Oznámení o ochraně osobních údajů

Zobrazit obsah

    1. Úvod

    Vážíme si důvěry, kterou vkládáte do společnosti RHEA Group tím, že s ní sdílíte své osobní údaje. Bezpečnost vašich osobních údajů je pro nás velmi důležitá. V následujících částech vysvětlíme, jak shromažďujeme, používáme a chráníme vaše osobní údaje.

    Vysvětlíme vám také, jaká máte práva ohledně svých osobních údajů a jak je můžete uplatnit.

    Tyto zásady ochrany osobních údajů se vztahují na osobní údaje uživatelů našich webových stránek, kandidátů, klientů, dodavatelů a dalších osob, které můžeme kontaktovat za účelem získání dalších informací o našich kandidátech. Vztahují se také na zaměstnance společnosti RHEA a nouzové kontakty našich zaměstnanců.

    Tyto zásady ochrany osobních údajů platí v příslušných zemích naší mezinárodní sítě. Různé země v naší mezinárodní síti mohou přistupovat k ochraně osobních údajů mírně odlišným způsobem, a proto máme v těchto zásadách ochrany osobních údajů části specifické pro určité země. Podmínky specifické pro jurisdikci ve vaší zemi najdete v části 10. To nám umožňuje zajistit, že dodržíme všechny platné ochrany osobních údajů bez ohledu na to, kde se nacházíte.

    2. Kdo jsme?

    Skupina RHEA Group je tvořena společností RHEA System S.A., společností založenou podle belgického práva, a jejími dceřinými společnostmi se sídlem v Nizozemsku, Itálii, Německu, Velké Británii, České republice, Švýcarsku a Kanadě (viz naše právní poučení).

    Pokud v těchto Zásadách ochrany osobních údajů hovoříme o „RHEA GROUP“, „RHEA“, „nás“, „my“ nebo „naše“, máme na mysli společnosti RHEA GROUP, které jsou odpovědné za veškeré osobní údaje, které o vás shromažďují, a společnosti RHEA GROUP, ve kterých se můžete ucházet o práci.

    RHEA je nadnárodní inženýrská skupina, která působí v 10 evropských zemích a v Kanadě a poskytuje služby v oblasti systémů, softwaru a řešení pro letecký, obranný a bezpečnostní trh. Patří sem řešení v oblasti informačních a komunikačních technologií (ICT) zahrnující řízení rizik informační bezpečnosti, inženýrství informační bezpečnosti, ochranu informací a kritické infrastruktury a aplikace pro kybernetickou obranu a kybernetickou forenzní vědu. Společnost RHEA má konsolidované zkušenosti a zabývá se širokým souborem probíhajících činností a schopností v oblasti bezpečnosti s výrazným zaměřením na kybernetické a vesmírné aplikace;

    Našeho pověřence pro ochranu osobních údajů můžete kontaktovat přímo zde:

    3. Jak a kdy shromažďujeme vaše osobní údaje?

    Shromažďujeme vaše osobní údaje:

    •  Pokud se ucházíte o pracovní pozici prostřednictvím našich webových stránek nebo pošlete svůj životopis e-mailem přímo náborovému týmu společnosti RHEA, případně vás naši personalisté pozvou na pohovor.
    •  Při běžném průběhu našeho vztahu s vámi; jakmile nám poskytnete své osobní údaje: může to být e-mailem, textovou zprávou, ústně (telefonicky, přes skype, na akci atd.), předáním vaší vizitky nebo jiným možným způsobem. (např. zprávy z vašeho pracovního pohovoru).
    •  Pokud jste tyto údaje zveřejnili na veřejných/sociálních médiích (např. LinkedIn), což by mohlo naznačovat, že máte zájem o služby související s prací. V takovém případě se vás nejprve zeptáme, zda máte zájem se u nás zaregistrovat v souladu s našimi podmínkami a s ohledem na toto prohlášení o ochraně osobních údajů. Pokud o to nemáte zájem, nebudeme vaše osobní údaje uchovávat ani zpracovávat v naší databázi.
    • Když se zaregistrujete jako kontaktní osoba pro vaši společnost nebo organizaci, abyste se dozvěděli více o našich službách nebo produktech.
    • Pokud je vydávají třetí strany (např. personální agentury, váš zaměstnavatel, burzy práce).
    •  Když navštívíte naše webové stránky (viz naše zásady používání souborů cookie) nebo jakmile zadáte své údaje nebo je zanecháte na našich webových stránkách www.rheagroup.com (např. přihlášení k odběru našeho newsletteru, konkrétní dotaz týkající se našich produktů nebo služeb).

