Právní informace
Zásady zpracování osobních údajů
1. Kdo vaše údaje zpracovává
1.1 Správcem osobních údajů je Tomáš Skřeček, se sídlem Seifertova 25, 750 02 Přerov, IČO 29793688, fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku (dále jen „správce“ nebo „my“). Správce poskytuje službu kontroly důchodového konta zaměstnanců pod obchodním označením Plné konto.
1.2 Ve věcech osobních údajů nás můžete kontaktovat na adrese info@plnekonto.cz nebo na telefonu +420 777 481 507.
1.3 Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1.4 Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Koho se zásady týkají
Tyto zásady popisují zpracování osobních údajů tří skupin osob:
- zaměstnanců našich klientů, kteří se zúčastní kontroly důchodového konta (dále jen „účastník“),
- kontaktních osob klientů a zájemců o službu, včetně osob, které nám napíší přes formulář na webu,
- návštěvníků webu.
3. Jaké údaje zpracováváme
3.1 Účastníci kontroly
- Identifikační údaje: jméno a příjmení, zaměstnavatel a termín sezení.
- Údaje z výpisu důchodového konta vedeného Českou správou sociálního zabezpečení (zejména informativní osobní list důchodového pojištění): doby pojištění, náhradní a vyloučené doby a vyměřovací základy. Výpis si účastník stahuje sám, vlastní elektronickou identitou a na svém zařízení. S jeho přihlašovacími údaji nikdy nepracujeme.
- Výsledek kontroly: zda jsme našli chybějící dobu pojištění a modelový odhad jejího dopadu.
Výpis může obsahovat i údaje, ze kterých lze usuzovat na zdravotní stav (například doby dočasné pracovní neschopnosti nebo invalidity). Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR. Zpracováváme je jen po dobu sezení, v rozsahu nutném pro vyhodnocení výpisu a na základě výslovného souhlasu účastníka.
Výpis neukládáme. Vyhodnocuje ho naše vlastní aplikace, která běží lokálně na našem zařízení, nikoli v cloudu. Po skončení sezení u nás výpis nezůstává. Uchováváme pouze jméno účastníka a výsledek kontroly.
3.2 Kontaktní osoby klientů a zájemců
- jméno a příjmení, firma, pracovní zařazení,
- e-mail a telefon,
- obsah zprávy a další komunikace,
- údaje ze smlouvy a fakturační údaje.
Do formuláře na webu prosím nevyplňujte osobní údaje zaměstnanců.
3.3 Návštěvníci webu
- technické údaje, které při načtení stránky zpracovává poskytovatel hostingu (zejména IP adresa, čas přístupu a typ prohlížeče),
- s vaším souhlasem údaje o návštěvě získané pomocí analytických cookies. Podrobnosti jsou na stránce Cookies.
4. Proč údaje zpracováváme a na jakém právním základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Provedení kontroly důchodového konta a předání osobního přehledu účastníkovi | identifikační údaje, údaje z výpisu | souhlas účastníka podle čl. 6 odst. 1 písm. a) GDPR; u údajů o zdravotním stavu výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR |
| Evidence výsledku kontroly pro vyúčtování služby klientovi a pro naši statistiku | jméno, výsledek kontroly | oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (řádné vyúčtování služby a doložení jejího poskytnutí) |
| Souhrnný výsledek pro zaměstnavatele | pouze anonymní souhrn za skupinu | nejde o předání osobních údajů; zaměstnavatel nedostává výsledky jednotlivců |
| Vyřízení poptávky a jednání o smlouvě | údaje kontaktních osob | opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR |
| Plnění smlouvy s klientem a fakturace | údaje kontaktních osob, smluvní a fakturační údaje | plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR |
| Účetní a daňové povinnosti | fakturační údaje | plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR |
| Ochrana právních nároků | údaje nezbytné pro konkrétní nárok | oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR |
| Měření návštěvnosti webu | údaje z analytických cookies | souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích |
Poskytnutí údajů je dobrovolné. Bez výpisu a souhlasu ale kontrolu provést nemůžeme. Účast na kontrole není podmínkou zaměstnání a její odmítnutí nemá pro zaměstnance žádné důsledky.
