Zásady zpracování osobních údajů

aplikace BOZP.Expert

V tomto dokumentu se dozvíte:

kdo je odpovědný za zpracování vašich osobních údajů,
k jakému účelu jsou vaše osobní údaje zpracovávány, na jakém právním základě a jaké vaše osobní údaje zpracováváme a také jak dlouho je ukládáme,
kdo má k vašim osobním údajům přístup (další příjemci),
jaká jsou vaše práva a další důležité informace o zpracování vašich osobních údajů.

Na úvod

Společnost BOZP.Expert s.r.o., IČ: 19373457, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno (dále jako „BOZP.Expert” nebo „my”) je poskytovatel SaaS řešení pro komplexní správu BOZP agendy. SaaS řešení BOZP.Expert poskytuje prostřednictvím on-line softwarová aplikace (dále jako „Aplikace“). Pokud máte uživatelský účet v naší Aplikaci, můžeme získat a zpracovávat vaše osobní údaje.

Pokud k tomu dojde, zpracování se vždy řídí těmito zásadami zpracováním osobních údajů (dále jako „Zásady”), BOZP.Expert je správcem vašich osobních údajů a vy jste subjektem údajů. V těchto Zásadách může být dále subjekt údajů označován také jako „vy”.

Zásady si, prosíme, pečlivě přečtěte a v případě jakéhokoliv dotazu týkajícího se zpracování osobních údajů se obraťte na e-mailovou adresu gdpr@bozp.expert nebo poštou na adresu Nové sady 988/2, Staré Brno, 602 00 Brno. Můžete také využít naši datovou schránku j8bhdmu.

Vaše žádosti a dotazy vyřizuje BOZP.Expert zpravidla bezplatně. Pokud jsou žádosti zjevně nedůvodné nebo nepřiměřené (zejména opakované) může BOZP.Expert za jejich vyřízení uložit přiměřený poplatek nebo odmítnout žádosti vyhovět.

1. Účel, právní základ a doba zpracování osobních údajů

BOZP.Expert vaše osobní údaje zpracovává manuálně i automatizovaně, a to v následujících případech a pro popsané účely:

1.1. Vedení uživatelského účtu v rámci naší Aplikace

Účel zpracování	Vedení uživatelského účtu v Aplikaci.
Kategorie zpracovávaných osobních údajů	Jméno, příjmení, titul, stav, pohlaví, rodné číslo, datum narození, číslo občanského průkazu a jeho platnost, zaměstnán od, e-mailová adresa, telefonní číslo, obchodní firma a pozice, bydliště, heslo (uživatel).
Právní základ zpracování osobních údajů	Požadavek na založení a vedení uživatelského účtu, závazek poskytnout služby Aplikace.
Doba zpracování	Po dobu existence uživatelského účtu.

1.2. Nahrávání a sdílení obsahu v rámci Aplikace

Účel zpracování	Umožnění nahrávání obsahu do Aplikace a zveřejnění nahraného obsahu v rámci Aplikace.
Kategorie zpracovávaných osobních údajů	Nahraný obsah, metadata spojená s obsahem, data o interakci s obsahem, informace z uživatelského účtu.
Právní základ zpracování osobních údajů	Požadavek a smluvní závazek poskytnout služby Aplikace.
Doba zpracování	Po dobu existence uživatelského účtu nebo maximálně 30 dnů ode dne, kdy byl obsah smazán Uživatelem nebo Zákazníkem.

1.3. Vyřizování vašich dotazů a požadavků

Účel zpracování	Vyřízení vašeho dotazu nebo požadavku.
Kategorie zpracovávaných osobních údajů	Osobní údaje, které při dotazu nebo požadavku poskytnete, typicky jde o jméno, příjmení, e-mailovou adresu a obsah vašeho dotazu.
Právní základ zpracování osobních údajů	Oprávněný zájem na řešení požadavků a dotazů.
Doba zpracování	Po dobu vyřízení požadavku a následně další 3 roky.

1.4. Plnění právních povinností

Účel zpracování	Plnění povinností, které ukládá právní předpis (např. předpisy týkající se účetnictví).
Kategorie zpracovávaných osobních údajů	Takové údaje, jejichž zpracování ukládá právní předpis v konkrétních případech.
Právní základ zpracování osobních údajů	Plnění právních povinností.
Doba zpracování	Po dobu, kterou právní předpisy v konkrétním případě ukládají.

