1.  Účel dokumentu

• Společnost ÚAMK a.s., se sídlem Na Strži 1837/9, 140 00 Praha 4 – Krč, IČO: 60192798, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíl B, vložka 2275 (dále jen „ÚAMK“) tímto plní povinnost vyplývající z Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů)(dále jen „GDPR“), a z dalších souvisejících předpisů vytvářejících právní rámec ochrany osobních údajů aplikovatelný na činnost ÚAMK.
• Tento dokument informuje o zpracování osobních údajů společnosti ÚAMK (dále jen „Informace“), zejména o tom, jaké osobní údaje ÚAMK v rámci své činnosti zpracovává, včetně informací o tom, pro jaké časové období a z jakého důvodu tak činí. Informace dále zahrnuje právech a povinnostech subjektů údajů podle GDPR a o způsobech jejich uplatnění.

2.  Kategorie osobních údajů

• Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě. V rámci činnosti ÚAMK dochází ke zpracování následujících kategorií osobních údajů:
• jmenné, adresní a kontaktní údaje;
• údaje nezbytné ke sjednávání, uzavření a plnění smluv, zejména údaje o poskytnutých nebo odebraných službách;
• údaje o komunikaci mezi zákazníkem a ÚAMK, mezi dodavatelem a ÚAMK, údaje související se sjednáváním a plněním smluv o poskytnutí služeb (nebo prodeji zboží);
• záznamy z bezpečnostních kamer v sídle ÚAMK a ve vozech ÚAMK;
• údaje o návštěvě prostor ÚAMK a akcí pořádaných ÚAMK;
• údaje získané na základě souhlasu subjektu údajů, například údaje získané marketingovým průzkumem, údaje o využívání služeb [a odběru zboží], zákaznické preference, údaje o slevách a bonusech a jejich využívání;
• údaje nezbytné k plnění různých právních povinností a údaje, jejichž zpracování je nezbytné z důvodu oprávněných zájmů společnosti ÚAMK (viz část 3 této Informace).
• V případě odmítnutí subjektu údajů poskytnout ÚAMK osobní údaje nemůže ÚAMK poskytnout předmětnou službu či dodat zboží.

3.  Zpracování osobních údajů

• Veškeré osobní údaje poskytnuté ÚAMK jsou zpracovávány pro stanovený účel, přičemž nikdy nedochází ke zpracování těchto osobních údajů způsobem, který je s těmito účely neslučitelný.
• ÚAMK vždy zpracovává osobní údaje pouze po dobu nezbytnou ke splnění příslušného účelu, s výjimkou zpracování osobních údajů na základě právního předpisu, které probíhá po dobu stanovenou příslušným právním předpisem.

3.1 Zpracování osobních údajů z kamerového systému

• Správcem osobních údajů je ÚAMK a.s., Na Strži 1837/9, 140 00 Praha 4 – Krč, IČO: 60192798. Správce můžete kontaktovat pomocí elektronické pošty na Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript., tel: +420 261 104 333
• Proč správce údajů zpracovává Vaše osobní údaje prostřednictvím kamerového systému? Správce zpracovává Vaše osobní údaje na základě oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) GDPR a to z důvodů:
• dodržování vysokých standardů provozu, udržovat a zlepšovat efektivitu práce
• bezpečnosti práce
• ochrany pracovních prostor, majetku a výrobních prostředků
• ochrany zaměstnanců, zákazníků a návštěvníků
• zvýšení osobní bezpečnosti zaměstnanců v automatizovaném provozu
• prevence a snížení obav z negativních jednání, incidentů a trestné činnosti
• důkazní materiál při řešení incidentů, vážných škodních událostí a jiných deliktních jednání
• V jakém rozsahu jsou Vaše osobní údaje zpracovávány?
• Osobní údaje jsou zpracovány v rozsahu kamerového záběru, tj. dochází ke zpracování video záznamu o pohybu osob v okolí instalovaných kamer.
• Centrála Na Strži: Kamery (snímací zařízení) jsou umístěny v oblasti recepce, vchodu a parkoviště.
• Jinonice: Kamery (snímací zařízení) jsou umístěny v oblasti showroomu, dílny, klempírny, lakovny, vjezdů do dílen, vchodu do showroomu a dispečinku, vjezdu k myčce a geometrii a u brány.
• Předává správce Vaše osobní údaje někomu jinému?
• Správce osobních údajů předá Vaše osobní údaje jiným subjektům (tzv. příjemcům osobních údajů) pouze v případě, kdy dojde k události, pro kterou jsou osobní údaje shromažďovány (např. dojde k poškození majetku správce, či k neoprávněnému vniknutí do prostor správce apod.). Za tím účelem správce předává osobní údaje zachycené kamerovým systémem orgánům veřejné moci, především pak orgánům činným v trestním řízení a soudům. 
• Předávají se Vaše osobní údaje i do třetích zemí?
• Správce Vaše osobní údaje nepředává do třetích zemí.
• Jak dlouho bude správce mé osobní údaje zpracovávat?
• Záznam pořízený kamerovým systémem je automaticky přemazáván časovou smyčkou, přičemž doba přemazání je nejdéle 8 dní.

