Ochrana osobních údajů

1. Úvodní ustanovení

Společnost GAMI5, s.r.o. již od počátku své činnosti zajišťuje ochranu osobních údajů pro své uživatele. Strategickým zájmem společnosti GAMI5, s.r.o. je zajištění stability, zvyšování kvality služeb platformy, rozvoj korektních vztahů mezi zúčastněnými stranami a rozvoj dobrého jména společnosti.

Management společnosti GAMI5, s.r.o. je zodpovědný za odhad rizika a jeho efektivní řízení s ohledem na ochranu aktiv důležitých pro zajištění funkčnosti organizace. Prvořadým cílem řízení takových rizik je prevence, zvládnutí a zotavení se z bezpečnostních incidentů.

Na ochranu důležitých aktiv spadajících do vnitřní bezpečnosti jsme aplikovali bezpečnostní opatření, která přizpůsobujeme poznatkům a potřebám organizace. Při návrhu jsme použili taková technická a organizační opatření, jejichž cílem je:

dostupnost, integrita a spolehlivost systémů řízení
chránit citlivé obchodní a osobní údaje před ztrátou, poškozením, odcizením, modifikací a zničením a zachovat důvěrnost zpracovaných údajů,
identifikovat potenciální problémy a zdroje narušení a předcházet jim.
GAMI5, s.r.o. proto přijala přiměřená technická a organizační opatření s cílem zajistit úroveň bezpečnosti při zpracování osobních údajů (včetně posouzení dopadu na ochranu osobních údajů - DPIA dokumentace) a zároveň disponuje vypracovaným bezpečnostním projektem, který je pravidelně aktualizován a vymezuje rozsah a způsob bezpečnostních opatření potřebných k eliminaci a minimalizaci hrozeb a rizik působících na informační systémy naší společnosti.

Společnost GAMI5, s.r.o. zpracovává osobní údaje dotčených osob výlučně v souladu se zákonem č. 18/2018 Sb. o ochraně osobních údajů a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES o ochraně osobních údajů. Společnost GAMI5, s.r.o. je správcem osobních údajů.

GAMI5, s.r.o. vydává tento dokument, který v sobě zahrnuje základní zásady zpracování osobních údajů při poskytování služeb prostřednictvím internetové stránky www.jaspravim.cz (dále jen „Internetová stránka“). GAMI5, s.r.o. si vyhrazuje právo na změnu a doplnění tohoto dokumentu, přičemž o změnách neprodleně informuje své obchodní partnery formou zveřejnění změn na Internetových stránkách s uvedením data, od kterého tyto změny nabývají platnosti. Všechna práva výslovně neupravená v tomto dokumentu se řídí Všeobecnými obchodními podmínkami GAMI, s.r.o. a platnými právními předpisy České republiky.

Tento dokument je v souladu s platnými ustanoveními:

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES o ochraně osobních údajů (dále jen jako „Nařízení“),
Zákon č. 110/2019 Sb. o zpracování osobních údajů (dále jen jako „Zákon“),
Zákon č. 127/2005 Sb. o elektronických komunikacích ve znění pozdějších předpisů
Zákon č. 480/2004 Sb. o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti) ve znění pozdějších předpisů
Zásady zpracování osobních údajů jsou stále dostupné na internetové stránce www.jaspravim.cz.

2. Definice pojmů

Osobní údaj/osobní údaje jsou jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo nebo nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor, nebo odkazem na jeden či více prvků, které jsou specifické pro fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu této fyzické osoby;

Subjekt údajů je osoba, které se osobní údaj týká.

Správce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určí účely a prostředky zpracování osobních údajů; v případě, že se účely a prostředky tohoto zpracování stanoví v právu Unie nebo v právu členského státu, lze správce nebo konkrétní kritéria pro jeho určení určit v právu Unie nebo v právu členského státu;

Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce;

Zájemce je fyzickou nebo právnickou osobou, která využívá nebo plánuje využívat služby poskytované na Internetové stránce; klientem je fyzická osoba či právnická osoba, která přidává nabídku (inzerát) na jaspravim.cz.

Obchodní partner je fyzickou nebo právnickou či fyzickou osobou, která využívá služby poskytované na Internetové stránce za účelem najít vhodný inzerát. Obchodní partner je registrovaným nebo neregistrovaným klientem naší společnosti.

Inzeráty představují služby/produkty, které GAMI5, s.r.o. poskytuje Obchodním partnerům prostřednictvím Internetové stránky. Mezi Služby poskytované Zájemcům o přidání inzerátu a zajištění inkasní služby z hlediska zpracování osobních údajů patří: možnost prostřednictvím webstránky jaspravim.cz přidat inzerát na platformu, zajistit prodej daného inzerátu, komunikovat s obchodními partnery přes přímé zprávy, nechat si vyplatit peněžní prostředky prostřednictvím formuláře na stránce. Mezi Služby poskytované Obchodním partnerům z hlediska zpracování osobních údajů patří: zveřejnit inzerát typu "nabídka", komunikovat se zájemci, získat dodání služby/produktu na základě inzerátu uveřejněného na platformě.

