Zásady ochrany osobních údajů a informace o zpracování osobních údajů
(dále jen „Zásady“)

I. Úvodní ustanovení

A.

Ochrana osobních údajů je pro naši společnost důležitá. Tento dokument vysvětluje, jaké osobní údaje od Vás společnost movebreak s.r.o. shromažďuje a jak tyto údaje používá. Tyto Zásady jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Cílem těchto Zásad je poskytnout Subjektů osobních údajům základní informace ohledně zpracování Osobních údajů (zejm. informace o způsobu a rozsahu zpracování Osobních údajů, včetně rozsahu práv Subjektu osobních údajů souvisejících se zpracováním Osobních údajů).

B.

Pro potřeby těchto Zásad se rozumí:

Správcem osobních údajů obchodní společnost movebreak s.r.o., IČ 19314957, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1 (dále jen „Správce“).

Subjektem osobních údajů - fyzická osoba, která je zaměstnancem nebo potenciálním zaměstnancem (resp. uchazečem o zaměstnání) Správce. Zaměstnancem se pro tyto účely tohoto dokumentu rozumí fyzická osoba, která je vůči Správci v pracovním poměru nebo v právním vztahu založeném dohodou o práci konané mimo pracovní poměr. Subjektem osobních údajů je i fyzická osoba, která vstupuje se správcem do smluvního vztahu jakožto dodavatel nebo odběratel, nebo která se správcem komunikuje jakožto oprávněná osoba za smluvního partnera, který je právnickou osobou.

Osobními údaji

1. u zaměstnanců

  • identifikační a kontaktní údaje (jméno, příjmení, titul, rodné číslo, datum narození, adresa bydliště, telefonní číslo, e-mail),
  • údaje o zdravotní pojišťovně,
  • údaje o předchozích zaměstnáních
  • informace o dosaženém vzdělání, kvalifikaci,
  • údaje spojené s výkonem práce (evidence pracovní doby, odměny, přesčasy)
  • doklady o absolvovaném školení a vzdělání
  • údaje nutné pro vypracování daňového přiznání nebo potvrzení pro účely daňového přiznání
  • platební údaje (bankovní spojení),
  • informace o pracovním zařazení a náplni práce,
  • případně další nezbytné údaje.

2. u potenciálních zaměstnanců

  • identifikační a kontaktní údaje (jméno, příjmení, titul, datum narození, adresa bydliště, telefonní číslo, e-mail),
  • informace o dosaženém vzdělání, kvalifikaci a předchozích pracovních zkušenostech,
  • údaje o předchozích zaměstnáních
  • případně další nezbytné údaje.

3. u obchodních partnerů, dodavatelů a odběratelů

  • jméno a příjmení,
  • telefonní číslo nebo telefonní číslo zástupce
  • e-mailová adresa,
  • adresu sídla/ bydliště
  • kontaktní a/nebo doručovací adresu,
  • datum narození
  • identifikační číslo (IČ), popř. daňové identifikační číslo (DIČ)
  • počet zaměstnanců, jména zaměstnanců, e-mailové adresy zaměstnanců využívající služby.

C.

Správce je podnikatelským subjektem podnikajícím v následujících oborech:

  • Masérské, rekondiční a regenerační služby
  • Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona, obory činnosti:​​​​​

- Zprostředkování obchodu a služeb

- Velkoobchod a maloobchod

- Poskytování software, poradenství v oblasti informačních technologií, zpracování dat, hostingové a související činnosti a webové portály

- Poradenská a konzultační činnost, zpracování odborných studií a posudků

- Testování, měření, analýzy a kontroly

- Mimoškolní výchova a vzdělávání, pořádání kurzů, školení, včetně lektorské činnosti

- Provozování kulturních, kulturně-vzdělávacích a zábavních zařízení, pořádání kulturních produkcí, zábav, výstav, veletrhů, přehlídek, prodejních a obdobných akcí

- Provozování tělovýchovných a sportovních zařízení a organizování sportovní činnosti

 

V rámci výše popsané podnikatelské činnosti jsou Správcem zpracovávány Osobní údaje:

a. v rozsahu v jakém byly poskytnuty v souvislosti se smlouvou, resp. v rámci jednání o možném uzavření smlouvy, jakož i v souvislosti s uzavřenou smlouvou; a

b. za účelem/účely uvedenými níže.

D.

Správce je správcem Osobních údajů. Osobní údaje Subjektu osobních údajů jsou zpřístupněny zaměstnancům Správce v souvislosti s plněním jejich pracovních povinností v rozsahu, který je v tom případě nezbytný a při dodržení veškerých bezpečnostních opatření.

E.

Subjekt osobních údajů je povinen Správci poskytnout pouze pravdivé a přesné Osobní údaje.

F.

Správce vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování Osobních údajů.

 

II. Informace o zpracování osobních údajů

A.

