1. Účel dokumentu.

Účelem tohoto dokumentu je poskytnout subjektu osobních údajů (občan, zaměstnanec, klient, aj.) případně jeho zákonnému zástupci, základní povinné informace týkající se zpracování osobních údajů, které musí níže uvedený správce v roli správce nebo zpracovatele, případně jeho pověřený zástupce poskytnout v momentě, kdy jsou osobní údaje získávány. Dokument se průběžně může měnit v závislosti na provedených změnách a je poskytnut na vyžádání a je zveřejněn způsobem umožňujícím dálkový přístup na adrese https://patriotsecurity.cz V dokumentu najdete:

• Kontaktní údaje správce/zpracovatel a kontaktní údaje jmenovaného pověřence.

• Informace o zpracovávání osobních údajů pro zaměstnance a všechny ostatní poskytovatele osobních údajů v rámci pracovní činnosti nebo smluvní činnosti správců a zpracovatelů.

• Informace o kamerových systémech a sběrných zařízeních a předávání záznamů nebo jiných dat.

• Informace o automatizovaném zpracovávání osobních údajů včetně použití AI (umělé inteligence).

• Informace o zpracovávání osobních údajů na základě oprávněného zájmu.

• Informace k uplatňování práv a hlášení Incidentu.

2. Totožnost a kontaktní údaje správce/zpracovatele.

PATRIOT SECURITY s.r.o., Vrchní 86/30, Kateřinky, 747 05 Opava, IČ: 052 91 801, 

DIČ: CZ 052 91 801, datová schránka: u7xct8, email: info@patriotsecurity.cz .

3. Kontaktní údaje pověřence pro ochranu osobních údajů.

Správce/zpracovatel PATRIOT SECURITY s.r.o., v souladu s legislativou jmenuje pověřence pro ochranu osobních údajů. V případě informací ke zpracovávání vašich osobních údajů se na něj můžete obrátit. Kontaktní údaje pověřence: Ing. Milan Jandora, milan.jandora@outlook.cz; edum@edum.eu; tel: +420 602 553 813. 

4. Zásady zpracování osobních údajů.

Správce/zpracovatel zpracovává osobní údaje podle následujících zásad, které aplikuje do svých postupů:

„zákonnost, korektnost a transparentnost“ Osobní údaje zpracováváme pouze zákonným způsobem korektně a transparentně.

„účelové omezení“ Osobní údaje zpracováváme jen za účelem, pro který jsme je od Vás získali. Za slučitelné zpracování získaných osobních údajů se považuje zpracování nezbytné a přiměřené k plnění povinnosti správce/zpracovatele stanovené právním předpisem ve veřejném zájmu nebo při výkonu veřejné moci v pravomoci správce/zpracovatele nebo na základě oprávněných zájmů správce/zpracovatele.

„minimalizace údajů“ Požadujeme a zpracováváme osobní údaje přiměřeně, relevantně a omezeně na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány.

„přesnost“ Zpracováváme osobní údaje přesné a v případě potřeby aktualizované. Máme nastavena taková opatření, aby bylo možné osobní údaje upřesnit a opravit.

„omezení doby uložení” Osobní údaje ukládáme tak, aby byla umožněna identifikace poskytovatele osobních údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány, včetně zákonných účelů archivace.

„integrita a důvěrnost“ Osobní údaje zpracováváme tak, že jsou zavedena vhodná technická a organizační opatření, která chrání osobní údaje před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením, poškozením.

„proporcionalita“ Jsme si vědomi toho, že právo na ochranu osobních údajů není absolutním právem a musí být vždy v rovnováze s dalšími právy. Z tohoto důvodu máme nastavena taková opatření, aby nedošlo při ochraně osobních údajů k poškození jiných fyzických a právnických osob a v případě nejasného výkladu práva odůvodňujeme naše vyjádření „testem proporcionality – balančním testem“.

„odpovědnost“ Při konkrétním zpracování osobních údajů máme vždy stanovenou jasnou zodpovědnost a mlčenlivost dotčených zaměstnanců a případných pověřených zpracovatelů.

