Ochrana osobních údajů |
Generální podmínky GDPR
Alto Praha, s.r.o.
Ochrana osobních údajů | Generální podmínky GDPR
Vážené subjekty,
v těchto Podmínkách ochrany osobních údajů Vám chceme poskytnout podrobné informace o zpracovávání Vašich osobních údajů v podmínkách naší společnosti. Tyto Podmínky ochrany soukromí vysvětlují transparentním a přehledným způsobem informace podle článku 13 GDPR Nařízení Evropského parlamentu a Rady EU 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu takových údajů (dále jako „GDPR“).
Kdo je provozovatelem vašich osobních údajů a kde se na nás můžete obrátit?
Provozovatelem informačních systémů, ve kterých budou zpracovávány Vaše osobní údaje, je společnost
ALTO Praha s.r.o., se sídlem Proutěná 375/12 Praha 4 IČ: 48115061
která je ve smyslu či. 7 Všeobecného nařízení o ochraně údajů (dále jen jako „GDPR“) považována za Provozovatele (dále jen jako „Společnost“ nebo také jako „Provozovatel“). e-mail: osobneudaje@alto.sk, která je zodpovědná za zpracování osobních údajů.
Jedná se o zpracování osobních údajů zejména za účelem administrativního a jiného obchodního řízení, řízení vztahů se zákazníky a s dodavateli, vývoje a analýzy produktů, služeb, řízení obchodních aktivit se zákazníky, za účelem zabezpečení zdrojů financování a jiných zdrojů potřebných pro efektivní fungování společnosti, za účelem marketingu. Pro získání podrobných informací prosím navštivte naše webové sídlo www.alto.cz nebo klikněte přímo na hypertextové odkazy v textu.
Máte-li jakékoli dotazy nebo připomínky týkající se problematiky ochrany osobních údajů, zavolejte na naši linku +420 261 264 272, použijte naši e-mailovou adresu osobneudaje@alto.sk, nebo nám napište na výše uvedenou korespondenční adresu Společnosti.
V případě, že byste nerozuměli jakékoliv informaci a/nebo souhrnu informací uvedených v tomto dokumentu a/nebo máte zájem o poskytnutí individuálního doplňujícího vysvětlení prosím neváhejte nás kontaktovat prostřednictvím kontaktních údajů uvedených v bodě 2 tohoto dokumentu.
K jakým účelům zpracováváme Vaše osobní údaje a na jakém právním základě?
1. UCHAZEČI O ZAMĚSTNÁNÍ
V případě, že jste uchazečem o zaměstnání účelem zpracování Vašich osobních údajů je posouzení Vašich předpokladů pro výkon obsazované pracovní pozice a případně uzavření pracovního poměru se Společností. Právním základem pro toto zpracování jsou předsmluvní vztahy podle či. 1 písm. b) GDPR.
V rámci předsmluvních vztahů dochází výlučně k vyhodnocení, zda Uchazeči o zaměstnání na základě získaných životopisů a poskytnutých údajů splňují požadavky naší Společnosti na obsazovanou pozici. V případě, že nesplňujete námi požadovaná kritéria, v rámci poloautomatizovaného zpracování budete vyhodnoceni jako neúspěšný uchazeč a nebudeme s Vámi dále pokračovat ve vstupním pohovoru, čímž šetříme Váš čas, náš čas i další náklady. Další kolo vstupních pohovorů bude provedeno výlučně s uchazeči, kteří byli vyhodnoceni jako kandidáti splňující požadovaná kritéria. Takové zpracování osobních údajů je nezbytné pro řádné posouzení a usnadnění procesu výběrového řízení v rámci předsmluvních vztahů ve smyslu či. 2 písm. a) GDPR.
V případě potřeby jakýchkoli bližších vysvětlení nás prosím kontaktujete prostřednictvím telefonního čísla: +420 261 264 272 nebo emailu: osobneudaje@alto.sk.
V případě, že byste neuspěli při získání pracovního místa ve Společnosti, o které jste se ucházeli, ale Společnost by Vás chtěla v budoucnu oslovit s pracovní nabídkou účelem zpracování Vašich osobních údajů je evidence vhodných potenciálních uchazečů o zaměstnání. Právním základem pro toto zpracování je Váš svobodný a jednoznačně udělený souhlas se zpracováním Vašich osobních údajů podle či. 1 písm. a) GDPR. . V případě, že jste uchazečem o zaměstnání, jehož osobní údaje nám poskytuje jiná fyzická osoba (např. Váš známý, rodinný příslušník, přítel apod.) právním základem pro zpracování Vašich osobních údajů je Váš písemný souhlas se zpracováním osobních údajů podle § 78 ods. 6 zákona č . 18/2018 Sb. o ochraně osobních údajů ao změně a doplnění některých zákonů, kterým se doplňuje na území České republiky GDPR. V tomto případě, pokud z Vaší strany nebude udělen souhlas nebo zmocnění s takovým poskytnutím, Vaše osobní údaje od třetí strany nepřevezmeme a nebudeme dále zpracovávat. V případě náhodně získaných osobních údajů, které jsme nepožadovali k žádnému účelu, zpravidla zajišťujeme jejich bezodkladnou likvidaci.
