PROHLÁŠENÍ O OCHRANĚ SOUKROMÍ
zaměstnanci

V VERY GOODIES a.s. respektujeme soukromí všech subjektů dat, se kterými jsme v kontaktu, a to bez ohledu na to, zda osobní údaje zpracováváme sami nebo pomocí jiných subjektů. Je pro nás důležité, abyste věděli, které osobní údaje o vás zpracováváme, proč to děláme a jaké jsou vaše práva. Proto vás žádáme, abyste si přečetli toto prohlášení, které vám poskytne více informací o zpracování vašich osobních údajů.

Kategorie osobních údajů - VERY GOODIES a.s. jako správce

Zpracovatelská činnost	Nástup - plnění povinností zaměstnavatele v souvislosti s uzavřením pracovní smlouvy nebo dohody o práci vykonávané mimo pracovní poměr
Účel	zpracování osobních údajů za účelem plnění povinností zaměstnavatele v souvislosti s pracovněprávním vztahem (uzavření pracovní smlouvy nebo dohody o práci vykonávané mimo pracovní poměr)
Seznam zpracovávaných osobních údajů	Titul, jméno, příjmení, rodné příjmení, předchozí příjmení, trvalé bydliště, přechodné bydliště, datum narození, rodné číslo, kopie VP, číslo účtu, zdravotní pojištění, pohlaví, místo narození, národnost, rodinný stav, důchody a invalidita, tel. číslo, email, rodinné údaje (partner a děti), kvalifikace (škola, obor), vzdělání, v případě oprávněné osoby soukromá mailová adresa za účelem absolvování školení o ochraně OÚ, prohlášení poplatníka o dani + údaje o daňovém bonusu k dítěti, údaje o insolvenci a exekuci
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	požadavek nezbytný pro uzavření smlouvy zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví Výpis z rejstříku trestů
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	po dobu trvání smluvního vztahu. složky jsou archivovány (bez likvidace)
Příjemci	Česká správa sociálního zabezpečení Zdravotní pojišťovna FALCONA Consulting s.r.o. Finanční správa ČR
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů, zdravotní pojišťovna

Zpracovatelská činnost	Zpracování mzdové agendy
Účel	Zpracování osobních údajů pro účely plnění zákonných povinností zaměstnavatele - realizace mzdové povinnosti
Seznam zpracovávaných osobních údajů	Titul, jméno, příjmení, název pracoviště, pracovní fond, fix. a variab. složka mzdy, docházka, dovolená, srážky ze mzdy, vyživovací osoby, rodné listy dětí, odvodové údaje, příspěvek na stravování, ZTP, invalidní důchody, důchody
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	smluvní požadavek zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	dle zákona, jinak 10 let
Příjemci	Daňový úřad Exekutorský úřad Zdravotní pojišťovna Státní úřad inspektorátu práce Státní úřad inspekce práce Česká správa sociálního zabezpečení
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů

Zpracovatelská činnost	Evidence pracovní doby a docházky zaměstnanců
Účel	Naplnění podmínek zákoníku práce (docházka)
Seznam zpracovávaných osobních údajů	jméno, příjmení, titul, osobní číslo, pracovní fond, datum a čas příchodu do zaměstnání, odchodu ze zaměstnání, datum, čas a důvod opuštění pracoviště - čerpání dovolené, návštěvy lékaře, PN, neomluvené absence, mateřská, otcovská...;
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	Ve smyslu zákona
Příjemci	Státní úřad inspektorátu práce Česká správa sociálního zabezpečení Zdravotní pojišťovna
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekty údajů, nadřízení pracovníci, HR oddělení

