Informace o zpracování osobních údajů
pro dodavatele a poskytovatele služeb

1. Obecné informace

a) Úvod
Následujícími prohlášeními o ochraně údajů Vám společnost MAKRO Cash & Carry ČR s.r.o., se sídlem Jeremiášova 1249/7, 155 00 Praha 5, IČO: 26450691, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 83051 (dále také označovaná jako „MAKRO“) poskytuje informace o zpracování Vašich osobních údajů v souvislosti se smluvním vztahem s jejími dodavateli/poskytovateli služeb (dále označovaná jako „Smlouva“). Osobními údaji jsou jakékoli informace o identifikované nebo identifikovatelné fyzické osobě (jako například jméno a příjmení, adresa, telefonní číslo nebo emailová adresa). V následujícím bychom Vás rádi informovali zejména o tom, jaké osobní údaje se v souvislosti se Smlouvou zpracovávají, jaké jsou účely tohoto zpracování, a o Vašich právech týkajících se takového zpracování podle obecného nařízení o ochraně osobních údajů („GDPR“).

b) Správce / Pověřenec pro ochranu osobních údajů
Společnost MAKRO je „správcem“ (čl. 4 č. 7 GDPR) u jakéhokoli zpracování údajů v souvislosti se Smlouvou a tudíž odpovídá za zpracování Vašich osobních údajů. V případě, že máte jakékoli dotazy, žádosti či jiné připomínky týkající se zpracování vašich osobních údajů námi, se můžete kdykoli obrátit na našeho pověřence pro ochranu osobních údajů s použitím následujících kontaktních údajů:
  • MAKRO Cash & Carry ČR s.r.o., Pověřenec GDPR, Jeremiášova 1249/7, 155 00 Praha 5
  • Email: poverenec@makro.cz

2. Informace týkající se zpracování osobních údajů

a) Kategorie údajů, které zpracováváme:
  • Údaje o dodavateli/poskytovateli služeb: Obchodní firma/název , sídlo/místo podnikání/adresa, identifikační číslo (IČO), kontaktní údaje (např. telefonní číslo, emailová adresa), údaje o bankovním účtu, daňové údaje (např. daňové identifikační číslo) a další údaje, které dodavatel/ poskytovatel služeb v průběhu trvání Smlouvy poskytne;
  • Údaje o kontaktních osobách dodavatele/poskytovatele služeb: Kontaktní údaje (např. jméno a příjmení kontaktní osoby, pracovní pozice, pracovní telefonní číslo a pracovní emailová adresa).

b) Účely a právní základ zpracování
  • Údaje o dodavateli/poskytovateli služeb: Společnost MAKRO zpracovává údaje o dodavateli/poskytovateli služeb pro účely plnění Smlouvy. Toto zpracování vychází z čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme údaje o dodavateli/poskytovateli služeb pro identifikaci dodavatele/poskytovatele služeb, pro hodnocení finanční způsobilosti dodavatele/poskytovatele služeb, pro přípravu a vymáhání nároků, pro podporu/služby vůči dodavateli/poskytovateli služeb, pro interní statistiku a řízení rizika, z důvodů dodržování předpisů i pro účely bezpečnosti údajů. Toto zpracování vychází z čl. 6 odst. 1 písm. f) GDPR. Tyto účely jsou úzce spojené s plněním Smlouvy a představují oprávněný právní a hospodářský obchodní zájem společnosti MAKRO. Dále můžeme Vaše údaje zpracovávat v případě, že zpracování je nezbytné ke splnění právní povinnosti, např. pro hlášení vůči (daňovým) úřadům. V tomto případě vychází zpracování z čl. 6 odst. 1 písm. c) GDPR.
  • Údaje o kontaktních osobách dodavatele/poskytovatele služeb: Pro účely plnění Smlouvy je nezbytné, aby společnost MAKRO v určitém rozsahu – např. pro komunikaci s kontaktními osobami v rámci Smlouvy - zpracovávala údaje o kontaktních osobách dodavatele/poskytovatele služeb (např. zaměstnancích a/nebo subdodavatelích dodavatele/poskytovatele služeb). Toto zpracování se provádí na základě čl. 6 odst. 1 věty 1 písm. f) GDPR. Je oprávněným zájmem společnosti MAKRO zpracovávat údaje o kontaktních osobách dodavatele/poskytovatele služeb pro účely plnění Smlouvy i v případě, že nejsou samy smluvní stranou, jelikož jinak nebude možné plnění Smlouvy. V případě, že dodavatel využívá v rámci plnění smlouvy elektronické systémy společnosti MAKRO přístupné prostřednictvím sítě internet (např. elektronický komunikační portál, apod.), zpracovává společnost MAKRO údaje o kontaktních osobách dodavatele pro účely zřízení přístupu dodavatelů (registrace uživatele a zřízení uživatelského účtu) do předmětných systémů a správy uživatelských účtů.