2. ZAMĚSTNANCI
V případě, že jste zaměstnancem Společnosti Vaše osobní údaje jsou zpracovávány za účelem plnění práv a povinností Společnosti, které vyplývají ze založeného pracovního poměru. Právním základem pro toto zpracování osobních údajů je jednak samotná pracovní smlouva, i.e. Článek 6 | 1 písm. b) GDPR a jednak plnění různých povinností, které zaměstnavatelům ukládají zvláštní zákony z oblasti daňového práva a práva sociálního zabezpečení a pojištění, i.e. Článek 6 | 2 písm. c) GDPR.
V případě, že jste zaměstnancem Společnosti, ve vztahu ke kterému Společnost aplikuje kontrolní mechanismus zaměstnavatele zavedený v souladu s článkem 11 a § 13 odst. 1 písm. 4 Zákoníku práce, Vaše osobní údaje jsou zpracovávány pro účely kontroly plnění pracovních povinností, dodržování pracovní kázně a/nebo zpětného prověřování důležitých událostí s vlivem na možné porušení Vašich pracovních povinností a pracovní kázně. Společnost zavedla následující kontrolní mechanismy: kontrola docházky a využívání pracovní doby, kontrola dodržování BOZP, kontrola přítomnosti alkoholu v dechu zaměstnance během pracovní doby, kontrola používání svěřeného motorového vozidla přes GPS monitoring polohy motorového vozidla, kontrola oprávněnosti nadměrného překročení paušálů a datových služeb při využívání telefonů na pracovně. Právním základem pro toto zpracování je ochrana právem chráněných zájmů Společnosti, tzn. j. Článek 6 | 1 písm. f) GDPR.
V případě, že jste zaměstnancem Vaše osobní údaje mohou být zpracovávány ještě pro tyto účely:
– vedení mzdového účetnictví v souladu se zvláštními zákony – právním základem je ustanovení či. 1 písm. c) GDPR v souvislosti se zákonem 431/2002 Sb. o účetnictví ve znění pozdějších předpisů;
– poskytování osobních údajů příjemcům v postavení třetí strany za účelem zajištění plnění úkolů svěřených konkrétnímu zaměstnanci v souladu ustanovením § 78 ods. 4 Zákona o ochraně osobních údajů, jelikož Společnost jako zaměstnavatel je oprávněna poskytovat Vaše osobní údaje zaměstnance nebo zveřejnit Vaše osobní údaje v rozsahu titul, jméno, příjmení, pracovní zařazení, služební zařazení, funkční zařazení, osobní číslo zaměstnance nebo zaměstnanecké číslo zaměstnance, místo výkonu práce, telefonní číslo, faxové číslo, údaje souvislosti zaměstnání povinností nebo funkčních povinností. Poskytování Vašich osobních údajů nebo zveřejnění osobních údajů nesmí narušit vážnost, důstojnost a bezpečnost zaměstnance jako dotyčné osoby;
– statistické účely spočívající v použití Vašich osobních údajů pro účely sestavování interních statistických výstupů pro interní potřeby Společnosti (např. pracovní podklady, přehledy mzdových nákladů za dané období, podklady do výroční zprávy, podklady pro jednání orgánů Společnosti apod.) – právním základem je ustanovení článku 89 GDPR;
– monitoringu prostor přístupných, jakož i nepřístupných veřejnosti kamerovým systémem z důvodu ochrany práv a právem chráněných zájmů Společnosti, ochrany majetku Společnosti, ochrany veřejného pořádku, zvyšování bezpečnosti a prevence před pácháním trestné činnosti v monitorovaném prostoru. Právním základem je ustanovení či. 1 písm. f) GDPR;
– aplikování kontrolních mechanismů zaměstnavatele, se kterými byl zaměstnanec předem řádně seznámen v souladu s § 13 odst. 1 písm. 4 Zákoníku práce ve spojitosti s právním základem podle či. 1 písm. f) GDPR;
– vedení právní agendy, v případě, že je žalobcem nebo žalovaným zaměstnanec a na druhé straně Společnost; právním základem je ustanovení článku je ustanovení čl. 6 odst. 1 písm. 1 písm. f) GDPR, neboť zpracování je nezbytné pro prokazování, uplatňování nebo obhajování právních nároků Společnosti;
– vyhotovování předepsané projektové dokumentace stavby v souladu s interními předpisy Společnosti, která může obsahovat i osobní údaje zaměstnanců; právním základem je ustanovení či. 1 písm. c) GDPR; plnění zákonné povinnosti zejména ve vztahu k předepsané stavební dokumentaci a ustanovení či. 1 písm. f) GDPR; oprávněné zájmy Společnosti na plnění zákonných povinností a prokázání souladu pro účely případné kontroly ze strany orgánů veřejné správy a prokazování, uplatňování a obhajování nároků Společnosti;
– vedení log managementu umožňujícího zpětnou identifikaci konkrétního uživatele systému, příp. automatizovanou detekci podezřelého chování s cílem získat informace použitelné k identifikaci, zda blokování útočníka a/nebo potenciálního narušitele bezpečnosti a za účelem posilování bezpečnosti zpracování osobních údajů, včetně agendy vedené za účelem prokazování souladu s GDPR ve smyslu GDPR Compliance projektu; právním základem je ustanovení či. 1 písm. f) GDPR; oprávněné zájmy Společnosti na bezpečnosti informačních systémů a chráněných prostor, zabezpečení systému před hrozbami kybernetického útoku a prokázání souladu s GDPR;
– řízení evidence motorových vozidel svěřených zaměstnanců, včetně správy vozového parku a řešení pojistných událostí, právním základem je samostatně uzavřená smlouva (dohoda o svěření motorového vozidla) a ustanovení či. 1 písm. b) GDPR; v případě, že zaměstnanci používají osobní motorové vozidlo, které jim bylo svěřeno jednorázově (ad hoc), právním základem zpracování je plnění povinností vyplývajících z pracovní smlouvy případně z dohody uzavřené mezi zaměstnancem a zaměstnavatelem; Článek 6 | 1 písm. b) GDPR.
