POLITYKA PRYWATNOŚCI
ZASADY DOT. PRZETWARZANIA DANYCH OSOBOWYCH
Budějovický Budvar, národní podnik, Budweiser Budvar, National Corporation, Budweiser Budvar, Entreprise Nationale
- Světlé 512/4, 370 04 České Budějovice 3, kod pocztowy 370 21
Nr identyfikacyjny: 00514152
Reprezentowana przez Mgr. Petra Dvořáka, dyrektora firmy
Zarejestrowana w Rejestrze Handlowym Rejonowego Sądu w Czeskich Budziejowicach pod numerem AV 325
(zwana dalej BBNP)
Celem niniejszych Zasad przetwarzania danych osobowych (zwanych odtąd Zasadami) jest dostarczenie informacji o tym, jakie dane osobowe, których są Państwo podmiotem, są przetwarzane przez BBNP, jak długo je przetwarzamy, do kogo i w jakim celu możemy je przesyłać, jak również powiadomienie o Państwa prawach.
Dane osobowe podmiotów indywidualnych są zawsze przetwarzane w zakresie adekwatnym do pozycji tego podmiotu w stosunku do BBNP.
Zasady te wchodzą w życie z dniem 25 maja 2018 r. i zostają opublikowane zgodnie z rozporządzeniem (UE) nr 2016/679 o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych (zwanym odtąd Rozporządzeniem lub RODO).
I. RODZAJE DANYCH OSOBOWYCH
Dane osobowe to wszystkie informacje mające związek z osoba fizyczną, która może zostać zidentyfikowana na ich podstawie. BBNP może przetwarzać następujące rodzaje danych osobowych:
- 1. podstawowe dane osobowe umożliwiające identyfikację oraz dane adresowe,jeśli są wymagane do podpisania i wykonania postanowień umowy, w szczególności
- 2. stopień naukowy,
- 3. imię i nazwisko,
- 4. datę urodzenia lub osobisty numer identyfikacyjny,
- 5. adres zameldowania,
- 6. informacje bankowe,
- 7. podpis,
- 8. dane służące do ustalenia potrzeb i wymagań klienta,
- 9. pliki cookie,
- 10. zapis komunikacji
- 11. dane zebrane podczas monitorowania,
- 12. zapisy z kamer znajdujących się na terenie objętym monitoringiem. Teren BBNP oraz pewne inne obiekty należące do BBNP są chronione przez system kamer w celu ochrony interesów BBNP. Obszary, w których znajdują się kamery, są oznaczone znakiem ostrzegawczym,
- 13. dane niezbędne do uczestnictwa w programach lojalnościowych lub podobnych, tj. podstawowe dane umożliwiające identyfikację oraz dane adresowe
BBNP zawsze przetwarza takie potrzebne i uzyskane dane osobowe z wymienionych wyżej kategorii wyłącznie do określonych celów zgodnych z odpowiednimi podstawami prawnymi dot. przetwarzania i w adekwatnym stopniu, tak aby przetwarzanie danych osobowych odbywało się zgodnie z prawem.
II. PODSTAWY PRAWNE DOT. PRZETWARZANIA DANYCH OSOBOWYCH
Zakres przetwarzanych danych zależy od celu ich przetwarzania. Do niektórych celów możliwe jest bezpośrednie przetwarzanie na podstawie umowy, uzasadnionego interesu BBNP lub prawa, podczas gdy do innych celów dane mogą być przetwarzane wyłącznie na podstawie zgody.
- 1. Przetwarzanie jest niezbędne do wykonania postanowień umowy lub negocjacji umowy. W szczególności uwzględniane są poniższe cele:
- 2. negocjacje związane z zawarciem umowy zakupu lub innej umowy;
- 3. zakończenie umowy, zarządzanie nią i wykonywanie jej postanowień.
