Política de GDPR

Aviso informativo sobre proteção de dados pessoais

Informações legais

Este documento é preparado pela empresa Cattron s.r.o., com sede social em Minkovická 696, Liberec 463 12, República Tcheca, República Tcheca, ID No. 07392770 (doravante "Cattron"), especialmente em consideração ao REGULAMENTO (UE) 2016/679 DO PARLAMENTO EUROPEU E DO CONSELHO relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados) (doravante "GDPR") e a Lei nº 110/2019 Coll. sobre o tratamento de dados pessoais, conforme alterado.

Este aviso de informações destina-se aos titulares de dados dos quais a Cattron obteve dados pessoais (informações de acordo com o Artigo 13 do GDPR) e aos titulares de dados cujos dados pessoais foram obtidos pela Cattron, exceto por esses titulares de dados (informações de acordo com o Artigo 14 do GDPR).

O que você encontrará neste documento?

• Identidade e detalhes de contato do controlador (Seção I)
• Objetivos do processamento e base legal para o processamento (Seção II)
• Categorias de dados pessoais processados (Seção II)
• Categorias de destinatários de dados pessoais (Seção III)
• Período de retenção de dados pessoais (Seção IV)
• Direitos do titular dos dados em relação à proteção de seus dados pessoais (Seção V)
• Consequências do possível não consentimento com o processamento (Seção VI)

I. Identidade e dados de contato do Controlador

Controlador de dados pessoais:

Nome da empresa: Cattron s.r.o.

Endereço: Minkovická 696, Liberec 463 12, República Tcheca, ID No. 07392770

A Cattron não é legalmente obrigada a nomear um responsável pela proteção de dados.

II. Quais dados pessoais a Cattron processa e por quê?

Como controladora de dados, a Cattron processa principalmente dados pessoais obtidos no curso de suas atividades comerciais de seus parceiros contratuais (especialmente fornecedores e clientes). A Cattron processa esses dados com a finalidade de cumprir relações contratuais, especialmente para identificar indivíduos autorizados a vincular a parte contratual ou agir em seu nome (pessoas de contato) e em conexão com a comunicação com esses indivíduos (por exemplo, identificadores eletrônicos em comunicação por e-mail).

A Cattron obtém esses dados pessoais diretamente do titular dos dados (especialmente se o titular dos dados for um fornecedor/cliente direto) e/ou de indivíduos com os quais os titulares dos dados têm uma determinada relação contratual (geralmente funcionários ou trabalhadores similares dos fornecedores e clientes da Cattron, que fornecem essas informações à Cattron em conexão com a relação contratual relevante).

Para a finalidade acima, a Cattron processa os seguintes dados:

• Dados de identificação - nome, sobrenome, cargo (cargo no parceiro contratual em questão), assinatura, número de identificação, ID de IVA, detalhes de registro
• Detalhes de contato - endereço, número de telefone, endereço de e-mail e outras informações semelhantes, informações relacionadas a pagamentos (número da conta bancária)
• Identificadores eletrônicos - endereço IP, cookies

A Cattron também processa dados pessoais de candidatos a emprego com base em seu consentimento. Os dados pessoais são obtidos diretamente do candidato a emprego ou de uma agência de emprego externa. Além das categorias de dados pessoais acima, a Cattron processa as seguintes categorias de dados pessoais de candidatos a emprego:

- Semelhança visual - gravação por câmera (em áreas designadas), fotos de funcionários no banco de dados interno

- Dados de formação/qualificação - principalmente currículo profissional, documentos educacionais, certificações, carteira de motorista

A Cattron também processa dados pessoais de seus funcionários e trabalhadores similares. Esses titulares de dados são informados sobre o processamento de dados pessoais em um aviso de informação separado.

A Cattron também processa dados pessoais nos casos em que isso é necessário para proteger sua propriedade ou outros interesses legítimos. Para esse fim, a Cattron opera um sistema de câmeras em suas instalações e pode identificar indivíduos que entram nas instalações da empresa. A operação do sistema de câmeras está sujeita a regras rígidas e é realizada apenas na medida do necessário, garantindo que não interfira indevidamente na privacidade dos funcionários e de terceiros. Em todos esses casos, a Cattron garante que os interesses em questão não se sobrepõem aos interesses ou direitos e liberdades fundamentais dos titulares dos dados pessoais a serem processados.

