ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnosti (i) Transdev Česká republika s.r.o., se sídlem Klimentská 1207/10, Nové Město, 110 00 Praha 1, IČ: 07303351, (ii) společnost Transdev Morava s.r.o., se sídlem Bozděchova 567/8, Moravská Ostrava, 702 00 Ostrava, IČ: 06738346, (iii) Transdev Slezsko a.s., se sídlem U Stadionu 1654/8, Havířov – Podlesí, PSČ 73601, IČ: 45192081, (iiii) společnost Transdev Střední Čechy s.r.o., se sídlem Lubenská 1588, Rakovník II, 269 01 Rakovník, IČ: 05661692, (iiiii) společnost AUDIS BUS s.r.o., se sídlem Soukenická 242, 516 01 Rychnov nad Kněžnou, IČ: 15040500 (dohromady dále jen “TRANSDEV“), jakožto správce a zpracovatel osobních údajů, tímto informují o způsobu a rozsahu zpracování osobních údajů touto společností, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů TRANSDEV.

TRANSDEV zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“), které bude přímo účinné i v rámci právního řádu České republiky a dále v souladu s relevantními vnitrostátními právními předpisy, kterým je zejména zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen “ZOOU“).

• osobní údaj – osobním údajem je jakákoliv informace týkající se určeného nebo určitelného subjektu údajů; subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat;

• subjekt údajů– subjektem údajů je fyzická osoba, k níž se osobní údaje vztahují;

• správce – správcem je každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj;

• zpracovatel – zpracovatelem je každý subjekt, který na základě zvláštního zákona nebo pověření správcem zpracovává osobní údaje podle tohoto zákona;

• příjemce – příjemcem je každý subjekt, kterému jsou osobní údaje zpřístupněny;

• zpracování osobních údajů – zpracováním osobních údajů je jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky; zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace;

• veřejná evidence – veřejnou evidencí je pro účely tohoto dokumentu (i) veřejný rejstřík dle zákona č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob, ve znění pozdějších předpisů, tzn. spolkový rejstřík, nadační rejstřík, rejstřík ústavů, rejstřík společenství vlastníků jednotek, obchodní rejstřík a rejstřík obecně prospěšných společností; (ii) a další registry ve smyslu č. 111/2009 Sb., o základních registrech, ve znění pozdějších předpisů.

Tato informace se nevztahuje na shromažďování a zpracování osobních údajů za účelem vydání a správy bezkontaktní elektronické čipové karty ODISka (dále také jen „BČK“). Informaci o zpracování osobních údajů ve spojení s BČK upravuje samostatný dokument.

TRANSDEV zpracovává pouze přesné osobní údaje, které získal v souladu s GDPR, přičemž tyto osobní údaje TRANSDEV shromažďuje a zpracovává pouze za stanoveným účelem, v níže uvedeném rozsahu, po dobu trvání smluvního vztahu a následně tři roky po jeho skončení nebo po dobu jednoho roku, pokud k uzavření smlouvy nedojde.

• plnění smlouvy a poskytování služeb;

• zajištění provozních činností;

• účetní a daňové účely;

• vymáhání pohledávek;

• splnění právní povinnosti;

• přímý marketing.

TRANSDEV zpracovává osobní údaje v následujícím rozsahu:

• identifikační údaje: titul, jméno, příjmení, datum narození, číslo průkazu totožnosti, rodné číslo;

• adresní údaje: adresa trvalého, příp. přechodného bydliště, doručovací nebo jiná kontaktní adresa, adresa odběrného místa, telefon, emailová adresa;

• další osobní údaje: číslo bankovního účtu, další osobní údaje plynoucí z konkrétní smlouvy či ze zákona, obrazový záznam.

TRANSDEV získává osobní údaje zejména od subjektu údajů v rámci jednání o uzavření smlouvy, příp. od třetích osob.

TRANSDEV vždy informuje subjekty údajů o tom, kdy je poskytnutí osobních údajů nezbytné pro poskytnutí konkrétní služby a kdy je naopak dobrovolné, avšak poskytnutí takových osobních údajů usnadní vzájemnou komunikaci mezi subjektem údajů a společností TRANSDEV a také významně zefektivní poskytování služeb.

TRANSDEV dále získává osobní údaje z veřejných evidencí, od orgánů státní správy nebo na základě zvláštních právních předpisů.

Za účelem zajištění bezpečnosti TRANSDEV a také bezpečnosti poskytovaných služeb jsou na budovách ve správě či vlastnictví TRANSDEV instalovány kamerové systémy. O umístění kamerových systémů jsou subjekty údajů vždy informovány informačními cedulemi a piktogramy při vstupu do takového prostoru. Záznamy z kamerových systémů jsou archivovány po nezbytně nutnou dobu a mimo uvedený účel nejsou dále nijak zpracovávány.

Osobní údaje mohou být pro zajištění výše popsaných účelů vedle společnosti TRANSDEV a jejích zaměstnanců zpracovávány také Zpracovateli TRANSDEV, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s GDPR.

Zpracovateli osobních údajů jsou zejména:

• náhradní dodavatelé nebo poskytovatelé služeb,

• dodavatelé IT, účetních systémů,

• další osoby v souvislosti s uzavíráním, správou a archivací smluv a souvisejících dokumentů,

• jiné třetí strany, které poskytují nebo přijímají služby v souvislosti s plněním smluvních nebo zákonných povinností TRANSDEV.

TRANSDEV zpracovává osobní údaje manuálně i automaticky. Ochrana osobních údajů je společností TRANSDEV technicky a organizačně zabezpečena v souladu s GDPR. Stejné zabezpečení vyžaduje TRANSDEV i od Zpracovatelů osobních údajů.

TRANSDEV informuje, že osobní údaje mohou být na základě zákonné žádosti předány třetím subjektům, které disponují zákonnou pravomocí předání předmětných osobních údajů vyžadovat.

Subjekt údajů je oprávněn požadovat informaci o zpracování svých osobních údajů o účelu zpracování osobních údajů, rozsahu, případně kategoriích osobních údajů, které jsou předmětem zpracování, o zdrojích osobních údajů, o povaze automatizovaného zpracování, o zpracovatelích, o příjemcích, případně kategoriích příjemců osobních údajů.

TRANSDEV poskytne sdělení požadovaných informací bez zbytečného odkladu, za přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace.

V případě, že subjekt údajů zjistí nebo se domnívá, že TRANSDEV nebo smluvní Zpracovatel TRANSDEV provádí zpracování osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, je subjekt údajů oprávněn:

• požádat TRANSDEV nebo jeho smluvního Zpracovatele o vysvětlení;

• požadovat, aby TRANSDEV nebo jeho smluvní Zpracovatel odstranili takto vzniklý stav; zejména je subjekt údajů oprávněn požadovat blokaci, provedení opravy, doplnění nebo likvidaci osobních údajů.

TRANSDEV vždy bez zbytečného odkladu informuje subjekt údajů o vyřízení jeho žádosti. Subjekt údajů má právo kdykoliv se obrátit se svým podnětem na Úřad pro ochranu osobních údajů.