Informace o zpracování a ochraně osobních údajů pro studenty středních škol ve Skupině VINCI Construction CS

Vážený studente, vážená studentko,

v souvislosti s osobními údaji, které jsme od Vás získali ve vztahu k poptávané možnosti spolupráce ve věci: i) exkurze na stavby, a/nebo ii) brigády na stavbě nebo v kanceláři, a/nebo iii) praxe na stavbě nebo v kanceláři, a/nebo iv) zahájení stipendijního programu (dále jen jako „spolupráce“) v rámci Skupiny VINCI Construction CS, Vám v souladu s požadavky nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“ nebo též „GDPR"),

poskytujeme následující informace:

1.a) Totožnost a kontaktní údaje správce a jeho případného zástupce:

Správcem Vašich osobních údajů pro účely náboru a plnění práv a povinností z pracovněprávního vztahu, jakož i dalších účelů dle bodu 1.c) níže, je  společnost VINCI Construction CS a.s., IČO: 140 80 672, sídlem U Michelského lesa 1581/2, Michle, 140 00 Praha 4,., popř. jiná osoba ze Skupiny VINCI Construction CS, u které budete vykonávat spolupráci, a která se má stát Vaším případným zaměstnavatelem (dále jen „správce“). Seznam obchodních korporací, které jsou součástí Skupiny VINCI Construction CS je zveřejněno na webové adrese: www.vinci-construction.cz/nase-spolecnosti.

1.b) Kategorie dotčených osobních údajů a zdroj, ze kterého osobní údaje pocházejí:

Kategorie dotčených osobních údajů zahrnují primárně takové, které jsme získali přímo od Vás. Dále zahrnují kategorie dotčených osobních údajů i takové údaje, které jsme získali od zprostředkovatelů zaměstnání, či v rámci náboru, anebo od Vašeho školského zařízení, dále případně i ze sociálních sítí, orgánů veřejné moci či jiných veřejně dostupných zdrojů. Dále v případě, že jsme osobní údaje nezískali přímo od Vás, pocházejí osobní údaje zejména z těchto zdrojů:
i) orgány státní správy,
ii) banky,
iii) pojišťovny,
iv) veřejně dostupné zdroje včetně veřejných rejstříků upravených zákonem č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob a o evidenci svěřenských fondů, v platném znění,
v) emailová a elektronická komunikace,
vi) datové zprávy, síť Internet.

Kategorie dotčených osobních údajů zahrnuje podle povahy získaných osobních údajů zejména: pohlaví, jméno, příjmení, rodné příjmení,  státní občanství, datum narození, rodné číslo, místo narození, adresu trvalého bydliště, případně korespondenční adresu, soukromou e-mailovou adresu, ID datové schránky, identifikační osobní číslo, číslo karty praktikanta (jsou-li vydány), brigádní/pracovní e-mailovou adresu, telefonní číslo, číslo průkazu totožnosti, údaje o zdravotní pojišťovně, údaje o bankovním spojení, údaje o zdravotním stavu (např. lékařské posudky a prohlídky), informace a údaje o osobním a studijním / profesním rozvoji a dosahovaných studijních výsledcích, včetně informací a dokladů o průběhu a  výsledcích vzdělávání, vč. dosahovaných studijních výsledků a dosažené kvalifikaci (např. absolvovaná školení), údaje o kariérním plánování, údaje o absolvovaných pracovnělékařských prohlídkách, další osobní údaje stanovené či vyžadované příslušnými právními předpisy, popř. oprávněnými osobami na základě právních předpisů, dokumentaci dokládající plnění povinností dle dohody, a dále též i IP adresy, záznamy kamerových systémů, GPS záznamy, záznamy o přestupcích spáchaných svěřeným firemním vozidlem a/nebo o škodních událostech na takových vozidlech, logové záznamy svěřených technických zařízení, provozní a lokalizační údaje používaných zařízení, pracovní / brigádní e-mailovou a elektronickou komunikaci, osobní údaje ve zvukovém záznamu – audio záznamy; osobní údaje v obrazovém záznamu – kamerové záznamy, fotografie, videa.

1.c) Účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování:

