Zásady ochrany osobních údajů

Plnění informační povinnosti dle článku 13 GDPR

Vzhledem k tomu, že společnost ATTIS software s.r.o., IČO: 25894978, se sídlem Hanušova 100/10, 779 00 Olomouc, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, pod sp. zn. C 24596 (dále také „správce“) jakožto správce osobních údajů zpracovává osobní údaje ve smyslu obecného nařízení o ochraně osobních údajů[1](dále jen „GDPR“), pro většinu činností zpracování je v pozici správce osobních údajů. Výjimečně může být ATTIS software s.r.o. také v postavení zpracovatele osobních údajů.

Ochrana a zabezpečení zpracovávaných osobních údajů je pro ATTIS software s.r.o. prioritou. Osobním údajům a jejich ochraně věnuje proto ATTIS software s.r.o. náležitou pozornost. Z uvedeného důvodu v tomto dokumentu informuje subjekty údajů o realizovaných zpracováních osobních údajů a o jejich právech v souvislosti se zpracováním jejich osobních údajů.

ATTIS software s.r.o. tímto plní informační povinnosti vůči subjektům v souladu s čl. 13 GDPR.

E-mailová adresa správce: attis@attis.cz

Poštovní adresa: Hanušova 100/10, 779 00 Olomouc

Datová schránka: xwin5te

Zpracovávané osobní údaje nejsou správcem předávány do třetí země nebo mezinárodní organizaci. Poskytnuté osobní údaje mohou být použity k rozhodování na bázi automatizovaného zpracování, profilování.

Dochází-li ke zpracování Vašich osobních údajů na základě právního důvodu oprávněného zájmu správce (dle čl. 6 odst. 1 písm. f) GDPR), tímto zájmem je řádné plnění závazků plynoucích ze smluv uzavřených mezi jím, obchodními partnery, zákazníky či jinými subjekty, případné uplatnění právních nároků správcem a výkon činností v rámci předmětu podnikání správce. Kamerový systém je správcem využíván v jeho areálu z důvodu ochrany osob a majetku, jež se v areálu správce nachází. Monitoring a evidence zákazníků ve vztahu k jejich platební morálce je prováděn z důvodu ochrany finančních zájmů správce a předcházení uzavírání smluv se subjekty, které dříve opakovaně nedostáli svým závazkům.

Správce tímto informuje subjekty údajů o jejich právu požadovat za podmínek stanovených v čl. 15 až 20 nařízení GDPR přístup ke zpracovávaným osobním údajům, opravu zpracovávaných osobních údajů, výmaz zpracovávaných osobních údajů, omezení zpracování zpracovávaných osobních údajů a právu na přenositelnost zpracovávaných osobních údajů.

Správce tímto informuje subjekty údajů o právu za podmínek stanovených čl. 21 nařízení GDPR podat proti zpracování svých osobních údajů námitky.

Výše uvedená práva a námitky je stěžovatel oprávněn uplatnit v písemné listinné formě (žádost s úředně ověřeným podpisem) nebo elektronické formě (e-mail s uznávaným el. podpisem nebo datová zpráva) na kontaktních údajích správce uvedených výše.

Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Zásady zpracování osobních údajů ATTIS software s.r.o.

Společnost ATTIS software s.r.o., IČO: 25894978, se sídlem Hanušova 100/10, 779 00 Olomouc, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, pod sp. zn. C 24596, prohlašuje, že při zpracování osobních údajů subjektů údajů postupuje vždy v souladu s níže uvedenými zásadami vyplývajícími ze čl. 5 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „nařízení GDPR“):

• zásada zákonnosti, korektnosti a transparentnosti zpracování – osobní údaje subjektů údajů jsou vždy společností ATTIS software s.r.o. zpracovávány na základě platného právního titulu, korektně a transparentním způsobem;
•   zásada účelového omezení zpracování – osobní údaje subjektů údajů jsou společností ATTIS software s.r.o. shromažďovány a zpracovávány výhradně pro legitimní účely. Osobní údaje nejsou společností ATTIS software s.r.o. zpracovávány způsobem, který je s těmito účely neslučitelný;
• zásada minimalizace zpracovávaných osobních údajů – společností ATTIS software s.r.o. zpracovává osobní údaje pouze v přiměřeném, relevantním a nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány;
• zásada přesnosti zpracovávaných osobních údajů – společností ATTIS software s.r.o. zpracovává osobní údaje v přesné a v případě potřeby aktualizované podobě. Společnost ATTIS software s.r.o. realizuje rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;
• zásada omezení doby uložení a zpracování osobních údajů –  osobní údaje jsou společností ATTIS software s.r.o. uloženy a zpracovány ve formě umožňující identifikaci subjektů údajů po dobu nikoliv delší, než je nezbytné pro dosažení účelů, pro které jsou zpracovávány;
• zásada integrity a důvěrnosti zpracovávaných osobních údajů – společnost ATTIS software s.r.o. zpracovává osobní údaje způsobem, který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením;
• zaměstnanci, členové orgánů společnosti a další osoby spolupracující se společností ATTIS software s.r.o. se při zpracování osobních údajů řídí pravidly a postupy stanovenými v nařízení GDPR a interní směrnici o ochraně osobních údajů včetně bezpečnostních opatření zavedených k ochraně osobních údajů.

