GDPR

Elektronická verze dokumentu ke stažení:

• Informace o zpracování OÚ.docx (56 KB)
• Informace o zpracování OÚ.pdf (292 KB)

Vzor žádosti subjektu údajů podle GDPR

• Zadost_subjektu_udaju_CPS.docx (38 KB)
• Zadost_subjektu_udaju_CPS.pdf (211 KB)

---

Ochrana osobních údajů

Informace o zpracování osobních údajů ve společnosti Česká pošta Security, s.r.o.

Tento dokument poskytuje podrobné informace o tom, jaké osobní údaje zpracováváme, za jakými účely a jaká máte v této souvislosti práva.

Základní informace a kontakty

Správcem osobních údajů je Česká pošta Security, s.r.o., se sídlem Olšanská 38/9, 130 00 Praha 3, zapsaná v obchodním rejstříku Městského soudu v Praze pod sp. zn. 209818 (dále také jen „ČPS“ nebo „společnost“).

Ve věci osobních údajů nás můžete kontaktovat na uvedené adrese sídla, nicméně Vám doporučujeme, abyste se v souvislosti se zpracováním Vašich osobních údajů obraceli přímo na pověřence pro ochranu osobních údajů.

Kontaktní údaje

Správce osobních údajů: Česká pošta Security, s.r.o., se sídlem Olšanská 38/9, 130 00 Praha 3, IČO: 277 72 683.

Pověřenec pro ochranu osobních údajů:

Mgr. Danka Eybergerová

• Kontaktní e-mail: dpo@ceskapostasecurity.cz
• Datová schránka: f885sty
• Kontaktní adresa: Olšanská 38/9, 130 00 Praha 3.

Do e-mailové schránky pověřence se nepřistupuje přímo; příchozí zprávy jsou automaticky přeposílány pověřené osobě, která je vyřizuje.

V souvislosti s provozem vnitřního oznamovacího systému podle zákona č. 171/2023 Sb., o ochraně oznamovatelů, může ČPS zpracovávat osobní údaje oznamovatelů, osob uvedených v oznámení a dalších dotčených osob.

Účelem zpracování je přijímání, posuzování a prošetřování oznámení o možném protiprávním jednání a plnění zákonných povinností zaměstnavatele.

K osobním údajům mají přístup pouze pověřené osoby odpovědné za přijímání a prošetřování oznámení. Údaje jsou chráněny odpovídajícími technickými a organizačními opatřeními zajišťujícími důvěrnost identity oznamovatele.

Pravidla zpracování osobních údajů obchodních partnerů

ČPS dbá zásad ochrany osobních údajů a zpracovává pouze ty osobní údaje, které slouží k poskytování služby vybrané obchodním partnerem, a po dobu k tomuto účelu nezbytnou.

ČPS zpracovává též osobní údaje zástupců obchodních partnerů (smluvních stran) včetně osobních údajů potenciálních obchodních partnerů, kteří se o služby ČPS zajímají nebo kteří byli osloveni naší nabídkou.

Veškeré informace o zpracování osobních údajů se obchodní partneři dozvědí přímo z uzavírané smlouvy, neboť právě dle uzavřené smlouvy je dán rozsah účelů pro zpracování osobních údajů.

Cílem tohoto dokumentu je poskytnout Vám informace zejména o tom, jaké osobní údaje shromažďujeme, jak s nimi nakládáme, z jakých zdrojů je získáváme, k jakým účelům je využíváme, komu je smíme poskytnout a kde můžete získat informace o Vašich osobních údajích, které zpracováváme.

ČPS jako správce osobních údajů se při zpracování osobních údajů svých obchodních partnerů řídí níže popsanými pravidly a postupuje v souladu s platnými právními předpisy (zejména obecným nařízením o ochraně osobních údajů – nařízením Evropského parlamentu a Rady (EU) 2016/679, dále také jen „GDPR“, a zákonem č. 110/2019 Sb., o zpracování osobních údajů).

S ohledem na smluvní charakter vztahů mezi ČPS a obchodním partnerem je poskytnutí osobních údajů zcela dobrovolné. ČPS by ale nemohla s obchodním partnerem uzavřít smlouvu a plnit povinnosti z této smlouvy plynoucí, pokud by jí nebyly poskytnuty osobní údaje nezbytné pro uzavření smlouvy a poskytování nebo odebírání služeb.

