INFORMAČNÍ MEMORANDUM O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vážení zákazníci a obchodní partneři,

tento dokument obsahuje základní informace ohledně toho, jak zpracováváme vaše osobní údaje. Vážíme si toho, že s námi své osobní údaje sdílíte a jsme připraveni je v maximální možné míře chránit. Rovněž se snažíme být ve vztahu k vám co nejvíce otevření, co se týče toho, jak vaše osobní údaje zpracováváme.

Toto informační memorandum připraveno v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).

Toto informační memorandum předkládá základní informace, které jsme jako správce osobních údajů povinni poskytnout. Pokud by vás zajímaly detailní zásady zpracování osobních údajů, kterými se řídíme, naleznete je v našich Zásadách ochrany osobních údajů.

1. Kdo je správcem osobních údajů?

Správce je osoba, která sama nebo společně s jinými určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány.

Správcem vašich osobních údajů sdílených s námi je společnost FLEKSI prostor, a.s., IČO: 28198727, se sídlem Želetavská 1525/1, 140 00 Praha 4 - Michle, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 6173.

V případě jakýchkoliv dotazů ohledně zpracování vašich osobních údajů, neváhejte správce kontaktovat na e-mailové adrese gdpr@fleksi.cz nebo na telefonu +420 720 730 000. Ve všech případech nás lze kontaktovat na naší doručovací adrese Želetavská 1525/1, 140 00 Praha 4.

2. Kdo je osoba zodpovědná za ochranu osobních údajů?

Osoba zodpovědná za ochranu osobních údajů je zkušená v oblasti ochrany osobních údajů a dělá vše pro to, aby zpracování probíhalo tak, jak má, zejména v souladu s příslušnými právními předpisy. Rovněž je to nejpovolanější osoba pro vyřizování dotazů a žádostí týkajících se osobních údajů.

Zodpovědnou osobou u správce je zaměstnanec na pozici Operations Manager, kterého lze kontaktovat na e-mailové adrese gdpr@fleksi.cz nebo na telefonu +420 720 730 000.

3. K jakému účelu osobní údaje potřebujeme?

Správce zpracovává osobní údaje k:

k zajištění uzavření a následného plnění smluvního závazku mezi správcem a vámi (čl. 6 odst. 1 písm. b) GDPR). Z takového vztahu vyplývají další zákonné povinnosti a správce tak musí zpracovávat osobní údaje i za tímto účelem (čl. 6 odst. 1 písm. c) GDPR);
k marketingovým účelům, aby správce co nejlépe přizpůsobil nabídku svých produktů a služeb a obchodní sdělení ohledně nich vašim potřebám, pokud pro tento účel zpracování správce získá váš jednoznačný souhlas (čl. 6 odst. 1 písm. a) GDPR;
k ochraně svých dalších oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR).

Poskytování osobních údajů správci je obecně zákonný a smluvní požadavek. Ohledně poskytování osobních údajů pro marketingové účely, což nepředstavuje plnění smluvní a zákonné povinnosti správce, je od vás vyžadován souhlas. Pokud správci souhlas ke zpracování osobních údajů k marketingovým účelům neudělíte, neznamená to, že by vám správce v důsledku toho odmítl poskytnout svoji službu na základě smlouvy.

4. Jaké jsou naše oprávněné zájmy?

Oprávněné zájmy správce, pro jejichž ochranu správce osobní údaje zpracovává, jsou zejména řádné plnění veškerých smluvních závazků správce, řádné plnění veškerých zákonných povinností správce, přímý marketing, ochrana správcova podnikání a majetku a v neposlední řadě také ochrana životního prostředí a zajištění udržitelného rozvoje.

V zájmu zajištění co největší ochrany vašeho soukromí, máte právo vznést námitku, aby vaše osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje blokovány. Více o vašich právech souvisejících se zpracováním osobních údajů se dočtete v článku 11 tohoto informačního memoranda.

5. Jak byly osobní údaje získány?

Osobní údaje správce získal přímo od vás, a to zejména z vyplněných formulářů, vzájemné komunikace nebo z uzavřených smluv. Mimo to mohou osobní údaje pocházet také z veřejně dostupných zdrojů, rejstříků a evidencí, například z obchodního rejstříku, registru dlužníků, profesních registrů, nebo například Katastru nemovitostí. Dále správce mohl získat osobní údaje od třetích stran, které jsou oprávněny k přístupu a zpracovávání vašich osobních údajů a se kterými spolupracuje a dále z informací ze sociálních sítí a internetu, které jste tam vy sám/sama umístil/a.