Zpracovatelská činnost	Hodnocení výkonnosti
Účel	Variabilní složka mzdy - stanovení. Ohodnocení výkonu zaměstnance (sporadicky udělen bonus dohodářům)
Seznam zpracovávaných osobních údajů	jméno, příjmení, osobní číslo, základní mzda, hodnocení výkonnosti
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce. Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovými zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjetem údajů dítě.
Odůvodnění oprávněného zájmu	Správce má oprávněný zájem na spravedlivém a motivačním odměňování zaměstnanců na základě jejich pracovního výkonu. Hodnocení výkonu (plnění cílů/KPI, kvalita a kvantita práce) je pro stanovení variabilní složky mzdy nezbytné a zaměstnanec je s pohyblivou složkou mzdy může rozumně očekávat. Zpracovávají se pouze údaje související s výkonem, nikoli zvláštní kategorie osobních údajů, hodnocení probíhá dle předem známých kritérií a přístup k údajům mají pouze oprávněné osoby. Oprávněný zájem správce proto převažuje nad zájmy zaměstnance a zpracování se opírá o čl. 6 odst. 1 písm. f) GDPR.
Poskytnutí údajů je	smluvní požadavek zákonným požadavkem
Doba zpracování osobních údajů	Dle zákona (platí i pro údaje zpracovány na základě oprávněného zájmu)
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	Přímý nadřízený

Zpracovatelská činnost	Pracovnělékařské služby, BOZP, PO
Účel	Plnění povinností vyplývající ze zvláštních předpisů z oblasti ochrany zdraví při práci
Seznam zpracovávaných osobních údajů	jméno, příjmení, titul, datum narození, RČ, zdravotní pojišťovna, pozice, adresa místa výkonu práce, datum a čas školení, BOZP a PO, potvrzení o absolvování školení, podpis, pracovní úrazy, ZTP, místo a čas pracovního úrazu, příčinná souvislost konání a pracovního úrazu, fyzická náročnost pozice, pracovní poloha, prezenční listina, záznam z kamer pokud existuje;
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	Po dobu 10 let
Příjemci	G U A R D 7 , v.o.s. Policie ČR Soudy ČR Státní úřad inspektorátu práce Česká správa sociálního zabezpečení Státní zastupitelství ČR Medical Help
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů

Zpracovatelská činnost	Benefity
Účel	Věrnostní program. Motivace zaměstnanců
Seznam zpracovávaných osobních údajů	jméno a příjmení, vybraný benefit a jeho využívání, smlouvy o pojištění, osobní číslo zaměstnance, jméno a přijímení blízké osoby, datum narození, RČ, číslo smlouvy (smluvní identifikační a kontaktní údaje pro plnění), Seznam zájemců o očkování nebo vitamíny pro pracovního lékaře
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovými zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjetem údajů dítě.
Odůvodnění oprávněného zájmu	Správce má oprávněný zájem na budování dlouhodobé loajality a motivace zaměstnanců prostřednictvím věrnostního programu (benefitů vázaných na odpracovanou dobu nebo dosažené výsledky), což přispívá ke snížení fluktuace a udržení klíčových zaměstnanců. Zpracování údajů o délce zaměstnaneckého poměru, čerpání benefitů či splnění podmínek programu je pro tento účel nezbytné a zaměstnanec může jeho existenci a fungování v rámci pracovního poměru rozumně očekávat. Zpracovávají se pouze údaje nezbytné pro administraci programu (nikoli zvláštní kategorie osobních údajů), přístup k nim mají pouze oprávněné osoby (HR) a účast v programu je pro zaměstnance dobrovolná a spojená výhradně s pozitivním benefitem, nikoli se sankcí. Oprávněný zájem správce proto převažuje nad zájmy zaměstnance a zpracování se opírá o čl. 6 odst. 1 písm. f) GDPR.
Poskytnutí údajů je	smluvní požadavek
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	Po dobu 10 let, jinak dle zákona. Seznam zájemců o očkování a vitamíny předán pracovnímu lékaři a nearchivován.
Příjemci	Pojišťovňa (penzijní připojištění + DDS + životní) Pluxee Česká republika a.s. MultiSport Benefit s.r.o. Medical Help
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	Subjekt údajů

