Test zjištění zájmů

Relevantní osobní údaj:

ÚDAJE ZÁSTUPCŮ SMLUVNÍCH PARTNERŮ A JEJICH KONTAKTŮ

Vytvořeno: 25. května 2018

     I. Důvod vykonání testu zjištění zájmů:

NUTURELLA s.r.o. (dále jen: Společnost) zpracovává osobní údaje svých obchodních partnerů související s výkonem své činnosti, jejich jméno, telefonní číslo, e-mailovou adresu, daňové identifikační číslo a IČO svých partnerů pracujících na živnost.

Ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 2016/679 z 27. dubna 2016 o ochraně jednotlivců se zřetelem na zpracování osobních údajů a volný pohyb těchto údajů, kterým se ruší nařízení (ES) č. 95/46 nařízení o ochraně údajů”) (dále jen “GDPR”) podle článku 6 odst. 1 písm. F) zpracování osobních údajů je oprávněné tehdy, pokud je zpracování nezbytné pro uplatnění zájmů správce osobních údajů nebo třetí strany, s výjimkou, pokud jsou proti těmto zájmům upřednostněny zájmy nebo základní práva dotčené osoby, které si vyžadují ochranu osobních údajů, zejména, pokud je dotčena osoba dítě.

Aby bylo možné posoudit, zda osobní údaje, které jsou obsahem tohoto testu zjištění zájmů - v případě absence jiných právních základů [článek 6. odst. (1) body a)-e) Nařízení] – je Společnost v zájmu uplatnění svých právních zájmů oprávněna tento test zájmů vykonat.

Během testu zjištění zájmů Společnost v souladu s předpisy nařízení a v souladu s preambulí (47):


     II. Oprávněný zájem Společnosti jako správce osobních údajů:

Osobní údaje, které jsou předmětem tohoto testu zjištění zájmů, tedy jméno, telefonní číslo, e-mailová adresa osob - zástupců obchodních partnerů, dále jméno, datum a místo narození, adresa, telefonní číslo, e-mailová adresa, daňové identifikační číslo, IČO živnostníků - partnerů.

Poskytování údajů zástupců obchodních partnerů, případně jména, telefonní čísla a e-mailové adresy jejich kontaktních osob, případně osobní údaje, které se zaznamenávají při vzniku, plnění a zrušení dohod (dopisy, e-maily, plány, nabídky, výzvy) a telefonování. Patří sem i případy, kdy osobní údaje poskytuje přímo Dotčená osoba pro Společnost (nebo jeho zaměstnance).

Zdroj osobních údajů partnerů, kteří jsou živnostníky, jsou také potřebné pro vznik, plnění a zrušení dohod mezi Společností a jejími obchodními partnery, případně i pro dokumenty při těchto smluvních aktech (dopisy, e-maily, plány, výzvy, nabídky). Patří sem i ty případy, kdy osobní údaje poskytuje přímo Dotčená osoba pro Společnost (nebo jeho zaměstnance).

Společnost použitím těchto údajů udržuje kontakt se svými obchodními partnery. Tyto osobní údaje jsou potřebné pro účinný vznik, plnění nebo zrušení zákaznických nebo doručovacích smluv. Společnost dále použitím těchto osobních údajů vykonává řízení partnerů a udržování smluvních kontaktů.

Ohledem na výše uvedené Společnost má skutečný a oprávněný zájem na tom, aby vznik, plnění nebo zrušení smluv a také udržování smluvních kontaktů a řízení partnerů probíhalo účinně.

     III. Zájmy Dotčených, základní práva:

Ve smyslu základního zákona má každý právo na ochranu svých osobních údajů.

Vysloveným cílem nařízení je definování základních pravidel za účelem, aby si Správci osobních údajů vážili osobní sféru fyzických osob.

Nařízení zároveň ustanovuje, že osobní údaj je možné zpracovat pouze na určený, jednoznačný cíl. V každé fázi zpracování osobních údajů je potřebné dodržovat cíl zpracování osobních údajů, sběr a zpracování údajů musí být čestné a v souladu s platným právem. Je možné zpracovat pouze osobní údaj, který je nezbytný pro cíl zpracování osobních údajů a pro jeho dosažení. Osobní údaj je možné zpracovat pouze po dobu trvání naplnění cíle.

Neoprávněné zpracování údajů nebo jejich zpracování mimo cíle, případně nedodržení bezpečnostních opatření na zachování bezpečnosti osobních údajů jsou oprávněny trestat Soudy České republiky.

Dotčená strana jako fyzická osoba má ve smyslu výše uvedeného chráněné právo na to, aby


     IV. Porovnání zájmů Společnosti a Dotčené osoby

Na vykonání tohoto testu zjištění zájmů má ve smyslu výše uvedeného vysoký a jednoznačný zájem Společnost, protože je to potřebné k tomu, aby proběhlo účinné řízení partnera potřebné k vzniku, plnění a zrušení smlouvy.

Osoby, které zastupují obchodní partnery a jejich kontaktní osoby mají také velký a jednoznačný zájem na tom, aby si mohli uplatnit své právo na informace a aby měli zachovanou ochranu svých osobních údajů. Je však také důležité, aby zacházení s příslušnými osobními údaji Společností nezpůsobilo poškození zájmů stran.