Para a finalidade acima, a Cattron processa os seguintes dados:

• Dados de identificação - nome, sobrenome, número do documento de identificação, semelhança visual

O processamento de dados pessoais pela Cattron é geralmente baseado no consentimento do titular dos dados para o processamento de seus dados pessoais. Se o titular dos dados não tiver dado seu consentimento, a Cattron processará os dados pessoais relevantes porque esse processamento é necessário para a execução de contratos celebrados pela Cattron, para o cumprimento de obrigações legais da Cattron ou para fins de interesses legítimos do controlador relacionados à execução adequada dos contratos mencionados acima ou para a proteção da propriedade da Cattron.

III. A Cattron transfere dados pessoais para outras partes?

Embora o objetivo principal da Cattron seja processar dados pessoais usando seus próprios meios, em alguns casos, é necessário transferir dados pessoais para outras entidades (os chamados destinatários de dados pessoais). Para proteger os dados pessoais, a Cattron estabeleceu processos internos para garantir que essas informações sejam divulgadas apenas a terceiros designados, e somente em casos justificados e na medida do necessário. Nos casos em que o destinatário dos dados pessoais atua como um processador para a Cattron, a transferência de dados pessoais ocorre apenas com base em um contrato de processamento de dados.

Para cumprir suas obrigações legais ou contratuais, a Cattron poderá transferir os dados pessoais obtidos para a autoridade fiscal pertinente (Escritório Financeiro), uma empresa externa que gerencia a contabilidade da Cattron, auditores, um escritório de advocacia colaborador para consultoria jurídica, etc.

Em alguns casos, a Cattron também transfere dados pessoais para sua empresa controladora sediada nos EUA, na medida em que esses dados são armazenados na rede de TI da empresa, que é operada em servidores localizados nos EUA. Essa transferência de dados pessoais para fora da União Europeia só ocorre em conformidade com condições legais rigorosas e com base em documentação contratual que garanta a proteção adequada dos dados pessoais transferidos para fora da União Europeia - isso envolve o uso de "cláusulas padrão de proteção de dados" de acordo com o Artigo 46(2)(c) do GDPR.

Como canal de comunicação para o recebimento de denúncias de possíveis condutas ilegais nos termos da Lei nº 171/2023 Coll. sobre a proteção de denunciantes, conforme alterada, a Cattron usa uma ferramenta da Syntrio, Inc. Os dados pessoais dos denunciantes processados por meio desse canal podem ser processados em servidores localizados fora da União Europeia. A Syntrio, Inc. é uma participante ativa do programa "EU-U.S. Data Privacy Framework", tornando as transferências de dados fora da União Europeia compatíveis com a legislação europeia.

IV. Por quanto tempo a Cattron retém dados pessoais?

A Cattron estabeleceu regras internas para reter dados pessoais apenas pelo período prescrito por lei (por exemplo, para documentos contábeis, 5 anos) ou pelo período necessário para proteger os interesses legítimos da empresa, especialmente seus direitos decorrentes de atos legais relevantes - normalmente, esse é um período de 10 anos após o término da relação contratual relevante e, em casos justificados, o período de processamento pode ser estendido.

Os registros do sistema de câmeras são mantidos por 3 dias.

Depois que os motivos mencionados acima deixarem de existir, a Cattron realizará a exclusão desses dados.

Os dados pessoais processados pela Cattron apenas com base no consentimento do titular dos dados são retidos pela Cattron somente durante a vigência desse consentimento.

V. Quais são os direitos do titular dos dados em relação aos seus dados pessoais?

O titular dos dados, em relação ao processamento de seus dados pessoais pela Cattron, tem os seguintes direitos:

• Direito de acesso aos dados pessoais que lhe dizem respeito - o titular dos dados tem o direito de solicitar uma cópia de seus dados pessoais processados pela Cattron;
• Direito de retificar dados pessoais imprecisos ou incompletos;
• Direito de apagar os dados pessoais relativos ao titular dos dados ("direito de ser esquecido") em casos específicos, o que significa que a Cattron destruirá os dados pessoais e não os reterá mais;
• Direito de restringir o processamento de dados pessoais relativos ao titular dos dados em casos selecionados;
• Direito de se opor ao processamento ou de apresentar uma reclamação à autoridade supervisora, que é o Escritório de Proteção de Dados Pessoais (com sede em Pplk. Sochora 27, 170 00 Praga 7), se o titular dos dados acreditar que o processamento de dados pessoais viola o GDPR;
• Direito à portabilidade de dados em casos especificados, ou seja, (i) o direito do titular dos dados de obter (principalmente fazer download) de dados pessoais relativos a ele fornecidos à Cattron e (ii) o direito de transferir esses dados para outro controlador sem impedimento da Cattron, o que significa o fornecimento direto de dados pessoais pela Cattron a outro controlador.

VI. O que acontece se o titular dos dados não consentir com o processamento?

Se o fornecimento de dados pessoais for necessário para a execução adequada do contrato relevante pela Cattron e/ou para os interesses legítimos da Cattron, e o titular dos dados se recusar a fornecer seus dados pessoais, a Cattron poderá recusar a execução ou rescindir unilateralmente o ato jurídico relevante. A Cattron também poderá negar o acesso às suas instalações a indivíduos que não concordem com o processamento de sua imagem por meio do sistema de câmeras, que serve para proteger as instalações da Cattron.

No caso de dados pessoais processados pela Cattron com base no consentimento do titular dos dados, o fornecimento do consentimento é voluntário. O não fornecimento ou a retirada do consentimento geralmente não terá consequências negativas para o titular dos dados, exceto pela potencial incapacidade de continuar a executar ou cooperar por parte da Cattron. Se o consentimento for retirado, o processamento de dados pessoais com base no consentimento anterior à sua retirada permanecerá legal.

Em Liberec, em 2 de janeiro de 2024

---

Informações sobre o uso de produtos de saúde

Informações adicionais

Tento dokument je vypracován společností Cattron s.r.o., se sídlem, Minkovická 696, Liberec 463 12, República Tcheca, IČO 07392770 (dále jen "Cattron"), a to zejména s ohledem na NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR") a zákon o
č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. 

Toto informační sdělení je určeno jak subjektům údajů, od nichž Cattron osobní údaje získal (jedná se tedy o informace ve smyslu článku 13 GDPR), tak i subjektům údajů, jejichž osobní údaje Cattron získal jinak než od těchto subjektu údajů (jedná se tedy o informace ve smyslu článku 14 GDPR). 

Como você está se sentindo em relação ao documento?

• Contato com a mídia (corpo I.)
• Účely zpracování a právní základ pro zpracování (bod II.)
• Kategorie zpracovávaných osobních údajů (bod II.)
• Kategorie příjemců osobních údajů (bod III.)
• Doba uchovávání osobních údajů (corpo IV.)
• Práva subjektu údajů ve vztahu k ochraně jeho osobních údajů (bod V.)
• Následky případného neposkytnutí souhlasu se zpracováním (corpo VI.)

1. Contato e suporte

Správce osobních údajů:

Empresa responsável: Cattron s.r.o.

Sídlo: Minkovická 696, Liberec 463 12, República Tcheca, IČO 07392770

A Cattron nemá zákonnou povinnost ustanovit pověřence pro ochranu osobních údajů.

1. Como a Cattron está se preparando para o evento?

A Cattron é uma empresa de serviços de saúde que oferece serviços de saúde de alta qualidade, které v rámci své podnikatelské činnosti získá od svých smluvních partnerů (zejména dodavatelů a odběratelů), a které Cattron zpracovává za účelem plnění daných smluvních vztahů, a to zejména za účelem zjištění, jaké osoby jsou oprávněny smluvní stranu zavazovat, popřípadě za ni v určitém případně jednat (kontaktní osoby) a rovněž v souvislosti s komunikací s těmito osobami (např. elektronické identifikátory při emailové komunikaci).

Tyto osobní údaje Cattron získává buď přímo od subjektu údajů (zejména pokud je dodavatelem/odběratelem přímo subjekt údajů) a/nebo od osob, se kterými jsou subjekty údajů v určitém smluvním vztahu (obvykle se jedná o zaměstnance či obdobné pracovníky dodavatelů a odběratelů Cattron, kteří tyto informace dále poskytují Cattron v souvislosti s daným smluvním vztahem).

A Cattron é uma empresa de serviços de saúde que está se preparando para o evento:  

• Identifikační údaje - jméno, příjmení, případně funkce (pracovní zařazení v daném smluvním partnerovi), podpis, IČO, DIČ, registrační údaje, podpis
• Kontaktní údaje - kontaktní adresa, telefonní číslo, e-mailová adresa a další podobné informace, platební spojení (číslo bankovního účtu)
• Identificação eletrônica - endereço IP, cookies.

Cattron rovněž zpracovává osobní údaje svých uchazečů o zaměstnání, a to na základě jejich souhlasu. Osobní údaje jsou získány přímo od uchazeče o zaměstnání, případně od externí společnosti - zprostředkovatele zaměstnání. V tomto případě kromě výše uvedených kategorií osobních údajů Cattron dále zpracovává následující kategorie osobních údajů:

• Podobizna - kamerový záznam (ve vyznačených prostorách), fotografie zaměstnance v interní databázi
• Údaje o vzdělání / kvalifikaci - především profesní životopis, doklady o vzdělání, certifikace, řidičské oprávnění

A Cattron dále zpracovává osobní údaje svých zaměstnanců a obdobných pracovníků. Tyto subjekty údajů jsou informovány o zpracování osobních údajů v samostatném informační sdělení.

A Cattron dále zpracovává osobní údaje v případech, kdy je to nezbytné k ochraně jeho majetku či dalších oprávněných zájmů. Za tímto účelem Cattron provozuje ve svých prostorách kamerový systém, popř. provádí identifikaci cizích osob, které vstupují do prostor společnosti. Provozování kamerového systému podléhá přísně stanoveným pravidlům a je prováděno pouze v nezbytně nutném rozsahu tak, aby nadměrně nezasahovalo do soukromí zaměstnanců a třetích osob. Ve všech těchto případech Cattron dbá na to, aby nad těmito zájmy nepřevážily zájmy nebo základní práva a svobody subjektů údajů, jejichž osobní údaje mají být zpracovány.

A Cattron é uma empresa de serviços de saúde que está se preparando para o evento:  

• Identifikační údaje - jméno, příjmení, číslo identifikačního dokladu, podobizna

Zpracování osobních údajů společností Cattron je zpravidla prováděno na základě souhlasu subjektu údajů se zpracováním jeho osobních údajů. V případě, že souhlas subjektu údajů udělen nebyl, Cattron dané osobní údaje zpracovává z důvodu, že je toto zpracování nezbytné pro plnění smluv uzavřených společností Cattron a splnění odpovídajících právních povinností Cattron, případně je nezbytné pro účely oprávněných zájmů správce, které souvisejí s řádným plněním výše uvedených smluv, popřípadě pro účely ochrany majetku Cattron.

1. Como a Cattron osobní údaje dalším osobám?

Přestože cílem Cattron je zpracování osobních údajů primárně vlastními prostředky, v některých případech je nezbytné předat osobní údaje dalším subjektům (tzv. příjemcům osobních údajů). Za účelem ochrany osobních údajů má Cattron nastavené vnitřní procesy takovým způsobem, aby byly tyto osobní údaje předávány jen vymezeným třetím stranám, a to pouze v odůvodněných případech a v nezbytném rozsahu. V případě, že je příjemce osobních údajů ve vztahu ke Cattron zpracovatelem osobních údajů, dochází k předávání osobních údajů pouze na základě smlouvy o zpracování osobních údajů.     

Aby mohl Cattron plnit své zákonné či smluvní povinnosti, předává získané osobní údaje např. příslušnému správci daně (Finančnímu úřadu), externí společnosti, která pro Cattron vede účetní agendu, auditorům, spolupracující advokátní kanceláři v případě potřeby právního poradenství apod.

Cattron rovněž v některých případech předává osobní údaje své mateřské společnosti se sídlem v USA, a to v rozsahu, v jakém jsou tato data uložena na firemní IT síti, která je provozována na serverech umístěných na území USA. Toto předávání osobních údajů mimo území Evropské unie se děje pouze za dodržení přísných zákonných podmínek a to na základě smluvní dokumentace, která zaručuje náležitou ochranu osobních údajů předaných mimo území Evropské unie - jedná se o takzvané "standardní doložky o ochraně osobních údajů" podle článku 46 odst. 2 písm. c) GDPR.

