Zásady ochrany a zpracování osobních údajů

Tyto zásady ochrany a zpracování osobních údajů správce osobních údajů MEDIC transport s.r.o., sídlem Kaštanová 1055, 779 00 Olomouc, IČ: 19697228 (dále jen „správce OÚ") jsou vydány v souladu s Nařízením EU č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") za účelem zajištění informační povinnosti správce osobních údajů dle čl. 13 GDPR vůči subjektům osobních údajů.

Rozsah a kategorie osobních údajů

Správcem osobních údajů může dojít za splnění níže uvedených podmínek ke zpracování následujících kategorií osobních údajů:

1. Osobní identifikační údaje a adresní údaje: takovými údaji jsou zejména jméno a příjmení, adresa pobytu, adresa sídla nebo místa podnikání, název obchodní firmy, datum narození, IČ, DIČ, fakturační adresa, platební údaje, podpis.
2. Kontaktní údaje: takovými údaji jsou zejména e-mail a telefonní číslo.
3. Ostatní údaje: jsou to zejména údaje, které subjekt osobních údajů poskytne správci osobních údajů na základě souhlasu, údaje dostupné z regulérně provozovaných registrů.
4. Provozní údaje: Údaje o řidičském oprávnění, o taxi licenci, o pojištění odpovědnosti z provozu vozidla, o poloze a údaje zpracovávané při přímé komunikaci mezi správci OÚ a subjekty OÚ. U případných kopií dokumentů jsou veškeré údaje, které nelze kopírovat, na kopiích dokladů začerněny.
5. Údaje zpracované na základě souhlasu subjektu údajů: jedná se o zpracování osobních údajů, které není nezbytně nutné k plnění smlouvy, zákonných povinností správce či ochranu oprávněných zájmů správce. Tyto údaje jsou zpracovány jen v případě udělení souhlasu a mohou být zpracovány jen po dobu platnosti tohoto souhlasu. Udělení souhlasu je kdykoliv odvolatelné.
6. Biometrické údaje: takovými údaji jsou údaje technického charakteru zpracování fyzických či fyziologických znaků fyzické osoby. Případné zpracování biometrických údajů se týká vlastnoručního podpisu.
7. Cookies: s nezbytnými funkčními cookies může správce osobních údajů pracovat na základě právních předpisů. S případnými analytickými a marketingovými cookies může správce pracovat jen na základě souhlasu subjektu osobních údajů.
8. Zvláštní kategorie údajů: správce osobních údajů zpracovává v nezbytné míře údaje, které subjekt OÚ poskytne za účelem plnění smlouvy dobrovolně. Správce nezpracovává citlivé osobní údaje jako údaje o rasovém a etnickém původu, politických názorech, náboženském vyznání, filozofickém přesvědčení, členství v odborech, genetické údaje apod.

Účely a právní důvody zpracování osobních údajů

Od účelu zpracování se odvíjí rozsah zpracovávaných údajů. Pro některé účely je možné zpracovávat údaje přímo na základě smlouvy nebo oprávněného zájmu správce či na základě zákona, a to vše bez souhlasu subjektu osobních údajů.

1. Zpracovávání z důvodu plnění smlouvy a zákonných povinností

Poskytnutí osobních údajů nutných pro plnění smlouvy a plnění zákonných povinností správce je povinné. Jedná se zejména o tyto dílčí účely:

• plnění účetních a daňových povinností (plnění zákonných povinností)
• vyúčtování (plnění smlouvy)
• vymáhání pohledávek a případné spory (oprávněný zájem)
• ochrana a správa majetku (oprávněný zájem)
• ochrana života a zdraví (oprávněný zájem)
• zajištění důkazů pro případ nutnosti obhajoby práv správce (oprávněný zájem)
• účely stanovené zvláštními zákony pro potřeby přestupkového, správního a trestního řízení (plnění zákonných povinností)

2. Zpracovávání údajů na základě souhlasu

Správce se souhlasem subjektu údajů může zpracovávat některé údaje nad rámec nutný k plnění smlouvy a pro obchodní účely. Poskytnutí souhlasu je dobrovolné a kdykoli odvolatelné.

Doby zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu nutném pro naplnění činností správce a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány.

• Základní osobní údaje klientů: 5 let ode dne ukončení poslední smlouvy
• Faktury a související smlouvy: 10 let (dle zákona o DPH)

Ostatní příjemci osobních údajů

Správce OÚ při plnění svých závazků může využívat odborné služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od správce OÚ, mají postavení zpracovatelů osobních údajů a správce s nimi uzavírá smlouvu o zpracování osobních údajů.

Spolupráce s externími partnery

Pro realizaci své činnosti využívá správce spolupráci s externími partnery v rámci EU. Těmto subjektům může správce předávat osobní údaje pouze v nezbytně nutném rozsahu. Správce nepředává osobní údaje do třetích zemí mimo EU.

Informace o právech subjektů údajů

1. Právo na přístup k osobním údajům (čl. 15 GDPR)
2. Právo na opravu (čl. 16 GDPR)
3. Právo na výmaz (čl. 17 GDPR)
4. Právo na omezení zpracování (čl. 18 GDPR)
5. Právo na oznámení opravy, výmazu nebo omezení zpracování (čl. 19 GDPR)
6. Právo na přenositelnost osobních údajů (čl. 20 GDPR)
7. Právo vznést námitku proti zpracování (čl. 21 GDPR)
8. Právo na odvolání souhlasu — souhlas lze odvolat kdykoli stejně jednoduchou formou, jakou byl udělen
9. Právo nebýt předmětem automatizovaného rozhodování

Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ani profilování.

Právo obrátit se na Úřad pro ochranu osobních údajů

Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů: www.uoou.cz

Tyto Zásady ochrany a zpracování osobních údajů nabývají účinnosti dnem 25. června 2026.