OCHRANA OSOBNÍCH ÚDAJŮ

Ve společnosti MNFORCE, s.r.o., se sídlem: Einsteinova 11, 85101 Bratislava, Slovenská republika, IČO: 46118641, společnost zapsaná v obchodním rejstříku Okresního soudu Bratislava I, oddíl Sro, vložka č. 91746/B, v zastoupení/kontaktní osoba: Ing. Andrej Kičura, MBA, tel. č.: +421 903 257 471, e-mail: pruzkum@mnforcepanel.cz (dále jen „správce“), zpracováváme osobní údaje dotčených osob v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a se zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně některých zákonů o změně a doplnění některých zákonů ve znění pozdějších předpisů (dále jen „ZOOÚ“).

Dodržujeme pravidla, a proto je ochrana Vašich osobních údajů pro nás důležitá. Proto jsme přijali vhodná technická a organizační opatření zajišťující bezpečnost zpracování osobních údajů, aby nedošlo k jejich neoprávněnému zpřístupnění, poškození, zničení, ztrátě, změně, anebo jakémukoli jinému nepřípustnému způsobu zpracování. Přijatá opatření pravidelně kontrolujeme a přizpůsobujeme podle nejnovějších poznatků stavu techniky.

Z důvodu bezpečnosti a ochrany Vašich osobních údajů pracujeme v co možná nejvyšší možné míře s anonymizovanými daty.

Vaše osobní údaje zpracováváme a uchováváme pouze po dobu nezbytnou ke splnění účelu zpracovávání. Zpracováním Vašich osobních údajů jsme pověřili konkrétní zaměstnance a definovali jim pokyny k tomuto zpracování v souladu s přijatou bezpečnostní politikou. Přístup k Vašim osobním údajům mají výlučně osoby, které jsme pověřili ke zpracování osobních údajů a tyto pověřené osoby je zpracovávají na základě definovaných pokynů a v souladu s přijatou bezpečnostní politikou.

Osobní údaje dále zpracováváme i ve smyslu těchto podmínek a zásad zpracování osobních údajů. Níže se můžete seznámit se svými právy v souladu s GDPR a ZOOÚ.

Podmínky zpracování osobních údajů obsahují informace, jak shromažďujeme a zpracováváme Vaše osobní údaje, jako i naše kontaktní údaje, na které se můžete obrátit v případě otázek anebo žádosti o uplatnění Vašich práv.

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Při zpracování osobních údajů se zavazujeme dodržovat tyto základní zásady:

  • Zásada zákonnosti
    Osobní údaje zpracováváme pouze zákonným způsobem a tak, aby nedošlo k porušení základních práv dotčené osoby.
  • Zásada omezení účelu
    Osobní údaje shromažďujeme pouze pro konkrétně určený, výslovně uvedený a oprávněný účel a nesmí se dále zpracovávat způsobem, který není slučitelný s tímto účelem.
  • Zásada minimalizace osobních údajů
    Osobní údaje zpracováváme v přiměřeném, relevantním a omezeném rozsahu, který je nezbytný vzhledem k účelům, pro které se zpracovávají.
  • Zásada správnosti
    Zpracováváme pouze správné, úplné a podle potřeby aktualizované osobní údaje ve vztahu k účelu zpracování; osobní údaje, které jsou nesprávné z hlediska účelů, pro které se zpracovávají, se bezodkladně vymažou anebo opraví.
  • Zásada minimalizace uchovávání
    Osobní údaje uchováváme ve formě, která umožňuje identifikaci dotčených osob maximálně do té doby, než je to potřebné pro účely, pro které se osobní údaje zpracovávají.
  • Zásada integrity a důvěrnosti
    Osobní údaje zpracováváme způsobem, který prostřednictvím přiměřených technických a organizačních opatření zaručuje přiměřenou bezpečnost osobních údajů, včetně ochrany před neoprávněným zpracováním osobních údajů, nezákonným zpracováním osobních údajů, náhodnou ztrátou osobních údajů, výmazem osobních údajů anebo poškozením osobních údajů.
  • Zásada zodpovědnosti
    Osobní údaje zpracováváme v souladu s dobrými mravy a jednáme způsobem, který neodporuje zákonu. Zodpovídáme za dodržování základních zásad zpracování osobních údajů, za soulad zpracování osobních údajů se zásadami zpracování osobních údajů.

PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

CO DĚLÁME A JAKÉ OSOBNÍ ÚDAJE V RÁMCI SVÉ ČINNOSTI ZPRACOVÁVÁME?

My, výše identifikovaný správce, jsme společnost zaměřená na realizaci průzkumu (výzkumu) trhu na různá témata např. v oblasti sociálních, názorových a průzkumných trhů.

Průzkum realizujeme především pro statistické anebo výzkumné účely.

