PROHLÁŠENÍ O OCHRANĚ SOUKROMÍ
zákazníci

V ELM GROUP CZ s.r.o. respektujeme soukromí všech subjektů dat, se kterými jsme v kontaktu, a to bez ohledu na to, zda osobní údaje zpracováváme sami nebo pomocí jiných subjektů. Je pro nás důležité, abyste věděli, které osobní údaje o vás zpracováváme, proč to děláme a jaké jsou vaše práva. Proto vás žádáme, abyste si přečetli toto prohlášení, které vám poskytne více informací o zpracování vašich osobních údajů.

Kategorie osobních údajů - ELM GROUP CZ s.r.o. jako správce

Zpracovatelská činnost	Vedení účetní a daňové agendy – vedení účetní a daňové evidence, zpracování účetních dokladů, účetní závěrky a podkladů do výroční zprávy
Účel	Zpracování osobních údajů v souvislosti s vedením účetní a daňové agendy
Seznam zpracovávaných osobních údajů	údaje o obchodních partnerech, jméno, příjmení, titul, telefonní číslo, e-mail, fakturační údaje, dodací údaje, předmět objednávky, u fyzických osob – zákazníků – jméno a příjmení, adresa, IČO, DIČ;
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Právní předpis jako právní základ	Zákon č. 280/2009 Sb. Daňový řád Zákon č. 586/1992 Sb. Zákon o daních z příjmů Zákon č. 563/1991 Sb. Zákon o účetnictví Zákon č. 235/2004 Sb. Zákon o dani z přidané hodnoty
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	účetní závěrka a výroční zpráva 10 let; účetní doklady 5 let; daňové doklady k DPH 10 let
Příjemci	Finanční správa ČR
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost
Zdroj údajů	subjekty údajů, jiný správce

Zpracovatelská činnost	Uplatňování práv subjektů údajů a možného porušení ochrany osobních údajů, evidence podnětů
Účel	Plnění povinností v souvislosti s uplatňováním práv subjektů údajů a ochranou osobních údajů
Seznam zpracovávaných osobních údajů	osobní údaje subjektu údajů uplatňujícího svá práva u správce v rozsahu nezbytném k vyřízení podnětu – jméno, příjmení, titul, kontaktní údaje (e-mailová adresa, telefonní číslo, korešpondenční adresa), datum podání podnětu, předmět podnětu, případně další osobní údaje, které subjekt údajů uvede v souvislosti s uplatňováním svých práv, resp. osobní údaje, které je třeba ověřit nebo zpracovat v souvislosti s vyřizováním podnětu, datum a způsob vyřízení podnětu;
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Právní předpis jako právní základ	Zákon č. 110/2019 Sb. Zákon o zpracování osobních údajů Nařízení EÚ č. 2016/679 2016/679 GDPR
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	po dobu 5 let po ukončení řízení
Příjemci	Úřad pro ochranu osobních údajů
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost
Zdroj údajů	subjekty údajů

Zpracovatelská činnost	Archivní péče – evidence, archivace, vyřazování, likvidace
Účel	Zpracování osobních údajů pro účely plnění povinností v souvislosti s archivní péčí a spisovou službou
Seznam zpracovávaných osobních údajů	osobní údaje v rozsahu uvedeném v dokumentaci, která musí být v souladu s platnou legislativou a spisovým a skartačním řádem archivována;
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Právní předpis jako právní základ	Zákon č. 499/2004 Sb. Zákon o archivnictví a spisové službě Nařízení EÚ č. 2016/679 2016/679 GDPR
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	v souladu se spisovým a skartačním plánem podle zákona č. 499/2004 Sb.
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost
Zdroj údajů	subjekty údajů