    4. Jaké osobní údaje shromažďujeme?

    Zpracováváme vaše osobní údaje, které jsou nezbytné pro poskytování našich služeb a žádoucí pro lepší přizpůsobení našich služeb vašim očekáváním nebo pro zodpovězení konkrétnějších dotazů či splnění povinností přicházejících ze strany klienta společnosti RHEA:

    • Osobní a kontaktní údaje (jméno, věk/datum narození, kontaktní údaje, pohlaví, rodinný stav, státní příslušnost, používaný jazyk, záliby)
      Historie zaměstnání
      Kvalifikace, školení a historie vzdělání
      Kopie vašeho OP nebo pasu:
      Kontakty na rodinu a pro případ nouze
      Údaje o doporučující osobě;
      Podrobnosti o vašich stávajících ujednáních o odměňování, důchodech a výhodách;
    • Bezpečnostní informace: bezpečnostní prověrky požadované pro konkrétního klienta a/nebo roli.
    • Technické údaje včetně adresy internetového protokolu (IP), vašich přihlašovacích údajů, typu a verze prohlížeče, nastavení časového pásma a polohy, typů a verzí doplňků prohlížeče, operačního systému a platformy a dalších technologií zařízení, která používáte k přístupu na naše webové stránky.
    • Marketingové předvolby;

    Odpovídáte za správnost a relevantnost údajů, které společnosti RHEA poskytnete. Veškeré změny svých osobních údajů zašlete na adresu privacy@rhearoup.com

    Neshromažďujeme o vás žádné zvláštní kategorie osobních údajů (sem patří údaje o vaší rase nebo etnickém původu, náboženském nebo filozofickém přesvědčení, sexuálním životě, sexuální orientaci, politických názorech, členství v odborech, informace o vašem zdraví a genetické a biometrické údaje). Na zvláštní a výjimečnou žádost klienta neshromažďujeme žádné informace o odsouzeních a trestných činech.

    5. Pro jaké účely shromažďujeme vaše osobní údaje?

    Osobní údaje, které shromažďujeme, budou použity k následujícím účelům:

    • Marketing: Pro zasílání našich nejnovějších zpráv a pozvánek na obchodní akce.
    • Organizace cestování: Pro organizaci vašich služebních cest pro RHEA Group.
    • Náborové aktivity: Pro vaše zařazení do naší databáze uchazečů pro naše náborové aktivity.
    • Administrace zaměstnanců: Pro uzavření pracovního poměru s vámi a jeho udržování prováděním příslušných administrativních úkonů, jako je správa zaměstnanců, zpracování mezd, pracovní pohoda,…
    • Správa webových stránek: Pro sledování a vylepšování našich webových stránek a kariérního portálu (např. za účelem zefektivnění uživatelského prostředí, včetně řešení problémů a analýzy používání webových portálů společnosti RHEA).
    • Bezpečnost naší obchodní infrastruktury: Pro sledování a vylepšování bezpečnosti naší obchodní infrastruktury (např. zabránění neoprávněnému přístupu a úpravám sítě / webových stránek / prostor společnosti RHEA).
    • Obchodní transakce: Pro zahájení a dokončení obchodních transakcí s vámi nebo se subjektem, který zastupujete, za účelem nákupu produktů a/nebo služeb.
    • Smluvní účel: Pro plnění smluvních ujednání s vámi nebo se subjektem, který zastupujete;
    • Právní nárok: Pro pomoc při vznášení, uplatňování nebo obhajobě právních nároků.

    6. Jaké jsou právní důvody pro shromažďování a zpracování vašich osobních údajů?

    RHEA GROUP bude shromažďovat, používat a sdílet vaše osobní údaje pouze v případech, kdy je to právně odůvodněné.

    Náš relevantní právní základ pro zpracování vašich osobních údajů můžeme shrnout následovně:

    • Váš souhlas. Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro výše uvedený konkrétní účel;
    • Zákonná povinnost. Použití vašich osobních údajů je nezbytné pro náš soudní spis nebo splnění povinnosti.
    • Oprávněné zájmy. RHEA GROUP také zpracovává vaše údaje, pokud je to v našem oprávněném zájmu a pokud nad těmito zájmy nepřevažují vaše práva na ochranu údajů.

    Mezi naše oprávněné zájmy patří:

    prodej a dodávky zboží a služeb našim zákazníkům;

    • ochrana zákazníků, zaměstnanců a dalších osob a zachování jejich bezpečnosti, zdraví a pohody;
    • propagace, marketing a reklama našich produktů a služeb;
    • zasílání propagačních sdělení, která jsou relevantní a přizpůsobená jednotlivým zákazníkům;
    • porozumění chování, aktivitám, preferencím a potřebám našich zákazníků;
    • zlepšování stávajících produktů a služeb a vývoj nových produktů a služeb;
    • vyřizování kontaktů se zákazníky a jejich dotazů, stížností nebo sporů; a
    • plnění našich povinností vůči zákazníkům, partnerům, kolegům, akcionářům a dalším zainteresovaným stranám.

    7. Soubory cookie

    Svůj prohlížeč můžete nastavit tak, aby odmítal všechny nebo některé soubory cookie prohlížeče nebo aby vás upozorňoval na to, že webové stránky soubory cookie nastavují nebo k nim přistupují. Pokud soubory cookie zakážete nebo odmítnete, upozorňujeme, že některé části našich webových stránek mohou být nedostupné nebo nemusí správně fungovat. Další informace o souborech cookie naleznete v Zásadách používání souborů cookie.

    8. Souhlas

    Souhlasem s tímto oznámením o ochraně osobních údajů nám dáváte svolení zpracovávat vaše osobní údaje konkrétně pro uvedené účely. Obecně se RHEA GROUP nespoléhá na souhlas jako na právní základ pro zpracování vašich osobních údajů v žádném jiném případě, než je zasílání určitých přímých marketingových sdělení e-mailem nebo provádění aktivních náborových činností.

    Souhlas můžete kdykoli odvolat zasláním e-mailu na adresu:

    privacy@rheagroup.com

    9. Zpřístupnění vašich osobních údajů

    Interní zpřístupnění

    RHEA GROUP může interně sdílet vaše osobní údaje se svými přidruženými společnostmi, pokud je to nezbytné k poskytování našich služeb nebo k řízení našeho podnikání. Ostatní společnosti v rámci RHEA Group působí jako společní správci.

    Externí zpřístupnění

    RHEA GROUP může sdílet vaše údaje s dalšími uvedenými třetími stranami v následujících případech:

    • Zákazníci nebo důvěryhodní partneři, kteří s námi spolupracují a potřebují údaje o totožnosti a kontaktní údaje pro účely provozu, rozvoje podnikání, prodeje a podpory.
    • Poskytovatelé služeb, kteří nám pomáhají s aktualizací našich webových stránek, zlepšováním produktů a služeb a reagováním na vaše požadavky.
    • Profesionální konzultanti a poradci včetně firem pro styk s veřejností, průzkumů trhu a poradenských společností, právníků, bankéřů, auditorů, konzultantů a pojišťovatelů;
    • Regulační a jiné orgány, které za určitých okolností vyžadují ohlašování činností zpracování, a to za účelem splnění našich zákonných povinností;
      – k uplatnění našich zákonných práv (např. k uplatnění nebo obhajobě nároku); a
      – pro prevenci, odhalování a vyšetřování trestné činnosti.

    RHEA GROUP nepředá ani neprodá vaše osobní údaje třetím stranám pro jejich vlastní marketingové účely, aniž by předem získala váš souhlas.

    RHEA GROUP poskytne přístup k vašim osobním údajům pouze důvěryhodným partnerům nebo poskytovatelům služeb, kteří tyto údaje potřebují pro obchodní účely. Tyto třetí strany jsou subjekty, u nichž jsme zjistili, že mají zavedeny odpovídající a dostatečné kontroly ochrany a zabezpečení údajů, a u nichž jsme také zavedli smluvní povinnost, která zajišťuje, že mohou vaše údaje používat pouze k poskytování služeb společnosti RHEA GROUP s omezením na výše uvedené účely. Tyto třetí strany navíc nesmí používat ani zpracovávat vaše osobní údaje k jinému účelu než k poskytování služby společnosti RHEA GROUP.

    Mezinárodní převody

    Osobní údaje, které nám poskytnete, jsou zpravidla uloženy a uchovávány na našich vlastních serverech umístěných v Belgii. Vzhledem k povaze našeho globálního podnikání a potřebným technologiím (některé cloudové nástroje) však mohou být vaše osobní údaje předány interní nebo externí třetí straně, která se nachází mimo EHP, v zemích, kde může existovat nižší právní úroveň ochrany údajů.

    V takových situacích zajišťujeme podobný stupeň ochrany tím, že zajistíme alespoň jedno z následujících ochranných opatření:

    • Zavedeme závazné podnikové dohody, které poskytují osobním údajům stejnou ochranu jako v Evropě.
    • Do našich smluv s těmito třetími stranami zahrneme standardní smluvní doložky schválené Evropskou komisí pro předávání osobních údajů mimo EHP; nebo
    • Ujišťujeme se, že země, ve které budou vaše osobní údaje zpracovávány, byla Evropskou komisí označena za „přiměřenou“.
    • Veškeré žádosti orgánů činných v trestním řízení nebo regulačních orgánů o zpřístupnění informací pečlivě předem ověřujeme.
    • Pokud využíváme poskytovatele se sídlem v USA, můžeme jim předávat údaje, pokud jsou součástí štítu na ochranu soukromí, který po nich vyžaduje, aby poskytovali podobnou ochranu osobním údajům sdíleným mezi Evropou a USA. Další podrobnosti viz Evropská komise: Štít EUUS na ochranu soukromí.

    10. Doba uchovávání

    Obecná zásada

    RHEA GROUP zaručuje, že vaše osobní údaje nebude uchovávat déle, než vyžaduje zákon, nebo po dobu nezbytnou k naplnění účelu, pro který jsme je shromáždili.

    Pro uchazeče

    Když se ucházíte o zaměstnání, povolujete nám uchovávat vaše osobní údaje, které vám pomohou při hledání práce (životopis, vzdělání, pracovní očekávání, kontaktní údaje atd.), po dobu 3 let. Pokud se objeví další příležitosti, které by vás mohly zajímat, budeme vás kontaktovat e-mailem, telefonicky nebo přes Skype.

    Po uplynutí tohoto počátečního období 3 let vám bude automaticky zaslán e-mail s dotazem, zda nám povolujete uchovávat vaše osobní údaje v naší náborové databázi, či nikoli.
    V případě záporné odpovědi vymažeme všechny vaše osobní údaje (včetně kontaktních údajů).

    Pokud nám neodpovíte, uložíme vaše kontaktní údaje pouze na dobu pěti let do archivu, pokud se mezitím nerozhodnete udělit nám nový souhlas.

    V případě kladné odpovědi vás budeme po třech letech opět informovat e-mailem, že vaše údaje budeme archivovat pouze po dobu pěti let z důvodu určitých zákonných promlčecích lhůt, pokud se nerozhodnete udělit nám nový souhlas.

    Pro zaměstnance

    Pokud pracujete nebo jste pracovali v RHEA GROUP, uchováme všechny vaše pracovní údaje (identifikace, výkony, informace o mzdě, multifunkční prohlášení na oddělení sociálního zabezpečení, daňové prohlášení, …) po dobu 10 let po skončení vaší pracovní smlouvy. Důvodem je splnění různých sociálních, daňových a jiných zákonných povinností a lhůt.

    Pro marketingové účely

    RHEA GROUP bude zpracovávat a uchovávat osobní údaje po dobu 3 let.

    11. Vaše práva coby subjektu údajů

    V době, kdy máme k dispozici nebo zpracováváme vaše osobní údaje, máte vy, subjekt údajů, následující práva:

    • Právo na přístup – máte právo požádat o kopii informací, které o vás uchováváme.
    • Právo na opravu – máte právo na opravu nepřesných nebo neúplných údajů, které o vás uchováváme.
    • Právo být zapomenuti – za určitých okolností můžete požádat o vymazání údajů, které o vás uchováváme, z našich záznamů.
    • Právo na omezení zpracování – v případě splnění určitých podmínek máte právo na omezení zpracování.
    • Právo na přenositelnost – máte právo na přenos údajů, které o vás uchováváme, do jiné organizace.
    • Právo vznést námitku – máte právo vznést námitku proti určitým typům zpracování, jako je například přímý marketing.
    • Právo vznést námitku proti automatizovanému zpracování, včetně profilování – máte také právo vznést námitku proti právním účinkům automatizovaného zpracování nebo profilování.
    • Právo na soudní přezkum: v případě, že RHEA GROUP zamítne vaši žádost v rámci práva na přístup, sdělíme vám důvod. Máte právo podat stížnost, jak je uvedeno v bodě 12 níže.

    Všechny výše uvedené žádosti lze zasílat na adresu privacy@rheagroup.com

    12. Bezpečnostní opatření

    RHEA GROUP dělá vše, co je v jejích silách, aby optimálně chránila vaše osobní údaje před nezákonným použitím. Činíme tak na základě fyzických, administrativních a technologických opatření. Pro zajištění zejména bezpečnosti zpracování informací RHEA GROUP v současné době zavádí mezinárodní normu ISO 27001, která popisuje konkrétně způsob řízení bezpečnosti informací ve společnosti. Norma ISO 27001 se zaměřuje na ochranu důvěrnosti, integrity a dostupnosti informací ve společnosti.

    RHEA GROUP je od ledna 2020 držitelem certifikace podle normy ISO 27001.

    13. Stížnosti

    V případě, že si přejete podat stížnost na to, jak RHEA GROUP zpracovává vaše osobní údaje, nebo na to, jak byla vaše stížnost společností RHEA GROUP interně vyřízena, máte právo podat stížnost přímo u dozorového úřadu a/nebo u pověřence pro ochranu osobních údajů (DPO) společnosti RHEA GROUP.

    Podrobnosti o každém z těchto kontaktů jsou následující:

    14. Změny zásad ochrany osobních údajů

    Tyto zásady ochrany osobních údajů byly naposledy revidovány a aktualizovány v srpnu 2018.

    Je důležité zdůraznit, že tyto zásady ochrany osobních údajů můžeme čas od času změnit. Pokud chcete mít aktuální informace, určitě občas navštivte naši stránku „Oznámení o ochraně osobních údajů“.

    15. ODCHYLKY NAŠICH ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ PRO JEDNOTLIVÉ ZEMĚ

    JURISDIKCE: Belgie

    ZÁKONNÝ POŽADAVEK PLATNÝ PRO DANOU ZEMI:

    Jak je popsáno v hlavní části našich zásad ochrany osobních údajů, jsme oprávněni spoléhat na „měkký opt-in“ souhlas s určitými marketingovými sděleními, která vám chceme zasílat. Ve všech ostatních případech e-marketingu je ze zákona vyžadován aktivní souhlas „opt-in“ a RHEA GROUP je povinna uchovávat záznamy o každém konkrétním souhlasu, který jste poskytli.

    POZNÁMKA: TENTO ODDÍL BUDE AKTUALIZOVÁN PO DOKONČENÍ MÍSTNÍHO PROVÁDĚCÍHO ZÁKONA.