Ochrana osobních údajů

Společnost VODÁRENSKÁ AKCIOVÁ SPOLEČNOST, a.s. vystupuje při zpracování osobních údajů v postavení správce osobních údajů.

VODÁRENSKÁ AKCIOVÁ SPOLEČNOST, a.s. Soběšická 820/156, Lesná, 638 00 Brno, IČO: 49455842, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl B, vložka 1171 se při zpracování osobních údajů řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), GDPR a právními předpisy České republiky.

Pověřencem pro ochranu osobních údajů je zaměstnankyně Mgr. Jana Kučerová, kontaktní e-mail: poverenec@vodarenska.cz, tel. 545 532 343, datová schránka siygxrm.

Způsob zpracování informací

Zpracování osobních údajů probíhá v elektronické či listinné podobě. Se zpracovateli a dalšími správci osobních údajů uzavírá společnost smlouvy, které upravují povinnosti ochrany osobních údajů. Všechny osoby, které se dostanou do kontaktu s osobními údaji, jsou pravidelně proškolovány a jsou vázány povinností mlčenlivosti.

Informace o zpracování osobních údajů odběratelů (nadpis pro rozkliknutí)

Informace o zpracování osobních údajů obchodních partnerů

Informace o zpracování osobních údajů uchazečů o zaměstnání

Informace o zpracování osobních údajů odběratelů

Odběratelem je v souladu s ust. § 2 odst. 6 zákona č. 274/2001 Sb., o vodovodech a kanalizacích zejména vlastník pozemků nebo staveb připojených na vodovod nebo kanalizaci. Odběrateli jsou subjekty, s nimiž má správce uzavřenou smlouvu o dodávce pitné vody nebo odvádění odpadních vod a současně i subjekty, se kterými tato smlouva nebyla uzavřena, ale splňují zákonné znaky pro odběratele v souladu se zákonem o vodovodech a kanalizacích.

Správce osobních údajů osobní údaje odběratelů nezpracovává automatizovaně.

Rozsah zpracovávaných osobních údajů

Správce zpracovává osobní údaje odběratelů v nezbytně nutném rozsahu a obvykle se jedná o:

• jméno, příjmení
• bydliště, případně korespondenční adresa
• datum narození
• telefonní číslo a e-mailová adresa
• číslo bankovního účtu
• adresa odběrného místa
• množství odebrané vody
• informace o množství vypouštěných odpadních vod
• podpis

Účel, způsob a délka zpracování osobních údajů

Správce osobní údaje odběratelů zpracovává pro uzavření smlouvy o dodávce pitné vody nebo odvádění odpadních vod, dále z důvodů plnění obsahu uzavřené smlouvy či pro ověření totožnosti odběratele. Tyto údaje jsou zpracovávány v listinné i elektronické podobě.

Správce považuje zpracování osobních údajů za výše uvedenými účely a dále při ochraně svých oprávněných zájmů, např. při vymáhání pohledávek, nebo při plnění svých zákonných povinností, pokud jsou mu takové povinnosti zákonem uloženy, např. Českou inspekcí životního prostředí nebo Policií České republiky, za zpracování zákonné, které je i v souladu s nařízením 2016/679 (GDPR).

Správce osobních údajů uvádí, že ke zpracování osobních údajů nevyžaduje souhlas subjektu osobních údajů a tyto údaje jsou subjektem poskytovány dobrovolně. Poskytnutí osobních údajů je nezbytné, neboť jejich neposkytnutím nemůže dojít k uzavření odběratelské smlouvy a k jejímu plnění.

Získané osobní údaje odběratelů předává správce osobních údajů pouze orgánům veřejné moci, jako jsou například Policie ČR, finanční úřad apod. Ve výjimečných a odůvodněných případech správce zpřístupní osobní údaje odběratele i třetím osobám, které spravují systémy, kde jsou údaje uloženy, a to za účelem správy předmětných systémů. Tyto osoby nejsou oprávněny použít osobní údaje k jiným účelům.

Osobní údaje odběratele je možné poskytnout i vlastníku sítě (vodovodu či kanalizace), ke které je odběratel připojen za předpokladu ochrany oprávněných zájmů vlastníka sítě či správce osobních údajů.

Osobní údaje budou u správce uloženy po dobu trvání závazku a po dobu trvání právní povinnosti správce. Následně pak po dobu 10 let pro uplatnění práv vyplývajících z oprávněných zájmů správce (zejména pro vymáhání pohledávek a řešení odpovědnosti za újmu). Běžná korespondence je uchovávána nejdéle po dobu 5 let.

