Informace o ochraně osobních údajů
Společnost Bosch respektuje vaše soukromí
Ochrana soukromí během zpracování osobních údajů, jako je např. zabezpečení všech obchodních informací, je pro nás velmi důležitým zájmem, který bereme v úvahu ve všech našich obchodních procesech. Osobní údaje zpracováváme v okamžiku, kdy nahlásíte událost týkající se ochrany osobních údajů (narušení ochrany osobních údajů) nebo předáte žádost subjektu údajů. Tyto údaje zpracováváme důvěrně a pouze v souladu se zákonnými předpisy.
Správce údajů
Správcem údajů je dle definice v Evropském obecném nařízení o ochraně údajů („GDPR“) pro systém BKMS® System používaný pro oznámení událostí týkajících se ochrany údajů nebo pro podání žádosti datového subjektu (k dispozici na adrese https://www.bkms-system.net/bosch-datenschutz) společnost Robert Bosch GmbH, Post Office Box 30 02 20, 70442 Stuttgart jako mateřská společnost (Robert Bosch GmbH „Bosch“, „my“ nebo „nám“ níže).
Toto jsou naše kontaktní údaje:
Robert Bosch GmbH
Oddělení pro bezpečnost dat a ochranu osobních údajů skupiny Bosch (C/ISP)
Post Office Box 30 02 20
70442 Stuttgart
NĚMECKO
E-mail: DPO@bosch.com
Zpracování osobních údajů
Termín „osobní údaje“ znamená veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby, tj. např. jména, adresy, telefonní čísla, e-mailové adresy, smluvní základní údaje, smluvní účetní a platební údaje, identita dané osoby.
Osobní údaje zpracováváme pouze tehdy, pokud k tomu existuje zákonný právní základ nebo jste udělili svůj souhlas se zpracováním osobních údajů.
Zpracovávané kategorie osobních údajů
Použití systému BKMS® System pro oznámení o události týkající se ochrany údajů a pro žádosti subjektu údajů je dobrovolné. Pokud použijete tento systém, požádáme vás o poskytnutí údajů týkajících se následujících kategorií údajů:
- Komunikační údaje (např. jméno, telefon, e-mail, adresa)
- Údaje o zaměstnancích společnosti Bosch
- Popřípadě jména osob a další osobní údaje osob, které v hlášení uvedete.
Pokud odpovíte na všechny otázky položené v rámci oznámení o události týkající se ochrany údajů nebo v podané žádosti subjektu údajů, pomůže nám to při zpracování vaší žádosti. Pokud poskytnete neúplné údaje, nebudeme případně schopni zpracovat vaši žádost nebo ji zpracujeme s prodlevou.
Účel zpracování a právní základ
Cílem systému BKMS® System je poskytnout komunikační kanál pro vaše žádosti týkající se ochrany údajů a zajistit, aby vaše žádost byla řešena společností Robert Bosch GmbH v souladu se zákonnými předpisy o ochraně dat.
Vaše osobní údaje jsou zpracovávány pro následující účely, a to zejména:
-
Oznámení o události týkající se ochrany osobních údajů: zjištění a sledování oznámení o možném porušení ochrany osobních údajů (článek 33 nařízení GDPR). Prohlášení o porušení ochrany osobních údajů můžete oznámit odpovědnému pracovníkovi společnosti Bosch pod svým jménem nebo anonymně a bezpečně prostřednictvím systému BKMS® System.
Právní základ: Zpracování je nezbytné pro splnění zákonné povinnosti, které podléhá správce údajů (čl. 6 odst. 1 písm. C) nařízení GDPR).
-
Žádost subjektu údajů: Sledování a poskytnutí informací o podané žádosti datového subjektu (články 12 až 21 nařízení GDPR). Žádosti subjektu údajů nelze podávat anonymně, protože potřebujeme bez jakýchkoliv pochyb znát vaši totožnost.
Právní základ: Zpracování je nezbytné pro splnění zákonné povinnosti, které podléhá správce údajů (čl. 6 odst. 1 písm. C) nařízení GDPR).
-
Správa ochrany údajů: Centrální správa a zpracování celopodnikových procesů ochrany osobních údajů.
Právní základ: Oprávněný zájem společnosti Robert Bosch GmbH týkající se získání centrálního přehledu o žádostech subjektu údajů a oznámení o událostech týkajících se ochrany údajů (čl. 6 odst. 1 písm. f) nařízení GDPR) a o uplatňování a ochraně našich práv.
