POUČENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO SMLUVNÍ PARTNERY FARMTEC a.s.
Toto poučení shrnuje základní zásady zpracování osobních údajů ze strany FARMTEC a.s., pokud se jedná o osobní údaje skutečných či potenciálních smluvních partnerů – fyzických osob.
Přehled zpracovávaných (typů) údajů a jejich zdroje
Osobní údaje smluvních partnerů - fyzických osob (dále jen „partner“), které bude FARMTEC zpracovávat, zahrnují zejména údaje poskytnuté takovými osobami (typicky jméno a příjmení, místo podnikání, IČ, DIČ, číslo účtu, kontaktní údaje (e-mailová adresa a telefonní číslo), datum narození, údaje uvedené ve smlouvě, fakturované a hrazené (dlužné) částky, údaje o probíhajícím plnění a komunikace s partnery (či jejich zaměstnanci). V souvislosti s komunikací s partnerem si FARMTEC může ukládat také některé technické údaje, tedy čas provedené komunikace s partnerem a IP adresu, z níž bude zaslána. U potenciálních smluvních partnerů – podnikatelů může naše společnost zpracovávat údaje získané z otevřených zdrojů (např. jejich webové stránky či jimi zadaná inzerce), aby je pak mohla kontaktovat telefonicky s nabídkou služeb. Takové základní údaje si může naše společnost uložit do svého CRM systému za účelem dalšího kontaktu.
Účely zpracování
Primárním účelem zpracování osobních údajů smluvního partnera bude uzavření a plnění uzavřené smlouvy. V této souvislosti budou údaje dále používány k evidenci a řádnému plnění smluvních vztahů FARMTEC pro kontrolu činnosti našich zaměstnanců, pro statistické účely, další rozvoj služeb FARMTEC a to buď služby, které se týká uzavřená smlouva, nebo vnitřních administrativních postupů v FARMTEC k vymáhání pohledávek a k ochraně práv FARMTEC a třetích osob (např. dalších smluvních partnerů), zejména před protiprávní činností. Údaje (zejména získané z komunikace s partnerem, jako je IP adresa a čas komunikace) budou užívány také za účelem IT bezpečnosti FARMTEC. Dále budou osobní údaje partnera užívány FARMTEC za účelem plnění jejích právních povinností, zejména podle předpisů upravujících vedení účetnictví a daní, předpisů týkajících se ochrany osobních údajů (a to jak partnera či osob za něj jednajících), předpisů o regulaci reklamy atp. a pro účely přímého marketingu (tedy zejména zasílání nabídek na naše další produkty a služby, tedy kontaktováním e-mailem či telefonem).
Právní základ zpracování
Právním základem zpracování osobních údajů partnerů je nezbytnost plnění smlouvy (vč. vymáhání vzniklých pohledávek), oprávněné zájmy FARMTEC (dané zájmem na evidenci smluvních vztahů a zájmem na ochraně jejich práv proti protiprávní činnosti včetně IT bezpečnosti, a další rozvoj produktů či služeb FARMTEC zpracování pro přímý marketing) a třetích osob (zejména dalších smluvních partnerů podílejících se na plnění, na němž se bude podílet i partner) a plnění zákonných požadavků (zejména předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů (zejména zákon č. 101/2000 Sb. a Nařízení, vedení účetnictví a plnění povinností podle daňových předpisů.
Právo na námitku
Pokud je právním důvodem zpracování osobních údajů partnera oprávněný zájem FARMTEC (jedná se zejména o zpracování údajů pro účely IT bezpečnosti, pro statistické účely a další rozvoj dodavatelsko-odběratelských vztahů FARMTEC a ochranu práv FARMTEC a třetích osob), má partner z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti takovému zpracování osobních údajů. V takovém případě nebude FARMTEC takové osobní údaje dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad zájmy partnera nebo jeho právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Námitku proti zpracování může partner vznést prostřednictvím kontaktních údajů uvedených níže či nejlépe prostřednictvím e-mailu osobni.udaje@farmtec.cz. V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by FARMTEC neměla údaje zpracovávat.