6. Jaké kategorie osobních údajů mohou být zpracovávány?

K zajištění vaší spokojenosti z řádného plnění závazku, k zajištění plnění zákonných povinností, k zajištění personalizované nabídky služeb správce a k dalším výše vyjmenovaným účelům zpracovává správce následující kategorie osobních údajů:

základní identifikační údaje – jméno, příjmení, datum narození, adresa bydliště, rodné číslo a identifikační číslo osoby;
kontaktní údaje – telefonní číslo a e-mailová adresa;
informace o využívání produktů a služeb správce – jedná se o údaje o tom, jaké produkty jste u správce sjednané měli a jaké využíváte nyní, včetně nastavení produktů apod.;
informace ze vzájemné komunikace – informace z e-mailů, ze záznamů telefonických hovorů nebo jiných kontaktních formulářů;
fakturační a transakční údaje – jedná se zejména o informace objevující se na fakturách, o sjednaných fakturačních podmínkách a o přijatých platbách;
geolokalizační informace, tj. informace z internetového prohlížeče nebo mobilních aplikací, které využíváte.

7. Jaký je právní základ pro zpracování osobních údajů?

Zákonnost zpracování je dána článkem 6 odst. 1 GDPR, podle kterého je zpracování zákonné, je-li nezbytné pro splnění smlouvy, pro splnění právní povinnosti správce, pro ochranu oprávněných zájmů správce nebo zpracování probíhá na základě souhlasu, pokud jste nám jej udělil/a.

Zákonnost zpracování dále vychází například ze zákona č. 563/1991 Sb., o účetnictví, podle kterého jsou zpracovávány a uchovávány fakturační údaje, ze zákona č. 89/2012 Sb., občanský zákoník, podle kterého hájí správce své oprávněné zájmy nebo ze zákona č. 235/2004 Sb., o dani z přidané hodnoty.

8. Budeme osobní údaje předávat někomu dalšímu?

Osobní údaje musíme v rámci zákonných mezí poskytnout orgánům státní správy, například správci daně, soudům, orgánům činným v trestním řízení nebo orgánům dohledu nad kapitálovým trhem. Jiným osobám je budeme předávat jen v souladu se zákonem, případně vyjádříte-li s tím souhlas.

9. Budeme osobní údaje předávat do třetí země nebo mezinárodní organizace?

Osobní údaje nebudeme předávat do zemí mimo Evropskou unii nebo Evropský hospodářských prostor, ani do žádné mezinárodní organizace.

10. Jak dlouho budeme osobní údaje ukládat?

Osobní údaje budou zpracovávány a ukládány nejméně po dobu trvání smlouvy. Některé osobní údaje potřebné např. pro daňové a fakturační povinnosti budou uchovávány déle, zpravidla 5 let počínaje rokem následujícím od vzniku uchovávané skutečnosti.

Osobní údaje, které jsou důležité pro uplatnění oprávněných zájmů správce, budou uchovávány maximálně po dobu 3 let od konce smluvního vztahu se správcem, není-li smluvně sjednána delší promlčecí lhůta.

Osobní údaje zpracovávané pro marketingové účely budou uchovávány maximálně po dobu 5 let od jejich získání.

Osobní údaje nebudou nikdy uchovávány déle, než je zákonem stanovené maximum. Po uplynutí archivační doby budou osobní údaje bezpečně a nenávratně zničeny tak, aby nemohlo dojít k jejich zneužití.

11. Jaká jsou vaše práva související se zpracováváním osobních údajů a jak je můžete uplatnit?

Správce dělá vše pro to, aby zpracování vašich údajů probíhalo řádně a především bezpečně. Vám jsou garantována práva popsána v tomto článku, která můžete u správce uplatnit.

Jak můžete svá práva uplatnit

Jednotlivá práva můžete uplatnit požadavkem zaslaným osobě zodpovědné za ochranu osobních údajů, jak je uvedeno výše v článku 2.

Veškerá sdělení a vyjádření k vámi uplatněným právům poskytuje správce bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, je správce oprávněn si účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti poskytnutí kopií zpracovávaných osobních údajů si správce vyhrazuje právo z tohoto důvodu účtovat přiměřený poplatek za administrativní náklady.