Příjemci Osobních údajů

Příjemci Osobních údajů mohou být v konkrétních případech:

  • orgány veřejné moci (např. soudy, správní orgány)
  • externí poskytovatelé odborných a specializovaných služeb (daňový poradce, účetní, IT firma, subjekt poskytující právní poradenství, apod.) 

V případě, že jsou osobní údaje vyjma Správcem zpracovávané také zpracovateli, děje se tak na základě smluv o zpracování osobních údajů uzavřených v souladu s právní úpravou na ochranu osobních údajů.

B.

Účely zpracování Osobních údajů, Právní tituly

1. Správce zpracovává Osobní údaje pro následující účely:

a. pokud jste naši obchodní partneři nebo dodavatelé nebo je zastupujete:

  • uzavírání a plnění obchodních smluv
  • marketingové aktivity

b. pokud jste uchazeči o zaměstnání nebo zaměstnanci:

  • vedení personální agendy
  • vedení mzdové a účetní agendy
  • řízení pracovněprávních či obdobných vztahů

2. Právními důvody (tituly) pro zpracování osobních údajů jsou:

a. souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů udělený subjektem osobních údajů;

b. plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;

c. splnění právní povinnosti, která se na správce vztahuje;

d. oprávněný zájem příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů;

C.

Doba zpracování Osobních údajů

Osobní údaje zpracováváme pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Průběžně posuzujeme, jestli nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro určitý účel. Pokud zjistíme, že již nejsou potřebné pro žádný z účelů, pro které byly zpracovávány, údaje zlikvidujeme. Interně jsme však již ve vztahu k určitým účelům zpracování osobních údajů vyhodnotili obvyklou dobu využitelnosti osobních údajů, při jejímž uplynutí zvlášť pečlivě posuzujeme potřebu zpracovávat příslušné osobní údaje pro daný účel. V té souvislosti zároveň platí, že:

1. pokud jsou stanoveny zákonem nebo jiným obecně závazným právním předpisem, nebo rozhodnutím správního orgánu, musí být osobní údaje za popsaným účelem archivovány minimálně po takto stanovenou dobu;

2. pokud jsou stanoveny skartačním řádem, tak dobou definovanou v tomto řádu;

3. pokud je event. možné jejich užití nebo potřeba jejich užití v soudních či jiných sporech nebo správních či dalších řízeních, budou uchovávány minimálně po dobu 2 let od pravomocného skončení daného sporu nebo řízení, a jestliže nebudou žádný spor nebo řízení iniciovány, minimálně po dobu 2 let od uplynutí promlčecí nebo prekluzivní lhůty u věci, kde by mohly být event. uplatněny;

4. v ostatních případech minimálně jeden rok od jejich pořízení a maximálně 5 let od jejich posledního užití Ty osobní údaje, které jsou nezbytné pro řádné poskytnutí služby, resp. pro splnění všech našich povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi námi či z obecně závazných právních předpisů musíme zpracovávat bez ohledu na Vámi udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi i po případném odvolání Vašeho souhlasu.

5. Po uplynutí lhůt uvedených v předchozích odstavcích těchto Zásad Správce Osobní údaje zlikviduje.

D.

Zdroje osobních údajů

Osobní údaje získává Správce:

  • od Subjektu osobních údajů,
  • z vlastní činnosti.

E.

Předávání osobních údajů do třetí země

Osobní údaje Subjektů osobních údajů nebudou předávány žádným třetím osobám do třetí země ani mezinárodní organizaci.

Osobní údaje jsou a budou zpracovávány v listinné i elektronické podobě neautomatizovaným způsobem.

 

III. Práva Subjektu osobních údajů související se zpracováváním

A.

Subjekt osobních údajů má právo svůj souhlas (v případech, kde zpracování Osobních údajů probíhá na základě souhlasu) se zpracováním poskytnutých Osobních údajů kdykoliv odvolat. Odvolání souhlasu se zpracováním Osobních údajů však není možné v rozsahu a pro účely plnění zákonné povinnosti Správcem. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování Osobních údajů, které Správce zpracovává na základě jiného právního základu, než je souhlas (tj. zejména je‐li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech). Odvolat souhlas lze:

B.

Subjekt osobních údajů má právo:

1. Být informován o zpracování svých Osobních údajů

a. Subjekt osobních údajů je oprávněn od Správce požadovat informace, zda jsou Osobní údaje zpracovávány či nikoli. Pokud jsou Osobní údaje zpracovávány, má Subjekt osobních údajů právo od Správce požadovat informace zejména o totožnosti a kontaktních údajích Správci, jeho zástupci, o účelech zpracování, o kategoriích dotčených Osobních údajů, o příjemcích nebo kategoriích příjemců Osobních údajů, o oprávněných zájmech Správce, o výčtu práv Subjektu osobních údajů, o možnosti obrátit se na Úřad pro ochranu osobních údajů, o zdroji zpracovávaných Osobních údajů a o automatizovaném rozhodování a profilování.

b. Pokud Správce hodlá dále Osobní údaje Subjektu osobních údajů zpracovávat pro jiný účel, než pro který byly získány, poskytne Subjektu osobních údajů ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a další příslušné informace.

