Zásady ochrany osobních údajů

Zásady ochrany osobních údajů společnosti LB dražby a.s.

I. Základní ustanovení

 1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”) je společnost LB dražby, a.s., IČO: 19995008, se sídlem Příkop 188/29, Zábrdovice, 602 00 Brno, zapsaná v Obchodním rejstříku vedeném Krajským soudem v Brně, oddíl B, vložka 8901 (dále jen: „Správce“).

 2. Kontaktními údaji Správce jsou:

• adresa: Příkop 188/29, Zábrdovice, 602 00 Brno
• email: info@lbdrazby.cz
• telefon: +420 774 486 300
• pověřenec pro ochranu osobních údajů: Mgr. Aleš Wolf, info@lbdrazby.cz

 3. Osobními údaji se rozumí následující kategorie údajů:

1. Osobní identifikační údaje - tj. zejména jméno a příjmení, titul, adresa trvalého pobytu, adresa sídla nebo místa
2. podnikání, název obchodní firmy, datum narození, rodné číslo, IČO, DIČ, fakturační adresa, čísla předložených
3. identifikačních dokladů a jejich kopie, bankovní spojení, podpis;
4. Kontaktní údaje – telefonní číslo, kontaktní adresa a kontaktní e-mail;
5. Provozní údaje – vznikající při bezprostřední komunikaci mezi Správcem a subjektem údajů, dále pak pro potřeby
6. účtování a plnění zákonných povinností Správce;
7. d) Údaje o důvěryhodnosti a schopnosti splácet – osobní údaje, které jsou pro Správce potřebné k tomu, aby mohl účinně
8. postupovat při uplatňování nebo hájení svých práv a povinností;
9. e) Údaje zpracované na základě souhlasu subjektu údajů - tj. údaje, jejichž zpracování není nezbytně nutné k plnění
10. smluvních vztahů, zákonných povinností Správce či ochraně jeho oprávněných zájmů. Účelem jejich zpracování je
11. zlepšení a zvýšení kvality vzájemné komunikace a poskytovaných služeb ze strany Správce. Tyto údaje jsou zpracovány
12. jen v případě udělení souhlasu ze strany subjektu údajů a mohou být zpracovány po dobu platnosti tohoto souhlasu.
13. Udělení souhlasu lze kdykoliv odvolat, a to v písemné formě.

 4. Správce zpracovává osobní údaje klientů, tj. subjektů údajů, v souladu s GDPR a současně s respektem k právům na ochranu jejich základních práv a svobod, a to zejména k právu klientů na ochranu osobních údajů a jejich soukromého a osobního života.

II. Kategorie a rozsah zpracovaných dat

 1. Správce omezuje zpracování osobních dat s ohledem na ochranu osobních údajů na údaje, které jsou přiměřené a relevantní pro příslušný obchodní účel. Jsou to osobní údaje pro identifikaci a komunikaci s klienty, resp. subjekty údajů, a zvláštní kategorie osobních údajů, které jsou potřebné pro obchodní činnost Správce v souladu s příslušnými zákonnými ustanoveními.

 2. Kategorie osobních údajů – V rámci své činnosti Správce shromažďuje osobní údaje, klientů, obchodních partnerů či

dodavatelů za účelem jedinečné identifikace osoby. Jsou to například jméno, adresa, e-mailová adresa, telefonní číslo, pohlaví, bankovní číslo účtu, datum narození, rodné číslo, číslo identifikačního dokumentu apod.

 3. Zvláštní kategorie osobních údajů – Správce zpracovává zvláštní kategorie osobních údajů (dále jen „citlivé osobní údaje“) v rozsahu nezbytném pro výkon své činnosti na základě zákonem daných povinností. Citlivým osobním údajem je myšleno rodné číslo a údaje vypovídající o politických názorech (v rozsahu ztotožnění politicky exponované osoby ve smyslu §4 odst. 5 zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu), dále je citlivým údajem myšlena kopie identifikačního dokladu.

 4. Doba zpracování – Správce pracuje s osobními údaji po dobu potřebnou k plnění příslušného obchodního účelu (tj. minimálně dobu trvání dle archivního zákona či ukončení obchodního vztahu jinou formou) či pro určení, výkon nebo obhajobu právních nároků. Po ukončení stanoveného období pro zpracování a uchování osobních dat Správce provede výmaz nebo zničení údajů či údaje anonymizuje a převede do archivu.