V případě zpracování údajů pro účely přímého marketingu (zasílání marketingových zpráv), je možné vždy vznést námitku bez dalšího, takže v takovém případě nemusíte uvádět žádné důvody, proč si nepřejete nadále marketingové zprávy zasílat. V těchto případech nejlépe vznesete námitku tak, že odhlásíte další zasílání sdělení na odkaz, který v nich bude obvykle za tímto účelem připojen.
Upozorňuje, že i ve výše uvedených případech však bude někdy probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby FARMTEC takové údaje i nadále zpracovávala.
Doba, po níž budou údaje zpracovávány
Kontaktní údaje partnerů pro účely zasílání obchodních sdělení bude FARMTEC zpracovávat po dobu, než partner vyjádří s takovým zasíláním nesouhlas. I pak ale bude FARMTEC zpracovávat základní údaje o tom, proč partnerovi obchodní sdělení zasílala, po přiměřenou dobu k prokázání oprávněnosti takového zasílání.
Osobní údaje budou zpracovávány po přiměřenou dobu s ohledem na účel zpracování (např. smlouvy budou standardně evidovány po dobu 10 let od jejich zániku). Pokud je doba zpracování stanovena právními předpisy, budou osobní údaje zpracovávány po takovou dobu, pokud dále uvedené důvody neodůvodní delší dobu zpracování. Při určení přiměřenosti doby zpracování osobních údajů bude dále vycházeno zejména z těchto hledisek (i) délky promlčecí doby, (ii) pravděpodobnosti vznesení právních nároků, (iii) obvyklých postupů na trhu, (iv) pravděpodobnosti a významu hrozících rizik a (v) případných doporučení dozorových orgánů.
Aktualizace údajů
Za účelem aktualizace dat je možné FARMTEC kontaktovat na níže uvedených kontaktech, nejlépe e-mailem na osobni.udaje@farmtec.cz.
Obchodní sdělení
Údaje o našich potencionálních, současných či minulých partnerech můžeme zpracovávat také pro účely tzv. přímého marketingu, což je typicky zasílání e-mailů nebo telefonické kontakty s nabídkami podobných výrobků či služeb, jako jste od nás odebírali. Zasílání nabídek není časově omezeno, pokud ovšem vyjádříte přání, abychom Vám takové nabídky již dále nezasílali, nebudeme Vám je zasílat. I nadále však budeme zpracovávat po přiměřenou dobu základní údaje o zasílání, abychom byli schopni prokázat, proč jsme Vám tyto nabídky zasílali. Vaše údaje nebudeme za účelem zasílání nabídek předávat žádným třetím osobám (vyjma našich subdodavatelů – zpracovatelů, kteří budou zpracování provádět pro nás).
Partner bere na vědomí, že mu budou ze strany FARMTEC ve smyslu ustanovení § 7 zákona č. 480/2004 Sb. zasílána obchodní sdělení na jeho adresu (včetně e-mailové), bude kontaktován nevyžádaným directmailem obsahujícím obchodní sdělení týkající se produktů, obchodu a služeb FARMTEC. Partner může toto zasílání kdykoliv odmítnout na adrese sídla FARMTEC či prostřednictvím e-mailové adresy osobni.udaje@farmtec.cz. Takové odmítnutí nemá - neurčí-li partner výslovně jinak – vliv na zasílání jiných druhů obchodních sdělení, než na které partner reaguje.
Jak bude zpracování probíhat a jeho konsekvence
Většina zpracování probíhá počítačově, takže Vaše údaje budeme obvykle zpracovávat v počítačovém systému (např. v našem CRM systému, v rámci aplikace Outlook pokud jde o e-maily, v našem účetním systému, pokud jde o údaje nutné pro fakturaci apod.). Tím samozřejmě není vyloučeno ani zpracování písemností v kartotékách, jako je systém pro uložení papírových smluv či kartotéky vizitek, které si vedou naši jednotliví zaměstnanci.
