INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
DOTČENÝCH OSOB

 

dle čl. 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

Provozovatel TSS Group s.r.o. považuje dodržování zákonných podmínek zpracování osobních údajů dotčených osob za jednu z priorit. Všechny úkony realizované v jednotlivých stádiích procesu zpracování osobních údajů jsou prováděny s maximálním důrazem na ochranu základních práv dotčených osob, především práva na ochranu osobnosti a soukromí a dodržování zásad zákonného zpracování osobních údajů.
TSS Group s.r.o. (dále také „Provozovatel“) zpracovává veškeré osobní údaje v souladu s platnými právními předpisy, se zvláštním důrazem na Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu takových údajů, které nahrazuje směrnici 95/46/ES (GDPR) (dále také „Nařízení“ nebo „GDPR“).
Tento dokument se týká zejména dotčených osob, které nejsou zaměstnanci TSS Group s.r.o., informace obsažené v tomto dokumentu jsou informacemi ve smyslu čl. 13 Nařízení.

 

ÚDAJE O PROVOZOVATELI

Název subjektu: TSS Group s.r.o.
Sídlo: tř. Tomáše Bati 145, 763 02 Zlín-Louky
IČO: 26924536
DIČ: CZ26924536

Na řádné zpracování osobních údajů dohlíží pověřená osoba, kontaktní údaje:
e-mail: pastierik@tssgroup.cz
korespondenční adresa: adresa sídla společnosti

Tyto informace jsou účinné od 1. 3. 2024, přičemž provozovatel je oprávněn provádět jejich aktualizaci.

 

DEFINICE POJMŮ

GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů ze dne 27. dubna 2016.

Dotčená osoba – každá osoba, jejíž osobní údaje jsou zpracovávány.

Osobní údaje – jakékoli informace týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby.

Provozovatel – je fyzická nebo právnická osoba, která určila způsob a vymezila účel zpracování osobních údajů.

 

ŽÁDOSTI O PŘIJETÍ DO ZAMĚSTNÁNÍ

Osobní údaje jsou provozovatelem zpracovávány zejména pro účely obsazení volných pracovních pozic v rámci vypsaných výběrových řízení příp. eviduje osobní údaje uchazečů o zaměstnání bez záměru obsadit konkrétní pracovní pozici.

Poskytnutí osobních údajů dotčenou osobou je předsmluvním požadavkem. Při neposkytnutí osobních údajů nebude možné dotčenou osobu zařadit do výběrového řízení.

Právní základ: Dotčená osoba vyjádřila souhlas se zpracováním svých osobních údajů ve smyslu čl. 6 odst. 1 písm. a) obecného nařízení EP a R (EU) 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu takových údajů.

Doba uchování: po dobu 1 roku ode dne doručení životopisu a poté budou zlikvidovány.

 

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Dodržování zásad zpracování osobních údajů zákazníků podle čl. 5 Nařízení.

• Zákonnost zpracování – každé zpracování musí být zákonné, tedy že disponujeme přiměřeným právním základem.
• Minimalizace zpracování OÚ (nezbytnost) – vaše osobní údaje zpracováváme pouze v nezbytném rozsahu ve vztahu k účelu. Rozsah zpracování osobních údajů vždy zvážíme.
• Minimalizace uchovávání osobních údajů (likvidace) – OÚ uchováváme ve formě, která umožňuje identifikaci DO, dokud je to potřeba pro účely. Vaše osobní údaje jsou pečlivě zlikvidovány po splnění účelu jejich zpracování.
• Integrita a důvěrnost (bezpečnost) – provozovatel přijal technická, organizační a personální opatření proti ztrátě, zničení, poškození OÚ.

