Prohlášení o zásadách ochrany osobních údajů

PROHLÁŠENÍ O ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ

1.         Kdo jsme a jak nás kontaktovat?

Společnost Lagardere Travel Retail, a.s., IČO: 250 99 167, se sídlem Voctářova 2497/18, Libeň, 180 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. B 4494 (dále jen „Společnost“ nebo „my“) klade velký důraz na dodržování zásad a pravidel ochrany fyzických osob v souvislosti se zpracováním jejich osobních údajů. Toto prohlášení o zásadách ochrany osobních údajů (dále jen „Prohlášení“) popisuje, jak je ve Společnosti prováděno zpracování osobních údajů. Toto Prohlášení zajišťuje, aby zpracování osobních údajů bylo v souladu s obecně závaznými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „Nařízení“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, aby práva subjektů údajů byla náležitě chráněna. Na základě čl. 13 a 14 Nařízení tímto Společnost poskytuje subjektům údajů informace o zpracování jejich osobních údajů.

Dotazy ohledně zpracování osobních údajů lze adresovat Společnosti nebo jejímu pověřenci pro ochranu osobních údajů:

Korespondenční adresa: Voctářova 2497/18, 180 00 Praha 8

E-mail: info.gdpr(zavináč)lagardere-tr.cz

Telefon: +420 228 224 111

Formulář pro dotazy: https://www.lagardere-tr.cz/cs/kontakt

Webové stránky: www.lagardere-tr.cz

Pověřenec pro ochranu osobních údajů: Jiří Kučera

2.         Jakými zásadami se řídíme při zpracování osobních údajů?

Zpracováváme přesné a aktuální osobní údaje vždy na základě zákonného titulu, korektně a transparentním způsobem, pouze pro určité, výslovně vyjádřené a legitimní účely, v minimálním nezbytném rozsahu, ukládáme je ve formě umožňující identifikaci subjektů údajů pouze po nezbytnou dobu ve vztahu k účelu zpracování a zajišťujeme jejich integritu a důvěrnost pomocí vhodných technických nebo organizačních opatření a náležitého zabezpečení před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Zajišťujeme, aby nepřesné údaje s přihlédnutím k jejich účelu, pro který je zpracováváme, byly bezodkladně vymazány nebo opraveny.

Veškeré činnosti spojené s osobními údaji a jejich ochranou řádně dokumentujeme. Spolupracujeme s dozorovým úřadem, jímž je zejména Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 111. 

3.         Zdroje osobních údajů

Vaše osobní údaje získáváme z několika zdrojů. Primárně získáváme osobní údaje přímo od Vás tím, že nám je sdělíte (např. když si vytváříte svůj zákaznický účet v našem e-shopu, když nakupujete prostřednictvím našich e-shopů, když si zřizujete členství a v našich věrnostních klubech, když se registrujete do našich soutěží a seminářů, když využíváte wifi připojení v našich provozovnách, když navštěvujete naše provozovny nebo když nás oslovujete se svými dotazy a žádostmi).

Zdrojem Vašich osobních údajů jsou i veřejně dostupné zdroje, jako je internet (zejména kontaktní formuláře umístěné na našich webových stránkách, přihlášení do věrnostních programů apod.), včetně sociálních sítí (např. Facebook, aj.). Dalším zdrojem Vašich osobních údajů jsou cookies v souvislosti s Vaší aktivitou na našich webových stránkách, přičemž tento zdroj je blíže popsán v Zásadách používání cookies. Ochranu Vašeho soukromí můžete docílit i Vaším vlastním přednastavením webového prohlížeče.

Pokud Vás zajímá konkrétní zdroj zpracování Vašich osobních údajů, můžete se na nás s tímto dotazem obrátit prostřednictvím kontaktních údajů uvedených výše.

