Zásady zpracování osobních údajů zaměstnanců Signal Playground s.r.o.

Správce osobních údajů a subjekt údajů
Správcem osobních údajů je společnost Signal Playground s.r.o., IČ: 08081786, se sídlem Varšavská
516/19, Vinohrady, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem
v Praze, oddíl C, vložka 312685 (dále jen správce).

Správce je možné kontaktovat písemně na výše
uvedené adrese nebo e-mailem na HR@signalspace.com.

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů.
Subjektem údajů je fyzická osoba, která správci poskytla svoje osobní údaje na základě pracovní či
jiné smlouvy zakládající pracovněprávní či obdobný vztah mezi subjektem údajů a správcem nebo
v souvislosti s tím (včetně jednání o uzavření smlouvy).

Rozsah zpracování osobních údajů
Správce zpracovává osobní údaje v rozsahu, v jakém jsou mu poskytnuty subjekty údajů, nebo
v jakém rozsahu je správce získá z jiných zákonných zdrojů (např. od poskytovatelů
pracovnělékařských služeb, personálních agentur apod.).
Jedná se o:

•  jméno, příjmení,
•  rodné příjmení,
•  titul, datum narození,
•  rodné číslo,
•  rodinný stav,
•  údaje z výpisu z rejstříku trestů (u vybraných pozic),
•  místo narození,
•  stát narození,
•  státní občanství,
•  e-mail,
•  telefon,
•  kontaktní adresa,
•  bydliště,
•  číslo bankovního účtu,
•  dosažené vzdělání,
•  číslo občanského a řidičského průkazu,
•  číslo pasu,
•  údaje o zdravotní pojišťovně,
•  údaje o starobním nebo invalidním důchodu,
•  výše mzdy,
•  evidence srážek ze mzdy,
•  osobní údaje tzv. „vyživovaných osob“,
•  údaje o předchozím zaměstnavateli,
•  pracovní pozice,
•  podpis,
•  zdravotní způsobilost k výkonu práce
•  a pro účely uplatňování slevy na dani z příjmu také jméno, příjmení a rodné číslo dětí a manžele subjektu údajů.

 

Účel zpracování osobních údajů

Správce zpracovává osobní údaje subjektů údajů za účelem splnění smlouvy uzavřené mezi subjektem
údajů a správcem, ochrany oprávněných zájmů správce a plnění právních povinností správce.
Posouzení nezbytnosti zpracování
Správce dbá na ochranu soukromí subjektů údajů, a proto zpracovává pouze osobní údaje, které jsou
nezbytně nutné pro stanovené účely zpracování.
Právní základ zpracování osobních údajů
Právním základem zpracování je splnění smlouvy, ochrana oprávněných zájmů správce (zejména
ochrana majetku správce a ochrana života a zdraví jeho zaměstnanců, klientů, dodavatelů a dalších
osob), souhlas se zpracováním osobních údajů (např. fotografie subjektu údajů na webových stránkách
správce) a splnění právní povinnosti správce.
Doba zpracovávání osobních údajů
V případě osobních údajů zpracovávaných za účelem splnění smlouvy správce zpracovává osobní
údaje po dobu trvání pracovněprávního vztahu a následně po dobu dalších 3 let, a to s ohledem na
délku promlčecí lhůty u náhrady škody či újmy. V případě zpracování za účelem splnění právní
povinnosti správce zpracovává osobní údaje po dobu stanovenou právními předpisy (např. evidenční
listy důchodového pojištění po dobu 30 let). V případě osobních údajů zpracovávaných na základě
souhlasu subjektu údajů správce zpracovává osobní údaje po dobu trvání pracovního či obdobného
poměru a následně po dobu 3 měsíců od jeho ukončení, nebude-li souhlas se zpracováním osobních
údajů do té doby odvolán. Tím není dotčena povinnost správce zpracovávat osobní údaje po dobu
stanovenou příslušnými právními předpisy či v souladu s nimi.
Osobní údaje obsažené v životopisech uchazečů o zaměstnání uchovává správce do doby skončení
výběrového řízení (zpracování na základě opatření přijatých před uzavřením smlouvy), po něm pouze
na základě souhlasu subjektu údajů. Jestliže subjekt údajů udělil souhlas se zpracováním svých
osobních údajů v souvislosti s jednáním o uzavření (pracovní) smlouvy se správcem, zpracovává
správce osobní údaje po dobu jednoho roku od udělení souhlasu, není-li do té doby souhlas ze strany
subjektu údajů odvolán.
Odvolání souhlasu se zpracováním osobních údajů
Jestliže subjekt údajů udělil správci souhlas se zpracováním osobních údajů, může svůj dobrovolně
udělený souhlas se zpracováním osobních údajů kdykoli bezplatně odvolat, a to prostřednictvím
zaslání e-mailové zprávy na adresu HR@signalspace.com. Odvoláním souhlasu není dotčena
zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání
souhlasu též nemá vliv na zpracování osobních údajů, které správce zpracovává na základě jiného
právního základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní
povinnosti či z jiných důvodů uvedených v platných právních předpisech).
Přístup k osobním údajům
K osobním údajům subjektů údajů má přístup správce a případně též třetí osoby - příjemci, kteří
poskytují vhodné záruky a jejichž zpracování splňuje požadavky dle platných právních předpisů a
které zajišťuje náležitou ochranu práv subjektů údajů. Příjemci osobních údajů jsou:

• poskytovatelé účetních/mzdových služeb a informačních systémů,
• poskytovatelé IT služeb,
• poskytovatelé právních, daňových a auditorských služeb,
• poskytovatelé pracovnělékařských služeb,
• zdravotní pojišťovny,
• česká správa sociálního zabezpečení,
• finanční úřady a
• další orgány veřejné moci, kterým má správce povinnost osobní údaje poskytovat.