 

VAŠE OSOBNÍ ÚDAJE ZÍSKÁVÁME

Své osobní údaje nám poskytnete nejčastěji:

• OÚ získáváme primárně přímo od Vás, například z komunikace s Vámi prostřednictvím kontaktního formuláře na naší webové stránce.
• V případě, že jste v pozici našeho zákazníka, resp. v pozici zájemce o naše zboží nebo služby.
• V rámci výběrového řízení na obsazení volné pracovní pozice u provozovatele, příp. v rámci evidence osobních údajů uchazečů o zaměstnání bez záměru obsadit konkrétní pracovní pozici.

 

ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, PRÁVNÍ ZÁKLAD ZPRACOVATELSKÉ ČINNOSTI, NA JAKOU DOBU MÁME ULOŽENY VAŠE OSOBNÍ ÚDAJE

Provozovatel zpracovává Vaše osobní údaje následujícím způsobem pro následující účely:

 

Název zpracovatelské operace	Účel zpracování osobních údajů	Kategorie osobních údajů	Právní titul zpracování OÚ	Doba uchování údajů	Další příjemci
Ekonomická – účetní agenda	je metoda evidence hospodářské činnosti prostřednictvím účtů	jméno, příjmení, adresa bydliště, adresa místa podnikání, identifikační číslo (IČO), DIČ, pokud je plátce DPH	povinnost ve smyslu platné právní úpravy	10 let	finanční úřad, obecní a městské úřady, Česká pošta, jiný oprávněný subjekt, ABRA
Evidence obchodních partnerů	informace o obchodních partnerech společnosti	jméno, příjmení, e-mail, telefon	oprávněný zájem provozovatele osoby	uchovávat ve formě, která umožňuje identifikaci DO, dokud je to nutné pro účely obchodní transakce	smluvní strany, partneři při realizaci projektových činností, orgány státní správy a veřejné moci
Mzdová a personální agenda	kompletní informace o zaměstnancích vyžadované zákonem včetně informací o mzdě, dovolené, zdravotním stavu	jméno, příjmení, titul, bydliště, číslo dokladu totožnosti, docházka, informace pro výpočet mzdy, informace o rodinných příslušnících	zákonný důvod	max. 70 let	v případě kontroly ČSSZ, GFŘ ČR, Finanční správa ČR zdravotní pojišťovny
Správa registratury	jedná se o zajištění evidence, tvorby, uložení, ochrany registraturních záznamů, přístupu k nim a zajištění jejich vyřazování	běžné osobní údaje	zákonná povinnost provozovatele	10 let po ukončení evidence	Ministerstvo vnitra ČR, jiný oprávněný subjekt
Evidence reklamací	informace o uplatnění reklamace a jejím vyřízení	titul, jméno, příjmení, adresa, IBAN, telefon, e-mail	zákonná povinnost provozovatele	5 let	orgány obchodní inspekce v rámci ochrany spotřebitele
Evidence práv dotčených osob	vyřizování žádostí fyzických osob zaměřených na uplatňování jejich práv	titul, jméno, příjmení, adresa a jiné osobní údaje, k nimž se vztahuje uplatňované právo dotčené osoby	zákonná povinnost provozovatele	5 let ode dne vyřízení žádosti	orgány státní správy, veřejné moci a veřejné správy v souladu s příslušnými právními předpisy
Vyřizování stížností dotčených osob	účelem zpracování je podání fyzické nebo právnické osoby, kterým se domáhá ochrany svých práv nebo právem chráněných zájmů o kterých se domnívá, že byly porušeny	běžné osobní údaje, další údaje nezbytné k prověření podnětu	zákonná povinnost provozovatele	5 let po ukončení nebo zániku povinností	orgány státní správy, veřejné moci a veřejné správy v souladu s příslušnými právními předpisy
Kamerový systém	ochrana majetku provozovatele	fyzické osoby pohybující se v monitorovaném prostoru	oprávněný zájem provozovatele	72 hodin	v případě potřeby příslušníci Policie ČR, právní zástupce provozovatele
Předání videozáznamů orgánům činným v trestním řízení	prokazování právních nároků	fyzické osoby pohybující se v monitorovaném prostoru	zákonná povinnost provozovatele	záznamy mohou být využity i k prokazování právních nároků a provozovatel je bude zpracovávat po dobu nezbytnou k jejich prokázání	orgány státní správy a veřejné moci
Zasílání novinek e-mailem	zasílání obchodních sdělení e-mailem	e-mail	souhlas dotčené osoby	5 let, resp. do odvolání souhlasu	údaje nejsou poskytovány dalším příjemcům
Marketingová komunikace se zákazníkem	podpora prodeje, marketingové nabídky, newsletter, informace o produktech a novinkách	jméno, příjmení, titul, trvalé bydliště, e-mail, telefon	oprávněný zájem provozovatele	vaše osobní údaje budeme pro tento účel zpracovávat po dobu, než zrušíte svou účast v marketingovém seznamu nebo se odhlásíte ze zasílání zpráv pro účely přímého marketingu (newsletter)	přepravní společnosti zajišťující dopravu zboží, Mailkit
Věrnostní program	poskytování slev, bonusů, věrnostní program, informace o produktech	jméno, příjmení, titul, trvalé bydliště, e-mail, telefon	souhlas dotčené osoby	po dobu trvání souhlasu	údaje nejsou poskytovány dalším příjemcům
Registrace zákaznického účtu	evidence osobních údajů klienta pro další objednávky, které tak lze uskutečnit rychleji	jméno, příjmení, titul, dodací adresa, fakturační adresa, e-mail, telefon	souhlas dotčené osoby s registrací	10 let	údaje nejsou poskytovány dalším příjemcům
Odpovědi na žádosti adresované provozovateli	přijímání a vyřizování žádosti prostřednictvím zprávy odeslané prostřednictvím kontaktního formuláře na webové stránce nebo prostřednictvím sociálních sítí	klienti	plnění předsmluvních vztahů	3 měsíce ode dne doručení žádosti nebo do vyřízení účelu, podle toho, která skutečnost nastane dříve	další příjemci nejsou