4.         Pro jaké účely a na základě jakých důvodů zpracováváme osobní údaje?

Před zahájením jakéhokoli zpracování osobních údajů stanovujeme účel, pro který zpracováváme osobní údaje. Zpracování Vašich osobních údajů je po celou dobu prováděno výhradně v rozsahu předem stanoveného účelu. Jakmile je účel zpracování naplněn, osobní údaje v souladu se zásadou minimalizace údajů (zpracování přiměřené, relevantní, omezené na nezbytný rozsah ve vztahu k účelu zpracování) a zásadou omezení uložení vymažeme. Je možné, že některé kategorie osobních údajů zpracovávané pro konkrétní účel mohou být zpracovávány i pro účel jiný, proto budou tyto osobní údaje smazány vždy až poté, kdy neexistuje žádný jiný účel pro jejich zpracování.

Pro každý takto stanovený účel vždy hledáme právní důvod, kterým bychom mohli ospravedlnit zpracování osobních údajů. Takovými právními důvody jsou zejména

1. plnění povinností stanovených zákonem nebo uložených orgány veřejné moci;
2. plnění smluvních povinností;
3. oprávněný zájem Společnosti;
4. souhlas se zpracováním osobních údajů.

5.         Plnění povinností stanovených zákonem nebo uložených orgány veřejné moci

Zpracováváme Vaše osobní údaje za účelem vedení účetnictví a provádění účetních auditů, plnění registračních a evidenčních povinností, přípravy, zpracování a podávání daňových přiznání, daňových hlášení a jiných daňových a účetních výkazů, provádění auditů a související komunikace s příslušnými orgány, vedení statistických dat.

Dále zpracováváme Vaše osobní údaje i po odpadnutí prvotního účelu zpracování osobních údajů, a to pro účely plnění archivačních povinností stanovených příslušnými právními předpisy, zejména zákonem o archivnictví a spisové službě, daňovými předpisy či účetními předpisy.

V neposlední řadě zpracováváme Vaše osobní údaje, které mohou být standardně využívány orgány veřejné moci, např. orgány činnými v trestním řízení, orgány finanční správy, celními orgány apod.

6.         Plnění smluvních povinností 

Zpracováváme Vaše osobní údaje pro účely uzavírání jakýchkoli smluvních vztahů mezi Vámi a námi, jejich změn a ukončování (včetně předsmluvního vyjednávání), plnění práv a povinností z uzavřené smlouvy a navazujících dohod, dílčích právních jednání, včetně vedení evidence o těchto smluvních vztazích a související komunikace mezi Vámi a námi.

Zpracováváme Vaše osobní údaje, abychom Vám řádně poskytli zboží a služby, které chcete zakoupit v našich e-shopech, a pomohli Vám s objednávkami a s dodávkou zboží a služeb.

Pro zařazení do veškerých soutěží pořádaných naší Společností a pro další průběh a vyhodnocení soutěží, které pro Vás organizujeme, potřebujeme zpracovávat Vaše osobní údaje, které nám dobrovolně předáte v souladu se soutěžními podmínkami a podmínkami účasti na seminářích či jiných akcích pořádaných za účelem marketingové propagace našich výrobků a služeb.

Zpracováváme osobní údaje získané v B2B nebo B2C styku a vedeme databázi kontaktů pro účely rozvoje naší podnikatelské činnosti a udržování kontaktu s Vámi, a dále pro účely zajištění administrativních procesů v rámci naší Společnosti.

Potřebujeme zpracovávat Vaše osobní údaje, abychom mohli řádně spravovat a provozovat Vaše uživatelské a zákaznické účty, které si u nás zřídíte za účelem čerpání výhod věrnostních klubů nebo pro nákupy v našich e-shopech.

Chceme s Vámi zůstat v kontaktu a informovat Vás o novinkách našich konceptů, v nichž jste účastni a o našich produktech a službách, jež od nás odebíráte, a proto používáme Vaše osobní údaje za účelem zasílání obchodních sdělení a poskytování pomoci v reakci na Vaši komunikaci vůči nám. Stejně tak Vás chceme informovat o změnách, které jsme provedli nebo se chystáme provést u našich služeb, které se Vás mohou týkat (např. změna obchodních podmínek, změna kontaktních údajů apod.).

