Informácia o ochrane osobných údajov
Spoločnosť Bosch rešpektuje vaše súkromie
Ochrana vášho súkromia v procese spracovania osobných údajov, akými možu byť všetky obchodné údaje, je pre nás veľmi dôležitou záležitosťou, ktorú berieme do úvahy vo všetkých obchodných procesoch. Osobné údaje spracovávame, keď ohlásite prípad týkajúci sa ochrany osobných údajov (porušenie osobných údajov) alebo odošlete žiadosť dotknutej osoby. Považujeme ich za dôverné a vždy dodržiavame zákonné nariadenia.
Prevádzkovaťel
Prevádzkovaťelom, podľa definície vo Všeobecnom nariadení EÚ o ochrane osobných údajov („GDPR“) pre systém BKMS®,System, používanom v systéme na ohlasovanie prípadov týkajúcich sa ochrany osobných údajov alebo žiadostí dotknutej osoby BKMS® System (k dispozícii na https://www.bkms-system.net/bosch-datenschutz) je Robert Bosch GmbH, Post Office Box 30 02 20, 70442 Stuttgart ako materská spoločnosť (Robert Bosch GmbH „Bosch“, v ďalšom „my“ alebo „nás“).
Naše kontaktné údaje:
Robert Bosch GmbH
Department Information Security and Privacy Bosch-Group (C/ISP)
Post Office Box 30 02 20
70442 Stuttgart
NEMECKO
Email: DPO@bosch.com
Spracovávanie osobných údajov
Výraz „osobné údaje“ znamená všetky informácie súvisiace s identifikovanou alebo identifikovateľnou fyzickou osobou, ako sú napríklad mená, adresy, telefónne čísla, e-mailové adresy, základné zmluvné údaje a účtovné a platobné údaje v zmluvách, ktoré sú vyjadrením identity danej osoby.
Osobné údaje spracovávame len vtedy, ak na to existuje právny dôvod alebo ak nám na spracovanie svojich osobných údajov dáte súhlas.
Spracovávané kategórie osobných údajov
Používanie systému BKMS® System na ohlasovanie prípadov týkajúcich sa ochrany osobných údajov a žiadostí dotknutej soby je dobrovoľné. Ak systém použijete, požiadame Vás o poskytnutie údajov týkajúcich sa týchto kategórií údajov:
- Komunikačné údaje (napr. meno, telefón, e-mail, adresa)
- Zamestnanecké údaje zamestnancov spoločnosti Bosch a
- Ak to je možné, tak mená osôb a ďalšie osobné údaje o osobách, ktoré ste uviedli vo svojom hlásení.
Zodpovedaním všetkých otázok, ktoré Vám položíme v kontexte ohlásenia prípadu týkajúceho sa ochrany osobných údajov alebo žiadostí dotknutej osoby, nám pomôžete spracovať Vašu žiadosť. Ak by ste poskytli neúplné údaje, možno by sme Vašu žiadosť nedokázali spracovať, alebo by sme ju spracovali len s oneskorením.
Účel spracovania a právny základ
Úlohou systému BKMS® System je poskytovať komunikačný kanál pre Vaše žiadosti o ochranu osobných údajov a zabezpečiť, aby spoločnosť Robert Bosch GmbH spracovala Vašu žiadosť v súlade s právnymi predpismi o ochrane osobných údajov.
Vaše osobné údaje spracovávame kvôli nasledujúcim dôvodom, hlavne:
-
Oznámenie prípade porušenia ochrany osobných údajov: zaznamenávanie a sledovanie oznámení týkajúcich sa potenciálneho porušenia ochrany osobných údajov (GDPR, článok 33). Porušenia ochrany osobných údajov môžete ohlásiť zodpovednému pracovníkovi spoločnosti Bosch pod svojim menom alebo anonymne a bezpečne prostredníctvom systému BKMS® System.
Právny základ: spracovanie je nutné z dôvodu dodržania zákonnej povinnosti, ktorej kontrolór podlieha (GDPR, článok 6(1)(c)).
-
Žiadosť dotknutej osoby: sledovanie a poskytovanie informácií týkajúcich sa odoslaných žiadostí dotknutej osoby (GDPR, články 12 až 21). Žiadosť dotknutej osoby nie je možné poslať anonymne, pretože s istotou musíme poznať Vašu identitu.
Právny základ: spracovanie je nutné z dôvodu dodržania zákonnej povinnosti, ktorej kontrolór podlieha (GDPR, článok 6(1)(c)).
-
Manažment ochrany osobných údajov: centrálna správa a spracovávanie procesov na ochranu osobných údajov v rámci celej skupiny.
Právny základ: legitímny záujem spoločnosti Robert Bosch GmbH pri získavaní centrálneho prehľadu žiadostí dotknutých osôb a oznámení o prípadoch porušení ochrany osobných údajov (GDPR, článok 6(1)(f)) a pre zabezpečenie ochrany Vašich práv.
