OSOBNÉ ÚDAJE
OCHRANA
ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Budějovický Budvar, národný podnik, Budweiser Budvar, National Corporation, Budweiser Budvar, Entreprise Nationale
K. Světlé 512/4, 370 04 České Budějovice 3, PSČ 370 21
ID: 00514152
Zastúpený Mgr. Petrom Dvořákom, riaditeľom podniku
Vedený v Obchodnom registri na Krajskom súde v Českých Budějoviciach pod spisom č. AV 325
(ďalej len „BBNP“)
Cieľom týchto zásad spracúvania osobných údajov (ďalej len „zásady“) je poskytnúť informácie o tom, aké informácie o Vás, ako o fyzickej osobe BBNP spracúva, na ako dlho, komu a z akého dôvodu ich môže BBNP odovzdať a informovať Vás o Vašich právach.
Osobné údaje individuálnych dotknutých osôb sú vždy spracúvané v rozsahu, ktorý zodpovedá pozícii danej dotknutej osoby voči BBNP.
Tieto zásady sú účinné od 25. mája 2018 a sú vydané v súlade s nariadením (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „nariadenia”, alebo „GDPR”).
I. Kategórie osobných údajov
Osobným údajom je akákoľvek informácia, týkajúca sa fyzickej osoby, ktorá môže byť identifikovaná prostredníctvom odkazu z tejto informácie. BBNP môže spracúvať nasledujúce kategórie osobných údajov.
- 1. Základné osobné identifikačné údaje a údaje o adrese, špecificky potrebné na uzavretie a výkon zmluvy
- 2. akademický titul
- 3. meno a priezvisko
- 4. dátum narodenia, alebo rodné/identifikačné číslo
- 5. adresa trvalého bydliska
- 6. bankové údaje
- 7. podpis
- 8. údaje na zistenie potrieb a požiadaviek zákazníka
- 9. cookies
- 10. záznamy komunikácie
- 11. údaje získané pri monitorovaní
- 12. kamerové záznamy z priestorov strážených kamerovým systémom. Priestory BBNP a niektoré ďalšie prevádzkové zariadenia sú strážené kamerovým systémom za účelom zabezpečenia ochrany oprávnených záujmov BBNP. Priestory v ktorých sú umiestnené kamery sú označené výstražným upozornením.
- 13. Údaje potrebné na účasť vo vernostných programoch, alebo podobných programoch, menovite základné osobné údaje, alebo údaje o adrese
BBNP vždy spracúva takéto požadované a získané, horeuvedené osobné údaje jedine pre vymedzené účely spracúvania na základe príslušných právnych základov o spracúvaní a v zodpovedajúcom rozsahu tak, aby bolo spracúvanie osobných údajov zákonné.
II. Právne základy spracúvania osobných údajov
Rozsah spracúvaných údajov závisí od účelu spracúvania. Pre určité účely je možné spracúvať údaje priamo na základe zmluvy, oprávneného záujmu BBNP, alebo na základe zákona, zatiaľ čo pre iné účely môžu byť údaje spracúvané jedine na základe súhlasu.
