🇬🇧 PERSONAL DATA PROTECTION – GDPR

1. Basic Provisions
   1.1. YZ s.r.o. (hereinafter referred to as "we, our, us, etc.") has implemented and follows personal data protection principles for natural persons in accordance with the following legal regulations:
   Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation), ("GDPR")
   and other regulations related to the protection of personal data that we are required to follow in our activities (e.g. Act No. 480/2004 Coll., on certain information society services, as amended).
   1.2. This information is intended for natural persons and self-employed individuals, i.e., you – our clients (hereinafter referred to as "you, your, yours, etc."), whose personal data we process.
   1.3. This Privacy Policy summarizes our personal data processing principles and serves to inform you about the types of personal data we process and the purposes for which we process them. It also provides basic information about your rights and obligations under GDPR and how you can exercise them.
   1.4. This privacy information is effective from 25 May 2018.

2. Definitions
   Personal data: Information about you that can identify you, such as name, surname, date of birth, email address, phone number.
   Processing: Any operation performed on your data by us, such as storing, viewing, copying, checking, etc.
   Processing method: Personal data is processed electronically (on computer, phone) or in paper form (printed documents such as contracts), either manually (e.g., archiving a printed contract) or automatically (e.g., syncing phone contacts).
   Purpose: The reason for processing your personal data. This is usually due to legal obligations or contract performance. For example, under income tax laws, we are required to issue a tax receipt for cash payments or an invoice for service or product orders. These documents contain your personal data, and their issuance is processing based on legal obligations.
   Legitimate interest: When your personal data is not processed due to legal obligation or contract performance. Legitimate interest is related to our business to build and maintain our relationship with you.
   Processing without consent: In accordance with Article 6 of the GDPR, your data may be processed without your consent when we are fulfilling legal obligations, a contract, or have a legitimate interest.
   Processing with consent: We will process your data with consent whenever we are not required to by law, are not performing a contract, or lack a legitimate interest. Before giving consent, you should be clearly and understandably informed about the scope and purpose of processing.
   Contract performance: For example, when ordering services listed in an Application Form, we need your phone number and email to coordinate with you. We also need your address to send you documents by registered mail. This address is your personal data.
   AML Act: Act No. 253/2008 Coll., on certain measures against the legalization of proceeds from criminal activity and financing of terrorism, as amended.

3. How We Process Data – Categories of Personal Data
   3.1. Personal data refers to all information about you as our clients. During our activities, we may process the following categories of personal data:
   a. Identification data – name, surname, academic title, date of birth or personal ID number, Company ID, VAT ID, signature
   b. Contact details – phone number, email address, permanent residence, contact address, billing address, bank account
   c. Data related to services provided by YZ s.r.o. – type and scope of services
   d. Employment-related data or other labor law-related data
   e. Communication records between you and us, data related to arranging and fulfilling service contracts

4. Why We Process Your Data – Legal Basis for Processing
   4.1. In accordance with Article 6 of the GDPR, we process your personal data to fulfill or conclude a contract with you (to provide you with services), to meet our legal obligations, and based on our legitimate interests or those of third parties (to maintain our relationship with you).
   4.2. We only process your personal data for specific purposes and for the time necessary to achieve those purposes.
   4.3. We do not process your personal data based on consent but on the legal bases listed in section 4.1.
   4.4. We process your personal data for the following purposes:
   a. providing real estate and other services offered by us
   b. identification and verification according to the AML Act
   c. billing for services
   d. security and property protection
   e. tax and accounting compliance
   f. evaluating your satisfaction with services (customer satisfaction surveys)
   g. handling complaints

5. How We Process Your Data – Principles of Personal Data Processing
   5.1. Personal data is processed electronically (computer, phone) or in paper form (printed contracts, applications), manually (e.g., archiving a printed contract) or automatically (e.g., syncing phone contacts).
   5.2. We use SSL (Secure Sockets Layer) encryption to ensure that your data is transmitted to us securely.

