Zásady ochrany osobních údajů


Podle čl. 13, čl. 14 a násl. nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

1. ÚVODNÍ INFORMACE

V Česko-rakouské obchodní a průmyslové komoře, z.s. věnujeme ochraně osobních
údajů velkou pozornost, neboť diskrétnost a bezpečí poskytovaných údajů, jakož i
ochrana soukromí členů a dalších subjektů údajů je pro nás prioritou. Zakládáme si na
důvěře, a proto v tomto oznámení najdete základní informace o tom, jaké osobní údaje
zpracováváme, za jakým účelem a na základě jakých právních titulů, jakož i informace
o tom, kam jsou případně osobní údaje subjektů předávány či zpřístupňovány.
Současně se dozvíte, jaká práva Vám v souvislosti s ochrannou osobních údajů náleží a
kde je lze uplatnit.
Zpracování osobních údajů se řídí především GDPR a rovněž také zákonem č. 110/2019
Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
Tento dokument se vztahuje jak na situace, kdy osobní údaje získáváme přímo od Vás
(čl. 13 GDPR), tak i na situace, kdy je získáme z jiného zdroje (čl. 14 GDPR). O zdroji, ze
kterého Vaše osobní údaje pochází, Vás budeme v přiměřené lhůtě po získání osobních
údajů, ale nejpozději do jednoho měsíce, s ohledem na konkrétní okolnosti, za nichž
jsou osobní údaje zpracovávány, informovat, popř. Vás budeme informovat nejpozději
v okamžiku, kdy poprvé dojde ke komunikaci s Vaší osobou v případě, kdy jsou osobní
údaje z naší strany použity pro účely této komunikace.

2. INFORMACE O SPRÁVCI OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

Česko-rakouská obchodní a průmyslová komora, z.s.
sídlo: Slezská 2127/13, Vinohrady, 120 00 Praha 2
IČO: 10722203
L 74687 vedená u Městského soudu v Praze (dále také jen jako „Správce“ nebo „Komora“)

Pro případ, že s námi budete chtít probrat jakoukoliv záležitost týkající se ochrany Vašich osobních údajů neváhejte se na nás obrátit: osobně či korespondenčně na adrese Slezská 2127/13, Vinohrady, 120 00 Praha 2 telefonicky na tel. čísle +420 221 001 290 nebo elektronicky na adrese info@austriaczech.eu.

Vaši žádost vyřídíme bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti Vašeho požadavku, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění Vás samozřejmě budeme informovat.

Zásadně platí, že Vaše žádosti související s ochrannou osobních údajů vyřizujeme bezplatně. Pouze v případě, kdy jsou podané žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může být ze strany Komory uložen přiměřený poplatek, nebo můžeme odmítnout žádosti vyhovět.

3. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje osob s podanou přihláškou a členů

  • Osobní údaje, které zpracováváme:
    • jméno a příjmení
    • IČO, DIČ
    • adresa
    • jméno a příjmení statutárního orgánu
    • jméno a příjmení kontaktní osoby
    • e-mail kontaktní osoby
    • telefon kontaktní osoby
    • vzájemná komunikace
  • Účel
    • umožnění výkonu práv člena komory a možnost kontroly plnění povinností vyplývajících z členství
    • posouzení přijetí za člena představenstvem Komory
    • plnění povinností Komory vyplývajících zejména z daňových a účetních předpisů – vystavení dokladu za členský příspěvek, za účast na akcích pořádaných Komorou apod.
    • zveřejnění informací týkajících se člena na internetu a v informačních materiálech komory na základě souhlasu uděleného v přihlášce
    • zasílání informací a newsletteru týkajících se činnosti Komory na základě souhlasu uděleného v přihlášce
    • uplatnění právních nároků Komory v soudních, mimosoudních, rozhodčích, správních, exekučních a insolvenčních řízeních
  • Právní základ zpracování
    • Právním základem tohoto zpracování je zpracování nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, případně pro přijetí opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (viz čl. 6 odst. 1 písm. b) GDPR).
    • Osobní údaje jsou zpracovávány také za účelem plnění právních povinností, které se na Komoru, coby správce osobních údajů, vztahují (viz čl. 6 odst. 1 písm. c) GDPR).
    • Právním základem tohoto zpracování je rovněž oprávněný zájem Komory (viz čl. 6 odst. 1 písm. f) GDPR).
  • Doba zpracování
    • po dobu členství v Komoře, dále pak 10 let po ukončení členství
  • Přístup k údajům:
    • společnost ECOMAIL.CZ, s.r.o., se sídlem Na Zderaze 1275/15, Nové Město, 120 00 Praha 2
    • společnost Viktory digital s.r.o., se sídlem Vršovická 817/5, Vršovice, 101 00 Praha 10
    • společnost FakturaOnline s.r.o., se sídlem Křížová 2598/4, Smíchov, 150 00 Praha 5
    • dále mohou mít pouze v nezbytném rozsahu přístup k osobním údajům i příjemci z řad orgánů veřejné moci, a to v rámci jejich dozorové nebo kontrolní činnosti vykonávané na základě právních předpisů
    • případně další poskytovatel zpracovatelských softwarů, služeb a aplikací, které však v současné době správce nevyužívá