 5. Zdroj dat – Data, která Správce zpracovává, získává převážně od subjektu osobních údajů. Správce však může získat data i z jiných zdrojů pro ověření jejich správnosti a úplnosti. Správce zpracovává osobní údaje, které mu jsou sděleny při uzavření smlouvy a v průběhu jejího trvání přímo subjektem osobních údajů nebo s jeho souhlasem. V případě navázání nového obchodního vztahu Správce zpracovává osobní údaje sdělené při sepsání smlouvy. Osobní data fyzických osob obchodních partnerů a dodavatelů jsou v průběhu obchodního vztahu aktualizována přímo subjektem osobních údajů nebo jsou sdělena zaměstnavatelem fyzické osoby. Osobní údaje a stejně tak citlivá osobní data může Správce získat za účelem plnění závazku ze smlouvy. Správce dále zpracovává osobní údaje legálně získané z veřejných rejstříků nebo při součinnosti s vládními orgány a institucemi (ve smyslu zákona č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu). Ke zpracování osobních údajů může dojít i v případě poskytnutí dat od třetí osoby, které subjekt údajů poskytl souhlas nebo přímo plnou moc k tomuto účelu. Informace může Správce doplnit i o subjektem údajů zveřejněná data z veřejně dostupných zdrojů.

III. Účely zpracovaných osobních údajů

  1. Správce zpracovává osobní a citlivé údaje pouze v rozsahu nezbytném pro plnění příslušného obchodního účelu. Citlivé údaje mohou být zpracovány za jedné nebo více následujících okolností.

 2. Legitimní účely zpracování – Jedná-li Správce se subjektem údajů jako zákazníkem, obchodním partnerem či dodavatelem, Správce může požádat subjekt údajů o poskytnutí osobních údajů pro následující účely:

1. uzavírání, správa a plnění smluv,
2. řízení vztahů, poskytování (on-line) služeb a kontaktů,
3. vývoj produktů, zlepšení služeb,
4. marketing a analýza zákazníků/procesů,
5. detekce, prevence,
6. vědecká a statistická analýza,
7. plnění právních a regulačních povinností.

 3. Souhlas – Pokud nejde o žádnou z variant dle čl III odst. 2 nebo bude souhlas vyžadován jiným zákonným požadavkem, bude souhlas získán od subjektu osobních údajů před jejich zpracováním. Při udělení souhlasu Správce sdělí subjektu údajů následující informace:

1. účely zpracování, pro které je požadován souhlas,
2. kontaktní údaje správce osobních údajů,
3. práva subjektu údajů v souvislosti se zpracováním osobních údajů.

Se souhlasem subjektu údajů může Správce zpracovávat údaje pro tyto účely:

1. marketing,
2. poskytování služby,
3. zpracování citlivých údajů.

 4. Je-li zpracování přiměřeně nezbytné k vyřízení požadavku, je souhlas subjektu údajů předpokládán (například návštěva webové stránky, využití aplikací Správce, osobní návštěva nebo účast na společenské akci).

 5. Souhlas by měl být svobodným, konkrétním, informovaným a jednoznačným svolením subjektu údajů ke zpracování osobních údajů, které se jej týkají, a to v podobě písemného prohlášení, učiněného i elektronicky, nebo ústního prohlášení.

 6. Subjekt údajů má právo odmítnout nebo kdykoli odvolat souhlas se zpracováním osobních údajů.

IV. Práva subjektů údajů

 1. S platností obecného nařízení o ochraně osobních údajů (GDPR) vzniká vlastníkům (subjektům) osobních údajů právo na:

1. právo na přístup ke svým osobním údajům (dle čl. 15 GDPR),
2. právo na opravu osobních údajů (dle čl. 16 GDPR),
3. právo na výmaz osobních údajů (dle čl. 17 GDPR),
4. právo na omezení zpracování osobních údajů (dle čl. 18 GDPR),
5. právo na přenositelnost údajů (dle čl. 20 GDPR),
6. právo vznést námitku proti zpracování osobních údajů (dle čl. 21 GDPR) a
7. právo odvolat souhlas se zpracováním osobních údajů (dle čl. 7 odst. 3 GDPR).

 2. Pro uplatnění výše uvedených práv se lze obrátit na Správce písemně či elektronicky na fyzickou či emailovou adresu

uvedenou čl. I odst. 2 tohoto dokumentu. Na tyto žádosti bude Správce reagovat bez zbytečného odkladu, nejpozději však ve lhůtě do 30 dnů od obdržení žádosti. Správce si však vyhrazuje právo prodloužit lhůtu o další dva měsíce, a to v případě potřeby. O tomto případném prodloužení, včetně důvodů, na základě, kterých k němu Správce přistoupil, bude Správce vždy informovat, a to způsobem, jímž byla ze strany subjektu údajů komunikace zahájena.

 3. V případě podezření subjektu údajů, že bylo porušeno některé z jeho práv na ochranu osobních údajů, má subjekt údajů právo podat stížnost u dozorového úřadu (dle článku 77 GDPR), jímž je Úřad pro ochranu osobních údajů (adresa: Pplk. Sochora 27, 170 00 Praha 7, tel: +420 234 665 111).

