Ochrana osobních údajů a GDPR

Společnost NYYLO a.s. si je vědoma toho, že při své činnosti zpracovává osobní údaje, které je nezbytné chránit v souladu s platnými právními předpisy, které tvoří zákony České republiky, zejména zákon č. 110/2019 Sb., o zpracování osobních údajů a související právní předpisy zejména občanský zákoník, zákoník práce a dále příslušné předpisy Evropské unie včetně judikatury, která se podmínek pro ochranu osobních údajů týká.

 

Již v roce 2018 společnost NYYLO a.s. provedla implementaci všech požadavků nařízení EP a Rady 2016/679 (GDPR) a svou politikou ochrany osobních údajů deklarovala, že byla ke dni účinnosti tohoto nařízení, to je k 25. 5. 2018, připravena plnit své povinnosti, ať se bude jednat o postavení správce, zpracovatele nebo jiné osoby. V návaznosti na nabytí účinnosti nového českého zákona č. 110/2019 Sb. dnem 24. dubna 2019 jsou opětovně prověřovány v souladu se všemi povinnostmi.

 

Společnost NYYLO a.s. považuje ochranu osobních údajů za součást firemní odpovědnosti a řízení rizik společnosti. V souladu s tímto přístupem společnost NYYLO a.s. vždy zpracovává pouze takové osobní údaje, které jsou nezbytné pro sjednání a plnění smluvních požadavků nebo pro naplnění zákonných požadavků, které musí být prováděny v návaznosti na předmět obchodní politiky společnosti.

Dodržování zásad zpracování osobních údajů:
Společnost NYYLO a.s. jako správce nebo zpracovatel dodržuje všechny zásady nezbytné pro zákonné zpracování osobních údajů tak, že při zpracování osobních údajů uplatňuje zásady zákonnosti, korektnosti a transparentnosti ve vztahu k subjektu údajů;

 

osobní údaje shromažďuje a dále zpracovává jen pro určité, výslovně vyjádřené a legitimní účely;

 

osobní údaje zpracovává se záměrem, aby jejich rozsah byl přiměřený, relevantní a nezbytný ve vztahu k účelu, pro který jsou zpracovávány;

 

dodržuje zásadu přesnosti údajů a přijímá příslušná opatření, aby osobní údaje byly v případě potřeby aktualizované;

 

doba, nezbytná pro zpracování osobních údajů je vždy vymezena (například právním předpisem) nebo vyplývá z průběhu smluvního vztahu se subjektem údajů, po delší dobu jsou osobní údaje uloženy jen, pokud se zpracovávají výhradně pro účely archivace ve veřejném zájmu nebo jiného chráněného zájmu v kontextu § 6 odst. 2 zákona č. 110/2019 Sb.;

 

zabezpečení osobních údajů probíhá za využití všech dostupných technologií, jejichž součástí jsou technická a organizačních opatření k jejich ochraně, tak, aby byla zajištěna neustálá důvěrnost, integrita, dostupnost a odolnost systémů a služeb zpracování;

 

zaměstnanci společnosti NYYLO a.s. jsou pravidelně proškolováni s cílem preventivně chránit osobní údaje před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

 

Zákonnost zpracování osobních údajů – základní podmínka činnosti:

Společnost NYYLO a.s. zpracovává osobní údaje jen za podmínky zákonnosti zpracování.

Tyto podmínky tvoří:

Čl. 6 odst. 1 písm. a) GDPR – zpracování se souhlasem subjektu údajů;

Čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro sjednání a splnění smlouvy, jejíž smluvní stranou je subjekt údajů, neboť bez osobních údajů subjektu údajů by nemohlo dojít k uzavření zákonem předpokládaných smluv, zejména v pracovně právních vztazích;

Čl. 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti, která se na společnost NYYLO a.s. vztahuje;

Čl. 6 odst. 1 písm. d) GDPR – zpracování je nezbytné pro účely oprávněných zájmů společnosti NYYLO a.s.

Práva subjektu údajů – transparentnost a postupy:

Každá fyzická osoba, která se domnívá, že společnost NYYLO a.s. zpracovává její osobní údaje, má právo v souladu s čl. 15 GDPR nejen kdykoli požádat, a to prostřednictvím webového formuláře o potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

Účel(y) zpracování a právní základ zpracování;

Kategorie osobních údajů;

Název příjemce nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;

Délka doby, po kterou budou osobní údaje zpracovány včetně jejich uložení, nebo kritéria pro stanovení této doby;

Informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;

Informace o existenci práva požadovat v souladu s čl. 16 a 17 GDPR opravu nebo výmaz osobních údajů týkajících se subjektu údajů; práva na omezení jejich zpracování dle čl. 18 GDPR anebo práva vznést námitku proti tomuto zpracování dle čl. 21 GDPR;

Právo podat stížnost proti postupu společnosti NYYLO a.s. u Úřadu pro ochranu osobních údajů;

Informaci, zda dochází ze strany společnosti NYYLO a.s. k automatizovanému rozhodování, včetně profilování.

Vyjádření a případně informace o přijatých opatřeních poskytne společnost NYYLO co nejdříve, nejpozději však do jednoho měsíce. Lhůtu je oprávněna v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů bude žadatel informován. Při vyřizování žádostí a požadavků hodlá Společnost NYYLO a.s. nově využívat také postupy dané § 8 a 11 zákona č. 110/2019 Sb.

Veškerá sdělení a vyjádření k uplatněným právům poskytuje společnost NYYLO a.s. bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, bude účtován přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací. V případě pochybnosti o totožnosti žadatele bude vyžadována identifikace, jejímž cílem je zabránit, aby se osobní údaje a informace týkající se konkrétní fyzické osoby nedostaly do nepovolaných rukou. Pokud se žadatel odmítne identifikovat, nebudou mu požadované informace sděleny.