Zásady ochrany osobních údajů
Stránku „azuro.space“ vlastní a spravuje „Azuro Space, s.r.o.“ společnost s ručením omezeným, níže uváděné jako „AS“, legálně sídlící v České republice pod identifikačním číslem (IČO) 21733911.
I. Zásady zpracování osobních údajů
Zákonnost
Vaše osobní údaje zpracováváme v souladu s platnými právními předpisy České republiky i EU a zejména v souladu s GDPR.
Souhlas osob, ke kterým se osobní údaje vztahují
Osobní údaje zpracováváme pouze způsobem a v rozsahu, ke kterému jste nám udělili souhlas, je-li souhlas titulem zpracování, tedy je-li souhlas v daném případě ke zpracování nezbytný.
Minimalizace a omezení zpracování osobních údajů
Osobní údaje zpracováváme pouze v rozsahu, ve kterém je to nezbytné pro dosažení účelu jejich zpracování, a po dobu ne delší než je nezbytné pro dosažení účelu jejich zpracování.
Přesnost zpracovávaných osobních údajů
Osobní údaje zpracováváme s důrazem na jejich přesnost za použití dostupných opatření, zpracováváme osobní údaje aktualizované.
Účelové omezení
Osobní údaje zpracováváme pouze v rozsahu nezbytném pro naplnění stanoveného účelu a v souladu s tímto účelem.
Bezpečnost
Osobní údaje zpracováváme způsobem, který zajišťuje jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zneužitím či poškozením.
II. Jaké osobní údaje a v jakém časovém rozmezí zpracováváme
AS shromažďuje a následně zpracovává osobní údaje
a) na základě zákona, při kterém je poskytnutí našich služeb vázáno na zpracování Vašich osobních údajů. Konkrétně se jedná o zpracování nezbytné pro:
plnění uzavřené smlouvy,
splnění naší právní povinnosti,
hájení našeho oprávněného zájmu,
splnění úkolu prováděného ve veřejném zájmu.
b) na základě Vašeho souhlasu, souhlas se zpracováním můžete odmítnout anebo ho můžete kdykoliv odvolat.
Shromažďujeme osobní údaje sloužící k Vaší jednoznačné a nezaměnitelné identifikaci (identifikační údaje), osobní údaje umožňující nám kontakt s Vámi (kontaktní údaje), a další informace související s našimi vztahy:
Identifikační údaje, kterými se rozumí zejména titul, jméno a příjmení,
kontaktní údaje, jimiž se rozumí osobní údaje, které nám umožňují kontakt s vámi, zejména emailová adresa, telefonní číslo, adresa bydliště a jiné obdobné informace,
platební údaje, kterými se rozumí obvykle číslo účtu, tento údaj zpracováváme pouze v odůvodněných případech například z důvodu zasílání mzdy, honoráře či jiných obdobných plnění, k nimž nás zavazuje např. smluvní vztah.
Konkrétní rozsah Vašich shromažďovaných osobních údajů je vždy specifikován v konkrétním udělovaném souhlasu či informaci o zpracování osobních údajů.
Osobní údaje zpracováváme v případě zákonného zpracování po dobu stanovenou právními předpisy, v případě dobrovolného zpracování pak po dobu uvedenou v souhlasu.
III. Právní základ a zpracovávané osobní údaje:
a) Právním základem je plnění smlouvy
Objednávky a realizace dekorací AS
Pokud si objednáte naše služby, zpracováváme Vaše identifikační a kontaktní údaje, případně platební údaje, na základě plnění smlouvy s vámi (bez vašeho souhlasu), abychom mohli realizovat Vaši objednávku. Smluvní vztah, o který se zpracování opírá, vzniká objednávkou našich služeb. Průkazy totožnosti nejsou kopírovány, ani nejsou zapisovány údaje z těchto průkazů. Za tímto účelem mohou být osobní údaje zpracovávány po dobu nezbytně nutnou k naplnění účelu zpracování.
Přihlášení do výběrového řízení AS
Právním základem zpracování osobních údajů při výběrovém řízení je splnění smlouvy ve smyslu článku 6 odst. 1 písm. b) GDPR. Předmětem této smlouvy je zajištění Vaší účasti ve výběrovém řízení nebo zařazení žádosti o grant. Osobní údaje jsou uchovávány po dobu nezbytnou k účelu, pro který jsou osobní údaje zpracovány, nejdéle však po dobu 10 let ode dne realizace poslední části plnění, nepožaduje-li jiný právní předpis uchování příslušné dokumentace po dobu delší.
b) Právním základem je oprávněný zájem
Databáze
Vedeme a zveřejňujeme databáze externích spolupracovníků AS. Právním základem je náš oprávněný zájem prohloubit spolupráci mezi AS a širokou odbornou veřejností. Za tímto účelem mohou být osobní údaje zpracovávány po dobu nezbytně nutnou k naplnění účelu zpracování. Můžete si však vyžádat své vyřazení z této databáze.