 4. Informace a přístup k osobním údajům – V případě, že Správce získá osobní údaje ke zpracování přímo od subjektu údajů, je povinen subjektu údajů sdělit následující:

1. totožnost a kontaktní údaje Správce,
2. účely zpracování, pro které jsou osobní údaje získány, a právní základ pro zpracování,
3. oprávněné zájmy Správce nebo třetí strany v případě, že jsou tyto zájmy nadřazené nad zájmy a právy subjektu údajů,
4. případné příjemce osobních údajů a úmysl předat osobní údaje do třetí země nebo mezinárodní organizaci,
5. dobu, po kterou budou údaje používány, příp. uloženy,
6. výčet práv subjektu údajů včetně práva podat stížnost,
7. zda poskytnutí osobních údajů je zákonným či smluvním požadavkem, tedy kdy dochází ke zpracování dat na základě
8. zákona a kdy na základě souhlasu,
9. skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.

 5. Přenositelnost – Subjekt osobních údajů má právo získat své osobní údaje, které poskytl Správci, ve strukturované podobě v běžně používaném a strojově čitelném formátu. Zároveň má, jako vlastník osobních údajů, právo na přenos těchto dat k jinému správci. Přenos osobních dat je možný pouze u osobních údajů, které jsou získány na základě souhlasu nebo smlouvy a jsou zpracovávány automatizovaně. Toto právo nelze uplatnit na zpracovaná data pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen. Při přenosu dat nesmí být nepříznivě dotčena práva a svobody jiných osob.

  6. Omezení zpracování – Subjekt údajů má právo na to, aby Správce omezil zpracování osobních údajů v případě, že:

1. popře přesnost osobních údajů,
2. má podezření na protiprávní zpracování osobních údajů, ale odmítá výmaz těchto osobních údajů a místo toho žádá o omezení jejich použití,
3. osobní údaje již Správce nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
4. subjekt údajů vznese námitku proti zpracování – zpracování bude omezeno na dobu potřebnou k ověření, zda oprávněné důvody Správce převažují nad oprávněnými důvody subjektu údajů.

 7. Oprava a výmaz osobních dat – subjekt údajů má právo na opravu nepřesných či neaktuálních osobních údajů, které se ho týkají. Opravu osobních údajů má subjekt údajů možnost provést zasláním žádosti na kontaktní údaje Správce. Právo na výmaz neboli právo být zapomenut má subjekt údajů možnost uplatnit v případě, že:

1. osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny a zpracovávány,
2. odvolá souhlas, na jehož základě údaje Správce zpracovává, a neexistuje další právní důvod pro zpracování,
3. jsou osobní údaje zpracovány protiprávně.

V případě, že dojde k uplatnění práva na výmaz osobních údajů, které byly Správcem zveřejněny či předány třetím stranám, Správce přijme potřebné kroky ke kontaktování všech příjemců osobních údajů a sdělení, aby vymazali veškeré odkazy. Právo na výmaz lze uplatnit až po uplynutí stanovené lhůty pro určení, výkon nebo obhajobu právních nároků.

 8. Informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování – Vždy, pokud to subjekt údajů požaduje, bude Správce informovat o příjemcích osobních údajů ve chvíli, kdy jim byly údaje zpřístupněny. Dále Správce bude informovat o opravách, výmazech, nebo pokud dojde k omezení zpracování osobních údajů, které se týkají subjektu údajů.

 9. Právo vznést námitku – Právo vznést námitku může subjekt údajů pouze v určitých specifických případech, a to, pokud jde o:

1. zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci anebo pro účely oprávněných zájmů Správce či zájmy třetí strany (vč. profilování). V případě, že subjekt údajů vznese námitku s relevantními důvody, Správce sdělí subjektu údajů důvody pro zpracování. Pokud nebudou důvody Správce převažovat nad zájmy subjektu údajů a právy, nebo se nebude jednat o důvod určení, výkon nebo obhajobu právních nároků, bude zpracování osobních údajů přerušeno;
2. zpracování pro účely přímého marketingu (vč. profilování). V případě, že subjekt údajů vznese námitku a nepřeje si, aby jeho údaje byly dále zpracovávány pro tento účel, není potřeba uvádět důvody pro ukončení. Po obdržení námitky přestává Správce údaje pro tento účel používat. Pokud však příslušné údaje Správce zpracovává rovněž pro jiný účel na základě jiného právního základu, takové zpracování není námitkou dotčeno;
3. zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely. V případě, že subjekt údajů vznese námitku s relevantními důvody, Správce sdělí důvody pro zpracování. Právo lze uplatnit, pouze pokud se nejedná o zpracování pro splnění úkolu prováděného ve veřejném zájmu.

