Tento dokument obsahuje základní informace o ochraně osobních údajů a jejich zpracování Správcem. Správcem je jedna ze společností ze skupiny Scio. Vzhledem k tomu, že společnosti ze skupiny Scio provádí zpracování osobních údajů podle stejných standardů, je tato informace pro všechny jednotlivé společnosti ze skupiny Scio (pro jednotlivé Správce) společná. Správcem osobních údajů v konkrétním případě je společnost, se kterou uchazeč jedná o zaměstnání, resp. která je zaměstnavatelem zaměstnance. Uchazeč je o osobě Správce vždy informován bezprostředně po zahájení zpracování jeho osobních údajů.
Údaje všech společností ze skupiny Scio, které jsou Správci osobních údajů.
Správce má svého pověřence pro ochranu osobních údajů:
Kontakt:
GDPR je ucelenou právní úpravou ochrany osobních údajů. Správce stejně jako všichni ostatní správci a zpracovatelé osobních údajů je povinen se tímto nařízením řídit.
Cílem právní úpravy GDPR je ochrana subjektů údajů před neoprávněným zacházením s jejich osobními údaji, a to včetně umožnění větší kontroly nad tím, co se s jejich osobními údaji děje.
Osobní údaj - veškeré informace, které lze přiřadit konkrétní fyzické osobě
Zpracování osobních údajů - jakákoliv operace s osobními údaji (včetně shromažďování, uložení, použití i výmazu).
Správce - určuje účely a prostředky zpracování osobních údajů (nebo mu jsou určeny zákonem)
Zpracovatel - zpracovává osobní údaje pro správce – např. externí mzdová účetní
Citlivé osobní údaje - „zvláštní kategorie osobních údajů“ – údaje o zdravotním stavu, údaje o rasovém či etnickém původu, náboženském vyznání či filozofickém přesvědčení.
Správce v rámci výběrového řízení zpracovává:
Údaje uchazečů o zaměstnání nejsou bez předchozího výslovného souhlasu zaměstnance předávány žádným třetím subjektům.
Údaje uchazečů jsou uchovávány po dobu trvání výběrového řízení, případně po dobu, na kterou uchazeč ke zpracování poskytl souhlas.
Správce je povinen na základě platné právní úpravy zpracovávat osobní údaje v rozsahu:
Správce dále zpracovává některé další údaje
U cizinců pak musíme uchovávat kopii dokladů prokazujících oprávněnost cizince k pobytu na území ČR.
Údaje zaměstnanců jsou předávány zdravotní pojišťovně zaměstnance, České správě sociálního zabezpečení a Finančnímu úřadu a v případě cizinců také Úřadu práce.
Údaje zaměstnanců jsou uchovávány po dobu stanovenou příslušnými zákony. Nejdelší doba stanovená zákonem je 30 let pro uchování záznamů pro účely důchodového pojištění.
Osobní údaje zpracovává Správce na základě:
OSOBNÍ ÚDAJE ZPRACOVÁVANÉ NA ZÁKLADĚ PRÁVNÍHO PŘEDPISU:
Zákon č. 586/1992 Sb., o daních z příjmů ukládá zpracovávání osobních údajů za účelem placení záloh na daň z příjmu fyzických osob, vyúčtování daně z příjmu fyzických osob a uplatnění slev na dani a daňových zvýhodnění.
Zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení ukládá zpracovávání osobních údajů vedením evidence pro účely důchodového pojištění.
zákon č. 48/1997 Sb., o veřejném zdravotním pojištění ukládá zpracování osobních údajů za účelem splnění oznamovací povinnosti vůči zdravotní pojišťovně.
zákon č. 435/2004 Sb., o zaměstnanosti upravuje mimo jiné způsob zpracování osobních údajů cizinců.
zákon č. 563/2004 Sb., o pedagogických pracovnících stanoví kvalifikační předpoklady pro přímou pedagogickou činnost, jejichž splnění musí uchazeč o zaměstnání ve škole doložit. Správce pak tyto údaje musí zpracovávat.
zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon
Osobní údaje nezbytné k plnění vzájemných práv a povinností z pracovní smlouvy jsou zpracovávány na základě této smlouvy.
