Zásady zpracování osobních údajů

Chráníme Vaše osobní údaje

V rámci organizace Středočeské inovační centrum, spolek, IČO: 042 28 235, Strakonická 3367, Smíchov, 150 00 Praha 5 (dále jen „SIC“) se zavazujeme poskytnuté osobní údaje chránit. Ochrana Vašich osobních údajů je pro nás důležitá. Při zpracovávání osobních údajů se řídíme platnou právní úpravou, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“), které nabylo účinnosti ke dni 25. května 2018,
jakož i zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „ZOÚ“), který zapracovává příslušné předpisy Evropské unie, navazuje na Nařízení a k naplnění práva každého na ochranu
soukromí upravuje práva a povinnosti při zpracování osobních údajů. V tomto dokumentu naleznete informace o tom, proč, kdy, jak a jaké osobní údaje v SIC zpracováváme. Naleznete zde také způsob, jak nás kontaktovat, pokud budete mít dotazy týkající se zpracování Vašich osobních údajů nebo jak například provést opravu osobních údajů. Zásady zpracování osobních údajů můžeme za určitých okolností měnit a aktualizovat. Doporučujeme tedy, abyste ve vlastním zájmu tento dokument sledovali a ujistili se, že máte vždy aktuální informace o jeho obsahu.
Doporučujeme Vám, abyste si informace pečlivě přečetli. Udělali jsme vše pro to, aby byly co nejsrozumitelnější. Pokud by Vám i přesto nebylo něco jasné, rádi Vám kterýkoli pojem nebo část vysvětlíme.

Můžete se na nás kdykoliv obrátit

• písemně na adrese Středočeské inovační centrum, spolek, Strakonická 3367, Smíchov,
  150 00 Praha 5,
• mailem na adrese gdpr@s-ic.cz
• telefonicky na  601 551 931 , či
• osobně v našem sídle.

Užitečné pojmy

Dovolte, abychom Vám vysvětlili některé základní pojmy, které se týkají ochrany osobních údajů. Věříme, že tak získáte lepší porozumění a pochopení, proč v SIC postupujeme při zpracování osobních údajů zvoleným postupem. Pro účely těchto zásad se rozumí:

osobními údaji
veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;

citlivými údaji

jsou údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby;

zpracováním osobních údajů

jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

omezením zpracování

označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu;

pseudonymizací

zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě;

evidencí

jakýkoliv strukturovaný soubor osobních údajů přístupných podle zvláštních kritérií, ať již je centralizovaný, decentralizovaný, nebo rozdělený podle funkčního či zeměpisného hlediska;

správcem

fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení;

zpracovatelem

fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;

příjemcem

fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem členského státu, se za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování;

třetí stranou

fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou přímo podléhající správci nebo zpracovateli, jenž je oprávněna ke zpracování osobních údajů;

souhlasem subjektu údajů

jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;

porušením zabezpečení osobních údajů

porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů;

genetickým údajem

osobní údaje týkající se zděděných nebo získaných genetických znaků fyzické osoby, které poskytují jedinečné informace o její fyziologii či zdraví a které vyplývají zejména z analýzy biologického vzorku dotčené fyzické osoby;

biometrickými údaji

osobní údaje vyplývající z konkrétního technického zpracování týkající se fyzických či fyziologických znaků nebo znaků chování fyzické osoby, které umožňuje nebo potvrzuje jedinečnou identifikaci, například zobrazení obličeje nebo daktyloskopické údaje; a

dozorovým úřadem

Úřad pro ochranu osobních údajů České republiky.

Kategorie subjektů údajů

Subjektem údajů může být zejména:

• zákazník SIC, jeho zaměstnanec či zástupce;
• obchodní partner SIC, jeho zaměstnanec či zástupce;
• jiná osoba, která je ve smluvním vztahu s SIC;
• zákazníci obchodních partnerů SIC;
• osoby účastnící se soutěží a akcí pořádaných SIC, popř. akcí, kterých se účastní SIC;
• návštěvníci webových stránek SIC;
• zaměstnanec SIC;
• uchazeč o zaměstnání u SIC.

Jaké osobní údaje zpracováváme?

