KLV Group
Kontaktujte nás
PRÁVNÍ INFORMACE

Zásady ochrany osobních údajů

Podle zákona č. 110/2019 Sb., o zpracování osobních údajů, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

V následujícím prohlášení o zpracování osobních údajů bychom Vás chtěli informovat o zpracování Vašich osobních údajů ze strany naší společnosti.

1. Společnost

Správcem Vašich osobních údajů je společnost KLV GROUP a.s., IČO: 09506888, se sídlem Plzeňská 3350/18, Smíchov, 150 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B25670, (dále jen „Společnost“), která se zabývá zejména zprostředkování služeb.

Společnost může při zpracování osobních údajů vystupovat v pozici správce či zpracovatele osobních údajů.

2. Typ a původ údajů, které Společnost zpracovává

Osobní údaje subjektu údajů zpracováváme zejména za účelem přípravy či plnění smluvních a zákonných povinností vyplývajících z naší činnosti tak, abychom mohli klientům poskytovat naše služby. Pokud je Společnost při zpracování osobních údajů zpracovatelem, určuje účel a prostředky zpracování příslušný správce. Pod pojmem zpracování se rozumí shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení osobních údajů.

Osobní údaje, které zpracováváme, získáváme přímo od našich klientů v průběhu poskytování nebo případně v rámci sledování jejich aktivity na našich webových stránkách. Částečně můžeme zpracovávat také osobní údaje, které jsme získali v souladu s aktuálně platnými zákony o ochraně osobních údajů jinými způsoby z veřejně přístupných zdrojů (např. obchodní rejstřík či jiných registr).

3. Účely zpracování ze strany Společnosti, jakožto správce osobních údajů a právní tituly zpracování

Pokud vystupujeme v pozici správce osobních údajů, zpracováváme je vždy jen k povoleným účelům a v souladu s aktuálně platnými právními předpisy.

3.1. Zpracování osobních údajů ke splnění našich smluvních závazků

Osobní údaje zpracováváme pro plnění našich smluvních závazků vůči našim klientům nebo k provádění takzvaných předsmluvních opatření, která následují po konkrétních požadavcích ze strany klientů.

V těchto případech zpracováváme osobní údaje zejména za účelem zajištění plnění objednaných služeb, a to zejména na základě rezervačních smluv, kupních smluv, smluv o dílo, smluv o zprostředkování atp.

Mezi osobní údaje, které takto zpracováváme, patří zejména kontaktní údaje, jako je jméno, příjmení, adresa, telefonní číslo, e-mailová adresa a bankovní spojení.

3.2. Zpracování osobních údajů pro zachování oprávněných zájmů

Osobní údaje zpracováváme také tehdy, pokud je to nutné pro zachování oprávněných zájmů Společnosti, jakožto správce osobních údajů. K tomu konkrétně patří např., nikoliv však výlučně:

Za těmito účely zpracováváme v zásadě veškeré osobní údaje, které o Vás máme k dispozici, a to např. kontaktní údaje, údaje získané prostřednictvím souborů cookies, atp.

3.3. Zpracování osobních údajů na základě Vašeho souhlasu

Vaše osobní údaje zpracováváme v jednotlivých případech i tehdy, když jste nám k tomu udělili příslušný souhlas. Souhlas, který jste nám udělili, můžete kdykoliv odvolat. Upozorňujeme Vás však, že zpracování osobních údajů uskutečněné před tímto odvoláním souhlasu je i nadále přípustné.

3.4. Zpracování osobních údajů ke splnění našich zákonných povinností

Některé osobní údaje musíme zpracovávat, abychom splnili zákonné povinnosti Společnosti. Tyto povinnosti mohou vyplývat z platných právních předpisů České republiky a také z evropských právních předpisů. Konkrétně z toho mohou pro Společnost vyplývat také povinnosti uchovávání, ukládání, hlášení a shromažďování informací, které zpravidla slouží ke kontrolním účelům dotyčných příslušných úřadů a orgánů.