Zpracovatelská činnost	Ukončení a odhlašování zaměstnanců
Účel	Plnění práv a povinností vyplývajících z pracovní nebo obdobné smlouvy
Seznam zpracovávaných osobních údajů	Titul, jméno, příjmení, číslo identifikačního dokladu, datum narození, roční zúčtování záloh daně, rodné číslo, místo výkonu práce, rozsah pracovní doby, pracovní pozice, kompletní složka zaměstnance kvůli archivaci
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	smluvní požadavek zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví Výpis z rejstříku trestů
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	mzdové listy po dobu 30 let, resp. dle zákona
Příjemci	Daňový úřad Česká správa sociálního zabezpečení Zdravotní pojišťovna
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	Subjekt údajů

Zpracovatelská činnost	Zpracování osobních údajů za účelem přijetí, vyřízení a archivace oznámení o podezření z protiprávní nebo protispolečenské činnosti, včetně vyhodnocení, přípravy opatření a interního šetření či předání příslušným orgánům podle zákona č. 171/2023 Sb., o ochraně oznamovatelů.
Účel	Zpracování osobních údajů v souvislosti s přijímáním a vyřizováním oznámení oznamovatelů protispolečenské činnosti (whistleblowing)
Seznam zpracovávaných osobních údajů	jméno, příjmení, e-mailová adresa, telefonní číslo, předmět podnětu, popis podnětu, datum doručení podnětu, případně další osobní údaje, které oznamovatel podnětu uvede, např. jméno, příjmení a adresa pobytu podavatele podnětu, označení osoby, které se podnět týká; výsledek prověření podnětu, datum ukončení prověření podnětu, datum a způsob oznámení výsledku prověření podnětu osobě, která podnět podala.
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Právní předpis jako právní základ	Zákon č. 171/2023 Sb. Zákon o ochraně oznamovatelů Nařízení EÚ č. 2016/679 2016/679 GDPR
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	Osobní údaje jsou uchovávány po dobu 5 let od ukončení šetření oznámení, pokud zvláštní právní předpis nestanoví delší dobu.
Příjemci	Jiné orgány státní správy Ministerstvo spravedlnosti ČR Státní úřad inspektorátu práce
Důsledky neposkytnutí osobních údajů	Poskytnutí osobních údajů je dobrovolné, avšak bez jejich poskytnutí nebude možné vyřídit podnět, resp. splnit zákonnou povinnost.
Zdroj údajů	subjekt udaju

Zpracovatelská činnost	Fleet management
Účel	Ochrana majetku správce, evidence provozu služebních motorových vozidel a vyúčtování služebních cest (vedení knihy jízd)
Seznam zpracovávaných osobních údajů	jméno, příjmení, pracovní funkce, oddělení, údaje určující geografickou polohu (GPS), RZ, značka a typ vozidla, VIN, údaje v knize jízd služebního motorového vozidla, email
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce. Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovými zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjetem údajů dítě.
Odůvodnění oprávněného zájmu	Správce má oprávněný zájem na efektivní správě vozového parku, kontrole hospodárného využívání služebních vozidel a řádném vyúčtování nákladů spojených se služebními cestami. Zpracování údajů o provozu vozidla (např. záznamy o jízdách, ujeté trase, spotřebě, řidiči vozidla) a o vyúčtování cestovních náhrad je pro tento účel nezbytné, neboť bez těchto údajů nelze ověřit oprávněnost nákladů, plnit povinnosti vyplývající z účetní a daňové legislativy ani odhalit případné zneužití svěřeného vozidla. Zaměstnanec užívající služební vozidlo může evidenci jízd a vyúčtování služebních cest v rámci pracovního poměru rozumně očekávat. Rozsah zpracování je omezen na údaje nezbytné pro identifikaci trasy, účelu jízdy a řidiče a nezahrnuje nepřiměřený zásah do soukromí (např. nedochází k nepřetržitému sledování mimo pracovní účely). Přístup k údajům mají pouze oprávněné osoby (nadřízený, účtárna/HR). Oprávněný zájem správce proto převažuje nad zájmy zaměstnance a zpracování se opírá o čl. 6 odst. 1 písm. f) GDPR.
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	N/A
Příjemci	DHO s.r.o.
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	Subjekt údajů, GPS

