INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ UCHAZEČŮ O ZAMĚSTNÁNÍ

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

UCHAZEČŮ O ZAMĚSTNÁNÍ

1. Účel vydání tohoto dokumentu

Společnost POZEMSTAV Prostějov, a.s., IČ: 25527380, se sídlem Pod Kosířem 329/73, 796 01 Prostějov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod sp. zn. B 2623 (dále též jen jako „my“ nebo „naše společnost“), vydává tento dokument, aby informovala uchazeče o zaměstnání (dále též jen jako „Vy“) zejména o tom, jaké jejich osobní údaje zpracovává, za jakým účelem tak činí, na základě jakého právního základu, po jak dlouhou dobu, jak je zajištěno zabezpečení osobních údajů, zda a komu jsou osobní údaje zpřístupňovány či předávány a jaká mají uchazeči o zaměstnání v souvislosti se zpracováním jejich osobních údajů práva.

Tato informace je dána vždy nejpozději současně s okamžikem získání osobních údajů, a to poskytnutím tohoto dokumentu v listinné či elektronické podobě a/nebo jeho zveřejněním na webových stránkách www.pozemstav.com, kde je tento dokument volně přístupný v záložce GDPR.

Na ochranu Vašich osobních údajů klademe velký důraz. Pokud zde nenaleznete informaci, kterou potřebujete, příp. pokud máte jakýkoli dotaz ke zpracování Vašich osobních údajů, neváhejte se na nás obrátit prostřednictvím těchto kontaktních údajů:

Kontaktní údaje:

doručovací adresa: Pod Kosířem 329/73, 796 01 Prostějov

datová schránka: 535friq                                                                    

email: gdpr@pozemstav.com

telefon: +420 582 305 294 (vedoucí právního oddělení)

2. Definice základních pojmů

Nařízení GDPR = Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které je v celém rozsahu závazné a použitelné od 25. května 2018.

Zákon o zpracování osobních údajů = zákon č. 110/2019 Sb., o zpracování osobních údajů, který je účinný od 24.04.2019 a který formálně nahrazuje zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů.

Osobní údaj = veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby (čl. 4 bod 1 Nařízení GDPR).

Subjekt údajů = fyzická osoba, k níž se osobní údaje vztahují (§ 3 zákona o zpracování osobních údajů).

Správce osobních údajů = subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (čl. 4 bod 7 Nařízení GDPR).

Uchazeč o zaměstnání = fyzická osoba, která se buď v reakci na zveřejněnou nabídku práce v naší společnosti, nebo sama ze své vlastní iniciativy uchází o zaměstnání u nás, a to buď v pracovním poměru, nebo na základě dohod o pracích konaných mimo pracovní poměr (dohoda o provedení práce, dohoda o pracovní činnosti).

3. Identifikace správce a bližší informace o něm

Správcem osobních údajů je společnost POZEMSTAV Prostějov, a.s., jak je blíže specifikována pod bodem A.

Jsme obchodní společností, jejímž předmětem podnikání je provádění staveb, jejich změn a odstraňování, projektová činnost ve výstavbě, a dále výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona.

Naše činnost spočívá zejména ve výstavbě bytových domů, občanských objektů, ale i velkých průmyslových objektů.

Na naši společnost se nevztahuje povinnost jmenovat pověřence pro ochranu osobních údajů, jelikož nenaplňujeme žádnou z alternativních podmínek uvedených v čl. 37 odst. 1 Nařízení GDPR. Nepřistoupili jsme ani k dobrovolnému jmenování pověřence. V rámci naší vnitřní struktury jsme však určili zaměstnance, kteří se problematikou ochrany osobních údajů nad rámec povinností, které mají v souvislosti s dodržováním Nařízení GDPR všichni zaměstnanci, zabývají (vypracovávání dokumentů, zajišťování bezpečnostních opatření, monitoring stavu ochrany osobních údajů, předkládání návrhů nových opatření atd.). Těmito osobami jsou vedoucí právního oddělení a vedoucí IT oddělení.

4. Právní základ zpracování, účel zpracování a zpracovávané osobní údaje

Právním základem pro zpracování Vašich osobních údajů je čl. 6 odst. 1 písm. f) Nařízení GDPR, jelikož zpracování je nezbytné pro účely našich oprávněných zájmů. Naším oprávněným zájmem jako zaměstnavatele je nabírání nových zaměstnanců a obsazování volných pozic.

Právním základem pro zpracování Vašich osobních údajů je též čl. 6 odst. 1 písm. b) Nařízení GDPR, jelikož zpracování je nezbytné k provedení opatření před případným uzavřením pracovní či jiné smlouvy. Tento právní základ je naplněn jen tehdy, když iniciativa k uzavření smlouvy vzejde z Vaší strany.

