Předmětem těchto Pravidel ochrany osobních údajů („Pravidla“) jsou pravidla a podmínky, práva a povinnosti ohledně zpracování a ochrany osobních údajů v návaznosti na platnost Obecného nařízení o ochraně osobních údajů fyzických osob neboli GDPR (General Data Protection Regulation) – nařízení o ochraně osobních údajů EU 2016/679 ze dne 27. dubna 2016 (GDPR)
Společnost LEVEL, s.r.o. (dále jen „Společnost“) obecně usiluje o vysokou ochranu osobních údajů svých zákazníků, dodavatelů a obchodních partnerů. Tato Pravidla pak uvádějí, jak bude tento závazek implementován a definují úlohu Společnosti v roli správce osobních údajů. Jsme oprávněni provádět občasné úpravy těchto Pravidel ochrany osobních údajů. Všechny změny a aktuální znění Pravidel budou k dispozici na této stránce.
Ochranu Vašeho soukromí při zpracování osobních údajů považujeme za významnou záležitost a věnujeme jí zvláštní pozornost. Naše politika ochrany osobních údajů je v souladu s platnými právními předpisy.
Klademe důraz na spolupráci pouze se společnostmi, které rovněž dodržují GDPR pravidla a zákonná ustanovení a svou činnost provádí v souladu s Obecným nařízením Evropského parlamentu a Rady (EU) o ochraně osobních údajů. Více o zpracovatelích a příjemcích níže.
Zaměstnanci Společnosti jsou vázáni mlčenlivostí a těmito interními Pravidly společnosti. Společnost organizuje a poskytuje zaměstnancům školení o Pravidlech a dalších závazcích týkající se bezpečnosti a ochrany dat a stejně tak dochází k interním auditům pro kontrolu dodržování těchto Pravidel a zásad při práci s osobními údaji. Přístupy k osobním údajům jsou řízené a založené na právech jednotlivých zaměstnanců tak, jak je nezbytně nutné pro práci na jednotlivých odděleních Společnosti.
Osobní údaje Vámi předané naší společnosti prostřednictvím Vašich návštěv na našich webových stránkách zpracováváme v souladu s právními předpisy platnými v České republice. Pro optimalizaci těchto webových stránek z hlediska systémového výkonu, využitelnosti a poskytování užitečných informací o produktech a službách tato data automaticky shromažďujeme a ukládáme. Takto získaná data typicky zahrnují údaje o Vaší IP adrese, typu prohlížeče a nastavení jazyka, operačním systému, poskytovateli internetového připojení (ISP) a o datu a délce Vaší návštěvy na našich stránkách.
Takto získané informace používáme k efektivnímu spravování webových stránek, k získávání informací o chování uživatelů na naších webových stránkách, k analýze trendů a shromažďování demografických dat o našich uživatelích jako celku. Takto shromážděné informace tedy naše Společnost může využít pro marketingové a propagační účely i pro komunikaci se svými zákazníky a partnery (např. pro nastavení snadnější orientace uživatelů na stránkách, poskytování atraktivních speciálních nabídek a služeb apod.).
Webové stránky Společnosti mohou zahrnovat odkazy na jiné webové stránky, na které se tato Pravidla využívání osobních údajů a cookies nevztahují.
Webové stránky Společnosti, emailové zprávy, online služby, reklamy a interaktivní aplikace mohou za účelem optimalizace služeb využívat tzv. „cookies“.
„Cookie“ je malý soubor, skládající se obvykle z písmen a číslic, které prostřednictvím našeho internetového serveru posíláme do souboru cookie prohlížeče na pevném disku Vašeho počítače. To nám například umožňuje rozpoznat zařízení daného uživatele v případě, že dojde k opakovanému spojení mezi internetovým serverem a internetovým prohlížečem. Hlavním účelem cookies je umožnit našemu internetovému serveru poskytnout uživateli internetové stránky, na které je zvyklý tak, aby návštěva internetových stránek společnosti byla pro uživatele více osobní a dokázala lépe reagovat na jeho individuální potřeby.
Na www stránkách využívá společnost dva druhy cookies:
Další osobní údaje Společnost bude shromažďovat pouze v případě, pokud dáte k takovémuto zpracování Vašich osobních údajů výslovný souhlas.