– pořizování fotografií zaměstnanců a jejich rodinných příslušníků pro marketingové účely v případě, je-li se zaměstnancem uzavřena samostatná smlouva, ke zpracování osobních údajů zaměstnanců a jejich rodinných příslušníků dochází pro účely pořizování a zveřejňování stylizovaných propagačních fotografií v rámci reklamních kampaní podporujících značku a dobré jméno Společnosti, právním základem je ustanovení. 1 písm. b) GDPR;
– vyřizování a evidence agendy práv zúčastněných osob ve smyslu čl. 10. 15–22 GDPR, pokud je dotyčnou osobou zaměstnanec, včetně přiměřeného ověření totožnosti, právním základem je ustanovení či. 1 písm. c) GDPR a to plnění zákonné povinnosti Společnosti;
– vyřizování agendy oznamovatelů protispolečenské činnosti za účelem plnění povinností ve smyslu zákona 307/2014 Sb. o některých opatřeních souvisejících s oznamováním protispolečenské činnosti a o změně a doplnění některých zákonů (dále jako „Zákon o whistleblowingu“); právním základem pro zpracování osobních údajů je ustanovení či. 1 písm. c) GDPR, tj. plnění zákonné povinnosti ve spojitosti se Zákonem o whistleblowingu;
– automatizované vedení evidence a administrace údajů o zaměstnancích; právním základem pro takové zpracování je ustanovení či. 1 písm. f) oprávněné zájmy Společnosti.
3. DLUŽNÍCI
V případě, že jste dlužníkem Společnosti Vaše osobní údaje jsou zpracovávány za účelem mimosoudního vymáhání splatné pohledávky. Právním základem pro toto zpracování je buď výkon práva Společnosti proti Vaší osobě vyplývající z plnění dohodnutých mezi Vámi a Společností v rámci smluvního vztahu, tzn. Článek 6 | 1 písm. b) GDPR nebo ochrana právem chráněných zájmů Společnosti, tzn. Článek 6 | 1 písm. f) GDPR.
4. STRANA ŘÍZENÍ
V případě, že jste fyzickou osobou jakkoli (procesně, hmotněprávně) zainteresovanou v právní věci, která je vedena proti Společnosti nebo naopak je vedena Společností proti Vám, Vaše osobní údaje jsou zpracovávány pro účely evidence právní agendy Společnosti při vedení různých soudních řízení, exekučních řízení a správních řízení. Právním základem pro toto zpracování je buď výkon práva Společnosti proti Vaší osobě vyplývající z plnění dohodnutých mezi Vámi a Společností v rámci smluvního vztahu, tzn. Článek 6 | 1 písm. b) GDPR nebo ochrana právem chráněných zájmů Společnosti, tzn. Článek 6 | 1 písm. f) GDPR.
5. OBCHODNÍ PARTNEŘI
V případě, že jste obchodním partnerem, resp. pracovníkem obchodního partnera Společnosti účelem zpracování Vašich osobních údajů je běžná evidence a využívání základních kontaktních údajů a Vaší pracovní funkce pro potřeby komunikace a řešení pracovních záležitostí a plnění povinností vyplývajících ze stávajících smluvních vztahů, případně výkon činností, které souvisí s předsmluvními vztahy. Právním základem pro toto zpracování je čl. 1 písm. b) GDPR. Právním základem může být také převaha právem chráněných zájmů Společnosti podle či. 1 písm. f) GDPR a jednak specifické ustanovení § 78 ods. 3 zákona č . 18/2018 Sb. o ochraně osobních údajů ao změně a doplnění některých zákonů, kterým se doplňuje na území České republiky GDPR. Účelem zpracování vašich osobních údajů je také řízení vztahů se zákazníky a obchodními partnery, vývoj produktů, služeb a obchodních aktivit, komunikace se Společností, zajišťování zpětné vazby, průzkumy spokojenosti dodavatelů. Právním základem pro toto zpracování je převaha právem chráněných zájmů Společnosti podle či. 1 písm. f) GDPR. V případě, že dochází k finančnímu vypořádání mezi námi na základě stávajících právních vztahů, Vaše osobní údaje zpracováváme i za účelem vystavení účetního a daňového dokladu z důvodu splnění zákonné povinnosti ve smyslu zákona 431/2002 Sb. o účetnictví ao změně některých zákonů a ustanovení či. 1) písm. c) GDPR.
