Státní podnik LOM PRAHA s.p. zpracovává osobní údaje v souladu se zásadami a postupy, stanovenými zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení GDPR“).

Prostřednictvím následujících zásad LOM PRAHA s.p. (dále jen „správce“ nebo „Podnik“) informuje subjekty údajů, tj. fyzické osoby, jejichž osobní údaje zpracovává, o zásadách ochrany jejich soukromí a o prováděných činnostech zpracování.

Správce osobních údajů:

LOM PRAHA s.p.
zapsaný v obchodním rejstříku vedeném Městským soudem v Praze, sp. Zn. ALX 283
se sídlem: Tiskařská 270/8, 108 00 Praha 10 – Malešice
IČO: 00000515
DIČ: CZ00000515
DS: drpizqr
Tel.: 296 505 551, Fax: 296 505 610
E-mail: lompraha@lompraha.cz
www.lompraha.cz

Pověřenec pro ochranu osobních údajů:

V případě, že se subjekt údajů domnívá, že Správce zpracovává jeho osobní údaje v rozporu s Nařízením GDPR či chce uplatnit svá práva, může kontaktovat pověřence pro ochranu osobních údajů:
Mgr. Andrea Lukešová, Tel.: 296 505 356, e-mail: gdpr@lompraha.cz
Písemně na adrese Tiskařská 270/8, 108 00 Praha 10 – Malešice

Základní informace o zpracování osobních údajů:

LOM PRAHA s.p. jako správce osobních údajů plně respektuje Vaše právo na ochranu soukromí a osobních údajů a Vaše osobní údaje zpracovává pro legitimní účely a pouze na základě prokazatelného právního důvodu pro zpracování osobních údajů v souladu s příslušnými právními předpisy. Zpracovávané osobní údaje jsou vždy přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu zpracování.
Osobní údaje jsou v podobě umožňující identifikaci subjektu údajů uloženy pouze po dobu nezbytně nutnou pro účely, pro které jsou zpracovávány.

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením. K osobním údajům mají přístup pouze jím pověřené osoby.

Zásady zpracování osobních údajů se vztahují na všechny zaměstnance, dodavatele a odběratele Podniku, a také na kohokoli jiného, kdo Podnik kontaktuje nebo jinou cestou předá či sdělí nějaké osobní údaje (pokud není níže uvedeno jinak). Tím se rozumí všichni lidé, kteří využívají služeb Podniku, nebo pro něj poskytují služby, dodávky, nebo jsou s Podnikem v jiném vztahu.

Zpracování osobních údajů probíhá jak manuálně, tak i automatizovaně v informačních systémech Podniku, při dodržení bezpečnostních zásad pro správu a zpracování osobních údajů. Pokud jsou osobní údaje subjektů údajů zpracovány prostřednictvím informačních systémů, nedochází k žádnému automatizovanému rozhodování ani profilování, na základě kterých by byly činěny úkony či rozhodnutí, jejichž obsahem by byl zásah do práv či oprávněných zájmů subjektů údajů.

Správce získává osobní údaje zejména od subjektů údajů, ale může je získávat i z veřejně dostupných zdrojů, včetně veřejných rejstříků a sítě Internet, popř. provozu webových stránek.

Kategorie zpracovávaných osobních údajů:

Pokud Podnik zpracovává Vaše osobní údaje, jedná se především o tyto údaje:

• identifikační údaje – např. Vaše jméno, příjmení, titul, datum narození
• kontaktní údaje – např. Vaše adresa, elektronická adresa, telefon, datová schránka
• zvláštní kategorie osobních údajů – např. výpis z rejstříku trestů, lékařské údaje (pouze v odůvodněných případech)

Doba zpracování:

Doba zpracování osobních údajů je individuální pro jednotlivé účely zpracování a je odvozena od lhůt v příslušných právních předpisech, interním Spisovém řádu, event. vyplývá ze smluvního vztahu či uděleného souhlasu. Jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích jak z příslušných právních předpisů, tak i ze závazkového vztahu. Po uplynutí této doby jsou osobní údaje zlikvidovány nebo jsou dále uchovány po dobu stanovenou platným Spisovým a skartačním plánem vydaným v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě, nebo dle zákonných požadavků.

