01Úvodní ustanovení
Toto informační memorandum plní informační povinnost společnosti Elvian Technologies s.r.o., která je provozovatelem webu projects.elvian.cz a realizačním partnerem skupiny Elvian (dále jen „Elvian"). Vztahuje se na návštěvníky webu, obchodní partnery a jejich kontaktní osoby, zájemce o spolupráci a uchazeče o zaměstnání.
02Správce osobních údajů
| Obchodní firma | Elvian Technologies s.r.o. |
| Sídlo | Trojská 248/177, 171 00 Praha 7, Česká republika |
| IČO / DIČ | 06641288 / CZ06641288 |
| Zápis | Obchodní rejstřík vedený Městským soudem v Praze |
| Kontaktní e-mail | info@elvian.cz |
| E-mail pro GDPR | gdpr@elvian.cz |
| Pověřenec (DPO) | Jana Šmidílková · jana.smidilkova@elvian.cz |
03Jaké údaje zpracováváme
- Kontaktní a identifikační údaje partnerů — jméno, pozice, společnost, e-mail, telefon a obsah vzájemné komunikace.
- Údaje uchazečů o zaměstnání — životopis a údaje sdělené v rámci výběrového řízení.
- Provozní údaje webu — serverové logy vedené poskytovatelem hostingu z bezpečnostních důvodů (IP adresa, čas a typ požadavku).
04Web a cookies
Web projects.elvian.cz nepoužívá cookies ani analytické či marketingové nástroje a neukládá žádná data do vašeho prohlížeče. Písma se načítají ze služby Google Fonts — při načtení stránky je IP adresa technicky předána společnosti Google Ireland Ltd. (oprávněný zájem na jednotném zobrazení webu). Podrobnosti na stránce Cookies.
05Účely a právní základy zpracování
- Komunikace a jednání o spolupráci — čl. 6 odst. 1 písm. b) a f) GDPR.
- Příprava a plnění smluv — čl. 6 odst. 1 písm. b) GDPR.
- Plnění zákonných povinností (účetnictví, archivace) — čl. 6 odst. 1 písm. c) GDPR.
- Oprávněné zájmy — bezpečnost systémů, obhajoba právních nároků — čl. 6 odst. 1 písm. f) GDPR.
06Příjemci osobních údajů
Údaje předáváme pouze v nezbytném rozsahu: profesionálním poradcům (auditoři, daňoví poradci, advokáti — vždy pod povinností mlčenlivosti), poskytovatelům IT a hostingových služeb vázaným smlouvou dle čl. 28 GDPR a orgánům veřejné správy, ukládá-li to zákon. Osobní údaje neprodáváme a neprovádíme automatizované rozhodování ve smyslu čl. 22 GDPR.
07Předání mimo EU/EHP
Osobní údaje zpracováváme primárně v EU/EHP. K předání do třetích zemí dochází jen výjimečně a za podmínek kapitoly V GDPR — na základě rozhodnutí o odpovídající ochraně dle čl. 45, nebo standardních smluvních doložek dle čl. 46 GDPR.
08Doba uchovávání
Údaje uchováváme po dobu jednání a trvání obchodního vztahu; smluvní a účetní dokumenty po dobu zákonných archivačních lhůt. Údaje neúspěšných uchazečů o zaměstnání mažeme do 6 měsíců od ukončení výběrového řízení, delší uchování jen se souhlasem.
09Vaše práva
- Právo na přístup (čl. 15), opravu (čl. 16) a výmaz (čl. 17).
- Právo na omezení zpracování (čl. 18) a přenositelnost (čl. 20).
- Právo vznést námitku proti zpracování z titulu oprávněného zájmu (čl. 21).
- Právo odvolat souhlas (čl. 7 odst. 3) — kdykoli, bez zpětné účinnosti.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů — Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
10Zabezpečení
Uplatňujeme technická a organizační opatření dle čl. 32 GDPR — šifrovaný přenos (HTTPS/TLS), řízení přístupů na principu „need-to-know", zálohování, mlčenlivost zaměstnanců a subdodavatelů. Případné porušení zabezpečení ohlásíme dozorovému úřadu do 72 hodin dle čl. 33 GDPR.