Ochrana osobních údajů

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je společnost TOMA, a.s., IČO 181 52 813, se sídlem tř. Tomáše Bati 332, 765 02 Otrokovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl B, vložka 464.

• E-mail: tomaas@tomaas.cz
• Telefon: +420 577 662 001
• Datová schránka: a5bgppx

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. S čímkoli ohledně osobních údajů se obracejte na kontakty výše.

2. Když si jen prohlížíte web

K prohlížení tohoto webu nepotřebujete nic vyplňovat a my o vás nesbíráme žádné údaje, podle kterých bychom vás mohli poznat. Nepoužíváme reklamní ani analytické cookies, neměříme vás přes Google Analytics ani přes žádnou jinou službu třetí strany a vaši IP adresu neukládáme.

Návštěvnost si měříme sami a bez cookies. Z technických údajů požadavku (IP adresa, typ prohlížeče, den) vzniká jednosměrný otisk, který se každý den mění a ze kterého vás nelze zpětně určit; ukládá se jen tento otisk, ne původní údaje. Podrobně to popisuje stránka Cookies a měření návštěvnosti.

3. Když nám něco pošlete

Osobní údaje od vás dostáváme jen tehdy, když nám je sami vyplníte. Vždy zpracováváme jen to, co k danému účelu potřebujeme.

Poptávka volných prostor

Údaje: jméno, e-mail, telefon, text poptávky a nabídka, ke které se vztahuje.
Proč: abychom vám mohli odpovědět a dohodnout se na prohlídce nebo nájmu.
Právní důvod: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
Jak dlouho: po dobu jednání a poté 1 rok. Pokud z poptávky vznikne smlouva, řídí se doba uchování touto smlouvou a účetními předpisy.

Hlášení závady v areálu

Údaje: popis závady, místo, fotografie a kontakt na vás (jméno, e-mail, telefon); kontakt je nepovinný. Souřadnice místa se doplní jen tehdy, když sami stisknete „použít mou polohu" a prohlížeči přístup povolíte; z fotografií se skryté údaje o pořízení včetně polohy odstraňují.
Proč: abychom závadu odstranili a mohli se doptat, když z popisu nebude jasné, o co jde.
Právní důvod: náš oprávněný zájem na bezpečném provozu areálu (čl. 6 odst. 1 písm. f GDPR).
Jak dlouho: 3 roky od vyřízení hlášení, kvůli přehledu o opakovaných závadách.

Návrh firmy do navigátoru po areálu

Údaje: název firmy, IČO, kontaktní e-mail a telefon, umístění v areálu.
Proč: abychom mohli návrh ověřit a firmu do navigátoru doplnit.
Právní důvod: náš oprávněný zájem na aktuálním rozcestníku areálu (čl. 6 odst. 1 písm. f GDPR).
Jak dlouho: po dobu, kdy je firma v areálu, plus 1 rok.

Odběr novinek o vjezdech do areálu

Údaje: e-mailová adresa a nepovinně název firmy.
Proč: abychom vám mohli poslat zprávu o změnách v provozu vjezdů, cenách a uzavírkách.
Právní důvod: váš souhlas (čl. 6 odst. 1 písm. a GDPR).
Jak dlouho: dokud souhlas neodvoláte. Odhlásit se můžete odkazem v každé zprávě nebo e-mailem na tomaas@tomaas.cz, a to kdykoli a bez udání důvodu.

Reakce na pracovní inzerát

Údaje: co nám sami napíšete do e-mailu, obvykle životopis a kontakt.
Proč: abychom mohli vybrat vhodného uchazeče.
Právní důvod: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
Jak dlouho: do obsazení pozice, nejdéle 6 měsíců. Chcete-li, abychom si vaše podklady nechali pro budoucí nabídky, napište nám to; bez vašeho souhlasu si je nenecháváme.