S ohledem na ochranu osobních údajů omezujeme zpracování osobních dat na údaje, které jsou přiměřené a relevantní pro příslušný obchodní účel. Jsou to osobní údaje pro identifikaci a komunikaci s Vámi a zvláštní kategorie osobních údajů, které jsou potřebné pro naší obchodní činnost v souladu s příslušnými ustanoveními právních předpisů.
V rámci našich činností shromažďujeme a zpracováváme osobní údaje zákazníků, obchodních partnerů či dodavatelů za účelem jedinečné identifikace osoby v rozsahu:
O uchazečích o zaměstnání a zaměstnancích shromažďujeme osobní údaje v souladu s právními předpisy. Těmito údaji mohou být Vámi předané osobní údaje v rozsahu:
Společnost nezpracovává zvláštní kategorie osobních údajů („citlivé osobní údaje“). (Citlivým osobním údajem jsou např. údaje vypovídající o politických názorech – v případě, že jste politicky exponovaná osoba ve smyslu §4 odst. 5 zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu).
S vašimi osobními údaji pracujeme:
Po ukončení stanoveného období pro zpracování a uchování osobních dat budou Vaše údaje bezpečně vymazány, resp. zničeny popř. anonymizovány.
V případě udělení souhlasu pro marketingové účely (vč. profilování za účelem nabídky vhodných produktů a služeb) jsou Vaše údaje zpracovány po dobu uvedenou ve Vámi uděleném souhlasu s jejich zpracováním.
Data, která zpracováváme, získáme převážně od Vás jako subjektů osobních údajů. Můžeme se však o Vás dozvědět i z jiných zdrojů (např. veřejně dostupných rejstříků) , abychom se ujistili, že to, co o Vás víme, je pravdivé a úplné.
Zpracováváme osobní údaje, které nám jsou sděleny při uzavření smlouvy a v průběhu jejího trvání přímo Vámi nebo od Vašich zaměstnanců. V případě navázání nového obchodního vztahu zpracováváme Vaše osobní údaje sdělené při sepsání smlouvy Vámi.
Pokud jste naším zaměstnancem nebo uchazečem o zaměstnání, zdrojem dat mohou být také reference od bývalých zaměstnavatelů či reference z internetových zdrojů, například sociálních sítí jako LinkedIn nebo jiné pracovní portály.
Vaše osobní údaje a stejně tak citlivá osobní data můžeme získat za účelem plnění závazku ze smlouvy.
Dále zpracováváme osobní údaje legálně získané z veřejných rejstříků nebo při součinnosti s vládními orgány a institucemi (ve smyslu zákona č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu).
Ke zpracování osobních údajů může dojít i v případě poskytnutí Vašich dat od třetí osoby, které jste Vy poskytli souhlas nebo přímo zmocnění k tomuto účelu. Informace o Vás můžeme doplnit i o Vámi zveřejněná data z veřejně dostupných zdrojů.
Společnost zpracovává osobní pouze v rozsahu nezbytném pro plnění příslušného obchodního účelu. Osobní údaje mohou být zpracovány za jedné nebo více následujících okolností:
Jednáte-li se společností LEVEL, s.r.o. jako zákazník, obchodní partner či dodavatel, požádáme Vás o poskytnutí osobních údajů pro následující účely:
Jste-li uchazeč o zaměstnání nebo bývalý či současný zaměstnanec, dochází ke zpracování Vašich osobních údajů pro následující účely:
V případě, že nejde o případ, kdy je možné osobní údaje zpracovávat bez souhlasu subjektu údajů nebo na základě zákona, budete Společností požádáni o udělení souhlasu před zpracováním Vašich údajů. Při žádosti o udělení souhlasu Vám sdělíme následující informace:
Je-li zpracování osobních údajů přiměřeně nezbytné k vyřízení Vašeho požadavku na poskytnutí služby naší Společností, je souhlas subjektu údajů předpokládán (například návštěva webové stránky, využití aplikací společnosti LEVEL, s.r.o., osobní návštěva nebo účast na společenské akci).
Souhlas by měl být svobodným, konkrétním, informovaným a jednoznačným svolením subjektu údajů ke zpracování osobních údajů, které se jej týkají, a to v podobě písemného prohlášení, učiněného i elektronicky, nebo ústního prohlášení.
Subjekt údajů má právo odmítnout nebo kdykoli odvolat souhlas se zpracováním osobních údajů.