Konkrétní téma průzkumu závisí na požadavcích klienta (našeho obchodního partnera - zadavatele průzkumu trhu). Prostřednictvím průzkumu může klient získat důležité informace o spotřebitelském názoru, postojích či preferencích a celkově o aktuálních podmínkách trhu, a na jejich základě přijmout vhodná obchodní rozhodnutí.

Průzkum vykonáváme pro klienty zejména prostřednictvím dotazníků na ePanelu, které vyplní naši registrovaní respondenti (fyzické osoby starší než 16 let, kteří se registrovali na naší stránce http://www.mnforce.com/, resp. https://www.mnforce-panel.cz/), v ojedinělých případech i telefonicky anebo osobně. Za každý vyplněný dotazník odměníme respondenta eBody, které si může proměnit na peníze, anebo na losy do soutěže o hodnotné ceny.

Na základě vyhodnocení dotazníků postoupíme výsledky průzkumu klientům. Sesbíraná data z dotazníků zpracováváme hromadně - jako souhrnná data popisující celou populaci či její skupiny. Osobní údaje díky tomu v řadě výzkumů vůbec neshromažďujeme. V rámci realizace průzkumu se však nevyhneme zpracování dat od konkrétního respondenta, které nám v rámci dotazníku dobrovolně poskytne. Tyto údaje však zpracováváme pouze výhradně pro konkrétní statistický anebo výzkumný účel, resp. přiřazení údajů do naší interní databáze s cílem její personalizace.

Klientům neposkytujeme žádné osobní údaje konkrétního respondenta, pouze souhrnnou informaci o výsledku průzkumu trhu. V některých ojedinělých případech však může klient požádat vykonat hlubší průzkum, anebo získat bližší informace od respondenta. V této souvislosti nás může klient požádat o kontakt na respondenta/y. V takovém případě oslovíme každého respondenta, zda souhlasí anebo nesouhlasí s poskytnutím jeho kontaktních údajů klientům za uvedeným účelem a až po udělení jeho souhlasu můžeme postoupit jeho kontaktní údaje klientům. V případě následné zvláštní komunikace klienta a respondenta se jedná o zvláštní vztah klienta jako správce a respondenta jako dotčené osoby.

Dotčenými osobami, jejichž osobní údaje zpracováváme, tedy jsou:

  • Klienti a potenciální klienti, jejich zástupci a kontaktní osoby,
  • Registrovaní respondenti,
  • Vlastní zaměstnanci správce a uchazeči o zaměstnání.

Zpracováváme osobní údaje pouze těch dotčených osob, kterým je minimálně 16 let.

V JAKÉM ROZSAHU ZPRACOVÁVÁME OSOBNÍ ÚDAJE?

  • Osobní údaje klientů (obchodních partnerů) a potenciálních klientů zpracováváme v rozsahu kontaktních údajů jeho zástupců a kontaktních osob (zejména jméno, příjmení, e-mailová adresa, telefonní číslo) a v rozsahu konkrétních účetních dokladů (např. podpis).
  • Osobní údaje respondentů zpracováváme v rozsahu registračních údajů a údajů získaných v rámci průzkumu trhu, tedy zejména v rozsahu:
    • Základních identifikačních údajů - jméno, příjmení, rok narození, adresa bydliště, přiřazené ID respondenta,
    • Kontaktních údajů - telefonní číslo, e-mail,
    • Bankovní údaje v souvislosti s vyplácením odměn za účast na průzkumech - IBAN,
    • Socio-demografických údajů - statistických údajů o pohlaví, věku, vzdělání, státní příslušnosti, národnosti, rodinném stavu, počtu dětí, počtu osob v domácnosti, počtu aut v domácnosti, informace o výši příjmu dotčené osoby a o výši příjmu domácnosti dotčené osoby, atd.,
    • Spotřebitelském chování - např. nákupní chování, měsíční útrata, výdaje za zboží a služby, počet hodin strávených na internetu, využívání PC/mobilu/tabletu, atd.,
    • Zvláštní kategorie osobních údajů (citlivé údaje), např. o zdraví,
    • Další údaje, které nám dobrovolně poskytnete v rámci průzkumu trhu.

Výše uvedené osobní údaje respondent uvádí dobrovolně při registraci na naší webové stránce a postupným doplňováním údajů na svém kontě prostřednictvím dotazníků přes ePanel. Některé naše výzkumy mohou rovněž obsahovat tzv. zvláštní kategorie osobních údajů - tedy citlivé údaje například o zdraví, vyznání apod. Ty jsou rovněž zpracovávány anonymně, ale respondent je na jejich dotazování upozorněn a musí s jejich poskytnutím výslovně souhlasit.

  • Osobní údaje svých zaměstnanců zpracováváme v rozsahu potřebném pro mzdové a personální účely stanovené příslušnými právními předpisy.
  • Osobní údaje uchazečů o zaměstnání zpracováváme v rozsahu jejich životopisu, žádosti o zaměstnání, dokladů a potvrzení týkajících se vzdělání, či kvalifikace uchazeče o zaměstnání, případně v jiných poskytnutých materiálech souvisejících se žádostí o zaměstnání.