 

PŘENOS OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ A AUTOMATIZOVANÉ INDIVIDUÁLNÍ ROZHODOVÁNÍ

Přenos osobních údajů do třetích zemí nebo do mezinárodní organizace se neuskutečňuje. Osobní údaje nebudou použity pro automatizované individuální rozhodování včetně profilování. 

 

ODHLÁŠENÍ ZE ZASÍLÁNÍ NEWSLETTERŮ A OBCHODNÍCH SDĚLENÍ

E-maily s inspirací, články či produktovými informacemi a službami Vám zasíláme, pokud jste náš zákazník na základě našeho oprávněného zájmu. Pokud zákazníkem ještě nejste, posíláme Vám e-maily jen na základě Vašeho souhlasu. V obou případech můžete ukončit odběr našich e-mailů kliknutím na odhlašovací odkaz v každé zaslané e-mailové zprávě.

 

ZVEŘEJNĚNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje jsou zpracovávány na základě specifických potřeb a požadavků. V rámci akcí, pořádaných provozovatelem, se mohou zúčastněné osoby podílet na propagaci provozovatele zveřejněním jejich fotografií, obrazového záznamu a audiovizuálního záznamu na webovém sídle provozovatele a na sociálních sítích.

 

MLČENLIVOST

Dovolujeme si vás ujistit, že naši zaměstnanci i spolupracovníci, kteří budou zpracovávat vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s námi.

 

KAMEROVÝ SYSTÉM

Kamerový systém je provozován s cílem plnit úkoly realizované pro účely: Vnitřní ochrana veřejného pořádku a bezpečnosti, odhalování kriminality a ochrany majetku před krádeží nebo poškozováním, potlačení anonymity a páchání trestné činnosti, především ochrana před neoprávněným pohybem osob, které za určitým účelem vstoupily do vnitřních prostor.