Účely a právní základ zpracování osobních údajů

ČPS zpracovává osobní údaje zejména:

• za účelem uzavření a plnění smlouvy s obchodním partnerem (čl. 6 odst. 1 písm. b GDPR);
• za účelem plnění právních povinností ČPS vyplývajících z právních předpisů (zejména zákona č. 280/2009 Sb., daňového řádu, a případně dalších veřejnoprávních předpisů) (čl. 6 odst. 1 písm. c GDPR);
• na základě svých oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR).

 

Oprávněnými zájmy ČPS jsou zejména:

• vedení evidence obchodních partnerů, kteří byli kontaktováni obchodními zástupci ČPS z důvodu nabídky na uzavření smlouvy nebo kteří samotní kontaktovali ČPS za účelem uzavření smlouvy; pro evidenční účely zaznamenává ČPS pouze základní identifikační údaje;
• předcházení podvodům, ochrana majetku a reputace podniku (v této souvislosti ČPS např. provádí prověřování vybraných obchodních partnerů);
• určení, výkon nebo obhajoba právních nároků (např. reklamační řízení, uzavření splátkového kalendáře, řešení soudního sporu apod.);
• zajištění bezpečnosti;
• kontrola nastavených technologických procesů, ochrana majetku a osob z důvodu bezpečnostního rizika při manipulaci s finančními prostředky, odhalování a preventivní zamezení páchání trestné činnosti a kontrola v rámci reklamačních řízení (v této souvislosti zpracovává ČPS obrazové záznamy z kamerového systému umístěného v objektech, provozovnách a vozidlech), pokud je součástí poskytovaných služeb přenos, vzdálený náhled nebo uchovávání kamerových záznamů ze střežených objektů a vozidel, ČPS zpracovává tyto záznamy výhradně za účelem: ověření a vyhodnocení poplachových stavů, ochrany života, zdraví a majetku, dokumentace a šetření bezpečnostních incidentů;
• poskytnutí součinnosti orgánům veřejné moci, pokud tak stanoví právní předpis.

 

Zpracovávané osobní údaje a jejich zdroje

Zpracovávané osobní údaje získává společnost přímo od obchodního partnera na základě kontaktu, případně z veřejně dostupných zdrojů. Jedná se zejména o:

• identifikační údaje obchodních partnerů a jejich subdodavatelů, členů jejich statutárních orgánů a dalších osob podílejících se na organizaci, realizaci a kontrole zajišťované služby (napr. kontrola přepravy hotovosti) v rozsahu: jméno, příjmení, titul, pracovní zařazení nebo funkce, podpis výše uvedených osob;
• kontaktní údaje výše uvedených osob (e-mail, telefon);
• bankovní spojení obchodních partnerů;
• údaje evidované z veřejně dostupných rejstříků a z veřejně dostupných zdrojů na internetu v rozsahu tam zveřejněném;
• údaje o nedoplatcích na sociálním zabezpečení a daních;
• údaje o vzdělání a odborné kvalifikaci, případně další údaje uvedené v životopisech členů realizačních týmů předložených v nabídkách obchodních partnerů;
• v případě poskytování služeb převozu hotovosti a cenin další údaje nezbytné pro ověření oprávnění osoby k předání nebo převzetí hotovosti či k zajištění bezpečnosti přepravy (napr. fotografie osob podílejících se na plnění smluvního vztahu, osobní identifikátory, PIN; identifikační údaje uvedené v předávacích nebo bezpečnostních protokolech; záznamy o komunikaci související se zajištěním transportu hotovosti);
• v případě poskytování služeb dohledového, poplachového a přijímacího centra dále IP adresu a lokalizační údaje, které vznikají při poskytování služeb, zejména při poskytování služby monitoringu dopravních prostředků a objektů, monitorování a vyhodnocování bezpečnostních poplachů, zajištění zásahové činnosti, ochrany majetku a osob klienta, vedení provozní a bezpečnostní evidence, dokumentace a vyhodnocování bezpečnostních incidentů.

 

Předávání osobních údajů

ČPS může osobní údaje obchodních partnerů předávat následujícím subjektům:

• státním orgánům, resp. dalším subjektům v rámci plnění zákonných povinností stanovených zvláštními předpisy – jde zejména o finanční úřady, další orgány státní správy, soudy, orgány činné v trestním řízení, exekutory, notáře – soudní komisaře, insolvenční správce, banky, pojišťovny apod.;
• auditorům;
• dalším subjektům, pokud je to nezbytné pro ochranu práv ČPS, např. pojišťovnám při uplatnění pojistného nároku, soudům, soudním exekutorům apod.;
• subdodavatelům podílejícím se na poskytování bezpečnostních služeb, vždy na základě řádné smlouvy;
• specializovaným externím subjektům (zpracovatelům), které pro ČPS provádějí zpracování na základě příslušné smlouvy o zpracování osobních údajů – jde zejména o poskytovatele IT služeb;
• se souhlasem obchodního partnera nebo na jeho příkaz mohou být osobní údaje poskytnuty i dalším subjektům.

