Soukromí

USTANOVENÍ SPOLEČNÁ PRO KAŽDÝ ÚČEL ZPRACOVÁNÍ

Správci osobních
údajů Společnosti tvořící skupinu LeasingTeam, tj.:

1. LeasingTeam sp. z o.o. – Taśmowa 7, 02-677 Varšava, KRS 246710, NIP 1231069185;
2. LeasingTeam Professional sp. z o.o. – Taśmowa 7, 02-677 Varšava, KRS 397410, NIP 5361909208;
3. LeasingTeam Brand Management sp. z o.o. – ulice Taśmowa 7, 02-677 Varšava, KRS 550844, NIP 9512390546;
4. LeasingTeam Outsourcing sp. z o.o. – 7 Taśmowa Street, 02-677 Varšava, KRS 344462, NIP 9512302358;
5. IT LeasingTeam sp. z o.o. – Taśmowa 7, 02-677 Varšava, KRS 570690, NIP 5213703573;
6. LeasingTeam International sp. z o.o. – Taśmowa 7, 02-677 Varšava, KRS 1010553, NIP 8992734079;
7. Talentpoint sp. z o.o. – 7 Taśmowa Street, 02-677 Varšava, KRS 458891, NIP 5361913552;
8. Společnost LeasingTeam GmbH se sídlem v Berlíně – Potsdamer Platz 10, 10785 Berlín, zapsaná v německém obchodním rejstříku pod číslem: HRB 246021 B;
9. LeasingTeam s.r.o. se sídlem v Ostravě – Křížkovského 617/10, Muglinov, 712 00 Ostrava, identifikační číslo 17618321;
10. LeasingTeam s.r.l. se sídlem v Temešváru – Emanuil Ungureanu č. 15, patro 1, areál 4, identifikační číslo 51508225,

přijaly model společné kontroly osobních údajů za účelem provádění široce chápaných marketingových aktivit a dalších činností vedoucích k získávání dodavatelů, jakož i provádění náborových procesů. Výše uvedené společnosti jsou dále společně označovány jako “společní správci” a samostatně jako “správce”.
Společní správci působí v oblasti široce chápaných služeb souvisejících se zaměstnáním (zejména nabídka dočasné práce klientům, outsourcing nebo zprostředkování náboru). S tím související oblasti činnosti spočívají v tom, že společní správci mají zájem na homogenní zákaznické základně, což znamená, že propagují i další společné správce prostřednictvím marketingových aktivit propagujících vlastní služby. Provádějí také náborové procesy jak pro sebe, aby uspokojili své vlastní interní personální potřeby, tak aby tyto služby poskytovali svým klientům. Z toho vyplývá přijatý model společného správce údajů, který je popsán níže.

POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Spolusprávci jmenovali jednoho pověřence pro ochranu osobních údajů (Anna Wiluś-Antoniuk), kterého lze kontaktovat telefonicky, e-mailem nebo klasickou poštou:
tel. +48 698978143
e-mailem: iod@leasingteam.pl
adresa: ulice Taśmowa 7, 02-677 Varšava, s poznámkou uvádějící jméno každého správce.

Základní principy společné kontroly dat

Každý ze Společných správců zpracovává údaje za stejným účelem, tj. za účelem rozšiřování databáze dodavatelů, propagace svého podnikání a budování své dobré pověsti (a tím posilování podnikání a pověsti ostatních Společných správců), a to i tím, že uživatelům nabízí webové stránky prezentující skupinu LeasingTeam, a také za účelem náboru zaměstnanců.

V rámci uzavřené smlouvy o společném správci v souladu s čl. 26 GDPR je každý Správce odpovědný za:

1. plnění informačních povinností vůči subjektům údajů,
2. odpovědi subjektům údajů v rámci jejich žádosti,
3. zajištění důvěrnosti údajů,
4. zajištění přístupu k údajům pouze oprávněným osobám,
5. přijímání a posuzování žádostí a žádostí podaných v souvislosti s GDPR v souladu s interními postupy,
6. komunikace se subjekty údajů o právech podle GDPR v souladu s interními postupy,
7. řádné provádění postupů zavedených v souvislosti s GDPR,
8. oznamování případů porušení zabezpečení osobních údajů předsedovi Úřadu pro ochranu osobních údajů a subjektům údajů v souladu s interními postupy.

Společnost LeasingTeam sp. z o.o. je zodpovědná za vedení dokumentace týkající se ochrany osobních údajů.

IT LeasingTeam sp. z o.o. se zabývá: a) poskytováním a údržbou ICT infrastruktury, b) udělováním/odvoláváním oprávnění systémům používaným Správci, c) ukládáním dat, d) zaváděním technických bezpečnostních opatření, e) provozováním serverů a f) vytvářením záložních kopií.

