Základní informace
Společnost Řízení letového provozu České republiky, s.p. (dále jen „ŘLP“ nebo „podnik“) se sídlem Navigační 787, 252 61 Jeneč, IČ: 49710371 jako správce údajů by vás touto cestou chtěla informovat o rozsahu a způsobu zpracování osobních údajů a o vašich právech v souvislosti s tímto zpracováním.
ŘLP zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES – obecné nařízení
o ochraně osobních údajů (dále jen „GDPR“).
V případě dotazů, připomínek, stížností nebo pro uplatnění vašich práv týkajících se ochrany osobních údajů se můžete obracet na pověřence pro ochranu osobních údajů, kterým je u společnosti jmenován Mgr. Bohdan Koverdynský. Kontaktovat ho můžete na adrese
dpo@ans.cz nebo na adrese sídla společnosti.
Účel zpracování
Podnik zpracovává osobní údaje výhradně za účely poskytování služeb, plnění zákonných povinností, vykonávání pracovně - právní agendy, ochrany práv společnosti a pro obchodní a marketingové účely. Konkrétně se jedná například o tyto činnosti:
- zpracování osobních údajů souvisejících s kontrolou vstupu do společnosti;
- zpracování kamerových záznamů;
- evidence údajů uchazečů o zaměstnání;
- evidence údajů zaměstnanců v souvislosti se zpracováním mezd;
- evidence školení a vnitropodnikových kvalifikací;
- vedení evidence odběratelů letových navigačních služeb;
- vedení dokumentace související s šetřením příčin událostí v letovém provozu;
- evidence odběratelů produktů střediska LIS.
Právní základ pro zpracování
Zpracovávat osobní údaje v podniku lze jen na základě některého z těchto právních titulů:
- zpracování je nezbytné pro splnění právní povinnosti, která se na ŘLP vztahuje;
- zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Typicky jde například o zpracování životopisů uchazečů
o zaměstnání do doby skončení výběrového řízení;
- zpracování je nezbytné pro účely oprávněných zájmů podniku kromě případů, kdy před těmito zájmy mají přednost zájmy subjektu údajů. Typicky jde o zpracování za účelem ochrany podnikových aktiv, jako například zpracování záznamů
v bezpečnostních systémech, pokud toto zpracování není uloženo přímo právním předpisem;
- subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů.
Zpracovatelé osobních údajů
Osobní údaje zpracovávají převážně zaměstnanci podniku. V některých případech ŘLP využívá pro zpracování osobních údajů dalších osob (zpracovatelů). Zpracování osobních údajů dalšími zpracovateli probíhá na základě smlouvy, ve které se tito zpracovatelé zavazují postupovat při nakládání s osobními údaji v souladu s nařízením GDPR a pokyny společnosti.
ŘLP osobní údaje těmto zpracovatelům předává jen v tom případě, že splňují požadované organizační a technické podmínky k náležité ochraně těchto údajů.
Předávání osobních údajů do zahraničí
Vzhledem k mezinárodnímu charakteru podnikatelské činnosti podniku může nastat potřeba předat zpracovávané osobní údaje do zahraničí nebo mezinárodním organizacím. V rámci Evropské unie se uplatňují pravidla a postupy definovaná nařízením GDPR. To znamená, že jsou dodržována stejná pravidla jako při zpracování osobních údajů v České republice. Předávání osobních údajů do třetích zemí musí být založené na dodržování pravidel stanovených v článku 45 a 46 GDPR.
Zajištění transparentního zpracování
Vaše osobní údaje podnik uchovává pouze po dobu nezbytně nutnou k naplnění účelu zpracování těchto údajů, případně pro dodržení zákonem stanovených lhůt.
V souladu s GDPR máte v souvislosti se zpracováním svých osobních údajů následující práva:
- právo požádat ŘLP o přístup k vašim osobním údajům, jejich opravu, výmaz případně o omezení zpracování;
- právo vznést námitku proti zpracování;
- právo na přenositelnost údajů;
- právo kdykoliv odvolat udělený souhlas se zpracováním osobních údajů. Odvoláním souhlasu však není dotčeno zpracování osobních údajů před jeho odvoláním;
- právo podat stížnost ohledně zpracování osobních údajů k Úřadu pro ochranu osobních údajů (kontaktní e-mail: posta@uoou.cz).
Informovanost subjektů údajů
Všichni zaměstnanci podniku i další osoby mohou požádat pověřence pro ochranu osobních údajů o poskytnutí informací souvisejících s GDPR. Kromě této možnosti jsou zaměstnanci informováni o způsobu zpracování osobních údajů v průběhu nástupního a aktualizačního bezpečnostního školení a dále jsou seznamováni s příslušnou vnitropodnikovou dokumentací upravující ochranu osobních údajů dle vykonávané pracovní pozice.
Ostatní subjekty údajů jsou o rozsahu a způsobu zpracování osobních údajů
a požadavcích na zpracování informováni garantem příslušné činnosti zpracování. Vybrané informace jsou poskytovány na pracovištích, které přístup k osobním údajům, případně jejich shromažďování, řeší.