Vaše osobní údaje zpracováváme je na základě zákonných podmínek, které jsou uvedeny v Nařízení, Zákoně o ochraně osobních údajů. Našim cílem je účinná ochrana vašich osobních údajů a transparentní postup při poskytování informací.

Zásady ochrany osobních údajů

Provozovatel má zákonnou povinnost poskytnout vaše osobní údaje při kontrole, dozorové činnosti nebo na žádost oprávněných státních orgánů nebo institucí, pokud to vyplývá ze zvláštních předpisů.

Vaše osobní údaje budou bezpečně uchovávány jen po dobu nezbytně nutnou pro splnění účelu zpracování. Přístup k vašim osobním údajům budou mít výhradně osoby pověřené provozovatelem ke zpracování osobních údajů.

Vaše osobní údaje jsou zálohovány v souladu s retenčními pravidly provozovatele. Ze zálohovacích úložišť budou vaše osobní údaje zcela vymazány hned, jakmile to bude v souladu s uvedenými pravidly zálohování možné. Osobní údaje uchovávané na záložních úložištích slouží k předcházení bezpečnostním incidentům, především narušení dostupnosti údajů v důsledku bezpečnostního incidentu. Provozovatel je povinen zajistit zálohování údajů v souladu s bezpečnostními požadavky Nařízení a Zákona o ochraně osobních údajů.

Při zpracování osobních údajů provozovatelem jste dotčenou osobou, tj. osobou, jejíž osobní údaje, které se jí týkají, jsou zpracovávány.

V souladu s Nařízením a Zákonem o ochraně osobních údajů provozovatel zpracovává vaše osobní údaje v rozsahu a za podmínek stanovených zvláštními předpisy. Vaše osobní údaje zpracováváme na základě zákonných podmínek, uvedených v čl. 6 odst. 1 písm. f) Nařízení.

Záznam z kamerového systému bude zpracováván po dobu 72 hodin od jeho pořízení; po uplynutí této lhůty provozovatel záznam odborně zlikviduje, kromě záznamů použitých pro prokazování právních nároků. Záznamy mohou být využity i pro prokazování právních nároků a provozovatel je bude zpracovávat po dobu nezbytně nutnou na jejich prokázání a 1 rok po ukončení účelu zpracování.

Příjemci vašich osobních údajů z kamerového systému

Příslušníci Policie ČR v případě potřeby, právní zástupce provozovatele kvůli prokázání právních nároků a objasnění páchání trestné činnosti.

Jako dotčená osoba máte několik práv, zejména právo požadovat na provozovateli přístup k vašim osobním údajům, anebo právo vznést námitku proti zpracování. Podrobné informace o tomto KIS včetně vašich práv, naleznete v úplných informacích poskytnutých provozovatelem v části Práva dotčených osob.

 

ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

V souladu s články 24 a 32 GDPR přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň ochrany osobních údajů, která odpovídá rizikům, zohledňuje nejnovější poznatky, náklady na provedení opatření a povahu, rozsah, okolnosti a účely zpracování, jakož i rizika s různou pravděpodobností výskytu a závažností na práva a svobody fyzických osob. Taková opatření zahrnují především ochranu důvěrnosti, integrity a dostupnosti údajů prostřednictvím kontroly fyzického přístupu k osobním údajům, jako i přístupu k nim, jejich vkládání, zveřejňování, zabezpečení dostupnosti a oddělení. Dále byly zavedeny postupy pro zajištění výkonu práv dotčené osoby, smazání osobních údajů a zajištění reakce na porušení ochrany osobních údajů. Kromě toho, ochranu osobních údajů zohledňujeme už při vývoji a výběru hardwaru, softwaru a postupů v souladu se zásadou ochrany osobních údajů pomocí technologického návrhu a pomocí přednastavení vhodných pro ochranu údajů (čl. 25 GDPR).