Osobní údaje při komunikaci skrz webový formulář

  • Osobní údaje, které zpracováváme
    • jméno, příjmení
    • e-mail
    • název zaměstnavatele/firma
    • vzájemná komunikace
  • Účel
    • komunikace se zájemcem o členství
    • zprostředkování informací o činnosti Komory, odpovědi na dotazy položené skrz webový formulář
    • uplatnění právních nároků Komory v soudních, mimosoudních, rozhodčích, správních, exekučních a insolvenčních řízeních
  • Právní základ zpracování
    • Právním základem tohoto zpracování je oprávněný zájem Komory (viz čl. 6 odst. 1 písm. f) GDPR), nebo souhlas subjektů údajů se zpracováním osobních údajů (viz čl. 6 odst. 1 písm. a) GDPR).
  • Doba zpracování
    • po nezbytně nutnou dobu, maximálně 3 měsíce od ukončení komunikace
  • Přístup k údajům
    • společnost Viktory digital s.r.o., se sídlem Vršovická 817/5, Vršovice, 101 00 Praha 10dále mohou mít pouze v nezbytném rozsahu přístup k osobním údajům i příjemci z řad orgánů veřejné moci, a to v rámci jejich dozorové nebo kontrolní činnosti vykonávané na základě právních předpisů
    • případně další poskytovatel zpracovatelských softwarů, služeb a aplikací, které však v současné době správce nevyužívá

Osobní údaje odběratelů newsletteru

  • Osobní údaje, které zpracováváme
    • e-mail
  • Účel
    • zasílání newsletteru Komory na základě přihlášení e-mailové adresy na webu Komory
    • uplatnění právních nároků Komory v soudních, mimosoudních, rozhodčích, správních, exekučních a insolvenčních řízeních
  • Právní základ zpracování
    • Právním základem tohoto zpracování je oprávněný zájem Komory (viz čl. 6 odst. 1 písm. f) GDPR), nebo souhlas subjektů údajů se zpracováním osobních údajů (viz čl. 6 odst. 1 písm. a) GDPR).
  • Doba zpracování
    • po dobu 3 let; souhlas může být prodloužen
    • souhlas je možné vzít kdykoliv zpět proklikem v e-mailu s newsletterem, případně na adrese info@austriaczech.eu
  • Přístup k údajům:
    • společnost ECOMAIL.CZ, s.r.o., se sídlem Na Zderaze 1275/15, Nové Město, 120 00 Praha 2
    • společnost Viktory digital s.r.o., se sídlem Vršovická 817/5, Vršovice, 101 00 Praha 10
    • dále mohou mít pouze v nezbytném rozsahu přístup k osobním údajům i příjemci z řad orgánů veřejné moci, a to v rámci jejich dozorové nebo kontrolní činnosti vykonávané na základě právních předpisů
    • případně další poskytovatel zpracovatelských softwarů, služeb a aplikací, které však v současné době správce nevyužívá

