员工隐私政策

1 总则

我们承诺尊重您的隐私并保护您的个人数据，即任何能够识别您个人身份的信息。本员工隐私政策（以下简称 "政策隐私政策"）描述了如何 CTP Invest, spol. ("CTP 投资", "数据控制员"或"我们"）在与您的雇佣关系中处理、加工和保护您的个人数据。在本隐私政策中，"个人数据 "指可识别我们所处理的个人数据的信息，即您或您的家庭成员（如果您向我们提供了他们的个人数据）。

本隐私政策还向您介绍了您在个人数据处理方面的权利，以及您行使这些权利的方式和途径。

我们建议您仔细阅读本隐私政策。

 

2 数据控制者和联系方式

2.1 您个人数据控制者的身份

您个人数据的控制者是 CTP Invest, spol.......，其注册办事处位于中央贸易园 D1 1571，396 01 Humpolec，ID：261 66 453，在 České Budějovice 地区法院保存的商业登记册中注册，文件 C 15647（"......"）。CTP 投资").

CTP Invest 是 CTP 集团（以下简称 "集团"）的一部分。CTP 集团").有关 CTP 集团所有公司的详细联系方式和其他信息，请访问以下网站 https://ctp.eu/contact/.

有关本隐私政策的要求和/或投诉，您可以通过电子邮件联系我们 Privacy@ctp.eu.

 

3 处理个人数据的目的、法律依据、范围和期限

3.1 个人数据处理的目的和法律依据

我们仅在必要的范围内处理您的个人数据，以履行我们的合同或法定义务，行使我们的合法权益，或在您同意的基础上用于以下目的：

3.1.1  雇佣关系的管理 - 我们处理您的个人数据的主要目的是管理我们的员工及其工作活动，包括评估、职业发展、工资、薪酬、奖金和其他支付金额的管理及其审查、组织培训、休假管理、有关晋升、调任其他职位、搬迁、实习、纪律措施和终止雇用的决策、组织出差或公司活动，促进与员工的沟通，缴纳税款和强制税费，安排与工作有关的体检， 确保工作安全和保护健康，保存记录（包括医疗残疾、工伤事故和职业病记录）和履行通知义 务，进行审计，以及履行监管机构或其他公共机构的要求。

为管理雇佣关系而处理个人数据的法律依据是履行我们作为雇主的法律义务，或履行我们与您之间签订的合同（例如，雇佣合同、雇佣关系之外的工作协议、提供福利的协议）。在特殊情况下，我们也可以以保护我们的合法利益为由，出于管理雇佣关系的目的处理您的个人数据（例如，出于与您进行有效沟通、内部记录保存、规划和分析的目的）。

3.1.2  提供福利 - 我们处理与向员工提供个人福利有关的个人数据，特别是提供商务手机和 SIM 卡。

处理个人数据的法律依据是履行我们与您之间签订的协议（例如，您的雇佣合同或福利协议（如适用）），以及履行我们作为雇主的法律义务。在特殊情况下，我们也可能以保护我们的合法权益为由处理您的个人数据（例如，为了维护我们的合法权益）。s在与所提供的福利有关的任何争议中）。

3.1.3  使用公司车辆和其他交通工具 - 我们还处理个人数据，以确保有效管理车队和雇主的其他运输工具（如私人飞机）。

为运营公司车辆和其他交通工具而处理个人数据的法律依据是履行我们作为雇主的法律义务（例如，保存驾驶记录、适当结算或保险事件）或履行您与我们之间的合同（例如，车辆运营协议）。我们处理您的个人数据也是为了保护我们的合法利益，特别是保护雇主财产的利益。

3.1.4  闭路电视系统对财产的保护 - 我们可能会处理闭路电视系统的记录，以确保对员工和雇主财产的保护（例如在大楼入口处）。在任何情况下，我们都不会使用闭路电视系统监控您的工作场所。

此类处理的法律依据是保护我们的合法利益。

3.1.5  确保网络安全和 IT 管理 - 处理个人数据的目的是保护我们的计算机网络和有效管理雇主 IT 资源的使用。

此类处理的法律依据是保护我们的合法利益，尤其是确保财产保护和网络安全的利益，或履行法律义务。

3.1.6  与第三方（特别是客户、供应商和公共机构）的业务关系和沟通 - 为了确保我们与客户和供应商的业务关系，以及为了安排与第三方（包括公共机构）的沟通，可能有必要处理您的个人数据。

