Source: https://www.soitron.com/cs/privacy/
Timestamp: 2018-12-10 00:28:19+00:00
Document Index: 54690020

Matched Legal Cases: ['zákona č. 101', 'zákona č. 480', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'zákona č. 499']

Privacy - Soitron CS
Společnost SOITRON s.r.o. a ostatní společnosti skupiny SOITRON Group SE zpracovávají osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen GDPR), dle zákona č. 101/2000 Sb. o ochraně osobních údajů a o změně některých zákonů (dále jen ZOOÚ) a dle zákona č. 480/2004 Sb. o některých službách informační společnosti a o změně některých zákonů. S účinností od 25. 5. 2018 jsou všechny osobní údaje zpracovávány v souladu s GDPR.
Správcem, který zpracovává osobní údaje, je společnost SOITRON s.r.o., se sídlem Pekařská 621/7, 155 00 Praha 5, IČO: 27270599. Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka: C 116270 (dále jen „správce“).
2. Kontaktní údaje pověřence na ochranu osobních údajů:
Pověřence na ochranu osobních údajů pro správce společnost SOITRON s.r.o. je možné kdykoli kontaktovat na adrese privacy@soitron.com.
3. Práva subjektů údajů:
Právo subjektu údajů požadovat od správce přístup k osobním údajům, které se ho týkají, podle článku 15 GDPR:
existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování, a nebo vznést námitku proti tomuto zpracování
Právem získat kopii uvedenou v odstavci 3 nesmějí být nepříznivě dotčena práva a svobody jiných osob
Právo na opravu osobních údajů podle článku 16 GDPR:
Právo na výmaz („právo být zapomenut“) podle článku 17 GDPR:
Výše uvedené odstavce se neuplatní, pokud je zpracování nezbytné:
pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by právo uvedené v odstavci výše znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování
Právo na omezení zpracování podle článku 18 GDPR:
Pokud bylo zpracování omezeno podle odstavce výše, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
Subjekt údajů, který dosáhl omezení zpracování podle odstavce výše, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.
Právo na přenositelnost údajů podle článku 20 GDPR:
Při výkonu svého práva na přenositelnost údajů podle odstavce výše má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
Právem uvedeným v odstavci výše nesmí být nepříznivě dotčena práva a svobody jiných osob.
Právo vznést námitku podle článku 21 GDPR:
Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, včetně profilování. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů je na právo uvedené v odstavcích výše výslovně upozorněn a toto právo je uvedeno zřetelně a odděleně od jakýchkoli jiných informací, a to nejpozději v okamžiku první komunikace se subjektem údajů.
V souvislosti s využíváním služeb informační společnosti může subjekt údajů uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.
Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování podle článku 22 GDPR:
Odstavec výše se nepoužije, pokud je rozhodnutí:
nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů
Rozhodnutí uvedená v odstavci výše se neopírají o zvláštní kategorie osobních údajů, pokud nejsou zavedena vhodná opatření pro zajištění práv a svobod a oprávněných zájmů subjektu údajů.
Právo podat stížnost k dozorovému úřadu podle článku 77 GDPR:
Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má každý subjekt údajů právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů je porušeno nařízení GDPR. Dozorovým úřadem v České republice je úřad pro ochranu osobních údajů (https://www.uoou.cz/).
Právo odvolat souhlas se zpracováním osobních údajů podle článku 7 GDPR:
Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, má subjekt údajů právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Před udělením souhlasu o tom bude subjekt údajů informován. Odvolat souhlas musí být stejně snadné jako jej poskytnout.
Právo kdykoli souhlas odvolat, a to i před uplynutím doby, na kterou byl souhlas udělen, může subjekt údajů uplatnit následujícími způsoby:
e-mailem na adresu: privacy@soitron.com
telefonicky na čísle +420 226 199 918
zasláním písemné žádosti na adresu sídla zpracovatele s uvedením textu „GDPR – odvolání souhlasu“ na obálce.
