Společnost MOL Česká republika, s.r.o., se sídlem Moulíkova 3286/1b, 150 00 Praha 5 – Smíchov, IČO: 49450301 (dále jen MOL) a Nadácia CEF, Povodská 5351/14A, 929 01 Dunajská Streda, IČO: 31782876 zapsaná v Registru nestátních neziskových organizací vedeném Ministerstvem vnitra Slovenské republiky, registrační číslo: 203/Na-96/129 (dále jen Nadace) tímto poskytují jako společní správci společně uchazečům grantového programu Nastartuj talent informace o zpracování osobních údajů v souvislosti s nařízením Evropského parlamentu a Rady EU 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen Informace o zpracování osobních údajů nebo Zásady ochrany osobních údajů).
- Jaké jsou činnosti společnosti MOL Česká republika, s.r.o.?
- Předmětem podnikání společnosti MOL je především distribuce pohonných hmot, provozování čerpacích stanic a s tím související prodej zboží pro motoristy, občerstvení a poskytování s tím souvisejících služeb. Pro společnost MOL je důležitá společenská odpovědnost MOLMOL, a proto organizuje projekty zaměřené na společenskou odpovědnost, mezi něž patří právě i grantový program Nastartuj talent, který podporuje výjimečně nadané děti (dále jen Nastartuj talent nebo také Program).
- Kdo je správcem Vašich osobních údajů?
- MOL a Nadace jsou společnými správcem vašich osobních údajů.
- Informace ke zpracování Vašich osobních údajů jsou zpřístupněny webové adrese společnosti MOL a dále na příslušné webové stránce určené pro Program.
- Dotazy ke zpracování Vašich osobních údajů Vám budou zodpovězeny po jejich zaslání na kontaktní emailovou adresu pověřence pro ochranu osobních údajů MOL ČR gdprcz@molcesko.cz případně poštou k rukám pověřence na adresu sídla MOL, v případě Nadace na kontaktní emailovou adresu katarina.csefalvay@cef.sk.
- Jaký je účel a právní základ zpracování Vašich osobních údajů?
- Vaše osobní údaje zpracováváme na základě vámi poskytnutého souhlasu MOL a Nadaci dle čl. 6 odst. 1 písm. a) GDPR pro účely vaší účasti a jejího vyhodnocení v rámci grantového programu Nastartuj talent a to v rozsahu vámi podané žádosti a všech jejích příloh.
- Nadace zpracovává vaše osobní údaje v rozsahu uvedeném v online přihlášce a audiovizuálním záznamu – žádosti a jejich poskytnutí hodnotící porotě za účelem výběru uchazečů do finálového kola Programu, za účelem schválení vybraných uchazečů do finále, zaslání informací o postupu/nepostupu do finále uchazečům, poskytuje osobní údaje členům hodnotící poroty při finále Programu v rozsahu uvedeném v online přihlášce, zpracovává osobní údaje spolu s návrhem výše grantu a za účelem schválení úspěšných finalistů Programu (vítězů), informuje spolu s MOL finalistů o výsledku hodnotícího procesu, uzavírá smlouvu o poskytnutí finančního příspěvku (grantu) a kontroluje čerpání poskytnutého grantu v souladu se smlouvou.
- Vaše osobní údaje budou dále ze strany společných správců zpracovány v rozsahu jména, příjmení, věku, bydliště, oblasti činnosti, které jsou vítězové programu zapojeni, jejich úspěchů a aktivit a to tak, že mohou být zveřejněny v materiálech (např. výroční zpráva), na), na webových stránkách MOL / Nadace, na sociálních sítích MOL / Nadace, stejně jako v externích regionálních a národních médiích za účelem propagace Programu a vybraných uchazečů.
- Dále jsou společní správci oprávněni zpracovávat vaše osobní údaje v rámci fotografických a video záznamů během závěrečného kola individuálních prezentací uchazečů, které budou zveřejněny na vybraných webových stránkách propagujících Program, na sociálních sítích, nebo sítích, nebo jiná média. Záznamy mohou být použity k informování o přípravě na budoucí roky Programu.
- Jaké osobní údaje o Vás zpracováváme?
