Prohlášení GDPR

PROHLÁŠENÍ SPOLEČNOSTI H & D, a.s.

o zpracování osobních údajů

Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“)

Správce osobních údajů

Společnost H & D a.s. , se sídlem Olomoucká 37, 796 01 Prostějov, IČ: 60745451, zapsaná v obchodním rejstříku, vedeném Krajským soudem v Brně, oddíl B, vložka 1580 dále jen „správce“ Vás tímto informuje o zpracování vašich osobních údajů a vašich právech v souladu s čl. 12 GDPR

Subjekt osobních údajů

Fyzická osoba, jejíž osobní údaje jsou zpracovávány.

Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

Zdroje osobních údajů

• přímo od subjektů údajů (registrace a nákupy přes e-shop, e -maily, přihlášky, poptávky, nabídky, smlouvy apod.)

• veřejně přístupné rejstříky, seznamy a evidence (např. obchodní rejstřík, ;živnostenský rejstřík, katastr nemovitostí, apod.)

Kategorie osobních údajů, které jsou předmětem zpracování adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje — např. kontaktní adresa, číslo telefonu, číslo faxu e-mailová adresa a jiné obdobné informace) popisné údaje (např. bankovní spojení) a další údaje nezbytné pro plnění smluvních vztahů mezi správcem a subjektem osobních údajů.

Kategorie subjektů údajů

- Zákazník správce

- Zaměstnanec správce

- Dodavatel či příjemce služby

- Jiná osoba, která je ve smluvním vztahu ke správci

- Uchazeč o zaměstnání

Kategorie příjemců osobních údajů

- Zpracovatel

- Veřejné ústavy , státní aj. orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy

Účel zpracování osobních údajů

- Účely spojené s tvorbou obchodní nabídky

- Jednání o smluvním vztahu

- Plnění smlouvy

- Ochrana práv správce, příjemce nebo jiných dotčených osob

- Archivnictví, vedené na základě zákona

- Výběrová řízení na pracovní místa u správce

- Plnění zákonných povinností ze strany správce

- Ochrana životně důležitých zájmů subjektu osobních údajů

Způsob zpracování a ochrany osobních údajů

- Zpracování osobních údajů provádí správce. Zpracování je prováděno v sídle správce jednotlivými pověřenými zaměstnanci správce. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. manuálním způsobem a to za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům či zpracování.

Osobní údaje může správce svěřit ke zpracování třetí osobě – zpracovateli na základě smlouvy, ve které jsou zakotveny zásady GDPR.

Doba zpracování osobních údajů

- V souladu s lhůtami uvedenými v příslušných smlouvách, ve spisovém a skartačním řádu správce či v příslušných právních předpisech.

Poučení

V souladu se čl. 6 , odst. 1 GDPR může správce bez souhlasu subjektu údajů zpracovávat tyto údaje:

- Zpracování je nezbytné pro splnění smlouvy , jejíž smluvní stranou je subjekt údajů

- Zpracování je nezbytné pro splnění právní povinnosti správce, či nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.

- Zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy, práva a svobody subjektu údajů.

Osobní údaje nejsou použity pro automatické rozhodování.

Práva subjektu údajů

Právo na přístup:

- právo vědět, jaké údaje o vás zpracováváme, po jakou dobu, komu je případně předáváme a právo přístupu k těmto informacím

Právo na přenositelnost údajů:

- možnost získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo na opravu:

- pokud jsou vaše údaje neúplné či neaktuální máto právo na to, abychom bez zbytečného odkladu tyto opravili nebo doplnili.

Právo na výmaz:

- pokud je splněn důvod, pro který jsme vaše osobní údaje uchovávali a zároveň neexistuje oprávněný důvod je dále zpracovávat a uchovávat, máte právo požádat o jejich bezodkladný výmaz.

Právo na omezení zpracování:

- v určitých případech můžete požadovat označení těch osobních údajů, které si nepřejete dále zpracovávat.

Právo vznést námitku proti zpracování:

- máte právo vznést námitku proti zpracování, ke kterému dochází na základě oprávněného zájmu správce

Právo podat stížnost:

- uplatněním vašich práv výše uvedeným způsobem není dotčeno vaše právo podat stížnost u příslušného úřadu (Úřad na ochranu osobních údajů)

Ve všech záležitostech souvisejících se zpracováním osobních údajů se můžete obracet na ústřednu společnosti H & D , a.s., telefon +420 582 305 600 nebo na pověřeného pracovníka paní Pavlu Brablecovou, tel. 582 305 645, e-mail: personal@hdas.cz

Toto prohlášení je veřejně přístupné na internetových stránkách správce.