Zásady spracovania osobných údajov v ISOTRA a. s.

Spoločnosť ISOTRA a.s., IČO: 47679191, so sídlom Bílovecká 2411/1, Předměstí, 746 01 Opava, zapísaná v obchodnom registri Okresného súdu v Ostrave, pod sp. zn. B 3169, prehlasuje, že pri spracovaní osobných údajov subjektov údajov postupuje vždy v súlade s nižšie uvedenými zásadami vyplývajúcimi zo čl. 5 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (ďalej len "nariadenie GDPR"):

• zásada zákonnosti, korektnosti a transparentnosti spracovania – osobné údaje subjektov údajov sú vždy spoločnosťou ISOTRA a.s. spracovávané na základe platného právneho titulu, korektne a transparentným spôsobom;
  
• zásada účelového obmedzenia spracovania – osobné údaje sobjektov údajov sú spoločnosťou ISOTRA a.s. zhromažďované a spracovávané výhradne pre legitímne účely. Osobné údaje nie sú spoločnosťou ISOTRA a.s. spracovávané spôsobom, ktorý je s týmito účelmi nezlučiteľný;
  
• zásada minimalizácie spracúvaných osobných údajov – spoločnosť ISOTRA a.s. spracúva osobné údaje iba v primeranom, relevantnom a nevyhnutnom rozsahu vo vzťahu k účelu, pre ktorý sú spracovávané;
  
• zásada presnosti spracúvaných osobných údajov – spoločnosť ISOTRA a.s. spracúva osobné údaje v presnej a v prípade potreby aktualizovanej podobe. Spoločnosť ISOTRA a.s. realizuje rozumné opatrenia, aby osobné údaje, ktoré sú nepresné s prihliadnutím na účely, pre ktoré sa spracovávajú, boli bezodkladne vymazané alebo opravené;
  
• zásada obmedzenia doby uloženia a spracovania osobných údajov - osobné údaje sú spoločnosťou ISOTRA a. s. uložené a spracovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby po dobu nie dlhšiu, než je nevyhnutné na účely, pre ktoré sú spracovávané;
  
• zásada integrity a dôvernosti spracovávaných osobných údajov – spoločnosť ISOTRA a. s. spracováva osobné údaje spôsobom, ktorý zabezpečuje náležité zabezpečenie osobných údajov, vrátane ich ochrany pomocou vhodných technických alebo organizačných opatrení pred neoprávneným alebo protiprávnym spracovaním a pred náhodnou stratou, zničením alebo poškodením;
  
• zamestnanci, členovia orgánov spoločnosti a ďalšie osoby spolupracujúce so spoločnosťou ISOTRA a. s. sa pri spracovaní osobných údajov riadi pravidlami a postupmi ustanovenými v nariadení GDPR a internou smernicou o ochrane osobných údajov vrátane bezpečnostných opatrení zavedených na ochranu osobných údajov.

Uplatnenie práv subjektov údajov v spoločnosti ISOTRA a.s.

Subjekty údajov môžu u spoločnosti ISOTRA a. s. za podmienok stanovených čl. 15 až 22 GDPR uplatniť vo vzťahu k ich spracovávaným osobným údajom nasledujúce práva:

• Právo na prístup k spracovávaným osobným údajom
  Právo na prístup predstavuje právo subjektu údajov na poskytnutie nasledujúcich informácií od spoločnosti ISOTRA a. s .:
  (a) či sú jeho osobné údaje spracovávané,
  (b) za akým účelom,
  (c) aké jeho osobné údaje sú spracovávané,
  (d) či sú jeho osobné údaje prenášané iným príjemcom,
  (e) po akú dobu sú jeho osobné údaje spracovávané,
  (f) informácie o jeho právach vo vzťahu k spracovávaným osobným údajom. Súčasne má možnosť získania kópie spracúvaných osobných údajov.
  
• Právo na opravu spracovávaných osobných údajov
  Právo na opravu zahŕňa právo subjektu údajov žiadať po spoločnosti ISOTRA a.s. opravu nesprávne spracovávaných osobných údajov alebo doplnenie neúplných spracovávaných osobných údajov.
  
