Správcem osobních údajů, kterému dávám souhlas se zpracováním mých osobních údajů, je:

PPF a.s., společnost založená a existující podle práva České republiky, IČO: 25099345, sídlo: Evropská 2690/17, 160 41 Praha 6, Česká republika (dále jen jako „Správce“)

Kontaktní údaje Správce: PPF – oddělení komunikace, adresa: Evropská 2690/17, 160 41 Praha 6, Česká republika, email: info@ppf.cz, www.ppf.eu.

Povinnosti Správce v oblasti ochrany osobních údajů vyplývají:

1. z Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jako „GDPR“), a
2. ze zákona č. 110/2019 Sbírky zákonů České republiky, o zpracování osobních, ve znění pozdějších změn a doplnění (dále jen jako „ZZOÚ“).

Specifikace Mých osobních údajů, k jejichž zpracování uděluji svůj souhlas:

(dále společně jen jako „Mé osobní údaje“).

1. Identifikační osobní údaje – Jméno, příjmení
2. Kontaktní údaje – E-mailová adresa
3. Další osobní údaje – Identifikace zaměstnavatele (nepovinný údaj)

Doba, na kterou uděluji souhlas se zpracováním Mých osobních údajů:

3 roky ode dne udělení tohoto souhlasu – dále jen jako „Odsouhlasená doba“.

Účely zpracování Mých osobních údajů, ke kterým uděluji svůj souhlas:

Vedení databáze kontaktních údajů pro zasílání newsletteru (rozhovory, podcasty, insighty, tiskové zprávy a sdělení).

Způsob zpracování Mých osobních údajů, ke kterému uděluji souhlas:

Mé osobní údaje mohou být zpracovávány pouze v elektronické podobě. Udělením souhlasu souhlasím se zařazením Mých osobních údajů do databáze Správce obsahující údaje o zájemcích o zasílání newsletteru. Jsem si vědom/a skutečnosti, že do této databáze mají a po celou Odsouhlasenou dobu bude mít přístup Správce a Zpracovatel osobních údajů (definovaný níže v bodě 6. a dále jen ,,Zpracovatel“). Dále jsem si vědom, že databáze Správce obsahující Mé osobní údaje je umístěna u třetí osoby (Zpracovatele).

Mé osobní údaje budou předány Zpracovatelům, 

kteří budou poskytovat Správci služby rozesílky newsletteru (e-mailingu) a údržby technických a softwarových zařízení, na nichž budou Mé osobní údaje uloženy. Ke dni poskytnutí tohoto souhlasu je tímto Zpracovatelem společnost SYMBIO Digital s.r.o., IČO: 26492407, se sídlem Na Maninách 1040/14, Praha 7 - Holešovice, PSČ 17000 (dále obecně jen jako „Zpracovatel“). Povinnosti Zpracovatele v oblasti ochrany osobních údajů vyplývají z GDPR.

Některé osobní údaje, které správce zpracovává, může sdílet se státními orgány nebo jinými třetími osobami při plnění povinností dle právních předpisů.

Jsem obeznámen/a s tím, že k Mým osobním údajům mohou mít konkrétně přístup:

1. PR manažeři, kteří jsou zaměstnanci Správce,
2. Zpracovatel, resp. osoby činné pro Zpracovatele, pokud je jejich náplní práce činnost v oblasti rozesílky newsletteru, správy a údržby technických a softwarových zařízení, na nichž budou Mé osobní údaje uloženy,

Jsem obeznámen/a s tím, že právním důvodem pro zpracování Mých osobních údajů Správcem, Zpracovatelem a je můj souhlas.

Jsem obeznámen/a s tím, že poskytnutí Mých osobních údajů Správci a udělení tohoto souhlasu se zpracováním Mých osobních údajů není mou povinností, tj. že je zcela na dobrovolné bázi a záleží jen na mém uvážení.

Beru na vědomí informace o zajištění bezpečnosti Mých osobních údajů, že:

1. Správce a Zpracovatel přijali účinná bezpečnostní opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Mým osobním údajům, k jejich neoprávněné změně, zničení či ztrátě, jakož i k jinému nedovolenému zpracování Mým osobních údajů;
2. mezi Správcem a Zpracovatelem byla uzavřena „smlouva o zpracování osobních údajů“, která mimo jiné stanoví povinnosti Zpracovatele v oblasti ochrany osobních údajů;
3. Zpracovatel přijal bezpečnostní směrnici, která stanoví odpovědnost za provádění bezpečnostních opatření;
4. zaměstnanci Správce a Zpracovatele jsou povinni dodržovat povinnost mlčenlivosti ve vztahu ke zpracovávaným osobním údajům;
5. k Mým osobním údajům mají přístup pouze (i) PR manažeři Správce, (ii) osoby činné pro Správce a Zpracovatele, které Správce pověřil, zajištěním rozesílky newsletteru a správou a údržbou IT zařízení, jejichž pomocí jsou Mé osobní údaje zpracovávány;
6. Správce přijal pravidla ochrany osobních údajů. Správce stanovil svým zaměstnancům a Zpracovateli pravidla přístupu k Mým osobním údajům a pravidla bezpečnosti a mlčenlivosti o osobních údajích, která jsou všechny zainteresované strany povinny dodržovat.