Uplatnění práv subjektů údajů u společnosti ATTIS software s.r.o.

Subjekty údajů mohou u společnosti ATTIS software s.r.o. za podmínek stanovených čl. 15 až 22 GDPR uplatnit ve vztahu k jejich zpracovávaným osobním údajům následující práva:

• Právo na přístup ke zpracovávaným osobním údajům
  Právo na přístup představuje právo subjektu údajů na poskytnutí následujících informací od společnosti ATTIS software s.r.o.: (a) zda jsou jeho osobní údaje zpracovávány, (b) za jakým účelem, (c) jaké jeho osobní údaje jsou zpracovávány, (d) zda jsou jeho osobní údaje předávány jiným příjemcům, (e) po jakou dobu jsou jeho osobní údaje zpracovávány, (f) informace o jeho právech ve vztahu ke zpracovávaným osobním údajům. Současně má možnost získání kopie zpracovávaných osobních údajů.

• Právo na opravu zpracovávaných osobních údajů
  Právo na opravu zahrnuje právo subjektu údajů žádat po společnosti ATTIS software s.r.o. opravu nesprávně zpracovávaných osobních údajů nebo doplnění neúplných zpracovávaných osobních údajů.

• Právo na výmaz zpracovávaných osobních údajů
  Právo na výmaz zahrnuje právo subjektu údajů žádat po společnosti ATTIS software s.r.o. výmaz zpracovávaných osobních údajů v případě absence platného právního titulu pro jejich zpracování. Subjekt údajů nemá právo požadovat po společnosti ATTIS software s.r.o. výmaz zpracovávaných osobních údajů v případě, že má společnost ATTIS software s.r.o. platný právní titul pro jejich zpracování (tj. zejména po dobu, kdy je společnost ATTIS software s.r.o. oprávněna ke zpracování z důvodu plnění smlouvy nebo plnění povinností stanovených právním řádem).

• Právo na omezení zpracování osobních údajů
  Právo na omezení zpracování zahrnuje právo subjektu údajů požádat společnosti ATTIS software s.r.o. o omezení rozsahu zpracování osobních údajů v následujících případech: (a) subjekt údajů popírá přesnost zpracovávaných osobních údajů – zpracování může být omezeno do doby rozhodnutí; (b) zpracování je protiprávní, ale subjekt údajů požaduje pouze omezení zpracování; (c) společnost ATTIS software s.r.o. již osobní údaje potřebuje pouze pro určení, výkon nebo obhajobu právních nároků; (d) subjekt údajů vznesl námitku proti zpracování, do doby jejího vypořádání.

• Právo na přenositelnost zpracovávaných osobních údajů
  Právo na přenositelnost zahrnuje právo subjektu údajů požadovat po společnosti ATTIS software s.r.o. zpracovávané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu za účelem předání jinému správci (právo žádat v technicky proveditelných případech jejich předání přímo jinému správci). Toto právo lze uplatnit pouze za podmínky, že je zpracování založeno na právním titulu plnění smlouvy nebo souhlas subjektu údajů a je prováděno společností ATTIS software s.r.o. prostřednictvím inf. systému (automatizovaně).

• Právo vznést námitku proti zpracování osobních údajů
  Právo vznést námitku je subjekt údajů oprávněn v případech, kdy je zpracování jeho osobních údajů společností ATTIS software s.r.o. realizováno na základě právního titulu oprávněné zájmy správce nebo za účelem přímého marketingu. Společnost ATTIS software s.r.o. není po podání námitek oprávněn osobní údaje subjektu údajů dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro jejich další zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo neprokáže nezbytnost jejich zpracování pro určení, výkon nebo obhajobu svých právních nároků.

Výše uvedená práva je třeba vždy uplatnit u správce osobních údajů, vůči společnosti ATTIS software s.r.o. tak není možné uplatňovat uvedená práva v případech, kdy je pro daný účel zpracování pouze v postavení zpracovatele. 

Výše uvedená práva je subjekt údajů oprávněn uplatnit u společnost ATTIS software s.r.o. v písemné listinné formě s úředně ověřeným podpisem na adrese Hanušova 100/10, 779 00 Olomouc, v elektronické formě prostřednictvím elektronické zprávy s uznávaným el. podpisem doručené na e-mailovou adresu attis@attis.cz nebo prostřednictvím datové schránky ID: xwin5te.

Společnost ATTIS software s.r.o. tímto informuje subjekty údajů, že mají možnost podat u Úřadu pro ochranu osobních údajů za podmínek stanovených čl. 77 GDPR stížnost, jestliže se domnívají, že zpracováním jejich osobních údajů ze strany společnosti ATTIS software s.r.o. bylo porušeno GDPR.

Společnost ATTIS software s.r.o. tímto informuje subjekty údajů, že mají za podmínek stanovených čl. 79 GDPR právo na účinnou soudní ochranu, jestliže mají za to, že jejich práva byla porušena v důsledku zpracování jejich osobních údajů společností ATTIS software s.r.o. v rozporu s GDPR.