Na základě předchozího souhlasu, který obsahuje veškeré nezbytné informace o způsobu a účelu zpracování, zpracovává Správce osobní údaje následujícím způsobem:
Informovaný souhlas je uchazečům předkládán v rámci vyplnění dotazníku na začátku výběrového řízení. Uchazeč je oprávněn souhlas kdykoliv částečně nebo zcela odvolat.
Správce dále na základě souhlasu zpracovává fotografii zaměstnance jako profilový obrázek k e-mailovému účtu či k účtu v aplikace BaseCamp, příp. na intranetu, pokud Správce intranet provozuje.. Souhlas s tímto užitím fotografie vyjadřuje zaměstnanec tím, že fotku zaměstnavateli poskytne, či ji jako profilový obrázek použije, později pak má zaměstnanec kdykoliv možnost fotku vymazat.
V omezené míře může Správce zpracovávat osobní údaje uchazečů a zaměstnanců i bez souhlasu a bez toho, aby mu to výslovně ukládal zákon. V praxi se jedná spíše o výjimky, a to:
Správce je povinen předávat údaje zaměstnanců zdravotní pojišťovně zaměstnance, České správě sociálního zabezpečení a Finančnímu úřadu a v případě cizinců také Úřadu práce.
Správci využívají služeb společnosti www.scio.cz, s.r.o. ze skupiny Scio v personální oblasti, zejména pak její aplikaci ScioLidé za účelem přípravy smluvní dokumentace, evidence práce atp.
Údaje uchazečů a zaměstnanců na Slovensku jsou zpracovávány v součinnosti se zpracovatelem, účetní firmou CATO Slovakia s.r.o., sídlo: A. Hlinku 2337/6, 960 01 Zvolen, IČO: 53 644 352
Správce pravidelně nevyužívá služeb žádného dalšího zpracovatele.
Každý, jehož osobní údaje jsou správcem zpracovávány (dále jen „subjekt údajů“), má následující práva.
Každý má právo se dozvědět, zda jsou nebo nejsou jeho údaje zpracovávány – pokud ano, pak má právo získat přístup k těmto údajům a dále k informacím o účelech, kategoriích údajů, příjemcích, době uložení, o právu podat stížnost, o zdroji údajů (pokud nejsou od subjektu), že dochází k automatizovanému rozhodování a dále má právo získat kopii těchto údajů.
Správce informuje uchazeče a zaměstnance o veškerých způsobech zpracování jejich osobních údajů, a to ať už jde o údaje získané od subjektu údajů, tak i v případě, že údaje získá Správce jiným způsobem. Subjekt údajů má také právo požádat Správce o poskytnutí informace o zpracování jeho osobních údajů a Správce mu vyhoví.
Subjekt údajů má právo, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů.
Subjekt údajů má právo, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a Správce je vymaže. Podmínkou pro výmaz však je splnění některé podmínky stanovené GDPR:
Subjekt údajů má právo, aby Správce omezil zpracování osobních údajů, v případech stanovených GDPR (subjekt popírá přesnost údajů; zpracování je protiprávní, avšak subjekt odmítá výmaz; správce údaje nepotřebuje k původnímu účelu, ale subjekt je požaduje pro uplatnění svých nároků; subjekt údajů vznesl námitku). Zpracování údajů se v takovém případě omezí jen na jejich uložení, není-li dán souhlas subjektu s jiným zpracováním.
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil. Toto právo se vztahuje na případy výslovně v GDPR uvedené, tedy pokud jsou údaje zpracovávány na základě souhlasu nebo smlouvy a zároveň pokud jsou údaje zpracovávány automatizovaně. V případě osobních údajů zpracovávaných Správcem k takové situaci běžně nedochází, nicméně v případě zájmu je možné exportovat veškeré údaje z databáze Správce.
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů a Správce dále takové údaje nezpracovává, v případě že:
Pokud je zpracování osobních údajů založeno na souhlasu se zpracováním osobních údajů poskytnutém subjektem údajů, má tento subjekt údajů právo tento souhlas kdykoliv odvolat.
Pokud se subjekt údajů domnívá, že došlo k porušení právních předpisů v souvislosti s ochranou jeho osobních údajů, má právo podat stížnost k Úřadu pro ochranu osobních údajů.
SPRÁVCI - společnosti ze skupiny Scio:
Pro Slovensko:
