Zásady ochrany osobních údajů

1. Úvodní ustanovení
Společnost MT MonteurTEAM s.r.o. (dále jen „Správce“) bere ochranu osobních údajů velmi vážně a při jejich zpracování postupuje v souladu s platnými právními předpisy České republiky a Evropské unie, zejména:
• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• zákonem č. 480/2004 Sb., o některých službách informační společnosti (u obchodních sdělení).
Tyto zásady popisují, jaké osobní údaje zpracováváme, proč je zpracováváme, jak je chráníme, komu je případně předáváme a jaká máte práva.
 
2. Správce osobních údajů
MT MonteurTEAM s.r.o.
Sídlo: Libhošť 579, 742 57 Libhošť
IČO: 24006521
Zapsaná v obchodním rejstříku vedeném OR vedeném KS Ostrava
E-mail: ad@mt-monteurteam.cz
Telefon: +420 731689101
Správce není povinen jmenovat pověřence pro ochranu osobních údajů, pokud mu tato povinnost nevyplývá z GDPR.
 
3. Právní základy zpracování
Osobní údaje zpracováváme na základě těchto právních titulů dle čl. 6 GDPR:
• souhlas (čl. 6 odst. 1 písm. a)),
• plnění smlouvy / předsmluvní opatření (čl. 6 odst. 1 písm. b)),
• právní povinnost (čl. 6 odst. 1 písm. c)),
• oprávněný zájem (čl. 6 odst. 1 písm. f)).
Pokud zpracování vyžaduje souhlas, můžete jej kdykoli odvolat s účinky do budoucna.
 
4. Zpracování osobních údajů podle účelu
4.1 Poptávky, komunikace a kontaktní formulář
Co zpracováváme: typicky jméno a příjmení, e-mail, telefon, název společnosti, pozice, obsah zprávy/poptávky, případně další údaje, které nám sami sdělíte.
Proč: vyřízení dotazu/poptávky, příprava nabídky, domluva schůzky, komunikace o službách.
Právní titul: čl. 6 odst. 1 písm. b) GDPR (předsmluvní opatření) nebo čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyřízení komunikace).
Doba uchování: po dobu nezbytnou k vyřízení, typicky do 12 měsíců; u navazující spolupráce dle bodu 4.2.
 
4.2 Smlouvy a realizace zakázky (B2B/B2C)
Co zpracováváme: identifikační a kontaktní údaje, údaje nezbytné k uzavření a plnění smlouvy (např. místo plnění, rozsah prací, kontaktní osoby na straně klienta), průběžná komunikace, předávací protokoly, případně další údaje nutné pro organizaci a realizaci zakázky.
Proč: uzavření smlouvy, plnění zakázky, organizace a koordinace prací, komunikace s klientem, řešení reklamací a nároků.
Právní titul: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy); v souvisejících případech čl. 6 odst. 1 písm. f) GDPR (ochrana právních nároků).
Doba uchování: po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt a pro potřeby prokazování plnění, typicky 5 let (dle povahy plnění).
 
4.3 Fakturace, účetnictví a plnění zákonných povinností
Co zpracováváme: fakturační a identifikační údaje, údaje na daňových dokladech, bankovní spojení, evidence plateb a související komunikace.
Proč: vystavení a evidence dokladů, účetnictví, daňová agenda, archivace dle zákona.
Právní titul: čl. 6 odst. 1 písm. c) GDPR (právní povinnost).
Doba uchování: dle příslušných právních předpisů (zejména účetních a daňových), typicky 10 let.
 
4.4 Nábor, uchazeči o zaměstnání a personální agenda
Co zpracováváme (uchazeči): identifikační a kontaktní údaje, životopis, motivační dopis, kvalifikace, praxe, poznámky z pohovorů a další údaje, které nám uchazeč poskytne.
Proč: výběrové řízení a rozhodnutí o uzavření pracovního nebo obdobného vztahu.
Právní titul: čl. 6 odst. 1 písm. b) GDPR (předsmluvní opatření) a/nebo plnění právních povinností dle pracovněprávních předpisů; u uchování „do zásoby“ pouze na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR).
Doba uchování (uchazeči): pokud se nedohodneme, nejdéle 6 měsíců od ukončení řízení (pro obranu právních nároků), pokud uchazeč neudělí souhlas s delším uchováním.
Co zpracováváme (zaměstnanci / spolupracovníci / OSVČ / subdodavatelé): údaje nezbytné pro vznik a plnění smluvního vztahu, evidenci práce, vyplácení odměn, zákonné odvody, BOZP, případně přístupové údaje do interních systémů.
Právní titul: čl. 6 odst. 1 písm. b) a c) GDPR; v odůvodněných případech čl. 6 odst. 1 písm. f) GDPR (bezpečnost, ochrana majetku a právních nároků).
 
