Zásady ochrany a zpracování osobních údajů v obchodní společnosti Ocelářská unie, a. s.

 

Společnost Ocelářská unie, a. s., se sídlem Jindřišská 939/20, Nové Město, 110 00 Praha, IČO 47115998, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. B 1817/MSPH, zpracovává osobní údaje a nakládá s nimi v souladu s nařízením Evropského parlamentu a Rady EU č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“), a právními předpisy platnými a účinnými na území České republiky upravujícími ochranu osobních údajů a nakládání s nimi.

Jak přistupujeme k ochraně a zpracování osobních údajů

  • Při zpracování a ochraně osobních údajů se důsledně řídíme právními předpisy, a to zejména Nařízením Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).
  • Společnost je správcem osobních údajů a zpracovává primárně osobní údaje fyzických osob, které vstupují či jsou ve vztahu se společností. Osobní údaje však mohou být získány od třetích osob v souvislosti s činností, která se týká společnosti.
  • Společnost zpracovává v závislosti na stanoveném účelu tyto osobní údaje ve smyslu GDPR:
      • Jméno a příjmení
      • Datum narození
      • Rodné číslo
      • Adresa bydliště
      • Adresa elektronické pošty
      • Číslo bankovního účtu
      • Telefonní číslo
      • IČ a DIČ
  • Tyto údaje zpracováváme za účelem:
      • Plnění smlouvy
      • Splnění právní povinnosti, která se na společnost vztahuje a vyplývá ze zvláštních předpisů
      • Ochrany oprávněných zájmů společnosti vyplývajících ze smluvních vztahů
  • I když nám svědčí zákonný důvod pro zpracování osobních údajů, vyhodnotíme, zda je nezbytné z naší strany zpracovávat osobní údaje, jakými prostředky budeme zpracovávat osobní údaje a v jakém rozsahu.
  • Analyzujeme rizika, která hrozí subjektům údajů v souvislosti se zpracováním jejich osobních údajů nebo která jím hrozí v důsledku porušení zabezpečení jejich osobních údajů.
  • Přijímáme bezpečnostní opatření k zmírnění těchto rizik.
  • Naši zaměstnanci jsou aktivně zapojení do ochrany námi zpracovaných osobních údajů. Jsou si vědomi svých povinností a rizik spojených se zpracováním osobních údajů.
  • Kontrolujeme námi přijatá pravidla pro zpracování a ochranu osobních údajů, jakož i uplatňovaní našich bezpečnostních opatření.
  • Při zavádění nových technologií a technických řešení hodnotíme jejich případný dopad na práva subjektů údajů.

Subjekty údajů informujeme o zpracování jejich osobních údajů

  • Subjektům údajů umožňujeme získat informace o zpracování jejich osobních údajů.
  • Informace jsou subjektům údajů zpřístupněny před zahájením zpracování jejich osobních údajů, a to ústně, v listinné podobě nebo v elektronické podobě tak, jak to je v daném případě obvyklé, a tak, aby subjekt údajů mohl těmto informacím co nejlépe porozumět.

Respektujeme práva subjektu údajů

  • Každý subjekt údajů se v souvislosti se zpracováním jeho osobních údajů může na nás obrátit, a to e-mailem na adresu info@ocelarskaunie.cz nebo jiným odpovídajícím způsobem.
  • Zabýváme se každou žádostí subjektu údajů, kterého umíme identifikovat a ověřit si jeho totožnost, a to z hlediska obsahu a rozsahu jeho žádosti, ale i z hlediska její důvodnosti a přiměřenosti.
  • Subjekt údajů může za podmínek stanovených právními předpisy ve vztahu k nám uplatnit
      • právo na přístup k jeho osobním údajům,
      • právo na opravu jeho osobních údajů, které zpracováváme,
      • právo na omezení zpracování jeho osobních údajů,
      • právo na výmaz jeho osobních, které jsme zpracovali my nebo pro nás naši zpracovatelé,
      • právo podat námitku proti zpracování jeho osobních údajů nebo
      • právo podat stížnost proti zpracování jeho osobních údajů.
  • Subjekt má právo obrátit se také přímo na Úřad pro ochranu osobních údajů (www.uoou.cz).
  • Potřebujeme-li ke zpracování osobních údajů souhlas subjektu údajů, poskytneme subjektu údajů informace o takovémto zpracování osobních údajů tak, aby se mohl svobodně rozhodnout, zda nám svůj souhlas udělí. Subjekt údajů k udělení souhlasu se zpracováním jeho osobních údajů nenutíme.
  • Souhlas má nejčastěji formu -mailu nebo bude udělen aktivním krokem ze strany subjektu údajů vyžadovaným společností.
  • Nevydáváme rozhodnutí založené výhradně na automatizovaném zpracování osobních údajů, včetně profilování, pokud by takové rozhodnutí mělo pro subjekt údajů právní účinky nebo by se ho obdobným způsobem významně dotýkalo.

Komu a jak poskytujeme osobní údaje

  • Osobní údaje subjektů údajů poskytujeme orgánům veřejné moci v souladu s našimi zákonnými povinnostmi.
  • Máme-li poskytnout osobní údaje dalším příjemcům z jiných důvodů než plnění našich zákonných povinností, vždy prověříme nezbytnost takového poskytnutí co do jeho důvodu a rozsahu.
  • Po našich zpracovatelích osobních údajů požadujeme, aby důsledně plnili své povinnosti, které jím vyplývají z GDPR, z dalších příslušných právních předpisů a ze smluv, které s nimi uzavíráme v souvislosti se zpracováním osobních údajů. 

    Základní informace o zpracování osobních údajů ve společnosti Ocelářská unie, a. s.

    Jsme sdružení, která které hájí zájmy českých a slovenských výrobců a zpracovatelů oceli. Našimi členy jsou i vzdělávací a výzkumné instituce. Poskytujeme odborné služby, konzultace a poradenství pro ocelářský průmysl v oblastech obchodu, statistiky, technologie, standardizace a ekologie. Jsme platforma pro výměnu zkušeností mezi odborníky a zároveň zdrojem informací pro širokou veřejnost. V souvislosti s těmito činnostmi zpracováváme osobní údaje zejména v následujících oblastech a za následujících podmínek:

    Zpracování osobních údajů v pracovněprávních vztazích

    • Jsme správcem osobních údajů naších stávajících a bývalých zaměstnanců.
    • Právními důvody, na jejichž základě zpracováváme osobní údaje našich zaměstnanců, jsou zejména naše zákonné povinnosti vůči zaměstnancům a orgánům veřejné moci a naplňování smluvních povinnosti, k nimž jsme se ve vztahu k zaměstnancům zavázali.
    • V rámci pracovněprávních vztahů také realizujeme své oprávněné zájmy, jako je naše právo organizovat, řídit a kontrolovat práci zaměstnance, chránit naše důvěrné informace a naše know-how, chránit náš majetek, zajistit bezpečnost a integritu našich IT systémů a propagovat naši obchodní společnost a její výrobky; naplňování těchto zájmů nás také opravňuje zpracovávat osobní údaje našich zaměstnanců.
    • Některé osobní údaje zaměstnanců zpracováváme v zájmu ochrany jejich života a zdraví.
    • Zpracováváme zejména identifikační a kontaktní údaje zaměstnanců a další údaje související s výkonem jejich práce pro naší obchodní společnost.
    • Osobní údaje zaměstnanců poskytujeme orgánům veřejné moci, našim dodavatelům služeb v oblasti BOZ, ostrahy a péče o zaměstnance a poskytovateli pracovnělékařských služeb, a to v rozsahu, který je nezbytný k tomu, aby nám tito dodavatelé tyto služby řádně poskytovali.
    • O uchazečích o zaměstnání vedeme nezbytné údaje pro účely vyhodnocení jejich žádosti o zaměstnání a porovnání těchto žádostí se žádostmi jiný uchazečů.
    • K zařazení uchazeče o zaměstnání do naší databáze uchazečů o zaměstnání vyžadujeme jeho souhlas.

    Zpracování osobních údajů ve smluvních vztazích

    • Osobní údaje našich smluvních partnerů, jejich zástupců a zaměstnanců zpracováváme k plnění našich zákonných a smluvních povinností a pro účely realizace našich oprávněných zájmů.
    • Takovým naším oprávněným zájmem je také vedení jednání o uzavření smlouvy a o její změně, propagace naší obchodní společnosti a nabízení jejích výrobků.
    • O našich stávajících a potencionálních smluvních partnerech a jejich zástupcích zpracováváme pouze nezbytné identifikační a kontaktní údaje a dále údaje související s jednáním o uzavření smlouvy a s její realizací.
    • Osobní údaje našich stávajících a potencionálních smluvních partnerů a jejich zástupců poskytujeme našim obchodním zástupcům.

    Zpracování osobních údajů při ochraně našeho majetku a práv

    • Chráníme bezpečnost a integritu našich IT systémů, v nichž zpracováváme osobní údaje, důvěrné informace a naše know-how. Monitorujeme účelnost využívání našeho hardwaru a softwaru. K těmto účelům zpracováváme osobní údaje osob s přístupem k těmto IT systému v rozsahu jejich identifikačních a kontaktních údajů, přístupových údajů a některých údajů vytvořených jejich aktivitou v rámci našich IT systémů.

    Vedle této základní informace informujeme subjekty údajů o zpracování jejich osobních údajů také v souladu s našimi Zásadami zpracování osobních údajů.