V případě, že jste smluvní stranou jakékoli smlouvy nebo dohody uzavřené s naší Společností, Vaše údaje zpracováváme v rozsahu nezbytném pro přípravu, negociaci, změny a doplnění, evidenci závazkově-právních vztahů, včetně přípravy a evidence zmocnění). Tyto údaje zpracováváme na základě ustanovení čl. 6 odst. 1 písm. 1 písm. b) GDPR ve spojení s § 78 ods. 3 zákona č . 18/2018 Sb. o ochraně osobních údajů ao změně a doplnění některých zákonů.
Pokud jste naším dlouhodobým obchodním partnerem, Vaše osobní údaje zpracováváme i pro účely automatizovaného vedení, evidence a administrace údajů o externích obchodních partnerech, včetně údajů o jejich zaměstnancích jako kontaktních osobách; právním základem pro takové zpracování je ustanovení či. 1 písm. f) oprávněné zájmy Společnosti.
V případě, že jste Společnosti udělili souhlas, Vaše údaje mohou být zpracovávány za účelem shromažďování údajů o používání internetových nebo mobilních služeb poskytovaných Společností a to pomocí souborů cookies, reklamních ID resp. dalších nástrojů stejného nebo podobného typu. Právním základem pro zpracování je či. 1 písm. a) GDPR.
6. NÁVŠTEVY
V případě, že jste návštěvníkem budovy naší centrály na Sládkovičové 33, 059 21 Svit nebo naší pobočky na Šustekové 49 v Bratislavě monitorovaného kamerovým systémem účelem zpracování Vašich osobních údajů je ochrana práv a právem chráněných zájmů Společnosti při monitorování a evidenci vstupů návštěv do prostor zvyšování bezpečnosti a prevence před pácháním trestné činnosti v monitorovaném prostoru, přehledu o pohybu a vstupech spolehlivě identifikovaných fyzických osob do našeho soukromého objektu. Naše Společnost, resp. námi pověřená oprávněná osoba Právním základem pro toto zpracování Vašich osobních údajů je ustanovení či. 1 písm. f) GDPR.
7. EXTERNÍ UŽIVATELE
V případě, že jste externím oprávněným uživatelem nebo zaměstnancem externího poskytovatele IT služeb a podpory našich informačních systémů nebo jiných informačních aktiv účelem zpracování Vašich osobních údajů jsou bezpečnostní účely spočívající zejména v monitorování provádění zpracovatelských operací s osobními údaji a zpětné analýze tzn. logovacích, příp. jiných provozních údajů. Právním základem pro toto zpracování osobních údajů je ochrana právem chráněných zájmů Společnosti, tzn. Článek 6 | 1 písm. f) GDPR.
8. ŽADATELÉ O SPONZORING
V případě, že jste žadatelem o sponzoring účelem zpracování Vašich osobních údajů je posouzení Vaší žádosti o sponzorství a právním základem je souhlas se zpracováním Vašich osobních údajů podle čl. 6 odst. 1. 1 písm. a) GDPR. Pokud jste dotyčnou osobou, se kterou jsme se rozhodli uzavřít smlouvu o poskytování sponzorství právním základem pro zpracování Vašich osobních údajů, je či. 1 písm. b) GDPR.
9. ZÁKAZNÍCI
Pokud jste naším zákazníkem nebo naším potenciálním zákazníkem, Vaše osobní údaje zpracováváme za účelem evidence klientů v našich interních systémech, řízení vztahů se zákazníky a vstupu do předsmluvních a smluvních vztahů, při plnění práv a povinností vyplývajících ze smluvního vztahu až do jejich úplného vypořádání; právním základem pro takové zpracování je ustanovení či. 1 písm. b) GDPR.
V případě, že od nás koupíte zboží nebo Vám poskytneme jakékoli služby, Vaše osobní údaje zpracováváme i za účelem vystavení účetního a daňového dokladu z důvodu splnění zákonné povinnosti ve smyslu zákona 431/2002 Sb. o účetnictví ao změně některých zákonů a ustanovení či. 1 písm. c) GDPR.
V případě, že jste vůči naší Společnosti uplatnili práva z odpovědnosti za vady v rámci reklamačního řízení, naše Společnost může zpracovávat Vaše údaje za účelem vyřízení reklamace, které realizuje oddělení BOZP a kvality práce. Právním základem je v tomto případě plnění smluvních povinností ve smyslu či. 1 písm. b) GDPR ve spojení s plněním právní povinnosti ve smyslu či. 1 písm. c) GDPR.
V případě, že jste nám poskytli souhlas se zpracováním Vašich osobních údajů v rámci věrnostního programu, umožníme Vám čerpat slevy u našich smluvních partnerů v rozsahu jméno, příjmení a údaj o útratě u našeho smluvního partnera. Právním základem pro toto zpracování je individuální a svobodně udělený souhlas podle či. 1 písm. a) GDPR. Tento souhlas je dobrovolný a lze z Vaší strany tento souhlas kdykoli odvolat zasláním písemné žádosti na výše uvedené kontaktní údaje naší Společnosti.
V případě, že jste nám udělili souhlas pro marketingové účely nebo zpracováváme-li Vaše údaje na základě ustanovení čl. 6 odst. 1 písm. 1 písm. f) oprávněné zájmy naší Společnosti na přímém marketingu vyvíjeném ve vztahu k Vám jako stávajícím zákazníkům, můžeme zpracovávat Vaše osobní údaje pro marketingové účely. Za tím účelem vedeme automatizovanou evidenci kontaktů v programové aplikaci, kterou využíváme za účelem poskytování lepšího zákaznického servisu v souvislosti se zlepšováním prodeje, oslovování s novými službami a projekty, vedení marketingové komunikace. Abychom Vás kontaktovali jen s nabídkami a informacemi, které mají pro Vás smysl, dochází k provádění částečného automatizovaného profilování za účelem vytvoření nabídky vhodné nabídky připravené více vašim individuálním potřebám. Při tomto zpracování nedochází k přijímání žádných rozhodnutí s právním účinkem pro Vás jako dotyčnou osobu ve smyslu článku 22 GDPR. V rámci marketingových účelů zpracováváme Vaše osobní údaje za účelem vedení marketingové komunikace na podporu dobrého jména Společnosti, obchodních aktivit a prodeje Společností (např. zasílání newsletterů, využívání sociálních sítí, zveřejňování fotografií, využívání online analytických nástrojů, provádění marketingových průzkumů, průzkumů veřejného mínění a průzkumů Společnosti).
10. ÚČASTNÍCI UDALOSTÍ
V případě, že jste se přihlásili na některou událost organizovanou Společností, zpracováváme Vaše osobní údaje za účelem organizace a zabezpečení Vaší účasti na organizované události. Nejčastěji se jedná o akce jako jsou semináře, školení, výstavy, konference, … Přihlášením se na konkrétní událost poskytujete Společnosti souhlas ke zpracování osobních údajů v rozsahu nezbytném k dosažení účelu. Právním základem pro zpracování osobních údajů je ustanovení či. 1 písm. a) GDPR. Vaší účastí souhlasíte s tím, že na akcích Společnosti mohou být pořizovány fotografie a videa za účelem marketingové propagace Společnosti a svým pohybem ve zřetelně označeném prostoru snímaném označeným fotografem/kameramanem vyjadřujete souhlas s takovým zpracováváním osobních údajů. V případě nesouhlasu máte možnost vyhnout se snímanému prostoru. Máte právo kdykoli účinně namítat proti pořizování obrazového/obrazově-zvukového záznamu Vaší osoby.
11. UŽIVATELE SOCIÁLNÍCH SÍTÍ
Na sociálních sítích jsou vytvořeny profily naší Společnosti, kde dochází ke zpracování osobních údajů registrovaných uživatelů, kteří používají i námi profesionálně administrované profily. Toto zpracování se řídí samostatnými podmínkami pro ochranu Vašeho soukromí, které jsou transparentně zveřejněny v rámci našich profilů zřízených na sociálních sítích. Právním základem pro toto zpracování může být Váš souhlas potvrzen jednoznačným jednáním – interakce s pluginem v rámci našeho profilu (např. „Líbí se mi“, „Následuj“, „Sdílej“ apod.) nebo jiným aktivním jednáním spojeným s využíváním našeho profilu zřízeného na sociální síti (např. zapojením se do poštovní služby provozované sociální sítí apod.).
12. DOTKNUTÉ OSOBY UPLATŇUJÍCÍ SVÁ PRÁVA
V případě, že jste ve vztahu k naší Společnosti v postavení dotyčné osoby, Vaše osobní údaje budou v případě podání žádosti z Vaší strany zpracovávány ještě i pro účely vyřizování a evidence agendy práv dotčených osob ve smyslu čl. 1.2. 15–22 GDPR, včetně přiměřeného ověření totožnosti, právním základem je ustanovení či. 1 písm. c) GDPR a to plnění zákonné povinnosti Společnosti.
13. NÁVŠTĚVNÍCI WEBŮ
V případě, že jste návštěvníkem některého z našich webových sídel Vaše osobní údaje mohou být zpracovávány za účelem zpětného kontaktování Vaší osoby na základě individuálně uděleného souhlasu, který udělujete při vyplňování registračních formulářů. Kromě toho, pokud to umožňují nastavení Vašeho internetového prohlížeče, může také docházet i ke zpracování tvz. souborů cookies o čem budete zvlášť a transparentně informováni.
Cookies jsou malé textové soubory, které zlepšují používání webových stránek. tím, že umožňují rozpoznat předchozí návštěvníky při přihlašování do uživatelského prostředí, zapamatováním volby návštěvníka při otevírání nového okna, měření návštěvnosti webstránky nebo způsobu jejího využívání pro její uživatelské zlepšování. Naše webová stránka používá soubory cookies pro marketingové účely a pro účely zvyšování uživatelského komfortu pro návštěvníky webu. Ukládání těchto souborů do Vašeho zařízení můžete kdykoli zabránit nastavením Vašeho webového prohlížeče. Nastavení Vašeho prohlížeče je ve smyslu § 55 ods. 5 Zákona o elektronických komunikacích považováno za Váš souhlas s používáním cookies na našich webových sídlech.
Kdo kromě Společnosti je ještě oprávněn zpracovávat Vaše osobní údaje?
Při zpracovávání Vašich osobních údajů využíváme také služeb prověřených a smluvně zavázaných externích obchodních partnerů, kteří nám pomáhají zpracovávat a chránit Vaše osobní údaje. Jedná se o tzv. příjemců a zprostředkovatelů, kteří pro naši společnost vyvíjejí a udržují systémy funkční a bezpečné nebo nám dodávají potřebná softwarová řešení nebo jiné služby, které jsou potřebné pro část zpracování Vašich osobních údajů pro výše uvedené účely.
Příjemci osobních údajů dotčených osob jsou zaměstnanci Společnosti a obchodní partneři, kteří mají postavení dodavatelů Společnosti, kteří jsou pravidelně školeni o postupech zákonného a bezpečného zpracování Vašich osobních údajů. Všichni příjemci v postavení zprostředkovatelů jsou právně zavázáni dodržovat o Vašich osobních údajích mlčenlivost.
Vaše osobní údaje můžeme poskytovat v nezbytně nutném rozsahu i jiným subjektům při plnění našich zákonných povinností ve smyslu příslušných právních předpisů v nezbytně nutném rozsahu (např. Sociální pojišťovna, zdravotní pojišťovny, daňové úřady, Úřad práce, sociálních věcí a rodiny, inspektoráty práce, SOI, atd.)
V případě dodavatelů, kteří pro potřeby Společnosti zpracovávají Vaše osobní údaje jako zprostředkovatelé Společnost zajistila zvýšení právních záruk pro ochranu Vašich osobních údajů uzavřením smlouvy v souladu s čl. 28 odst. 2. 3 GDPR. Mezi hlavní skupiny našich zprostředkovatelů patří:
– společnosti poskytující služby BOZP a PZS,
– společnosti poskytující soukromé bezpečnostní služby,
– poskytovatelé cloudových služeb,
– dodavatelé monitorovacích GPS řešení pro naše služební motorová vozidla,
– dodavatelé poskytující pomocné administrativní služby a/nebo pořizující profesionální fotografie. Bližší informace o našich aktuálních zprostředkovatelích Vám kdykoli na vyžádání poskytne naše zodpovědná osoba.
Vaše osobní údaje nikdy neposkytneme žádné třetí straně, resp. příjemcům pro jakékoli komerční nebo nekomerční účely kromě výjimek souvisejících s vymáháním našich práv vůči Vám, resp. v rozsahu, v jakém jste byli informováni o takovém poskytnutí. Vaše osobní údaje mohou být poskytovány třetím stranám, resp. příjemcům, kterými jsou zejména poštovní doručovatelé, advokátní kanceláře, soudy a exekutorské úřady zapojené do procesu vymáhání naší pohledávky vůči Vaší osobě, v případě, že nesplníte vůči naší Společnosti splatné peněžní závazky a nebudete pozitivně reagovat na naši nabídku mimosoudního urovnání.
Vaše osobní údaje jsme povinni poskytnout i oprávněným orgánům veřejné moci v případě výkonu jejich zákonných oprávnění podle příslušných zvláštních zákonů (např. vyšetřování policie apod.), které však nemají postavení příjemců ve smyslu GDPR.
Dochází k přeshraničnímu přenosu vašich osobních údajů?
Dochází v podmínkách Společnosti k automatizovanému zpracovávání osobních údajů s právním účinkem na Vás?
Vaše osobní údaje nejsou obecně zpracovávány výlučně automatizovaným (např. výlučně softwarovým způsobem), ale vždy se na jejich zpracování podílí i náš vyškolený a poučený zaměstnanec. Naše Společnost tedy neprovádí takové zpracovatelské operace, na jejichž základě by docházelo k přijímání rozhodnutí s právním účinkem nebo jiným podstatným vlivem na Vaši osobu, které by byly založeny výhradně na plně automatizovaném zpracování Vašich osobních údajů.
Jak dlouho budeme zpracovávat Vaše osobní údaje?
Vaše osobní údaje jsou zpracovávány pokud možno tak krátce, jak je to jen možné. Nejčastěji všechny Vaše osobní údaje, které naše Společnost zpracovává bezpečným způsobem, zlikvidujeme bezodkladně po vypořádání našich smluvních závazků nebo po odvolání Vašeho souhlasu se zpracováním osobních údajů, příp. po uplynutí přiměřené doby vymezené Společností s ohledem na princip minimalizace uchovávání podle či. 1 písm. e) GDPR v interní retenční politice, kterou se spravuje uchovávání osobních údajů.
V případě zájmu o informace o konkrétní době uchovávání Vašich osobních údajů nás prosím kontaktujte prostřednictvím kontaktních údajů uvedených v úvodní části tohoto dokumentu.
Naše Společnost zajistí výmaz osobních údajů bez zbytečného odkladu poté, co:
byly ukončeny všechny smluvní vztahy mezi Vámi a naší Společností; a/nebo
zanikly všechny Vaše závazky vůči naší Společnosti; a/nebo
byly vyřízeny všechny Vaše reklamace a žádosti; a/nebo
byla vypořádána všechna další práva a povinnosti mezi Vámi a naší Společností; a/nebo
byly naplněny všechny účely zpracování stanovené právními předpisy nebo účely zpracování, k nimž jste nám dali souhlas, jestliže zpracování probíhalo na základě souhlasu dotyčné osoby; a/nebo
uplynula lhůta, na kterou byl souhlas udělen nebo dotyčná osoba svůj souhlas odvolala; a/nebo
bylo vyhověno žádosti dotyčné osoby o výmaz osobních údajů a byl naplněn některý z důvodů odůvodňujících vyhovění této žádosti; a/nebo
nastala rozhodná právní skutečnost pro skončení účelu zpracování a zároveň uplynula i ochranná retenční lhůta vymezená s ohledem na princip minimalizace doby uchovávání osobních údajů.
