Zásady ochrany osobních údajů (GDPR)

1. Vymezení osobního údaje

Osobním údajem se rozumí jakákoli informace, která se vztahuje k určené nebo určitelné fyzické osobě (dále jen "subjekt údajů"). Za určitelného se považuje takový člověk, jehož totožnost lze zjistit přímo či nepřímo, zejména prostřednictvím identifikátorů, jako jsou jméno, příjmení, rodné číslo, e-mailová adresa nebo jiné obdobné údaje.

2. Správce osobních údajů

Správcem osobních údajů je společnost PODA a.s., IČO: 25816179, se sídlem Ostrava, Moravská Ostrava, 28. října 1168/102, PSČ 702 00, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 4020 (dále jen "poskytovatel").
Poskytovatel vystupuje jako správce osobních údajů ve smyslu čl. 4 odst. 7 Nařízení (EU) 2016/679 (GDPR) a zpracovává osobní údaje zájemců a zákazníků v souvislosti s uzavřením a plněním smluv o poskytování služeb elektronických komunikací dle zákona č. 127/2005 Sb., o elektronických komunikacích, v platném znění (dále jen "Smlouva").

3. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány v rozsahu nezbytném pro splnění zákonných povinností, realizaci smluvního vztahu a ochranu oprávněných zájmů poskytovatele. Mezi tyto účely patří zejména provoz a zabezpečení sítě, evidence smluvních vztahů a zákazníků, vedení účtů, poskytování a účtování služeb, prevence zneužití služeb, vymáhání pohledávek a komunikace se zákazníky, včetně přímého marketingu.

4. Rozsah zpracovávaných osobních údajů

Pro uvedené účely poskytovatel zpracovává zejména identifikační a kontaktní údaje, jako jsou titul, jméno, příjmení, adresa, rodné číslo, datum narození nebo jiný identifikátor, údaje z dokladů totožnosti, systémová čísla, podpisy (včetně elektronických), záznamy hovorů, telefonní čísla, e-mailové adresy, platební informace, údaje o platební historii a bankovním spojení.
U podnikajících fyzických osob jsou zpracovávány rovněž údaje o obchodní firmě, sídle, místu podnikání a identifikačním čísle. Poskytovatel dále eviduje informace o opakovaném opožděném nebo neprovedeném placení dle § 65 odst. 3 zákona o elektronických komunikacích.

5. Provozní a lokalizační údaje

Na základě zákonných povinností poskytovatel zpracovává také provozní údaje, zejména informace o uskutečněných hovorech, datových přenosech a dalších poskytovaných službách, včetně technických identifikátorů (např. IP adres).
Součástí zpracování jsou rovněž lokalizační údaje, které umožňují určit geografickou polohu koncového zařízení uživatele. Tyto údaje jsou zpracovávány v souladu s právními předpisy a uchovávány po dobu šesti měsíců.

6. Právní důvody zpracování

Zpracování osobních údajů probíhá na základě plnění smluvních závazků, zákonných povinností poskytovatele a dále z důvodu oprávněných zájmů, které vyplývají z poskytování služeb a ochrany práv poskytovatele.

7. Zásada minimalizace

Osobní údaje jsou shromažďovány a využívány výhradně v nezbytném rozsahu a pouze po dobu nutnou k naplnění stanovených účelů.

8. Zpracování po ukončení smlouvy

I po skončení smluvního vztahu může poskytovatel osobní údaje zpracovávat, a to zejména za účelem vypořádání závazků, vyřizování reklamací, plnění účetních povinností nebo ochrany právních nároků. Zpracování je ukončeno bez zbytečného odkladu poté, co pomine jeho důvod, nejpozději však po uplynutí zákonných promlčecích lhůt.

9. Předávání osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím osobám, které poskytovateli pomáhají chránit jeho práva a oprávněné zájmy, například při vymáhání pohledávek.
Dále mohou být údaje předány obchodním zástupcům, zprostředkovatelům, subjektům tvořícím koncern s poskytovatelem nebo externím dodavatelům zajišťujícím plnění zákonných povinností (např. účetním firmám).

10. Práva subjektu údajů

Zákazník má právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a právo na přenositelnost údajů v souladu s platnou legislativou.

11. Námitka proti zpracování

Zákazník je oprávněn kdykoli vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu poskytovatele. V případě námitky proti zpracování pro účely přímého marketingu nebudou údaje pro tento účel dále využívány.

12. Odvolání souhlasu

Pokud je zpracování osobních údajů založeno na souhlasu zákazníka, má zákazník právo tento souhlas kdykoli odvolat.

13. Podání stížnosti

V případě nesouhlasu se zpracováním osobních údajů je zákazník oprávněn podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.