Zásady ochrany osobních údajů

zásady ochrany osobních údajů
Fyzické osoby – zákazníci (žadatelé, dlužníci a osoby blízké), účastníci spotřebitelských soutěží, uživatelé sociálních sítí

Ve společnosti Duofin respektujeme soukromí všech subjektů údajů, se kterými jsme v kontaktu, a to bez ohledu na to, zda osobní údaje zpracováváme sami nebo pomocí jiných subjektů. Je pro nás důležité, abyste věděli, které osobní údaje o vás zpracováváme, proč to děláme a jaká jsou vaše práva. Proto vás žádáme, abyste si přečetli toto prohlášení, které vám poskytne více informací o zpracování vašich osobních údajů. Toto prohlášení je určené pro všechny subjekty údajů – nepodnikající fyzické osoby, které mají zájem o naše služby.

KATEGoRIE OSOBNíCH ÚDAJů

Účel	Typy osobních údajů
Mimosoudní vymáhání pohledávek	běžné osobní údaje (základní kontaktní a identifikační údaje), údaje nezbytné pro vymožení pohledávky
Soudní spory, mimosoudní urovnání, exekuce, uplatňování právních nároků a soudních pravomocí	běžné osobní údaje, zvláštní kategorie osobních údajů (údaje o zdravotním stavu, pokud předmětem sporu bude např. vymáhání škody z pracovního úrazu)
Zpracování účetních dokladů a plnění povinností v oblasti účetnictví	běžné osobní údaje – kontaktní a identifikační údaje, údaje o mzdě apod.
Síťová a objektová bezpečnost, včetně ochrany kamerovým systémem	běžné osobní údaje, včetně seznamů osob vstupujících do objektu společnosti
Obchodní komunikace	běžné osobní údaje – kontaktní a identifikační údaje subjektů údajů
Vyřizování žádostí subjektů údajů uplatňujících svá práva	titul, jméno, příjmení, adresa a jiné osobní údaje, k nimž se vztahuje uplatňované právo konkrétního subjektu údajů

ÚČELY ZPRACOVÁní ÚDAJů a jejich právní základy

Účel	Právní základ
Mimosoudní vymáhání pohledávek	Smlouva nebo předsmluvní vztah, jehož je subjekt údajů jednou ze smluvních stran,
Soudní spory, mimosoudní urovnání, exekuce, uplatňování právních nároků a soudních pravomocí	Oprávněný zájem správce Účel slučitelný s původním účelem zpracování, je-li při dané zpracovatelské činnosti možné předpokládat uplatnění právních nároků nebo obhajobu práv správce ve spojení s čl. 9. odst. 2 písm. c) Nařízení (GDPR)
Zpracování účetních dokladů a plnění povinností v oblasti účetnictví	Zákonná povinnost
Síťová a objektová bezpečnost, včetně ochrany kamerovým systémem	Oprávněný zájem správce Je v oprávněném zájmu správce a současně jeho povinností vyplývající s Nařízení přijmout přiměřená bezpečnostní opatření s cílem zamezit nezákonnému zpracovávání osobních údajů a jiných informací, které je v prostředí provozovatele třeba chránit.
Obchodní komunikace	Oprávněný zájem správce Je v oprávněném zájmu správce zpracovávat kontakty subjektů, se kterými vede komunikaci, má obchodní vztahy a pod.
Vyřizování žádostí subjektů údajů uplatňujících svá práva podle GDPR	Zákonná povinnost

STRANY, KTeRÉ Mohou Mít PřÍSTUP K VAŠIM ÚDAJům

Duofin jako správce může sdílet vaše údaje se třetími stranami v následujících případech:

Účel	Příjemci
Mimosoudní vymáhání pohledávek	smluvní strany, Agentura Česká inkasní, s.r.o.
Soudní spory, mimosoudní urovnání, exekuce, uplatňování právních nároků a soudních pravomocí	účastníci řízení, jiný oprávněný subjekt Sokordia, s.r.o. Mgr. Martin Goldstein, IČO: 043 53 358
Zpracování účetních dokladů a plnění povinností v oblasti účetnictví	Daňový úřad auditor
Síťová a objektová bezpečnost, včetně ochrany kamerovým systémem	Savills CZ s.r.o. WebCreators, s.r.o.
Obchodní komunikace	účastníci komunikace, zpracovatel zajišťující vyřízení zásilek Marketingové kanály Sokordia, s.r.o. Meta Platforms Ireland Ltd.
Vyřizování žádostí subjektů údajů uplatňujících svá práva podle GDPR	fyzické osoby uplatňující práva subjektů údajů Mgr. Matúš Valent, IČO: 173 08 585

V takových případech mohou tyto třetí strany zpracovávat vaše osobní údaje pouze pro uvedené účely a pouze v souladu s našimi pokyny nebo platnými právními předpisy. K vašim osobním údajům mohou mít přístup i naši pracovníci. V takovém případě se přístup udělí pouze tehdy, je-li to nezbytné pro uvedené účely a pouze tehdy, je-li pracovník vázán povinností mlčenlivosti.

UMístění VAŠICH OSOBNíCH ÚDAJů

K vašim osobním údajům budou mít přístup pouze subjekty v České republice, v rámci Evropské unie a Evropského hospodářského prostoru. Výjimkou jsou následující případy:

Účel	Místo přenosu
Obchodní komunikace	USA

UCHOVÁVání OSOBNíCH ÚDAJů

Vaše osobní údaje uchováváme jen na omezenou dobu, přičemž k jejich vymazání dojde, když již nebudou potřebné pro účely zpracování uvedené v tomto prohlášení, nejvíce však po uplynutí doby uvedené níže:

Účel	Doba archivace
Mimosoudní vymáhání pohledávek	5 let po ukončení smluvního vztahu
Soudní spory, mimosoudní urovnání, exekuce, uplatňování právních nároků a soudních pravomocí	5 let od ukončení řízení
Zpracování účetních dokladů a plnění povinností v oblasti účetnictví	10 let
Síťová a objektová bezpečnost, včetně ochrany kamerovým systémem	1 rok, kamerový záznam 15 dní
Obchodní komunikace	po dobu trvání smluvního vztahu a 5 let po jeho ukončení, nebo po dobu platnosti uvedených kontaktních údajů
Vyřizování žádostí subjektů údajů uplatňujících svá práva	2 roky od uplatnění konkrétního práva

Vaše osobní údaje můžeme zpracovávat delší dobu v případě přetrvávajícího právního sporu, nebo pokud jste nám udělili souhlas.