V případě, že nejste spokojeni s našimi produkty a službami a lze-li naše výrobky či služby z jejich povahy reklamovat, můžeme Vaše osobní údaje zpracovávat pro účely vyřizování reklamací námi dodaných výrobků či poskytnutých služeb a pro účely související komunikace a vedení evidence reklamací.

Chcete-li nám sdělit své náměty, stížnosti a připomínky ke kvalitě našich produktů a služeb, vznesete-li vůči nám své nároky nebo máme-li naopak my vůči Vám nějaké nároky, které chceme uplatnit nebo potřebujeme-li chránit naše oprávněné zájmy, budeme zpracovávat Vaše osobní údaje po dobu nezbytnou pro konečné vyřízení stížností, právních nároků nebo případných sporů.

Pro účely zajištění IT bezpečnosti a ochrany Vašich osobních údajů zpracovávaných v našich systémech a pro předcházení podvodům a dalším trestným činům a zneužití našich služeb používáme nejspolehlivější nástroje systémového a procesního zabezpečení.

Potřebujeme chránit náš majetek, ale i Vaši bezpečnost a zdraví v našich provozovnách, které navštěvujete. K naplnění tohoto účelu používáme zabezpečený kamerový systém. Více informací najdete v našich provozovnách.

Potřebujeme zpracovávat Vaše osobní údaje, které jste nám poskytl/a s Vaším souhlasem za účelem nabídky dárků a klubových výhod a za věrnost, nabídky slevových voucherů věrnostních klubů na naše produkty a jejich doručení.

Abychom byli schopni Vám poskytnout kvalitní služby, zasílat Vám marketingovou komunikaci, jež by Vás mohla zajímat, včetně internetové reklamy, můžeme na základě Vašeho souhlasu zkoumat Vaše preference a sbírat osobní údaje, které shromažďujeme během Vašich nákupů či při Vašich návštěvách našich webových stránek, při využívání připojení k wifi v našich provozovnách nebo při využívání mobilních aplikací.

Za účelem účasti v našich soutěžích, na našich seminářích a jiných propagačních akcích můžeme získávat od Vás nebo sami aktivně pořizovat Vaše fotografie či audiovizuální záznamy nebo fotografie či audiovizuální záznamy třetích osob, jež nám poskytnete. Tyto pak s Vaším výslovným souhlasem nebo souhlasem třetích osob můžeme zveřejnit na našich webových stránkách, na našich sociálních sítích nebo v tištěných propagačních materiálech za účelem marketingové prezentace našich výrobků a služeb.

Souhlas se zpracováním osobních údajů můžete kdykoli odvolat. Pokud svůj souhlas se zpracováním odvoláte, neznamená to, že by zpracování osobních údajů před takovým odvoláním bylo nezákonné – odvolání souhlasu nemá zpětný účinek a zpracování osobních údajů vycházející z tohoto souhlasu před jeho odvoláním jím není dotčeno. O této skutečnost budete informován/a před tím, než vyjádříte souhlas se zpracováním osobních údajů.

Zpracováváme Vaše osobní údaje pouze v rozsahu nezbytném pro naplnění daného účelu. Kdybychom o Vás neměli žádné informace, nebyli bychom Vám schopni poskytovat naše produkty a služby a nemohli bychom dostát našim povinnostem, které pro nás vyplývají ze zákona nebo ze smluvních vztahů (ať už s Vámi nebo s třetími osobami). Níže je stručný přehled informací, které shromažďujeme:

V závislosti na povaze účelu zpracování o Vás můžeme zpracovávat následující osobní údaje (kategorie osobních údajů):

Osobní údaje, jež slouží k identifikaci Vaší osoby, tj. titul, jméno, příjmení, datum narození.

