Ochrana osobních údajů

Informace o zpracování osobních údajů při používání webu a poskytování souhlasu s umístěním sídla

Účinné od [DATUM ÚČINNOSTI]

1 Správce osobních údajů a kontakt

1.1 Správcem osobních údajů je [OBCHODNÍ FIRMA / JMÉNO POSKYTOVATELE], IČO [IČO], se sídlem [SÍDLO POSKYTOVATELE], zapsaný v [ÚDAJE O ZÁPISU V REJSTŘÍKU] (dále „Správce“), který provozuje web https://sidlo999.cz a poskytuje službu spočívající v obstarání souhlasu s umístěním sídla a zajištění trvání odpovídajícího právního oprávnění (dále „Služba“).

1.2 Ve věcech ochrany osobních údajů lze Správce kontaktovat na e-mailu [KONTAKTNÍ E-MAIL PRO OCHRANU OSOBNÍCH ÚDAJŮ], písemně na adrese jeho sídla nebo prostřednictvím datové schránky [ID DATOVÉ SCHRÁNKY]. [DOPLNIT, ZDA BYL JMENOVÁN POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ; POKUD ANO, UVÉST JEHO KONTAKTNÍ ÚDAJE.]

1.3 Tyto informace se poskytují podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále „GDPR“). Popisují, jak Správce nakládá s osobními údaji. Nejde o žádost o souhlas se zpracováním osobních údajů. Objednávka ani seznámení se s tímto dokumentem nejsou souhlasem s marketingem nebo s jiným zpracováním, které není pro Službu nezbytné.

2 Koho se zpracování týká a jaké údaje se zpracovávají

2.1 Správce zpracovává osobní údaje návštěvníků webu, zájemců o Službu, zákazníků, kteří jsou fyzickými osobami, a osob jednajících za zákazníky, zejména zakladatelů, členů statutárních orgánů, zmocněnců a kontaktních osob. Vyžadují-li to právní předpisy, zpracovává také údaje skutečných majitelů a dalších osob relevantních pro zákonné ověření zákazníka. Údaje o právnické osobě samy o sobě nejsou osobními údaji; mohou však být spojeny s údaji konkrétní fyzické osoby.

2.2 Pro vyřízení objednávky a poskytování Služby se zpracovává zejména jméno a příjmení, označení podnikatele a IČO, příslušná adresa, e-mail, případně telefon, postavení osoby jednající za zákazníka a podklady k jejímu oprávnění jednat. Dále jde o obsah objednávky, smluvní dokumenty, vystavený souhlas s umístěním sídla, související komunikaci a údaje o změnách nebo ukončení smluvního vztahu.

2.3 V souvislosti s úhradou se zpracovávají fakturační údaje, částka, datum a identifikace platby, variabilní symbol a údaje o plátci a jeho účtu v rozsahu, v jakém jsou Správci dostupné u přijaté nebo vracené platby. Platba bankovním převodem, včetně převodu zadaného pomocí QR kódu, nevyžaduje předání přihlašovacích údajů k bankovnictví Správci.

2.4 Pokud se na konkrétní případ vztahují povinnosti proti praní peněz a financování terorismu (dále „AML“), zpracovává Správce identifikační a kontrolní údaje v rozsahu vyžadovaném zákonem. Podle okolností jde také o datum a místo narození, státní občanství, údaje z průkazu totožnosti, údaje o skutečném majiteli, vlastnické a řídicí struktuře, politické exponovanosti, účelu obchodního vztahu nebo původu prostředků. Kopie dokladů a další podklady se pořizují jen v rozsahu přípustném a potřebném pro použitý způsob identifikace a kontroly. Součástí dokumentace mohou být výsledky ověření, posouzení rizik a záznamy o provedených krocích.