Zásady a postupy zpracování osobních údajů

Rádi bychom Vás také informovali o zásadách a postupech při zpracování vašich osobních údajů, a to v souladu s ustanovením čl. 5 GDPR a ZZOÚ.

Vaše osobní údaje jsou zpracovávány:

• zákonně, korektně a transparentně,
• osobní údaje jsou shromažďovány pouze pro určité a legitimní účely a nejsou zpracovávány neslučitelným způsobem s těmito účely,
• zpracovávané osobní údaje jsou vždy přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány,
• zpracovávané osobní údaje jsou přesné,
• osobní údaje jsou uloženy ve formě umožňující identifikaci subjektu údajů pouze po nezbytnou dobu pro dané účely, pro které jsou zpracovávány,
• je vždy zajištěna jejich integrita a důvěrnost.

Zabezpečení dat

Správce má zavedená a udržuje přiměřená technická a organizační opatření, vnitřní kontroly a procesy bezpečnosti informací v souladu s nejlepší obchodní praxí, odpovídající možnému hrozícímu riziku pro vás jako subjekt ochrany osobních údajů. Zároveň je zohledněn stav technologického vývoje, s cílem chránit vaše osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření zahrnují mimo jiné přijetí přiměřených kroků k zajištění odpovědnosti příslušných pracovníků, kteří mají přístup k vašim údajům, školení pracovníků, pravidelné zálohování, postupy pro obnovu dat a řízení incidentů a softwarovou ochranu zařízení, na kterých jsou uložena data s osobními údaji.

Poučení o právech dle GDPR

Podle článku 7 odst. 3 GDPR:

• mám právo svůj souhlas kdykoli odvolat, a to způsoby uvedenými níže nebo odhlášením odběru Newsletteru v samotném emailu. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Podle článku 13 a 14 GDPR:

• máte právo požadovat od Zaměstnavatele informace o Zpracování Osobních údajů, a to v případech kdy je Zaměstnavatel získal přímo od Vás, ale i pokud byly získány od třetího subjektu. Tato povinnost je naplněna touto informací o Zpracování Osobních údajů.

Podle článku 15 GDPR právo na přístup k Mým osobním údajům:

• mám právo získat od Správce potvrzení, zda Mé osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, mám právo získat přístup k Mým osobním údajům a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým Mé osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou Mé osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; e) existence práva požadovat od Správce opravu nebo výmaz Mých osobních údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování,
• právo podat stížnost u dozorového úřadu,
• veškeré dostupné informace o zdroji Mých osobních údajů, pokud nebyly získány přímo ode mne; skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro mne,
• mám právo na poskytnutí kopie Mých osobních údajů zpracovávaných Správcem. Za další kopie mi Správce může účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podám žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádám o jiný způsob.

Informace o způsobu uplatnění práv

Svá práva má možnost zájemce o zasílání newsletteru uplatnit přímo u správce osobních údajů na kontaktní adrese uvedené výše, a to:

• Elektronicky prostřednictvím datové schránky;
• Elektronicky prostřednictvím e-mailu.

Jestliže bude žádost podána elektronicky, poskytne správce informace rovněž elektronicky, pokud zájemce o zasílání newsletteru nepožádá o jiný způsob. U elektronicky podané žádosti je správce povinen ověřit identitu toho, kdo žádost podal, aby se informace nedostaly neoprávněným osobám. Pro ověření identity bude správce zájemce o zasílání newsletteru kontaktovat. Správce poskytuje kopii zpracovávaných osobních údajů zdarma. Za zjevně nedůvodnou žádost bude požadována žádost, je-li týmž zájemcem o zasílání newsletteru podána opakovaně. V takovém případě uloží Správce za zpracování žádosti přiměřený poplatek nebo žádosti odmítne vyhovět.

Rozsah uplatnění a realizace některých výše uvedených práv závisí na typu a charakteru konkrétního Zpracování.