Ochrana osobních údajů

Zásady ochrany osobních údajů AMSP ČR

Asociace malých a středních podniků a živnostníků ČR, se sídlem: METEOR Centre Office Park B,
Sokolovská 100/94, 186 00 Praha 8, zapsaná ve Spolkovém rejstříku Městského soudu v Praze, oddíl L,
vložka 12282, IČ 26547783 (dále též jen „AMSP ČR“ nebo „Správce“), zpracovává a chrání osobní údaje
v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů a podle Nařízení Evropského
Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se
zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).
AMSP ČR je zapsaným spolkem v souladu se zákonem č. 89/2012 Sb., občanským zákoníkem v platném
znění. Je samosprávnou, dobrovolnou a nezávislou organizací. Asociace není založena za účelem
podnikání a jejím cílem je vykonávat veřejně prospěšné činnosti, které nejsou primárně zaměřeny na
vytváření zisku. V rámci své činnosti realizuje projekty na podporu podnikání, konference, semináře,
vzdělávací a jiné akce, jichž se účastní široká odborná veřejnost na základě bezplatné registrace.
Účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování osobních údajů
Osobní údaje jsou zpracovávány v nezbytném rozsahu pro následující účely (v závislosti na druhu
poskytované služby):
- přihláška za člena nebo pozorovatele AMSP ČR a zajišťování práv a povinností členů (právním
základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR)
- registrace zájemců do projektů včetně realizace a vyhodnocení projektu a registrace
na vzdělávací akce, konference a semináře (právním základem je plnění smlouvy dle čl. 6 odst.
1 písm. b) GDPR)
- v souvislosti s reakcí na žádosti o konzultaci či dotazy na odborná podnikatelská témata apod.
(právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR)
- plnění právních povinností správce vyplývajících z daňových i účetních předpisů a z dotačních
programů (právním základem je plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR)
- zasílání informací o pořádaných akcích jakými jsou např. pozvánky na semináře, workshopy,
konference a jiné akce pořádané AMSP ČR nebo jejími partnery, informační zpravodaje,
průzkumy či jiná sdělení týkající se projektů a aktivit AMSP ČR, informace o připravované
legislativě související s podnikatelským prostředím, průzkumy, avíza dotačních příležitostí pro
firmy, informace o proexportní podpoře, na základě účasti v projektu, přihlášení k odběru
novinek v rámci projektu, apod. (právním základem je oprávněný zájem správce dle čl. 6 odst.
1 písm. f) GDPR, který spočívá v zasílání nekomerčních sdělení osobám, které mu dobrovolně
sdělily svůj kontaktní údaj; případně souhlas subjektu údajů dle čl. čl. 6 odst. 1 písm. a) GDPR).

Jaké osobní údaje zpracováváme

Pojem „osobní údaje“ zahrnuje všechny údaje, které umožňují nebo usnadňují identifikaci fyzické
osoby. V souvislosti s výše uvedenými činnostmi zpracováváme například jméno, e-mailovou
či poštovní adresu, telefonní číslo, popř. identifikační číslo.

AMSP ČR nezpracovává žádné citlivé údaje (např. údaj vypovídající o rasovém nebo etnickém původu,
politických postojích, členství v odborových organizacích, údaj vypovídající o zdravotním stavu apod.).
AMSP ČR neprovádí při zpracování údajů jejich profilování (automatizované zpracování, umožňující
předvídání chování osob, vyhodnocování jejich ekonomické situace apod.).
Zpracování osobních údajů mohou provádět externí provozovatelé IT systémů AMSP ČR,
a to na základě smlouvy o zpracování osobních údajů, zaručující stejnou ochranu jako v případě
zpracování v AMSP ČR.

Práva subjektů údajů:

Subjekt údajů, kterým je fyzická osoba nebo fyzická osoba podnikající, má právo požadovat od správce
informaci, jaké osobní údaje jsou zpracovávány; právo na jejich opravu, aktualizaci nebo výmaz,
popřípadě omezení zpracování a právo na přenositelnost osobních údajů. Subjekt údajů má rovněž
právo vznést u správce námitku nebo podat stížnost u Úřadu pro ochranu osobních údajů.
Subjekt údajů může svůj udělený souhlas se zpracováním osobních údajů odvolat i před uplynutím
doby na kterou byl udělen.

V rámci účasti v projektech AMSP ČR lze předávat osobní údaje oficiálním partnerům projektu jen
na základě souhlasu uděleného subjektem údajů k přesně definovanému účelu a na základě smlouvy
o zpracování osobních údajů s partnerem projektu, zaručující stejnou ochranu jako u Správce
Veškeré osobní údaje poskytnuté AMSP ČR jakožto správci budou použity výhradně k účelům, se
kterými je subjekt údajů předem obeznámen.
Výjimky z tohoto pravidla zahrnují případy, kdy zpracování probíhá za účelem realizace následujících oprávněných zájmů AMSP ČR:
- ochrany právních nároků či ochrany před soudními spory;
- přípravy, vyjednávání a uskutečnění obchodních transakcí;
- zpracování nařízení dozorového orgánu nebo soudu;
- zpracování na základě legislativních opatření.

Doba zpracování osobních údajů:
Zpracování osobních údajů se uskutečňuje jen na dobu nezbytnou pro dané účely, např. po dobu účasti
subjektu údajů v projektu AMSP ČR.

Osobní údaje, získané v rámci v rámci přihlášení na akci AMSP ČR, které nebyly aktivně využity po dobu
2 let, budou automaticky vymazány. Subjekt údajů má právo požádat o výmaz kdykoli.
Osobní údaje, zpracovávané na základě uděleného souhlasu, jsou zapracovávány po dobu, na kterou
byl souhlas udělen nebo do jeho odvolání.

Po dobu požadovanou zákonnými předpisy v oblasti daní, archivace aj.
Veškerá komunikace se Správcem týkající se ochrany osobních údajů a jejich zpracování probíhá
prostřednictvím e-mailu na adresu gdpr@amsp.cz nebo poštou na adresu:

Asociace malých a středních podniků a živnostníků ČR, se sídlem: METEOR Centre Office Park B,
Sokolovská 100/94, 186 00 Praha 8

Tyto Zásady ochrany osobních údajů platí od data zveřejnění na webu AMSP ČR. Všechny předchozí
verze se tímto datem stávají neplatnými.

Datum zveřejnění 28. 2. 2020