V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „GDPR“) tímto společnost Moll RTS s.r.o., IČ: 26259699, se sídlem U Studia 2253/20, 700 30, Ostrava – Zábřeh, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. C 51908 (dále také jako „Poskytovatel“ nebo „Správce“) informuje subjekty, jejichž osobní údaje zpracovává.

Správcem osobních údajů podle čl. 4 bod 7 Nařízení je společnost Moll RTS s.r.o., IČ: 26259699, se sídlem U Studia 2253/20, 700 30, Ostrava – Zábřeh, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě oddíl pod sp. zn. C 51908 (dále jen „správce“).

1. Kontaktní údaje správce jsou: adresa: U Studia 2253/20, 700 30, Ostrava – Zábřeh, e-mail: info@moll-rts.cz, telefon: +420 596 783 426, +420 602 494 936

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (dále jen „údaje“).

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

Správce zpracovává v návaznosti na příslušný právní titul a účel následující osobní údaje, respektive kategorie osobních údajů:

a) identifikační a adresné údaje: např. jméno, příjmení, datum narození, rodné číslo, doručovací nebo jiná kontaktní adresa, adresa odběrného místa, sídlo podnikání, IČ, DIČ;

b) elektronické kontaktní údaje: např. telefonní číslo, e-mailová adresa;

c) jiné elektronické údaje: např. IP adresa, cookies;

d) ostatní osobní údaje: údaje poskytnuté subjektem údajů v objednávce či v jiných dokumentech nebo v komunikaci se správcem, a to včetně pozdějších aktualizací.

1. Osobní údaje jsou zpracovávány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, z důvodu oprávněného zájmu, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

2. Osobní údaje jsou zpracovávány pro následující účely:

• plnění smluvního vztahu;

• práva zákaznických účtů;

• ochrana práv, majetku či bezpečí správce či dalších osob;

• účetní a daňové účely;

• plnění ostatních právních povinností správce;

• zasílání obchodních sdělení zákazníkům a klientům správce (přímý marketing), a to na základě oprávněného zájmu správce dle čl. 6 odst. 1 písm.

• Nařízení, jenž spočívá v zájmu správce zasílat svým klientům a zákazníkům nabídky na uzavření obdobné smlouvy, kterou již tyto osoby se správcem uzavřely; g) zasílání obchodních sdělení zákazníkům a klientům správce (přímý marketing), a to na základě subjektem uděleného souhlasu se zpracováním svých osobních údajů dle čl. 6 odst. 1 písm. a) Nařízení.

1. Správce uchovává osobní údaje

• po dobu nezbytně nutnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi subjektem údajů a správcem, resp. po dobu nezbytně nutnou s přihlédnutím k povinnostem Poskytovatele vyplývajícím z obecně závazných právních předpisů, nejdéle však 10 let;

• jsou-li osobní údaje zpracovávány na základě souhlasu subjektu údajů, pak po dobu, než je odvolán souhlas subjektu údajů se zpracováním osobních údajů pro účely marketingu;

2. Po uplynutí doby uchovávání osobních údajů, správce osobní údaje vymaže.

Zpracování osobních údajů provádí správce. Zpracování je prováděno v jeho provozovnách, pobočkách a sídle správce jednotlivými pověřenými zaměstnanci správce. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem přijal správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.

Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.

Poskytovatel neprovádí nepřímé shromažďování údajů ani profilování na základě poskytnutých osobních údajů.

Osobní údaje Správce zpřístupní jiným osobám pouze v obvyklém rozsahu a pouze zpracovatelům či jiným příjemcům, za dodržení všech zásad z GDPR vyplývajících. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům Poskytovatele. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy.

Správce nemá v úmyslu předat osobní údaje do třetí země (země mimo EU) nebo mezinárodní organizaci. Výjimkou jsou data uložená v těch počítačových systémech, které mají umístěné servery mimo EU (poskytovatelé IT služeb a hostingu, včetně cloudových služeb, poskytovatelé mailingových služeb).

Subjekt osobních údajů má následující práva:

a) požadovat přístup k osobním údajům, které Správce zpracovává, tedy získat od Správce informace, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány. Pokud je tomu tak, má právo získat přístup k těmto údajům a k dalším informacím uvedeným v čl. 15 Nařízení;

b) požadovat opravu či doplnění osobních údajů, které Správce zpracovává, pokud jsou nepřesné;

c) požadovat odstranění osobních údajů v případech, které jsou upraveny v čl. 17 Nařízení;

d) požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 Nařízení;

e) získat ty osobní údaje, které se ho týkají a které jsou zpracovány s jeho souhlasem, nebo které jsou zpracovány pro plnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy;

f) získat tyto osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 Nařízení;

g) má právo vznést námitku proti zpracování dle čl. 21 Nařízení;

h) právo podat stížnost k dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7.

Jsou-li osobní údaje zpracovávány na základě souhlasu subjektu údajů, má subjekt údajů právo kdykoliv tento souhlas odvolat.

Jsou-li osobní údaje zpracovány z důvodu oprávněného zájmu dle čl. 6 odst. 1 písm. f) Nařízení pro účely přímého marketingu, má subjekt právo kdykoliv vznést námitku proti zpracování dle čl. 21 Nařízení.