Política GDPR

Información jurídica

El presente documento ha sido elaborado por la empresa Cattron s.r.o., con domicilio social en Minkovická 696, Liberec 463 12, República Checa, República Checa, DNI n.º 07392770 (en lo sucesivo, "Cattron"), especialmente teniendo en cuenta el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (en lo sucesivo, "RGPD") y la Ley n.º 110/2019 de la recopilación, relativa al tratamiento de datos personales, en su versión modificada.

Esta nota informativa va dirigida a los interesados de los que Cattron ha obtenido datos personales (información según el artículo 13 del GDPR) y a los interesados cuyos datos personales Cattron ha obtenido de otras fuentes (información según el artículo 14 del GDPR).

¿Qué encontrará en este documento?

  • Identidad y datos de contacto del responsable del tratamiento (Sección I)
  • Fines del tratamiento y fundamento jurídico del tratamiento (Sección II)
  • Categorías de datos personales tratados (Sección II)
  • Categorías de destinatarios de datos personales (Sección III)
  • Periodo de conservación de los datos personales (Sección IV)
  • Derechos del interesado en relación con la protección de sus datos personales (Sección V)
  • Consecuencias del posible no consentimiento al tratamiento (Sección VI)

I. Identidad y datos de contacto del responsable del tratamiento

Responsable del tratamiento de datos personales:

Nombre comercial: Cattron s.r.o.

Dirección: Minkovická 696, Liberec 463 12, República Checa, NIF: 07392770

Cattron no está obligada legalmente a designar un responsable de la protección de datos.

II. ¿Qué datos personales trata Cattron y por qué?

Como responsable del tratamiento de datos, Cattron procesa principalmente datos personales obtenidos en el curso de sus actividades comerciales de sus socios contractuales (especialmente proveedores y clientes). Cattron procesa estos datos con el fin de cumplir las relaciones contractuales, en particular para identificar a las personas autorizadas para obligar a la parte contractual o actuar en su nombre (personas de contacto) y en relación con la comunicación con estas personas (por ejemplo, identificadores electrónicos en la comunicación por correo electrónico).

Cattron obtiene estos datos personales directamente del interesado (especialmente si el interesado es directamente un proveedor/cliente) y/o de personas físicas con las que los interesados mantienen una determinada relación contractual (normalmente empleados o trabajadores similares de los proveedores y clientes de Cattron, que proporcionan esta información a Cattron en relación con la relación contractual pertinente).

Para los fines mencionados, Cattron procesa los siguientes datos:

  • Datos de identificación: nombre, apellidos, cargo (puesto en el socio contractual en cuestión), firma, número de identificación, número de identificación fiscal, datos de registro.
  • Datos de contacto: dirección, número de teléfono, dirección de correo electrónico y otra información similar, información relacionada con el pago (número de cuenta bancaria).
  • Identificadores electrónicos: dirección IP, cookies

Cattron también procesa datos personales de solicitantes de empleo basándose en su consentimiento. Los datos personales se obtienen directamente del solicitante de empleo o de una agencia de empleo externa. Además de las categorías de datos personales mencionadas anteriormente, Cattron procesa las siguientes categorías de datos personales de solicitantes de empleo:

- Semejanza visual - grabación con cámara (en zonas designadas), fotos de empleados en la base de datos interna

- Datos sobre educación/cualificación - principalmente currículum profesional, documentos educativos, certificaciones, permiso de conducir

Cattron también procesa datos personales de sus empleados y trabajadores similares. Estos interesados son informados sobre el tratamiento de datos personales en una nota informativa aparte.

Cattron también procesa datos personales en los casos en que es necesario para proteger su propiedad u otros intereses legítimos. Con este fin, Cattron opera un sistema de cámaras en sus instalaciones y puede identificar a las personas que entran en las instalaciones de la empresa. El funcionamiento del sistema de cámaras está sujeto a normas estrictas y se lleva a cabo sólo en la medida necesaria, garantizando que no interfiere indebidamente con la privacidad de los empleados y de terceros. En todos estos casos, Cattron garantiza que los intereses en cuestión no prevalecen sobre los intereses o los derechos y libertades fundamentales de los interesados cuyos datos personales vayan a tratarse.