NA JAKÉ ÚČELY, NA JAKÉM PRÁVNÍM ZÁKLADĚ A JAK DLOUHO ZPRACOVÁVÁME OSOBNÍ ÚDAJE DOTČENÝCH OSOB?

Pro účely registrace a evidence respondentů v rámci vlastní databáze

Osobní údaje respondentů zpracováváme za účelem jejich registrace a evidence do své databáze. Na základě registrace vzniká smluvní vztah mezi námi a respondentem, na základě kterého se respondenti za odplatu účastní našich průzkumů/výzkumů. Za každý vyplněný dotazník, resp. realizaci průzkumu/výzkumu zaplatíme respondentům tzv. eBody, které si může proměnit na peníze, anebo na losy do soutěže.

Právním základem pro toto zpracování je § 6 odst. 1 písm. b) GDPR, „zpracování je nezbytné k plnění smlouvy, jejíž smluvní stranou je dotčená osoba, anebo aby se na základě žádosti dotčené osoby vykonala opatření před uzavřením smlouvy.“ Zpracování osobních údajů respondenta pro účely jeho registrace je tedy nezbytné k plnění smluvních anebo předsmluvních vztahů správce s respondentem.

Registrační údaje anebo obsah naší komunikace rovněž používáme k další komunikaci. Tyto osobní údaje uchováváme po dobu členství v ePanelu.

Pro účely vyhodnocení průzkumu, kterého se respondent zúčastnil

Osobní údaje respondentů zpracováváme i za účelem vyhodnocení průzkumu/výzkumu, kterého se respondent zúčastnil vyplňováním dotazníku na ePanelu, anebo telefonickou formou, v ojedinělých případech osobně. Osobní údaje anonymizujeme a posuzujeme souhrnně. Jak ale uvádíme výše, v rámci realizace průzkumu se nevyhneme zpracování dat od konkrétního respondenta, které nám v rámci dotazníku dobrovolně poskytne. Tyto údaje však zpracováváme pouze výhradně pro konkrétní statistický anebo výzkumný účel, resp. k přiřazení údajů do naší interní databáze s cílem její personalizace.

Nakolik některé naše průzkumy/výzkumy mohou obsahovat i tzv. zvláštní kategorii osobních údajů - tedy citlivé údaje například o zdraví, vyznání apod., právním základem pro toto zpracování je svobodný a dobrovolný souhlas respondenta se zpracováním osobních údajů pro účely průzkumu trhu podle § 6 odst. 1 písm. a) GDPR, „dotčená osoba vyjádřila souhlas se zpracováním svých osobních údajů na jeden anebo vícero konkrétních účelů“.

Bez udělení takového souhlasu se respondent nemůže zúčastnit těchto výzkumů/průzkumů.

Souhlas se zpracováním osobních údajů pro uvedený účel nám uděluje respondent na dobu určitou - do splnění účelu zpracování osobních údajů, kterým je účast na průzkumech/výzkumech za úplatu po dobu členství v daném ePanelu (dále jen „doba platnosti souhlasu“). Souhlas se zpracováním osobních údajů pro tento účel může respondent kdykoli odvolat zasláním žádosti na pruzkum@mnforce-panel.cz. Odvoláním souhlasu bude zrušeno konto respondenta (tj. členství v ePanelu) na naší webové stránce.

Svoje členství v ePanelu může respondent kdykoli zrušit bez udání důvodu. Máme za to, že pokud respondentovi trvá členství v ePanelu, má zájem zúčastňovat se průzkumů/výzkumů.

Po uplynutí doby platnosti souhlasu (po ukončení členství, anebo po obdržení odvolání souhlasu respondenta se zpracováním osobních údajů) zabezpečíme bezodkladně blokování a likvidaci všech osobních údajů respondenta.

Pro účely odměňování respondentů

Osobní údaje respondentů zpracováváme i za účelem vyplacení odměny:

  • za jejich účast na konkrétním průzkumu/výzkumu (např. odměna za vyplnění dotazníku na ePanelu),
  • za zaslání webového linku k registraci na ePanelu na naší stránce svým známým.

V souladu s podmínkami registrace na ePanelu, v případě, že se registrovaný respondent zúčastní průzkumu/výzkumu, anebo v případě, že zašle webový link s registrací svému známému, který se u nás zaregistruje, připíšeme respondentovi na jeho konto tzv. eBody. Respondent si může eBody proměnit buď na peníze, které mu zašleme na jím uvedený IBAN, anebo na losy a zapojit se tak do naší soutěže o hodnotné ceny.

