PROHLÁŠENÍ O OCHRANĚ SOUKROMÍ
jiné - žáci - stáž/odborná praxe

V VERY GOODIES a.s. respektujeme soukromí všech subjektů dat, se kterými jsme v kontaktu, a to bez ohledu na to, zda osobní údaje zpracováváme sami nebo pomocí jiných subjektů. Je pro nás důležité, abyste věděli, které osobní údaje o vás zpracováváme, proč to děláme a jaké jsou vaše práva. Proto vás žádáme, abyste si přečetli toto prohlášení, které vám poskytne více informací o zpracování vašich osobních údajů.

Kategorie osobních údajů - VERY GOODIES a.s. jako správce

Zpracovatelská činnost	Nástup - plnění povinností zaměstnavatele v souvislosti s uzavřením pracovní smlouvy nebo dohody o práci vykonávané mimo pracovní poměr
Účel	zpracování osobních údajů za účelem plnění povinností zaměstnavatele v souvislosti s pracovněprávním vztahem (uzavření pracovní smlouvy nebo dohody o práci vykonávané mimo pracovní poměr)
Seznam zpracovávaných osobních údajů	Titul, jméno, příjmení, rodné příjmení, předchozí příjmení, trvalé bydliště, přechodné bydliště, datum narození, rodné číslo, kopie VP, číslo účtu, zdravotní pojištění, pohlaví, místo narození, národnost, rodinný stav, důchody a invalidita, tel. číslo, email, rodinné údaje (partner a děti), kvalifikace (škola, obor), vzdělání, v případě oprávněné osoby soukromá mailová adresa za účelem absolvování školení o ochraně OÚ, prohlášení poplatníka o dani + údaje o daňovém bonusu k dítěti, údaje o insolvenci a exekuci
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	požadavek nezbytný pro uzavření smlouvy zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví Výpis z rejstříku trestů
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	po dobu trvání smluvního vztahu. složky jsou archivovány (bez likvidace)
Příjemci	Česká správa sociálního zabezpečení Zdravotní pojišťovna FALCONA Consulting s.r.o. Finanční správa ČR
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů, zdravotní pojišťovna

Zpracovatelská činnost	Zpracování mzdové agendy
Účel	Zpracování osobních údajů pro účely plnění zákonných povinností zaměstnavatele - realizace mzdové povinnosti
Seznam zpracovávaných osobních údajů	Titul, jméno, příjmení, název pracoviště, pracovní fond, fix. a variab. složka mzdy, docházka, dovolená, srážky ze mzdy, vyživovací osoby, rodné listy dětí, odvodové údaje, příspěvek na stravování, ZTP, invalidní důchody, důchody
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	smluvní požadavek zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	dle zákona, jinak 10 let
Příjemci	Daňový úřad Exekutorský úřad Zdravotní pojišťovna Státní úřad inspektorátu práce Státní úřad inspekce práce Česká správa sociálního zabezpečení
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů

Zpracovatelská činnost	Evidence pracovní doby a docházky zaměstnanců
Účel	Naplnění podmínek zákoníku práce (docházka)
Seznam zpracovávaných osobních údajů	jméno, příjmení, titul, osobní číslo, pracovní fond, datum a čas příchodu do zaměstnání, odchodu ze zaměstnání, datum, čas a důvod opuštění pracoviště - čerpání dovolené, návštěvy lékaře, PN, neomluvené absence, mateřská, otcovská...;
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	Ve smyslu zákona
Příjemci	Státní úřad inspektorátu práce Česká správa sociálního zabezpečení Zdravotní pojišťovna
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekty údajů, nadřízení pracovníci, HR oddělení

Zpracovatelská činnost	Pracovnělékařské služby, BOZP, PO
Účel	Plnění povinností vyplývající ze zvláštních předpisů z oblasti ochrany zdraví při práci
Seznam zpracovávaných osobních údajů	jméno, příjmení, titul, datum narození, RČ, zdravotní pojišťovna, pozice, adresa místa výkonu práce, datum a čas školení, BOZP a PO, potvrzení o absolvování školení, podpis, pracovní úrazy, ZTP, místo a čas pracovního úrazu, příčinná souvislost konání a pracovního úrazu, fyzická náročnost pozice, pracovní poloha, prezenční listina, záznam z kamer pokud existuje;
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	Po dobu 10 let
Příjemci	G U A R D 7 , v.o.s. Policie ČR Soudy ČR Státní úřad inspektorátu práce Česká správa sociálního zabezpečení Státní zastupitelství ČR Medical Help
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů

Zpracovatelská činnost	Ukončení a odhlašování zaměstnanců
Účel	Plnění práv a povinností vyplývajících z pracovní nebo obdobné smlouvy
Seznam zpracovávaných osobních údajů	Titul, jméno, příjmení, číslo identifikačního dokladu, datum narození, roční zúčtování záloh daně, rodné číslo, místo výkonu práce, rozsah pracovní doby, pracovní pozice, kompletní složka zaměstnance kvůli archivaci
Právní základ	Zpracovávání je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo aby se na základě žádosti subjektú údajů provedly opatření před uzavřením smlouvy. Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	smluvní požadavek zákonným požadavkem
Typy zvláštní kategorie osobních údajů	Zpracování údajů týkajících se zdraví Výpis z rejstříku trestů
Výjimka pro zpracování zvláštní kategorie OÚ	Zpracovávání je nezbytné pro účel plnění povinností a výkonu zvláštních práv správce nebo subjektu dat v oblasti pracovního práva, práva sociálního zabezpečení, sociální ochrany nebo veřejného zdravotního pojištění podle zvláštního předpisu, mezinárodní smlouvy, kterou je Česká republika vázána, nebo podle kolektivní smlouvy, pokud poskytují přiměřené záruky ochrany základních práv a zájmů subjekty údajů.
Doba zpracování osobních údajů	mzdové listy po dobu 30 let, resp. dle zákona
Příjemci	Daňový úřad Česká správa sociálního zabezpečení Zdravotní pojišťovna
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	Subjekt údajů

Zpracovatelská činnost	Agenda GDPR
Účel	Zajišťování souladu procesů a nastavení, kde dochází ke zpracování OÚ s legislativou, pravidelné školení zaměstnanců a kontrolní činnost, vyřizování práv subjektů údajů
Seznam zpracovávaných osobních údajů	jméno, příjmení, titul, emailová adresa, funkční zařazení, zaměstnavatel, jmenování/pověření na zpracování OÚ v souvislosti vedením GDPR dokumentace, datum absolvování školení; v případě uplatnění práv o subjektech údajů
Právní základ	Zpracovávání je nezbytné pro splnění zákonné povinnosti Správce.
Poskytnutí údajů je	zákonným požadavkem
Doba zpracování osobních údajů	po ukončení PP zaměstnance min. 5 let, v případě obchodních vztahů (zpracovatelé) po ukončení smluvního vztahu, v případě uplatnění práv subjektů údajů po dobu 5 let
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost.
Zdroj údajů	subjekt údajů

Zpracovatelská činnost	Monitoring skladových prostor
Účel	ochrana majetku, bezpečnosti a zdraví na základě oprávněného zájmu správce
Seznam zpracovávaných osobních údajů	monitoring pohybu osob a vozidel, podobizna subjektu údajů, aktivity / činnosti realizované v monitorovaném prostoru, datum a čas těchto aktivit, vstupu a odchodu z monitorované zóny;
Právní základ	Zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana, s výjimkou případů, kdy nad takovými zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů, zejména pokud je subjetem údajů dítě.
Odůvodnění oprávněného zájmu	Správce má oprávněný zájem na ochraně majetku, prevenci protiprávního jednání a na zajištění bezpečnosti a zdraví osob v jeho prostorách. Kamerový systém snímá pouze exponovaná místa (nikoli šatny, sociální zařízení apod.), subjekty jsou informovány viditelným označením a informační cedulí, záznamy jsou uchovávány jen po nezbytně nutnou dobu a přístup k nim mají pouze oprávněné osoby. S ohledem na přiměřený rozsah, viditelné informování subjektů a omezenou dobu uchování oprávněný zájem správce převažuje nad zájmy subjektů údajů. Zpracování se opírá o čl. 6 odst. 1 písm. f) GDPR.
Doba zpracování osobních údajů	72 hodin
Příjemci	Policie ČR Jiné orgány státní správy Obecní a městská policie
Důsledky neposkytnutí osobních údajů	Bez výše uvedených osobních údajů není možné uskutečnit zpracovatelskou činnost
Zdroj údajů	kamerový systém

Jaká máte práva

Podle GDPR a zákona o ochraně osobních údajů máte určitá práva v souvislosti s jejich zpracováním. Zde je uveden seznam těchto práv, i to, co dané právo pro vás znamená.

