Zásady ochrany osobných údajov
Spoločnosť CRS a.s. dbá na spracovanie osobných údajov a ich zabezpečenie v súlade s účinnou právnou úpravou, okrem iného v režime, ktorý stanovuje Nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“), zákona č. 110/2019 Sb., o spracúvaní osobných údajov a ďalších súvisiacich predpisov.
Účelom tohto dokumentu Ochrana osobných údajov (ďalej len „zásady“) je vysvetliť vám podmienky spracúvania osobných údajov pri prehliadaní našich webových stránok a pri ďalších aktivitách a poskytnúť vám prehľad všetkých vašich práv vrátane spôsobu, ako ich uplatniť.
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je spoločnosť CRS a.s., so sídlom Klapkova 546/13, 182 00 Praha 8, Česká republika, IČO: 28387741, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel B, vložka 14261 (ďalej len „CRS“).
2. Kontakty prevádzkovateľa
Pre akékoľvek otázky, žiadosti či informácie je vám CRS k dispozícii na týchto kontaktoch:
- e-mail: gdpr@cookies-spravne.cz
Na týchto kontaktoch môžete napríklad odvolať svoj súhlas, podať námietky alebo uplatniť voči CRS ako prevádzkovateľovi sťažnosť.
3. Spôsob spracúvania osobných údajov a príjemcovia
CRS spracúva len údaje, ktoré jej poskytnete priamo vy pri komunikácii s ňou, ktoré získala pri poskytovaní služieb, alebo ktoré boli získané z verejne dostupných zdrojov.
Osobné údaje CRS spracúva na nižšie uvedené účely, a to spôsobom a za podmienok, ktoré sú pri každom účele vymedzené.
CRS spolupracuje s týmito kategóriami sprostredkovateľov:
- poskytovatelia cloudových služieb;
- poskytovatelia serverových a technologických riešení;
- poskytovatelia marketingových nástrojov a služieb;
- dodávatelia služieb na správu internetových riešení a prezentácií;
- poskytovatelia komunikačných nástrojov;
- poskytovatelia účtovných, daňových, právnych a audítorských služieb;
- poskytovatelia administratívnych a doručovacích služieb.
4. Prehliadanie webu
Na zaistenie možnosti prehliadať naše webové stránky používame cookies a ďalšie podobné nástroje. Prehľad cookies, ktoré na tomto webe používame, aj ich popis nájdete v nastavení súhlasu v cookie lište.
5. Kontakty
Účel: Na zaistenie vybavenia požiadavky prostredníctvom našich kontaktov, teda na zasielanie správ, informácií, e-mailový či telefonický kontakt a podobne, zbiera CRS vaše osobné údaje, aby na vaše požiadavky mohla reagovať, odpovedať na ne a vybaviť ich.
Rozsah: Typicky ide o meno a priezvisko, kontakt (napríklad e-mailovú adresu, adresu, telefónne číslo), fakturačné údaje, adresy príslušných webových stránok, obsah správy alebo žiadosti a prípadne vami priložené dokumenty.
Právnym titulom na tento účel je váš súhlas. Súhlas je dobrovoľný, môžete ho kedykoľvek odvolať. Bez udelenia súhlasu alebo po jeho odvolaní nebude na požiadavku reagované.
Doba: Takto získané osobné údaje CRS spracúva a archivuje po dobu 10 rokov z dôvodu zaistenia nadväzujúcej komunikácie a poskytovania služby.
Príjemcovia: CRS
6. Zasielanie newslettera Cookies správne
Účel: Ak nám na to udelíte súhlas, budeme vám zasielať aktuálne informácie, novinky a ponuky našich produktov vrátane elektronických správ (e-mail, SMS). Ak budeme mať záznam o vašich preferenciách, môžeme vám zasielať vybrané novinky podľa vyjadrenej aktivity alebo záujmu.
Rozsah: Typicky ide o kontaktný údaj (napríklad e-mailovú adresu, adresu, telefónne číslo) a vyjadrené záujmy alebo aktivity.
Právnym titulom na tento účel je váš súhlas. Súhlas je dobrovoľný, môžete ho kedykoľvek odvolať. Bez udelenia súhlasu alebo po jeho odvolaní nebude na požiadavku reagované. Máte právo namietať proti vykonávaniu priameho marketingu.
Doba: doba neurčitá, respektíve po dobu existencie záujmu o zasielanie noviniek, nie však dlhšie, než odvoláte súhlas alebo využijete príslušný odkaz na ukončenie príjmu elektronických správ.
Príjemcovia: CRS
7. Ochrana vlastných práv
Účel: Ak CRS vykonáva vyššie uvedené spracúvanie, potom po jeho ukončení zbiera obmedzený rozsah dokumentov a osobných údajov na účel ochrany vlastných práv, obrany proti uplatneným nárokom a takisto z dôvodu obrany pri súdnych, správnych, kontrolných a iných konaniach.
Rozsah: Na tento účel CRS uchováva len obmedzený rozsah dokumentov, napríklad súhlasy, záznamy o právnych konaniach a iné právne dokumenty.
Právnym základom spracúvania na tento účel je oprávnený záujem CRS na ochrane svojich práv, preukázaní súladu a obrane voči orgánom dozoru. Máte právo tento oprávnený záujem kedykoľvek namietať.
