geotechnik
Informace správce pro subjekt osobních údajů o činnostech zpracování osobních údajů získaných od subjektu údajů k plnění smluvních a zákonných povinností a na základě souhlasu subjektu podle čl. 12 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. 4. 2016, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“), vedené subjektem:
2MAD s.r.o., IČO 07160135,
se sídlem Vosmíkových 1683/15, 180 00 Praha 8 - Libeň
zapsaná v obchodním rejstříku vedeném MS v Praze pod sp. zn. C 295131
(dále jen „Správce”)
Správce Vám poskytuje následující informace v souladu s Nařízením
1. Kontaktní údaje pověřence pro ochranu osobních údajů
Pověřenec pro ochranu osobních údajů nebyl u Správce jmenován, jelikož k tomu Správce není povinen.
2. Popis kategorií subjektů údajů, které o Vás správce zpracovává, kategorií osobních údajů a účelů jejich zpracování
Kategorie osobních údajů, které o Vás Správce zpracovává při plnění smluvních a zákonných povinností:
- jméno a příjmení či název,
- IČO, případně DIČ a název společnosti
- kontaktní adresa
- telefon
- IP adresa
Účel zpracování osobních údajů: plnění uzavřených smluv (zejména smluv o dílo) v rámci podnikatelské činnosti správce, tj. zejména v rámci projektové činnosti ve výstavbě a provádění staveb, jejich změn a odstraňování. Správce informuje klienta (subjekt osobních údajů), že poskytnutí osobních údajů je zcela dobrovolné, avšak bez poskytnutí osobních údajů v potřebném rozsahu a přesnosti nelze službu poskytnout v požadované kvalitě či vůbec.
Právní základ zpracování osobních údajů: plnění zákonem stanovených a smlouvou převzatých povinností při plnění smluv uzavřených se subjektem údajů.
3. Popis kategorií příjemců, kterým mohou být Vaše osobní údaje zpřístupněny či předány, včetně příjemců ze třetích zemí nebo mezinárodních organizací
Všechny osobní údaje mohou být poskytnuty poskytovatelům doručovacích, právních a účetních služeb, kteří spolupracují se Správcem na základě smluvního vztahu a kteří jsou povinni na základě tohoto smluvního vztahu zajistit jejich ochranu. Dále mohou být všechny osobní údaje poskytnuty také subdodavatelům Správce v rámci plnění uzavřených smluv dle předchozího odstavce 2., přičemž tito subdodavatelé jsou rovněž na základě smluvního vztahu se Správcem povinni zajistit jejich ochranu
Osobní údaje nebudou poskytovány příjemcům ze třetích zemí nebo mezinárodním organizacím.
4. Informace o Vašich právech
a. Správce Vám poskytne na žádost informace o přijatých opatřeních podle článků 15 až 22 Nařízení, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti.
b. Zejména máte právo požadovat od Správce přístup k osobním údajům, které o Vás zpracovává, jejich opravu v případě nepřesnosti, a dále jejich výmaz (právo být zapomenut), popřípadě omezení zpracování, a vznést námitku proti zpracování – tedy kdykoliv a bez uvedení důvodu vznést námitku proti zpracovávání osobních údajů. Zejména jste oprávněn získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány. Uvedená práva se uplatňují doručením dopisu či e-mailu na adresu Správce uvedenou shora. Správce upozorňuje, že u osobních údajů získaných k plnění zákonných a smluvních povinností není možno poskytovat službu Vámi požadovanou, pokud nám kontaktní údaje neposkytnete.
c. Jste oprávněn získat osobní údaje, které se Vás týkají, jež jste poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by Vám v tom Správce bránil. Uvedená práva se uplatňují doručením dopisu či e-mailu na adresu Správce uvedenou shora.
d. u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, jste oprávněn kdykoliv podat stížnost na postup Správce,
e. u Správce nedochází k automatizovanému rozhodování, včetně profilování.
5. Informace o plánovaných lhůtách pro výmaz jednotlivých kategorií osobních údajů
Vaše osobní údaje subjektů zpracovávané na základě zákonných a smluvních povinností budou vymazány vždy bez zbytečného odkladu po uplynutí zákonem stanovené doby, po kterou je Správce povinen tyto údaje uchovávat (zejména lhůty k archivaci účetních podkladů).
U dat zpracovávaných na základě Vašeho souhlasu budou vymazány vždy bez zbytečného odkladu po uplynutí doby 5 let; nejpozději ale ihned poté, co zanikne souhlas se zpracováním.
6. Popis technických a organizačních bezpečnostních opatření, které Správce přijal k ochraně Vašich osobních údajů
a) Ochrana před neoprávněným přístupem k osobním údajům
Přístup k záznamovým zařízením a k listinným evidencím zajistil Správce zejména takto: záznamová zařízení a listinné evidence jsou umístěny v uzamykatelné místnosti Správce. Vstup do místnosti mají pouze oprávněné osoby. Ostatní osoby mají přístup do místnosti pouze v doprovodu oprávněných osob. Softwarový přístup k záznamovým zařízením je chráněn uživatelským jménem a heslem.
b) Ochrana před neoprávněným čtením, kopírováním, přenosem, úpravou a vymazáním Vašich osobních údajů
Přístup k osobním údajům je chráněn přístupovým jménem a heslem. Systém Správce eviduje všechny přístupy k jednotlivým osobním údajům. Oprávněné osoby jsou proškoleny, přičemž každé další školení bude zaznamenáno v provozním deníku Správce. Dále jsou prováděny pravidelné kontroly nastavení systému a dodržování interních předpisů Správce.
c) Ochrana před útokem zvenčí
Systém Správce je připojen k internetové síti. Proti napadení z vnější sítě byla přijata opatření ve formě zabezpečení firewall, zabezpečení přihlašovacím jménem a heslem, protokolem HTTPS a opatřeními poskytovatele web-hostingových služeb. Dalším opatřením jsou pravidelné kontroly systému ze strany Správcem pověřených osob.
d) Ochrana před neoprávněným použitím přístupových údajů (nedbalost)
Každý přístup do systému Správce je zaznamenán, přičemž jednotlivé přístupy lze navzájem porovnat. Přístupová hesla do systému Správce jsou pravidelně měněna.
e) Ochrana před neznalostí
Všechny oprávněné a pověřené osoby jsou řádně poučeny a budou pravidelně proškolovány. Poučení a proškolení spočívá zejména v informování těchto osob o funkčnosti systému Správce, záznamových zařízení a softwarového vybavení (včetně aktualizací), jakož i o právech a povinnostech při zpracování osobních údajů ve smyslu Nařízení.