Para los fines mencionados, Cattron procesa los siguientes datos:

  • Datos de identificación - nombre, apellidos, número de documento de identificación, parecido visual

El tratamiento de datos personales por parte de Cattron se basa generalmente en el consentimiento del interesado para el tratamiento de sus datos personales. Si el interesado no ha dado su consentimiento, Cattron procesa los datos personales pertinentes porque dicho procesamiento es necesario para la ejecución de los contratos celebrados por Cattron, el cumplimiento de las obligaciones legales de Cattron, o para los fines de los intereses legítimos del responsable del tratamiento relacionados con la correcta ejecución de los contratos mencionados o para la protección de la propiedad de Cattron.

III. ¿Cattron transfiere datos personales a terceros?

Aunque el objetivo principal de Cattron es procesar los datos personales con sus propios medios, en algunos casos es necesario transferir datos personales a otras entidades (los denominados destinatarios de los datos personales). Para proteger los datos personales, Cattron ha establecido procesos internos para garantizar que esta información sólo se revele a terceros designados, y sólo en casos justificados y en la medida necesaria. En los casos en los que el destinatario de los datos personales actúe como encargado del tratamiento para Cattron, la transferencia de datos personales sólo se produce en base a un acuerdo de tratamiento de datos.

Para cumplir con sus obligaciones legales o contractuales, Cattron puede transferir los datos personales obtenidos a la autoridad fiscal pertinente (Oficina Financiera), una empresa externa que gestione la contabilidad de Cattron, auditores, un bufete de abogados colaborador para asesoramiento jurídico, etc.

En algunos casos, Cattron también transfiere datos personales a su empresa matriz con sede en EE.UU., en la medida en que estos datos se almacenan en la red informática de la empresa, que funciona en servidores ubicados en EE.UU.. Esta transferencia de datos personales fuera de la Unión Europea sólo tiene lugar en cumplimiento de estrictas condiciones legales y sobre la base de documentación contractual que garantice una protección adecuada de los datos personales transferidos fuera de la Unión Europea - esto implica el uso de "cláusulas tipo de protección de datos" de acuerdo con el artículo 46(2)(c) del GDPR.

Cattron utiliza una herramienta de Syntrio, Inc. como canal de comunicación para la recepción de denuncias de posibles conductas ilegales en virtud de la Ley nº 171/2023, sobre la protección de los denunciantes, en su versión modificada. Los datos personales de los denunciantes procesados a través de este canal pueden ser procesados en servidores ubicados fuera de la Unión Europea. Syntrio, Inc. participa activamente en el programa "EU-U.S. Data Privacy Framework", por lo que las transferencias de datos fuera de la Unión Europea cumplen la legislación europea.

IV. ¿Cuánto tiempo conserva Cattron los datos personales?

Cattron ha establecido normas internas para conservar los datos personales sólo durante el período prescrito por la ley (por ejemplo, para documentos contables, 5 años), o durante el período necesario para proteger los intereses legítimos de la empresa, especialmente sus derechos derivados de actos jurídicos pertinentes - por lo general, se trata de un período de 10 años después de la terminación de la relación contractual pertinente, y en casos justificados, el período de procesamiento puede ser ampliado.

Los registros del sistema de cámaras se conservan durante 3 días.

Una vez que los motivos mencionados anteriormente dejan de existir, Cattron lleva a cabo la eliminación de estos datos.

Los datos personales tratados por Cattron basándose únicamente en el consentimiento del interesado serán conservados por Cattron sólo mientras dure dicho consentimiento.

V. ¿Qué derechos tiene el interesado en relación con sus datos personales?

El interesado, en relación con el tratamiento de sus datos personales por Cattron, tiene los siguientes derechos:

  • Derecho de acceso a los datos personales que le conciernen - el interesado tiene derecho a solicitar una copia de sus datos personales tratados por Cattron;
  • Derecho a rectificar los datos personales inexactos o incompletos;
  • Derecho a la supresión de los datos personales relativos al interesado ("derecho al olvido") en casos específicos, lo que significa que Cattron destruirá los datos personales y dejará de conservarlos;
  • Derecho a limitar el tratamiento de los datos personales del interesado en determinados casos;
  • Derecho a oponerse al tratamiento o a presentar una reclamación ante la autoridad de control, que es la Oficina de Protección de Datos Personales (con domicilio social en Pplk. Sochora 27, 170 00 Praga 7), si el interesado considera que el tratamiento de los datos personales infringe el GDPR;
  • Derecho a la portabilidad de los datos en casos específicos, es decir, (i) el derecho del interesado a obtener (principalmente descargar) los datos personales que le conciernen proporcionados a Cattron y (ii) el derecho a transferir estos datos a otro responsable del tratamiento sin impedimentos por parte de Cattron, lo que significa el suministro directo de datos personales por parte de Cattron a otro responsable del tratamiento.

VI. ¿Qué ocurre si el interesado no consiente el tratamiento?

Si el suministro de datos personales es necesario para la correcta ejecución del contrato correspondiente por parte de Cattron y/o para los intereses legítimos de Cattron, y el interesado se niega a facilitar sus datos personales, Cattron podrá denegar la ejecución o rescindir unilateralmente el acto jurídico correspondiente. Cattron también podrá denegar el acceso a sus instalaciones a las personas que no acepten el tratamiento de su imagen a través del sistema de cámaras, que sirve para proteger las instalaciones de Cattron.

En el caso de los datos personales tratados por Cattron sobre la base del consentimiento del interesado, la prestación del consentimiento es voluntaria. La no prestación o la retirada del consentimiento no tendrá, por lo general, consecuencias negativas para el interesado, salvo la posible imposibilidad de seguir actuando o cooperando por parte de Cattron. Si se retira el consentimiento, el tratamiento de los datos personales basado en el consentimiento previo a su retirada seguirá siendo lícito.

En Liberec, el 2 de enero de 2024


Informační sdělení k ochraně osobních údajů

Más información

Tento dokument je vypracován společností Cattron s.r.o., se sídlem, Minkovická 696, Liberec 463 12, Czech Republic, IČO 07392770 (dále jen "Cattron"), a to zejména s ohledem na NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR") a zákon o
č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. 

Toto informační sdělení je určeno jak subjektům údajů, od nichž Cattron osobní údaje získal (jedná se tedy o informace ve smyslu článku 13 GDPR), tak i subjektům údajů, jejichž osobní údaje Cattron získal jinak než od těchto subjektu údajů (jedná se tedy o informace ve smyslu článku 14 GDPR). 

Co se v tomto dokumentu dozvíte?

  • Totožnost a kontaktní údaje správce (bod I.)
  • Účely zpracování a právní základ pro zpracování (bod II.)
  • Kategorie zpracovávaných osobních údajů (bod II.)
  • Kategorie příjemců osobních údajů (bod III.)
  • Doba uchovávání osobních údajů (bod IV.)
  • Práva subjektu údajů ve vztahu k ochraně jeho osobních údajů (bod V.)
  • Následky případného neposkytnutí souhlasu se zpracováním (bod VI.)
  1. Contacto y correo electrónico

Správce osobních údajů:

Obchodní firma: Cattron s.r.o.

Sídlo: Minkovická 696, Liberec 463 12, República Checa, IČO 07392770

Cattron nemá zákonnou povinnost ustanovit pověřence pro ochranu osobních údajů.

  1. ¿Cómo puede Cattron mejorar su rendimiento?

Cattron jako správce osobních údajů zpracovává v prvé řadě osobní údaje, které v rámci své podnikatelské činnosti získá od svých smluvních partnerů (zejména dodavatelů a odběratelů), a které Cattron zpracovává za účelem plnění daných smluvních vztahů, a to zejména za účelem zjištění, jaké osoby jsou oprávněny smluvní stranu zavazovat, popřípadě za ni v určitém případně jednat (kontaktní osoby) a rovněž v souvislosti s komunikací s těmito osobami (např. elektronické identifikátory při emailové komunikaci).

Tyto osobní údaje Cattron získává buď přímo od subjektu údajů (zejména pokud je dodavatelem/odběratelem přímo subjekt údajů) a/nebo od osob, se kterými jsou subjekty údajů v určitém smluvním vztahu (obvykle se jedná o zaměstnance či obdobné pracovníky dodavatelů a odběratelů Cattron, kteří tyto informace dále poskytují Cattron v souvislosti s daným smluvním vztahem).