2.5 Při provozu webu mohou vznikat technické údaje, zejména IP adresa, čas požadavku, požadovaná stránka, informace o prohlížeči a zařízení a záznam o chybě nebo bezpečnostní události. Rozsah údajů ukládaných prostřednictvím cookies a obdobných technologií vymezuje článek 10. Správce shromažďuje pouze údaje potřebné pro konkrétní účel.

3 Zdroje osobních údajů

3.1 Správce získává údaje především od dotčené osoby při objednávce, komunikaci, platbě a poskytování součinnosti. Údaje zástupců, kontaktních osob a skutečných majitelů může získat také od zákazníka nebo osoby, která za něj jedná.

3.2 K ověření údajů může Správce využít Administrativní registr ekonomických subjektů (ARES), veřejné rejstříky a jiné zákonně dostupné evidence. Údaje o skutečných majitelích získává z příslušné evidence pouze v rozsahu svého zákonného přístupu. Pro plnění příslušných zákonných povinností může pracovat také s oficiálními sankčními seznamy a dalšími zákonně dostupnými ověřovacími zdroji. Informace o úhradě získává od banky nebo z podkladu předaného plátcem.

3.3 Pokud Správce nezískal údaje přímo od dotčené osoby, poskytne jí informace podle článku 14 GDPR v příslušné lhůtě, zpravidla nejpozději do jednoho měsíce, při dřívější první komunikaci nejpozději při této komunikaci a při dřívějším zpřístupnění jinému příjemci nejpozději při prvním zpřístupnění. Výjimky a omezení stanovené právními předpisy, zejména pro AML, tím nejsou dotčeny.

4 Účely a právní základy zpracování

4.1 Objednávka a smlouva s fyzickou osobou. Identifikační, kontaktní, smluvní a platební údaje Správce zpracovává k vyřízení žádosti o Službu, uzavření a plnění smlouvy, vystavení a předání souhlasu s umístěním sídla a řešení požadavků souvisejících se smlouvou. Je-li dotčená fyzická osoba smluvní stranou nebo žádá o kroky před uzavřením smlouvy, právním základem je čl. 6 odst. 1 písm. b) GDPR.

4.2 Jednání za právnickou osobu. Údaje zástupců a kontaktních osob zákazníka Správce zpracovává pro ověření oprávnění jednat a pro sjednání, správu a plnění vztahu se zákazníkem. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je řádné uzavírání a plnění smluv s právnickými osobami a komunikace s osobami, které za ně jednají. Vyžaduje-li konkrétní ověření zákon, použije se pro tento účel právní základ podle následujícího odstavce.

4.3 Zákonné ověřování zákazníka. V případech, na které dopadají příslušné povinnosti, Správce zpracovává údaje pro identifikaci a kontrolu klienta, zjištění skutečného majitele, posouzení rizik, vedení zákonné dokumentace a další povinnosti podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. Dále plní použitelné povinnosti podle právních předpisů o mezinárodních sankcích. Právním základem je čl. 6 odst. 1 písm. c) GDPR. Rozsah ověření se určuje podle konkrétního případu; požadavky vztahující se na právnickou osobu a její skutečné majitele se automaticky nepřenášejí na OSVČ.

4.4 Účetní, daňové a další zákonné povinnosti. Fakturační a platební údaje a související dokumenty se zpracovávají pro vedení účetnictví nebo daňové evidence, plnění daňových povinností a poskytování zákonem vyžadované součinnosti příslušným orgánům. Právním základem je čl. 6 odst. 1 písm. c) GDPR, zejména ve spojení s použitelnými ustanoveními zákona č. 563/1991 Sb., o účetnictví, a daňových předpisů.

4.5 Ochrana práv a bezpečnost. V nezbytném rozsahu Správce uchovává doklady o objednávce, plnění, komunikaci a bezpečnostních událostech pro určení, uplatnění nebo obhajobu právních nároků, předcházení zneužití a zabezpečení webu a systémů. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Oprávněnými zájmy jsou ochrana majetku a práv Správce i dalších osob a bezpečné a spolehlivé poskytování Služby.

