ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Based on Article 13(1) and (2) and Article 14(1) and (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/56/ EC (hereinafter: "GDPR") applicable as of 25 May 2018, we inform you about the manner and purpose we process your personal data (hereinafter: "data"), as well as your data protection rights.

1. Kdo je zodpovědný za zpracování údajů a na koho se můžete obrátit?

The controller of your data is Mihi Sp. z o.o. (hereinafter referred to as the "Company"), which can be contacted: in writing by addressing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, Poland, by e-mail, at: [email protected]

The Company has designated a Data Protection Officer, who can be contacted in writing by directing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, with the notation: "Data Protection Officer" and by e-mail at: [email protected]

2. Proč, za jakým účelem a na jakém právním základě vaše údaje zpracováváme?

Vaše údaje zpracováváme v souladu s ustanoveními GDPR a polskými právními předpisy o ochraně osobních údajů. Děláme to proto, že plníme: smluvní povinnosti a přijímáme opatření na žádost subjektu údajů před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR), zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR), úkoly sloužící veřejnému zájmu (čl. 6 odst. 1 písm. e) GDPR).

Co to znamená?

Data is processed for the purpose of carrying out the activity, entering into or performing the contract in relation to which it has been provided to the Company, for example, for the recruitment process, the establishment of a relationship under an agency, intermediation, cooperation or other commercial contract, depending on the circumstances.The data is processed in order for the Company to carry out its business activities and provide other services in the performance of contracts concluded with customers or employees, or for the performance of activities carried out at the customer's request before or in connection with the conclusion of the contract. If necessary, we will process your data in order to fulfil the requirements imposed by, among others, the above-mentioned regulations. Your data may furthermore be processed for purposes such as: the performance of obligations in accordance with tax legislation, social security obligations. Furthermore, it is relevant that: we process your data, if necessary, for purposes arising from legitimate interests pursued by the Company or a third party (Article 6(1)(f) GDPR).

3. S kým můžeme sdílet data?

Údaje mohou být sdíleny s dalšími příjemci za účelem plnění smlouvy s vámi, za účelem splnění právní povinnosti společnosti, na základě vašeho souhlasu nebo pro účely vyplývající z oprávněných zájmů správce nebo třetí strany. Příjemci mohou být zejména: pověření zaměstnanci Společnosti a další osoby jednající z pověření Společnosti. Údaje jsou rovněž předávány subjektům, které zpracovávají údaje jménem Společnosti, a osobám jednajícím na základě jejich pověření, přičemž tyto subjekty zpracovávají údaje na základě smlouvy se Společností a pouze v souladu s pokyny Společnosti a s výhradou profesního a pojistného tajemství (tj. zvláštních povinností v oblasti ochrany informací podle příslušných právních předpisů). Mezi subjekty, které plní úkoly pro Společnost a jejím jménem, patří subjekty poskytující služby zejména v oblasti bankovnictví, IT, vymáhání pohledávek, právní, pojišťovací (včetně zprostředkování pojištění), agenturní, makléřské a marketingové.

4. Budou vaše údaje předány do třetí země (mimo Evropskou unii)?

Údaje mohou být předávány příjemcům v zemích mimo Evropskou unii ("třetí země"): pokud je to nezbytné pro plnění smlouvy uzavřené mezi vámi a společností nebo pro provedení kroků před uzavřením takové smlouvy za účelem jejího uzavření, a to v rámci využívání IT infrastruktury společností (cloudové úložiště, e-mail). Pokud zpracování zahrnuje předávání údajů mimo Evropskou unii, bude takové předávání probíhat za použití standardních smluvních doložek nebo nařízení o štítu na ochranu soukromí schválených Evropskou komisí, aby byla zajištěna odpovídající úroveň ochrany osobních údajů vyžadovaná zákonem. V ostatních situacích mohou být vaše údaje předávány do třetích zemí v případech uvedených v GDPR. Kopii údajů předaných do třetí země můžete získat tak, že o to požádáte pověřence pro ochranu osobních údajů. předání údajů do třetí země může proběhnout také s vaším souhlasem. V souladu s tím budou vaše údaje předány do třetí země na základě čl. 49 odst. 1 písm. a) a čl. 49 odst. 1 písm. b) GDPR.

