Práva a povinnosti v souvislosti s osobními údaji a souhlas se zpracováním osobních údajů
I. Úvodní ustanovení. Výklad některých pojmů
1.1 „MA” je
společnost MODRÝ ANDĚL s.r.o., IČ: 272 18 422, se sídlem Českomoravská 1181/21,
Libeň, 190 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v
Praze, oddíl C, vložka 105306, zastoupená jednatelem Robertem Faltýnkem.
1.2 „Registr
údajů' (dále jen „Registr') je databáze údajů registrovaných v souvislosti s
Podmínkami zprostředkování přepravy společnosti MA v platném zněnín a údajů
registrovaných v souvislosti s uzavíráním smluv dle právních předpisů platných
a účinných na území České
republiky.
1.3 „Poskytovatel” je fyzická osoba poskytující údaje do Registru.
1.4 „GDPR” je NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27.
dubna 2016 o
ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném
pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně
osobních údajů). Obecné nařízení o ochraně osobních údajů (angl. General Data
Protection Regulation)
1.5 Rejstřík a
údaje v něm, včetně osobních údajů, jsou spravovány MA. Ve vztahu k těmto
údajům je MA provozovatelem osobních údajů ve smyslu příslušných právních
předpisů upravujících ochranu osobních údajů, zejména GDPR (dále společně
jako 'Předpisy').
II. Vzájemná práva a povinnosti
2.1 Poskytovatel potvrzuje, že se za účelem evidence seznámil s následujícími informacemi:
a) osobní údaje Poskytovatele, příp. kontaktních osob a zástupců Poskytovatele bude
zpracovávat MA jako provozovatel pro tyto účely:
- evidence Poskytovatele v Registru
na základě uzavření smlouvy ve smyslu platných právních předpisů a výkon práv a
plnění závazků z nich vyplývajících - právní základ tohoto zpracování je
založen na plnění smluv a provedení opatření před uzavřením smluv,
- zpracování údajů Poskytovatele,
které nejsou nezbytné pro plnění smluv, ale Poskytovatel je MA poskytl zejména
za účelem zajištění komunikace s MA při výkonu práv a plnění povinností podle
smluv, jakož i pro účely identifikace Poskytovatele při prokazování,
uplatňování nebo obhajování jeho právních nároků - právní základ tohoto zpracování je založen na
oprávněném zájmu MA spočívajícím v zajištění komunikace s Poskytovatelem a v
zajištění dodržování smluv a oprávněném zájmu Poskytovatele spočívajícím v
zabezpečení prokázání své identifikace při komunikaci s MA, jakož i ve vztahu k
prokazování, uplatňování nebo obhajování jeho právních nároků.
b) pokud má MA povinnost určit odpovědnou osobu ve smyslu Předpisů, její kontaktní
údaje jsou uvedeny na webovém sídle MA.
2.2 Rozsah
osobních údajů zpracovávaných MA podle bodu 2.1 je jméno, příjmení, bydliště,
kontaktní údaje (telefonní číslo, e-mailová adresa, fax) a IP adresa. Ve zvláštních případech, pokud je to nezbytné pro účely zpracování nebo
pokud to vyplývá z předpisů i rodné číslo a/nebo číslo identifikačního dokladu
Poskytovatele.
2.3 MA zpracovává
osobní údaje Poskytovatele po dobu trvání smluvního vztahu a ve lhůtě 6 měsíců
po skončení tohoto smluvního vztahu; MA je oprávněn osobní údaje uchovávat i po
uplynutí této lhůty, nanejvýš po dobu stejné činnosti podnikání společnosti.
2.4 Poskytovatel bere na vědomí, že MA je při evidenci osobních údajů oprávněn:
a) dle vlastního uvážení nebo na základě podnětu Poskytovatele optimalizovat údaje vedené v Registru;
b) poskytovat
údaje z Registru orgánům státní správy, soudem, rozhodčím soudem, včetně
skrytých dat a historických údajů, a to v souladu s příslušnými právními
předpisy v rámci výkonu jejich
úřední moci;
c) poskytovat
údaje z Registru v nezbytném rozsahu třetím osobám, které MA prokážou svůj
oprávněný zájem podle Předpisů na získání těchto údajů pro účely prokazování,
uplatňování nebo obhajování právních nároků těchto osob.
2.5 Zpracování
osobních údajů podle těchto 'Prav a povinnosti v souvislosti s osobními údaji a
souhlas se spracováním osobních údajů' se provádí v rámci členských států
Evropské unie a Evropského hospodářského prostoru; zpracovávání osobních údajů
na území třetí země ve smyslu Předpisů se může uskutečnit pouze se souhlasem MA
a za splnění zvláštních podmínek stanovených v GDPR.
2.6 Dítě a
mladiství do 16 let jsou povinni prokázat souhlas se zpracováním osobních údajů
od svého zákonného zástupce.
