Práva subjektu údajů

Postup při uplatňování práv subjektu údajů - GMH

1. Oblast působnosti a cíl

Účelem tohoto dokumentu je stanovit protokol, který je třeba dodržovat při za účelem dodržení práv na přístup, opravu a zrušení, zapomenutí, námitky, omezení zpracování, přenositelnosti a ochrany osobních údajů. námitky proti automatizovanému rozhodování o osobních údajích uchovávaných v souborech. vlastněných společnostmi v rámci skupiny Gonvarri Material Handling (dále jen "Gonvarri Material Handling"). GMH).

Evropské obecné nařízení o ochraně osobních údajů (GDPR) obsahuje práva subjektu údajů, včetně upřesnění a nových práv. Nařízení rovněž stanoví konkrétní podmínky týkající se postupu, který je třeba dodržovat aby bylo zajištěno, že subjekty údajů mohou svá práva uplatnit.

Účelem tohoto postupu je přiblížit a usnadnit postup, který mají zúčastněné strany GMH dodržovat, aby se uskutečnil jejich práv v této oblasti s ohledem na osobní údaje poskytnuté GMH. společnosti.

2. Definice

Postiženo: Osoba, které údaje patří.

Komunikace nebo přenos dat: Jakékoli zpřístupnění údajů jiné osobě než subjektu údajů.

Souhlas subjektu údajů: Souhlas: jakýkoli projev svobodné, jednoznačné, konkrétní a informované vůle, kterým subjekt údajů souhlasí se zpracováním osobních údajů, které se ho týkají.

Osobní údaje: Jakékoli informace týkající se identifikovaných nebo identifikovatelných osob.

Právo na přístup: Bere se na vědomí, že zúčastněná strana může požádat o kopii osobních údajů zpracovávaných společností GMH.

Právo na výmaz/právo být zapomenut: Požádejte o výmaz svých údajů. Musíte vzít v úvahu, zda jsou údaje, o jejichž výmaz žádáte, v pracovním poměru nezbytné a nejsou chybné, zastaralé ani nadbytečné.

Právo na omezení zpracování: V rámci výkonu tohoto práva může dotčená osoba požadovat, aby se na její osobní údaje dočasně nebo na dobu neurčitou nevztahovaly operace zpracování, které by v daném případě odpovídaly.

Právo vznést námitku: Při uplatnění tohoto práva vlastník údajů nesouhlasí s použitím jakýchkoli osobních údajů pro konkrétní účel. Je třeba vzít v úvahu, zda je zpracování údajů, proti kterému vznášíte námitku, nezbytné v pracovněprávním vztahu, protože pokud ano, bude společnost GMH oprávněna je odmítnout.

Právo na přenositelnost údajů: Při výkonu tohoto práva může subjekt údajů požádat, aby jeho údaje byly předány od jedné odpovědné strany druhé nebo jeho osobě ve strukturovaném, běžném a automatizovaném formátu, který umožňuje jejich automatizované čtení.

Právo na opravu: Při uplatnění tohoto práva subjekt údajů sdělí společnosti GMH údaje, které se změnily a již neodpovídají jeho osobě, aby mohly být upraveny nebo zrušeny.

Zpracovatel dat: Zpracovatel údajů: fyzická nebo právnická osoba, orgán veřejné moci, služba nebo jakýkoli jiný subjekt, který sám nebo společně s jinými zpracovává údaje jménem správce.

Soubor: Jakýkoli uspořádaný soubor osobních údajů, bez ohledu na formu nebo způsob jeho vytvoření, uložení, uspořádání a přístupu k němu.

Zúčastněná strana: Osoba, které data patří.

Zpracování dat: Operace a technické postupy automatizované nebo neautomatizované povahy, které umožňují shromažďování, zaznamenávání, ukládání, zpracování, úpravu, blokování a zrušení, jakož i přenos údajů vyplývajících z komunikace, dotazů, propojení a přenosů.

Ovladač: Správce: fyzická nebo právnická osoba, veřejný nebo soukromý subjekt nebo správní orgán, který rozhoduje o účelu, obsahu a použití zpracování.

Žadatel: Osoba, které údaje patří.

3. Popis práv subjektu údajů

3.1. Osobní údaje a jejich zpracování od zaměstnanců společnosti Gonvarri

Každá osoba má právo požádat o bezplatné poskytnutí, informace o osobních údajích, které jsou předmětem zpracování, o původu těchto údajů a o jejich zpracování. a o uskutečněných nebo plánovaných sděleních. Kromě toho může požádat o opravu, zrušení, námitku nebo odstranění osobních údajů. přenositelnost svých osobních údajů.

Tato práva se uplatní prostřednictvím žádosti adresované do poštovní schránky privacy.rights@gonvarri.com na formuláři žádosti o uplatnění práv.