Osobní údaje, jež využíváme pro komunikaci Vámi, tj. telefonní číslo, fax, e-mailová adresa, adresa trvalého bydliště, doručovací adresa.

Údaje pro ověření Vaší identity v našich elektronických službách, tj. přihlašovací jméno, heslo.

Údaje sloužící k provádění plateb, tj. informace o platební kartě či jiném platebním prostředku.

Údaje o kontaktních osobách, jsou-li získány v B2B styku, tj. jméno a příjmení, e-mailová adresa, telefonní číslo.

Fotografie či audiovizuální záznamy, na nichž jsou zachyceny identifikované nebo identifikovatelné fyzické osoby, jež nám poskytujete dobrovolně při Vaší účasti v soutěžích nebo které získáváme z bezpečnostních kamer umístěných v našich provozovnách.

Údaje, jež od Vás získáme při plnění smluvních závazků, tj. údaje o produktech, službách, jež Vám dodáváme, o historii Vašich objednávek, údaje o Vašich stížnostech, reklamacích, připomínkách, námětech a o naší vzájemné komunikaci.

Údaje o Vašem zařízení, které používáte k návštěvám našich webových stránek, pro připojení k wifi v našich provozovnách, tj. MAC adresa, IP adresa, údaje obsažené v cookies, údaje o Vašem chování na webových stránkách.

Osobní údaje zpracováváme v elektronické podobě automatizovaným způsobem a v tištěné podobě neautomatizovaným způsobem.

Osobní údaje zpracováváme pouze po dobu potřebnou k naplnění účelu zpracování osobních údajů, která je určena individuálně a o jejíž délce jste informováni také individuálně. V případě zpracování na základě smlouvy zpracováváme Vaše osobní údaje po dobu trvání smluvního vztahu a dále následující 3 roky po ukončení tohoto smluvního vztahu, a to zejména s ohledem na případné budoucí nároky vůči Vám či z Vaší strany vůči nám. Zpracováváme-li Vaše osobní údaje na základě souhlasu se zpracováním osobních údajů, zpracováváme je po dobu uvedenou v tomto souhlasu.

Nad rámec takto stanovené doby jsme oprávněni zpracovávat Vaše osobní údaje po dobu stanovenou zvláštními právními předpisy nebo po dobu potřebnou k vymáhání našich práv vůči Vám nebo k ochraně našich oprávněných zájmů.

Jakmile je účel zpracování osobních údajů naplněn a neexistuje žádný další účel, pro který bychom byli oprávněni osobní údaje zpracovávat, provádíme výmaz osobních údajů. V případě osobních údajů zpracovávaných na základě Vašeho souhlasu provedeme výmaz osobních údajů také v případě, kdy svůj souhlas se zpracováním osobních údajů odvoláte. Pokud osobní údaje zpracováváme na základě oprávněného zájmu a vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, Vaše osobní údaje rovněž vymažeme, poté co Vás o této skutečnosti informujeme.

Máte následující práva, jež můžete uplatnit některým ze způsobů stanovených níže:

1. Právo na informace
2. Právo na přístup k osobním údajům
3. Právo na opravu
4. Právo na výmaz (právo být zapomenut)
5. Právo na omezení zpracování
6. Právo na přenositelnost údajů
7. Právo vznést námitku
8. Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování
9. Právo podat stížnost k Úřadu pro ochranu osobních údajů nebo k jinému příslušnému dozorovému úřadu v souvislosti se zpracováním osobních údajů.

Právo na přístup k osobním údajům má tři složky. Subjekt údajů ve své žádosti adresované Společnosti určí, kterou ze složek práva na přístup k osobním údajům využívá. Podání žádosti je možné zde http://hds.cz/lagardere-tr/zadost-subjektu-udaju/web/.

