GDPR
Práva a povinnosti v souvislosti s osobními údaji a souhlas se zpracováním osobních údajů
I. Úvodní ustanovení. Výklad některých pojmů
1.1 „MA” je společnost MODRÝ ANDĚL s.r.o., IČ: 272 18 422, se sídlem Českomoravská 1181/21, Libeň, 190 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 105306, zastoupená jednatelem Robertem Faltýnkem.
1.2 „Registr údajů" (dále jen „Registr") je databáze údajů registrovaných v souvislosti s Podmínkami zprostředkování přepravy společnosti MA v platném zněnín a údajů registrovaných v souvislosti s uzavíráním smluv dle právních předpisů platných a účinných na území České republiky.
1.3 „Poskytovatel” je fyzická osoba poskytující údaje do Registru.
1.4 „GDPR” je NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů). Obecné nařízení o ochraně osobních údajů (angl. General Data Protection Regulation)
1.5 Rejstřík a údaje v něm, včetně osobních údajů, jsou spravovány MA. Ve vztahu k těmto údajům je MA provozovatelem osobních údajů ve smyslu příslušných právních předpisů upravujících ochranu osobních údajů, zejména GDPR (dále společně jako "Předpisy").
II. Vzájemná práva a povinnosti
2.1 Poskytovatel potvrzuje, že se za účelem evidence seznámil s následujícími informacemi:
- osobní údaje Poskytovatele, příp. kontaktních osob a zástupců Poskytovatele bude zpracovávat MA jako provozovatel pro tyto účely: - evidence Poskytovatele v Registru na základě uzavření smlouvy ve smyslu platných právních předpisů a výkon práv a plnění závazků z nich vyplývajících - právní základ tohoto zpracování je založen na plnění smluv a provedení opatření před uzavřením smluv, - zpracování údajů Poskytovatele, které nejsou nezbytné pro plnění smluv, ale Poskytovatel je MA poskytl zejména za účelem zajištění komunikace s MA při výkonu práv a plnění povinností podle smluv, jakož i pro účely identifikace Poskytovatele při prokazování, uplatňování nebo obhajování jeho právních nároků - právní základ tohoto zpracování je založen na oprávněném zájmu MA spočívajícím v zajištění komunikace s Poskytovatelem a v zajištění dodržování smluv a oprávněném zájmu Poskytovatele spočívajícím v zabezpečení prokázání své identifikace při komunikaci s MA, jakož i ve vztahu k prokazování, uplatňování nebo obhajování jeho právních nároků.
- pokud má MA povinnost určit odpovědnou osobu ve smyslu Předpisů, její kontaktní údaje jsou uvedeny na webovém sídle MA.
2.2 Rozsah osobních údajů zpracovávaných MA podle bodu 2.1 je jméno, příjmení, bydliště, kontaktní údaje (telefonní číslo, e-mailová adresa, fax) a IP adresa. Ve zvláštních případech, pokud je to nezbytné pro účely zpracování nebo pokud to vyplývá z předpisů i rodné číslo a/nebo číslo identifikačního dokladu Poskytovatele.
2.3 MA zpracovává osobní údaje Poskytovatele po dobu trvání smluvního vztahu a ve lhůtě 6 měsíců po skončení tohoto smluvního vztahu; MA je oprávněn osobní údaje uchovávat i po uplynutí této lhůty, nanejvýš po dobu stejné činnosti podnikání společnosti.
2.4 Poskytovatel bere na vědomí, že MA je při evidenci osobních údajů oprávněn: a) dle vlastního uvážení nebo na základě podnětu Poskytovatele optimalizovat údaje vedené v Registru;
- dle vlastního uvážení nebo na základě podnětu Poskytovatele optimalizovat údaje vedené v Registru;
- poskytovat údaje z Registru orgánům státní správy, soudem, rozhodčím soudem, včetně skrytých dat a historických údajů, a to v souladu s příslušnými právními předpisy v rámci výkonu jejich úřední moci;
- poskytovat údaje z Registru v nezbytném rozsahu třetím osobám, které MA prokážou svůj oprávněný zájem podle Předpisů na získání těchto údajů pro účely prokazování, uplatňování nebo obhajování právních nároků těchto osob.
2.5 Zpracování osobních údajů podle těchto "Prav a povinnosti v souvislosti s osobními údaji a souhlas se spracováním osobních údajů" se provádí v rámci členských států Evropské unie a Evropského hospodářského prostoru; zpracovávání osobních údajů na území třetí země ve smyslu Předpisů se může uskutečnit pouze se souhlasem MA a za splnění zvláštních podmínek stanovených v GDPR.