Ctíme zásadu minimalizace osobních údajů. Zpracováváme o Vás pouze osobní údaje, které nezbytně potřebujeme, nebo osobní údaje, které nám se svým souhlasem nad rámec nezbytně nutného zpracování poskytnete.

Níže se dozvíte, jaké kategorie osobních údajů o Vás zpracováváme. Konkrétnější rozsah osobních údajů zpracovávaných pro jednotlivé účely je uveden v následující části „Proč zpracováváme Vaše osobní údaje?“.

SIC zpracovává následující kategorie osobních údajů:

• identifikační údaje: základní identifikační údaje (jméno, příjmení, titul); pokud podnikáte, pak IČO, sídlo, DIČ;
• kontaktní údaje: kontaktní adresa, telefonní číslo, e-mail a jiné obdobné informace;
• další údaje nezbytné pro plnění smlouvy: bankovní spojení;
• údaje zpracovávané na základě uděleného souhlasu;
• transakční údaje a údaje o využívání našich produktů a služeb: číslo či jiná identifikace smlouvy, informace o předmětu smlouvy či plnění smlouvy, údaj o využívání našich služeb, obchodní historie;
• údaje vyplývající z komunikace: údaje z používání našich webových stránek;
• fotografie v případě konání vzdělávacích akcí.

Proč zpracováváme Vaše osobní údaje?

Vaše osobní údaje zpracováváme v nezbytném rozsahu pro příslušný účel – např. abychom s Vámi mohli uzavřít a také realizovat konkrétní smlouvu. Povinnost zpracovávat údaje nám stanoví také řada právních předpisů. Mnohé údaje musíme například zpracovávat pro účely archivace. Některé údaje zpracováváme, neboť je to nezbytné pro ochranu práv a právem chráněných zájmů SIC. Zpracování z tohoto důvodu je však omezeno, existenci oprávněného zájmu pečlivě posuzujeme. V ostatních případech Vaše údaje zpracováváme pouze s Vaším souhlasem.

Výběrová řízení na volná pracovní místa
Pro účely výběrových řízení na volná pracovní místa v SIC shromažďujeme Vaše osobní údaje prostřednictvím Vašich životopisů. Tyto osobní údaje používáme pro účely konkrétního výběrového řízení a jednání o uzavření smlouvy a pouze po dobu trvání tohoto výběrového řízení. Vedení v evidenci uchazečů i po skončení konkrétního výběrového řízení a následná komunikace v případě volného pracovního místa jsou podmíněny Vaším souhlasem.
Právní základ:

• jednání o uzavření smlouvy,
• náš oprávněný zájem,
• Váš souhlas.

Personalistika
SIC zpracovává také osobní údaje svých zaměstnanců. Informace o zpracování osobních údajů zaměstnanců jsou uvedeny v samostatném dokumentu.

Smlouvy s obchodními partnery
Pro účely uzavření a plnění smluv zajišťujících naši spolupráci s obchodními partnery můžeme zpracovávat základní identifikační a kontaktní údaje jejich zaměstnanců či zástupců.
Právní základ: uzavření a plnění smlouvy.

Jednání se zákazníky obchodních partnerů SIC a sjednávání smluv
Rozsah osobních údajů zpracovávaných SIC jakožto zpracovatelem pro účely obchodních partnerů jakožto správců vyplývá z požadavků obchodních partnerů a smluv o zpracování s nimi uzavřených. Jedná se zejména o jméno, příjmení, adresu, datum narození, podpis, telefonní číslo, e-mailovou adresu.
Mezi účely, pro které SIC osobní údaje zpracovává, patří zejména předkládání návrhů smluv na uzavření, provádění přípravných prací směřujících k uzavření smluv, uzavírání smluv jménem a na účet obchodního partnera, správa souboru smluv.
Právní základ: zpracování pro naplnění účelů jiného správce.