4. Účel zpracování a právní základ pro zpracování osobních údajů
Správce zpracovává vaše osobní údaje pro následující účely:
Personální a mzdová agenda. Účelem zpracování osobních údajů je příprava a uzavření pracovních smluv nebo dohod o pracích mimo pracovní poměr, uchovávání podkladů o pracovní způsobilosti zaměstnanců, výplata mezd, odvody, plnění povinností vůči státní správě (sociální zabezpečení), evidence docházky, údajů o vzdělání, vydaná pověření a zmocnění, ochranné pracovní pomůcky, majetek a technika, uzavírání dohod o hmotné odpovědnosti, poskytování zaměstnaneckých benefitů, evidence škod způsobených zaměstnancem na majetku zaměstnavatele, zajištění stravování, pořizování kopií osobních dokladů pro účely uzavření pracovněprávního vztahu, jakožto i další zákonné a smluvní povinnosti. Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je plnění zákonné povinnosti ve smyslu článku 6, odst. 1 písm. c) GDPR nebo dohoda ve smyslu článku 6, odst. 1 písm. b) GDPR. Příjemci osobních údajů mohou být zdravotní pojišťovny, poskytovatelé důchodového připojištění, správa sociálního zabezpečení, statistický úřad, služba ostrahy, vzdělávací agentury a školitelé, lékaři poskytující zdravotní prohlídky a posudky, pošta, subjekty, zajišťující archivaci dokumentů, poskytovatelé a správci informačních technologií, dodavatelé externího auditu, poskytovatelé telekomunikačních služeb, poskytovatelé externích úložišť. V odůvodněných případech mohou být příjemci osobních údajů orgány činné v trestním či přestupkovém řízení, exekutoři a soudy. Doba, po kterou budou osobní údaje uloženy, je od přípravy pracovněprávního vztahu po celou dobu jeho trvání a ještě 4 roky po skončení pracovního poměru. U specifických dokumentů stanovují zvláštní právní předpisy jejich minimální dobu uchování. Jde zejména o stejnopisy evidenčních listů (3 roky), účetní podklady (5 let), záznamy o pojistném na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti (6 let) a mzdové listy nebo účetní záznamy o údajích potřebných pro účely důchodového pojištění (30 let). Subjekt údajů je povinen poskytnout správci osobní údaje v rozsahu nutném pro uzavření pracovní smlouvy ze zákona.
Hlasová biometrie. Účelem zpracování osobních údajů pro systém obnovy hesla hlasovou biometrií je zajištění jedinečné autentifikace žadatele daného úkonu. Právním základem zpracování osobních údajů je oprávněný zájem sledovaný provozovatelem nebo třetí stranou ve smyslu čl. 6 odst. 1 písm. f) Nařízení, založený na požadavku na zvýšení bezpečnosti. Osobní údaje zaměstnanců nejsou poskytovány třetím stranám. Doba, po kterou budou osobní údaje uloženy, je shodná s dobou trvání pracovního poměru zaměstnance, nebo dobou trvání smlouvy.
Nábor a výběr uchazečů. Účelem zpracování osobních údajů v oblasti náboru a výběru uchazečů je zajištění lidských zdrojů pro realizaci podnikatelských aktivit provozovatele. Právním základem zpracování jsou opatření k uzavření pracovní smlouvy nebo dohody ve smyslu čl. 6 odst. 1 písm. b) Nařízení uzavřená s dotyčnou osobou podle Zákoníku práce. Příjemci osobních údajů jsou společnosti Soitron Group, zprostředkovatelé uchazečů a zákazníci provozovatele. Osobní údaje jsou uloženy do rozhodnutí o přijetí či nepřijetí uchazeče nebo do uzavření smlouvy.
Vedení účetnictví a plnění právních povinností vyplývajících z podnikání. Účelem zpracování je plnění povinností správce při jeho podnikatelské činnosti, vyplývajících z právních předpisů v oblasti účetnictví a daní (zákon o daních z příjmů, zákon o dani z nemovitých věcí, zákon o dani silniční, zákon o DPH, zákon o spotřebních daních a další). Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je plnění zákonné povinnosti ve smyslu článku 6, odst. 1 písm. c) GDPR. Příjemci osobních údajů mohou být orgány veřejné správy, dotčené společnosti skupiny Soitron Group, auditoři, advokáti. Doba, po kterou budou osobní údaje uloženy, je 10 let.