6. Who Has Access to Personal Data – Data Recipients
   6.1. In our activities, we share personal data with third parties – data processors – only with those who securely process your data in accordance with GDPR.
   6.2. We provide or may provide personal data to the following categories of processors or recipients:
   a. accounting and tax advisors
   b. IT service and system providers
   c. financial advisors, experts, appraisers
   d. legal advisors
   e. other persons or entities as required by the nature of our services, upon your instruction, or when necessary due to your legitimate interests

7. Your Rights
   7.1. To verify that the rights below are being exercised by you, we may ask you to prove your identity.
   7.2. Right to Information:
   We will gladly provide you with information regarding the processing of your personal data, such as:

• our identification and contact details,

• purposes of data processing,

• categories of personal data concerned,

• recipients or categories of recipients,

• any intention to transfer personal data to a third country or international organization.
  7.3. Right to Information for Further Processing:
  As in 7.2, we will inform you if we plan to process your personal data for a purpose other than the one for which it was collected.
  7.4. Right of Access:
  You have the right to confirm whether we process your personal data. If we do, you have the right to access it and obtain information about:

• processing purposes,

• categories of data,

• recipients,

• planned retention period,

• rights to rectification, erasure, or restriction of processing and objection,

• right to lodge a complaint with a supervisory authority,

• data sources,

• existence of automated decision-making, including profiling,

• safeguards for data transfers outside the EU/EEA.
  7.5. Right to Rectification:
  If your data is incomplete, inaccurate, or outdated, you have the right to request correction or completion.
  7.6. Right to Erasure ("Right to Be Forgotten"):
  You have the right to request deletion of your personal data without undue delay if:

• it is no longer necessary for the purposes collected,

• you withdraw consent (where applicable),

• you object to processing and no overriding legitimate grounds exist,

• data was unlawfully processed,

• erasure is required by law,

• data was collected in relation to services offered to a child.
  Exceptions apply mainly when legal obligations prevent erasure.
  7.7. Right to Restrict Processing:
  You may request restricted processing if:

• you contest data accuracy,

• processing is unlawful and you oppose erasure,

• we no longer need the data but you need it for legal claims,

• you object to processing pending interest-balancing.
  We will inform you before lifting any restriction.
  7.8. Notification of Rectification, Erasure, or Restriction:
  We must inform all recipients of your personal data of any corrections, deletions, or restrictions unless this proves impossible or requires disproportionate effort.
  7.9. Right to Data Portability:
  You have the right to receive your personal data in a structured, commonly used, and machine-readable format, if processed based on contract performance or consent.
  7.10. Right to Object:
  You can object to processing carried out in the public interest or based on legitimate interest. We will stop processing unless we demonstrate compelling legitimate grounds or processing is necessary for legal claims. Objections to processing for direct marketing will always be honored.
  7.11. Automated Individual Decision-Making:
  You have the right not to be subject to decisions based solely on automated processing, including profiling, that produce legal or similarly significant effects. We do not make such decisions.
  7.12. Notification of Data Breach:
  You have the right to be informed if a personal data breach occurs that is likely to result in a high risk to your rights and freedoms.

1. How to Make Requests, Inquiries, Complaints, or Objections
   8.1. For any request, inquiry, objection, complaint, or suggestion regarding your personal data processing (collectively "Request"), feel free to contact us at any time free of charge.
   8.2. You can send a Request via email. Our contact email is always listed on www.tmdchampionship.eu
   8.3. To verify your identity, we may ask for identification or additional information.
   8.4. We will contact you no later than one month after receiving your Request.

2. Data Protection Authority
   9.1. You have the right to file a complaint with the Czech Data Protection Authority at:
   Pplk. Sochora 27, 170 00 Prague 7, Czech Republic
   Website: www.uoou.cz
   Email: posta@uoou.cz
   Phone: +420 234 665 111

🇨🇿 OCHRANA OSOBNÍCH ÚDAJŮ – GDPR

1. Základní ustanovení

1.1. Společnost YZ s.r.o. (dále v textu už jen "my, naše, naši atp.") zavedla a dodržuje ve své činnosti zásady pro ochranu osobních údajů fyzických osob v souladu s těmito právními předpisy:

• s Nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů), (dále jen "GDPR")
• a s dalšími předpisy souvisejícími s ochranou osobních údajů, kterými se při naší činnosti musíme řídit (např. zákon č. 480/2004 Sb., o některých službách informační společnosti, v platném znění).

1.2. Tyto informace jsou určeny pro fyzické osoby a fyzické osoby podnikající, tedy pro vás, naše klienty (dále v textu jen "vy, vaše, váš atp.", jejichž osobní údaje zpracováváme.