Navíc mají Dotčené strany velmi vysoký a jednoznačný zájem na tom, aby Společnost zpracovala jejich osobní údaje, protože bez toho Společnost a její obchodní partneři nemohli uzavřít smlouvy, případně by nemohly být účinně naplněny, tedy zpracování osobních údajů Společností výrazně přispívá i k tomu, aby mohly dotčené strany plnit své úkoly, aby mohly vést rokování a dohody v souvislosti se smlouvami, a aby mohly při plnění podmínek smluv udržovat kontakt se Společností.

Obchodní partneři, kteří jsou živnostníky a jejich kontaktní osoby mají také velký a jednoznačný zájem na tom, aby si mohli uplatnit své právo na informace a aby měli zachovanou ochranu svých osobních údajů. Je však také důležité, aby zacházení s příslušnými osobními údaji Společností nezpůsobilo poškození zájmů stran.

Navíc mají Obchodní partneři, kteří jsou živnostníky, mimořádně velký a jednoznačný zájem na tom, aby Společnost zpracovala jejich osobní údaje, protože bez toho by Společnost a její obchodní partneři nemohli uzavřít smlouvy, případně by nemohly být účinně naplněny, tedy zpracování osobních údajů Společností výrazně přispívá i k tomu, aby mohly dotčené strany plnit své úkoly, aby mohly vést rokování a dohody v souvislosti se smlouvami a aby mohly při plnění podmínek smluv udržovat kontakt se Společností.

     V. Záruky

Kromě informací o zpracování údajů Správcem osobních údajů si může Dotčená strana kdykoliv vyžádat informace o Společnosti, případně ověřeným zpracovatelem, zpracovaných údajích, právních základech, době trvání, kategoriích údajů, kategoriích adresátů, kterým byly nebo budou osobní údaje odevzdány, o okolnostech případného incidentu ochrany osobních údajů, o jeho vlivech, odstranění, dále - v případě postoupení údajů Dotčené strany - o právním základu poskytnutí osobních údajů a o jejich adresátovi. V případě tohoto požadavku Společnost informuje Dotčenou stranu v co nejkratší době, maximálně však do jednoho měsíce ode dne přijetí této žádosti.

Naše Společnost průběžně zajišťuje pro Dotčené strany, aby využitím svého práva uvedeném v Ustanovení, žadatelé své osobní údaje smazali, pokud to z jakéhokoliv důvodu považují za potřebné. Po doručení této žádosti naše Společnost v každém případě podrobí tuto žádost prozkoumání za cílem určení, zda je žádost dotčené strany - s ohledem na zájmy Společnosti a právních nařízení - vhodná na vyřízení.

Společnost bez bezdůvodného opoždění, ale v každém případě do jednoho měsíce ode dne doručení žádosti informuje Dotčenou stranu o opatřeních, která byla v souvislosti s její žádostí provedena. Pokud Společnost z jakéhokoliv důvodu nevyhoví žádosti Dotčené strany, bezodkladně, ale v každém případě do jednoho měsíce ode dne doručení žádosti informuje Dotčenou stranu o důvodech opoždění vykonání opatření a také o tom, že Dotčená strana může podat stížnost a může si uplatnit své právní nároky.

Naše Společnost v zájmu bezpečnosti údajů zajišťuje všechny technické, organizační a jiné odborné podmínky, které zabraňují, aby se údaje dostaly na veřejnost, aby byly neoprávněně postoupeny, zpřístupněny, změněny, zničeny a zajišťuje tím vyhovění tomuto Nařízení a jiným předpisům na ochranu osobních údajů.

     VI. Právo na námitku

Dotčená strana může kdykoliv podat námitku proti zpracování jejich osobních údajů ve smyslu článku 6. odst. (1) písmeno f) Nařízení a může žádat zrušení zpracování údajů.

V tomto případě bude naše Společnost zpracovávat nadále osobní údaje pouze tehdy, pokud to odůvodňují právní důvody, které jsou nadřazeny zájmům, právům a svobodám Dotčené strany nebo které souvisí s uplatněním nebo ochranou právních nároků.

Naše Společnost přezkoumá námitku bezodkladně, nejdříve ale do 1 měsíce, o jeho oprávněnosti vynese rozhodnutí a o svém rozhodnutí Dotčenou stranu písemně informuje. V případě, že naše Společnost rozhodne o oprávněnosti námitky, zpracování osobních údajů - včetně dalšího sběru údajů a jejich postoupení - zruší, údaje uzavře, a o námitce a dalším konání s ní souvisejících informuje každého, pro koho Dotčená osoba, která podala námitku, v minulosti osobní údaje postoupila a které jsou povinné konat pro nárok námitek.

V případě, že Dotčená strana nesouhlasí s rozhodnutím naší Společnosti, nebo naše Společnost nedodrží lhůtu, Dotčená strana se může obrátit na soud nebo k jiným kompetentním orgánům.

     VII. Výsledek testu zjištění zájmů

Zájem Společnosti k ochraně osobních údajů ve smyslu tohoto testu zjištění zájmů, převyšuje zájem ochrany osobních údajů dotčené strany, s ohledem hlavně na následující:


Testem zjištění zájmu bylo tedy zjištěno, že právní základ zpracování osobních údajů stanovených v článku 6 odst. (1) písmeno f) Ustanovení, tedy správa osobních údajů dotčené osoby jsou opodstatněná. To znamená, že předmětné osobní údaje jsou Společností zpracovatelné, s kterými společnost může zacházet i při absenci článku 6. odstavec (1) písmena a) - e) Ustanovení.