Informace o zpracování osobních údajů pro partnery, dodavatele a jejich zástupce fyzické osoby nebo zaměstnance

Informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 (dále jen „GDPR“)
 

Společnost KRUK Česká a Slovenská republika s.r.o. jako správce, Vám v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 (dále jen „GDPR“), sděluje následující informace v souvislosti se zpracováním Vašich osobních údajů:

Identifikační údaje správce:

KRUK Česká a Slovenská republika s.r.o., Československé armády 954/7, 500 03 Hradec Králové, IČO: 24785199 (dále jen „Společnost“).

Informace o pověřenci pro ochranu osobních údajů:

Marián Zalom

e-mail: DPO@cz.kruk.eu

adresa pro korespondenci: Československé armády 954/7, 500 03 Hradec Králové

Účely zpracování a právní základ zpracování osobních údajů:

• Plnění smlouvy uzavřené s partnerem nebo dodavatelem. Právním základem zpracování je plnění povinnosti z uzavřené smlouvy. Osobní údaje jsou zpracovávány v souladu s ustanovením článku 6, odst. 1, písm. b, GDPR.
• Zajištění ochrany našich práv a právem chráněných zájmů (např. při uplatnění nároků u soudů). Osobní údaje jsou zpracovávány základě oprávněného zájmů v souladu s ustanovením článku 6, odst. 1, písm. f, GDPR.
• Plnění povinností v souvislosti s bojem proti legalizaci výnosů z trestné činnosti a financování terorismu a k naplnění požadavků zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů a plnění povinnosti vyplývající ze zákona č. 69/2006 Sb., o provádění mezinárodních sankcí, ve znění pozdějších předpisů, a k němu prováděcích předpisů: nařízení vlády č. 210/2008 Sb., k provedení zvláštních opatření k boji proti terorismu, ve znění pozdějších předpisů, a vyhláška č. 281/2006 Sb., o podrobnostech způsobu plnění oznamovací povinnosti podle zákona č. 69/2006 Sb., o provádění mezinárodních sankcí a zákona č. 1/2023 Sb., o omezujících opatřeních proti některým závažným jednáním uplatňovaných v mezinárodních vztazích.  Zpracování je nezbytné pro splnění právní povinnosti v souladu s ustanovením článku 6, odst. 1, písm. c, GDPR.

Kategorie osobních údajů, které naše společnost zpracovává:

Pro účel plnění smlouvy uzavřené s partnerem nebo dodavatelem:

• Osobní údaje adresní a identifikační (zejména jméno a příjmení, adresa, tel., e-mail, u fyzické osoby podnikatele též daňové identifikační číslo a IČ).

Pro účel zajištění ochrany našich práv a právem chráněných zájmů:

• Adresní a identifikační údaje, rozsah dalších zpracovaných osobních údajů je omezen na osobní údaje, které jsou nezbytné pro úspěšné uplatnění nároku.

Pro účel plnění povinností:

• Údaje vyžadované pro určení rizikového profilu dle AML zákona. Jde zejména o osobní údaje adresní a identifikační sloužící k jednoznačné a nezaměnitelné identifikaci osoby a osobní údaje popisné (zejména jméno a příjmení, datum narození, adresa, rodné číslo, číslo OP, číslo bankovního účtu, u fyzické osoby podnikatele též daňové identifikační číslo a IČ). Informace, zda je partner nebo dodavatel zařazen v mezinárodních sankčních seznamech.

Příjemci a zpracovatelé osobních údajů:

Vaše osobní údaje mohou být zpřístupněny naší mateřské společnosti a zpracovatelům, s nimiž má naše Společnost uzavřenou smlouvu o zpracování osobních údajů, případně osobám oprávněným na základě právních předpisů.

Příjemci:

• KRUK S.A., se sídlem Wroclaw, Wołowska 8, Polská republika, reg.č. 00240829,
• ŠMÍDA advokátní kancelář s.r.o., Eliščino nábřeží 280/23, 500 03 Hradec Králové, Česká republika, IČO: 01435400,
• poskytovatelé poštovních a komunikačních služeb a služeb elektronických komunikací.

Předávání osobních údajů do třetích zemí:

V případě předávání osobních údajů do třetích zemí (mimo Evropský hospodářský prostor) vždy dodržujeme zásadu odpovídající úrovně ochrany osobních údajů, podle které k předávání osobních údajů může dojít pouze tehdy, pokud dotyčná třetí země zajistí odpovídající úroveň ochrany.  Požadavek na tzv. odpovídající úroveň ochrany osobních údajů je realizován výlučně prostřednictvím rozhodnutí Evropské komise o přiměřenosti, tzn. prostřednictvím rozhodnutí, které potvrzuje odpovídající úroveň ochrany osobních údajů ve třetí zemi jako celku nebo jen v určitém sektoru třetí země. Seznam platných rozhodnutí Komise o odpovídající úrovni ochrany osobních údajů naleznete na stránkách Úřadu pro ochranu osobních údajů.

Zdroj, ze kterého osobní údaje pocházejí:

• smlouva uzavřená s partnerem nebo dodavatelem nebo nadřízený zaměstnance partnera nebo dodavatele,

• veřejně přístupné rejstříky, seznamy a evidence (obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí, veřejný telefonní seznam apod.).

Doba, po kterou budou osobní údaje uloženy:

Vaše osobní údaje uchováváme pouze po nezbytně nutnou dobu a archivujeme dle zákonných lhůt, které nám ukládají právní předpisy.

Osobní údaje zpracováváme po dobu trvání smluvního vztahu či jiného právního titulu, který nám umožňuje Vaše osobní údaje zpracovávat. Po ztrátě zákonného důvodu provádíme výmaz příslušných osobních údajů.

Vaše práva v souvislosti s ochranou osobních údajů:

Právo na přístup k osobním údajům

• Máte právo vyžádat si kopii svých osobních údajů, které naše Společnost zpracovává a potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány.

Právo na opravu osobních údajů

• Pokud se domníváte, že osobní údaje, které o Vás vedeme, jsou nepřesné či neúplné, máte právo nás požádat o jejich aktualizaci či doplnění.

Právo na výmaz osobních údajů (právo být zapomenut)

• Máte právo požadovat výmaz svých osobních údajů, pokud nejsou potřebné pro účel, pro který byly shromážděny nebo jinak zpracovány, pokud jste odvolal souhlas, na jehož základě byly údaje zpracovány a neexistuje žádný další právní důvod pro zpracování, nebo osobní údaje byly zpracovány protiprávně, nebo musí být vymazány ke splnění právní povinnosti, nebo byly shromážděny v souvislosti s nabídkou služeb informační společnosti.

Právo na omezení zpracování osobních údajů 

• Máte právo požadovat omezení zpracování, pokud popíráte přesnost Vašich osobních údajů, nebo je jejich zpracování protiprávní, ale odmítáte výmaz takových osobních údaj a žádáte místo toho o omezení jejich použití, nebo jste vznesl námitku proti zpracování, přičemž není zřejmé, zda náš oprávněný zájem převažuje nad Vašimi oprávněnými zájmy.

Právo na přenositelnost osobních údajů

• V případě automatizovaného zpracování osobních údajů máte právo na tzv. přenositelnost těchto údajů, které Vám budou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku proti zpracování osobních údajů

• Kdykoli můžete vznést námitku proti zpracování osobních údajů, včetně profilování, kde Vaše osobní údaje zpracováváme z důvodu oprávněného zájmu. Stejně tak můžete vznést námitku proti zpracování v situaci, kde Vaše osobní údaje zpracováváme pro účely přímého marketingu. V takovém případě Vaše osobní údaje již nadále nebudeme zpracovávat pro tento účel.

Právo odvolat souhlas se zpracováním osobních údajů

• V případě, že jste nám poskytli souhlas se zpracováním osobním údajů pro účely, které vyžadují souhlas, máte právo kdykoli tento souhlas odvolat. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné.

Právo podat stížnost u dozorového úřadu

• Máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů), pokud se domníváte, že došlo k porušení pravidel ochrany Vašich osobních údajů.

Aktualizováno 22.07.2025