 

SOUBORY COOKIES NA NAŠÍ WEBOVÉ STRÁNCE

Na našich webových stránkách používáme soubory cookies, což jsou malé datové soubory ukládané na disk vašeho počítače. Soubory cookies, které používáme, neukládají žádné osobní údaje ve smyslu těchto podmínek, ani jinak neshromažďují informace umožňující identifikaci konkrétní osoby, ani IP adresy. Pokud si nepřejete soubory cookies přijímat, můžete v nastavení vašeho internetového prohlížeče všechny soubory cookies z disku vašeho počítače vymazat, zablokovat jejich přijímání a lze také nastavit, abyste byli před uložením každého jednotlivého souboru na tuto skutečnost upozorněni.

Jak lze změnit nastavení cookies?

Cookies můžete přijmout nebo odmítnout – včetně těch, které se používají ke sledování webových stránek – výběrem vhodných nastavení ve vašem prohlížeči. Ten můžete nastavit tak, aby vás upozornil, pokud přibude nový soubor cookie nebo jejich příjem může úplně zablokovat.

Více informací o možnostech správy "Cookies Policy" v nejčastěji používaných prohlížečích naleznete zde:

 

• Google Chrome | https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
• Mozilla Firefox | https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
• Microsoft Internet Explorer | https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies
• Opera | https://help.opera.com/cs/latest/
• Apple Safari | https://support.apple.com/en-gb/safari
• Microsoft Edge | https://support.microsoft.com/sk-sk/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy

 

PRÁVA DOTČENÝCH OSOB DLE NAŘÍZENÍ A ZÁKONA O OCHRANĚ OSOBNÍCH ÚDAJŮ

Považujeme za důležité, abyste chápali, že osobní údaje, které zpracováváme, jsou vašimi údaji, a že s jejich zpracováním souvisí práva. Kromě práva odvolat souhlas se zpracováním osobních údajů máte také další práva, která vyplývají z Nařízení a Zákona o ochraně osobních údajů, konkrétně:

Právo na přístup – máte právo na poskytnutí kopie osobních údajů, které o vás máme k dispozici, jako i na informace o tom, jak vaše osobní údaje používáme. Ve většině případů vám budou vaše osobní údaje poskytnuty v písemné listinné podobě, nebude-li z vaší strany požadováno jinak. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou vám poskytnuty elektronicky, bude-li to technicky možné.

Právo na nápravu – přijímáme přiměřená opatření, abychom zajistili přesnost, úplnost a aktuálnost informací, které o vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme, jsou nepřesné, neúplné nebo neaktuální, neváhejte nás prosím požádat o jejich úpravu, aktualizaci nebo doplnění.

Právo na vymazání – za určitých okolností máte právo požádat nás o vymazání vašich osobních údajů, například v případě, že osobní údaje, které jsme o vás získali, už dále nejsou potřeba pro naplnění původního účelu jejich zpracování nebo v případě, že odvoláte svůj souhlas se zpracováním. Vaše právo je však nutné posoudit s ohledem na všechny relevantní okolnosti. Například můžeme mít určité právní a regulační povinnosti, což znamená, že nebudeme moci vaší žádosti vyhovět.

Právo na omezení zpracování – za určitých okolností jste oprávněni požádat nás, abychom přestali používat vaše osobní údaje. Jedná se například o případy, když si myslíte, že osobní údaje, které o vás máme, mohou být zkreslené, anebo když si myslíte, že už vaše osobní údaje nepotřebujeme využívat.

Právo na přenositelnost údajů – za určitých okolností máte právo požádat nás o přenos osobních údajů, které jste nám poskytnuli, k jiné třetí osobě dle vašeho výběru. Právo na přenositelnost se však týká pouze osobních údajů, které jsme od vás získali na základě souhlasu nebo na základě smlouvy, kde figurujete jako jedna ze smluvních stran.

