Source: https://www.rhtech.cz/gdpr/
Timestamp: 2019-12-06 10:02:03+00:00
Document Index: 11323055

Matched Legal Cases: ['čl. 10', 'čl. 37', 'zákona č. 262', '§ 103', '§ 105', '§ 312', 'zákona č. 48', '§ 10', 'zákona č. 187', '§ 65', '§ 92', '§ 100', 'zákona č. 280', 'zákona č. 586', 'Čl. 6', 'Čl. 6', 'zákona č. 262', '§ 96', 'Čl. 6', 'Čl. 6', 'zákona č. 262', '§ 109', '§ 6', 'zákona č. 592', 'zákona č. 187', 'zákona č. 589', 'zákona č. 155', 'Čl. 6', 'Čl. 6', 'Čl. 6', '§ 105', 'zákona č. 262', 'zákona č. 273', '§ 114', 'čl. 6', 'zákona č. 563', '§ 9', '§ 11', '§ 12', '§ 13', '§ 31', 'čl. 28', 'čl. 6', 'čl. 7', 'čl. 6', 'čl. 6']

Správcem osobních údajů je společnost RH-Tech s.r.o. , sídlem náměstí Svobody 296, Mstišov, 417 03 Dubí, IČ: 01487361(dále jen „Správce“).
Správce je obchodní společností s předmětem činnosti automatizace a robotizace výrobních procesů – montáž, opravy, revize a zkoušky elektrických zařízení, poskytování technických služeb k ochraně majetku a osob, a dále výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona viz obchodní rejstřík vedený u Krajského soudu v Ústí nad Labem, oddíl C, vložka 32696.
Při zacházení s osobními údaji postupuje RH-Tech s.r.o. vždy v souladu s platnými právními předpisy. Respektujeme právo na ochranu osobních údajů a považujeme ho za základní nástroj ochrany soukromí podle čl. 10 odst. 3 Listiny základních práv a svobod.
Správce není osobou, která je povinna jmenovat pověřence pro ochranu osobních údajů, neboť charakter jeho činnosti nespadá pod situace uvedené v čl. 37 GDPR.
Kdo může do osobních údajů nahlížet,
Jaká práva máte jako subjekt osobních údajů a jak je uplatnit.
korespondenční adresa: Mírová 316, 417 03 Dubí – Mstišov
e-mail: horackova@rhtech.cz
ID datové schránky: ajgsd8h
telefon: +420 602 147 457
2. Účel zpracování, jeho právní základ a doba zpracování
a) kategorie subjektů osobních údajů: zaměstnanci a uchazeči o zaměstnání
Personální agenda – vedení osobních spisů, administrativně-právní agenda spojená s pracovněprávní oblastí (vystavování potvrzení, plnění ohlašovací povinnosti vůči zdravotní pojišťovně, administrativa spojená se zaměstnaneckými odvody, administrativa spojená se srážkou daní z příjmů, výpočet daňových slev a úlev, apod.) Plnění povinností vyplývajících zaměstnavateli z právních předpisů v pracovně-právní oblasti, a to např. dle:
– zákona č. 262/2006 Sb., zákoník práce (§ 103 odst. 2, § 105 odst. 2, § 312 apod.),
– zákona č. 48/1997 Sb., o veřejném zdravotním pojištění (§ 10)
– zákona č. 187/2006 Sb., o nemocenském pojištění (§ 65, § 92 až § 100),
– zákona č. 280/2009 Sb., daňový řád,
– zákona č. 586/1992 Sb., o dani z příjmů,
– zákon č.435/2004 Sb., o zaměstnanosti Čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti
Čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro plnění smluvní povinnosti (z pracovní smlouvy nebo dohody konané mimo pracovní poměr)
Směrnice a pokyny S10,
Osobní spisy S50,
Prohlášení k dani z příjmů ze závislé činnosti S10,
Dohody konané mimo pracovní poměr S10,
Daňová přiznání a podklady k nim S10,
Přihlašování a odhlašování zaměstnanců ke zdrav. poj. S5,
Dávky nemocenského a zdrav. pojištění S10,
Korespondence ve věci zaměstnávání S5