Účelem zpracování Vašich osobních údajů je:
i) plnění práv a povinností, které vyplývají z předsmluvního vztahu ke správci, popř. ke společnosti VINCI Construction CS, a.s.,
ii) splnění resp. dodržení  právních povinností správce,
iii) poskytování služeb preventivního a/nebo pracovního lékařství pro posouzení pracovní schopnosti,
iv) plnění povinností a výkon práv správce popř. VINCI Construction CS, a.s. správce anebo zaměstnavatele v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany, a
v) určení, výkon nebo obhajobu právních nároků, soudních sporů anebo pokud soudy jednají v rámci svých soudních pravomocí, kontrola a ochrana vlastnických a majetkových práv zaměstnavatele,
vi) zajištění správy a efektivního využívání výrobních prostředků správce, včetně firemních vozidel, firemních telefonů, počítačů a jiných výrobních a pracovních prostředků zaměstnavatele, které mohou zaznamenávat některé údaje (zejména IP adresy, údaje z lokátoru GPS, provozní a lokalizační údaje) a
vii) plnění Vám vyplývající z Vašeho právního vztahu ke společnosti ze Skupiny VINCI Construction CS, (zejména odměna, motivační příspěvky a další plnění dle dohody) a
viii) zajištění provozních činností správce a
ix) vedení centrální evidence smluv, administrativní účely, správa a vymáhání pohledávek a
x) ochrana osob, majetku a zdraví i prostřednictvím provozování kamerových systémů se záznamem a
xi) kontrola správnosti údajů a prověření ve veřejných registrech a
xii) daňové a účetní účely a
xiii) vyřizování žádosti o informace a
xiv) splnění výzvy orgánu veřejné moci a xv) ochrana oprávněných zájmů správce nebo třetí strany,
xvi) zařazení a vedení v evidenci systému pro správu uchazečů / kandidátů o zaměstnání (ATS),
xv) zařazení a vedení v evidencích systémů zájemců o spolupráce a/nebo pro účely případných výběrových řízení v případě Vašeho zájmu o pracovní pozici v rámci Skupiny VINCI Construction CS.

Právním základem pro zpracování Vašich osobních údajů je:
i) plnění povinností vyplývajících z dohody/smlouvy jejíž smluvní stranou jste jako subjekt údajů a to podle čl. 6 odst. 1 písm. b) Nařízení, a
ii) splnění právní povinnosti, která se na správce vztahuje podle čl. 6 odst. 1 písm. c) Nařízení, zejména pak ze zákona č. 262/2006 Sb., zákoník práce v platném znění, zákona č. 435/2004 Sb., zákon o zaměstnanosti, v platném znění, či jiných právních předpisů, a
iii) oprávněné zájmy správce či třetí strany podle čl. 6 odst. 1 písm. f) Nařízení, a/nebo
iv) zpracování je nezbytné pro provedení opatření přijatých před uzavřením dohody/smlouvy na Vaši žádost.

 1.d) Oprávněné zájmy správce nebo třetí strany v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f) Nařízení:

Zpracování Vašich osobních údajů není samo o sobě založeno výlučně na právním základu spočívajícím na tom, že je zpracování nezbytné pro účely oprávněných zájmů správce či třetí strany podle čl. 6 odst. 1 písm. f) Nařízení. Takovýto právní základ zpracování je spojen i s dalšími právními základy zpracování a vychází z účelu uvedeného v bodě 1.c) písm. v) výše. Oprávněné zájmy správce nebo třetí strany spočívají zejména v:
i)  ochrana dobré pověsti správce,
ii) administrativní účely v rámci Skupiny VINCI Construction CS,
iii) ochrana hospodářských zájmů a majetkových a vlastnických práv,
iv) obrana proti možné žalobě z Vaší strany, vedení soudního sporu s Vaší osobou,
v) uplatnění práv a povinností z již ukončeného smluvního vztahu (např. nemoci z povolání, nároky z pracovních úrazů, atp.).,
vi) zahájení či vedení správního, soudního anebo rozhodčího řízení,
vii) doložení kvalifikace příslušným orgánům a institucím.

Za třetí stranu se považuje:
i) kterýkoliv ze subjektů, který je členem Skupiny VINCI Construction CS či koncernu VINCI,
ii) osoba, u které je dán právní zájem, případně naléhavý právní zájem pro určení, výkon nebo obhajobu právních nároků (např. poškozená osoba, pojišťovna atp.).

1.e) Případní příjemci nebo kategorie příjemců osobních údajů:

Případným příjemcem Vámi poskytnutých osobních údajů může být společnost VINCI Construction CS, a. s., nebo kterákoliv z jejích dceřiných společností, společnosti v rámci Skupiny VINCI Construction CS, jakož i v rámci skupiny VINCI, jíž je Skupina VINCI Construction CS součástí, a případně další zpracovatelé osobních údajů, kteří jsou ve smluvním vztahu ke společnostem Skupiny VINCI Construction CS a/nebo VINCI. Případným příjemcem osobních údajů mohou být též příslušní zaměstnanci výše uvedených společností z oblasti útvaru personalistiky a mezd či jiných útvarů. Dále mohou být příjemcem Vašich osobních údajů i orgány veřejné moci (zejm. státní orgány, např. ministerstva, soudy, exekutoři, notáři, policie, správní úřady včetně, nikoli však pouze, správy sociálního zabezpečení, úřady práce a inspekce práce), dále pak zadavatelé zakázek na práce, které jsou předmětem podnikání správce, jakož i další smluvní partneři správce, jako poskytovatelé pracovnělékařských služeb, zdravotní pojišťovny, pojišťovny apod. Orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s českým právem, se za příjemce nepovažují.

