Základní shrnutí nakládání s osobními údaji

Společnost DRUPOL, výrobní družstvo provádí zpracování Vašich osobních údajů, neboť je to nezbytné pro splnění smlouvy s Vámi (nebo pro provedení opatření přijatých před uzavřením takové smlouvy), a dále provádí zpracování Vašich osobních údajů, které je nezbytné pro plnění veřejnoprávních povinností této společnosti.

  1. Totožnost a kontaktní údaje správce
    1. Správcem Vašich osobních údajů je výrobní družstvo DRUPOL, IČ: 00028185, zapsané u Městského soudu v Praze pod Spis. Zn. DrXCIX 159 (dále jen jako „správce“).
    2. Kontaktní údaje správce jsou následující: adresa pro doručování V Předním Hloubětíně 8, 190 00 Praha 9, adresa elektronické pošty info@drupol.cz, telefon +420 284 818 857.
    3. Správce nejmenoval pověřence pro ochranu osobních údajů.
  2. Právní základ zpracování osobních údajů
    1. Právním základem zpracování Vašich osobních údajů je skutečnost, že toto zpracování je nezbytné pro:
      1. splnění smlouvy mezi Vámi a správcem nebo pro provedení opatření správcem před uzavřením takové smlouvy ve smyslu čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“);
      2. ii. splnění právních povinností, které se na správce vztahují, ve smyslu čl. 6 odst. 1 písm. c) nařízení, a to konkrétně zejména splnění povinností uložených správci obecně závaznými právními předpisy, zejména zákonem č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, zákonem č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů, a zákonem č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů.
  3. Účel zpracování osobních údajů
  1. Účelem zpracování Vašich osobních údajů je plnění smlouvy mezi Vámi a správcem či provedení opatření správcem před uzavřením takové smlouvy a dále plnění souvisejících veřejnoprávních povinností správcem.
  2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 nařízení.
  1. Doba uložení osobních údajů
    1. Vaše osobní údaje budou zpracovávány po dobu trvání účinků práv a povinností ze smlouvy, a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů, nejdéle však po dobu stanovenou obecně závaznými právními předpisy.
  2. Další příjemci osobních údajů
    1. Dalšími příjemci Vašich osobních údajů budou osoby zajišťující pro správce v souladu s pokyny správce (zpracovatelé osobních údajů) účetní a daňové služby, osoby zajišťující pro správce technické služby, včetně provozu software a ukládání dat, a vývojáři aplikací pro platformu správce.
    2. Příjemci Vašich osobních údajů pro plnění povinností vyplývajících z právních předpisů můžou být dále orgány finanční správy či jiné příslušné úřady v případech, kdy tak správci ukládají obecně závazné právní předpisy.
  1. Správce nemá v úmyslu předat Vaše osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci, a to s výjimkou předání Vašich osobních údajů do Spojených států amerických společnosti SendGrid, Inc., se sídlem 1801 California Street, Suite 500 Denver, Colorado 80202 a společnosti Zendesk, Inc., se sídlem 1019 Market Street, 6th Floor, San Francisco, California 94103. Společnost SendGrid, Inc. a společnost Zendesk, Inc. jsou certifikovanými osobami v rámci štítu EU–USA na ochranu soukromí ve smyslu prováděcího rozhodnutí Komise (EU) 2016/1250 ze dne 12. července 2016 vydaného podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající úrovni ochrany poskytované štítem EU–USA na ochranu soukromí.
  1. Práva subjektu údajů
    1. Za podmínek stanovených v nařízení máte právo požadovat od správce přístup k Vašim osobním údajům, právo na opravu nebo výmaz Vašich osobních údajů, popřípadě omezení jejich zpracování, právo vznést námitku proti zpracování Vašich osobních údajů a dále právo na přenositelnost Vašich osobních údajů.
  1. Pokud byste se domníval(a), že zpracováním Vašich osobních údajů bylo porušeno či je porušováno nařízení, máte mimo jiné právo podat stížnost u dozorového úřadu.
  2. Nemáte povinnost osobní údaje poskytnout. Poskytnutí Vašich osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy a bez poskytnutí Vašich osobních údajů není možné smlouvu uzavřít či ji ze strany správce splnit.

V Praze dne 24.5. 2018

Ing. Martin Špryňar, generální ředitel