ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ ZAMĚSTNANCE, UCHAZEČE
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ ZAMĚSTNANCE, UCHAZEČE
O ZAMĚSTNÁNÍ, DÁRCE, DOBROVOLNÍKA, ODBORNÉHO PRAKTIKANTA A DODAVATELE
Domov pro seniory Hortenzie, příspěvková organizace hl. m. Prahy, se sídlem K Ubytovně 65, 250 65 Bořanovice – Pakoměřice, IČO: 708 76 886 (dále také „My“ nebo
„DS Xxxxxxxxx“) jakožto správce osobních údajů si Vás tímto se zřetelem k Vašemu právnímu vztahu (např. zaměstnaneckému) k DS Xxxxxxxxx dovoluje informovat o níže specifikovaném shromažďování a zpracovávání osobních údajů a zásadách ochrany soukromí.
Níže v textu se dozvíte zejména:
a) Jaké Vaše osobní údaje zpracováváme;
b) Za jakým účelem a jakým způsobem budou Vaše osobní údaje zpracovávány;
c) Komu mohou být Vaše osobní údaje předány;
d) Po jakou dobu budou Vaše osobní údaje zpracovávány;
e) Jaká jsou ve vztahu k ochraně osobních údajů Vaše práva.
Po přečtení následujících informací se tedy dozvíte více o tom, jak shromažďujeme, ukládáme, používáme a zveřejňujeme osobní údaje o Vás v souvislosti s Vaším poměrem k DS Hortenzie.
Pro účely těchto zásad ochrany osobních údajů se rozumí:
a) „zaměstnancem“ osoba, která je na základě pracovní smlouvy nebo dohody o práci konané mimo pracovní poměr zaměstnána v DS Hortenzie;
b) „uchazečem o zaměstnání“ osoba, která se účastní výběrového řízení nebo jiného obdobného řízení, jehož účelem je personální obsazení jakékoliv pracovní pozice v DS Hortenzie;
c) „dárcem“ osoba, která uzavřela s DS Xxxxxxxxx darovací smlouvu, na základě níž poskytla DS Xxxxxxxxx dar;
d) „dobrovolníkem“ osoba, která uzavřela nebo hodlá uzavřít s DS Hortenzie smlouvu o dobrovolnictví, na základě níž bude v DS Hortenzie vykonávat bezplatně rozličné činnosti spočívající například v pomoci s péčí o klienty DS Xxxxxxxxx, zajištění sezónní výzdoby prostor DS Xxxxxxxxx, pomoci při úklidu prostor DS Hortenzie apod.;
e) „odborným praktikantem“ či „praktikantem“ osoba, která vykonává v DS Hortenzie odbornou praxi za účelem odborné přípravy na výkon budoucího povolání;
f) „dodavatelem“ fyzická osoba, která dodává DS Xxxxxxxxx své výrobky nebo služby, případně provádí stavební práce, a to zpravidla za úplatu. Nejčastěji se pak dodavatelem rozumí živnostník (tj. osoba samostatně výdělečně činná).
1. Xxxx Xxxx osobní údaje zpracováváme?
DS Xxxxxxxxx zpracovává v souvislosti s Vaším poměrem k DS Hortenzie pouze Vaše osobní údaje, které nám poskytnete za účelem uzavření a plnění pracovní smlouvy, smlouvy
o dobrovolnictví, darovací smlouvy, za účelem uzavření a plnění dohody o odborné praxi, případně za účelem uzavření a plnění smlouvy o dodávce zboží či služeb. Jinými slovy je zpracování poskytnutých osobních údajů nezbytné pro účely uzavření a plnění pracovní či jiné smlouvy, jakož i plnění právních povinností, které se vztahují na DS Hortenzie. V určitých případech může být zpracování osobních údajů nezbytné pro účely ochrany oprávněných zájmů DS Hortenzie.
DS Xxxxxxxxx může zpracovávat v souvislosti se zaměstnaneckým poměrem k DS Xxxxxxxxx též osobní údaje dalších osob, jež budou subjektem údajů (tj. zaměstnancem) poskytnuty pro
účely stanovené zvláštními právními předpisy (např. osobní údaje vyživovaného dítěte pro uplatnění slevy na dani ve smyslu zákona č. 586/1992 Sb., o daních z příjmů).