Jako komunikační kanál pro přijímání oznámení o možném protiprávním jednání ve smyslu zákona č. 171/2023 Sb., o ochraně oznamovatelů, ve znění pozdějších předpisů, používá Cattron nástroj od společnosti Syntrio, Inc. Osobní údaje oznamovatelů, které jsou prostřednictvím tohoto kanálu zpracovávány, mohou být zpracovávány na serverech umístěných mimo Evropskou unii. Společnost Syntrio, Inc. je aktivním účastníkem programu "EU-U.S. Data Privacy Framework", předávání údajů mimo Evropskou unii je proto v souladu s evropským právem.

1. Por que a Cattron está se preparando para a mudança?

Cattron má nastavena vnitřní pravidla tak, aby osobní údaje uchovával pouze po dobu uloženou právními předpisy (např. u účetních podkladů 5 let), popř. po dobu, která je potřebná k ochraně oprávněných zájmů společnosti, zejména jejích práv vyplývajících z příslušných právních jednání - zpravidla se jedná o dobu 10 let po ukončení daného smluvního vztahu, v odůvodněných případech může být doba zpracování prodloužena.

Záznamy z kamerového systému jsou uchovávány po dobu 3 dnů.

 Po té, co výše uvedené důvody pominou, Cattron provádí výmaz těchto údajů.

Osobní údaje, které Cattron zpracovává výlučně na základě souhlasu subjektu údajů, uchovává Cattron pouze po dobu trvání tohoto souhlasu.

• Jaká práva má subjekt údajů ve vztahu ke svým osobním údajům?

O Subjekt údajů má ve vztahu ke zpracování jeho osobních údajů vůči Cattron následující práva:

• Právo na přístup k osobním údajům, které se se ho týkají - subjekt údajů má právo vyžádat si kopii svých osobních údajů, které o něm Cattron zpracovává;

• Právo na opravu osobních údajů v případě nepřesných údajů, anebo neúplných osobních údajů;
• Právo na výmaz osobních údajů týkajících se subjektu údajů (právo "být zapomenut") ve stanovených případech, tj. aby Cattron zlikvidoval osobní údaje a dále je neuchovával;
• Právo na omezení zpracování osobních údajů, které se týkají subjektu údajů ve vybraných případech;
• Právo ve stanovených případech vznést námitku proti zpracování, případně podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, 170 00 Praha 7), pokud se subjekt údajů domnívá, že zpracováním osobních údajů je porušeno GDPR;
• Právo na přenositelnost údajů ve stanovených případech, tj. (i) právo subjektu údajů získat (tedy především stáhnout) osobní údaje, které se ho týkají a které poskytl Cattron (ii) právo předat tyto údaje dalšímu správci bez toho, aby tomu Cattron bránil, tj. přímé poskytnutí osobních údajů Cattron jinému správci.

• Como você está se sentindo, por que o assunto em questão não está sendo tratado?

Pokud je poskytnutí osobních údajů nezbytné pro řádné plnění příslušné smlouvy ze strany Cattron a/nebo pro účely oprávněných zájmů Cattron a subjekt údajů odmítne své osobní údaje poskytnout, může Cattron odmítnout plnění, popř. O Cattron é um dos mais populares do mundo. Cattron rovněž může odepřít přístup do svých prostor osobám, které nesouhlasí se zpracováním své podobizny prostřednictvím kamerového systému, který slouží k ochraně prostor společnosti Cattron. 

V případě osobních údajů, které Cattron zpracovává na základě souhlasu subjektu údajů, je poskytnutí souhlasu subjektu údajů dobrovolné. Neposkytnutí, resp. odvolání souhlasu nebude mít pro subjekt údajů zpravidla žádné negativní důsledky, s výjimkou případné nemožnosti dalšího plnění/součinnosti ze strany Cattron. V případě, že bude souhlas odvolán, zpracování osobních údajů založené na souhlasu před jeho odvoláním je však stále zákonné.

V Liberci dne 02.01.2024