Společnost TalentPoint sp. z o.o. je zodpovědná za provoz programu TalentPoint, což je proprietární systém podporující personální a administrativní služby pro zaměstnance a spolupracovníky ve skupině LeasingTeam. TalentPoint poskytuje nepřetržitý on-line přístup k údajům o zaměstnancích a přidružených pracovnících a umožňuje mimo m.in efektivní vyřizování žádostí o dovolenou, evidenci absencí, evidenci pracovní doby, přístup k výkazům zaměstnání, výplatním páskám, výkazům PIT.

LeasingTeam Brand Management sp. z o.o. je zodpovědný za marketing a propagaci produktů a služeb skupiny LeasingTeam, včetně poskytování služeb přímého marketingu.

Bez ohledu na výše uvedené rozdělení povinností může každý společný správce provádět samostatné marketingové aktivity, za jejichž účinky je pak odpovědný. Kromě toho je každý společný správce stejnou měrou odpovědný za řádné a zákonné zpracování osobních údajů.

Veškeré žádosti a žádosti týkající se zpracování údajů lze směřovat na kteréhokoli ze společných správců.

ÚČELY, ZÁKLADY A DOBA ZPRACOVÁNÍ

Osobní údaje poskytnuté prostřednictvím KONTAKTNÍCH FORMULÁŘŮ (včetně těch, které slouží k podávání dotazů) jsou zpracovávány na základě:

1. Článek 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu společných správců, který je třeba vzít v úvahu:
2. zpracování údajů pro účely související s realizací zaslaného dotazu/žádosti a případného dalšího kontaktování;
3. zpracování údajů v případě zákonné potřeby uplatnit nároky nebo se bránit proti nárokům;
4. Článek 6 odst. 1 písm. a) GDPR, tj. na základě uděleného souhlasu pro účely související s realizací jiných marketingových aktivit nebo zasíláním obchodních nabídek (informací).

Poskytnutí údajů je dobrovolné, ale nezbytné pro reakci na zaslanou zprávu nebo pro provedení dohodnutých marketingových/obchodních aktivit.

Ve výše uvedeném rozsahu budou údaje uchovávány, dokud subjekt údajů nepodá oprávněnou námitku proti takovému zpracování nebo neodvolá udělený souhlas, prodloužený o dobu realizace podané žádosti ve výše uvedeném rozsahu, max. až 30 dní.

V případě kontaktních formulářů, které nesouvisejí se souhlasem s prováděním jiných marketingových aktivit nebo zasíláním obchodních nabídek, budou kontaktní údaje zpracovávány do doby zodpovězení dotazu a po ukončení kontaktu až po dobu 2 let.

V každém případě budou údaje zpracovávané pro účely uvedené v bodě 1 písm. b) uchovávány do uplynutí promlčecí lhůty, nejdéle však po dobu 7 let.

Osobní údaje poskytnuté za účelem přihlášení k odběru NEWSLETTERU jsou zpracovávány na základě:

1. čl. 6 odst. 1 písm. a) GDPR, tj. na základě souhlasu pro účely související s realizací této marketingové aktivity;
2. Článek 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu společných správců, za který by se mělo považovat zpracování údajů v případě právní potřeby domáhat se nároků nebo se bránit proti nárokům.

Poskytnutí údajů je dobrovolné, ale nezbytné pro zasílání newsletteru.

Ve výše uvedeném rozsahu budou údaje uchovávány až do odvolání souhlasu se zasíláním newsletteru, prodlouženého o dobu realizace podané žádosti ve výše uvedeném rozsahu, max. až 30 dní.

V každém případě budou údaje zpracovávané pro účel uvedený v bodě 2 uchovávány do uplynutí promlčecí lhůty, nejdéle však po dobu 7 let.

Všechny výše uvedené osobní údaje mohou být v omezeném rozsahu zpracovávány také pro ANALYTICKÉ A STATISTICKÉ ÚČELY na základě čl. 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu Společných správců.

Ve výše uvedeném rozsahu budou údaje uchovávány do doby, než subjekt údajů podá oprávněnou námitku proti takovému zpracování, prodlouženou o dobu realizace podané žádosti ve výše uvedeném rozsahu, max. až 30 dní, nejdéle však po dobu 10 let.

Osobní údaje poskytnuté v důsledku POUŽÍVÁNÍ WEBOVÝCH STRÁNEK Uživatelem některého ze Společných správců odvozené z tzv. cookies mohou být zpracovávány také pro analytické a statistické účely na základě čl. 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu Společných správců. Více o používaných cookies zde.

Ve výše uvedeném rozsahu budou údaje uchovávány do doby, než subjekt údajů podá oprávněnou námitku proti takovému zpracování, prodlouženou o dobu realizace podané žádosti ve výše uvedeném rozsahu, max. až 30 dní, nejdéle však po dobu 10 let.

