Source: https://www.oksystem.com/cz/ochrana-osobnich-udaju
Timestamp: 2019-12-08 14:01:04+00:00
Document Index: 35541731

Matched Legal Cases: ['zákona č. 110', '§ 6', 'zákona č. 110', 'Čl. 6', 'Čl. 6', 'Čl. 6', 'Čl. 6', 'Čl. 6', 'čl. 15', 'čl. 16', 'čl. 18', 'čl. 21', '§ 8', 'zákona č. 110']

Politika ochrany osobních údajů | OKsystem
Společnost OKsystem a.s. si je vědoma toho, že při své činnosti zpracovává osobní údaje, které je nezbytné chránit v souladu s platnými právními předpisy, které tvoří zákony České republiky, zejména zákon č. 110/2019 Sb., o zpracování osobních údajů a související právní předpisy zejména občanský zákoník, zákoník práce a dále příslušné předpisy Evropské unie včetně judikatury, která se podmínek pro ochranu osobních údajů týká.
Již v roce 2018 společnost OKsystem a.s. provedla implementaci všech požadavků nařízení EP a Rady 2016/679 (GDPR) a svou politikou ochrany osobních údajů deklarovala, že byla ke dni účinnosti tohoto nařízení, to je k 25. 5. 2018, připravena plnit své povinnosti, ať se bude jednat o postavení správce, zpracovatele nebo jiné osoby. V návaznosti na nabytí účinnosti nového českého zákona č. 110/2019 Sb. dnem 24. dubna 2019 jsou opětovně prověřovány všechny dosavadní postupy a interní předpisy s cílem dokončit adaptační proces a zpracovávat osobní údaje v souladu se všemi povinnostmi.
Společnost OKsystem a.s. považuje ochranu osobních údajů za součást firemní odpovědnosti a řízení rizik společnosti. V souladu s tímto přístupem společnost OKsystem a.s. vždy zpracovává pouze takové osobní údaje, které jsou nezbytné pro sjednání a plnění smluvních požadavků nebo pro naplnění zákonných požadavků, které musí být prováděny v návaznosti na předmět obchodní politiky společnosti.
Dodržování zásad zpracování osobních údajů:
Společnost OKsystem a.s. jako správce nebo zpracovatel dodržuje všechny zásady nezbytné pro zákonné zpracování osobních údajů tak, že
při zpracování osobních údajů uplatňuje zásady zákonnosti, korektnosti a transparentnosti ve vztahu k subjektu údajů;
osobní údaje shromažďuje a dále zpracovává jen pro určité, výslovně vyjádřené a legitimní účely;
osobní údaje zpracovává se záměrem, aby jejich rozsah byl přiměřený, relevantní a nezbytný ve vztahu k účelu, pro který jsou zpracovávány;
dodržuje zásadu přesnosti údajů a přijímá příslušná opatření, aby osobní údaje byly v případě potřeby aktualizované;
doba, nezbytná pro zpracování osobních údajů je vždy vymezena (například právním předpisem) nebo vyplývá z průběhu smluvního vztahu se subjektem údajů, po delší dobu jsou osobní údaje uloženy jen, pokud se zpracovávají výhradně pro účely archivace ve veřejném zájmu nebo jiného chráněného zájmu v kontextu § 6 odst. 2 zákona č. 110/2019 Sb.;
zabezpečení osobních údajů probíhá za využití všech dostupných technologií, jejichž součástí jsou technická a organizačních opatření k jejich ochraně, tak, aby byla zajištěna neustálá důvěrnost, integrita, dostupnost a odolnost systémů a služeb zpracování;
zaměstnanci společnosti OKsystem a.s. jsou pravidelně proškolováni s cílem preventivně chránit osobní údaje před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
Zákonnost zpracování osobních údajů – základní podmínka činnosti:
Společnost OKsystem a.s. zpracovává osobní údaje jen za podmínky zákonnosti zpracování.
Tyto podmínky tvoří:
Čl. 6 odst. 1 písm. a) GDPR – zpracování se souhlasem subjektu údajů;
Čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro sjednání a splnění smlouvy, jejíž smluvní stranou je subjekt údajů, neboť bez osobních údajů subjektu údajů by nemohlo dojít k uzavření zákonem předpokládaných smluv, zejména v pracovně právních vztazích;
Čl. 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti, která se na společnost OKsystem a.s. vztahuje;
Čl. 6 odst. 1 písm. e) GDPR – zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu, kterým je společnost OKsystem pověřena k tomu oprávněným orgánem státu;
Čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů společnosti OKsystem a.s.
Práva subjektu údajů – transparentnost a postupy:
Každá fyzická osoba, která se domnívá, že společnost OKsystem zpracovává její osobní údaje, má právo v souladu s čl. 15 GDPR nejen kdykoli požádat, a to prostřednictvím webového formuláře o potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a k následujícím informacím:
Účel(y) zpracování a právní základ zpracování;
Název příjemce nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
Délka doby, po kterou budou osobní údaje zpracovány včetně jejich uložení, nebo kritéria pro stanovení této doby;
Informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
Informace o existenci práva požadovat v souladu s čl. 16 a 17 GDPR opravu nebo výmaz osobních údajů týkajících se subjektu údajů; práva na omezení jejich zpracování dle čl. 18 GDPR anebo práva vznést námitku proti tomuto zpracování dle čl. 21 GDPR;
Právo podat stížnost proti postupu společnosti OKsystem a.s. u Úřadu pro ochranu osobních údajů;
Informaci, zda dochází ze strany společnosti OKsystem a.s. k automatizovanému rozhodování, včetně profilování.
Vyjádření a případně informace o přijatých opatřeních poskytne společnost OKsystem co nejdříve, nejpozději však do jednoho měsíce. Lhůtu je oprávněna v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů bude žadatel informován. Při vyřizování žádostí a požadavků hodlá Společnost OKsystem a.s. nově využívat také postupy dané § 8 a 11 zákona č. 110/2019 Sb.
Veškerá sdělení a vyjádření k uplatněným právům poskytuje společnost OKsystem a.s. bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, bude účtován přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě pochybnosti o totožnosti žadatele bude vyžadována identifikace, jejímž cílem je zabránit, aby se osobní údaje a informace týkající se konkrétní fyzické osoby nedostaly do nepovolaných rukou. Pokud se žadatel odmítne identifikovat, nebudou mu požadované informace sděleny.
V Praze dne 24. dubna 2019