3.5. Informace o změně účelu

Pokud bychom někdy Vaše osobní údaje zpracovávali k jinému účelu než k tomu, pro který jsme je původně shromažďovali, budeme Vás o tomto novém účelu informovat v souladu s právními předpisy.

4. Účely zpracovávání ze strany Společnosti, jakožto zpracovatele osobních údajů

V případě, že Společnost při zpracování Vašich osobních údajů vystupuje jako zpracovatel osobních údajů, stanoví účel a také prostředky takového zpracování vždy příslušný správce osobních údajů. I v takovém případě však naše Společnost dodržuje veškeré právní předpisy týkající se zpracování Vašich osobních údajů a poskytuje jim vysokou míru zabezpečení. Společnost nikdy nezatajuje účel, pro který je osobní údaj shromážděn a dále zpracováván.

5. Příjemci Vašich údajů

Osobní údaje mohou být v některých případech zpřístupněny třetím osobám jako zpracovatelům, a to zejména jednotlivým externím dodavatelům naší Společnosti, provozovatelům technologií využívaných ze strany Společnosti, případně v nezbytně nutném rozsahu právním, či daňovým poradcům Společnosti.

Kromě toho můžeme ostatním příjemcům předávat osobní údaje, pokud jsme k tomu povinni zákonem. Ve všech ostatních případech předáme Vaše osobní údaje třetím stranám pouze tehdy, pokud nám k tomu udělíte příslušné svolení.

6. Předání do třetích zemí nebo mezinárodních organizací

Vaše údaje nepředáváme příjemcům v zemích bez přiměřené úrovně ochrany údajů (v třetí zemi).

7. Lhůty pro uložení a uchovávání osobních údajů

Osobní údaje pro účely splnění smluvních povinností zpracováváme pouze po dobu, po kterou je to nutné pro splnění našich smluvních závazků. Jakmile už pro tento účel dané údaje nejsou nutné, zásadně jsou vymazány.

Pro splnění určitých zákonných nařízení či z důvodu ochrany zájmů Společnosti musíme určité údaje uchovávat i po ukončení smluvního vztahu.

Při posuzování doby uchování osobních údajů vycházíme ze lhůt stanovených příslušnými právními předpisy. Pokud není doba zpracování výslovně uvedena v tomto dokumentu či stanovena právním předpisem, stanovíme přiměřenost doby zpracování osobních údajů zejména s ohledem na délku promlčecí doby s rezervou pro to, abychom se dozvěděli, zda byla podána žaloba či zahájeno jiné řízení, zda existuje pravděpodobnost vznesení právních nároků proti Společnosti a s ohledem na předpokládané lhůty pro detekci útoků na naši síť či jiná narušení bezpečnosti, obvyklé postupy a doporučení dozorových orgánů a pravděpodobnost a význam hrozících rizik.

8. Povinnost poskytování osobních údajů

Osobní údaje poskytujete Společnosti zásadně dobrovolně, nicméně poskytnutí některých údajů je povinné pro využití našich služeb. V případě, že existuje zákonná povinnost poskytnout osobní údaje, vždy Vás o této skutečnosti informujeme.

9. Automatické rozhodování a profilování

Při rozhodování, které pro Vás může mít právní důsledky nebo Vás jiným způsobem podstatně ovlivnit, nepoužíváme postupy automatického rozhodování či profilování ve smyslu čl. 22 GDPR.

10. Použití souborů cookies a analýza webových stránek

Cookies soubory jsou malé datové soubory, krátké texty, které jsou umísťovány do webového prohlížeče návštěvníků webové stránky Společnosti. Tyto cookies soubory používá Společnost na svých webových stránkách za účelem zlepšení jeho fungování, vyhodnocení jeho návštěvnosti a za účelem optimalizace svých marketingových aktivit. Cookies soubory neslouží k osobní identifikaci návštěvníků webové stránky a ani ji neumožňují.

