Zásady zpracování osobních údajů MEDICA HOLDING CZECH s.r.o.
I. O nás
Společnost MEDICA HOLDING CZECH s.r.o., se sídlem Sokolská 1339, 373 41 Hluboká nad Vltavou, IČO: 289 87 667, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 22259 jako Správce zpracovává Vaše osobní údaje.
Tyto Zásady zpracování osobních údajů jsou vydány v elektronické podobě a jsou přístupné na webových stránkách Správce. Správce je oprávněn tyto Zásady zpracování osobních údajů jednostranně měnit.
II. Právní rámec ochrany osobních údajů
Ochrana osobních údajů je upravena zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, a nařízením Evropského Parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) - dále jen „GDPR“.
III. Jaké osobní údaje zpracováváme, účel zpracování osobních údajů, právní základ zpracování osobních údajů
|
osobní údaj |
kategorie |
účel zpracování |
doba uchování |
titul zpracování |
|
jméno a příjmení |
osobní údaje |
vedení domovní knihy podle zákona č. 326/1999 Sb., o pobytu cizinců na území České republiky |
až 6 let |
zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje; článek 6 odst. 1 písm. c) GDPR |
|
adresa trvalého pobytu |
||||
|
číslo občanského průkazu nebo cestovního dokladu |
||||
|
státní občanství |
||||
|
doba pobytu |
||||
|
jméno a příjmení |
osobní údaje |
vedení evidenční knihy podle zákona č. 565/1990 Sb., o místních poplatcích |
až 6 let |
zpracování je nezbytné pro splnění právní povinnosti, která se na Správce vztahuje; článek 6 odst. 1 písm. c) GDPR |
|
adresa trvalého pobytu |
||||
|
číslo občanského průkazu nebo cestovního dokladu |
||||
|
doba pobytu |
||||
|
jméno a příjmení |
osobní údaje |
uchovávání účetních dokladů podle zákona č. 563/1991 Sb., o účetnictví, zákona 235/2004 Sb., o dani z přidané hodnoty, zákona č. 499/2004 Sb., o archivnictví a spisové službě |
až 10 let |
zpracování je nezbytné pro splnění právní povinnosti, která e na Správce vztahuje; článek 6 odst. 1 písm. c) GDPR |
|
adresa trvalého pobytu |
||||
|
email, telefon |
||||
|
jméno a příjmení |
osobní údaje |
plnění smlouvy o ubytování |
až 6 let |
zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů; článek 6 odst. 1 písm. b) GDPR |
|
datum narození |
||||
|
adresa trvalého pobytu |
||||
|
email, telefon |
||||
|
doba pobytu |
||||
|
jméno a příjmení |
osobní údaje |
ochrana práv správce (např. vymáhání pohledávek Správce) |
až 6 let |
zpracování je nezbytné pro účely oprávněných zájmů Správce; čl. 6 odst. 1 písm. f) GDPR |
|
adresa trvalého pobytu |
||||
|
jméno a příjmení |
osobní údaje |
přímý marketing (zasílání obchodních sdělení) |
až 6 let |
zpracování je nezbytné pro účely oprávněných zájmů Správce; čl. 6 odst. 1 písm. f) GDPR |
|
datum narození |
||||
|
email, telefon |
IV. Způsob zpracování a ochrany osobních údajů
Zpracování osobních údajů provádí Správce. Zpracování probíhá v jeho pobočkách a v sídle Správce jednotlivými pověřenými zaměstnanci Správce. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Správce uplatňuje přiměřená technická a organizační opatření, aby zajistil ochranu osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, jakož i k jinému zneužití osobních údajů.
V. Předání osobních údajů
Správce předává Vaše osobní údaje státním orgánům, pokud je tato povinnost stanovena příslušnými právními předpisy. Správce nepředává Vaše osobní údaje třetím stranám ani do třetích zemí. Správce může pověřit zpracováním údajů jinou osobu, tzv. zpracovatele. Při zpracování Vašich osobních údajů nedochází k automatizovanému rozhodování, ani k profilování.
VI. Doba zpracování osobních údajů
Osobní údaje budou uloženy u Správce po dobu nezbytně nutnou pro plnění právních povinností Správce, nejdéle pak po dobu příslušných archivačních lhůt dle příslušných právních předpisů.
VII. Práva subjektu údajů
Správce zpracovává osobní údaje transparentně, korektně a v souladu s GDPR.
Subjekt údajů má právo na přístup ke svým údajům, na vysvětlení, stejně jako další práva v případě, že se domnívá, že zpracování není v pořádku.
Správce tímto informuje subjekty osobních údajů o jejich právech, jenž jsou následující:
- právo požadovat přístup ke svým osobním údajům (čl. 15 GDPR), tj. zejména právo znát účel zpracování osobních údajů; právo znát kategorie dotčených osobních údajů; právo znát příjemce nebo kategorie příjemců osobních údajů; právo znát dobu, po kterou budou osobní údaje uloženy; právo na veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu osobních údajů; skutečnosti o tom, zda dochází k automatizovanému rozhodování, včetně profilování,
- právo požadovat po Správci opravu osobních údajů (čl. 16 GDPR),
- právo na výmaz osobních údajů (čl. 17 GDPR),
- právo na omezení zpracování osobních údajů (čl. 18 GDPR),
- právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR),
- právo podat stížnost u dozorového úřadu (čl. 77 GDPR),
- právo na přenositelnost údajů, tj. právo získat své osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci (čl. 20 GDPR).
VIII. Dozorový úřad
Dozorovým úřadem je Úřad na ochranu osobních údajů, se sídlem Praha 7, Pplk. Sochora 27, PSČ 170 00, email: posta@uoou.cz.
IX. Kontakt na Správce
MEDICA HOLDING CZECH s.r.o., se sídlem Sokolská 1339, 373 41 Hluboká nad Vltavou.
Korespondenční adresa: Sokolská 1339, 373 41 Hluboká nad Vltavou
Email: gdpr@hoteldiamant.cz
ID datové schránky: yvpfz74