A současně netrvá oprávněný zájem naší Společnosti, zanikly všechny povinnosti naší Společnosti stanovené obecně závaznými právními předpisy, které vyžadují uchovávání osobních údajů dotčené osoby (zejména pro účely archivace ve veřejném zájmu, výkonu daňové kontroly apod.), nebo které by bez jejich uchování nebylo možné splnit.
Jakékoliv náhodně získané osobní údaje v žádném případě dále systematicky nezpracováváme pro žádný účel vymezený naší Společností. Pokud je to možné, informujeme dotyčnou osobu, jejíž náhodně získané osobní údaje patří o jejich náhodném získání a podle povahy případu jí poskytneme potřebnou součinnost vedoucí k obnovení kontroly nad jejími osobními údaji. Ihned po těchto nezbytných úkonech směřujících k vyřešení situace všechny náhodně získané osobní údaje neprodleně bezpečným způsobem zlikvidujeme.
Jste povinni nám poskytnout Vaše osobní údaje?
V případě, že je právním základem pro zpracování Vašich osobních údajů plnění naší zákonné povinnosti podle čl. 6 odst. 1 písm. 1 písm. c) GDPR a vy nám odmítnete poskytnout Vaše osobní údaje může to vést ke vzniku škody, jejíž náhradu si můžeme vůči Vám uplatňovat (např. pokud by nám v příčinné souvislosti s nesplněním naší povinnosti byla uložena sankce). V případě, že se jedná o zpracování osobních údajů za účelem plnění povinností podle zákona č.j. 307/2014 Sb. o některých opatřeních souvisejících s oznamováním protispolečenské činnosti a o změně a doplnění některých zákonů neposkytnutí osobních údajů oznamovatele nemá za následek neprošetření anonymního podnětu. Důsledkem podání anonymního podnětu je, že Vás nebudeme informovat o výsledku jeho prošetření.
V případě, že je právním základem pro zpracování Vašich osobních údajů uzavření nebo plnění smluvního vztahu a Vy nám odmítnete poskytnout Vaše osobní údaje může to vést ke zmaření možnosti vstoupit do závazného smluvního právního vztahu s naší Společností.
V případě, že je právním základem pro zpracování Vašich osobních údajů souhlas se zpracováním podle čl. 6 odst. 1 písm. 1 písm. a) GDPR můžete jej kdykoli odvolat, přičemž jste oprávněni použít stejný způsob, jakým jste nám souhlas udělovali. Udělení souhlasu se zpracováním osobních údajů pro požadované účely nikdy nepodmiňujeme možností uzavřít se Společností smluvní vztah. Společnost Vám vždy garantuje neudělení souhlasu se zpracováním Vašich osobních údajů pro účely, které nesouvisejí s uzavřením nebo plněním smluvního vztahu, který máte jako náš zákazník zájem se Společností uzavřít. V případě pochybností o tom jak postupovat při odvolání Vašeho souhlasu se zpracováním osobních údajů nás prosím kontaktujte prostřednictvím kontaktních údajů uvedených v úvodní části tohoto dokumentu.
V případě, že je právním základem pro zpracování Vašich osobních údajů převaha našich práv a právem chráněných zájmů a využíváme ke zpracování Vašich osobních údajů právní základ podle čl. 6 odst. 1 písm. 1 písm. f) GDPR jste povinni toto zpracování strpět, ale máte vůči němu právo podat námitku. Více se o tomto právu dozvíte ve zvlášť zvýrazněné části tohoto dokumentu i prostřednictvím doplňkových mechanismů transparentnosti, které Společnost používá při naší první komunikaci a/nebo při získávání Vašich osobních údajů přímo od Vás.
Jaká jsou Vaše práva při zpracování osobních údajů?
Naší Společnosti záleží na ochraně Vašich osobních údajů, a proto usilujeme o jejich silné zabezpečení prostřednictvím individuálních, moderních technických a organizačních bezpečnostních opatření, jakož i prostřednictvím možnosti kdykoli uplatnit Vaše práva dotyčné osoby podle GDPR prostřednictvím písemné vlastnoručně podepsané žádosti, ze které bude zřejmé Vaše identita a právo, o jehož výkon nás žádáte. Žádosti o výkon práva dotčené osoby určené Provozovateli můžete posílat na adresu sídla Společnosti. V případě jakýchkoli otázek týkajících se výkonu Vašich práv Dotčené osoby nás můžete kontaktovat prostřednictvím kontaktních údajů uvedených v bodě 1 až 3 tohoto dokumentu. Tímto postupem není dotčeno Vaše právo odvolat udělený souhlas se zpracováním osobních údajů, který můžete vždy odvolat tak snadno, jak jste nám jej udělili (např. pokud jste souhlas udělili elektronicky, vždy jej můžete odvolat i emailem nebo aplikací bez potřeby zasílání písemné žádosti na adresu sídla naší Společnosti) nebo Vaše právo namítat ak použitím jsou specifikovány.
V případě zájmu o informace o důvodech na základě, kterých převažují naše právem chráněné zájmy nad Vašimi právy a svobodami při zpracovávání Vašich osobních údajů na právním základě podle čl. 6 odst. 1 písm. 1 písm. f) GDPR nás prosím kontaktujte prostřednictvím kontaktních údajů uvedených v úvodní části tohoto dokumentu.
