Zásady ochrany osobních údajů KVKK

FIREMNÍ ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

PRAMO CONSTRUCTION. ENGINEERING. SAN. TİC. LTD. ŞTİ. – PRAMO PREFABRIKOVANÉ STAVEBNÍ TECHNOLOGIE

Zveřejněno: 01.09.2024

Verze č.: 1

Odkaz: Zákon č. 6698 o ochraně osobních údajů

1. ÚČEL

Právo každého jednotlivce požadovat ochranu osobních údajů, které se ho týkají, je základním právem vyplývajícím z Ústavy. Jako PRAMO považujeme plnění požadavků tohoto práva za jednu z našich nejcennějších povinností.

Tyto zásady byly vypracovány v důsledku důležitosti, kterou ochraně osobních údajů přikládáme, a stanoví zásady, které je třeba uplatňovat při zpracování, ochraně a správě údajů.

2. OBSAH

Tyto zásady se vztahují na všechny osobní údaje spravované společností PRAMO; na všechny operace, jako je shromažďování, zaznamenávání, ukládání, uchovávání, uchovávání, zveřejňování, předávání, klasifikace nebo prevence použití osobních údajů automatickými nebo manuálními prostředky.

Zásady se vztahují na všechny osobní údaje zpracovávané společností PRAMO, včetně partnerů, vedoucích pracovníků, zaměstnanců, zákazníků, dodavatelů a třetích stran.

3. DEFINICE

Osobní údaje: Jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby.

Správce údajů: Správce osobních údajů: Fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů a odpovídá za vytvoření systému evidence údajů.

Zpracovatel údajů: Zpracovatel údajů: Fyzická nebo právnická osoba, která zpracovává osobní údaje jménem správce údajů.

Výslovný souhlas: Souhlas týkající se konkrétního subjektu, založený na informacích a vyjádřený svobodnou vůlí.

Likvidace: Vymazání, zničení nebo anonymizace osobních údajů.

Provádění: Komise pro ochranu osobních údajů odpovědná za řízení procesů KVKK v rámci PRAMO.

4. OBECNÉ ZÁSADY

Společnost PRAMO se při zpracování osobních údajů zavazuje dodržovat následující zásady:

1. Dodržování právních předpisů a dobré víry

2. Přesnost a aktuálnost

3. Zpracování pro konkrétní, výslovně vyjádřené a legitimní účely

4. Omezené, přiměřené a související s účelem

5. Uchovávání po požadovanou dobu

5. POVINNOSTI A ODPOVĚDNOSTI

Procesy zpracování a ochrany osobních údajů ve společnosti PRAMO provádí Komise pro ochranu osobních údajů složená z generálního ředitele, oddělení lidských zdrojů, finančních záležitostí a IT.

Komise se schází nejméně dvakrát ročně a v případě potřeby pořádá mimořádná zasedání.

Mezi její povinnosti patří;

• Aktualizace zásad a postupů,

• Provádění osvětové činnosti KVKK,

• Identifikace rizik v oblasti bezpečnosti údajů a přijímání preventivních opatření,

• Podávání nezbytných oznámení v případě porušení,

• Aktualizace soupisu údajů.

6. OPATŘENÍ K ZABEZPEČENÍ ÚDAJŮ

6.1 Technická opatření

• Je zajištěno zabezpečení sítě a aplikací.

• Pravidelně se vedou protokoly o přístupech.

• Používají se brány firewall a antivirové systémy.

• Jsou přijata bezpečnostní opatření ve fyzickém prostředí.

• Data jsou pravidelně zálohována.

• Provádí se šifrování a autorizace uživatelů.

6.2 Administrativní opatření

• Zaměstnancům jsou poskytována pravidelná školení KVKK.

• Byly stanoveny zásady přístupu, ukládání a ničení dat.

• Je uplatňována matice oprávnění, přístup je uzavřen v případě změny služebního zařazení.

• Do smluv jsou doplněna ustanovení o bezpečnosti údajů.

• Citlivé údaje jsou přenášeny šifrovaným a bezpečným způsobem.

• Provádějí se pravidelné kontroly.

7. PRÁVA PŘÍSLUŠNÉ OSOBY

Podle článku 11 LPPD mohou dotčené osoby uplatnit následující práva tím, že se obrátí na PRAMO:

• Dozvědět se, zda jsou jejich osobní údaje zpracovávány, či nikoliv

• Požádat o informace, pokud jsou zpracovávány

• Dozvědět se, zda jsou používány v souladu s účelem

• Znát třetí strany, kterým jsou předávány

• Požádat o opravu neúplných nebo nesprávných údajů

• Požádat o vymazání, zničení nebo anonymizaci

• Vznést námitku proti rozhodování prostřednictvím automatizovaných systémů

• Žádat o náhradu škody, pokud byla způsobena v důsledku protiprávní transakce

8. OZNÁMENÍ O PORUŠENÍ

V případě podezření na porušení zabezpečení osobních údajů jsou zaměstnanci společnosti PRAMO povinni informovat Komisi.

Pokud se zjistí, že k porušení došlo získáním nezákonných údajů, oznámí se situace do 72 hodin Radě pro ochranu osobních údajů.

9. ZMĚNY

Změny zásad připravuje Komise a vstupují v platnost po schválení představenstvem společnosti PRAMO. Aktualizované zásady jsou oznámeny zaměstnancům nebo zveřejněny na internetových stránkách.

10. DATUM ÚČINNOSTI

Tato politika byla schválena představenstvem společnosti PRAMO dne 01.09.2024 a vstoupila v platnost.