Na základě nařízení Evropského parlamentu a rady EU 2016/ 679 ze dne 27. dubna 2016 (dále jen „GDPR“) a na základě zákona č. 101/2000 Sb. uveřejňuje níže uvedený Správce následující oznámení o nakládání a ochraně osobních údajů.
I.1. V souvislosti s osobními údaji uvedenými v tomto dokumentu je jejich Správcem, ve smyslu čl. 4 bodu 7 GDPR, STOPSAU s.r.o., IČ 28612931, se sídlem 742 93 Slatina 68, zapsaný v Obchodním rejstříku, spisová značka 34724 C vedená u rejstříkového soudu v Ostravě. (dále jen „Správce“)
II.1. Správce nejmenoval pověřence pro ochranu osobních údajů.
III.1. Správce zpracovává za účelem vyřízení objednávek na koupi zboží či služeb učiněných prostřednictvím informačního systému ThreeS, tedy za účelem plnění smlouvy v souladu s čl. 6 bodem 1, písm. b) GDPR, osobní údaje poskytnuté zákazníkem nebo spolupracujícím subjektem. Tyto jsou v rozsahu:
Poskytnutí výše uvedených osobních údajů je nezbytné pro plnění smlouvy ze strany Správce. Neposkytnutí výše uvedených osobních údajů má za následek nevyřízení objednávky.
III.2. Správce uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu, jak v elektronické, tak i listinné podobě po dobu, po kterou je povinen uchovávat účetní a daňové doklady podle zákona.
III.3. Správce na základě zpracovatelských smluv a jiných ujednání pověřil zpracováváním osobních údajů uvedených v bodě III.1. tohoto dokumentu, za účelem zajištění přepravy zboží, tedy za účelem plnění smlouvy v souladu s čl. 6 bodem 1, písm. b) GDPR, tyto zpracovatele a společné správce:
přepravní společnosti podle daného výběru místa dodání
Společný správce (přepravní společnost) uchovává osobní údaje poskytnuté ze strany Správce po dobu nezbytnou k realizaci přepravy zásilky. Po uplynutí této doby údaje dále uchovává na základě oprávněného zájmu společného správce, a to za účelem ochrany jeho právních nároků, ochrany majetku a vnitřní evidence a kontroly, a to po dobu trvání promlčecí lhůty 10 let plus jeden rok po jejím uplynutí, s ohledem na nároky uplatněné na konci promlčecí doby. V případě zahájení soudního, správního nebo jiného řízení zpracovává osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a po zbývající část promlčecí doby po jeho ukončení. Oprávněnými zájmy společného správce je ochrana právních nároků a kontrola řádného poskytování služeb. Pro účely plnění právních povinností zpracovává osobní údaje po dobu 10 let.
IV.1. Správce na základě zpracovatelských smluv pověřil zpracováváním osobních údajů uvedených v bodě III.1. tohoto dokumentu, za účelem zajištění běžné provozuschopnosti, tedy pro účel oprávněných zájmů Správce v souladu s čl. 6 bodem 1, písm. f) GDPR, tyto zpracovatele:
Své zaměstnance a své spolupracující subjekty zařazené v kategoriích StopIN a StopEX.
IV.2. Zpracovatel UČETNÍ uchovává osobní údaje uvedené v bodě III.1. tohoto dokumentu v elektronické i v listinné podobě po dobu, po kterou je povinen uchovávat účetní a daňové doklady podle zákona.
V.1. Správce zpracovává za účelem odběru obchodních sdělení týkajících se potencionální koupě zboží nebo služeb, tedy pro účel oprávněných zájmů Správce v souladu s čl. 6 bodem 1, písm. f) GDPR, osobní údaje v tomto rozsahu:
Název společnosti a identifikační údaje ekonomického subjektu.
VI.1. Ekonomickému subjektu, jenž požádá Správce o výpis jeho zpracovávaných osobních údajů, prostřednictvím emailové zprávy na adresu stopsau@stopsau.cz nebo písemně listovní zásilkou adresovanou na adresu sídla Správce, vystaví Správce bezplatně potvrzení o rozsahu a způsobu zpracovávání jejích osobních údajů. Toto potvrzení je Správce povinen vystavit a předat pouze subjektu osobních údajů, který svou totožnost Správci prokáže, a to nejpozději do 30 dnů od obdržení žádosti o vystavení potvrzení. Každé další potvrzení vystavené Správcem v rámci následujících 12 kalendářních měsíců od vystavení prvního potvrzení bude subjektu osobních údajů zpoplatněno, a to ve výši odpovídající nákladům na využití technických prostředků a potřebnému času pro vyhotovení takového potvrzení.
VI.2. Ekonomický subjekt má právo na bezplatnou opravu, výmaz či omezení zpracování jeho osobních údajů, ledaže zpracování jeho osobních údajů probíhá na základě zákona. Toto právo může Ekonomický subjekt realizovat tím, že požádá Správce, prostřednictvím emailové zprávy na adresu stopsau@stopsau.cz nebo písemně listovní zásilkou adresovanou na adresu sídla Správce, o opravu, výmaz či omezení zpracování jejich osobních údajů. Není-li to v rozporu se zákonnou povinnosti Správce nebo s jeho oprávněnými zájmy, a subjekt osobních údajů náležitě prokáže svou totožnost, Správce žádosti vyhoví a úkon provede nejpozději do 30 dnů od obdržení žádosti s tím, že zároveň vyrozumí případné další správce či zpracovatele, kterým byly osobní údaje poskytnuty, o nutnosti provedení stejných úkonů. V opačném případě uvede Správce důvody odůvodňující nevyhovění žádosti.
VI.3. Ekonomický subjekt, který má za to, že Správce porušuje jeho práva týkající se jejích osobních údajů, má právo podat námitku na zpracovávání jejich osobních údajů, a to prostřednictvím emailové
zprávy na adresu stopsau@stopsau.cz nebo písemně listovní zásilkou adresovanou na adresu sídla Správce. Ekonomický subjekt, který má za to, že došlo k porušení jeho práva na ochranu osobních údajů, má také právo podat stížnost u Úřadu pro ochranu osobních údajů.
VII.1. Správce tímto informuje subjekt osobních údajů, že jeho osobní údaje nejsou předmětem žádného rozhodnutí, a to včetně opatření, které hodnotí osobní aspekty týkající se jeho osoby, a jež vychází výlučně z automatizovaného zpracování, které má pro něj právní účinky, anebo se jej podobně významně dotýkají, jako jsou automatizované zamítnutí on-line žádosti nebo postupy bez jakéhokoliv lidského zásahu.
VII.2. Správce přijal taková technicko-organizační opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
VIII.1. Přijetí této ochrany osobních údajů je možné pouze osobou ve věku nejméně 16 let. Pokud přijme tuto ochranu osoba mladší 16 let, aniž by o tom neprodleně informovala Správce, případně aniž by doložila souhlas svého zákonného zástupce, má se za to, že uvádí Správce záměrně v omyl.
Tento dokument je platný od 01. 01. 2021. Předchozí verze se tímto k uvedenému datu ruší.
