Zásady ochrany osobních údajů

Kdo je provozovatelem Vašich osobních údajů?

Provozovatelem zpracovávajícím Vaše osobní údaje je:
BoJa Welding s.r.o.

Máte-li jakékoli dotazy nebo připomínky týkající se problematiky ochrany osobních údajů, použití naši e-mailovou adresu: info@bojawelding.cz

Rozsah, právní základ a účel zpracování osobních údajů

Vaše osobní údaje zpracováváme v souladu s platnými právními předpisy a na základně právních základů vyplývajících z platných právních předpisů, a to s Vaším souhlasem nebo bez Vašeho souhlasu.

Provozovatel zpracovává Vaše osobní údaje pouze pro stanovený účel, v rozsahu a po dobu nezbytnou pro plnění stanoveného účelu.

Právním základem zpracování osobních údajů může být jedna z níže uvedených skutečností:

Zpracování je nezbytné k plnění smlouvy, jejíž smluvní stranou je dotyčná osoba, nebo k přijetí předsmluvních opatření na žádost dotyčné osoby,
Zpracování je nezbytné pro splnění zákonné povinnosti, která se vztahuje na společnost
Zpracování je nezbytné pro ochranu životně důležitých zájmů dotyčné osoby nebo jiné fyzické osoby
Zpracování je nezbytné pro účely oprávněných zájmů společnosti
Výslovný souhlas se zpracováním osobních údajů udělený dotyčnou osobou pro jeden nebo více konkrétních účelů.
Zpracování osobních údajů je nezbytné pro realizaci objednávky
Zpracovávání osobních údajů dotyčné osoby jsou zprostředkovány třetím osobám a to zejména přepravní společnosti a poště, za účelem doručení zboží.

Zpracování osobních údajů s Vaším souhlasem

Evidence uchazečů o zaměstnání

Rozsah osobních údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, nejvyšší dosažené vzdělání, případně jiné údaje uvedené v odpovědi, resp.reakci na pracovní nabídku
Právní základ : Zpracování na základě Vašeho souhlasu jako subjektu údajů podle čl. 6 odst. 1 písm. a) Nařízení GDPR
Účel : Zařazení do výběrového procesu
Zpracování osobních údajů bez Vašeho souhlasu

Plnění smlouvy včetně vyřízení případných reklamací

Rozsah osobních údajů: základní údaje, kterými jsou Vaše jméno a příjmení, adresa, IČO, DIČ, kontaktní údaje, kterými jsou Váš e-mail, telefonní číslo nebo kontaktní adresa, transakční údaje, jiné údaje uvedené v objednávkovém formuláři, záznamy e-mailové komunikace, případně jiné komunikace v elektronické nebo jiné písemné podobě.
Právní základ : Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotyčná osoba, nebo aby na základě žádosti dotčené osoby byla provedena opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) Nařízení GDPR – zpracování je nezbytné ke splnění zákonné povinnosti provozovatele podle čl. 6 odst. 1 písm. c) Nařízení GDPR
Účel : Plnění práv a povinnosti ze smlouvy nebo předsmluvního vztahu
Účetní a daňové účely

Rozsah osobních údajů: fakturační údaje, kterými jsou Vaše jméno a příjmení, adresa, IČO, DIČ
Právní základ : zpracování je nezbytné pro splnění zákonné povinnosti provozovatele podle čl. 6 odst. 1 písm. c) Nařízení GDPR
Účel : účetní a daňová evidence

Vymazání neuhrazených pohledávek po splatnosti

Rozsah osobních údajů : všechny osobní údaje uvedené v rámci plnění smlouvy
Právní základ : zpracování je nezbytné pro účely oprávněných zájmů, které sleduje provozovatele dle čl. 1.2. Čl. f) Nařízení GDPR
Účel : řádné splnění peněžního závazku ze smluvního vztahu

Zpracování zpráv zaslaných prostřednictvím kontaktního formuláře

Rozsah osobních údajů: jméno a příjmení, e-mailová adresa, případně jiné údaje uvedené v kontaktním formuláři
Právní základ : Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotyčná osoba, nebo aby na žádost dotyčné osoby provedly opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) Nařízení GDPR
Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje provozovatel podle čl. 6 odst. 1 písm. f) Nařízení GDPR
Účel : podpora prodeje a komunikace s potencionálním zákazníkem
Kontaktní linka a kontaktní e-mail

Rozsah osobních údajů : Údaje, které nám o sobě sdělíte telefonicky nebo prostřednictvím e-mailu
Právní základ : zpracování podle konkrétního obsahu Vašeho oznámení
Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje provozovatel nebo třetí strana podle čl. 6 odst. 1 písm. f) Nařízení GDPR
Účel : podpora prodeje a komunikace s potenciálním zákazníkem
Komu poskytujeme Vaše osobní údaje?

