Poučení subjektu údajů Provozovatel internetových stránek/e-shopu jako správce osobních údajů, společnost Time production, s.r.o., se sídlem Hronova 1561, Náchod, PSČ 547 01, IČO: 06496806, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové, oddíl C, vložka 40358, obchod@timeproduction.cz, 739 734 622, (dále jen "Správce") tímto v souladu s ustanovením čl.13 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen "Nařízení"), informuje své zákazníky (dále jednotlivě jen "Subjekt údajů") o následujících bodech poučení subjektu údajů: Tranparentnost a postupy informace dle čl. 12 GDPR 1. Správce veškeré informace, sdělení poskytuje na svých internetových stránkách timeproduction.cz, v elektronické formě, aby docházelo ke snadnému přístupu subjektu údajů. Pokud si to subjekt údajů vyžádá, mohou být informace poskytnuty ústně či písemně. 2. Správce poskytne subjektu údajů na žádost podle článků 15 až 22 informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce informuje subjekt údajů o jakémkoliv takovém prodloužení do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné, pokud subjekt údajů nepožádá o jiný způsob. 3. Pokud správce nepřijme opatření, o něž subjekt údajů požádal, informuje bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti subjekt údajů o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu. 4. Informace podle článků 13 a 14 a veškerá sdělení a veškeré úkony podle článků 15 až 22 a 34 se poskytují a činí bezplatně. Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď: a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů, nebo b) odmítnout žádosti vyhovět. Zjevnou nedůvodnost nebo nepřiměřenost žádosti dokládá správce. 1
Informace a přístup k osobním údajům informace dle čl. 13-14 GDPR 1. Pokud se osobní údaje týkající se subjektu údajů získávají od subjektu údajů, poskytne správce v okamžiku získání osobních údajů subjektu údajů tyto informace: a) totožnost a kontaktní údaje správce, b) účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování. c) doba, po kterou budou osobní údaje uloženy, d) existenci práv subjektu údajů (viz. Kapitola Práva subjektu údajů na přístup k osobním údajům, e) skutečnost, zda poskytování osobních údajů je zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do smlouvy, a zda má subjekt údajů povinnost osobní údaje poskytnout, a ohledně možných důsledků neposkytnutí těchto údajů, f) skutečnost, že dochází k automatizovanému zpracování osobních údajů (tj. bežná forma zpracování osobních údajů za použití výpočetní techniky), v tomto případu poskytnout informace týkající se použitého postupu zpracování oosobních údajů subjektu údajů. Totéž platí i v případě pokud nastane situace profilování (tj. jakákoli forma automatizovaného zpracování osobních údajů, na základě které dochází k vyhodnocení nebo předvídání aspektů v chování osob) Mezi formy profilování řadíme např. hodnocení pracovního výkonu osob, vyhodnocení jejich ekonomické situace pro účely nabídky vhodného finančního nebo pojistného produktu, zdravotního stavu, osobních preferencí, zájmů, místa, kde se nachází, nebo pohybu. Výše definovaný správce tuto formu zpracování osobních údajů nevyužívá. (k profilování dochází např. ve finančních službách, kdy finanční subjekty profilují např. klienta žádajícího o hypotéku, u kterého hodnotí schopnost splácet). 2. V případě, že dojde k dalšímu zpracovávání osobních údajů pro jiný účel, než je účel, pro které jsou osobní údaje poskytnuté subjektem údajů shromážďovány, poskytne správce subjektu údajů ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a příslušné další informace uvedené v odstavci 1. 3. Jestliže osobní údaje nebyly získány od subjektu údajů, poskytne správce subjektu údajů tyto informace: a) totožnost a kontaktní údaje správce, b) účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování, 2
c) doba, po kterou budou osobní údaje uloženy, d) existenci práv subjektu údajů (viz. Kapitola Práva subjektu údajů na přístup k osobním údajům, e) kategorie dotčených osobních údajů, f) zdroj, ze kterého osobní údaje pocházejí, a případně informace o tom, zda údaje pocházejí z veřejně dostupných zdrojů g) skutečnost, že dochází k automatizovanému zpracování osobních údajů (tj. bežná forma zpracování osobních údajů za použití výpočetní techniky), v tomto případu poskytnout informace týkající se použitého postupu zpracování oosobních údajů subjektu údajů. Totéž platí i v případě pokud nastane situace profilování (tj. jakákoli forma automatizovaného zpracování osobních údajů, na základě které dochází k vyhodnocení nebo předvídání aspektů v chování osob) Mezi formy profilování řadíme např. hodnocení pracovního výkonu osob, vyhodnocení jejich ekonomické situace pro účely nabídky vhodného finančního nebo pojistného produktu, zdravotního stavu, osobních preferencí, zájmů, místa, kde se nachází, nebo pohybu. Výše definovaný správce tuto formu zpracování osobních údajů nevyužívá. (k profilování dochází např. ve finančních službách, kdy finanční subjekty profilují např. klienta žádajícího o hypotéku, u kterého hodnotí schopnost splácet). 