GDPR

P.V.A. systems s.r.o.
Lipová 285/14, 301 00 Plzeň
IČ: 26384469
DIČ: CZ26384469

Zápis v obchodním rejstříku vedeném Krajským soudem v Plzni, spisová značka C 16964.

Informace o zpracování osobních údajů

Toto oznámení o zpracování osobních údajů slouží jako informace o tom, jak a pro jaké účely zpracováváme Vaše osobní údaje, jakožto subjektu údajů, a zároveň také informace o Vašich právech, dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen "GDPR").

1. Správce osobních údajů

Společnost P.V.A. systems s. r. o., zapsána v obchodním rejstříku Krajského soudu v Plzni, oddíl C, č. vložky 16964 (dále jen „Správce“) je zodpovědným správcem za osobní údaje, které subjekt údajů (dále jen „Zákazník“) v souladu s GDPR poskytne v souvislosti s návštěvou prodejny v bezobslužném režimu (dále jen „Prodejna“).

2. Zásady zpracování

Správce prohlašuje, že při zpracování osobních údajů zachovává následující zásady:

• Zákonnost, korektnost, transparentnost zpracování.
• Omezení účelu – osobní údaje jsou shromažďovány pro určité a legitimní účely a nejsou zpracovávány neslučitelným způsobem s těmito účely.
• Minimalizace údajů – osobní údaje jsou přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány.
• Přesnost – osobní údaje jsou přesné.
• Omezení uložení – osobní údaje jsou uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány.
• Integrita a důvěrnost – osobní údaje jsou zpracovávány způsobem, který zajistí jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

3. Zpracovávané údaje

O každém Zákazníkovi, který vstoupí do prostoru Prodejny Správce uchovává anonymní identifikátor. Anonymní identifikátor je Správci předán z mobilní aplikace „DoKapsy od ČSOB“ nebo prostřednictvím Jednotného identifikačního systému. V případě Zneužití služby (specifikováno ve všeobecných obchodních podmínkách pro provoz prodejny v bezobslužném režimu Správce) má Správce za účelem zjištění totožnosti osoby odpovědné za Zneužití služby a uplatnění nároku na náhradu právo požádat provozovatele aplikace „DoKapsy od ČSOB“ nebo provozovatele Jednotného identifikačního systému o osobní údaje Zákazníka potřebné k jeho identifikaci a kontaktování. Správci jsou předány následující údaje: jméno, příjmení, adresa trvalého bydliště, email a telefonní číslo. Tyto osobní údaje mohou být použity pouze k řešení provozních incidentů nebo náhrady škody.

Za účelem ochrany zdraví Zákazníků a ochrany majetku Správce dále o každém zákazníkovi, který vstoupí do prostoru Prodejny uchovává po dobu 14 dnů videozáznam z bezpečnostních kamer.

4. Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je provozovatel aplikace „DoKapsy od ČSOB“ nebo provozovatel Jednotného identifikačního systému Správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, nebo které Správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy, či k plnění zákonných povinností Správce.

5. Zdroje osobních údajů

Osobní údaje Zákazníků Správce získává od provozovatele přístupové aplikace „DoKapsy od ČSOB“ nebo od provozovatele Jednotného identifikačního systému na základě vystaveného požadavku.

6. Kde jsou zpracovávány osobní údaje

Záznamy z kamerového systému jsou ukládány na lokálním úložišti v Prodejně. Anonymní identifikátory Zákazníků jsou uchovávány v informačním systému Správce provozovaném výhradně na fyzických serverech Správce. Osobní údaje Zákazníků nejsou ukládány v informačním systému Správce a lze k nim získat přístup jen na základě online požadavku do databáze systému provozovatele přístupové aplikace „DoKapsy od ČSOB“ nebo provozovatele Jednotného identifikačního systému.

7. Účely zpracování osobních údajů

Osobní údaje Zákazníků Správce zpracovává za účelem ochrany práv Správce, příjemce nebo jiných dotčených osob, za účelem plnění zákonných povinností ze strany Správce, za účelem ochrany životně důležitých zájmů Zákazníků.