4.6 Dotazy. Údaje z dotazů se zpracovávají za účelem jejich vyřízení. Jde-li o žádost fyzické osoby o kroky před uzavřením její smlouvy, použije se čl. 6 odst. 1 písm. b) GDPR. U ostatní běžné komunikace je právním základem čl. 6 odst. 1 písm. f) GDPR a oprávněným zájmem vyřízení přijatého dotazu. Žádosti o výkon práv podle GDPR se vyřizují na základě čl. 6 odst. 1 písm. c) GDPR.

4.7 Volitelné zpracování. Pokud Správce požaduje souhlas například s volitelnými analytickými nebo marketingovými technologiemi, poskytne informace o konkrétním účelu a rozsahu samostatně a souhlas lze odmítnout nebo odvolat. Právním základem takového zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR. Provozní zprávy k objednávce a plnění smlouvy se neposílají na základě marketingového souhlasu.

5 Povinnost poskytnout údaje

5.1 Údaje označené jako povinné pro objednávku jsou potřebné pro její vyřízení a uzavření nebo plnění smlouvy. Bez potřebných identifikačních, kontaktních a smluvních údajů zpravidla nelze Službu poskytnout. Pokud chybějí údaje potřebné k vyřízení konkrétního dotazu, nemusí být možné na něj odpovědět.

5.2 Vyžaduje-li údaje právní předpis, jde o zákonný požadavek. Pokud nelze provést povinnou identifikaci nebo kontrolu podle AML předpisů, může to podle zákona vést k neuzavření či ukončení obchodního vztahu nebo k neprovedení požadovaného úkonu. Údaje nezbytné pro zákonné povinnosti nelze odmítnout s odkazem na odvolání souhlasu, protože se pro tento účel na základě souhlasu nezpracovávají.

5.3 Poskytnutí údajů pro volitelné účely je dobrovolné. Odmítnutí nebo odvolání souhlasu s těmito účely samo o sobě nebrání objednání Služby. Případné potvrzení, že jste se s těmito informacemi seznámili, nenahrazuje samostatný souhlas tam, kde je skutečně vyžadován.

6 Příjemci údajů a využívané služby

6.1 K údajům mají přístup pověřené osoby Správce a dodavatelé v rozsahu potřebném pro konkrétní činnost. Zpracovatelé postupují podle pokynů Správce na základě smluv podle článku 28 GDPR. Někteří příjemci, například banky nebo orgány veřejné moci, zpracovávají údaje pro své vlastní zákonné účely jako samostatní správci.

6.2 Hosting, e-mail a technická správa. Údaje mohou zpracovávat poskytovatelé hostingu webu, e-mailových služeb a technické podpory. Pro hosting je využívána služba WEDOS/VEDOS: [DOPLNIT PŘESNOU SMLUVNÍ SPOLEČNOST A POUŽÍVANOU HOSTINGOVOU SLUŽBU]. Poskytovatelem e-mailové služby je [DOPLNIT POSKYTOVATELE]. Externí správu s přístupem k osobním údajům zajišťuje [DOPLNIT DODAVATELE, NEBO TUTO VĚTU ODSTRANIT, POKUD SE NEVYUŽÍVÁ].

6.3 Automatizace objednávek. Pro zpracování objednávek, předávání údajů mezi zapojenými systémy, ověřování a evidenci výsledků je plánováno využití n8n Cloud společnosti n8n GmbH, Německo. [PŘED ZVEŘEJNĚNÍM UPRAVIT PODLE SKUTEČNÉHO NASAZENÍ: ZDA JE SLUŽBA ZAPOJENA, KTERÉ ÚDAJE JÍ PROCHÁZEJÍ A ZDA UKLÁDÁ CELÝ OBSAH BĚHŮ, NEBO JEN NEZBYTNÉ PROVOZNÍ ZÁZNAMY.] Rozsah zapojené automatizace popisuje článek 9.