5. Od koho údaje získáváme a v jaké roli vystupujeme
5.1 Údaje získáváme především přímo od vás. Jména účastníků a termíny sezení nám může předat také zaměstnavatel, aby bylo možné sezení naplánovat.
5.2 Při plánování sezení podle pokynů zaměstnavatele vystupujeme jako jeho zpracovatel a uzavíráme s ním smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Při samotné kontrole důchodového konta jsme samostatným správcem, protože ji provádíme na základě souhlasu účastníka a zaměstnavatel k výsledkům jednotlivců nemá přístup.
6. Komu údaje předáváme
6.1 Výpis ani výsledky jednotlivců nikomu nepředáváme. Zaměstnavatel nedostává údaje jednotlivců, pouze souhrnný výsledek za skupinu.
6.2 Pro provoz webu a vedení agendy využíváme tyto příjemce (zpracovatele):
- poskytovatele hostingu webu, společnost Vercel Inc., USA,
- poskytovatele služby pro odesílání formuláře [TODO doplnit po výběru služby],
- poskytovatele nástroje pro měření návštěvnosti, pouze pokud k němu udělíte souhlas [TODO doplnit po zapnutí měření],
- poskytovatele účetních a daňových služeb.
6.3 Údaje můžeme zpřístupnit orgánům veřejné moci, pokud nám to ukládá zákon.
7. Předávání do zemí mimo Evropskou unii
Někteří z příjemců uvedených v čl. 6 sídlí ve Spojených státech amerických. K předání dochází na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–U.S. Data Privacy Framework), případně na základě standardních smluvních doložek podle čl. 46 GDPR. Výpisů z důchodového konta ani výsledků kontroly se předávání netýká.
8. Jak dlouho údaje uchováváme
| Údaje | Doba uložení |
|---|---|
| Výpis z důchodového konta | neukládáme; zpracováváme ho jen po dobu sezení |
| Jméno účastníka a výsledek kontroly | 3 roky od sezení |
| Poptávky z formuláře a související komunikace | 1 rok od poslední komunikace, pokud nedojde k uzavření smlouvy |
| Smlouvy a související komunikace | po dobu trvání smlouvy a 3 roky po jejím skončení |
| Účetní a daňové doklady | po dobu stanovenou právními předpisy, nejdéle 10 let |
| Údaje z analytických cookies | podle stránky Cookies |
Po uplynutí uvedené doby údaje smažeme nebo anonymizujeme.
9. Jak údaje chráníme
- Výpis vyhodnocujeme lokálně, na vlastním zařízení. Do cloudu ho nenahráváme.
- Účastník se do služeb ČSSZ přihlašuje sám. Jeho přihlašovací údaje neznáme a neukládáme.
- K uchovávaným údajům mají přístup jen osoby, které se na poskytování služby podílejí, a jsou vázány mlčenlivostí.
- Zařízení, na kterých údaje zpracováváme, jsou chráněna heslem a šifrováním.
10. Automatizované rozhodování
Naše aplikace počítá modelový odhad dopadu chybějících dob na důchod. Jde o orientační výpočet, který nemá právní účinky. Závazný výpočet provádí výhradně Česká správa sociálního zabezpečení v řízení o důchodu. K automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR nedochází.
11. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a na jejich kopii,
- na opravu nepřesných nebo neúplných údajů,
- na výmaz, pokud už údaje nejsou potřebné nebo je zpracováváme neoprávněně,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- odvolat souhlas. Odvolání je stejně snadné jako udělení a nemá vliv na zpracování před odvoláním.
Práva můžete uplatnit e-mailem na info@plnekonto.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o dva měsíce a dáme vám o tom vědět. Uplatnění práv je bezplatné.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
12. Cookies
Web nepoužívá marketingové cookies. Analytické cookies ukládáme jen s vaším souhlasem. Jaké to jsou, k čemu slouží a jak souhlas změnit, popisuje stránka Cookies.
13. Změny zásad
Zásady můžeme upravit, zejména při změně služby nebo právních předpisů. Aktuální znění je vždy na této stránce s datem účinnosti.