Vyhlásenie o ochrane osobných údajov - Kódex správania

Účelom tohto Vyhlásenia o ochrane osobných údajov je chrániť práva všetkých osôb, ktoré sú predmetom vyšetrovania Kódexu správania (vrátane tých, ktoré nahlasujú podozrenia na porušenia Kódexu správania spoločnosti ASSA ABLOY), zabezpečiť rovnaké a bezpečné zaobchádzanie s osobnými údajmi týchto osôb, poskytnúť informácie o právach spoločnosti ASSA ABLOY a zaistiť, aby spoločnosť ASSA ABLOY dodržiavala platné zákony o ochrane údajov. Spoločnosť ASSA ABLOY musí identifikovať porušenia Kódexu správania, vyšetriť nahlásené podozrenia na porušenie Kódexu správania a prijať opatrenia na nápravu, a preto musí spracovávať určité osobné informácie týkajúce sa osôb, ktorých sa týka vyšetrovane Kódexu správania (označované ako ako  „osobné údaje“).

Toto upozornenie zahŕňa informácie o druhu osobných údajov, ktoré spoločnosť ASSA ABLOY spracováva v súvislosti s týmito osobami, pričom je spoločnosť ASSAABLOY „regulátorom údajov“. Osobné údaje sa spracovávajú v súlade s týmto vyhlásením a zákonom o ochrane údajov. Prečítaním tohto vyhlásenia potvrdzujete, že ste boli informovaní o tom, ako spracovávame vaše osobné údaje. Máte niekoľko práv týkajúcich sa toho, ako zaobchádzame s vašimi osobnými údajmi.

Vaše práva zahŕňajú:

• práva na prístup k Vašim osobným údajom a na ich opravu
• právo namietať proti spracovaniu osobných údajov
• právo na obmedzenie spracovania osobných údajov
• právo požiadať o vymazanie Vašich osobných údajov
• právo na prenosnosť údajov na iného regulátora, keď to je technicky uskutočniteľné.

Upozorňujeme vás, že nemusíte môcť použiť vaše vo všetkých situáciách. Ak ste nespokojní s tým, ako spracovávame vaše osobné údaje, máte právo podať sťažnosť orgánu na ochranu osobných údajov. 

Vaše práva sú ďalej vysvetlené nižšie. 

Spoločnosť ASSA ABLOY vymenovala takzvaného manažéra na ochranu údajov (ďalej len „DPM“, Data Protection Manager). Ak máte akékoľvek otázky o tom, ako spoločnosť ASSA ABLOY zhromažďuje, spracováva a uchováva vaše osobné údaje, obráťte sa na DPM, ako je uvedené v zozname B.

Pojem „osobné údaje“ používaný v tomto oznámení, je akákoľvek informácia, ktorá buď sama osebe alebo spolu s inými informáciami môže viesť k živej osobe a akékoľvek iné údaje, ktoré sa kvalifikujú ako osobné údaje v súlade so zákonom o ochrane údajov, ktorý sa vzťahuje na spoločnosť ASSA ABLOY. 

Toto vyhlásenie obsahuje informácie o všetkých osobných údajoch, ktoré sú v akejkoľvek forme považované za spracovávané podľa relevantného zákona, vo vzťahu k vám ako oznamovateľovi domnelého porušenia Kódexu správania, vrátane osobných údajov, ktoré sa uchovávajú, zhromažďujú, prenášajú, zverejňujú alebo akokoľvek inak spracovávajú. 

Spracovávame osobné údaje, aby sme mohli preskúmať podozrenie na porušenie Kódexu správania a podnikli sme nápravné opatrenia. Konkrétnejšie budeme zhromažďovať a spracovávať len osobné údaje o osobe, ktorá ohlási potenciálne porušenie Kódexu správania, ako je uvedené v „Matici spracovania údajov“ v zozname A. Tieto osobné údaje spracujeme len na účely uvedené v tomto oznámení a v matici spracovania údajov a na splnenie platných zákonov.

Spoločnosť ASSA ABLOY bude spracovávať osobné údaje iba na účely, na ktoré boli zhromaždené, a ako je uvedené v matici pre spracovanie údajov. Prijali sme vhodné technické a organizačné opatrenia na ochranu osobných údajov, aby sme zabezpečili, že prístup k osobným údajom majú len obmedzený počet oprávnených osôb (uvedených v zozname B). Používame technické bezpečnostné systémy, ako sú firewally, šifrovacie technológie, heslá a antivírusové programy, aby sme zabránili neoprávnenému používaniu osobných údajov. Zavedené organizačné opatrenia sú podrobnejšie opísané v programe dodržiavania predpisov o ochrane údajov.