Osobní údaje nečlenů – účastníků akcí pořádaných Komorou

  • Osobní údaje, které zpracováváme
    • jméno, příjmení
    • e-mail
    • adresa
    • firma/název zaměstnavatele
    • IČO, DIČ
    • fakturační údaje
    • členství v zájmových komorách
    • vzájemná komunikace
  • Účel
    • zajištění účasti nečlena na akcích pořádaných Komorou na základě vyplnění přihlášky
    • splnění povinností vyplývajících z účetních a daňových předpisů – vystavení dokladu za účast na akcích pořádaných Komorou
    • uplatnění právních nároků Komory v soudních, mimosoudních, rozhodčích, správních, exekučních a insolvenčních řízeních
    • propagace Komory a jejích aktivit
  • Právní základ zpracování
    • Právním základem tohoto zpracování je oprávněný zájem Komory (viz čl. 6 odst. 1 písm. f) GDPR).
    • Osobní údaje jsou zpracovávány také za účelem plnění právních povinností, které se na Komoru, coby správce osobních údajů, vztahují (viz čl. 6 odst. 1 písm. c) GDPR).
    • Případně jsou osobní údaje zpracovávány na základě souhlasu subjektů údajů se zpracováním osobních údajů (viz čl. 6 odst. 1 písm. a) GDPR).
  • Doba zpracování
    • po dobu 3 let od přihlášky nečlena na konkrétní akci; účetní údaje jsou zpracovávány po dobu 5 let, daňové doklady po dobu 10 let
  • Přístup k údajům
    • společnot Jotform Inc., se sídlem 4 Embarcadero Center Suite 780, San Francisco, CA 94111
    • společnost FakturaOnline s.r.o., se sídlem Křížová 2598/4, Smíchov, 150 00 Praha 5
    • dále mohou mít pouze v nezbytném rozsahu přístup k osobním údajům i příjemci z řad orgánů veřejné moci, a to v rámci jejich dozorové nebo kontrolní činnosti vykonávané na základě právních předpisů
    • případně další poskytovatel zpracovatelských softwarů, služeb a aplikací, které však v současné době správce nevyužívá

4. ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ

Zpracováním osobních údajů pro účely přímého marketingu se rozumí zpracování osobních údajů za účelem zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů (dále jen „zákon č. 480/2004 Sb.“).

Obchodním sdělením se rozumí jakákoliv forma sdělení, včetně reklamy a vybízení k návštěvě stránek internetového obchodu, určeného k přímé či nepřímé podpoře zboží či služeb nebo image Komory (dále jen „Sdělení“).

Zpracování osobních údajů pro účely zasílání obchodních sdělení provádí na základě existence oprávněného zájmu (viz recitál 47 GDPR). Rovněž i samotné zasílání obchodních sdělení může Komora provádět bez souhlasu (v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.), pokud to subjekt údajů původně neodmítl.

Subjekt osobních údajů má možnost odmítnout zasílání Sdělení – newsletterů, dotazníků spokojenosti prostřednictvím zaškrtnutí políčka „Odhlásit se z odběru“, které se nachází v záhlaví newsletteru, nebo zaslaného dotazníku spokojenosti.

Odmítnout zasílání Sdělení lze také proklikem na pole „Odhlásit se z odběru“, nacházející se v e-mailu, prostřednictvím kterého jsou Sdělení zasílaná.

Komora ukončí zpracování osobních údajů pro účely přímého marketingu bezodkladně poté, co subjekt údajů vyjádří svůj nesouhlas s takovým zpracováním.

Nesouhlas lze učinit např. některým z následujících způsobů:

  • odhlášením se z odběru obchodních sdělení (což je možné učinit u každého obchodního sdělení v reakci na zaslaný newsletter nebo dotazník spokojenosti),
  • vznesením námitky proti takovému zpracování (za podmínky čl. 21 GDPR).

5. COOKIES

Cookies jsou malé textové soubory, které mohou být používány webovými stránkami, aby vytvořily uživatelky přívětivé rozhraní. Zákon uvádí, že můžeme ukládat cookies na Vašem zařízení, pokud jsou nezbytně nutné pro provoz této stránky. Pro všechny ostatní typy cookies potřebujeme Vaše povolení.