Za uplatnění práv subjektů údajů se nevyžaduje žádná odměna.

3.1.1. Právo na přístup

Subjekt údajů má právo získat potvrzení ze strany o tom, zda jsou údaje zpracovávány nebo předávány pověřenci pro ochranu osobních údajů. třetí zemi nebo mezinárodní organizaci.

V případě, že subjekt údajů požádá o kopii osobních údajů. zpracovávaných údajů, poskytne ji pověřenec pro ochranu osobních údajů v běžné elektronické podobě. formátu.

3.1.2. Právo na opravu

Subjekt údajů má právo na to, aby byly nepřesné osobní údaje správce bez zbytečného odkladu opravil. S ohledem na účelům zpracování má subjekt údajů právo na to, aby byly jeho údaje právo na doplnění neúplných osobních údajů, a to i prostřednictvím dodatečným prohlášením.

3.1.3. Právo na výmaz (právo být zapomenut)

Subjekt údajů má právo na to, aby mu pověřenec pro ochranu osobních údajů bez zbytečného odkladu vymazal osobní údaje, které se ho týkají. Pověřenec pro ochranu osobních údajů je povinen vymazat osobní údaje, pokud:

  • Údaje nejsou nezbytné pro účely, pro které byly shromážděny.
  • Jsou zastaralé.
  • Souhlas subjektu údajů se zpracováním je odvolán.
  • Byly použity nezákonným způsobem.
3.1.4. Právo vznést námitku

Subjekt údajů má právo kdykoli vznést námitku proti zpracování jeho osobních údajů, pokud je takové zpracování v souladu se zákonem o ochraně osobních údajů. zákonné. Můžete vznést námitku proti zpracování svých údajů z důvodů týkajících se vaší konkrétní situací, pokud je zpracování založeno na: přímých marketingu; profilování; oprávněném zájmu správce údajů nebo třetí osoby; zpracování na základě oprávněného zájmu správce údajů nebo třetí osoby. stran, za předpokladu, že zájmy nebo práva a svobody třetích osob nejsou v rozporu s právem na ochranu osobních údajů. subjektu údajů, zejména pokud jste dítě; nebo pro účely ochrany osobních údajů, zejména pokud jste dítě. zpracování jsou spojeny s: historickými, statistickými nebo vědeckými účely. výzkumem, ledaže je zpracování nezbytné z důvodů veřejného zájmu.

3.1.5. Právo na omezení zpracování.

Subjekt údajů má právo požádat pověřence pro ochranu osobních údajů o omezení zpracování údajů, pokud je splněna některá z následujících podmínek:

  • Subjekt údajů zpochybňuje přesnost osobních údajů.
  • Zpracování je nezákonné a subjekt údajů vznese námitku proti výmazu údajů a místo toho požádá o omezení jejich použití.
  • Správce údajů již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je potřebuje pro formulování, výkon nebo obhajobu nároků.
  • Subjekt údajů vznesl námitku proti zpracování, přičemž se ověřuje, zda oprávněné důvody správce údajů převažují nad důvody subjektů údajů.
3.1.6. Právo na přenositelnost údajů

Subjekt údajů má právo na předání svých údajů prostřednictvím pověřenec pro ochranu osobních údajů jinému zpracovateli údajů nebo samotnému subjektu údajů. ve strukturovaném formátu pro běžné použití a mechanické čtení, pokud je zpracování prováděno automatizovanými prostředky.

3.1.7. Právo vznést námitku proti automatizovanému rozhodování

Subjekt údajů má právo nebýt předmětem rozhodnutí. založeného výhradně na automatizovaném zpracování, včetně profilování, které má zákonné účinek nebo se ho podobným způsobem dotýká.

