Ochrana osobných údajov

Účel, cieľ a rozsah činnosti

Týmto dokumentom sa spoločnosť TOR Cheb spol. s r.o., IČO 46885706, so sídlom Františkovy Lázně, Žírovice 101, zapísaná na Krajskom súde v Plzni pod sp. zn. C, vložka 2831 (ďalej len "správca OÚ") sa zaväzuje uplatňovať a dodržiavať nižšie uvedené zásady s ohľadom na nariadenie Európskeho parlamentu a Rady č. 2016/679, všeobecné nariadenie o ochrane osobných údajov (ďalej len "GDPR") voči subjektu údajov (voči zamestnancom, dodávateľom a zákazníkom).

Popis zásad, ktorými sa organizácia riadi

Transparentnosť a férovosť

Zabezpečujeme, aby všetky informácie a všetky oznámenia týkajúce sa spracovania takýchto osobných údajov boli ľahko prístupné a zrozumiteľné a aby sa poskytovali jasnými a jednoduchými jazykovými prostriedkami.

Obmedzenie účelom

OÚ zhromažďujeme len na relevantné účely (konkrétne, jednoznačné, legitímne).

OÚ nespracúvame spôsobom, ktorý by bol v rozpore s týmito účelmi.

V prípade zmeny účelu:

• sledujeme vazby medzi účelmi a okolnosťami, za ktorých boli osobné údaje zhromaždené,
• sledujeme povahu osobných údajov (či sa spracúvajú špeciálne kategórie),
• monitorujeme a minimalizujeme možné dôsledky zamýšľaného ďalšieho spracovania pre dotknuté osoby,
• zabezpečíme, aby boli zavedené vhodné záruky.

Minimalizácia údajov na nevyhnutný čas

Pri spracovaní OÚ dodržiavame a uplatňujeme: primeranosť, relevantnosť a obmedzenie na nevyhnutný rozsah vo vzťahu k účelu, na ktorý osobné údaje spracúvame.

Vždy posudzujeme, či zásah do práv subjektu údajov vyplývajúci zo spracúvania je:

• primeraný,
• legitímny vzhľadom k účelu spracovávania.

Ak sa ukáže, že spracovanie konkrétnych osobných údajov na konkrétny účel je nadbytočné alebo takéto spracovanie osobných údajov nie je v súlade s GDPR, takéto osobné údaje nespracúvame.

Presnosť

Spracované OÚ vždy udržiavame presné a podľa potreby ich aktualizujeme.

Zabezpečujeme, aby sa tie OÚ, ktoré sú nepresné, okamžite vymazali alebo opravili:

• podnikneme všetky primerané kroky, aby sme zabezpečili, že OÚ, ktoré sú nepresné vzhľadom na účely, na ktoré ich spracúvame, budú bezodkladne vymazané alebo opravené.

Integrita a dôvernosť

Deklarujeme, že pri spracúvaní osobných údajov zabezpečíme primeranú bezpečnosť osobných údajov vrátane ich ochrany prostredníctvom vhodných technických alebo organizačných opatrení proti:

• neoprávneným či protiprávnym spracovaním
• náhodnou stratou, zničením alebo poškodením („integrita a dôvernosť“).

Zodpovednosť správcu údajov

Ako správca OÚ sa hlásime k zodpovednosti za:

• spracúvanie OÚ v súlade so zásadami GDPR a sme schopní tento súlad preukázať

Ak my (správca OÚ) spracúvame osobné údaje prostredníctvom tretej strany - sprostredkovateľa, tretia strana - sprostredkovateľ je oprávnená spracúvať osobné údaje len na základe našich pokynov (pokynov správcu OÚ), s výnimkou prípadov, keď to vyžaduje právo EÚ alebo členského štátu (napr. Polícia ČR alebo OLAF).

Práva subjektov údajov (zamestnancov, dodávateľov, zákazníkov)

My ("správca OÚ") prijímame také primerané opatrenia, aby sme zabezpečili, že subjekty údajov (zamestnanci, dodávatelia, zákazníci):

• boli poskytnuté všetky informácie získané od subjektu údajov,
• všetky oznámenia boli uskutočnené v súlade s právami subjektov údajov, a to:
  • stručným, transparentným, zrozumiteľným a ľahko prístupným spôsobom,
  • použitím jasného a jednoduchého jazykového prejavu.

Informácie poskytneme písomne alebo inými prostriedkami - napríklad elektronicky (ak je to vhodné).

Ako správca údajov poskytneme subjektu údajov informácie o opatreniach prijatých na jej žiadosť, a to:

• bez zbytočného odkladu - do 1 mesiaca (lehotu možno predĺžiť o ďalšie 2 mesiace - po informovaní dotknutej osoby s uvedením dôvodov predĺženia).

Informácie a všetky oznámenia poskytujeme bezplatne, ale ak sú žiadosti podané subjektom údajov zjavne neopodstatnené alebo neprimerané alebo sa opakujú), správca údajov môže uložiť primeraný poplatok s prihliadnutím na administratívne náklady alebo odmietnuť vyhovieť žiadosti (zjavnú neopodstatnenosť alebo neprimeranosť žiadosti správca údajov zdokumentuje).

Právo subjektu údajov na prístup k OÚ

Subjekt údajov (zamestnanci, dodávatelia, zákazníci) má právo získať od správcu OÚ potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ho týkajú, a ak áno, má právo získať prístup k týmto osobným údajom a k nasledujúcim informáciám:

• účely spracovania a kategórie dotknutých osobných údajov,
• príjemcovia alebo kategórie príjemcov,
• plánované obdobie, počas ktorého sa osobné údaje uchovávajú, alebo kritériá na určenie,
• informácie o zdroji osobných údajov, pokiaľ sa nezískajú od subjektu údajov,
• informácie o tom, či dochádza k automatizovanému rozhodovaniu vrátane profilovania.

Subjekt údajov (zamestnanci, dodávatelia, zákazníci) má právo požadovať od správcu opravu, vymazanie alebo obmedzenie ich spracúvania alebo namietať proti takémuto spracúvaniu.

Subjekt údajov (zamestnanci, dodávatelia, zákazníci) má právo podať sťažnosť dozornému orgánu.

My ("správca údajov") sa zaväzujeme poskytnúť kópiu spracúvaných osobných údajov subjektu údajov ("zamestnanci", "dodávatelia", "zákazníci"). Za ďalšie kópie na žiadosť poskytnutia údajov účtujeme primeraný poplatok na základe administratívnych nákladov.

Informácie poskytujeme vo forme, v akej bola žiadosť podaná, pokiaľ subjekt údajov nepožiada o iný spôsob.

Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, subjekt údajov má právo byť informovaný o primeraných zárukách.

Právo na opravu OÚ

My (správca údajov) si uvedomujeme, že subjekt údajov (zamestnanci, dodávatelia, zákazníci) má právo (bez zbytočného odkladu) na opravu OÚ a doplnenie OÚ.

Právo na vymazanie OÚ

My ("správca údajov") si uvedomujeme, že subjekt údajov (zamestnanci, dodávatelia, zákazníci) má právo (bez zbytočného odkladu) na vymazanie osobných údajov a správca údajov je povinný tak urobiť najmä vtedy, ak:

• osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené,
• subjekt údajov (zamestnanci, dodávatelia, zákazníci) odvolá súhlas so spracovaním,
• subjekt údajov vznesie námietku proti spracúvaniu,
• osobné údaje boli spracované nezákonne,
• zo zákonnej povinnosti.

Právo subjektu údajov na obmedzenie spracovania OÚ

Subjekt údajov (zamestnanci, dodávatelia, zákazníci) má právo na to, aby správca údajov obmedzil spracúvanie údajov v ktoromkoľvek z týchto prípadov:

• subjekt údajov popiera presnosť osobných údajov,
• spracúvanie je nezákonné a subjekt údajov odmietne vymazanie osobných údajov a namiesto toho požiada o obmedzenie ich používania,
• správca už nepotrebuje osobné údaje na účely spracovania, ale subjekt údajov ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
• subjekt údajov vzniesol námietku proti spracúvaniu, kým sa neoverí, že oprávnené dôvody správcu údajov prevažujú nad oprávnenými dôvodmi subjektu údajov,

Osobné údaje sa môžu uchovávať len vtedy, ak sa spracúvajú so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Subjekt údajov (zamestnanci, dodávatelia, zákazníci), ktorý dosiahol obmedzenie spracúvania, je vopred informovaný správcom, že obmedzenie spracúvania bude zrušené.

Právo na prenositelnosť OÚ

Subjekt údajov (zamestnanec, dodávateľ, zákazník) má právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol správcovi údajov, a to:

• získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte,
• právo na prenos údajov inému správcovi údajov, ak je spracúvanie založené na súhlase alebo zmluve a spracúvanie sa vykonáva automatizovanými prostriedkami,
• právo na priamy prenos údajov o ochrane údajov od jedného správcu k druhému, ak je to technicky možné,
• uplatnením práva na prenosnosť nie je dotknuté právo byť zabudnutý,
• toto právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi.

Právo dotknutej osoby vzniesť námietku

Subjekt údajov (zamestnanec, dodávateľ, zákazník) má právo namietať proti spracovaniu svojich osobných údajov z dôvodov týkajúcich sa jeho konkrétnej situácie (a v prípade priameho marketingu kedykoľvek). Pokiaľ neexistujú závažné oprávnené dôvody na spracovanie:

• v oprávnenom záujme,
• vo verejnom záujme,
• výkonu verejnej moci.

Právo subjektu údajov (zamestnávateľa, zákazníka, dodávateľa) podať sťažnosť

Každá subjekt údajov má právo podať sťažnosť dozornému orgánu v Európskej únii, ak sa domnieva, že spracúvanie jeho osobných údajov porušuje zákon o ochrane údajov a/alebo všeobecné nariadenie o ochrane údajov. Miestne príslušným dozorným orgánom v Českej republike je Úrad na ochranu osobných údajov, ktorý sídli na adrese Pplk. Sochor 27, 170 00 Praha 7, www.uoou.cz.