1.f) Případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46 Nařízení nebo čl. 47 nebo čl. 49 odst. 1 druhém pododstavci Nařízení, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.

Úmyslem správce není Vámi poskytnuté osobní údaje předat do třetí země ani mezinárodní organizaci.

1.g) Způsob aktualizace osobních údajů:

Vaše osobní údaje jsou aktualizovány, a to na základě od Vás obdržených informací o změně kontaktních údajů či dotazů správce, abyste potvrdili správnost svých kontaktních údajů, popř. tyto údaje opravili. K aktualizaci osobních údajů dochází též dle potřeby na základě ověřování aktuálního stavu Vašich osobních údajů v záležitostech týkajících se naplnění účelu zpracování Vašich osobních údajů dle čl. 1.c) těchto informací prostřednictvím orgánů veřejné moci či z veřejně dostupných zdrojů atp.

Dále Vám poskytujeme i následující informace:

2.a) Doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby;

Vaše osobní údaje budou uloženy po dobu stanovenou příslušnými právními předpisy, nejdéle však po dobu, která je nezbytná pro účely, pro které jsou osobní údaje zpracovávány.

2.b) Existence práva požadovat od správce přístup k osobním údajům týkajícím se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů;

Jako subjekt údajů máte zejména tato práva:
a) požadovat od správce přístup k Vašim osobním údajům podle čl. 15 Nařízení, a
b) právo na opravu spočívající v opravě nepřesných osobních údajů a/nebo na doplnění neúplných osobních údajů podle čl. 16 Nařízení, a
c) právo na výmaz osobního údaje, který se Vás jako daného subjektu údajů týká, a to podle čl. 17 Nařízení, a
d) právo, aby správce omezil zpracování, a to podle čl. 18 Nařízení. Též máte právo vznést námitku proti zpracování Vašich osobních údajů za podmínek podle čl. 21 Nařízení.

Rovněž máte právo na přenositelnost Vašich osobních údajů za podmínek podle čl. 20 Nařízení.

Výkon jednotlivých výše uvedených práv můžete uplatnit u správce písemně na korespondenční adrese sídla správce, nebo též elektronickou formou na e-mailovou adresu info@vinci-construction.cz.

Veškeré informace obsažené v tomto informačním dokumentu, stejně tak jako veškerá sdělení a veškeré úkony podle čl. 15 až 22 a čl. 34 Nařízení, jakož i výkon jednotlivých práv a povinností, Vám správce poskytuje a činí bezplatně. Jsou-li Vaše žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď: a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo b) odmítnout žádosti vyhovět. Správce Vám poskytne na žádost podle čl. 15 až 22 Nařízení informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.

Též Vás informujeme, že pokud je pravděpodobné, že určitý případ porušení zabezpečení Vašich osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí Vám podle podmínek čl. 34 Nařízení správce toto porušení bez zbytečného odkladu.

2.c) Pokud je zpracování založeno na čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení, existence práva odvolat kdykoli souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;

Zpracování Vašich osobních údajů, pro které nelze využít některý z právních základů (titulů) zpracování výslovně uvedených pod bodem 1.c) i), ii) a iii) výše tohoto informačního dokumentu, jako je např. osobní fotografie, fotokopie řidičského průkazu, fotokopie osvědčení či odborné kvalifikace, či jiné případy (nikoliv však bez výjimky, neboť záleží na konkrétních okolnostech pracovněprávního vztahu každého zaměstnance), a takovéto zpracování Vašich osobních údajů je založeno na Vašem předchozím svobodném informovaném souhlasu, kdy máte právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu však není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

2.d) Existence práva podat stížnost u dozorového úřadu;

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, IČO: 70837627, sídlem Pplk. Sochora 27, 170 00 Praha 7. Webové stránky úřadu: www.uoou.cz.

2.e) Skutečnost, zda poskytování osobních údajů je zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do smlouvy, a zda má subjekt údajů povinnost osobní údaje poskytnout, a ohledně možných důsledků neposkytnutí těchto údajů;

Vámi poskytnuté osobní údaje jsou zákonným požadavkem potřebným pro výkon práv a povinností vyplývajících z Vašeho pracovněprávního vztahu či jiného právního vztahu v rámci spolupráce. Vaše příslušné osobní údaje je nutné uvést do smlouvy/dohody související s Vašim vztahem ke správci, kterou se tento vztah zakládá. Neposkytnutí potřebných osobních údajů je neslučitelné se založením pracovněprávního vztahu a s plněním práv a povinností z něho vyplývajících.

2.f) Skutečnost, zda dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 Nařízení, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

Vaše osobní údaje, ani Vy osobně, nejste předmětem automatizovaného rozhodování, ani profilování uvedeném v čl. 22 odst. 1 a 4 Nařízení.

V Praze dne 24. 6. 2024