Okamžikem nabytí účinnosti Obecného nařízení o ochraně osobních údajů (GDPR) vzniká subjektům osobních údajů právo na:
Role, ve kterých můžeme evidovat Vaše osobní údaje a určit jednoznačnou identifikaci Vaší osoby, jsou:
Dále Vás chceme upozornit, že při uplatnění Vašich práv v souvislosti s ochranou osobních údajů může dojít k určitému omezení naší činnosti vůči Vám a našemu smluvnímu vztahu.
Pro uplatnění práv subjektů osobních údajů přijímáme žádosti na adrese naší společnosti LEVEL, s.r.o., Plhovská 1997, 547 01 Náchod, Česká republika nebo na elektronické adrese gdpr@level.systems.
Žádost lze akceptovat v případě jednoznačné identifikace osoby, a to písemnou i elektronickou formou. V opačném případě Vás požádáme o dodání dodatečných podkladů pro správnou identifikaci Vaší osoby.
V případě, že získáme Vaše osobní údaje ke zpracování přímo od Vás, budeme Vás informovat o:
V případě, že nebyly Vaše osobní údaje získány přímo od Vás, jsme povinni Vám navíc poskytnout informace, o jakou kategorii dotčených osobních údajů se jedná a zdroj, ze kterého byla data přijata.
Subjekt osobních údajů má právo získat své osobní údaje, které nám poskytl, ve strukturované podobě v běžně používaném a strojově čitelném formátu. Zároveň máte, jako subjekt osobních údajů, právo na přenos těchto dat k jinému správci. Přenos osobních dat je možný pouze u osobních údajů, které jsou získány na základě souhlasu nebo smlouvy a jsou zpracovávána automatizovaně.
Toto právo nelze uplatnit na zpracovaná data pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Při přenosu dat nesmí být nepříznivě dotčena práva a svobody jiných osob.
Jako vlastník údajů máte právo na to, abychom omezili zpracování osobních údajů v případě, že:
Chceme Vás upozornit, že v případě žádosti o omezení zpracování Vašich osobních údajů může dojít k omezení naší činnosti vůči Vám a našemu smluvnímu vztahu.
Jako subjekt údajů máte právo na opravu nepřesných či neaktuálních osobních údajů, které se Vás týkají.
Opravu Vašich osobních údajů máte možnost provést zasláním žádosti na naše kontaktní údaje.
Právo na výmaz neboli právo být zapomenut máte možnost uplatnit v případě, že:
V případě, že dojde k uplatnění práva na výmaz osobních údajů, které byly námi zveřejněny či předány třetím stranám, přijímáme potřebné kroky ke kontaktování všech příjemců Vašich osobních údajů a sdělení, aby vymazali veškeré odkazy.
Vaše právo na výmaz lze uplatnit až po uplynutí stanovené lhůty pro určení, výkon nebo obhajobu právních nároků.
Vždy, pokud to jako vlastník údajů požadujete, Vás budeme informovat o příjemcích Vašich osobních údajů nejpozději ve chvíli, kdy jim byly Vaše údaje zpřístupněny. Dále Vás budeme informovat o opravách, výmazech, nebo pokud dojde k omezení zpracování osobních údajů, které se Vás týkají.
Právo vznést námitku můžete pouze v určitých specifických případech, a to pokud jde o:
Jako vlastník osobních údajů máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování. Jedná se o ochranu před potenciálně nepříznivým rozhodnutím, které by mohlo být přijato bez lidského zásahu.
Tímto Vám potvrzujeme, že podle zákonných definic nedochází v naší společnosti k automatizovanému rozhodování včetně profilování.
V případě poskytování informačních služeb nezletilému je souhlas dítěte pro zpracování jeho osobních údajů považován za zákonný, dosáhlo-li dítě nejméně věku 16 let. Souhlas dítěte mladšího 16 let je nutno vyjádřit nebo schválit zákonným zástupcem (osoba s rodičovskou zodpovědností k dítěti). Naše společnost nepředpokládá, že by z její strany nebo při její činnosti mělo docházet ke zpracování osobních údajů nezletilých osob.
Výše uvedené se nevztahuje na obecné smluvní právo členských států, například pravidla týkající se platnosti, uzavírání nebo účinků smlouvy vzhledem k dítěti.
Pro uplatnění práv subjektů osobních údajů přijímáme žádosti na adrese naší společnosti: LEVEL, s.r.o., Plhovská 1997, 547 01 Náchod, nebo na elektronické adrese gdpr@level.systems. Žádost lze akceptovat v případě jednoznačné identifikace osoby žadatele.
