Informace o zpracování klientských osobních údajů

Tato informace popisuje základní principy, podle kterých Meridies development a.s., IČ 10924311, se sídlem: Nymburská 357/26, Kbely, 197 00, Praha, zapsaná v obchodním rejstříku u Městského soudu v Praze, oddíle B, vložce 26407 (dále jen „MERIDIES“), zpracovávají osobní údaje fyzických osob, jejichž osobní údaje zpracovává MERIDIES (dále též jako „klient“ či „subjekt“) a informace o právech subjektů souvisejících se zpracováváním jejich osobních údajů v rámci MERIDIES.

1 Úvodní informace

1.1. MERIDIES je pro účely zpracování osobních údajů správcem, který stanovil účely a prostředky zpracování.

1.2. MERIDIES zpracovává osobní údaje subjektu v rámci svých činností a při poskytování pravidelných informací subjektům prostřednictvím webové komunikace.

1.3. MERIDIES zpracovává osobní údaje subjektů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“).

2 Jaké kategorie údajů zpracováváme

2.1 Zpracováváme pouze takové údaje, abychom mohli klientům poskytovat naše služby, abychom dodržovali naše zákonné povinnosti a chránili své oprávněné zájmy.

2.2 MERIDIES shromažďuje, zpracovává a uchovává zejména následující kategorie osobních údajů klientů:

2.2.1 identifikační osobní údaje – zejména jméno, příjmení, datum narození, rodné číslo, adresa bydliště, číslo průkazu totožnosti (pas, občanský průkaz), fotografie z průkazu totožnosti, státní příslušnost, národnost, zemi narození, vyobrazení podpisu klienta, pokud je podnikatelem také IČ a adresa sídla,

2.2.2 kontaktní osobní údaje – zejména telefonní číslo, email, doručovací adresu, přístupové údaje umožňující komunikaci mezi MERIDIES a klientem elektronicky, jakými jsou přihlašovací jména, hesla, PIN a další zabezpečovací prvky, které slouží k bezpečné autentizaci klienta,

2.2.3 údaje o produktech a službách poskytovaných klientovi - údaje subjektu vztahující se k řešené agendě, číslo účtu, číslo smlouvy, údaj o využívání produktů/služeb nebo preferovaný jazyk, geolokační údaje, transakční údaje, doporučení a nabídky,

2.2.4 údaje ze vzájemné komunikace - údaje z používání webových stránek a aplikací MERIDIES, dále pak informace o vzájemném kontaktu prostřednictvím jakéhokoli kontaktního místa (po jakou dobu, na jaké téma a jakým komunikačním kanálem), včetně řešení stížností a servisních požadavků,

2.2.5 jiné údaje –např. kamerové záznamy, záznamy z telefonických rozhovorů.

2.3 Rodné číslo
Při uzavírání smluvního vztahu má MERIDIES povinnost zjišťovat rodné číslo klienta –fyzické osoby, případně fyzické osoby, která je členem statutárního orgánu právnické osoby, nebo která je oprávněnou osobou, a po stanovenou dobu jej uchovávat tak, aby MERIDIES mohl poskytovat sjednané služby v souladu s právními předpisy a plnit své závazky vyplývající ze smlouvy.

3 Účel zpracování osobních údajů klientů

3.1 Osobní údaje klientů musí být shromažďovány pouze pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný. O účelu zpracování je klient transparentně informován.

3.2 Zpracování osobních údajů bez souhlasu klienta

3.2.1 za účelem zpracování klientské dokumentace v souvislosti se sjednáváním, realizací a vypořádáním obchodů. Bez osobních údajů poskytnutých pro zmíněný účel MERIDIES nemůže:

  • ověřit identitu klienta při sjednávání smlouvy nebo při sjednávání obchodu,
  • připravit smluvní dokumentaci nebo její změnu a projednat ji s oprávněnou osobou,
  • plnit požadavky orgánů veřejné moci,

Bez poskytnutí těchto údajů nelze tedy smluvní vztah uzavřít nebo v něm pokračovat.

3.2.2 za účelem umožnění používání produktů a služeb:
V případě, že využíváte naše služby, dochází z naší strany ke zpracování vašich údajů. Především se jedná o vaše identifikační údaje, údaje o produktech a službách a údaje vycházející z Vašeho využívání internetových nebo mobilních aplikací.

3.2.3 za účelem plnění zákonných povinností MERIDIES vyplývajících z právních předpisů zejména za účelem:

  • plnění povinností, předsmluvních povinností dle občanského zákoníku;
    plnění smluvních povinností ze smlouvy uzavřené s klientem;
  • uchování a archivování údajů dle zákonných požadavků.