此类处理的法律依据是保护我们的合法利益（例如，在与客户和供应商沟通时，或代表公司行事、签署公司文件时）、履行我们与您之间的合同（尤其是您的雇佣合同）或履行我们的法律义务（尤其是在强制提供信息的情况下与公共机构沟通时）。

3.1.7 为员工提供保险并处理保险索赔 - 如果您给雇主造成了损失，您有义务赔偿损失；如果您造成了损失，我们可能会根据您的要求处理您的个人数据，以便为您办理保险和/或处理保险索赔以及与相关保险公司、保险中介或保险经纪人的相关沟通，并有效、快速地解决损失。

在这种情况下，您的个人数据可能会被移交给保险公司，以便对您的损失进行赔偿并解决任何相关索赔。

此类处理的法律依据主要是您的数据主体，以及在特殊情况下和有限范围内我们的合法利益。

3.1.8  介绍雇主和记录公司活动 - 我们还可能征得您的同意，将您的个人数据用于公司内部和外部交流、组织员工活动以及公司营销目的。

此类处理的法律依据是数据主体的同意，以及在例外情况下和有限范围内我们的合法利益。

3.1.9  在任何争议中保护我们的利益 - 必要时，我们还可能处理个人数据，以便在司法或行政程序中建立、行使或捍卫我们的法律主张。

此类处理的法律依据是我们的合法利益。

我们建议您仔细阅读本隐私政策。

 

3.2 处理范围

我们在以下范围内处理您的个人数据：

3.2.1 为达到以下目的 雇用关系的管理我们正在处理：

3.2.1.1  您在入职之初向我们提供的数据尤其是您的名字和姓氏、出生时的名字和所有其他姓氏、头衔、出生编号 (rodné číslo)出生日期、永久居住地址、送货地址、电话号码、电子邮件、出生日期和地点、婚姻状况、公民身份、身份证详情和/或与驾驶执照有关的数据、与医疗保险提供者有关的信息 (包括外国供应商）必要时提供无犯罪记录的信息, 银行账号、照片、教育信息、最后一个前雇主的姓名和地址、以前工作的信用表、家庭成员的身份信息（为正确计算工资、征税和扣款而提供）；

3.2.1.2  工资和会计议程所需的数据在相关法律规定的范围内，特别是与工资、养老金、工资扣除、税收、社会保障和医疗保险有关的数据；

3.2.1.3  移民法规要求提供的数据特别是护照资料、居住地、与工作和/或居住许可有关的资料；

3.2.1.4  履行其他劳动法义务所需的数据特别是与健康评估、工作体检、确保工作场所安全和健康保护以及义务培训有关的数据处理；

3.2.1.5  关于工作岗位和雇佣关系过程的数据包括出勤记录；

3.2.1.6  健康数据.我们处理这些个人数据的唯一目的是履行我们的法律义务（例如，与您的医疗残疾有关的法律义务）。 - 例如，ZPS 证书、职业病或工伤事故），或基于您的明确同意，且仅在法律法规允许的范围内。

3.2.2  为提供福利我们正在处理：

3.2.2.1  您的身份信息和联系信息，以及开具账单和保存福利提取记录所需的信息, 即商务电话和 SIM 卡, 向作为雇员的您提供与此有关的服务.

3.2.3  公司汽车和其他交通工具的运营我们正在处理：

3.2.3.1  员工驾驶公司车辆出行时的定位和远程信息处理数据在员工未指定为私人的情况下；

3.2.3.2  来自 MOL 卡或同等系统（如适用）的信息 (壳牌、CCS 卡等）。 关于耗油量；

3.2.3.3 日志数据 用于雇员未指定为私人的旅行；

3.2.3.4 与下列项目的结算有关的数据 保险索赔和交通违章。

3.2.4 为达到以下目的 闭路电视系统对财产的保护我们处理闭路电视监控记录和您登录入口系统的记录（出勤记录除外）。

3.2.5 为达到以下目的 确保网络安全和 IT 管理我们会处理与使用雇主 IT 设备相关的以下信息：分配给员工的技术、分配的软件许可、分配的 IP 地址、访问权限、所有工作 IT 设备的访问密码、电子邮件收件箱大小和/或收发电子邮件大小的信息，以及电话账单。