 10. Vyjmutí z automatizovaného rozhodování včetně profilování – subjekt osobních údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování. Jedná se o ochranu před potenciálně nepříznivým rozhodnutím, které by mohlo být přijato bez lidského zásahu. Správce tímto potvrzuje, že podle zákonných definic nedochází v rámci činnosti Správce k automatizovanému rozhodování včetně profilování.

V. Převažující nadřazené zájmy

 1. Některá práva a povinnosti Správce mohou být nadřazená nad právy jednotlivých subjektů údajů, pokud za daných

konkrétních okolností existuje oprávněný zájem, který převažuje nad zájmem jednotlivce (přednostní zájem). Převažující zájem existuje, je-li třeba:

1. chránit oprávněné obchodní zájmy Správce včetně:

            - zdraví, bezpečnost nebo bezpečnost jednotlivců,

            - práva duševního vlastnictví, obchodního tajemství nebo jméno Správce,

            - kontinuity obchodních operací Správce,

           - zachování důvěrnosti při navrhovaném prodeji, fúzi nebo akvizici podniku,

           - zapojení důvěryhodných poradců nebo poradců pro obchodní, právní, daňové nebo pojišťovací účely.

2. předcházet nebo vyšetřovat porušení zákona, a to skutečné nebo předpokládané na základě odůvodněných podezření (včetně spolupráce s donucovacími orgány), smluv, nebo zásad naší společnosti,
3. jinak chránit nebo bránit práva Správce, jeho zaměstnanců, pracovníků nebo jiných osob.

VI. Zpracování a přenos osobních údajů třetím stranám

 1. V rámci činnosti Správce mohou být osobní údaje poskytnuty:

1. zákonem daným subjektům, např. soudům, České národní bance, exekutorům nebo insolvenčním správcům,
2. dalším subjektům pro ochranu práv (např. soudům, vyšetřovatelům, soudním komisařům apod.),
3. zpracovatelům, kteří zaručují technické a organizační zabezpečení ochrany osobních údajů,
4. se souhlasem subjektu údajů spolupracujícím obchodním partnerům Správce. Třetím stranám jsou předávány osobní údaje pouze v rozsahu nezbytném pro plnění obchodního účelu.

 2. Seznam zpracovatelů, kteří mohou přijít do styku s osobními údaji:

1. obchodní zprostředkovatelé oprávnění zprostředkovávat služby Správce,
2. orgány veřejné moci a soudy (zejm. při plnění našich zákonných povinností),
3. auditoři nebo jiné nezávislé osoby zajišťující plnění zákonných povinností,
4. poskytovatelé nebo provozovatelé informačních technologií,
5. poskytovatelé služeb nezbytných pro výkon činnosti Správce (administrativní činnosti, archivace, právní poradenství, správa pohledávek apod.)

 3. Osobní údaje mohou být převedeny na třetí stranu se sídlem v zemi, u které se nepředpokládá poskytnutí adekvátní úrovně ochrany osobních údajů (země s nevhodným stavem), pouze pokud:

1. mezi Správcem a příslušnou třetí stranou byla uzavřena smlouva, která poskytuje záruky, že třetí strana bude dodržovat obdobnou úroveň ochrany, jaká je stanovena Správcem,
2. třetí strana byla certifikována podle kodexu chování nebo certifikačního programu, který je uznán podle platných právních předpisů, za poskytnutí "přiměřené" úrovně ochrany údajů,
3. třetí strana zavedla závazná korporátní pravidla nebo podobný mechanismus kontroly převodu osobních dat, který poskytuje patřičné záruky podle platných právních předpisů,
4. převod je nezbytný pro uzavření nebo plnění smlouvy uzavřené v zájmu jednotlivce mezi Správcem a třetí stranou,
5. převod je nezbytný pro plnění smlouvy se zákazníkem, dodavatelem nebo obchodním partnerem, nebo na žádost zákazníka, dodavatele nebo obchodního partnera před přijetím smlouvy,
6. převod je nezbytný k ochraně životně důležitého zájmu jednotlivce,
7. převod je nezbytný pro určení, výkon nebo obhajobu právních nároků,
8. převod je nezbytný k uspokojení závažného důvodu veřejného zájmu,
9. převod je vyžadován jakýmkoli zákonem, kterému Správce podléhá.

 4. Správce spolupracuje pouze se zpracovateli, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo zákonné požadavky a aby byla zajištěna ochrana práv subjektů údajů.

VII. Závěrečná ustanovení

1. Tyto podmínky nabývají účinnosti dnem 15.1.2024.

2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní bez zbytečného odkladu na svých internetových stránkách.

LB-dražby a.s., IČ 19995008