3.2.4 za účelem ochrany práv a právem chráněných zájmů MERIDIES:

  • za tímto účelem zejména vyhodnocujeme údaje týkající se využívání služeb našimi klienty, abychom co nejpřesněji nastavili parametry našich produktů a služeb,
  • řešení veškeré sporné agendy, zejména pro účely vedení soudních a jiných sporů,
  • za účelem řízení našeho vztahu se zákazníky, kdy s klienty řešíme založení, nastavení, změny, poskytování informací o produktu a službách, řešíme požadavky, přání a stížnosti, klientů, včetně požadavků a uplatnění práv týkajících se ochrany osobních údajů.
  • adresní a identifikační osobní údaje subjektů používáme za účelem přímého marketingu produktů a služeb MERIDIES. Zpracování pro účely přímého marketingu lze považovat za zpracování prováděné z důvodu oprávněného zájmu MERIDIES. Klientovi je vždy dána možnost vyjádřit nesouhlas s dalším nabízením produktů a služeb, které je činěno na základě oprávněného zájmu MERIDIES.


3.3 Zpracování osobních údajů se souhlasem klienta

3.3.1 Zpracování osobních údajů, které nespadá pod výše uvedené účely, může být prováděno jen se
souhlasem klienta. Poskytnutí takového souhlasu je zcela na rozhodnutí klienta.
V rámci MERIDIES se jedná o následující zpracování:

  • pořízení a uchovávání kopie osobních dokladů klientů
    Pořízení kopie průkazů totožnosti může být provedeno jen s výslovným souhlasem držitele průkazu. MERIDIES přistupuje k pořizování kopií osobních dokladů zejména z důvodu předcházení trestné činnosti. Při uzavírání smluv a identifikaci tak bude klient nejen požádán o předložení dokladu a zjištění údajů v něm uvedených (jde o zákonnou povinnost MERIDIES tyto údaje získat), ale také o pořízení kopie osobního dokladu (v souladu správními předpisy). Souhlas s pořízením kopie občanského průkazu nebo cestovního dokladu je však dobrovolný a klient jej může neudělit bez jakýchkoliv následků. Neudělení souhlasu neznamená, že v budoucnosti nemůže klient uzavřít novou smlouvu. Při změně osobních údajů může být klient opětovně požádán o souhlas s pořízením kopie, může však opakovaně pořízení kopie odmítnout.
  • zpracování údajů klienta pro účely marketingu nad rámec zpracování pro účely marketingu prováděného z důvodu oprávněného zájmu MERIDIES , zejména nabízení určitých individuálních produktů a služeb na žádost klienta nebo šíření informací a nabídek produktů a služeb, se kterými klient vyjádřil souhlas.

4 Způsob zpracování a uchování osobních údajů a doba jejich uložení u MERIDIES

4.1 MERIDIES údaje uchovává pouze po nezbytně nutnou dobu v souladu s právními předpisy a archivuje je 10 let následujících po konci kalendářního roku, ve kterém došlo k ukončení smluvního vztahu s MERIDIES.
MERIDIES má nastavena přísná vnitřní pravidla archivace, která zajišťují, že údaje klientů nedrží déle, než je oprávněn.

4.2 Údaje, které jsou zpracovávány se souhlasem klienta, MERIDIES uchovává po dobu, po kterou je mu souhlas platně udělen. Pro vyloučení pochybností, samotný souhlas a změnu či odvolání souhlasu MERIDIES uchovává z titulu svých oprávněných zájmů po celou dobu platnosti souhlasu a 10 let poté, co zanikl.

4.3 MERIDIES zpracovává osobní údaje klienta manuálně či automatizovaným způsobem a zabezpečeně je uchovává v listinné či elektronické podobě. .

4.4 MERIDIES při zpracování osobních údajů neuplatňuje ani automatizované rozhodování s využitím výhradně automatických prostředků (aplikace, software, algoritmy apod.), ani profilování, při kterém dochází k automatizovanému zpracování údajů za účelem zhodnocení určitých osobních aspektů subjektu (např.
ekonomická situace, chování, preference nebo sledování polohy).

5 Příjemci osobních údajů klienta

5.1 Osobní údaje klienta jsou zásadně spravovány uvnitř MERIDIES. MERIDIES může získané osobní údaje klienta, včetně zvláštních kategorií údajů, předat třetí osobě jen na základě zákonného titulu, zejména pro splnění úkolu vyplývajícího z právního předpisu. O jednotlivých příjemcích svých osobních údajů je klient transparentně informován.

