Zásady ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je INKLUZIO s.r.o. (dále jen:

„správce“).

1. Kontaktní údaje správce je e-mailová adresa info@inkluzio.cz.
2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
3. Pověřencem pro ochranu osobních údajů je Denisa Kramářová, nar. 18. 2. 1986, denisa.kramarova@seznam.cz.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje třetích osob ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a zákonem č. 110/2019 Sb. o zpracování osobních údajů, ať již z titulu správce nebo zpracovatele.
2. Správce zpracovává osobní údaje, které jste mu poskytl*poskytla nebo osobní údaje, které správce získal na základě plnění Vaší objednávky či závazků souvisejících s výše uvedeným Projektem.
3. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění případné smlouvy a Projektu.
4. Cookies soubory.

III. Zpracování osobních údajů pro projekt Inclusive Offices – úřady jako průkopníci inkluzivního přístupu k zaměstnanectvu

1. 1. Zpracovatel (příjemce dotace se rovněž řídí pravidly pro zpracování osobních údajů uvedenými v Rozhodnutí o poskytnutí dotace č. CZ.03.03.01/00/23_050/0004643 (dále jen „Projekt“) v části VI. Pověření ke zpracování osobních údajů.
   2. Poskytovatel (Ministerstvo práce a sociálních věcí) je jakožto správce podle čl. 6 odst. 1 písm. c) a podle čl. 9 odst. 2 písm. g) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Obecné nařízení o ochraně osobních údajů“), oprávněn zpracovávat osobní údaje osob podpořených v souvislostí s realizací projektu (včetně zvláštních kategorií osobních údajů) na základě nařízení Evropského parlamentu a Rady (EU) č. 2021/1057 ze dne 24. června 2021, kterým se zřizuje Evropský sociální fond plus (ESF+), a zrušuje nařízení (EU) 1296/2013 (zejména jeho přílohy I). 
   3. Poskytovatel pověřuje příjemce, jakožto zpracovatele, ke zpracování osobních údajů, včetně zvláštní kategorie osobních údajů (dále jen „osobní údaje“) osob podpořených v souvislosti s realizací projektu za účelem prokázání řádného a efektivního nakládání s prostředky Evropského sociálního fondu plus, které byly na realizaci projektu poskytnuty z OPZ+ tímto Rozhodnutím, a to v rozsahu uvedeném v bodě 2 části VI tohoto Rozhodnutí. 
   4. Rozsah zpracování osobních údajů na základě pověření a jejich ochrana 
      1. Příjemce je oprávněn zpracovávat osobní údaje osob, které v souvislosti s realizací projektu získaly podporu z OPZ+, v rozsahu vymezeném v Obecné části pravidel pro žadatele a příjemce v rámci OPZ+. 
      2. Osobní údaje je příjemce oprávněn zpracovávat výhradně v souvislosti s realizací projektu, zejména pak při přípravě zpráv o realizaci projektu. 
   5. Technické a organizační zabezpečení ochrany osobních údajů. Příjemce je povinen zpracovávat a chránit osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů, a to zejména takto: 
      1. osobní údaje ve fyzické podobě, tj. listinné údaje či na nosičích dat, budou uchovávány v uzamykatelných schránkách, a to po dobu uvedenou v bodě 4 této části Rozhodnutí;  
      2. osobní údaje v elektronické podobě budou zpracovávány v IS ESF, jehož správcem je Ministerstvo práce a sociálních věcí; poskytovatel příjemci za účelem vložení osobních údajů zajistí přístupová hesla do IS ESF; 
      3. přístup ke zpracovávaným osobním údajům umožní příjemce pouze poskytovateli, svým zaměstnancům a orgánům oprávněným provádět kontrolu podle části II bodu 8 tohoto Rozhodnutí, s výjimkami uvedenými v bodu 6 této části Rozhodnutí; 
      4. zaměstnanci příjemce, kterým bude umožněn přístup ke zpracovávaným osobním údajům, budou příjemcem doložitelně poučeni o povinnosti zachovávat mlčenlivost podle čl. 28 odst. 3 písm. b) Obecného nařízení o ochraně osobních údajů. 

