Zásady zpracování osobních údajů EVC Group s.r.o.

Společnost EVC Group s.r.o. IČO: 27720870, se sídlem Nádražní 804, 768 24 Hulín, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, pod sp. zn. C 54471, prohlašuje, že při zpracování osobních údajů subjektů údajů postupuje vždy v souladu s níže uvedenými zásadami vyplývajícími ze čl. 5 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „nařízení GDPR“):

• zásada zákonnosti, korektnosti a transparentnosti zpracování – osobní údaje subjektů údajů jsou vždy společností EVC Group s.r.o. zpracovávány na základě platného právního titulu, korektně a transparentním způsobem;
•   zásada účelového omezení zpracování – osobní údaje subjektů údajů jsou společností EVC Group s.r.o. shromažďovány a zpracovávány výhradně pro legitimní účely. Osobní údaje nejsou společností EVC Group s.r.o. zpracovávány způsobem, který je s těmito účely neslučitelný;
• zásada minimalizace zpracovávaných osobních údajů – společnost EVC Group s.r.o. zpracovává osobní údaje pouze v přiměřeném, relevantním a nezbytném rozsahu ve vztahu k účelu, pro který jsou zpracovávány;
• zásada přesnosti zpracovávaných osobních údajů – společnost EVC Group s.r.o. zpracovává osobní údaje v přesné a v případě potřeby aktualizované podobě. Společnost EVC Group s.r.o. realizuje rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;
• zásada omezení doby uložení a zpracování osobních údajů - osobní údaje jsou společností EVC Group s.r.o. uloženy a zpracovány ve formě umožňující identifikaci subjektů údajů po dobu nikoliv delší, než je nezbytné pro dosažení účelů, pro které jsou zpracovávány;
• zásada integrity a důvěrnosti zpracovávaných osobních údajů – společnost EVC Group s.r.o. zpracovává osobní údaje způsobem, který zajišťuje náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením;
• zaměstnanci, členové orgánů společnosti a další osoby spolupracující se společností EVC Group s.r.o. se při zpracování osobních údajů řídí pravidly a postupy stanovenými v nařízení GDPR a interní směrnici o ochraně osobních údajů včetně bezpečnostních opatření zavedených k ochraně osobních údajů.

Uplatnění práv subjektů údajů u společnosti EVC Group s.r.o.

Subjekty údajů mohou u společnosti EVC Group s.r.o. za podmínek stanovených čl. 15 až 22 GDPR uplatnit ve vztahu k jejich zpracovávaným osobním údajům následující práva:

• Právo na přístup ke zpracovávaným osobním údajům
  Právo na přístup představuje právo subjektu údajů na poskytnutí následujících informací od společnosti EVC Group s.r.o.: (a) zda jsou jeho osobní údaje zpracovávány, (b) za jakým účelem, (c) jaké jeho osobní údaje jsou zpracovávány, (d) zda jsou jeho osobní údaje předávány jiným příjemcům, (e) po jakou dobu jsou jeho osobní údaje zpracovávány, (f) informace o jeho právech ve vztahu ke zpracovávaným osobním údajům. Současně má možnost získání kopie zpracovávaných osobních údajů.

• Právo na opravu zpracovávaných osobních údajů
  Právo na opravu zahrnuje právo subjektu údajů žádat po společnosti EVC Group s.r.o. opravu nesprávně zpracovávaných osobních údajů nebo doplnění neúplných zpracovávaných osobních údajů.

• Právo na výmaz zpracovávaných osobních údajů
  Právo na výmaz zahrnuje právo subjektu údajů žádat po společnosti EVC Group s.r.o. výmaz zpracovávaných osobních údajů v případě absence platného právního titulu pro jejich zpracování. Subjekt údajů nemá právo požadovat po společnosti EVC Group s.r.o. výmaz zpracovávaných osobních údajů v případě, že má společnost EVC Group s.r.o. platný právní titul pro jejich zpracování (tj. zejména po dobu, kdy je společnost EVC Group s.r.o. oprávněna ke zpracování z důvodu plnění smlouvy nebo plnění povinností stanovených právním řádem).

• Právo na omezení zpracování osobních údajů
  Právo na omezení zpracování zahrnuje právo subjektu údajů požádat společnosti EVC Group s.r.o. o omezení rozsahu zpracování osobních údajů v následujících případech: (a) subjekt údajů popírá přesnost zpracovávaných osobních údajů – zpracování může být omezeno do doby rozhodnutí; (b) zpracování je protiprávní, ale subjekt údajů požaduje pouze omezení zpracování; (c) společnost EVC Group s.r.o. již osobní údaje potřebuje pouze pro určení, výkon nebo obhajobu právních nároků; (d) subjekt údajů vznesl námitku proti zpracování, do doby jejího vypořádání.

• Právo na přenositelnost zpracovávaných osobních údajů
  Právo na přenositelnost zahrnuje právo subjektu údajů požadovat po společnosti EVC Group s.r.o. zpracovávané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu za účelem předání jinému správci (právo žádat v technicky proveditelných případech jejich předání přímo jinému správci). Toto právo lze uplatnit pouze za podmínky, že je zpracování založeno na právním titulu plnění smlouvy nebo souhlas subjektu údajů a je prováděno společností EVC Group s.r.o. prostřednictvím inf. systému (automatizovaně).

• Právo vznést námitku proti zpracování osobních údajů
  Právo vznést námitku je subjekt údajů oprávněn v případech, kdy je zpracování jeho osobních údajů společností EVC Group s.r.o. realizováno na základě právního titulu oprávněné zájmy správce nebo za účelem přímého marketingu. Společnost EVC Group s.r.o. není po podání námitek oprávněn osobní údaje subjektu údajů dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro jejich další zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo neprokáže nezbytnost jejich zpracování pro určení, výkon nebo obhajobu svých právních nároků.

Výše uvedená práva je třeba vždy uplatnit u správce osobních údajů, vůči společnosti EVC Group s.r.o. tak není možné uplatňovat uvedená práva v případech, kdy je pro daný účel zpracování pouze v postavení zpracovatele. 

Výše uvedená práva je subjekt údajů oprávněn uplatnit u společnost EVC Group s.r.o. v písemné listinné formě s úředně ověřeným podpisem na adrese Nádražní 804, 768 24 Hulín, v elektronické formě prostřednictvím elektronické zprávy s uznávaným el. podpisem doručené na e-mailovou adresu administrativa@evcgroup.cz nebo prostřednictvím datové schránky ID: mmt49yp.

Společnost EVC Group s.r.o. tímto informuje subjekty údajů, že mají možnost podat u Úřadu pro ochranu osobních údajů za podmínek stanovených čl. 77 GDPR stížnost, jestliže se domnívají, že zpracováním jejich osobních údajů ze strany společnosti EVC Group s.r.o. bylo porušeno GDPR.

Společnost EVC Group s.r.o. tímto informuje subjekty údajů, že mají za podmínek stanovených čl. 79 GDPR právo na účinnou soudní ochranu, jestliže mají za to, že jejich práva byla porušena v důsledku zpracování jejich osobních údajů společností EVC Group s.r.o. v rozporu s GDPR.