Práva související se zpracováním osobních údajů

Odběratel jako subjekt osobních údajů má:

• právo na přístup k osobním údajům
  • Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou nebo nejsou zpracovávány a v jakém jsou rozsahu.
• právo na opravu zpracovávaných osobních údajů
  • Subjekt má právo, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje subjektu údajů. S přihlédnutím k účelu zpracování má subjekt právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• právo na výmaz
  • Subjekt údajů má právo a správce má povinnost na vymazání osobních údajů subjektu bez zbytečného odkladu, pokud např. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány, pokud byly zpracovány protiprávně, případně musí být údaje vymazány ke splnění právní povinnosti nebo subjekt údajů odvolal souhlas, na jehož základě byly údaje zpracovány.
• právo na omezení zpracování
• právo vznést námitku
  • Právo vznést námitku proti zpracování osobních údajů je právo subjektu údajů, které mu umožňuje, aby se postavil proti zpracování svých osobních údajů, pokud je toto zpracování prováděno na základě oprávněného zájmu správce, veřejného zájmu nebo při výkonu veřejné moci. Pokud subjekt údajů vznese námitku, správce musí zpracování ukončit, pokud neprokáže závažné oprávněné důvody pro pokračování, které převažují nad zájmy subjektu údajů.

Odběratelé mají právo obrátit se na dozorový úřad se svou stížností. Dozorovým úřadem je Úřad pro ochranu osobních údajů.

Informace o zpracování osobních údajů obchodních partnerů

VODÁRENSKÁ AKCIOVÁ SPOLEČNOST, a.s. je správce osobních údajů, které získává od svých obchodních partnerů.

Obchodním partnerem jsou považováni dodavatelé zboží a služeb a dále odběratelé zboží nebo jiných služeb, než je dodávka pitné vody a odvádění odpadních vod, a to jak právnické, tak i fyzické osoby.

Správce osobních údajů osobní údaje obchodních partnerů nezpracovává automatizovaně.

Rozsah zpracovávaných osobních údajů

Obchodní partneři předávají správci osobních údajů obvykle tyto osobní údaje:

• jméno, příjmení
• pracovní pozice, telefon, e-mailová adresa
• IČO, DIČ
• adresu místa podnikání nebo místa plnění, případně bydliště u fyzické osoby
• podpis

Účel, způsob a délka zpracování osobních údajů

Správce osobní údaje odběratelů zpracovává za účelem komunikace s nimi a za účelem plnění smluvních závazků v návaznosti na typ obchodního vztahu (realizace plnění, fakturace, kontrola a přiřazování plateb za plnění z obchodního vztahu). Při výše uvedeném zpracování osobních údajů může docházet k předávání těchto údajů mezi jednotlivými zaměstnanci správce.

Správce považuje zpracování osobních údajů za výše uvedenými účely a dále při ochraně svých oprávněných zájmů, např. při vymáhání pohledávek, za zpracování zákonné.

Správce osobních údajů uvádí, že ke zpracování osobních údajů nevyžaduje souhlas subjektu osobních údajů a tyto údaje jsou subjektem poskytovány dobrovolně. Poskytnutí osobních údajů je nezbytné, neboť jejich neposkytnutím nemůže dojít k uzavření smluvního závazku a k jeho plnění.

Získané osobní údaje odběratelů předává správce osobních údajů pouze orgánům veřejné moci, jako jsou například Policie ČR, finanční úřad apod. Jiným osobám správce osobní údaje obchodních partnerů bez jejich souhlasu nepředává.

Osobní údaje budou u správce uloženy po dobu trvání smluvního závazku, a poté do doby uplynutí zákonné lhůty pro uplatnění případného práva nebo nároku, tedy po dobu max. 10 let.

Práva související se zpracováním osobních údajů

Obchodní partner jako subjekt osobních údajů má:

• právo na přístup k osobním údajům
  • Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou nebo nejsou zpracovávány a v jakém jsou rozsahu.
• právo na opravu zpracovávaných osobních údajů
  • Subjekt má právo, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje subjektu údajů. S přihlédnutím k účelu zpracování má subjekt právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• právo na výmaz
  • Subjekt údajů má právo a správce má povinnost na vymazání osobních údajů subjektu bez zbytečného odkladu, pokud např. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány, pokud byly zpracovány protiprávně, případně musí být údaje vymazány ke splnění právní povinnosti nebo subjekt údajů odvolal souhlas, na jehož základě byly údaje zpracovány.
• právo na omezení zpracování
• právo vznést námitku
  • Právo vznést námitku proti zpracování osobních údajů je právo subjektu údajů, které mu umožňuje, aby se postavil proti zpracování svých osobních údajů, pokud je toto zpracování prováděno na základě oprávněného zájmu správce, veřejného zájmu nebo při výkonu veřejné moci. Pokud subjekt údajů vznese námitku, správce musí zpracování ukončit, pokud neprokáže závažné oprávněné důvody pro pokračování, které převažují nad zájmy subjektu údajů.