 

Při předávání osobních údajů dalším příjemcům uzavírá ČPS se zpracovateli smlouvu o zpracování osobních údajů podle čl. 28 GDPR, která zajišťuje odpovídající úroveň jejich ochrany.

Zpracovatel nepředává osobní údaje do třetích zemí ani mezinárodním organizacím, pokud k tomu není výslovně pověřen správcem nebo pokud takové předání nevyžaduje právní předpis.

Osobní údaje jsou zpracovávány zpravidla na území Evropské unie, resp. Evropského hospodářského prostoru (EHP). Pokud by v konkrétním případě mělo dojít k předání osobních údajů do třetí země mimo EU/EHP nebo mezinárodní organizaci, uskuteční se takové předání pouze při splnění podmínek kapitoly V GDPR – tj. na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR), nebo při poskytnutí vhodných záruk podle čl. 46 GDPR (zejména standardních smluvních doložek schválených Evropskou komisí), případně na základě některé z výjimek podle čl. 49 GDPR.

Automatizované rozhodování a profilování

ČPS při zpracování osobních údajů obchodních partnerů, jejich zaměstnanců a dalších kontaktních osob zásadně neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro subjekty údajů mělo právní účinky nebo se jich obdobným způsobem významně dotýkalo.

Osobní údaje mohou být zpracovávány prostřednictvím elektronických informačních systémů využívaných pro správu smluvních vztahů, evidenci obchodních partnerů, správu objednávek, fakturaci, kontrolu plnění smluvních závazků, řízení pohledávek a komunikaci s obchodními partnery. V rámci těchto systémů mohou být využívány automatizované procesy pro evidenci, třídění, vyhledávání nebo vyhodnocování údajů.

Výsledky těchto procesů slouží pouze jako podklad pro rozhodování odpovědných osob správce. Žádné rozhodnutí o uzavření, změně nebo ukončení smluvního vztahu, poskytnutí služby, uplatnění nároku nebo jiném významném právním jednání není přijímáno výhradně automatizovaným způsobem bez odpovídajícího lidského posouzení.

Doba uložení osobních údajů

Osobní údaje jsou zpracovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou k plnění právních povinností, ochraně oprávněných zájmů správce nebo zpracovatele a k řešení případných právních nároků.

Zabezpečení osobních údajů

ČPS prohlašuje, že přijala odpovídající technická a organizační opatření k zabezpečení osobních údajů, zejména:

• řízení přístupových oprávnění;
• vedení záznamů o přístupech k systémům;
• ochranu komunikačních a informačních systémů;
• šifrování nebo jinou ochranu přenosu dat, pokud je to vhodné;
• pravidelné proškolování zaměstnanců;
• závazek mlčenlivosti osob oprávněných nakládat s osobními údaji.

 

Práva obchodního partnera

Obchodní partner má právo:

• na přístup ke svým osobním údajům;
• na opravu nebo výmaz svých osobních údajů;
• na omezení zpracování svých osobních údajů;
• na přenositelnost svých osobních údajů;
• vznést námitku proti zpracování;
• odvolat udělený souhlas se zpracováním osobních údajů, byl-li udělen, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;
• podat stížnost u Úřadu pro ochranu osobních údajů.

 

K uplatnění práva může obchodní partner využít formulář Žádost subjektu údajů podle GDPR. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena o další 2 měsíce. Uplatnění práv subjektu údajů je zpravidla bezplatné. Za žádost, která je zjevně nedůvodná nebo nepřiměřená, má ČPS právo požadovat poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací, popřípadě odmítnout žádosti vyhovět.

Žádost týkající se uplatnění práv subjektů údajů lze podat písemně, elektronicky na e-mailové adrese [dpo@ceskapostasecurity.cz], prostřednictvím datové schránky [ID DS] nebo osobně v sídle správce.

Se svými podněty se obchodní partner může obrátit na pověřence pro ochranu osobních údajů nebo na správce osobních údajů ČPS, případně i přímo na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Kontaktní údaje

Správce osobních údajů: Česká pošta Security, s.r.o., se sídlem Olšanská 38/9, 130 00 Praha 3, IČO: 277 72 683.

Pověřenec pro ochranu osobních údajů:

Mgr. Danka Eybergerová

• Kontaktní e-mail: dpo@ceskapostasecurity.cz
• Datová schránka: f885sty
• Kontaktní adresa: Olšanská 38/9, 130 00 Praha 3.