2. Požadovat od Správce přístup k jeho Osobním údajům

Subjekt osobních údajů je od Správce oprávněn požadovat informaci, zda jsou jeho/její Osobní údaje zpracovávány či nikoliv a pokud ano, má přístup k informacím o účelech zpracování, kategoriích dotčených Osobních údajů, příjemcích nebo kategoriích příjemců, dobu uchovávaní Osobních údajů, informace o právech Subjektu osobních údajů (práva požadovat od Správce opravu nebo výmaz, omezení zpracování, vznést námitku proti tomuto zpracování), o právu podat stížnost Úřadu pro ochranu osobních údajů, informace o zdroji Osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Subjektu osobních údajů, informace a záruky v případě předávání Osobních údajů do třetí země nebo mezinárodní organizace. Subjekt osobních údajů má právo na poskytnutí kopií zpracovávaných Osobních údajů. Právem získat tuto kopii však nesmějí být nepříznivě dotčena práva a svobody jiných osob.

3. Na opravu poskytnutých Osobních údajů

Pokud došlo na straně Subjektu osobních údajů například ke změně bydliště, telefonního čísla nebo jiné skutečnosti, kterou lze považovat za Osobní údaj, má Subjekt osobních údajů právo od správce požadovat opravu zpracovávaných Osobních údajů. Navíc má Subjekt osobních údajů právo na doplnění neúplných Osobních údajů, a to i poskytnutím dodatečného prohlášení.

4. Na výmaz poskytnutých Osobních údajů

V určitých stanovených případech má Subjekt osobních údajů právo požadovat, aby Správce Osobní údaje Subjektu osobních údajů vymazal. Mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné. Správce Osobní údaje maže po uplynutí doby nezbytnosti automaticky, Subjekt osobních údajů se však může na něj se svou žádostí kdykoliv obrátit. Žádost Subjektu osobních údajů pak podléhá individuálnímu posouzení (i přes právo Subjektu osobních údajů na výmaz může mít správce povinnost či oprávněný zájem si Osobní údaje Subjektu osobních údajů ponechat) a o jejím vyřízení bude Subjekt osobních údajů detailně informován.

5. Na omezení zpracování Osobních údajů

Správce zpracovává Osobní údaje Subjektu osobních údajů pouze v nezbytně nutném rozsahu. Pokud by však Subjekt osobních údajů měl pocit, že Správce např. překračuje výše stanovené účely, pro které Osobní údaje zpracovává, může Subjekt osobních údajů podat žádost, aby jeho/její Osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly Osobní údaje blokovány. Žádost Subjektu osobních údajů pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informován.

6. Podat stížnost u Úřadu pro ochranu osobních údajů.

Subjekt osobních údajů se může kdykoliv obrátit s podnětem či stížností ve věci zpracování Osobních údajů na dozorový orgán, a to na Úřad na ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky www.uoou.cz, e-mail posta@uoou.cz.

C.

V případě, že by se Subjekt osobních údajů domníval, že Správce provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li Osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

1. požádat Správce o vysvětlení a to e-mailem na adresu eva.vitova@movebreak.cz.

2. vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu eva.vitova@movebreak.cz, aby Správce zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací Osobních údajů). Správce o námitce neprodleně rozhodne a informuje Subjektu osobních údajů. Nevyhoví-li Správce námitce, má Subjekt osobních údajů právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Subjektu osobních údajů obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.

D.

Subjekt osobních údajů může svá výše uvedená práva uplatnit písemně na adrese sídla Správce nebo elektronicky na adrese eva.vitova@movebreak.cz.

E.

Požádá-li Subjekt osobních údajů o informaci o rozsahu či způsobu zpracování svých Osobních údajů, je mu Správce povinen tuto informaci předat neprodleně, nejpozději však do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. V tomto případě budeme Subjekt osobních údajů informován o jakémkoliv takovém prodloužení, a to nejpozději do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad.

F.

Pokud Subjekt osobních údajů uplatní právo na přístup k Osobním údajům v elektronické formě, Správce mu požadované informace poskytne rovněž v elektronické formě, ledaže Subjekt osobních údajů požádá o jiný způsob poskytnutí informací.

G.

Správce je oprávněn v případě opakované a nedůvodné žádosti o poskytnutí fyzické kopie zpracovávaných Osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené.

 

IV. Závěrečná ustanovení

A.

Veškeré právní vztahy vznikající v souvislosti se zpracováváním Osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Subjektem osobních údajů a Správcem jsou příslušné české soudy.

B.

Znění Zásad může Správce změnit či doplňovat. O každé takové změně Správce informuje Subjekt osobních údajů nejméně 30 dnů před nabytím účinnosti změn.

 

Tyto Zásady nabývají účinnosti dne 16. 4. 2024.