Kontejnerová přeprava
Toto směrnice je věnována tématu ochrany osobních údajů v návaznosti na platnost obecného nařízení o ochraně osobních údajů fyzických osob neboli GDPR (General Data Protection Regulation).
Obecné obchodní zásady společnosti MH CARS s.r.o. (dále jen společnost), vyjadřují náš závazek usilovat o ochranu osobních údajů našich zákazníků, dodavatelů a obchodních partnerů. Tato pravidla uvádějí, jak bude tento závazek implementován a postavení společnosti v roli správce osobních údajů.
Politika ochrany osobních údajů společnosti je v souladu se zákonnými ustanoveními a s našimi pravidly chování, která se vztahují na celou společnost.
Společnost MH CARS klade důraz na spolupráci se společnostmi, které dodržují pravidla a zákonná ustanovení a svou činnost provádí v souladu s nařízením Evropského parlamentu a Rady (EU) o ochraně osobních údajů. Více o zpracovatelích a příjemcích níže.
Zaměstnanci společnosti jsou vázáni mlčenlivostí a interními pravidly společnosti. Společnost organizuje a poskytuje zaměstnancům školení o pravidlech a dalších závazcích týkající se bezpečnosti a ochrany dat a stejně tak dochází k interním auditům pro kontrolu dodržování těchto pravidel a zásad při práci s osobními údaji. Přístupy k osobním údajům jsou řízené a založené na právech jednotlivých zaměstnanců tak, jak je nezbytně nutné pro práci.
Osobní údaje získané během návštěv na webových stránkách společnosti MH CARS jsou zpracovány v souladu se zákonnými ustanoveními platnými v České republice. Pro optimalizaci těchto webových stránek z hlediska systémového výkonu, využitelnosti a poskytování užitečných informací o produktech a službách jsou automaticky shromažďovány a ukládány tyto informace: informace o IP adrese, typu prohlížeče a nastavení jazyka, operačním systému, poskytovateli internetového připojení (ISP) a o datu a délce návštěvy.
Tyto informace společnost používá k efektivnímu spravování webových stránek, k získávání informací o chování uživatelů na webových stránkách, k analýze trendů a shromažďování demografických dat o našich uživatelích jako celku. Takto nashromážděné informace je možné využít pro marketingové a propagační účely i pro komunikaci (např. pro snadnější orientaci uživatelů na stránkách, poskytování atraktivních speciálních nabídek a služeb).
Webové stránky společnosti mohou zahrnovat odkazy na jiné webové stránky, na které se tato pravidla využívání osobních údajů a cookies nevztahují.
Webové stránky společnosti, emailové zprávy, online služby, reklamy a interaktivní aplikace mohou za účelem optimalizace služeb využívat tzv. „cookies".
„Cookie" je malý soubor, skládající se obvykle z písmen a číslic, který prostřednictvím našeho internetového serveru posíláme do souboru cookie prohlížeče na pevném disku počítače návštěvníka webových stránek společnosti. To nám například umožňuje rozpoznat zařízení daného uživatele v případě, že dojde ke spojení mezi internetovým serverem a internetovým prohlížečem. Hlavním účelem cookies je umožnit našemu internetovému serveru poskytnout uživateli internetové stránky, na které je zvyklý, aby návštěva internetových stránek společnosti byla pro uživatele více osobní a dokázala lépe reagovat na jeho individuální potřeby.
Na www stránkách společnosti jsou využívány dva druhy cookies:
Další osobní údaje se shromažďují pouze, pokud společnost KOVOSEAL k takovémuto zpracování dostane výslovný souhlas.
S ohledem na ochranu osobních údajů omezuje společnost zpracování osobních dat na údaje, které jsou přiměřené a relevantní pro zabezpečení chodu společnosti a příslušný obchodní účel. Jsou to osobní údaje pro identifikaci a komunikaci, které jsou potřebné pro činnost společnosti v souladu s příslušnými zákonnými ustanoveními.
Společnost shromažďuje osobní údaje odběratelů za účelem jedinečné identifikace osoby. Jsou to:
Společnost shromažďuje osobní údaje dodavatelů za účelem jedinečné identifikace osoby. Jsou to:
Společnost shromažďuje osobní údaje o zaměstnancích a uchazečích o zaměstnání za účelem jedinečné identifikace osoby. Jsou to:
Společnost zpracovává zvláštní kategorie osobních údajů („citlivé osobní údaje“).
Citlivým osobním údajem jsou údaje vypovídající o:
Doba uchování osobních údajů je ve společnosti stanovena zejména:
Po ukončení stanoveného období pro zpracování a uchování osobních dat jsou údaje bezpečně vymazány nebo zničeny, anonymizovány nebo převedeny do archivu.
Data, která jsou ve společnosti zpracovávána, jsou získávána převážně od subjektu osobních údajů. Údaje z jiných zdrojů jsou pro potřebu ujištění se o pravdivosti a úplnosti získaných dat.
Společnost zpracovává osobní údaje získané při uzavírání smluv a v průběhu jejich trvání přímo od subjektu údajů případně, se souhlasem subjektu údajů, prostřednictvím našeho zaměstnance.
Zdrojem dat o zaměstnancích společnosti nebo uchazečích o zaměstnání ve společnosti mohou být:
Získaná data může společnost získat také za účelem plnění závazků ze smlouvy.
Další zdroje osobních dat:
Společnost zpracovává osobní údaje pouze v rozsahu nezbytném pro plnění příslušného obchodního účelu. Osobní údaje mohou být zpracovány za jedné nebo více následujících okolností:
Společnost zpracovává osobní údaje zákazníků, obchodních partnerů či dodavatelů pro následující účely:
Společnost zpracovává osobní údaje o zaměstnancích pro následující účely:
Společnost může zpracovávat osobní údaje v jiných případech než v bodě 4.1 se souhlasem vlastníka osobních údajů před jejich zpracováním. Vlastník osobních údajů je před udělením souhlasu seznámen s:
Je-li zpracování přiměřeně nezbytné k vyřízení požadavku, je souhlas subjektu údajů předpokládán (například návštěva webové stránky, využití aplikací společnosti, osobní návštěva nebo účast na společenské akci, emailový dotaz, emailová poptávka).
Subjekt údajů má právo odmítnout nebo kdykoli odvolat souhlas se zpracováním osobních údajů.
S platností obecného nařízení o ochraně osobních údajů vzniká vlastníkům (subjektům) osobních údajů právo na:
Společnost eviduje osobní údaje osob:
Pokud jde o jinou fyzickou osobu, jejíž údaje byly získány při činnosti společnosti, nejsou tyto údaje dále zpracovávány a je nemožné podle těchto osobních údajů určit jednoznačnou identifikaci osoby. Tyto údaje slouží pouze pro informativní účely společnosti a nejsou dále předávány jiným zpracovatelům či třetím stranám.
Při uplatnění práv vlastníků údajů v souvislosti s ochranou osobních údajů může dojít k omezení činnosti vůči vlastníku údajů a vzájemnému smluvnímu vztahu.
Pro uplatnění práv subjektů osobních údajů lze žádat:
Žádost lze akceptovat v případě jednoznačné identifikace osoby, a to písemnou i elektronickou formou. V opačném případě si společnost vyžádá dodání dodatečných podkladů pro správnou identifikaci osoby.
Při získávání osobních údajů od subjektu údajů je společnost MH CARS povinna informovat subjekt údajů o:
V případě, že osobní údaje nebyly získány přímo od odběratele, je společnost povinna odběrateli navíc poskytnout informace, o jakou kategorii dotčených osobních údajů se jedná a zdroj, ze kterého byla data přijata.
Přenositelnost
Vlastník osobních údajů má právo získat své osobní údaje, které poskytl společnosti, ve strukturované podobě v běžně používaném a strojově čitelném formátu. Zároveň má právo na přenos těchto dat k jinému správci. Přenos osobních dat je možný pouze u osobních údajů, které jsou získány na základě souhlasu nebo smlouvy a jsou zpracovávány automatizovaně.
Toto právo nelze uplatnit na zpracovaná data pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Při přenosu dat nesmí být nepříznivě dotčena práva a svobody jiných osob.