1.3. Tyto Zásady ochrany osobních údajů shrnují naše zásady zpracování vašich osobních údajů a slouží k poskytnutí informace o tom, jaké informace v rámci naší činnosti zpracováváme s z jakého důvodu je zpracováváme. Jsou zde také uvedeny základní informace o vašich právech a povinnostech podle GDPR a o způsobech, jak můžete vaše práva a povinnosti uplatnit.

1.4. Tyto údaje o ochraně osobních údajů jsou účinné ode dne 25. 5. 2018.

2. Definice

• Osobní údaj: Informace o vás, kterou vám lze přiřadit, například jméno, příjmení, datum narození, e-mailová adresa, telefonní číslo.
• Zpracování: Jakákoliv operace s vašimi údaji, kterou provádíme my, například ukládání, nahlížení, kopírování, kontrola apod.
• Způsob zpracování: Osobní údaje zpracováváme elektronicky (v počítači, v telefonu) nebo v listinné podobě (vytištěný dokument, například smlouva), a to manuálně (ručně - například založení vytištěné smlouvy do archivu) nebo automatizovaně (například synchronizace telefonních kontaktů).
• Účel: je důvodu, kvůli kterému vaše osobní údaje zpracováváme. Obvykle se jedná o plnění zákonné povinnosti nebo plnění smlouvy (náš závazek pro vás něco zajistit, zařídit) nebo oprávněný zájem. Například dle dani z příjmů vám musíme vystavit daňový doklad při platbě v hotovosti či fakturu v případě objednávky služeb nebo výrobků. Ten musí obsahovat zákonem určené údaje o vás. Tyto údaje jsou vašimi osobními údaji. Vystavením příjmového pokladního dokladu nebo faktury je zpracováním vašich osobních údajů na základě naší zákonné povinnosti.
• Oprávněný zájem: O náš oprávněný zájem se jedná v případě, že vaše osobní údaje nezpracováváme na základě zákonné povinnosti nebo při plnění smlouvy. Oprávněný zájem souvisí s naší podnikatelskou činností, abychom budovali a zachovali naše vztahy s vámi.
• Zpracování bez souhlasu: V souladu s článkem 6 GDPR je možné zpracovávat vaše údaje bez vašeho souhlasu. Bez souhlasu zpracováváme vaše osobní údaje v situacích, kdy musíme plnit zákonné povinnosti nebo plníme smlouvu nebo se jedná o náš oprávněný zájem.
• Zpracování se souhlasem: Zpracovávat vaše údaje se souhlasem budeme vždy, pokud nám to nebude ukládat zákon, nebudeme plnit smlouvu nebo k tomu nebudeme mít oprávněný zájem. Před poskytnutím souhlasu byste měli být jasně a srozumitelně informováni o rozsahu a účelu zpracování.
• Plnění smlouvy: Plnění smlouvy je například objednání služeb uvedených v Přihlášce, tak potřebujeme váš telefon a e-mail, abychom se s vámi mohli domluvit na případné změně služeb. Abychom věděli, kam máme poslat doporučeně pisemnost, budeme potřebovat adresu vašeho bydliště (i ta je vaším osobním údajem). 
• AML zákon: zákon číslo 253/2008 Sb., o některých opatřeních proti legalizaci výnosů trestné činnosti a financování terorismu, v platném znění.

3. Jak údaje zpracováváme - Kategorie osobních údajů

3.1. Osobními údaji jsou veškeré údaje o vás, klientech. V rámci naší činnosti může docházet ke zpracování následujících kategorií vašich osobních údajů:

a. identifikační údaje, například jméno a příjemní, akademický titul, datum narození nebo rodné číslo, IČO, DIČ, podpis

b. kontaktní údaje, například telefonní číslo, e-mailová adresa, adresa trvalého pobytu, kontaktní adresa, fakturační adresa, bankovní spojení

c. údaje o službách poskytnutích Společností YZ s.r.o. - druh a rozsah poskytnuté služby 

d. údaje týkající se pracovního poměru či jiných pracovněprávních předpisů

e. údaje z komunikace mezi vámi na námi, údaje související se sjednáváním a plněním smluv o poskytnutí služeb

4. Proč vaše údaje zpracováváme - Právní rámec zpracování osobních údajů

4.1. V souladu s článkem 6 GDPR zpracováváme vaše osobní údaje pro účely splnění či uzavření smlouvy s vámi (abychom vám mohli poskytnout službu), dále pro splnění naší právní povinnosti (abychom se nedostali do problému se zákonem) a dále z titulu našich oprávněných zájmů nebo oprávněných zájmů třetí strany (abychom budovali a zachovali naše vztahy s vámi).

