ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
(„Zásady“)

Asociace zaměstnavatelů v kadeřnickém a beauty oboru, z.s., se sídlem: Havlíčkova 527,
411 17 Libochovice, zapsaná ve Spolkovém rejstříku Krajského soudu v Ústí nad Labem
v Praze, spisová značka L 12817, IČ 09579761 (dále též jen „AZKB“ nebo „Správce“),
zpracovává a chrání osobní údaje v souladu se zákonem č. 110/2019 Sb., o zpracování
osobních údajů a podle Nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne
27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a
o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

1. Jméno a kontaktní údaje Správce:

Asociace zaměstnavatelů v kadeřnickém a beauty oboru, z.s.,
IČ 095 79 761
se sídlem: Havlíčkova 527, 411 17 Libochovice,
zapsaná ve Spolkovém rejstříku Krajského soudu v Ústí nad Labem v Praze, spisová
značka L 12817,
kontaktní email: petra.vavruskova@azkb.cz

2. Účely, způsob a doba zpracování osobních údajů

A. Vedení evidence o členech AZKB

Osobní údaje jsou zpracovávány v nezbytném rozsahu pro následující účely (v závislosti
na druhu poskytované služby):

• přihláška za člena nebo pozorovatele AZKB a zajišťování práv a povinností členů
(právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR)
• registrace zájemců do projektů včetně realizace a vyhodnocení projektu a
registrace na vzdělávací akce, konference a semináře (právním základem je plnění
smlouvy dle čl. 6 odst. 1 písm. b) GDPR)
• v souvislosti s reakcí na žádosti o konzultaci či dotazy na odborná podnikatelská
témata apod. (právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b)
GDPR)
• plnění právních povinností správce vyplývajících z daňových i účetních předpisů a z
dotačních programů (právním základem je plnění právní povinnosti dle čl. 6 odst.
1 písm. c) GDPR)
• zasílání informací o pořádaných akcích jakými jsou např. pozvánky na semináře,
workshopy, konference a jiné akce pořádané AZKB nebo jejími partnery,
informační zpravodaje, průzkumy či jiná sdělení týkající se projektů a aktivit AZKB,
informace o připravované legislativě související s podnikatelským prostředím,
průzkumy, avíza dotačních příležitostí pro firmy, informace o proexportní podpoře,
na základě účasti v projektu, přihlášení k odběru novinek v rámci projektu, apod.
(právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR,
který spočívá v zasílání nekomerčních sdělení osobám, které mu dobrovolně
sdělily svůj kontaktní údaj; případně souhlas subjektu údajů dle čl. čl. 6 odst. 1
písm. a) GDPR).

Jedná se tak zejména o Vaše následující osobní údaje:

– jméno, příjmení;
– datum narození;
– akademické tituly;
– telefon;
– e-mail;
– obchodní firma;
– IČO;
– DIČ;
– sídlo;
– bydliště;
– počet zaměstnanců
– údaje o uhrazených členských poplatcích a případně další poskytnuté osobní údaje

Osobní údaje podle tohoto článku Zásad jsou zpracovávány po dobu členství v AZKB, a
dále po dobu 5 let od ukončení členství v AZKB. Tyto osobní údaje nejsou zpracovávány
automatizovaně.

B. Dodavatelé

V případě, že jsou AZKB dodávány jakékoli služby nebo zboží, jsou ze strany AZKB
evidovány osobní údaje v rozsahu nezbytném pro plnění smlouvy, a zároveň pro řádné
vedení účetnictví.
Zejména se tedy jedná o jméno, příjmení, datum narození, IČO DIČ, adresu sídla, emailovou adresu, telefonní kontakt, platební údaje.
Takto zpracovávané osobní údaje jsou uchovávané po dobu, po kterou tak vyžadují
předpisy o účetnictví.

C. Účastníci seminářů, workshopů, konferencí a jiných akcí pořádaných AZKB

V rámci seminářů, workshopů, konferencí a jiných akcí pořádaných AZKB bude pořizován
obrazový záznam, a to v podobě fotografie a/nebo videozáznamu.
Na těchto záznamech nebude uvedeno jméno ani jiný údaj účastníků, který by účastníky
identifikoval s výjimkou jejich podoby. Takovéto obrazové záznamy budou obvykle
zahrnovat skupinky více lidí a nebude se jednat o portrét účastníka. Takovéto obrazové
záznamy mohou být za účelem informování o činnosti Správce a za marketingovými účely
zveřejňovány na webových stránkách, sociálních sítích správce, případně i v tištěných
médiích.
V případě, že nemáte zájem, aby Vaše obrazové záznamy byly uveřejněny tak, jak je
popsáno v předchozím odstavci, můžete nás o tomto jednoduše informovat
prostřednictvím e-mailu petra.vavruskova@azkb.cz nebo písemně na adresu sídla
Správce.
Takto zpracovávané osobní údaje budou uchovávány po dobu po dobu 10 let od pořízení
fotografie.

 

D. Označení osob, kterým jsou osobní údaje předávány AZKB

AZKB při plnění svých závazků a povinností ze smluv využívá odborné a specializované
služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané
Správcem, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje
pouze v rámci pokynů od Správce a nesmí je využívat jinak.

Jedná se zejména o:

– dodavatele IT systémů a dalších dodavatelů IT služeb, kteří mohou mít v určitých
případech přístup k osobním údajům, zejména se jedná o dodavatele účetního
programu;
– externí právní zástupci, pokud je to nezbytné pro vymáhání pohledávek nebo pro
ochranu oprávněných zájmů AZKB;
– poskytovatel účetních a daňových služeb;
– poskytovatel administrativně správních služeb;
– externí poskytovatel mediálních a PR služeb.