Marketing a péče o zákazníky
V rámci marketingových činností může docházet k zasílání obchodních sdělení týkající se služeb SIC různými formami, včetně využití listinné korespondence, telefonu, SMS, e-mailu, případně sociálních sítí. Zpracování pro účely přímého marketingu (např. zasílání e-mailů zákazníkům) lze považovat za zpracování prováděné z důvodu oprávněného zájmu. Marketingové činnosti ve větším rozsahu realizujeme na základě Vašeho souhlasu.
V případě registrace pro účely zasílání našeho newsletteru zpracováváme na základě vašeho souhlasu vaši e-mailovou adresu, a to pro účely zasílání informací a novinek.
Omezit marketing můžete písemně nebo osobně v našem sídle či v naší provozovně. Dovolujeme si upozornit, že pokud omezíte marketing, můžeme stále využívat Váš kontakt pro jiné účely, než je marketing.
Právní základ:

• Váš souhlas
• naše oprávněné zájmy.

Prezentace SIC a mediální komunikace
Pro účely prezentace SIC a mediální komunikace může SIC pořádat nebo se účastnit různých akcí, v rámci kterých se pořizují fotografie a video. Tyto fotografie a videozáznamy můžeme následně sdílet např. na sociálních sítích, našich webových stránkách, popř. i na stránkách našich partnerů a v dalších médiích. Pokud budete mít proti zpracování takových fotografických či video záznamů ze strany SIC výhrady, můžete kdykoliv uplatnit námitku proti takovému zpracování a my přijmeme potřebná opatření.

V případě účastí na akcích pořádaných SIC na základě Vaší přihlášky zpracováváme Vaše údaje na základě registrace k účasti na akci pořádané SIC. Poskytujete nám Vaše osobní údaje v rozsahu jméno, příjmení, e-mail, popř. telefonní číslo, název Vašeho zaměstnavatele, sektor, ve kterém působíte nebo Vaše pracovní pozice. V tomto případě Vaše osobní údaje zpracováváme na základě titulu plnění smlouvy, popř. pokud nám poskytnete souhlas s pořízením fotografií, tyto zpracováváme na základě Vašeho výslovného a dobrovolného souhlasu.

V případě účastí na akcích pořádaných SIC na základě koupě vstupenky zpracováváme Vaše osobní údaje po odeslání objednávky vstupenky. Poskytujete nám Vaše osobní údaje v rozsahu jméno, příjmení, e-mail, popř. telefonní číslo, název Vašeho zaměstnavatele, sektor, ve kterém působíte nebo Vaše pracovní pozice. na základě titulu plnění smlouvy, plnění zákonných povinností, popř. pokud nám poskytnete souhlas s pořízením fotografií, tyto zpracováváme na základě Vašeho výslovného a dobrovolného souhlasu.
V případě akcí, které jsou spojeny s prodejem vstupenek, jsou tyto Zásady ochrany osobních údajů
doplněny Obchodními podmínkami prodeje vstupenek.

Audiovizuální záznam v souladu s oprávněným zájmem správce bez konkrétní identifikace subjektu údajů. SIC je oprávněn zpracovávat audiovizuální záznamy nebo fotografie z průběhu svých akcí. SIC informuje, že na jeho akcích může docházet k pořizování takových záznamů, kde může být zachycen konkrétní subjekt údajů. Proti takovému zpracování má nicméně  každý subjekt údajů právo uplatnit své námitky.

Audiovizuální záznam s konkrétní identifikací subjektu údajů. SIC zpracovává takovéto záznamy na základě Vašeho výslovného a dobrovolného souhlasu. Na základě takového souhlasu může SIC zachytit Vaši podobiznu. Výslovně tak souhlasíte se zachycením Vaší podoby, resp. Vašeho osobního  projevu a podobizny rovněž ve smyslu § 84 a násl. zákona č. 89/2012 Sb., občanského zákoníku (dále jen „OZ“). Další využití takových záznamů a fotografií může být zejména pro marketingové a komunikační účely ve vztahu k činnosti SIC a dalším pořádaným akcím. Souhlas s takovým zpracováním lze kdykoliv odvolat.
Bude-li to možné, budeme Vás informovat nejen o pořizování fotografií či videa z akce, ale též o tom,
kde fotografie či video naleznete (sociální sítě, webové stránky atd.). V případě podmínění účasti
pozvánkou či registrací Vás budeme předem informovat o pořizování a používání fotografií či videa
touto cestou.
Právní základ:

• plnění smlouvy,
• plnění zákonných povinností,
• Váš souhlas,
• naše oprávněné zájmy.