Do e-mailové schránky pověřence se nepřistupuje přímo; příchozí zprávy jsou automaticky přeposílány pověřené osobě, která je vyřizuje.

Informace o zpracování osobních údajů uchazečů o zaměstnání

 

Účely a právní základ zpracování osobních údajů

1. Výběr vhodného kandidáta na obsazovanou pracovní pozici, posouzení splnění kvalifikačních předpokladů a vedení výběrového řízení.
• Právním základem zpracování je přijetí opatření na žádost subjektu údajů před uzavřením pracovní smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
2. Plnění právních povinností zaměstnavatele, pokud jsou v konkrétním případě vyžadovány právními předpisy (např. ověření splnění zákonných požadavků pro výkon určité profese).
• Právním základem zpracování je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
3. Ochrany právních nároků správce souvisejících s výběrovým řízením.
• Právním základem zpracování je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, spočívající v ochraně jeho práv a oprávněných zájmů.
4. Evidování uchazeče pro budoucí pracovní příležitosti, není-li uchazeč vybrán do aktuálního výběrového řízení.
• Právním základem zpracování je souhlas uchazeče podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a může být kdykoliv odvolán.

 

Zpracovávané osobní údaje a jejich zdroje

Rozsah zpracovávaných údajů

Správce zpracovává zejména identifikační a kontaktní údaje uchazeče, údaje uvedené v životopise, motivačním dopise, dokladech o vzdělání, kvalifikaci, odborné praxi a další údaje poskytnuté uchazečem v průběhu výběrového řízení.

Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování, které by mělo pro uchazeče právní účinky nebo se jej obdobně významně dotýkalo, ve smyslu čl. 22 GDPR. Konečné rozhodnutí o zařazení do výběrového řízení, pozvání k pohovoru nebo přijetí uchazeče je vždy činěno pověřenými zaměstnanci správce po individuálním posouzení relevantních informací. Správce nevyužívá technologie, které by bez lidského zásahu automaticky rozhodovaly o odmítnutí nebo přijetí uchazeče.

Doba uložení osobních údajů

Osobní údaje uchazečů jsou uchovávány po dobu trvání výběrového řízení nejdéle však po dobu 3 měsíců od konání pohovoru neúspěšného uchazeče. Jsou-li údaje zpracovávány na základě souhlasu pro budoucí pracovní příležitosti, jsou uchovávány po dobu uvedenou v souhlasu, nejdéle však do jeho odvolání.

V případě svolení uchazeče k uchování osobních údajů pro účely oslovení s případnou další nabídkou zaměstnání je součástí výběrového řízení specializovaný formulář s náležitostmi podle GDPR, dle kterého je uchazeč požádán o vyslovení souhlasu s tím, aby jím poskytnuté údaje pro účely výběrového řízení byly zpracovávány nad rámec výše uvedené doby 3 měsíců, a to po dobu po dobu uvedenou v souhlasu.

Účelem takového zpracování osobních údajů je zařazení uchazeče o zaměstnání do databáze uchazečů o zaměstnání. Na základě toho pak může ČP uchazeče informovat o volných pozicích dle jejich předpokladů pro uvolněné pracovní místo.

Získávání osobních údajů z pracovních a náborových portálů

Společnost může získávat osobní údaje uchazečů o zaměstnání také prostřednictvím externích pracovních, inzertních a náborových portálů, jejichž prostřednictvím zveřejňuje pracovní nabídky nebo vyhledává vhodné kandidáty. Jedná se zejména o služby poskytované společnostmi, které jsou uvedené v seznamu:

• Alma Career Czechia s.r.o. (např. Teamio, Jobs.cz, Práce.cz),
• RB Recruitment s.r.o. (např. Životopisy.cz, Easy-práce.cz),
• Coweo Technologies s.r.o. (JenPráce.cz),

Prostřednictvím těchto portálů může společnost získávat zejména identifikační a kontaktní údaje uchazečů, údaje o vzdělání, odborné kvalifikaci, dosavadních pracovních zkušenostech, jazykových znalostech a další informace obsažené v životopisech, motivačních dopisech nebo profesních profilech uchazečů.

Účelem zpracování osobních údajů je nábor zaměstnanců, evidence uchazečů a administrace výběrového řízení a komunikace s uchazečem.

Právním základem zpracování je provedení opatření přijatých na žádost subjektu údajů před uzavřením pracovní smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem správce na náboru zaměstnanců podle čl. 6 odst. 1 písm. f) GDPR.