Právním základem pro toto zpracování je § 6 odst. 1 písm. b) GDPR, „zpracování je nezbytné k plnění smlouvy, jejíž smluvní stranou je dotčená osoba, anebo aby se na základě žádosti dotčené osoby vykonala opatření před uzavřením smlouvy.“ Zpracování osobních údajů respondenta pro účely jeho odměňování je nezbytné k plnění smluvních anebo předsmluvních vztahů správce s respondentem.

Osobní údaje respondenta budeme pro daný účel uchovávat po dobu členství v ePanelu - tedy po dobu plnění smluvních vztahů, resp. po dobu uchování účetních dokladů v souladu se zvláštními předpisy, tj. 10 let.

Pro účely realizace soutěže

V rámci své činnosti zároveň realizujeme soutěže pro naše registrované členy - respondenty, přičemž pravidla a podmínky aktuální soutěže, včetně způsobu zapojení se do aktuální soutěže, jsou zveřejněny na naší webové stránce.

Do soutěže se může zapojit každý náš respondent, který si promění své eBody na losy přiřazené ke konkrétní soutěži (dále jen „soutěžící“) a uvede svůj registrační e-mail, prostřednictvím kterého ho identifikujeme jako svého respondenta.

Za tímto účelem budeme zpracovávat osobní údaje soutěžících v rozsahu jejich registračního e-mailu, resp. registračních údajů.

Poskytnutí osobních údajů respondentů je požadavkem, který je potřebný k vykonávání našich práv a povinností jako pořadatel soutěže a stejně tak i soutěžících podle konkrétních pravidel soutěže. Zapojení se do soutěže a poskytnutí osobních údajů je ze strany respondenta zcela dobrovolné, avšak v případě jejich neposkytnutí se nemůže zúčastnit soutěže.

Účastí v konkrétní soutěži přistupuje respondent - soutěžící k podmínkám dané soutěže a nám tak vzniká oprávnění zpracovávat osobní údaje soutěžícího za účelem realizace dané soutěže, na právním základě čl. 6 odst. 1 písm. b) GDPR „zpracování je nezbytné k plnění smlouvy, jejíž smluvní stranou je dotčená osoba, anebo aby se na základě žádosti dotčené osoby vykonala opatření před uzavřením smlouvy“.

Z důvodu nutnosti vyhodnocení soutěže a informování o jejích výsledcích ostatních soutěžících máme právo zveřejnit křestní jméno výherce soutěže a název obce, z které pochází. Osobní údaje soutěžících nezveřejňujeme.

Osobní údaje soutěžících budeme uchovávat po dobu jednoho roku od ukončení soutěže. Osobní údaje výherce soutěže budeme uchovávat v souvislostmi s výhrou po dobu stanovenou zvláštními předpisy pro uchovávání účetních dokladů (tj. 10 let) a v této souvislosti můžeme osobní údaje výherce soutěže poskytnout pro účetní účely zpracovateli - naší externí účetní.

Pro účely marketingové komunikace

Z důvodu zkvalitňování a rozšiřování našich služeb můžeme naše klienty a potenciální klienty kontaktovat telefonicky anebo e-mailem s marketingovou komunikací týkající se průzkumu trhu, která by je mohla zajímat. Pro tento účel zpracováváme pouze telefonický a e-mailový kontakt a případně i jméno a příjmení kontaktní osoby klientů a potenciálních klientů, včetně názvu společnosti, kterou zastupují.

Za výše uvedeným účelem budeme zpracovávat a uchovávat výše uvedené osobní údaje klientů a potenciálních klientů po dobu nezbytnou ke splnění účelu, kterým je marketingová komunikace týkající se průzkumu trhu, která by je mohla zajímat. Tedy osobní údaje budeme zpracovávat po dobu existence naší společnosti, dokud budeme poskytovat služby průzkumu/výzkumu a realizovat toto zpracování.

  • Existujícím klientům zasíláme na právním základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR marketingové materiály na e-mailovou adresu, kterou nám poskytli ke komunikaci v rámci našeho vzájemného obchodního vztahu. Tyto materiály se týkají podobných produktů a služeb, o které se u nás klienti v minulosti zajímali anebo je objednali. V této věci je můžeme kontaktovat i telefonicky.

Z odebírání novinek, informací o dalších průzkumech a poskytovaných službách se mohou kdykoli odhlásit.

Za splnění předpokladu článku 21 odst. 1 GDPR má klient právo proti tomuto zpracování osobních údajů vznést námitku formou e-mailu na pruzkum@mnforce-panel.cz, z důvodů vyplývajících z jeho zvláštní situace, které odůvodní (např. pokud se z nějakého konkrétního důvodu domnívá, že jeho osobní údaje jsou zpracovávány v rozporu s ochranou jeho soukromého a osobního života anebo v rozporu s právními předpisy). Více v právech dotčených osob ve spodní části této informace.

  • Potenciální klienty můžeme kontaktovat telefonicky anebo e-mailem na právním základě jejich svobodného a dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Telefonní kontakt anebo e-mail můžeme získat z veřejně dostupného zdroje, např. z jejich firemní internetové stránky.