3.2 Zpracování osobních údajů na základě souhlasu subjektu údajů

• Účelem zpracování osobních údajů, k jejichž zpracování je nezbytný souhlas, je především zkvalitňování služeb, nabízení na míru šitých služeb zákazníkům nebo oslovování zákazníků a potenciálních zákazníků (telefonicky, elektronicky, písemně, jinými formami reklamy a dalšími prostředky). Uvedené zahrnuje zpracování údajů o chování zákazníků při využívání služeb a odběru produktů ÚAMK.
• Osobní údaje získané na základě souhlasu je možné zpracovávat výhradně po dobu platnosti uděleného souhlasu. Udělení souhlasu je dobrovolné a je tak možné souhlas kdykoli odvolat. Odvolání souhlasu je nutné učinit výslovným, srozumitelným a určitým projevem vůle.
• Ke zpracování osobních údajů v rozsahu nezbytném pro splnění smlouvy, v rozsahu vyžadovaném právními předpisy a v rozsahu nezbytném pro ochranu oprávněných zájmů ÚAMK se souhlas nevyžaduje.

3.3 Zpracování osobních údajů v rámci smluvních agend

• Sjednávání, plnění a uzavírání smluv mezi ÚAMK a jejími klienty a smluvními partnery zahrnuje zpracování osobních údajů zejména při poskytování asistenčních služeb, poskytování služeb autoškoly, provozování systému slevových karet, při vyúčtování služeb a poskytování dopravních a turistických informací.
• Tato zpracování zahrnují také záznamy ve smluvních evidencích, v přehledech klientů, dodavatelů a subdodavatelů a pracovníků pro ÚAMK.

3.4 Zpracování osobních údajů v rámci zákonných povinností

• Osobní údaje je ÚAMK povinna zpracovávat také z titulu plnění povinností vyplývajících právních předpisů (zákonů, vyhlášek, nařízení EU a dalších aplikovatelných právních předpisů).
• ÚAMK zpracovává osobních údajů v provozních a administrativních činnostech, které ukládají jiné právní předpisy. Jedná se zejména o plnění povinností vyplývajících z účetních a daňových předpisů a z předpisů souvisejících, o vedení zaměstnanecké agendy podle pracovněprávních a mzdových předpisů; o plnění administrativních a archivačních povinností, vč. evidence příchozí a odeslané pošty, o provoz a zabezpečení nástrojů pro správu dat (vč. osobních údajů), IT systémů, datových úložišť, o plnění povinnosti hlášení a oznamování vůči orgánům veřejné moci, o plnění povinností týkajících se výkonu soudních a správních rozhodnutí a exekucí či insolvenčního řízení a jiných obdobných povinností stanovených právními předpisy.

3.5 Zpracování osobních údajů z důvodu oprávněného zájmu správce

• ÚAMK jako správce osobních údajů je oprávněn zpracovávat osobní údaje při uplatňování a vymáhání nároků a pohledávek, zejména vůči dodavatelům, zaměstnancům i klientům, vč. evidování dluhů a dlužníků a vedení správních a soudních řízení.
• ÚAMK je dále oprávněn zpracovávat osobní údaje při ochraně majetku a při správě a provozu nemovitostí, vč. zajišťování bezpečnosti a provozu kamerového systému.

3.6 Zpracování osobních údajů pro účely obchodních sdělení

• ÚAMK zpracovává elektronické kontakty pro účely šíření vlastních obchodních sdělení. Obchodní sdělení ÚAMK jsou zřetelně označena jako obchodní sdělení a neskrývají totožnost odesílatele. Adresáti mají možnost jejich zasílání kdykoli odmítnout. Tato možnost a příslušný kontakt k zaslání odmítnutí jsou v obchodním sdělení vždy uvedeny.

• ÚAMK zpracovává osobní údaje k šíření svých obchodních sdělení i na základě souhlasu se zpracováním osobních údajů k marketingovým a obchodním účelům.