Přístup k osobním údajům je omezen na oprávněné osoby správce a poskytovatele služeb v rozsahu nezbytném pro zajištění náborového procesu. Se všemi poskytovateli jsou uzavřeny smlouvy upravující ochranu a zabezpečení osobních údajů v souladu s GDPR.

V případě využívání elektronického náborového systému mohou být osobní údaje uchazečů automaticky přeneseny z pracovních portálů do tohoto systému za účelem administrace výběrového řízení. Poskytovatelé těchto systémů zpracovávají osobní údaje jako zpracovatelé na základě smlouvy o zpracování osobních údajů uzavřené podle čl. 28 GDPR.

Předávání osobních údajů

Osobní údaje uchazečů o zaměstnání nejsou předávány třetím osobám pro jejich vlastní účely.

K osobním údajům mohou mít přístup osoby oprávněné jednat za správce a zaměstnanci správce podílející se na náborovém procesu.

Zabezpečení osobních údajů

Za účelem ochrany osobních údajů uchazečů ČPS zejména:

• omezuje přístup k osobním údajům pouze na oprávněné osoby podílející se na náborovém procesu;
• využívá zabezpečené informační systémy a náborové platformy chráněné prostřednictvím přístupových údajů a dalších bezpečnostních mechanismů;
• zajišťuje pravidelnou správu a aktualizaci používaných informačních systémů;
• vede evidenci přístupových oprávnění a přístupů k osobním údajům;
• přijímá opatření k ochraně elektronických i listinných dokumentů obsahujících osobní údaje;
• zajišťuje pravidelné školení zaměstnanců v oblasti ochrany osobních údajů;
• ukládá povinnost mlčenlivosti všem osobám, které přicházejí do styku s osobními údaji uchazečů;
• uzavírá se zpracovateli osobních údajů smlouvy splňující požadavky čl. 28 GDPR;
• pravidelně vyhodnocuje přiměřenost přijatých bezpečnostních opatření.

 

Práva uchazeče o zaměstnání

Uchazeč o zaměstnání má právo:

• na přístup ke svým osobním údajům;
• na opravu nebo výmaz svých osobních údajů;
• na omezení zpracování svých osobních údajů;
• na přenositelnost svých osobních údajů;
• vznést námitku proti zpracování;
• odvolat udělený souhlas se zpracováním osobních údajů, byl-li udělen, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;
• podat stížnost u Úřadu pro ochranu osobních údajů.

K uplatnění práva může uchazeč využít formulář Žádost subjektu údajů podle GDPR. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena o další 2 měsíce. Uplatnění práv subjektu údajů je zpravidla bezplatné. Za žádost, která je zjevně nedůvodná nebo nepřiměřená, má ČPS právo požadovat poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací, popřípadě odmítnout žádosti vyhovět.

Žádost týkající se uplatnění práv subjektů údajů lze podat písemně, elektronicky na e-mailové adrese [dpo@ceskapostasecurity.cz], prostřednictvím datové schránky [ID DS] nebo osobně v sídle správce.

Se svými podněty se uchazeč může obrátit na pověřence pro ochranu osobních údajů nebo na správce osobních údajů ČPS, případně i přímo na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Kontaktní údaje

Správce osobních údajů: Česká pošta Security, s.r.o., se sídlem Olšanská 38/9, 130 00 Praha 3, IČO: 277 72 683.

Pověřenec pro ochranu osobních údajů:

Mgr. Danka Eybergerová

• Kontaktní e-mail: dpo@ceskapostasecurity.cz
• Datová schránka: f885sty
• Kontaktní adresa: Olšanská 38/9, 130 00 Praha 3.

Do e-mailové schránky pověřence se nepřistupuje přímo; příchozí zprávy jsou automaticky přeposílány pověřené osobě, která je vyřizuje.

Pravidla zpracování osobních údajů zaměstnanců

Česká pošta Security, s.r.o. (dále jen „ČPS) tímto informuje své zaměstnance jako subjekty údajů (dále jen „subjekt údajů“ nebo „zaměstnanec“) o způsobu a rozsahu zpracování osobních údajů ze strany ČPS, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů ČPS.

ČPS se stává v souvislosti se vznikem základního pracovněprávního vztahu, jakožto zaměstnavatel, správcem osobních údajů svých zaměstnanců, kteří jsou zaměstnání na základě pracovní smlouvy v pracovním poměru dle § 33 zákona č. 262/2006 Sb., zákoník práce, ve zněni pozdějších předpisů (dále jen „zákoník práce“) nebo jsou zaměstnáni na základě dohod o pracích konáních mimo pracovní poměr dle § 75 a 76 zákoníku práce.

