Zpracování a ochrana osobních údajů

1. Základní informace

Tento dokument obsahuje ucelené informace týkající se zpracování a ochrany osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. dubna 2016 (dále též jen jako „GDPR“) ve spojení se zákonem č. 110/2019 Sb., které jsou společností Able.cz s.r.o., IČO: 242 78 815, se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, v rámci její činnosti zpracovávány.

2. Správce osobních údajů

Able.cz s.r.o. IČO: 242 78 815 sídlo: Vlněna 526/5, Trnitá, 602 00 Brno společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, spis. zn.: C 85424 kontaktní e-mailová adresa: hello@able.cz webové stránky společnosti: www.able.cz (dále též jen „společnost Able“)

3. Rozsah zpracovávaných osobních údajů

Společnost Able při své činnosti spočívající zejména v poskytování poradenství a služeb v oboru IT, které souvisí se systematickou správou a rozvojem značky klientů/zákazníků v online prostředí (brand management), designem, vývojem a správou softwarových a webových aplikací zpracovává osobní údaje, které získá od svých klientů/zákazníků, jsou-li fyzickými osobami nebo od kontaktních osob klientů/zákazníků v souvislosti s činností společnosti Able, anebo osobní údaje od osob, které jsou klienty/zákazníky klientů/zákazníků společnosti Able.

V konkrétních případech společnost Able zpracovává zejména následující osobní údaje:

• identifikační a kontaktní údaje klientů/zákazníků a jejich kontaktních osob, jsou-li fyzickými osobami a případně také osobní údaje od osob, které jsou klienty/zákazníky klientů/zákazníků společnosti Able;
• údaje o službách, které klient objednává, příp. o službách a softwarových a webových aplikacích, které jsou společností Able poskytovány;
• údaje ze vzájemné komunikace (ať už probíhala osobně, písemně, telefonicky či jinak) mezi společností Able a kontaktními osobami zákazníků/klientů;
• platební údaje (např. údaj o zaplacené nebo dlužné částce, číslo účtu apod.).

4. Účel a oprávněný zájem zpracování osobních údajů

Společnost Able zpracovává osobní údaje klientů/zákazníků, jejich kontaktních osob a případně také osobní údaje od osob, které jsou klienty/zákazníky klientů/zákazníků společnosti Able za účely a na základě právních titulů a oprávněného zájmu společnosti Able uvedených níže v odst. 4.1. až 4.4. tohoto dokumentu.

4.1. Uzavření a plnění smlouvy o poskytování služeb

V případě uzavření smlouvy o poskytování služeb mezi společností Able a klientem/zákazníkem zpracovává společnost Able v souladu s čl. 6 odst. 1 písm. b) GDPR osobní údaje, které jsou nezbytné pro řádné plnění dané smlouvy. Z tohoto důvodu společnost Able zpracovává především:

• identifikační a kontaktní údaje klientů/zákazníků, jejich kontaktních osob, jsou-li fyzickými osobami a případně také osobní údaje od osob, které jsou klienty/zákazníky klientů/zákazníků společnosti Able;
• údaje o službách, které klient objednává, příp. o službách a softwarových a webových aplikacích, které jsou společností Able poskytovány;
• údaje ze vzájemné komunikace (ať už probíhala osobně, písemně, telefonicky či jinak) mezi společností Able a kontaktními osobami zákazníků/klientů;
• platební údaje (např. údaj o zaplacené nebo dlužné částce, číslo účtu apod.).

Osobní údaje z tohoto důvodu společnost Able zpracovává po dobu trvání smluvního vztahu mezi společností Able a klientem. Po této době mohou být osobní údaje uchovány dále pro oprávnění spočívající v oprávněném zájmu, viz blíže čl. 4.2. tohoto dokumentu.

4.2. Oprávněný zájem

Zpracování osobních údajů z důvodu oprávněného zájmu dle čl. 13 odst. 1. písm. d) GDPR ve spojení s čl. 6 odst. 1. písm. f) GDPR je společností Able prováděno v následujících případech:

a) zpracování je prováděno za účelem ochrany majetku společnosti Able včetně prokázání práv a právních nároků společnosti Able. Z těchto důvodů společnost Able uchovává osobní údaje obsažené ve smluvní dokumentaci, jakožto i vzájemné komunikaci. Osobní údaje uchováváme z tohoto důvodu po dobu 10 let.

b) zpracování je prováděno za účelem možné komunikace s klienty společnosti Able pro případ nepředvídatelné události. Z tohoto důvodu jsou osobní údaje uchovávány po dobu 4 let po ukončení smluvního vztahu či od okamžiku poslední vzájemné komunikace ve zbylých případech.

4.3. Splnění právních povinností

Zpracování osobních údajů je prováděno v souladu s čl. 6 odst. 1. písm. c) GDPR za účelem splnění povinností z obecně závazných právních předpisů, a to především v souvislosti s archivnictvím, vedením účetnictví a plněním daňových povinností. Z tohoto důvodu společnost Able zpracovává především:

• identifikační a kontaktní údaje klientů/zákazníků, jejich kontaktních osob, jsou-li fyzickými osobami a případně také osobní údaje od osob, které jsou klienty/zákazníky klientů/zákazníků společnosti Able;
• údaje o službách, které klient objednává, příp. o službách a softwarových a webových aplikacích, které jsou společností Able poskytovány;
• platební údaje (např. údaj o zaplacené nebo dlužné částce, číslo účtu apod.).