Vyjádření a případně informace o přijatých opatřeních vám správce poskytne co nejdříve, nejpozději však do jednoho měsíce od obdržení vašeho požadavku. Lhůtu je správce oprávněn v případě potřeby a s ohledem na složitost a počet žádostí prodloužit až o dva měsíce. O prodloužení včetně důvodů vás bude správce řádně informovat.

Právo na informace o zpracování vašich osobních údajů

Jste oprávněn/a od správce požadovat informace, zda a které vaše osobní údaje jsou zpracovávány. Pokud jsou osobní údaje zpracovávány, máte právo od správce požadovat informace zejména o totožnosti a kontaktních údajích správce, jeho zástupci a případně pověřenci pro ochranu osobních údajů, o účelech zpracování, o kategoriích dotčených osobních údajů, o příjemcích nebo kategoriích příjemců osobních údajů, o oprávněných správcích, o výčtu vašich práv, o možnosti obrátit se na Úřad pro ochranu osobních údajů, o zdroji zpracovávaných osobních údajů a o automatizovaném rozhodování a profilování.

Pokud správce hodlá dále vaše osobní údaje zpracovávat pro jiný účel, než pro který byly získány, poskytne vám ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a další příslušné informace.

Informace vám poskytované v rámci uplatnění tohoto práva jsou obsaženy již v tomto memorandu, to vám však nebrání, abyste si o ně požádali znovu.

Právo na přístup k osobním údajům

Pokud jsou vaše osobní údaje správcem zpracovávány, máte přístup k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, dobu uchovávaní osobních údajů, informace o vašich právech (práva požadovat od správce opravu nebo výmaz, omezení zpracování, vznést námitku proti tomuto zpracování), o právu podat stížnost Úřadu pro ochranu osobních údajů, informace o zdroji osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro vás, informace a záruky v případě předávání osobních údajů do třetí země nebo mezinárodní organizace. Máte právo na poskytnutí kopií vašich zpracovávaných osobních údajů. Právem získat tuto kopii však nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Právo na opravu

Pokud došlo na vaší straně například ke změně bydliště, telefonního čísla nebo jiné skutečnosti, kterou lze považovat za osobní údaj, máte právo od správce požadovat opravu zpracovávaných osobních údajů. Navíc máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz

V určitých stanovených případech máte právo požadovat, aby správce vaše osobní údaje vymazal. Mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné. Správce osobní údaje maže po uplynutí doby nezbytnosti automaticky, můžete se však na něj se svou žádostí kdykoliv obrátit. Vaše žádost pak podléhá individuálnímu posouzení (i přes vaše právo na výmaz může mít správce povinnost či oprávněný zájem si vaše osobní údaje ponechat) a o jejím vyřízení budete detailně informováni.

Právo na omezení zpracování

Správce zpracovává vaše osobní údaje pouze v nezbytně nutném rozsahu. Pokud však máte pocit, že správce např. překračuje výše stanovené účely, pro které osobní údaje zpracovává, můžete podat žádost, aby vaše osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje blokovány. Vaše žádost pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informováni.

Právo na přenositelnost údajů

Pokud si přejete, aby správce poskytl vaše osobní údaje jinému správci, resp. jiné společnosti, předá správce Vaše osobní údaje v odpovídajícím formátu, vámi určenému subjektu, pokud mu v tom nebudou bránit žádné zákonné či jiné významné překážky.

Právo vznést námitku a automatizované individuální rozhodování

Pokud zjistíte nebo se jen domníváte, že správce provádí zpracování osobních údajů v rozporu s ochranou vašeho soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje jsou správcem zpracovávány na základě veřejného nebo oprávněného zájmu, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), můžete se na správce obrátit a požádat jej o vysvětlení či odstranění vzniklého závadného stavu.

Námitku můžete dále vznést i přímo proti automatizovanému rozhodování a profilování.

Právo podat stížnost u správního orgánu

Můžete se kdykoliv obrátit s vaším podnětem či stížností ve věci zpracování osobních údajů Úřad na ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz/.

Právo odvolat souhlas

Udělený souhlas se zpracováním osobních údajů máte právo kdykoliv odvolat, a to buď vyplněním formuláře/odškrtnutím políčka/zasláním odvolání na adresu sídla správce nebo pomocí linku v e-mailové komunikaci nebo tak, že se přímo obrátíte na kontaktní osobu správce, jak je uvedeno výše.

