Ochrona danych osobowych
GDPR.
Informacje o przetwarzaniu danych osobowych zgodnie z art. 13 i 14 RODO.
HOBES / InformacjeAdministrator i dane kontaktowe
HOBES, spol. s r.o., numer identyfikacyjny 45195277, z siedzibą K luhům 151, 793 12 Horní Benešov, wpisana do rejestru Sądu Okręgowego w Ostrawie pod sygnaturą C 2933, przetwarza dane osobowe przede wszystkim jako administrator. Wyjątkowo może również działać jako podmiot przetwarzający. Ochrona danych osobowych jest priorytetem firmy.
793 12 Horní Benešov
Numer identyfikacyjny 45195277 · numer podatkowy CZ45195277
Skrzynka danych 3rs5r5hobes@hobes.cz
Jakie dane przetwarzamy
Dane pozyskujemy bezpośrednio od osób, których dotyczą, lub ze źródeł publicznych. W relacjach handlowych mogą to być imię, nazwisko, tytuł, wcześniejsze nazwisko, stanowisko, miejsce działalności lub zamieszkania, numer identyfikacyjny i podatkowy, rachunek bankowy, telefon, e-mail, skrzynka danych, miejsce realizacji i podpis.
Dane pracowników
Do celów kadrowych, płacowych i ustawowych firma może wymagać następujących danych:
- imię, nazwisko, nazwisko rodowe i wcześniejsze, tytuł
- data i miejsce urodzenia, numer identyfikacyjny osoby i obywatelstwo
- adres stałego zamieszkania i adres korespondencyjny
- ubezpieczyciel zdrowotny, stan cywilny, dane dzieci i osób na utrzymaniu
- dokumenty podatkowe i płacowe: krwiodawstwo, opłaty przedszkolne, ubezpieczenie na życie i emerytalne, odsetki od kredytów
- dane emerytalne, numer rachunku bankowego i dowodu osobistego
- zdolność zdrowotna i numer telefonu
- kontakt do krewnych na wypadek sytuacji nadzwyczajnej
- wiedza zawodowa, poprzednie zatrudnienie, wykształcenie i znajomość języków
- dane o postępowaniach sądowych lub karnych, prawomocnych wyrokach, zakazach działalności i potrąceniach z wynagrodzenia, jeśli mają znaczenie
Podstawy prawne i cele
Dane osobowe przetwarzamy przede wszystkim w celu wykonania umowy oraz realizacji prawnie uzasadnionych interesów administratora zgodnie z art. 6 ust. 1 lit. b) i f) RODO; w odpowiednich przypadkach również w celu wypełnienia obowiązków prawnych. Cele obejmują negocjacje, realizację i ewidencję umów, dochodzenie roszczeń, komunikację, marketing bezpośredni własnych usług i produktów, badanie satysfakcji, poprawę jakości oraz realizację wymogów instytucji państwowych i sprawozdawczości statystycznej.
Prawnie uzasadniony interes polega przede wszystkim na realizacji zobowiązań umownych, ochronie roszczeń i działalności gospodarczej. Monitoring na terenie zakładu służy ochronie osób i mienia. Ewidencja terminowości płatności chroni interesy finansowe firmy.
Odbiorcy, przechowywanie i okresy retencji
Dane mogą być przekazywane umownym podmiotom przetwarzającym oraz w niezbędnym zakresie przewoźnikom, agentom celnym lub ubezpieczycielom, a na podstawie prawa również organom publicznym. Według informacji administratora nie są przekazywane do państw trzecich. Są przechowywane w formie papierowej i elektronicznej oraz w systemach firmy. Nie stosuje się zautomatyzowanego podejmowania decyzji ani profilowania.
W relacjach umownych zwykły okres przechowywania obejmuje czas trwania relacji i kolejne 10 lat. Jeśli umowa nie zostanie zawarta, dane przechowuje się przez 24 miesiące od przekazania lub pozyskania. Dane pracowników potrzebne do celów emerytalnych lub DIP archiwizuje się do 30 lat. Szczegółowe okresy dla innych czynności podano w tabeli poniżej.
Twoje prawa
Na warunkach art. 15–20 RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania lub przenoszenia. Zgodnie z art. 21 możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Firma zaprzestanie wtedy przetwarzania, chyba że wykaże nadrzędne ważne podstawy prawne lub potrzebę ustalenia, dochodzenia bądź obrony roszczeń.
Sprzeciw wobec przetwarzania do marketingu bezpośredniego można wnieść w każdej chwili; po jego wniesieniu dane nie będą już wykorzystywane w tym celu. W związku z usługami społeczeństwa informacyjnego sprzeciw można złożyć również automatycznie. Wnioski i sprzeciwy należy przesyłać pisemnie, podpisanym e-mailem lub wiadomością danych do administratora bądź inspektora na powyższe kontakty.
