První energetická a distribuční s.r.o.
Zásady ochrany osobních údajů (GDPR)
Prostřednictvím těchto Zásad zpracování osobních
údajů informuje společnost První energetickou a distribuční s.r.o. (dále jen „Společnost“ nebo
„PED“) subjekty údajů, tj. fyzické osoby, jejichž osobní údaje zpracovává, o zásadách ochrany jejich
soukromí a o prováděných činnostech zpracování (dle nařízení Evropské unie o ochraně osobních údajů
známé pod zkratkou „GDPR“).
Zásady zpracování osobních údajů se vztahují na všechny klienty,
dodavatele a odběratele Společnosti, a také na kohokoli jiného, kdo Společnost kontaktuje nebo jí
jinou cestou předá či sdělí nějaké osobní údaje (pokud není níže uvedeno jinak). Tím se rozumí
všichni lidé, kteří využívají služeb Společnosti, nebo pro ni poskytují služby, subdodávky, nebo
jsou v jiném vztahu se Společností
I.
Základní ustanovení
- Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je První energetická a distribuční s.r.o., IČ: 17887143, se sídlem U zahrádkářské kolonie 810/4, Libuš, 142 00 Praha 4 (dále jen: „správce“).
- Kontaktní údaje správce jsou
- adresa (odlišná od sídla): Main Point Pankrác, Milevská 2095/5, 140 00 Praha 4
- e-mail: info@ped.cz
- Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
- Správce jmenoval Zvláštního pověřence pro ochranu osobních údajů. Kontaktní údaje pověřence jsou: Aleš Korostenský, info@ped.cz
II.
Zdroje a kategorie zpracovávaných osobních údajů
- Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě odeslání poptávky na webové stránce www.ped.cz.
- Společnost shromažďuje tyto kategorie údajů:
- a) Údaje, které poskytují samy subjekty údajů
- Informace poskytnuté při těchto příležitostech:
- při uzavření smluvního vztahu mezi subjektem údajů a Společností, anebo pro účely vzniku tohoto smluvního vztahu;
- údaje poskytnuté pro realizaci zakázky;
- pokud subjekt údajů Společnost kontaktuje a poptává nebo nabízí dodávky svých služeb nebo zboží
- při komunikaci se Společností, ať už prostřednictvím e-mailu, nebo vyplněním jakéhokoliv kontaktního formuláře na webových stránkách www.ped.cz
- pokud subjekt údajů Společnost kontaktuje z jiného důvodu.
- b) Informace z jiných zdrojů
- K takovým zdrojům patří:
- veřejně dostupné zdroje, včetně veřejných rejstříků a sítě Internet;
- informace, které PED obdržel od třetích osob, jako například zaměstnavatele nebo spolupracovníků subjektu údajů nebo jeho obchodních partnerů, a které nezbytně potřebuje pro realizaci zakázky či splnění právních povinností.
III.
Zákonný důvod a účel zpracování osobních údajů
- Zákonným důvodem zpracování osobních údajů je
- plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
- Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k uzavření smlouvy.
- Účelem zpracování osobních údajů je
- příprava a odeslání nezávazné nabídky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při odeslání nezávazné poptávky jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné připravení a odeslání nezávazné nabídky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro přípravu a odeslání nezávazné nabídky, bez poskytnutí osobních údajů není možné nezávaznou nabídku připravit a zaslat,
- zasílání obchodních sdělení a činění dalších marketingových aktivit.
- Ze strany správce dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.
IV.
Využití osobních údajů
Společnost využívá shromážděné údaje k těmto účelům:
-
Ochrana majetku, bezpečnosti a dalších práv Společnosti a třetích osob.
