Dle čl. 13 a násl. Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a dle § 8 zákona Parlamentu ČR č. 110/2019 Sb., o zpracování osobních údajů.
Správce osobních údajů (čl. 13 odst. 1 písm. a) GDPR):
Společnost C.Q.E, s.r.o., IČO: 27701115, se sídlem Brno, Šumavská 416/15, PSČ 602 00, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 53083 (dále jen „Dodavatel“), zpracovává jako správce následující údaje:
- SPZ zaznamenaných aut
- Záznam fyzických osob včetně záznamů obličejů
- Videonahrávky obsahující podobizny osob
- Údaje o příchode a odchode vozidel z monitorovaného úseku
- Online přenos zachycující, mimo jiné, podobizny osob
V případě aplikace Kvalita silnic Dodavatel zpracovává následující údaje:
- Jméno a příjmení
- Poloha (při nahrávání záznamu)
- Fotky určeny na záznam
- Interakce s aplikací
Identifikace příslušných zpracování osobních údajů (čl. 30 odst. 1 písm. b) GDPR):
Dodavatel bude zpracovávat identifikační a kontaktní údaje: Odběratelů a dále údaje shromážděné Dodavatelem při uzavření a plnění smlouvy uzavřené s odběrateli (dále jen „Smlouva“);
Účel a právní titul zpracování osobních údajů (čl. 13 odst. 1 písm. c) a d) GDPR):
- Dodavatel zpracovává osobní údaje Odběratele pro účely:
1.1. plnění Smlouvy, a to na základě čl. 6 odst. 1 písm. b) GDPR, tj. plnění práv a povinností plynoucích ze Smlouvy;
1.2. dodržení právní povinnosti Dodavatele stanovené obecně závazným právním předpisem, a to na základě čl. 6 odst. 1 písm. c) GDPR (např. povinnost Dodavatele uchovávat účetní a daňové doklady);
1.3. určení, výkonu nebo obhajoby právních nároků Dodavatele, a to na základě čl. 6 odst. 1 písm. f) GDPR;
1.4. zasílání obchodních sdělení, a to na základě čl. 6 odst. 1 písm. f) GDPR z důvodu existence oprávněného zájmu Dodavatele spočívajícího v přímém marketingu po získání souhlasu Odběratele, včetně cílené nabídky zboží a služeb;
1.5. zodpovězení dotazů kontaktním centrem, a to na základě čl. 6 odst. 1 písm. f) GDPR z důvodu existence oprávněného zájmu Dodavatele.
Doba zpracovávání osobních údajů (čl. 13 odst. 2 písm. a) GDPR):
- Osobní údaje budou zpracovávány pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. S ohledem na výše uvedené:
k účelu podle čl. 1.1 výše budou osobní údaje zpracovávány do zániku závazků ze Smlouvy. Tím není dotčena možnost Dodavatele tyto osobní údaje následně dále zpracovávat (v nezbytném rozsahu) k účelu podle čl. 1.2, 1.3 a/nebo 1.4 výše;
2.2. k účelu podle čl. 1.2 výše budou osobní údaje zpracovávány po dobu trvání příslušné právní povinnosti Dodavatele;
2.3. k účelu podle čl. 1.3 výše budou osobní údaje zpracovávány do uplynutí 3. kalendářního roku následujícího po zániku závazků ze smlouvy. V případě zahájení a trvání soudního, správního nebo jiného řízení, ve kterém jsou řešeny práva či povinnosti Dodavatele ve vztahu k příslušnému Odběrateli, neskončí doba zpracování osobních údajů k účelu podle čl. 1.3 výše před skončením takového řízení;
2.4. k účelu zasílání obchodních sdělení podle čl. 1.4 a zodpovězení dotazů kontaktním centrem podle čl. 1.5 výše budou osobní údaje zpracovávány do doby, než Odběratel vyjádří svůj nesouhlas s takovým zpracováním. Nejpozději do konce kalendářního čtvrtletí následujícího po uplynutí doby zpracování podle čl. 2 výše budou příslušné osobní údaje, u kterých pominul účel jejich zpracování, anonymizovány či zlikvidovány (skartací nebo jiným způsobem, který zajistí, že se s osobními údaji nebudou moci seznámit neoprávněné osoby).
Předávání osobních údajů (čl. 13 odst. 1 písm. e) GDPR):
- Dodavatel bude předávat osobní údaje Odběratelů příslušným orgánům veřejné moci a dalším příjemcům, kterým je Dodavatel povinen předávat osobní údaje podle obecně závazných právních předpisů. Dodavatel je oprávněn předat osobní údaje příjemcům, se kterými uzavřel smlouvu o zpracování osobních údajů a kteří budou pro Dodavatele zpracovávat osobní údaje jako jeho zpracovatelé (auditor, daňový poradce, poradce pro IT záležitosti).
- Způsob zpracování a uchování osobních údajů (čl. 13 odst. 2 písm. f) GDPR):
4.1. Osobní údaje jsou zpracovávány manuálně.
4.2. Osobní údaje jsou uchovávány dvěma způsoby:
4.2.1. Údaje z aplikace jsou uchovávaná na zabezpečeném cloudu, kde má udělen přístup jen jedna vyškolená osoba
4.2.2. Údaje z video-monitoringu jsou každé dva měsíce uloženy na zabezpečené fyzické úložiště, ke kterým mají přístup pouze dvě vyškolené osoby na hierarchickém principu (tedy druhá osoba, neboli zástupce, má přístup k údajům pouze při absenci první osoby).
- Práva Odběratelů (čl. 13 odst. 2 písm. b), c) a d) GDPR):
5.1 V souvislosti se zpracováním svých osobních údajů mají Odběratelé řadu práv, včetně práva požadovat od Dodavatele přístup ke svým osobním údajům (za podmínek čl. 15 GDPR), jejich opravu nebo výmaz (za podmínek čl. 16 nebo čl. 17 GDPR), popřípadě omezení zpracování (za podmínek čl.18 GDPR), a vznést námitku proti zpracování (za podmínek čl. 21 GDPR), jakož i práva na přenositelnost údajů (za podmínek čl. 20 GDPR).
5.2 Pokud je zpracování osobních údajů založeno na souhlasu Odběratele (účel zpracovávání dle čl. 1.4 výše), pak má Odběratel právo odvolat kdykoliv souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvolání. Pokud se odběratel domnívá, že jeho osobní údaje jsou zpracovávány v rozporu s právními předpisy, má právo obrátit se na Dodavatele se žádostí o zjednání nápravy. Jestliže bude žádost odběratele shledána oprávněnou, Dodavatel neprodleně odstraní závadný stav. Tím není dotčena možnost odběratele podat stížnost přímo u Úřadu pro ochranu osobních údajů.
- Informace dle čl. 13 odst. 2 písm. e) GDPR:
6.1 Poskytnutí osobních údajů ze strany Odběratele je smluvním požadavkem. Odběratel nemá zákonem uloženou povinnost osobní údaje poskytnout, ale Dodavatel tyto údaje potřebuje k uzavření a plnění Smlouvy.