Ochrana osobních údajů
Informace o zpracovávání osobních údajů zaměstnanců, uchazečů o zaměstnání a členů orgánu správce
V souladu s ust. článku 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) tímto společnost OBRETA spol. s r.o., IČO: 26360331, se sídlem Plzeň, Malická 434/15, PSČ 32300, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 15344 (dále jen „správce“ nebo „zaměstnavatel“) informuje uchazeče o zaměstnání/výkon funkce člena orgánu správce, stávající zaměstnance/členy orgánu správce a bývalé zaměstnance/členy orgánu správce (dále společně jako „subjekt údajů“) o zpracovávání osobních údajů, které o sobě subjekt údajů poskytnul správci. I. Základní ustanovení 1. Společnost OBRETA spol. s r.o., tj. správce, je správcem osobních údajů podle čl. 4 bod 7 GDPR. 2. Kontaktní údaje správce: adresa: Malická 434/15, 323 00 Plzeň; email: obreta@obreta.cz; telefon: 371526300 3. Osobními údaji se ve smyslu ust. článku 4 odst. 1 GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. 4. Správce nejmenoval pověřence pro ochranu osobních údajů. 5. Správce zpracovává osobní údaje, které mu subjekt údajů poskytl nebo osobní údaje, které správce získal na základě plnění pracovní smlouvy od subjektu údajů. Správce dále zpracovává osobní údaje o subjektu údajů, které zjistil z veřejně přístupných registrů (např. veřejné rejstříky právnických a fyzických osob, živnostenský rejstřík, insolvenční rejstřík, centrální evidence exekucí) a to v rozsahu: jméno, příjmení, IČO, sídlo, živnostenská oprávnění, vedené exekuce proti subjektu údajů, vedené insolvenční řízení subjektu údajů, výkon funkce v orgánech právnických osob. 6. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách. 7. Pro vyloučení pochybností se dále v textu pracovní smlouvou rozumí pracovní smlouva a smlouva o výkonu funkce; pracovním poměrem se rozumí i výkon funkce člena orgánu správce (funkční období); označením zaměstnanec se rozumí i člen orgánu správce a označením uchazeč o zaměstnání se rozumí i uchazeč o výkon funkce člena orgánu správce. II. Důvod, účel a doba zpracování osobních údajů 1. Správce zpracovává osobní údaje zaměstnanců a bývalých zaměstnanců za následujícími účely: a) splnění právních povinností, které se na správce jako zaměstnavatele a obchodní společnost s volenými orgány vztahují a které vyplývají zejména ze zákona č. 262/2006 Sb., zákoníku práce, zákona č. 435/2004 Sb., o zaměstnanosti, zákona č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, zákona č. 90/2012 Sb., o obchodních korporacích, daňových předpisů a předpisů upravujících vedení účetnictví právní důvod ve smyslu čl. 6 odst. 1 písm. c) GDPR poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro uzavření a plnění pracovní smlouvy, bez poskytnutí osobních údajů není možné pracovní smlouvu uzavřít po dobu trvání pracovního poměru a po jeho skončení po dobu stanovenou právními předpisy (např. mzdové listy nebo účetní záznamy o údajích potřebných pro účely důchodového pojištění po dobu 30 let následujících po roce, kterého se týkají) b) splnění pracovní smlouvy a výkon práv a povinností zaměstnavatele vyplývající z pracovní smlouvy právní důvod ve smyslu čl. 6 odst. 1 písm. b) GDPR; poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro uzavření a plnění pracovní smlouvy, bez poskytnutí osobních údajů není možné pracovní smlouvu uzavřít po dobu trvání pracovního poměru c) oprávněný zájem správce mít možnost vymáhat a uplatňovat majetková práva a nároky z uzavřené pracovní smlouvy vůči zaměstnanci nebo bývalému zaměstnanci právní důvod ve smyslu čl. 6 odst. 1 písm. f) GDPR poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro uzavření a plnění pracovní smlouvy, bez poskytnutí osobních údajů není možné pracovní smlouvu uzavřít. po dobu trvání pracovního poměru a po jeho skončení po dobu 10 let, tj. po dobu objektivní promlčecí lhůty pro promlčení majetkového práva dle ust. § 629 odst. 2 zákona č. 89/2012 Sb., občanský zákoník 2. Správce zpracovává osobní údaje uchazečů o zaměstnání za následujícími účely: a) realizace a organizace výběrového řízení (nábor zaměstnanců) na pracovní místo/funkci člena orgánu správce poptávané uchazečem o zaměstnání u správce a