1. Úvod
Tato Vyhláška o soukromých údajích návštěvníků a CCTV (dále jen „vyhláška“) platí pro všechny společnosti skupiny ABB Group, tj. ABB Ltd Switzerland a všechny subjekty, v nichž ABB Ltd Switzerland má, ať už přímo či nepřímo, většinovou účast nebo v nichž vlastní či ovládá většinu hlasovacích práv. Společnost ABB, která vás hostí (dále jen „ABB“ nebo „my“), je odpovědná za zpracovávání vašich osobních údajů a kontroluje jejich používání v souladu s touto vyhláškou.
Ve společnosti ABB, je hlavní prioritou respektování vašich práv na ochranu údajů. Tato vyhláška vysvětluje, jak používáme vaše osobní údaje, jak zpracováváme takové údaje a jaká práva máte s ohledem na své osobní údaje.
2. Kdo je odpovědný za zpracovávání vašich osobních údajů?
Za ochranu vašich osobních údajů odpovídá společnost ABB Ltd a její dceřiné společnosti. S ohledem na platné zákony z oblasti ochrany soukromí a osobních údajů je hlavním správcem vašich osobních údajů ta dceřiná společnost ABB, která vás hostí. Ostatní dceřiné společnosti ABB mohou rovněž dostávat a zpracovávat vaše osobní údaje, buď jako správce nebo zpracovatel a tato vyhláška se vztahuje i na ně.
3. Jaké typy informace můžeme shromažďovat a používat?
Shromažďujeme a používáme osobní údaje, které se vás týkají v souvislosti s vaší návštěvou. Můžeme shromažďovat následující kategorie osobních údajů:
- Identifikační údaje a obchodní kontaktní informace, které s námi sdílíte, jako je jméno, příjmení, pracovní místo/pozice/titul, obchodní emailová adresa, obchodní adresa, číslo telefonu, číslo mobilního telefonu, číslo faxu, číslo soukromého telefonu, pohlaví, datum narození, registrační značka vozidla, číslo platného identifikačního dokumentu.
- Další informace, které nám poskytujete v souvislosti s vaší návštěvou nebo během ní, jako jsou přihlašovací údaje pro provozy a lokality, hostování zaměstnanců, důvod návštěvy, záznamy vztahující se k vaší návštěvě.
- Obrazové a video nahrávky z uzavřeného televizního okruhu (CCTV).
- Elektronické identifikační údaje a informace shromážděné komunikačními systémy, počítačovými aplikacemi a internetovým prohlížečem (kam má návštěvník přístup nebo je ovlivněn takovými systémy nebo aplikacemi), jako je využití informačních technologií (přístup k systému, použití IT a internetu), identifikátor zařízení (ID mobilního zařízení, ID PC), registrační a přihlašovací pověření, IP adresa, přihlašovací data a přihlašovací soubory, ID analytiky, čas a url, hledání, registrace webové stránky a datové záznamy cookie.
Níže uvedené typy osobních údajů mohou být shromažďovány a zpracovávány, jestliže vůbec, pouze v souladu s platnými místními zákony ve vaší zemi pobytu a pokud jsou významné s ohledem na vaši návštěvu.
- Údaje týkající se rozsudků a trestních činů, např. informace o kriminální historii v tom rozsahu, v němž jsou vyžadovány pro účely posouzení kriminální historie pro schválení vstupu do provozů.
- V rozsahu, v němž musíme plnit naše závazky, údaje získané z veřejně přístupných zdrojů nebo údaje, které byly zákonně předány třetími stranami, např. údaje z trestního rejstříku.
4. Proč používáme vaše osobní údaje?
Vaše osobní údaje, jak jsou popsány výše, můžeme používat pro následující účely:
- organizování návštěvníků, registrace a organizace vstupu návštěvníků včetně s tím spojené kontaktní spolupráce a referencí ohledně dokumentace;
- organizace zdravotních a bezpečnostních opatření včetně zdravotní pohotovosti;
- záznam z uzavřeného televizního okruhu (CCTV) pro účely bezpečnosti veřejnosti a personálu, zajišťování zabezpečení, prevence a odhalování kriminality;
- přístup do řídicího systému zajišťujícího elektronicky řízený vstup a/nebo výstup pro oprávněné osoby na místa s omezením přístupu a záznamy o zaměstnancích na místě provádění prací pro případ mimořádné situace;
- údržba a ochrana zabezpečení výrobků, zařízení, služeb, systémů, sítí, počítačů a informací, prevence a zjišťování bezpečnostních hrozeb, podvodů a dalších trestných činů;
- sledování a kontrolování souladu s firemní politikou ABB, smluvními závazky a zákonnými požadavky;
- provádění auditů, přezkoumání a regulačních kontrol za účelem plnění závazků vůči regulačním úřadům; a
- řízení IT zdrojů, včetně řízení infrastrukturu včetně zálohování dat, podpory informačních systémů a servisních kroků pro řízení aplikací, podpory koncových uživatelů, testování, údržby, zabezpečení (včetně reakcí, rizika, zranitelnosti, reakcí na porušení), hlavních dat a pracovního prostředí, včetně řízení uživatelských účtů, přidělování softwarových licencí, zabezpečení a provádění testování a obchodní kontinuity.
Shromažďujeme pouze ty vaše osobní údaje, které potřebujeme pro výše popsané účely. Pro statistické účely, zlepšování našich služeb a testování našich IT systémů používáme pouze anonymizované údaje. To znamená, že tyto údaje už vás nemohou (ne)přímo identifikovat ani vás vyčlenit jako jednotlivou osobu.