- Pro účely registrace žádosti o poskytnutí grantu v rámci Programu zpracovává MOL a Nadace zejména, nikoli však výlučně osobní údaje obsažené v žádosti uchazeče: jméno, příjmení, adresa, telefonní číslo a e-mailová adresa, datum narození, oblast podpory a přesná kategorie/obor, název školy, kterou žadatel o grant navštěvuje a její adresa, popis výsledků ve vašem oboru, doporučení, požadovaný grant, vynaložená částka za vzdělávací sezónu/rok, účel využití grantu;
- V případě nezletilého žadatele v rozsahu: jméno, příjmení, adresa, telefonní číslo a e-mailová adresa jeho zákonného zástupce, které budou shromažďovány v rámci online přihlášky v rozsahu uvedeném v online přihlášce v souladu s pravidly Programu; fotografie, audiovizuální záznam žádosti o zařazení do Programu a finále Programu, včetně rozhovorů s účastníky finále Programu.
- Po jakou dobu zpracováváme Vaše osobní údaje?
- Osobní údaje osob, které získaly grant, budou společnými správci zpracovávány po dobu 10 let od jejich získání;
- Osobní údaje subjektů údajů, které neobdržely grant, budou společnými správci zpracovávány po dobu 3 let od jejich získání.
- Audiovizuální záznam žádosti o zařazení do Programu je ze strany žadatelů umístěn na neveřejně přístupné online úložiště dle jejich volby a je zpracován pouze po dobu trvání výzvy a dále po dobu vyhodnocení žádosti.
- Jaké subjekty mají přístup k Vašim údajům?
- Zpracování osobních údajů mohou pro MOL či Nadaci provádět smluvní partneři tzv. zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat a s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům. V souvislosti s pořádáním akcí se jedná např. o eventové a reklamní agentury a/nebo vzdělávací společnosti, ubytovací zařízení apod., které MOL / Nadaci poskytují služby související s pořádáním těchto akcí.
- Profilování a automatizované rozhodování při zpracování osobních údajů
- Společní správci prohlašují, že nepoužívají při zpracování osobních údajů automatizované rozhodování.
- Předávání osobních údajů mimo Evropskou unii
- Osobní údaje nejsou předávány třetím osobám se sídlem mimo Evropskou unii.
- Jaká máte práva v souvislosti se zpracováním osobních údajů?
- Podrobnosti o právech a opravných prostředcích jsou uvedeny v příslušných ustanoveních nařízení GDPR (zejména v čl. 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80, a 82 nařízení GDPR). Kdykoliv můžete požádat o informace o svých údajích, kdykoliv požadovat jakoukoliv opravu, výmaz nebo omezení zpracování svých údajů a rovněž vznést námitku vůči zpracovávání údajů na základě oprávněného zájmu a přímým marketingovým sdělením a máte právo na přenositelnost údajů. Níže shrnujeme nejdůležitější ustanovení.
Právo na informace
- Pokud Správce údajů zpracovává vaše osobní údaje, musí vám poskytnout informace o údajích, které se vás týkají, a to i bez vaší zvláštní žádosti, včetně hlavních charakteristik zpracování údajů, jako je účel, důvody a doba trvání kontroly, jméno a adresa správce údajů a jeho zástupce, příjemci osobních údajů (v případě předávání údajů do třetích zemí s uvedením odpovídajících a vhodných záruk), oprávněné zájmy správce údajů a/nebo třetích stran v případě zpracování údajů na základě oprávněného zájmu, dále vaše práva na ochranu údajů a možnosti uplatnění právních prostředků opravy (včetně práva podat stížnost u dozorového úřadu) v případě, že jste dosud neměli všechny tyto informace k dispozici. V případě automatizovaného zpracovávání a profilování, musí být subjekt údajů informován o použité logice a musí mu být poskytnuty srozumitelné informace o významu tohoto zpracování údajů a pravděpodobných důsledcích pro subjekt údajů. Správce osobních údajů tyto informace poskytuje tím, že vám poskytuje aktuální oznámení o ochraně osobních údajů.