5. Zákonnost zpracování osobních údajů.

Osobní údaje správce/zpracovatel zpracovává pouze na základě níže uvedených zákonných důvodů. Pokud nenajdeme zákonný důvod ke zpracování osobních údajů, tak osobní údaje nezpracováváme. Mezi tyto zákonné důvody patří:

1. Souhlas. Poskytovatel osobních údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Tento důvod využíváme jen v případech, pokud nelze použít následující zákonné důvody.

2. Plnění či uzavření smlouvy. Zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je poskytovatel osobních údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto poskytovatele.

3. Právní povinnost. Zpracování je nezbytné pro splnění právní povinnosti, která se na správce/zpracovatele vztahuje. Patří sem především povinnost zpracování osobních údajů vyplývající ze zaměstnaneckého poměru a ze souladu činností při plnění smluvních ujednání.

4. Životně důležitý zájem. Zpracování je nezbytné pro ochranu životně důležitých zájmů poskytovatele osobních údajů nebo jiné fyzické osoby z důvodu např. autonehody, požáru, přírodní katastrofy, ohrožení života aj.

5. Veřejný zájem nebo výkon veřejné moci. Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci. Soudní příkazy aj. rozhodnutí soudů a správních orgánů aj.

6. Oprávněný zájem. Zpracování osobních údajů je nezbytné pro účely chráněných zájmů správce/zpracovatele.

1. Jaké kategorie vašich osobních údajů zpracováváme.

   1. Vedení záznamů o činnostech zpracovávání osobních údajů.

Vedeme záznamy o činnostech zpracovávání osobních údajů, při kterých dochází ke zpracovávání osobních údajů zaměstnanců a občanů. Tyto záznamy pravidelně aktualizujeme a vedeme po dobu 3 let zpětně. Záznamy jsou přístupné dozorovému úřadu na vyžádání. Vedení záznamů nám slouží k ošetření rizik souvisejících se zpracováváním a k aplikování potřebných technických a organizačních opatření ke snížení rizik.

1. Zpracovávání osobních údajů v rámci zaměstnaneckého poměru.

Osobní údaje zaměstnanců, (nebo jiných pracovních kontextů), zpracováváme jen v rozsahu, který nám umožňují a nařizují zákony v rámci pracovního práva, a povinné evidence v rámci zákonů o sociálním a zdravotním pojištění, daňových zákonů a ostatních zákonů v rámci povinností zaměstnavatele.  Pokud nám zákony neumožňují osobní údaje zpracovávat zpracováváme je na základě vašeho souhlasu nebo na základě našeho oprávněného zájmu. 

Na každém formuláři, ve kterém nám jako zaměstnanec (nebo jiný pracovní kontext) sdělujete své osobní údaje, vás vždy informujeme na základě, jakého zákonného důvodu jsou vaše osobní údaje zpracovávány a kde můžete získat další informace k uplatnění vašich práv. Každý zaměstnanec a má právo kontaktovat jmenovaného pověřence a informovat se o důvodech ke zpracovávání svých osobních údajů. 

1. Informace o monitorování a kamerových systémech

Správce/zpracovatel v souladu s legislativou na ochranu osobních údajů informuje o kamerových systémech provozovaných správcem/zpracovatelem. Účelem instalace kamerového systému nebo jednotlivých kamer je:

• Ochrana majetku správce/zpracovatele.

• Zabezpečení informačních aktiv správce/zpracovatele.

• Zabezpečení majetku a činností v rámci smluvních plnění u našich partnerů, odběratelů a zákazníků.

1. Kamerové systémy společnosti PATRIOT SECURITY s.r.o.

Monitorování a záznamy jsou pořizovány a zpracovávány zákonným způsobem z důvodu „Oprávněného zájmu“ společnosti PATRIOT SECURITY s.r.o. z důvodu Oprávněného zájmu pro zajištění ochrany majetku a kontroly přístupu. Záznamy z kamer jsou ukládány po dobu 4 dnů a následně mazány.