11. Užívání sociálních pluginů

Webové stránky Společnosti dále obsahuje sociální pluginy třetích stran, pomocí nichž mohou návštěvníci našich webových stránek sdílet obsah se svými přáteli a dalšími kontakty.

Jedná se o:

Tyto sociální pluginy nejsou spravovány námi a Společnost tak není odpovědná za případné zpracování osobních údajů výše uvedenými provozovateli (správci) těchto pluginů nebo webových stránek, na které odkazují, ani za jejich funkčnost či případné škody, které by jimi mohly být způsobeny.

12. Vaše práva v souvislosti se zpracováním osobních údajů

V souvislosti se zpracováním osobních údajů ze strany Společnosti mají dotčené osoby podle GDPR, resp. v mezích stanovených zákonem, následující práva:

V případě obdržení žádosti ve smyslu tohoto článku, budeme informovat žadatele o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit až o další dva měsíce. Společnost není povinna žádosti vyhovět například v situaci, kdy je žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech může Společnost požadovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo případně odmítnout žádosti vyhovět. V případě důvodných pochybností o totožnosti žadatele je Společnost oprávněna požádat jej o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti. Kromě toho máte právo kdykoli odvolat souhlas udělený ke zpracování Vašich osobních údajů. Takové odvolání nemá vliv na již provedené zpracování a nevztahuje se tedy na účinnost a zákonnost zpracování osobních údajů, provedených do okamžiku tohoto odvolání.

13. Kontaktní údaje

Se svými dotazy ke zpracování osobních údajů či v případě uplatnění svých práv uvedených v tomto prohlášení se mohou subjekty údajů obracet na Společnost prostřednictvím e-mailové adresy: info@klvgroup.cz.

LEGAL INFORMATION

Privacy Policy

Under Act No. 110/2019 Coll., on personal data processing, in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR).

In the following statement on personal data processing, we would like to inform you about how our company processes your personal data.

1. The Company

The controller of your personal data is KLV GROUP a.s., Company ID: 09506888, registered office at Plzeňská 3350/18, Smíchov, 150 00 Prague, registered in the Commercial Register maintained by the Municipal Court in Prague, file no. B25670 (the "Company"), which is primarily engaged in the provision of intermediary services.

The Company may act as either a controller or a processor of personal data.

2. Type and origin of the data the Company processes

We process personal data primarily for the purpose of preparing or fulfilling contractual and statutory obligations arising from our activities, so that we can provide our services to clients. Where the Company acts as a processor, the purpose and means of processing are determined by the relevant controller. "Processing" means collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction of personal data.

The personal data we process is obtained directly from our clients during the provision of services, or by monitoring their activity on our website. We may also process personal data obtained, in accordance with applicable data protection laws, from other publicly available sources (e.g. the Commercial Register or other registers).

3. Purposes of processing by the Company as controller, and legal grounds

When acting as a controller, we process personal data only for permitted purposes and in accordance with applicable law.

3.1. Processing to fulfil our contractual obligations

We process personal data to fulfil our contractual obligations towards our clients, or to carry out pre-contractual measures following specific requests from clients.

In these cases we process personal data mainly to ensure the fulfilment of ordered services, in particular under reservation agreements, purchase agreements, works agreements, intermediary agreements, etc.

The personal data processed for this purpose includes in particular contact details such as name, surname, address, phone number, email address and bank details.

3.2. Processing to safeguard legitimate interests

We also process personal data where necessary to safeguard the Company's legitimate interests as controller. This includes, in particular but not exclusively:

For these purposes we process, in principle, all personal data we hold about you, e.g. contact details, data obtained through cookies, etc.

3.3. Processing based on your consent

In individual cases we also process your personal data where you have given us the relevant consent. Consent you have given may be withdrawn at any time. Please note, however, that processing carried out before such withdrawal remains lawful.

