Zásady ochrany osobních údajů
Tento dokument obsahuje informace o způsobu a rozsahu zpracování osobních údajů ve společnosti Creasoft, s.r.o.
v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se
zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“) a
příslušnými obecně závaznými právními předpisy České republiky upravujícími ochranu a zpracování osobních údajů.
V těchto zásadách vás společnost CreaSoft, s.r.o. informuje, jak s vašimi osobními údaji nakládá jako správce osobních
údajů. V případě, že společnost CreaSoft, s.r.o. vystupuje jako zpracovatel osobních údajů, má s příslušným správcem
uzavřenou smlouvu o zpracování osobních údajů. Dále informuje, že jediný její oficiální web je www.creasoft.cz. Tento
web vyjadřuje oficiální stanoviska společnosti CreaSoft, s.r.o. a ta je správcem osobních údajů na něm uvedených.
V případě jakýchkoliv dotazů nás neváhejte kontaktovat na e-mailové adrese info@creasoft.cz, případně na adrese
pověřence pro ochranu osobních údajů uvedené níže.
- Základní pojmy
Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Subjektem údajů se rozumí identifikovaná nebo identifikovatelná fyzická osoba, kterou lze přímo či nepřímo
identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje,
síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické,
ekonomické, kulturní nebo společenské identity této fyzické osoby. Subjektem údajů v těchto zásadách může
být potenciální klient, klient, zaměstnanec či spolupracující osoba.
Zpracováním osobních údajů se rozumí jakákoli operace nebo soubor operací s osobními údaji nebo soubory
osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako jsou shromáždění,
zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí,
použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení,
výmaz nebo zničení.
Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky
zpracování osobních údajů.
Zpracovatelem je fyzická nebo právnická osoba, která zpracovává osobní údaje pro správce a která na pokyn
a dle požadavků správce vykonává zpracování osobních údajů. - Správce
Správcem osobních údajů je společnost CreaSoft, s.r.o., IČO 27155030, se sídlem U libeňského pivovaru 63/2,
Libeň, 180 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka
100460, webové stránky www.creasoft.cz, e-mail: info@creasoft.cz telefon: 270 006 550 (dále jen
„Společnost“).
Pověřencem pro ochranu osobních údajů je Ing. Radek Pomije, MBA, e-mail:radek.pomije@dataprotector.cz.
Zpracovávané osobní údaje
Společnost je správcem a zpracovává pouze níže uvedené osobní údaje:
• Pokud jste uchazeč o zaměstnání
Prostřednictvím formuláře webových stránek Creasoft.cz, případně prostřednictvím dalších komunikačních
prostředků může zpracovávat následující osobní údaje:
kontaktní údaje; identifikační údaje; údaje získané ze zaslaného životopisu; další informace vyžádané pro
účely výběrového řízení a přijetí do pracovního poměru.
• Pokud jste zákazník, dodavatel či klient produktů CREASOFT
Prostřednictvím kontaktních formulářů na webových stránkách, kdy chcete navázat spolupráci či získat
informace o našem produktu, může zpracovávat následující osobní údaje:
identifikační a kontaktní údaje; informace o vaší společnosti; informace, které budou součástí zprávy
kontaktního formuláře; další informace vyžádané pro zodpovězení dotazu či poptávky.
• Pokud jste uživatel produktů CREASOFT s přímou servisní podporou zpracováváme následující
osobní údaje:
identifikaci vaší společnosti, případně zákazníka dle příslušného identifikátoru; identifikační a kontaktní
údaje; obsah zprávy zaslané za účelem vyřešení servisního požadavku či zodpovězení dotazu;
Společnost je dále zpracovatelem dat, kdy na pokyn a dle požadavků správce vykonává zpracování osobních
údajů. Dle povinností vyplývající z dodavatelských smluv může zpracovávat následující osobní údaje:
• identifikační údaje (např. jméno, přímení, datum narození či rodné číslo, titul, případně obchodní
firma)
• kontaktní údaje (např. bydliště, místo podnikání, telefonní číslo, e-mail)
• další údaje (IČO a DIČ)
• u zaměstnanců a spolupracovníků rodné příjmení, místo narození, stav, státní příslušnost, číslo
občanského průkazu, přechodné bydliště, zdravotní pojišťovna, jméno manžel/a/ky, dětí a data jejich
narození, bankovní spojení, vzdělání a fotografie. - Účel zpracování osobních údajů
Společnost zpracovává osobní údaje zejména za těmito účely:
a) plnění požadavku subjektu údajů
b) plnění smlouvy a poskytování služeb dle uzavřené smlouvy,
c) plnění zákonných povinností Společnosti,
d) vnitřní potřeby, zejména ochrana práv a právem chráněných zájmů Společnosti.
