Informace o zpracování osobních údajů
Správce osobních údajů
EKOM CZ a.s.
IČO: 26462061
Sídlo: Průmyslová 1472/11, 102 00 Praha 10
E-mail: info@ekomcz.com
Zpracování osobních údajů probíhá na základě čl. 6 odst. 1 GDPR, zejména písm. b) (plnění smlouvy), písm. c) (právní povinnost), písm. a) (souhlas) a písm. f) (oprávněný zájem). U zvláštních kategorií osobních údajů (zejména údajů o zdraví v oblasti BOZP a HR) je zpracování prováděno také dle čl. 9 odst. 2 písm. b) GDPR – z důvodu splnění pracovněprávních povinností správce.
Rozsah zpracovávaných osobních údajů
Rozsah zpracování osobních údajů a doba jejich uchovávání vyplývá z platné legislativy a potřeb společnosti pro plnění jejích závazků vůči třetím osobám, smluvním partnerům, zaměstnancům a orgánům státní správy.
Práva subjektů údajů
Každý subjekt údajů má právo na:
- Přístup k osobním údajům a jejich kopii
- Opravu nepřesných nebo neúplných údajů
- Výmaz osobních údajů, pokud nejsou nezbytné pro plnění zákonných povinností nebo smluv
- Omezení zpracování osobních údajů
- Přenositelnost údajů (přenesení údajů k jinému správci)
- Vznést námitku proti zpracování osobních údajů, zejména pokud je zpracování založeno na oprávněném zájmu
- Podat stížnost u Úřadu pro ochranu osobních údajů
Příjemci osobních údajů
Osobní údaje mohou být předávány následujícím kategoriím příjemců:
- Orgány státní správy a veřejné moci (např. Finanční úřad, Česká správa sociálního zabezpečení) v rozsahu stanoveném zákonem
- Externí poskytovatelé služeb (např. účetní firmy, IT poskytovatelé, právní poradci, poskytovatelé služeb BOZP apod.)
- Poskytovatelé služeb náboru (např. portály práce a personální agentury)
- Další subjekty, které pomáhají s plněním smluvních nebo zákonných povinností
Zabezpečení údajů
Osobní údaje jsou uchovávány:
- Písemně ve spisovně společnosti
- Elektronicky v datovém úložišti společnosti, ochrana je zajištěna implementací technických a organizačních opatření k jejich ochraně před ztrátou, zneužitím nebo neoprávněným přístupem
Předávání osobních údajů do zemí EU a třetích zemí
- Osobní údaje nejsou předávány do zemí EU ani mimo Evropský hospodářský prostor (EHP).
Účel zpracování osobních údajů
Účel zpracování | Popis | Právní základ (čl. 6 GDPR) | Doba uchování |
Vedení účetnictví | Zpracování osobních údajů pro daňovou a účetní evidenci, fakturaci a plnění zákonných povinností v oblasti daní a účetnictví | Plnění právní povinnosti (čl. 6 odst. 1 písm. c)) | 10 let dle zákona o účetnictví |
Evidence odpadů | Zpracování osobních údajů pro plnění povinností vyplývajících ze zákona o odpadech a souvisejících předpisů | Plnění právní povinnosti (čl. 6 odst. 1 písm. c)) | 5 let dle zákona o odpadech |
HR – nábor uchazečů | Zpracování osobních údajů uchazečů o zaměstnání pro účely výběrového řízení | Předběžné kroky před uzavřením pracovní smlouvy (čl. 6 odst. 1 písm. b)) | Po dobu výběrového řízení, max. 6 měsíců po ukončení výběrového řízení |
HR – zaměstnanci | Zpracování osobních údajů zaměstnanců pro účely vedení personální agendy, mzdové agendy, plnění zákonných povinností a BOZP | Plnění právní povinnosti (čl. 6 odst. 1 písm. c), čl. 9 odst. 2 písm. b)) | Doba trvání pracovního poměru a zákonné lhůty, některé údaje o pracovních úrazech a nemocích z povolání se uchovávají po dobu až 50 let dle zvláštních právních předpisů (např. zákon č. 309/2006 Sb. a vyhlášky k archivaci BOZP dokumentace) (min. 50 let u některých údajů) |
Smluvní vztahy | Zpracování osobních údajů klientů, dodavatelů a obchodních partnerů pro účely plnění smlouvy | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Doba trvání smlouvy + zákonné lhůty |
Marketing a komunikace | Zpracování osobních údajů pro zasílání obchodních sdělení, newsletterů a marketingových akcí | Souhlas subjektu údajů (čl. 6 odst. 1 písm. a)) | Do odvolání souhlasu |
Správa IT systémů | Zpracování údajů pro správu a zabezpečení IT infrastruktury a systémů | Oprávněný zájem správce (čl. 6 odst. 1 písm. f)) | Po dobu existence IT systémů |
BOZP | Zpracování osobních údajů, lékařské prohlídky, záznamy o úrazech, dokumentace související s manipulací s nebezpečnými látkami | Plnění právní povinnosti (čl. 6 odst. 1 písm. c), čl. 9 odst. 2 písm. b)) | Po dobu 10 let po ukončení pracovního poměru případně po dobu stanovenou příslušnou legislativou“) |
Pro dotazy ohledně zpracování osobních údajů nás můžete kontaktovat na výše uvedené e-mailové adrese.