Údaje mohou být předány příjemcům v zemích mimo Evropskou unii ("třetí země"): pokud je to nezbytné pro plnění smlouvy uzavřené mezi vámi a společností nebo pro provedení kroků před uzavřením takové smlouvy za účelem uzavření takové smlouvy, v rámci využívání IT infrastruktury společností (cloudové úložiště, e-mail). Souhlasíte také s předáváním osobních údajů poskytovatelům produktů a služeb společnosti Mihi, jako jsou GLS, InPost atd.

5. Jak dlouho budou vaše údaje zpracovávány (uchovávány)?

Vaše údaje budou zpracovávány po dobu nezbytnou k naplnění účelů zpracování uvedených v bodě 2, tj. : v souvislosti s plněním smlouvy uzavřené se Společností - do jejího splnění, a po uplynutí této doby po dobu vyžadovanou právními předpisy nebo pro splnění případných nároků, v souvislosti s plněním právních povinností, které má Společnost v souvislosti s výkonem své podnikatelské činnosti a plněním uzavřených smluv - do doby, než budou tyto povinnosti Společností splněny, s ohledem na zpracování prováděné výhradně na základě souhlasu - do okamžitého výmazu údajů, provedeného na základě vaší žádosti, do splnění oprávněných zájmů Společnosti, které jsou základem pro takové zpracování, nebo do doby, než vznesete námitku proti takovému zpracování, pokud neexistují oprávněné důvody pro další zpracování.

6. Jaká máte práva, abyste zajistili řádnou ochranu svých údajů?

Máte právo: požadovat přístup ke svým údajům, jakož i požadovat opravu, omezení nebo výmaz svých údajů, kdykoli odvolat souhlas, který jste dříve udělili pro zpracování svých údajů v rozsahu, kterého se tento souhlas týká, s tím, že odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě vašeho souhlasu před jeho odvoláním, požadovat přenositelnost údajů, které jste poskytli společnosti a které jsou zpracovávány za účelem uzavření a plnění smlouvy nebo které jsou zpracovávány na základě souhlasu.Přenositelnost spočívá v tom, že od Společnosti obdržíte své údaje ve strukturovaném, běžně používaném strojově čitelném formátu a máte právo je zaslat jinému správci údajů, pokud je to technicky možné.Oprávnění se nevztahuje na údaje, které jsou obchodním tajemstvím Společnosti, podat stížnost u dozorového úřadu, kterým je v Polské republice předseda Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich údajů je v rozporu s právními předpisy, včetně GDPR.Kromě toho máte právo kdykoli vznést námitku proti zpracování vašich údajů Společností: z důvodů souvisejících s vaší konkrétní situací, pokud Společnost zpracovává údaje pro účely vyplývající z oprávněných zájmů (čl. 21 odst. 1 GDPR), pro účely přímého marketingu, včetně profilování pro marketingové účely, pokud zpracování souvisí s přímým marketingem (čl. 21 odst. 2 GDPR). Za účelem naplnění vašeho práva si společnost může vyžádat další informace nezbytné k potvrzení vaší totožnosti.

7. Máte povinnost poskytovat údaje?

Pokud zpracování vašich údajů probíhá za účelem provedení požadovaných činností nebo uzavření a plnění smlouvy se společností, je poskytnutí vašich údajů podmínkou pro provedení požadovaných činností nebo uzavření této smlouvy. Poskytnutí údajů je dobrovolné, ale je nezbytné pro provedení požadovaných činností nebo pro uzavření a plnění smlouvy se Společností. Abychom mohli tyto činnosti nebo závazky splnit, je podle předpisů nutné, abyste nám poskytli potřebné informace nebo podklady a neprodleně nám oznámili jejich změny. Pokud Společnosti neposkytnete potřebné informace nebo dokumentaci, Společnost nebude moci provádět požadované činnosti nebo uzavírat a plnit smlouvy a provádět servis.

8. Odkud získáváme vaše údaje a jaké jsou kategorie údajů?

Většina údajů zpracovávaných společností pochází přímo od zainteresované strany, zejména od zákazníka, zaměstnance.

9. Jakou úroveň automatizovaného rozhodování, včetně profilování, používáme?

Zpracování vašich údajů může být prováděno automatizovanými prostředky, které mohou zahrnovat automatizované rozhodování. Ověřování se provádí na základě definovaného souboru pravidel a algoritmů podle případného testovacího procesu popsaného a schváleného společností.