Vyhlásenie o ochrane osobných údajov - Kódex správania

Účelom tohto Vyhlásenia o ochrane osobných údajov je chrániť práva všetkých osôb, ktoré sú predmetom vyšetrovania Kódexu správania (vrátane tých, ktoré nahlasujú podozrenia na porušenia Kódexu správania spoločnosti ASSA ABLOY), zabezpečiť rovnaké a bezpečné zaobchádzanie s osobnými údajmi týchto osôb, poskytnúť informácie o právach spoločnosti ASSA ABLOY a zaistiť, aby spoločnosť ASSA ABLOY dodržiavala platné zákony o ochrane údajov. Spoločnosť ASSA ABLOY musí identifikovať porušenia Kódexu správania, vyšetriť nahlásené podozrenia na porušenie Kódexu správania a prijať opatrenia na nápravu, a preto musí spracovávať určité osobné informácie týkajúce sa osôb, ktorých sa týka vyšetrovane Kódexu správania (označované ako ako „osobné údaje“).

Toto upozornenie zahŕňa informácie o druhu osobných údajov, ktoré spoločnosť ASSA ABLOY spracováva v súvislosti s týmito osobami, pričom je spoločnosť ASSAABLOY„regulátorom údajov“.Osobné údaje sa spracovávajú v súlade s týmto vyhlásením a zákonom o ochrane údajov. Prečítaním tohto vyhlásenia potvrdzujete, že ste boli informovaní o tom, ako spracovávame vaše osobné údaje.Máte niekoľko práv týkajúcich sa toho, ako zaobchádzame s vašimi osobnými údajmi.

Medzi vaše práva patrí:

• právo na prístup k Vašim osobným údajom a na ich opravu
• právo namietať proti spracovaniu osobných údajov
• právo na obmedzenie spracovania osobných údajov
• právo požiadať o vymazanie vašich osobných údajov
• právo na prenosnosť údajov k inému prevádzkovateľovi, ak je to technicky možné.

Upozorňujeme, že vo všetkých situáciách vám nemusí byť umožnené využiť vaše práva.°Ak nie ste spokojný s tým, ako spracúvame vaše osobné údaje, máte právo podať sťažnosť úradu na ochranu údajov. 

Vaše práva sú bližšie vysvetlené nižšie. 

Spoločnosť ASSA ABLOY vymenovala takzvaného manažéra na ochranu údajov (ďalej len „DPM“, Data Protection Manager). Ak máte akékoľvek otázky o tom, ako spoločnosť ASSA ABLOY zhromažďuje, spracováva a uchováva vaše osobné údaje, obráťte sa na DPM, ako je uvedené v zozname B.

Pojem„osobné údaje“používaný v tomto oznámení, je akákoľvek informácia, ktorá buď sama osebe alebo spolu s inými informáciami môže viesť k živej osobe a akékoľvek iné údaje, ktoré sa kvalifikujú ako osobné údaje v súlade so zákonom o ochrane údajov, ktorý sa vzťahuje na spoločnosť ASSA ABLOY. 

Toto vyhlásenie obsahuje informácie o všetkých osobných údajoch, ktoré sú v akejkoľvek forme považované za spracovávané podľa relevantného zákona, vo vzťahu k vám ako oznamovateľovi domnelého porušenia Kódexu správania, vrátane osobných údajov, ktoré sa uchovávajú, zhromažďujú, prenášajú, zverejňujú alebo akokoľvek inak spracovávajú. 

Osobné údaje spracúvame za účelom prešetrenia podozrenia z porušenia Kódexu správania a prijatia nápravných opatrení. Konkrétnejšie, budeme zhromažďovať a spracovávať iba osobné údaje o jednotlivcovi, ktorý nahlási potenciálne porušenie kódexu správania, ako je uvedené v „Matrike spracovania údajov“ v prílohe A. Tieto osobné údaje spracujeme len na účely uvedené v tomto oznámení a v Matrike spracovania údajov a na splnenie platných zákonov.

ASSA ABLOY bude spracúvať osobné údaje iba na účely, na ktoré boli zhromaždené a ako je uvedené v Matici spracovania údajov. Prijali sme vhodné technické a organizačné opatrenia na ochranu osobných údajov, aby sme zabezpečili, že prístup k osobným údajom má len obmedzený počet oprávnených osôb (uvedených v zozname B). Používame technické bezpečnostné systémy, ako sú firewally, šifrovacie technológie, heslá a antivírusové programy, aby sme zabránili neoprávnenému používaniu osobných údajov. Prijaté organizačné opatrenia sú podrobnejšie popísané v Programe dodržiavania predpisov o ochrane údajov.