ČPS zpracovává osobní, výjimečně také citlivé údaje svých zaměstnanců, v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 20ł6 o ochraně fyzických osob v souvislosti se zpracováním osobních údaji a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nabízen o ochranné osobních údajů; dále jen „GDPR“) a dále v souladu s relevantními vnitrostátními právní předpisy v oblasti ochrany osobních údajů.

ČPS shromažďuje a zpracovává osobní údaje pouze v souladu se stanoveními účely a v nezbytném rozsahu po dobu nezbytnou pro naplnění stanoveného účelu.

Účely a právní základy zpracování

Společnost zpracovává osobní údaje zaměstnanců zejména za účelem:

• uzavření, plnění a ukončení pracovněprávního vztahu;
• vedení personální a mzdové agendy;
• plnění zákonných povinností zaměstnavatele;
• zajištění bezpečnosti osob a majetku;
• správy přístupových oprávnění a IT systémů;
• poskytování zaměstnaneckých benefitů;
• zajištění školení zaměstnanců a zajištění potřebné kvalifikace, je-li pro výkon činnosti požadovaná;
• plnění povinností v oblasti bezpečnosti a ochrany zdraví při práci;
• plnění právních povinností zaměstnavatele v oblasti silniční dopravy;
• vedení evidence pracovní doby řidičů;
• kontrola dodržování dob řízení, přestávek a odpočinku;
• zajištění bezpečnosti silničního provozu;
• ochrana práv a oprávněných zájmů zaměstnavatele;
• plnění požadavků kontrolních a dozorových orgánů;
• správa vozového parku, optimalizace provozu, plánování tras, kontrola využívání služebních vozidel a kontrola řádného výkonu činnosti;
• zajištění bezpečnosti přepravy hotovosti a cenin;
• ochrana života a zdraví členů posádky vozidla;
• ochrana majetku zaměstnavatele a klientů;

• dokumentace mimořádných událostí, bezpečnostních incidentů a přepadení;
• zajištění důkazních prostředků pro orgány činné v trestním řízení, pojišťovny a soudy;
• ověřování dodržování bezpečnostních postupů při manipulaci s hotovostí;

• lokalizace vozidla v případě mimořádné události, přepadení, odcizení nebo poruchy;
• dokumentace průběhu přepravy a šetření bezpečnostních incidentů;
• uplatňování nebo obhajoba právních nároků;
• prevence, odhalování a vyšetřování protiprávního jednání.

 

Právním základem zpracování je zejména:

• plnění pracovní smlouvy a opatření souvisejících s pracovním poměrem;
• splnění právní povinnosti zaměstnavatele;
• oprávněný zájem zaměstnavatele, v rozsahu nezbytném pro ochranu jeho práv a majetku, ochrana zaměstnanců a zajištění bezpečnosti přepravy hotovosti a cenin;
• souhlas zaměstnance, je-li v konkrétním případě vyžadován.

 

Kategorie zpracovávaných osobních údajů

Společnost může zpracovávat zejména následující údaje:

• identifikační údaje (jméno, příjmení, datum narození, titul);
• kontaktní údaje (adresa, telefon, e-mail);
• údaje související s pracovním poměrem;
• údaje o vzdělání a odborné kvalifikaci;
• mzdové a bankovní údaje;
• údaje o docházce;

• údaje vyžadované pracovněprávními, daňovými a pojistnými předpisy;
• údaje o zdravotní způsobilosti v rozsahu stanoveném právními předpisy;
• údaje o využívání pracovních prostředků a informačních systém;

• u zaměstnanců vykonávajících práci služebním vozidlem vybaveným GPS systémem mohou být zpracovávány zejména: identifikace vozidla (registrační značka, interní označení vozidla), datum a čas jednotlivých jízd, aktuální poloha vozidla, historie tras a pohybu vozidla, údaje o začátku a ukončení přepravy, údaje o zastávkách a době jejich trvání, údaje o rychlosti jízdy (pokud je systém zaznamenává), identifikace řidiče nebo členů posádky přiřazených k vozidlu, údaje o aktivaci bezpečnostních prvků vozidla, jsou-li součástí systému;
• u zaměstnanců vykonávajících práci při převozu hotovosti a cenin údaje získané prostřednictvím kamerového systémů, pokud je jim vozidlo vybaveno, kamerový systém může zaznamenávat zejména: obrazový záznam interiéru vozidla, obrazový záznam prostoru před vozidlem a případně za vozidlem, podobu členů posádky, podobu dalších osob nacházejících se v dosahu kamer, datum a čas pořízení záznamu, místo pořízení záznamu (je-li propojeno s GPS), průběh nakládky, vykládky a předávání hotovosti, mimořádné události, bezpečnostní incidenty nebo pokusy o protiprávní jednání. V provozech, kde j instalován kamerový systém, jsou monitorované prostory označeny;
• u zaměstnanců vykonávajících práci řidičů v mezinárodní dopravě, údaje zaznamenávané digitálními tachografy a kartami řidičů, souvisejících záznamů o dobách řízení, přestávkách a odpočinku, dobu pracovní pohotovosti, údaje o vozidle, překročení rychlosti a další provozní údaje zaznamenávané v souladu s právními předpisy upravujícími provoz silniční dopravy;
• údaje poskytnuté v souvislosti s provozem vnitřního oznamovacího systému podle zákona č. 171/2023 Sb., o ochraně oznamovatelů.