Obchodní partneři mají právo obrátit se na dozorový úřad se svou stížností. Dozorovým úřadem je Úřad pro ochranu osobních údajů.

Informace o zpracování osobních údajů uchazečů o zaměstnání

VODÁRENSKÁ AKCIOVÁ SPOLEČNOST, a.s. je správce osobních údajů, které získává od uchazečů o zaměstnání. Subjektem osobních údajů jsou tedy uchazeči o zaměstnání ve společnosti VODÁRENSKÁ AKCIOVÁ SPOLEČNOST, a.s.

Správce osobních údajů osobní údaje uchazečů nezpracovává automatizovaně.

Rozsah zpracovávaných osobních údajů

Správce osobních údajů zpracovává osobní údajů uchazečů v nezbytně nutném rozsahu a obvykle se jedná o:

• jméno, příjmení
• titul
• bydliště, případně korespondenční adresa
• datum narození
• státní příslušnost
• telefonní číslo či e-mailová adresa
• vzdělání
• délka praxe

Rozsah zpracovávaných údajů se může lišit, a to s ohledem na rozsah životopisu, který je uchazečem správci osobních údajů poskytnut.

Účel, způsob a délka zpracování osobních údajů

Správce osobní údaje uchazeče zpracovává za účelem uzavření pracovní smlouvy nebo dohody o práci konané mimo pracovní poměr. Osobní údaje se zpracovávají i za účelem zařazení do evidence uchazečů o zaměstnání.

Správce považuje zpracování osobních údajů za výše uvedenými účely za zpracování zákonné. Zpracování je v souladu s nařízením 2016/679 (GDPR). K takovémuto zpracování vyžaduje správce osobních údajů vždy souhlas subjektu osobních údajů, který tento subjekt uděluje správci buď vyplněním formuláře přes webové stránky správce nebo u správce osobně.

Správce osobních údajů uvádí, že získané údaje uchazeče o zaměstnání nepředává.

Správce je oprávněn poskytnuté osobní údaje zpracovávat i pro jiný účel, pokud je tento způsob zpracování v souladu s účelem, pro který byly dané osobní údaje shromážděny a pokud to jejich povaha nevylučuje. Správce je vždy povinen vyhodnotit, zda je takové zpracování zákonné.

Osobní údaje uchazeče o zaměstnání zpracovává správce v průběhu trvání konkrétního výběrového řízení a dále po dobu 1 roku po jeho skončení.

Práva související se zpracováním osobních údajů

Uchazeč o zaměstnání jako subjekt osobních údajů má:

• právo na přístup k osobním údajům
  • Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou nebo nejsou zpracovávány a v jakém jsou rozsahu.
• právo na opravu zpracovávaných osobních údajů
  • Subjekt má právo, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje subjektu údajů. S přihlédnutím k účelu zpracování má subjekt právo na doplnění neúplných osobních údajů.
• právo na výmaz
  • Subjekt údajů má právo a správce má povinnost na vymazání osobních údajů subjektu bez zbytečného odkladu, pokud např. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány, pokud byly zpracovány protiprávně, případně musí být údaje vymazány ke splnění právní povinnosti nebo subjekt údajů odvolal souhlas, na jehož základě byly údaje zpracovány.
• právo na omezení zpracování
• právo vznést námitku proti zpracování
  • Právo vznést námitku proti zpracování osobních údajů je právo subjektu údajů, které mu umožňuje, aby se postavil proti zpracování svých osobních údajů, pokud je toto zpracování prováděno na základě oprávněného zájmu správce, veřejného zájmu nebo při výkonu veřejné moci. Pokud subjekt údajů vznese námitku, správce musí zpracování ukončit, pokud neprokáže závažné oprávněné důvody pro pokračování, které převažují nad zájmy subjektu údajů.
• právo odvolat poskytnutý souhlas se zpracováním osobních údajů
• právo uplatnit právo na přenositelnost
  • Toto právo umožňuje subjektu osobních údajů získat od správce osobní údaje, které se ho týkají a které poskytl správci ve strukturovaném, běžně používaném a strojově čitelném formátu, a jeho právo předat tyto údaje jinému správci. Toto právo umožňuje větší kontrolu nad osobními údaji a usnadňuje přechod mezi různými poskytovateli služeb.

Uchazeči o zaměstnání mají právo obrátit se na dozorový úřad se svou stížností. Dozorovým úřadem je Úřad pro ochranu osobních údajů.