Zásady ochrany osobních údajů

swiss-plas s.r.o. IČO: 03560970 se sídlem Pivovarská 30, 756 61 Rožnov pod Radhoštěm společnost zapsaná u Krajského soudu v Ostravě, oddíl C, vložka 94607 e-mail: info@swiss-plas.cz webová stránka: https://swissplas.cz/ (dále je „Webová stránka“) (dále jen „Společnost“) v rámci své činnosti spravuje a zpracovává osobní údaje níže uvedených subjektů. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) informují subjekty údajů o okolnostech zpracování jejich osobních údajů a o právech, která ve vztahu k tomuto zpracování mají.

1. SUBJEKTY ÚDAJŮ, ÚČELY, ROZSAH, DOBA A PRÁVNÍ DŮVOD ZPRACOVÁNÍ

A. ZÁKAZNÍCI – PODNIKATELÉ (OSVČ)

Společnost provádí jako správce zpracování osobních údajů zákazníků – podnikatelů (OSVČ) za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Jednání o uzavření smlouvy o poskytování služeb, uzavření této smlouvy a plnění této smlouvy.
Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, telefonní číslo, e-mailová adresa, číslo bankovního účtu, podpis.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a pro plnění smlouvy.

b. Účel: Zřízení a vedení zákaznického účtu na Webové stránce.
Rozsah údajů: Jméno a příjmení/obchodní firma, uživatelské jméno, IČO, DIČ, sídlo, telefonní číslo, e-mailová adresa.
Právní důvod: Souhlas.
Doba: Od registrace až do odstranění účtu zákazníkem nebo do odstranění účtu Společností z důvodu neaktivity zákazníka (nejdříve po 5 letech od posledního přihlášení zákazníka do zákaznického účtu).

c. Účel: Účetní a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, podpis, číslo bankovního účtu.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Společnost kladeny zákonem.
Doba: Po dobu 10 let, ledaže právní předpisy stanoví lhůty delší.

d. Účel: Vymáhání případných nároků Společnosti (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).
Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, sídlo, podpis.
Právní důvod: Oprávněný zájem.
Doba: Po dobu trvání smlouvy a po jejím skončení po dobu běhu promlčecích lhůt.

B. ČLEN STATUTÁRNÍHO ORGÁNU NEBO JINÁ OSOBA OPRÁVNĚNÁ JEDNAT O UZAVŘENÍ A PODMÍNKÁCH SMLOUVY O POSKYTOVÁNÍ SLUŽEB, PŘÍPADNĚ ZMĚNĚ PODMÍNEK SMLOUVY A KE KOMUNIKACI TÝKAJÍCÍ SE PLNĚNÍ SMLOUVY NA STRANĚ ZÁKAZNÍKA

Společnost provádí jako zpracovatel zpracování osobních údajů členu statutárního orgánu nebo jiné osoby oprávněné jednat o uzavření a podmínkách smlouvy o poskytování služeb, případně o změně podmínek smlouvy a ke komunikaci týkající se plnění smlouvy na straně zákazníka, a to za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Jednání o uzavření, podmínkách případně změně podmínek smlouvy o poskytování služeb a komunikace týkající se plnění smlouvy.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, podpis.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Doba: Po dobu nezbytnou pro jednání o uzavření, podmínkách případně změně podmínek smlouvy a po dobu průběhu komunikace týkající se plnění smlouvy.
b. Účel: Vymáhání případných nároků Společnosti (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).
Rozsah údajů: Jméno, příjmení, podpis.
Právní důvod: Oprávněný zájem.
Doba: Po dobu trvání smlouvy a po jejím skončení po dobu běhu promlčecích lhůt.

C. UCHAZEČI O ZAMĚSTNÁNÍ

Společnost provádí jako správce zpracování osobních údajů uchazečů o zaměstnání za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Výběrové řízení na pracovní pozici.
Rozsah údajů: Údaje uvedené na životopisu, většinou jméno, příjmení, datum narození, adresa, e-mailová adresa, telefonní číslo, dosažené vzdělání, dosavadní praxe.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Doba: Po dobu trvání výběrového řízení.