případné uzavření pracovní smlouvy provedení opatření, které je třeba přijmout před případným uzavřením pracovní smlouvy na základě žádosti uchazeče o zaměstnání (pracovní nabídka či poptávka) ve smyslu čl. 6 odst. 1 písm. b) GDPR poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro účast ve výběrovém řízení, bez poskytnutí osobních údajů není možná účast ve výběrovém řízení po dobu trvání výběrového řízení, tj. od okamžiku poskytnutí osobních údajů uchazečem o zaměstnání do sdělení informace o jeho přijetí nebo nepřijetí do pracovního poměru b) splnění právních povinností, které se na správce jako zaměstnavatele vztahují a které vyplývají zejména ze zákona č. 262/2006 Sb., zákoníku práce, zákona č. 435/2004 Sb., o zaměstnanosti, a zákona č. 90/2012 Sb., o obchodních korporacích, právní důvod ve smyslu čl. 6 odst. 1 písm. c) GDPR poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro účast ve výběrovém řízení, bez poskytnutí osobních údajů není možná účast ve výběrovém řízení po dobu trvání výběrového řízení, tj. od okamžiku poskytnutí osobních údajů uchazečem o zaměstnání do sdělení informace o jeho přijetí nebo nepřijetí do pracovního poměru c) oprávněný zájem správce zařadit neúspěšného uchazeče o zaměstnání do interní evidence uchazečů o zaměstnání vedenou správcem pro případ budoucího oslovení neúspěšného uchazeče správcem s volnou pracovní nabídkou/nabídkou funkce člena orgánu správce právní důvod ve smyslu čl. 6 odst. 1 písm. f) GDPR poskytnutí osobních údajů za účelem zařazení neúspěšného uchazeče o zaměstnání do interní evidence správce není nutným požadavkem pro účast ve výběrovém řízení po dobu 2 let po skončení (vyřazení uchazeče o zaměstnání) výběrového řízení 3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. 4. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže. III. Příjemci osobních údajů 1. Příjemci osobních údajů jsou správce a jeho oprávnění zaměstnanci. Kromě těchto osob mohou být osobní údaje zpřístupněny pouze subjektům oprávněným dle zvláštních právních předpisů (např. orgánům činným v trestním řízení, ČSSZ, zdravotní pojišťovny, apod.) a osobám v pozici zpracovatelů osobních údajů činných pro správce. Aktuální seznam zpracovatelů správce poskytne subjektu údajů na jeho žádost. 2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. IV. Práva subjektů údajů 1. Za podmínek stanovených v GDPR má subjekt údajů tato práva: a) právo na přístup ke svým osobním údajům dle čl. 15 GDPR, b) právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. c) právo na výmaz osobních údajů dle čl. 17 GDPR. d) právo vznést námitku proti zpracování dle čl. 21 GDPR a e) právo na přenositelnost údajů dle čl. 20 GDPR. 2. Subjekt údajů může uplatnit svá práva dle odst. 1 tohoto článku u správce prostřednictvím formuláře „Žádost – uplatnění práv subjektu údajů“, který je volně dostupný v tištěné podobě v sídle správce a v elektronické podobě na webovém odkazu http://www.obreta.cz/cs/ochrana-osobnich-udaju. 3. Dále má subjekt údajů právo podat stížnost u Úřadu pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha, v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů. V. Podmínky zabezpečení osobních údajů 1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
V Plzni dne 25.5.2018
Informace o zpracovávání osobních údajů získaných prostřednictvím kamerového systému se záznamem
V souladu s ust. článku 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) tímto společnost OBRETA spol. s r.o., IČO: 26360331, se sídlem Plzeň, Malická 434/15, PSČ 32300, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 15344 (dále jen „správce“) informuje všechny osoby (zejména zaměstnanci, návštěvy, zákazníci, obchodní partneři, poštovní doručovatelé, příslušníci integrovaného záchranného systému apod.), které se nacházely, nacházejí nebo budou nacházet v místě zpracování, jak je definováno v ust. článku I. odst. 5 těchto informací (tyto osoby dále společně jako „subjekt údajů“) o zpracovávání osobních údajů získaných prostřednictvím kamerového systému se záznamem, které o subjektů údajů správce zpracovává. I. Základní ustanovení 1. Společnost OBRETA spol. s r.o., tj. správce, je správcem osobních údajů podle čl. 4 bod 7 GDPR. 2. Kontaktní údaje správce jsou adresa: Malická 434/15, 323 00 Plzeň email: obreta@obreta.cz telefon: 371 526 300 3. Osobními údaji se ve smyslu ust. článku 4 odst. 1 GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. 