Informační memorandum
Česko-německého fondu budoucnosti, nadačního fondu
Informace o zpracování osobních údajů
Tímto dokumentem Vám jako subjektu údajů poskytujeme informace a poučení o Vašich právech souvisejících se zpracováváním Vašich osobních údajů dle Nařízení Evropského parlamentu a Rady (EU) č. 679 / 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, známého pod označením „General Data Protection Regulation“, se zkratkou „GDPR“.
Tento dokument je pravidelně aktualizován.
Ujišťujeme Vás, že s Vašimi osobními údaji nakládáme s řádnou péčí a v souladu s platnými právními předpisy. Vaše osobní údaje chráníme v maximální možné míře, která odpovídá technické úrovni dostupných prostředků. Ve společnosti platí přísná pravidla, jež stanovují, který konkrétní zaměstnanec a za jakých podmínek, může mít přístup k Vašim osobním údajům a jaké osobní údaje může zpracovávat.
Doporučujeme Vám, abyste si informace pečlivě přečetli. Udělali jsme vše pro to, aby byly co nejsrozumitelnější. Pokud by Vám i přesto nebylo něco jasné, rádi Vám kterýkoli pojem nebo pasáž vysvětlíme.
Informace o právech, která jako subjekt údajů máte
Správce Vašich osobních údajů:
Správcem Vašich osobních údajů je společnost: Česko-německý fond budoucnosti, nadační fond, Železná 24, 110 00 Praha 1, IČO: 67776841, tel.: 283 850 512.
Roli pověřence pro ochranu osobních údajů (DPO) nemá Česko-německý fond budoucnosti, nadační fond zřízenou.
Osobní údaje, které zpracováváme, jsou uvedeny v interním registru osobních údajů. V rámci tohoto interního registru osobních údajů jsou uvedeny tyto informace:
- Účel zpracování
- Kategorie subjektů údajů pro každý účel zpracování
- Kategorie osobních údajů pro každý subjekt údajů
- Kategorie příjemců osobních údajů (pokud jsou)
- Právní základ pro zpracování osobních údajů
- Plánovaná doba zpracování
- Kategorie zdrojů osobních údajů.
Zpracování osobních údajů subjektů údajů je prováděno pro tyto účely:
- Žadatelé o finanční příspěvky Česko-německého fondu budoucnosti
- Rozsah kategorií subjektů údajů je dán požadavky pro žádost o poskytnutí finančního příspěvku, resp. relevantní smlouvou a jejími podmínkami.
- Rozsah osobních údajů je uveden v relevantní žádosti, resp. podmínkách pro žadatele.
- Příjemci těchto osobních údajů jsou kontrolní orgány ze zákona.
- Právními základy zpracování jsou uzavření a plnění smlouvy, plnění právní povinnosti, resp. souhlas se zpracováním osobních údajů.
- Plánovaná doba zpracování osobních údajů je dána podmínkami jednotlivých projektů, za kterých je finanční podpora poskytována, resp. zákonná doba archivace dokumentů (včetně osobních údajů).
- Zdrojem osobních údajů jsou přímo subjekty údajů, resp. třetí strany (příjemci finančního příspěvku).
- Dodavatelé Česko-německého fondu budoucnosti
- Rozsah kategorií subjektů údajů je dán možnými typy dodavatelů – právnické osoby (zástupci), podnikající fyzické osoby.
- Rozsah osobních údajů je dán minimálním rozsahem potřebným pro jejich identifikaci nutnou pro uzavření a plnění smlouvy.
- Příjemci těchto osobních údajů jsou kontrolní orgány ze zákona.
- Právními základy zpracování jsou uzavření a plnění smlouvy a plnění právní povinnosti.
- Plánovaná doba zpracování je dána dobou trvání jednotlivých obchodních případů, resp. relevantních účetních zápisů a zákonnou dobou jejich archivace.
- Zdrojem osobních údajů jsou dodavatelé Česko-německého fondu budoucnosti.
- Vedení účetnictví a archivace Česko-německého fondu budoucnosti
- Rozsah kategorií subjektů údajů je dán zákonem o účetnictví, daňovými zákony a zákonem o archivaci.
- Rozsah osobních údajů je dán minimálním rozsahem uvedeným v rámci jednotlivých účetních případů a vychází z výše uvedených zákonů.
- Příjemci těchto osobních údajů jsou kontrolní orgány ze zákona.
- Právními základy zpracování je plnění právní povinnosti.
- Plánovaná doba zpracování je dána dobou uložení účetních dokumentů ze zákona.
- Zdrojem osobních údajů jsou přímo subjekty údajů.
Zpracování osobních údajů interních subjektů údajů (zaměstnanci, statutární orgány atd.) je popsáno interní Směrnicí ochrany osobních údajů.
K předání osobních údajů do žádné třetí země ani do žádné mezinárodní organizace nedochází a ani takové předání neplánujeme.
Jako subjekt údajů máte následující práva:
- požadovat přístup k osobním údajům, které o Vás jako správce zpracováváme ve smyslu článku 13, článku 14 a dále článku 15 nařízení GDPR,
- požadovat opravu nebo výmaz osobních údajů ve smyslu článků 16 a 17 nařízení GDPR,
- požadovat omezení zpracování osobních údajů ve smyslu článku 18 nařízení GDPR,
- vznést námitku proti zpracování osobních údajů článku 21 nařízení GDPR,
- právo na přenositelnost svých osobních údajů ve smyslu článku 20 nařízení GDPR,
- právo nebýt předmětem automatizovaného rozhodování, a to včetně profilování ve smyslu článku 22 nařízení GDPR,
- odvolat kdykoli svůj souhlas se zpracováním,
- na oznámení, že došlo k porušení zabezpečení jeho osobních údajů ve smyslu článku 34 nařízení GDPR,
- právo podat stížnost u dozorového úřadu článku 13, článku 14 a dále článku 15 nařízení GDPR, kterým je Úřad na ochranu osobních údajů, Praha, Pplk. Sochora 27, 170 00 Praha 7.
Odvolání souhlasu se zpracováním osobních údajů:
Jako subjekt údajů máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů, aniž je tím dotčena zákonnost zpracování založená na souhlasu se zpracováním osobních údajů před jeho odvoláním.
Odvolání uděleného souhlasu se zpracováním osobních údajů:
Odvolání souhlasu se zpracováním osobních údajů můžete provést v písemné podobě stejným způsobem, jako při uplatnění jakéhokoliv jiného Vašeho práva z titulu nařízení GDPR.
Uplatnění kteréhokoli z Vašich práv uvedených v nařízení GDPR:
Uplatnění práva musí být předloženo písemně v sídle společnosti, s Vaší prokazatelnou identifikací a její autentizací pověřeným pracovníkem. Informace, na které máte jako subjekt údajů právo, Vám poskytneme na základě Vaší žádosti, rovněž v sídle společnosti, po prokázání Vaší identity a její autentizaci.