Zpracovávání osobních údajů KOVOTOUR PLUS s.r.o.
Ochrana osobních údajů je pro KOVOTOUR PLUS s.r.o. se sídlem: Přívozská 949/12, 702 00 Ostrava, Česká republika; IČ: 62301055 (dále jen „KOVOTOUR PLUS s.r.o.“) nedílnou součástí plnění povinností vůči klientům. Ochraně osobních údajů se věnuje dlouhodobě, systematicky, s pozorností, kterou si tato problematika vyžaduje, a vždy v souladu s platným legislativním rámcem České republiky.
V souvislosti s přijatým „Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)“ a s jeho platností od 25. 5. 2018 jsme pro Vás aktualizovali informace o způsobu a rozsahu zpracování osobních údajů v KOVOTOUR PLUS s.r.o.
Naleznete zde informace o tom, jaké informace o fyzických osobách zpracováváme, za jakým účelem, na základě jakého právního titulu jsou tyto osobní údaje zpracovávány, dále komu mohou být data předávána a také jaká práva v souladu s příslušnou legislativou můžete využít.
Jaké osobní údaje zpracováváme?
KOVOTOUR PLUS s.r.o. zpracovává následující osobní údaje:
- adresní a identifikační údaje – jméno, příjmení, datum a místo narození, pohlaví, rodinný stav, rodné číslo, státní příslušnost, adresa trvalého bydliště, údaje týkající se oprávnění k pobytu v ČR, číslo a doba platnosti osobního dokladu;
- kontaktní údaje – e-mailová adresa, telefonní číslo, korespondenční adresa;
- zvláštní kategorie osobních údajů – údaje o vašem zdravotním stavu;
- popisné údaje – vzdělání, bankovní spojení apod.;
- údaje o jiné osobě – např. adresní a identifikační údaje člena rodiny, manžel/manželka, dítě, zákonný zástupce apod.;
- ostatní údaje – údaje související s poskytováním péče účastníkům léčebně ozdravného pobytu;
- videozáznamy z kamerového systému a audiozáznamy hovorů call-centra;
- osobní data zpracovávaná v rámci on-line styku, např. cookies, IP adresy.
Proč osobní údaje zpracováváme a na základě jakého oprávnění?
Zpracování osobních údajů na základě zákona
KOVOTOUR PLUS, jako správce osobních údajů, je oprávněna zpracovávat osobní údaje na základě platných právních předpisů. Osobní údaje klientů, případně jejich zástupců či pověřených osob, zpracovává zejména na základě Obecného nařízení (EU) 2016/679 (GDPR). Osobní a citlivé údaje zpracováváme na základě požadavků GDPR v souladu se smluvními ujednání mezi společností KOVOTOUR PLUS s.r.o. a zdravotními pojišťovnami.
Zpracování osobních údajů na základě oprávněného zájmu
KOVOTOUR PLUS s.r.o. jako správce osobních údajů zpracovává také osobní údaje subjektu údajů ve smyslu čl. 6 odst. 1 písm. f) Obecného nařízení, a to provozováním kamerového systému za účelem zajištění ochrany majetku a osob, bezpečnosti zaměstnanců a klientů. Kamerový systém zpracovává osobní údaje v rozsahu obrazového záznamu osob, které se pohybují v blízkosti nebo uvnitř objektů KOVOTOUR PLUS s.r.o. či jeho smluvního partnera. Každá budova s monitorovacím systémem je označena v souladu s Obecným nařízením.
Dále KOVOTOUR PLUS s.r.o. v oprávněném zájmu zpracovává údaje, které klienti poskytují dobrovolně, a to za účelem zefektivnění komunikace během trvání vztahu a zároveň pro účely přímého marketingu představujícího např. zasílání pravidelného newsletteru nebo občasných e-mailů s informacemi souvisejícími s činností KOVOTOUR PLUS s.r.o.
Zpracovávání osobních údajů na základě souhlasu
Ve smyslu čl. 6 odst. 1 písm. a) Obecného nařízení KOVOTOUR PLUS s.r.o. zpracovává osobní údaje na základě souhlasu subjektu údajů uděleného na stanovený rozsah zpracovávaných osobních údajů a účel zpracování. KOVOTOUR PLUS s.r.o. je oprávněna tyto osobní údaje zpracovávat po dobu, na kterou byl souhlas udělen, respektive do jeho odvolání. Na základě souhlasu zpracováváme osobní údaje především za účelem ostatních marketingových aktivit a služeb call centra, kdy zpracováváme audionahrávky z důvodu zkvalitňování hovorů. Subjekt údajů může svůj souhlas kdykoliv odvolat.