4. V případě, že dojde k dalšímu zpracovávání osobních údajů pro jiný účel, než je účel, pro které jsou osobní údaje poskytnuté subjektem údajů shromážďovány, poskytne správce subjektu údajů ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a příslušné další informace uvedené v odstavci 3. 5. Správce poskytne informace uvedené v odstavcích 3 a 4: a) v přiměřené lhůtě po získání osobních údajů, ale nejpozději do jednoho měsíce, s ohledem na konkrétní okolnosti, za nichž jsou osobní údaje zpracovávány, b) nejpozději v okamžiku, kdy poprvé dojde ke komunikaci se subjektem údajů, mají-li být osobní údaje použity pro účely této komunikace, nebo c) nejpozději při prvním zpřístupnění osobních údajů, pokud je má v úmyslu zpřístupnit jinému příjemci. Práva subjektu údajů na přístup k osobním údajům informace dle čl. 15-22 GDPR 3
1. Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům. 2. Obsahem této informace je vždy sdělení o: a) účely zpracování, b) kategorie dotčených osobních údajů, c) plánovaná doba, po kterou budou osobní údaje uloženy, d) existenci práv subjektu údajů e) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, f) povaze automatizovaného zpracování v souvislosti s jeho využitím pro rozhodování, jestliže jsou na základě tohoto zpracování činěny úkony nebo rozhodnutí, jejichž obsahem je zásah do práva a oprávněných zájmů subjektu údajů, 3. Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob. Práva subjektu údajů Právo na opravu Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení. Právo na výmaz ("právo být zapomenut") Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů: a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, b) subjekt údajů odvolává souhlas, na jehož základě byly údaje zpracovány a neexistuje žádný další právní důvod zpracocácání, c) subjekt údajů vznese námitky proti zpracování a neexistuje žádné převažující oprávněné důvody pro zpracování, d) osobní údaje byly zpracovány protiprávně. 4
V případě, že je zpracování nezbytné pro splnění povinností, jež vyžaduje zpracování podle práva, výše uvedené body se neuplatní (zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany). Právo na omezení zpracování Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů: a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit, b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití, c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků, d) subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů. Právo na přenositelnost údajů Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že: a) zpracování je založeno na souhlasu nebo na smlouvě b) zpracování se provádí automatizovaně. Právo vznést námitku Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování V případě, že je zpracování nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, zpracování je založeno na výslovném souhlasu subjektu údajů, zpracování je povoleno právem, které se na správce vztahují,výše uvedený bod se neuplatní. Právo podat stížnost u Úřadu pro ochranu osobních údajů (dále jen "dozorový úřad) 5
Vezměte prosím na vědomí, že v souladu s ustanovením čl.13 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen "Nařízení"), máte právo: vzít vámi daný souhlas kdykoliv zpět, požadovat po správci poskytnutí informací o zpracování vašich osobních údajů ( např. jaké vaše osobní údaje zpracováváme), požadovat po správci vysvětlení ohledně zpracovávání vašich osobních údajů (např. jak jsou vaše osobní údaje zpracovávány), požadovat po správci aktualizaci či opravu vašich osobních údajů (např. shledáte skutečnost že jsou vaše osobní údaje nepřesné s ohledem na účel jejich zpracování, došlo ke změně údajů, která má vliv na zpracování osobních údajů př. v pracovněprávním vztahu je zaměstnavatel povinen do stanovené lhůty ohlásit změnu trvalého pobytu svého zaměstnance na příslušnou zdravotní pojišťovnu), požadovat po správci výmaz vašich osobních údajů (tzn. subjekt údajů odvolá souhlas se zpracováváním jeho osobních údajů a tím zanikne účel zpracovávání osobních údajů. Správce je povinen neprodleně provést likvidaci osobních údajů např. při ukončení zaměstnání je správce/zaměstnavatel povinen dle zákona uchovávat určité osobní údaje, v takovém případě musí subjekt údajů tuto skutečnost strpět, pokud se domníváte, že došlo k pochybnosti o dodržování povinností souvisejících se zpracováním osobních údajů, obraťte se na správce nebo popřípadě na dozorový úřad. Lucie Florianová jednatelka společnosti Time production s.r.o. T: 739734622, 777218472 E: obchod@timeproduction.cz 6