Zpracováním osobních údajů je provádění operací nebo souboru operací s osobními údaji, zejména jejich získávání, shromažďování, šíření, zaznamenávání, uspořádávání, přepracovávání nebo změna, vyhledávání, prohlížení, přeskupování, kombinování, přemísťování, využívání, uchovávání, blokování, likvidace, poskytování, zpřístupňování/poskytnutí nebo zveřejňování.

Poskytováním osobních údajů je předávání osobních údajů třetí straně, která je dále zpracovává.

Zpřístupňováním osobních údajů je oznámení osobních údajů nebo umožnění přístupu k nim příjemci, který je dále nezpracovává.

Souhlasem subjektu údajů je svobodně daný výslovný a srozumitelný projev vůle, kterým subjekt údajů na základě poskytnutých informací vyjadřuje souhlas se zpracováním svých osobních údajů. Souhlas se prokazuje zejména zvukovým záznamem nebo obrazovým záznamem nebo zvukově-obrazovým záznamem nebo čestným prohlášením toho, kdo poskytl osobní údaje do informačního systému, nebo jiným hodnověrným způsobem. Písemný Souhlas se prokazuje dokladem, který potvrzuje poskytnutí Souhlasu. Důkaz o Souhlasu obsahuje zejména údaj o tom, kdo Souhlas poskytl, komu se tento Souhlas dává, na jaký účel, seznam nebo rozsah osobních údajů a dobu platnosti Souhlasu.

Anonymizování osobního údaje je úkon, kterým je osobní údaj upraven do takové podoby, ve které jej nelze přiřadit subjektu údajů, kterého se týká.

3. Zásady zpracování a bezpečnost Osobních údajů

Osobní údaje musí být:

• zpracovávány zákonným způsobem, spravedlivě a transparentně ve vztahu k subjektu údajů („zákonnost, spravedlnost a transparentnost“),
• získávány pro konkrétní určené, výslovně uvedené a legitimní účely a nesmějí být dále zpracovávány způsobem, který není slučitelný s těmito účely („omezení účelu“),
• přiměřené, relevantní a omezené na rozsah, který je nezbytný vzhledem k účelům, pro které se zpracovávají („minimalizace údajů“),
• správné a podle potřeby aktualizované; musí být přijata všechna potřebná opatření, aby se zajistilo, že se osobní údaje, které jsou nesprávné z hlediska účelů, pro které se zpracovávají, neprodleně vymažou nebo opraví („správnost“),
• uchovávány ve formě, která umožňuje identifikaci subjektů údajů nejdéle po dobu, která je potřebná pro účely, pro které se osobní údaje zpracovávají („minimalizace uchovávání“),
• zpracovávány způsobem, který zaručuje přiměřenou bezpečnost osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a náhodnou ztrátou, zničením nebo poškozením, a to prostřednictvím přiměřených technických nebo organizačních opatření („integrita a důvěrnost“).
• Správce je zodpovědný za soulad s výše uvedenými zásadami a musí být schopen tento soulad prokázat („odpovědnost“).

Zpracování osobních údajů je zákonné pouze tehdy a pouze v tom rozsahu, pokud je splněna alespoň jedna z těchto podmínek:

• subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů,
• zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo aby byla na základě žádosti subjektu údajů provedena opatření před uzavřením smlouvy,
• zpracování je nezbytné pro splnění zákonné povinnosti správce,
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci,
• zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovými zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

Správce je dále povinen zejména:

• před zahájením zpracování osobních údajů vymezit účel zpracování osobních údajů; účel zpracování osobních údajů musí být jasný, vymezený jednoznačně a konkrétně a musí být v souladu s Ústavou České republiky, ústavními zákony, zákony a mezinárodními smlouvami, kterými je Česká republika vázána,
• určit podmínky zpracování osobních údajů tak, aby neomezil právo subjektu údajů stanovené zákonem, získávat osobní údaje výlučně pro vymezený nebo stanovený účel, je nepřípustné získávat osobní údaje pod záminkou jiného účelu zpracování nebo jiné činnosti,
• zajistit, aby byly zpracovávány pouze takové osobní údaje, které svým rozsahem a obsahem odpovídají účelu jejich zpracování a jsou nezbytné pro jeho dosažení,
• zajistit, aby osobní údaje byly zpracovávány a využívány výlučně způsobem, který odpovídá účelu, pro který byly shromážděny; je nepřípustné sdružovat osobní údaje, které byly získány samostatně pro rozdílné účely,
• zajistit, aby shromážděné osobní údaje byly zpracovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro dosažení účelu zpracování,
• zlikvidovat v případě anonymizovat ty osobní údaje, jejichž účel zpracování skončil; po skončení účelu zpracování lze osobní údaje dále zpracovávat pouze v nezbytném rozsahu pro historický výzkum, vědecký výzkum a vývoj nebo pro účely statistiky. Během zpracování osobních údajů pro účely podle předchozí věty je Správce povinen je označit a anonymizovat.