 

Zaměstnavatel z důvodu oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR provozuje kamerový systém za účelem ochrany života a zdraví osob, ochrany majetku, prevence protiprávního jednání a objasňování bezpečnostních incidentů.

Kamerový systém monitoruje vymezené prostory společnosti. Záznamy z kamerového systému jsou zpřístupněny pouze oprávněným osobám a uchovávány po dobu nezbytně nutnou k naplnění účelu jejich pořízení, není-li delší uchování nezbytné pro ochranu právních nároků nebo splnění zákonné povinnosti.

Kamerový systém není používán ke sledování pracovního výkonu zaměstnanců.

 

Z důvodu oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR spočívajícího v ochraně majetku, zaměstnanců a bezpečnosti přepravy hotovosti mohou být vozidla určená k přepravě hotovosti a cenin vybavena GPS lokalizačními zařízeními a kamerovými systémy. Tyto systémy jsou využívány za účelem ochrany života a zdraví zaměstnanců, ochrany převážené hotovosti a dalšího majetku, prevence a vyšetřování bezpečnostních incidentů, lokalizace vozidel v krizových situacích a prokazování průběhu přepravních operací. Záznamy jsou zpřístupněny pouze oprávněným osobám v rozsahu nezbytném pro plnění uvedených účelů.

 

Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny:

• oprávněným zaměstnancům společnosti;
• zpracovatelům poskytujícím personální, mzdové, účetní, právní, IT a administrativní služby, zpracovatelům zajišťujícím školení a nábor zaměstnanců;
• orgánům veřejné moci, pokud to vyžaduje právní předpis (napr. orgánům inspekce práce, Policii České republiky a orgánům vykonávajícím státní odborný dozor v oblasti silniční dopravy);
• poskytovatelům pracovnělékařských služeb;
• poskytovatelům zaměstnaneckých benefitů;
• společnostem ze skupiny za účelem personální administrativy, řízení lidských zdrojů, zajištění informačních technologií, interního reportingu, auditu, řízení rizik, compliance nebo plnění právních povinností. K předávání dochází pouze v rozsahu nezbytném pro stanovený účel a při zajištění odpovídající úrovně ochrany osobních údajů.

 

Příjemci osobních údajů jsou vázáni povinností mlčenlivosti a odpovídajícími smluvními a technickými opatřeními.

Předávání osobních údajů do třetích zemí

Osobní údaje nejsou předávány mimo Evropský hospodářský prostor, ledaže je takové předání nezbytné a probíhá v souladu s GDPR a za použití odpovídajících záruk.

Automatizované rozhodování a profilování

Zaměstnavatel při zpracování osobních údajů zaměstnanců zásadně neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro zaměstnance mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Osobní údaje zaměstnanců mohou být zpracovávány prostřednictvím personálních, docházkových, mzdových, IT a bezpečnostních systémů, které využívají automatizované procesy pro evidenci, správu, vyhodnocování a zabezpečení údajů. Tyto procesy slouží výhradně k podpoře činností zaměstnavatele a nejsou používány k automatizovanému přijímání rozhodnutí o vzniku, změně nebo ukončení pracovněprávního vztahu, odměňování, pracovním hodnocení nebo jiných otázkách významně ovlivňujících postavení zaměstnance.

Doba uchování

Osobní údaje jsou uchovávány po dobu trvání pracovního poměru a následně po dobu stanovenou příslušnými právními předpisy nebo po dobu nezbytnou k ochraně oprávněných zájmů společnosti.