Při zpracovávání Vašich osobních údajů využíváme také služeb prověřených a smluvně zavázaných externích obchodních partnerů, kteří nám pomáhají zpracovávat a chránit Vaše osobní údaje. Jedná se o tzv. zprostředkovatelů, kteří pro naše potřeby zpracovávají Vaše osobní údaje zpravidla při dodávání služeb, které jsme si objednali.

Příjemci osobních údajů dotknutných osob jsou různé okruhy subjektů, kterým poskytujeme Vaše osobní údaje nejčastěji v rámci plnění našich zákonných povinností nebo jde o naše vlastní zaměstnance, se kterými přicházíte jako dotčené osoby do styku.

Naši zprostředkovatelé :

Dodavatelé cloudových služeb, v rámci kterých dochází ke zpracování osobních údajů
Dodavatelé softwarového vybavení a technické podpory společnosti
Poštoví doručovatelé a poštovní podniky
Advokáti, exekutoři, notáři
Auditoři
Do jakých zemí přenášíme Vaše osobní údaje?

Standardně omezujeme jakékoli přeshraniční přenosy osobních údajů do třetích zemí mimo Evropský hospodářský prostor, pokud to není nezbytné. Nicméně, někteří naši subdodavatelé a výše uvedení příjemci osobních údajů, mohou být usazeni nebo jejich serve se mohou nacházet ve Spojených státech amerických, které – jako takové – představují třetí zemi, která nezaručuje ochranu osobních údajů přiměřenou ochraně v EU. Nicméně společnosti, které se certifikovaly v rámci tzv. EU-US Privacy Shield mechanismu jsou podle rozhodnutí Komise EU považovány za poskytující přiměřenou ochranu osobních údajů jako v EU. Pokud přece jen provádíme přenos osobních údajů do třetích zemí, činíme tak pouze na základě rozhodnutí Komise EU o přiměřenosti nebo vyžadujeme splnění jiných záruk na ochranu osobních údajů (např. uzavření smluvních doložek).

Dochází k automatizovanému individuálnímu rozhodování s právním účinkem na Vás?

Ve společnosti BoJa Welding s.r.o., nedochází k rozhodování, které by bylo založeno výlučně na automatizovaném zpracování, včetně profilování, a které by mělo právní účinky, které se Vás týkaly nebo by Vás podobně významně ovlivňovaly ve smyslu čl. 22 GDPR.

Jak dlouho uchováváme Vaše osobní údaje?

Vaše osobní údaje jsou zpracovány nejvíce do doby, než je to potřebné pro účely, pro které se osobní údaje zpracovávají. Vaše osobní údaje nejčastěji přestáváme zpracovávat po :

Uplynutí úložných lhůt stanovených registraturním plánem pro registraturní záznamy obsahující Vaše osobní údaje a po schválení
Uplynutí úložných lhůt stanovených registraturním plánem pro registraturní záznamy obsahující Vaše osobní údaje
Uplynutím maximální doby uchovávání Vašich osobních údajů zpracovávaných pro konkrétní účel
Úplném vypořádání našich vzájemných smluvních závazků
Odvolání Vašeho souhlasu se zpracováním osobních údajů.

Online média

Cookies

Cookies se používají na různých místech na našich webových stránkách. Soubory cookie za současného stavu techniky nemohou spustit programy ani přenášet viry do Vašeho počítače. Soubory cookie jsou obvykle malé textové soubory, které uživatelé rozpoznávají při opětovném používání webových stránek. Neukládají však žádné osobní údaje, jako například jméno, příjmení nebo adresa. Tyto informace nelze identifikovat.

Otevření naší webové stránky
Při otevření naší webové stránky se ve Vašem koncovém zařízení přes tvořený prohlížeč automaticky a bez Vašeho přičinění pošle:

IP adresa zapnutého koncového zařízení
Datum a čas přístupu
Jméno a URL otevřeného souboru
Webová stránka /aplikace ze které se uskutečnil přístup (referrer – URL)
Vámi použitý prohlížeč a případně operační systém Vašeho PC s přístupem na internet, jakož i jméno Vašeho internetového poskytovatele
Na server naší webové stránky se dočasně uloží do paměti v takzvaném Log – File pro následující účely: a) zajištění nerušeného spojení
b) zajištění komfortního používání naše webové stránky/aplikace
c) vyhodnocení bezpečnosti a stability systému