V případě konání vzdělávacích akcí SIC mohou být zpracovateli spol. UNIFER o.p.s., IČO: 024 46 987, a Comgate a.s., IČO: 279 24 505 (v případě konference Innoforum).

Webové stránky a další komunikace
Obecně můžete navštěvovat webové stránky SIC (www.s-ic.cz, www.innoforum.cz, www.meritcb.eu, www.startupnow.cz, www.pragueinnovationcircle.cz), aniž byste museli uvádět Vaši totožnost či jakékoli jiné informace o sobě. Můžeme však zpracovávat Vaši IP adresu, kterou vám přidělil váš poskytovatel internetových služeb, webové stránky, ze kterých nás navštěvujete, webové stránky, které u nás navštěvujete, a také datum a dobu trvání vaší návštěvy. Tyto informace nám umožní zlepšovat kvalitu našich webových stránek či naše marketingové služby.
Právní základ: naše oprávněné zájmy.

Účetnictví a daně
Shromažďujeme a zpracováváme Vaše identifikační a transakční údaje za účelem plnění našich účetních a daňových povinností vůči správním orgánům, které nám ukládá zákon o účetnictví, zákon o dani z přidané hodnoty a další účetní a daňové předpisy.
Právní základ: plnění povinností z právních předpisů.

Výkon, resp. obhajoba práv
V případě, že jsme nuceni vymáhat naše pohledávky právní cestou, resp. pokud jsme účastníky soudního řízení a řízení se týká Vaší osoby či pokud řešíme určitý spor s Vámi mimosoudní cestou, nebo pokud můžete poskytnout důležité informace pro řešení sporu, použijeme v nezbytném rozsahu Vaše identifikační údaje, údaje o právním poměru s Vámi, údaje o realizaci smlouvy, případně další údaje nezbytné k ochraně našich práv.
Právní základ: naše oprávněné zájmy.

Nad rámec uvedeného může docházet ke zpracování jakýchkoli dalších osobních údajů v případě, že nám je sami, dobrovolně poskytnete. Vyhrazujeme si právo nevyžádané osobní údaje zničit. V některých případech může docházet k dalšímu zpracování osobních údajů, které přesahuje účel, za jakým byly osobní údaje původně získány.

Jak dlouho uchováváme Vaše osobní údaje?

Vaše osobní údaje uchováme pouze po nezbytnou dobu, kterou budeme potřebovat pro plnění účelů uvedených v těchto zásadách, případně abychom dodrželi zákonem stanovené povinnosti. Nejzazší dobou zpracování osobních údajů, kterou v SIC vůči Vám uplatňujeme, je 10 let ode dne, kdy došlo k ukončení právního vztahu mezi Vámi a SIC, případně 10 let od konce zdaňovacího období, ve kterém k plnění došlo. Povinnost uchovávat identifikační a transakční údaje nám ukládá zákon o účetnictví, zákon o dani z přidané hodnoty a další účetní a daňové předpisy. Vaše osobní údaje ale také archivujeme po dobu 10 let z důvodu našich oprávněných zájmů, zejména pro případ, že bychom museli předkládat důkazy v soudním sporu, a to s ohledem na zákonné promlčecí lhůty podle občanského zákoníku.

Údaje, které zpracováváme s Vaším souhlasem, uchováváme po dobu, po kterou nám je souhlas platně udělen. V případě, že jste nám udělili souhlas se zpracováním údajů pro marketingové účely, zpracováváme Vaše osobní údaje po dobu trvání našeho smluvního vztahu a dále 2 roky od jeho ukončení. Pokud se naším zákazníkem nestanete, tedy k uzavření smluvního vztahu nedojde, zpracováváme Vaše údaje 5 let od udělení souhlasu. Po uplynutí této doby Vás opět požádáme o aktualizaci Vašeho souhlasu se zpracováním vašich osobních údajů. Kdykoli během této doby máte právo svůj souhlas odvolat nebo změnit rozsah svého souhlasu kontaktováním nás na níže uvedené e-mailové adrese. Pokud souhlas neaktualizujete, uplyne lhůta ke zpracovávání osobních údajů nebo zanikne důvod pro zpracovávání osobních údajů, údaje zlikvidujeme. Pro vyloučení pochybností, samotný souhlas a změnu či odvolání souhlasu uchováváme z titulu našich oprávněných zájmů po celou dobu platnosti souhlasu a 10 let poté, co zanikla jeho platnost.