Svůj souhlas se zpracováním osobních údajů pro tento účel může potenciální klient kdykoli odvolat zasláním písemné žádosti e-mailem na naší e-mailovou adresu: pruzkum@mnforce-panel.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním. Po uplynutí doby platnosti souhlasu, anebo po obdržení odvolání souhlasu se zpracováním osobních údajů ke konkrétnímu účelu, zabezpečíme bezodkladně blokování a likvidaci osobních údajů.

Pro účely plnění smluvních a předsmluvních vztahů s klienty/potenciálními klienty a jejich evidence

Osobní údaje svých klientů a/anebo potenciálních klientů zpracováváme pro účely plnění smluvních a/anebo předsmluvních vztahů, které má s nimi uzavřené, resp. pro účely vyřízení objednávky anebo poptávky ze strany klienta.

Osobní údaje svých zaměstnanců zpracováváme na právním základě § 6 odst. 1 písm. b) GDPR, „zpracování je nezbytné k plnění smlouvy, jejíž smluvní stranou je dotčená osoba, anebo aby se na základě žádosti dotčené osoby vykonala opatření před uzavřením smlouvy.“ Zpracování osobních údajů klienta je tedy nezbytné k plnění smluvních anebo předsmluvních vztahů správce s klientem.

Osobní údaje související se smluvními vztahy uchováváme po dobu, po kterou nás opravňují zvláštní předpisy, tj. 10 let a v případě osobních údajů souvisejících s předsmluvními vztahy nejdéle po dobu 5 let.

Pro účely realizace a plnění pracovně-právních vztahů

Zaměstnanci

Osobní údaje svých zaměstnanců zpracováváme pro účely práce a povinností vyplývajících z pracovněprávních vztahů založených touto pracovní smlouvou a pro účely plnění povinností zaměstnanců a zaměstnavatele z pojištění ve smyslu zákona č. 580/2004 Z. z. o zdravotním pojištění a o změně a doplnění zákona č. 95/2002 Z. z. o pojišťovnictví a o změně a doplnění některých zákonů, zákona č. 461/2003 Z. z. o sociálním pojištění a zákona č. 595/2003 Z. z. o dani z příjmů, resp. jiných relevantních právních předpisů.

Právním základem pro toto zpracování je § 6 odst. 1 písm. c) GDPR, „zpracování je nezbytné ke splnění zákonné povinnosti správce“. Zpracování osobních údajů zaměstnanců je tedy nezbytné ke splnění zákonné povinnosti správce jako zaměstnavatele v souladu se zvláštními právními předpisy.

V souladu s § 78 odst. 3 ZOOÚ můžeme v pozici zaměstnavatele poskytovat a zveřejňovat osobní údaje svých zaměstnanců v rozsahu: titul, jméno, příjmení, pracovní zařazení, zaměstnanecké číslo zaměstnance, odborný útvar, místo výkonu práce, telefonní číslo, faxové číslo, adresa elektronické pošty na pracoviště, identifikační údaje zaměstnavatele, pro účely plnění jeho pracovních povinností a zároveň pro účely prezentace zaměstnavatele. V této souvislosti můžeme poskytovat a zveřejňovat osobní údaje svých zaměstnanců pro účely plnění jejich pracovních povinností například svým obchodním partnerům a potenciálním obchodním partnerům, respondentům, případně veřejnosti.

Osobní údaje svých zaměstnanců uchováváme po dobu potřebnou pro splnění uvedeného účelu - tedy po dobu, po kterou nás opravňují zvláštní předpisy.

Uchazeči o zaměstnání

Osobní údaje uchazečů o zaměstnání zpracováváme za účelem získání nového zaměstnance a uzavření pracovněprávní smlouvy. Osobní údaje zpracováváme, abychom zjistili, zda je daný uchazeč kvalifikovaným kandidátem na pozici, o kterou se uchází a kterou potřebujeme obsadit.

Právním základem pro toto zpracování je Zákoník práce a čl. 6 odst. 1 písm. b) GDPR, zpracování je nezbytné, aby se na základě žádosti dotčené osoby vykonala opatření před uzavřením pracovněprávní smlouvy.

Osobní údaje uchazečů o zaměstnání uchováváme pouze po omezenou dobu, přičemž k jejich vymazání dojde, když už nebudou potřebná pro výše uvedený účel. To znamená, že osobní údaje uchováme během trvání výběrového řízení a zlikvidujeme je do 3 měsíců od výběru kandidáta na pracovní pozici. Osobní údaje můžeme zpracovávat delší dobu v případě, že nám uchazeč poskytl souhlas se zpracováním jeho osobních údajů.