Účel zpracování: Vaše osobní údaje zpracováváme za účelem jejich využití při výběru budoucích zaměstnanců, tj. zejména pro zaevidování přihlášených uchazečů, vyhodnocení naplnění předpokladů vyžadovaných pro konkrétní obsazované místo, jakož i pro kontaktování uchazečů s žádostí o dostavení se k ústnímu pohovoru nebo se sdělením, zda byl uchazeč vybrán či nikoliv.

Pro tyto účely zpracováváme následující osobní údaje:

a) identifikační údaje: Vaše jméno, příjmení, titul, datum narození

b) kontaktní údaje: doručovací adresa, emailová adresa, telefonní číslo

c) další údaje: údaje o Vašem vzdělání, kvalifikaci, pracovních zkušenostech a dovednostech, popř. další údaje, které jsou požadovány pro obsazení konkrétní pozice, nebo které jsou uvedeny ve Vašem životopisu, motivačním dopisu nebo jiném přípisu či sdělení, které nám zašlete.

K tomu uvádíme, že dle § 30 odst. 2 zákona č. 262/2006 Sb., zákoníku práce, smí zaměstnavatel vyžadovat v souvislosti s jednáním před vznikem pracovního poměru od fyzické osoby, která se u něj uchází o práci, nebo od jiných osob jen údaje, které bezprostředně souvisejí s uzavřením pracovní smlouvy. V životopisu či jiném dokumentu, který nám v návaznosti na pracovní nabídku nebo i bez souvislosti s konkrétní pracovní nabídkou zasíláte, proto neuvádějte osobní údaje, které pro výše uvedené účely nepotřebujeme (např. rodné číslo, číslo občanského průkazu atd.)

5. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme do konce náborového procesu, jímž rozumíme okamžik, kdy s úspěšným uchazečem uzavřeme pracovní smlouvu, dohodu o provedení práce nebo dohodu o pracovní činnosti. Poté osobní údaje neúspěšných uchazečů zlikvidujeme, ledaže bychom od nich obdrželi souhlas k dalšímu zpracování pro účely obsazení obdobné pozice v budoucnu. Takový souhlas je časově omezen na období jednoho roku. Po uplynutí této doby Vaše osobní údaje zlikvidujeme, ledaže obdržíme nový souhlas, opět časově omezený na období jednoho roku.   

6. Způsob zpracování osobních údajů, jejich zabezpečení, osoby oprávněné k přístupu a příjemci osobních údajů

Vaše osobní údaje jsou vedeny v listinné i elektronické podobě. Údaje evidované v listinné podobě se nacházejí v uzamčených skříních a přístup k nim mají pouze osoby participující na náborovém procesu, tj. zejména příslušný zaměstnanec personálního oddělení, statutární ředitel a členové správní rady. Totéž platí pro údaje evidované v elektronické podobě, jejichž zpřístupnění je podmíněno zadáním jedinečných přístupových údajů.

Pokud využíváme ke zpracování osobních údajů třetí subjekty (např. správce softwaru), tzv. zpracovatele osobních údajů, jedná se pouze o takové subjekty, které poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby byla zajištěna náležitá a dostatečná ochrana práv subjektu údajů. S každým zpracovatelem uzavíráme na počátku spolupráce písemnou smlouvu o zpracování osobních údajů s náležitostmi uvedenými v čl. 28 odst. 3 Nařízení GDPR.

Vaše osobní údaje bez Vašeho souhlasu nikomu dalšímu nepředáváme, ledaže by nám taková povinnost plynula ze zákona (např. soud, policie).

7. Automatizované rozhodování

Ujišťujeme Vás, že při zpracování Vašich osobních údajů nebude docházet k rozhodování založeném výhradně na automatizovaném rozhodováním, tj. rozhodování bez lidského vlivu. O výběru vhodného uchazeče rozhodují lidé.

8. Vaše práva

Jako subjekt údajů máte zejména následující práva:

1. Právo na přístup (čl. 15 Nařízení GDPR).

Máte právo vědět, jaké Vaše osobní údaje zpracováváme, za jakým účelem, na základě jakého právního základu, po jakou dobu, komu jsou osobní údaje předávány a jaká jsou Vaše další práva související se zpracováním Vašich osobních údajů. Cílem tohoto práva je umožnit Vám jako subjektu údajů získání informace o probíhajícím zpracování Vašich osobních údajů. Na rozdíl od informační povinnosti, kterou plníme vydáním tohoto dokumentu, předpokládá právo na přístup Vaši žádost. Na základě této žádosti máte právo obdržet informaci o tom, zda Vaše osobní údaje zpracováváme či nikoli, a informace s tím související. Můžete požádat i o kopii zpracovávaných osobních údajů, které se Vás týkají. První takovou kopii jsme povinni Vám poskytnout bezplatně, za další může být účtován přiměřený poplatek.