Údaje ve smlouvách a fakturách, u kterých se doba uchovávání řídí zákonem o účetnictví a dalšími souvisejícími právními předpisy, jsou uchovávány po dobu stanovenou těmito předpisy. Další osobní údaje, které zpracováváme na základě zákonných povinností, uchováváme po dobu nezbytnou stanovenou příslušnými právními předpisy. Pokud uplyne lhůta ke zpracovávání osobních údajů nebo zanikne důvod pro zpracovávání osobních údajů, údaje zlikvidujeme.

Jste povinni nám osobní údaje předávat?

Předání údajů, které nám předáváte se svým souhlasem, je dobrovolné. Předání ostatních údajů vyžadujeme, jelikož jejich zpracování je nezbytné pro uzavření či splnění smlouvy, plnění našich právních povinností nebo ochranu našich oprávněných zájmů. Pokud nám takové údaje neposkytnete, nemůžeme s Vámi příslušnou smlouvu uzavřít nebo Vám nemůžeme poskytnout příslušný produkt či službu.

Souhlas se zpracováním osobních údajů

Požádáme-li Vás o Váš souhlas se zpracováním Vašich osobních údajů, bude žádost o Váš souhlas, resp. souhlas, jež Vám poskytneme k prostudování a podpisu či jinému odsouhlasení, jasně formulována poskytne Vám přiměřený základ pro rozhodování. Svůj souhlas můžete kdykoliv odvolat, a to prostřednictvím kontaktů, jež jsou uvedeny v úvodu a závěru těchto zásad či jinou cestou, na kterou budete individuálně upozorněni.
Vaše osobní údaje uchováváme jen po dobu nezbytnou k naplnění účelů popsaných v těchto zásadách nebo účelů, o nichž jste byli informováni jiným způsobem. To znamená, že jakmile nám udělíte souhlas se zpracováním Vašich osobních údajů, budeme Vaše údaje uchovávat v souladu s Vaším souhlasem a/nebo až do doby, dokud svůj souhlas neodvoláte. I v případě odvolání Vašeho souhlasu však můžeme některé Vaše osobní údaje uchovávat po dobu nezbytnou ke splnění našich zákonných povinností a pro účely naší obhajoby v případných právních sporech. Vaše osobní údaje nebudeme sdílet se třetími stranami pro jejich marketingové účely, pokud jsme pro tyto účely neobdrželi Váš souhlas. V případě, že jste nám takový souhlas poskytli, ale později již nebudete chtít marketingové materiály od třetí strany dostávat, obraťte se prosím přímo na příslušnou třetí stranu.

Zdroje osobních údajů

Podle situace zpracováváme údaje, které jsme od Vás v SIC obdrželi, dále pak údaje z veřejně dostupných zdrojů a rejstříků i údaje získané od třetích stran (například našich obchodních partnerů).

Zpřístupnění a předání osobních údajů

Vaše osobní údaje zásadně spravujeme v rámci SIC. Pokud je to nezbytné k dosažení některého z účelů uvedených výše, zejména pokud externí subjekt v dané oblasti disponuje nezbytnou profesionalitou a odbornou úrovní, Vaše údaje jsou zpracovávány spolupracujícími dodavateli. Pokud někoho dalšího pověříme výkonem určité činnosti tvořící součást našich služeb, může při ní docházet ke zpracování příslušných osobních údajů. V některých případech se tito dodavatelé stávají zpracovatelem osobních údajů. Zpracovatel je oprávněn nakládat s údaji výhradně pro účely výkonu činnosti, ke které byl příslušným správcem pověřen. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován Váš souhlas.

