ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
MINERVA BOSKOVICE, a.s. (dále jen “Minerva”) s osobními údaji nakládá výhradně v souladu s platnou legislativou. Dne 25. května 2018 vstoupilo v účinnost Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“).
Společnost je provozovatelem webové adresy https://www.minerva-boskovice.cz (dále jen „web”).
Tyto Zásady ochrany osobních údajů (dále jen “Zásady”) jsou považovány za splnění informační povinnosti Minervy jakožto zpracovatele ve vztahu k subjektům údajů podle GDPR a byly vytvořeny s cílem vysvětlení problematiky ochrany osobních údajů a zvýšení transparentnosti při jejich zpracovávání. Zásady mohou být v případě potřeby aktualizovány.
Tyto zásady objasňují, které osobní údaje MINERVA BOSKOVICE, a.s. shromažďuje, co dělá pro to, aby zajistila důvěrnost a bezpečnost zpracovávaných osobních údajů a poskytují informace o právech souvisejících se zpracováváním osobních údajů.
1. Definice pojmů
Osobními údaji se podle GDPR a těchto zásad rozumí všechny informace týkající se fyzické osoby, kterou je možno identifikovat například na základě jména, příjmení, IČ, lokalizačního údaje, online identifikátoru, nebo na základě jedné či více charakteristik či znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu či sociální identitu. Údaje zákazníků a partnerů jsou považovány za osobní údaje stejně tak, jako údaje zaměstnanců.
Zpracování je jakákoli operace nebo soubor operací, které jsou prováděny v souvislosti s osobními údaji pomocí, či bez pomoci automatizovaných prostředků, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, export, vyhledání, použití, zpřístupnění přenosem, šíření nebo jiné zpřístupnění, seřazení či zkombinování, omezení, vymazání nebo zničení.
Správce je označení pro fyzickou nebo právnickou osobu, státní orgán, instituci nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
Zpracovatelem je fyzická nebo právnická osoba, úřad, instituce nebo jiný subjekt, který zpracovává osobní údaje na objednávku správce. Zpracovatelem mohou být konkrétní poskytovatelé IT služeb, poskytovatelé cloudových služeb nebo poskytovatelé služeb mzdového účetnictví.
Příjemcem se rozumí fyzická nebo právnická osoba, úřad, instituce nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny.
Předáním se rozumí zpřístupnění údajů, včetně jejich předání, zveřejnění nebo jiného způsobu poskytnutí nebo umožnění přístupu.
2. Shromažďování a používání údajů
Používání webových stránek
Webové stránky společnosti Minerva mohou být využívány, aniž by jejich návštěvník aktivně zpřístupňoval své osobní údaje. Aktivní poskytování osobních údajů není podmínkou používání webových stránek Minervy, pokud nejsou nezbytné pro dodávku produktu nebo poskytnutí služby.
V průběhu standardního provozu webových stránek však budou automaticky či pasivně získávány konkrétní údaje v souvislosti s návštěvou webových stránek. Server může automaticky shromažďovat „informace o používání webových stránek“, nebo Minerva (nebo některý z poskytovatelů služeb společnosti Minerva) může používat soubory cookie a další sledovací technologie ke shromažďování, ukládání a sledování informací o používání webových stránek.
Získané údaje Minervě pomáhají nabízet, zlepšovat a přizpůsobovat webové stránky Minervy. Další informace o tom, jak společnost Minerva využívá soubory cookie naleznete v Oznámení k souborům cookie.
Údaje, které Minerva o návštěvníkovi automaticky či pasivně shromažďuje, může využívat ke statistickým či jiným účelům - viz. Oznámení k souborům cookie Minervy.
Údaje, které Minerva o návštěvníkovi automaticky či pasivně shromažďuje, nepoužije k identifikaci návštěvníka.
Dále může návštěvník aktivně poskytovat osobní údaje v různých formách za účelem vyžádání a obdržení informací, produktů atd. Takové osobní údaje se používají ke splnění požadavku (např. položení dotazu nebo odeslání objednávky, přihlášení k odběru newsletteru, oznámení v médiích, finančních zpráv, zákaznických průzkumů atd.) a jejich zpracování je založeno na souhlasu návštěvníka. V těchto případech společnost Minerva využívá technické a organizační prostředky, aby zajistila soulad s platnými ustanoveními o ochraně poskytnutých osobních údajů.
Údaje o obchodních partnerech
Minerva v rámci svých obchodních aktivit zpracovává osobní údaje zákazníků, dodavatelů a dalších obchodních partnerů. Tyto údaje zahrnují:
Minerva získává tyto údaje od svých obchodních partnerů nebo od jiných osob zapojených do obchodního vztahu. Minerva shromažďuje údaje v povoleném rozsahu také z veřejně přístupných zdrojů (např. z obchodních rejstříků, rejstříků pohledávek, katastrů nemovitostí a internetu) nebo získává údaje od své mateřské společnosti, od úřadů a dalších třetích stran.
Minerva tyto osobní údaje zpracovává především za účelem uzavírání a zpracování smluv se svými obchodními partnery, za účelem dokumentace, fakturace a zlepšování svých služeb, za účelem vývoje nových produktů a služeb nebo za účelem obstarávání služeb od svých obchodních partnerů. To zahrnuje zpracování za účelem plnění právních a smluvních povinností v Německu a v zahraničí (např. dodržování vývozních omezení nebo sankcí) a za účelem uplatnění nebo zamítnutí právních nároků. Minerva také zpracovává údaje svých obchodních partnerů, aby s nimi mohla komunikovat, odpovídat na dotazy a poskytovat jim newslettery, informace o nabídkách, pozvánky na akce a další podobné informace.