Omezení zpracování
Společnost omezí zpracování osobních dat v případě, že vlastník osobních údajů:
Společnost upozorňuje, že v případě žádosti o omezení zpracování osobních údajů může dojít k omezení činnosti vzájemnému smluvnímu vztahu společnosti a subjektu údajů.
Oprava a výmaz osobních dat
Subjekt údajů má právo na opravu nepřesných či neaktuálních osobních údajů, které se ho týkají.
Opravu osobních údajů je možné provést zasláním žádosti na naše kontaktní údaje.
Právo na výmaz neboli právo být zapomenut je možné uplatnit v případě, že:
V případě, že dojde k uplatnění práva na výmaz osobních údajů, které byly naší společností zveřejněny či předány třetím stranám, pak společnost přijímá potřebné kroky a kontaktuje všechny příjemce daných osobních údajů se žádostí o vymazání veškerých odkazů.
Právo na výmaz lze uplatnit až po uplynutí stanovené lhůty pro určení, výkon nebo obhajobu právních nároků.
Informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování
Na žádost vlastníků údajů společnost informuje o příjemcích osobních údajů ve chvíli, kdy jim byly údaje zpřístupněny. Společnost dále informuje o opravách, výmazech, nebo pokud dojde k omezení zpracování osobních údajů, které se vlastníků údajů týkají.
Právo vznést námitku
Právo vznést námitku může odběratel pouze v určitých specifických případech, a to pokud jde o:
Vyjmutí z automatizovaného rozhodování včetně profilování
Vlastník osobních údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování. Jedná se o ochranu před potenciálně nepříznivým rozhodnutím, které by mohlo být přijato bez lidského zásahu.
Tímto společnost potvrzuje, že podle zákonných definic nedochází v naší společnosti k automatizovanému rozhodování včetně profilování.
Pro uplatnění práv subjektů osobních údajů lze žádat:
Žádost lze akceptovat v případě jednoznačné identifikace osoby, a to písemnou i elektronickou formou. V opačném případě si společnost vyžádá dodání dodatečných podkladů pro správnou identifikaci osoby.
V případě, že je náš dodavatel zaměstnancem, je smluvní vztah založen na dohodě s jeho zaměstnavatelem a společnost tak vystupuje v tomto vztahu v roli zpracovatele osobních údajů dodavatele. Pro uplatnění těchto práv se musí tento dodavatel obrátit na svého zaměstnavatele jako správce osobních údajů, který naší společnosti poskytne případné bližší informace o zpracování osobních údajů.
Pokud je dodavatel samostatně výdělečná osoba, se kterou společnost spolupracuje na základně smluvního vztahu, je v tomto případě společnost správcem osobních údajů dodavatele a lze u společnosti uplatnit svá práva.
Informace a přístup k osobním údajům
Při získávání osobních údajů od subjektu údajů je společnost povinna informovat subjekt údajů o:
V případě, že osobní údaje nebyly získány přímo od dodavatele, je společnost povinna dodavateli navíc poskytnout informace, o jakou kategorii dotčených osobních údajů se jedná a zdroj, ze kterého byla data přijata.
Dodavatel společnosti má právo na informace a přístup k údajům, které budou poskytnuty v okamžik sepsání smlouvy při sběru osobních údajů. Stejně tak budou dodavateli poskytnuty informace po opravě, výmazu nebo omezení zpracování osobních údajů. Ve všech a jiných případech poskytne společnost informace nejpozději do jednoho měsíce od nastalé skutečnosti.
Přenositelnost
Vlastník osobních údajů má právo získat své osobní údaje, které poskytl společnosti, ve strukturované podobě v běžně používaném a strojově čitelném formátu. Zároveň má právo na přenos těchto dat k jinému správci. Přenos osobních dat je možný pouze u osobních údajů, které jsou získány na základě souhlasu nebo smlouvy a jsou zpracovávány automatizovaně.