Práva subjektů údajů

Každý, jehož údaje jsou v souladu s GDPR zpracovávány, má právo:

1. právo na přístup k vašim údajům a obdržení jejich kopie;
2. právo na opravu (opravu) vašich údajů, pokud jsou nesprávné nebo zastaralé;
3. právo požadovat výmaz údajů v případech stanovených zákonem;
4. právo odvolat souhlas se zpracováním údajů, přičemž odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů, které bylo provedeno na základě souhlasu před jeho odvoláním;
5. právo požadovat omezení zpracování v případech stanovených zákonem;
6. právo vznést námitku proti zpracování údajů zpracovávaných na základě předpokladu oprávněného zájmu Správců, kterým není dotčena zákonnost zpracování, dokud nebude námitka zohledněna;
7. právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů (na adresu Úřadu pro ochranu osobních údajů, 2 Stawki Street, 00-193 Varšava).

Profilování a automatizované zpracování

Společní správci nepředpokládají profilování ani automatizované rozhodování na základě shromážděných údajů.

Přenos údajů mimo EHP

Vaše osobní údaje nebudou zpravidla předávány do zemí mimo Evropský hospodářský prostor (EHP).

Výjimkou může být předávání údajů mimo EHP v případě spolupráce s poskytovateli IT řešení se sídlem mimo EHP. V takovém případě se uplatní záruky osobních údajů uvedené v článcích 46-49 GDPR, a to např. ve formě standardních smluvních doložek přijatých Evropskou komisí. V případě předávání údajů do Spojeného království Velké Británie a Severního Irska je předání založeno na rozhodnutí Evropské komise ze dne 28. června 2021, kterým se konstatuje odpovídající úroveň ochrany osobních údajů.

PŘEDPISY

RELEVANTNÍ PRO UŽIVATELE WEBOVÝCH STRÁNEK

Účely, základy a doba zpracování

Osobní údaje poskytnuté prostřednictvím KONTAKTNÍCH FORMULÁŘŮ (včetně těch, které slouží k podávání dotazů) jsou zpracovávány na základě:

1. Článek 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu společných správců, který je třeba vzít v úvahu:
2. zpracování údajů pro účely související s realizací zaslaného dotazu/žádosti a případného dalšího kontaktování;
3. zpracování údajů v případě zákonné potřeby uplatnit nároky nebo se bránit proti nárokům;
4. Článek 6 odst. 1 písm. a) GDPR, tj. na základě uděleného souhlasu pro účely související s realizací jiných marketingových aktivit nebo zasíláním obchodních nabídek (informací).

Poskytnutí údajů je dobrovolné, ale nezbytné pro reakci na zaslanou zprávu nebo pro provedení dohodnutých marketingových/obchodních aktivit.

Ve výše uvedeném rozsahu budou údaje uchovávány, dokud subjekt údajů nepodá oprávněnou námitku proti takovému zpracování nebo neodvolá udělený souhlas, prodloužený o dobu realizace podané žádosti ve výše uvedeném rozsahu, max. až 30 dní.

V případě kontaktních formulářů, které nesouvisejí se souhlasem s prováděním jiných marketingových aktivit nebo zasíláním obchodních nabídek, budou kontaktní údaje zpracovávány do doby zodpovězení dotazu a po ukončení kontaktu až po dobu 2 let.

V každém případě budou údaje zpracovávané pro účely uvedené v bodě 1 písm. b) uchovávány do uplynutí promlčecí lhůty, nejdéle však po dobu 7 let.

Osobní údaje poskytnuté za účelem přihlášení k odběru NEWSLETTERU jsou zpracovávány na základě:

1. čl. 6 odst. 1 písm. a) GDPR, tj. na základě souhlasu pro účely související s realizací této marketingové aktivity;
2. Článek 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu společných správců, za který by se mělo považovat zpracování údajů v případě právní potřeby domáhat se nároků nebo se bránit proti nárokům.

Poskytnutí údajů je dobrovolné, ale nezbytné pro zasílání newsletteru.

Ve výše uvedeném rozsahu budou údaje uchovávány až do odvolání souhlasu se zasíláním newsletteru, prodlouženého o dobu realizace podané žádosti ve výše uvedeném rozsahu, max. až 30 dní.

V každém případě budou údaje zpracovávané pro účel uvedený v bodě 2 uchovávány do uplynutí promlčecí lhůty, nejdéle však po dobu 7 let.

Všechny výše uvedené osobní údaje mohou být v omezeném rozsahu zpracovávány také pro ANALYTICKÉ A STATISTICKÉ ÚČELY na základě čl. 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu Společných správců.

Ve výše uvedeném rozsahu budou údaje uchovávány do doby, než subjekt údajů podá oprávněnou námitku proti takovému zpracování, prodlouženou o dobu realizace podané žádosti ve výše uvedeném rozsahu, max. až 30 dní, nejdéle však po dobu 10 let.