DS Xxxxxxxxx zpracovává zejména osobní údaje, které nám sami poskytnete. Pakliže nám neposkytnete své osobní údaje v rozsahu nezbytném pro uzavření a plnění pracovní či jiné smlouvy, je tato skutečnost důvodem k neuzavření smlouvy.
Osobními údaji, které DS Xxxxxxxxx v souvislosti s Vaším poměrem zpracovává, mohou být zejména:
a) u zaměstnance:
• osobní jméno a příjmení;
• adresa bydliště;
• datum narození;
• rodné číslo;
• údaj o zdravotní pojišťovně;
• dosažené vzdělání;
• praxe v oboru;
• číslo bankovního účtu za účelem zasílání platu, náhrady platu a jiných peněžitých plnění souvisejících s pracovněprávním vztahem;
• veškeré údaje získané v souvislosti s výkonem zaměstnání (např. evidence pracovní doby a dovolené, osobní číslo zaměstnance apod.).
b) u uchazeče o zaměstnání:
• osobní jméno a příjmení;
• adresa bydliště;
• datum narození;
• e-mailová adresa;
• praxe v oboru;
• údaje obsažené v životopise apod.
c) u dárce:
• osobní jméno a příjmení;
• adresa bydliště;
• datum narození apod.
d) u dobrovolníka:
• osobní jméno a příjmení;
• adresa bydliště;
• datum narození;
• e-mailová adresa;
• znalosti a dovednosti;
• dosavadní zkušenosti;
• preference dobrovolníka související s výkonem dobrovolnické činnosti apod.
e) u odborného praktikanta:
• osobní jméno a příjmení;
• adresa bydliště;
• datum narození;
• označení zařízení, v rámci něhož probíhá příprava na výkon budoucího povolání.
f) u dodavatele:
• obchodní firma/název;
• místo podnikání;
• XXX, XXX;
• číslo bankovního účtu;
• údaje související s dodávkou výrobků nebo služeb apod.
2. Jak využíváme tyto osobní údaje (účel zpracování)?
Veškeré údaje, které DS Xxxxxxxxx poskytnete, využíváme toliko pro účely výběrového řízení (uchazeč o zaměstnání) či pro účely vedení evidence dobrovolníků a odborných praktikantů vykonávajících odbornou praxi.
Jste-li zaměstnancem DS Hortenzie, využíváme veškeré Vaše osobní údaje toliko pro účely plnění pracovní smlouvy, vedení personální a mzdové agendy, případně pro účely stanovené zvláštními právními předpisy (např. sociální zabezpečení, státní politika zaměstnanosti apod.).
Jste-li dárcem, využíváme veškeré Vaše osobní údaje pouze pro účely plnění smlouvy, plněních našich právních povinností (zejména ve smyslu zákona č. 563/1991 Sb., o účetnictví, zákona č. 340/2015 Sb., o registru smluv apod.), případně pro účely ochrany našich oprávněných zájmů.
Jste-li dodavatelem DS Hortenzie, využíváme veškeré Vaše osobní údaje pouze pro účely plnění smlouvy, plnění našich právních povinností (zejména ve smyslu zákona č. 563/1991 Sb., o účetnictví, zákona č. 586/1992 Sb., o daních z příjmu, nebo zákona č. 235/2004 Sb., o dani z přidané hodnoty), případně pro účely ochrany našich oprávněných zájmů.
3. Kdo má přístup k Vašim osobním údajům?
Vaše osobní údaje zpracovává jako správce DS Xxxxxxxxx, přičemž přístup k Vašim osobním údajům mají pouze zaměstnanci DS Xxxxxxxxx pověření zpracováním osobních údajů, kteří jsou povinni zachovávat mlčenlivost o všech osobních údajích, s nimiž se při své pracovní činnosti v DS Xxxxxxxxx seznámí. Tato mlčenlivost trvá i po skončení pracovního poměru nebo jiného obdobného poměru. Vaše osobní údaje mohou být dále za výše specifikovanými účely předány našim subdodavatelům, aby pro DS Xxxxxxxxx provedli zpracování. DS Xxxxxxxxx může osobní údaje zpřístupnit též oprávněným třetím subjektům dle příslušných právních předpisů, zejména orgánům veřejné moci (např. místně příslušný finanční úřad, okresní správa sociálního zabezpečení, zdravotní pojišťovna, úřad práce, orgány činné v trestním řízení apod.).