6.4 Zálohy a dokumenty. Zálohování webu je zajišťováno prostřednictvím nástroje UpdraftPlus do úložiště Google Drive. Záloha může obsahovat databázi objednávek a dokumenty uložené na webu. Poskytovatel úložiště a smluvní režim: [DOPLNIT KONKRÉTNÍ SPOLEČNOST GOOGLE, TYP ÚČTU A ODPOVÍDAJÍCÍ ZPRACOVATELSKÉ PODMÍNKY]. [POKUD BUDE ZAPOJENA TAKÉ TVORBA NEBO UKLÁDÁNÍ DOKUMENTŮ V GOOGLE DOCS / DRIVE, DOPLNIT SKUTEČNÝ ÚČEL A ROZSAH PŘEDÁVANÝCH ÚDAJŮ; JINAK TUTO POZNÁMKU ODSTRANIT.]

6.5 Platby, účetnictví a odborné služby. Nezbytné údaje mohou obdržet banky při zpracování plateb, účetní a daňoví poradci při plnění účetních a daňových povinností a právní poradci při ochraně práv Správce. Jejich postavení správce nebo zpracovatele se řídí skutečně vykonávanou činností a použitelnými právními předpisy.

6.6 Osoba udělující souhlas s umístěním sídla. Je-li vlastníkem nemovitosti nebo jinou osobou oprávněnou souhlas udělit někdo jiný než Správce, mohou mu být předány údaje nezbytné k vystavení souhlasu a zajištění právního oprávnění k umístění sídla. Samotný tento účel nevyžaduje předání celého AML spisu nebo celé platební a technické historie.

6.7 Orgány veřejné moci. Správce předává údaje příslušným orgánům, zejména Finančnímu analytickému úřadu, orgánům finanční správy, soudům nebo orgánům činným v trestním řízení, pokud mu to ukládá zákon nebo jsou splněny jiné zákonné podmínky.

7 Předávání mimo Evropský hospodářský prostor

7.1 U cloudových služeb může být vedle místa uložení údajů relevantní také přístup podpory nebo dalších zpracovatelů ze zemí mimo Evropský hospodářský prostor. Samotné umístění serveru v Evropské unii proto neznamená, že k žádnému takovému předání nedochází.

7.2 Konkrétní předávání při využívání uvedených služeb: [PŘED ZVEŘEJNĚNÍM DOPLNIT PODLE PLATNÝCH SMLUV A AKTUÁLNÍHO SEZNAMU DALŠÍCH ZPRACOVATELŮ: DOTČENOU SLUŽBU, PŘÍJEMCE, ZEMI, KATEGORIE ÚDAJŮ A POUŽITÝ MECHANISMUS PŘEDÁNÍ; POKUD K PŘEDÁVÁNÍ NEDOCHÁZÍ, UVÉST TUTO OVĚŘENOU SKUTEČNOST.]

7.3 Předávání musí splňovat kapitolu V GDPR. Podle konkrétního případu může být založeno zejména na použitelném rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách s potřebným posouzením a případnými doplňujícími opatřeními. Použitý mechanismus musí být uveden u skutečného předávání podle odstavce 7.2. Informaci o příslušných zárukách a způsobu získání jejich kopie poskytne Správce na kontaktu podle článku 1; přitom může chránit práva jiných osob a důvěrné informace.

8 Doba uchování údajů

8.1 Smluvní vztah. Údaje nezbytné pro poskytování Služby a správu smlouvy se uchovávají po dobu trvání smluvního vztahu. Po jeho skončení se uchovává pouze dokumentace potřebná pro zbývající zákonné povinnosti a ochranu práv. Pro ochranu práv se doba určuje podle běhu příslušných promlčecích lhůt a případných souvisejících řízení; po dobu sporu nebo vymáhání se zachovají podklady potřebné pro jeho řešení. Smlouva na dobu neurčitou sama o sobě není důvodem k trvalému uchovávání všech provozních údajů.