V případě, že považujete zpracování Vašich osobních údajů za nesprávné nebo zastaralé, můžete nás kdykoliv kontaktovat prostřednictvím kontaktních údajů zveřejněných na začátku tohoto dokumentu nebo můžete v určitých případech použít přímo funkcionality systémů, jsou-li dostupné.
S účinností od 25. května 2018 budete mít k dispozici nová práva, která by Vám měla poskytnout efektivnější kontrolu a přehled o Vašich osobních údajích, které zpracovává naše Společnost jako Provozovatel. Konkrétně se jedná o právo na přístup k údajům (článek 15 GDPR), právo na opravu (článek 16 GDPR), právo na vymazání (článek 17 GDPR), právo na omezení zpracování (článek 18 GDPR), právo na přenosnost údajů (článek 20 GDPR), právo na GDPR) a právo napadnout rozhodnutí Společnosti založené na automatizovaném zpracování Vašich osobních údajů, které je spojeno s právem vyjádřit k tomuto rozhodnutí Vaše stanovisko a žádat od Společnosti přezkoumání takového rozhodnutí s lidským zásahem (článek 22 GDPR).
Jako dotčená osoba máte také právo kdykoli podat stížnost na dozorový orgán, kterým je Úřad na ochranu osobních údajů ČR (více informací lze nalézt na webové stránce (www.dataprotection.gov.sk).
Každá žádost o výkon práva dotčené osoby podle GDPR může být uplatněna na základě písemné a vlastnoručně podepsané žádosti zaslané na adresu sídla naší Společnosti. Dovolujeme si Vás upozornit, že při vyřizování Vaší žádosti Vás můžeme požádat o důvěryhodné ověření Vaší totožnosti, v případě, že nás budete žádat o výkon Vašeho práva jiným způsobem než písemným dopisem s Vaším vlastnoručním podpisem (např. emailovou žádostí) nebo osobně v sídle naší Společnosti.
V případě, že naše Společnost nebude příslušná k posouzení Vaší žádosti o výkon práva dotčené osoby, bude Vaše žádost neprodleně postoupena příslušnému provozovateli.
Uplatnění Vašich práv dotčené osoby uvedených v této části tohoto dokumentu je možné si předem dohodnout iv sídle naší Společnosti, přičemž však vždy vyžadujeme osobní ověření Vaší totožnosti prostřednictvím jejího prokázání předložením dokladu Vaší totožnosti.
Každá žádost o výkon práva dotyčné osoby, která nám bude doručena bude individuálně a kompetentně posouzena, přičemž o výsledku Vás budeme vždy informovat nejpozději do jednoho měsíce od přijetí Vaší žádosti.
Pokud je vaše žádost zjevně neopodstatněná nebo nepřiměřená, zejména proto, že se opakuje, jsme oprávněni účtovat si přiměřený poplatek, který zohledňuje administrativní náklady spojené s poskytnutím požadovaných informací. Při opakované žádosti o poskytnutí kopií zpracovávaných osobních údajů si vyhrazujeme právo účtovat z tohoto důvodu přiměřený poplatek za administrativní náklady.
Proces vyřízení Vaší žádosti spojené s výkonem Vašeho práva dotyčné osoby podle GDPR je bezplatné. V případě, že bychom Vaši žádost o výkon práva dotyčné osoby nevybavili podle Vašeho mínění v souladu s GDPR máte možnost podat stížnost Kontrolnímu úřadu (www.dataprotection.gov.sk) nebo uplatnit soudní prostředek nápravy přímo u příslušného soudu.
Mám nějaké zvláště důležitá práva při zpracování osobních údajů?
Ano – v případech, kdy zpracováváme Vaše osobní údaje pro přímé marketingové účely nebo v případech, kdy zpracováváme Vaše osobní údaje bez Vašeho souhlasu na základě převahy práv a právem chráněných zájmů Společnosti máte právo namítat takové zpracování podle článku 21 GDPR.
Toto právo se kromě zpracování osobních údajů pro marketingové účely vztahuje i na následující případy, ve kterých mohou být zpracovávány Vaše osobní údaje:
– Aplikování kontrolních mechanismů zaměstnavatele, se kterými byl zaměstnanec předem obeznámen;
– vedení interní právní agendy Společnosti a uplatňování nebo obhajování právních nároků Společnosti;
– Zpracovávání osobních údajů oprávněných osob s přidělenými přístupovými kartami za účelem kontroly přístupu do chráněných prostor;
– zpracování osobních údajů uživatelů informačních systémů pro vnitřní bezpečnostní účely;
Závěrečná ustanovení
Společnost vytvořila tyto Podmínky ochrany soukromí z důvodu posílení dostatečné transparentnosti a vysvětlení základních pravidel, která Společnost dodržuje při ochraně soukromí a osobních údajů dotčených osob.
Společnost pravidelně tyto Podmínky ochrany soukromí reviduje a aktualizuje, přičemž platí vždy aktuální verze Podmínek ochrany soukromí. Aktuální verze je vždy zveřejněna na webové stránce www.alto.sk.
Tyto Podmínky ochrany soukromí jsou platné a účinné od 25.05.2018.