Právo na přístup
- Máte právo od Správce osobních údajů získat potvrzení, že jsou zpracovávány osobní údaje o vaší osobě. Pokud tomu tak je, máte právo na přístup k předmětným osobním údajům a určitým informacím, včetně informací o účelu zpracování, kategoriím předmětných osobních údajů, příjemcích, trvání zpracování údajů (plánovaného), právech a opravných prostředků subjektu údajů (včetně práva podat stížnost u dozorového úřadu) a informací o zdroji osobních údajů získávaných od subjektu údajů. Na vaši žádost vám Správce osobních údajů poskytne kopii zpracovávaných osobních údajů.
- Správce osobních údajů může za další vyžádané kopie účtovat přiměřený správní poplatek. Právo požadovat kopie nemá nepříznivý dopad na práva a svobody ostatních osob. O možnosti zveřejnění kopie, způsobu zveřejnění, případných nákladech a dalších podrobnostech vám Správce osobních údajů poskytne informace na vyžádání.
- V případě automatizovaného rozhodování a profilování má subjekt údajů právo na přístup k informacím o použité logice a významu zpracování a pravděpodobných důsledcích pro subjekt údajů.
Právo na opravu
- Máte právo od Správce osobních údajů požadovat, aby neprodleně opravil nepřesné osobní údaje o vaší osobě. S ohledem na účel zpracování máte rovněž právo na doplnění neúplných osobních údajů, např. doplňujícím prohlášením nebo jiným způsobem.
Právo na výmaz
- Máte právo požadovat, aby Správce osobních údajů neprodleně provedl výmaz osobních údajů o vaší osobě, a pokud jsou splněny určité podmínky, musí Správce osobních údajů neprodleně tento výmaz osobních údajů o vaší osobě provést. Mimo jiné musí Správce osobních údajů provést výmaz osobních údajů, pokud osobní údaje nejsou nadále nezbytné pro účely, za kterými byly shromážděny, pokud odvoláte svůj souhlas, na němž je zpracování založeno, pokud již neexistuje právní důvod zpracovávání, pokud byly osobní údaje zpracovávány nezákonně nebo pokud vůči zpracování vznesete námitku a neexistují žádné silnější oprávněné důvody pro další zpracovávání; osobní údaje musí být rovněž vymazány za účelem splnění zákonné povinnosti dle práva EU nebo členského státu, jemuž Správce osobních údajů podléhá, pokud a ke shromažďování osobních údajů došlo v souvislosti s nabídkou služeb týkajících se informační společnosti.
- Pokud je zpracovávání založeno na vašem souhlasu, důsledek odvolání souhlasu:
- Upozorňujeme, že odvolání vašeho souhlasu nebude mít vliv na legitimitu zpracování údajů na základě souhlasu uděleného před odvoláním.
Právo na omezení zpracování
- V níže uvedených případech máte právo na omezení zpracovávání údajů ze strany Správce osobních údajů:
- pokud zpochybníte správnost osobních údajů, přičemž omezení trvá po dobu, která Správci osobních údajů umožní pravdivost údajů zkontrolovat;
- zpracovávání je nezákonné a osobní údaje nechcete nechat vymazat a žádáte omezení jejich zpracovávání;
- pro účely zpracovávání již Správce osobních údajů osobní údaje nepotřebuje, ale žádáte o ně vy kvůli určení, výkonu nebo obhajobě právních nároků; nebo
- vznesli jste námitku proti zpracování na základě oprávněného zájmu Správce osobních údajů, dokud se neověří, zda oprávněné důvody Správce osobních údajů převáží nad vašimi oprávněnými zájmy.
- Dojde-li k omezení zpracování dle výše uvedeného, lze tyto osobní údaje s výjimkou uchovávání zpracovávat pouze s vaším souhlasem, za účelem určení, výkonu nebo obhajoby právních nároků, za účelem ochrany práv jiné fyzické či právnické osoby nebo za účelem hájení důležitého veřejného zájmu Evropské unie nebo členského státu.
- Správce osobních údajů vás informuje před zrušením omezení zpracování.