Uložení souborů protokolu / použití souborů cookie
Aby bylo zachováno připojení mezi počítačem a systémem BKMS® System, je v počítači ukládán soubor cookie, v němž je uloženo pouze ID relace (relační soubor cookie). Tento soubor cookie je platný pouze do konce vaší relace a po zavření prohlížeče jeho platnost vyprší.
V systému lze zřídit poštovní schránku, která je zabezpečena individuálně zvoleným pseudonymem / uživatelským jménem a heslem pro nahlašování událostí týkajících se ochrany dat a podávání žádostí datového subjektu.
Přenos dat zaměstnancům společnosti Bosch a ostatním správcům
Při zpracování oznámení o událostech týkajících se ochrany dat nebo žádosti datového subjektu je nezbytné zcela nebo částečně sdílet oznámení či žádost se zaměstnanci společnosti Robert Bosch GmbH, kteří nesou zodpovědnost za zpracování, nebo se zaměstnanci dceřiných společností, na něž se oznámení nebo žádost vztahuje. Vaše informace jsou zpřístupněny pouze těm zaměstnancům, kteří je potřebují znát, aby tak byli schopni zpracovat vaše oznámení či žádost.
Vaše osobní údaje jsou předávány jiným správcům pouze v míře, která je nezbytná pro splnění zákonných povinností.
Kromě toho mohou být údaje předány jiným správcům (např. orgánům dozoru nebo subjektům údajů v případě oznámení o události týkající se ochrany údajů) v případě, že bychom byli povinni tak učinit v důsledku zákonných předpisů nebo vymahatelných příkazů vydaných orgány nebo soudy.
Poskytovatelé služeb (obecně)
Společnost Robert Bosch GmbH pověřila společnost EQS Group AG, Bayreuther Str. 35, 10789 Berlín (dále jen „Poskytovatel služeb“), aby provozovala systém pro podávání hlášení o událostech týkajících se ochrany údajů a pro podávání žádostí datového subjektu jménem společnosti Robert Bosch GmbH; data vložená do tohoto systému jsou uložena v databázi provozované společností EQS Group AG v datovém centru s vysokým stupněm zabezpečení umístěným v Evropské unii.
Společnost Robert Bosch GmbH si tohoto poskytovatele služeb pečlivě vybrala a pravidelně sleduje především to, zda pečlivě zabezpečuje a manipuluje s daty, která ukládá. Pouze vybraní zaměstnanci společnosti Bosch mají přístup k údajům (viz „Přenos dat zaměstnancům společnosti Bosch a ostatním správcům“). Poskytovatel služeb nemá k datům přístup. To je zaručeno certifikovaným postupem prostřednictvím rozsáhlých technických a organizačních opatření.
Společnost Robert Bosch GmbH uložila poskytovateli služeb povinnost uchovávat údaje důvěrně a dodržovat zákonná ustanovení.
Přenos příjemcům mimo EU a/ nebo EHP
Osobní údaje můžeme předávat i právnickým osobám nebo orgánům společnosti Bosch, které se nacházejí mimo Evropskou unii nebo Evropský hospodářský prostor ve třetích zemích. V takových případech se před předáním ujistíme, že příjemce údajů poskytuje vhodnou úroveň ochrany dat (např. v rámci rozhodnutí o přiměřenosti Evropské komise pro danou zemi nebo na základě dohody se standardními podmínkami EU platnými pro příjemce dat) nebo že jste s takovým převodem souhlasili.
Můžete získat seznam příjemců ve třetích zemích a kopii konkrétně dohodnutých ustanovení, podle nichž zajišťujeme odpovídající úroveň ochrany dat. Chcete-li o takový seznam požádat, postupujte podle prohlášení v části věnované kontaktům.
Doba uchování; retenční doba
V zásadě ukládáme vaše údaje je na tak dlouho, dokud je to nezbytné pro vyšetření dané události týkající se ochrany dat nebo pro zpracování vaší žádosti.
Po dokončení zpracování události týkající se ochrany údajů nebo žádosti datového subjektu odstraníme vaše osobní údaje s výjimkou dat, které musí být nadále uloženy a zpracovány, abychom mohli uplatňovat a chránit naše práva.
Termín odstranění osobních údajů, které ukládáme a dále zpracováváme, abychom mohli vykonávat a hájit naše práva, závisí na tom, kdy končí maximální doba omezení platná pro zákonné přestupky (§ 31 odst. 2 a čl. 33 odst. 3 zákona o německých zákonných přestupcích (OWiG). Údaje budou odstraněny nejpozději šest let po dokončení zpracování oznámení o události týkající se ochrany údajů nebo po podání žádosti datového subjektu.