Nejsou monitorovány osobní, intimní prostory, jen společné prostory, veřejné prostory, vstupy do společných prostor a do bezpečnostní infrastruktury. Nedochází ke strojovému porovnávání obličejů a jiných biometrických údajů. Ke každé kameře je dle metodiky Úřadu na ochranu osobních údajů, prováděn balanční test. Lze konstatovat, že nejsou dotčena osobnostní práva vstupujících a monitorovaných osob (občanů a zaměstnanců).

Záznamy jsou na žádost předávány orgánům činným v trestním řízení nebo správním orgánům pro účely přestupkového řízení, popř. jiné zainteresované subjekty pro naplnění účelu zpracování např. pojišťovna apod. Předávání záznamů je řízeno přes zodpovědné a pověřené osoby na základě předávacího protokolu.

Provoz Kamer je řízen interní směrnicí. Za účelem transparentnosti a informování zaměstnanců a vstupujících osob o monitorovaných prostorech jsou zveřejněny tyto informace pro veřejnost a zaměstnance v níže uvedeném seznamu kamer: 

Kamera č. 1 Umístění: Pláničkova 144/14, Ostrava Hrušov – Serverovna – vstup.

Kamera č. 2 Pláničkova 144/14, Ostrava Hrušov – Serverovna – pracoviště.

Kamera č. 3 Pláničkova 144/14, Ostrava Hrušov – Dohledové centrum.

Kamera č. 4 Pláničkova 144/14, Ostrava Hrušov – parkoviště.

1. Informace k předávání záznamů z kamer nebo dat ze sběrných zařízení

Záznamy z kamer nebo z jiných sběrných zařízení dat jsou vždy předávány na základě žádosti příslušného orgánu, a to v souladu s účelem jejich instalace, šetření vnitřního incidentu nebo na vyžádání orgánů činných v trestním řízení (PČR), správních orgánů, popř. jiných zainteresovaných subjektů pro naplnění účelu zpracování (např. pojišťovna). Záznamy jsou předávány na základě „Protokolu o předání záznamu“, který vám zašleme dle situace na vyžádání. Kontaktní údaje na správce/zpracovatele naleznete v bodě 2 tohoto dokumentu.

1. Informace o automatizovaném zpracovávání a použití AI – umělé inteligence.

Občan, zaměstnanec má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká a má právo být informován o nasazení systémů s umělou inteligencí. Správce/Zpracovatel neprovádí žádné výše uvedené plně automatizované zpracovávání osobních údajů nebo zpracovávání osobních údajů pomocí umělé inteligence.

1. Zpracovávání osobních údajů na základě oprávněného zájmu.

• Používání fotografií na zaměstnaneckých průkazech z důvodu jednoznačné identifikace pří pracovní činnosti.

• Zpracovávání informačních logů a informací pro zajištění IT bezpečnosti a efektivity práce v rámci provozovaných HW a SW systémů.

• Nasazeni a provozování kamerových systémů se záznamem a bez záznamu, které jsou provozovány správcem/zpracovatelem.

• Výkonnostní profilace zaměstnance pro potřeby hodnocení a odměňování.

• Použití GPS lokace ve služebních vozidlech.

1. Práva poskytovatele osobních údajů a uplatňování práv.

Jako poskytovatel osobních údajů máte níže uvedená práva a rádi bychom Vám pomohli při jejich uplatňování. V případě Vaší pochybnosti, zda jsou Vaše osobní údaje zpracovávány v souladu s legislativou, kontaktujte našeho pověřence pro ochranu osobních údajů. Kontaktní informace jsou v bodě 2 tohoto dokumentu.

Informujeme Vás zároveň, že ochrana osobních údajů není absolutním právem a je uplatňována vždy v souladu i s ostatními právy vycházejícími ze zákonné povinnosti a výkonu veřejné moci správce/zpracovatele. Máme právo a povinnost ke všem žádostem se vyjádřit, a to v souladu s ostatními právy a zásadou proporcionality.

1. Vaše práva související se zpracováním osobních údajů:

   1. 7.1.1.Máte právo odvolat souhlas se zpracováním osobních údajů.