Pro účely zpracování účetních dokladů

Správce může zpracovávat osobní údaje dotčených osob pro účely vedení účetnictví a vyhotovování účetních dokladů a plnění povinností podle zvláštních předpisů, zejména zákona č. 431/2002 Z.z. o účetnictví ve znění pozdějších předpisů a zákona č. 222/2004 Z.z. o dani z přidané hodnoty ve znění pozdějších předpisů. Tedy ke zpracování osobních údajů pro tyto účely není potřebný souhlas dotčených osob, nakolik je zpracování nezbytné ke splnění zákonné povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR (např. povinnost uchovávat účetní a daňové doklady). Správce uchovává za tímto účelem osobní údaje dotčených osob v rozsahu konkrétních účetních dokladů a po dobu danou příslušnými právními předpisy, tj. 10 let.

Pro účely vymáhání právních nároků, pohledávek a vyřízení stížností

Správce může zpracovávat osobní údaje dotčených osob i za účelem prokazování, vymáhání, uplatňování anebo obhajování právních nároků vyplývajících ze smlouvy anebo jiného relevantního dokumentu (např. faktury), a to na právním základě čl. 6 odst. 1 písm. b) GDPR „zpracování je nezbytné k plnění smlouvy, jejíž smluvní stranou je dotčená osoba, anebo aby se na základě žádosti dotčené osoby vykonala opatření před uzavřením smlouvy“. Správce uchovává za tímto účelem osobní údaje dotčených osob v rozsahu konkrétní smlouvy anebo jiného relevantního dokumentu a to po dobu 10 let, resp. po dobu vymáhání právních nároků.

Je v oprávněném zájmu správce zpracovávat osobní údaje dotčených osob i v případě, že se na správce obrátí dotčená osoba se stížností, podnětem anebo žádostí. Účelem takového zpracování je vyřízení takového podnětu/stížnosti/žádosti s cílem zajistit kvalitní služby a spokojenost dotčených osob. Osobní údaje pro tento účel jsou zpracovávány a uchovávány v rozsahu konkrétního podnětu/stížnosti/žádosti, zejména identifikační a kontaktní údaje, a to po dobu 1 roku od vyřízení konkrétního podání. Právním základem pro toto zpracování je čl. 6 odst. 1 písm. f) GDPR „zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovýmito zájmy převažují zájmy nebo základní práva a svobody dotčené osoby, které si vyžadují ochranu osobních údajů, zejména pokud je dotčenou osobou dítě.“

Za splnění předpokladu článku 21 odst. 1 GDPR má dotčená osoba právo proti tomuto zpracování osobních údajů vznést námitku formou e-mailu na: pruzkum@mnforce-panel.cz z důvodů vyplývajících ze zvláštní situace na její straně, kterou odůvodní (např. pokud se z nějakého konkrétního důvodu domnívá, že její osobní údaje jsou zpracovávány v rozporu s ochranou jejího soukromého a osobního života anebo v rozporu s právními předpisy). Více v právech dotčených osob ve spodní části této informace.

Kdo je příjemcem osobních údajů?

Osobní údaje dotčených osob zpracováváme převážně sami, prostřednictvím našich zaměstnanců, jako i prostřednictvím našich zpracovatelů:

  • Cint Deutschland GmbH, VAT Reg No: DE265570023 z důvodu spolupráce při realizaci průzkumů trhu,
  • Dynata GmbH, VAT reg.: DE249473300 z důvodu spolupráce při realizaci průzkumů trhu,

Naši zprostředkovatelé jsou smluvně zavázáni obchodní partneři, kteří naším jménem zpracovávají Vaše osobní údaje při dodávání služeb, které jsme si objednali.

Vaše osobní údaje můžeme poskytnout příjemcům ve smyslu zvláštních předpisů (např. orgánům státní správy a veřejné moci k výkonu kontroly a dozoru), dále auditorovi, advokátovi, exekutorovi.

V případě respondenta - po jeho výslovném souhlasu můžeme poskytnout jeho kontaktní osobní údaje i klientům (zadavateli průzkumu trhu), pokud klient požádá o vykonání hlubšího průzkumu, resp. o získání bližších informací přímo od respondenta a zároveň požádá o kontaktní údaje respondenta. V takovém případě kontaktujeme zvlášť každého respondenta, zda souhlasí anebo nesouhlasí s postoupením svých kontaktních údajů klientům, aby ho klient mohl kontaktovat za účelem zvláštní komunikace v souvislosti s průzkumem trhu. Až po souhlasu respondenta zašleme klientům kontaktní údaje respondenta (jméno, příjmení, telefonní číslo anebo e-mailovou adresu) klientům. Následná komunikace mezi klientem a respondentem už probíhá mimo naši intervenci, přičemž klient dále vystupuje jako správce ve vztahu k respondentovi jako dotčené osobě.

Jaké jsou další podmínky zpracování?