Doba: Takto zhromaždené údaje uchováva CRS po dobu 3 rokov od uplynutia doby spracúvania stanovenej iným účelom podľa týchto zásad. Doba neskončí skôr než začaté súdne či iné konanie a súvisiace lehoty na opravné prostriedky.
8. Plnenie zákonných povinností
Účel: Ak dôjde k spracúvaniu z dôvodu niektorého z vyššie uvedených účelov, CRS zároveň uchováva nevyhnutný rozsah dokumentov, dokladov a osobných údajov, ktorých uchovanie jej ukladá právny predpis. Napríklad zákon o daniach z príjmov alebo zákon o účtovníctve.
Rozsah je stanovený vždy daným právnym predpisom. Napríklad daňové a účtovné doklady.
Doba je stanovená vždy konkrétnym právnym predpisom. Napríklad 10 rokov pri daňových dokladoch či 5 rokov pri účtovných dokladoch.
Právnym základom spracúvania na tento účel je plnenie právnych povinností CRS. Spracúvanie je nevyhnutné a nie je možné ho po dobu stanovenú právnym predpisom ukončiť.
9. Zabezpečenie osobných údajov
Na zaistenie dostatočnej úrovne bezpečnosti spracúvania a ochrany osobných údajov prijala CRS vhodné technické a organizačné opatrenia, ktoré sledujú súčasný vývoj technických prostriedkov prispievajúcich k bezpečnosti spracúvania osobných údajov, predovšetkým k predchádzaniu neoprávnenému prístupu k osobným údajom, ich odcudzeniu alebo zneužitiu.
10. Práva dotknutých osôb
Pri akémkoľvek spracúvaní osobných údajov máte tieto práva:
a) právo na prístup k osobným údajom – právo na to, aby vám CRS bez zbytočného odkladu poskytla informácie o tom, ktoré vaše osobné údaje sa spracúvajú, aký je účel, príjemcovia, doba a poučenie o právach;
b) právo na opravu – právo na to, aby CRS bez zbytočného odkladu opravila nepresné osobné údaje alebo doplnila chýbajúce;
c) právo na výmaz („právo byť zabudnutý“) – právo na to, aby CRS bez zbytočného odkladu vymazala osobné údaje, ktoré sa vás týkajú;
d) právo na obmedzenie spracúvania vašich osobných údajov; ak budete chcieť toto právo uplatniť, kontaktujte CRS na vyššie uvedených kontaktoch;
e) právo na prenosnosť údajov – právo získať osobné údaje, ktoré sa vás týkajú, ktoré ste poskytli CRS a ktoré sa spracúvajú automatizovane na základe vášho súhlasu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, právo odovzdať tieto údaje inému prevádzkovateľovi a právo na to, aby osobné údaje boli odovzdané priamo druhému prevádzkovateľovi, ak je to technicky možné;
f) právo namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú. CRS osobné údaje ďalej nespracúva, ak nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami alebo právami a slobodami, alebo na určenie, výkon alebo obhajobu právnych nárokov. Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov na takýto účel, čo zahŕňa aj profilovanie. Ak proti takémuto spracúvaniu namietate, vaše osobné údaje sa už na tieto účely spracúvať nebudú;
g) právo podať sťažnosť dozornému orgánu. Prevádzkovateľ sídli v Českej republike, dozorným orgánom je preto Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, uoou.cz. Ako osoba s obvyklým pobytom na Slovensku sa môžete so sťažnosťou obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk;
h) ďalšie práva
- máte právo nebyť predmetom žiadneho rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má pre vás právne účinky alebo sa vás podobným spôsobom významne dotýka. CRS nezakladá žiadne zo svojich rozhodnutí výlučne na automatizovanom spracúvaní;
- kedykoľvek môžete bezplatne požiadať o čiastočné alebo úplné vymazanie vašich osobných údajov či o ich zablokovanie, prípadne si vyžiadať informácie o údajoch o vašej osobe, ktoré sú u nás uložené, a požiadať o opravu týchto údajov. Na tento účel nie je nutné používať žiadny konkrétny formulár, stačí, keď nás kontaktujete na vyššie uvedených kontaktoch;
- všetky vaše požiadavky spracujeme bez zbytočného odkladu, v odôvodnených prípadoch najneskôr do 30 dní.
Pri výkone vašich práv ako dotknutej osoby voči CRS ako prevádzkovateľovi alebo v prípade akýchkoľvek požiadaviek, otázok alebo sťažností týkajúcich sa spracúvania osobných údajov prevádzkovateľom sa obráťte na CRS a.s., so sídlom Klapkova 546/13, 182 00 Praha 8, Česká republika, IČO: 28387741, zapísanú v obchodnom registri vedenom Mestským súdom v Prahe, oddiel B, vložka 14261, e-mail: gdpr@cookies-spravne.cz.
11. K týmto zásadám
Tieto zásady sú platné a účinné od 15. 12. 2021.
Spoločnosť CRS a.s. je oprávnená tieto zásady v prípade potreby aktualizovať. Pri prehliadaní našich internetových stránok sa vždy informujte o aktuálnom znení týchto zásad.