Máte právo kdykoliv zjistit, jaké souhlasy jste poskytl výše uvedeným správcům/zpracovatelům a odvolat udělený souhlas se zpracováním vašich osobních údajů. Učinit tak můžete podepsaným písemným oznámením zaslaným na kontaktní poštovní adresu nebo na kontaktní e-mail správce/zpracovatele uvedený výše v bodě 2. Odvoláním Vašeho souhlasu není dotčeno zpracování osobních údajů před jeho odvoláním.

1. 7.1.2.Máte právo na přístup k osobním údajům.

Máte právo získat od správce/zpracovatele potvrzení, zda Vaše osobní údaje jsou či nejsou zpracovávány. Pokud jsou Vaše osobní údaje zpracovávány, máte další právo k nim získat přístup spolu s následujícími informacemi o:

• účelech zpracování,

• kategoriích dotčených osobních údajů,

• příjemcích nebo kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny,

• plánované době, po kterou budou osobní údaje uloženy, nebo-není-li ji možné určit, kritériích použitých ke stanovení této doby,

• existenci práva požadovat od správce/zpracovatele opravu nebo výmaz osobních údajů, omezení jejich zpracování, či práva vznést námitku proti tomuto zpracování,

• právu podat stížnost u dozorového úřadu,

• veškerých dostupných informacích o zdroji osobních údajů,

• tom, zda dochází k automatizovanému rozhodování, včetně profilování, o použitém postupu, jakož i významu a předpokládaných důsledcích takového zpracování,

• Správce/zpracovatel Vám poskytne kopii zpracovávaných osobních údajů. Za druhou a každou další kopii je správce oprávněn účtovat přiměřený poplatek na základě administrativních nákladů.

1. 7.1.3.Máte právo na opravu.

Máte právo na to, aby správce/zpracovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

1. 7.1.4.Máte právo na výmaz.

Máte právo na to, aby správce/zpracovatel bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, pokud je dán jeden z těchto důvodů:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,

• odvolali jste souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování,

• osobní údaje byly zpracovány protiprávně,

• osobní údaje musí být vymazány ke splnění právní povinnosti,

• osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti,

Právo na výmaz se neuplatní, pokud je dána zákonná výjimka, zejména protože zpracování osobních údajů je nezbytné pro:

• splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo členského státu, které se na správce/zpracovatele vztahuje,

• pro určení, výkon nebo obhajobu právních nároků.

1. 7.1.5.Máte právo na omezení zpracování osobních údajů.

Máte právo na to, aby správce/zpracovatel omezil zpracování osobních údajů, v kterémkoliv z těchto případů:

• popíráte přesnost zpracovávaných osobních údajů, zpracování bude omezeno na dobu nezbytně potřebnou k tomu, aby správce/zpracovatel mohl přesnost osobních údajů ověřit, zpracování je protiprávní a Vy odmítnete výmaz osobních údajů a požádáte místo toho o omezení jejich použití,

• správce/zpracovatel již osobní údaje nepotřebuje pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků.

Pokud bylo zpracování omezeno, mohou být osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu či obhajoby právních nároků nebo právní povinnosti správce/zpracovatel, nebo z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie či některého členského státu.

1. 7.1.6.Máte právo na přenositelnost údajů.

Máte právo, aby správce/zpracovatel předal Vaše osobní údaje zpracovávané automatizovaně na základě vaší žádosti jinému správci ve strukturovaném, běžně používaném a strojově čitelném formátu. Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. Toto právo se neuplatní, pokud správce/zpracovatel je právní povinností povinován k přenesení vašich osobních důvodů postupem, který mu přikazuje právní povinnost.

1. 7.1.7.Máte právo vznést námitku proti zpracování.

Máte právo kdykoliv vznést námitku proti zpracování Vašich osobních údajů, které se týkají Vaší situace v případech zákonného zpracování, pokud je toto zpracování nezbytné pro výkon úkolů vykonávaných ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce/zpracovatel nebo z důvodů oprávněných zájmů správce/zpracovatele nebo třetí strany. Správce/zpracovatel je povinen prokázat, že jeho závažné oprávněné zájmy převažují nad Vašimi zájmy nebo nad Vašimi základními právy a svobodami.

