CZ NORD s.r.o.: Informační povinnost správce osobních údajů Informační povinnost
správce osobních údajů Společnost CZ NORD s.r.o., se sídlem tř.28.října 6, 370 01
České Budějovice, IČO: 25154761, e-mail cznord@cznord.cz, (dále jen „Společnost“),
jako správce osobních údajů tímto v souladu s nařízením Evropského parlamentu a Rady
(EU) 2016/679 ze dne 27. dubna 2016, o ochraně osobních údajů, ve znění pozdějších
předpisů (dále jen „GDPR“), informuje subjekty údajů o níže uvedených skutečnostech.
Účel, rozsah, doba zpracování osobních údajů:
A) Účel – Zpracování osobních údajů probíhá výlučně za účelem uskutečnění smluvních
vztahů a plnění povinností vyplývajících z platných zákonů nebo na základě jiného
titulu daného GDPR.
B) Rozsah – Osobní údaje, které Společnost zpracovává, jsou pouze základními
osobními údaji nezbytnými pro řádný provoz a výkon podnikatelské činnosti
Společnosti, přičemž Společnost zpracovává osobní údaje jen v rozsahu, v jakém je
subjekt údajů poskytl při uzavření smluvního vztahu, případně při poskytnutí souhlasu
(včetně jeho následujících modifikací) nebo v jiném rozsahu stanoveném v GDPR.
Společnost jako správce nezpracovává citlivé údaje.
C) Doba zpracování osobních údajů: Společnost zpracovává osobní údaje jen po dobu
nutnou k plnění povinností ze smlouvy nebo povinností uložených jinými platnými
právními předpisy nebo po dobu stanovenou souhlasem subjektu údajů. Pro účely
ochrany svých oprávněných zájmů uchovávají Společnost osobní údaje po dobu
trvaní smluvního vztahu a dále po dobu příslušných promlčecích lhůt od ukončení
smluvního vztahu nebo po dobu, kdy je Společnosti uložena zákonná povinnost k
uchovávání takových informací.
Společnost zpracovává pouze osobní údaje, které jsou nezbytné pro řádný provoz a
výkon podnikatelské činnosti. Za výše uvedeným účelem Společnost zpracovává tyto
druhy osobních údajů:
Kontaktní adresa , číslo telefonu , emailová adresa , údajů nezbytných pro rozhodnutí o
uzavření smlouvy, údajů vznikajících plněním závazků ze smluv ( IČO, DIČ, číslo účtu),údajů
získaných v souvislosti s poskytováním produktů či služeb (především vzájemnou interakcí
Společnosti a zákazníka, případně jiným způsobem), údajů vzniklých přímo činností
Společnosti (například vyhodnocením objednávky či poptávky zákazníka), objem a
technickou specifikaci poskytovaných služeb či zboží a informace o jejich ceně , účetní
záznamy o platbách, daňové doklady a informace o platební morálce a jiné údaje stanovené
zákonem.
Společnost nevyužívá poskytnuté osobní údaje jinak než v souladu s GDPR, příslušnou
smlouvou a jinak než pro výše vymezené účely. Předmět podnikání Společnosti nespočívá
ve zpracování osobních údajů. Společnost nepředává osobní údaje do třetích zemí.
Společnost nepoužívá automatizované rozhodování ani další invazivnější metody používané
při zpracování osobních údajů. Společnost může k zpracování osobních údajů využít třetí
osoby – zpracovatele osobních údajů. Takovými osobami budou zejména účetní, daňoví,
právní, techničtí a další poradci, dodavatelé softwarového vybavení apod. Se všemi
zpracovateli Společnost povinně uzavře smlouvy o ochraně osobních údajů ve smyslu
GDPR. Osobní údaje subjektu údajů může Společnost předat orgánům veřejné moci jen
tehdy, pokud jim bude svědčit zákonný́ důvod pro přístup k osobním údajům nebo pokud to
bude nezbytné pro ochranu práv Společnosti.