Ukladanie súborov protokolu/ používanie súborov cookie
Kvôli udržaniu spojenia medzi vašim počítačom a systémom BKMS® System sa vo vašom počítači uložia súbory cookie, ktoré obsahujú len ID tejto relácie (cookie relácie). Tento súbor cookie je platný len do ukončenia vašej relácie a po zatvorení prehliadača jeho platnosť vyprší.
V rámci systému si môžete zriadiť poštovú schránku, ktorá je chránená individuálne vybratým pseudonymom/ používateľským menom a heslom a použiť ju na ohlasovanie prípadov týkajúcich sa ochrany osobných údajov alebo žiadostí dotknutej osoby.
Prenos údajov zamestnancom spoločnosti Bosch a iným prevázdkovaťelom
Pri spracovávaní oznámení o prípade porušenia ochrany osobných údajov alebo žiadostí dotknutej osoby je potrebné zdieľať oznámenie alebo žiadosť vcelku alebo sčasti so zamestnancami spoločnosti Robert Bosch GmbH, zodpovednými za spracovanie alebo so zamestnancami tých pobočiek, ktorých sa oznámenie alebo žiadosť týka. Vaše informácie budú dostupné len tým zamestnancom, ktorí ich musia mať kvôli spracovaniu Vášho oznámenia alebo žiadosti.
Vaše osobné údaje budú iným prevádzkovaťelom prenesené len v rozsahu potrebnom pre splnenie zákonných povinností.
Okrem toho môžu byť údaje prenesené iným prevádzkovaťelom (napr. orgánom dozoru alebo dotknutým osobám v prípade oznámení o prípadoch porušenia ochrany osobných údajov), ak sa to od nás bude vyžadovať z dôvodu zákonných nariadení alebo vykonateľných príkazov, vydaných orgánmi alebo súdmi.
Poskytovatelia služieb (všeobecne)
Spoločnosť Robert Bosch GmbH poverila spoločnosť EQS Group AG, Bayreuther Str. 35, 10789 Berlín („Poskytovateľ služieb“) prevádzkovaním systému na hlasovanie prípadov porušenia ochrany osobných údajov a žiadostí dotknutých osôb v mene spoločnosti Robert Bosch GmbH. Údaje zadané do systému sú uložené v databáze spravovanej spoločnosťou EQS Group AG v dátovom centre s vysokou úrovňou zabezpečenia, ktoré sa nachádza v Európskej únii.
Spoločnosť Robert Bosch GmbH si vybrala poskytovateľa služieb s veľkou starostlivosťou a pravidelne ho monitoruje, hlavne jeho starostlivú manipuláciu a zabezpečenie uložených údajov. Prístup k údajom majú len vybratí zamestnanci spoločnosti Bosch (pozri časť vyššie „Prenos údajov zamestnancom spoločnosti Bosch a iným kontrolórom“). Poskytovateľ služieb nemá k údajom prístup. Je to zaručené certifikovaným postupom prostredníctvom rozsiahlych technických a organizačných opatrení.
Spoločnosť Robert Bosch GmbH uložila poskytovateľovi služieb povinnosť manipulovať s údajmi ako s dôvernými a dodržiavať zákonné nariadenia.
Prenos prijímateľom mimo EÚ alebo EHP
Osobné údaje môžeme preniesť aj právnickým osobám Bosch alebo orgánom, ktoré sa nachádzajú mimo Európskej únie alebo Európskeho hospodárskeho priestoru v tretích krajinách. V takých prípadoch ešte pred prenosom dbáme na to, aby prijímateľ zabezpečil zodpovedajúcu úroveň ochrany osobných údajov (napr. na základe rozhodnutia Európskej komisie o primeranosti pre príslušnú krajinu alebo na základe dohody s prijímateľom obsahujúcej štandardné ustanovenia EÚ) alebo ak ste s prenosom súhlasili.
Od nás môžete dostať zoznam prijímateľov v tretích krajinách a kópiu konkrétnych dohodnutých ustanovení, zabezpečujúcich zodpovedajúcu úroveň ochrany osobných údajov. Zoznam si môžete vyžiadať použitím vyhlásení v časti Kontakt.
Trvanie uloženia a doby uchovania
Vaše údaje máme v princípe uložené tak dlho, ako to potrebujeme na preskúmanie prípadu porušenia ochrany osobných údajov alebo na spracovanie Vašej žiadosti.
Po ukončení spracovania prípadu porušenia ochrany osobných údajov alebo žiadosti dotknutej osoby Vaše osobné údaje vymažeme. Neplatí to pre údaje, ktoré musia byť uložené a ďalej spracovávané z dôvodu výkonu a ochrany našich práv.
Doba, po ktorú ukladáme a ďalej spracovávame údaje po vymazaní osobných údajov, aby sme mohli vykonávať a chrániť svoje práva, závisí od ukončenia maximálnej dĺžky doby na vyriešenie regulačných priestupkov (Nemecký zákon o regulačných priestupkoch (OWiG), §§ 31 (2), 33 (3). Údaje sú vymazané najneskôr šesť rokov po ukončení spracovania oznámenia o prípade porušenia ochrany osobných údajov alebo žiadosti dotknutej osoby.