4.  Příjemci osobních údajů a sdílení s jinými správci

• ÚAMK předává osobní údaje jinému správci, pokud tak stanoví právní předpis, je-li to nezbytné pro účely splnění smlouvy nebo z důvodu ochrany oprávněného zájmu ÚAMK či třetí strany, pokud nemá před těmito zájmy přednost zájem subjektu údajů. V ostatních případech ÚAMK předává osobní údaje jinému správci výhradně na základě souhlasu subjektu údajů. Udělení souhlasu je dobrovolným rozhodnutím subjektu údajů, ke kterému není subjekt údajů jakýmkoli způsobem nucen.
• Při své činnosti využívá ÚAMK služeb odborných specializovaných subjektů, například advokátů, auditorů, dodavatelů IT systémů, marketingových odborníků, znalců nebo obchodních zástupců. Tyto osoby vystupují zpravidla v pozici zpracovatele osobních údajů, se všemi povinnostmi s tím spojenými, a nakládají s nimi podle pokynů ÚAMK. V případě, že jsou osobní údaje předány subjektům, které vystupují v pozici správce osobních údajů, vztahuje se na ně právní rámec ochrany osobních údajů stanovený v GDPR a dalších souvisejících předpisech - tímto je subjektům údajů garantována vysoká úroveň ochrany osobních údajů. K předání osobních údajů třetím osobám dochází vždy v souladu s příslušnými právními předpisy při zachování práv subjektů údajů.

5.  Práva subjektu údajů

• Předpokladem uplatnění práv subjektu údajů podle nařízení GDPR je, v souvislosti se zpracováním osobních údajů ze strany ÚAMK, jak jsou specifikována v následujících bodech této části 5., náležité prokázání totožnosti subjektu údajů, která umožní potřebnou identifikaci subjektu údajů či jiné oprávněné osoby.

5.1 Právo na poskytnutí informací

• Za podmínek stanovených v článcích 13 a 14 GDPR poskytne ÚAMK subjektu údajů informace týkající se zpracování osobních údajů, a to vždy alespoň do té míry, ve které subjekt údajů těmito informace již nedisponuje. Jedná se zejména o  kontaktní údaje ÚAMK, o účely zpracování osobních údajů, o kategorie dotčených osobních údajů, o případné příjemce či kategorie příjemců osobních údajů a o případný záměr správce předat osobní údaje příjemci ve třetí zemi nebo mezinárodní organizaci. Rozsah poskytovaných informací a doba jejich poskytnutí se liší dle specifik konkrétního případu, a to vždy dle specifikace vyplývající z GDPR.
• Obdobně jako v případě odstavce výše postupuje ÚAMK v případech, kdy ÚAMK hodlá osobní údaje dále zpracovat pro jiný účel, než pro který byly získány. V těchto situacích poskytne ÚAMK subjektu údajů potřebné informace ještě před uvedeným dalším zpracováním.

5.2 Právo na přístup k osobním údajům

• Dle článku 15 GDPR má subjekt údajů zejména právo získat od ÚAMK potvrzení, zda osobní údaje, které se jej týkají, jsou či nejsou zpracovávány. Pokud zpracovávány jsou, má subjekt údajů právo k nim získat přístup.
• Subjekt údajů má dále právo na informaci o (a) účelu zpracování osobních údajů, (b) kategorii dotčených osobních údajů, (c) příjemcích nebo kategoriích příjemců osobních údajů, (d) plánované době uložení osobních údajů, (e) existenci práva požadovat od ÚAMK opravu, výmaz nebo omezení zpracování osobních údajů a možnosti vznést námitku proti zpracování osobních údajů, (f) právu podat stížnost u dozorového úřadu, (g) zdroji osobních údajů, (h) skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, (i) o opatřeních přijatých při předávání osobních údajů do zemí mimo EU/EHP.

5.3 Právo na opravu

• Dle článku 16 GDPR má subjekt údajů právo, aby ÚAMK bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

5.4 Právo na výmaz („být zapomenut“)

• Subjekt údajů dle článku 17 GDPR právo na to, aby ÚAMK bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a ÚAMK má povinnost osobní údaje bez zbytečného odkladu vymazat, a to zejména v případech, kdy (a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (b) subjekt údajů odvolá udělený souhlas a neexistuje žádný další právní důvod zpracování, (c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, (d) osobní údaje byly zpracovány protiprávně, (e) osobní údaje musí být vymazány ke splnění právní povinnosti ÚAMK, nebo (f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti. Výjimky, kdy se práva na výmaz nelze domáhat plynou zejména z plnění povinností stanovených právními předpisy.

5.5 Právo na omezení zpracování

• Dle článku 18 GDPR má subjekt údajů právo na to, aby ÚAMK zpracování osobních údajů omezil, pokud (a) subjekt údajů popírá přesnost osobních údajů, (b) zpracování osobních údajů ze strany ÚAMK je protiprávní a subjekt údajů odmítá jejich výmaz a žádá omezení, (c) ÚAMK osobní údaje nadále nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků, nebo (d) subjekt údajů vznesl námitku proti zpracování a dochází ke srovnávání kolidujících oprávněných zájmů.
• O zrušení omezení zpracování bude subjekt údajů ze strany ÚAMK předem informován. Výjimky, kdy se práva na omezení zpracování nelze domáhat plynou zejména z plnění povinností stanovených právními předpisy.

5.6 Oznámení o opravě, výmazu nebo omezení zpracování

• Dle článku 19 GDPR má subjekt údajů právo, aby ÚAMK oznámil veškeré opravy, výmazy nebo omezení zpracování osobních údajů jednotlivým příjemcům osobních údajů. To neplatí, pokud se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. O příjemcích musí být subjekt údajů informován, pokud tuto informaci požaduje.

5.7 Právo na přenositelnost údajů

• Za podmínek článku 20 GDPR má subjekt údajů právo získat své osobní údaje, které poskytl ÚAMK, ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů má dále právo tyto údaje předat jinému správci nebo požádat ÚAMK, je-li to technicky proveditelné, aby je tomuto jinému správci sám předal přímo.

5.8 Právo vznést námitku

• Dle článku 21 GDPR má subjekt údajů, z důvodů týkajících se své konkrétní situace, právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají a které jsou zpracovávány ÚAMK pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely oprávněných zájmů ÚAMK jakožto správce či třetí strany. Pokud v těchto případech ÚAMK neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků, nebude ÚAMK osobní údaje dále zpracovávat.
• V případě, že subjekt údajů podá námitku proti zpracování osobních údajů shromážděných pro účely přímého marketingu, což zahrnuje i profilování, nebudou ze strany ÚAMK osobní údaje pro tyto účely nadále zpracovávány.

5.9 Automatizované individuální rozhodování, včetně profilování

• Dle článku 22 GDPR má subjekt údajů právo nebýt předmětem jakéhokoli rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.
• ÚAMK nečiní žádná rozhodnutí s právními účinky pro subjekt údajů výhradně na základě automatizovaného zpracování, včetně profilování. Každé takové rozhodnutí ÚAMK je zásadně činěno po posouzení k tomu příslušnou kvalifikovanou osobou.

5.10 Oznamování případů porušení zabezpečení

• Dle článku 34 GDPR má subjekt údajů právo být ze stranu ÚAMK informován, pokud dojde k takovému porušení zabezpečení osobních údajů, které bude mít za následek vysoké riziko pro práva a svobody fyzických osob.

5.11 Právo podat stížnost

• Každý subjekt údajů má právo podat stížnost dozorovému orgánu; v České republice je dozorovým orgánem Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript., DS: qkbaa2n; dozorový orgán má povinnost informovat stěžovatele o pokroku v řešení stížnosti a o jeho výsledku (čl. 77 GDPR), a to každé tři měsíce (čl. 78 odst. 2 GDPR), v opačném případě má subjekt údajů právo na účinnou soudní ochranu.

6.  Žádosti, stížnosti, námitky nebo podněty subjektů údajů

• Z nařízení GDPR plynou subjektům údajů četná práva, která mají sloužit k zajištění vysoké úrovně ochrany jejich osobních údajů. ÚAMK ochranu osobních údajů a soukromí subjektů údajů vždy považuje za prioritu. Ve věci svých práv se na nás proto neváhejte kdykoliv obrátit s jakýmikoli žádostmi, stížnostmi, námitkami (včetně kvalifikované námitky podle článku 21 GDPR), dotazy nebo podněty (dále společně jen „Žádost“).
• V jakékoli záležitosti týkající se osobních údajů je možné ÚAMK a.s. kontaktovat prostřednictvím e-mailové adresy (viz bod 8 této Informace) nebo písemně na adrese ÚAMK a.s., Na Strži 1837/9, 140 00 Praha 4 – Krč.
• Pro rychlejší vyřízení záležitosti a obdržení dřívější odpovědi lze využít vzorový formulář, který naleznete na www.uamk.cz/gdpr_doc/Vzor_zadost.docx
• V případě, že Žádost bude obsahovat všechny potřebné údaje a relevantní informace pro její vyřízení, bude ÚAMK a.s. žadatele kontaktovat a informovat o přijatém opatření.
• V případě, že Žádost nebude obsahovat všechny potřebné údaje a relevantní informace pro vyřízení záležitosti, bude ÚAMK a.s. žadatele kontaktovat s požadavkem o doplnění Žádosti.
• Za účelem ověření oprávněnosti Žádosti a k jejímu řádnému vyřízení může být žadatel požádán o prokázání své totožnosti či doložení jiných nezbytných informací.

7.  Úřad na Ochranu Osobních Údajů

• Subjekt údajů má právo obrátit se kdykoli se stížností na Úřad pro ochranu osobních údajů (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript., tel. +420 234 665 111).

8.  Pověřená osoba

• Osobou pověřenou ÚAMK v oblasti ochrany osobních údajů je Ing. Mgr. Luděk Nezmar, MBA (e-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.)