Firemní agenda. Účelem zpracování osobních údajů v oblasti firemní agendy je právní servis v souvislosti se správou obchodní společnosti zpracovatele, zastupování zpracovatele na úřadech, koupě a odprodej majetku zpracovatele. Právním základem zpracování osobních údajů (včetně jejich poskytování třetím stranám) je plnění zákonné povinnosti ve smyslu čl. 6 odst. 1 písm. b) a c) Nařízení. Příjemci osobních údajů jsou veřejné orgány, dodavatelé auditorských a právních služeb. Doba pro uchovávání zpracovávaných osobních údajů je maximálně 10 let.
Oznamování protispolečenské činnosti. Účelem zpracování osobních údajů v oblasti plnění zákonné povinnosti oznamování protispolečenské činnosti (whistleblowing) je plnění zákonných povinností provozovatele při zamezení protispolečenské činnosti. Právním základem zpracování osobních údajů (včetně jejich poskytování třetím stranám) je plnění zákonné povinnosti ve smyslu čl. 6 odst. 1 písm. c) Nařízení. Příjemci osobních údajů jsou orgány veřejné moci. Doba uchovávání je stanovena zákonem.
Obchodní komunikace při podnikání, obchodní soutěže. Účelem zpracování osobních údajů při obchodní komunikaci je provoz společnosti a plnění podnikatelských aktivit správce. Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je oprávněný zájem správce ve smyslu článku 6, odst. 1 písm. f) GDPR. Oprávněným zájmem správce je právo podnikat v rozsahu předmětu jeho činnosti. Příjemci osobních údajů mohou být dodavatelé informačních technologií a správci IT, externí auditoři, poskytovatelé telekomunikačních služeb, poskytovatelé datových úložišť a dotčené společnosti skupiny Soitron Group, auditoři, advokáti. V odůvodněných případech mohou být příjemci osobních údajů orgány činné v trestním či přestupkovém řízení a soudy. Doba, po kterou budou osobní údaje uloženy, odpovídá délce trvání smluvního vztahu a ještě 2 let od jeho ukončení.
Marketingové nabídky, komunikace a obchodní sdělení. Účelem zpracování osobních údajů pro marketingovou komunikaci a zasílání obchodních sdělení je plnění podnikatelských aktivit správce. Právním základem zpracování osobních údajů je oprávněný zájem správce ve smyslu článku 6, odst. 1 písm. f) GDPR a dále zákon č. 480/2004 Sb. o některých službách informační společnosti a o změně některých zákonů, případně zákon č. 127/2005 Sb. o elektronických komunikacích. Oprávněným zájmem správce je předávat obchodním partnerům odpovídající a co nejvýhodnější nabídky služeb. Příjemci osobních údajů mohou být poskytovatelé služeb elektronických komunikací a poskytovatelé poštovních služeb. V odůvodněných případech mohou být příjemci osobních údajů orgány činné v trestním či přestupkovém řízení a soudy. Doba, po kterou budou osobní údaje uloženy, odpovídá délce trvání smluvního vztahu a ještě 10 let od jeho ukončení.
Akce pořádané správcem. Účelem zpracování osobních údajů je registrace účastníka a umožnění vstupu na akci pořádanou správcem. Zpracování zajišťuje potřebné formality pro registraci účastníka, vstup na akci, její průběh a předání informací po jejím skončení.Právním základem zpracování je souhlas subjektu údajů.
Předmětem zpracování může být rovněž pořízení audio-video záznamu a fotografií z akce.
Příjemci osobních údajů mohou být poskytovatelé IT služeb, zpracovatelé, kteří pro Správce zajišťují marketingové služby, pořadatelé marketingových akcí a dále ostatní společnosti skupiny Soitron Group.
Osobní údaje jsou uloženy po dobu 2 let od udělení Souhlasu, případně do jeho odvolání nebo do okamžiku vznesení námitky.