Možnými příjemci osobních údajů jsou zejména:

• finanční ústavy;
• pojišťovny;
• správní orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy;
• naši obchodní partneři;
• poskytovatelé IT služeb;
• advokáti;
• auditoři;
• poskytovatelé tiskových a poštovních služeb, včetně kurýrů.

Nad rámec výše uvedeného osobní údaje předáváme mimo SIC pouze tehdy, pokud k tomu máme Váš souhlas nebo pokud to vyžaduje právní předpis. Některé orgány veřejné správy jsou oprávněny vyžádat si informace o Vás.

Zabezpečení

Usilujeme o to, aby Vámi svěřené údaje byly v maximálním bezpečí. Za tímto účelem jsme zavedli řadu technických a organizačních opatření, která ochrání Vaše osobní údaje před neúmyslným nebo nezákonným zničením, neúmyslnou ztrátou či změnou, neoprávněným zveřejněním nebo přístupem a jakýmikoli dalšími nezákonnými formami zpracování.

Přístup k Vašim osobním údajům omezujeme pouze na ty zaměstnance společnosti SIC a dodavatele SIC, kteří tyto informace potřebují pro účely jejich zpracování naším jménem a kteří jsou smluvně zavázáni zachovávat bezpečnost a důvěrnost Vašich osobních údajů.

Jak jsme se již zmínili, v určitých případech předáváme, nebo jsme povinni předávat, osobní údaje třetím stranám. V takových případech volíme důvěryhodné partnery, u kterých jsme se ujistili, že budou dodržovat minimálně stejnou úroveň ochrany osobních údajů, jakou zajišťujeme v SIC. Při předání osobních údajů správním orgánům využíváme vždy nejvhodnější a nejbezpečnější možnosti, jaké příslušný orgán nabízí.

Automatizované zpracování osobních údajů a profilování

K automatizovanému zpracování ani profilování v rámci činnosti SIC nedochází

Předávání osobních údajů třetím stranám

Vaše osobní údaje neprodáváme, nevyměňujeme ani nepředáváme třetím stranám bez právního důvodu. Vaše osobní údaje předáváme pouze důvěryhodným třetím stranám, které nám pomáhají s provozem našich webových stránek nebo s vykonáváním naší obchodní činnosti, pokud se strany nedohodnou, že tyto informace jsou důvěrné.

K vašim osobním údajům mají přístup naši oprávnění zaměstnanci. Pro specifické operace zpracování, které nemůžeme zajistit interně, využíváme služeb a aplikací zpracovatelů, kteří zároveň zajišťují soulad  s GDPR a předpisy na ochranu osobních údajů.

Jedná se o poskytovatele následujících platforem:

• Ecomail,
• Facebook,
• Google,
• Comgate,SimpleShop,
• MS Clarity.

Jako příjemce projektu Smart Akcelerátor spolufinancovaného z fondů Evropské unie jsme povinni poskytovat registrační údaje pro akci (jméno, příjmení, společnost/instituce) v listinné podobě také Ministerstvu školství, mládeže a tělovýchovy ČR, které jsou však důvěrné (v režimu tzv. veřejnoprávního zpracování osobních údajů).

Webové stránky

Webové stránky SIC můžete navštěvovat, aniž byste museli uvádět Vaši totožnost či jakékoli jiné informace o sobě. Můžeme však zpracovávat Vaši IP adresu, Vaši přibližnou polohu a dále shromažďovat informace ohledně používání našich webových stránek. Tyto informace nám umožní zlepšovat kvalitu našich webových stránek či naše marketingové služby.

Co jsou cookies?
Cookies jsou malé textové soubory, které internetové stránky ukládají do Vašeho počítače nebo mobilního zařízení v okamžiku, kdy tyto stránky začnete využívat. Slouží k zapamatování Vašich preferencí a úkonů, které jste na nich provedli (např. přihlašovací údaje, jazyk, velikost písma a jiné zobrazovací preference). Tyto údaje pak nemusíte znovu po určitou dobu zadávat.

Proč SIC cookies a další technologie sledování využívá?
Cookies a další sledovací technologie mohou být na našich stránkách a aplikacích používány různým způsobem, například za účelem provozu webové stránky, analýzy návštěvnosti nebo k reklamním účelům. Cookies a další sledovací technologie využíváme zejména proto, abychom byly schopni zkvalitnit a zefektivnit naše služby.