4. Správce nejmenoval pověřence pro ochranu osobních údajů. 5. Místem zpracování osobních údajů subjektů údajů je provozovna firmy na adrese Tojice 14 (dále jen „místo zpracování“). Kamerovým systémem jsou v místě zpracování snímány venkovní i vnitřní prostory a to hlavní vstupy do areálu firmy, venkovní prostor areálu, vstupy do skladů, sklady, recepce, chodby,(celkem 25 kamer, z toho 2 se záznamem dat). 6. Správce pomocí kamerového systému zpracovává tyto osobní údaje: podoba, pohyb, přítomnost, jednání a chování subjektu údajů na snímaném místě v konkrétní čas. 7. Správce je oprávněn tyto informace změnit. Novou verzi informací o zpracovávání osobních údajů zveřejní na svých internetových stránkách. II. Důvod, účel a doba zpracování osobních údajů 1. Správce zpracovává osobní údaje subjektu údajů z důvodu oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR) za účelem ochrany majetku a bezpečnosti správce a subjektů údajů. 2. Kamerový systém funguje nepřetržitě. Obrazové záznamy jsou uchovávány po nezbytně nutnou dobu, a to maximálně po dobu 40 dní, kdy jsou následně automaticky přepsány novým záznamem. 3. Kamerové systémy jsou navrženy tak, aby neohrožovaly důstojnost a volný pohyb osob, které se nacházejí v místě zpracování. Kamerami nejsou zásadně snímány prostory, kde by mohlo být nepřiměřeně zasahováno do soukromého a osobního života subjektů údajů, zejména sociální zařízení, šatny pro zaměstnance, jakož i další prostory, jejichž monitorování není nezbytné pro naplnění účelu zpracování osobních údajů. 4. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. III. Příjemci osobních údajů 1. Příjemci osobních údajů jsou správce a jeho oprávnění zaměstnanci. Kromě těchto osob mohou být osobní údaje zpřístupněny pouze subjektům oprávněným dle zvláštních právních předpisů (např. orgánům činným v trestním řízení, apod.) a osobám v pozici zpracovatelů osobních údajů činných pro správce. Aktuální seznam zpracovatelů správce poskytne subjektu údajů na jeho žádost. 2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. IV. Práva subjektů údajů 1. Za podmínek stanovených v GDPR má subjekt údajů tato práva: a) právo na přístup ke svým osobním údajům dle čl. 15 GDPR, b) právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. c) právo na výmaz osobních údajů dle čl. 17 GDPR. d) právo vznést námitku proti zpracování dle čl. 21 GDPR a e) právo na přenositelnost údajů dle čl. 20 GDPR. 2. Subjekt údajů může uplatnit svá práva dle odst. 1 tohoto článku u správce prostřednictvím formuláře „Žádost – uplatnění práv subjektu údajů“, který je volně dostupný v tištěné podobě v sídle správce a v elektronické podobě na webovém odkazu - http://www.obreta.cz/cs/ochrana-osobnich-udaju. 3. Dále má subjekt údajů právo podat stížnost u Úřadu pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha, v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů. V. Podmínky zabezpečení osobních údajů 1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce přijal technická opatření k zabezpečení datových úložišť. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
V Plzni dne 25.5.2018
Informace o zpracovávání osobních údajů zákazníků, odběratelů, dodavatelů a smluvních partnerů
V souladu s ust. článku 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) tímto společnost OBRETA spol. s r.o., IČO: 26360331, se sídlem Plzeň, Malická 434/15, PSČ 32300, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 15344 (dále jen „správce“) informuje své zákazníky, odběratele, dodavatele a smluvní partnery (dále společně jako „subjekt údajů“) o zpracovávání osobních údajů, které o sobě subjekt údajů poskytnul správci. I. Základní ustanovení 1. Společnost OBRETA spol. s r.o., tj. správce, je správcem osobních údajů podle čl. 4 bod 7 GDPR. 2. Kontaktní údaje správce jsou adresa: Malická 434/15, 323 00 Plzeň email: obreta@obreta.cz telefon: 371 526 300 3. Osobními údaji se ve smyslu ust. článku 4 odst. 1 GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. 