4.2. Vždy zpracováváme vaše osobní údaje pouze pro stanovené účely a po dobu nezbytnou ke splnění příslušného účelu.

4.3. Vaše osobní údaje nezpracováváme na základě vašeho souhlasu, ale na základě právních titulů zpracování uvedených výše v odst. 4.1.

4.4. Vaše osobní údaje zpracováváme pro následující účely:

a. poskytování realitních služeb a námi dalších nabízených služeb

b. identifikace a kontrola dle AML zákona

c. vyúčtování odměny za služby

d. bezpečnost a ochrana majetku

e. plnění daňových a účetních povinností

f. vyhodnocení vaší spokojenosti s poskytnutými službami (průzkumy spokojenosti)

g. řešení reklamací

5. Jak vaše údaje zpracováváme - Principy zpracování osobních údajů

5.1. Osobní údaje zpracováváme elektronicky (v počítači, v telefonu) nebo v listinné podobě (vytištěný dokument, například smlouva, přihláška), a to manuálně (ručně - například založení vytištěné smlouvy do archivu) nebo automatizovaně (například synchronizace telefonních kontaktů)

5.2. Používáme kódovací systém SSL (secure sockets layer) a díky tomu se k nám vaše údaje přenáší v zakódované podobě.

6. Kdo má přístup k osobním údajů - Příjemci osobních údajů

6.1. Při své činnosti předáváme osobní údaje třetím osobám, tzv. zpracovatelům osobních údajů, a to pouze takovým, kteří vaše osobní údaje bezpečně zpracovávají v souladu s GDPR.

6.2. Poskytujeme nebo můžeme poskytovat osobní údaje například následujícím kategoriím zpracovatelů či příjemců osobních údajů:

a. účetní a daňoví poradci

b. dodavatelé IT služeb a systémů

c. finanční poradci, znalci a odhadci

d. advokáti

e. další osoby a subjekty, pokud to z povahy poskytovaných služeb vyplývá, anebo jste nám k tomuto udělili pokyn, anebo pokud je to nezbytné z důvodu vašich opodstatněných zájmů. 

7. Jaká máte práva

7.1. Abychom věděli, že níže uvedená práva chcete uplatňovat vy, můžeme vás požádat o prokázání vaší totožnosti.

7.2. Právo na poskytnutí informací.

Rádi vám poskytneme informace týkající se zpracování vašich osobních údajů. Jedná se zejména o

• naše identifikační a kontaktní údaje,
• účely zpracování osobních údajů,
• kategorie dotčených osobních údajů,
• případné příjemce či kategorie příjemců osobních údajů a
• případný záměr předat osobní údaje příjemci ve třetí zemi nebo mezinárodní organizaci.

7.3. Právo na poskytnutí informací pro jiná zpracování.

Podobně jako v odstavci 7.2. postupujeme v případech, kdy bychom chtěli vaše osobní údaje dále zpracovat pro jiný účel, než pro který byly získány. V takovém případě vám poskytneme potřebné informace ještě před dalším zpracováním.

7.4. Právo na přístup k osobním údajům

Máte právo od nás získat potvrzení, zda vaše osobní údaje jsou či nejsou zpracovány. Pokud zpracovány jsou, máte právo k nim získat přístup. Máte také právo na informaci o:

• účelu zpracování osobních údajů,
• kategorii dotčených osobních údajů,
• příjemcích nebo kategorií příjemců osobních údajů,
• plánované době uložení osobních dokladů,
• existenci práva od nás požadovat opravu, výmaz nebo omezení zpracování osobních údajů a možnost vznést námitku proti zpracování osobních údajů,
• právu podat stížnost u dozorového úřadu,
• zdroji osobních údajů,
• skutečnosti, že dochází k automatizovanému rozhodnutí, včetně profilování,
• opatření přijatých při předávání osobních údajů do země mimo EU/EHP.

7.5. Právo na opravu

Pokud některé vaše osobní údaje budou neúplné, nepřesné nebo zastaralé, máto právo na jejich opravu nebo doplnění. Pokud byste se rozhodli sdělit nám další vaše osobní údaje, tak toto doplnění nesmí překročit účel, pro který vaše osobní údaje zpracováváme.

7.6. Právo na výmaz ("právo být zapomenut")

Máte právo na to, abychom bez zbytečného odkladu vymazali vaše osobní údaje, pokud

• vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
• odvoláte udělený souhlas a neexistuje žádný další právní důvod zpracování,
• vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
• vaše osobní údaje byly zpracovány protiprávně,
• vaše osobní údaje musí být vymazány ke splnění naší právní povinnosti, nebo
• vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti.

Pokud některá výše uvedená situace nastane, tak máme povinnost vaše osobní údaje bez zbytečného odkladu vymazat.

Výjimky, kdy se práva na výmaz nelze domáhat, plynou zejména z plnění povinností stanovených právními předpisy.

7.7. Právo na omezení zpracování

Máte právo na to, abychom zpracování vašich osobních údajů omezili, pokud

• popíráte přesnost vašich osobních údajů,
• zpracování vašich osobních údajů z naší strany je protiprávní a odmítáte jejich výmaz a žádáte omezení,
• vaše osobní údaje nadále nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků,
• vznesli jste námitku proti zpracování a dochází k posuzování vašich a našich kolidujících zájmů.

O zrušení omezení zpracování vás budeme předem informovat. Výjimky, kdy se práva na omezení zpracování nelze domáhat, plynou zejména z plnění povinností stanovených právními předpisy.

7.8. Oznámení o opravě, výmazu nebo omezení zpracování

Musíme o všech opravách, výmazech nebo omezení zpracování vašich osobních údajů informovat veškeré příjemce vašich osobních údajů. To neplatí, pokud se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. O příjemcích musíte být informováni pokud tuto informaci požadujete.

7.9. Právo a přenositelnost údajů

Máte právo získat vaše osobní údaje, které jste nám poskytli pro účely plnění smlouvy nebo se souhlasem. V takovém případě vám vaše osobní údaje předáme ve strukturovaném, běžně používaném a strojově čitelném formátu, a to za podmínky, že vaše osobní údaje v takové podobě zpracováváme.

7.10. Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které zpracováváme pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely našich oprávněných zájmů či oprávněných zájmů třetí strany. Pokud v těchto případech neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků, nebudeme osobní údaje dále zpracovávat. V případě, že podáte námitku proti zpracování osobních údajů shromážděných pro účely přímého marketingu, což zahrnuje i profilování, nebudou z naší strany osobní údaje pro tyto účely nadále zpracovávány.

7.11. Automatizované individuální rozhodování

Máte právo nebýt předmětem jakéhokoli rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. Nečiníme žádná rozhodnutí s právními účinky pro vás výhradně na základě automatizovaného zpracování, včetně profilování.

7.12. Oznamování případů porušení zabezpečení

Máte právo být od nás informován, pokud dojde k takovému porušení zabezpečení osobních údajů, které bude mít za následek vysoké riziko pro práva a svobody fyzických osob.

8. Jak postupovat v případě žádostí, dotazů, námitek, nejasností stížností nebo podnětů

8.1. Pokud máte jakoukoli žádost, dotaz, námitku, nejasnost, stížnost nebo podnět ke zpracování vašich osobních údajů (dále společně jen "Žádost"), neváhejte se na nás kdykoli bezplatně obrátit.

8.2. Žádost nám můžete poslat prostřednictvím e-mailové adresy. E-mailovou adresu naleznete vždy na stránkách www.tmdchampionship.eu

8.3. Abychom věděli, že jste podali Žádost podali skutečně vy, můžeme vás požádat o prokázání vaší totožnosti nebo poskytnutí jiných nezbytných informací.

8.3. Kontaktovat vás budeme nejdéle 1 měsíc od přijetí vaší Žádosti.

9. Úřad na ochranu osobních údajů

9.1. Kdykoliv máte právo se obrátit se se stížností na Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, posta@uoou.cz, tel.: +420 234 665 111.