Právo na přístup	Můžete si vyžádat informace o tom, jak zpracováváme vaše osobní údaje, včetně informací o tom: Proč zpracováváme vaše osobní údaje Jaké kategorie osobních údajů zpracováváme S kým vaše osobní údaje sdílíme Jak dlouho uchováváme vaše osobní údaje nebo jaké jsou kritéria pro určení této lhůty Jaká máte práva Odkud získáváme vaše osobní údaje (pokud jsme je nezískali od vás) Pokud zpracovávání zahrnuje automatizované rozhodování (tzv. profilování) Pokud vaše osobní údaje byly převedeny do země, která je mimo EEA, způsob jak zajistíme ochranu vašich osobních údajů. Všechny výše uvedené informace jsou dostupné v tomto Prohlášení o ochraně soukromí. Můžete také požádat o kopii osobních údajů, které o vás zpracováváme. Dodatečné kopie budou zpoplatněny.
Právo na opravu nebo změnu	Je důležité, abychom měli o vás správné informace a žádáme vás, abyste nás upozornili, pokud je některý z vašich osobních údajů nesprávný, např. pokud jste si změnili jméno nebo pokud jste se přestěhovali.
Právo být zapomenut nebo právo na vymazání	Pokud zpracováváme vaše osobní údaje nezákonným způsobem, například pokud zpracováváme vaše osobní údaje déle, než je nezbytné nebo bezdůvodně, můžete nás požádat o vymazání těchto údajů.
Právo na omezení zpracování	Od momentu, kdy jste požádali o opravu vašich osobních údajů nebo pokud jste namítali proti zpracování a do momentu, dokud nebudeme moci problém vyšetřit nebo potvrdit přesnost vašich osobních údajů (nebo je podle vašich pokynů změnit), máte nárok na omezené zpracování. To znamená, že my (s výjimkou uchovávání osobních údajů) můžeme zpracovávat vaše osobní údaje pouze v souladu s vaším souhlasem, pokud je to nutné v souvislosti s právními nároky, na ochranu práv někoho jiného, nebo jestliže existuje významný veřejný zájem na zpracování. Můžete také požádat, abychom omezili zpracování vašich osobních údajů, pokud je zpracování nezákonné, ale nechcete, abychom osobní údaje vymazali.
Právo namítat zpracování	Pokud se domníváte, že nemáme právo na zpracování vašich osobních údajů, můžete proti našemu zpracování namítat. V takových případech můžeme pokračovat ve zpracování pouze tehdy, pokud umíme prokázat přesvědčivé oprávněné důvody, které převáží vaše zájmy, práva a svobody. Vaše osobní údaje však můžeme vždy zpracovat, pokud je to nutné k určení, uplatnění nebo obhajobu právních nároků.
Právo na přenosnost údajů	Můžete požádat o to, aby vám vaše osobní údaje, které jste nám poskytli na zpracování na základě souhlasu nebo na splnění smlouvy, byly poskytnuty v strukturovaném, běžně používaném a strojově čitelném formátu. Máte také právo požádat o přenos těchto informací na jiného správce.
Stažení souhlasu	V případě, že jste nám pro nějakou zpracovatelskou činnost udělili souhlas, tento souhlas je udělen dobrovolně a máte právo jej kdykoliv vzít zpět, a to jakýmkoliv způsobem.

O vašem požadavku / požadavcích budeme také informovat ostatní strany, kterým jsme vaše osobní údaje mohli poskytnout.

V případě podezření máte právo na zahájení řízení o ochraně osobních údajů, prostřednictvím Úřadu na ochranu osobních údajů, www.uoou.cz.

Jak se mohu stěžovat ohledně používání mých údajů nebo jak uplatním svá práva?

Chcete-li podat stížnost na to, jak zpracováváme vaše osobní údaje, a to i ve vztahu k výše uvedeným právům, můžete se obrátit na naši odpovědnou osobu za dohled nad ochranou osobních údajů (Data Protection Officer „DPO") a vaše podněty a žádosti budou prověřeny.

Kontakt na odpovědnou osobu za dohled nad ochranou osobních údajů: GDPRCZ@verygoodies.com .

Pokud s naší odpovědí nejste spokojeni, nebo se domníváte, že zpracováváme vaše údaje nespravedlivě nebo nezákonně, můžete si stěžovat na příslušném kontrolním orgánu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ). Další informace o ÚOOÚ a jejich postupu podávání stížností naleznete zde: www.uoou.cz.

Kontaktní údaje

Pokud máte jakékoliv další otázky týkající se zpracování vašich osobních údajů, můžete nás kontaktovat, zašlete prosím e-mail na GDPRCZ@verygoodies.com .