Zpracování osobních údajů

Úvodem

Vzhledem k tomu, že při zpracování osobních údajů dodržujeme všechny relevantní právní předpisy, především Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákon č. 110/2019 Sb., o zpracování osobních údajů, plníme tímto svou informační povinnost předložit Vám přehledné a srozumitelné informace o tom:

1. kdo je správce a na koho se můžete obrátit, pokud máte dotaz týkající se zpracování osobních údajů;
2. zda jste povinni nám osobní údaje poskytnout;
3. jaké osobní údaje shromažďujeme;
4. z jakých zdrojů osobní údaje získáváme;
5. pro jaké účely zpracováváme osobní údaje;
6. jakým způsobem osobní údaje zpracováváme a jak je chráníme;
7. komu osobní údaje předáváme;
8. jakou dobu osobní údaje uchováváme; a
9. jaká máte práva v souvislosti se zpracováním osobních údajů.

1. Základní pojmy a informace o správci

Osobním údajem je každá informace vztahující se k identifikované či identifikovatelné fyzické osobě (subjektu údajů).

Subjektem údajů jste Vy, protože se Vás týkají osobní údaje, které zpracováváme. Subjektem údajů nejsou právnické osoby. V B2B kontextu zpracováváme kontaktní údaje fyzických osob jednajících za právnickou osobu.

Zpracováním jsou jakékoliv operace prováděné s osobními údaji, jako je shromáždění, zaznamenání, uspořádání, uložení, použití, zpřístupnění přenosem, omezení, výmaz nebo zničení.

Správcem je ten, kdo určuje účel a prostředky zpracování osobních údajů. Správcem Vašich osobních údajů jsme my, společnost CFG a.s., se sídlem Vinohradská 2828/151, Žižkov, 130 00 Praha 3 (Atrium Flora), IČO 086 09 632, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 24797. Náš e‑mail je info@cfg.cz a tel. číslo je +420 226 296 025.

Za účelem ochrany osobních údajů jsme ustanovili pověřence pro ochranu osobních údajů, který dbá na to, aby veškeré zpracování osobních údajů probíhalo řádně a v souladu s právní úpravou. E‑mail pověřence je dpo@cfg.cz a tel. číslo pověřence je +420 773 085 530.

Zpracovatelem je ten, koho jsme si najali, aby pro nás prováděl s osobními údaji zpracovatelské operace.

Správce je mateřskou společností skupiny CFG. Seznam členů skupiny je zveřejněn na těchto webových stránkách.

2. Jaké osobní údaje shromažďujeme

Zpracováváme pouze osobní údaje, které nám umožní řádně poskytovat naše služby, dodržovat právní povinnosti a chránit naše oprávněné zájmy.

V případě, že nás kontaktujete (např. prostřednictvím webového formuláře), uchováváme osobní údaje, které nám poskytnete a které nám umožní Vás kontaktovat, tedy jméno a příjmení, e‑mailovou adresu, telefon, případně název společnosti a obsah Vaší zprávy, a dále údaje získané při návštěvě našich webových stránek.

Reagujete‑li na nabídku zaměstnání ve skupině CFG, zpracováváme osobní údaje uvedené ve Vašem životopise a dalších poskytnutých dokumentech — zejména identifikační a kontaktní údaje, údaje o vzdělání a dosavadní praxi a další informace, které nám v rámci výběrového řízení sami poskytnete.

3. Z jakých zdrojů osobní údaje získáváme

Základním zdrojem údajů o Vaší osobě jsou informace, které nám poskytnete prostřednictvím webového formuláře, informace získané při návštěvě našich webových stránek a informace získané při telefonickém či e‑mailovém kontaktu. U uchazečů o zaměstnání jsou zdrojem údaje uvedené v životopise a dokumentech, které nám poskytnete. Vaše osobní údaje mohou dále vznikat přímo u nás při naší činnosti.

4. Pro jaké účely zpracováváme osobní údaje

Vámi poskytnuté osobní údaje zpracováváme zejména za účelem vyřízení Vašeho dotazu či poptávky, realizace výběrového řízení u uchazečů o zaměstnání, dále za účelem provozu, měření návštěvnosti a propagace našich webových stránek (včetně cílení reklamy), zasílání obchodních sdělení o produktech a službách skupiny CFG a plnění našich zákonných povinností.

Podrobné vymezení právních titulů naleznete v částech 6 a 7.

5. Jste povinni nám osobní údaje poskytnout

Poskytnutí kontaktních údajů prostřednictvím formuláře je dobrovolné; bez nich Vás však nemůžeme kontaktovat. U uchazečů o zaměstnání bez poskytnutých údajů nemůžeme posoudit Vaši reakci na nabídku a zařadit Vás do výběrového řízení.

V některých případech od Vás můžeme požadovat souhlas (např. analytické a marketingové cookies, zasílání obchodních sdělení nebo zařazení do databáze uchazečů). Souhlas je vždy dobrovolný a jeho neposkytnutí nijak neomezí přístup k naší službě; udělený souhlas můžete kdykoliv odvolat.

