Ochrana osobních údajů

Zdravý Restaurant s.r.o., Lidická 2006/26, 602 00 BRNO

Základní informace o ochraně osobních údajů:

1. Obecné nařízení

Obecné nařízení na ochranu osobních údajů neboli GDPR (General Data Protection Regulation) je uceleným souborem pravidel na ochranu dat v EU. Tímto nařízením je povinen se řídit i Zdravý Restaurant s.r.o., IČ 27707903 jako poskytovatel a dodavatel stravovacích služeb (správce).

Další informace naleznete v Obchodních podmínkách pro dodávání stravy společnosti Zdravý Restaurant s.r.o., v sekci týkající se ochrany osobních údajů.

Cílem je hájit práva fyzických osob, jejichž osobní údaje jsou zpracovány (=subjekt údajů):

1. zákazníků, dětí, žáků a jejich zákonných zástupců,
2. zaměstnanců,
3. a dalších smluvních partnerů z řad fyzických osob

proti neoprávněnému zacházení s jejich daty a osobními údaji a dále dát těmto osobám:

1. informaci o rozsahu zpracování svých osobních údajů,
2. a dále možnost kontroly nad svými osobními údaji, které jsou zpracovávány.

2. Důvody a účel zpracování osobních údajů

Osobní údaje správce zpracovává pro tyto účely:

2.1. plnění smlouvy ve vztahu k odběratelům, např.:

1. dodávka stravy pro děti a žáky mateřských školek a dětských skupin,
2. dodávka stravy pro ostatní strávníky,
3. evidence osob (zákazníků) pro odběr stravy (na základě údajů uvedených při prvotní registraci pro odběr stravy)

2.2. plnění smlouvy ve vztahu k dodavatelům, např.:

1. evidence údajů o obchodních zástupcích (fyzické osoby),
2. evidence údajů u dodavatelských firem (fyzické osoby),

2.3. plnění právní povinnosti, vyplývající ze zákona, zákonného nařízení či vyhlášky, např.:

1. evidence mezd jednotlivých zaměstnanců, vč. zákonných odvodů (pojišťovny) a daní (finanční úřad).

3. Práva žáků, zákonných zástupců a dalších osob (uvedených v čl. 1 výše)

• právo na to být informován o zpracování jeho osobních údajů. Tím se rozumí právo na určité informace o zpracování jeho osobních údajů,
• právo na opravu nepřesných osobních údajů, které se ho týkají,
• právo na přenesení jeho osobních údajů. V případě zákonného zpracování údajů, například Školní matriky, zůstávají údaje evidovány u správce.
• právo požadovat omezení zpracování. Toto právo se netýká zákonného zpracování údajů, například Školní matriky,
• právo na výmaz (být zapomenut). Toto právo se netýká zákonného zpracování údajů, například Školní matriky,
• právo odvolat souhlas se zpracováním jeho osobních údajů. Toto právo se netýká zákonného zpracování údajů, například Školní matriky,
• právo vznést námitku proti zpracování osobních údajů. Toto právo se netýká zákonného zpracování údajů, například Školní matriky.
• žádost subjektu údajů vyřizuje správce bez zbytečného odkladu, nejpozději do 1 měsíce, ve výjimečných případech do 2 měsíců.

Informace poskytnuté subjektům údajů se poskytují a činí bezplatně. Pouze v případě, kdy jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce takovéto opakované poskytnutí zpoplatnit, nebo odmítnout žádosti vyhovět. Zjevnou nedůvodnost dokládá správce. V takovém případě se výše poplatku řídí sazebníkem úhrad za poskytování informací dle zákona č. 106/1999 Sb., o svobodném přístupu k informacím.

4. Rozsah zpracovávaných osobních údajů (pro účely viz čl. 2 výše)

Rozsah zpracovávaných osobních údajů pro subjekt/y údajů uvedený/é v:

čl. 2.1. a)-c):

jméno a příjmení, rodné číslo, datum narození, státní občanství, místo trvalého pobytu (resp. místo pobytu na území ČR/zahraničí), označení školky, školy v níž se dítě/žák/student vzdělává, jméno a příjmení zákonného zástupce dítěte/žáka/studenta, místo trvalého pobytu (resp. místo pobytu na území ČR/zahraničí) zákonného zástupce, adresa pro doručování písemností a telefon zákonného zástupce, titul, e-mail zákonného zástupce, číslo a název účtu vč. kódu banky pro účet/účty, ze kterých je hrazena strava dítěte/žáka/studenta, příznak neplatiče stravy (pouze pro interní účely a evidenci správce), uživatelské jméno a heslo

čl. 2.2. a):

jméno a příjmení, telefon, e-mail, označení firmy či instituce (jíž daná osoba zastupuje) vč. IČ, DIČ, adresy, čísla a názvu účtu vč. kódu banky

čl. 2.2. b)

jméno a příjmení, telefon, e-mail, označení firmy vč. IČ, DIČ, adresy, čísla a názvu účtu vč. kódu banky:

čl. 2.3.a):

v souladu se zákonnými a jinými podmínkami, upravujícími vedení evidence mezd a zákonných odvodů, a s tím související informační povinností.

5. Zpracování osobních údajů bez nutnosti souhlasu (pro účely viz čl. 2 výše)

Správce je oprávněn zpracovávat osobní údaje subjektu údajů i jeho bez souhlasu za účelem:

5.1. poskytnutí služby či produktu (splnění smlouvy, přičemž smlouvu představuje i faktické využívání určité služby, aniž by bylo potřeba cokoli podepsat);

5.2. splnění právních povinností, vyplývajících z obecně závazných právních předpisů; či

5.3. zpracování, jež je nezbytné pro účely oprávněných zájmů (např. k zajištění bezpečnosti webů správce apod.).

Možnost a zákonnost takového zpracování vyplývá přímo z platných právních předpisů a souhlas subjektu údajů k tomuto zpracování není potřeba.