Toto právo nelze uplatnit na zpracovaná data pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Při přenosu dat nesmí být nepříznivě dotčena práva a svobody jiných osob
Omezení zpracování
Společnost omezí zpracování osobních dat v případě, že vlastník osobních údajů:
Společnost upozorňuje, že v případě žádosti o omezení zpracování osobních údajů může dojít k omezení činnosti vzájemnému smluvnímu vztahu společnosti a subjektu údajů.
Oprava a výmaz osobních dat
Subjekt údajů má právo na opravu nepřesných či neaktuálních osobních údajů, které se ho týkají.
Opravu osobních údajů je možné provést zasláním žádosti na naše kontaktní údaje.
Právo na výmaz neboli právo být zapomenut je možné uplatnit v případě, že:
V případě, že dojde k uplatnění práva na výmaz osobních údajů, které byly společností zveřejněny či předány třetím stranám, pak společnost přijímá potřebné kroky a kontaktuje všechny příjemce daných osobních údajů se žádostí o vymazání veškerých odkazů.
Právo na výmaz lze uplatnit až po uplynutí stanovené lhůty pro určení, výkon nebo obhajobu právních nároků.
Informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování
Na žádost vlastníků údajů společnost informuje o příjemcích osobních údajů ve chvíli, kdy jim byly údaje zpřístupněny. Společnost dále informuje o opravách, výmazech, nebo pokud dojde k omezení zpracování osobních údajů, které se vlastníků údajů týkají.
Právo vznést námitku
Právo vznést námitku může dodavatel pouze v určitých specifických případech, a to pokud jde o:
Na právo dodavatele vznést námitku (kromě posledního účelu zpracování) upozorní společnost nejpozději v okamžiku první komunikace, a to zřetelně a odděleně od ostatních informací.
Vyjmutí z automatizovaného rozhodování včetně profilování
Vlastník osobních údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování. Jedná se o ochranu před potenciálně nepříznivým rozhodnutím, které by mohlo být přijato bez lidského zásahu.
Tímto společnost potvrzuje, že podle zákonných definic nedochází v naší společnosti k automatizovanému rozhodování včetně profilování.
Pro uplatnění práv subjektů osobních údajů lze žádat:
Žádost lze akceptovat v případě jednoznačné identifikace osoby, a to písemnou i elektronickou formou. V opačném případě si společnost vyžádá dodání dodatečných podkladů pro správnou identifikaci osoby.
V případě zaměstnanců, dochází ke sběru dat třetích osob. Třetí osobou jsou myšleni rodinní příslušníci, například údaje o dětech pro uplatnění daňových úlev, údaje kontaktní osoby a další.
Informace a přístup k osobním údajům
Při získávání osobních údajů od subjektu údajů je společnost povinna informovat subjekt údajů o:
V případě, že osobní údaje nebyly získány přímo od zaměstnance, je společnost povinna zaměstnanci navíc poskytnout informace, o jakou kategorii dotčených osobních údajů se jedná a zdroj, ze kterého byla data přijata.
Zaměstnanci společnosti mají právo na informace a přístup k těmto údajům, které jsou poskytnuty v okamžik platnosti pracovní smlouvy.
V případě uchazečů o zaměstnání nejsou data po vypršení zájmu o zaměstnání dále zpracovávána jako strukturovaná data (uchazeč je systémově nedohledatelná osoba). Osobní údaje uchazečů a informace o nich, jsou uložené na pracovních portálech, skrze které uchazeč odpovídal/a na pracovní nabídku společnosti, pouze po určitou dobu.
Přenositelnost
Vlastník osobních údajů má právo získat své osobní údaje, které poskytl společnosti, ve strukturované podobě v běžně používaném a strojově čitelném formátu. Zároveň má právo na přenos těchto dat k jinému správci. Přenos osobních dat je možný pouze u osobních údajů, které jsou získány na základě souhlasu nebo smlouvy a jsou zpracovávány automatizovaně.
Toto právo nelze uplatnit na zpracovaná data pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Při přenosu dat nesmí být nepříznivě dotčena práva a svobody jiných osob
Omezení zpracování
Společnost omezí zpracování osobních dat v případě, že vlastník osobních údajů:
Společnost upozorňuje, že v případě žádosti o omezení zpracování osobních údajů může dojít k omezení činnosti vzájemnému smluvnímu vztahu společnosti a subjektu údajů.
Oprava a výmaz osobních dat
Subjekt údajů má právo na opravu nepřesných či neaktuálních osobních údajů, které se ho týkají.
Opravu osobních údajů může uchazeč o zaměstnání nebo bývalý zaměstnanec společnosti provést zasláním žádosti na naše kontaktní údaje.
Právo na výmaz neboli právo být zapomenut je možné uplatnit v případě, že:
V případě, že dojde k uplatnění práva na výmaz osobních údajů, které byly naší společností zveřejněny či předány třetím stranám, pak společnost přijímá potřebné kroky a kontaktuje všechny příjemce daných osobních údajů se žádostí o vymazání veškerých odkazů.
Právo na výmaz lze uplatnit až po uplynutí stanovené lhůty pro určení, výkon nebo obhajobu právních nároků.
Informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování
Na žádost vlastníků údajů společnost informuje o příjemcích osobních údajů ve chvíli, kdy jim byly údaje zpřístupněny. Společnost dále informuje o opravách, výmazech, nebo pokud dojde k omezení zpracování osobních údajů, které se vlastníků údajů týkají.
Právo vznést námitku
Právo vznést námitku může zaměstnanec nebo uchazeč o zaměstnání pouze v určitých specifických případech, a to pokud jde o:
Na právo zaměstnance nebo uchazeče o zaměstnání vznést námitku (kromě posledního účelu zpracování) upozorní společnost nejpozději v okamžiku první komunikace, a to zřetelně a odděleně od ostatních informací.
Vyjmutí z automatizovaného rozhodování včetně profilování
Vlastník osobních údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování. Jedná se o ochranu před potenciálně nepříznivým rozhodnutím, které by mohlo být přijato bez lidského zásahu.
Tímto společnost potvrzuje, že podle zákonných definic nedochází ve společnosti k automatizovanému rozhodování včetně profilování.
Pro uplatnění práv subjektů osobních údajů lze žádat:
Žádost lze akceptovat v případě jednoznačné identifikace osoby, a to písemnou i elektronickou formou. V opačném případě si společnost vyžádá dodání dodatečných podkladů pro správnou identifikaci osoby.
Žádosti jsou zpracovány bez zbytečného odkladu a subjekt osobních údajů je informován o vyřízení do 30 dnů od obdržení žádosti/stížnosti.
Některá práva a povinnosti společnosti mohou být nadřazená nad právy jednotlivců, pokud za daných konkrétních okolností existuje oprávněný zájem, který převažuje nad zájmem jednotlivce (přednostní zájem). Převažující zájem existuje, je-li třeba:
V rámci činnosti společnosti mohou být osobní údaje subjektů osobních údajů poskytnuty:
Třetím stranám jsou předávány osobní údaje pouze v rozsahu nezbytném pro plnění daného účelu.
Společnost spolupracuje pouze se zpracovateli, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo zákonné požadavky a aby byla zajištěna ochrana práv nejen našich klientů ale také zaměstnanců.
Správce:
MH CARS s.r.o., Javorová 365, Mratín, 25063
Zpracovatelé:
Tento článek stanoví další pravidla pro předávání osobních údajů třetím stranám se sídlem v zemi, u které se nepředpokládá poskytnutí adekvátní úrovně ochrany osobních údajů (země s nevhodným stavem).
Osobní údaje mohou být převedeny na třetí stranu, která se nachází v zemi s nevhodným statusem, pouze pokud:
V rozsahu povoleném zákonem výše uvedené poslední tři body vyžadují předchozí souhlas vedení společnosti.
Ve společnosti jsou prováděny interní audity procesů a postupů, které obsahují zpracování osobních údajů, za účelem dodržování stanovených zásad a pravidel.
EU Evropská unie
GDPR General Data Protection Regulation
IP internet protocol
ISP internet service provider
PČR Policie České republiky
Copyright © 2019 mhcars.cz | Webdesign: Tvorba web stránek - IR-webdesign