V rámci Skupiny ÚJV jsou osobní údaje a volný pohyb těchto údajů centrálně zpracovávány společností ÚJV Řež, a. s. a to i pro naši společnost Centrum výzkumu Řež s. r. o., proto byl ke dni 25. května 2018 zaveden nový komplexní systém ochrany osobních údajů fyzických osob tak, aby nakládání s těmito údaji reflektovalo právní úpravu ochrany upravenou v GDPR.
Záleží nám na soukromí a ochraně osobních údajů našich zaměstnanců, klientů a obchodních partnerů. Jakožto správce osobních údajů tímto informujeme o způsobu a rozsahu zpracování osobních údajů, včetně práv subjektů souvisejících se zpracováním osobních údajů Skupinou ÚJV.
Skupina ÚJV zpracovává osobní údaje v souladu s právem Evropské unie, zejména v souladu s Obecným nařízením EU o ochraně osobních údajů (GDPR) a dále v souladu s relevantními vnitrostátními právními předpisy.
Osobní údaje zpracováváme v nezbytném rozsahu pro příslušný účel – např. abychom mohli poskytovat danou službu. Zahrnuje to případy, kdy sjednáváme novou smlouvu nebo je plněna již uzavřená smlouva. Typicky jde o identifikaci vaší osoby.
Povinnost zpracovávat údaje nám stanovuje řada právních předpisů (např. daňové a účetní přepisy, atomový zákon). Mnohé údaje musíme zpracovávat pro účely archivace. Některé údaje zpracováváme, neboť je to nezbytné pro ochranu práv a právem chráněných zájmů jak v naší společnosti, tak i třetích osob. Zpracování z tohoto důvodu je však omezeno, existenci oprávněného zájmu pečlivě posuzujeme.
V ostatních případech vaše údaje zpracováváme pouze se souhlasem.
Zpracováváme pouze takové údaje, abychom mohli řádně plnit naše smluvní povinnosti, poskytovat profesionální služby, abychom dodržovali naše zákonné povinnosti a chránili své oprávněné zájmy. Údaje shromažďujeme zejména o našich dodavatelích, zákaznících (včetně členů statutárních orgánů a zaměstnanců) a dále např. o návštěvách.
Osobní údaje uchováváme pouze po nezbytně nutnou dobu, jak nám to ukládají právní předpisy (např. v případě atomového zákona nebo zákon o DPH archivujeme údaje 10 let). Údaje ale také archivujeme po dobu 10 let z důvodu našich oprávněných zájmů, zejména pro případ, že bychom museli předkládat důkazy v soudním sporu, a to s ohledem na zákonné promlčecí lhůty podle současného občanského zákoníku.
Údaje, které zpracováváme s uděleným souhlasem uchováváme po dobu, po kterou nám je souhlas platně udělen.
Předání údajů, které je podmíněno udělením souhlasu je dobrovolné (např. pro marketingové účely). Udělený souhlas lze kdykoli odvolat.
Předání ostatních údajů vyžadujeme, pokud jejich zpracování je nezbytné pro splnění smlouvy, plnění našich právních povinností nebo ochranu našich oprávněných zájmů. Pokud nám takové údaje třetí strana neposkytne, nemůžeme příslušný produkt, službu nebo jiné plnění, při kterém osobní údaj vyžadujeme, poskytnout.
Osobní údaje zásadně spravujeme uvnitř naší společnosti nebo v rámci skupiny ÚJV. Údaje předáváme mimo Skupinu pouze tehdy, pokud k tomu máme udělen souhlas nebo pokud to vyžaduje právní předpis. Pokud je to nezbytné k dosažení některého z účelů uvedených výše, zejména pokud externí subjekt v dané oblasti disponuje nezbytnou profesionalitou a odbornou úrovní, jsou osobní údaje zpracovávány spolupracujícími dodavateli, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s GDPR.
Zpracovatel je oprávněn nakládat s údaji výhradně pro účely výkonu činnosti, ke které byl příslušným správcem pověřen. V takovém případě není pro účely výkonu zpracovatelské činnosti vyžadován váš souhlas, neboť takové zpracování umožňuje přímo právní předpis.
V rámci Skupiny ÚJV zpracováváme osobní údaje manuálně i automaticky. Ochrana osobních údajů je ve Skupině ÚJV technicky a organizačně zabezpečena v souladu s GDPR. Stejné zabezpečení vyžadujeme i od zpracovatelů osobních údajů.
Některé orgány veřejné správy a další organizace jsou oprávněny vyžádat si osobní údaje. Jde např. o soudy a Policii ČR. Údaje poskytujeme výhradně jen tehdy, pokud oprávnění vyžádat si tyto údaje umožňuje zákon.
Centrum výzkumu Řež získává osobní údaje zejména od subjektu údajů v rámci jednání o uzavření smlouvy, příp. od třetích osob.
Centrum výzkumu Řež dále získává osobní údaje z veřejných evidencí (např. živnostenský rejstřík), od orgánů státní správy nebo na základě zvláštních právních předpisů.
Za účelem ochrany majetku a osob jsou na budovách ve správě či vlastnictví Skupiny ÚJV instalovány kamerové systémy. O umístění kamerových systémů jsou subjekty údajů vždy informovány informačními cedulemi a piktogramy při vstupu do takového prostoru. Záznamy z kamerových systémů jsou archivovány po nezbytně nutnou dobu a mimo uvedený účel nejsou dále nijak zpracovávány.
Subjekty osobních údajů mají právo požadovat informaci o zpracování svých osobních údajů, o účelu zpracování osobních údajů, rozsahu, případně kategoriích osobních údajů, které jsou předmětem zpracování, o zdrojích osobních údajů, o povaze automatizovaného zpracování, o zpracovatelích, o příjemcích, případně kategoriích příjemců osobních údajů.
V případě, že subjekt zjistí nebo se domnívá, že provádíme my nebo náš smluvní zpracovatel zpracování osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, je subjekt oprávněn:
Pro uplatnění svých práv na ochranu osobních údajů subjekty kontaktují Centrum výzkumu Řež na adrese cvrez@cvrez.cz. Centrum výzkumu Řež vždy bez zbytečného odkladu informuje subjekty o vyřízení takové žádosti.
Subjekty také mají právo kdykoliv se obrátit se svým podnětem na Úřad pro ochranu osobních údajů.