8.2 AML dokumentace. Údaje a dokumenty, na které se vztahuje povinnost uchování podle § 16 zákona č. 253/2008 Sb., se uchovávají po zákonnou dobu 10 let od uskutečnění obchodu mimo obchodní vztah nebo od ukončení obchodního vztahu, s počítáním lhůty podle tohoto ustanovení. Povinnost se týká příslušné identifikační a kontrolní dokumentace a dalších zákonem určených záznamů. Nevztahuje se automaticky na všechny údaje o každém zákazníkovi nebo na všechny technické záznamy webu.

8.3 Účetní a daňové doklady. Pokud Správce vede účetnictví, běžné účetní doklady a účetní knihy se uchovávají zpravidla 5 let od konce účetního období, kterého se týkají; pro účetní závěrky platí doba 10 let. Daňové doklady podléhající povinnosti uchování podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, se uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Delší uchování se použije, vyžaduje-li je jiná konkrétní zákonná povinnost nebo probíhající řízení. Při vedení daňové evidence se potřebné doklady uchovávají po dobu, po kterou pro příslušné období neuplynula lhůta pro stanovení daně.

8.4 Nedokončené objednávky a běžné dotazy. Údaje, které nejsou součástí smlouvy, zákonně uchovávané dokumentace ani potřebných podkladů k ochraně práv, se uchovávají [DOPLNIT DOBU PRO NEDOKONČENÉ OBJEDNÁVKY A BĚŽNOU KOMUNIKACI A UDÁLOST, OD KTERÉ SE POČÍTÁ]. Případná AML dokumentace se posuzuje samostatně podle zákona, i když k uzavření smlouvy nedošlo.

8.5 Technické záznamy a automatizace. Provozní a bezpečnostní logy webu se uchovávají [DOPLNIT DOBU A POČÁTEK JEJÍHO BĚHU]. Záznamy běhů automatizací se uchovávají [DOPLNIT DOBU, ROZSAH UKLÁDANÝCH DAT A POČÁTEK BĚHU DOBY]. Je-li konkrétní záznam nezbytnou součástí AML dokumentace, důkazem bezpečnostního incidentu nebo podkladem pro právní nárok, uchová se odděleně po odpovídající dobu pro tento účel.

8.6 Zálohy a výmaz. Zálohy se obměňují v cyklu [DOPLNIT MAXIMÁLNÍ DOBU UCHOVÁNÍ ZÁLOH]. Údaje vymazané z provozního systému mohou do uplynutí tohoto cyklu zůstat v omezeně přístupných zálohách určených k obnově. Při obnově se zohlední dříve provedené výmazy a omezení. Po zániku všech důvodů pro uchování Správce údaje vymaže nebo anonymizuje; doby jednotlivých cookies jsou uvedeny podle článku 10.

9 Automatizované zpracování a rozhodování

9.1 Objednávkový proces může zahrnovat automatickou kontrolu úplnosti údajů, porovnání údajů s ARES, přiřazení přijaté platby, evidenci výsledků ověření a přípravu dokumentů. Při AML kontrole se mohou vyhodnocovat údaje o politické exponovanosti, vazbách na rizikové země, skutečných majitelích a rozporech v podkladech. Je-li výsledkem hodnocení osobních aspektů fyzické osoby, může jít o profilování podle GDPR.

9.2 [DOPLNIT SKUTEČNÝ POSTUP: KTERÉ KONTROLY PROBÍHAJÍ AUTOMATICKY, KDY VSTUPUJE DO POSOUZENÍ POVĚŘENÝ ČLOVĚK S PRAVOMOCÍ VÝSLEDEK ZMĚNIT A JAKÝ MÁ VÝSLEDEK DOPAD NA OBJEDNÁVKU.] Pro předání nejasných nebo rizikových případů k individuálnímu posouzení se v připravovaném procesu používá stav „REVIEW“. Samotný název stavu však nenahrazuje skutečné lidské posouzení.