8. Způsob zpracování a ochran osobních údajů

Zpracování osobních údajů provádí Správce. Zpracování je prováděno v sídle Správce jednotlivými pověřenými zaměstnanci Správce, příp. zpracovateli, se kterými má Správce uzavřeny písemné zpracovatelské smlouvy. Ke zpracování dochází prostřednictvím výpočetní techniky za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal Správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

U Správce nedochází k automatizovanému rozhodování ani profilování. Při zpracování osobních údajů Správcem nedochází k předávání do třetích zemí ani mezinárodním organizacím. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a rovněž garantují standardy ochrany podle GDPR a mají se Správcem uzavřené smlouvy o ochraně osobních údajů. Jedná se především o zaměstnance Správce.

9. Doba zpracování osobních údajů

Správce zpracovává osobních údaje v souladu s nařízením GDPR a to po dobu nezbytně nutnou k naplnění účelu tak, aby byly naplněny základní zásady – minimalizace, omezení. Záznamy pořízené kamerovým systémem jsou automaticky mazány po uplynutí stanovené doby, která v žádném z provozovaných kamerových systémů nepřekračuje délku 14 dnů. Záznamy z kamerových systémů Správce nesdílí s žádnou třetí stranou a předává výhradně příslušným orgánům za účelem šetření přestupků, případně orgánům činným v trestním řízení za účelem šetření trestných činů.

10. Právní základ zpracování

Osobní údaje jsou zpracovány v souladu s čl. 6 odst. 1 GDRP. Správce může osobní údaje zpracovávat z těchto titulů:

• Subjekt údajů udělil souhlas pro jeden či více konkrétních účelů.
• Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
• Zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje.
• Zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.
• Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen Správce.
• Zpracování je nezbytné pro účely oprávněných zájmů příslušného Správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.
• Oprávněným zájmem družstva je ochrana majetku, života a zdraví osob, zejména při provozu kamerového systému.

11. Práva subjektů údajů

Správce tímto informuje subjekty údajů o jejich základních právech souvisejících se zpracováním jejich osobních údajů, a to v souladu s GDPR.

• Právo na přístup k osobním údajům
  Každý subjekt údajů je dle ustanovení čl. 13, 14 a 15 GDPR, oprávněn získat od Správce informace o svých osobních údajích uložených u Správce a o účelu uložení osobních údajů.
• Právo odvolat souhlas
  Každý subjekt údajů, který udělil souhlas k použití osobních údajů, může v souladu s čl. 13 GDPR tento souhlas odvolat kdykoliv bez udání důvodů.
• Právo na opravu
  Každý subjekt údajů může v souladu s čl. 16 GDPR Správce kdykoliv požádat, aby bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají.
• Právo na výmaz a omezení zpracování
  Každý subjekt údajů má v souladu s čl. 17 a 18 GDPR právo na výmaz a omezení zpracování svých osobních údajů. Vymazání údajů proběhne do 30 dnů od obdržení žádosti. Pokud by vymazání osobních údajů bránily jiné právní důvody, bude subjekt o této skutečnosti informován. V takovém případě má právo na omezené zpracování, které zajistí, že tyto údaje budou poskytnuty pouze a výhradně k účelu, který brání jejich výmazu.
• Právo na přenositelnost údajů
  Každý subjekt údajů má v souladu s čl. 20 GDPR právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému Správci, aniž by tomu Správce, kterému byly osobní údaje poskytnuty, bránil.
• Právo podat námitku
  Každý subjekt údajů má v souladu s čl. 21 GDRP právo podat kdykoliv a bez udaní důvodů námitku proti zpracování osobních údajů.
• Právo podat stížnost
  Každý subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů u dozorového úřadu (Úřad pro ochranu osobních údajů, www.uoou.cz).

V případě využití jakéhokoliv práva se subjekt údajů může obracet na emailovou adresu info@samoska247.cz, případně písemně na adresu sídla Správce.