4. Zpracování osobních údajů při poskytování služeb na Internetové stránce

Osobní údaje v profilech Zájemců a Obchodních partnerů

Mezi Služby poskytované Zájemcům patří možnost využít obchodní platformu a inkaso pohledávek. Za tímto účelem vyplní a souhlasí s Rámcovou smlouvou o poskytnutí obchodní platformy a inkasu pohledávek (dále jen smlouvy). Smlouvy obsahují údaje, které se podle Nařízení a Zákona považují za Osobní údaje. Proto tyto Osobní údaje mohou být zpracovány pouze se souhlasem Subjektu údajů. Subjekt údajů před uložením smlouvy prohlašuje, že všechny jím uvedené Osobní údaje jsou pravdivé, a dává svůj souhlas společnosti GAMI5, s.r.o. ke zpracování svých Osobních údajů.

Účelem zpracování Osobních údajů je poskytnutí platformy a inkaso pohledávek Subjektu údajů. GAMI5, s.r.o. na základě souhlasu Subjektu údajů a za účelem uvedeným v předchozí větě je oprávněna Osobní údaje uvedené ve smlouvě použít pro účetní účely, vystavení faktury, zálohové faktury jménem Zájemce, poskytnout tyto údaje Obchodním partnerům v případě vystavení potřebných dokladů na základě uzavřené transakce ve formě faktury a zálohové faktury či dobropisu.

Osobní údaje uvedené ve smlouvě Subjektu údajů se zpřístupňují/poskytují Obchodním partnerům v rámci počítačové sítě internet prostřednictvím Internetové stránky, a to po dobu 10 let ode dne realizace transakce. Po ukončení výše uvedené doby budou Osobní údaje uvedené ve faktuře nepřístupné. Doba vychází z externích ustanovení o archivaci daňových dokladů podle zákona o archivech a registracích.

Po uplynutí 10letého období ode dne vytvoření faktury Zájemce vytvořené na Internetové stránce www.jaspravim.cz budou údaje definitivně anonymizovány a dále využívány výlučně pro statistické účely. Zpřístupnění/Poskytnutí faktury/zálohové faktury není na základě rozhodnutí Subjektu údajů možné kdykoli ukončit a obnovit. Na základě písemné žádosti Subjektu údajů je GAMI5, s r.o. povinna údaje nepotřebné pro fakturu/zálohovou fakturu - email, telefonní číslo, pokud byly uvedeny, definitivně vymazat.

Smlouvy, faktury, zálohové faktury, dobropisy uložené zahrnují: příjmení/název/obchodní jméno; bydliště/místo podnikání/sídlo; datum narození/IČO; DIČ; IČ DPH, číslo bankovního účtu. Společnost GAMI5, s.r.o. uvedení dalších údajů nepožaduje. GAMI5, s.r.o. v žádném případě nepožaduje od Zájemce nebo Obchodního partnera uvedení údajů spadajících do zvláštní kategorie osobních údajů definované v čl. 9 Nařízení nebo § 16 Zákona. U uživatelů nahrání přední a zadní strany občanského průkazu na dobu nezbytnou ke zpracování. A tedy po ověření s vyplněnými údaji v profilu následně po 7 dnech automaticky vymazány ze systému.

Účelem zpracování osobních údajů pro Obchodní partnery je využití omezené pro vystavení dokladů (zálohová faktura, faktura, dobropis) vytvořených na základě jejich souhlasu při vytvoření objednávky. Obchodní partner osobní údaje získané prostřednictvím Internetové stránky není oprávněn využívat pro jiný účel.

GAMI5 s r.o. prostřednictvím Internetové stránky poskytne informace podle čl. 13 Nařízení a § 19 Zákona subjektům údajů. Přičemž právním základem zpracování osobních údajů pro GAMI5, spol. s r.o. je souhlas subjektu údajů.

Obchodní partner po získání osobních údajů je povinen podle čl. 14 Nařízení a § 20 Zákona plnit svou oznamovací povinnost vůči subjektu údajů.

Informace týkající se smluvního vztahu mezi GAMI5. s r.o. a Obchodním partnerem se řídí všeobecnými obchodními podmínkami jaspravim.cz, jsou zveřejněny na Internetové stránce a jsou veřejně dostupné subjektům údajů. (https://www.jaspravim.cz/obchodni-podminky).