Kategorie příjemců osobních údajů

Vaše osobní údaje poskytujeme pouze v odůvodněných případech a v nezbytném rozsahu následujícím kategoriím příjemců:

Dodavatelé a poskytovatelé služeb
Účetní kanceláře, auditoři a daňoví poradci
Poskytovatelé IT služeb
Advokátní kanceláře, inkasní společnosti, soudy a exekutoři
Orgány veřejné moci, včetně orgánů činných v trestním řízení
Vaše osobní údaje získáváme z následujících zdrojů:

Osobní údaje jste nám poskytli Vy jako dotyčná osoba, nebo osobní údaje jsme získali ve vybraných odůvodněných případech z veřejných zdrojů, seznamů a evidenci. Naše společnost neposkytuje Vaše osobní údaje do třetích zemí nebo mezinárodních organizací

Doba uchovávání osobních údajů

V případě souhlasu dotyčné osoby podle čl. 6 odst. 1 písm. a) Nařízení GDPR zpracováváme Vaše údaje do doby, než svůj souhlas neodvoláte, nejvýše však 5 let od jeho udělení.
V případě plnění smlouvy dle článku. 6 odst. 1 písm. b) Nařízení GDPR zpracováváme Vaše osobní údaje po dobu, po kterou trvá smluvní vztah.

V případě plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) Nařízení GDPR zpracováváme Vaše osobní údaje po dobu, která vyplývá ze zvláštních právních předpisů.

V případě oprávněného zájmu podle čl. 6 odst. 1 písm. f) Nařízení GDPR zpracováváme Vaše osobní údaje po dobu trvání oprávněného zájmu v závislosti na konkrétním účelu zpracování osobních údajů.

Vaše práva jako dotyčné osoby

Ve vztahu k Vašim osobním údajům máte vůči nám následující práva, která jsme připraveni vůči Vám plnit:

Máte právo získat od naší společnosti potvrzení o tom, zda se zpracovávají Vaše osobní údaje a pokud se zpracovávají, máte právo získat přístup k těmto osobním údajům a tyto informace: účely zpracování, kategorie dotčených osobních údajů, příjemci nebo kategorie příjemců, kterým byli nebo budou osobní údaje poskytnuté, zejména příjemci ve třetích zemích nebo mezinárodní organizace, pokud je to možné, předpokládaná doba uchovávání osobních údajů nebo není-li to možné, kritéria pro její určení.

Existence práva požadovat od naší společnosti opravu Vašich osobních údajů, jejich vymazání, omezení zpracování, práva namítat proti takovému zpracování a práva podat stížnost Kontrolnímu úřadu, jakékoli dostupné informace, pokud jde o jejich zdroj, pokud Vaše osobní údaje nebyly získány od Vás jako dotyčné osoby .

Existence automatizovaného rozhodování včetně profilování uvedeného v čl. 22 odst. 1 a 4 Nařízení GDPR a v těchto případech alespoň smysluplné informace o použitém postupu, jakož i významu a předpokládaných důsledcích takového zpracování pro Vás jako dotyčnou osobu.

O přiměřených zárukách podle článku 46 Nařízení GDPR týkajících se přenosu pokud se Vaše osobní údaje přenášejí do třetí země nebo mezinárodní organizace.
Pokud podáte žádost elektronickými prostředky, informace Vám poskytneme v běžně používané elektronické podobě, pokud jste nepožádali o jiný způsob.

Poskytneme Vám kopii Vašich osobních údajů, které se zpracovávají. Za jakékoli další kopie, o které požádáte, můžeme účtovat přiměřený poplatek odpovídající administrativním nákladům. Právo získat kopii nesmí mít nepříznivé důsledky pro práva a svobody jiných.

Máte právo na opravu Vašich osobních údajů, které o Vás zpracováváme, pokud jsou Vaše osobní údaje nesprávné, neúplné nebo se změnily. Kontaktujte nás, bez zbytečného odkladu je opravíme.

