Politika ochrany osobních údajů

13. prosince 2021

UPRAVIT ZÁHLAVÍ PRO PŘIDÁNÍ NÁZVU V ARIAL 10, VŠE VELKÝMIObsah
A. Účel ______________________________________________________________ 3
B. Rozsah působnosti _________________________________________________ 3
C. Definice___________________________________________________________ 3
D. Principy ochrany osobních údajů _____________________________________ 3
E. Právní základ ______________________________________________________ 4
F. Povinnosti správců a zpracovatelů společnosti Magna ____________________ 4
G. Uchovávání osobních údajů __________________________________________ 5
H. Předávání a poskytování údajů _______________________________________ 5
I. Záměrná ochrana osobních údajů ______________________________________ 5
J. Práva subjektů údajů ________________________________________________ 5
K. Porušení zabezpečení osobních údajů _________________________________ 6
L. Školení ___________________________________________________________ 6
Příloha A – určené země _______________________________________________ 7

Magna International Inc. I Politika ochrany osobních údajů2

UPRAVIT ZÁHLAVÍ PRO PŘIDÁNÍ NÁZVU V ARIAL 10, VŠE VELKÝMIA. ÚčelSpolečnost Magna je odhodlána chránit soukromí všech svých zainteresovaných skupin v souladu splatnými předpisy. V souvislosti s tímto závazkem vysvětluje následující politika rámec, v souladu s nímžbude společnost Magna dodržovat příslušné zákony na ochranu osobních údajů v uvedených zemích.

B. Rozsah působnostiTato politika platí pro:i.

všechny subjekty a zaměstnance společnosti Magna International Inc., a její provozní skupiny,divize, společné podniky a další provozy po celém světě (souhrnně „společnost Magna“) s
bydlištěm v určených zemích (dále jen „určené země“, viz definice níže);ii.

veškeré subjekty údajů (viz definice níže) s bydlištěm v některé z určených zemí, jehož osobníúdaje byly poskytnuty společnosti Magna;iii.

všechny subjekty nebo zaměstnance společnosti Magna bez ohledu na jejich umístění, pokud
spravují nebo zpracovávají osobní údaje osob sídlících v určených zemích;iv.

všechny ostatní zaměstnance společnosti Magna zastávající pozice konkrétně uvedené v tétopolitice.

C. Definice„Správa“ osobních údajů, prováděná „správcem“, znamená určení účelů a prostředků zpracování
osobních údajů.
„Určené země“ znamenají země uvedené v příloze A této politiky (v aktuálním znění), což zahrnuje zeměEvropské unie a další země, které mají vnitrostátní úpravu podobnou obecnému nařízení Evropské unie oochraně osobních údajů.
„Osobní údaje“ jsou jakékoli údaje týkající se jedné identifikované nebo identifikovatelné fyzické osoby s
bydlištěm v některé z určených zemí (dále jen „subjekt údajů“). Osoba je identifikovatelná, pokud ji lzepřímo či nepřímo identifikovat odkazem nai.

její identifikátor, jako je jméno, identifikační číslo, údaje o umístění; nebo

ii.

faktory, které jsou výrazem fyzické, společenské či finanční identity tohoto subjektu údajů.

„Porušení zabezpečení osobních údajů“ znamená porušení zabezpečení vedoucí k náhodnému činezákonnému zničení, ztrátě, úpravě, neoprávněnému vyzrazení nebo přístupu k osobním údajům.
„Zpracovatel“ znamená osobu nebo subjekt, které zpracovávají osobní údaje na základě příkazu nebo
jménem správce.
„Zpracování“ označuje jakékoli činnosti prováděné s osobními údaji, včetně shromažďování, záznamu,organizace, strukturování, ukládání, úpravy, použití, zveřejnění pomocí přenosu, výmazu či zničení.
„Citlivé osobní údaje“ znamenají v Číně jakékoli osobní údaje, které by v případě jejich vyzrazení nebo
neoprávněného použití mohly snadno narušit osobní důstojnost nebo způsobit újmu na hmotném
zabezpečení subjektu údajů, což zahrnuje osobní finanční údaje (např. čísla bankovních účtů atd.) aidentifikační údaje (např. čísla pasu nebo řidičského průkazu atd.), zatímco v jiných určených zemí jsou
„citlivými osobními údaji“ pouze údaje odhalující rasový či etnický původ, politické názory, kulturní,náboženské či filosofické přesvědčení, členství v odborové organizaci; údaje týkající se zdravotního stavu
či sexuálního života a sexuální orientace; genetické údaje nebo biometrická data.