Více informací o cookies, zakázání cookies
Více informací o tom, co jsou cookies, jak fungují, jak je spravovat nebo smazat, naleznete na webové stránce www.allaboutcookies.org. Pro konkrétní informace o cookies používaných na webových stránkách SIC vizte níže uvedenou tabulku.

V nastavení některých internetových prohlížečů (Internet Explorer, Safari, Chrome) je možné nastavit zakázání cookies a dalších technologií sledování. Více možností, jak spravovat cookies je k dispozici na webové stránce www.youronlinechoices.com/cz/vase-volby.
V případě, že se rozhodnete některé cookies zakázat, může dojít k omezení funkcionality či možnosti využít služeb nabízených prostřednictvím naší webové stránky.

Přehled používaných cookies

Vaše práva spojená se zpracováním osobních údajů

V případě uplatnění Vašich práv k osobním údajům, jež zpracováváme, vyžadujeme Vaši identifikaci.
Dovolujeme si Vás upozornit, že nebudeme-li schopni Vaši totožnost ověřit elektronicky nebo budemeli mít důvodné pochybnosti o Vaší totožnosti, požádáme Vás o předložení dokladu totožnosti či jiné prokázání totožnosti. Pouze tak vyloučíme, že neposkytneme Vaše osobní údaje jiné osobě nebo nedojde k neoprávněné úpravě Vašich osobních údajů.
Svá práva související se zpracováním osobních údajů můžete uplatnit také prostřednictvím žádosti, jejíž vzor naleznete na webových stránkách SIC, https://s-ic.cz/cs/.

Právo na informace
Ctíme zásadu transparentnosti zpracovávání osobních údajů. V souladu s touto zásadou Vám vždy poskytneme informace o tom, jaké Vaše osobní údaje zpracováváme. Na žádost Vám poskytneme informace o přijatých opatřeních souvisejících s uplatněním Vašich práv podle článku 15 až 22 Nařízení, které jsou uvedené v následujících odstavcích. Vaše žádosti vyřídíme co nejdříve, maximálně do jednoho měsíce od přijetí dané žádosti. Ve složitějších případech jsme oprávněni tuto lhůtu prodloužit až o dva měsíce. O takovém prodloužení Vás budeme informovat. Informace Vám poskytneme bezplatně, pokud však bude žádost ze strany SIC posouzena jako zjevně nedůvodná nebo nepřiměřená (zejména pokud bude žádost opakovaná), můžeme od Vás požadovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo můžeme Vaší žádosti odmítnout vyhovět.

Právo na přístup k osobním údajům (čl. 15 Nařízení)
Požádáte-li o informaci o zpracování svých osobních údajů, poskytneme Vám informaci o účelu zpracování osobních údajů, osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, příjemci, případně kategoriích příjemců. Dále Vám bude sdělena plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby, a existence práva požadovat opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování a také právo podat stížnost u dozorového úřadu.

Máte právo žádat od SIC kopii zpracovávaných osobních údajů, nebudou-li tím nepříznivě dotčena práva a svobody jiných osob. Za další kopie na Vaši žádost můžeme účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podáte žádost v elektronické formě, poskytneme Vám informace v elektronické formě, která se běžně používá, pokud nepožádáte o jiný způsob.

Právo na opravu (čl. 16 Nařízení)
Při zpracovávání Vašich osobních údajů usilujeme o zajištění jejich přesnosti a aktuálnosti. Nepřesné či neúplné osobní údaje se budeme snažit vymazat nebo opravit. Zjistíte-li, že některé osobní údaje, které o Vás zpracováváme, jsou chybné nebo neaktuální, upozorněte nás na to. Máte právo na to, aby společnost SIC bez zbytečného odkladu opravila nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů.

V některých případech opravu osobních údajů provést nemůžeme. Jedná se zejména o případy, kdy jsou Vaše chybné nebo neaktuální osobní údaje obsaženy na daňovém dokladu, který dle zákona archivujeme.