5. Co se stane, když nám neposkytnete informace, o které jsme vás požádali, nebo když nás požádáte o ukončení zpracovávání vašich informací
Tam, kde se to týká zpracovávání operací ve vztahu k vaší návštěvě ve společnosti ABB (jak je popsáno shora), společnost ABB nebude schopna dostatečně zajistit vaši bezpečnost a bezpečnost dalších osob v provozu a sledovat bezpečnost provozů a všeobecně provádět záměry popsané shora bez určitých osobních údajů. I když vám nemůžeme přikázat, abyste své osobní údaje s námi sdíleli, upozorňujeme, že to může mít následky, které mohou negativně ovlivnit vaši návštěvu např. nemožnost dovolit vám vstup do určitých provozů a na určitá místa ABB.
6. Právní základ, na němž stavíme
Používání vašich osobních údajů pro výše uvedené účely v této vyhlášce je založeno na následujícím právním základě, dle situace:
S ohledem na osobní údaje týkající se trestních obvinění či trestných činů, tyto údaje zpracováváme pouze v případě, kdy to povolují platné (místní) zákony.
7. Strany, s nimiž sdílíme vaše osobní údaje (v EU a EHP a mimo ně nebo mimo zemi, kde je umístěna společnost ABB, která kontroluje vaše údaje)
S dalšími sesterskými společnostmi ABB nebo třetími stranami sdílíme vaše osobní údaje, pouze pokud je to nezbytné pro účely v níže uvedené tabulce. Pokud sdílíme vaše osobní údaje se sesterskou společností nebo třetí stranou a tyto jsou přenášeny nebo k nim je umožněn přístup z místa mimo Evropskou unii (dále jen „EU“) a Evropský hospodářský prostor (dále jen „EHP“) nebo mimo zemi, kde má sídlo společnost ABB, která kontroluje vaše údaje, vždy zavádíme odpovídající bezpečnostní záruky na ochranu vašich osobních údajů. Příklady těchto záruk jsou rozhodnutí Evropské komise o adekvátnosti (více informací zde), standardní smluvní ustanovení (více informací zde), certifikát Privacy Shield (více informací zde) a závazná firemní pravidla, která někteří naši dodavatelé přijali (více informací zde). Provedli jsme dodatečná opatření pro přenos údajů z EU, EHP mimo tyto oblasti a mimo zemi, kde sídlí společnost ABB, která chrání vaše osobní údaje. Pokud máte zájem o přehled zavedených bezpečnostních záruk, podejte prosím žádost na www.abb.com/privacy.
8. Jak dlouho uchováváme vaše osobní údaje
Na základě platné legislativy musí společnost ABB uchovávat určité osobní údaje po minimální stanovenou dobu. Uchováváme vaše osobní údaje pouze po nezbytně dlouhou dobu a z důvodů popsaných v této vyhlášce o soukromí. Obecně jsou osobní údaje uchovávány v rámci organizování návštěvníků po dobu 3 až 12 měsíců. Určité osobní údaje budou uchovány po delší dobu, jestliže to vyžadují místní zákony a předpisy nebo je nutné vyhovět zákonným požadavkům. V některých budovách a provozech ABB jsou systémy uzavřeného televizního okruhu (CCTV), které sledují vnitřní a venkovní prostory z důvodů ostrahy a provozu. Neponecháváme video záznamy po dobu delší než jeden měsíc nebo kratší dobu požadovanou planými místními zákony, pokud to není nutné, například kvůli prošetření bezpečnostní události.
Platné zákony v oblasti ochrany údajů zároveň požadují, abychom osobní údaje v identifikované podobě neuchovávali déle, než je to nezbytně nutné pro účely, pro něž jsou osobní údaje zpracovávány. Na základě nastavení IT aplikací a zásad zajišťujeme, aby vaše osobní údaje, které uchováváme, byly smazány nebo anonymizovány, jakmile je již nepotřebujeme.
9. Vaše práva na ochranu soukromých údajů
Podle soudní pravomoci, ve které se nacházíte a ve které jsou vaše osobní údaje zpracovávány, můžete mít následující práva:
Upozorňujeme, že výše uvedená práva nejsou absolutní a že vaši žádosti nemůže vždy být možno zcela vyhovět. Například někdy není možno vaše osobní údaje smazat nebo jejich zpracování omezit, protože může mít zákonné závazky nebo smluvní povinnost vést příslušné osobní údaje.
O uplatnění jakéhokoliv práva na ochranu soukromých údajů můžete požádat na www.abb.com/privacy.
Kontaktní a další informace
Jestliže máte dotazy na to, jak používáme vaše osobní údaje nebo chcete vznést námitky proti tomu, jak s nimi nakládáme, můžete kontaktovat našeho pracovníka pro ochranu skupinových údajů na privacy@abb.com, nebo podejte své námitky na www.abb.com/privacy.
Pokud nejste spokojeni s naší odpovědí nebo pokud se domníváme, že vaše osobní údaje zpracováváme v rozporu se zákonem, máte totéž právo podat stížnost u Úřadu na ochranu osobních údajů ve vaší zemí pobytu nebo místa provádění práce nebo usilovat o nápravu prostřednictvím soudu, pokud se domníváte, že mohlo dojít k porušení zákonů na ochranu osobních údajů.
Datum zveřejnění: 22. října 2019