Správce v rámci plnění svých zákonných povinností předává osobní údaje správním
orgánům a úřadům stanoveným platnou legislativou.

V případě, že pořádání seminářů, workshopů, konferencí a jiných akcí pořádaných AZKB,
AZKB předává jméno a příjmení účastníků přihlášených na přednášku subjektu, se
kterým přednášku spolupořádáme. Obvykle se jedná o advokátní kancelář, případně
jiného odborníka dle tématu dané přednášky.

2. Zabezpečení osobních údajů

Správce zavedl a udržuje nezbytná přiměřená technická a organizační opatření, vnitřní
kontroly a procesy bezpečnosti informací v souladu s nejlepší péčí s ohledem na práva
dotčených osob, odpovídající možnému hrozícímu riziku. Zároveň zohledňuje stav
technologického vývoje s cílem chránit osobní údaje před náhodnou ztrátou, zničením,
změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření mohou mimo jiné
zahrnovat zejména přijetí přiměřených kroků k zajištění odpovědnosti zaměstnanců, kteří
mají přístup k citlivým údajům a dokladům, školení zaměstnanců, pravidelné zálohování,
postupy pro obnovu dat a řízení incidentů, softwarová ochrana zařízení, na kterých jsou
uložena osobní data a další.
Pracovníci a spolupracovníci Správce jsou vázáni povinností mlčenlivosti o všech
skutečnostech týkajících se členů AZKB, a to i po skončení pracovního či jiného poměru.
Podepsané prohlášení o mlčenlivosti je součástí pracovní smlouvy všech pracovníků
Správce.

3. Práva k osobním údajům

Pokud si přejete uplatnit níže uvedená práva a/nebo získat příslušné informace, můžete
nás kontaktovat prostřednictvím e-mailu petra.vavruskova@azkb.cz nebo písemně na
adresu sídla Správce.

Lhůta pro vyřízení žádosti je 2 měsíce po obdržení žádosti, přičemž si AZKB vyhrazuje
právo požadovat identifikační informace k ověření totožnosti žadatele.

Právo na přístup k osobním údajům

Dle čl. 15 GDPR má osoba právo na přístup k jejím osobním údajům, které zahrnuje
jednak právo získat od Správce:

– potvrzení, zda zpracovává její osobní údaje,
– informace o účelech zpracování, kategoriích dotčených osobních údajů, o
příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době
zpracování, o existenci práva požadovat od Správce opravu nebo výmaz osobních
údajů týkajících se Vašich osobních údajů nebo omezení jejich zpracování nebo
vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu,
o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou
získány od subjektu údajů, skutečnosti, že dochází k automatizovanému
rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU,
– v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob i kopii
osobních údajů.

V případě opakované žádosti bude Správce oprávněn za kopii osobních údajů účtovat
přiměřený poplatek.

Právo na opravu nepřesných údajů

Dle čl. 16 GDPR má osoba právo na opravu nepřesných osobních údajů, které o ní
Správce zpracovává. Má rovněž povinnost oznamovat změny svých osobních údajů a
doložit, že k takové změně došlo. Zároveň je osoba povinna poskytnout součinnost
Správci, bude-li zjištěno, že osobní údaje, které o ní zpracovává, nejsou přesné. Oprava
bude provedena bez zbytečného odkladu, vždy však s ohledem na dané technické
možnosti.

Právo na výmaz osobních údajů

Dle čl. 17 GDPR má osoba právo na výmaz osobních údajů, které se jí týkají, pokud
Správce neprokáže oprávněné důvody pro zpracování těchto osobních údajů. Správce má
nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů
v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány.

Právo na omezení zpracování

Dle čl. 18 GDPR má osoba do doby vyřešení podnětu právo na omezení zpracování,
pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá
námitku proti jejich zpracování.

Právo na přenositelnost osobních údajů

Dle čl. 20 GDPR má osoba právo na přenositelnost údajů, které se jí týkají a které AZKB
jakožto Správci poskytla, a to ve strukturovaném, běžně používaném a strojově čitelném
formátu. Zároveň má právo AZKB žádat o předání těchto údajů jinému správci.
V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod
třetích osob, nelze žádosti vyhovět.

Právo vznést námitku proti zpracování osobních údajů

Dle čl. 21 GDPR má osoba právo vznést námitku proti zpracování jejích osobních údajů
Správcem. V případě, že Správce neprokáže, že existuje závažný oprávněný důvod pro
zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, Správce
zpracování na základě námitky ukončí bez zbytečného odkladu.

Právo na odvolání souhlasu se zpracováním osobních údajů

Pokud je udělen Správci souhlas se zpracováním osobních údajů je možné jej kdykoliv
odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a
to buď písemně na adresu sídla Správce, nebo prostřednictvím e-mailové adresy
petra.vavruskova@azkb.cz.

Právo obrátit se na Úřad pro ochranu osobních údajů

Je právem podat stížnost týkající se zpracovávání osobních údajů ze strany AZKB u Úřadu
pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Internetové stránky
úřadu: www.uoou.cz.

Aktualizace Zásad ochrany osobních údajů

Tímto upozorňujeme, že tyto Zásady ochrany osobních údajů mohou být upravovány či
aktualizovány.
V Praze dne
_____________________________________
PETRA ŠEVČÍKOVÁ VAVRUŠKOVÁ
předseda představenstva
_____________________________________
TOMÁŠ KOTLÁR
člen představenstva