4. Jaká je doba zpracování Xxxxxx osobních údajů?
a) Zaměstnanci
Jste-li zaměstnancem, zpracováváme Vaše osobní údaje pouze po dobu nezbytně nutnou, nejdéle však po dobu trvání Vašeho pracovněprávního vztahu k DS Xxxxxxxxx jakožto zaměstnavateli. Po této době budou osobní údaje uchovávány pouze pro účely archivnictví, sociálního zabezpečení případně za účelem plnění jiných zákonných povinností, které jsou DS Hortenzie stanoveny zvláštními právními předpisy, a to po dobu a v rozsahu stanoveném příslušnými právními předpisy. Po dobu 15 let od skončení pracovního poměru mohou být osobní údaje zpracovávány též za účelem ochrany oprávněných zájmů DS Hortenzie, a to s ohledem na délku promlčecí lhůty. Povinnost zajistit personální a mzdovou agendu je zaměstnavateli uložena zvláštními zákony, zejména z. č. 262/2006 Sb., zákoník práce,
z. č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, z. č. 48/1997 Sb.,
o veřejném zdravotním pojištění a z. č. 586/1992 Sb., o daních z příjmu.
b) Uchazeči o zaměstnání
Jste-li uchazečem o zaměstnání, zpracováváme Vaše osobní údaje pouze po dobu nezbytně nutnou, nejdéle však do doby ukončení výběrového či jiného obdobného řízení, ledaže udělíte DS Xxxxxxxxx souhlas se zpracováním Vámi poskytnutých osobních údajů pro účely
informování a účasti ve výběrových či jiných obdobných řízeních konaných pro personální obsazení zvolené pracovní pozice v DS Hortenzie. V takovém případě budou Vaše osobní údaje zpracovávány po dobu uvedenou v souhlase s jejich zpracováním.
c) Dárci
Jste-li dárcem, zpracováváme Vaše osobní údaje pouze po dobu nezbytně nutnou ke splnění darovací smlouvy a též ke splnění právních povinností, které se na DS Hortenzie jakožto správce vztahují (např. povinnost uveřejňovat v registru darovací smlouvy, u nichž hodnota předmětu plnění přesáhne 50.000,-Kč bez DPH dle zákona č. 340/2015 Sb., o registru smluv nebo povinnost vést evidence darů pro daňové účely ve smyslu zákona č. 586/1992 Sb.,
o daních z příjmu) dle článku 6 odst. 1 písm. c) GDPR. Vaše osobní údaje zpracováváme též po dobu 10 let od uzavření darovací smlouvy za účelem ochrany oprávněných zájmů DS Hortenzie (např. došlo-li by k odvolání daru ze strany dárce ve smyslu ust. § 2068 a násl. zákona č. 89/2012 Sb., občanský zákoník).
d) Dobrovolníci, odborní praktikanti
Jste-li dobrovolníkem či odborným praktikantem, zpracováváme Vaše osobní údaje pouze po dobu nezbytně nutnou ke splnění smlouvy o odborné praxi či dobrovolnictví. Vaše osobní údaje zpracováváme též po dobu 5 let od skončení smlouvy o odborné praxi či dobrovolnictví za účelem ochrany oprávněných zájmů DS Hortenzie.
e) Dodavatelé
Jste-li dodavatelem, zpracováváme Vaše osobní údaje pouze po dobu nezbytně nutnou ke splnění smlouvy, plnění našich zákonný povinností, které se na DS Hortenzie jakožto správce vztahují (např. povinnost vést účetnictví ve smyslu zákona č. 563/1991 Sb., o účetnictví nebo povinnost uveřejňovat v registru smluv smlouvy, jejichž plnění převyšuje 50.000,- Kč bez DPH dle zákona č. 340/2015 Sb., o registru smluv). Vaše osobní údaje zpracováváme též po dobu 10 let od splnění smlouvy za účelem ochrany oprávněných zájmů DS Hortenzie.