c) Příjemci osobních údajů
Pro dosahování účelů uvedených v bodu 2. b) výše používáme poskytovatele služeb, tj. jako zpracovatele údajů podle čl. 28 GDPR, například naše poskytovatele služeb pro cloud hosting, služby údržby nebo pro zasílání emailů. Může jít o externí poskytovatele služeb nebo o spřízněné subjekty MAKRO, které se nacházejí v zemích v Evropské unii (EU) a Evropském hospodářském prostoru (EHP) (tj. mezinárodní datové středisko MAKRO, které provozuje společnost Metronom GmbH) i mimo ně. Smluvními ustanoveními zajišťujeme, že tito poskytovatelé služeb zpracovávají osobní údaje v souladu s evropskými právními předpisy o ochraně údajů, abychom zaručili vysokou úroveň ochrany údajů, a to i tehdy, jsou-li osobní údaje předávány do země, ve které je obvyklá jiná úroveň ochrany údajů a pro kterou neexistuje žádné rozhodnutí o přiměřenosti Komise EU. Jiné předání osobních údajů jiným příjemcům se neprovádí, s výjimkou případů, kdy jsme povinni tak činit ze zákona. Pro více informací o příslušných ochranných opatřeních pro mezinárodní předání údajů nebo jejich kopii se prosím obraťte na našeho pověřence pro ochranu osobních údajů.

d) Doba uchovávání
Obecně platí, že společnost MAKRO Vaše údaje uchovává do té doby, než bude Smlouva ukončena, a/nebo dokud máme oprávněný zájem, který nám umožňuje si dané údaje ponechat. Do té míry, v jaké se na kterékoli z údajů vztahuje zákonná doba uchování údajů, bude společnost MAKRO předmětné údaje uchovávat po dobu uvedenou v příslušných ustanoveních právních předpisů. V tomto druhém případě budou údaje uchovávány v omezené podobě, přičemž další zpracování je dovoleno výhradně pro splnění právní povinnosti, pro zjištění, výkon nebo obranu právních nároků, ochranu práv jiné osoby nebo z důvodů důležitého veřejného zájmu.

3. Vaše práva

Jako subjekt údajů dle GDPR se můžete kdykoli obrátit na našeho pověřence pro ochranu osobních údajů s oznámením v jakékoli podobě podle výše uvedených kontaktních údajů dle bodu 1. b) k výkonu vašich práv podle GDPR. Tato práva jsou následující:
  • Právo dostat informace o zpracování údajů a kopii zpracovávaných údajů (právo na přístup, čl. 15 GDPR),
  • Právo požadovat opravu nepřesných údajů nebo doplnění údajů neúplných (právo na opravu, čl. 16 GDPR),
  • Právo požadovat výmaz osobních údajů a v případě, že osobní údaje byly zveřejněny, informování ostatních správců o žádosti o výmaz (právo na výmaz, čl. 17 GDPR),
  • Právo požadovat omezení zpracování údajů (právo na omezení zpracování, čl. 18 GDPR),
  • Právo získat osobní údaje týkající se subjektu údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a požádat o předání těchto údajů jinému správci (právo na přenositelnost údajů, čl. 20 GDPR),
  • Právo udělený souhlas kdykoli odvolat za účelem zastavení zpracování údajů, které vychází z vašeho souhlasu. Odvolání se nedotkne zákonnosti zpracování na základě souhlasu před odvoláním (právo odvolat souhlas, čl. 7 GDPR),
  • Právo podat stížnost u dozorového úřadu v případě, že zpracování údajů považujete za porušení GDPR (právo podat stížnost u dozorového úřadu, čl. 77 GDPR).
  • Informace o Vašem právu vznést námitku podle článku 21 GDPR
    Máte právo kdykoliv vznést námitku proti zpracování Vašich osobních údajů na základě článku 6, odst. 1, 1. věta, písm. f) GDPR (zpracování na základě oprávněného zájmu), pokud jsou dány důvody vzniklé Vaší konkrétní situací.
    Pokud vznesete námitku, nebudeme nadále zpracovávat Vaše osobní údaje, pokud nebudeme schopni přesvědčivě a jasně prokázat, že existují důvody pro zpracování, které převáží nad Vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, vymáhání nebo ochraně našich právních nároků.
    Námitka nemusí mít formální podobu. Adresujte ji prosím na našeho pověřence pro ochranu osobních údajů.

Vzhledem k možným změnám právních předpisů či podmínek zpracování společností MAKRO se může stát, že bude zapotřebí provést změnu těchto podmínek, resp. informací o zpracování osobních údajů. V takovém případě Vás budeme o takových změnách informovat, a to formou uveřejnění těchto změn na webových stránkách naší společnosti www.makro.cz v sekci Osobní údaje, resp. oznámením zaslaným na Vámi uvedené kontaktní údaje.