Technické nebo funkční soubory cookies

Některé soubory cookies zajišťují, že určité části webu fungují správně a že Vaše uživatelské preference zůstávají známé. Umístěním funkčních souborů cookies usnadňujeme návštěvu našich webových stránek. Tyto cookies můžeme umístit bez vašeho souhlasu.

Analytické cookies

Statistické soubory cookies využíváme k optimalizaci webových stránek pro naše uživatele. Díky těmto statistickým cookies získáváme přehled o používání našich webových stránek. Žádáme vás o povolení k ukládání statistických souborů cookies.

Marketingové cookies

Marketingové cookies jsou soubory cookies nebo jakákoli jiná forma místního úložiště, které se používají k vytváření uživatelských profilů k zobrazování reklamy nebo ke sledování uživatele na tomto webu nebo na několika webech pro podobné marketingové účely. Tento web používá soubory cookies za výše uvedenými účely.

Při první návštěvě webových stránek bude zobrazeno vyskakování okno s vysvětlením o cookies. Jakmile kliknete na „Povolit vše“, vyjadřujete svůj souhlas s používáním kategorií souborů cookies a doplňků popsaných ve vyskakovacím okně a v tomto prohlášení cookies. Používání cookies můžete zakázat pomocí svého prohlížeče, ale mějte na paměti, že naše webové stránky již nemusí fungovat správně.

Pomocí internetového prohlížeče můžete automaticky nebo ručně mazat soubory cookies. Můžete také určit, že některé soubory cookies nemusí být umístěny. Další možností je změnit nastavení internetového prohlížeče tak, aby se vám při každém uložení souboru cookies zobrazila zpráva. Další informace o těchto možnostech naleznete v Nápovědě Vašeho prohlížeče.

Vezměte prosím na vědomí, že náš web nemusí fungovat správně, pokud jsou deaktivovány všechny cookies. Pokud cookies smažete ve svém prohlížeči, budou znovu umístěny po Vašem souhlasu, když znovu navštívíte naše webové stránky.

6. PRÁVA SUBJEKTŮ ÚDAJŮ

Stejně jako my máme svoje práva a povinnosti v souvislosti s ochranou osobních údajů, i Vy máte jakožto subjekt údajů práva související s ochranou Vašich osobních údajů, mezi která patří:

a)    Právo na transparentní informace a náležitá sdělení

Subjekt údajů má v prvé řadě právo na to být informován o zpracování svých osobních údajů při shromažďování osobních údajů (tj. nejčastěji při prvním styku se Správcem). Tím se rozumí právo na určité informace o zpracování jeho osobních údajů, tak aby byla především naplněna zásada transparentnosti zpracování. Jde zejména o informace o účelu zpracování, totožnosti Správce, o jeho oprávněných zájmech, o příjemcích osobních údajů. V tomto případě jde o pasivní právo, jelikož aktivitu musí vůči subjektu údajů vyvinout Správce, aby požadované informace stanovené v obecném nařízení subjektu údajů poskytl, resp. zpřístupnil.

b) Právo na přístup k osobním údajům

Přístupem k osobním údajům se rozumí oprávnění Vás, jakožto subjektu osobních údajů, na základě aktivní žádosti získat od Komory informaci (potvrzení), zda jsou či nejsou Vaše osobní údaje zpracovávány, a pokud jsou zpracovávány, máte právo na přístup k těmto osobním údajům, a zároveň máte právo získat další informace o takovém zpracování. Účelem práva na přístup k osobním údajům není zajišťovat přístup k nosičům (tj. dokumentům, listinám), ale správce splní povinnost, pokud poskytne „sjetinu“ zpracovávaných osobních údajů, nikoli přímo kopii nosiče. Pro domožení se poskytnutí kopií dokumentů je nutné využít jiná práva, typicky vyplývající z jiných právních předpisů, které upravují přístup fyzické osoby ke spisu, dokumentaci a možnost si činit kopie.

c) Právo na opravu, resp. doplnění

Pokud se domníváte, že Komora zpracovává nepřesné údaje, které se týkají Vaší osoby máte právo nás na takovou skutečnost upozornit a požadovat opravu či doplnění Vašich osobních údajů. Vaše právo na opravu či doplnění osobních údajů však neznamená, že je naší povinností aktivně vyhledávat nepřesné údaje, ani to neznamená povinnost správce např. každoročně požadovat po subjektu údajů aktualizaci jeho údajů.

d) Právo na výmaz

Toto právo představuje v GDPR jinými slovy vyjádřenou povinnost správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:

  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
  • subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
  • subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
  • osobní údaje byly zpracovány protiprávně,
  • osobní údaje musí být vymazány ke splnění právní povinnosti,
  • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 GDPR.