Zpracovatelská činnost	Vedení korespondence a správa spisové služby (písemná a elektronická komunikace)
Účel	Správce přijímá, eviduje, přiděluje k vyřízení, odesílá a uchovává listinnou a elektronickou korespondenci včetně doporučených zásilek, e-mailové komunikace, zpráv z datové schránky a komunikace prostřednictvím kontaktních formulářů.
Seznam zpracovávaných osobních údajů	osobní údaje v rámci korespondence, jako jsou fakturační údaje, dodací údaje, jméno a příjmení, adresa, tel. číslo, e-mail
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Právní předpis jako právní základ	Zákon č. 499/2004 Sb. Zákon o archivnictví a spisové službě
Poskytnutí údajů je	požadavek nezbytný pro uzavření smlouvy zákonným požadavkem
Doba zpracování osobních údajů	po dobu 5 let
Příjemci	MojeSidlo.cz s.r.o.
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost
Zdroj údajů	subjekty údajů, odesílatelé

Zpracovatelská činnost	Řešení mimosoudní agendy správce, účast na řízeních a uplatňování a/nebo ochrana právních nároků správce
Účel	Zpracování osobních údajů pro účely vedení právní agendy, prokazování, uplatňování a/nebo obhajování právních nároků správce
Seznam zpracovávaných osobních údajů	údaje potřebné k řešení sporu/podnětu – titul, jméno, příjmení, adresa, telefonní číslo, e-mailová adresa, údaje o obchodních partnerech, údaje o dlužnících, resp. veškeré údaje, které jsou součástí podkladů nezbytných k řešení sporu;
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Právní předpis jako právní základ	Zákon č. 280/2009 Sb. Daňový řád Zákon č. 292/2013 Sb. Zvláštní řízení soudní Zákon č. 141/1961 Sb. Trestní řád Zákon č. 110/2019 Sb. Zákon o zpracování osobních údajů Nařízení EÚ č. 2016/679 2016/679 GDPR Zákon č. 93/2009 Sb. Zákon o auditorech Zákon č. 150/2002 Sb. Soudní řád správní Zákon č. 90/2012 Sb. Zákon o obchodních korporacích Zákon č. 427/2011 Sb. Zákon o doplňkovém penzijním spoření Zákon č. 586/1992 Sb. Zákon o daních z příjmů Zákon č. 309/2006 Sb. zákon o zajištění dalších podmínek bezpečnosti a ochrany zdraví při práci Zákon č. 120/2001 Sb. Exekuční řád Zákon č. 89/2012 Sb. Občanský zákoník Zákon č. 262/2006 Sb. Zákoník práce Zákon č. 99/1963 Sb. Občanský soudní řád Zákon č. 21/1992 Sb. Zákon o bankách Zákon č. 235/2004 Sb. Zákon o dani z přidané hodnoty Zákon č. 500/2004 Sb. Správní řád
Poskytnutí údajů je	Zákonný požadavek zákonným požadavkem
Doba zpracování osobních údajů	po dobu 10 let od pravomocného skončení soudního nebo mimosoudního řízení, resp. do doby ukončení sporu, vyřízení žádosti/stížnosti a do doby vyrovnání všech závazků
Příjemci	Policie ČR Státní zastupitelství ČR Soudy ČR
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost
Zdroj údajů	subjekty údajů

Jaká máte práva

Podle GDPR a zákona o ochraně osobních údajů máte určitá práva v souvislosti s jejich zpracováním. Zde je uveden seznam těchto práv, i to, co dané právo pro vás znamená.