- 1. Spracúvanie je potrebné za účelom plnenia zmluvy a rokovaní o zmluve. Jedná sa, predovšetkým, o tieto účely
- 2. rokovanie o uzavretí kúpnej, alebo inej zmluvy
- 3. uzavretie zmluvy, jej správa a výkon
- 4. Spracúvanie je potrebné na základe oprávnených záujmov BBNP; v takom prípade BBNP spracúva údaje najmä v nasledujúcich situáciách
- 5. spracúvanie údajov nezmluvných strán, t.j. údajov osôb, ktoré nie sú stranami uzavretej zmluvy, avšak sú v zmluve uvedené, alebo ňou viazané (napr. zodpovedné osoby, kontaktné osoby a ručitelia);
- 6. marketingové aktivity pod podmienkou, že dotknuté osoby môžu dôvodne predpokladať takéto spracúvanie s ohľadom na okolnosti. Dotknutá osoba má právo vzniesť voči takémuto spracúvaniu námietky. Ak dotknutá osoba vznesie takého námietky, jeho, alebo jej osobné údaje už nebudú spracúvané pre takéto účely;
- 7. uchovávanie komunikácie – BBNP uchováva komunikáciu s dotknutou osobou, ak je spracúvanie takejto komunikácie potrebné na základe oprávnených záujmov a vykonáva sa z nasledujúcich dôvodov: plnenie zmluvy a z nej plynúce povinnosti v prípade, že dotknutá osoba, ktorej komunikácia s BBNP sa uchováva nie je zmluvnou stranou. Záznamy sú uchované a chránené spôsobom, ktorý zabezpečuje, aby neboli dostupné neoprávneným osobám a BBNP vykonal potrebné opatrenia, aby zamedzil neoprávnenému zaobchádzaniu s takto uchovanými osobnými údajmi;
- 8. kamerové systémy, fyzická a IT bezpečnosť – BBNP používa kamerovú bezpečnostnú ochranu a fyzickú bezpečnostnú ochranu a spracúva osobné údaje zo záznamov pre nasledujúce účely: bezpečnosť a ochrana budov a priestorov BBNP, ochrana majetku a ľudí v týchto budovách a priestoroch, ochrana údajov a prevencia, odhaľovanie a vyšetrovanie trestnej činnosti, alebo porušovanie vnútorných predpisov BBNP. BBNP vždy berie do úvahy rozsah kamerovej bezpečnostnej ochrany tak, aby nepokrývala väčší priestor, ako je potrebné pre horeuvedené účely;
- 9. vybavovanie Vašich otázok, sťažností a požiadaviek;
- 10. rozvoj a podpora obchodnej činnosti prevádzkovateľa v rámci priameho marketingu.
- 11. Spracúvanie je potrebné pre plnenie právnych povinností, ktoré sa vzťahujú na prevádzkovateľa a to najmä pre
- 12. vybavovanie sťažností
- 13. plnenie ďalších povinností, uložených ďalšími uplatniteľnými právnymi predpismi, najmä zákonom o dani z pridanej hodnoty č. 235/2004 Zbierky Zákonov Českej Republiky (Zb.), zákonom o dani z príjmu č. 586/1992 Zb., a zákonom o účtovníctve č. 563/1991 Zb. Spracúvanie z dôvodu plnenia zmluvy, právnych záujmov prevádzkovateľa a plnenie zákonných povinností nemôže byť odmietnuté. Osobné údaje sú spracúvané v rozsahu, ktorý je potrebný k výkonu takýchto činností, na dobu, ktorá je potrebná k ich dosiahnutiu, alebo na dobu, ktorá je priamo stanovená právnymi predpismi. Potom sú osobné údaje vymazané, alebo anonymizované.
- 14. Spracúvanie na základe súhlasu – jednotlivé dôvody spracúvania a lehoty spracúvania sú stanovené v súhlase dotknutej osoby o spracúvaní osobných údajov, tieto sa týkajú najmä súhlasu prijímať marketingové a obchodné oznamy a účasti na vernostných a iných podobných programoch. Udelenie súhlasu nie je povinné. Jeho odmietnutie nemá vplyv na zákonné práva dotknutej osoby, len nemôže byť poskytnutá daná služba ku ktorej sa viaže poskytnutie súhlasu. Súhlas môže byť kedykoľvek odvolaný. Odvolanie súhlasu taktiež nemá vplyv na zákonné práva dotknutej osoby.
II. Kategórie príjemcov osobných údajov
Pri plnení svojich povinností a záväzkov vyplývajúcich zo zmlúv a pri svojom podnikaní používa BBNP profesionálne služby iných spoločností. Ak títo zmluvní dodávatelia spracúvajú osobné údaje dotknutých osôb, ktoré im boli odovzdané BBNP, sú v pozícii prevádzkovateľov osobných údajov a osobné údaje spracúvajú jedine podľa pokynov BBNP. Každá takáto spoločnosť je vybratá opatrne a s ohľadom na to, aby spĺňala zákonné požiadavky a s každou vybranou spoločnosťou je uzavretá zmluva, ktorá ustanovuje pre prevádzkovateľa prísne podmienky na ochranu a zabezpečenie osobných údajov.