Úrady

V súvislosti s vyšetrovaním alebo právnymi konaniami môže spoločnosť ASSA ABLOY poskytovať osobné údaje úradom, regulačným orgánom a súdom. Takéto zverejnenie sa vykoná v súlade s záväzným zákonom a na splnenie právnych povinností.

Spoločnosti skupiny ASSA ABLOY

Okrem toho, vzhľadom na skutočnosť, že skupina ASSA ABLOY vykonáva obchodné aktivity v rôznych krajinách, môže byť potrebný prenos osobných údajov spoločnostiam ASSA ABLOY mimo vašej domovskej krajiny, ktoré potrebujú dostávať osobné údaje na účely uvedené v matici spracovania údajov.

Spoločnosti zamestnané spoločnosťou ASSA ABLOY

Vaše osobné údaje môžu byť tiež poskytnuté a spracované poskytovateľmi a dodávateľmi tretích strán, ktorí poskytujú služby pre spoločnosť ASSA ABLOY, aby tieto spoločnosti mohli vykonávať nami požadované služby. Medzi požadované služby patrí poskytovanie forenzných služieb a poradenstvo v súvislosti s vyšetrovaním. Týmto spoločnostiam budú poskytované len osobné údaje, ktoré sú potrebné na splnenie účelov uvedených v matici pre spracovanie údajov. Všetci poskytovatelia a dodávatelia tretích strán musia dodržiavať naše pokyny a príslušnú písomnú dohodu o spracovaní údajov a všetky ostatné dohody uzatvorené medzi spoločnosťou ASSA ABLOY a jej poskytovateľmi/dodávateľmi tretích strán a musia implementovať vhodné technické a organizačné opatrenia na ochranu osobných údajov našich zamestnancov.

Právnická osoba, ktorá prijíma osobné údaje, sa môže nachádzať v krajine, ktorá ponúka nižšiu úroveň ochrany osobných údajov ako krajina, v ktorej sa nachádzate alebo ktorej ste občanom. Všetky osobné údaje prenesené do krajiny, ktorá ponúka nižšiu úroveň ochrany osobných údajov, budú prenesené v súlade s aktuálnymi zásadami ASSA ABLOY týkajúcimi sa prenosu osobných údajov, ktoré sa z času na čas uplatňujú, aby sa zabezpečilo, že prenos osobných údajov bude v súlade s zákonom. Ak sa osobné údaje prenesú do krajiny, ktorá ponúka nižšiu úroveň ochrany osobných údajov, osobné údaje sa prenesú v súlade s „Maticou prenosu osobných údajov“ v prílohe B.

Osobné údaje budú k dispozícii len pre autorizovaných zamestnancov a/alebo osoby zamestnané spoločnosťou ASSA ABLOY na základe poradenskej služby, pričom budú mať pozíciu, ktorá od nich vyžaduje spracovanie osobných údajov na vykonávanie ich práce. Títo zamestnanci a/alebo konzultanti budú mať prístup len v súlade so zásadou „najmenšieho práva“, čo znamená, že budú mať prístup k osobným údajom, ktoré sú nevyhnutné na účely spracovania na vykonávanie ich práce. Osobné údaje budú prístupné iba pre pozície uvedené v zozname B.Osobné údaje môžu byť dostupné aj zamestnancom a/alebo konzultantom tretích strán, ktorým spoločnosť ASSA ABLOY zverejnila osobné údaje, ako je uvedené v časti 5.

Neuchovávame ani nespracovávame osobné údaje dlhšie, ako je potrebné na splnenie účelov v matici spracovania údajov alebo na dodržanie príslušných zákonov vo vašej krajine. Vzhľadom na to, ak bol účel splnený v súvislosti s konkrétnym typom osobných údajov, prestaneme používať osobné údaje na tento účel a ak nie sú rovnaké údaje relevantné na žiadny iný účel, čo najskôr, ako to bude možné, vymažeme príslušné osobné údaje.

Právo na prístup a opravu

Ako oznamovateľ podozrenia na porušenie Kódexu správania máte právo požiadať o prístup k osobným údajom, ktoré sa vás týkajú. Patrí sem právo na informovanie o tom, či sa spracovávajú alebo nespracovávajú vaše osobné údaje, aké osobné údaje sa spracovávajú a aký je účel spracovania. Máte tiež právo na opravu alebo pridanie osobných údajov, ak sú osobné údaje nepresné alebo neúplné. Hneď ako sa dozvieme o akomkoľvek nepresnom spracovaní osobných údajov, čo najskôr opravíme tieto osobné údaje a budeme vás o tom príslušne informovať.

