Informace pro zákazníky o GDPR

Informace pro zákazníky o GDPR

Obchodní společnost BLACK FISH s.r.o.,  IČO: 07176643 se sídlem Slezská 44, Praha 2, 120 00 se jakožto správce osobních údajů, které mu budou na základě této smlouvy klientem poskytnuty, zavazuje, že bude tyto osobní údaje zpracovávat v souladu s právními předpisy a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

Informace pro klienta při přijetí osobních údajů

Právní titul pro zpracování

  • Smlouva kupní či jiná smlouva
  • Poskytování osobních údajů je povinností subjektu údajů – klienta (dále jen "klient"), která vyplývá z výše uvedené smlouvy.

Účelem zpracování je poskytování služeb podle smlouvy uzavřené s klientem

Rozsah zpracování představují adresní a identifikační údaje (zpravidla titul, jméno, příjmení, datum narození, adresa subjektu údajů), příp. číslo bankovního účtu.

Zpracovatelé osobních údajů

  • Poskytovatelé datového úložiště, poskytovatelé údržby IT systémů  a webových stránek
  • Poskytovatelé služeb účetních, auditorských a služeb daňových poradců

Příjemci osobních údajů

  • Orgány veřejné moci (např. finanční úřad)

Doba zpracování osobních údajů

Osobní údaje budou zpracovávány po dobu platnosti výše zmíněné smlouvy a po jejím skončení s nimi bude naloženo dle platné právní úpravy zejména zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů) a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR).

Práva klienta

Subjekt údajů má veškerá práva, která mu přísluší podle platných právních předpisů. Především jde o práva:

  • Právo na přístup k osobním údajům – subjekt údajů má právo, pokud o to požádá, získat od správce informaci, zda jsou jeho osobní údaje předmětem zpracování.
  • Právo na opravu a doplnění – subjekt údajů má právo, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje. Zároveň má právo, s ohledem na účel zpracování, požádat o doplnění neúplných osobních údajů.
  • Právo na výmaz - představuje jinými slovy vyjádřenou povinnost správce zlikvidovat osobní údaje, pokud je splněna alespoň jedna podmínka:
  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
  • subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
  • subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
  • osobní údaje byly zpracovány protiprávně,
  • osobní údaje musí být vymazány ke splnění právní povinnosti.

  • Právo na přenositelnost osobních údajů – subjekt údajů má právo získat osobní údaje, jež se ho týkají, které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, a to prostřednictvím původního správce.
  • Právo na omezení zpracování - Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
  • subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit
  • zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití
  • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků
  • subjekt údajů vznesl námitku proti zpracování a dosud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

  • Právo podat stížnost dozorovému úřadu
  • Právo vznést námitku proti zpracováním – subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů:
  • zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen,
  • zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany.