Zásady GDPR

Informační oznámení o ochraně osobních údajů

Právní informace

Tento dokument připravila společnost Cattron s.r.o., se sídlem Minkovická 696, Liberec 463 12, Česká republika, IČ: 07392770 (dále jen "Cattron"), zejména s ohledem na NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR") a zákon č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů.

Toto informační oznámení je určeno subjektům údajů, od kterých společnost Cattron získala osobní údaje (informace podle článku 13 GDPR), a subjektům údajů, jejichž osobní údaje společnost Cattron získala jinak než od těchto subjektů údajů (informace podle článku 14 GDPR).

Co najdete v tomto dokumentu?

Totožnost a kontaktní údaje správce (oddíl I)
Účely zpracování a právní základ pro zpracování (oddíl II)
Kategorie zpracovávaných osobních údajů (oddíl II)
Kategorie příjemců osobních údajů (oddíl III)
Doba uchovávání osobních údajů (oddíl IV)
Práva subjektu údajů týkající se ochrany jeho osobních údajů (oddíl V)
Důsledky případného nesouhlasu se zpracováním (oddíl VI)

I. Totožnost a kontaktní údaje správce

Správce osobních údajů:

Obchodní název: Cattron s.r.o.

Adresa: Minkovická 696, Liberec 463 12, Česká republika, IČ: 07392770

Společnost Cattron není ze zákona povinna jmenovat pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje společnost Cattron zpracovává a proč?

Společnost Cattron jako správce údajů zpracovává především osobní údaje získané v rámci své obchodní činnosti od svých smluvních partnerů (zejména dodavatelů a zákazníků). Cattron tyto údaje zpracovává za účelem plnění smluvních vztahů, zejména za účelem identifikace osob oprávněných zavazovat smluvní stranu nebo jednat jejím jménem (kontaktní osoby) a v souvislosti s komunikací s těmito osobami (např. elektronické identifikátory v e-mailové komunikaci).

Společnost Cattron získává tyto osobní údaje buď přímo od subjektu údajů (zejména pokud je subjektem údajů přímo dodavatel/zákazník) a/nebo od osob, s nimiž jsou subjekty údajů v určitém smluvním vztahu (obvykle zaměstnanci nebo podobní pracovníci dodavatelů a zákazníků společnosti Cattron, kteří tyto informace poskytují společnosti Cattron v souvislosti s příslušným smluvním vztahem).

Za výše uvedeným účelem společnost Cattron zpracovává následující údaje:

Identifikační údaje - jméno, příjmení, pracovní zařazení (pracovní pozice u daného smluvního partnera), podpis, IČO, DIČ, registrační údaje.
Kontaktní údaje - adresa, telefonní číslo, e-mailová adresa a další podobné informace, informace týkající se plateb (číslo bankovního účtu).
Elektronické identifikátory - IP adresa, cookies

Společnost Cattron zpracovává také osobní údaje uchazečů o zaměstnání na základě jejich souhlasu. Osobní údaje jsou získávány přímo od uchazeče o zaměstnání nebo od externí pracovní agentury. Kromě výše uvedených kategorií osobních údajů zpracovává společnost Cattron následující kategorie osobních údajů uchazečů o zaměstnání:

- Vizuální podoba - záznam z kamery (na určených místech), fotografie zaměstnanců v interní databázi.

- Údaje o vzdělání/kvalifikaci - především profesní životopis, doklady o vzdělání, osvědčení, řidičský průkaz.

Společnost Cattron zpracovává také osobní údaje svých zaměstnanců a podobných pracovníků. Tyto subjekty údajů jsou o zpracování osobních údajů informovány v samostatném informačním oznámení.

Společnost Cattron zpracovává osobní údaje také v případech, kdy je to nezbytné k ochraně jejího majetku nebo jiných oprávněných zájmů. Za tímto účelem společnost Cattron provozuje ve svých prostorách kamerový systém, který může identifikovat osoby vstupující do prostor společnosti. Provoz kamerového systému podléhá přísným pravidlům a je prováděn pouze v nezbytném rozsahu, přičemž je zajištěno, že nebude nepřiměřeně zasahovat do soukromí zaměstnanců a třetích osob. Ve všech těchto případech společnost Cattron zajišťuje, aby dané zájmy nepřevažovaly nad zájmy nebo základními právy a svobodami subjektů údajů, jejichž osobní údaje mají být zpracovávány.

Za výše uvedeným účelem společnost Cattron zpracovává následující údaje:

Identifikační údaje - jméno, příjmení, číslo identifikačního dokladu, vizuální podoba.

Zpracování osobních údajů společností Cattron je obecně založeno na souhlasu subjektu údajů se zpracováním jeho osobních údajů. Pokud subjekt údajů souhlas neudělil, zpracovává společnost Cattron příslušné osobní údaje, protože takové zpracování je nezbytné pro plnění smluv uzavřených společností Cattron, pro splnění právních povinností společnosti Cattron nebo pro účely oprávněných zájmů správce souvisejících s řádným plněním výše uvedených smluv nebo pro ochranu majetku společnosti Cattron.

III. Předává společnost Cattron osobní údaje dalším stranám?

Ačkoli je primárním cílem společnosti Cattron zpracovávat osobní údaje vlastními prostředky, v některých případech je nutné předat osobní údaje jiným subjektům (tzv. příjemcům osobních údajů). Za účelem ochrany osobních údajů společnost Cattron zavedla interní procesy, které zajišťují, že tyto informace jsou poskytovány pouze určeným třetím stranám, a to pouze v odůvodněných případech a v nezbytném rozsahu. V případech, kdy příjemce osobních údajů vystupuje pro společnost Cattron jako zpracovatel, dochází k předávání osobních údajů pouze na základě smlouvy o zpracování údajů.

Za účelem plnění svých zákonných nebo smluvních povinností může společnost Cattron předat získané osobní údaje příslušnému finančnímu úřadu, externí společnosti, která pro Cattron vede účetnictví, auditorům, spolupracující advokátní kanceláři za účelem právního poradenství atd.

V některých případech předává společnost Cattron osobní údaje také své mateřské společnosti se sídlem v USA, a to v rozsahu, v jakém jsou tyto údaje uloženy v IT síti společnosti, která je provozována na serverech umístěných v USA. Toto předávání osobních údajů mimo Evropskou unii probíhá pouze za přísných zákonných podmínek a na základě smluvní dokumentace zajišťující řádnou ochranu osobních údajů předávaných mimo Evropskou unii - jedná se o používání "standardních doložek o ochraně údajů" podle čl. 46 odst. 2 písm. c) GDPR.

Jako komunikační kanál pro příjem oznámení o možném protiprávním jednání podle zákona č. 171/2023 Sb., o ochraně oznamovatelů, ve znění pozdějších předpisů, využívá společnost Cattron nástroj od společnosti Syntrio, Inc. Osobní údaje oznamovatelů zpracovávané prostřednictvím tohoto kanálu mohou být zpracovávány na serverech umístěných mimo Evropskou unii. Společnost Syntrio, Inc. je aktivním účastníkem programu "EU-U.S. Data Privacy Framework", díky němuž je předávání údajů mimo Evropskou unii v souladu s evropským právem.

IV. Jak dlouho společnost Cattron uchovává osobní údaje?

Společnost Cattron má zavedena interní pravidla pro uchovávání osobních údajů pouze po dobu stanovenou zákonem (např. u účetních dokladů 5 let) nebo po dobu nezbytnou k ochraně oprávněných zájmů společnosti, zejména jejích práv vyplývajících z příslušných právních předpisů - obvykle se jedná o dobu 10 let od ukončení příslušného smluvního vztahu, v odůvodněných případech může být doba zpracování prodloužena.

Záznamy z kamerového systému se uchovávají po dobu 3 dnů.

Jakmile výše uvedené důvody pominou, společnost Cattron provede vymazání těchto údajů.

Osobní údaje zpracovávané společností Cattron výhradně na základě souhlasu subjektu údajů uchovává společnost Cattron pouze po dobu trvání tohoto souhlasu.

V. Jaká práva má subjekt údajů v souvislosti se svými osobními údaji?

Subjekt údajů má v souvislosti se zpracováním svých osobních údajů společností Cattron následující práva:

Právo na přístup k osobním údajům, které se jich týkají - subjekt údajů má právo požádat o kopii svých osobních údajů zpracovávaných společností Cattron;
Právo na opravu nepřesných nebo neúplných osobních údajů;
Právo na výmaz osobních údajů týkajících se subjektu údajů ("právo být zapomenut") ve stanovených případech, což znamená, že společnost Cattron osobní údaje zničí a nebude je dále uchovávat;
Právo na omezení zpracování osobních údajů týkajících se subjektu údajů ve vybraných případech;
Právo vznést námitku proti zpracování nebo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, 170 00 Praha 7), pokud se subjekt údajů domnívá, že zpracováním osobních údajů dochází k porušení GDPR;
Právo na přenositelnost údajů ve stanovených případech, tj. (i) právo subjektu údajů získat (především stáhnout) osobní údaje, které se ho týkají a které poskytl společnosti Cattron, a (ii) právo předat tyto údaje jinému správci bez překážek ze strany společnosti Cattron, což znamená přímé poskytnutí osobních údajů společností Cattron jinému správci.

VI. Co se stane, když subjekt údajů nedá souhlas se zpracováním?

Pokud je poskytnutí osobních údajů nezbytné pro řádné plnění příslušné smlouvy ze strany společnosti Cattron a/nebo pro oprávněné zájmy společnosti Cattron a subjekt údajů odmítne své osobní údaje poskytnout, může společnost Cattron odmítnout plnění nebo jednostranně ukončit příslušný právní úkon. Společnost Cattron může rovněž odepřít přístup do svých prostor osobám, které nesouhlasí se zpracováním své podobizny prostřednictvím kamerového systému, který slouží k ochraně prostor společnosti Cattron.

V případě osobních údajů zpracovávaných společností Cattron na základě souhlasu subjektu údajů je poskytnutí souhlasu dobrovolné. Neposkytnutí nebo odvolání souhlasu nebude mít pro subjekt údajů obecně žádné negativní důsledky, s výjimkou případné nemožnosti dalšího plnění nebo spolupráce ze strany společnosti Cattron. V případě odvolání souhlasu zůstává zpracování osobních údajů založené na souhlasu před jeho odvoláním zákonné.

V Liberci, 2. ledna 2024

Informační sdělení k ochraně osobních údajů

Právní informace

Tento dokument je vypracován společností Cattron s.r.o., se sídlem, Minkovická 696, Liberec 463 12, Česká republika, IČO 07392770 (dále jen "Cattron"), a to zejména s ohledem na NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR") a zákon o
č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů.

Toto informační sdělení je určeno jak subjektům údajů, od nichž Cattron osobní údaje získal (jedná se tedy o informace ve smyslu článku 13 GDPR), tak i subjektům údajů, jejichž osobní údaje Cattron získal jinak než od těchto subjektů údajů (jedná se tedy o informace ve smyslu článku 14 GDPR).

Co se v tomto dokumentu dozvíte?

Totožnost a kontaktní údaje správce (bod I.)
Účely zpracování a právní základ pro zpracování (bod II.)
Kategorie zpracovávaných osobních údajů (bod II.)
Kategorie příjemců osobních údajů (bod III.)
Doba uchovávání osobních údajů (bod IV.)
Práva subjektu údajů ve vztahu k ochraně jeho osobních údajů (bod V.)
Následky případného neposkytnutí souhlasu se zpracováním (bod VI.)

Totožnost a kontaktní údaje správce

Správce osobních údajů:

Obchodní firma: Cattron s.r.o.

Sídlo: Minkovická 696, Liberec 463 12, Česká republika, IČO 07392770

Cattron nemá zákonnou povinnost ustanovit pověřence pro ochranu osobních údajů.

Jaké osobní údaje Cattron zpracovává a proč?

Cattron jako správce osobních údajů zpracovává v první řadě osobní údaje, které v rámci své podnikatelské činnosti získá od svých smluvních partnerů (zejména dodavatelů a odběratelů), a které Cattron zpracovává za účelem plnění daných smluvních vztahů, a to zejména za účelem zjištění, jaké osoby jsou oprávněny smluvní stranu zavazovat, popřípadě za ni v určitém případě jednat (kontaktní osoby) a rovněž v souvislosti s komunikací s těmito osobami (např. Elektronické identifikační údaje při e-mailové komunikaci).

Tyto osobní údaje Cattron získává buď přímo od subjektu údajů (zejména pokud je dodavatelem/odběratelem přímo subjektu údajů) a/nebo od osoby, se kterými jsou subjekty údajů v určitém smluvním vztahu (obvykle se jedná o zaměstnance či obdobné pracovníky dodavatelů a odběratelů Cattron, kteří tyto informace dále poskytují Cattron v souvislosti s daným smluvním vztahem).

Za uvedeným účelem Cattron zpracovává následující údaje:

Identifikační údaje - jméno, příjmení, případně funkce (pracovní zařazení v daném smluvním partnerovi), podpis, IČO, DIČ, registrační údaje, podpis
Kontaktní údaje - kontaktní adresa, telefonní číslo, e-mailová adresa a další podobné informace, platební spojení (číslo bankovního účtu)
Elektronické identifikátory - IP adresa, cookies.

Cattron rovněž zpracovává osobní údaje svých uchazečů o zaměstnání, a to na základě jejich souhlasu. Osobní údaje jsou získány přímo od uchazeče o zaměstnání, případně od externí společnosti - zprostředkovatele zaměstnání. V tomto případě kromě výše uvedených kategorií osobních údajů Cattron dále zpracovává následující kategorie osobních údajů:

Podobizna - kamerový záznam (ve vyznačených prostorách), fotografie zaměstnance v interní databázi
Údaje o vzdělání / kvalifikaci - především profesní životopis, doklady o vzdělání, certifikace, řidičské oprávnění

Cattron dále zpracovává osobní údaje svých zaměstnanců a obdobných pracovníků. Tyto subjekty údajů jsou informovány o zpracování osobních údajů v samostatném informačním sdělení.

Cattron dále zpracovává osobní údaje v případech, kdy je to nezbytné k ochraně jeho majetku či dalších oprávněných zájmů. Za tímto účelem Cattron provozuje ve svých prostorách kamerový systém, popř. provádí identifikaci cizích osob, které vstupují do prostor společnosti. Provozování kamerového systému podléhá přísně stanoveným pravidlům a je prováděno pouze v nezbytně nutném rozsahu tak, aby nadměrně nezasahovalo do soukromí zaměstnanců a třetích osob. Ve všech těchto případech Cattron dbá na to, aby nad těmito zájmy nepřevážily zájmy nebo základní práva a svobody subjektů údajů, jejichž osobní údaje mají být zpracovány.

Za uvedeným účelem Cattron zpracovává následující údaje:

Identifikační údaje - jméno, příjmení, číslo identifikačního dokladu, podobizna

Zpracování osobních údajů společností Cattron je zpravidla prováděno na základě souhlasu subjektu údajů se zpracováním jeho osobních údajů. V případě, že souhlas subjektu údajů udělen nebyl, Cattron dané osobní údaje zpracovává z důvodu, že je toto zpracování nezbytné pro plnění smluv uzavřených společností Cattron a splnění odpovídajících právních povinností Cattron, případně je nezbytné pro účely oprávněných zájmů správce, které souvisejí s řádným plněním výše uvedených smluv, popřípadě pro účely ochrany majetku Cattron.

Předává Cattron osobní údaje dalším osobám?

Přestože cílem Cattron je zpracování osobních údajů primárně vlastními prostředky, v některých případech je nezbytné předat osobní údaje dalším subjektům (tzv. příjemcům osobních údajů). Za účelem ochrany osobních údajů má Cattron nastavené vnitřní procesy takovým způsobem, aby byly tyto osobní údaje předávány jen vymezeným třetím stranám, a to pouze v odůvodněných případech a v nezbytném rozsahu. V případě, že je příjemce osobních údajů ve vztahu ke Cattron zpracovatelem osobních údajů, dochází k předávání osobních údajů pouze na základě smlouvy o zpracování osobních údajů.

Aby mohl Cattron plnit své zákonné či smluvní povinnosti, předává získané osobní údaje např. příslušnému správci daně (Finančnímu úřadu), externí společnosti, která pro Cattron vede účetní agendu, auditorům, spolupracující advokátní kanceláři v případě potřeby právního poradenství apod.

