Exportní garanční a pojišťovací společnost, a.s., IČO: 45279314, se sídlem Vodičkova 34/701, Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1619 (dále jako „EGAP“), jako správce osobních údajů zpracovává osobní údaje v souladu s platnými právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení GDPR“) v souvislosti s realizací výběrových řízení na dodávku zboží a služeb.

Právním základem pro zpracování osobních údajů za účelem vedení výběrového řízení na dodávku zboží a služeb, je plnění právních povinností EGAP jako správce osobních údajů, která se na EGAP vztahují. A dále úkony směřující k uzavření smlouvy na dodávku zboží nebo služeb, nebo realizace opatření přijatých před uzavřením smlouvy.

Pro účely výběrového řízení na dodávku zboží a služeb EGAP zpracovává zejména kontaktní a identifikační údaje, přičemž při zpracování plně respektuje základní práva a svobody subjektu údajů při současném dodržení povinností, které jsou EGAP uloženy platnými právními předpisy a účel, pro který jsou osobní údaje zpracovávány.

V odůvodněných případech a v souladu s platnými právními předpisy mohou být osobní údaje zpřístupněny:

• státním orgánům, resp. dalším subjektům v rámci plnění zákonných povinností stanovených zvláštními právními předpisy,
• dalším subjektům, pokud je to nezbytné pro ochranu práv EGAP (např. soudům, orgánům činným v trestním řízení, soudním exekutorům a dalším), rozsah poskytnutých osobních údajů je omezen na údaje nezbytné pro úspěšné uplatnění nároku.

Poskytnuté osobní údaje jsou zpracovávány a uloženy v EGAP v listinné i elektronické podobě. V určených případech mohou být k jejich zpracování použity po předchozí informaci subjektu údajů externí nástroje. EGAP má nastavený proces ochrany osobních údajů, jehož cílem je zabránit neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům osobních údajů a jejich zneužití.

EGAP předává osobní údaje do třetích zemí, případně třetím subjektům pouze v případě, je-li to nezbytné pro zpracování osobních údajů a je-li dán pro tento postup právní základ.  O takovýchto případech je subjekt údajů informován.

Osobní údaje jsou v EGAP zpracovávány v rozsahu a po dobu nezbytně nutnou. Pro stanovení konkrétní lhůty EGAP zohledňuje povinnost uchovávat nebo jinak zpracovávat osobní údaje po dobu vyplývající z právních předpisů, a dále skutečnost, zda oprávněnost zpracování osobních údajů převáží nad ochranou zájmů subjektu údajů a jeho práv spojených s ochranou osobních údajů v případě právního základu oprávněného zájmu.

Osobní údaje v EGAP nepodléhají automatizovanému rozhodování ani profilování.

Subjekt osobních údajů má právo požadovat:

1. přístup k osobním údajům, které o něm EGAP zpracovává,
2. opravu nepřesných nebo nekompletních osobních údajů, které EGAP zpracovává,
3. výmaz osobních údajů pokud
   
   1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
   2. osobní údaje jsou zpracovávány protiprávně,
   3. osobní údaje musí být smazány ke splnění povinnosti stanovené v právu Unie nebo členského státu, které se na EGAP vztahuje,
   4. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti,
4. omezení zpracování osobních údajů, pokud
   
   1. popřel přesnost svých osobních údajů, a to na dobu potřebnou k ověření přesnosti osobních údajů,
   2. zpracování osobních údajů je protiprávní a současně subjekt údajů odmítá jejich výmaz a žádá o omezení jejich použití,
   3. osobní údaje již nejsou potřeba pro účely zpracování, pro který byly získány a subjekt údajů je požaduje pro určení, výkon nebo obhajobu svých právních nároků,
   4. vznesl námitku proti zpracování osobních údajů a dokud nebude ověřeno, zda oprávněné důvody EGAP jako správce převažují nad oprávněnými důvody subjektu údajů,
5. nebo vznést námitku proti zpracování osobních údajů,
6. přenesení osobních údajů, které se týkají subjektu údajů a které poskytl, jinému, jím určenému správci.

Požádá-li subjekt osobních údajů o přenesení jím poskytnutých osobních údajů k jinému, jím určenému správci, jsou zpracovávané osobní údaje přeneseny, je-li to technicky proveditelné. Takovéto osobní údaje jsou předány ve strukturovaném, běžně používaném a strojově čitelném formátu.

Požádá-li subjekt osobních údajů o kopii zpracovávaných údajů EGAP, je mu prvá kopie poskytnuta zdarma. Za poskytnutí každé další kopie je účtován administrativní poplatek spojený se zpracováním písemné odpovědi na žádost.

Svá práva subjekt osobních údajů uplatňuje písemně prostřednictvím e-mailové adresy gdpr@egap.cz. EGAP žádost subjektu osobních údajů vyřídí neprodleně, nejpozději ve lhůtě 30 dnů od jejího doručení. V odůvodněných případech je možné tuto lhůtu prodloužit. 

Subjekt osobních údajů může podat stížnost proti zpracování osobních údajů k Úřadu na ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, pevná linka: +420 234 665 111, email: posta@uoou.cz, web: https://www.uoou.cz.