• Doba zpracování 

• Příjemce je oprávněn zpracovávat osobní údaje po dobu deseti let od ukončení realizace projektu, přičemž tato lhůta začíná běžet 1. ledna následujícího kalendářního roku poté, kdy byla příjemci vyplacena závěrečná platba, příp. kdy příjemce poukázal přeplatek dotace stanovený na základě schváleného vyúčtování výdajů v závěrečné žádosti o platbu zpět poskytovateli. Bez zbytečného odkladu po uplynutí této doby je příjemce povinen provést likvidaci těchto osobních údajů. 

• Další povinnosti příjemce v souvislosti se zpracováním osobních údajů 

• Příjemce je povinen poskytovatele v souladu s čl. 33 odst. 2 Obecného nařízení o ochraně osobních údajů informovat o jakémkoli porušení zabezpečení osobních údajů, a to do 24 hodin od okamžiku, kdy se o něm dozvěděl.  

• Příjemce je povinen na základě vyžádání předat poskytovateli veškeré informace potřebné k doložení splnění povinností stanovených v této části Rozhodnutí. 

• Příjemce je povinen spolupracovat s poskytovatelem při plnění jeho povinnosti reagovat na žádosti podpořených osob týkající se jejich osobních údajů. 

• Zpracování ostatními osobami 

• Příjemce je povinen uzavřít smlouvu podle čl. 28 odst. 4 Obecného nařízení o ochraně osobních údajů s partnerem nebo s dodavatelem nebo jiným subjektem zapojeným do realizace projektu, pokud taková osoba má v souvislosti s realizací projektu zpracovávat osobní údaje osob. podpořených v souvislosti s realizací projektu. Stejnou povinnost má partner nebo jiný subjekt vůči svému dodavateli. Příjemce je povinen předem poskytovatele informovat o veškerých subjektech, které mají v projektu působit jako zpracovatelé osobních údajů. Poskytovatel je oprávněn vyslovit vůči zapojení těchto subjektů jakožto zpracovatelů osobních údajů námitky. 

• 6.2. Smlouvy uzavírané podle čl. 28 odst. 4 Obecného nařízení o ochraně osobních údajů s partnerem, s dodavatelem nebo s jiným subjektem zapojeným do realizace projektu musí upravovat podmínky zpracování osobních údajů stejně jako podmínky stanovené v pověření příjemce v této části tohoto Rozhodnutí.  

• Neplní-li uvedený další zpracovatel své povinnosti v oblasti ochrany osobních údajů, odpovídá správci za plnění povinností dotčeného dalšího zpracovatele i nadále plně prvotní zpracovatel. 

IV. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je
   • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
   • oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
   • Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

1. Účelem zpracování osobních údajů je
   • vyřízení Vámi zaslané zprávy přes kontaktní formulář.
   • zasílání obchodních sdělení a činění dalších marketingových aktivit.
   • administrativa spojená s realizací Projektu.
   • běžná analýza návštěvnosti webu.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.

V. Doba uchovávání údajů

1. Správce uchovává osobní údaje
   • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
   • po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 15 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

VI. Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou osoby
   • podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
   • podílející se na zajištění provozu služeb,
   • zajišťující marketingové služby.
2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb / cloudových služeb.

VII. Vaše práva

1. Za podmínek stanovených v GDPR máte
   • právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
   • právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
   • právo na výmaz osobních údajů dle čl. 17 GDPR.
   • právo vznést námitku proti zpracování dle čl. 21 GDPR a
   • právo na přenositelnost údajů dle čl. 20 GDPR.
   • právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.
2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

VIII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména použitím bezpečných hesel, antivirových programů atd.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

IX. Závěrečná ustanovení

1. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi těchto podmínek na e-mailovou adresu, kterou jste správci poskytl/a.