3. Zpracování a předávání osobních údajů
Shromažďované osobní údaje zůstávají v držení zpracovatelů údajů nebo na serverech fungujících jménem Minervy, která je za ně odpovědná. Minerva ani její zástupci nepředávají osobní údaje shromážděné Minervou k použití třetím stranám v žádné formě, pokud to není nutné pro splnění účelu, pro který byly shromážděny (například pro zpracování objednávky), nebo pokud k tomu Minerva dříve neobdržela souhlas nebo pokud jí tuto povinnost neukládá zákon.
Výjimkou jsou údaje, které jsou na webových stránkách Minervy pasivně shromažďovány prostřednictvím souborů cookie od nezávislých poskytovatelů a souvisejících technologií. Nezávislí poskytovatelé takových souborů cookie nebo souvisejících technologií mohou využívat osobní údaje návštěvníka webu ke svým vlastním účelům a předávat je do jiných jurisdikcí (viz. také oznámení Minervy týkající se souborů cookie).
4. Účely zpracování, právní základ
Minerva používá shromážděné údaje pro účely uvedené v Zásadách ochrany osobních údajů. Minerva bude dále zpracovávat osobní údaje a osobní údaje ostatních osob v povoleném rozsahu a pokud se to Minervě bude jevit jako vhodné, také pro následující účely, na kterých má Minerva (a někdy také třetí strany) oprávněný zájem v souladu s jedním z následujících účelů:
Pokud Minerva vyžaduje pro zpracování osobních údajů právní základ, jedná podle buď na základě souhlasu (podle čl. 6 odst. 1 písm. a) GDPR), nebo zpracovává osobní údaje za účelem zahájení či plnění smlouvy (podle čl. 6 odst. 1 písm. b) GDPR), za účelem dodržení právních předpisů (podle článku 6 odst. 1 písm. c) GDPR) nebo k zachování oprávněných zájmů Minervy či třetích stran (podle článku 6 odst. 1 písm. f) GDPR). Zvláštním oprávněným zájmem je splnit účely popsané v těchto Zásadách ochrany osobních údajů a umožnit Minervě provést příslušná opatření.
5. Zabezpečení
Minerva využívá technická a organizační bezpečnostní opatření, aby ochránila osobní údaje před manipulací, ztrátou, zničením nebo přístupem neoprávněných osob. Veškeré osobní údaje, které Minervě návštěvník webu poskytne prostřednictvím webových stránek, jsou přenášeny v kódované formě, aby nedošlo k jejich zneužití třetími stranami. Bezpečnostní opatření Minervy jsou neustále revidována a zdokonalována na základě nejnovějšího technologického vývoje.
6. Právo na informace, opravu, vymazání nebo omezení zpracování, právo vznést námitku proti zpracování, právo na přenositelnost údajů
V souladu s příslušnými právními předpisy o ochraně osobních údajů má subjekt údajů právo od správce údajů požadovat informace o jeho osobních údajích, provedení jejich opravy, vymazání, omezení jejich zpracování a může také vznést námitku proti jejich zpracování nebo uplatnit právo na přenositelnost údajů.
V těchto případech stačí zaslat e-mail Minervě na adresu …… nebo se na Minervě obrátit na adrese uvedené v části „Kontaktní údaje“. Správce zpracuje zaslanou žádost v souladu s platnými právními předpisy o ochraně osobních údajů a v souladu se zákonnými ustanoveními může žádost v omezené míře zamítnout nebo jí vyhovět.
7. Právo na odvolání souhlasu
Právo odvolat souhlas se zpracováním osobních údajů nemá vliv na zákonnost zpracování souhlasu, uděleného dříve před podáním odvolání souhlasu. Pro odvolání souhlasu je nutné zaslat e-mail správci údajů na adrese uvedené v části „Kontaktní informace“. Uplatnění práva na odvolání souhlasu může být v rozporu se smluvními ujednáními a může mít důsledky, jako je předčasné ukončení smlouvy nebo vznik nákladů. Správce o těchto důsledcích bude informovat v případech, kdy to nebylo stanoveno již ve smlouvě.
8. Ukládání údajů
Minerva uchovává osobní údaje tak dlouho, jak to vyžadují účely jejich zpracování, zákonné lhůty uchovávání a oprávněné zájmy zpracování pro účely dokumentace a dokazování nebo z technických důvodů. Účely dokumentace a dokazování zahrnují zájem Minervy dokumentovat transakce, interakce a další skutečnosti pro případ právních nároků, nesrovnalostí, pro účely bezpečnosti IT a infrastruktury a jako důkaz řádného řízení společnosti a dodržování předpisů. Z technických důvodů mohou být osobní údaje uchovávány v případě, že konkrétní údaje nelze oddělit od ostatních údajů a je nutné je uchovávat společně (například v případě zálohování nebo systémů správy dokumentů). Ukládání pasivně shromážděných údajů upravuje část Oznámení k souborům cookie Minervy.
9. Právo vznést stížnost u dozorového úřadu
Právo podat stížnost adresovanou nezávislému dozorovému orgánu lze v České republice uplatnit na adrese: Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz.
10. Kontaktní informace
Subjektem odpovědným za zpracování údajů, jak je popsáno v těchto Zásadách ochrany osobních údajů, je konkrétní Minerva, na jejímž webu dochází ke zpracování osobních údajů nebo která je konkrétním obchodním partnerem v rámci daného zpracování.
V případě otázek týkajících se osobních údajů můžete na Minervu vznést dotaz na této adrese:
MINERVA BOSKOVICE, a.s.
Sokolská 1318/60
680 01 Boskovice
minerva@minerva-boskovice.com