6. Pro jaké účely zpracováváme osobní údaje bez Vašeho souhlasu

1. plnění smlouvy a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR) — zejména vyřízení Vaší poptávky a provedení opatření před uzavřením pracovní smlouvy v rámci výběrového řízení;
2. plnění povinností vyplývajících z právních předpisů (čl. 6 odst. 1 písm. c) GDPR), zejména dle zákona č. 563/1991 Sb., o účetnictví, a daňových předpisů;
3. ochrana našich práv a právem chráněných zájmů (oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR), zejména rozvoj obchodních vztahů, uplatnění a obrana našich nároků, zabezpečení a měření a zlepšování našich webových stránek prostřednictvím technicky nezbytných cookies a sdílení údajů v rámci skupiny CFG pro účely vnitřní administrativy (recitál 48 GDPR).

7. Pro jaké účely zpracováváme osobní údaje pouze s Vaším souhlasem

1. analytické a marketingové cookies za účelem měření návštěvnosti a cílení reklamy (čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích); podrobnosti naleznete v Zásadách cookies;
2. zasílání obchodních sdělení o produktech a službách společností skupiny CFG e‑mailem, případně prostřednictvím SMS (čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb.);
3. zařazení do databáze uchazečů za účelem oslovení s nabídkou zaměstnání v budoucnu (souhlas na dobu určitou).

Odvolání souhlasu lze učinit v nastavení cookies na webu, případně písemně na adrese sídla nebo elektronicky na info@cfg.cz. Odvoláním souhlasu není dotčena zákonnost zpracování do okamžiku odvolání.

8. Jakým způsobem osobní údaje zpracováváme a jak je chráníme

Vaše osobní údaje důsledně chráníme. Zpracování provádíme manuálně i v elektronických informačních systémech, které podléhají stálé fyzické, technické i procedurální kontrole (řízení přístupů, šifrování, síťová izolace, zálohování a monitoring). Pokud využíváme cloudová úložiště, je vždy zajištěn vysoký stupeň zabezpečení údajů.

Veškeré osoby, které přicházejí do styku s osobními údaji, jsou vázány mlčenlivostí a jsou řádně proškoleny. Osobní údaje zásadně zpracováváme sami, případně uvnitř skupiny CFG. Pověříme‑li zpracovatele, činíme tak na základě zpracovatelské smlouvy dle čl. 28 GDPR.

9. Komu osobní údaje předáváme

Vaše osobní údaje předáváme pouze v souladu s právními předpisy a v nezbytném rozsahu:

1. osobám pověřeným plněním smluvních a zákonných povinností — poskytovatelům IT služeb a hostingu, účetním a daňovým poradcům, advokátům;
2. poskytovateli CRM pro správu poptávek a obchodní komunikace;
3. společnostem Google (Google Analytics 4, Google Ads) a Meta Platforms (Meta Pixel) pro účely měření návštěvnosti webu a cílení reklamy;
4. členům skupiny CFG pro účely vnitřní administrativy a nabídky produktů a služeb skupiny;
5. orgánům veřejné moci, vyžadují‑li to právní předpisy.

Předávání do třetích zemí (mimo EU/EHP). Na webu využíváme nástroje společností Google (Google Analytics 4, Google Ads) a Meta Platforms (Meta Pixel); tyto společnosti mohou osobní údaje zpracovávat na serverech ve Spojených státech amerických (prostřednictvím Google LLC a Meta Platforms, Inc.). K předání dochází na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU‑US Data Privacy Framework, jehož jsou obě společnosti certifikovanými účastníky, případně na základě standardních smluvních doložek dle čl. 46 GDPR. Jiné osobní údaje mimo EU/EHP nepředáváme.

10. Jak dlouhou dobu osobní údaje uchováváme

• dotaz či poptávka, u nichž nevznikne další vztah — po dobu vyřízení a následně nejdéle 12 měsíců od posledního kontaktu;
• uchazeči o zaměstnání — po dobu výběrového řízení; při zařazení do databáze uchazečů na základě souhlasu nejdéle 3 roky;
• smluvní vztah — po dobu trvání smlouvy a dále dle promlčecích, účetních a daňových lhůt (zpravidla až 10 let u účetních a daňových dokladů);
• údaje zpracovávané na základě souhlasu (obchodní sdělení, analytické a marketingové cookies) — do odvolání souhlasu, resp. po dobu platnosti jednotlivých cookies uvedenou v Zásadách cookies.

11. Jaká máte práva v souvislosti se zpracováním osobních údajů

Svá práva můžete uplatnit na e‑mailu info@cfg.cz, telefonu +420 226 296 025 nebo na adrese našeho sídla. K dispozici je Vám i náš pověřenec pro ochranu osobních údajů na e‑mailu dpo@cfg.cz nebo telefonu +420 773 085 530:

1. Právo na přístup ke svým osobním údajům a souvisejícím informacím, včetně práva na kopii.
2. Právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy.
3. Právo na revizi rozhodnutí založeného výhradně na automatizovaném zpracování. Takové rozhodování neprovádíme.
4. Právo na opravu a doplnění údajů.
5. Právo na výmaz, pominul‑li právní důvod zpracování.
6. Právo na omezení zpracování.
7. Právo odvolat souhlas, aniž je dotčena zákonnost zpracování do okamžiku odvolání.
8. Právo podat námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu kdykoli.
9. Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Zpracování osobních údajů získaných prostřednictvím cookies blíže popisují naše Zásady cookies.