Cattron rovněž v některých případech předává osobní údaje své mateřské společnosti se sídlem v USA, a to v rozsahu, v jakém jsou tato data uložena na firemní IT síti, která je provozována na serverech umístěných na území USA. Toto předávání osobních údajů mimo území Evropské unie se děje pouze za dodržení přísných zákonných podmínek a to na základě smluvní dokumentace, která zaručuje náležitou ochranu osobních údajů předaných mimo území Evropské unie - jedná se o takzvané "standardní doložky o ochraně osobních údajů" podle článku 46 odst. 2 písm. c) nařízení GDPR.

Jako komunikační kanál pro přijímání oznámení o možném protiprávním jednání ve smyslu zákona č. 171/2023 Sb. o ochraně oznamovatelů, ve znění pozdějších předpisů, používá Cattron nástroj od společnosti Syntrio, Inc. Osobní údaje oznamovatelů, které jsou prostřednictvím tohoto kanálu zpracovávány, mohou být zpracovávány na serverech umístěných mimo Evropskou unii. Společnost Syntrio, Inc. je aktivním účastníkem programu "EU-U.S. Data Privacy Framework", předávání údajů mimo Evropskou unii je proto v souladu s evropským právem.

Jak dlouho Cattron osobní údaje uchovává?

Cattron má nastavena vnitřní pravidla tak, aby osobní údaje uchovával pouze po dobu uloženou právními předpisy (např. u účetních podkladů 5 let), popř. po dobu, která je potřebná k ochraně oprávněných zájmů společnosti, zejména jejích práv vyplývajících z příslušných právních jednání - zpravidla se jedná o dobu 10 let po ukončení daného smluvního vztahu, v odůvodněných případech může být doba zpracování prodloužena.

Záznamy z kamerového systému jsou uchovávány po dobu 3 dnů.

Po té, co výše uvedené důvody pominou, Cattron provádí výmaz těchto údajů.

Osobní údaje, které Cattron zpracovává výlučně na základě souhlasu subjektu údajů, uchovává Cattron pouze po dobu trvání tohoto souhlasu.

Jaká práva má subjekt údajů ve vztahu ke svým osobním údajům?

Subjekt údajů má ve vztahu ke zpracování jeho osobních údajů vůči Cattron následující práva:

Právo na přístup k osobním údajům, které se ho týkají - subjekt údajů má právo vyžádat si kopii svých osobních údajů, které o něm Cattron zpracovává;

Právo na opravu osobních údajů v případě nepřesných údajů, anebo neúplných osobních údajů;
Právo na výmaz osobních údajů týkajících se subjektu údajů (právo "být zapomenut") ve stanovených případech, tj. aby Cattron zlikvidoval osobní údaje a dále je neuchovával;
Právo na omezení zpracování osobních údajů , které se týkají subjektu údajů ve vybraných případech;
Právo ve stanovených případech vznést námitku proti zpracování, případně podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, 170 00 Praha 7), pokud se subjekt údajů domnívá, že zpracováním osobních údajů je porušeno GDPR;
Právo na přenositelnost údajů ve stanovených případech, tj. (i) právo subjektu údajů získat (tedy především stáhnout) osobní údaje, které se ho týkají a které poskytl Cattron (ii) právo předat tyto údaje dalšímu správci bez toho, aby tomu Cattron bránil, tj. přímé poskytnutí osobních údajů Cattron jinému správci.

Co se stane, když subjekt údajů neudělí souhlas se zpracováním?

Pokud je poskytnutí osobních údajů nezbytné pro řádné plnění příslušné smlouvy ze strany Cattron a/nebo pro účely oprávněných zájmů Cattron a subjekt údajů odmítne své osobní údaje poskytnout, může Cattron odmítnout plnění, popř. Jednostranně ukončit příslušné právní jednání. Cattron rovněž může odepřít přístup do svých prostor osobám, které nesouhlasí se zpracováním své podobizny prostřednictvím kamerového systému, který slouží k ochraně prostor společnosti Cattron.

V případě osobních údajů, které Cattron zpracovává na základě souhlasu subjektu údajů, je poskytnutí souhlasu subjektu údajů dobrovolné. Neposkytnutí, resp. odvolání souhlasu nebude mít pro subjekt údajů zpravidla žádné negativní důsledky, s výjimkou případné nemožnosti dalšího plnění/součinnosti ze strany Cattron. V případě, že bude souhlas odvolán, zpracování osobních údajů založené na souhlasu před jeho odvoláním je však stále zákonné.

V Liberci dne 02.01.2024