Úrady

V súvislosti s vyšetrovaním alebo právnymi konaniami môže spoločnosť ASSA ABLOY poskytovať osobné údaje úradom, regulačným orgánom a súdom. Takéto zverejnenie sa vykoná v súlade s záväzným zákonom a na splnenie právnych povinností.

Spoločnosti skupiny ASSA ABLOY

Okrem toho, vzhľadom na skutočnosť, že skupina ASSA ABLOY vykonáva obchodné aktivity v rôznych krajinách, môže byť potrebný prenos osobných údajov spoločnostiam ASSA ABLOY mimo vašej domovskej krajiny, ktoré potrebujú dostávať osobné údaje na účely uvedené v matici spracovania údajov.

Spoločnosti zamestnané spoločnosťou ASSA ABLOY

Vaše osobné údaje môžu byť tiež poskytnuté a spracované poskytovateľmi a dodávateľmi tretích strán, ktorí poskytujú služby pre spoločnosť ASSA ABLOY, aby tieto spoločnosti mohli vykonávať nami požadované služby. Medzi požadované služby patrí poskytovanie forenzných služieb a poradenstvo v súvislosti s vyšetrovaním. Týmto spoločnostiam budú poskytované len osobné údaje, ktoré sú potrebné na splnenie účelov uvedených v matici pre spracovanie údajov. Všetci poskytovatelia a dodávatelia tretích strán musia dodržiavať naše pokyny a príslušnú písomnú dohodu o spracovaní údajov a všetky ostatné dohody uzatvorené medzi spoločnosťou ASSA ABLOY a jej poskytovateľmi/dodávateľmi tretích strán a musia implementovať vhodné technické a organizačné opatrenia na ochranu osobných údajov našich zamestnancov.

Právnická osoba, ktorá prijíma osobné údaje, sa môže nachádzať v krajine, ktorá ponúka nižšiu úroveň ochrany osobných údajov ako krajina, v ktorej sa nachádzate alebo ktorej ste občanom. Všetky osobné údaje prenesené do krajiny, ktorá ponúka nižšiu úroveň ochrany osobných údajov, budú prenesené v súlade s aktuálnymi zásadami spoločnosti ASSA ABLOY týkajúcimi sa prenosu osobných údajov, podľa potreby z času na čas, s cieľom zabezpečiť, aby bol prenos osobných údajov v súlade so zákonom. Ak sa osobné údaje prenesú do krajiny, ktorá má nižšiu úroveň ochrany osobných údajov, osobné údaje sa prenesú v súlade s „Prenosom matice osobných údajov“ v zozname B.

Osobné údaje budú k dispozícii len pre autorizovaných zamestnancov a/alebo osoby zamestnané spoločnosťou ASSA ABLOY na základe poradenskej služby, pričom budú mať pozíciu, ktorá od nich vyžaduje spracovanie osobných údajov na vykonávanie ich práce. Títo zamestnanci a/alebo konzultanti budú mať prístup len v súlade so zásadou „najmenšieho práva“, čo znamená, že budú mať prístup k osobným údajom, ktoré sú nevyhnutné na účely spracovania na vykonávanie ich práce. Osobné údaje budú prístupné iba pre pozície uvedené v zozname B. Osobné údaje môžu byť dostupné aj zamestnancom a/alebo konzultantom tretích strán, ktorým spoločnosť ASSA ABLOY zverejnila osobné údaje, ako je uvedené v časti 5.

Neuchovávame ani nespracovávame osobné údaje dlhšie, ako je potrebné na splnenie účelov v matici spracovania údajov alebo na dodržanie príslušných zákonov vo vašej krajine. Vzhľadom na to, ak bol účel splnený v súvislosti s konkrétnym typom osobných údajov, prestaneme používať osobné údaje na tento účel a ak nie sú rovnaké údaje relevantné na žiadny iný účel, čo najskôr, ako to bude možné, vymažeme príslušné osobné údaje.

Právo na prístup a opravu

Ako oznamovateľ podozrenia na porušenie Kódexu správania máte právo požiadať o prístup k osobným údajom, ktoré sa vás týkajú. Patrí sem právo na informovanie o tom, či sa spracovávajú alebo nespracovávajú vaše osobné údaje, aké osobné údaje sa spracovávajú a aký je účel spracovania. Máte tiež právo na opravu alebo pridanie osobných údajov, ak sú osobné údaje nepresné alebo neúplné. Hneď ako sa dozvieme o akomkoľvek nepresnom spracovaní osobných údajov, čo najskôr opravíme tieto osobné údaje a budeme vás o tom príslušne informovať.