5.2 Osobní údaje klienta může MERIDIES dále poskytnout jiným společnostem, které angažuje proto, aby mu pomohly s jeho aktivitami, např. společnostem, které pro MERIDIES vykonávají činnost jako zpracovatel osobních údajů. Mezi tyto společnosti patří například poskytovatelé IT služeb, poskytovatelé archivačních služeb, subjekty vymáhající pohledávky, advokáti, marketingové agentury, dodavatelé energií a služeb v souvislosti s pronájmem nemovitosti, správcovské společnosti nemovitých věci. Přístup těchto subjektů a zpracování osobních údajů klientů třetí stranou bude vždy prováděno na základě smlouvy o zpracování osobních údajů a za podmínek stanovených příslušnými právními předpisy.

5.3 Se souhlasem klienta mohou být jeho osobní údaje předány i dalším subjektům.

5.4 Vzdálené zpracování a ukládání dat se neuskutečňuje. Všechny osobní údaje se zpracovávají v České republice, Vaše osobní údaje nepředáváme ani do třetí země ani žádné mezinárodní organizaci.

6 Zdroje osobních údajů

6.1 MERIDIES získává osobní údaje klientů zejména:

  • od samotných klientů, a to přímo při uzavírání smluv o poskytování produktů a služeb anebo nepřímo při využívání poskytovaných produktů a služeb;
  • v rámci zpřístupňování informací klientům o produktech a službách, např. prostřednictvím webových stránek MERIDIES nebo prostřednictvím mobilních aplikací;
  • z veřejně dostupných zdrojů (veřejné rejstříky či seznamy);
  • od potencionálních zájemců o služby MERIDIES;

7 Práva klientů jako subjektů osobních údajů

7.1 MERIDIES při shromažďování, zpracovávání a uchovávání osobních údajů dbá v plném rozsahu ochrany práv klientů údajů tak, jak vyplývají z příslušných u stanovení právních předpisů. V souvislosti se zpracováním osobních údajů náleží klientům, jakožto subjektům údajů, níže specifikovaná práva, která mohou dle vlastního uvážení využít:

  • Právo přístupu k osobním údajům-klient může požadovat bezplatnou informaci o zpracovávání svých osobních údajů. MERIDIES je oprávněn v případech, jsou-li žádosti podané klientem zjevně nedůvodné nebo
    nepřiměřené, zejména protože se opakují, požadovat za poskytnutí informace o zpracovávaných osobních údajů klienta přiměřenou úhradu, nepřevyšující náklady nezbytné na poskytnutí informace. Ze stejných důvodů lze i odmítnout žádosti vyhovět.
  • Právo na přenositelnost (tzn. klient může získat osobní údaje, které se jej týkají a jež poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci).
  • Klient, jako subjekt osobních údajů, který zjistí nebo se domnívá, že MERIDIES jako správce nebo jiná osoba, která pro MERIDIES zpracovává osobní údaje, provádí zpracování jeho osobních údajů v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, může požádat o vysvětlení nebo požadovat, aby MERIDIES nebo zpracovatel:
    - bez zbytečného odkladu opravili a/nebo doplnili nepřesné osobní údaje, které se jej týkají,
    - provedli výmaz jeho osobních údajů (zejména tehdy nejsou-li osobní údaje již potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány nebo byl-li odvolán souhlas se zpracováním či vznesena námitka proti zpracování a neexistují žádné převažující oprávněné důvody pro další zpracování),
    - omezili zpracování jeho osobních údajů (zejména tehdy jeli popírána přesnost osobních údajů nebo zpracování je protiprávní a subjekt odmítne výmaz osobních údajů a žádá místo toho omezení jejich
    použití nebo osobní údaje již nejsou potřebné pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu svých právních nároků).
  • V případě zpracování prováděném na základě souhlasu, má klient jako subjekt údajů právo udělený souhlas kdykoli zčásti nebo zcela odvolat s účinky do budoucna. Bez odpovídajícího souhlasu nebude MERIDIES dané zpracování dále provádět. Souhlas je možné odvolat na níže uvedené emailové nebo poštovní kontaktní adrese. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
  • Klientovi, jako subjektu údajů dále náleží právo podat stížnost proti zpracování osobních údajů u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, PSČ 170 00, Praha 7, www.uoou.cz

7.2 V souvislosti s výkonem svých práv a v případě jakýchkoli otázek či informací ohledně nakládání s osobními údaji, jsou klienti oprávněni kontaktovat MERIDIES na telefonní lince MERIDIES +420  987 654 321, prostřednictvím emailu info@meridies.cz, nebo datovou schránkou.