PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“)

I. SPRÁVCE OSOBNÍCH ÚDAJŮ

Společnost Účetnictví Frýdek-Místek s.r.o. se sídlem V.Blodka 222, 739 25 Sviadnov, IČ: 04256247, zapsaná v obchodním rejstříku Krajského soudu v Ostravě, oddíl C, vložka 62976, (dále jen správce) Vás tímto v souladu s čl.12 GDPR informuje o zpracování Vašich osobních údajů a o Vašich právech.

Kontaktní osoba: Ing. Jana Tiralová, mail: jana.tiralova@seznam.cz, tel. 603833073

II. ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje jsou zpracovávány v rozsahu nezbytném pro plnění podmínek vyplývajících       z uzavřeného smluvního vztahu, plnění zákonných povinností a zajištění oprávněných zájmů správce.

III. ZDROJE OSOBNÍCH ÚDAJŮ

• od subjektů údajů na základě smlouvy, při realizaci zakázky nebo jiného zákonného účelu (např. e-maily, telefon, vizitky, webové stránky)
• od klienta nebo dodavatele jako správce údajů subjektů údajů – svých zaměstnanců a zákazníků
• veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí)

IV. KATEGORIE OSOBNÍCH ÚDAJŮ, KTERÉ JSOU PŘEDMĚTEM ZPRACOVÁNÍ

• identifikační údaje sloužící k identifikaci subjektu údajů (jméno, příjmení, titul, adresa trvalého pobytu, rodné číslo, datum narození,)
• kontaktní údaje (kontaktní adresa, telefon, e – mailová adresa)
• fakturační údaje (IČ, DIČ, místo podnikání, bankovní spojení)
• další údaje nezbytné pro plnění smlouvy a zákonné povinnosti vůči státu
• údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci souhlasu ze strany subjektu

V. KATEGORIE SUBJEKTŮ ÚDAJŮ

1. klient
2. konečný odběratel jako subjekt údajů
3. dodavatel (i zpracovatel ve smyslu GDPR je dodavatel)
4. jiná osoba, které je ve smluvním vztahu ke správci

VI. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ

• státní a jiné orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
• finanční ústavy
• externí příjemci v těchto kategoriích: poskytovatel, internetu, hostingu, IT služeb účetního software, vlastník budovy, obchodní partneři a další subjekty, které pro správce realizují obchodní či jinou smluvní činnost

VII. ÚČEL a DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

• subjekt údajů udělil souhlas pro jeden či více konkrétních účelů po dobu udělení tohoto souhlasu,
• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, po dobu trvání této smlouvy
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje, po dobu nezbytně nutnou zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby, po dobu nezbytně nutnou
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce, po dobu nezbytně nutnou
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, po dobu nezbytně nutnou.

VIII. ZPŮSOB ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

Zpracování osobních údajů provádí správce. Zpracování je prováděno v sídle správce jednotlivými pověřenými zaměstnanci správce. Ke zpracování dochází prostřednictvím výpočetní techniky i v listinné podobě, za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

IX. POUČENÍ

Správce zpracovává osobní údaje se souhlasem subjektu údajů (pro jeden či více konkrétních účelů) s výjimkou stanovených případů, kdy tento souhlas není vyžadován.

V souladu se čl. 6 odst. 1 GDPR může správce bez souhlasu subjektu údajů zpracovávat údaje pro tyto účely:

• subjekt udělil souhlas pro jeden či více konkrétních účelů
• zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce

X. PRÁVA SUBJEKTŮ ÚDAJŮ

K základním právům subjektů údajů patří:

• právo na informace o zpracování osobních údajů
• právo na přístup subjektu k osobním údajům (právo získat kopii zpracovávaných osobních údajů)
• právo na opravu
• právo na výmaz („právo být zapomenut“)
• právo na omezení zpracování
• právo na přenositelnost údajů
• právo vznést námitku
• právo nebýt předmětem automatizovaného rozhodnutí.

V souladu se čl. 12 GDPR informuje správce subjekt údajů o:

• účelu zpracování
• kategorii dotčených osobních údajů
• příjemcích, kterým osobní údaje byly nebo budou zpřístupněny
• plánované době, po kterou budou osobní údaje uloženy
• veškerých dostupných informacích o zdrojích osobních údajů, pokud nejsou získány od subjektu údajů
• skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování

Každý subjekt údajů, který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování jeho osobních údajů v rozporu s ochranou jeho soukromého a osobního života, má právo:

• požádat správce o vysvětlení
• požadovat, aby správce odstranil takto vzniklý stav – provedením opravy, doplněním nebo vymazáním osobních údajů
• je-li žádost subjektu údajů podle odstavce shledána oprávněnou, správce neprodleně zajistí nápravu
• nevyhoví-li správce žádosti subjektu údajů, má subjekt údajů právo obrátit se přímo na dozorový úřad, tedy Úřad na ochranu osobních údajů; subjekt má možnost obrátit se na dozorový úřad přímo, aniž by žádal správce

Toto prohlášení je veřejně přístupné na internetových stránkách správce.