Informační memorandum - GDPR
(informace o zpracování a ochraně osobních údajů
ve společnosti M – STROJÍRNY a.s.)
Společnost M – STROJÍRNY a. s. „Správce osobních údajů“ tímto deklaruje, že osobní údaje Subjektů údajů zpracovává, zabezpečuje a uchovává v souladu s platnými obecně závaznými právními předpisy České republiky, zejména s právními předpisy, které se týkají ochrany osobních údajů v platném znění, a s obecným nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”). Současně dle přísl. ust. GDPR podává následující informace ohledně zpracování a ochrany osobních údajů:
Subjekt údajů
• Subjektem údajů je každá fyzická osoba, jejíž osobní údaje jsou zpracovávány. Společnost M – STROJÍRNY a. s. jako Správce osobních údajů zpracovává osobní údaje získané přímo od Subjektu údajů (např. při uzavření pracovní smlouvy nebo obchodní či jiné smlouvy uzavřené s fyzickou osobou nebo obchodní korporací/právnickou osobou, v níž jsou uvedeny osobní údaje subjektu údajů jakožto druhé smluvní strany či zástupce, popř. kontaktní osoby obchodní korporace/právnické osoby apod.), nebo nepřímo zpravidla nezávisle na vůli Subjektu údajů např. ze strany orgánů veřejné moci či jiné třetí osoby, anebo v ostatních případech, ve kterých nebyly osobní údaje získány přímo od Subjektu údajů.
Správce osobních údajů
• Správcem osobních údajů je jakákoli fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Správcem osobních údajů svých zaměstnanců, obchodních partnerů, jakož i všech dalších fyzických osob, u nichž účely a prostředky zpracování sama určuje, je společnost M – STROJÍRNY a. s., IČ: 46505016, sídlem Husova 1697, 531 38 Pardubice, (zasílací adresa: 538 01 Bylany) spisová značka „B, vložka 666“, vedená u Krajského soudu v Hradci Králové (dále jen „M – STROJÍRNY a. s.“), která náleží do uskupení Koncernu MEDIS.
Kategorie dotčených osobních údajů
• V závislosti na právním důvodu a účelu zpracování společnost M – STROJÍRNY a. s. jako Správce osobních údajů zpracovává zejména identifikační a kontaktní údaje (jako např. jméno, příjmení, datum narození, adresa pobytu/doručovací adresa, rodné číslo, IČ/DIČ, telefonní číslo, e-mail, pracovní zařazení), kvalifikační údaje (zejména zaměstnanců a jiných osob, prostřednictvím kterých se prokazuje kvalifikace společnosti jako např. dosažené vzdělání, délka praxe aj.), další osobní údaje související s personální agendou, obrazové údaje v podobě fotografií (např. fotografie zaměstnanců s uvedením pracovního kontaktu v interním seznamu zaměstnanců koncernu aj.) a záznamů z kamerových systémů Správce aj.
Právní základ (důvod) pro zpracování
• Zákonnost zpracování osobních údajů je ve společnosti M – STROJÍRNY a. s., a potažmo v celém Koncernu MEDIS, dána především splněním smlouvy, (která nemusí být uzavřena v písemné podobě) jíž je Subjekt údajů smluvní stranou, a/nebo provedením opatření přijatých před uzavřením smlouvy na žádost Subjektu údajů a/nebo splněním právní povinnosti, která se na Správce vztahuje, a/nebo oprávněnými zájmy Správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody Subjektu údajů vyžadujícího ochranu osobních údajů, a/nebo souhlasem Subjektu údajů.
