Jak jsou chráněny mé údaje při používání online oznamovacího systému?
Ustanovení o ochraně osobních údajů k online systému hlášení
Ochrana osobních údajů je pro nás důležitá
Ochranu Vašich osobních údajů bereme velmi vážně. V následujících pokynech k ochraně osobních údajů se dozvíte, jaké údaje k Vaší osobě jsou při návštěvě těchto webových stránek a při podání oznámení zpracovávány.
1. Správce ve smyslu čl. 4 bodu 7 GDPR
Správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR je pracoviště, které se Vám při podání oznámení zobrazí jako příjemce údajů.
2. Podání oznámení přes online systém hlášení / navázání kontaktu s úsekem compliance
Účel zpracování osobních údajů a právní základ
Tento online systém hlášení byl zřízen pro oznamování skutkových stavů relevantních z hlediska compliance. Jeho prostřednictvím můžete hlásit možná porušení compliance, která by mohla mít závažné důsledky pro společnost. Patří sem trestněprávní důsledky nebo důsledky podle přestupkového práva.
Online systém hlášení můžete využít i v případě konkrétních dotazů k tématům compliance, které byste si rádi ujasnili se zaměstnanci úseku compliance.
Právním základem pro toto zpracování osobních údajů je článek 6 odst. 1 věta 1 písm. f) GDPR.
Druh zpracovávaných osobních údajů
Používání online systému hlášení je dobrovolné. Rozsah zpracovávaných osobních údajů záleží na tom, jaké informace nám poskytnete. Zpravidla zpracováváme tyto údaje:
- Vaše jméno a Vaše kontaktní údaje, pokud nám tyto údaje poskytnete.
- Zda jste u nás zaměstnaný / zaměstnaná, pokud nám to chcete sdělit.
- V závislosti na hlášení jména osob a jiné osobní údaje nebo údaje vztažitelné k osobám.
Příjemci / kategorie příjemců
Vámi sdělené osobní údaje zpracovává správce, a sice pouze pod něj spadající úsek compliance. Poskytování osobních údajů třetím osobám zásadně vylučujeme. Může se však stát, že budeme muset předat Vámi sdělené údaje dalším odborným úsekům správce nebo i společnostem skupiny Schwarz, pokud to bude nutné k objasnění situace.
Výjimečně můžeme pověřit zpracováním Vašich osobních údajů zpracovatele, například provozovatele tohoto online systému hlášení, kterým je společnost EQS Group AG, sídlící na adrese Bayreuther Straße 35, 10789 Berlín, Německo. Tento zpracovatel a případní další zpracovatelé jsou vždy pečlivě vybíráni, auditováni a smluvně zavázáni podle čl. 28 GDPR.
V zásadě jsme ze zákona povinni informovat obviněné osoby o skutečnosti, že jsme k jejich osobě obdrželi oznámení, jakmile už tato informace nebude ohrožovat další šetření podaného oznámení. Pokud je to právně přípustné, nebude Vaše identita coby oznamovatele zveřejněna.
Doba uložení / kritéria pro stanovení doby uložení
Osobní údaje se uchovávají tak dlouho, jak je to nutné ke splnění výše uvedených účelů, resp. ke konečnému zpracování hlášení skutkových stavů relevantních z hlediska compliance a v rámci platných zákonů. Ke kritériím patří například komplexnost skutkového stavu, doba trvání objasnění skutkového stavu a předmět výtky. Po splnění účelu jsou osobní údaje smazány.
3. Používání online systému hlášení
Komunikace mezi Vaším koncovým zařízením a online systémem hlášení probíhá přes šifrované spojení (SSL). Vaše IP adresa se neukládá. Pouze k zachování spojení s online systémem hlášení se na Vašem počítači uloží soubor cookie, který obsahuje session ID (tzv. nulový cookie). Tento cookie je platný až do konce Vaší návštěvy a poté se smaže.
4. Vaše práva coby subjektu údajů
Podle čl. 15 odst. 1 GDPR máte právo požádat o přístup k osobním údajům uloženým k Vaší osobě u správce. Přístup se poskytuje bezplatně.
Kromě toho máte v případě splnění zákonných předpokladů právo na opravu, výmaz a omezení zpracování Vašich osobních údajů.
Pokud probíhá zpracování osobních údajů na základě čl. 6 odst. 1 e) nebo f) GDPR, máte právo vznést námitku. Vyjádříte-li se zpracováním osobních údajů nesouhlas, správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro další zpracování, které převažují nad zájmy subjektu údajů.
Pokud jste zpracovávané údaje poskytli sami, máte právo na přenos dat.
Probíhá-li zpracování osobních údajů na základě souhlasu podle čl. 6 odst. 1 a) nebo čl. 9 odst. 2 a) GDPR, můžete svůj souhlas kdykoliv s účinností do budoucna odvolat, aniž by tím byla dotčena zákonnost dosavadního zpracování.
Ve výše uvedených případech a s případnými dotazy či stížnostmi se prosím obracejte písemně nebo e-mailem na pověřence pro ochranu osobních údajů, viz níže bod 5.
Kromě toho máte právo podat stížnost u příslušného dozorového úřadu pro ochranu údajů.
5. Kontakt na pověřence pro ochranu osobních údajů
V případě dotazů ohledně zpracování Vašich osobních údajů nebo uplatnění Vašich práv se můžete obrátit na příslušného pověřence pro ochranu osobních údajů u správce:
- Kaufland Stiftung & Co. KG
z.Hd. Datenschutzbeauftragter
Rötelstraße 35
74172 Neckarsulm
Deutschland
datenschutz@kaufland.com
- ”Кауфланд България ЕООД енд Ко“ КД
Ул. „Скопие“ 1А
София 1233
България
dataprotection@kaufland.bg
- Kaufland Romania SCS
Str. Barbu-Vacarescu 120-144
Sect.2. Bucuresti
România
protectiadatelor@kaufland.ro
- Kaufland Hrvatska k.d.
Službenik za zaštitu podataka
Donje Svetice 14
10 000 Zagreb
Hrvatska
E-mail: gdpr@kaufland.hr
- Kaufland Česká republika v.o.s.
Právo a Compliance
Bělohorská 2428/203
169 00 Praha 6
Česká republika
oou@kaufland.cz
- Kaufland Slovenská republika v.o.s.
Právo a Compliance
Adresa: Trnavská cesta 41/A, 831 04 Bratislava
Slovenská
dataprotection@kaufland.sk
- Kaufland Polska Markety sp. z o.o. sp. k.
Al. Armii Krajowej 47
50-541 Wrocław
Polska
daneosobowe@kaufland.pl