Přihlášení do administrace webu

Oznámení podle zákona o ochraně oznamovatelů

Údaje: obsah oznámení, a pokud je uvedete, vaše jméno a kontakt. Oznámení jde podat i anonymně; pak o vás nevíme nic. K oznámení patří i přílohy, které přiložíte, a zprávy, které si vyměníte s příslušnou osobou. Stránky pro oznamovatele se neměří: neukládá se návštěva, IP adresa ani otisk prohlížeče.
Proč: abychom oznámení posoudili, vyrozuměli vás o výsledku a vedli evidenci, kterou zákon vyžaduje.
Právní důvod: plnění právní povinnosti podle zákona č. 171/2023 Sb., o ochraně oznamovatelů (čl. 6 odst. 1 písm. c GDPR).
Kdo se k tomu dostane: jedině příslušná osoba, kterou jsme k tomu určili, a její zástupce. Ani správce webu, ani vedení společnosti obsah oznámení nevidí. Vaši totožnost nesmí příslušná osoba bez vašeho souhlasu sdělit nikomu; výjimkou je předání orgánům činným v trestním řízení nebo jinému orgánu podle zákona.
Jak je to chráněné: obsah oznámení i názvy příloh jsou v databázi zašifrované klíčem, který není součástí záloh. Každé otevření oznámení se zaznamenává.
Jak dlouho: 5 let od přijetí oznámení (§ 21 odst. 4 zákona), pak se obsah i přílohy mažou.

Přístup do administrace

Týká se jen zaměstnanců a spolupracovníků, kteří obsah webu spravují. Zpracováváme jméno, přihlašovací e-mail a čas posledního přihlášení, a to po dobu trvání jejich přístupu. Právním důvodem je plnění smlouvy a náš oprávněný zájem na zabezpečení webu.

4. Komu se údaje dostanou

Vaše údaje neprodáváme a nepředáváme nikomu pro jeho vlastní účely. V nezbytném rozsahu se k nim mohou dostat:

• poskytovatel provozu a údržby těchto webových stránek,
• poskytovatel serverového prostoru, na kterém web běží,
• poskytovatel technické služby pro odesílání e-mailů z webu,
• orgány veřejné moci, pokud nám to ukládá zákon.

Všichni dodavatelé jsou vázáni smlouvou o zpracování osobních údajů a údaje zpracovávají jen podle našich pokynů. Data jsou uložena na serverech v Evropské unii; mimo Evropský hospodářský prostor je nepředáváme.

5. Automatizované rozhodování

Neprovádíme profilování ani automatizované rozhodování, které by pro vás mělo právní účinky. Žádné rozhodnutí o vás neděláme jen na základě zpracování počítačem.

6. Jak jsou údaje chráněné

Spojení s webem je vždy šifrované (HTTPS). Do administrace se dostanou jen pověřené osoby s vlastním účtem a heslem, hesla ukládáme jen v podobě nečitelného otisku. Databáze i nahrané soubory se pravidelně zálohují a zálohy se po stanovené době mažou. Přístupy do administrace jsou omezené počtem pokusů, aby heslo nešlo uhodnout.

7. Jaká máte práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup, tedy zjistit, jaké údaje o vás zpracováváme, a dostat jejich kopii,
• na opravu, pokud jsou údaje nepřesné nebo neúplné,
• na výmaz, pokud už údaje nepotřebujeme k účelu, pro který jsme je získali,
• na omezení zpracování, například po dobu, kdy prověřujeme vaši námitku,
• na přenositelnost údajů, které jste nám poskytli na základě souhlasu nebo smlouvy,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas tam, kde na něm zpracování stojí; odvoláním není dotčena zákonnost zpracování do té doby,
• podat stížnost u dozorového úřadu.

Stačí napsat na tomaas@tomaas.cz nebo do datové schránky a5bgppx. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali cizí osobě, můžeme vás požádat o ověření totožnosti.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. Změny těchto zásad

Zásady můžeme upravit, když se změní způsob, jakým údaje zpracováváme, nebo právní předpisy. Aktuální znění je vždy na této adrese a je u něj uvedeno datum účinnosti. Podstatné změny oznámíme na webu.