12. Jsou osobní údaje automaticky vyhodnocovány?

Osobní údaje jsou automaticky vyhodnocovány, a můžou být využívány k profilaci nebo automatickému rozhodování v oblasti marketingových aktivit správce.

V důsledku těchto aktivit správce bude vaše chování na internetových stránkách správce mapováno a vyhodnocováno, což představuje určitý zásah do vašeho práva na soukromí. Zároveň ale toto vyhodnocování přispívá k tomu, aby vám byly zasílány jen ty reklamní nabídky ohledně výrobků a služeb správce, o které byste mohl/a mít vhledem k výsledkům provedeného vyhodnocování zájem.

13. Kamerové systémy

Ve vnějších a vnitřních prostorech sídla správce jsou instalovány kamerové systémy se záznamovým zařízením za účelem ochrany majetku, bezpečnosti a dalších chráněných zájmů správce. Kamerové systémy nejsou napojeny na žádnou databázi operující s osobními údaji. O instalaci kamerového systému jste informováni formou piktogramu, kde je uveden i kontakt na osobu provozující kamerový systém.

Snímané záběry jsou uchovávány v záznamových zařízeních po dobu nejvýše 5 dnů. Po této době jsou zaznamenaná data automaticky přemazána novým zápisem.

INFORMATION MEMORANDUM ON PERSONAL DATA PROCESSING

Dear customers and busines partners,

This document contains basic information about our processing of your personal data. We appreciate your sharing personal data with us and we are ready to protect them as best as possible. We also seek to be very open to you, in particular as regards the way in which we process your personal data.

Because of the new EU legislation, this Information Memorandum has been drawn up in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (“GDPR”).

This Information Memorandum sets out the basic information that we are, as a personal data controller, obliged to provide. Should you be interested in the detailed principles of personal data processing, which we follow, you can find them in Personal Data Protection Principles.

1. Who is a personal data controller?

‘Controller’ means the person which, alone or jointly with others, determines the purposes and means of the processing of personal data.

The controller of your personal data shared with us is FLEKSI prostor, a.s., having its registered office at Praha 4 - Michle, Želetavská 1525/1, postcode 140 00, Company No. 28198727, incorporated in the companies register maintained by the Municipal Court in Prague under Ref. No. B 6173.

Should you have any questions concerning the processing of your personal data please do not hesitate to approach the controller via e-mail at gdpr@fleksi.cz or over the telephone at +420 720 730 000. We can also be reached at our delivery address at Želetavská 1525/1, 140 00 Praha 4 in all cases.

2. Who is the person responsible for personal data protection?

The person responsible for personal data protection is a person experienced in personal data protection and is doing his or her best for the processing to run the way it should, in particular in compliance with the relevant legislation. This is also the most competent person to handle questions and requests concerning personal data.

At the controller, the responsible person is the one in the position as Operations Manager, who can be approached via e-mail at gdpr@fleksi.cz or over the telephone at +420 720 730 000.

3. For what purpose do we need personal data?

The controller processes personal data for the following purposes:

For entering into and subsequent performance of a contract between the controller and you (Article 6 (1) (b) GDPR). Additional legal obligations derive from such a relationship and the controller therefore also has to process Personal Data for this purpose as well (Article 6 (1) (c) GDPR);
For marketing purposes in order that the controller adjusts the offer of its products and services and commercial communications regarding the same to your needs as best as possible; for this purpose of processing, the controller is obtaining your explicit consent (Article 6 (1) (a) GDPR); and
For the protection of its other legitimate interests (Article 6 (1) (f) GDPR).

The provision of personal data to the controller is, in general, a statutory and contractual requirement. Consent is required from you in respect of the provision of personal data for marketing purposes, which does not constitute the performance of the controller’s contractual and statutory obligation. Where you do not give the controller consent to personal data processing for marketing purposes, this does not mean that the controller should refuse to provide its product or service under a contract to you as a consequence thereof.

4. What are our legitimate interests?

The controller also processes personal data for the purposes of protecting its legitimate interests. The controller’s legitimate interests include, without limitation, the due performance of all of the controller’s contractual obligations, the due performance of all of the controller’s statutory obligations, direct marketing, protection of the controller’s business and property, and, equally importantly, environmental protection and providing for sustainable development.