Příjemci osobních údajů:

Osobní údaje subjektu údajů mohou být předávány nebo zpřístupňovány pouze osobám, orgánům či institucím, kterým takové právo plyne ze zákona či veřejného zájmu, event. vyplývá ze smluvního vztahu. Všichni smluvní partneři Podniku jsou vázáni povinností mlčenlivosti a dodržují platné právní předpisy v oblasti ochrany osobních údajů. Zpracovateli osobních údajů jsou dodavatelé a poskytovatelé služeb souvisejících s provozem organizace Správce. Podnik v žádném případě osobní údaje neposkytuje, ať už úplatně, nebo bezúplatně, třetím osobám, aniž by k tomu měl zákonný důvod.

Předávání do zahraničí:

Volný pohyb osobních údajů v rámci Evropské unie z důvodu ochrany fyzických osob v souvislosti se zpracováním osobních údajů není omezen ani zakázán. Pokud se jedná o země mimo Evropskou unii, tzv. třetí země, nebo jde o mezinárodní organizaci, musí být splněny další požadavky stanovené Nařízením GDPR.

Právní základ pro zpracování osobních údajů

Správce může zpracovávat osobní údaje pouze na základě těchto právních titulů dle čl. 6 odst. 1 Nařízení GDPR:
a) udělení souhlasu se zpracováním OÚ od subjektu údajů
b) plnění smlouvy
c) plnění právní povinnosti
d) ochrana důležitých zájmů subjektu údajů nebo jiné FO
e) splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci
f) oprávněného zájmu

Podnik využívá shromážděné údaje například k těmto účelům:

1. Ochrana majetku, bezpečnosti a dalších práv Podniku a třetích osob

Podnik má oprávněný zájem na tom, aby chránil bezpečnost a zdraví svých zaměstnanců a návštěv, svůj majetek a práva, stejně jako majetek a práva třetích osob. Za účelem identifikace osob v případech vzniku mimořádných události (majetková škoda, bezpečnostní incident apod.) evidujeme v nezbytném rozsahu osobní údaje návštěvníků. Areály, kancelářské budovy a další prostory Podniku mohou být z preventivních důvodů zabezpečeny kamerovým systémem a fyzickou ostrahou evidující návštěvy do elektronické knihy návštěv. Dbáme na to, aby kamerové systémy nezasahovaly do soukromí našich zaměstnanců a návštěvníků. V místech, kde jsou kamery používány, jsou umístěné viditelné informační tabulky se základními informacemi a piktogramem. Právním základem pro používání kamerového systému je především plnění právní povinnosti vyplývající z právních předpisů o civilním letectví a ze zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, a to konkrétně za účelem zajištění ochrany utajovaných informací a ochrany před protiprávními činy ohrožujícími bezpečnost civilního letectví.

2. Obchodní činnost

Osobní údaje užívá Podnik pro samotnou realizaci a evidenci zakázek, pro komunikaci s odběrateli a dodavateli a plnění veškerých souvisejících smluvních i právních povinností. Kontaktní údaje může Podnik využívat pro poptávání služeb a produktů od svých, i potenciálních, dodavatelů. Jedná přitom v oboustranném oprávněném zájmu na obchodní spolupráci. V případě, že subjekt údajů nemá zájem být Podnikem nadále obchodně kontaktován, může využít kterýkoliv z kontaktních údajů Podniku a tuto skutečnost mu sdělit.

3. Vedení účetnictví, personální a mzdové agendy dle zákonných požadavků.

4. Marketing, reklama

U námi pořádaných akcí pořizujeme v přiměřeném rozsahu vizuální nebo audiovizuální záznamy (situační záběry) a vybrané záznamy můžeme zveřejnit na našich webových stránkách, sociálních sítích (Instagram, Facebook, LinkedIn), nebo v jiných souvisejících tiskových materiálech za účelem dokumentace a informování o akci a jejím průběhu. Souhlas se zpracováním osobních údajů k „ilustračním“ snímkům není třeba vyžadovat. Tímto způsobem nejsou primárně zobrazováni návštěvníci konkrétní akce, nýbrž celková atmosféra akce, záběry nejsou zveřejňovány v detailním rozlišení, nepřipojujeme k nim ani popisky konkrétních zobrazených osob. V případě, že je zachycená osoba přímo identifikovatelná, je třeba zajistit před zveřejněním její písemný souhlas.