Máte právo na výmaz Vašich osobních údajů, pokud:

Osobní údaje již nejsou potřebné pro účely, pro které byly získány nebo jinak zpracovávány,
Odvolali jste souhlas, na jehož základě se zpracování provádí a pokud neexistuje jiný právní základ pro zpracování
Namítali jste vůči tomu být předmětem rozhodování založeného na automatizovaném zpracování Vašich osobních údajů pro účely přímého marketingu
Osobní údaje byly zpracovávány nezákonně
Osobní údaje musí být vymazány, aby byla splněna zákonná povinnost podle práva Unie nebo práva členského státu, kterému provozovatel podléhá
Osobní údaje se získávaly v souvislosti s nabídkou služeb informační společnosti.
Pokud jsme zveřejnili Vaše osobní údaje a jsme povinen je vymazat, s ohledem na dostupnou technologii a náklady na provedení opatření podnikneme přiměřená opatření včetně technických opatření, abychom informovali provozovatele, kteří provádějí zpracování Vašich osobních údajů, že je žádáte, aby vymazali všechny odkazy na tyto osobní údaje, jejich kopii nebo repliky.

Výše uvedená práva nemáte, pokud je zpracování potřebné :

K uplatnění práva na svobodu projevu a na informace
Ke splnění zákonné povinnosti, která vyžaduje zpracování podle práva Unie nebo práva členského státu, kterému naše společnost podléhá, nebo ke splnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci svěřené naší společnosti
Z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) Nařízení GDPR, jakož i čl. 9 odst. 3 Nařízení GDPR,
Pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu či pro statistické účely podle čl. 89 odst. 1 nařízení GDPR, pokud je pravděpodobné, že právo na výmaz znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracování
Pro prokazování, uplatňování nebo objasňování právních nároků.
Máte právo na omezení zpracování, pokud :

Jste napadli správnost Vašich osobních údajů, a to během období umožňujícího naší společnosti ověřit správnost Vašich osobních údajů,
Je zpracování protizákonně, namítáte proti vymazání Vašich osobních údajů a žádáte místo toho omezení jejich použití,
Již nepotřebujeme Vaše osobní údaje pro účely zpracování, ale Vy jako dotyčná osoba je potřebujete k prokázání, uplatňování nebo obhajování právních nároků
Přestože jste namítali zpracovávání Vašich osobních údajů podle čl. 21 odst. 1 Nařízení GDPR, a to až do ověření, zda oprávněné důvody na straně naší společnosti převažují nad Vašimi oprávněnými důvody jako dotčené osoby.
Pokud je zpracování omezeno, tyto osobní údaje se s výjimkou uchovávání zpracovávají pouze s Vaším souhlasem nebo k prokazování, uplatňování nebo obhajování právních nároků, nebo k ochraně práv jiné fyzické nebo právnické osoby, nebo z důvodů důležitého veřejného zájmu Unie nebo členského státu. Dříve, než bude omezení zpracování zrušeno, jsme povinni Vás informovat.

Máte právo na přenosnost údajů, které se Vás týkají a které jste nám poskytli, dalšímu provozovateli, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, aniž bychom Vám bránili, pokud :

Se zpracování zakládá na Vašem souhlasu podle čl. a) Nařízení GDPR nebo čl. 6 odst. 1 písm. 9 odst. 2 písm. a) Nařízení GDPR nebo na plnění smlouvy dle čl. 9 odst. 6 odst. 1 písm. b) Nařízení GDPR a
Pokud se zpracování provádí automatizovanými prostředky.
Máte právo na přenos osobních údajů přímo od naší společnosti jako provozovatele druhému provozovateli, pokud je to technicky možné. Právo na přenositelnost údajů nesmí mít nepříznivé důsledky pro práva a svobody jiných.

Máte právo namítat proti zpracovávání Vašich osobních údajů naší společností, které je prováděno na základě čl. 6 odst. 1 písm. e) Nařízení GDPR nebo čl. 6 odst. 1 písm. 6 odst.1 Nařízení GDPR, včetně námitky proti profilování založenému na uvedených ustanoveních, jakož i máte právo namítat proti zpracování Vašich osobních údajů naší společností za účelem přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem.

Máte právo na automatizované individuální rozhodování, pokud zjistíte, nebo se domníváte, že toto zpracování je nezákonné nebo v rozporu s Vašimi právy.

Při zpracování osobních údajů nedochází k automatizovanému rozhodování včetně profilování uvedenému v čl. 22 odst. 4 Nařízení GDPR.

Máte právo odvolat Váš souhlas se zpracováním Vašich osobních údajů, pokud je zpracování Vašich osobních údajů založeno na souhlasu, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Máte právo podat stížnost u dohlížejícího orgánu, kterým je Úřad na ochranu osobních údajů CZ, Pplk. Sochora 27, 170 00 Praha 7.

Máte právo podat žádost, dotaz nebo stížnost naší společnosti.

Naši společnost můžete se svými žádostmi, dotazy nebo stížnostmi kontaktovat e-mailem : info@bojawelding.cz nebo poštou na adrese sídla naší společnosti.