Kamerové záznamy pořízené v prostorách společnosti jsou uchovávány po dobu nezbytně nutnou k naplnění účelu jejich zpracování, zpravidla po dobu nejvýše 30 dnů od jejich pořízení, není-li nutné jejich další uchování z důvodu šetření bezpečnostního incidentu, pojistné události, správního nebo soudního řízení nebo ochrany právních nároků správce či třetích osob.

Kamerové záznamy pořízené ve vozidlech určených k přepravě hotovosti a cenin jsou uchovávány po dobu nezbytně nutnou k naplnění účelu jejich zpracování, zpravidla po dobu nejvýše 90 dnů od jejich pořízení, není-li nutné jejich další uchování z důvodu šetření bezpečnostního incidentu, pojistné události, správního nebo soudního řízení nebo ochrany právních nároků správce či třetích osob.

Lokalizační údaje získané prostřednictvím GPS systémů jsou uchovávány po dobu nezbytnou k zajištění bezpečnosti přepravy a dokumentaci přepravních operací, zpravidla po dobu 18 měsíců, není-li delší uchování odůvodněno ochranou právních nároků nebo plněním právních povinností.

Údaje zaznamenané prostřednictvím tachografů umístěných ve vozidlech určených pro mezinárodní přepravu a údaje zaznamenávané prostřednictvím karty řidičů po dobu nejméně 1 roku od jejich zaznamenání, případně déle, pokud je jejich další uchování nezbytné pro splnění právní povinnosti nebo pro uplatnění či obhajobu právních nároků.

Zabezpečení osobních údajů

ČPS jako zaměstnavatel přijímá odpovídající technická a organizační opatření k zajištění ochrany osobních údajů zaměstnanců před neoprávněným přístupem, zveřejněním, ztrátou, zneužitím, změnou nebo zničením.

Za účelem zajištění bezpečnosti osobních údajů zaměstnavatel zejména:

• omezuje přístup k osobním údajům pouze na oprávněné osoby, které je potřebují k plnění svých pracovních úkolů;
• využívá informační systémy chráněné prostřednictvím přístupových oprávnění, hesel, vícefaktorového ověřování a dalších bezpečnostních mechanismů;
• vede evidenci uživatelských přístupů a provádí pravidelnou kontrolu přístupových oprávnění;
• zabezpečuje přenos a ukládání osobních údajů prostřednictvím vhodných technických prostředků;
• chrání listinné dokumenty obsahující osobní údaje před neoprávněným přístupem, ztrátou nebo poškozením;
• zajišťuje pravidelné zálohování dat a obnovu systémů v případě mimořádné události;
• zavazuje zaměstnance a další oprávněné osoby k zachovávání mlčenlivosti o osobních údajích;
• pravidelně školí zaměstnance v oblasti ochrany osobních údajů a informační bezpečnosti;
• uzavírá se zpracovateli osobních údajů smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR;
• pravidelně vyhodnocuje přijatá bezpečnostní opatření a přijímá opatření k minimalizaci rizik souvisejících se zpracováním osobních údajů.

Práva zaměstnance

Zaměstnanec má právo:

• požadovat přístup ke svým osobním údajům;
• požadovat opravu nepřesných osobních údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny podmínky GDPR;
• požadovat omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• požadovat přenositelnost údajů v případech stanovených GDPR;
• odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu;
• podat stížnost u Úřadu pro ochranu osobních údajů.

 

K uplatnění práva může zaměstnanec využít formulář Žádost subjektu údajů podle GDPR. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena o další 2 měsíce. Uplatnění práv subjektu údajů je zpravidla bezplatné. Za žádost, která je zjevně nedůvodná nebo nepřiměřená, má ČPS právo požadovat poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací, popřípadě odmítnout žádosti vyhovět.

Žádost týkající se uplatnění práv subjektů údajů lze podat písemně, elektronicky na e-mailové adrese [dpo@ceskapostasecurity.cz], prostřednictvím datové schránky [ID DS] nebo osobně v sídle správce.

Se svými podněty se zaměstnanec může obrátit na pověřence pro ochranu osobních údajů nebo na správce osobních údajů ČPS, případně i přímo na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Kontaktní údaje

Správce osobních údajů: Česká pošta Security, s.r.o., se sídlem Olšanská 38/9, 130 00 Praha 3, IČO: 277 72 683.

Pověřenec pro ochranu osobních údajů:

Mgr. Danka Eybergerová

• Kontaktní e-mail: dpo@ceskapostasecurity.cz
• Datová schránka: f885sty
• Kontaktní adresa: Olšanská 38/9, 130 00 Praha 3.

Do e-mailové schránky pověřence se nepřistupuje přímo; příchozí zprávy jsou automaticky přeposílány pověřené osobě, která je vyřizuje.