Veškeré opravy budou oznámeny také příjemcům, jimž byly osobní údaje poskytnuty, s výjimkou případů, kdy je to nemožné nebo to vyžaduje nepřiměřené úsilí.

Právo na odvolání souhlasu se zpracováním osobních údajů
Dalšímu zpracování Vašich osobních údajů, které je prováděno na základě souhlasu se zpracováním osobních údajů, je možné kdykoli zamezit. Stačí odejmout souhlas s takovým zpracováním. Právo na výmaz (právo „být zapomenut“) (čl. 17 Nařízení)
Můžete rovněž využít svého práva „být zapomenut“. Máte právo na to, aby společnost SIC bez zbytečného odkladu vymazala osobní údaje, které se Vás týkají, a SIC má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) odvoláte souhlas, na jehož základě byly osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
c) osobní údaje byly zpracovány protiprávně;
d) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo České republiky.

V takovém případě smažeme všechny Vaše osobní údaje, které zpracováváme. Výjimkou jsou případy, kdy zpracování probíhá ze zákonné povinnosti nebo z důvodu našeho oprávněného zájmu na výkonu a obhajobě právních nároků.
Výmaz bude oznámen také příjemcům, jimž byly osobní údaje poskytnuty, s výjimkou případů, kdy je to nemožné nebo to vyžaduje nepřiměřené úsilí.

Právo na omezení zpracování (čl. 18 Nařízení)
Máte právo na to, aby společnost SIC omezila zpracování, v kterémkoli z těchto případů:
a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby společnost SIC mohla přesnost osobních údajů ověřit;
b) zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
c) SIC již osobní údaje nepotřebuje pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
d) byla uplatněna námitka proti zpracování, a to do ověření, zda oprávněné zájmy SIC převažují nad Vašimi důvody pro námitku.
Veškerá omezení budou oznámena také příjemcům, jimž byly osobní údaje poskytnuty, s výjimkou případů, kdy je to nemožné nebo to vyžaduje nepřiměřené úsilí.

Právo na přenositelnost osobních údajů (čl. 20 Nařízení)
Máte právo získat osobní údaje, které se Vás týkají, jež jste poskytl společnosti SIC, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu společnost SIC bránila, a to v případě, že:
a) zpracování je založeno na souhlasu se zpracováním osobních údajů nebo jde o zpracování osobních údajů pro účely uzavření a plnění smlouvy; a současně
b) zpracování se provádí automatizovaně.
Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány ze strany SIC přímo jinému správci, je-li to technicky proveditelné. Právem na přenositelnost osobních údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

Právo nebýt předmětem automatizovaného rozhodnutí, vč. profilování
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (tj. jakékoliv formě automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k Vaší osobě), které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto právo se nepoužije, pokud je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy nebo je založeno na Vašem výslovném souhlasu; v těchto případech však máte právo na lidský zásah do automatizovaného rozhodnutí, právo vyjádřit svůj názor a právo napadnout automatizované rozhodnutí.

Právo vznést námitku (čl. 21 Nařízení)
Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se Vás týkají, pro tento marketing. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Pokud se osobní údaje zpracovávají na základě oprávněných zájmů SIC, máte právo vznést kdykoli
námitku proti zpracování osobních údajů, které se Vás týkají, pro tyto oprávněné zájmy. Tuto námitku je nutné z Vaší strany odůvodnit, abychom ji byli schopni náležitě posoudit. Vaše námitky a důvody k ní vedoucí budou následně posouzeny a porovnány s oprávněnými zájmy SIC. Pokud Vaše důvody převáží nad oprávněnými zájmy SIC, zpracování Vašich osobních údajů bude omezeno nebo budou Vaše osobní údaje vymazány.

Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost proti zpracování svých osobních údajů u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7.

V případě jakýchkoli nejasností či dotazů ohledně zpracovávání Vašich osobních údajů
a pro uplatnění jakéhokoliv z výše uvedených práv, se na nás můžete kdykoliv obrátit
• písemně na adrese Středočeské inovační centrum, spolek, Strakonická 3367, Smíchov,
150 00 Praha 5,
• e-mailem na adrese gdpr@s-ic.cz,
• telefonicky na 601 551  931  či
• osobně v našem sídle.