Zásady ochrany osobních údajů





Společnost EFEKTA Brokerpool a.s., IČO: 29048770, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 20978 (dále jen jako „EFEKTA Brokerpool“ nebo „my“ nebo „naše společnost“) , využívá při poskytování služeb a produktů a při své obchodní činnosti (i) osobní údaje svých obchodních partnerů a poradců, resp. vázaných zástupců, (všichni dohromady dále jen „partneři“) . Tímto dokumentem si Vás dovolujeme seznámit s informacemi o ochraně osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen jako „Nařízení GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen jako „zákon o zpracování osobních údajů“) , jakož i s dalšími souvisejícími právními předpisy, vše v platném a účinném znění.

Co je osobní údaj a kdo s ním nakládá? EFEKTA Brokerpool nakládá rovněž s osobními údaji svých partnerů, mezi které patříte i Vy. V tomto dokumentu Vám objasníme, co jsou to osobní údaje, jaké osobní údaje o Vás shromažďujeme, za jakým účelem, jak je využíváme, co děláme pro to, aby byly v bezpečí, anebo jaká práva můžete v souvislosti s osobními údaji vůči naší společnosti uplatnit a jakým způsobem. Vaším osobním údajem je jakákoliv informace, podle které Vás lze identifikovat , ať už tak lze učinit pouze podle jediné informace, či nepřímo pomocí dalších informací a údajů. Vaším osobním údajem je tak např. Vaše jméno a příjmení, bydliště, rodné číslo, adresa IP, číslo občanského průkazu a další. Osobní údaje, které zpracováváme, získáváme od Vás samotných. Tento dokument zajišťuje splnění informační povinnosti EFEKTA Brokerpool ve smyslu čl. 13 a čl. 14 a v souladu s čl. 12 Nařízení GDPR.

EFEKTA Brokerpool jako správce osobních údajů Naše společnost je ve smyslu čl. 4 odst. 7 Nařízení GDPR správcem osobních údajů svých partnerů. To znamená, že je to naše společnost, která určuje, jaké osobní údaje, jakými prostředky a z jakých důvodů budeme zpracovávat, tedy je shromažďovat, ukládat či používat, nebo s nimi jinak nakládat ve smyslu zpracování podle čl. 4 odst. 2 Nařízení GDPR. Můžeme Vás ubezpečit, že na ochranu Vašich osobních údajů klademe velký důraz. V souvislosti s Vašimi osobními údaji a právy, která Vám náleží, jste oprávněni nás kontaktovat a tato práva uplatňovat. Jakým způsobem tak můžete učinit, popisujeme níže.

Jaké Vaše osobní údaje a v jakém rozsahu zpracováváme? I bez Vašeho souhlasu

Účely a právní základy zpracování osobních údajů V souladu s platnou právní úpravou shromažďujeme a zpracováváme osobní údaje pro předem určený účel a jen v rozsahu nezbytném pro naplnění tohoto účelu. I bez Vašeho souhlasu

Jakými způsoby zajišťujeme ochranu Vašich osobních údajů? EFEKTA Brokerpool v souladu s platnou právní úpravou zabezpečuje osobní údaje, se kterými nakládá, pomocí veškerých vhodných technických a organizačních opatření, aby s přihlédnutím k povaze, rozsahu a účelům zpracování a k pravděpodobným rizikům zajistila nejvyšší možnou úroveň ochrany. Máme zavedeny bezpečnostní a kontrolní mechanismy ve snaze zabránit neoprávněnému přístupu nebo přenosu údajů, jejich ztrátě, zničení nebo jinému možnému zneužití. Naši zaměstnanci jsou vázáni povinností mlčenlivosti. Pokud údaje předáváme třetím osobám, pak jsou i tyto osoby zavázány zákonnou nebo smluvní povinností mlčenlivosti.

Komu předáváme Vaše osobní údaje? K zajištění řádného poskytování služeb a produktů ze strany Chytrého Honzy, při poskytování služeb a plnění svých závazků ze smluv využíváme odborné a specializované služby jiných subjektů, např. poskytovatelů bezhotovostních plateb, IT služeb, účetních, auditorů a dalších subjektů, kteří nám poskytují své služby. Pokud tyto subjekty zpracovávají Vaše osobní údaje poskytnuté jim ze strany Chytrého Honzy, mají postavení zpracovatelů osobních údajů a zpracovávají je pouze v rámci našich pokynů a nemohou je využít jinak. Každý takový subjekt pečlivě vybíráme a s každým uzavíráme smlou vu o zpracování osobních údajů, ve které má takový subjekt jako zpracovatel stanoveny povinnosti k ochraně a zabezpečení osobních údajů.

