Cookies Správně

Zásady ochrany osobních údajů

 

Společnost CRS a.s. dbá na zpracování osobních údajů a jejich zabezpečení v souladu s účinnou právní úpravou, mimo jiné režimu, který stanovuje Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů a dalších souvisejících předpisů.

Účelem tohoto dokumentu Ochrana osobních údajů (dále jen „zásady“) je vysvětlit Vám podmínky zpracování osobních údajů při procházení našich webových stránek a dalších aktivitách a poskytnout Vám přehled všech Vašich práv včetně způsobu, jak je uplatnit.

  1. Správce osobních údajů

Správcem osobních údajů je společnost CRS a.s., se sídlem Klapkova 546, Praha 8, 18200, IČ: 28387741, zapsaná ve veřejném rejstříku vedeném u Městského soudu v Praze, oddíl B, vložka 14261 (dále jen „CRS“).

  1. Kontakty správce

Pro jakékoli dotazy, žádosti či informace je Vám CRS k dispozici na těchto kontaktech:

Na těchto kontaktech můžete například odvolat Váš souhlas, podat námitky či uplatnit vůči CRS jakožto správci stížnost.

  1. Způsob zpracování osobních údajů a příjemci

CRS zpracovává pouze údaje, které jste jí poskytli přímo Vy při komunikaci s ní, které získala při poskytování služeb, nebo které byly získány z veřejně dostupných zdrojů.

 

Osobní údaje CRS zpracovává k níže uvedeným účelům, a to způsobem a za podmínek, které jsou u každého účelu vymezeny.

CRS spolupracuje s následujícími kategoriemi zpracovatelů:

  1. Procházení webu 

Pro zajištění možnosti procházení našich webových stránek využíváme cookies a jiné obdobné nástroje. Více informací naleznete na stránce Informace o cookies.

  1. Kontakty

Účel: Pro zajištění vyřízení požadavku prostřednictvím využití našich kontaktů, tedy pro zasílání zpráv, informací, e-mailový či telefonický kontakt apod., sbírá CRS Vaše osobní údaje, aby na Vaše požadavky mohla reagovat, odpovědět a vyřídit je.

Rozsah: Typicky se jedná o jméno a příjmení, kontakt (např. e-mailovou adresu, adresu, telefonní číslo), fakturační údaje, adresy příslušných webových stránek, obsah zprávy/žádosti a případně Vámi přiložené dokumenty.

Právním titulem pro tento účel je Váš souhlas. Souhlas je dobrovolný, můžete jej kdykoliv odvolat. Bez udělení souhlasu nebo po jeho odvolání nebude na požadavek reagováno.

Doba: Takto získané osobní údaje CRS zpracovává a archivuje po dobu 10 let z důvodu zajištění navazující komunikace a poskytování služby.

Příjemci: CRS

  1. Zasílání newsletteru Cookies správně

Účel: Pokud nám k tomu udělíte souhlas, budeme Vám zasílat aktuální informace, novinky a nabídky našich produktů včetně elektronických zpráv (e-mail, sms). Pokud budeme mít záznam o Vašich preferencích, můžeme Vám zasílat vybrané novinky dle vyjádřené aktivity anebo zájmu.

Rozsah: Typicky se jedná o kontaktní údaj (např. e-mailovou adresu, adresu, telefonní číslo), a vyjádřené zájmy/aktivity.

Právním titulem pro tento účel je Váš souhlas. Souhlas je dobrovolný, můžete jej kdykoliv odvolat. Bez udělení souhlasu nebo po jeho odvolání nebude na požadavek reagováno. Máte právo na námitky proti provádění přímého marketingu.

Doba: doba neurčitá, resp. po dobu existence zájmu na zasílání novinek, ne však déle než odvoláte souhlas anebo využijete příslušný odkaz pro ukončení příjmu elektronických zpráv.

Příjemci: CRS

  1. Ochrana vlastních práv

Účel: Pokud CRS provádí výše uvedená zpracování, pak po jejich ukončení sbírá omezený rozsah dokumentů a osobních údajů za účelem ochrany vlastních práv, obrany proti uplatněným nárokům a rovněž z důvodu obrany pří soudních/správních/kontrolních a jiných řízeních.