5. Jakým způsobem jsou Vaše osobní údaje zabezpečené?
DS Hortenzie používá vhodná technická, organizační a administrativní bezpečnostní opatření k ochraně Vašich osobních údajů. Těmito opatřeními jsou Vaše osobní údaje chráněny před ztrátou, zneužitím, neoprávněným přístupem, zveřejněním, změnami či zničením.
6. Jaká jsou Vaše práva ve vztahu k ochraně osobních údajů?
Vaše práva k námi prováděnému zpracování Xxxxxx osobních údajů jsou následující:
a) Právo na přístup k Vašim osobním údajům;
b) Právo na opravu Vašich osobních údajů;
c) Právo na výmaz Vašich osobních údajů;
d) Právo na omezení zpracování Vašich osobních údajů;
e) Xxxxx odvolat kdykoliv souhlas se zpracováním osobních údajů, je-li zákonnost zpracování založena na souhlasu se zpracováním osobních údajů;
f) Právo na přenositelnost Vašich osobních údajů;
g) Právo vznést námitku proti zpracování Vašich osobních údajů;
h) Právo podat stížnost na zpracování Vašich osobních údajů.
Níže je blíže vysvětlen obsah Vašich jednotlivých práv, tak aby bylo možno učinit si o jejich obsahu bližší obraz. Veškerá Vaše práva můžete uplatnit tak, že nás kontaktujete na emailové adrese xxxxxxxx0@xxxxxxxxx.xx. Stížnost ve smyslu písmene h) je možno podat u Úřadu pro ochranu osobních údajů, webová stránka: xxxx://xxx.xxxx.xx.
Na Vaše žádosti, které se týkají uplatnění Vašich práv, budeme reagovat bez zbytečného odkladu ve lhůtě do 30 dnů od obdržení žádosti. Komunikaci povedeme způsobem, který preferujete (e-mail, dopis).
Právo na přístup k osobním údajům
Obsahem tohoto práva je možnost kdykoliv nás požádat o potvrzení, zdali jsou či nejsou Vaše osobní údaje zpracovávány, a jestliže jsou, za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, po jakou dobu budou zpracovávány, z jakého zdroje byly osobní údaje získány, zdali dochází na základě zpracování Vašich osobních údajů k automatickému rozhodování, včetně profilování a konečně existuje-li právo na opravu, výmaz, omezení zpracování či vznést námitku.
Právo na opravu Vašich osobních údajů
Obsahem tohoto práva je možnost kdykoliv nás požádat o opravu či doplnění Vašich osobních údajů pro případ, že jsou nepřesné či neúplné.
Právo na výmaz Vašich osobních údajů
Obsahem tohoto práva je naše povinnost vymazat Vaše osobní údaje pokud:
a) Již nejsou potřebné pro účely, pro něž byly shromážděny nebo jinak zpracovány;
b) Z Vaší strany dojde ke vznesení námitek proti zpracování, přičemž neexistují žádné oprávněné důvody pro zpracování;
c) Zpracování je protiprávní;
d) Existuje naše zákonná povinnost vymazat Vaše osobní údaje.
Právo na omezení zpracování Vašich osobních údajů
Náplní tohoto práva je, že v případě určitých sporných otázek ohledně zpracování Vašich osobních údajů, jsme povinni omezit zpracování Vašich osobních údajů, pokud nás o to požádáte. Toto omezení znamená, že Xxxx vybrané osobní údaje označíme a zajistíme, aby nebyly nadále zpracovány jinak než jejich uložením. To neplatí, nastane-li některá z výjimek předpokládaná právními předpisy.
Spornými otázkami ve smyslu výše uvedeného je skutečnost, že:
a) Popíráte přesnost osobních údajů, přičemž zpracování osobních údajů bude omezeno po dobu potřebnou k ověření přesnosti zpracování osobních údajů;
b) Zpracování je protiprávní a Vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
c) DS Xxxxxxxxx již Vaše osobní údaje nepotřebuje pro účely zpracování, avšak Vy tyto osobní údaje požadujete pro určení, výkon nebo obhajobu právních nároků (právo na omezení zpracování tak chrání Vaše zájmy, neboť DS Xxxxxxxxx zakazuje jejich vymazání); nebo
d) Jste vznesl námitku proti zpracování osobních údajů, přičemž zpracování osobních údajů bude omezeno, dokud nebude ověřeno, zda oprávněné důvody DS Xxxxxxxxx převažují nad Vašimi oprávněnými důvody.
Pokud pominou důvody pro omezení zpracování Vašich osobních údajů, omezení zpracování bude DS Hortenzie neprodleně zrušeno.
Právo odvolat souhlas se zpracováním osobních údajů
U některých kategorií osobních údajů (např. zpracování fotografie, na níž je zachycen zaměstnanec) je nezbytné, aby byl z Vaší strany udělen souhlas se zpracováním osobních údajů pro jeden či více konkrétních účelů. Byl-li z Vaší strany udělen souhlas se zpracováním
vybraných kategorií osobních údajů, jejichž zpracování není nezbytné pro účely splnění smlouvy, splnění právní povinnosti DS Hortenzie, ochranu důležitých zájmů DS Hortenzie nebo jiné fyzické osoby, splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany oprávněných zájmů DS Hortenzie, jste oprávněni kdykoliv odvolat svůj souhlas se zpracováním osobních údajů.
Pakliže budete chtít odvolat svůj souhlas se zpracováním vybraných kategorií osobních údajů, k němuž jste dali již dříve svůj výslovný souhlas, postačí v úředních hodinách osobně kontaktovat Ing. Xxxxx Xxxxxxx nebo zaslat e-mail, v němž odvoláváte svůj souhlas se zpracováním vybraných kategorií osobních údajů na xxxxxxxxxx@xxxxxxxxx.xx s uvedením osobních údajů, u nichž si nepřejete, abychom je nadále zpracovávali. Pro urychlení vyřízení Vaší žádosti Vám doporučujeme do předmětu e-mailové zprávy uvést „odvolání souhlasu se zpracováním osobních údajů“.
Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu nemá též vliv na zpracování osobních údajů, které DS Xxxxxxxxx zpracovává na základě jiného právního titulu.
Právo na přenositelnost Vašich osobních údajů
Toto právo znamená, že jestliže jste nám poskytl/a osobní údaje, které se Vás týkají, máte právo po nás požadovat, abychom tyto údaje přímo předali jinému správci osobních údajů, a to ve strukturovaném, běžně používaném a strojově čitelném formátu za předpokladu, že:
a) zpracování osobních údajů se v DS Xxxxxxxxx provádí automatizovaně; a zároveň
b) zpracování je založeno na souhlasu se zpracováním osobních údajů nebo na uzavření či plnění smlouvy.
Právo vznést námitku proti zpracování Vašich osobních údajů
Obsahem tohoto práva je možnost vznesení námitky z Vaší strany proti zpracování Vašich osobních údajů, které zpracováváme i nadále po ukončení pracovního poměru, ukončení dobrovolnictví, odborné praxe, splnění darovací smlouvy apod. na základě právního titulu oprávněného zájmu. Oprávněným zájmem DS Xxxxxxxxx může být například uchování osobních údajů za účelem efektivní obrany DS Xxxxxxxxx v případném sporu se zaměstnancem, např. o určení neplatnosti výpovědi nebo povinnosti zaplatit zaměstnanci práci přesčas. Pro tyto účely je DS Xxxxxxxxx oprávněn uchovávat po přiměřenou dobu i po ukončení pracovního poměru ty dokumenty, které mohou DS Xxxxxxxxx umožnit v případném sporu hájit jeho práva a oprávněné zájmy.
DS Xxxxxxxxx není oprávněn nadále zpracovávat Vaše osobní údaje, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy, nebo pro určení, výkon, nebo obhajobu právních nároků.
Jestliže budete mít jakékoliv dotazy k tomuto textu nebo ke zpracování Vašich osobních údajů, můžete DS Xxxxxxxxx kdykoliv kontaktovat prostřednictvím emailu: xxxxxxxx0@xxxxxxxxx.xx.
Tyto zásady ochrany osobních údajů jsou účinné ode dne 25. května 2018.