Pokud Podnik pořádá na svých sociálních sítích soutěž, poskytnuté údaje se mohou lišit v závislosti na typu soutěže, ale nejčastěji budou zahrnovat vaše jméno a příjmení, e-mail adresu, číslo mobilního telefonu a poštovní adresu. Vaše osobní údaje jsou potřeba k tomu, abychom Vás mohli informovat o průběhu a výsledcích soutěže, do které jste se přihlásili. Vaše údaje jsou uchovány po dobu trvání soutěže a po jejím ukončení budou vymazány.

5. Webové stránky

Na našich webových stránkách využíváme především technické soubory cookies. Právním titulem k tomuto zpracování osobních údajů je oprávněný zájem správce na zajištění bezpečnosti, dostupnosti a funkčnosti webových stránek. Jakékoliv další zpracování Vašich osobních údajů provádíme pouze v případě, že nám k tomu poskytnete svůj souhlas, který lze kdykoli odvolat vyvoláním cookie lišty a preference změnit. Pro účely statistického hodnocení návštěvnosti našich webových stránek jsou zaznamenávané IP adresy, z nichž uživatelé na tyto stránky přistupují. V této souvislosti však neshromažďujeme žádné další údaje, které by mohly návštěvníka webu identifikovat.
6. Nábor nových zaměstnanců a spolupráce se studenty

Osobní údaje získané pro účely náboru zaměstnanců jsou využity pouze pro obsazení poptávané pracovní pozice. Osobní údaje pro tento účel Podnik zpracovává po celou dobu výběrového řízení, ledaže subjekt údajů udělí souhlas, aby si Podnik jeho osobní údaje uložil na delší dobu (2 roky) a použil je pro případ nově otevřené vhodné pracovní pozice v budoucnu. V takovém případě lze osobní údaje uchovávat po dohodnutou dobu.

Osobní údaje studentů SOU, SOŠ a VŠ může Podnik zpracovávat za účelem podpory ve vzdělání a profesního rozvoje, podpory a uplatnění v Podniku, pokud tak vyplývá z uzavřené smlouvy mezi Podnikem a studentem, pokud k tomu student udělil souhlas, nebo pokud je dán oboustranný oprávněný zájem na realizaci praxe v Podniku a na budoucí spolupráci.

7. Soudní řízení a obrana právních nároků

Shromážděné údaje může Podnik využívat k vymáhání nároků, řešení sporů, nebo k ochraně svých práv a oprávněných zájmů dle platných právních předpisů.

Práva subjektu údajů:

Subjekt údajů může v souvislosti se zpracováním jeho osobních údajů uplatnit níže uvedená práva. Pro své žádosti může využít kontaktní údaje na pověřence osobních údajů (uvedeno v úvodu této informace). Lhůta pro vyřízení žádosti subjektu údajů je jeden měsíc od obdržení žádosti. Ve výjimečných případech a s ohledem na složitost a počet žádostí, může být lhůta prodloužena o další dva měsíce, o čemž musí být žadatel informován včetně důvodů prodloužení, a to v době jednoho měsíce od podání žádosti. Informace poskytne Správce písemně nebo jinými prostředky, včetně elektronické formy ve vhodných případech.

Výkon níže uvedených práv je bezplatný. V případě, že by žádosti subjektu údajů byly zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce uložit přiměřený poplatek nebo odmítnout žádosti vyhovět. Vzhledem k tomu, že jsme oprávněni komunikovat Vaše osobní údaje pouze Vám, můžete být požádáni o prokázání své totožnosti.