Cattron se ha convertido en un referente en el sector:  

  • Identifikační údaje - jméno, příjmení, případně funkce (pracovní zařazení v daném smluvním partnerovi), podpis, IČO, DIČ, registrační údaje, podpis
  • Kontaktní údaje - kontaktní adresa, telefonní číslo, e-mailová adresa a další podobné informace, platební spojení (číslo bankovního účtu)
  • Elektronické identifikátory - IP adresa, cookies.

Cattron rovněž zpracovává osobní údaje svých uchazečů o zaměstnání, a to na základě jejich souhlasu. Osobní údaje jsou získány přímo od uchazeče o zaměstnání, případně od externí společnosti - zprostředkovatele zaměstnání. V tomto případě kromě výše uvedených kategorií osobních údajů Cattron dále zpracovává následující kategorie osobních údajů:

  • Podobizna - kamerový záznam (ve vyznačených prostorách), fotografie zaměstnance v interní databázi
  • Údaje o vzdělání / kvalifikaci - především profesní životopis, doklady o vzdělání, certifikace, řidičské oprávnění

Cattron dále zpracovává osobní údaje svých zaměstnanců a obdobných pracovníků. Tyto subjekty údajů jsou informovány o zpracování osobních údajů v samostatném informační sdělení.

Cattron dále zpracovává osobní údaje v případech, kdy je to nezbytné k ochraně jeho majetku či dalších oprávněných zájmů. Za tímto účelem Cattron provozuje ve svých prostorách kamerový systém, popř. provádí identifikaci cizích osob, které vstupují do prostor společnosti. Provozování kamerového systému podléhá přísně stanoveným pravidlům a je prováděno pouze v nezbytně nutném rozsahu tak, aby nadměrně nezasahovalo do soukromí zaměstnanců a třetích osob. Ve všech těchto případech Cattron dbá na to, aby nad těmito zájmy nepřevážily zájmy nebo základní práva a svobody subjektů údajů, jejichž osobní údaje mají být zpracovány.

Cattron se ha convertido en un referente en el sector:  

  • Identifikační údaje - jméno, příjmení, číslo identifikačního dokladu, podobizna

Zpracování osobních údajů společností Cattron je zpravidla prováděno na základě souhlasu subjektu údajů se zpracováním jeho osobních údajů. V případě, že souhlas subjektu údajů udělen nebyl, Cattron dané osobní údaje zpracovává z důvodu, že je toto zpracování nezbytné pro plnění smluv uzavřených společností Cattron a splnění odpovídajících právních povinností Cattron, případně je nezbytné pro účely oprávněných zájmů správce, které souvisejí s řádným plněním výše uvedených smluv, popřípadě pro účely ochrany majetku Cattron.

  1. Předává Cattron osobní údaje dalším osobám?

Přestože cílem Cattron je zpracování osobních údajů primárně vlastními prostředky, v některých případech je nezbytné předat osobní údaje dalším subjektům (tzv. příjemcům osobních údajů). Za účelem ochrany osobních údajů má Cattron nastavené vnitřní procesy takovým způsobem, aby byly tyto osobní údaje předávány jen vymezeným třetím stranám, a to pouze v odůvodněných případech a v nezbytném rozsahu. V případě, že je příjemce osobních údajů ve vztahu ke Cattron zpracovatelem osobních údajů, dochází k předávání osobních údajů pouze na základě smlouvy o zpracování osobních údajů.     

Aby mohl Cattron plnit své zákonné či smluvní povinnosti, předává získané osobní údaje např. příslušnému správci daně (Finančnímu úřadu), externí společnosti, která pro Cattron vede účetní agendu, auditorům, spolupracující advokátní kanceláři v případě potřeby právního poradenství apod.

Cattron rovněž v některých případech předává osobní údaje své mateřské společnosti se sídlem v USA, a to v rozsahu, v jakém jsou tato data uložena na firemní IT síti, která je provozována na serverech umístěných na území USA. Toto předávání osobních údajů mimo území Evropské unie se děje pouze za dodržení přísných zákonných podmínek a to na základě smluvní dokumentace, která zaručuje náležitou ochranu osobních údajů předaných mimo území Evropské unie - jedná se o takzvané "standardní doložky o ochraně osobních údajů" podle článku 46 odst. 2 písm. c) GDPR.