9.3 [PŘED ZVEŘEJNĚNÍM JEDNOZNAČNĚ UVÉST, ZDA DOCHÁZÍ K ROZHODOVÁNÍ ZALOŽENÉMU VÝHRADNĚ NA AUTOMATIZOVANÉM ZPRACOVÁNÍ S PRÁVNÍMI NEBO OBDOBNĚ VÝZNAMNÝMI ÚČINKY. POKUD ANO, DOPLNIT KONKRÉTNÍ POUŽITELNOU VÝJIMKU PODLE ČL. 22 ODST. 2 GDPR, SROZUMITELNÝ POPIS LOGIKY, VÝZNAMU A PŘEDPOKLÁDANÝCH DŮSLEDKŮ A ODPOVÍDAJÍCÍ ZÁRUKY VČETNĚ ZPŮSOBU UPLATNĚNÍ PRÁVA NA LIDSKÝ ZÁSAH, VYJÁDŘENÍ STANOVISKA A NAPADENÍ ROZHODNUTÍ, POKUD JSOU POUŽITELNÉ. JINAK VÝSLOVNĚ POTVRDIT, ŽE K TAKOVÉMU ROZHODOVÁNÍ NEDOCHÁZÍ.]

10 Cookies a obdobné technologie

10.1 Web může ukládat informace do zařízení návštěvníka nebo k nim přistupovat prostřednictvím cookies a obdobných technologií. Pro technologie nezbytné k přenosu zprávy nebo k poskytnutí služby výslovně požadované návštěvníkem se předchozí souhlas nevyžaduje. Může jít například o zachování obsahu objednávky nebo relace při jejím vyplňování. Zpracování souvisejících osobních údajů se řídí konkrétním účelem a odpovídajícím právním základem podle článku 4.

10.2 Technologie pro jiné účely, například volitelnou analytiku nebo marketing, lze aktivovat až po udělení příslušného souhlasu. Odmítnutí musí být stejně snadné jako přijetí a souhlas lze kdykoli odvolat. Pokud web žádné takové technologie nepoužívá, souhlas s nimi se nevyžaduje.

10.3 Skutečně používané cookies a obdobné technologie: [DOPLNIT OVĚŘENÝ SEZNAM: NÁZEV NEBO IDENTIFIKÁTOR, POSKYTOVATEL A PŘÍJEMCI, KONKRÉTNÍ ÚČEL, KATEGORIE, DOBA FUNKČNOSTI A PŘÍPADNÉ PŘEDÁVÁNÍ MIMO EHP. PŘI ODKAZU NA SAMOSTATNÝ PŘEHLED DOPLNIT JEHO FUNKČNÍ ODKAZ.]

10.4 Nastavení volitelných technologií a odvolání souhlasu: [DOPLNIT SKUTEČNĚ FUNKČNÍ ZPŮSOB OTEVŘENÍ NASTAVENÍ COOKIES; POKUD SE POUŽÍVAJÍ JEN NEZBYTNÉ TECHNOLOGIE, UVÉST TUTO SKUTEČNOST A TEXT UPRAVIT]. Cookies lze také spravovat v prohlížeči; zablokování nezbytných cookies může omezit funkčnost objednávky.

11 Práva dotčených osob

11.1 Přístup a oprava. Za podmínek GDPR máte právo získat potvrzení, zda Správce zpracovává vaše osobní údaje, přístup k těmto údajům, informace o zpracování a kopii údajů. Máte právo požadovat opravu nepřesných údajů a doplnění neúplných údajů.

11.2 Výmaz a omezení. Můžete požadovat výmaz údajů, například pokud již nejsou potřebné pro daný účel nebo byly zpracovány protiprávně. Právo na výmaz není absolutní; nelze mu vyhovět v rozsahu, v němž je zpracování nezbytné například pro zákonnou povinnost nebo určení, výkon či obhajobu právních nároků. Za podmínek článku 18 GDPR můžete požadovat omezení zpracování, například při ověřování vámi napadené přesnosti údajů.

11.3 Přenositelnost. U údajů, které jste Správci poskytli a které se zpracovávají automatizovaně na základě vašeho souhlasu nebo smlouvy s vámi, máte za podmínek článku 20 GDPR právo získat je ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Je-li to technicky proveditelné, můžete požadovat přímé předání. Toto právo se nevztahuje na zpracování založené pouze na zákonné povinnosti nebo oprávněném zájmu.

11.4 Námitka. Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace, včetně souvisejícího profilování. Správce poté údaje pro tento účel dále nezpracovává, ledaže prokáže závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami nebo důvody pro určení, výkon či obhajobu právních nároků. Proti případnému zpracování pro přímý marketing lze vznést námitku kdykoli bez uvedení důvodu; poté údaje pro tento účel již nelze zpracovávat.

11.5 Odvolání souhlasu a automatizované rozhodování. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat stejně snadno, jako jste jej udělili. Odvolání nemá vliv na zákonnost předchozího zpracování. Za podmínek článku 22 GDPR máte také právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které pro vás má právní nebo obdobně významné účinky. Skutečné nastavení procesu a případné použitelné výjimky musí odpovídat informacím v článku 9.

11.6 Omezení při AML. Výkon práv může být omezen právními předpisy. Podle § 17a zákona č. 253/2008 Sb. se informace o zpracování pro plnění AML povinností neposkytují s výjimkou obecných informací podle § 24 odst. 2 tohoto zákona. Uplatní se také příslušné povinnosti mlčenlivosti. Správce proto nemůže vždy zpřístupnit informace o konkrétních AML úkonech, interním posouzení nebo oznámeních. Obecná informace o zpracování se poskytuje před navázáním obchodního vztahu nebo uskutečněním obchodu; zákonná povinnost uchovat AML dokumentaci může bránit jejímu výmazu.

11.7 Uplatnění práv. Žádost můžete podat zejména prostřednictvím kontaktů v článku 1. Není stanoven povinný formulář. Při důvodných pochybnostech o totožnosti může Správce požádat pouze o dodatečné informace potřebné k jejímu ověření, aby údaje neposkytl neoprávněné osobě.

11.8 Vyřízení žádosti. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Je-li to potřebné s ohledem na složitost a počet žádostí, může lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech informuje do jednoho měsíce od obdržení žádosti. Žádosti se vyřizují bezplatně. U zjevně nedůvodných nebo nepřiměřených žádostí může Správce za podmínek GDPR požadovat přiměřený poplatek nebo žádosti nevyhovět. O případném nevyhovění, jeho důvodech a dostupných prostředcích ochrany vás informuje v rozsahu dovoleném právními předpisy.

11.9 Stížnost a soudní ochrana. Máte právo podat stížnost u dozorového úřadu, zejména ve státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení GDPR. V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, e-mail posta@uoou.gov.cz. Podání stížnosti není podmíněno předchozím kontaktováním Správce. Tím není dotčeno právo na soudní ochranu.

12 Zabezpečení a aktualizace informací

12.1 Správce přijímá technická a organizační opatření přiměřená povaze údajů a rizikům zpracování, zejména omezuje přístup k údajům podle pracovních potřeb, chrání přístupové údaje a zajišťuje odpovídající správu systémů a záloh. Konkrétní ochrana musí zahrnovat také přístupy dodavatelů a obsah záznamů automatizací.

12.2 Tyto informace se aktualizují podle změn zpracování nebo právních předpisů. Aktuální znění je dostupné na webu Správce. Před zahájením zpracování pro jiný účel poskytne Správce příslušné doplňující informace a zajistí potřebný právní základ. Samotné zveřejnění nové verze nenahrazuje souhlas, pokud je pro konkrétní zpracování vyžadován.