Zpracovávání a ochrana osobních údajů

• V souvislosti s přijetím Všeobecného nařízení EU o ochraně osobních údajů č. 2016/679 Vám níže poskytujeme shrnutí základních informací o zpracovávání a ochraně Vašich osobních údajů, ve vztahu ke kterým je Společnost v pozici správce.

• Společnost jako Správce osobních údajů a to v rozsahu nezbytném pro poskytování Služeb a plnění zákonných povinností. Dále subjekty, které Společnosti dodávají různé služby jako zpracovatelé Vašich osobních údajů v rozsahu nezbytném pro naplnění účelu dodávané služby („Zpracovatel“). Správce postupuje provádění některých úkonů zpracování Vašich osobních údajů na Zpracovatele pouze pro účely uvedené v tomto dokumentu, a to vždy na základě smlouvy se Zpracovatelem a v souladu s GDPR. Vaše osobní údaje jsme oprávněni poskytnout:

• orgánům, kterým máme případnou povinnost poskytovat osobní údaje, včetně České národní banky, policie a jiných orgánů dohledu, soudů a orgánů činných v trestním řízení;

• poskytovatelům služeb či produktů, kteří nám poskytují služby související s naší činností, včetně těch, kteří nám pomáhají s administrací dodavatelsko-odběratelských vztahů;

• třetím osobám, které budou provádět revizi Vámi zadaného případu, které nicméně mají zákonnou povinnost mlčenlivosti;

• jiným subjektům v souladu s příslušnými právními předpisy (např. oznámení finančním úřadům v případech stanovených zákonem apod.).

• Vaše osobní údaje využíváme zejména pro:

• ověření Vaší totožnosti a plnění dalších povinností, které nám ukládají právní předpisy;

• komunikaci s Vámi a správu našeho smluvního vztahu, včetně ověřování Vašich pokynů;

• analýzu, hodnocení a zlepšování našich služeb zákazníkům;

• řešení Vašich stížností;

• informování o změnách a novinkách ohledně námi nabízených produktů.

Automatizované zpracování osobních údajů, včetně profilování, neprovádíme.  Vaše osobní údaje uchováváme jen dokud trvá některý z výše uvedených účelů zpracování a následně jen po dobu a za podmínek v souladu s příslušnými právními předpisy.

• Osobní údaje zpracováváme vždy po dobu vztahující se ke konkrétnímu účelu zpracování, a to po dobu nezbytnou k naplnění účelu zpracování nebo po dobu vyžadovanou závaznými právními předpisy. Délka zpracování osobních údajů pro účely zpracování osobních údajů definovaných v předcházejícím článku 3 je stanovená jako doba:  

• pro poskytování služeb po dobu trvání smlouvy a 3 roky po ukončení smlouvy;
  

• pro zasílání newsletterů, případně dalších obchodních sdělení a marketingových materiálů dokud trvá náš oprávněný zájem nebo takové zpracování oprávněně neodmítnete (odhlášení);
  

• za účelem ochrany oprávněných zájmů Společnosti 10 let od ukončení smlouvy, případně v odůvodněných případech déle, zejména v případech řešení stížnosti, reklamace nebo soudního sporu či řízení před orgánem veřejné moci týkajícího se konkrétního Uživatele;
  

• Ke zpracování osobních údajů ze strany Správce a jeho Zpracovatelů dochází i mimo území EU. Pokud předáme osobní údaje mimo EU do třetích zemí nebo mezinárodním organizacím, bude jejich ochrana zajištěna podle standardních smluvních doložek přijatých v souladu s mechanismem stanoveným v GDPR, případně na základě rozhodnutí Komise o odpovídající úrovni ochrany osobních údajů

• Osobní údaje, které o Vás zpracováváme, zahrnují zejména Vaše: (1) jméno a příjmení; (2) adresu bydliště, včetně trvalého bydliště; (3) kontaktní údaje (včetně e-mailové adresy a telefonního čísla); (4) rodné číslo; (5) datum narození; (6) pohlaví; (7) číslo identifikačního dokladu; (8) IP adresu; (9) případně finanční údaje, zejména čísla bankovních účtů; (10) případně další osobní údaje, které sami uvedete.
  

• Osobní údaje získáváme především přímo od Vás (zejména při zpracování nabídek služeb, při registraci Vašeho uživatelského účtu, uzavírání smlouvy a v průběhu smluvního vztahu), z veřejných zdrojů (včetně informací ze sociálních sítí a internetu, které o sobě sami zveřejníte).
  

• Právní předpisy na ochranu osobních údajů Vám zaručují různá práva v oblasti ochrany osobních údajů. V rozsahu, v jakém Vám to garantují předpisy na ochranu osobních údajů – zejména GDPR – máte následující práva:
  

• právo na přístup k Vašim osobním údajům (tedy informace o tom, s jakými Vašimi konkrétními osobními údaji pracujeme a jak je zpracováváme);

• právo na omezení zpracování Vašich osobních údajů (to znamená, že osobní údaje sice zatím nevymažeme, ale nebudeme je dále bez Vašeho souhlasu zpracovávat, a to až do doby, než se vyřeší Vámi vznesená žádost na omezení);

• právo na opravu a výmaz Vašich osobních údajů (vždy, pokud jsou pro to splněny zákonné podmínky);

• právo podat námitku proti zpracování založeném na oprávněném zájmu Správce (zasílání newsletterů, poskytování Služeb neklientům, ochrana práv Správce);

• právo nechat si přenést Vaše osobní údaje k jinému správci přímo Společností, pokud byly tyto údaje zpracovány automatizovaně a na základě souhlasu nebo plnění smlouvy v souvislosti s poskytnutím Služby.

• Pro uplatnění jakéhokoliv z těchto práv nás kontaktujte prostřednictvím výše uvedených kontaktních údajů – nejjednodušší je poslat nám email: podpora@credoor.cz a my Vám rádi pomůžeme s uplatněním Vašich práv.
  
  Pokud byste se domnívali, že zpracováním Vašich osobních údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web stránka: www.uoou.cz.
  
  Námitky proti zpracování: Pokud nesouhlasíte s tím, abychom Vaše údaje používali k zasílání newsletterů, můžete to odmítnout. Nejjednodušší je využít odkaz, který je v každém newsletteru, případně nám námitku můžete poslat emailem nebo dopisem. Pokud takové zpracování odmítnete, přestaneme Vám posílat newslettery. Můžete odmítnout i jiná zpracování založená na oprávněném zájmu a my je omezíme, pokud neprokážeme závažné a kvalifikované oprávněné důvody pro zpracování.