Právo na výmaz se tedy uplatní jen ve vyčtených bodech, tj. když nastane daná okolnost. Je třeba si však uvědomit, že právo na výmaz není absolutní právo, které by Vám dávalo možnost žádat kdykoli a za jakékoli situace o vymazání osobních údajů.

e)    Právo na omezení zpracování

V určitých případech máte kromě práva na výmaz, také právo na omezení zpracování Vašich osobních údajů, prostřednictvím kterého můžete v konkrétních případech požadovat, aby došlo k označení Vašich osobních údajů a aby tyto osobní údaje nebyly předmětem žádných dalších zpracovatelských operací o určitou dobu.

f)      Právo na přenositelnost údajů

Podstatou práva na přenositelnost údajů je možnost za určitých podmínek získat Vaše osobní údaje, které byly poskytnuty Komoře, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomuto kroku bylo z naší strany jakkoliv bráněno. Zároveň, pokud o to požádáte, máte i právo na to, abychom předali Vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správci, je-li to technicky proveditelné. Společným předpokladem k aplikaci tohoto práva je, že se musí jednat o zpracování osobních údajů založeném na právním důvodu souhlasu či smlouvě a zpracování se provádí automatizovaně. Výkonem práva na přenositelnost však nesmí být nepříznivě dotčena práva a svobody jiných osob.

g) Právo vznést námitku

Jakožto subjekt údajů máte z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, pokud jsou Vaše osobní údaje zpracovávány na základě právních důvodů:

  • zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen,
  • zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany.

Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

h) Právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnujíce i profilování

Toto právo zajišťuje, že nebudete předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo. Jinými slovy, jde o zajištění, aby se o právních účincích nerozhodovalo automatizovanými postupy bez lidské ingerence, kromě možných výjimek. Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo členským státem nebo pokud je založeno na výslovném souhlasu subjektu údajů. Při činnosti Komory se neprovádí profilování subjektů údajů či jiné automatizované rozhodování mající právní účinky pro subjekty údajů.

i) Právo kdykoliv odvolat souhlas se zpracováním osobních údajů

Pokud je zpracování Vašich údajů založeno na Vašem souhlasu, máte právo kdykoliv tento svůj souhlas odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

j) Právo podat stížnost u dozorového úřadu

V poslední řadě máte právo obrátit se se stížností na dozorový úřad, kterým je Úřad pro ochranu osobních údajů. V případě, že se domníváte, že zpracování Vašich osobních údajů je neoprávněné, vedle uplatnění výše uvedených práv, můžete podat stížnost u dozorového úřadu, zejména v členském státě Vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů. Sídlo Úřadu pro ochranu osobních údajů je na adrese Pplk. Sochora 27, 170 00 Praha 7, Česká republika, přičemž kontaktní údaje jsou následující: email: posta@uoou.cz, web: https://www.uoou.cz/ I v případě podání stížnosti/návrhu elektronickou formou, je potřeba, aby podání splňovalo náležitosti podle ustanovení § 37 zákona č. 500/2004 Sb., zákon správní řád.

7. ZMĚNY V TOMTO OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ

Ochrana osobních údajů pro nás není jednorázovou záležitostí. Informace, které jsme Vám povinni vzhledem ke zpracování osobních údajů Komorou poskytnout, se mohou změnit nebo přestat být aktuální. Z tohoto důvodu si vyhrazujeme možnost kdykoliv toto oznámení upravit a změnit v jakémkoliv rozsahu. V případě, že toto oznámení změníme podstatným způsobem, tuto změnu Vám oznámíme, například obecným oznámením na této webové stránce nebo osobním oznámením prostřednictvím emailu.

Česko-rakouská průmyslová a obchodní komora, z.s.

07.11.2025