D. ZAMĚSTNANCI

Společnost provádí jako správce zpracování osobních svých zaměstnanců za účelem, v rozsahu, z právního důvodu a po následující doby:

a. Účel: Jednání o uzavření pracovní smlouvy, uzavření této smlouvy a plnění této smlouvy, příp. dohody o provedení práce nebo dohody o pracovní činnosti.
Rozsah údajů: Jméno, příjmení, titul, rodné číslo/datum narození, adresa, telefonní číslo, e-mailová adresa, podpis, informace o zdravotním stavu (povinné lékařské prohlídky), číslo bankovního účtu.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy nebo dohody, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy nebo dohody na žádost tohoto subjektu údajů.
Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a plnění smlouvy.

b. Účel: Účetní, mzdové a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno, příjmení, rodné číslo/datum narození, adresa, rodinný stav (informace o počtu dětí, informace o manželu/ce), název a kód zdravotní pojišťovny, číslo pojištěnce, podpis.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Společnost kladeny zákonem.
Doba: Po dobu nezbytnou, maximálně 30 let, ledaže právní předpisy stanoví lhůty jiné.

c. Účel: Vymáhání případných nároků Společnosti (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).
Rozsah údajů: Jméno, příjmení, rodné číslo/datum narození, adresa, podpis.
Právní důvod: Oprávněný zájem.
Doba: Po dobu trvání smlouvy a po jejím skončení po dobu běhu promlčecích lhůt.

E. DODAVATELÉ (OSVČ)

Společnost provádí jako správce zpracování osobních údajů dodavatelů (OSVČ) za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Jednání o uzavření smlouvy s dodavatelem, uzavření této smlouvy a plnění této smlouvy.
Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, telefonní číslo, e-mailová adresa, číslo bankovního účtu, podpis.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Doba: Po dobu nezbytnou pro jednání o uzavření smlouvy a plnění smlouvy.

b. Účel: Účetní a daňové účely a plnění archivační povinnosti.
Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, DIČ, sídlo, údaj o zápisu ve veřejném rejstříku, číslo bankovního účtu, podpis.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Společnost kladeny zákonem.
Doba: Po dobu 10 let, ledaže právní předpisy stanoví lhůty delší.

c. Účel: Vymáhání případných nároků Společnosti (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).
Rozsah údajů: Jméno a příjmení/obchodní firma, IČO, sídlo, podpis.
Právní důvod: Oprávněný zájem.
Doba: Po dobu trvání smlouvy a po jejím skončení po dobu běhu promlčecích lhůt.

F. ČLEN STATUTÁRNÍHO ORGÁNU NEBO JINÁ OSOBA OPRÁVNĚNÁ JEDNAT O UZAVŘENÍ A PODMÍNKÁCH SMLOUVY O DODÁVKÁCH SLUŽEB NEBO ZBOŽÍ, PŘÍPADNĚ ZMĚNĚ PODMÍNEK SMLOUVY A KE KOMUNIKACI TÝKAJÍCÍ SE PLNĚNÍ SMLOUVY NA STRANĚ DODAVATELE

Společnost provádí jako zpracovatel zpracování osobních údajů členu statutárního orgánu nebo jiné osoby oprávněné jednat o uzavření a podmínkách smlouvy o dodávkách služeb nebo zboží, případně o změně podmínek smlouvy a ke komunikaci týkající se plnění smlouvy na straně dodavatele Společnosti, a to za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Jednání o uzavření, podmínkách případně změně podmínek smlouvy o poskytování služeb a komunikace týkající se plnění smlouvy.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, podpis.
Právní důvod: Nezbytnost zpracování osobních údajů pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.
Doba: Po dobu nezbytnou pro jednání o uzavření, podmínkách případně změně podmínek smlouvy a po dobu průběhu komunikace týkající se plnění smlouvy.
b. Účel: Vymáhání případných nároků Společnosti (uložení údajů nezbytných jako důkazní prostředek v soudním sporu).
Rozsah údajů: Jméno, příjmení, podpis.
Právní důvod: Oprávněný zájem.
Doba: Po dobu trvání smlouvy a po jejím skončení po dobu běhu promlčecích lhůt.
G. OSOBY NACHÁZEJÍCÍ SE V PROSTORECH SPOLEČNOSTI
Společnost provádí jako správce zpracování osobních údajů osob nacházejících se v prostorech Společnosti, kde Společnost realizuje svou činnost, za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Zajištění ochrany života, zdraví, majetku a bezpečnosti.
Rozsah údajů: Audiovizuální záznamy z kamerového systému snímající prostory Společnosti.
Právní důvod: Oprávněný zájem.
Doba: Po dobu 14 dnů; v případě zachyceného incidentu může být záznam uchován po dobu delší, a to po dobu nezbytně nutnou k zajištění součinnosti orgánů veřejné moci, pojišťoven, vlastníků dotčených věcí, a po dobu nezbytně nutnou pro případné uplatnění nároků poškozených osob, jakož k obraně Společnosti vůči nárokům, které vůči Společnosti uplatňují třetí osoby.