Kdo vaše údaje zpracovává a komu vaše údaje předáváme?
Ve většině případů jsou vaše osobní údaje zpracovávány přímo KOVOTOUR PLUS s.r.o. To znamená, že KOVOTOUR PLUS s.r.o. stanovuje shora vymezené účely, pro které vaše osobní údaje shromažďuje, určuje prostředky zpracování a odpovídá za jejich řádné provedení.
Vaše osobní údaje může ke zpracování předávat také dalším subjektům, a to jsou:
- orgány státní správy a všechny další orgány, které v rámci povinné součinnosti vymezuje právní řád ČR;
- smluvní partneři zajišťující pro KOVOTOUR PLUS s.r.o. obchody a služby v pozici zpracovatele.
KOVOTOUR PLUS s.r.o. jakožto správce osobních údajů, má se všemi zpracovateli jasně a písemně, definován a deklarován výkon zpracovatelské činnosti, tak aby byl zajištěn soulad s Obecným nařízením a dosaženo maximální zabezpečení zpracovávaných osobních údajů.
Z jakých zdrojů vaše osobní údaje získáváme?
Osobní údaje získáváme od/z:
- klientů;
- smluvních partnerů – zdravotních pojišťoven;
Jak osobní údaje uchováváme?
Zpracovávané osobní údaje ukládá KOVOTOUR PLUS s.r.o. v souladu s příslušnou legislativou po dobu nezbytně nutnou i po skočení pojistného vztahu.
Jaká můžete uplatnit základní práva v oblasti ochrany osobních údajů?
Právo na přístup k osobním údajům
Máte právo žádat potvrzení, zda jsou, či nejsou vaše osobní údaje zpracovávány. Pokud ano, máte právo žádat o identifikaci, jaké údaje a v jakém rozsahu jsou o vás zpracovávány, a to v rozsahu: kategorie zpracovávaných osobních údajů, účelu zpracování, doby uchovávání, informace o příjemcích, kterým jsou osobní údaje zpřístupněny, veškerých dostupných informací o zdroji osobních údajů a informaci o tom, zda dochází k automatizovanému rozhodování, včetně profilování.
KOVOTOUR PLUS s.r.o. jako správce velkého množství informací může využít možnosti před poskytnutím informací požádat subjekt údajů o uvedení konkrétních informací nebo činností, kterých se jeho žádost týká.
Právo na opravu či doplnění
V případě, že máte podezření, že údaje zpracovávané KOVOTOUR PLUS s.r.o. jsou nesprávné, máte právo požádat o opravu nebo doplnění vašich osobních údajů.
Právo na přenositelnost
Subjekt údajů má právo žádat správce, aby (pokud je to technicky proveditelné) předal jeho osobního údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správci.
Právo na výmaz
V některých případech máte právo, aby vaše osobní údaje byly vymazány. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud:
- vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali;
- odvoláte souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je váš souhlas nezbytný a zároveň nemáme jiný důvod, proč tyto údaje potřebujeme nadále zpracovávat;
- domníváte se, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy.
Právo na výmaz se neuplatní v případě, že zpracování vašich osobních údajů je i nadále nezbytné pro splnění právní povinnosti KOVOTOUR PLUS s.r.o. nebo určení, výkon či obhajobu jejích právních nároků.
Právo na omezení zpracování
V některých případech můžete kromě práva na výmaz využít právo na omezení zpracování osobních údajů. Toto právo vám umožňuje požadovat, aby došlo k označení vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako u práva na výmaz), ale po omezenou dobu. Zpracování osobních údajů musíme omezit když:
- popíráte přesnost osobních údajů, než se dohodneme, jaké údaje jsou správné;
- vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení;
- vaše osobní údaje již nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků.
Právo na vznesení námitky proti zpracování
Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě oprávněného zájmu KOVOTOUR PLUS s.r.o. Pokud vznesete námitku proti zpracování pro účely marketingových aktivit, nebudeme již více vaše osobní údaje pro dané účely zpracovávat. V ostatních případech tak učiníme, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali.
Právo na stížnost
V případě údajného porušení platných právních předpisů na ochranu osobních údajů můžete uplatnit toto právo. Stížnost proti námi prováděnému zpracování osobních údajů můžete podat dozorovému úřadu, resp. Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7.