- 4. Przetwarzanie jest niezbędne na podstawie uzasadnionych interesów BBNP; w takim przypadku BBNP przetwarza dane zwłaszcza w poniższych sytuacjach:
- 5. przetwarzanie danych podmiotów niebędących umawiającą się stroną, tj. dane osób, które nie są stroną zawartej umowy, ale są w niej wymienione lub nią związane (np. osoby odpowiedzialne, osoby kontaktowe lub żyranci);
- 6. działania marketingowe, o ile podmiot danych może oczekiwać, że w związku z okolicznościami takie przetwarzanie będzie miało miejsce. Podmiot danych ma prawo sprzeciwić się takiemu przetwarzaniu. Jeśli podmiot danych zgłosi taki sprzeciw, jego lub jej dane nie będą już więcej przetwarzane w tym celu;
- 7. zapis komunikacji – BBNP zachowuje komunikację z pomiotem danych, o ile przetwarzanie takiej komunikacji jest konieczne na podstawie uzasadnionych interesów i jest prowadzone w następujących celach: wykonanie umowy i wynikających z niej zobowiązań, jeśli podmiot danych, którego komunikacja z BBNP jest zachowywana, nie jest stroną umawiającą się. Zapisy są przechowywane i chronione w taki sposób, żeby nie były dostępne dla nieupoważnionych osób, a BBNP podjęło należyte środki w celu uniemożliwienia nieupoważnionego dostępu do tak przechowywanych danych osobowych;
- 8. systemy kamer, ochrona fizyczna i informatyczna – BBNP wykorzystuje system kamer oraz ochronę fizyczną i przetwarza dane osobowe z nagrań w następujących celach: ochrona budynków i terenów BBNP, ochrona mienia i osób w nich się znajdujących, ochrona danych oraz zapobieganie, wykrywanie albo ściganie działalności przestępczej lub naruszeń wewnętrznego regulaminu BBNP. BBNP zawsze ma na uwadze zakres monitoringu tak, aby nie obejmował on obszaru większego niż konieczny do osiągnięcia określonych powyżej celów;
- 9. przetwarzanie zapytań, skarg oraz wymagań;
- 10. rozwój i wsparcie działań biznesowych Administratora w zakresie marketingu bezpośredniego.
- 11. Przetwarzanie jest niezbędne do wypełnienia zobowiązań prawnych w stosunku do administratora, w szczególności do:
- 12. przetwarzania skarg
- 13. wypełniania innych obowiązków wynikających z adekwatnych przepisów, zwłaszcza Ustawy o podatku od wartości dodanej nr 235/2004 ze Zbioru ustaw Republiki Czeskiej (Coll.), Ustawy o podatku dochodowym nr 586/1992 Coll. oraz Ustawy o rachunkowości nr 563/1991 Coll. Przetwarzania wynikającego z wykonywania umowy, uzasadnionych interesów administratora oraz wypełniania zobowiązań statutowych nie można odmówić. Dane osobowe są przetwarzane w zakresie wymaganym do wykonania wymienionych wcześniej czynności przez okres wymagany do ich wykonania lub okres określony przez przepisy prawne. Po tym okresie dane są usuwane lub anonimizowane.
- 14. Przetwarzanie na podstawie udzielonej zgody – określone cele przetwarzania i okresy przetwarzania są sprecyzowane w zgodzie na przetwarzanie danych osobowych udzielonej przez podmiot danych, która obejmuje zwłaszcza zgodę na otrzymywanie korespondencji marketingowej i handlowej oraz udział w programach lojalnościowych i podobnych. Wyrażenie zgody nie jest obowiązkowe. Odmowa udzielenia zgody nie wpływa na statutowe prawa podmiotu danych, ale niektóre usługi powiązane z wyrażeniem zgody nie będą mogły być świadczone. Zgodę można wycofać w dowolnym momencie. Wycofanie zgody również nie wpływa na statutowe prawa podmiotu danych.
III. KATEGORIE ODBIORCÓW DANYCH OSOBOWYCH
Podczas wykonywania swoich obowiązków wynikających z umów oraz w swoim interesie BBNP wykorzystuje usługi świadczone przez strony trzecie. Jeśli tacy podwykonawcy przetwarzają dane osobowe przesłane przez BBNP, obejmują rolę administratorów danych osobowych i przetwarzają dane osobowe wyłącznie na polecenie BBNP. Każda taka strona trzecia jest starannie wybierana z uwzględnieniem wypełnienia przez nią wymagań statutowych, a umowa o przetwarzaniu danych osobowych zawierana jest z każdą wybraną stroną, ustanawiając ścisłe zobowiązania administratora do ochrony i zabezpieczenia danych osobowych.