Vedeme interní databázi externích spolupracovníků AS z workshopů a seminářů. Právním základem je náš oprávněný zájem vyplývající z našeho statutu. Za tímto účelem mohou být osobní údaje zpracovávány po dobu nezbytně nutnou k naplnění účelu zpracování. Můžete si však vyžádat své vyřazení z této databáze. Akce AS jsou veřejnou kulturní službou, AS je tedy oprávněn shromažďovat a zpracovávat osobní údaje v souvislosti s touto činností také na základě oprávněného zájmu.
Proti zpracováním realizovaným na základě našeho oprávněného zájmu máte právo uplatnit námitku. V některých případech se může prolínat oprávněný zájem a plnění povinností plynoucích ze smluvního vztahu.
Osobní údaje získáváme:
přímo od Vás při přihlášení se k odebírání informací či služeb,
od dalších subjektů, pokud jste k tomu dal/a svůj souhlas,
z veřejně přístupných rejstříků, seznamů a evidencí.
c) Právním základem je souhlas subjektu údajů
Pokud v rámci své účasti na našich akcích budete fotografováni, natáčeni a na fotografii nebo videozáznamu budete identifikovatelní, pak zpracováváme vaše osobní údaje. Pokud jste na těchto audio a videozáznamech a fotografiích identifikovatelní a např. označeni jménem a příjmením, potřebujeme ke zveřejnění těchto fotografií a záznamů váš souhlas se zpracováním, a to za účelem propagace aktivit AS. Souhlas můžete kdykoli odvolat, dokud souhlas neodvoláte, můžeme vaše osobní údaje užívat způsobem, ke kterému jste dali souhlas.
IV. Kdo Vaše osobní údaje zpracovává a kdo k nim má přístup
AS zpracovává Vaše osobní údaje jako správce. To znamená, že zaměstnanci AS, odborní pracovníci jednotlivých útvarů AS stanovují shora vymezené účely, pro které vaše osobní údaje shromažďují, určují prostředky zpracování a odpovídají za jejich řádné provedení a za ochranu Vašich osobních údajů. Zaměstnanci AS zpracovávají osobní údaje pouze za stanoveným účelem, o kterém jste byli
poučeni anebo na základě vašeho souhlasu. K vašim osobním údajům přistupují všichni zaměstnanci AS eticky a zachovávají o nich mlčenlivost a chrání vaše osobní údaje před zneužitím. Osobní údaje můžeme také sdílet, v nezbytném rozsahu a po dobu nezbytně nutnou, s pečlivě vybranými právnickými nebo fyzickými osobami, které nám nebo naším jménem poskytují služby nebo s námi úzce spolupracují- např. servisní společnosti provádějící v AS pravidelnou údržbu IT systému. Tyto subjekty jsou smluvními ustanoveními omezeny tak, aby nevyužívaly osobní údaje k jinému účelu než k poskytování služeb pro AS.
V. Práva subjektů údajů
Jako subjekt údajů máte:
právo požadovat od AS přístup k Vašim osobním údajům (tj. máte právo získat od AS potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajů a k informacím vymezeným v čl. 15 GDPR);
právo na opravu (tj. máte právo na to, aby AS bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají, a rovněž právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení ve smyslu čl. 16 GDPR);
právo na výmaz (tj. máte právo na to, aby AS bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, pokud je dán jeden z důvodů uvedených v čl. 17 GDPR);
právo na omezení zpracování (máte právo na to, aby AS omezil zpracování Vašich osobních údajů v případech stanovených v čl. 18 GDPR);
právo na přenositelnost údajů (tj. máte právo získat Vaše osobní údaje, které se Vás týkají, jež jste poskytl/a AS, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto Vaše osobní údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech uvedených v čl. 20 GDPR);
právo vznést námitku (tj. máte z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních podle čl. 21 GDPR);
právo kdykoliv odvolat souhlas (tj. pokud je zpracování Vašich osobních údajů založeno na Vašem souhlasu uděleném AS podle čl. 6 odst. 1 písm. a) GDPR, máte právo tento svůj souhlas kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním ve smyslu čl. 7 odst. 3 GDPR);
právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování (tj. máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká podle čl. 22 GDPR);
právo podat stížnost u dozorového úřadu. Tj. v případě pochybností o dodržování povinností AS jako správce osobních údajů souvisejících se zpracováním Vašich osobních údajů máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).
Poskytnutí Vašich osobních údajů AS k výše uvedenému účelu je smluvním požadavkem a záleží tedy pouze na Vašem rozhodnutí, zda AS Vaše osobní údaje pro výše uvedený účel poskytnete, neboť nemáte povinnost tyto Vaše osobní údaje poskytovat.