2.7 Za předpokladu dodržení požadavků stanovených v Předpisech má Poskytovatel
následující práva:
a) Právo na
přístup k údajům: Poskytovatel má právo získat od MA potvrzení o tom, zda
zpracovává jeho/ její osobní údaje, které osobní údaje zpracovává a
Poskytovatel může také požádat o poskytnutí kopie zpracovávaných osobních
údajů;
b) Právo na opravu: Poskytovatel má právo, aby byly jeho nesprávné osobní údaje bez
zbytečného odkladu opraveny nebo doplněny;
c) Právo na
vymazání: Poskytovatel je oprávněn požadovat, aby bez zbytečného odkladu byly
jeho osobní údaje vymazány v případě splnění podmínek uvedených v GDPR (právo
na vymazání má Poskytovatel zejména tehdy, pokud jeho osobní údaje již nejsou
potřebné pro účely, pro které byly zpracovávány, nebo byly osobní údaje
zpracovávány nezákonně. Právo na vymazání se nepoužije zejména tehdy, pokud je
zpracování osobních údajů nezbytné pro prokazování, uplatňování nebo obhajování
právních nároků MA nebo třetích osob);
d) Právo na
omezení zpracování: V případech stanovených v GDPR (např. pokud Poskytovatel
napadne správnost osobních údajů nebo zpracování není v souladu s právními
předpisy nebo MA již nepotřebuje osobní údaje pro účely smluvně stanoveny, ale
potřebuje je Poskytovatel k prokázání, uplatňování nebo hájení právních
nároků). Poskytovatel má právo požadovat, aby MA omezil jejich zpracování;
e) Právo na
přenositelnost údajů: V případech uvedených v GDPR (jsou-li osobní údaje
zpracovávány automatizovanými prostředky
na základě plnění smlouvy), Poskytovatel má právo získat poskytnuté osobní
údaje, ve strukturovaném, běžně používaném a strojově čitelném formátu a má
právo požadovat, aby tyto osobní údaje byly přeneseny jinému provozovateli za
předpokladu, že je tento přenos technicky možný;
f) Právo namítat:
Jestliže je zpracování osobních údajů na právním základě - oprávněný zájem
podle GDPR, Poskytovatel má právo namítat vůči takovému zpracování. MA nesmí
tyto údaje dále zpracovávat, pokud neprokáže nezbytné oprávněné důvody pro
zpracování, které převažují nad zájmy, právy a svobodami Poskytovatele, nebo
důvody pro prokazování, uplatňování nebo obhajování právních nároků MA nebo
třetích osob. Poskytovatel má právo kdykoliv namítat proti zpracování osobních
údajů, které jsou zpracovávány pro účely přímého marketingu; pokud uplatní
námitky proti zpracovávání osobních údajů podle této věty, osobní údaje se už
na takové účely nesmí zpracovávat.
g) Právo odvolat
souhlas: Pokud je zpracování osobních údajů na právním základě souhlasu, tento
souhlas může Poskytovatel kdykoli odvolat. Odvolání souhlasu nemá vliv na
zákonnost zpracování údajů, které vycházelo ze souhlasu před jeho odvoláním.
2.8 Poskytovatel
má právo podat stížnost na Úřad pro ochranu osobních údajů nebo na jiný
příslušný kontrolní úřad, a to zejména v případě, pokud předpokládá, že došlo k
porušení zpracování osobních údajů.
2.9 Práva podle
bodu 2.7 si může Poskytovatel uplatnit kontaktováním MA prostřednictvím
kontaktních údajů uvedených na webovém sídle. Poskytovatel je také oprávněn
kontaktovat odpovědnou osobu na kontaktní údaje uvedené na webovém sídle MA. MA
žádost vyřeší bez zbytečného odkladu a v každém
případě do jednoho měsíce od
jejího doručení, pokud není nutná delší lhůta, přičemž v takovém případě nesmí
doba prodloužení přesáhnout 2 měsíce.
2.10 Jestliže má MA
oprávněné pochybnosti v
souvislosti s totožností fyzické osoby, která si u něj uplatnila právo
podle bodu 2.7, může požádat o poskytnutí dodatečných informací potřebných k
potvrzení totožnosti dotčené osoby.
3.1 MA neodpovídá
za zpracování osobních údajů, které vykonávají třetí osoby, se kterými má MA smluvní vztah. Uživatel je povinen uplatňovat svá práva dotčené osoby ve
smyslu příslušných právních předpisů, které se týkají jeho smluvního vztahu s
třetí osobou, u této třetí osoby.
3.2 Souhlas poskytuji dobrovolně, poté, co jsem byl seznámen s rozsahem a účelem zpracování osobních údajů, způsobem zpracování a dobou zpracování a jsem srozuměn s tím, že tento souhlas je podmínkou pro uložení údajů do Registru.