3.2. Výkon práv subjektu údajů

  • Pověřenec pro ochranu osobních údajů musí informovat subjekty údajů o možnosti uplatnění práv subjektu údajů podle nového evropského nařízení.
  • Pro uplatnění práv slouží šablona dostupná na webových stránkách. budou vyplněny údaje osoby, která má zájem o uplatnění práv. práv a bude zaslán na e-mailovou adresu privacy.enquiries@gonvarri.com
  • O informace může požádat subjekt údajů nebo jeho zákonný zástupce (v případě zdravotního postižení nebo nezletilosti), a to výslovně zasláním formuláře uvedeného v příloze A a fotokopie národního dokladu totožnosti do poštovní schránky privacy.enquiries@gonvarri.com, aby potvrdil své zastoupení a případně podrobně uvedl údaje, k nimž si přeje získat přístup nebo na jejichž základě musí úředník pro ochranu osobních údajů jednat.
  • V případě, že požadavek na identifikaci subjektu údajů není splněna (např.: žádost požádala jiná osoba než subjekt údajů). subjektem údajů, chybějící akreditace zákonného zástupce atd.), bude žádost podána v případě, že subjekt údajů není akreditován. pověřenec pro ochranu osobních údajů písemně informuje subjekt údajů o nemožnosti identifikace. o vyřízení žádosti, dokud nebude identifikován tak, jak je uvedeno.
  • Po obdržení žádosti rozhodne pověřenec pro ochranu osobních údajů o tom, zda ji přijme. V obou případech sdělí rozhodnutí osobě, která o ni požádala. písemně, aby jej mohla následně doložit. (doporučeným dopisem s doručenkou).
  • Stejně tak v případě přijetí může pověřenec pro ochranu osobních údajů také usnadnit přístup k vašim osobním údajům v příslušném souboru. prostřednictvím přímého nahlížení zájemce u pověřence pro ochranu osobních údajů. v prostorách pověřence pro ochranu osobních údajů. V takovém případě vydá pověřenec pro ochranu osobních údajů písemné prohlášení. s podpisem zúčastněné strany, že právo na přístup k informacím má pouze osoba, která má právo na přístup k informacím. bylo uplatněno ve formě a čase. Všechny žádosti o výkon práv obdržené od subjektu údajů jsou řádně zaznamenány.
  • Ve všech případech informuje pověřenec pro ochranu osobních údajů subjekt údajů o tom. opatřeních, která mají být přijata v souvislosti s obdrženými žádostmi.
  • V případech, kdy byly údaje shromážděny nebo zaznamenány podvodně, nekalými nebo nezákonnými prostředky, je jejich zrušení vždy spojeno s okamžité vymazání a nikdy ne zablokování údajů. V jakémkoli případě v každém případě se takové vymazání provádí, pokud je to možné na základě smlouvy nebo když zákon ukládá povinnost uchovávat údaje o smluvních závazcích. dokumentů. Tento předpoklad musí být prostudován pověřencem pro ochranu osobních údajů a dotčený sektor předtím, než přistoupí k jakémukoli opatření.
3.3. Termíny odpovědí
  • Pověřenec pro ochranu osobních údajů musí odpovědět na všechny obdržené a analyzované žádosti, bez ohledu na to, zda jsou osobní údaje subjektu údajů se objevují v jeho spisech nebo při zpracování. Za tímto účelem používá odpověď formáty uvedené v oddíle 4.2 "Výkon těchto práv" a veškeré další informace, které jsou k dispozici na další prostředky, které prokazují, že zpráva byla odeslána a přijata. (doporučený dopis s potvrzením o přijetí).
  • Aby bylo možné odpovědět na obdržené žádosti, ať už jsou odhadované, nebo ne, ochrana osobních údajů má úředník pro ochranu osobních údajů tyto maximální lhůty:
PrávoTermín
Právo na přístup1 měsíc od obdržení žádosti.
Právo na opravu1 měsíc od obdržení žádosti.
Právo na výmaz/právo být zapomenut1 měsíc od obdržení žádosti.
Právo vznést námitku1 měsíc od obdržení žádosti.
Právo na omezení zpracování1 měsíc od obdržení žádosti.
Právo na přenositelnost1 měsíc od obdržení žádosti.
Právo vznést námitku proti automatizovanému rozhodování1 měsíc od obdržení žádosti.

3.4. Odmítnutí výkonu práv subjektu údajů

  • Pověřenec pro ochranu osobních údajů může odepřít přístup ke spisům nebo zpracování, pokud:
    • Subjekt údajů již uplatnil své právo ve lhůtě. kratší než dvanáct měsíců a neexistují žádné důkazy o tom, že by bylo oprávněný zájem v tomto směru.
    • Žádost podala jiná osoba než dotčená osoba. (pouze v případě zdravotního postižení a menšiny postižené osoby). pokud není prokázáno, že je oprávněnou osobou, nebo pokud není prokázáno, že je oprávněnou osobou, pokud není prokázáno, že je oprávněnou osobou. zástupce).
  • Pověřenec pro ochranu osobních údajů může odmítnout pouze opravu, námitku nebo opravu. zrušení nebo zapomenutí souborů nebo zpracování, pokud:
    • Žádost podala jiná osoba než dotčená osoba. (pouze v případě zdravotního postižení a menšiny postižené osoby). pokud není prokázáno, že je oprávněnou osobou, nebo pokud není prokázáno, že je oprávněnou osobou, pokud není prokázáno, že je oprávněnou osobou. zástupce).
    • Zrušení způsobuje újmu oprávněným zájmům společnosti dotčené strany nebo třetích stran.
    • Existuje povinnost uchovávat údaje