Evidence pracovní doby zaměstnance
Plnění povinností vyplývajících zaměstnavateli z právních předpisů v pracovně-právní oblasti, a to dle:
– zákona č. 262/2006 Sb., zákoník práce (§ 96) Čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti
Evidence pracovní doby S5
Evidence docházky zaměstnance Kontrola plnění pracovních povinností zaměstnance
Čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro plnění smluvní povinnosti (z pracovní smlouvy nebo dohody konané mimo pracovní poměr) Evidence docházky zaměstnance S3
Mzdová agenda zaměstnanců Plnění povinností vyplývajících zaměstnavateli z pracovní smlouvy / dohody konané mimo pracovní poměr a z právních předpisů v pracovně-právní oblasti, a to dle:
– zákona č. 262/2006 Sb., zákoník práce (§ 109),
– zákon č. 586/1992 Sb., o dani z příjmu (např. § 6 odst. 12),
– zákona č. 592/1992 Sb., o pojistném na veřejném zdravotním pojištění,
– zákona č. 187/2006 Sb., o nemocenském pojištění,
– zákona č. 589/1992 Sb., o pojistném na sociální zabezpečení,
– zákona č. 155/1995 Sb., o důchodovém pojištění Čl. 6 odst. 1 písm. c) GDPR plnění právní povinnosti
Čl. 6 odst. 1 písm. b) GDPR zpracování nezbytné pro plnění smluvní povinnosti (z pracovní smlouvy nebo dohody konané mimo pracovní poměr),
Podklady ke mzdám, odměny a osobní příplatky S3,
Doklady o výplatě mezd, výplatní lístky S5,
Evidenční listy DP S50,
Mzdové sestavy S5
Bezpečnostní kamery Zabezpečení majetku Správce a jeho zaměstnanců, ochrana bezpečnosti zaměstnanců Čl. 6 odst. 1 písm. f) GDPR – zpracování nezbytné pro oprávněné zájmy Správce Záznam ukládán po dobu 3 dnů
Životopisy uchazečů o zaměstnání Posouzení životopisu pro konání výběrového řízení pro určenou pracovní pozic Článek 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro jednání o uzavření smlouvy (pracovní smlouvy / dohody konané mimo pracovní poměr) Po dobu konání výběrového řízení na pracovní pozici
Dlouhodobá evidence životopisu uchazeče pro případné budoucí kontaktování zájemce s nabídkou pracovního místa Článek 6 odst. 1 písm. a) GDPR – souhlas se zpracováním osobních údajů Nejdéle po dobu 3 let od poskytnutí souhlasu (S3), jinak do odvolání souhlasu se zpracováním osobních údajů
Agenda BOZP Plnění zákonné povinnosti podle § 105 zákona č. 262/2006 Sb., zákoník práce a podle nařízení vlády č. 201/2010 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu o úrazu Článek 6 odst. 1 písm. c) GDPR – plnění právní povinnosti Záznamy o úrazech (kat. smrtelné) A10,
Záznamy o úrazech (kat. ostatní) S10,
Kniha úrazů zaměstnanců V10,
Prověrky BOZP, revizní záznamy V5,
Školení BOZP S5,
Protipožární normy, směrnice a řády (po ztrátě platnosti) A5,
Protipožární dokumentace objektů (po ztrátě platnosti) A10,
Požární kniha S5,
Kniha BOZP a evidence OOPP S5,
zákona č. 273/2008 Sb., o Policii ČR (§ 114) Plnění právní povinnosti ve smyslu čl. 6 odst. 1 písm. c) GDPR Dožádání V5
b) kategorie subjektů osobních údajů: návštěvníci internetových stránek
Kontaktní formulář umístěný na internetových stránkách Správce Platforma pro zasílání připomínek, žádostí či stížností. Článek 6 odst. 1 písm. a) GDPR – souhlas se zpracováním
Po dobu vyřizování připomínky, nejdéle po dobu 1 roku (S1).
