Source: https://ekarta.dpo.cz/o-spolecnosti/ochrana-osobnich-udaju-gdpr.html?tmpl=component&print=1&page=
Timestamp: 2020-08-14 04:16:43+00:00

Document:
Společnost Dopravní podnik Ostrava a.s. (dále jen „DPO“), sídlem Poděbradova 494/2, Moravská Ostrava, 702 00 Ostrava, IČO 61974757, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, sp. zn. B 1104, jakožto správce osobních údajů (dále jen jako „správce“), Vás tímto za účelem naplnění zásady transparentnosti ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) informuje o způsobu a rozsahu zpracování osobních údajů touto společností, jakožto i o Vašich právech jako subjektů údajů a způsobech jejich uplatnění.
V rámci zpracování osobních údajů nedochází k automatizovanému rozhodování. Profilování nevyužíváme.
udělení souhlasu,
splnění smlouvy,
DPO zpracovává pouze osobní údaje, které získal v souladu s právními předpisy, přičemž tyto osobní údaje shromažďuje a zpracovává pouze za stanoveným účelem, v nezbytném rozsahu a po dobu nutnou k naplnění tohoto účelu.
DPO dodržuje technická a organizační opatření, aby byla zajištěna úroveň zabezpečení, odpovídající všem možným rizikům s tím, že veškeré osoby, které přicházejí do styku s osobními údaji, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováním těchto údajů.
Hlavní účely a právní tituly zpracování osobních údajů v DPO jsou zejména:
Uzavření a plnění přepravní smlouvy
Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy
Evidence a vymáhání pohledávek
Čl. 6 odst. 1 písm. f) GDPR účely oprávněných zájmů
Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
Evidence žádostí o informace dle zákona č. 106/1999 Sb.
Smlouvy (dodavatelsko-odběratelské vztahy)
Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy; Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
Vedení personální a mzdové agendy
Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy; Čl. 6 odst. 1 písm. a) GDPR subjekt údajů udělil souhlas
Vyřízení podnětů - dotazy, pochvaly, stížnosti
Čl. 6 odst. 1 písm. a) GDPR subjekt údajů udělil souhlas
Evidence ztrát a nálezů
Ochrana majetku a osob (Kamerové systémy, Strážní služba)
Vedení a administrace agendy veřejných zakázek
Zajištění služeb příležitostné dopravy
Služby autoškoly
Vaše osobní údaje zásadně zpracováváme v rámci DPO. Pokud jsou předávány mimo naši společnost, tak na základě zákonného oprávnění (kontrolní orgány a orgány veřejné moci, Policie ČR, Drážní úřad, Finanční úřad, soudy apod.), vyplývá to z uzavřeného smluvního vztahu nebo nám to dovolíte formou souhlasu.
Taková potřeba předání osobních údajů může vzniknout v případě externích dodavatelů/poskytovatelů služeb, jako jsou např.:
MATERNA Communications a.s. (poskytovatel zajišťující službu SMS jízdenek)
Česká pošta, s.p. (poskytovatel zajišťující službu hybridní pošty)
V takovém případě jsou s těmito subjekty (pokud mají postavení zpracovatelů osobních údajů) uzavřeny písemné smluvní vztahy, které smluvně zajišťují zabezpečení předávaných osobních údajů. Osobní údaje, které v rámci činnosti DPO zpracovává, nejsou systematicky předávány do třetích zemí ani mezinárodních organizací.
Vaše osobní údaje uchováváme tak dlouho, dokud je to nezbytné z důvodů potřebných pro dodržování našich zákonných povinností a účelům jejich zpracování.
Jak dlouho si uchováváme osobní údaje, se může lišit v závislosti na našich právních závazcích, s ohledem na plnění smlouvy mezi DPO a Vámi. Pokud pomine důvod, abychom uchovávali Vaše osobní údaje, budeme je bezpečně likvidovat v souladu s našimi zásadami uchovávání a vymazávání dat.
Vaše osobní údaje zpracováváme transparentně, korektně a v souladu s legislativními požadavky. Při naplňování Vašich práv vycházíme z obecného nařízení.
Respektujeme Vaše práva na přístup k osobním údajům, které o Vás zpracováváme, právo na opravu (nepřesných či neúplných údajů), požadavek na výmaz („právo být zapomenut“), popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů.
Dalším právem je kdykoliv odvolat souhlas, jsou-li Vaše osobní údaje zpracovávány na základě Vašeho souhlasu a právo být informován o porušení zabezpečení osobních údajů v případech, kdy došlo k porušení zabezpečení a je pravděpodobné, že takový případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob.
Na Vaše žádosti, které se týkají uplatnění Vašich práv, budeme reagovat bez zbytečného odkladu, do jednoho měsíce od obdržení žádosti.
Na případné námitky proti postupu DPO můžete uplatnit právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů. Adresa: Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.
David Juchelka, DiS., pověřenec GDPR,
Dopravní podnik Ostrava a.s.,
Poděbradova 494/2, Moravská Ostrava, 702 00 Ostrava,
e-mail: poverenec@dpo.cz.

References: Čl. 6

Čl. 6

Čl. 6
 zákona č. 106

Čl. 6
 Čl. 6

Čl. 6
 Čl. 6

Čl. 6