D. Principy ochrany osobních údajůSpolečnost Magna bude dodržovat principy týkající se zpracování osobních údajů stanovené v platnýchzákonech na ochranu osobních údajů v určených zemích. Jde o tyto principy:Magna International Inc. I Politika ochrany osobních údajů3

UPRAVIT ZÁHLAVÍ PRO PŘIDÁNÍ NÁZVU V ARIAL 10, VŠE VELKÝMI

•osobní údaje, které společnost Magna přímo či nepřímo shromáždí od subjektu údajů, se budou
zpracovávat zákonným, transparentním a spravedlivým způsobem;•společnost Magna bude osobní údaje shromažďovat pouze pro konkrétní, explicitní a legitimníúčely;•objem osobních údajů shromažďovaných společností Magna bude adekvátní, relevantní aomezený pouze na nezbytné minimum pro dané účely;•společnost Magna provede rozumné kroky k zajištění přesnosti a aktuálnosti shromážděnýchosobních údajů a také k vymazání nepřesných údajů;•společnost Magna bude osobní údaje uchovávat pouze po dobu, která je nezbytně nutná kprovedení konkrétních účelů, kvůli nimž byly tyto údaje shromážděny;•společnost Magna bude osobní údaje – a zejména citlivé údaje – zpracovávat na základětechnických a organizačních opatření, která zajistí odpovídající úroveň zabezpečení, aby
nedocházelo k porušení zabezpečení osobních údajů.

E. Právní základ
Společnost Magna zpracovává osobní údaje, pokud to povolují platné zákony na ochranu osobních údajův určených zemích. Právní základy zahrnují:•ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby;•splnění právních povinností společnosti Magna, které vyplývají z platných právních předpisů,nařízení nebo smluv;•

plnění smlouvy nebo – na žádost subjektu údajů – uzavření smlouvy se subjektem údajů;•sledování oprávněných zájmů společnosti Magna, pokud nad těmito zájmy nepřevažují základnípráva a svobody subjektu údajů;•souhlas subjektu údajů, pokud to vyžaduje zákon.

F. Povinnosti správců a zpracovatelů společnosti Magna
Správci a zpracovatelé společnosti Magna zavedou opatření, která zajistí (a dokážou prokázat), že je
veškeré zpracování prováděno v souladu s platnými zákony na ochranu osobních údajů v určených zemích.
Správci a zpracovatelé společnosti Magna rovněž zaručí práva subjektů údajů.
Společnost Magna bude využívat služeb pouze takových zpracovatelů, kteří poskytnou dostatečné záruky,
že zavedou vhodná technická a organizační opatření vyhovující požadavkům platných zákonů na ochranu
osobních údajů v určených zemích. Všichni zpracovatelé využívaní společností Magna budou pouzezpracovávat osobní údaje podle zdokumentovaných pokynů od správce společnosti Magna a budou vázáni
písemnou smlouvou, na základě níž musí splňovat požadavky platných zákonů na ochranu osobních údajův určených zemích.
Každý správce a zpracovatel společnosti Magna bude udržovat záznam o činnostech zpracování
podléhajících jeho odpovědnosti, přičemž tento záznam bude obsahovat minimálně následující informace:jméno a kontaktní údaje správce a zpracovatele, účel(y) zpracování, popis kategorií subjektů údajů akategorií osobních údajů, kategorie příjemců, kterým byly zveřejněny osobní údaje, informace o přenosechosobních údajů do zemí třetích stran, obecný popis přijatých technických a organizačních bezpečnostníchopatření a platnou dobu uchovávání osobních údajů.
Při shromažďování osobních údajů od subjektu údajů jsou jim správci společnosti Magna povinni
poskytnout určité informace, včetně účelu, k němuž je shromažďování osobních údajů zamýšleno, rozsahu
zpracování a doby uchovávání. Kdykoli se objeví nový účel pro shromažďování osobních údajů nebo dojdeke změně původního účelu, je třeba o tom informovat subjekty údajů a – pokud to vyžadují platné zákonyna ochranu osobních údajů v určených zemích – požádat o jejich souhlas. Pokud subjekty údajů uplatnísvá práva (jak jsou popsána níže), správci a zpracovatelé společnosti Magna odpoví ve stručné,transparentní, srozumitelné a snadno dostupné podobě s využitím jasného a jednoduchého jazyka. Každý
Magna International Inc. I Politika ochrany osobních údajů4

UPRAVIT ZÁHLAVÍ PRO PŘIDÁNÍ NÁZVU V ARIAL 10, VŠE VELKÝMIsprávce a zpracovatel společnosti Magna je rovněž povinen zavést vhodná opatření na ochranu azabezpečení osobních údajů, které zpracovávají na základě požadavků uvedených v zásadách ozabezpečení informací spravovaných oddělením pro zabezpečení informací, rizika a dodržování předpisůspolečnosti Magna.

G. Uchovávání osobních údajůTým pro správu informací společnosti Magna určil doby uchovávání na základě právních a obchodníchpožadavků, které jsou stanoveny v Globálním plánu archivace záznamů společnosti Magna (Magna’sGlobal Record Retention Schedule, MGRRS). Plán MGRRS stanoví dobu, po kterou musí společnost
Magna uchovávat firemní informace, a poskytuje obhajitelný postup při soudních sporech a regulačních
opatřeních. Každý správce a zpracovatel společnosti Magna musí rozhodnout, zda osobní údaje povypršení této doby uchovávání vymazat, zničit nebo anonymizovat.

H. Předávání a poskytování údajůSprávci a zpracovatelé společnosti Magna mohou poskytnout určité omezené osobní informace třetímstranám, jako jsou přidružené společnosti, poskytovatelé služeb, obchodní partneři a státní orgány, a to v
nezbytném rozsahu a pokud k tomu existuje právní základ.
Správci a zpracovatelé společnosti Magna mohou osobní údaje přenášet do jiné země pouze pokud:•určená země stanovila, že cílové umístění má dostatečnou úroveň ochrany údajů;•předávání podléhá smluvním doložkám schváleným příslušnými úřady pro ochranu osobníchúdajů; nebo•

pokud to jinak povolují platné zákony na ochranu osobních údajů v určených zemích.

I. Záměrná ochrana osobních údajůPřed shromažďováním a zpracováním osobních údajů a zejména v případě zpracovávání rizikových údajů(např. zpracování citlivých osobních údajů ve velkém měřítku) provede společnost Magna posouzení rizik
ochrany osobních údajů. Na základě výsledků tohoto posouzení rizik ochrany osobních údajů společnost
Magna navrhne a zavede vhodná ochranná opatření na minimalizaci zjištěných rizik včetně standardních
systémů pro zpracování minimálních požadovaných údajů.

J. Práva subjektů údajů
Každý subjekt údajů má podle platných zákonů na ochranu osobních údajů v určených zemích mnoho práv,
která mohou zahrnovat následující:•získat od správců společnosti Magna potvrzení o tom, zda se jeho osobní údaje zpracovávají činikoli, a získat kopii těchto údajů. Pokud ano, subjekt údajů může požádat o přístup ke svýmúdajům, včetně dalších informací, jako je účel zpracování, příjemci a doba, po kterou budou údajeuloženy (právo na přístup);•získat své vlastní osobní údaje ve strukturovaném, běžně používaném strojově čitelném formátu apředat tyto údaje jinému správci (právo na přenositelnost údajů);•kdykoli v budoucnu odvolat udělený souhlas (právo na odvolání souhlasu);•podat stížnost u úřadů na ochranu údajů ve vlastní zemi pobytu (právo na podání stížnosti);•vznést námitku proti zpracování svých osobních údajů (právo vznést námitku).

Dále může subjekt údajů:Magna International Inc. I Politika ochrany osobních údajů5

UPRAVIT ZÁHLAVÍ PRO PŘIDÁNÍ NÁZVU V ARIAL 10, VŠE VELKÝMI•požádat společnost Magna, aby opravila nesprávné osobní údaje, které se ho týkají (právo naopravu a doplnění údajů), a omezit zpracování nesprávných údajů a nezákonné zpracování údajů(právo na omezení zpracování);•v určitých případech požadovat po společnosti Magna výmaz jeho osobních údajů (právo navýmaz) nebo jejich anonymizaci.

Společnost Magna nediskriminuje nikoho, kdo uplatňuje svá práva. Uplatňování práv však může mít určité
následky, které by měl subjekt údajů zvážit předem (například pokud subjekt údajů odvolá souhlas sezpracováním svých údajů na žádosti podané do skupiny talentů společnosti Magna, pak subjekt údajů již
nemusí být kontaktován v souvislosti s vhodnými pracovními pozicemi).
Společnost Magna rovněž o žádosti subjektu údajů na opravu, omezení zpracování nebo výmaz informuje
všechny správce a zpracovatele, kterým byly takovéto osobní údaje sděleny.

K. Porušení zabezpečení osobních údajůSpolečnost Magna nebere porušení zabezpečení osobních údajů na lehkou váhu a bude na ně rychle
reagovat.
V případě porušení zabezpečení osobních údajů, u nichž je riziko ohrožující práva a svobody subjektuúdajů, zpracovatel společnosti Magna upozorní správce společnosti Magna ihned, jak to zjistí. Podobněsprávce společnosti Magna musí do doby předepsané platnými zákony na ochranu osobních údajů vurčené zemi od tohoto zjištění upozornit příslušný úřad pro ochranu osobních údajů, pokud to vyžadujípředpisy. Správce rovněž musí jasně a jednoduše všechny ovlivněné subjekty údajů informovat o porušenízabezpečení, a to jasným a srozumitelným jazykem. Správce společnosti Magna bude úzce spolupracovats orgánem pro ochranu údajů, aby zvrátil účinky porušení a zmírnil rizika budoucích porušení.

L. ŠkoleníSpolečnost Magna se musí ujistit, že zaměstnanci s přístupem k velkému množství osobních údajů nebo
citlivých osobních údajů absolvovali školení a dokážou demonstrovat kompetence v otázce pochopeníochrany soukromých údajů a dodržování předpisů v této oblasti.
Společnost Magna se musí ujistit, že všichni zaměstnanci chápou své povinnosti chránit osobní údaje vsouladu s touto politikou, všemi souvisejícími postupy a platným zákonem.

Magna International Inc. I Politika ochrany osobních údajů6

UPRAVIT ZÁHLAVÍ PRO PŘIDÁNÍ NÁZVU V ARIAL 10, VŠE VELKÝMI

Příloha A – určené zeměVšechny země Evropské unie
BrazílieČína
JaponskoSeverní Makedonie
SrbskoJižní KoreaŠvýcarsko
Thajsko
Turecko
Velká Británie

Originally Enacted: May 25, 2018
Current Version: December 13, 2021
Next Review: December 13, 2024
Issued By: Data Privacy
Approved By: Chief Compliance Officer on behalf of the Magna Compliance Council

Magna International Inc. I Politika ochrany osobních údajů7

13. prosince 2021 VERSION 4.0