Jako komunikační kanál pro přijímání oznámení o možném protiprávním jednání ve smyslu zákona č. 171/2023 Sb., o ochraně oznamovatelů, ve znění pozdějších předpisů, používá Cattron nástroj od společnosti Syntrio, Inc. Osobní údaje oznamovatelů, které jsou prostřednictvím tohoto kanálu zpracovávány, mohou být zpracovávány na serverech umístěných mimo Evropskou unii. Společnost Syntrio, Inc. je aktivním účastníkem programu "EU-U.S. Data Privacy Framework", předávání údajů mimo Evropskou unii je proto v souladu s evropským právem.

  1. ¿Cómo puede Cattron mejorar su rendimiento?

Cattron má nastavena vnitřní pravidla tak, aby osobní údaje uchovával pouze po dobu uloženou právními předpisy (např. u účetních podkladů 5 let), popř. po dobu, která je potřebná k ochraně oprávněných zájmů společnosti, zejména jejích práv vyplývajících z příslušných právních jednání - zpravidla se jedná o dobu 10 let po ukončení daného smluvního vztahu, v odůvodněných případech může být doba zpracování prodloužena.

Las tarjetas de memoria de 3 días son compatibles con los sistemas de cámaras.

 Po té, co výše uvedené důvody pominou, Cattron provádí výmaz těchto údajů.

Osobní údaje, které Cattron zpracovává výlučně na základě souhlasu subjektu údajů, uchovává Cattron pouze po dobu trvání tohoto souhlasu.

  • ¿Qué tipo de subjetivo es el más adecuado para usted?

Subjekt údajů má ve vztahu ke zpracování jeho osobních údajů vůči Cattron následující práva:

  • Právo na přístup k osobním údajům, které se ho týkají - subjekt údajů má právo vyžádat si kopii svých osobních údajů, které o něm Cattron zpracovává;
  • Právo na opravu osobních údajů v případě nepřesných údajů, anebo neúplných osobních údajů;
  • Právo na výmaz osobních údajů týkajících se subjektu údajů (právo "být zapomenut") ve stanovených případech, tj. aby Cattron zlikvidoval osobní údaje a dále je neuchovával;
  • Právo na omezení zpracování osobních údajů, které se týkají subjektu údajů ve vybraných případech;
  • Právo ve stanovených případech vznést námitku proti zpracování, případně podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, 170 00 Praha 7), pokud se subjekt údajů domnívá, že zpracováním osobních údajů je porušeno GDPR;
  • Právo na přenositelnost údajů ve stanovených případech, tj. (i) právo subjektu údajů získat (tedy především stáhnout) osobní údaje, které se ho týkají a které poskytl Cattron (ii) právo předat tyto údaje dalšímu správci bez toho, aby tomu Cattron bránil, tj. přímé poskytnutí osobních údajů Cattron jinému správci.
  • Co se stane, když subjekt údajů neudělí souhlas se zpracováním?

Pokud je poskytnutí osobních údajů nezbytné pro řádné plnění příslušné smlouvy ze strany Cattron a/nebo pro účely oprávněných zájmů Cattron a subjekt údajů odmítne své osobní údaje poskytnout, může Cattron odmítnout plnění, popř. jednostranně ukončit příslušné právní jednání. Cattron rovněž může odepřít přístup do svých prostor osobám, které nesouhlasí se zpracováním své podobizny prostřednictvím kamerového systému, který slouží k ochraně prostor společnosti Cattron. 

V případě osobních údajů, které Cattron zpracovává na základě souhlasu subjektu údajů, je poskytnutí souhlasu subjektu údajů dobrovolné. Neposkytnutí, resp. odvolání souhlasu nebude mít pro subjekt údajů zpravidla žádné negativní důsledky, s výjimkou případné nemožnosti dalšího plnění/součinnosti ze strany Cattron. V případě, že bude souhlas odvolán, zpracování osobních údajů založené na souhlasu před jeho odvoláním je však stále zákonné.

V Liberci dne 02.01.2024