Zpracováváme pouze správné, úplné, a podle možnosti aktualizované osobní údaje dotčených osob starších 16 let, a to v elektronické i dokumentové formě a přijatými vhodnými technickými a organizačními opatřeními zajišťujeme jejich bezpečnost, aby nedošlo k jejich neoprávněnému zpřístupnění, poškození, zničení, ztrátě, změně, anebo jakémukoli jinému nepřípustnému způsobu zpracování.

Získané údaje nepodléhají automatizovanému rozhodování. Z důvodu, abychom konkrétním průzkumem trhu co možná nejefektivněji oslovili nejracionálnější okruh respondentů, a zároveň i z důvodu personalizace naší databáze, realizujeme profilování osobních údajů respondentů. Ostatní osobní údaje dotčených osob nepodléhají profilování.

Správce nerealizuje přenos osobních údajů do třetí země ani do mezinárodní organizace.

Jaká práva má dotčená osoba?

Pokud zpracováváme Vaše osobní údaje, máte jako dotčená osoba při splnění příslušných zákonných náležitostí k dispozici následující práva:

  • Právo na přístup k Vašim osobním údajům a na informace o jejich zpracování podle článku 15 GDPR
    Máte právo od nás na požádání bez úplaty získat potvrzení o tom, zda se zpracovávají Vaše osobní údaje. Pokud takové osobní údaje zpracováváme, máte právo získat přístup k těmto osobním údajům a informace o:
    • účelech, pro které se osobní údaje zpracovávají,
    • kategoriích osobních údajů, které se zpracovávají,
    • identifikaci příjemce anebo kategorii příjemce, kterému byly a nebo mají být osobní údaje poskytnuty, zejména o příjemci v třetí zemi anebo o mezinárodní organizaci, pokud je to možné,
    • době uchovávání Vašich osobních údajů; pokud to není možné, informaci o kritériích jejího určení,
    • existenci práva požadovat od správce opravu Vašich osobních údajů, jejich vymazání anebo omezení jejich zpracování, anebo o právu namítat zpracování osobních údajů,
    • existenci práva podat stížnost (návrh na zahájení řízení) u dozorčího orgánu, kterým je Úřad pro ochranu osobních údajů ČR,
    • informacích o původu údajů, pokud osobní údaje nebudou získané od Vás,
    • existenci automatizovaného individuálního rozhodování včetně profilování, v těchto případech poskytne správce dotčené osobě informace zejména o použitém postupu, jako i o významu a předpokládaných důsledcích takového zpracování osobní údaje pro dotčenou osobu.
    Pokud jsou Vaše osobní údaje posílány do třetí země anebo do mezinárodní organizace, máte právo být informován v souvislosti s tímto přenosem i o vhodných zárukách podle článku 46 GDPR.
  • Právo na opravu nepřesných či nesprávných údajů a doplnění neúplných údajů podle čl. 16 GDPR
    Máte právo požadovat bezodkladnou opravu Vašich nesprávných osobních údajů (např. při změně Vašich osobních údajů). Při zohlednění účelů zpracování máte právo požadovat doplnění neúplných osobních údajů.
  • Právo na vymazání Vašich osobních údajů, pokud je splněn některý z důvodů podle článku 17 GDPR
    Máte právo požadovat, aby osobní údaje týkající se Vás byly bezodkladně vymazány, pokud se vyskytne jeden z uvedených důvodů:
    • osobní údaje už nejsou více potřebné na účely, na které byly shromážděny anebo jiným způsobem zpracovány,
    • odvoláte Váš souhlas, o který se opírá zpracování podle článku 6 odst. 1 písm. a) anebo článek 9 odst. 2 písm. a) GDPR a už neexistuje žádný jiný právní základ pro zpracování,
    • vznesete námitku vůči zpracování osobních údajů a nepřevažují žádné oprávněné důvody na jejich zpracování anebo namítáte zpracování osobních údajů, které se týká přímého marketingu včetně profilování,
    • osobní údaje se zpracovávají nezákonně,
    • vymazání osobních údajů je potřebné ke splnění zákonné povinnosti,
    • osobní údaje se získávaly v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 GDPR.
    Pokud zveřejníme osobní údaje, jsme povinni je vymazat a zároveň přijmout přiměřená bezpečnostní opatření, včetně technických opatření, se zřetelem na dostupnou technologii a náklady na jejich vyřízení, za účelem informování ostatních správců, kteří zpracovávají osobní údaje dotčené osoby o její žádosti, aby tito provozovatelé vymazali odkazy k jejím osobním údajům a jejich kopie anebo opisy.
  • Právo na omezení zpracování Vašich údajů, pokud se jedná o jeden z případů uvedených podle článku 18 GDPR
    Máte právo požadovat omezení zpracování, pokud bude splněn jeden z následujících předpokladů:
    • správnost osobních údajů bude Vámi zpochybněna,
    • zpracování je protiprávní a Vy místo vymazání požadujete omezení používání osobních údajů,
    • správce Vaše osobní údaje již více nepotřebuje pro účely zpracování, Vy je však potřebujete pro uplatnění, výkon anebo ochranu Vašich právních nároků,
    • vznesli jste nárok proti zpracování podle článku 21 odst. 1 GDPR, pokud však ještě nebylo zřejmé, zda oprávněné zájmy správce převažují nad Vašimi zájmy.
  • Právo na přenos Vašich osobních údajů podle článku 20 GDPR
    Máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli v strukturovaném, běžně používaném a strojově čitelném formátu a máte právo přenést tyto osobní údaje dalšímu správci, pokud je to technicky možné a pokud:
    • osobní údaje se zpracovávají na základě Vašeho souhlasu se zpracováním osobních údajů, anebo na základě Vašeho souhlasu, který je neplatný, pokud jeho poskytnutí vylučuje zvláštní předpis, anebo na základě smlouvy,
    • zpracování osobních údajů se vykonává automatizovanými prostředky.
  • Právo namítat proti zpracování Vašich osobních údajů podle článku 21 GDPR
    Za splnění předpokladů článku 21 odst. 1 GDPR můžete proti zpracování Vašich osobních údajů vznést námitku z důvodů vyplývajících ze zvláštní situace na Vaší straně, které odůvodníte (např. pokud se z nějakého konkrétního důvodu domníváte, že Vaše osobní údaje jsou zpracovávány v rozporu s ochranou Vašeho soukromého a osobního života anebo v rozporu s právními předpisy). Máte právo namítat vůči zpracování údajů, které je založeno na našich legitimních oprávněných zájmech. Vaše osobní údaje nemůžeme dále zpracovávat, pokud neprokážeme nezbytné oprávněné důvody na jejich zpracování, které převažují nad Vašimi zájmy, právy a svobodami, anebo důvody na prokazování, uplatňování anebo obhajování právních nároků.
    Taktéž máte právo namítat zpracování osobních údajů, které se Vás týkají, pro účel přímého marketingu včetně profilování v rozsahu, v jakém souvisí s přímým marketingem. V takovém případě nebudeme dále zpracovávat Vaše osobní údaje pro takové účely.
    Podle čl. 22 GDPR máte právo na to, aby se na Vás nevztahovalo rozhodnutí, které je založené výlučně na automatizovaném zpracování, včetně profilování, a které má právní účinky, které se Vás týkají anebo Vás podobně významně ovlivňují. Uvedené se neuplatňuje, pokud je rozhodnutí nezbytné na uzavření nebo plnění smlouvy mezi Vámi a námi, povolené právem Unie anebo ČR, anebo založené na Vašem výslovném souhlasu.
  • Právo kdykoli odvolat Váš souhlas se zpracováním osobních údajů podle čl. 7 bodu 3 GDPR
    Váš souhlas se zpracováním osobních údajů vázaný ke konkrétnímu účelu můžete kdykoli odvolat zasláním písemné žádosti e-mailem na e-mailovou adresu: pruzkum@mnforce-panel.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.
  • Právo podat návrh na zahájení řízení dozorčímu orgánu, kterým je Úřad pro ochranu osobních údajů ČR
    Pokud se domníváte, že Vaše osobní údaje se neoprávněně zpracovávají, máte právo podat návrh na zahájení řízení (stížnost) dozorčímu orgánu, kterým je Úřad na ochranu osobních údajů SR, se sídlem Hraničná 12, 820 07 Bratislava 27, Slovenská republika. Návrh musí obsahovat informace podle § 100 zákona o ochraně osobních údajů, zejména údaj o tom, kdo ho podává, proti komu návrh směřuje, předmět návrhu s označením práv, která měla být při zpracování osobních údajů porušena, důkazy na podporu tvrzení uvedených v návrhu.

Kontakt na zodpovědnou osobu:

Email: gdpr@mnforce.sk
Telefonický kontakt: +421 915 293 044

KONTAKT PRO ZASÍLÁNÍ VAŠICH OTÁZEK ANEBO PRO UPLATŇOVÁNÍ VAŠICH PRÁV PRO OCHRANU OSOBNÍCH ÚDAJŮ:

V případě jakýchkoli otázek anebo pro uplatnění práv v souladu s GDPR a ZOOÚ mohou dotčené osoby kontaktovat správce e-mailem na: pruzkum@mnforce-panel.cz.

Za účelem ověření identity dotčené osoby ze strany správce je potřebné, aby v žádosti uvedla své jméno, příjmení a adresu bydliště. Správce poskytne dotčené osobě na základě této žádosti informace do 30 dní od doručení této žádosti. Tuto lhůtu může správce prodloužit o dalších 60 dní, o odkladu však musí dotčenou osobu informovat.

Vzor žádosti, kterou nám můžete zaslat e-mailem na uvedenou e-mailovou adresu pruzkum@mnforce-panel.cz pro uplatnění svých práv v souladu s GDPR je přiložená ZDE.

26.04.2023