1) Pro potřeby těchto Zásad ochrany osobních a informací o zpracování osobních údajů se rozumí:
2) Správce je projekční, inženýrská a obchodní společnost působící v oblasti petrochemického, rafinérského a chemického průmyslu.
3) Správce obecně zpracovává Osobní údaje o Subjektech údajů zejména pro následující účely:
4) Správce osobních údajů prohlašuje, že bude shromažďovat osobní údaje v rozsahu nezbytném pro naplnění stanoveného účelu a zpracovávat je pouze v souladu s účelem, k němuž byly shromážděny. Zaměstnanci správce jsou povinni zachovávat mlčenlivost o osobních údajích, a to i po skončení pracovního poměru u Správce.
5) Subjekt údajů, který v průběhu obchodního, smluvního či předsmluvního jednání se Správcem, prostřednictvím svobodně a volně uděleného souhlasu se zpracováním osobních údajů či jiným způsobem, poskytne své osobní údaje za účelem jejich předání Správci tak činí dobrovolně a svým jménem a po předchozí úvaze.
1) Osobní údaje jsou zpracovány v rozsahu, v jakém je Subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se Správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností Správce.
2) Zdrojem osobních údajů, které Správce zpracovává, jsou zejména samy Subjekty údajů, které poskytují Správci osobní údaje nutné pro splnění smluvních a zákonných povinností Správce. Dalšími zdroji jsou pak veřejně přístupné rejstříky seznamy a evidence, případné jiné zdroje, od kterých bude Správce vždy vyžadovat právní důvod ke zpracování osobních údajů předávaných Správci.
3) Osobními údaji se rozumí adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci Subjektu údajů (např. jméno, příjmení, titul, příp. rodné číslo, datum narození, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, číslo faxu, e-mailová adresa a jiné obdobné informace), popisné údaje (např. bankovní spojení), další údaje nezbytné pro plnění smlouvy a údaje poskytnuté nad rámec příslušných zákonů zpracovávané v rámci uděleného souhlasu ze strany subjektu údajů (zpracování fotografií, použití osobních údajů za účelem personálních řízení aj.).
4) Správce rozděluje Subjekty údajů na následující kategorie:
5) Zpracování osobních údajů Subjektů údajů provádí Správce a je prováděno v sídle či pobočkách jednotlivými pověřenými zaměstnanci správce, jeho statutárními zástupci, příp. zpracovatelem. Ke zpracování osobních údajů dochází zejména prostřednictvím výpočetní techniky, popř. i manuálním způsobem, a to současně při dodržování všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za účelem maximálně bezpečného a zákonného nakládání s osobními údaji přijal Správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření k tomu, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
6) V souladu se zásadami minimalizace a omezené doby uložení osobních údajů bude Správce zpracovávat a uchovávat osobní údaje jen po dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak ze závazkového vztahu, tak i z příslušných právních předpisů.
7) Správce zpracovává údaje se souhlasem Subjektu údajů s výjimkou zákonem stanovených případů, kdy zpracování osobních údajů nevyžaduje souhlas Subjektu údajů. V souladu se čl. 6 odst. 1 GDPR může Správce bez souhlasu Subjektu údajů zpracovávat osobní údaje v případě, že:
8) V souladu se čl. 12 GDPR informuje Správce na žádost Subjekt údajů o právu na přístup k osobním údajům a k následujícím informacím:
9) Každý Subjekt údajů, který zjistí nebo se domnívá, že Správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života Subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
Je-li žádost Subjektu údajů podle bodu 1 tohoto odstavce a článku shledána oprávněnou, Správce odstraní neprodleně závadný stav. Nevyhoví-li Správce žádosti subjektu údajů podle bodu 1 tohoto odstavce a článku, má Subjekt údajů právo obrátit se přímo na příslušný dozorový úřad, tedy Úřad na ochranu osobních údajů. Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.
10) Veškeré právní vztahy vznikající na základě nebo v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Správcem a Subjektem údajů jsou příslušné české soudy, které budou aplikovat české právo.
Ing. Jan Černý, jednatel společnosti Intecha, spol. s r.o.