Právním důvodem zpracování osobních údajů tak může být dle § 6 odst. 1 Nařízení jeden z níže uvedených
způsobů zpracování:
a) subjekt údajů si vyžádal zodpovězení požadavku
b) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních
účelů,
c) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro
provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
d) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje, nebo
f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě
případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu
údajů vyžadující ochranu osobních údajů.
Subjekt údajů může kdykoliv odvolat udělený souhlas se zpracováním osobních údajů, a to prostřednictvím
e-mailu info@creasoft.cz nebo odvoláním zaslaným písemně na adresu Společnosti. Odvoláním souhlasu
není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolání souhlasu
též nemá vliv na zpracování osobních údajů, které Společnost zpracovává na základě jiného právního základu,
než je souhlas.
Poskytnutí osobních údajů je dobrovolné. Nicméně v případě odmítnutí poskytnutí některých údajů nebude
možné danou službu poskytnout, vzhledem k tomu, že některé údaje jsou nezbytné pro plnění smlouvy nebo
splnění právních povinností Společnosti. - Předávání osobních údajů
Společnost předává osobní údaje orgánům dohledu a dalším státním orgánům, v případech, kdy je to
vyžadováno zákonem nebo pro ochranu práv Společnosti. Společnost je také oprávněna předat osobní údaje
dalším subjektům v rámci plnění zákonných povinností stanovených zvláštními předpisy nebo dalším osobám,
pokud je to nezbytné k naplnění předmětu smlouvy.
Společnost nepředává osobní údaje do třetí země ani mezinárodní organizaci. - Zpracovatelé
Společnost je oprávněna pověřit zpracováním osobních údajů zpracovatele za podmínky, že poskytli
dostatečné záruky o technickém a organizačním zabezpečení osobních údajů. Společnost v současnosti
využívá pro zpracování osobních údajů zejména tyto subjekty:
• účetní společnost, daňové poradce, poskytovatelé právních služeb
• IT specialisty za účelem přípravy softwarového řešení aplikace
Osobní údaje jsou uloženy v cloudovém uložišti softwarové společnosti. - Prostředky a způsob zpracování osobních údajů
Společnost shromažďuje osobní údaje pouze ke stanovenému účelu a v rozsahu nezbytném pro naplnění
stanoveného účelu. Osobní údaje musí být přesné a pravidelně aktualizované, přičemž aktualizace probíhá
na základě informací od samotných subjektů údajů, informací od třetích stran nebo pomocí veřejných zdrojů.
Osobní údaje jsou zpracovávány elektronicky prostřednictvím prostředků výpočetní techniky nebo manuálně
v listinné podobě a jsou uloženy v uzamykatelných skříních v sídle Společnosti. Přístup k osobním údajům
v listinné podobě mají pouze oprávnění zaměstnanci či spolupracovníci v rámci plnění svých povinností.
K osobním údajům uchovávaným v elektronické podobě mají také přístup pouze oprávnění zaměstnanci či
spolupracovníci Společnosti po zadání přístupových hesel. Všechny soubory jsou zálohovány prostřednictvím
cloudového uložiště.
V rámci Společnosti nedochází k automatizovanému rozhodování, včetně profilování. - Bezpečnost osobních údajů
Společnost chrání osobní údaje takovým způsobem, aby nemohlo dojít k neoprávněnému nebo nahodilému
přístupu k osobním údajům, k jejich změně, zničení či ztrátě, jakož i k jinému zneužití osobních údajů.