Právo na přístup	Můžete si vyžádat informace o tom, jak zpracováváme vaše osobní údaje, včetně informací o tom: Proč zpracováváme vaše osobní údaje Jaké kategorie osobních údajů zpracováváme S kým vaše osobní údaje sdílíme Jak dlouho uchováváme vaše osobní údaje nebo jaké jsou kritéria pro určení této lhůty Jaká máte práva Odkud získáváme vaše osobní údaje (pokud jsme je nezískali od vás) Pokud zpracovávání zahrnuje automatizované rozhodování (tzv. profilování) Pokud vaše osobní údaje byly převedeny do země, která je mimo EEA, způsob jak zajistíme ochranu vašich osobních údajů. Všechny výše uvedené informace jsou dostupné v tomto Prohlášení o ochraně soukromí. Můžete také požádat o kopii osobních údajů, které o vás zpracováváme. Dodatečné kopie budou zpoplatněny.
Právo na opravu nebo změnu	Je důležité, abychom měli o vás správné informace a žádáme vás, abyste nás upozornili, pokud je některý z vašich osobních údajů nesprávný, např. pokud jste si změnili jméno nebo pokud jste se přestěhovali.
Právo být zapomenut nebo právo na vymazání	Pokud zpracováváme vaše osobní údaje nezákonným způsobem, například pokud zpracováváme vaše osobní údaje déle, než je nezbytné nebo bezdůvodně, můžete nás požádat o vymazání těchto údajů.
Právo na omezení zpracování	Od momentu, kdy jste požádali o opravu vašich osobních údajů nebo pokud jste namítali proti zpracování a do momentu, dokud nebudeme moci problém vyšetřit nebo potvrdit přesnost vašich osobních údajů (nebo je podle vašich pokynů změnit), máte nárok na omezené zpracování. To znamená, že my (s výjimkou uchovávání osobních údajů) můžeme zpracovávat vaše osobní údaje pouze v souladu s vaším souhlasem, pokud je to nutné v souvislosti s právními nároky, na ochranu práv někoho jiného, nebo jestliže existuje významný veřejný zájem na zpracování. Můžete také požádat, abychom omezili zpracování vašich osobních údajů, pokud je zpracování nezákonné, ale nechcete, abychom osobní údaje vymazali.
Právo namítat zpracování	Pokud se domníváte, že nemáme právo na zpracování vašich osobních údajů, můžete proti našemu zpracování namítat. V takových případech můžeme pokračovat ve zpracování pouze tehdy, pokud umíme prokázat přesvědčivé oprávněné důvody, které převáží vaše zájmy, práva a svobody. Vaše osobní údaje však můžeme vždy zpracovat, pokud je to nutné k určení, uplatnění nebo obhajobu právních nároků.
Právo na přenosnost údajů	Můžete požádat o to, aby vám vaše osobní údaje, které jste nám poskytli na zpracování na základě souhlasu nebo na splnění smlouvy, byly poskytnuty v strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo požádat o přenos těchto informací na jiného správce.
Stažení souhlasu	V případě, že jste nám pro nějakou zpracovatelskou činnost udělili souhlas, tento souhlas je udělen dobrovolně a máte právo jej kdykoliv vzít zpět, a to jakýmkoliv způsobem.

O vašem požadavku / požadavcích budeme také informovat ostatní strany, kterým jsme vaše osobní údaje mohli poskytnout.

V případě podezření máte právo na zahájení řízení o ochraně osobních údajů, prostřednictvím Úřadu na ochranu osobních údajů, www.uoou.cz.

Jak se mohu stěžovat ohledně používání mých údajů nebo jak uplatním svá práva?

Chcete-li podat stížnost na to, jak zpracováváme vaše osobní údaje, a to i ve vztahu k výše uvedeným právům, můžete se obrátit na naši odpovědnou osobu za dohled nad ochranou osobních údajů (Data Protection Officer „DPO") a vaše podněty a žádosti budou prověřeny.

Kontakt na odpovědnou osobu za dohled nad ochranou osobních údajů: info@elmgroup.cz .

Pokud s naší odpovědí nejste spokojeni, nebo se domníváte, že zpracováváme vaše údaje nespravedlivě nebo nezákonně, můžete si stěžovat na příslušném kontrolním orgánu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ). Další informace o ÚOOÚ a jejich postupu podávání stížností naleznete zde: www.uoou.cz.

Kontaktní údaje

Pokud máte jakékoliv další otázky týkající se zpracování vašich osobních údajů, můžete nás kontaktovat, zašlete prosím e-mail na info@elmgroup.cz .