Práva subjektu údajů:
Právo na přístup k osobním údajům V případě, že subjekt údajů uplatní své právo na přístup
k osobním údajům, bude Společnost postupovat v souladu s článkem 15 GDPR a musí
subjektu údajů předat potvrzení, zda jsou jeho osobní údaje zpracovávány. Pokud jsou jeho
osobní údaje zpracovávány, může se subjekt údajů domáhat sdělení: účelu zpracování;
kategorie zpracovávaných osobních údajů, příjemce , kterým budou osobní údaje
zpřístupněny, plánované doby uložení osobních údajů, informaci o existenci práva požadovat
opravu a výmaz osobních údajů, omezení jejich zpracování, vznést námitku proti zpracování,
podat stížnost u Úřad pro ochranu osobních údajů; informace o zdroji osobních údajů,
nejsou-li získávány od subjektu údajů.
Právo na opravu osobních údajů V případě, že subjekt
údajů uplatní právo na opravu osobních údajů, bude Společnost postupovat v souladu s
článkem 16 GDPR a Společnost má povinnost případné nepřesné osobní údaje opravit či
doplnit neúplné osobní údaje.
Právo na výmaz a nepoužití osobních údajů V případě, že
subjekt údajů uplatní právo na výmaz osobních údajů, bude Společnost postupovat v
souladu s článkem 17 GDPR a Společnost má povinnost osobní údaje vymazat za
předpokladu, že: Osobní údaje již nejsou potřebné pro účely, pro které byly zpracovány ,
Subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovány a neexistuje
jiný právní důvod pro zpracování; Subjekt údajů vznese námitky proti zpracování a neexistují
žádné převažující důvody pro další zpracování .
Právo na omezení zpracování osobních
údajů : V případě, že subjekt údajů uplatní právo na omezení zpracování, bude Společnost
postupovat v souladu s článkem 18 GDPR. V takovém případě mohou být dané osobní údaje
pouze uloženy a nesmí být jakýmkoli jiným způsobem zpracovávány, pokud k tomu nedal
subjekt údajů souhlas, a to do doby, než bude omezení zpracování zrušeno.
Právo vznést
námitku : V případě, že subjekt údajů uplatní právo vznést námitku proti zpracování, bude
Společnost postupovat v souladu s článkem 21 GDPR. Společnost osobní údaje dále
nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují
nad zájmy subjektu údajů. Námitka se neuplatní vždy, ale pouze v případech zpracování na
základě veřejného zájmu a oprávněného zájmu Společnosti. V ostatních případech není
Společnost povinna podané námitce vyhovět a osobní údaje dále nezpracovávat.
Právo na
stížnost: Pokud se subjekt údajů domnívá́ , že při zpracování jeho osobních údajů došlo k
porušení právních předpisu, může podat stížnost k některému z dozorových úřadů. Na
území České́ republiky je dozorovým úřadem Úřad pro ochranu osobních údajů
www.uoou.cz.
Právo na přenositelnost osobních údajů: V případě, že subjekt údajů uplatní
právo na přenositelnost osobních údajů, bude Společnost postupovat v souladu s článkem
20 GDPR a předá Společnost osobní údaje ve strukturovaném, běžně používaném a
strojově čitelném formátu subjektu údajů, případně přímo jinému správci, kterého subjekt
údajů určí. Tomuto právu však nemusí Společnost vyhovět vždy, ale pouze v případech
stanovených v GDPR. Těmito případy jsou situace, kdy jsou osobní údaje zpracovávány na
základě uděleného souhlasu nebo na základě uzavření a plnění smlouvy, a zároveň pouze
pokud je zpracování prováděno automatizovaně.
Právo odvolat souhlas se zpracováním
osobních údajů: V případě, že subjekt údajů uplatní právo odvolat udělený souhlas se
zpracováním, je Společnost povinna ukončit zpracování, ledaže by existoval jiný důvod
stanovený v GDPR pro další zpracování. Odvolání souhlasu může mít právní důsledky .
Povinnost aktualizace údajů: Klient by měl informovat Společnost o změnách osobních
údajů. Společnost neodpovídá za nepřesné osobní údaje sdělené subjektem údajů.
Aktualizované ke dni 10.06. 2025 CZ NORD s.r.o.