Všechny osoby, které přicházejí do styku s osobními údaji v rámci jejich zpracování, jsou vázány zákonnou
nebo smluvní mlčenlivostí. - Doba uchování osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích ze
závazkového vztahu, minimálně po dobu trvání závazkového vztahu, a dále po dobu, po kterou je Společnost
povinna údaje uchovávat podle obecně závazných právních předpisů.
Po uplynutí výše uvedených lhůt budou osobní údaje zničeny a vymazány. - Práva subjektů údajů při zpracování osobních údajů
Kontaktní formulář je k dispozici na webových stránkách Společnosti.
Právo na přístup – subjekt údajů má právo požádat o informaci, zda Společnost zpracovává jeho osobní údaje
a o které osobní údaje se jedná, pokud tomu tak je, má také právo požádat o kopii zpracovávaných osobních
údajů a informace se zpracováním související. Za druhou a další kopii je Společnost oprávněna si účtovat
přiměřený poplatek na administrativní náklady.
Právo na opravu – subjekt údajů má právo Společnost požádat o opravu nepřesných nebo neúplných
osobních údajů.
Právo na výmaz („právo být zapomenut“) – subjekt údajů má právo Společnost požádat, aby vymazala jeho
osobní údaje, zejména v následujících případech:
• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
• byl odvolán souhlas, na jehož základě byly osobní údaje zpracovány, a neexistuje žádný další právní
důvod pro jejich zpracování,
• byla vznesena námitka proti tomu být předmětem rozhodování založeném na automatizovaném
zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro takovéto zpracování
nebo byla vznesena námitka pro zpracování osobních údajů pro účely přímého marketingu,
• osobní údaje byly zpracovány protiprávně,
• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského
státu, které se na správce vztahuje,
• osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
Právo na omezení zpracování – subjekt údajů má právo Společnost požádat, aby v následujících situacích
omezila zpracování osobních údajů:
• pokud subjekt údajů popřel přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Společnost
mohla přesnost osobních údajů ověřit,
• zpracování osobních údajů je protiprávní, ale subjekt údajů odmítl výmaz a místo toho žádá o
omezení jejich použití,
• Společnost již osobní údaje nepotřebuje pro jejich zpracování, ale subjekt údajů je potřebuje pro
určení, výkon nebo obhajobu právních nároků,
• subjekt údajů vznesl námitku proti zpracování osobních údajů, do doby, než bude ověřeno, zda
oprávněné důvody Společnosti převažují nad oprávněnými důvody subjektu údajů.
Právo na přenositelnost údajů – v případě, že zpracování je založeno na souhlasu nebo je nezbytné pro plnění
smlouvy a zároveň je prováděno automatizovaně, má subjekt údajů právo získat osobní údaje ve
strukturovaném, běžně používaném a strojově čitelném formátu s tím, že tímto právem nesmí být
nepřiměřeně dotčena práva a svobody jiných osob.
Právo vznést námitku – v případě, že zpracování je založeno na oprávněném zájmu Společnosti nebo třetí
strany nebo se provádí pro účely přímého marketingu, má subjekt údajů právo vznést kdykoliv námitku proti
zpracování jeho osobních údajů.
Společnost je povinna subjektu údajů informovat o vyřízení jeho žádostí uvedených výše týkajících se výkonu
jeho práv, bez zbytečného odkladu, nejpozději do 1 měsíce po obdržení žádosti. Pokud bude žádost podána
v elektronické formě, Společnost mu požadované informace poskytne také v elektronické formě, ledaže
subjekt údajů požádá o jiný způsob poskytnutí informací.
Právo podat stížnost – pokud došlo k porušení pravidel ohledně zpracování osobních údajů, má subjekt údajů
právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, PSČ 170 00, www.
uoou.cz.
V případě, že dojde k porušení zabezpečení osobních údajů a mohlo by to mít za následek vysoké riziko pro
práva a svobody subjektů údajů, oznámí Společnost bez zbytečného odkladu tuto skutečnost subjektu údajů. - Závěrečná ustanovení
Tyto zásady nabývají účinnosti 30.9.2021.