In order to ensure the best possible protection of your privacy, you have the right to raise an objection demanding that your personal data be processed solely for the strictly necessary statutory reasons or that they be blocked. Please see Article 11 of this Information Memorandum for more information about the rights related to personal data processing.

5. How have the personal data been obtained?

The controller has obtained personal data directly from you, in particular from filled in forms, mutual communications, or concluded contracts. In addition, personal data may also come from publicly accessible sources, registers and records such as the commercial register, the register of debtors, professions registers or the Land Registry. The controller may also have obtained personal data from third parties authorised to access and process your personal data, with which the controller cooperates, and also from information in social networks and the internet, which you yourself have posted there.

6. What personal data categories may be processed?

In order to ensure your satisfaction from the due performance of obligations, to ensure the performance of statutory obligations, to ensure a personalised offering of the controller’s goods and services, and for other purposes specified in the foregoing, the controller processes the following categories of personal data:

Basic identifiers: the first name and surname, date of birth, address of residence, Birth Registration Number, and Entity Registration No.;
Contact details: the telephone number and the e-mail address;
Information about the use of the controller’s products and services: this includes information about the products that you had agreed on with the controller and that you are using now, including the settings of products, etc.;
Information from our mutual communication: information from e-mails and text messages (SMS and MMS), from recordings of telephone conversations or from other contact forms;
Invoicing and transaction data: these primarily include information appearing on invoices, that about the agreed invoicing terms, and that about received payments;
Geo-localisation information, i.e. information from the internet browser or mobile applications that you use.

7. What is the legal basis for personal data processing?

The lawfulness of processing relies on Article 6 (1) GDPR, under which processing shall be lawful if it is necessary for the performance of a contract, for compliance with a legal obligation to which the controller is subject, for the purposes of the legitimate interests pursued by the controller, or the processing takes place on the basis of consent that you have given us.

The lawfulness of processing also relies on Act No 563/1991 on accounting, under which invoicing data are processed and stored, Act No 89/2012, the Civil Code, under which the controller protects its legitimate interests, and Act No 235/2004 on value-added tax.

8. Will we transmit personal data to anybody else?

Within the statutory limits, we must disclose personal data to state administration bodies such as the tax administrator, courts, criminal justice authorities, and capital market supervisory bodies. We will transmit personal data to other persons only in compliance with the law or, where applicable, provided that you give your consent thereto.

9. Will we transfer personal data to third countries or international organisations?

We will not transfer personal data to countries outside the European Union or the European Economic Area, or to any international organisation.

10. For how long will we store personal data?

Personal data will be processed and stored at least throughout the duration of the contract. Some personal data required, for example, for tax and invoicing obligations will be retained for a longer time, usually for five years beginning the year following the occurrence of the stored fact.

The personal data that are important for the controller to pursue its legitimate interests will be stored for no more than three years from the end of the contractual relationship with the controller.

The personal data that are processed for marketing purposes will be stored for no more than five years from the acquisition thereof.

Personal data will never be stored for a longer time than the maximum laid down in the law. Following the end of the archiving period, personal data will be destroyed securely and irrecoverably to prevent abuse thereof.

11. What are your rights related to personal data processing and how can you exercise them?

The controller makes its best effort to ensure that the processing of your data is performed as due and, primarily, securely. You are guaranteed the rights described in this Article, which you can exercise in relation to the controller.

Manner of exercising your rights

You can exercise the various rights through a request sent to the person responsible for personal data protection as specified in Article 2 above.

The controller shall provide all communications and comments on the rights that you exercise free of charge. However, where requests are manifestly unfounded or excessive, in particular because of their repetitive character, the controller may charge a reasonable fee taking into account the administrative costs of providing the requested information. In the case of repeated requests for the provision of copies of the personal data undergoing processing the controller reserves the right to charge a reasonable fee based on administrative costs for this reason.

The controller shall provide an opinion and any information on action taken on a request to you without undue delay and in any event within one month. The controller may extend this period by further two months where necessary, taking into account the complexity and number of the requests. The controller shall inform you of any such extension together with the reasons for the delay.

Right to be informed about the processing of your personal data

You have the right to obtain from the controller confirmation as to whether or not personal data are processed. Where that is the case, you have the right to obtain from the controller information about, without limitation, the identity and the contact details of the controller and the controller’s representative and, where applicable the data protection officer, the purposes of the processing, the categories of personal data concerned, the recipients or categories of recipient of the personal data, the controller’s legitimate interests, a list of your rights, the opportunity to resort to The Office for Personal Data Protection, the source of the personal data undergoing processing, and any automated decision-making and profiling.