Dane osobowe przekazujemy stronom trzecim wyłączanie w uzasadnionych przypadkach. Odbiorcy takich danych osobowych mogą być naszymi kontrahentami, których potrzebujemy w celu wypełnienia naszej umowy z Państwem, kontrahentami z branży IT, dostawcami usług kurierskich i logistycznych. Kiedy jest to konieczne, możemy również przekazywać Państwa dane osobowe stronom broniącym naszych praw lub innym stronom, zwłaszcza organom administracyjnym i urzędom określonym w aktualnych przepisach w przypadku, kiedy ten obowiązek jest nałożony na nas przez przepisy prawne.
IV. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Państwa dane osobowe będą przetwarzane przez czas trwania zawartej umowy oraz po nim przez okres wymagany do spełnienia wszelkich roszczeń wynikających z tej umowy. Po upłynięciu tego okresu administrator zniszczy Państwa dane osobowe, chyba że będzie zobligowany do przetwarzania takich danych na podstawie innych przepisów. Państwa dane osobowe będą również przetwarzane przez administratora podczas wszelkich postępowań sądowych.
Jednakże jeśli administrator przetwarza Państwa dane osobowe na podstawie Państwa zgody, dane takie są przechowywane przez administratora przez okres nie dłuższy niż ten, na który zgoda na takie przetwarzanie została udzielona lub do momentu gdy wycofają Państwo swoją zgodę przed upływem tego okresu.
W przypadkach, w których adekwatna ustawa tego wymaga, wszelkie dokumenty zawierające Państwa dane osobowe będą archiwizowane przez administratora przez wymagany okres.
V. METODA PRZETWARZANIA DANYCH OSOBOWYCH
BBNP przetwarza dane osobowe ręcznie oraz automatycznie. BBNP przechowuje zapisy wszystkich czynności, podczas których przetwarzane są dane osobowe.
VI. INFORMACJE O PRAWACH PODMIOTU DANYCH OSOBOWYCH W ODNIESIENIU DO PRZETWARZANIA DANYCH OSOBOWYCH OD 25 MAJA 2018 R. ZGODNIE Z ROZPORZĄDZENIEM
- 1. Prawo do dostępu do danych osobowych (Artykuł 15 Rozporządzenia)
- 2. Podmiot danych na żądanie ma prawo uzyskać od BBNP:
- 3. potwierdzenie czy dane osobowe dotyczące podmiotu są przetwarzane przez administratora, czy nie;
- 4. dostęp do takich danych, jeśli są przetwarzane przez BBNP;
- 5. informacje o celu przetwarzania, rodzaju objętych nim danych, odbiorcach, którym dane zostały lub zostaną przekazane, przewidywanym okresie przetwarzania, istnieniu prawa do żądania od BBNP aktualizacji lub usunięcia danych osobowych dot. podmiotu danych, obostrzeniach dotyczących ich przetwarzania i możliwości sprzeciwienia się takiemu przetwarzaniu, prawie do złożenia skargi do organu nadzorczego, źródle danych osobowych, o ile nie zostały zebrane od podmiotu danych, istnieniu zautomatyzowanego procesu decyzyjnego, włączając profilowanie, oraz o adekwatnych zabezpieczeniach w przypadku, gdy dane te zostały przesłane poza obszar UE;
- 6. kopię danych osobowych, o ile nie zostaną przez to naruszone prawa i wolność innych podmiotów.
- 7. Jeśli żądanie będzie składane wielokrotnie, BBNP może nałożyć rozsądną opłatę za kopię takich danych związaną z kosztami administracyjnymi.
- 8. Prawo do aktualizacji nieprawidłowych danych (Artykuł 16 Rozporządzenia)
- 9. Podmiot danych ma prawo uzyskać od BBNP aktualizację nieprawidłowych danych osobowych, które go dotyczą. Jednocześnie podmiot danych jest zobowiązany do zakomunikowania jakichkolwiek zmian w jego danych osobowych oraz udowodnienia BBNP, że takie zmiany faktycznie miały miejsce. Podmiot danych jest również zobowiązany do pomocy BBNP w przypadku zauważenia, że jego dane osobowe nie są prawidłowe. Aktualizacja zostanie wykonana bez zbędnej zwłoki, uwzględniając możliwości techniczne.