1.5. Vymáhání práv a ochrana Aplikace

Účel zpracování	Vymáhání práv (našich nebo třetích osob) a ochrana Aplikace a IT systémů proti kybernetickým útokům a jinému zneužití.
Kategorie zpracovávaných osobních údajů	Takové údaje, které se vztahují k individuálnímu případu. V případě ochrany webových stránek či IT systémů se může jednat o: IP adresu, přihlašovací údaje, nebo údaje o zařízení použitém uživatelem.
Právní základ zpracování osobních údajů	Oprávněný zájem na ochraně nás i vás.
Doba zpracování	Po dobu 3 let od doby zahájení zpracování osobních údajů, pokud delší dobu zpracování neukládá v konkrétním případě právní předpis.

2. Další příjemci osobních údajů

V některých případech může BOZP.Expert sdělit vaše osobní údaje:

1. orgánům veřejné moci - orgánům veřejné moci sděluje BOZP.Expert vaše osobní údaje pouze na základě vašich pokynů a dále v případech, kdy tak ukládá zákon, nebo z důvodu ochrany oprávněných zájmů BOZP.Expert a třetích osob.
2. smluvní partneři - našimi smluvními partnery jsou poskytovatelé hostingových a cloudových služeb, správci sítě, poskytovatelé služeb zálohování dat, poskytovatelé právních služeb, externí účetní a auditorské společnosti, externí konzultanti, školitelé, vývojáři, technici a další externí spolupracovníci.

3. Vaše práva a další důležité informace

3.1. Právo na přístup k osobním údajům

Máte právo získat informace o tom, jestli jsou vaše osobní údaje zpracovávány, a pokud tomu tak je, máte také právo k vašim osobním údajům získat přístup. Pokud máte jakékoliv dotazy nebo žádosti týkající se zpracování vašich osobních údajů, můžete BOZP.Expert kontaktovat prostřednictvím e-mailové adresy gdpr@bozp.expert nebo poštou na adresu Nové sady 988/2, Staré Brno, 602 00 Brno. Můžete také využít naši datovou schránku j8bhdmu.

3.2. Právo na opravu osobních údajů

Pokud se domníváte, že o Vás BOZP.Expert zpracovává nepřesné či neúplné osobní údaje, máte právo požadovat jejich opravu nebo doplnění.

3.3.Právo na výmaz

Pokud požádáte o výmaz vašich osobních údajů, BOZP.Expert vaše osobní údaje vymaže, jestliže (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) byl vámi odvolán souhlas se zpracováním osobních údajů, osobní údaje byly zpracovávány na základě souhlasu a neexistuje žádný další právní důvod pro zpracování, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování vašich osobních údajů, (iv) zpracování je protiprávní, nebo (v) odpadla povinnost ke zpracování stanovená právem Evropské unie nebo vnitrostátními právními předpisy.

3.4. Právo na omezení zpracování osobních údajů

Dokud se nevyřeší jakékoliv sporné otázky ohledně zpracování vašich osobních údajů, máte právo požadovat omezení zpracování vašich osobních údajů. Pokud bylo zpracování omezeno, mohou být vaše osobní údaje, s výjimkou jejich uložení, zpracovány pouze s vaším souhlasem nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv třetí osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.

3.5. Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají a (i) které jste BOZP.Expert poskytli a (ii) jejichž zpracování je založeno na souhlasu nebo smlouvě a (iii) které BOZP.Expert zpracovává automatizovaně, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci. V případě, že by výkonem tohoto práva byla nepříznivě dotčena práva a svobody jiných osob, nebude vám BOZP.Expert moci vyhovět.

3.6. Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany oprávněných zájmů BOZP.Expert či oprávněných zájmů třetích osob. V případě, že BOZP.Expert následně neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad vaším zájmem nebo právy a svobodami nebo že zpracování potřebuje pro určení, výkon nebo obhajobu právních nároků, zpracování bude na základě námitky bez zbytečného odkladu ukončeno.

4. Další důležité informace

O tom, jak BOZP.Expert využívá cookies, se můžete informovat v Zásadách použití cookies.

Na činnost BOZP.Expert jako správce osobních údajů dohlíží Úřad pro ochranu osobních údajů, u kterého můžete v případě vaší nespokojenosti podat stížnost. Více se dozvíte na internetových stránkách úřadu www.uoou.cz.

Tyto Zásady jsou účinné ode dne 1. 12. 2024.