Zpracování osobních údajů

Dle Obecného nařízení o ochraně osobních údajů (GDPR) Řádné zpracování osobních údajů je pro naši společnost velice důležité. Proto klademe velký důraz na jejich ochranu. Tímto bychom vám rádi poskytli podrobné informace o tom, proč a pro jaké účely osobní údaje zpracováváme, o právech, která v souvislosti s jejich zpracováním máte, ale i jiné informace, které mohou být ve spojení se zpracováním osobních údajů důležité.

Rádi bychom vás ujistili, že ve skupině PREVENT dodržujeme přísná pravidla stanovující, kteří zaměstnanci mají k vašim osobním údajům přístup a které osobní údaje je možné zpracovávat.

Seznamte se prosím s níže uvedenými informacemi, které jsme pro vás v souvislosti se zpracováním osobních údajů připravili.

Správce a zpracovatel osobních údajů

Správcem osobních údajů je takový subjekt, který sám nebo společně s jiným stanovuje účely a prostředky zpracování osobních údajů. V případě online aplikací a služeb PREVENT je správcem osobních údajů zaměstnavatel/organizace, který spravuje osobní údaje za účelem zajištění bezpečnosti a ochrany zdraví a pracovnělékařských služeb subjektů údajů. PREVENT je zpracovatelem osobních údajů, které zpracovává při poskytování odborných poradenských služeb a online aplikací na základě smlouvy se správcem.

Pověřenec pro ochranu osobních údajů

PREVENT ustanovila pověřence pro ochranu údajů, který dohlíží na řádné zpracování osobních údajů (tzv. DPO). Dle vašich preferencí a možností nás můžete kontaktovat různými způsoby:

e‑mailem gdpr@prevent.cz
písemně na adrese PREVENT s.r.o., Březiněveská 3, 182 00 Praha 8

S dotazy souvisejícími se zpracováním vašich údajů se můžete obrátit na DPO a uplatnit svá práva na ochranu svých osobních údajů.

Účel zpracování osobních údajů

Účelem zpracování osobních údajů při poskytování služeb PREVENT je:

zajištění školení zaměstnanců a ostatních osob dle určení správce;
zajištění poradenství a dohledu v oblasti bezpečnosti a ochrany zdraví při práci a při poskytování pracovnělékařských služeb;
zajištění vyšetřování příčin a hlášení pracovních úrazů orgánům a institucím podle příslušných právních předpisů;
zajištění pracovnělékařských prohlídek za účelem posouzení zdravotní způsobilosti k práci v rámci pracovnělékařských služeb;

Pokud budou zpracovávány zvláštní kategorie vašich osobních údajů (obvykle údaje týkající se zdraví), jejich obsah bude vždy minimální pro splnění právními předpisy požadovaného účelu. Zpracování může být prováděno na základě následujících právních titulů:

zpracování je nezbytné pro plnění povinností v oblasti pracovního práva;
zpracování je nezbytné pro účely preventivního nebo pracovního lékařství, pro posouzení pracovních schopností zaměstnance, lékařské diagnostiky, poskytování zdravotní nebo sociální péče atd.;
zpracování je nezbytné z důvodu veřejného zájmu v oblasti veřejného zdraví, jako je ochrana před vážnými přeshraničními zdravotními hrozbami nebo zajištění bezpečnosti zdravotní péče, léčivých přípravků nebo zdravotnických prostředků,
zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků;
zpracování je nezbytné pro statistické účely;
zpracování je nutné pro ochranu životně důležitých zájmů subjektu údajů;
souhlas, který nám můžete udělit.

Kategorie osobních údajů

V této části jsou popsány kategorie osobních údajů zpracovávaných PREVENT včetně příkladů a účelů zpracování:

Základní identifikační a kontaktní údaje
V rámci vzdělávacích online aplikací (INSTRUCTOR, EDUNIO) využíváme pro účely identifikace uživatele jméno, příjmení a e‑mailovou adresu.
Při poskytování pracovnělékařských služeb zpracováváme pro účely evidencí vyžadovaných příslušnými právními předpisy také datum narození, rodné číslo a adresu bydliště.
Zvláštní kategorie osobních údajů
Při poskytování pracovnělékařských služeb a při hlášení pracovních úrazů zpracováváme i zvláštní osobní údaje vyžadované příslušnými právními předpisy (údaje o zdravotním stavu).

Doba uložení osobních údajů

Vaše osobní údaje uchováváme pouze po dobu trvání smluvního vztahu se správcem nebo po dobu, kterou nám ukládají právní předpisy.

Další zpracovatelé a příjemci

Osobní údaje zpracovávané PREVENT mohou být v rámci plnění smlouvy poskytnuty k dalšímu zpracování externím poskytovatelům účetních služeb, právních služeb, pracovnělékařských služeb, jejichž konkrétní kategorie budou subjektům údajů sděleny na vyžádání. PREVENT může z důvodu oprávněného zájmu zpřístupnit osobní údaje pověřeným smluvním partnerům v oblasti IT služeb a technologií, marketingových služeb, poradenských služeb, certifikačních služeb, jejichž konkrétní kategorie budou subjektům údajů sděleny na vyžádání. Z důvodu potřebného přenosu, zálohování a archivace elektronických dat mohou být osobní údaje poskytovány mimo EU (ověřené cloudové služby se servery mimo EU garantující vysokou míru zabezpečení). PREVENT poskytuje z důvodu státního dozoru, prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonů trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení, osobní údaje příslušným orgánům veřejné správy nebo jiným subjektům, jež jsou oprávněni ke zpracování osobních údajů.

Automatizované zpracování osobních údajů

V rámci vyhodnocení znalostí ve vzdělávacích online aplikacích PREVENT dochází k automatickému sdělení výsledků.

Kdo má přístup k údajům

Přístup k vašim osobním údajům mají pouze osoby, u kterých to nutně vyžaduje dosažení účelu, pro který jsou osobní údaje zpracovávány. Tyto osoby jsou řádně proškoleny o jejich ochraně a jsou povinny dodržovat mlčenlivost.

Uplatnění práv subjektů

V případě potřeby uplatnění práv subjektů údajů ve smyslu GDPR, dotazů, či jiných podnětů nás kontaktujte na adrese gdpr@prevent.cz