Zpracovatelská činnost	Agenda GDPR
Účel	Zajišťování souladu procesů a nastavení, kde dochází ke zpracování OÚ s legislativou, pravidelné školení zaměstnanců a kontrolní činnost, vyřizování práv subjektů údajů
Seznam zpracovávaných osobních údajů	jméno, příjmení, titul, emailová adresa, funkční zařazení, zaměstnavatel, jmenování/pověření na zpracování OÚ v souvislosti vedením GDPR dokumentace, datum absolvování školení; v případě uplatnění práv o subjektech údajů
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	po ukončení PP zaměstnance min. 5 let, v případě obchodních vztahů (zpracovatelé) po ukončení smluvního vztahu, v případě uplatnění práv subjektů údajů po dobu 5 let
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů

Zpracovatelská činnost	Korespondence
Účel	Zasílání a přijímání listovní a elektronické dokumentace
Seznam zpracovávaných osobních údajů	titul, jméno, příjmení, adresa, e-mailová adresa, tel. číslo, pracovní pozice
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	smluvní požadavek zákonným požadavkem
Doba zpracování osobních údajů	N/A
Příjemci	Česká pošta PPL CZ s.r.o.
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů, odesílatel

Zpracovatelská činnost	Organizace teambuilding eventů
Účel	Organizační zajištění společných akcí pro osoby v organizační struktuře správce. Vyhotovení audiovizuálního materiálu, sdílení na soukromém cloudu
Seznam zpracovávaných osobních údajů	jméno, přijímení, titul, název zaměstnavatele, sídlo zaměstnavatele, údaje o aktivitách na události, audiovizuální materiál
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovými zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjetem údajů dítě.
Odůvodnění oprávněného zájmu	Oprávněný zájem na budování soudržného a přátelského pracovního prostředí. Účast je zcela dobrovolná.
Poskytnutí údajů je	smluvní požadavek
Doba zpracování osobních údajů	Po dobu 90 dní od zpřístupnění úložiště prostřednictvím webového sídla společnosti zajišťující Teambuilding; seznam účastníků na tento účel pouze po dobu do návratu
Příjemci	Externí fotograf Ubytovací zařízení Externí cloudové úložiště
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost
Zdroj údajů	subjekty údajů, pracovněprávní vztah, fotograf

Zpracovatelská činnost	Centrum služeb zákazníků
Účel	zákaznický support, vyřizování podnětů a reklamací
Seznam zpracovávaných osobních údajů	jméno, příjmení, zaměstnanecká karta, adresa, bankovní spojení, tel. číslo, email, místo umístění automatu a číslo automatu, podnět a reklamace a jejich popis
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy.
Poskytnutí údajů je	smluvní požadavek
Doba zpracování osobních údajů	aktuální rok a následně po dobu 3 let
Příjemci	Banky
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	Subjekt údajů, databáze správce

Zpracovatelská činnost	Předarchiv - uchovávání dokumentů
Účel	předarchiv - plnění zákonných povinností
Seznam zpracovávaných osobních údajů	údaje jako titul, jméno, příjmení, adresa, tel. číslo, email, údaje o obchodních partnerech a pod.
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	smluvní požadavek zákonným požadavkem
Doba zpracování osobních údajů	aktuální rok a 1 následující rok
Příjemci	Česká správa sociálního zabezpečení Zdravotní pojišťovna Jiné orgány státní správy
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů, účetní doklady

Zpracovatelská činnost	Archiv - uchovávání dokumentů
Účel	archiv - plnění zákonných povinností
Seznam zpracovávaných osobních údajů	údaje jako titul, jméno, příjmení, adresa, tel. číslo, email, údaje o obchodních partnerech a pod.
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	zpravidla po dobu 10 let, pokud zvláštní předpis nestanoví jinak
Příjemci	Finanční správa ČR Česká správa sociálního zabezpečení Zdravotní pojišťovna Jiné orgány státní správy EVROFIN Int. s.r.o.
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	Účetní doklady, subjekt údajů

Zpracovatelská činnost	Právní spory
Účel	Prokazování, uplatňování nebo obhajování právních nároků (právní agenda)
Seznam zpracovávaných osobních údajů	údaje potřebné k řešení sporu/podnětu - titul, jméno, příjmení, adresa, telefonní číslo, emailová adresa, údaje o obchodních partnerech, údaje o dlužnících, resp. všechny údaje, které jsou součástí podkladů nezbytných k řešení sporu, předmět sporu;
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce. Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovými zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjetem údajů dítě.
Odůvodnění oprávněného zájmu	Správce má oprávněný zájem na ochraně svých práv, zejména na možnosti prokazovat, uplatňovat a obhajovat právní nároky v rámci soudních, mimosoudních, správních či jiných řízení. Zpracování relevantní dokumentace a osobních údajů (např. korespondence, smluvní dokumentace, podklady k reklamacím či sporům) je pro tento účel nezbytné, neboť bez uchování těchto podkladů by správce nebyl schopen svá práva účinně hájit ani se bránit vůči uplatněným nárokům třetích stran. Rozsah zpracování je omezen na údaje relevantní pro konkrétní nárok či řízení a doba uchování odpovídá zejména promlčecím a prekluzivním lhůtám dle příslušných právních předpisů. Subjekt údajů, který je stranou smluvního či jiného právního vztahu se správcem, může existenci tohoto zpracování rozumně očekávat. Oprávněný zájem správce na obhajobě svých práv proto převažuje nad zájmy subjektu údajů a zpracování se opírá o čl. 6 odst. 1 písm. f) GDPR.
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	po dobu trvání soudního sporu a dalších 5 let, mimosoudního vyrovnání ale nejvíce do zániku předmětného nároku promlčením nebo prokluzí
Příjemci	Policie ČR Soudy ČR Česká správa sociálního zabezpečení Zdravotní pojišťovna Právnik - Mattoni 1873 a. s. interní právník, nebo externí Exekutorský úřad
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů

Zpracovatelská činnost	Monitoring skladových prostor
Účel	ochrana majetku, bezpečnosti a zdraví na základě oprávněného zájmu správce
Seznam zpracovávaných osobních údajů	monitoring pohybu osob a vozidel, podobizna subjektu údajů, aktivity / činnosti realizované v monitorovaném prostoru, datum a čas těchto aktivit, vstupu a odchodu z monitorované zóny;
Právní základ	Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovými zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjetem údajů dítě.
Odůvodnění oprávněného zájmu	Správce má oprávněný zájem na ochraně majetku, prevenci protiprávního jednání a na zajištění bezpečnosti a zdraví osob v jeho prostorách. Kamerový systém snímá pouze exponovaná místa (nikoli šatny, sociální zařízení apod.), subjekty jsou informovány viditelným označením a informační cedulí, záznamy jsou uchovávány jen po nezbytně nutnou dobu a přístup k nim mají pouze oprávněné osoby. S ohledem na přiměřený rozsah, viditelné informování subjektů a omezenou dobu uchování oprávněný zájem správce převažuje nad zájmy subjektů údajů. Zpracování se opírá o čl. 6 odst. 1 písm. f) GDPR.
Doba zpracování osobních údajů	72 hodin
Příjemci	Policie ČR Jiné orgány státní správy Obecní a městská policie
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost
Zdroj údajů	kamerový systém

Jaká máte práva

Podle GDPR a zákona o ochraně osobních údajů máte určitá práva v souvislosti s jejich zpracováním. Zde je uveden seznam těchto práv, i to, co dané právo pro vás znamená.