2.6 Dítě a mladiství do 16 let jsou povinni prokázat souhlas se zpracováním osobních údajů od svého zákonného zástupce.
2.7 Za předpokladu dodržení požadavků stanovených v Předpisech má Poskytovatel následující práva:
- Právo na přístup k údajům: Poskytovatel má právo získat od MA potvrzení o tom, zda zpracovává jeho/ její osobní údaje, které osobní údaje zpracovává a Poskytovatel může také požádat o poskytnutí kopie zpracovávaných osobních údajů;
- Právo na opravu: Poskytovatel má právo, aby byly jeho nesprávné osobní údaje bez zbytečného odkladu opraveny nebo doplněny;
- Právo na vymazání: Poskytovatel je oprávněn požadovat, aby bez zbytečného odkladu byly jeho osobní údaje vymazány v případě splnění podmínek uvedených v GDPR (právo na vymazání má Poskytovatel zejména tehdy, pokud jeho osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány, nebo byly osobní údaje zpracovávány nezákonně. Právo na vymazání se nepoužije zejména tehdy, pokud je zpracování osobních údajů nezbytné pro prokazování, uplatňování nebo obhajování právních nároků MA nebo třetích osob);
- Právo na omezení zpracování: V případech stanovených v GDPR (např. pokud Poskytovatel napadne správnost osobních údajů nebo zpracování není v souladu s právními předpisy nebo MA již nepotřebuje osobní údaje pro účely smluvně stanoveny, ale potřebuje je Poskytovatel k prokázání, uplatňování nebo hájení právních nároků). Poskytovatel má právo požadovat, aby MA omezil jejich zpracování;
- Právo na přenositelnost údajů: V případech uvedených v GDPR (jsou-li osobní údaje zpracovávány automatizovanými prostředky na základě plnění smlouvy), Poskytovatel má právo získat poskytnuté osobní údaje, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo požadovat, aby tyto osobní údaje byly přeneseny jinému provozovateli za předpokladu, že je tento přenos technicky možný;
- Právo namítat: Jestliže je zpracování osobních údajů na právním základě - oprávněný zájem podle GDPR, Poskytovatel má právo namítat vůči takovému zpracování. MA nesmí tyto údaje dále zpracovávat, pokud neprokáže nezbytné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami Poskytovatele, nebo důvody pro prokazování, uplatňování nebo obhajování právních nároků MA nebo třetích osob. Poskytovatel má právo kdykoliv namítat proti zpracování osobních údajů, které jsou zpracovávány pro účely přímého marketingu; pokud uplatní námitky proti zpracovávání osobních údajů podle této věty, osobní údaje se už na takové účely nesmí zpracovávat.
- Právo odvolat souhlas: Pokud je zpracování osobních údajů na právním základě souhlasu, tento souhlas může Poskytovatel kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování údajů, které vycházelo ze souhlasu před jeho odvoláním.
Poskytovatel má právo podat stížnost na Úřad pro ochranu osobních údajů nebo na jiný příslušný kontrolní úřad, a to zejména v případě, pokud předpokládá, že došlo k porušení zpracování osobních údajů.
Práva podle bodu 2.7 si může Poskytovatel uplatnit kontaktováním MA prostřednictvím kontaktních údajů uvedených na webovém sídle. Poskytovatel je také oprávněn kontaktovat odpovědnou osobu na kontaktní údaje uvedené na webovém sídle MA. MA žádost vyřeší bez zbytečného odkladu a v každém případě do jednoho měsíce od jejího doručení, pokud není nutná delší lhůta, přičemž v takovém případě nesmí doba prodloužení přesáhnout 2 měsíce.
Jestliže má MA oprávněné pochybnosti v souvislosti s totožností fyzické osoby, která si u něj uplatnila právo podle bodu 2.7, může požádat o poskytnutí dodatečných informací potřebných k potvrzení totožnosti dotčené osoby.
III. Závěrečná ustanovení
3.1 MA neodpovídá za zpracování osobních údajů, které vykonávají třetí osoby, se kterými má MA smluvní vztah. Uživatel je povinen uplatňovat svá práva dotčené osoby ve smyslu příslušných právních předpisů, které se týkají jeho smluvního vztahu s třetí osobou, u této třetí osoby.
3.2 Souhlas poskytuji dobrovolně, poté, co jsem byl seznámen s rozsahem a účelem zpracování osobních údajů, způsobem zpracování a dobou zpracování a jsem srozuměn s tím, že tento souhlas je podmínkou pro uložení údajů do Registru.
