Podmínky ochrany osobních údajů
rádi bychom Vám sdělili, že společnost VLTAVA INVEST a.s., se sídlem Randova 3205/2, 150 00 Praha 5, IČ: 27098613, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, sp.zn. B 8993 (dále jen „společnost"), v souladu Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení") a s příslušnými zákony, které se týkají správy, zpracování a ochrany osobních údajů si Vás Dovoluje ujistit, že:
- společnost má zavedená odpovídající technická a organizační opatření za účelem ochrany osobních údajů, zohledňující rizika, která představuje zpracování, zejména náhodné nebo protiprávní zničení, ztráta, pozměňování, neoprávněné zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů, nebo neoprávněný přístup k nim,
- společnost přijala všechna nezbytná opatření k ochraně informací (kterými se zejména rozumí nejen osobní údaje, ale i zákaznické údaje jako celek) před neoprávněným přístupem, sladila interní postupy s požadavky normy a plní legislativní a jiné požadavky. Jsme zavázáni a přijali jsme přísná pravidla k plnění požadavků na ochranu informací, zejm. informací našich zákazníků včetně jejich osobních údajů. Jedním z požadavků je stanovení bezpečností politiky, která, mimo jiné, zahrnuje řízení bezpečnosti pro všechny osoby, platformy a zařízení, které budou přistupovat k informacím.
Osobní údaje zpracováváme v rozsahu:
- emailové adresy,
zejména za účelem:
- rezervace nabízených služeb,
- poskytnutí nabízených produktů a služeb,
- vyúčtování produktů a služeb,
- organizování produktů a služeb,
- vedení evidence o hospodaření společnosti,
- marketingové účely a nabídka produktů a služeb.
Osobní údaje zpracováváme po dobu (i) trvání obchodního/právního vztahu (ii) a v potřebném rozsahu po skončení obchodního/právního vztahu k možnosti uzavření nového vztahu nebo následkům skončení vztahu nejdéle však na dobu 2 let nebo odvolání souhlasu. V případě přihlášení k odběru novinek společnosti je v každém informačním emailu zajištěna možnost odhlášení z odběru.
S ohledem na požadavky Nařízení uvádíme, že v případě, že jsme u služeb poskytovaných našim zákazníkům v pozici zpracovatele, pak společnost jako zpracovatel:
- zpracovává osobní údaje výhradně v souvislosti s poskytovanou službou nebo produktem a v souladu s pokyny správce; nepoužije takové osobní údaje k žádnému jinému účelu a neposkytne je žádným neoprávněným třetím stranám. Bez souhlasu správce nesmí být pořizovány kopie a duplikáty - to nezahrnuje zálohování k zajištění řádného zpracovávání osobních údajů a/nebo řádnému poskytování služby nebo činnosti k zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů společnosti nebo plnění zákonné povinnosti.
- na žádost správce prokáže plnění právních povinností podle čl. 28 Nařízení, zejména potom technických a organizačních opatření, stejně tak umožní na náklady správce, nebylo-li dohodnuto jinak, provedení ověření souladu, vždy v rozsahu nezbytném ve vztahu ke konkrétní službě a tak, aby nedošlo k dotčení práv třetích osob.
- zajistí, že každá osoba, která bude mít přístup k osobním údajům, bude zavázána k povinnosti mlčenlivosti nebo se na ni bude vztahovat zákonná povinnost mlčenlivosti.
- má nastaven management řízení dodavatelů zapojených do poskytování služby, včetně postupů, kdy takový dodavatel může být v pozici dalšího zpracovatele. Každý zákazník má prostřednictvím smluvních dokumentů a standardních komunikačních kanálů dostupnou informaci o dalším zpracovateli, pokud je v rámci služby využíván.
- v případě, kdy by bylo nutné, s ohledem na poskytovanou službu, zpracovávat osobní údaje v tzv. třetích zemích (tj. zemích, které nejsou členskými státy Evropské unie a nedisponují patřičnou úrovní ochrany údajů) bude prováděno v souladu s příslušnými právními předpisy Evropské unie.
- bude - ve smluvně dohodnutém rozsahu, s přihlédnutím k charakteru zpracovávání a k informacím, kterými Zpracovatel disponuje - poskytovat správci součinnost při plnění povinností správce dle aplikovatelného práva, a to na náklady správce.
- pokud zákazník jako správce provede posouzení dopadu na ochranu soukromí a/nebo konzultace s dozorovým orgánem k posouzení dopadu na ochranu soukromí, smluvní strany budou koordinovat obsah a rozsah případné podpory poskytované Zpracovatelem, bude-li nutná, a to na náklady správce, nebylo-li smlouvou o poskytování služeb dohodnuto jinak.
- bez zbytečného odkladu informuje správce o jakýchkoli případech porušení zabezpečení osobních údajů, a to na kontakt uvedený ve smlouvě upravující poskytování služby.
- po ukončení poskytování služby budou osobní údaje, vyjma osobních údajů, kdy by zákonná úprava stanovila povinnost společnosti jako zpracovatele takové údaje uchovávat, bez zbytečného odkladu vymazány, nebude-li výslovně dohodnuto jinak.
V jednom okamžiku se můžeme jak my, tak naši partneři nacházet v pozici správce i zpracovatele osobních údajů, proto veškeré skutečnosti uvedené v tomto prohlášení vyžadujeme i od našich obchodních či jiných partnerů.
Společnost si klade za cíl a vždy maximálně naplňuje práva subjektů údajů, kterými jsou:
- Právo na přístup k osobním údajům;
- Právo na opravu, omezení zpracování nebo výmaz osobních údaji;
- Právo vznést námitku proti zpracování;
- Právo na přenositelnost údajů;
- Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném rozhodnutí;
- Právo získat informace o porušení zabezpečení osobních údajů a podat stížnost.
Adresním místem v případě nejasností, dotazů a stížností je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz
Věříme, že výše uvedené informace budou pro Vás přínosné.