Vaše osobní údaje můžeme předávat např. následujícím subjektům:

Doba, po kterou budeme Vaše osobní údaje zpracovávat Vaše osobní údaje zpracováváme po dobu nezbytnou pro splnění účelu, pro který byly shromážděny, nebo navazujícího jiného účelu. Ve většině případů právní předpis přímo stanoví, jak dlouho musí být některé osobní údaje zpracovávány. Pokud právní předpis přímo nestanoví konkrétní dobu, po kterou musí být osobní údaje zpracovány, máme za to, že účel zpracování trvá, a budeme tedy osobní údaje zpracovávat po dobu, kdy hrozí uplatnění právních nároků vůči naší společnosti (zpravidla 10letá promlčecí lhůta) a ještě 1 rok po zániku všech hrozících právních nároků (tj. zpravidla 11 let po zániku smluvního vztahu).1 V ostatních případech jsou lhůty upraveny v našem Spisovém a skartačním řádu. Kamerový záznam je uchováván po dobu několika dnů či týdnů, podle toho, jak často a pravidelně je snímané místo navštěvováno, aby došlo ke zjištění škodné události, nebo podle toho, jak velká rizika na snímaném místě pro naši společnost hrozí. Pokud je zaznamenána událost, která by měla sloužit jako důkaz pro naši společnost, bude záznam uchován déle. Pokud osobní údaje zpracováváme na základě Vašeho souhlasu, budeme je zpracovávat po dobu uvedenou v souhlasu nebo do odvolání souhlasu.

Vaše práva související se zpracováním Vašich osobních údajů Právo na informace a vysvětlení EFEKTA Brokerpool je povinen poskytnout Vám stručně, transparentně a srozumitelně informace uvedené v tomto dokumentu. Pokud Vám kterékoliv ustanovení těchto zásad není jasné nebo není pro Vás zcela srozumitelné, neváhejte se na nás obrátit. S ohledem na povahu tohoto práva není k jeho uplatnění vyhotoven vzorový formulář. Právo na přístup k osobním údajům (čl. 15 Nařízení GDPR) Máte právo získat od nás potvrzení, zda jsou anebo nejsou Vaše osobní údaje naší společností zpracovávány, stejně jako na poskytnutí kopií Vašich osobních údajů a sdělení podrobností o jejich zpracování. Pokud jsou Vaše osobní údaje zpracovávány, máte právo na přístup k těmto osobním údajům a na informace o nich, a to v rozsahu stanoveném čl. 17 Nařízení GDPR. Pokud jsou Vaše osobní údaje zpracovávány, máte právo na poskytnutí jedné kopie zpracovávaných osobních údajů. Právo na opravu, resp. doplnění (čl. 16 Nařízení GDPR) Pokud se domníváte, že zpracováváme nepřesné údaje o Vaší osobě, máte právo nás na to upozornit a žádat opravu. Pokud se domníváte, že o Vaší osobě zpracováváme neúplné údaje, můžete žádat o jejich doplnění. Právo na výmaz – tzv. právo „být zapomenut“ (čl. 17 Nařízení GDPR) V případě, že je splněna některá z následujících podmínek, máte právo žádat, abychom vymazali

osobní údaje, které se Vás týkají:

1 Osobní údaje uchováme ještě po dobu 1 roku po uplynutí promlčecích nebo prekluzivních lhůt proto, abychom měli jistotu, že ani v poslední den lhůty nebyla k soudu či jinému orgánu podána proti Chytrému Honzovi žádná žaloba či stížnost.

Jak můžete svá práva uplatnit?

Ověřování totožnosti při kontaktování Chytrého Honzy Pro naši společnost je maximální prioritou zabránit tomu, aby Vaše osobní údaje byly zpřístupněny třetí (neoprávněné) osobě, aby došlo k jejich ztrátě, nevratné změně, zneužití anebo k jinému neoprávněnému nakládání. Z toho důvodu v případě, že bude mít naše společnost důvodné pochybnosti o totožnosti osoby, která uplatňuje svá práva (viz výše), můžete být požádáni o poskytnutí dodatečných informací nezbytných k prokázání Vaší totožnosti , s jejichž pomocí bude Vaše totožnost spolehlivě prokázána. Bude -li to nezbytné, může naše společnost žádat také to, aby byl formulář či žádost opatřen Vaším úředně ověřeným podpisem.

Způsob vyřízení námitek a žádostí Realizací některého z Vašich práv nesmí být dotčena práva jiných osob. Pokud se na Chytrého Honzu obrátíte s námitkou nebo žádostí o uplatnění některého ze svých zákonných práv, informujeme Vás o přijatých opatřeních. Pokud žádné opatření nepřijmeme, rovněž Vás o tom informujeme a vysvětlíme Vám důvody našeho postupu. Tyto informace Vám poskytneme do 1 měsíce od obdržení žádosti. Pokud bude třeba z důvodu složitosti a počtu žádostí tuto lhůtu prodloužit, dáme Vám o tom vědět rovněž do 1 měsíce od obdržení žádosti spolu s důvody odkladu. Lhůtu prodloužíme nejdéle o další 2 měsíce. Uděláme vše proto, abychom Vám informace o přijatých opatřeních poskytli co nejdříve. Informace o přijatých opatřeních Vám poskytneme stejným způsobem, jakým o ně požádáte. Veškeré námitky a žádosti a naše reakce se činí a poskytují bezplatně. Pokud se však Vaše žádosti opakují nebo jsou zjevně nepřiměřené, můžeme žádat náhradu nákladů spojených s poskytnutím informací nebo dokonce můžeme odmítnout žádosti vyhovět. EFEKTA Brokerpool může Vašim žádostem anebo námitkám vyhovět, pouze pokud nemá pochybnosti o totožnosti osoby, která žádost či námitku podává (k tomu viz výše).