1. Subjekt údajů má právo získat od Společnosti potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány.
2. Pokud Společnost osobní údaje subjektu údajů zpracovává, je povinna mu sdělit následující informace (o které z těchto informací konkrétně subjekt žádá, rovněž stanoví ve své žádosti):

• účely zpracování;
• kategorie dotčených osobních údajů;
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
• plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
• existence práva požadovat od Společnosti opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování;
• právo podat stížnost u Úřadu pro ochranu osobních údajů nebo u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů;
• veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

1. Pokud Společnost osobní údaje subjektu údajů zpracovává, je povinna poskytnout subjektu údajů bezplatně kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může Společnost účtovat přiměřený poplatek odpovídající administrativním nákladům na pořízení těchto kopií. Právem získat kopii zpracovávaných osobních údajů nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Jestliže subjekt údajů podává žádost v elektronické formě, budou informace poskytnuty v běžně používané elektronické formě, ledaže by subjekt údajů ve své žádosti uvedl, že požaduje jiný způsob poskytnutí informací. O opatřeních přijatých na základě žádosti subjektu údajů informuje Společnost subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

Subjekt údajů má právo na:

1. opravu nepřesných osobních údajů, které se ho týkají;
2. doplnění neúplných osobních údajů s přihlédnutím k účelům zpracování, a to i prostřednictvím poskytnutí dodatečného prohlášení.

Právo na opravu či doplnění subjekt údajů uplatní prostřednictvím žádosti, v níž subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje a způsob, jakým si přeje být informován o opatřeních přijatých Společností. Podání žádosti je možné zde http://hds.cz/lagardere-tr/zadost-subjektu-udaju/web/.

O opatřeních přijatých na základě žádosti subjektu údajů informuje Společnost subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

Společnost oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje Společnost subjekt údajů o takto informovaných příjemcích.

Společnost vymaže osobní údaje vždy, když je naplněn účel zpracování těchto osobních údajů. Na žádost subjektu údajů dále Společnost bez zbytečného odkladu vymaže jeho osobní údaje, pokud je dán některý z níže uvedených důvodů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
3. subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování osobních údajů pro účely přímého marketingu;
4. osobní údaje byly zpracovány protiprávně;
5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené právem Evropské unie nebo členského státu, které se na Společnost vztahuje;
6. osobní údaje dítěte byly shromážděny v souvislosti s nabídkou služeb informační společnosti učiněnou přímo dítěti.

V žádosti o výmaz osobních údajů subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje a způsob, jakým si přeje být informován o opatřeních přijatých Společností. Podání žádosti je možné zde http://hds.cz/lagardere-tr/zadost-subjektu-udaju/web/.

Jestliže Společnost osobní údaje zveřejnila a je povinna je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informovala správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

Výše uvedené neplatí, pokud je zpracování osobních údajů nezbytné:

1. pro výkon práva na svobodu projevu a informace;
2. pro splnění právní povinnosti, jež vyžaduje zpracování osobních údajů podle práva Evropské unie nebo členského státu, které se na Společnost vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Společnost pověřena;
3. z důvodů veřejného zájmu v oblasti veřejného zdraví;
4. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by využití práva na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
5. pro určení, výkon nebo obhajobu právních nároků.

Společnost oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré výmazy osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje Společnost subjekt údajů o tom, kteří příjemci osobních údajů byli takto informováni.

O opatřeních přijatých na základě žádosti subjektu údajů informuje Společnost subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena. Pokud na základě jedné z výše uvedených výjimek Společnost odmítne osobní údaje vymazat, informuje o tom subjekt údajů ve lhůtě jednoho měsíce od doručení žádosti, odůvodní užití výjimky a poučí subjekt údajů o právu podat stížnost u Úřadu pro ochranu osobních údajů nebo u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů a o právu případně žádat soudní ochranu.