• Právo na vymazanie spracovávaných osobných údajov
  Právo na výmaz zahŕňa právo subjektu údajov žiadať po spoločnosti ISOTRA a. s. vymazanie spracúvaných osobných údajov v prípade absencie platného právneho titulu na ich spracovanie. Subjekt údajov nemá právo požadovať od spoločnosti ISOTRA a.s. vymazanie spracúvaných osobných údajov v prípade, že má spoločnosť ISOTRA a.s. platný právny titul pre ich spracovanie (tj. hlavne po dobu, kedy je spoločnosť ISOTRA a.s. oprávnená na spracovanie z dôvodu plnenia zmluvy alebo plnenia povinností stanovených právnym poriadkom).
  
• Právo na obmedzenie spracovania osobných údajov
  Právo na obmedzenie spracovania zahŕňa právo subjektu údajov požiadať spoločnosť ISOTRA a.s. o obmedzenie rozsahu spracovania osobných údajov v nasledujúcich prípadoch:
  (a) subjekt údajov popiera presnosť spracúvaných osobných údajov - spracovanie môže byť obmedzené do doby rozhodnutia;
  (b) spracovanie je protiprávne, ale subjekt údajov požaduje iba obmedzenie spracovania;
  (d) spoločnosť ISOTRA a.s. už osobné údaje potrebuje iba na určenie, výkon alebo obhajobu právnych nárokov;
  (d) subjekt údajov vzniesol námietku proti spracovaniu, do doby jej vysporiadania.
  
• Právo na prenosnosť spracovávaných osobných údajov
  Právo na prenosnosť zahŕňa právo subjektu údajov požadovať od spoločnosti ISOTRA a.s. spracovávané osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte za účelom odovzdania inému správcovi (právo žiadať v technicky uskutočniteľných prípadoch ich odovzdanie priamo inému správcovi). Toto právo je možné uplatniť len za podmienky, že je spracovanie založené na právnom titulu plnenia zmluvy alebo súhlase subjektu údajov a je vykonávané spoločnosťou ISOTRA a.s. prostredníctvom inf. systému (automatizovane).
  
• Právo namietať proti spracovaniu osobných údajov
  Právo namietať je subjekt údajov oprávnený v prípadoch, keď je spracovanie jeho osobných údajov spoločnosťou ISOTRA a.s. realizované na základe právneho titulu oprávnených záujmov správcu alebo za účelom priameho marketingu. Spoločnosť ISOTRA a.s. nie je po podaní námietok oprávnená osobné údaje subjektu údajov ďalej spracovávať, ak nepreukáže závažné oprávnené dôvody pre ich ďalšie spracovanie, ktoré prevažujú nad záujmami alebo právami a slobodami subjektu údajov, alebo nepreukáže nevyhnutnosť ich spracovania pre určenie, výkon alebo obranu ich právnych nárokov.

Vyššie uvedené práva je potrebné vždy uplatniť u správcu osobných údajov, voči spoločnosti ISOTRA a.s. tak nie je možné uplatňovať uvedené práva v prípadoch, keď je pre daný účel spracovania iba v postavení spracovateľa.

Vyššie uvedené práva je subjekt údajov oprávnený uplatniť u spoločnosť ISOTRA a.s. v písomnej listinnej forme s úradne overeným podpisom na adrese Bílovecká 2411/1, Předměstí, 746 01 Opava, v elektronickej forme prostredníctvom elektronickej správy s uznávaným el. podpisom doručené na e-mailovú adresu: isotra@isotra.cz alebo prostredníctvom dátovej schránky ID: 8wiemb6

Spoločnosť ISOTRA a.s. týmto informuje subjekty údajov, že majú možnosť podať na Úrad pre ochranu osobných údajov za podmienok stanovených čl. 77 GDPR sťažnosť, ak sa domnievajú, že spracovanie ich osobných údajov zo strany spoločnosti ISOTRA a.s. bolo porušené GDPR.

Spoločnosť ISOTRA a.s. týmto informuje subjekty údajov, že majú za podmienok stanovených čl. 79 GDPR právo na účinnú súdnu ochranu, ak majú za to, že ich práva boli porušené v dôsledku spracovania ich osobných údajov spoločnosťou ISOTRA a.s. v rozpore s GDPR.

Plnenie informačné povinnosti podľa článku 13 GDPR (pdf)

ISOTRA a.s.