Práva subjektů údajů ve vztahu k osobním údajům

Ve vztahu k osobním údajům má subjekt údajů zejména následující práva:
        a) právo svůj souhlas kdykoli odvolat (byl-li udělen);
        b) právo osobní údaje opravit či doplnit;
        c) právo požadovat omezení zpracování;
        d) právo vznést námitku či stížnost proti zpracování v určitých případech;
        e) právo požadovat přenesení údajů;
        f) právo na přístup k osobním údajům;
        g) právo být informován o porušení zabezpečení osobních údajů v určitých případech;
        h) právo na výmaz osobních údajů (právo být „zapomenut“) v určitých případech; a
         i) další práva stanovená v zákoně o zpracování osobních údajů a v obecném nařízení o ochraně
             osobních údajů č. 2016/679.

Co to znamená, že subjekt údajů má právo vznést námitku?
Dle čl. 21 obecného nařízení o ochraně osobních údajů č. 2016/679 má subjekt údajů mimo jiné právo
vznést námitku proti zpracování osobních údajů, jestliže je zpracování prováděno na základě
oprávněného zájmu. Námitku je nutné podat správci písemně či na e-mailovou adresu:
HR@signalspace.com. V případě, že subjekt údajů vznese námitku proti zpracování, správce osobní
údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují
nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních
nároků. Jestliže jsou osobní údaje zpracovávány za účelem přímého marketingu a subjekt údajů proti
takovému zpracování vznese námitku, správce osobní údaje v tomto rozsahu již dále nezpracovává.
Bližší informace o tomto právu obsahuje zejména čl. 21 obecného nařízení o ochraně osobních údajů
č. 2016/679.

Povinnost poskytnout osobní údaje
Subjekt údajů má zákonnou povinnost osobní údaje správci poskytnout za účelem splnění
pracovněprávních povinností vyplývajících např. ze zákoníku práce, zákonu o pojistném na sociální
zabezpečení, zákonu o zaměstnanosti, zákonu o veřejném zdravotním pojištění atd. Tuto povinnost má
subjekt údajů ale pouze v případě, že se dobrovolně rozhodne se správcem vstoupit do
pracovněprávního vztahu (či vztahu obdobného). Co se týče osobních údajů nevyžadovaných právními
předpisy (např. osobní údaje na webových stránkách), ty jsou subjektem údajů poskytovány
dobrovolně a v případě jejich neposkytnutí nehrozí subjektu údajů žádné sankce.

 

Zabezpečení osobních údajů
Veškeré osobní údaje jsou zabezpečeny standardními postupy a technologiemi. Osobní údaje, které
jsou zpracovávány v elektronické formě, jsou ukládány v rámci interního systému a jsou přístupné
pouze oprávněným uživatelům pracujícím s těmito osobními údaji prostřednictvím zařízení
zabezpečených přihlašovacím jménem a heslem. Správce používá profesionální antivirovou ochranu a
firewall, jež pravidelně aktualizuje. Správce pravidelně kontroluje, zda systém neobsahuje slabá místa
a nebyl vystaven útoku, a používá taková bezpečností opatření, která je možné po správci rozumně
vyžadovat, aby nedošlo k neoprávněnému přístupu k poskytnutým osobním údajům, a která s ohledem
na aktuální stav technologií poskytují dostatečné zabezpečení. Osobní údaje, jež jsou zpracovávány v
písemné formě, jsou uloženy v zabezpečených prostorách správce, do kterých mají přístup pouze
oprávněné osoby. Všechna přijatá bezpečnostní opatření jsou pravidelně aktualizována.
Přestože správce zabezpečuje osobní údaje pomocí vhodných technických a organizačních opatření,
není objektivně možné zcela zaručit jejich bezpečnost. Proto není ani možné 100% zajistit, že k
poskytnutým osobním údajům nemůže třetí osoba získat přístup, nemohou být zkopírovány,
zveřejněny, pozměněny nebo zničeny prolomením bezpečnostních opatření správce. V této souvislosti
nicméně správce zaručuje, že činí vše proto, aby osobní údaje byly v bezpečí, a pravidelně kontroluje,
zda nedošlo k porušení jejich zabezpečení.

 

Závěrečná ustanovení
Subjekt údajů má právo podat stížnost týkající se zpracovávání osobních údajů správcem u Úřadu pro
ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, internetové stránky: www.uoou.cz.
Případně má možnost požádat o soudní ochranu u příslušného soudu.

Tyto zásady nabývají účinnosti dne 31. 10. 2025.

Zaškrtnutím políčka potvrzuji, že jsem se seznámil/a s dokumentem Zásady zpracování osobních údajů zaměstnanců Signal Playground s.r.o. a rozumím jeho obsahu.