v souladu s článkem 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“)
Společnost BLOCK CRS a.s., se sídlem U Kasáren 727, 757 01 Valašské Meziříčí, IČ: 073 33 366 (dále jen „správce“), Vás tímto v souladu s čl. 12 a 13 GDPR informuje o zpracování osobních údajů osob, které se pohybují v provozovně správce za účelem návštěvy nebo zajištění dodávek či odběru zboží a služeb, jakož i z jiného důvodu.
Pro kontaktování správce ve věcech týkajících se zpracování osobních údajů a výkonu práv subjektů podle GDPR je možné využít tyto kontakty:
Kontaktní osoba: Ing. Zdeňka Pokorná
Tel.: +420 736 529 729
E-mail: pokorna@blockcrs.cz
1. Kategorie subjektů osobních údajů
Subjekty údajů jsou všechny osoby pohybující se v provozovnách správce na adrese:
U Kasáren 727, 757 01 Valašské Meziříčí
Zašovská 264, Krásnou nad Bečvou, 757 01 Valašské Meziříčí
2. Kategorie osobních údajů:
- jméno, příjmení, titul
- číslo občanského průkazu, cestovního pasu nebo jiného dokladů totožnosti
- informace o zaměstnavateli, případně o jiném subjektu, jehož jménem je návštěva uskutečněna
- informace o příchodu/příjezdu (datum a čas)
- podpis
3. Kategorie příjemců
Osobní údaje budou zpřístupněny jen oprávněným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, a v případě nezbytnosti též orgánům veřejné moci.
Správce rovněž prohlašuje, že nebude předávat osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci.
4. Účel zpracování
Osobní údaje jsou zpracovávány za účelem ochrany majetku a zajištění bezpečnosti v provozovnách a v jednotlivých objektech správce, příp. jako důkazní prostředek v případě trestních nebo přestupkových řízení. Ke zpracovávání osobních údajů tedy dochází zejména za účelem evidence příchodů a odchodů osob do provozoven správce, a to z důvodu zajištění bezpečnosti osob a majetku v rámci provozoven správce. Zpracování osobních údajů správcem je nezbytné pro ztotožnění osob pohybujících se v provozovnách správce a plnění legislativních požadavků, kterými je správce vázán.
5. Právní základ pro zpracování a oprávněné zájmy správce
Správce zpracovává osobní údaje za podmínek uvedených v čl. 6 odst. 1 GDPR pro účely oprávněných zájmů správce či třetí strany. Zpracování osobních údajů pro účel oprávněného zájmu Správce nebo třetí strany spočívá v:
- ochraně majetku správce včetně ochrany zdraví a majetku osob v provozovnách správce,
- ochraně práv a právem chráněných zájmů správce a subjektu údajů v občanském soudním řízení, trestním řízení a správním řízení.
6. Doba uložení osobních údajů
Osobní údaje subjektů jsou správcem zpracovávány po dobu, která činí 1 rok od vzniku záznamu nebo od data posledního záznamu v knize návštěv, do které jsou osobní údaje zaznamenávány. Poté jsou osobní údaje řízeně skartovány.
7. Způsob zpracování a ochrany osobních údajů
Správce provádí zpracování osobních údajů, tj. záznamů o osobách pohybujících se v provozovnách správce za účelem návštěvy nebo dodání či odběru zboží nebo služeb, případně z jiného důvodu. Zpracování je prováděno za dodržení požadavků na ochranu osobních údajů při zpracování.
Ke zpracování dochází manuálně. Mohou být využity následující prostředky:
Kniha návštěv, návštěvní lístky, formulář Povolení k vjezdu.
Záznamy mohou být poskytnuty orgánům činným v trestním řízení nebo správním orgánům jako důkazní prostředek v případě trestních nebo přestupkových řízení. Za účelem zabezpečení zpracování osobních údajů a zajištění ochrany osobních údajů přijali správce i zpracovatel technická a organizační opatření, aby minimalizovali rizika spojená se zpracováním, zejména riziko náhodného nebo protiprávního zničení, ztráty, pozměňování, neoprávněného zpřístupnění osobních údajů, nebo neoprávněného přístupu k nim. Správce nemá v úmyslu předat osobní údaje do třetí země nebo mezinárodní organizaci. Na základě zpracovávaných osobních údajů nedochází k automatizovanému rozhodování, ani profilování.
Poskytnutí údajů není zákonným ani smluvním požadavkem, avšak při neposkytnutí údajů nemusíte být vpuštěni do prostor správce.
8. Práva subjektu údajů
Subjekt údajů má následující práva:
- na přístup k osobním údajům podle čl. 15 GDPR,
- na opravu osobních údajů podle čl. 16 GDPR,
- na výmaz podle čl. 17 GDPR,
- na omezení zpracování podle čl. 18 GDPR,
- na splnění oznamovací povinnosti správcem ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování podle čl. 19 GDPR,
- na přenositelnost údajů podle čl. 20 GDPR,
- vznést námitku podle čl. 21 GDPR,
- nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, vč. profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká podle čl. 22 GDPR,
- na oznámení případů porušení zabezpečení osobních údajů od správce podle čl. 34 GDPR,
- podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů).
Ve Valašském Meziříčí, dne 1.1.2025