Subjekt údajů má právo na to, aby Společnost omezila zpracování jeho osobních údajů, v kterémkoli z těchto případů:

1. subjekt údajů popírá přesnost osobních údajů; v tomto případě bude zpracování omezeno na dobu potřebnou k tomu, aby Společnost mohla přesnost osobních údajů ověřit;
2. zpracování osobních údajů je protiprávní, subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
3. Společnost již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
4. subjekt údajů uplatnil právo vznést námitku proti zpracování osobních údajů; v tomto případě bude zpracování omezeno, dokud nebude ověřeno, zda oprávněné důvody Společnosti převažují nad oprávněnými důvody subjektu údajů.

V žádosti o omezení zpracování subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje, důvod požadovaného omezení zpracování a způsob, jakým si přeje být informován o opatřeních přijatých Společností. Podání žádosti je možné zde http://hds.cz/lagardere-tr/zadost-subjektu-udaju/web/.

O opatřeních přijatých na základě žádosti subjektu údajů informuje Společnost subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

V důsledku omezení zpracování osobních údajů může Společnost předmětné osobní údaje nadále ukládat, avšak zpracovány mohou být pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu. V těchto případech bude subjekt údajů, který dosáhl omezení zpracování osobních údajů, Společností předem upozorněn na to, že omezení zpracování bude zrušeno.

Společnost oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškerá omezení zpracování osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje Společnost subjekt údajů o tom, kterým příjemcům bylo takové oznámení podáno.

Subjekt údajů má právo získat osobní údaje, které se ho týkají, které poskytl Společnosti a které jsou zpracovávány automatizovaně, pokud je současně splněna některá z níže uvedených podmínek:

1. osobní údaje jsou zpracovávány pro konkrétní účel/-y na základě souhlasu subjektu údajů;
2. jedná se o zvláštní kategorii osobních údajů zpracovávaných pro jeden nebo více stanovených účelů na základě výslovného souhlasu uděleného subjektem údajů; nebo
3. zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

Za osobní údaje poskytnuté Společnosti jsou považovány údaje, které subjekt údajů přímo, vědomě a aktivně sdělil Společnosti např. prostřednictvím formuláře, ale rovněž údaje generované na základě aktivity subjektu údajů při používání služby nebo zařízení, jako např. lokalizační údaje, data přihlášení do aplikace apod.

V žádosti o přenos osobních údajů subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje, komu mají být údaje předány a způsob, jakým si přeje být informován o opatřeních přijatých Společností. Podání žádosti je možné zde http://hds.cz/lagardere-tr/zadost-subjektu-udaju/web/.

O opatřeních přijatých na základě žádosti subjektu údajů informuje Společnost subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

Společnost osobní údaje subjektu údajů poskytne ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů je oprávněn předat získané osobní údaje jinému správci osobních údajů. Subjekt údajů si ve své žádosti zvolí, zda má Společnost osobní údaje poskytnout subjektu údajů nebo zda využije právo na to, aby jeho osobní údaje byly předány Společností přímo jinému správci/zpracovateli, je-li to technicky proveditelné.

Právem na přenositelnost údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

V případě zpracování osobních údajů na základě právního titulu oprávněného zájmu Společnosti má subjekt údajů právo vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se jeho konkrétní situace, které v námitce popíše. Vzorová námitka je dostupná zde http://hds.cz/lagardere-tr/zadost-subjektu-udaju/web/. Námitku může subjekt údajů podat elektronicky na formuláři, telefonicky na čísle +420 228 224 111 nebo písemně na adrese sídla Společnosti.

O opatřeních přijatých na základě žádosti subjektu údajů informuje Společnost subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

V případě obdržení námitky Společnost osobní údaje přestane zpracovávat (ponechá si je pouze uložené) a provede posouzení, zda má závažné oprávněné důvody pro jejich zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud Společnost dojde k závěru, že takové důvody má, informuje o tom subjekt údajů, sdělí mu zároveň možnosti další obrany a ve zpracování osobních údajů pokračuje. Pokud Společnost naopak dojde k závěru, že dostatečné důvody pro zpracování osobních údajů nemá, subjekt údajů o tom informuje, zpracování ukončí a provede výmaz osobních údajů.