Jeśli uważasz, że przetwarzanie narusza RODO, możesz złożyć skargę do czeskiego Urzędu Ochrony Danych Osobowych: Pplk. Sochora 27, 170 00 Praha 7, skrzynka danych qkbaa2n, infolinia +420 234 665 800.
Przegląd czynności przetwarzania
| Cel | Podstawa prawna | Kategorie danych | Odbiorcy | Okres przechowywania |
|---|---|---|---|---|
| Ewidencja umów | Prawnie uzasadniony interes | Imię, nazwisko, data urodzenia, numer identyfikacyjny osoby, numer identyfikacyjny i podatkowy przedsiębiorcy, siedziba działalności, adres stały i kontaktowy, telefon, e-mail, numer rachunku bankowego, podpis | Zewnętrzny przedstawiciel prawny | 10 lat |
| Ewidencja ofert dostawców i klientów | Prawnie uzasadniony interes | Imię, nazwisko, telefon, e-mail, siedziba działalności osoby fizycznej, podpis | — | 5 lat |
| Zamówienia | Umowa i prawnie uzasadniony interes | Imię, nazwisko, adres, telefon, e-mail, numer podatkowy przedsiębiorcy, podpis | Melzer, spol. s r. o., numer identyfikacyjny 46344021 | 3 lata |
| Faktury i protokoły przekazania | Umowa i obowiązek prawny | Imię, nazwisko, e-mail, telefon, siedziba działalności osoby fizycznej, podpis | Instytucja bankowa w celu realizacji płatności | Zgodnie z czeską ustawą nr 563/1991 Sb. o rachunkowości |
| Dokumenty kasowe | Umowa i obowiązek prawny | Imię, nazwisko, adres | — | 3 lata |
| Windykacja należności | Umowa | Imię, nazwisko, adres, data urodzenia, numer identyfikacyjny osoby, numer podatkowy i siedziba działalności osoby fizycznej, telefon, rachunek bankowy, e-mail, podpis | Zewnętrzny przedstawiciel prawny | 10 lat |
| Reklamacje | Umowa i obowiązek prawny | Imię, nazwisko, adres, telefon, e-mail, podpis, rachunek bankowy | — | 5 lat |
| Transport i odbiór towarów | Umowa i prawnie uzasadniony interes | Imię, nazwisko, adres, e-mail, telefon, podpis | Przewoźnicy umowni | 5 lat |
| Terminowość płatności klientów | Prawnie uzasadniony interes | Nazwa firmy, imię, nazwisko, adres, numer identyfikacyjny i podatkowy przedsiębiorcy | BISNODE Česká republika a.s., numer identyfikacyjny 45806314 | 10 lat |
| Systemy informacyjne, e-mail i kopie zapasowe | Obowiązek prawny, umowa i prawnie uzasadniony interes | Imię, nazwisko, data urodzenia, numer identyfikacyjny osoby, numer identyfikacyjny firmy, numer podatkowy, siedziba działalności, adresy, telefon, e-mail, rachunek bankowy, podpis | Melzer, spol. s r. o. (numer identyfikacyjny 46344021); Česká pošta (skrzynka danych kr7cdry); zewnętrzny grafik; ITS – informační technologie a systémy s.r.o. (numer identyfikacyjny 25833987) | 10 lat w systemach i kopiach zapasowych; 1 rok dla e-maila |
| System zamówień online i sklep internetowy | Umowa | Imię, nazwisko, numer podatkowy, adres, e-mail, telefon | Melzer, spol. s r. o. (numer identyfikacyjny 46344021); 4WORKS Solutions s.r.o. (numer identyfikacyjny 02674947) | 5 lat |
| Kontakty handlowców na stronie | Prawnie uzasadniony interes | Imię, nazwisko, numer podatkowy, e-mail, telefon | Zewnętrzny grafik; WEDOS, a.s. (numer identyfikacyjny 28115694) | 5 lat |
| Monitoring wizyjny na terenie zakładu | Prawnie uzasadniony interes | Nagranie wideo | — | 14 dni |
| Żądania urzędów, instytucji i ubezpieczycieli | Obowiązek prawny | Imię, nazwisko, nazwisko rodowe, tytuł, data urodzenia, numer identyfikacyjny osoby, adres stały i korespondencyjny, płeć, miejsce urodzenia, obywatelstwo, narodowość i ubezpieczyciel zdrowotny | Policja Republiki Czeskiej, sądy rejonowe i okręgowe, inspekcja pracy, urzędy pracy, ubezpieczyciele zdrowotni, rejonowy organ ubezpieczeń społecznych, urząd skarbowy | 10 do 30 lat zależnie od rodzaju dokumentu |