c) kategorie subjektů osobních údajů: dodavatelé služeb / zboží (smluvní partneři)
Účetní agenda – tvorba, evidence a archivace účetních dokladů Plnění zákonných povinností –dle zákona č. 563/1991 Sb., o účetnictví (§ 9 odst. 1, § 11, § 12, § 13, § 31)
Článek 6 odst. 1 písm. c) GDPR – plnění právní povinnosti Hlavní účetní kniha, kniha faktur (došlých a vydaných) S10,
Objednávky S5,
Přijaté faktury, dobropisy S10,
Vydané faktury S10,
Bankovní doklady S5,
Pokladní kniha S10,
Příjmové a výdajové doklady S10,
Daňová přiznání S10
Ostatní účetní doklady S10
Evidence smluv a zástupců dodavatelů Komunikace s dodavateli, kontrola plnění a dodržování smluvních závazků, plnění zákonných povinností, archivace smluv pro účely kontroly plnění účetních povinností ze strany orgánů veřejné moci
Článek 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro plnění smluvní povinnosti
Článek 6 odst. 1 písm. c) GDPR – plnění právní povinnosti Smlouvy S10
3. Další příjemci osobních údajů a zpracovatelé
V rámci kontrol prováděných ze strany orgánů veřejné moci mohou mít k osobním údajům přístup orgány veřejné moci, např. Policie ČR, soudní orgány, ČSSZ, OSSZ, Finanční úřad, či Státní úřad inspekce práce.
K osobním údajům mohou mít přístup i další osoby než jen výše uvedení příjemci. Může k tomu docházet pouze v případě, kdy je nezbytné zajistit vnitřní organizační chod Správce. Tak je tomu např. při správě vnitřní informační struktury v rámci zajištění funkčnosti, chodu a aktualizace software, kterou provádí správce IT pan Jan Stehno.
Jako zpracovatele údajů využívá Správce: za účelem zajištění zpracování personální a účetní agendy a archivace údajů vzniklých z takové činnosti, odbornou společnost EKOÚČTO s.r.o., IČ: 04834674.
Se zpracovatelem osobních údajů Správce řádně uzavřel smlouvo o zpracování osobních údajů, a to podle čl. 28 GDPR.
Při zpracování osobních údajů má každý subjekt osobních údajů následující práva, která se týkají ochrany jeho osobních údajů podle GDPR:
právo na transparentní informace a náležitá sdělení,
v případě, že pro zpracování osobních údajů byl požadován souhlas se zpracováním ve smyslu čl. 6 odst. 1 písm. a) a čl. 7 GDPR, má Subjekt právo souhlas odvolat,
5. Povinné zpracování a povinnost poskytnout osobní údaje
Zpracování osobních údajů pro výše uvedené účely je převážně zákonným požadavkem, a to jedná-li se o zpracování na základě čl. 6 odst. 1 písm. c) GDPR nebo nezbytným zpracováním pro plnění smluvní povinnosti nebo pro jednání o uzavření smlouvy, a to základě čl. 6 odst. 1 písm. b). Neposkytnutí takových osobních údajů může mít za následek ztížení řádného plnění právních předpisů nebo ztížení dodržování smluvního závazku, příp. neuzavření takové smlouvy.
Zpracování osobních údajů na základě souhlasu je dobrovolné. Souhlas může být odvolán.
Pokud se domníváte, že s Vašimi osobními údaji zacházíme nesprávně, neváhejte se na nás obrátit na výše uvedených kontaktech, a to i v případě, že Vám nejsou některé zde uvedené informace srozumitelné.
Ve Mstišově, dne 25. 5. 2018
K osobním údajům mohou mít přístup i další osoby než jen výše uvedení příjemci. Může k tomu docházet pouze v případě, kdy je nezbytné zajistit vnitřní organizační chod Správce. Tak je tomu např. při správě vnitřní informační struktury v rámci zajištění funkčnosti, chodu a aktualizace software, kterou provádí správce IT pan Lukáš Holeček.