Subjekt údajů má právo vznést kdykoli námitku proti zpracování osobních údajů pro účely přímého marketingu, v důsledku čehož Společnost osobní údaje pro tento účel přestane zpracovávat bez dalšího.

Společnost spravuje osobní údaje s respektem k právu subjektu údajů nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování osobních údajů, které se subjektu údajů významně dotýká, a to včetně profilování (tj. jakékoli formy automatizovaného zpracování osobních údajů spočívajícího v jejich použití k rozboru, odhadu nebo hodnocení určitých aspektů týkajících se subjektu údajů – např. pracovního výkonu, ekonomické situace, zájmů apod.).

Společnost může při správě osobních údajů učinit subjekt údajů předmětem automatizovaného rozhodnutí, pokud je takové rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a Společností, nebo pokud je rozhodnutí povoleno právním předpisem Evropské unie nebo českého právního řádu současně vhodně zajišťujícím ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo pokud subjekt údajů k takovému rozhodnutí udělil výslovný souhlas.

Pokud subjekt údajů nechce být předmětem automatizovaného rozhodování, včetně profilování, uvede ve své žádosti adresované Společnosti své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje a způsob, jakým si přeje být informován o opatřeních přijatých Společností. Podání žádosti je možné zde http://hds.cz/lagardere-tr/zadost-subjektu-udaju/web/.

Vaše práva vůči nám můžete uplatnit takto:

1. elektronicky na e-mailové adrese info(zavináč)lagardere-tr.cz;
2. telefonicky na čísle +420 228 224 111;
3. písemně na adrese sídla Společnosti Voctářova 2497/18, 180 00  Praha 8.

Právo podat stížnost můžete uplatnit u Úřadu pro ochranu osobních údajů:

1. elektronicky na e-mailové adrese posta(zavináč)uoou.cz;
2. prostřednictvím datové schránky ID: qkbaa2n;
3. telefonicky na čísle +420 234 665 111; nebo
4. písemně na adrese Pplk. Sochora 27, 170 00 Praha 7,

případně u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů.

Osobní údaje můžeme jako správce zpracovávat přímo svými zaměstnanci, anebo prostřednictvím třetích osob – zpracovatelů. S každým zpracovatelem jsme uzavřeli smlouvu o zpracování osobních údajů.  Osobní údaje předáváme těmto osobám, jež potřebujeme k naplnění námi stanoveného účelu zpracování:

1. Provozovatelé a administrátoři webových stránek a cloudových uložišť: v určitých případech mohou třetí strany mít přístup k osobním údajům, které jsou uloženy v rámci uživatelských a zákaznických účtů na webových stránkách Společnosti. Dále mohou být osobní údaje sdíleny s třetími stranami, které poskytují Společnosti služby spojené s cloudovým uložištěm. 
2. Partneři poskytující služby telefonní infolinky, provozovatelé kamerových systémů a společnosti poskytující systém pro správu dokumentů: za účelem kvalitního servisu pro uživatele, zákazníky a partnery, Společnost může sdílet osobní údaje se třetími stranami, které pro Společnost zajišťují služby call-center, a dále za účelem zajištění bezpečnosti majetku Společnosti a ochrany Vaší bezpečnosti a majetku Společnost může sdílet Vaše osobní údaje se společnostmi, které provozují kamerové systémy (v daném případě společnost NetRex s.r.o., IČO: 252 88 792, se sídlem Praha 5 – Radotín, Chatová 1520/6, PSČ 153 00). Vaše osobní údaje ukládáme prostřednictvím systému IS ALeX (systém provozovaný společností EXCON a.s., IČO: 005 06 729, se sídlem Praha 9 - Vysočany, Sokolovská 187/203, PSČ 190 00).
3. Dodavatelé služeb spojených s poskytováním služeb Společnosti: Společnost může předávat, v určitých případech, Vaše osobní údaje třetím stranám, které pro Společnost realizují plnění služeb, např. dopravní společnosti (zejména B PLUS TRANSPORT s.r.o., IČO: 281 60 096, se sídlem Jeremenkova 763/88, Podolí, 140 00 Praha 4), poskytovatelé platebních služeb, poskytovatelé wi-fi rozcestníku a nástěnky – prostředí pro komunikaci v provozovnách Společnosti (v daném případě monit s.r.o., IČO: 269 81 742, se sídlem Brno, Židenice, Skorkovského 1643/115, PSČ 636 00).
4. Státní orgány: Společnost dodržuje platné právní předpisy, a tak v určitých případech sdílí osobní údaje s orgány veřejné moci, s celními orgány, pokud tak právní předpis vyžaduje. Osobní údaje může Společnost zpřístupnit i dalším stranám k zabezpečení a ochraně jejich práv a majetku nebo práv a majetku jejich obchodních partnerů.
5. Ostatní společnosti v rámci skupiny Společnosti: za účelem zkvalitňování služeb poskytovaných Společností a pro administrativní účely mohou být osobní údaje sdíleny v rámci skupiny Společnosti (společnosti ze skupiny Společnosti jsou dostupné na webových stránkách Společnosti).
6. Partneři poskytující marketingové a PR služby: Společnost sdílí v omezené míře osobní údaje s třetími stranami, které Společnosti pomáhají se zkvalitňováním a propagací služeb (marketingová sdělení, servis při vytváření a provozu webových formulářů a aplikací), poskytovatelům služeb v oblasti komunikačních a marketingových služeb spočívajících ve zhotovení internetové prezentace (společnost Query Digital, s.r.o., IČO: 044 14 284, se sídlem Praha 1, Malá Štupartská 634/7, Staré Město, PSČ 110 00).

Zpracovatelé poskytli Společnosti dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky Nařízení a aby byla zajištěna ochrana práv subjektů.

Nepředáváme Vaše osobní údaje třetím osobám úplatně.

Osobní údaje mohou být v některých případech předávány do třetích zemí mimo Evropskou unii a Evropský hospodářský prostor (např. při využívání cloudových řešení). O tom, komu a v jakém rozsahu jsou informace do třetích zemí mimo Evropskou unii a Evropský hospodářský prostor předávány, se dozvíte z informace, kterou Vám individuálně předáme (zašleme).

S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracovávání i k pravděpodobným a různě vážným rizikům pro práva a svobody fyzických osob jsme zavedli vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení osobních údajů odpovídající danému riziku zejména náhodnému nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů nebo neoprávněnému přístupu k nim.

Abychom uchovali Vaše osobní údaje v bezpečí, používáme počítačová zabezpečení, jako je firewall a kódování údajů. Zavedli jsme odpovídající fyzické, elektronické a procesní zabezpečení a využíváme spolehlivé poskytovatele IT služeb.

Rovněž jsme zavázali naše zaměstnance a další osoby pověřené nakládáním s osobními údaji v pracovních smlouvách a dohodách mlčenlivostí a závazkem nakládat s osobními údaji výhradně dle našich pokynů.

Toto Prohlášení bylo schváleno statutárním orgánem Společnosti a nabylo účinnosti dne 27. října 2022. Za úplnost, správnost a aktuálnost Prohlášení odpovídá pověřenec pro ochranu osobních údajů. Prohlášení je revidováno a aktualizováno pravidelně po uplynutí 12 měsíců ode dne, kdy nabyly účinnosti, nebo od poslední revize a aktualizace, příp. častěji, nastane-li potřeba jejich revize a aktualizace.