Rozsah: Pro tento účel CRS uchovává pouze omezený rozsah dokumentů – například souhlasy, záznamy o právních jednání a jiné právní dokumenty.

Právním základem zpracování pro tento účel je oprávněný zájem CRS na ochraně svých práv, doložení souladu a obraně vůči orgánům dozoru. Máte právo tento oprávněný zájem kdykoliv namítat.

Doba: Takto shromážděné údaje uchovává CRS po dobu 3 let od uplynutí doby zpracovaní stanovené jiným účelem dle těchto zásad. Doba neskončí dříve, než započaté soudní či jiné řízení a související lhůty pro opravné prostředky.

  1. Plnění zákonných povinností 

Účel: Pokud dojde ke zpracování z důvodu některého ze shora uvedených účelů, pak CRS zároveň uchovává nezbytný rozsah dokumentů, dokladů a osobních údajů, jejichž uchování jí ukládá právní předpis. Například zákon o daních z příjmů, zákon o účetnictví apod. Rovněž uchováme veškerou dokumentaci týkající se plnění našich farmakovigilančních povinností.

Rozsah je stanoven vždy daným právním předpisem. Například daňové a účetní doklady.

Doba je stanovena vždy konkrétním právním předpisem. Například 10 let u daňových dokladů či 5 let u účetních dokladů.

Právním základem zpracování pro tento účel je plnění právních povinností CRS. Zpracování je nezbytné a není možné jej po dobu stanovenou právním předpisem ukončit.

  1. Zabezpečení osobních údajů

Pro zajištění dostatečné úrovně bezpečnosti zpracování a ochrany osobních údajů přijala CRS vhodná technická a organizační opatření, která sledují současný vývoj technických prostředků, jež přispívají k bezpečnosti zpracování osobních údajů, především k předcházení neoprávněnému přístupu k osobním údajům, jejich zcizení nebo zneužití.

  1. Práva subjektů údajů

Při veškerém zpracování osobních údajů máte následující práva:

  1. a) právo na přístup k osobním údajům – právo na to, aby Vám CRS bez zbytečného odkladu předala informace o tom, které Vaše osobní údaje jsou zpracovávány, jaký je účel, příjemci, doba a poučení o právech;
  2. b) právo na opravu – právo na to, aby CRS bez zbytečného odkladu opravila nepřesné osobní údaje nebo doplnil chybějící;
  3. c) právo na výmaz („právo být zapomenut“) – právo na to, aby CRS bez zbytečného odkladu vymazala osobní údaje, které se vás týkají; 
  4. d) právo na omezení zpracování vašich osobních údajů – pokud budete chtít toto právo uplatnit, kontaktujte prosím CRS na výše uvedených kontaktech;
  5. e) právo na přenositelnost údajů – právo získat osobní údaje, které se vás týkají a které jste poskytli CRS a které se zpracovávají automatizovaně na základě vašeho souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu, právo předat tyto údaje jinému správci a právo na to, aby osobní údaje byly předány přímo druhému správci, je-li to technicky proveditelné;
  6. f) právo vznést námitku proti zpracování osobních údajů, které se Vás týkají. CRS osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud jsou osobní údaje zpracovány pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování vašich osobních údajů k takovému účelu, což zahrnuje i profilování. Pokud proti takovému zpracování vznesete námitku, nebudou již vaše osobní údaje pro tyto účely zpracovávány;
  7. g) právo podat stížnost k orgánu dozoru, kterým je Úřad pro ochranu osobních údajů, sídlící na adrese: Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, uoou.cz;
  8. h) další práva 

V případě výkonu Vašich práv, jakožto subjektu údajů vůči CRS jakožto Správci nebo v případě jakýchkoli požadavků, dotazů anebo stížností týkajících se zpracování osobních údajů Správcem se obraťte na CRS a.s., se sídlem Klapkova 546, Praha 8, 18200, IČ: 28387741, zapsané ve veřejném rejstříku vedeném u Městského soudu v Praze, oddíl B, vložka 14261, e-mail: gdpr@cookies-spravne.cz

  1. K těmto zásadám

Tyto zásady jsou platné a účinné ode dne 15. 12. 2021.

Společnost CRS a.s. je oprávněna v případě potřeby tyto zásady aktualizovat. Při prohlížení našich internetových stránek se vždy informujte o aktuálním znění těchto zásad.