Právo na přístup	Můžete si vyžádat informace o tom, jak zpracováváme vaše osobní údaje, včetně informací o tom: Proč zpracováváme vaše osobní údaje Jaké kategorie osobních údajů zpracováváme S kým vaše osobní údaje sdílíme Jak dlouho uchováváme vaše osobní údaje nebo jaké jsou kritéria pro určení této lhůty Jaká máte práva Odkud získáváme vaše osobní údaje (pokud jsme je nezískali od vás) Pokud zpracovávání zahrnuje automatizované rozhodování (tzv. profilování) Pokud vaše osobní údaje byly převedeny do země, která je mimo EEA, způsob jak zajistíme ochranu vašich osobních údajů. Všechny výše uvedené informace jsou dostupné v tomto Prohlášení o ochraně soukromí. Můžete také požádat o kopii osobních údajů, které o vás zpracováváme. Dodatečné kopie budou zpoplatněny.
Právo na opravu nebo změnu	Je důležité, abychom měli o vás správné informace a žádáme vás, abyste nás upozornili, pokud je některý z vašich osobních údajů nesprávný, např. pokud jste si změnili jméno nebo pokud jste se přestěhovali.
Právo být zapomenut nebo právo na vymazání	Pokud zpracováváme vaše osobní údaje nezákonným způsobem, například pokud zpracováváme vaše osobní údaje déle, než je nezbytné nebo bezdůvodně, můžete nás požádat o vymazání těchto údajů.
Právo na omezení zpracování	Od momentu, kdy jste požádali o opravu vašich osobních údajů nebo pokud jste namítali proti zpracování a do momentu, dokud nebudeme moci problém vyšetřit nebo potvrdit přesnost vašich osobních údajů (nebo je podle vašich pokynů změnit), máte nárok na omezené zpracování. To znamená, že my (s výjimkou uchovávání osobních údajů) můžeme zpracovávat vaše osobní údaje pouze v souladu s vaším souhlasem, pokud je to nutné v souvislosti s právními nároky, na ochranu práv někoho jiného, nebo jestliže existuje významný veřejný zájem na zpracování. Můžete také požádat, abychom omezili zpracování vašich osobních údajů, pokud je zpracování nezákonné, ale nechcete, abychom osobní údaje vymazali.
Právo namítat zpracování	Pokud se domníváte, že nemáme právo na zpracování vašich osobních údajů, můžete proti našemu zpracování namítat. V takových případech můžeme pokračovat ve zpracování pouze tehdy, pokud umíme prokázat přesvědčivé oprávněné důvody, které převáží vaše zájmy, práva a svobody. Vaše osobní údaje však můžeme vždy zpracovat, pokud je to nutné k určení, uplatnění nebo obhajobu právních nároků.
Právo na přenosnost údajů	Můžete požádat o to, aby vám vaše osobní údaje, které jste nám poskytli na zpracování na základě souhlasu nebo na splnění smlouvy, byly poskytnuty v strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo požádat o přenos těchto informací na jiného správce.
Stažení souhlasu	V případě, že jste nám pro nějakou zpracovatelskou činnost udělili souhlas, tento souhlas je udělen dobrovolně a máte právo jej kdykoliv vzít zpět, a to jakýmkoliv způsobem.

O vašem požadavku / požadavcích budeme také informovat ostatní strany, kterým jsme vaše osobní údaje mohli poskytnout.

V případě podezření máte právo na zahájení řízení o ochraně osobních údajů, prostřednictvím Úřadu na ochranu osobních údajů, www.uoou.cz.

Jak se mohu stěžovat ohledně používání mých údajů nebo jak uplatním svá práva?

Chcete-li podat stížnost na to, jak zpracováváme vaše osobní údaje, a to i ve vztahu k výše uvedeným právům, můžete se obrátit na naši odpovědnou osobu za dohled nad ochranou osobních údajů (Data Protection Officer „DPO") a vaše podněty a žádosti budou prověřeny.

Kontakt na odpovědnou osobu za dohled nad ochranou osobních údajů: GDPRCZ@verygoodies.com .

Pokud s naší odpovědí nejste spokojeni, nebo se domníváte, že zpracováváme vaše údaje nespravedlivě nebo nezákonně, můžete si stěžovat na příslušném kontrolním orgánu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ). Další informace o ÚOOÚ a jejich postupu podávání stížností naleznete zde: www.uoou.cz.

Kontaktní údaje

Pokud máte jakékoliv další otázky týkající se zpracování vašich osobních údajů, můžete nás kontaktovat, zašlete prosím e-mail na GDPRCZ@verygoodies.com .