4. Správce nejmenoval pověřence pro ochranu osobních údajů. 5. Správce zpracovává osobní údaje, které mu subjekt údajů poskytl nebo osobní údaje, které správce získal na základě plnění smlouvy od subjektu údajů. Správce dále zpracovává osobní údaje o subjektu údajů, které zjistil z veřejně přístupných registrů (např. veřejné rejstříky právnických a fyzických osob, živnostenský rejstřík, insolvenční rejstřík, centrální evidence exekucí) a to v rozsahu: jméno, příjmení, IČO, DIČ, sídlo, adresa provozovny, živnostenská oprávnění, vedené exekuce proti subjektu údajů, vedené insolvenční řízení subjektu údajů, výkon funkce v orgánech právnických osob. 6. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách. II. Důvod, účel a doba zpracování osobních údajů 1. Správce zpracovává osobní údaje subjektu údajů za následujícími účely: a) splnění právních povinností, které se na správce vztahují a které vyplývají zejména z daňových předpisů a předpisů upravujících vedení účetnictví právní důvod ve smyslu čl. 6 odst. 1 písm. c) GDPR poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít po dobu trvání smluvního vztahu a po jeho skončení po dobu stanovenou právními předpisy (např. účetní podklady po dobu 5 let od skončení kalendářního roku, kterého se týkají) b) jednání o uzavření smlouvy, vyřízení objednávky subjektu údajů a výkon práv a povinností vyplývajících ze smluvního vztahu mezi subjektem údajů a správcem a splnění smlouvy uzavřené mezi správcem a subjektem údajů právní důvod ve smyslu čl. 6 odst. 1 písm. b) GDPR; poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro jednání o uzavření smlouvy, její uzavření a plnění, bez poskytnutí osobních údajů není možné smlouvu uzavřít, plnit ani jednat o jejím uzavření po dobu od poskytnutí osobních údajů do 4 let po skončení smluvního vztahu c) oprávněný zájem správce mít možnost vymáhat a uplatňovat majetková práva a nároky z uzavřené smlouvy nebo předsmluvního vyjednávání vůči subjektu údajů právní důvod ve smyslu čl. 6 odst. 1 písm. f) GDPR poskytnutí osobních údajů za tímto účelem je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít. po dobu od poskytnutí osobních údajů do 10 let po skončení smluvního vztahu, tj. po dobu objektivní promlčecí lhůty pro promlčení majetkového práva dle ust. § 629 odst. 2 zákona č. 89/2012 Sb., občanský zákoník d) oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) právní důvod ve smyslu čl. 6 odst. 1 písm. f) GDPR poskytnutí osobních údajů za tímto účelem není nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů je možné smlouvu uzavřít. po dobu od poskytnutí osobních údajů do 2 let po skončení smluvního vztahu 2. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. 3. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže. III. Příjemci osobních údajů 1. Příjemci osobních údajů jsou správce a jeho oprávnění zaměstnanci. Kromě těchto osob mohou být osobní údaje zpřístupněny pouze subjektům oprávněným dle zvláštních právních předpisů (např. orgánům činným v trestním řízení, apod.) a osobám v pozici zpracovatelů osobních údajů činných pro správce. Aktuální seznam zpracovatelů správce poskytne subjektu údajů na jeho žádost. 2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. IV. Práva subjektů údajů 1. Za podmínek stanovených v GDPR má subjekt údajů tato práva: a) právo na přístup ke svým osobním údajům dle čl. 15 GDPR, b) právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR. c) právo na výmaz osobních údajů dle čl. 17 GDPR. d) právo vznést námitku proti zpracování dle čl. 21 GDPR a e) právo na přenositelnost údajů dle čl. 20 GDPR. 2. Subjekt údajů může uplatnit svá práva dle odst. 1 tohoto článku u správce prostřednictvím formuláře „Žádost – uplatnění práv subjektu údajů“, který je volně dostupný v tištěné podobě v sídle správce a v elektronické podobě na webovém odkazu - http://www.obreta.cz/cs/ochrana-osobnich-udaju 3. Dále má subjekt údajů právo podat stížnost u Úřadu pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha, v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů. V. Podmínky zabezpečení osobních údajů 1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.