2. Právo na opravu (čl. 16 Nařízení GDPR).

Máte právo požadovat, abychom bez zbytečného odkladu opravili či doplnili zpracovávané osobní údaje, pokud zjistíte, že jsou nepřesné nebo neúplné.

3. Právo na výmaz (též „právo být zapomenut“, čl. 17 Nařízení GDPR).

V určitých případech máte právo na to, abychom Vaše osobní údaje na Vaši žádost vymazali a dále je nezpracovávali. Jedná se zejména o následující případy:

• Pokud už Vaše osobní údaje nepotřebujeme pro účely, pro které byly zpracovávány. K účelům viz výše pod písm. D.
• Pokud odvoláte souhlas se zpracováním (týká se jen případů, kdy je souhlas ke zpracování vyžadován) a neexistuje žádný další právní důvod pro zpracování.
• Pokud je vznesena námitka proti zpracování (viz dále) a neexistují žádné převažující oprávněné důvody pro zpracování.
• Pokud bychom Vaše osobní údaje zpracovávali protiprávně.

V některých případech, které stanoví čl. 17 odst. 3 Obecného nařízení, můžeme požadovaný výmaz odmítnout (např. zpracování je nezbytné pro určení, výkon nebo obhajobu našich právních nároků)

4. Právo na omezení zpracování (čl. 18 Nařízení GDPR).

Kromě práva na výmaz máte též právo pozastavit zpracování osobních údajů. To znamená, že máme povoleno osobní údaje pouze ukládat, nikoli je dále zpracovávat (osobní údaje nejsou předmětem dalších operací). Právo na omezení zpracování se týká následujících případů:

• Pokud popíráte přesnost Vašich osobních údajů; v takovém případě platí omezení po dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit.
• Pokud Vaše osobní údaje zpracováváme protiprávně, avšak Vy namísto výmazu žádáte pouze omezení jejich zpracování.
• Pokud už Vaše údaje nepotřebujeme pro výše uvedené účely zpracování, ale Vy je požadujete pro určení, obhajobu nebo výkon právních nároků (jinými slovy – potřebujete je jako důkaz).
• Pokud vznesete námitku proti zpracování (viz dále), pak po dobu, po kterou šetříme její oprávněnost, musíme zpracování osobních údajů omezit.

5. Právo na přenositelnost údajů (čl. 20 Nařízení GDPR).

V případě, že jste nám poskytli osobní údaje, jejichž zpracování je založeno na Vašem souhlasu nebo na plnění smlouvy, a současně je zpracování prováděno automatizovanými prostředky (tedy nikoli manuálně), máte právo na to, abychom Vám takové údaje poskytli ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV, XML, JSON), a máte právo takové údaje předat jinému správci, aniž bychom tomu mohli bránit. Smyslem je umožnit snadný přenos Vašich osobních údajů, pokud o to požádáte.

6. Právo na odvolání souhlasu (čl. 7 odst. 3 Nařízení GDPR).

Pokud zpracováváme Vaše osobní údaje na základě souhlasu, tj. po skončení náborového procesu, je tento souhlas vždy odvolatelný. Souhlas můžete odvolat kdykoli, a to na kontaktních údajích uvedených pod bodem A. Po odvolání souhlasu již takové osobní údaje zpracovávat nemůžeme, pokud nemáme jiný zákonný důvod pro zpracování.

V souvislosti s výše vypočtenými právy doplňujeme, že pokud některé z nich uplatníte, jsme oprávněni Vás ztotožnit jako osobu, která žádost podává, abychom měli jistotu, že právo uplatňuje opravdu osoba, k níž se osobní údaje vztahují.

8. Právo podat stížnost.

Se stížností na neoprávněné zpracování Vašich osobních údajů se můžete obrátit na dozorový úřad. V České republice je tímto úřadem Úřad pro ochranu osobních údajů (ÚOOÚ) se sídlem na adrese Pplk. Sochora 27, 170 00 Praha 7. Více informací o jeho činnosti je k dispozici na internetových stránkách https://www.uoou.cz/.

H. Další informace

Případné další informace o zpracování Vašich osobních údajů Vám poskytneme na shora uvedených kontaktních údajích. Žádost se pokusíme vyřídit bez zbytečného odkladu po jejím obdržení.

Tento dokument nahrazuje s účinností od 01.06.2019 dosavadní dokument ze dne 21.05.2018, který byl účinný od 25.05.2018.

V Prostějově dne 01.06.2019

POZEMSTAV Prostějov, a.s.

Milan Grmela, statutární ředitel