Pokud jste samostatně výdělečná osoba, se kterou spolupracujeme na základně smluvního vztahu, jsme v tomto případě správci Vašich osobních údajů a lze u nás uplatnit svá práva.
V případě, že získáme Vaše osobní údaje ke zpracování přímo od Vás, budete informováni o:
V případě, že nebyly Vaše osobní údaje získány přímo od Vás jako subjektu údajů, jsme povinni Vám navíc poskytnout informace, o jakou kategorii dotčených osobních údajů se jedná a zdroj, ze kterého byly data přijata.
Jako náš dodavatel služeb, máte právo na informace a přístup k údajům, které Vám budou poskytnuty v okamžik sepsání smlouvy při sběru osobních údajů. Stejně tak Vám budou poskytnuty informace po opravě, výmazu nebo omezení zpracování osobních údajů. Ve všech a jiných případech Vám poskytneme informace nejpozději do jednoho měsíce od nastalé skutečnosti.
Vlastník osobních údajů má právo získat své osobní údaje, které nám poskytl, ve strukturované podobě v běžně používaném a strojově čitelném formátu. Zároveň máte, jako vlastník osobních údajů, právo na přenos těchto dat k jinému správci. Přenos osobních dat je možný pouze u osobních údajů, které jsou získány na základě souhlasu nebo smlouvy a jsou zpracovávány automatizovaně.
Toto právo nelze uplatnit na zpracovaná data pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Při přenosu dat nesmí být nepříznivě dotčena práva a svobody jiných osob.
Jako vlastník údajů máte právo na to, abychom omezili zpracování osobních údajů v případě, že:
Chceme Vás upozornit, že v případě žádosti o omezení zpracování Vašich osobních údajů může dojít k omezení naší činnosti vůči Vám a našemu smluvnímu vztahu.
Jako subjekt údajů máte právo na opravu nepřesných či neaktuálních osobních údajů, které se Vás týkají.
Opravu Vašich osobních údajů máte možnost provést zasláním žádosti na naše kontaktní údaje.
Právo na výmaz neboli právo být zapomenut máte možnost uplatnit v případě, že:
V případě, že dojde k uplatnění práva na výmaz osobních údajů, které byly námi zveřejněny či předány třetím stranám, přijímáme potřebné kroky ke kontaktování všech příjemců Vašich osobních údajů a sdělení, aby vymazali veškeré odkazy.
Vaše právo na výmaz lze uplatnit až po uplynutí stanovené lhůty pro určení, výkon nebo obhajobu případných právních nároků.
Vždy, pokud to jako vlastník údajů požadujete, Vás budeme informovat o příjemcích Vašich osobních údajů nejpozději ve chvíli, kdy jim byly Vaše údaje zpřístupněny. Dále Vás budeme informovat o opravách, výmazech, nebo pokud dojde k omezení zpracování osobních údajů, které se Vás týkají.
Právo vznést námitku můžete pouze v určitých specifických případech, a to pokud jde o:
Jako vlastník osobních údajů máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování. Jedná se o ochranu před potenciálně nepříznivým rozhodnutím, které by mohlo být přijato bez lidského zásahu.
Tímto Vám potvrzujeme, že podle zákonných definic nedochází v naší společnosti k automatizovanému rozhodování včetně profilování.
Pro uplatnění práv subjektů osobních údajů přijímáme žádosti na adrese naší společnosti: LEVEL, s.r.o., Plhovská 1997, 547 01 Náchod, nebo na elektronické adrese gdpr@level.systems. Žádost lze akceptovat v případě jednoznačné identifikace osoby žadatele.
Pokud jste samostatně výdělečná osoba, se kterou spolupracujeme na základně smluvního vztahu, jsme v tomto případě správci Vašich osobních údajů a lze u nás uplatnit svá práva.
V případě, že získáme Vaše osobní údaje ke zpracování přímo od Vás, budeme Vás informovat o:
V případě, že nebyly Vaše osobní údaje získány přímo od Vás, jsme povinni Vám navíc poskytnout informace, o jakou kategorii dotčených osobních údajů se jedná a zdroj, ze kterého byly údaje přijaty.