Vaše osobné údaje poskytujeme tretím stranám jedine v odôvodnených prípadoch. Príjemcami takýchto osobných údajov môžu byť naši zmluvní partneri, ktorých potrebujeme na plnenie zmluvy s Vami, s dodávateľmi IT, s poskytovateľmi kuriérnych a logistických služieb a pokiaľ je to potrebné, môžeme Vaše osobné údaje poskytnúť taktiež zmluvným dodávateľom, určeným na ochranu našich práv, alebo iným dodávateľom a to najmä orgánom verejnej správy a úradom, ktoré ustanovuje legislatíva, pokiaľ nás k tejto povinnosti viažu právne predpisy.
IV. Doba uchovávania osobných údajov
Vaše osobné údaje budú spracúvané po dobu trvania uzavretej zmluvy a ďalej po premlčaciu dobu akýchkoľvek nárokov vyplývajúcich zo zmluvy. Po vypršaní tejto doby prevádzkovateľ zlikviduje Vaše osobné údaje, pokiaľ nie je oprávnený/povinný pokračovať v spracúvaní týchto údajov na inom právnom základe. Vaše osobné údaje budú taktiež spracúvané prevádzkovateľom po dobu trvania prípadných súdnych sporov.
Avšak, v prípade, že prevádzkovateľ spracúva Vaše osobné údaje na základe Vášho súhlasu, tieto osobné údaje sú u prevádzkovateľa uložené počas doby, ktorá neprekračuje lehotu na ktorú ste poskytli prevádzkovateľovi súhlas na takéto spracúvanie, alebo pokiaľ neodvoláte Váš súhlas pred uplynutím tejto lehoty.
Akékoľvek dokumenty, ktoré obsahujú Vaše osobné údaje, budú archivované prevádzkovateľom počas predpísanej lehoty, ak si to tak vyžaduje legislatíva.
V. Spôsob spracúvania osobných údajov
BBNP spracúva osobné údaje manuálnymi a automatickými prostriedkami. BBNP vedie evidenciu všetkých činností, počas ktorých sú spracúvané osobné údaje.
VI. Informácie o právach dotknutých osôb, týkajúce sa spracúvania osobných údajov od 25. mája 2018 podľa nariadenia.
- 1. Právo na prístup k osobným údajom (článok 15 nariadenia)
- 2. Dotknutá osoba má právo získať od BBNP na základe žiadosti,
- 3. potvrdenie o tom, či prevádzkovateľ spracúva, alebo nespracúva osobné údaje týkajúce sa dotknutej osoby
- 4. prístup k týmto dátam, ak ich BBNP spracúva
- 5. informácie o dôvode spracúvania, o kategóriách daných osobných údajov, príjemcoch, ktorým boli, alebo budú osobné dáta sprístupnené, o plánovanej lehote spracúvania, o možnosti práva žiadať od BBNP opravu, alebo vymazanie osobných údajov týkajúcich sa dotknutej osoby, o akýchkoľvek obmedzeniach ich spracúvania, o práve podať sťažnosť u orgánu dohľadu, o pôvode osobných údajov, ak tieto neboli získané od dotknutej osoby, o možnosti automatizovaného rozhodovania, vrátane profilovania a o vhodných zárukách, ak sú osobné údaje prevádzané mimo EÚ
- 6. kópiu osobných údajov pod podmienkou, že táto nepoškodzuje práva a slobody iných.
- 7. V prípade podania opakovanej žiadosti môže BBNP účtovať primeraný príplatok za kópiu o osobných údajoch, stanovený podľa administratívnych finančných nákladov.
- 8. Právo na opravu nepresných údajov (článok 16 nariadenia)
- 9. Dotknutá osoba má právo na to, aby BBNP opravil nepresné osobné údaje, ktoré sa ho, alebo jej týkajú. Zároveň je dotknutá osoba povinná oznámiť akékoľvek zmeny svojich osobných dát a preukázať BBNP, že táto zmena nastala. Dotknutá osoba je taktiež povinná asistovať BBNP v prípade, že vyjde najavo, že jeho, alebo jej osobné údaje nie sú presné. Oprava bude vykonaná bez zbytočného odkladu s ohľadom na technické možnosti.