Právo namítat – máte právo namítat proti zpracování údajů, které je založeno na našich legitimních oprávněných zájmech (například osobní údaje zpracovávané z důvodu bezpečnosti sítě a infrastruktury). V případě, že nemáme přesvědčivý legitimní oprávněný důvod pro zpracování a vy podáte námitku, nebudeme vaše osobní údaje dále zpracovávat.

Práva související s automatizovaným rozhodováním – máte právo odmítnout automatizované rozhodování, včetně profilování, ze kterého pro vás vyplyne právní nebo podobně významný důsledek. Provozovatel obvykle nepoužívá v kontextu zaměstnávání automatizované rozhodování nebo profilování.

Právo odvolat souhlas – ve většině případů nezpracováváme vaše osobní údaje na základě vašeho souhlasu. Může se však stát, že vás v konkrétních případech o souhlas požádáme. V případech, kdy to učiníme, máte právo odvolat svůj souhlas s dalším používáním vašich osobních údajů (např. fotografie).

Právo podat stížnost – chcete-li podat stížnost na způsob, jakým jsou vaše osobní údaje zpracovávány, včetně uplatnění výše uvedených práv, můžete se obrátit na naši pověřenou osobu (kontaktní údaje jsou uvedeny výše). Všechny vaše podněty a stížnosti řádně prověříme.

Pokud nejste spokojeni s naší odpovědí nebo se domníváte, že vaše osobní údaje zpracováváme nespravedlivě nebo nezákonně, můžete podat stížnost dozorovému orgánu, kterým je v České republice Úřad pro ochranu osobních údajů, https://uoou.gov.cz/kontakt, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz. Budeme však rádi, pokud budete vaše námitky řešit nejprve s námi.

 

JAK POSTUPOVAT PŘI UPLATŇOVÁNÍ VAŠICH PRÁV

Svá práva uplatňujete vždy u toho, kdo vaše osobní údaje zpracovává, tj. u konkrétního provozovatele. Má-li provozovatel pověřenou osobu, můžete vaši žádost adresovat i této osobě. Žádost může být podána ústně, písemně, elektronicky, případně jinými prostředky (všeobecné nařízení o ochraně údajů nestanovuje konkrétní formu). Doporučujeme vyžívat především písemnou nebo elektronickou formu.

Připravte si identifikační údaje, na jejichž základě vás bude provozovatel schopen ve svém prostředí identifikovat a poskytnout vám tak údaje, které se vás týkají.

Na vaši žádost bezplatně odpovíme ve lhůtě do 30 dní. V případě velké složitosti nebo velkého počtu žádostí jsme oprávněni tuto lhůtu prodloužit o dalších 60 dní. Pokud k tomu dojde, budeme vás o tom, i o důvodech, informovat. V případě opakované žádosti jsme oprávněni účtovat si přiměřený administrativní poplatek na pokrytí nákladů spojených s poskytnutím této služby.

Právo dotčené osoby namítat vůči automatizovanému rozhodování nelze uplatnit, protože popisovaná činnost zpracování neobsahuje automatizované rozhodování.

Právo dotčené osoby požadovat od provozovatele informaci, z jakého zdroje pocházejí osobní údaje, je bezpředmětné, protože provozovatel zpracovává osobní údaje získané od dotčené osoby.

 

ZÁVĚR

Máte-li dotazy k ochraně osobních údajů, můžete se na provozovatele obrátit prostřednictvím e-mailu nebo písemně poštou na adrese sídla provozovatele. V případě, že u nás budete uplatňovat některé z práv dotčené osoby dle právních předpisů upravujících ochranu osobních údajů a z vaší žádosti nebude možné ověřit totožnost žadatele nebo budeme mít oprávněné pochybnosti v souvislosti s totožností osoby, která žádost podala, vyhrazujeme si právo tuto osobu požádat o poskytnutí dodatečných informací potřebných k potvrzení totožnosti osoby uplatňující tuto žádost.