Společnost má oprávněný zájem na tom, aby chránila svůj majetek a svá práva, stejně jako majetek a práva třetích osob. Za tímto účelem mohou být staveniště, kancelářské budovy a prostory Společnosti zabezpečeny kamerovým systémem a systémem evidujícím návštěvy. -
Oslovování pro spolupráci
Kontaktní údaje může Společnost využívat pro poptávání služeb a produktů od svých, i potenciálních, dodavatelů. Jedná přitom v oboustranném oprávněném zájmu na obchodní spolupráci. V případě, že subjekt údajů nemá zájem být PED nadále obchodně kontaktován, může využít kterýkoliv z kontaktních údajů Společnosti a tuto skutečnost jí sdělit. -
Stavební činnost
Údaje užívá PED pro samotnou realizaci a evidenci zakázek, pro komunikaci s klienty, odběrateli a dodavateli a plnění veškerých souvisejících smluvních i právních povinností. -
Vedení účetnictví
Údaje využívá Společnost k vystavování účetních dokladů a vedení účetnictví dle zákonných požadavků. -
Marketing ve smyslu nabídky služeb naší Společnosti
Osobní údaje svých dodavatelů může Společnost využít pro účely podávání nabídek do výběrových řízení a veřejných zakázek, kterých se účastní. -
Marketing, reklama a korporátní komunikace
Osobní údaje subjektů údajů může Společnost dále užívat za účelem jejich zveřejnění v propagačních tiskovinách či na webových stránkách Společnosti, vč. jejího profilu na sociálních sítích, a to na základě uděleného souhlasu; zasílání informací a novinek, a to jednak na základě uděleného souhlasu nebo z titulu oboustranného oprávněného zájmu v případě existence smluvního či obdobného vztahu mezi Společností a subjektem údajů. V případě, že subjekt údajů nemá zájem být PED nadále takto kontaktován, může využít kterýkoliv z kontaktních údajů Společnosti a tuto skutečnost jí sdělit.
Pokud PED pořádá nějakou propagační, vzdělávací či jinou společenskou akci, může z ní pořizovat fotografický nebo audiovizuální záznam a tyto záznamy za účelem informování o akci a jejím průběhu zveřejnit na svých webových stránkách, sociálních sítích nebo v jiných marketingových materiálech. Záznamy nejsou pořizovány s úmyslem zpracovávat jakékoliv osobní údaje a ke zpracování osobních údajů zde tudíž nedochází. -
Nábor nových zaměstnanců
Pokud Společnost získá něčí osobní údaje pro účely náboru zaměstnanců, využívá je pouze pro obsazení nové pracovní pozice. V případě, že součástí těchto údajů je profesní psychodiagnostika, zpracovává PED osobní údaje z ní vyplývající pouze s výslovným souhlasem subjektu údajů. Osobní údaje pro tento účel Společnost zpracovává po celou dobu výběrového řízení, ledaže subjekt údajů udělí souhlas, aby si Společnost jeho osobní údaje uložila na delší dobu a použila je pro případ nově otevřené vhodné pracovní pozice v budoucnu. -
Soudní řízení a obrana právních nároků
Shromážděné údaje může Společnost využívat k vymáhání nároků, řešení sporů, nebo k ochraně svých práv a oprávněných zájmů dle platných právních předpisů.
Sdílení a předávání údajů
Společnost může shromážděné údaje sdílet:
-
S obchodními partnery
Společnost může poskytovat informace či umožnit přístup k nim svým spolupracovníkům, klientům, dodavatelům, konzultantům, poskytovatelům software, pojišťovnám, auditorským společnostem a dalším poskytovatelům služeb nebo obchodním partnerům, pokud pro Společnost zajišťují služby, které zahrnují zpracování osobních údajů. V žádném případě osobní údaje neposkytuje, ať už úplatně, nebo bezúplatně, třetím osobám, aniž by k tomu měla zákonný důvod.
Všichni smluvní partneři Společnosti jsou vázáni povinností mlčenlivosti a dodržují platné právní předpisy v oblasti ochrany osobních údajů. -
Z právních důvodů nebo v případě sporů
Společnost může osobní údaje sdílet, pokud je to vyžadováno právními předpisy:- s Policií ČR a soudy, státními úřady nebo jinými třetími stranami, pokud je to nutné ke splnění právních povinností PED, či pro vymáhání jeho právních nároků, nebo k ochraně práv nebo majetku Společnosti nebo třetích osob;
- s jinými stranami v souvislosti s případným slučováním společností, prodejem majetku, konsolidací nebo restrukturalizací, financováním nebo přechodem Společnosti nebo její části do vlastnictví jiné společnosti.