4.5 IT provoz, bezpečnost, e-mail a serverové logy
Při návštěvě našich webových stránek může docházet k automatickému zpracování technických údajů.
Co zpracováváme: IP adresa, datum a čas přístupu, informace o prohlížeči a zařízení, operační systém, referrer URL, požadované stránky a další technické údaje obsažené v logu.
Proč: zajištění bezpečnosti, provozu a funkčnosti webu a IT systémů, prevence útoků a zneužití, diagnostika chyb.
Právní titul: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném provozu).
Doba uchování: typicky 30 dnů, není-li nutné delší uchování v souvislosti s bezpečnostním incidentem.
 
4.6 Cookies a obdobné technologie
Naše webové stránky mohou používat cookies a obdobné technologie.
• Technicky nezbytné cookies: zajišťují základní funkce webu (např. bezpečnost, správné zobrazení).
Právní titul: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na funkčnosti webu).
• Analytické / preferenční / marketingové cookies: používáme pouze tehdy, pokud k tomu udělíte souhlas prostřednictvím cookie lišty.
Právní titul: čl. 6 odst. 1 písm. a) GDPR (souhlas).
Nastavení cookies můžete kdykoli změnit ve svém prohlížeči a/nebo prostřednictvím cookie lišty na webu (odkaz: „Nastavení cookies“).
 
5. Předávání osobních údajů třetím osobám
Osobní údaje subjektů údajů nejsou zásadně předávány třetím osobám za jinými účely, než jsou uvedeny níže.
K předání osobních údajů třetím osobám dochází pouze tehdy, pokud je splněna alespoň jedna z následujících podmínek:
• subjekt údajů udělil k předání osobních údajů výslovný souhlas dle čl. 6 odst. 1 písm. a) GDPR,
• předání je nezbytné pro plnění smlouvy nebo pro provedení předsmluvních opatření přijatých na žádost subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR,
• předání je nezbytné ke splnění právní povinnosti, která se na správce vztahuje, dle čl. 6 odst. 1 písm. c) GDPR,
• předání je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, zejména pro uplatnění, výkon nebo obhajobu právních nároků, a současně nad těmito zájmy nepřevažují zájmy nebo základní práva a svobody subjektu údajů dle čl. 6 odst. 1 písm. f) GDPR.
Správce nepředává osobní údaje třetím osobám pro marketingové nebo jiné komerční účely bez výslovného souhlasu subjektu údajů.
 
6. Příjemci a kategorie zpracovatelů
V nezbytných případech mohou mít k osobním údajům přístup následující kategorie příjemců/zpracovatelů (vždy pouze v rozsahu nutném):
• poskytovatelé hostingu a IT služeb,
• poskytovatelé e-mailových a komunikačních služeb,
• účetní, daňoví a právní poradci,
• poskytovatelé nástrojů pro webové formuláře a správu poptávek (pokud jsou využívány),
• orgány veřejné moci, pokud tak stanoví právní předpis.
Pokud Správce využívá zpracovatele, je zpracování vždy ošetřeno smluvně (zpracovatelskou smlouvou / doložkou).
 
7. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou s ohledem na účel zpracování a/nebo po dobu stanovenou právními předpisy. Konkrétní doby uchování jsou uvedeny u jednotlivých účelů v bodě 4.
 
8. Práva subjektů údajů
Máte zejména právo:
• na přístup ke svým osobním údajům dle čl. 15 GDPR,
• na opravu dle čl. 16 GDPR,
• na výmaz dle čl. 17 GDPR,
• na omezení zpracování dle čl. 18 GDPR,
• na přenositelnost údajů dle čl. 20 GDPR,
• vznést námitku dle čl. 21 GDPR,
• nebýt předmětem automatizovaného rozhodování dle čl. 22 GDPR,
• kdykoli odvolat souhlas (pokud je zpracování na souhlasu založeno),
• podat stížnost u dozorového orgánu.
 
9. Dozorový orgán
Dozorovým orgánem je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
 
10. Zabezpečení osobních údajů
Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití. Webové stránky využívají šifrované spojení (HTTPS/SSL/TLS), je-li dostupné.
Upozorňujeme, že žádná metoda přenosu dat přes internet ani metoda elektronického ukládání není 100% bezpečná.
 
11. Předávání do třetích zemí
Správce osobní údaje standardně nepředává mimo Evropský hospodářský prostor. Pokud by k takovému předání výjimečně došlo (např. v důsledku využití konkrétních služeb), bude provedeno pouze při splnění podmínek GDPR, zejména s využitím odpovídajících záruk (např. standardních smluvních doložek).
 
12. Závěrečná ustanovení
Správce si vyhrazuje právo tyto zásady kdykoli upravit, zejména dojde-li ke změně právních předpisů, použitých technologií nebo způsobů zpracování. Aktuální verze je vždy dostupná na webových stránkách Správce.
Tyto zásady jsou platné a účinné ke dni: 01.01.2026