- 10. Prawo do usunięcia (Artykuł 17 Rozporządzenia)
- 11. Podmiot danych ma prawo zażądać usunięcia dotyczących go danych osobowych, chyba że BBNP wykaże uzasadnione przyczyny, dla których dane te powinny być dalej przetwarzane. BBNP posiada mechanizmy, które służą anonimizacji danych osobowych oraz usuwania ich, kiedy stają się niepotrzebne w związku z celem, dla którego były przetwarzane. Podmiot danych może zażądać usunięcia danych na piśmie.
- 12. Prawo do ograniczenia przetwarzania (Artykuł 18 Rozporządzenia)
- 13. Podmiot danych ma prawo otrzymać ograniczenie przetwarzania danych na czas wymagany do rozpatrzenia wniosku, w którym dokładność danych osobowych lub powody ich wykorzystywania zostały zakwestionowane przez podmiot danych lub w którym podmiot danych sprzeciwia się ich przetwarzaniu.
- 14. Prawo do powiadomienia o aktualizacji, usunięciu lub ograniczeniu przetwarzania (Artykuł 19 Rozporządzenia)
- 15. Podmiot danych ma prawo do przesłania przez BBNP komunikatu o jakiejkolwiek aktualizacji, usunięciu lub ograniczeniu przetwarzania danych osobowych do wszystkich odbiorców, do których dane te zostały przesłane, chyba że jest to niemożliwe lub wymagałoby nieproporcjonalnie dużego wysiłku. Na pisemną prośbę podmiotu danych BBNP musi poinformować go o takich odbiorcach.
- 16. Prawo do przenoszenia danych (Artykuł 20 Rozporządzenia)
- 17. Podmiot danych ma prawo otrzymać na żądanie dotyczące go dane osobowe, które dostarczył BBNP w ustrukturyzowanym, powszechnie używany i odczytywalnym maszynowo formacie oraz ma prawo do przesłania tych danych do innego administratora, jeśli:
- 18. przetwarzanie jest oparte o umowę dotyczącą zgody zawartą pomiędzy podmiotem i BBNP;
- 19. przetwarzanie jest wykonywane zautomatyzowanymi metodami.
- 20. Tam, gdzie jest to technicznie możliwe, BBNP może, na żądanie podmiotu danych, przekazać dane osobowe bezpośrednio do określonego administratora, o ile osoba działająca w imieniu danego administratora jest odpowiednio określona i może uzyskać autoryzację.
- 21. Wykonanie tego prawa nie może znacząco wpływać na prawa i wolność innych osób.
- 22. Prawo do sprzeciwienia się przetwarzaniu danych osobowych (Artykuł 21 Rozporządzenia)
- 23. Podmiot danych ma prawo sprzeciwić się przetwarzaniu dotyczących go danych osobowych ze względu na nieuzasadnione interesy BBNP i powinien zrobić to na piśmie.
- 24. Prawo do wycofania zgody (Artykuł 7 Rozporządzenia)
- 25. Każda udzielona zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym czasie. Wycofanie musi być wyraźne, czytelne i jasne.
- 26. Zautomatyzowany indywidualny proces decyzyjny, włączając profilowanie (Artykuł 22 Rozporządzenia)
- 27. Podmiot danych ma prawo nie być przedmiotem decyzji opartej wyłącznie o automatyczne przetwarzanie, włączając profilowanie, która mogłaby spowodować wystąpienie w stosunku do niego skutków prawnych lub mieć na niego podobny wpływ.
- 28. BBNP nie przeprowadza automatycznych procesów decyzyjnych pozbawionych wpływu ludzkiej oceny mogących mieć skutki prawne względem podmiotów danych.
- 29. Prawo do zwrócenia się do Urzędu ochrony danych osobowych (Artykuł 13(2)(d) Rozporządzenia)
- 30. Podmiot danych ma prawo zwrócić się do Urzędu ochrony danych osobowych (www.uoou.cz).
VII. INNE POSTANOWIENIA
O ile nie stwierdzono inaczej, żądania lub inne metody wykonywania praw podmiotu danych powinny być składane na piśmie oraz wysłane pocztą elektroniczną na adres gdpr-manager@budvar.cz lub kurierem na adres siedziby BBNP. BBNP zastrzega sobie prawo do wprowadzenia zmian w ochronie danych osobowych. Najnowsza wersja zawsze jest publikowana w witrynie.