3.4. Processing to fulfil our statutory obligations

We must process certain personal data in order to fulfil the Company's statutory obligations. These obligations may arise from applicable Czech law as well as European law, and may in particular include obligations to retain, store, report and collect information, generally for supervisory purposes of the relevant authorities.

3.5. Notice of change of purpose

If we were ever to process your personal data for a purpose other than the one for which it was originally collected, we will inform you of the new purpose in accordance with the law.

4. Purposes of processing by the Company as processor

Where the Company acts as a processor of your personal data, the purpose and means of such processing are determined by the relevant controller. Even in such cases, the Company complies with all legal requirements regarding the processing of your personal data and provides a high level of security. The Company never conceals the purpose for which personal data is collected and further processed.

5. Recipients of your data

Personal data may in some cases be disclosed to third parties as processors, in particular to individual external suppliers of the Company, providers of technologies used by the Company, or, to the extent necessary, legal or tax advisors of the Company.

In addition, we may transfer personal data to other recipients where required by law. In all other cases we will only transfer your personal data to third parties with your relevant consent.

6. Transfer to third countries or international organisations

We do not transfer your data to recipients in countries without an adequate level of data protection (in a third country).

7. Retention periods

We process personal data for the purpose of fulfilling contractual obligations only for as long as necessary to fulfil those obligations. Once no longer necessary for this purpose, the data is, as a rule, deleted.

To comply with certain statutory requirements or to protect the Company's interests, we must retain certain data even after the contractual relationship ends.

When assessing retention periods, we rely on the periods set by applicable law. Where the retention period is not explicitly stated in this document or set by law, we determine an appropriate retention period with regard to the length of the relevant statute of limitations (with a reserve to allow us to learn whether a legal action or other proceeding has been initiated), the likelihood of legal claims against the Company, expected timeframes for detecting attacks on our network or other security breaches, common practices and recommendations of supervisory authorities, and the likelihood and severity of potential risks.

8. Obligation to provide personal data

You generally provide personal data to the Company voluntarily; however, providing certain data is mandatory in order to use our services. Where there is a statutory obligation to provide personal data, we will always inform you of this fact.

9. Automated decision-making and profiling

We do not use automated decision-making or profiling within the meaning of Article 22 GDPR when making decisions that could have legal effects on you or otherwise significantly affect you.

10. Use of cookies and website analysis

Cookies are small data files, short pieces of text, placed in the web browser of visitors to the Company's website. The Company uses these cookies on its website to improve its functioning, evaluate its traffic, and optimise its marketing activities. Cookies are not used to personally identify visitors to the website and do not allow this.

11. Use of social plugins

The Company's website also contains third-party social plugins that allow visitors to share content with friends and other contacts.

These are:

These social plugins are not operated by us, and the Company is not responsible for any processing of personal data by the above operators (controllers) of these plugins or the websites they link to, nor for their functionality or any damage they may cause.

12. Your rights regarding the processing of personal data

In connection with the processing of personal data by the Company, data subjects have the following rights under GDPR, within the limits set by law:

Upon receiving a request under this article, we will inform the applicant of measures taken without undue delay, and in any case within one month of receiving the request. This period may be extended by a further two months where necessary, taking into account the complexity and number of requests. The Company is not obliged to comply with a request that is, for example, manifestly unfounded or excessive, in particular because it is repetitive. In such cases the Company may charge a reasonable fee reflecting the administrative costs of providing the requested information, or may refuse to act on the request. Where there are reasonable doubts about the identity of the applicant, the Company may request additional information necessary to confirm their identity. You also have the right to withdraw, at any time, consent given to the processing of your personal data. Such withdrawal does not affect processing already carried out and does not affect the lawfulness of processing carried out up to the point of withdrawal.

13. Contact details

For questions regarding personal data processing, or to exercise the rights set out in this statement, data subjects may contact the Company by email: info@klvgroup.cz.