Společnost OPEN Invetment a.s., se sídlem Obora 180, PSČ 331 51 , IČO: 263 58 336, zapsaná v obchodním rejstříku u Krajského soudu v Plzni, spisová značka B 1052 (dále jen ,, správce “)
informuje zákazníka / uživatele, jakožto subjekt / poskytovatele údajů (dale jen ,,zákazník”) v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen ,,nařízení GDPR”), o zpracování jeho osobních údajů:
Účel zpracování osobních údajů
Osobní údaje jsou získány přímo od zákazníka, a to v okamžiku jeho uživatelské registrace do systému portálu open-investment.cz. Správce se zavazuje zpracovávat přesné osobní údaje pouze za účelem:
Zpracování nabídky a plnění uživatelem objednaných služeb. Zpracovávat osobní údaje zákazníka je rovněž nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Správce má povinnost plnit zákonné povinnosti, které vyplývají z právních předpisů upravujících práva a povinnosti v souvislosti s ochranou spořebitele a vedení účetnictví. Důvodem poskytnutí osobních údajů zákazníkem správci je identifikace smluvních stran nezbytná pro komunikaci mezi správcem a uživateli, což by bez poskytnutí těchto údajů nebylo možné.
Správce se zavazuje, že nebude zpracovávat osobní údaje způsobem, který je s výše uvedenými účely neslučitelný.
Rozsah osobních údajů
Správce se zavazuje zpracovávat osobní údaje jen v nezbytném rozsahu ve vztahu k výše uvedenému účelu, pro který jsou zpracovávány. Rozsah osobních údajů uživatele je následující:
- jméno a příjmení ,
- telefon
(dále jen ,,osobní údaje”).
Doba zpracování osobních údajů
Správce se zavazuje zpracovávat osobní údaje, které zpracovává za účelem plnění služeb po dobu 5 let ode dne získání osobních údajů od zákazníka. Správce má povinnost uchovávat dané osobní údaje dle obecně závazných právních předpisů, konkrétně dle zákona č. 235/2004 Sb., o dani z přidané hodnoty. Po uplynutí této doby má správce povinnost osobní údaje zlikvidovat.
Kategorie příjemců osobních údajů a předávání osobních údajů
Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří mají povinnost zachovávat mlčenlivost o těchto údajích, jakož i o bezpečnstních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů.
Správce prohlašuje, že osobní údaje pro výše uvedené účely nebudou žádným způsobem zpřístupněny třetím stranám. Správce portálu je poskytovatelem a správcem v oblasti elektronických komunikací a IT služeb. Povinnost zachovávat mlčenlivost o osobních údajích se vztahuje rovněž na příslušné zaměstance správce portálu.
Automatizované rozhodnutí
Při zpracování osobních údajů zákazníka nebude docházet k automatizovanému rozhodování ani k profilování dle čl. 22 nařízení GDPR.
Práva subjektu údajů
Správce informuje uživatele o právech, které mu vylývaí z nařízení GDPR, zejména:
- právo na přístup k osobním údajům (subjekt / poskytovatel údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovány dle čl. 15 nařízení GDPR);
- právo na opravu (subjekt / poskytovatel údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají a rovněž právo na doplnění neúplných osobních údajů dle čl. 16 nařízení GDPR);
- právo na výmaz (subject / poskytovatel údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán jeden z důvodů uvedených v čl. 17 nařízení GDPR);
- práva na omezení zpracování (subjekt / poskytovatel údajů má právo na to, aby správce omezil zpracování údajů v případech stanovených čl. 18 nařízení GDPR);
- právo na přenositelnost údajů (subjekt / poskytovatel údajů má právo získat osobní údaje, které se ho týkají, jež poskytnul správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případech v čl. 20 GDPR);
- práva nebýt předmětem žádného rozhodnutí založeného výhradě na automatizovaném zpracování (subjekt / poskytovatel údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká dle čl. 22 GDPR);
- práva podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 727/27, PSČ 170 00, Praha 7.
Pověřenec pro ochranu osobních údajů
Správce v souladu s čl. 30 odst. 1 písm. a) GDPR poskytuje zákazníkovi kontakt na pověřence pro ochranu osobních údajů. Veškeré Vaše dotazy, podněty či jiná podání související se zpracováním Vašich osobních údajů můžete směřovat na pověřence pro ochranu osobních údajů – Mgr. Karel Ramajzl, emailová adresa: info@open-investment.cz
Závěr
Zákazník tímto prohlašuje, že byl správcem řádně informován o zpracování osobních údajů v souladu s ustanovením čl. 13 nařízení GDPR a že poskytnuté osobní údaje jsou přesné a pravdivé.