Právo na přenositelnost údajů
- Máte právo obdržet své osobní údaje, které jste poskytli Správci osobních údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo předat tyto údaje jinému správci, aniž by vám Správce osobních údajů kladl překážky:
- pokud je zpracovávání založeno na vašem souhlasu nebo na smlouvě (kde jste jednou smluvní stranou); a
- zpracování probíhá automaticky.
- Při uplatnění práva na přenositelnost údajů máte právo požadovat, aby byly osobní údaje předány přímo jedním správcem druhému, pokud je to technicky proveditelné.
- Uplatnění práva na přenositelnost údajů by nemělo být v rozporu s ustanoveními týkajícími se práva na výmaz a dále by toto právo nemělo poškozovat práva a svobody ostatních osob.
Právo vznést námitku
- Máte právo s odkazem na osobní situaci kdykoli vznést námitku proti zpracovávání vašich osobních údajů pro účely oprávněných zájmů. V tomto případě již Správce osobních údajů osobní údaje zpracovávat nebude, pokud neprokáže přesvědčivé oprávněné důvody, které převáží nad zájmy, právy a svobodami subjektu údajů, nebo důvody k určení, výkonu a obhajobě právních nároků.
- Pokud zpracování osobních údajů slouží účelům přímého marketingu, máte právo vznést námitku proti zpracování svých osobních údajů pro tyto účely, včetně profilování, nakolik se toto týká přímého marketingu. V případě, že vznesete námitku proti zpracování osobních údajů za účelem přímého marketingu, nebude možné osobní údaje pro tento účel nadále zpracovávat.
Rámec uplatnění práv
- Správce osobních údajů bude reagovat bez zbytečného odkladu a nikdy později než jeden měsíc od obdržení vaší žádosti, jíž uplatňujete svá práva ohledně opatření provedených na základě této žádosti. Toto období může být v případě potřeby prodlouženo o dva měsíce z důvodu složitosti žádosti a počtu žádostí, které mají být zpracovány. Správce osobních údajů je povinen vás o prodloužení informovat a uvést své důvody do jednoho měsíce od obdržení žádosti. V případě, že Správce osobních údajů neprovede na základě žádosti žádná opatření, je povinen vás o této skutečnosti nejpozději do jednoho měsíce informovat s uvedením, proč nebyla provedena žádná opatření, a informovat vás o možnosti podat stížnost u úřadu na ochranu osobních údajů (v ČR je příslušným dozorovým úřadem Úřad na ochranu osobních údajů, na adrese Pplk. Sochora 27, 170 00 Praha 7, Česká republika, e-mail: posta@uoou.cz, tel: +420 234 665 111, webová stránka: https://www.uoou.cz.) a podat u soudu návrh na opravný prostředek.
- V případě porušení vašich práv můžete být předvolání k soudu. Výše uvedené patří do pravomoci obecného soudu. Řízení může být zahájeno před soudem místně příslušným podle bydliště dotyčné osoby dle výběru této osoby. Soud může uložit Správci osobních údajů, aby poskytl informace, opravil, omezil nebo vymazal údaje nebo zrušil zpracování na základě automatizovaného rozhodování a aby zohlednil vaše právo vznést námitku. Soud může nařídit zveřejnění svého rozsudku, aby bylo možné identifikovat Správce osobních údajů nebo jiného správce osobních údajů a porušení, jehož se dopustil či dopustili.
- Můžete požadovat náhradu škod, které vám vznikly v souvislosti s neoprávněným zpracováváním údajů (včetně opomenutí provést bezpečnostní opatření), od Správce osobních údajů odpovědného za škodu. Pokud Správce osobních údajů poruší vaše právo na ochranu osobnosti v důsledku neoprávněného zpracování údajů nebo porušením požadavků na zabezpečení údajů, můžete od Správce osobních údajů požadovat náhradu újmy. Správce údajů je zproštěn odpovědnosti, pokud prokáže, že škoda nebo újma na právech na ochranu osobnosti byla způsobena nevyhnutelnou příčinou mimo rozsah zpracování osobních údajů.
- Náhrada škody není požadována a nelze se jí domáhat, pokud tato škoda vznikla záměrnou nebo hrubou nedbalostí poškozené strany.
MOL Česká republika, s.r.o.
Nadácia CEF