Monitorování prostor správce. Účelem zpracování je ochrana majetku správce v jeho prostorách a bezpečnost a ochrana zdraví osob nacházejících se v těchto prostorách. Monitorování slouží k prevenci a dokladování průběhu možných bezpečnostních incidentů a zmírnění jejich následků. Právním základem zpracování osobních údajů je oprávněný zájem správce nebo třetích stran ve smyslu čl. 6, odst. 1 písm. f) GDPR. Oprávněným zájmem správce nebo třetí strany je právo na ochranu majetku a zdraví fyzických osob a právo vyžadovat dodržování pořádku a bezpečnosti v prostorách správce. Příjemci osobních údajů mohou být v odůvodněných případech orgány činné v trestním či přestupkovém řízení a soudy. Doba, po kterou budou osobní údaje uloženy v podobě videozáznamu, je 15 dnů.
Kniha návštěv. Osobní údaje pro účel kontroly vstupu do prostor společnosti pomocí knihy návštěv jsou zpracovávány na právním základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) Nařízení. Oprávněný zájem je zajistit fyzickou bezpečnost na pracovišti a kontrolu vstupu do prostor společnosti pomocí knihy návštěv. Osobní údaje nejsou poskytovány třetím stranám a jsou uchovávány nejvýše po dobu 5 let.
Doručování zásilek (evidence doručené a odeslané pošty). Osobní údaje pro účel doručování zásilek (evidence doručené a odeslané pošty) jsou zpracovávány na právním základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) Nařízení. Oprávněný zájem je zajistit evidenci zásilek. Osobní údaje nejsou poskytovány třetím stranám a jsou uchovávány nejvýše po dobu 5 let.
Administrativní účely v rámci skupiny Soitron Group. Účelem zpracování osobních údajů je přenos a zpracování těchto údajů v rámci skupiny podniků Soitron Group. Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům v rámci skupiny Soitron Group) je oprávněný zájem správce ve smyslu článku 6, odst. 1 písm. f) GDPR. Ten je založen na skutečnosti, že správce je součástí skupiny podniků propojených s řídícím podnikem skupiny. Příjemcem osobních údajů může být řídící podnik a společnosti tvořící skupinu podniků Soitron Group. Doba, po kterou budou osobní údaje uloženy, je podmíněna dobou trvání členství správce ve skupině.
Bezpečnost a ochrana zdraví při práci (BOZP). Účelem zpracování osobních údajů je plnění povinností správce, jakožto zaměstnavatele, v oblasti BOZP (cca 300 právních předpisů – zákonů, vyhlášek, nařízení vlády, směrnic EU). Do těchto povinností patří např. školení zaměstnanců, evidence pracovních úrazů, zajištění pracovnělékařských prohlídek a další. Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je plnění zákonné povinnosti ve smyslu článku 6, odst. 1 písm. c) GDPR nebo dohoda ve smyslu článku 6, odst. 1 písm. b) GDPR (zákonné povinnosti týkající se BOZP). Příjemci osobních údajů mohou být externí společnosti zajišťující pro správce BOZP, Státní úřad inspekce práce, orgány dozoru nad bezpečností práce. V odůvodněných případech mohou být příjemci osobních údajů orgány činné v trestním či přestupkovém řízení a soudy. Doba, po kterou budou osobní údaje uloženy, je od přípravy pracovněprávního vztahu, po celou dobu jeho trvání a ještě 2 roky od jeho skončení. Subjekt údajů je povinen poskytnout správci osobní údaje v rozsahu nutném pro plnění předpisů BOZP ze zákona.
Archivnictví a spisová služba. Účelem zpracování osobních údajů je plnění povinností správce, vyplývajících ze zákona č. 499/2004 Sb. o archivnictví a spisové službě a změně některých zákonů a z navazujících vyhlášek. Právním základem zpracování osobních údajů (včetně jejich předávání dalším příjemcům) je plnění zákonné povinnosti ve smyslu článku 6, odst. 1 písm. c) GDPR. Příjemci osobních údajů mohou být dodavatelé informačních technologií a správci IT, externí auditoři, poskytovatelé telekomunikačních služeb, poskytovatelé externích úložišť. Doba, po kterou budou osobní údaje uloženy, se řídí výše uvedeným zákonem a právními předpisy individuálně dle jednotlivých typů dokumentů a kategorií osobních údajů. Subjekt údajů je povinen poskytnout správci osobní údaje v rozsahu nutném pro splnění povinnosti správce ze zákona.