Účely zpracování osobních údajů
• Účel zpracování osobních údajů správcem odpovídá právnímu důvodu (základu) zpracování a je jím zejména splnění smlouvy, jíž je Subjekt údajů smluvní stranou, a to včetně vyřizování případných nároků Subjektu údajů z vadného plnění, a/nebo provedení opatření přijatých před uzavřením smlouvy, na žádost Subjektu údajů, a/nebo splnění právní povinnosti, která se na Správce či kteréhokoliv jiného člena Koncernu MEDIS vztahuje, a/nebo splnění výzvy orgánu veřejné moci a/nebo ochrana oprávněných zájmů příslušného Správce či třetí strany a/nebo určení, výkon nebo obhajoba právních nároků, nebo pokud soudy jednají v rámci svých soudních pravomocí, a/nebo ochrana osob, majetku a zdraví i prostřednictvím provozování kamerových systémů se záznamem a/nebo vyřizování stížností a podnětů a/nebo vyřizování žádostí o informace a/nebo řešení škodních událostí, a/nebo vedení evidence pracovních úrazů, zákazníků, fakturace, daňové a účetní účely a/nebo vedení centrální evidence smluv, administrativní účely, vymáhání pohledávek a/nebo vedení evidence, knih návštěv a/nebo kontrola správnosti a prověření ve veřejných registrech, zajištění provozních činností a/nebo předmět souhlasu Subjektu údajů aj.
Oprávněné zájmy správce nebo třetí strany v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f) Nařízení
• Oprávněnými zájmy Správce jsou především ochrana majetku Správce a třetích osob, ochrana zdraví třetích osob, jakož i ochrana jiných hospodářských zájmů a ochrana dobré pověsti nejen Správce samotného, ale i celého Koncernu MEDIS, do jehož uskupení Správce náleží. Oprávněné zájmy Správce jsou dále dány rovněž administrativními účely či spočívají v případech zahájení a/nebo vedení správního, soudního či rozhodčího řízení.
Případní příjemci osobních údajů
• Příjemcem osobních údajů může být společnost M.I.S. a.s., IČ: 421 95 683, jakožto řídící společnost Koncernu MEDIS a/nebo poskytovatel zejména IT a dalších služeb. Dále pak orgány veřejné moci (zejm. státní orgány, např. ministerstva, soudy, exekutoři, notáři, policie, správní úřady atd.), okresní správy sociálního zabezpečení, úřady práce, inspekce práce, zdravotní pojišťovny, avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s českým právem, se za příjemce nepovažují. Dalšími příjemci osobních údajů mohou být osoby, které správci poskytují zejména zprostředkování pojištění, SW a jiné obdobné programy na zpracování osobních údajů (nebo/vč. jejich servisu), právní, pojišťovací, leasingové a jiné finanční služby, a to vždy v zájmu zajištění řádného plnění povinností stanovených obecně závaznými právními předpisy. Správce nemá v úmyslu předat osobní údaje Subjektu údajů do třetí země a/nebo mezinárodní organizaci.
Doba zpracování osobních údajů
• Osobní údaje společnost M – STROJÍRNY a. s. zpracovává a uchovává po dobu stanovenou příslušnými právními předpisy nebo po dobu, která je nezbytná pro účely, pro které jsou osobní údaje zpracovávány. Při zpracování osobních údajů subjektu údajů nedochází k automatizovanému rozhodování ani k profilování.
Práva subjektů
• Subjekt údajů má právo požadovat od Správce přístup ke svým osobním údajům, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, má právo na přenositelnost těchto údajů k jinému správci, jakož i právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, má-li za to, že správce při zpracování osobních údajů postupuje v rozporu s GDPR. V případě, že je zpracování osobních údajů založeno na souhlasu Subjektu údajů, má Subjekt údajů právo, kdykoliv souhlas odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Více informací o právech Subjektu údajů je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz). Subjekt údajů může výkon jednotlivých výše uvedených práv uplatnit u správce na adrese M – STROJÍRNY a. s., Husova 1697, 531 38 Pardubice, nebo též elektronickou formou na e-mailové adrese m-strojirny@m-strojirny.cz. Správce nejmenoval pověřence pro ochranu osobních údajů.
V Bylanechdne 25. 5. 2018
Společnost M – STROJÍRNY a.s.