Osobní údaje poskytnuté v důsledku POUŽÍVÁNÍ WEBOVÝCH STRÁNEK Uživatelem některého ze Společných správců odvozené z tzv. cookies mohou být zpracovávány také pro analytické a statistické účely dle čl. 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu Společných správců. Více o používaných cookies zde.

Ve výše uvedeném rozsahu budou údaje uchovávány do doby, než subjekt údajů podá oprávněnou námitku proti takovému zpracování, prodlouženou o dobu realizace podané žádosti ve výše uvedeném rozsahu, max. až 30 dní, nejdéle však po dobu 10 let.

Příjemci údajů

Zpracovávané osobní údaje mohou být předány: oprávněným úřadům a státním orgánům a dalším útvarům na základě oprávněné žádosti; zpracovatelé, kteří poskytují služby společným správcům, např. poskytovatelé IT, marketingových, analytických, právních služeb; a také zákazníci, kterým daný Správce poskytuje službu související s dotazem zadaným subjektem údajů.

USTANOVENÍ TÝKAJÍCÍ SE UCHAZEČŮ O ZAMĚSTNÁNÍ

Účely, základy a doba zpracování

Osobní údaje UCHAZEČŮ O ZAMĚSTNÁNÍ jsou zpracovávány na základě:

1. čl. 6 odst. 1 písm. c) GDPR za účelem provedení náborového procesu, a to na základě práva zaměstnavatele podle čl. 22 ¹ § 1 zákoníku práce;

2. čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR za účelem provedení náborového procesu, na základě souhlasu se zpracováním osobních údajů v rozsahu dobrovolně poskytnutých údajů (jiných než těch, které vyplývají z čl. 22 odst. 1 zákoníku práce) a případně za účelem provádění budoucích náborových procesů s vaší účastí;

3. Článek 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu společných správců, který je třeba vzít v úvahu:

   a) zpracování údajů získaných v průběhu náborového procesu v souvislosti s kontrolou vašich dovedností a schopností potřebných pro práci na pozici uvedené v inzerátu,b
   ) zpracování údajů v případě právní potřeby uplatňovat nároky nebo se bránit proti nárokům.

Údaje zpracovávané pro účely uvedené v bodech 1, 2 a 3 písmeno a) budou uchovávány po dobu nezbytnou k provedení náboru, nejdéle však po dobu 1 roku. V případě, že byl udělen souhlas s účastí v budoucích náborových procesech prováděných společnými správci, budou údaje zpracovávány po dobu, na kterou byl souhlas udělen, nejdéle však po dobu 3 let.

Údaje zpracovávané pro účely uvedené v bodě 3 písm. b) budou uchovávány do uplynutí promlčecí lhůty, nejdéle však po dobu 7 let.

Osobní údaje UCHAZEČŮ O ZAMĚSTNÁNÍ jsou zpracovávány na základě:

1. čl. 6 odst. 1 písm. b) GDPR za účelem provedení náborového procesu, v rozsahu údajů, jejichž získání je nezbytné pro uzavření mandátní smlouvy;

2. Článek 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR za účelem provedení náborového procesu, případně i budoucího náboru, na základě souhlasu uchazeče s dobrovolně poskytnutými údaji (jinými než těmi, které vyplývají z bodu 1 výše);

3. Článek 6 odst. 1 písm. f) GDPR, tj. v oprávněném zájmu Společných správců, který je třeba vzít v úvahu:
   a) zpracování údajů získaných v průběhu náborového procesu v souvislosti s prověřováním Vašich dovedností a schopností potřebných pro práci na pozici uvedené v inzerátu,b
   ) zpracování údajů v případě právní potřeby uplatňovat nároky nebo se bránit proti nárokům.

Údaje zpracovávané pro účely uvedené v bodech 1, 2 a 3 písmeno a) budou uchovávány po dobu nezbytnou k provedení náboru, nejdéle však po dobu 1 roku. V případě, že byl udělen souhlas s účastí v budoucích náborových procesech prováděných společnými správci, budou údaje zpracovávány po dobu, na kterou byl souhlas udělen, nejdéle však po dobu 3 let.

Údaje zpracovávané pro účely uvedené v bodě 3 písm. b) budou uchovávány do uplynutí promlčecí lhůty, nejdéle však po dobu 7 let.

Příjemci údajů

Zpracovávané osobní údaje mohou být předány: oprávněným úřadům a státním orgánům a dalším útvarům na základě oprávněné žádosti; zpracovatelé, kteří poskytují služby společným správcům, např. poskytovatelé IT, marketingu, právních služeb; a dále zákazníky, pro které daný Správce poskytuje službu související se zaměstnáváním subjektu údajů.