Rádi bychom srozumitelně a transparentně informovali o tom, jakým způsobem zpracováváme osobní údaje subjektů údajů a jaké mají subjekty údajů v této souvislosti práva, proto níže přehledným způsobem všechny podstatné informace poskytujeme.
Osobní údaje zpracováváme a chráníme plně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – dále také jen „Nařízení GDPR“) a českým zákonem o zpracování osobních údajů. Při zpracování osobních údajů dodržujeme následující základní zásady:
Správcem osobních údajů je společnost BENEFITY a.s., se sídlem Corso Karlín, Křižíkova 237/36a, vchod C, 186 00 Praha 8, Česká republika, IČ: 270 95 231, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 8967 (dále jen „Správce“). Správce nese odpovědnost za zpracování osobních údajů a vůči Správci se mohou subjekty údajů dovolávat většiny svých práv uvedených dále.
Správce nejmenoval pověřence pro ochranu osobních údajů, ale určil osobu, která má tuto oblast na starost a která dohlíží nad řádným zpracováním a ochranou osobních údajů.
V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nebo v případě uplatňování práv se mohou subjekty údajů na Správce obrátit jedním z následujících způsobů:
V určitých případech je společnost BENEFITY a.s. pouze zpracovatelem Vašich osobních údajů. Jedná se o případy, kdy správcem osobních údajů (tzn. subjektem, který určil účel a prostředky zpracování Vašich osobních údajů) je společnost jiná (např. Váš zaměstnavatel jako klient společnosti BENEFITY a.s.), která společnost BENEFITY a.s. pověřila zpracováním Vašich osobních údajů (případně pouze určitou operací zpracování), a to např. v souvislosti s nabídkou a čerpáním zaměstnaneckých benefitů. V takovém případě společnost BENEFITY a.s. postupuje při zpracování Vašich osobních údajů podle pokynů správce osobních údajů a nenese za zpracování Vašich osobních údajů odpovědnost. Tuto odpovědnost vždy nese správce osobních údajů. Společnost BENEFITY a.s. i jako zpracovatel osobních údajů samozřejmě dodržuje Nařízení GDPR a výše uvedené zásady, nicméně odpovědi na níže položené otázky by měl v tomto případě poskytnout daný správce osobních údajů, a i vůči tomuto správci osobních údajů je potřeba případně uplatňovat práva uvedená taktéž níže.
Následující informace se tedy vztahují na situace, kdy je společnost BENEFITY a.s. správcem Vašich osobních údajů.
Zpracováváme pouze takové osobní údaje, které nutně potřebujeme, abychom byli schopni dodržet naše právní povinnosti, řádně plnili naše smluvní závazky a chránili naše oprávněné zájmy, případně pokud máme ke zpracování souhlas subjektu údajů. Z těchto důvodů zpracováváme osobní údaje následujících osob:
Osobní údaje vždy zpracováváme pouze v rozsahu, ve kterém je nutně potřebujeme pro daný účel zpracování.
Účely zpracování osobních údajů určujeme zejména vzhledem k charakteru smluvního nebo jiného vztahu se subjektem údajů nebo vzhledem k poskytovaným službám či našim oprávněným zájmům.
Osobní údaje zpracováváme vždy na základě alespoň jednoho právního důvodu (titulu). Pokud by tomu tak nebylo, nepostupovali bychom v souladu se zásadou zákonnosti jako jedné z nejdůležitějších zásad Nařízení GDPR.
Zpracování osobních údajů probíhá na základě následujících právních titulů:
Osobní údaje máme uloženy pouze po dobu nezbytně nutnou vzhledem k účelu zpracování. V případě, že nám zpracování osobních údajů ukládá právní předpis, stanoví zpravidla i dobu, po kterou tak máme konat. Pokud zpracováváme osobní údaje, abychom byli schopni plnit smlouvu uzavřenou se subjektem údajů, je nutné osobní údaje zpracovávat po celou dobu platnosti dané smlouvy. Osobní údaje zpracovávané na základě uděleného souhlasu máme uloženy po dobu, na kterou nám byl souhlas udělen, a samozřejmě jen do okamžiku odvolání souhlasu. V případě, že je zpracování osobních údajů nezbytné pro účely našeho oprávněného zájmu, zpracováváme je pouze po dobu, kdy tento náš oprávněný zájem trvá.
Osobní údaje získáváme primárně přímo od subjektu údajů nebo v souvislosti se vzájemným smluvním vztahem. Subjekt údajů tak má pod kontrolou, jaké osobní údaje nám poskytne a jaké ne.
Některé osobní údaje můžeme získat i z veřejných zdrojů, např. z některého z veřejných rejstříků nebo z internetu. V určitých případech získáváme osobní údaje i od jiných správců, o tom jsme ale povinni subjekt údajů informovat.
Osobní údaje mají k dispozici naši zaměstnanci, kteří je potřebují ke své práci. K předání osobních údajů mimo naši společnost dochází jen v nutných, zejména následujících, případech:
V souvislosti se zpracováním osobních údajů mají subjekty údajů řadu práv. Některá práva mají subjekty údajů nezávisle na právním důvodu zpracování (právo na přístup k osobním údajům, právo na opravu, právo na výmaz, právo na omezení zpracování) a některá práva mají subjekty údajů jen při zpracování na základě určitého právního důvodu:
Subjekty údajů mají samozřejmě také právo podat stížnost u dozorového úřadu.
Bližší informace k uplatňování práv subjekty údajů jsou zde.
Uchazeči o zaměstnání naleznou další informace o zpracování jejich osobních údajů zde.
Hosté na našich akcí se mohou dozvědět informace o zpracování jejich osobních údajů zde.
Naši zákazníci a dodavatelé naleznou další informace o zpracování jejich osobních údajů zde.
Informace o zpracování osobních údajů potenciálních zákazníků a dodavatelů jsou zde.
Pevně věříme, že výše uvedené informace jsou pro subjekty údajů srozumitelné. Pokud přesto něčemu nebude subjekt údajů rozumět, nebo si něčím nebude jist, vždy se na nás může obrátit s dotazem. Předejde se tím řadě nedorozumění.