Správce - správce Osobních údajů ve smyslu čl. 4 odst. 7 GDPR, který je druit - IT Družstvo, IČO: 21315655, sídlo: Bělohorská 151/259, Břevnov, 169 00 Praha 6.

Kontaktní údaje Správce

• adresa sídla: Bělohorská 151/259, Břevnov, 169 00 Praha 6
• mail: support@druit.org
• telefon: +420 228 222 186
• ID DS: gaxw5nj

GDPR - nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.

Osobní údaje - veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Zpracování - jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Subjekt údajů - fyzická osoba, jejíž osobní údaje jsou zpracovávány.

Smlouva - smlouva, kterou uzavírá Správce v rámci své podnikatelské činnosti z dalšími osobami, např. smlouva o poskytování IT služeb, smlouva o dílo atd.

IT služby - souhrnný pojem pro veškeré IT služby poskytované Správcem v rámci jeho podnikatelské činnosti, tedy zejména pro hostingové služby, podpůrné služby, vývojové služby a další služby.

ZZOÚ - zákon č. 110/2019 Sb., o zpracování osobních údajů.

je právnickou osobou poskytující služby zejména v oblasti IT služeb. Správce zpracovává osobní údaje, které mu poskytl Subjekt údajů v souvislosti se svou objednávkou, s uzavřením Smlouvy nebo s jejím plněním. Zejména se může jednat o

1. identifikační a kontaktní údaje osoby Subjektu údajů, resp. osoby, která za něj právně jedná

2. osobní údaje, které jsou součástí dat uložených na serverech Správce v rámci poskytování IT služeb, zejména Hostingových služeb nebo které Správce spravuje v rámci provozu databází atd.

3. identifikační, kontaktní a případně další osobní údaje zaměstnanců a osob pracujících pro Subjekt údajů, které jsou potřebné pro poskytování IT služeb, zejména Podpůrných služeb.

zpracovává Osobní údaje primárně v digitální podobě, sekundárně také v listinné podobě.

cíleně nezpracovává žádné Osobní údaje osob mladších 15 let, takové údaje však mohou být součástí dat spravovaných Správcem v rámci poskytovaných IT služeb.

nejmenoval pověřence pro ochranu osobních údajů.

Zákonným důvodem zpracování osobních údajů je

1. souhlas Subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR v případech, kdy je souhlas vyžadován,

2. plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR,

3. splnění právních povinností Správce v souvislosti s výkonem jeho činnosti podle čl. 6 odst. 1 písm. c) GDPR,

4. oprávněný zájem Správce na vyhodnocování a vylepšování jím poskytovaných služeb, na jejich zviditelnění a na ochraně jeho práv podle čl. 6 odst. 1 písm. f) GDPR,

Účelem zpracování osobních údajů je zejména včasné a řádné plnění povinností Správce vyplývajících z uzavřených smluv a z právních předpisů.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Správce uchovává Osobní údaje

1. po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu se Subjektem údajů a k uplatňování nároků z těchto smluvních vztahů (po dobu 5 let od ukončení smluvního vztahu),

2. po dobu, než je odvolán souhlas se zpracováním osobních údajů,

Po uplynutí doby uchovávání osobních údajů správce osobní údaje a všechny jejich kopie a záznamy vymaže nebo je jiným bezpečným způsobem anonymizuje.

Příjemci osobních údajů jsou zejména tyto osoby

1. podílející se na dodání či realizaci služeb Správce poskytovaných na základě Smlouvy (subdodavatelé Správce),

2. provozující software, který Správce využívá ke své činnosti, např. poskytovatel cloudových služeb a serverů, e-mailu, chatových služeb, účetních služeb, nebo dalšího softwaru,

3. zajišťující účetní nebo právní služby Správce,

4. zajišťující další podpůrné služby Správce.

Za podmínek stanovených v GDPR má Subjekt údajů tato práva:

1. na přístup ke svým osobním údajům dle čl. 15 GDPR,

2. právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,

3. právo na výmaz osobních údajů dle čl. 17 GDPR,

4. právo vznést námitku proti zpracování dle čl. 21 GDPR,

5. právo na přenositelnost údajů dle čl. 20 GDPR,

6. právo podat stížnost u dozorového orgánu dle čl. 77 GDPR a § 54 ZZOÚ.

V případě zpracování Osobních údajů na základě souhlasu má Subjekt údajů právo odvolat udělený souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.

Dozorovým orgánem příslušným pro přijetí stížností a kontrole dodržování podmínek GDPR je Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha, +420 234 665 800, ID DS: qkbaa2n, web: https://uoou.gov.cz/.

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení spravovaných Osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť Osobních údajů zpracovávaných v digitální podobě, například v podobě hesel, šifrování, zálohování, fyzického zabezpečení serverů atd.

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.