- 10. Právo na vymazanie (článok 17 nariadenia)
- 11. Dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa ho, alebo jej týkajú, pokiaľ BBNP nepreukáže legitímne dôvody pre ich spracúvanie. BBNP má zavedené mechanizmy na anonymizáciu, alebo vymazanie osobných údajov, ak už nie sú potrebné na účel, pre ktorý boli spracúvané. Dotknutá osoba môže písomne požiadať o vymazanie.
- 12. Právo na obmedzenie spracúvania (článok 18 nariadenia)
- 13. Dotknutá osoba má právo na obmedzenie spracúvania na dobu, ktorá je potrebná na vyriešenie podnetu v prípade, že táto napadla presnosť osobných údajov, alebo dôvody na ich spracúvanie, alebo kde dotknutá osoba podala námietku proti ich spracúvaniu.
- 14. Právo na oznámenie o oprave, vymazaní, alebo obmedzení spracúvania (článok 19 nariadenia)
- 15. Dotknutá osoba má právo na to, aby bola oprava, alebo vymazanie osobných údajov, alebo obmedzenie ich spracúvania oznámené všetkým prijímateľom, ktorým boli údaje sprístupnené, pokiaľ to nie je nemožné, alebo to neznamená vynaloženie neprimeraného úsilia. Na základe písomnej žiadosti dotknutej osoby bude BBNP túto informovať o takých prijímateľoch.
- 16. Právo na prenos osobných údajov (článok 20 nariadenia)
- 17. Na základe žiadosti má dotknutá osoba právo získať v štruktúrovanom, všeobecne používanom a strojovo čitateľnom formáte osobné údaje, ktoré sa jej, alebo jeho týkajú a ktoré on, alebo ona poskytli BBNP a má právo preniesť tieto údaje k inému prevádzkovateľovi v prípade, že:
- 18. spracúvanie je založené na súhlase, alebo na zmluve medzi dotknutou osobou a BBNP
- 19.spracúvanie je vykonané automatizovaným spôsobom.
- 20. Ak je to technicky možné, BBNP môže na základe žiadosti dotknutej osoby preniesť osobné údaje priamo k špecifickému prevádzkovateľovi, pod podmienkou, že osoba jednajúca v mene daného prevádzkovateľa je riadne určená a môže byť autorizovaná.
- 21. Výkonom tohto práva nesmú byť nepriaznivo ovplyvnené práva a slobody iných.
- 22. Právo vzniesť námietku proti spracúvaniu osobných (článok 21 nariadenia)
- 23. Dotknutá osoba má právo vzniesť námietku proti spracúvaniu osobných dát z dôvodu neoprávneného záujmu BBNP, ktoré sa jej, alebo jeho týkajú a toto musí urobiť písomne.
- 24.Právo na odvolanie (článok 7 nariadenia)
- 25. Akýkoľvek daný súhlas na spracúvanie osobných dát môže byť kedykoľvek odvolaný. Odvolanie musí byť výslovné, zrozumiteľné a jasné.
- 26. Automatizované individuálne rozhodovanie, vrátane profilovania (článok 22 nariadenia)
- 27. Dotknutá osoba má právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré by vytvorilo právne následky týkajúce sa jeho, alebo jej, alebo by sa to podobným spôsobom jeho, alebo jej významne dotklo.
- 28. BBNP nevykonáva automatizované rozhodovanie bez vplyvu ľudského posúdenia s právnymi účinkami pre dotknuté osoby.
- 29. Právo obrátiť sa na Úrad pre ochranu osobných údajov (článok 13(2)(d) nariadenia)
- 30. Dotknutá osoba má právo obrátiť sa na Úrad pre ochranu osobných dát (www.uoou.cz).
VII. Ostatné
Pokiaľ nie je uvedené inak, žiadosti, alebo iné uplatnenia práv dotknutej osoby musia byť vyhotovené písomne a poslané e-mailom na
e-mail to gdpr-manager@budvar.cz alebo prostredníctvom doručovateľa do registrovaného sídla BBNP.
BBNP si vyhradzuje právo vykonať zmeny v ochrane osobných údajov. Najaktuálnejšia verzia je vždy publikovaná na internetovej stránke.