Where the controller intends to further process your personal data for a purpose other than that for which the personal data were obtained, the controller shall provide you prior to that further processing with information on that other purpose and with any relevant further information.

The information provided to you as part of the exercise of this right is already contained herein, but this does not prevent you from requesting it again.

Right to access to personal data

You have the right to obtain from the controller confirmation as to whether or not your personal data are undergoing processing, and, where that is the case, access to information about the purposes of processing, the categories of personal data concerned, the recipients or categories of recipient, the period for which the personal data will be stored, your rights (the right to request from the controller rectification or erasure or restriction of processing or to object to such processing), the right to lodge a complaint with The Office for Personal Data Protection, information as to the source of personal data, information about the existence of automated decision-making, including profiling, information about the logic involved, as well as the significance and the envisaged consequences of such processing for you, and information and safeguards where personal data are transferred to a third country or to an international organisation. You have the right to obtain copies of the personal data undergoing processing. However, the right to obtain such copy shall not adversely affect the rights and freedoms of others.

Right to rectification

In the event of a change on your part, such as change of the address of residence, telephone number or other fact that can be regarded as an item of personal data, you have the right to obtain from the controller the rectification of the personal data undergoing processing. In addition, you have the right to have incomplete personal data completed, including by means of providing a supplementary statement.

Right to erasure

In certain specified cases, you have the right to obtain from the controller the erasure of your personal data. Examples of such cases include the fact that the data being processed are no longer necessary for the above-mentioned purposes. The controller shall erase personal data automatically following the end of the period of necessity, but you can request erasure from the controller at any time. Your request shall then be subjected to an individual assessment (despite your right to erasure, the controller may have the obligation or legitimate interest to retain your personal data) and you shall receive detailed information about the handling thereof.

Right to restriction of processing

The controller shall process your personal data only in the strictly necessary extent. However, should you feel that, for example, the controller is overstepping the above-mentioned purposes for which it is processing the personal data you can request that your personal data be processed solely for the most necessary statutory reasons or that the personal data be blocked. Your request shall then be subjected to an individual assessment and you will receive detailed information about the handling thereof.

Right to data portability

Should you want the controller to provide your personal data to another controller, i.e. another company, the controller shall transmit the personal data in an adequate format to the entity designated by you, unless the controller is prevented from doing so by any statutory or other material obstacles.

Right to object and automated individual decision-making

Should you find or only believe that the controller is processing personal data contrary to the protection of your private and personal life or contrary to legislation (providing that the controller is processing personal data on the basis of a public or legitimate interest or for direct marketing purposes, including profiling, or for statistical purposes or for scientific or historical research purposes) you can request the controller to provide an explanation or to remedy the defective situation.
You can also object directly to automated decision-making and profiling.

Right to lodge a complaint with The Office for Personal Data Protection

You can lodge suggestions or complaints in regard to personal data processing at any time with the supervisory authority, namely The Office for Personal Data Protection, with its registered office at Pplk. Sochora 27, 170 00 Praha 7, website https://www.uoou.cz/

Right to withdraw consent

You have the right to withdraw consent that you gave to personal data processing at any time by filling in a form/ticking a box/sending the withdrawal to the address of the controller’s registered office, or through a link in e-mail communication.

12. Are personal data automatically evaluated?

Personal data are automatically evaluated and may be used for profiling or automated decision-making in the area of the controller’s marketing activities.

On account of these activities of the controller, your conduct on the website will be monitored and evaluated, which constitutes a certain interference with your right to privacy. At the same time, however, this evaluation helps to send you only such advertising offers regarding the controller’s products and services, in which you may be interested in view of the results of such evaluation.

13. Camera systems

Outside and inside the controller’s registered office, camera systems with recording devices have been installed for the purpose of protecting property, safety and other protected interests of the controller. Camera systems are not connected to any database operating with personal data. The existence of the installed camera system is brought to your attention using a pictogram, which also shows the contact details for the person operating the camera system.

The camera shootings are stored in recording devices for no more than five days. Thereupon the recorded data are automatically replaced with new recordings.

We give you space...

About FLEKSI

Get in touch with us