H. NÁVŠTĚVNÍCI WEBOVÉ STRÁNKY

Společnost provádí jako správce zpracování cookies ve vztahu k návštěvníkům Webové stránky.

Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě Webové stránky stáhnou do mobilu, počítače nebo jiného zařízení návštěvníka Webové stránky. Při každé další návštěvě Webové stránky se potom soubory cookies zasílají zpět na původní Webovou stránku nebo na jinou stránku, která cookies rozpozná. Zjednodušeně řečeno – pomocí cookies si Webová stránka ukládá informace o návštěvě Webové stránky.

Webová stránka používá různé kategorie souborů cookies pro různé účely. Nezbytné cookies jsou nezbytné pro základní funkčnost Webové stránky. Tedy aby Webová stránka mohla plnit svou základní funkci, bez těchto cookies se Společnost neobejde. Nezbytné cookies může Společnost zpracovávat bez souhlasu návštěvníka Webové stránky. Ostatní cookies, k jejichž zpracování je potřebný souhlas subjektu údajů, Společnost nezpracovává.

I. OSOBA, KTERÁ SPOLEČNOST KONTAKTUJE

Společnost provádí jakožto správce zpracování osobních údajů osob, které Společnost kontaktují e-mailem, telefonicky nebo prostřednictvím webového formuláře na Webové stránce, za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Zodpovězení dotazů dotazující se osoby.
Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, název společnosti.
Právní důvod: Oprávněný zájem na poskytnutí odpovědi.
Doba: Nezbytně nutná pro zodpovězení dotazu a navazující komunikaci.

J. JEDNATEL SPOLEČNOSTI

Společnost provádí jakožto správce zpracování osobních údajů o jednateli Společnosti za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Správa korporátních záležitostí.
Rozsah údajů: Jméno a příjmení, datum narození příp. rodné číslo, bydliště a trvalý pobyt, e-mailová adresa, telefonní číslo, podpis.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Společnost kladeny zákonem.
Doba: Po dobu nezbytně nutnou.

b. Účel: Účetní a daňové účely, plnění archivační povinnosti.
Rozsah údajů: Jméno a příjmení, datum narození příp. rodné číslo, bydliště a trvalý pobyt, číslo bankovního účtu, rodinný stav (informace o počtu dětí, informace o manželu/ce), název a kód zdravotní pojišťovny, číslo pojištěnce, podpis.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Společnost kladeny zákonem.
Doba: Po dobu nezbytně nutnou, 10 let, ledaže právní předpisy stanoví lhůty delší.

K. KONTAKTNÍ OSOBY SPOLEČNÍKA SPOLEČNOSTI

Společnost provádí jakožto zpracovatel zpracování osobních údajů o kontaktních osobách Společnosti za účelem, v rozsahu, z právního důvodu a po následující doby:
a. Účel: Správa korporátních záležitostí.
Rozsah údajů: Jméno a příjmení, e-mailová adresa, telefonní číslo, podpis.
Právní důvod: Nezbytnost zpracování pro splnění právních povinností, které jsou na Společnost kladeny zákonem.
Doba: Po dobu nezbytně nutnou.