Zabezpečení
Naši zaměstnanci a naši poskytovatelé služeb jsou povinni uchovávat naše údaje v utajení a dodržovat platné zákony na ochranu dat.
Veškerá příchozí hlášení jsou přijímána omezeným počtem výslovně autorizovaných a speciálně vyškolených zaměstnanců společnosti Bosch a jsou vždy zpracovávána důvěrně. Zaměstnanci společnosti Bosch přezkoumají skutečnosti a provádějí další šetření, které je vyžadováno v konkrétních případech.
Všechny osoby, kterým je poskytnut přístup k údajům, jsou povinny zachovávat mlčenlivost.
Provádíme veškerá nezbytná technická a organizační opatření, která zaručují přiměřenou úroveň zabezpečení a ochranu vašich dat, která jsou námi spravována zvláště proti riziku neúmyslného nebo nezákonného zničení, manipulace, ztráty, změny nebo neoprávněného vyzrazení nebo neoprávněného přístupu. Naše bezpečnostní opatření se pravidelně zlepšují v souladu s technologickým vývojem. Komunikace mezi vaším počítačem a systémem BKMS® System pro nahlašování událostí týkajících se ochrany dat a podávání žádostí datových subjektu probíhá prostřednictvím šifrovaného připojení (SSL).
Práva uživatelů
Pro uplatnění svých práv použijte tento odkaz. Přitom se ujistěte, že je možné vás jasně identifikovat.
Právo na informace a přístup
Máte právo od nás získat informace o tom, zda jsou či nejsou vaše data zpracovávána, a v případě, že k tomu dochází, máte právo na přístup ke svým osobním údajům, které zpracováváme.
Právo na opravu a odstranění
Můžete požádat o opravu nepřesných údajů a doplnění nebo odstranění údajů, pokud jsou splněny zákonné požadavky. To se nevztahuje na žádné údaje požadované pro mzdové a účetní účely nebo takové, které podléhají zákonné retenční povinnosti. Není-li však přístup k takovým údajům požadován, zpracování těchto údajů je omezeno (viz níže).
Omezení zpracování
Můžete požádat o omezení zpracování svých údajů, pokud jsou splněny zákonné požadavky.
Námitka proti zpracování údajů
Kromě toho máte právo kdykoli vznést námitku proti zpracování údajů, pokud je toto zpracování prováděno na právním základě vyplývajícím z oprávněného zájmu. V takovém případě ukončíme zpracování vašich údajů, pokud nebudeme – v souladu se zákonnými požadavky – moci prokázat přesvědčivé oprávněné důvody pro další zpracování, které je nadřazeno vašim právům, nebo pro vznik, výkon nebo ochranu právních nároků (článek 21 nařízení GDPR).
Právo podat stížnost u orgánu dozoru
Kromě toho máte právo podat stížnost u orgánu pro ochranu dat. V této souvislosti se můžete obrátit na příslušný orgán pro ochranu dat dle vašeho místa pobytu nebo dle vašeho federálního státu v Německu nebo na příslušný úřad pro ochranu dat s příslušností pro nás. Posledně jmenovaným je:
- Der Landesbeauftragte für Datenschutz und Informationsfreiheit
- Poštovní adresa:
- Post Office Box 10 29 32
- 70025 Stuttgart
- NĚMECKO
- Phone: +49711/61 55 41 – 0
- Fax: +49711/61 55 41 – 15
- E-Mail: poststelle@lfdi.bwl.de
Změny v oznámení o ochraně dat
Vyhrazujeme si právo změnit naše opatření na zabezpečení a ochranu údajů. V takových případech rovněž příslušným způsobem upravíme naše informace o ochraně údajů. Z tohoto důvodu upozorňujeme na nejnovější verzi našeho oznámení o ochraně dat, protože je předmětem změn.
Kontakt
Můžete nás kontaktovat na adrese uvedené v části „Správce“.
Chcete-li uplatnit svá práva a nahlásit události týkající se ochrany dat, použijte následující odkaz: https://www.bkms-system.net/bosch-datenschutz.
Máte-li jakékoli návrhy nebo stížnosti týkající se zpracování vašich osobních údajů, doporučujeme vám kontaktovat našeho pověřence pro ochranu osobních údajů:
- Pověřenec pro ochranu osobních údajů
- Oddělení pro bezpečnost a ochranu osobních údajů skupiny Bosch (C/ISP)
- Post Office Box 30 02 20
- 70442 Stuttgart
- NĚMECKO
- E-mail: DPO@bosch.com
Datum účinnosti: 20. května 2018