Osobní údaje jsou z tohoto důvodu uchovávány po dobu, která je stanovena přímo v příslušných obecně závazných právních předpisech. Mezi tyto patří zejména nikoliv však výlučně zákon č. 563/1991 Sb., v aktuálním znění (§ 31), zákon č. 235/2004 Sb., v aktuálním znění (§ 35), zákon č. 280/2009 Sb., v aktuálním znění (§ 148) a zákon č. 586/1992 Sb.

4.4. Souhlas

Pokud je společnosti Able klientem udělen souhlas se zpracováním osobních údajů dle čl. 6 odst. 1. písm. a) GDPR, je toto zpracování prováděno pouze k účelu, ke kterému byl souhlas udělen. Souhlas se zpracováním může klient kdykoliv odvolat; v takovém případě tím není dotčena zákonnost zpracování osobních údajů dle jiného zákonného důvodu. Klient může odvolat udělený souhlas písemně na adresu uvedenou v čl. 2 tohoto dokumentu nebo prostřednictvím e-mailové adresy: hello@able.cz.

V případě udělení souhlasu se zpracováním osobních údajů společnost Able tyto údaje uchovává po dobu 7 let (není-li v rámci uděleného souhlasu uvedeno jinak), nebo do okamžiku odvolání uděleného souhlasu.

5. Předávání osobních údajů třetím osobám

V určitých případech společnost Able předává osobní údaje třetím osobám. Jedná se zejména o případy zajištění dodávek či subdodávek služeb v oboru IT, kdy jsou osobní údaje společností Able předány zvolenému dodavateli/subdodavateli tak, aby mohlo být v souladu s tou kterou smlouvou o poskytování služeb uzavřenou s klientem/zákazníkem zajištěno úplné a komplexní provedení sjednaných služeb.

Dále mohou být osobní údaje spravované společností Able předány předány subjektům, které společnosti Able poskytují účetní služby či právní služby.

Společnost Able využívá při zpracování osobních údajů nástroje pro automatizované zpracování osobních údajů, zaměřené na řízení vztahů se zákazníky (CRM) poskytované společnosti Able třetími osobami.

Společnost Able předává osobní údaje taktéž daňovým subjektům a orgánům veřejné správy v případě, kdy je tato povinnost zákonem uložena, a to pouze v rozsahu a po dobu nezbytně vymezenou.

Společnost Able nemá v úmyslu předávat osobní údaje do třetí země nebo mezinárodní organizaci.

6. Poučení o právech spojených se zpracováním osobních údajů

6.1. Právo na přístup k osobním údajům

Subjekt údajů má v souladu s čl. 15 GDPR právo na potvrzení, zda jsou o jeho osobě zpracovávány osobní údaje a pokud ano, má právo na přístup k těmto údajům, informacím podrobně popsaným v čl. 15 GDPR, kopii zpracovávaných osobních údajů a informacím o způsobu jejich zpracovávání.

6.2. Právo na opravu osobních údajů

Subjekt údajů má v souladu s čl. 16 GDPR právo, aby společnost Able bez zbytečného odkladu opravila nepřesné osobní údaje, které se daného subjektu údajů týkají. Současně má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

6.3. Právo na výmaz osobních údajů (právo „být zapomenut“)

Subjekt údajů má v souladu s čl. 17 GDPR právo „být zapomenut“, resp. má právo na to, aby společnost Able bez zbytečného odkladu vymazala osobní údaje, které o dané osobě společnost Able zpracovává, a to z důvodů uvedených v čl. 17 GDPR.

6.4. Právo na omezení zpracování

Subjekt údajů má právo na to, aby společnost Able omezila zpracování jeho osobních údajů v případech uvedených v čl. 18 GDPR.

6.5. Právo na přenositelnost údajů

Subjekt údajů má právo získat své osobní údaje od společnosti Able a předat je jinému správci za podmínek uvedených v čl. 20 GDPR.

6.6. Právo vznést námitku

Subjekt údajů má v souladu s čl. 21 GDPR právo vznést námitku v případě, kdy jsou osobní údaje společností Able zpracovávány z důvodu oprávněného zájmu. V případě, že tato námitka bude relevantní a odůvodněná, pak nebude společnost Able dále tyto osobní údaje zpracovávat.

6.7. Právo na informace o automatizovaném rozhodování, vč. profilování

Subjekty údajů nejsou ve smyslu čl. 22 GDPR předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování společnosti Able, včetně profilování, které by mělo pro subjekty údajů právní účinky či by se jich obdobným způsobem významně týkalo.

6.8. Právo podat stížnost u dozorového úřadu

Pokud subjekt údajů považuje zpracování osobních údajů společností Able jakožto nezákonné, je oprávněn podat stížnost k Úřadu na ochranu osobních údajů.

6.9. Právo zabezpečení zpracování a oznamování případů porušení zabezpečení osobních údajů subjektu údajů

Společnost Able přijala za účelem zabezpečení zpracování osobních údajů poskytovatele údajů vhodná technická a organizační opatření, aby zajistila úroveň zabezpečení odpovídající danému riziku za podmínek uvedených v čl. 32 GDPR a vede záznamy o činnostech zpracování za něž odpovídá v souladu s čl. 30 GDPR. Současně pokud by mělo dojít k porušení zabezpečení osobních údajů, oznámí v souladu s čl. 34 GDPR správce zde uvedené porušení bez zbytečného odkladu subjektu údajů.

7. Další informace

V případě jakýkoliv nejasností ohledně zpracovávání osobních údajů společností Able či v případě uplatnění práv obsažených v čl. 6 tohoto dokumentu je možné kontaktovat společnost Able písemně na adresu uvedenou v čl. 2 tohoto dokumentu nebo prostřednictvím e-mailové adresy: hello@able.cz.

Tento dokument je účinný ode dne 1.9.2025