Společnost PROFIFLEX s.r.o., IČ: 29363667, se sídlem č.p. 525, 679 22 Lipůvka, zapsána v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 75483 (dále též „PROFIFLEX s.r.o.“ nebo „správce“), jako správce osobních údajů, informuje své smluvní partnery - dodavatele, jakožto subjekt údajů (dále jen „dodavatel“ nebo „subjekt údajů“) dle článku 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a dále v souladu se zákonem č. 110/2019 Sb. o zpracování osobních údajů, v platném znění (dále jen „ZZOÚ“) o následujícím:
Účel zpracování osobních údajů
Správce zpracovává osobní údaje svých smluvních partnerů (případně jejich zástupců), kteří jsou v pozici dodavatelů plnění (na základě kupní smlouvy, smlouvy o dílo nebo smlouvy o poskytování jiných služeb či obdobného plnění) pro správce, na základě sdělení dodavatele, za účelem uzavření smlouvy v souvislosti s plněním dodavatele, dále v souvislosti s plněním takové smlouvy nebo uplatňováním nároků z ní, za účelem komunikace s dodavatelem a za účelem plnění právních povinností. Správce může zpracovávat některé veřejně přístupné informace získané například z veřejných rejstříků.
Právní základ zpracování osobních údajů
PROFIFLEX s.r.o. zpracovává osobní údaje dodavatele bez jeho souhlasu, a to na základě následujících zákonných důvodů:
- plnění právních povinností správce v souladu s čl. 6 odst. 1 písm. c) GDPR;
- zpracování osobních údajů pro plnění smlouvy o dílo, či jiné smlouvy nebo dohody uzavřené mezi správcem a dodavatelem v souladu s čl. 6 odst. 1 písm. b) GDPR
- v případech, kdy je takové zpracování nezbytné pro účely oprávněných zájmů správce, za něž lze považovat, mimo jiné, zájem na ochraně majetku správce, na zabezpečení, na zvyšování kvality služeb, či zájem na ochraně práv správce pro případ soudního či jiného sporu v souladu s čl. 6 odst. 1 písm. f) GDPR.
- v případech, kdy je toto nezbytné pro splnění úkolu prováděného ve veřejném zájmu v souladu s čl. 6 odst. 1 písm. e) GDPR.
PROFIFLEX s.r.o. může zpracovávat některé osobní údaje subjektu údajů s jeho souhlasem, a to na základě čl. 6 odst. 1 písm. a) a v souladu s čl. 7 GDPR.
Rozsah, forma a doba zpracování osobních údajů
1) PROFIFLEX s.r.o. zpracovává následující kategorie osobních údajů dodavatelů:
- jméno, příjmení, případně titul
- datum narození (u FO nepodnikatele, zástupce dodavatele)
- IČ (u FO podnikatele)
- DIČ (u FO podnikatele)
- trvalé bydliště (u FO nepodnikatele, zástupce dodavatele)
- firma (u FO podnikatele)
- funkce (u zástupce dodavatele)
- kontaktní adresa (u FO nepodnikatele, zástupce dodavatele)
- e-mailová adresa
- telefonní číslo
- údaje o nařízených exekucích či insolvenci
- číslo účtu u peněžního ústavu
- obrazový záznam (za účelem ochrany zdraví a majetku)
Bez poskytnutí některých těchto údajů není možné uzavřít smlouvu mezi správcem a dodavatelem a plnit zákonné a smluvní povinnosti. Dodavatel má povinnost bezodkladně informovat správce o změně těchto osobních údajů.
2) Forma zpracování a příjemci osobních údajů
Zpracování osobních údajů probíhá v informačních systémech používaných společností PROFIFLEX s.r.o. Osobní údaje jsou zpracovávány k tomu určenými zaměstnanci, kteří jsou vázáni povinností mlčenlivosti.
Vedle toho může správce využívat třetích osob, které jsou v pozici zpracovatele osobních údajů nebo jiného správce osobních údajů. V takovém případě správce dbá na to, aby byly zajištěny stejné záruky pro zpracování osobních údajů, jaké jsou v souladu s GDPR a ZZOÚ dodržovány společností PROFIFLEX s.r.o. Takovými třetími osobami mohou být: účetní firmy, daňoví poradci, advokáti, poskytovatelé informačního systému, auditoři.
Příjemcem osobních údajů mohou být dále orgány veřejné moci, kterým jsou údaje sdělovány v souvislosti s plněním zákonných povinností, případně s ohledem na oprávněný zájem správce, a to:
- Úřad pro ochranu osobních údajů;
- soudy, státní zástupci, policejní orgány;
- Národní bezpečnostní úřad a zpravodajská služba;
- Finanční úřad a Finanční ředitelství;
- Pojišťovny
- ad.
3) Doba zpracování osobních údajů
Správce zpracovává osobní údaje po dobu trvání smluvního vztahu a dále i po jeho skončení v potřebném rozsahu
a) po dobu plnění povinností správce vyplývajících z příslušných právních předpisů (např. zákon č. 499/2004 Sb., o archivnictví a spisové službě, v platném znění, zákon č. 563/1991 Sb., o účetnictví, v platném znění, zákon č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění);
b) po dobu nezbytnou k uplatnění příslušných nároků správce vůči dodavateli, pouze v nezbytně nutném rozsahu (smlouvy o dílo nebo jiné smlouvy na plnění ze strany dodavatele po dobu 10 let).
Správce nepředává osobní údaje do třetích zemí nebo jakékoli mezinárodní organizaci. Při zpracování osobních údajů nebude docházet k automatizovanému rozhodování ani k profilování dle čl. 22 GDPR.
Správce garantuje práva uvedená v ustanoveních ZZOÚ a GDPR, tj. zejména právo na přístup k osobním údajům a právo na opravu či doplnění nepřesných osobních údajů, blokování nesprávných osobních údajů, jejich likvidaci, výmaz osobních údajů nebo omezení jejich zpracování atd. Subjekt údajů má rovněž právo na vznesení námitky proti zpracování, právo na přenositelnost osobních údajů nebo právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Subjekt údajů může uplatnit své nároky písemně nebo ze své e-mailové adresy u správce na adrese jeho sídla nebo na e-mail: brno@profiflex.cz.
Více informací o právech subjektů údajů je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů https://uoou.gov.cz/verejnost/zakladni-prirucka-k-ochrane-udaju.
Tímto se ke dni zveřejnění nahrazuje původně dříve zveřejněná Informace o zpracování osobních údajů dodavatelů.
V Lipůvce dne 30.11.2025
PROFIFLEX s.r.o.
Ing. David Čechman, jednatel
Ing. Josef Škorpík, jednatel