2. DOBROVOLNOST POSKYTNUTÍ ÚDAJŮ
Subjekt údajů poskytuje Společnosti své osobní údaje dobrovolně. Neposkytnutí osobních údajů může ovlivnit způsobilost Společnosti uzavřít smlouvu nebo poskytnout subjektu údajů plnění, které jsou založeny na nezbytné znalosti informací o subjektu údajů, včetně osobních údajů.
3. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

Příjemci osobních údajů mohou být příslušné orgány státní správy (FÚ, OSSZ, atd.).
Společnost nepředává osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci.
Při zpracování osobních údajů nedochází k automatizovanému rozhodování vč. profilování.
4. ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Společnost osobní údaje zpracovává manuálně (v elektronické podobě) a elektronicky automatizovanými prostředky.
5. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Pro zabezpečení osobních údajů dělá Společnost maximum tak, aby byly zabezpečeny proti zneužití. V rámci činnosti Společnosti bude Společnost i nadále činit vše, co je v jejích silách, aby k takovému bezpečnostnímu incidentu nedošlo, a bude vždy využívat pouze spolehlivá technická řešení.
Vždy však existuje určité riziko, že by mohlo dojít k úniku osobních údajů či k jejich zneužití nebo ztrátě. Pokud by i přes nejlepší snahu Společnosti došlo k bezpečnostnímu incidentu a tento incident by mohl znamenat vysoké riziko pro práva a svobody subjektu údajů, Společnost neprodleně o takové skutečnosti informuje subjekt údajů prostřednictvím poskytnuté e-mailové adresy a zveřejněním takové informace na Webové stránce včetně veškerých nutných podrobností.
6. PRÁVA SUBJEKTŮ ÚDAJŮ
Subjekt údajů má následující práva:
a) Právo na přístup k osobním údajům
Subjekt údajů má právo získat od Společnosti potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:
1. účely zpracování osobních údajů;
2. kategorie dotčených osobních údajů;
3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny
4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
5. existence práva požadovat od Společnosti opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
6. právo podat stížnost u dozorového úřadu;
7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů.
Subjekt údajů má dále právo žádat od Společnosti kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na žádost subjektu údajů může Společnost účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.
b) Právo na opravu
Subjekt údajů má právo na to, aby Společnost bez zbytečného odkladu opravila nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
c) Právo na výmaz (právo „být zapomenut“)
Subjekt údajů má právo na to, aby Společnost bez zbytečného odkladu vymazala osobní údaje, které se daného subjektu údajů týkají, a Společnost má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán některý z těchto důvodů:
1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. subjekt údajů odvolá souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
3. subjekt údajů vznese oprávněné námitky proti zpracování osobních údajů;
4. osobní údaje byly zpracovány protiprávně;
5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky;
6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu, který udělilo dítě.
d) Právo na omezení zpracování
Subjekt údajů má právo na to, aby Společnost omezila zpracování, v kterémkoli z těchto případů:
1. subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Společnost mohla přesnost osobních údajů ověřit;
2. zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
3. Společnost již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
e) Právo na přenositelnost osobních údajů
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Společnost bránila, a to v případě, že:
1. zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy se subjektem údajů; a současně
2. zpracování se provádí automatizovaně.
Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány Společností přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob
f) Právo vznést námitku
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů. Pokud subjekt údajů vznese oprávněnou námitku proti zpracování pro účely přímého marketingu nebo profilování, nebudou již osobní údaje pro tyto účely zpracovávány.
Námitka bude vyhodnocena a následně Společnost subjektu údajů sdělí, zda námitce bylo vyhověno a údaje Společnost nebude nadále zpracovávat nebo že námitka nebyla důvodná a zpracování bude pokračovat. Po dobu, než bude námitka vyřešena, bude zpracování omezeno.
g) Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k subjektu údajů), které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a Společností nebo je založeno na výslovném souhlasu subjektu údajů; v těchto případech však má subjekt údajů právo na lidský zásah do automatizovaného rozhodnutí ze strany Společnosti, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.
h) Právo podat stížnost u dozorového úřadu
Subjekt údajů má právo podat stížnost proti zpracování svých osobních údajů Společností u dozorového úřadu, kterým je pro ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. ZÁVĚREČNÁ USTANOVENÍ
Společnost nejmenovala pověřence pro ochranu osobních údajů.
Společnost je oprávněna jednostranně měnit tyto zásady ochrany a zpracování osobních údajů.
Tyto zásady ochrany a zpracování osobních údajů nabývají účinnosti dne 01.07.2025