1. 7.1.8.Máte právo vznést námitku proti přímému marketingu.

Pokud jsou Vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoliv vznést námitku proti tomuto zpracování, včetně profilování, v rozsahu, v němž souvisí s přímým marketingem až již jde o počáteční nebo další zpracování.

1. Způsob uplatnění Vašich práv.

Svá práva plynoucí ze zpracování osobních údajů můžete jako subjekt osobních údajů kdykoliv uplatnit kontaktováním správce/zpracovatele buď prostřednictvím níže uvedeného formuláře této žádosti v bodě 7.6, na výše uvedené kontaktní údaje správce/zpracovatele v bodě 2.

Pokud budeme mít důvodné pochybnosti o Vaší totožnosti, můžeme požádat o poskytnutí dodatečných informací nezbytných k potvrzení Vaší totožnosti. Z důvodu prokazatelnosti a bezpečnosti, že se skutečně jedná o subjekt údajů, který žádá, přijímáme žádosti jen níže uvedeným způsobem:

• Při osobním kontaktu postačí ověření totožnosti žadatele zaměstnancem správce/zpracovatele.

• V případě plné moci poskytnuté jiné fyzické osobě postačí podepsání plné moci před zaměstnancem správce/zpracovatele nebo předložení plné moci s úředně ověřeným podpisem žadatele.

• Přípustné je zaslání žádosti elektronickou poštou podepsanou uznávaným kvalifikovaným elektronickým podpisem žadatele na elektronickou podatelnu správce/zpracovatele.

• Přípustné je zasláním z datové schránky žadatele do datové schránky správce/zpracovatele.

• Přípustné je předání žádosti v elektronickém dokumentu podepsaném uznávaným kvalifikovaným elektronickým podpisem žadatele na podatelnu správce/zpracovatele.

1. Způsob vyřízení žádostí.

Správce/zpracovatel vyřizuje žádosti písemně v elektronické nebo listinné podobě. Kontaktujete-li správce/zpracovatele se žádostí elektronicky, bude žádost vyřízena rovněž elektronicky, nepožádáte-li o jiný způsob vyřízení. Vaše žádosti budou vyřízeny bezplatně. Správce/zpracovatel je oprávněn pouze v případech, kdy jsou Vámi podané žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, Vám uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací, sdělení nebo s učiněním požadovaných úkonů nebo odmítnout žádosti vyhovět s odůvodněním.

1. Lhůty pro vyřízení žádosti.

Vaše žádosti budou vyřízeny bez zbytečného odkladu nejpozději však do jednoho měsíce od obdržení Vaší žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. V tomto případě Vás budeme informovat o jakémkoliv takovém prodloužení nejpozději do jednoho měsíce od obdržení Vaší žádosti spolu s důvody pro tento odklad.

1. Právo podat stížnost u dozorového úřadu.

Na postup správce/zpracovatele je také možné podat stížnost u dozorového orgánu: Úřadu na ochranu osobních údajů, na adrese: Pplk. Sochora 27, 170 00 Praha 7. Podatelna Úřadu přijímá oznámení doručená poštou nebo osobně v písemné podobě nebo na elektronickém nosiči. Elektronická podatelna zpracovává oznámení došlá na elektronickou adresu úřadu nebo do datové schránky. E-mail: posta@uoou.cz , Datová schránka: qkbaa2n. Podmínky podání jsou uvedeny na webových stránkách úřadu: www.uoou.cz .

1. Vzor žádosti o uplatnění práv.

Kontaktní údaje žadatele:

Jméno a příjmení:

Datum narození:

Číslo občanského průkazu pro ověření:

Předmět žádosti a kterého odboru se týká:

Osobní údaje žadatele, kterých se uplatnění práva týká:

Datum žádosti: Podpis žadatele:

1. Hlášení Incidentu

V případě, že nám jako správce nebo zpracovatel v rámci dodavatelsko odběratelských vztahů budete chtít nahlásit incident – porušení ochrany osobních údajů za které zodpovídáme jako správce nebo zpracovatel, tak nás kontaktujte viz kontakty článek 1 a 2 tohoto dokumentu.