Zásady zpracování osobních údajů

Ochrana osobních údajů je prioritou naší organizace, níže poskytujeme podrobné informace o zásadách zpracování osobních údajů v naší organizaci a o tom, proč zpracováváme Vaše osobní údaje, jaká máte práva v souvislosti se zpracováním Vašich osobních údajů a další informace týkající se zpracování osobních údajů.

Při zpracování osobních údajů dodržujeme v naší organizaci přísná pravidla a dbáme na to, aby k nim měli přístup jen oprávněné osoby. Bez Vašeho vědomí nepředáváme Vaše osobní údaje mimo strukturu naší organizace, mimo případy Vámi poskytnutého souhlasu, případně kdy nám to ukládá právní předpis nebo nás k tomu právní předpis opravňuje nebo pokud se jedná o náš oprávněný zájem.

Prosíme o přečtení níže uvedených informací o zásadách zpracovávání osobních údajů.

Správce – Fitness pro trade s.r.o., IČ:24123668, se sídlem Vinohradská 365/10, Praha 2, zapsané v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C180693 (dále jen jako „Správce“) tímto informuje o účelu, rozsahu, době a právním titulu zpracování osobních údajů subjektů údajů, včetně přístupu k nim a o rozsahu práv subjektu údajů souvisejících se zpracováním osobních údajů na straně správce.

Správce zpracovává osobní údaje v souladu s platnými právními předpisy, tj. se zákonem č. 101/2000 Sb., o ochraně osobních údajů (dále jen „Zákon“) a s účinností ode dne 25. května 2018 také NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/67 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“). Pro účely níže uvedených zásad uvádí správce následující pojmy Nařízení:

- osobní údaje – veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjekt údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;

- zvláštní kategorie osobních údajů – osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby;

- zpracování osobních údajů – jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

- pseudonymizace – zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě;

- správce – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení;

- příjemce – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli;

- souhlas subjektu údajů – jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;

- zpracovatel - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;

- evidence - jakýkoliv strukturovaný soubor osobních údajů přístupných podle zvláštních kritérií, ať již je centralizovaný, decentralizovaný, nebo rozdělený podle funkčního či zeměpisného hlediska;

- výmaz osobních údajů - fyzické zničení nosičů, jejich fyzické vymazání nebo trvalé vyloučení z dalších zpracování;

- omezení zpracování osobních údajů - označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu;

- porušení zabezpečení osobních údajů - porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů;

- dozorový úřad - nezávislý orgán zřízený členským státem EU, který je pověřen monitorováním uplatňování požadavků na ochranu osobních údajů; v ČR je tímto orgánem Úřad pro ochranu osobních údajů.

Správce zpracovává osobní údaje subjektů údajů pouze v rozsahu nutném pro naplnění stanoveného účelu a pouze po dobu nutnou pro jeho dosažení, nejdéle však po dobu stanovenou příslušnými právními předpisy a v souladu s nimi.

Základní účely zpracování osobních údajů Správcem jsou:

-        výrobní činnost Správce vyplývající z platných živnostenských oprávnění;

-        obchodní činnost Správce vyplývající z platných živnostenských oprávnění;

Správce zpracovává osobní údaje a zvláštní kategorie osobních údajů v následujícím rozsahu:

-       identifikační údaje: titul, jméno a příjmení,

-       adresní údaje: doručovací adresa, telefon, e-mailová adresa,

-       další osobní údaje: číslo bankovního účtu,

-       zvláštní kategorie osobních údajů: Správce zpracovává zvláštní kategorie osobních údajů, a to údaj o hmotnosti, výšce a zdravotním stavu.

Správce zpracovává osobní údaje na základě těchto právních titulů:

-       plnění smlouvy dle čl. 6 odst. 1 písm. b) Nařízení;

-       plnění právní povinnosti dle čl. 6 odst. 1 písm. c) Nařízení;

-       oprávněný zájem dle čl. 6 odst. 1 písm. f) Nařízení.

K osobním údajům má přístup pouze Správce a osoby, které jsou ve vztahu k němu v pracovně právním poměru nebo zpracovatelé na základě smluvního vztahu se Správcem, a to pouze za stanoveným účelem zpracování. Přístup a nakládání s osobními údaji zpracovávanými Správcem podléhají interním bezpečnostním předpisům Správce.

Správce může zpřístupnit osobní údaje subjektu údajů třetím osobám pouze v případech, kdy mu to bude ukládat nebo umožňovat zákon, jinak jen výlučně se souhlasem subjektu údajů.

Zpracovateli osobních údajů jsou zejména dodavatelé a poskytovatelé služeb souvisejících s provozem organizace Správce.

Každý subjekt údajů má podle Nařízení tato práva:

-       právo na přístup k osobním údajům dle článku 15 Nařízení - subjekt údajů má právo získat od Správce potvrzení, zda zpracovává jeho osobní údaje, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům;

-       právo na opravu nebo výmaz, popřípadě omezení zpracování dle článku 16, 17 a 18 Nařízení - subjekt údajů má právo požádat Správce o opravu nebo doplnění nesprávných, resp. neúplných osobních údajů, požádat o výmaz osobních údajů, pokud odpadl nebo není dán důvod pro jejich zpracování, případně požádat o omezení zpracování osobních údajů v souvislosti s řešením okolností zpracování osobních údajů u Správce;

-       právo na přenositelnost údajů dle článku 20 Nařízení - subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci;

-       právo vznést námitku dle článku 21 Nařízení - subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, pokud je zpracování prováděno na základě čl. 6 odst. 1 písm. e) nebo f) Nařízení, tj. je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen Správce nebo je zpracování nezbytné pro účely oprávněných zájmů Správce či třetí strany;

-       nebýt předmětem rozhodnutí založeného výhradě na automatizovaném zpracování dle článku 22 Nařízení - subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká;

-       právo podat stížnost u dozorového úřadu dle článku 77 Nařízení - subjekt údajů má právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním jeho osobních údajů bylo porušeno Nařízení, přičemž tímto dozorovým úřadem bude pro subjekty údajů s bydlištěm v České republice Úřad pro ochranu osobních údajů.

Pro výkon shora uvedených práv se může každý subjekt údajů obrátit na Správce

telefonicky +420 776 057 207, e-mailem na adresu – jarmila.stepankova@fitness-pro.cz

nebo písemně na adresu Fitness pro trade s.r.o., Želatovice 147, 751 16