-
Se souhlasem subjektu údajů
Společnost může osobní údaje sdílet i jinými způsoby a s dalšími subjekty, pokud s tím bude subjekt údajů výslovně souhlasit.
V.
Doba uchovávání údajů
- Správce uchovává osobní údaje po dobu stanovenou v uděleném souhlasu nebo než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, standardně nejdéle 10 (deset) let po jeho skončení, ledaže jsou stanoveny jiné zákonné archivační doby.
- Společnost osobní údaje smaže ihned potom, co o to subjekt údajů požádá, ledaže bude dán zákonný důvod pro jejich další zpracování, např. neuběhly zákonné archivační doby, pokud se subjektem údajů Společnost řeší nějaký problém, např. spor nebo právní nárok.
- Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
VI.
Práva subjektu údajů
- Za podmínek stanovených v GDPR má subjekt údajů právo:
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
- právo na výmaz osobních údajů dle čl. 17 GDPR.
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR.
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I bodu 2. těchto Zásad.
- Dále má subjekt údajů právo obrátit se se stížností na Zvláštního pověřence pro ochranu osobních údajů - viz čl. I. bod 4. těchto Zásad a kdykoli shledá za důvodné podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.
VII.
Podmínky zabezpečení osobních údajů
- Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
- Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
- Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
VIII.
Jiná ustanovení
-
Přístup k osobním údajůmSubjekt údajů se může na Společnost kdykoliv bezplatně obrátit s žádostí o informace, zda Společnost zpracovává jeho osobní údaje, a pokud ano, žádat další informace o tomto zpracování.
-
Změna osobních údajů nebo chyba v údajíchPokud dojde, např. v průběhu trvání smluvního vztahu mezi subjektem údajů a PED, k jakékoliv změně v osobních údajích, jako například změně jména, bydliště nebo e-mailové adresy či telefonního čísla, nebo pokud subjekt údajů zjistí, že Společnost pracuje s jeho neaktuálními nebo chybnými údaji, má právo na to Společnost upozornit a požádat o opravu či úpravu osobního údaje.
-
Omezení zpracováníPokud má subjekt údajů za to, že:
- Společnost zpracovává jeho nepřesné údaje (a Společnost prověřuje, zda tomu tak je);
- zpracování osobních údajů je ze strany Společnosti protiprávní a subjekt údajů si současně nepřeje všechny údaje smazat;
- jeho osobní údaje již Společnost nepotřebuje ke shora uvedeným účelům, ale subjekt údajů by je rád užil pro obhajobu svých právních nároků například v soudním řízení;
- oprávněný zájem Společnosti na určitém zpracování osobních údajů není dán (a Společnost prověřuje, zda tomu tak je),
-
Přenositelnost údajůSubjekt údajů se může na Společnost kdykoliv obrátit, aby jeho osobní údaje, které má Společnost k dispozici, předala třetí osobě podle specifikace subjektu údajů.
-
Námitka proti zpracováníPokud Společnost zpracovává osobní údaje z titulu oprávněného zájmu správce, může subjekt údajů vznést námitku proti takovému zpracování podle pokynů uvedených přímo v textu těchto zásad.
-
Odvolání souhlasu se zpracováním osobních údajůPokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, může být tento souhlas kdykoliv písemně (včetně e-mailu) odvolán.
-
Právo na podání stížnostiPokud má subjekt údajů za to, že Společnost s jeho údaji nakládá v rozporu se zákonem, může se kdykoliv obrátit se stížností na Zvláštního pověřence pro ochranu osobních údajů, případně dále i na Úřad pro ochranu osobních údajů.
IX.
Závěrečná ustanovení
- Odesláním nezávazné poptávky potvrzujete, že jste seznámen/a se Zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a se Zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.
- Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi těchto podmínek na e-mailovou adresu, kterou jste správci poskytl/a.