FARMTEC bude osobní údaje zpracovávat zejména ve svých počítačových systémech a počítačových systémech zpracovatelů. Písemnosti bude FARMTEC zpracovávat ve své kartotéce. Poskytnutí zpracovávaných údajů ze strany partnera je dobrovolné (ovšem bez poskytnutí určitých údajů nebude smlouva uzavřena a v některých případech jsou následně některé údaje vyžadovány zákonem, zejména předpisy o účetnictví).
Rodné číslo
Vaše rodné číslo budeme zpracovávat pouze, pokud ho sami dobrovolně na smlouvě uvedete nebo to bude vyžadovat právní předpis (pokud to není stanoveno výslovně právním předpisem, naše společnost netrvá na tom, abyste Vaše rodné číslo na smlouvy uváděli, raději jej tedy do smluv neuvádějte).
V případě, že partner – fyzická osoba poskytne FARMTEC na základě či v souvislosti s uzavřenou smlouvou o dílo údaj o svém rodném čísle, souhlasí jakožto nositel tohoto rodného čísla ve smyslu § 13c odst. 1 zákona č. 133/2000 Sb. s tím, aby FARMTEC toto jeho rodné číslo využívala pro účely evidence smluv, poskytnutých plnění a ochranu práv FARMTEC aby jej za tímto účelem archivovala, zpracovávala a užívala. Jakékoliv odvolání souhlasu podle tohoto článku nemá vliv na oprávnění FARMTEC na zpracování informací a údajů, které vyplývá z příslušných právních předpisů či pro jiné účely, ledaže by výslovně stanovily jinak.
Předávání osobních údajů jiným osobám (příjemci osobních údajů)
Ne všechna zpracování osobních údajů provádí naše společnost sama. Ke zpracování si někdy najímáme třetí osoby, tzv. zpracovatele osobních údajů. Snažíme se vybírat pouze takové zpracovatele, kteří jsou dostatečně důvěryhodní.
FARMTEC může zpřístupnit osobní údaje třetím osobám pouze v případech, kdy jí to bude ukládat nebo umožňovat právní předpis anebo se souhlasem partnera. FARMTEC zpřístupňuje osobní údaje pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům – dodavatelům externích služeb (typicky programátorské či jiné podpůrné technické služby, dodavatelé počítačových systémů, serverových služeb, rozesílání e-mailů a poskytovatelům archivačních služeb), provozovatelům (záložních) serverů či provozovatelům technologií využívaných FARMTEC kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům a auditorům, kteří je zpracovávají za účelem poskytování poradenských služeb či osobám tvořícím s FARMTEC koncern. Osobní údaje týkající se dlužníků mohou být zpřístupněny také společnosti poskytující pojištění pohledávek či jiným společnostem za účelem vymáhání pohledávek. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy.
Předávání osobních údajů do ciziny
Zatímco podle Nařízení platí zásada volného pohybu osob v EU, Nařízení omezuje předávání osobních údajů do ciziny mimo EU. Naše společnost standardně osobní údaje do ciziny mimo EU nepředává. Může se však stát, že Vaše osobní údaje budou zpracovány v počítačovém systému, jehož servery se budou nacházet mimo území EU, i když se takovým situacím snažíme vyhýbat. S ohledem na obvykle v rámci podnikání užívané systémy by se jednalo nejvýše o systémy využívající servery nacházející se ve Spojených státech amerických. V takovém případě bychom vybrali jako smluvního partnera společnost, která bude splňovat podmínky schválené Evropskou komisí pro bezpečný přenos dat mezi EU a USA, tzv. Privacy Shield. Pokud bychom předávali Vaše osobní údaje mimo EU, budeme Vás v případě nutnosti o tom vhodným způsobem informovat.