Bezpečnosť
Naši zamestnanci a poskytovatelia služieb majú povinnosť uchovávať naše záležitosti v utajení a dodržiavať platné zákony o ochrane osobných údajov.
Všetky prichádzajúce hlásenia prijíma len malá skupinka vyslovene oprávnených a špeciálne vyškolených zamestnancov spoločnosti Bosch a vždy sa s nimi manipuluje ako s dôvernými. Zamestnanci spoločnosti Bosch preskúmajú skutočnosti a vykonajú prípadné ďalšie skúmanie, požadované v konkrétnom prípade.
Všetky osoby s prístupom k údajom majú povinnosť zachovať ich dôverný charakter.
Na zabezpečenie zodpovedajúcej úrovne bezpečnosti a ochrany Vašich údajov, ktoré spravujeme, sme implementovali všetky technické a organizačné opatrenia, hlavne voči rizikám neúmyselného alebo nezákonného zničenia, manipulácie, straty, zmeny alebo neoprávneného prezradenia a neoprávneného prístupu. Naše bezpečnostné opatrenia sa pravidelne zlepšujú v súlade s technologickým vývojom. Komunikácia medzi vašim počítačom a systémom BKMS® System pre nahlasovanie prípadov porušenia ochrany osobných údajov a žiadostí dotknutej osoby prebieha prostredníctvom kódovaného spojenia (SSL).
Práva používateľov
Na vykonanie svojich práv použite tento odkaz Dbajte pri tom, aby bola možná Vaša zreteľná identifikácia.
Právo na informácie a prístup
Máte právo dostať od nás informácie o tom, či sa Vaše údaje spracovávajú a ak áno, tak máte právo na prístup ku svojim osobným údajom, ktoré spracovávame.
Právo na nápravu a vymazanie/ odstránenie
Môžete požadovať, aby sme nesprávne údaje opravili a po splnení zákonných požiadaviek ich doplnili alebo vymazali. Neplatí to pre také údaje, ktoré sú potrebné pre účely výplat alebo účtovníctva, alebo ktoré podliehajú povinnosti uchovania zo zákona. Ak však prístup k takým údajom nie je požadovaný, spracovanie takých údajov je obmedzené (pozri nasledujúcu časť).
Obmedzenie spracovania
Môžete požadovať, aby sme pri splnení zákonných požiadaviek obmedzili spracovanie Vašich údajov.
Námietky voči spracovaniu údajov
Okrem toho máte právo kedykoľvek namietať voči spracovaniu svojich údajov za predpokladu, že takéto spracovávanie vykonávame na právnom základe legitímneho záujmu. Potom spracovávanie Vašich údajov ukončíme, pokiaľ v súlade so zákonnými požiadavkami presvedčivo nepreukážeme, že máme legitímny dôvod na ďalšie spracovanie, ktorý preváži Vaše práva alebo na zriadenie, vykonávanie alebo ochranu právnych nárokov (GDPR, článok 21).
Právo podať sťažnosť orgánu dohľadu
Máte právo podať sťažnosť orgánu dohľadu nad ochranou osobných údajov. V tomto kontexte môžete osloviť orgán dohľadu nad ochranou osobných údajov v mieste svojho bydliska alebo nemecký štátny orgán dohľadu nad ochranou osobných údajov, alebo orgán, do kompetencie ktorého spadáme. Poslednou uvedenou možnosťou je:
- Der Landesbeauftragte für Datenschutz und Informationsfreiheit
- Poštová adresa:
- Post Office Box 10 29 32
- 70025 Stuttgart
- NEMECKO
- Phone: +49711/61 55 41 – 0
- Fax: +49711/61 55 41 – 15
- E-Mail: poststelle@lfdi.bwl.de
Zmeny vo Informácii o ochrane osobných údajov
Vyhradzujeme si právo zmeniť naše opatrenia týkajúce sa bezpečnosti a ochrany osobných údajov. V takom prípade primerane upravíme aj naše informácie o ochrane osobných údajov. Prečítajte si teda najnovšiu verziu našej informácie o ochrane osobných údajov, pretože podlieha zmenám.
Kontakt
Môžete nás kontaktovať na adrese uvedenej v časti „Prevádzkovaťel“.
Na uplatnenie svojich práv a ohlásenie prípadov porušenia ochrany osobných údajov použite tento odkaz: https://www.bkms-system.net/bosch-datenschutz.
Ak máte akékoľvek návrhy alebo sťažnosti týkajúce sa spracovania svojich osobných údajov, odporúčame Vám kontaktovať nášho poverenca pre ochranu osobných údajov:
- Data protection officer
- Department Information Security and Privacy Bosch-Group (C/ISP)
- Post Office Box 30 02 20
- 70442 Stuttgart
- NEMECKO
- E-mail: DPO@bosch.com
Dátum účinnosti: 20. mája 2018