1. Právo na přístup k osobním údajům

Subjekt údajů se může na Podnik kdykoliv bezplatně obrátit s žádostí o informace, zda Podnik zpracovává jeho osobní údaje, a pokud ano, žádat další informace o tomto zpracování (za jakým účelem, jak dlouho atp.). V rámci práva na přístup nás můžete bezplatně požádat o kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může být požadována přiměřená úhrada nezbytných nákladů.

2. Právo na opravu, resp. změnu osobních údajů

Pokud dojde, např. v průběhu trvání smluvního vztahu mezi subjektem údajů a Podnikem, k jakékoliv změně v osobních údajích, jako například změně jména, bydliště nebo e-mailové adresy, nebo pokud subjekt údajů zjistí, že Podnik pracuje s jeho neaktuálními nebo chybnými údaji, má právo na to upozornit a požádat o opravu osobního údaje. Pokud tedy zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili či doplnili.

3. Právo na výmaz, resp. právo být zapomenut

Všechny osobní údaje uchovává Podnik vždy po nezbytně nutnou dobu k dodržení účelu, pro který jsou osobní údaje zpracovávány. Vaše osobní údaje bez zbytečného odkladu vymažeme, pokud je splněn některý z následujících důvodů:

• Vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali;
• odvoláte souhlas s takovým zpracováním osobních údajů, pro které je váš souhlas nezbytný, a zároveň nemáme jiný důvod, proč tyto údaje potřebujeme nadále zpracovávat;
• vznesete námitku proti zpracování u osobních údajů, které zpracováváme na základě našich oprávněných zájmů, a my shledáme, že již žádné takové oprávněné zájmy, které by toto zpracování opravňovaly, nemáme;
• ukáže se, že námi prováděné zpracování osobních údajů přestalo být v souladu s obecně závaznými předpisy.

Toto právo se neuplatní v případě, že zpracování vašich osobních údajů je i nadále nezbytné pro:

• účely archivace, vědeckého či historického výzkumu či pro statistické účely,
• splnění naší právní povinnosti,
• určení, výkon nebo obhajobu našich právních nároků. (např. pokud Podnik řeší se subjektem údajů nějaký problém, jako například neuzavřený spor nebo právní nárok)

4. Právo na omezení zpracování

Toto právo vám umožňuje v určitých případech požadovat, aby vaše osobní údaj nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale po omezenou dobu.

Zpracování osobních údajů musíme omezit, když:

• popíráte přesnost osobních údajů, než se dohodneme, jaké údaje jsou správné a aktuální;
• máte za to, že vaše osobní údaje zpracováváme bez dostatečného právního základu (např. nad rámec toho, co zpracovávat musíme), ale vy budete před výmazem takových údajů upřednostňovat pouze jejich omezení (např. pokud očekáváte, že byste nám v budoucnu takové údaje stejně poskytli);
• máte za to, vaše osobní údaje již nepotřebujeme pro shora uvedené účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků;
• vznesete námitku proti zpracování na základě oprávněného zájmu. Po dobu šetření oprávněnosti vaší námitky zpracování vašich osobních údajů omezíme.

5. Právo na přenositelnost údajů

Právo na přenositelnost lze uplatnit pouze v případě automatizovaných zpracování nezbytných k plnění smlouvy či založených na Vašem souhlasu.

6. Právo vznést námitku proti zpracování

Máte právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě našeho oprávněného zájmu, zejména jde-li o ochranu majetku a zvýšení bezpečnosti osob. Vyhovíme, pokud nebudeme mít závažné oprávněné důvody pro to, abychom v takovém zpracování pokračovali. Vzhledem k rozsahu zpracovávaných údajů obecně převažují oprávněné důvody správce nad oprávněnými zájmy subjektů údajů.

7. Právo na odvolání souhlasu se zpracováním osobních údajů

Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, může být tento souhlas kdykoliv písemně (i formou e-mailu) odvolán. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

8. Právo podat stížnost

Pokud má subjekt údajů za to, že Podnik s jeho údaji nakládá v rozporu se zákonem, může se kdykoliv obrátit se stížností na pověřence pro ochranu osobních údajů, případně dále i na Úřad pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Podrobnější informace o zpracování osobních údajů jsou k dispozici v následujících dokumentech: