Domů » Informace o ochraně osobních údajů v EHP, Velké Británii a Švýcarsku
Informace o ochraně osobních údajů pro EHP, Spojené království a Švýcarsko
DALŠÍ INFORMACE O OCHRANĚ OSOBNÍCH ÚDAJŮ V EHP, VE VELKÉ BRITÁNII A VE ŠVÝCARSKU
Datum účinnosti / Poslední aktualizace: 7. září 2023
Není-li výslovně uvedeno jinak, mají pojmy psané velkými písmeny v těchto informacích stejný význam, jaký je jim přiřazen v OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ.
Rozsah těchto informací
Tato doplňující prohlášení o ochraně osobních údajů pro Evropský hospodářský prostor („EHP“), Spojené království („UK“) a Švýcarsko doplňují informace obsažené v našem PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ a vztahují se pouze na zpracování vašich osobních údajů, pokud máte sídlo v EHP, Spojeném království nebo Švýcarsku.
Správce
Společnost Crane Company je správcem údajů odpovědným za shromažďování a používání vašich osobních údajů.
Informace o osobních údajích
Používáme-li v těchto informacích pojem „osobní údaje“, máme na mysli jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby.
Právní základy pro zpracování osobních údajů
Při zpracování vašich osobních údajů, ať už jsme je získali od vás nebo od třetí strany, se opíráme o jeden nebo více z následujících právních základů:
| Zpracování osobních údajů | Účely zpracování | Právní základy pro zpracování a odpovídající ustanovení GDPR |
| Komunikace s vámi | Abychom s vámi mohli komunikovat ohledně našich služeb, včetně informování o nových službách, žádostí o zpětnou vazbu, odpovědí na dotazy nebo prostě jen abychom vás průběžně informovali o dění ve společnosti Crane a o našich službách. To vše představuje také náš oprávněný zájem na zpracování vašich osobních údajů. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR V rozsahu nezbytném pro zasílání marketingových sdělení: Souhlas podle čl. 6 odst. 1 písm. a) GDPR |
| Poskytování služeb | Abychom vám mohli poskytovat naše služby. Můžeme například použít kontaktní a profesní údaje k poskytování podpory při zavádění našich služeb. To také představuje náš oprávněný zájem na zpracování vašich osobních údajů. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR V rozsahu, v jakém je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření na vaši žádost před uzavřením smlouvy: Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Zjednodušení služeb pro investory | Za účelem vedení evidence vlastnictví akcií a usnadnění služeb pro investory, včetně komunikace v rámci vztahů s investory. To představuje také náš oprávněný zájem na zpracování vašich osobních údajů. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, pokud jde o zasílání e-mailových upozornění pro investory: Souhlas podle čl. 6 odst. 1 písm. a) GDPR |
| Zkontrolujte svou žádost o zaměstnání | Za účelem posouzení vaší žádosti o zaměstnání a usnadnění procesu přijímacího řízení (včetně případných pohovorů), jakož i za účelem převedení relevantních informací do vaší personální složky, pokud vám bude nabídnuta pracovní pozice ve společnosti Crane a vy ji přijmete. | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo, je-li to relevantní, podle čl. 88 odst. 1 GDPR ve spojení s příslušnými ustanoveními platných vnitrostátních právních předpisů o ochraně osobních údajů |
| V ostatních případech provozujeme naši činnost | Pro provozování naší podnikatelské činnosti, včetně: Identifikace a komunikace se zákazníky, kteří by mohli mít zájem o naše služby. Optimalizace zákaznické zkušenosti s našimi službami. Zapamatování si zákazníků a jejich voleb v souvislosti s našimi službami. Komunikace se zákazníky ohledně jejich požadavků a transakcí, které provádějí v rámci našich služeb a jiných online služeb. Diagnostikovat chyby a problémy se stávajícími službami. Vyvíjet a testovat nové služby. Provádět výzkum a analýzy týkající se využívání služeb a trendů v aktivitách. Poskytovat marketingové sdělení a reklamy na základě reprezentativních zájmů zákazníků a jejich interakcí s námi. Usnadňovat obchodní transakce a reorganizace, které mají dopad na strukturu našeho podnikání. To vše představuje také náš oprávněný zájem na zpracování vašich osobních údajů. | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR: V rozsahu, v jakém je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou jste, nebo pro přijetí opatření na vaši žádost před uzavřením smlouvy: Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR V rozsahu nezbytném pro to, abychom (i) vám zasílali marketingové sdělení nebo (ii) prováděli výzkum a analýzy: Souhlas, čl. 6 odst. 1 písm. a) GDPR |
| Uplatnění nebo dodržování zákonných povinností a práv | Za účelem uplatnění nebo dodržení zákonných povinností a práv, včetně vymáhání a plnění smluv a dohod, prevence, vyšetřování a oznamování podvodů či protiprávních nebo trestných činností, nebo za účelem uplatnění, výkonu či obhajoby právních nároků. To vše představuje také náš oprávněný zájem na zpracování vašich osobních údajů. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR V rozsahu, v jakém ke zpracování dochází za účelem splnění právní povinnosti vyplývající z právních předpisů EHP (včetně členských států), Spojeného království nebo Švýcarska: Za účelem splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR |
Obecně nejste povinni nám poskytovat osobní údaje, avšak k poskytování některých našich služeb na nich jsme závislí. Například potřebujeme vaši e-mailovou adresu, abychom vám mohli zasílat informační materiály. Pokud se rozhodnete nám své osobní údaje neposkytnout, nemusíme být schopni vám poskytnout službu, o kterou žádáte.
Uchovávání údajů
Vaše osobní údaje uchováváme po dobu nezbytnou pro účely uvedené v těchto informacích, pokud příslušné právní předpisy nevyžadují delší dobu uchovávání nebo pokud není delší doba uchovávání nezbytná k řešení sporů či k ochraně našich zákonných práv.
Kritéria použitá k určení doby, po kterou budou vaše osobní údaje uchovávány, se liší v závislosti na právním základu, na jehož základě tyto osobní údaje zpracováváme:
| Oprávněné zájmy | V případech, kdy zpracováváme osobní údaje na základě našich oprávněných zájmů, budeme tyto informace obecně uchovávat po přiměřenou dobu v závislosti na konkrétním zájmu, přičemž zohledníme základní zájmy, práva a svobody subjektů údajů |
| Souhlas | V případech, kdy zpracováváme osobní údaje na základě vašeho souhlasu, budeme tyto údaje obecně uchovávat po dobu nezbytnou k plnění příslušné smlouvy s vámi, s výhradou vašeho práva za určitých okolností požádat o výmaz některých vašich údajů (viz část „Vaše práva v oblasti ochrany osobních údajů“ níže) |
| Smlouva | V případech, kdy zpracováváme osobní údaje na základě smlouvy, uchováváme tyto údaje zpravidla po dobu trvání smlouvy a po určitou dodatečnou omezenou dobu, která je nezbytná pro splnění zákonných požadavků nebo která odpovídá promlčecí lhůtě pro právní nároky, které by mohly vyplynout ze smluvního vztahu |
| Zákonná povinnost | V případech, kdy zpracováváme osobní údaje na základě zákonné povinnosti, uchováváme tyto údaje zpravidla po dobu nezbytnou k splnění této zákonné povinnosti |
| Právní nárok | V případě hrozby soudního sporu může být nutné uplatnit „právní pozastavení“, v jehož rámci budou informace uchovávány i po uplynutí naší obvyklé doby uchovávání. V takovém případě budeme informace uchovávat, dokud nebude pozastavení zrušeno, což obvykle znamená, že spor nebo hrozba sporu byla vyřešena. |
Ve všech případech zohledňujeme kromě účelů a právních základů také množství, povahu a citlivost osobních údajů, jakož i potenciální riziko újmy v důsledku neoprávněného použití nebo zveřejnění vašich osobních údajů.
Popisy v oznámení o souborech cookie
Další informace o zpracování v souvislosti s cookies nebo podobnými technologiemi, včetně účelů, kategorií osobních údajů, doby uchovávání, právního základu a příjemců, naleznete v Oznámení o cookies. Zbytek těchto informací se vztahuje na související činnosti zpracování.
Mezinárodní přenosy údajů
Vaše osobní údaje můžeme předávat v rámci naší společnosti, našim dceřiným společnostem nebo přidruženým společnostem, jakož i kategoriím třetích stran uvedeným v části „Zveřejňování osobních údajů“ v ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ a subjektům uvedeným v části „Popis činností souvisejících se zpracováním údajů o souborech cookie“ v našem Oznámení o souborech cookie. Osobní údaje mohou být předávány, ukládány a zpracovávány v jiné zemi, než ve které byly shromážděny, včetně, avšak nikoli výlučně, Spojených států a jakékoli (jiné) země na světě. Země, do které jsou osobní údaje předávány, nemusí poskytovat stejnou úroveň ochrany osobních údajů jako země, ze které byly předány.
Můžeme předávat vaše osobní údaje mimo EHP, Spojené království nebo Švýcarsko, a pokud tak činíme, opíráme se o přiměřená nebo vhodná ochranná opatření uznaná podle GDPR, včetně rozhodnutí o přiměřenosti a standardních smluvních doložek.
Rozhodnutí o přiměřenosti
Vaše osobní údaje můžeme předávat do zemí, území nebo do jednoho či více konkrétních sektorů v rámci země, u nichž Evropská komise nebo příslušné orgány ve Spojeném království či ve Švýcarsku shledaly, že zajišťují přiměřenou ochranu osobních údajů. Aktuální seznam těchto rozhodnutí o přiměřenosti ochrany naleznete zde.
Standardní smluvní doložky
Evropská komise přijala standardní smluvní doložky, které zajišťují ochranu osobních údajů předávaných mimo EHP, Spojené království nebo Švýcarsko. Tyto standardní smluvní doložky (v případě potřeby s dodatky pro Spojené království a Švýcarsko) můžeme použít při předávání osobních údajů ze země v EHP, Spojeném království nebo Švýcarsku do země mimo EHP, Spojené království nebo Švýcarsko, u níž se nepředpokládá, že poskytuje dostatečnou ochranu osobních údajů. O kopii našich standardních smluvních doložek můžete požádat tak, že nás kontaktujete způsobem uvedeným v části „Kontaktujte nás“ tohoto OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ.
Další důvody
V příslušných případech můžeme předávat osobní údaje ze země v rámci EHP, Spojeného království nebo Švýcarska do země mimo EHP, Spojené království nebo Švýcarsko, a to také na základě jedné z výjimek stanovených v GDPR pro konkrétní situace. Tyto výjimky se mohou uplatnit zejména v případě, že s navrhovaným předáním souhlasíte, nebo v souvislosti s předáním, které je nezbytné pro (i) uplatnění, výkon nebo obhajobu právních nároků, nebo (ii) plnění smlouvy, kterou s vámi uzavřela společnost patřící do skupiny Crane nebo která byla uzavřena ve vašem zájmu.
Vaše práva v oblasti ochrany osobních údajů
V souvislosti se svými osobními údaji máte následující práva (s výhradou určitých zákonných omezení):
| Přístup | Právo získat (i) potvrzení o tom, zda jsou o vás zpracovávány osobní údaje, a pokud ano, (ii) přístup k těmto osobním údajům i k informacím týkajícím se jejich zpracování, a (iii) kopii vašich osobních údajů. |
| Oprava | Právo na opravu nebo aktualizaci jakýchkoli vašich osobních údajů, které jsou nepřesné nebo neúplné. |
| Omezení zpracování | Právo požadovat, abychom omezili účely, pro které zpracováváme vaše osobní údaje, pokud další zpracování osobních údajů tímto způsobem není odůvodněné, například v případě, že zpochybňujete správnost osobních údajů. |
| Vymazání | Právo požádat o výmaz nebo odstranění vašich osobních údajů bez zbytečného odkladu, pokud další zpracování těchto osobních údajů není odůvodněné, například v případě, že osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány. Takovou žádost můžeme zamítnout, zejména pokud je zpracování nezbytné pro splnění právní povinnosti (například povinnosti uchovávání údajů) nebo pro uplatnění, výkon či obhajobu právních nároků. |
| Přenositelnost | Právo na získání kopie osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo na předání těchto osobních údajů jinému správci, pokud je zpracování založeno na souhlasu nebo plnění smlouvy. |
| Námitka proti zpracování | Máte rovněž právo vznést námitku proti jakémukoli zpracování založenému na našich oprávněných zájmech, pokud k tomu existují důvody související s vaší konkrétní situací. Mohou existovat závažné důvody pro pokračování ve zpracování vašich osobních údajů; v takovém případě situaci posoudíme a budeme vás o tom informovat. Proti marketingovým aktivitám můžete vznést námitku z jakéhokoli důvodu. |
Vezměte prosím na vědomí, že pokud by uplatnění těchto práv mohlo omezit naši schopnost zpracovávat osobní údaje, nemusíme být schopni vám nadále poskytovat naše služby ani s vámi jinak spolupracovat.
Právo na odvolání souhlasu
V případech, kdy ke zpracování vašich osobních údajů potřebujeme váš souhlas, máte také právo tento souhlas s takovým zpracováním odvolat, a to s výhradou určitých zákonných omezení.
Podávání žádostí
Chcete-li podat žádost, kontaktujte nás prosím způsobem uvedeným v části „Kontaktujte nás“ tohoto OZNÁMENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ. Před vyřízením vaší žádosti může být nutné ověřit vaši totožnost, což může vyžadovat, abychom od vás získali další osobní údaje. Za určitých okolností můžeme žádost o uplatnění výše popsaných práv zamítnout.
Právo podat stížnost
Máte-li jakékoli stížnosti týkající se našich postupů v oblasti ochrany osobních údajů, máte právo podat stížnost u úřadu pro ochranu osobních údajů (tj. dozorového úřadu), a to zejména v místě svého obvyklého bydliště, v místě výkonu práce nebo v místě údajného porušení. Přehled dozorových úřadů v Německu a v EHP naleznete zde a zde. Pokud sídlíte ve Velké Británii nebo ve Švýcarsku, jsou vašimi místními orgány pro ochranu osobních údajů Úřad komisaře pro informace ve Velké Británii (https://ico.org.uk/global/contact-us/) a Švýcarský federální komisař pro ochranu osobních údajů a informací (dále jen „FDPIC“, https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