Právo na vymazanie

Môžete tiež požiadať, aby boli vaše osobné údaje vymazané, napríklad v nasledujúcich situáciách:

• ak osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené,
• ak namietate voči spracovaniu osobných údajov, ak nemáme prevažujúci oprávnený záujem,
• ak je spracovanie nezákonné alebo 
• ak musia byť osobné údaje vymazané, aby sme mohli splniť právne požiadavky. 

V prípade akýchkoľvek otázok o vašom práve na vymazanie kontaktujte manažéra ochrany údajov (DPM), (informácie o kontaktoch nájdete v časti zozname B). Upozorňujeme, že Vašu požiadavku môžeme odmietnuť, ak je spracovanie povolené alebo požadované v súlade so zákonom alebo akýmkoľvek iným relevantným právnym dôvodom. Ďalšie informácie nájdete v časti 11 týkajúcej sa toho, ako budeme konať pri prijímaní žiadostí. 

Právo namietať 

Máte tiež právo namietať voči nášmu používaniu Vašich osobných údajov, ktoré zakladáme na našom oprávnenom záujme. Ak namietnete, vaše osobné údaje už nebudeme spracovávať, ak nebudeme môcť preukázať, že máme presvedčivé legitímne dôvody na spracovanie, ktoré prevažujú nad vašimi záujmami alebo právami a slobodami, alebo ak ich potrebujeme na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov.

Právo na obmedzenie

Môžete nás požiadať o obmedzenie spracovania Vašich osobných údajov v týchto situáciách:

• ak už spracovanie nie je potrebné na účely, na ktoré bolo zhromaždené alebo inak spracované,
• ak odvoláte svoj súhlas s použitím údajov, ktoré používame na základe vášho súhlasu,
• ak sa domnievate, že osobné údaje nemusia byť správne,
• ak sa domnievate, že spracovanie je nezákonné alebo
• ak spracovávame vaše osobné údaje na základe nášho oprávneného záujmu, keď nemáme prevažujúci záujem v súvislosti s vašim záujmom ochrany osobných údajov. 

Právo na prenos údajov

Ak požiadate o prístup k osobným údajom o Vás, ktoré ste nám Vy sami poskytli, a ak sa osobné údaje spracovávajú automaticky, môžete požiadať, aby boli údaje poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a taktiež môžete požiadať o prenos osobných údajov inému regulátorovi, ak je to technicky možné. 

Ak chcete podať žiadosť v súvislosti so spracovaním Vašich osobných údajov, pošlite, prosím, email manažérovi ochrany údajov (DPM), ako je uvedené v zozname B. Upozorňujeme vás, že vás môžeme kontaktovať a požiadať vás o potvrdenie vašej identity na účely zabezpečenia, že nezverejníme vaše osobné údaje neoprávnenej osobe a že vás smieme požiadať špecifikovať vašu žiadosť predtým, než vykonáme akékoľvek kroky. Po potvrdení vašej identity spracujeme žiadosť v súlade s platnými zákonmi. Upozorňujeme Vás, že aj keď namietnete voči určitému spracovaniu osobných údajov, môžeme v tomto spracovaní pokračovať, ak to povoľujete alebo to vyžaduje zákon, napríklad, aby sme mohli splniť zákonné alebo zmluvné požiadavky. 

Po potvrdení vašej identity spracujeme Vašu žiadosť v súlade so zákonom. Upozorňujeme Vás, že aj keď namietnete voči určitému spracovaniu osobných údajov, môžeme v tomto spracovaní pokračovať, ak to povoľujete alebo to vyžaduje zákon, napríklad, aby sme mohli splniť zákonné alebo zmluvné požiadavky, spravovať zamestnanie alebo plniť povinnosti vyplývajúce zo zmluvy s Vami.

Ak máte akékoľvek sťažnosti týkajúce sa spôsobu, akým sa spracovávajú osobné údaje, alebo ak si želáte ďalšie informácie, prosím, kontaktujte manažéra ochrany údajov (DPM), (informácie o kontaktoch nájdete v zozname B). Môžete tiež podať sťažnosť na spracovanie údajov príslušnému verejnému úradu, napríklad tam, kde žijete, pracujete alebo kde došlo k údajnému porušeniu príslušného zákona o ochrane údajov, pozri zoznam B pre ďalšie informácie.