Právo na vymazanie

Môžete tiež požiadať, aby boli vaše osobné údaje vymazané, napríklad v nasledujúcich situáciách:

• ak osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené,
• ak namietate proti spracúvaniu osobných údajov, pri ktorom nemáme prevažujúci oprávnený záujem
• ak je spracovanie nezákonné alebo 
• ak musia byť osobné údaje vymazané, aby sme mohli splniť právne požiadavky. 

V prípade akýchkoľvek otázok o vašom práve na vymazanie kontaktujte manažéra ochrany údajov (DPM), (informácie o kontaktoch nájdete v časti zozname B). Upozorňujeme, že vašu požiadavku môžeme odmietnuť, ak je spracovanie povolené alebo požadované v súlade so zákonom alebo akýmkoľvek iným relevantným právnym dôvodom. Ďalšie informácie o našom postupe pri prijímaní žiadosti nájdete v časti 11. 

Právo namietať

Máte tiež právo namietať voči nášmu používaniu Vašich osobných údajov, ktoré zakladáme na našom oprávnenom záujme. Ak podáte námietku, nebudeme vaše osobné údaje ďalej spracúvať, pokiaľ nepreukážeme, že máme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami alebo právami a slobodami, alebo ak ich potrebujeme na určenie, výkon alebo obhajobu právnych nárokov.

Právo na obmedzenie

Môžete nás požiadať o obmedzenie spracovania vašich osobných údajov v týchto situáciách:

• ak už spracovanie nie je potrebné na účely, na ktoré bolo zhromaždené alebo inak spracované,
• ak odvoláte svoj súhlas s použitím údajov, ktoré používame na základe vášho súhlasu,
• ak sa domnievate, že osobné údaje nemusia byť správne,
• ak sa domnievate, že spracovanie je nezákonné alebo
• ak spracovávame vaše osobné údaje na základe nášho oprávneného záujmu, keď nemáme prevažujúci záujem v súvislosti s vašim záujmom ochrany osobných údajov. 

Právo na prenos údajov

Ak požadujete prístup k osobným údajom o vás, ktoré ste sami poskytli, a ak sa osobné údaje spracúvajú automatizovane, môžete požiadať o poskytnutie údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a taktiež môžete požiadať o prenos osobných údajov inému prevádzkovateľovi, ak je to technicky možné. 

Ak chcete podať žiadosť v súvislosti so spracovaním vašich osobných údajov, pošlite, prosím, email manažérovi ochrany údajov (DPM), ako je uvedené v zozname B. Upozorňujeme, že vás môžeme kontaktovať a požiadať o potvrdenie vašej totožnosti, aby sme zaistili, že vaše osobné údaje nezverejníme žiadnej neoprávnenej osobe, a že vás môžeme požiadať, aby ste upresnili vašu požiadavku predtým, ako vykonáme akékoľvek kroky. Po potvrdení vašej identity spracujeme žiadosť v súlade s platnými zákonmi. Upozorňujeme, že aj keď namietate proti určitému spracovaniu osobných údajov, môžeme v tomto spracovaní pokračovať, ak nám to zákon povoľuje alebo to vyžaduje, napríklad aby sme mohli splniť zákonné alebo zmluvné požiadavky. 

Po potvrdení vašej identity spracujeme vašu žiadosť v súlade so zákonom. Upozorňujeme, že aj keď vznesiete námietku proti určitému spracovaniu osobných údajov, môžeme v tomto spracovaní pokračovať, ak nám to umožňuje alebo vyžaduje zákon, napríklad aby sme mohli plniť zákonné požiadavky, spravovať zamestnanie alebo plniť povinnosti vyplývajúce zo zmluvy s Vami.

Ak máte akékoľvek sťažnosti týkajúce sa spôsobu, akým sa spracovávajú osobné údaje, alebo ak si želáte ďalšie informácie, prosím, kontaktujte manažéra ochrany údajov (DPM), (informácie o kontaktoch nájdete v zozname B). Môžete tiež podať sťažnosť na spracovanie údajov príslušnému verejnému orgánu, napríklad kde žijete, pracujete alebo kde došlo k údajnému porušeniu platného zákona o ochrane údajov, ďalšie informácie nájdete v prílohe B.