Komunikace přes zprávy na jaspravim.

Mezi Služby poskytované Zájemcům a Obchodním partnerům patří i možnost prostřednictvím Internetové stránky Komunikovat přes interní zprávy s jinými Zájemci a Obchodními partnery. Tato služba je dostupná pouze prostřednictvím registrace vytvořené na Internetové stránce. Registrace na internetové stránce se vytváří prostřednictvím e-mailové adresy.

Vzhledem ke skutečnosti, že podle Nařízení a Zákona e-mailová adresa může být osobním údajem, je nezbytné, aby Subjekt údajů před vytvořením své registrace poskytl souhlas se zpracováním osobních údajů. E-mailová adresa slouží pro aktivaci a spravování registrace vytvořené na Internetové stránce; zpracování osobních údajů v rozsahu e-mailové adresy je technicky nezbytné pro vytvoření registrace na Internetové stránce. Souhlas je dán na dobu určitou po dobu 3 let.

Platforma výslovně zakazuje sdílení osobních údajů v interních zprávách. Proto za případné sdílení těchto údajů je zodpovědný výlučně Zájemce, pokud je uvede v dané zprávě.

Cookies

Cookies – jsou malé soubory, které se stahují do zařízení (počítač, tablet, mobilní telefon atd.) během používání Internetové stránky. Správce pomocí cookies zkoumá účinnost Internetové stránky. Cookies obecně nemají žádné informace sloužící k identifikaci jednotlivých osob, ale namísto toho se používají k identifikaci prohlížeče na konkrétním zařízení. Cookies mohou být dočasné nebo trvalé, které zůstanou v zařízení i po zavření prohlížeče po dobu uvedenou v cookie.

Tyto trvalé cookies mohou být kontrolovány při každé návštěvě Internetové stránky. Informace, které shromažďujeme prostřednictvím Internetové stránky, zahrnují: typ prohlížeče, internetovou adresu, ze které se připojil na Internetovou stránku, operační systém zařízení, IP adresa zařízení. Pro zobrazování relevantnějších reklam jsou některé cookies stanoveny reklamním systémem třetích stran, jako je Google Adsense. Toto je možné vypnout v účtu Google. Počítač lze nastavit tak, aby cookies odmítal, i když v takovém případě je možné, že některé funkce stránky nebudou funkční.

Jaké druhy cookies a reklamních identifikátorů používáme?

5. Práva subjektů údajů

Správce přijme vhodná opatření s cílem poskytnout subjektu údajů všechny informace uvedené v článcích 13 a 14 Nařízení a všechna sdělení podle článků 15 až 22 a článku 34 Nařízení, která se týkají zpracování, a to ve stručné, transparentní, srozumitelné a snadno dostupné formě, formulované jasně a jednoduše, a to zejména v případě informací určených zvláště dítěti. Informace se poskytují písemně nebo jinými prostředky, včetně v případě potřeby elektronickými prostředky. Pokud o to požádal subjekt údajů, informace se mohou poskytnout ústně za předpokladu, že se prokázala totožnost subjektu údajů jiným způsobem.

Subjekt údajů má právo získat od správce potvrzení o tom, zda se zpracovávají osobní údaje, které se ho týkají, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a tyto informace:

účely zpracování;

• kategorie dotčených osobních údajů;
• příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje poskytnuty, zejména příjemci ve třetích zemích nebo mezinárodní organizace;
• pokud je to možné, předpokládaná doba uchovávání osobních údajů nebo, pokud to není možné, kritéria pro její určení;
• existence práva požadovat od správce opravu osobních údajů týkajících se subjektu údajů nebo jejich výmaz nebo omezení zpracování, nebo práva vznést námitku proti takovému zpracování;
• právo podat stížnost dozorovému úřadu;
• pokud se osobní údaje nezískaly od subjektu údajů, jakékoli dostupné informace, pokud jde o jejich zdroj;
• existence automatizovaného rozhodování včetně profilování.
• Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje, které se ho týkají. S ohledem na účely zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňkového prohlášení.

Subjekt údajů je oprávněn požádat společnost GAMI5, s.r.o. o výmaz svých osobních údajů. Všechny souhlasy se zpracováním osobních údajů poskytnuté Společnosti GAMI5, s.r.o. jsou odvolatelné. Vaši žádost pošlete na e-mailovou adresu: info@jaspravim.cz

Dozorovým orgánem je Úřad pro ochranu osobních údajů ČR. Subjekt údajů je oprávněn podat stížnost dozorovému úřadu. V případě dotazů prosím kontaktovat zodpovědnou osobu za zpracování osobních údajů: Gabriel Števko, info@jaspravim.cz

V Praze, dne 18.05.2018