Jako náš dodavatel služeb, máte právo na informace a přístup k údajům, které Vám budou poskytnuty v okamžik sepsání smlouvy při sběru osobních údajů. Stejně tak Vám budou poskytnuty informace po opravě, výmazu nebo omezení zpracování osobních údajů. Ve všech a jiných případech Vám poskytneme informace nejpozději do jednoho měsíce od nastalé skutečnosti.
Vlastník osobních údajů má právo získat své osobní údaje, které nám poskytl, ve strukturované podobě v běžně používaném a strojově čitelném formátu. Zároveň máte, jako vlastník osobních údajů, právo na přenos těchto dat k jinému správci. Přenos osobních dat je možný pouze u osobních údajů, které jsou získány na základě souhlasu nebo smlouvy a jsou zpracovávána automatizovaně.
Toto právo nelze uplatnit na zpracovaná data pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Při přenosu dat nesmí být nepříznivě dotčena práva a svobody jiných osob.
Jako vlastník údajů máte právo na to, abychom omezili zpracování osobních údajů v případě, že:
Chceme Vás upozornit, že v případě žádosti o omezení zpracování Vašich osobních údajů může dojít k omezení naší činnosti vůči Vám a našemu smluvnímu vztahu.
Jako subjekt údajů máte právo na opravu nepřesných či neaktuálních osobních údajů, které se Vás týkají.
Opravu Vašich osobních údajů máte možnost provést zasláním žádosti na naši adresu – viz uvedené kontaktní údaje.
Právo na výmaz neboli právo být zapomenut máte možnost uplatnit v případě, že:
V případě, že dojde k uplatnění práva na výmaz osobních údajů, které byly námi zveřejněny či předány třetím stranám, přijímáme potřebné kroky ke kontaktování všech příjemců Vašich osobních údajů a sdělení, aby vymazali veškeré odkazy.
Vaše právo na výmaz lze uplatnit až po uplynutí stanovené lhůty pro určení, výkon nebo obhajobu právních nároků.
Vždy, pokud to jako vlastník údajů požadujete, Vás budeme informovat o příjemcích Vašich osobních údajů nejpozději ve chvíli, kdy jim byly Vaše údaje zpřístupněny. Dále vás budeme informovat o opravách, výmazech, nebo pokud dojde k omezení zpracování osobních údajů, které se Vás týkají.
Právo vznést námitku můžete pouze v určitých specifických případech, a to pokud jde o:
Jako vlastník osobních údajů máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování. Jedná se o ochranu před potenciálně nepříznivým rozhodnutím, které by mohlo být přijato bez lidského zásahu.
Tímto Vám potvrzujeme, že podle zákonných definic nedochází v naší společnosti k automatizovanému rozhodování včetně profilování.
Pro uplatnění práv subjektů osobních údajů přijímáme žádosti na adrese naší společnosti: LEVEL, s.r.o., Plhovská 1997, 547 01 Náchod, nebo na elektronické adrese gdpr@level.systems.
Žádost lze akceptovat v případě jednoznačné identifikace osoby žadatele.
Vaše žádosti/stížnosti zpracujeme bez zbytečného odkladu a budeme Vás informovat o vyřízení do 30 dnů od obdržení žádosti/stížnosti.
Některá práva a povinnosti společnosti LEVEL, s.r.o., mohou být nadřazená nad právy jednotlivců, pokud za daných konkrétních okolností existuje oprávněný zájem, který převažuje nad zájmem jednotlivce (přednostní zájem). Převažující zájem existuje, je-li třeba:
V rámci naší činnosti mohou být Vaše osobní údaje poskytnuty:
Třetím stranám jsou předávány osobní údaje pouze v rozsahu nezbytném pro plnění obchodního účelu.
Společnost LEVEL, s.r.o., spolupracuje pouze se zpracovateli, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo zákonné požadavky a aby byla zajištěna ochrana práv nejen našich klientů, ale také zaměstnanců.
Tento článek stanoví další pravidla pro předávání osobních údajů třetím stranám se sídlem v zemi, u které se nepředpokládá poskytnutí adekvátní úrovně ochrany osobních údajů (země s nevhodným stavem).
Osobní údaje mohou být převedeny na třetí stranu, která se nachází v zemi s nevhodným statusem, pouze pokud:
V rozsahu povoleném zákonem výše uvedené poslední tři body vyžadují předchozí souhlas vedení společnosti LEVEL, s.r.o..
V naší společnosti jsou prováděny interní audity procesů a postupů, které obsahují zpracování osobních údajů, za účelem dodržování stanovených zásad a pravidel.