在特殊情况下，如果有正当理由（为了防止数据泄露、确保网络安全），我们可能会对员工的电子邮件通信内容进行监控和处理。在这种情况下，我们会在对电子邮件通讯内容进行评估之前适当通知相关员工。

3.2.6 为达到以下目的 公司与第三方的业务关系和交流我们正在处理：

3.2.6.1 您的姓名、出生日期、地址、电子邮件、电话号码、职位、在 CTP 集团内的雇主以及您的签名；

3.2.6.2 有关已提交订单、已付金额、已付款等的数据；

3.2.6.3 如果您同意，我们还可以处理拍摄您的照片和录像。

3.2.7 就《公约》而言 介绍雇主和记录公司活动如果征得您的同意，我们会在某些情况下处理您的照片和录像（这不适用于闭路电视录像）以及您的姓名和职位。

3.2.8 就《公约》而言 处理保险索赔如果您同意，我们将处理以下信息：姓名、地址、出生日期或保险合同中规定的其他信息。

 

3.3 处理期限

考虑到相关的处理目的，我们会将您的个人数据保存一段绝对必要且适当的时间，即以下时间：

3.3.1 根据以下法律依据处理的个人数据 合同的履行 我们与您签订的合同（例如，雇佣合同、雇佣关系之外的工作协议、工资协议、福利协议、车辆运营协议等）将在相关合同有效期内保存；

3.3.2 根据以下法律依据处理的个人数据 履行法律义务 在适用法律要求的期限内保存，特别是在就业、医疗保险和社会保障、会计、税务和存档方面；

3.3.3 根据以下法律依据处理的个人数据 保护我们的合法权益 保存期限为绝对必要的期限，但不得超过雇用关系终止后的三年（除非我们在司法或行政程序中行使权利，或我们的权利在该期限内得到执行），除非下文规定了具体的处理期限：

3.3.3.1 公司车辆和其他交通工具在非雇员私人行程中的定位和远程信息处理数据，应在收集后最多保留一个月；

3.3.3.2 在与客户或供应商的关系存续期间，处理公司与第三方的业务关系和沟通所必需的数据；如果您的数据也是根据履行法律义务的法律依据进行处理的，则数据的处理期限为适用法律所要求的期限；如果您的数据是保护我们的合法利益所必需的，包括执行我们的应收账款和/或建立、保护和行使法律索赔，则我们可以在时效期限内为此目的保存您的个人数据；

3.3.3.3 闭路电视录像自收集之日起最多保存 10 天；

3.3.4 在事先征得同意的基础上获得的数据（如果该同意是自愿授予的），在同意处理的期限内。

 

4 个人资料的共享和转让（个人资料的接收方）

4.1 个人数据的接收方

我们通过上述方式收集的某些类别的个人数据，可能会与提供某些服务的第三方共享，这些服务涉及雇佣关系的管理和执行、软件资源的使用、工资表的处理、福利的提供或我们合法利益的保护，也可能会与CTP集团内的其他公司共享。具体而言，我们可能会共享您的个人数据：

4.1.1 CTP集团各实体作为独立控制人，用于CTP集团的内部/外部交流、内部管理和组织以及市场营销；

4.1.2 由工资核算员担任处理人，以处理工资议程；

4.1.3 作为处理方的雇员福利提供方提供的福利；

4.1.4 与作为独立个人数据控制者的工作相关医疗服务提供商合作，以提供相关服务；

4.1.5 培训和教育活动提供方作为处理方提供的培训和教育活动；

4.1.6 由公司车队和私人飞机的运营商担任处理人；

4.1.7 由 CCS 卡和 Shell 卡的供应商担任处理器；

4.1.8 与管理我们的 IT 系统和闭路电视系统、提供 IT 服务和远程信息处理系统的实体（作为处理方）在雇佣关系管理中使用；

4.1.9 为保护我们的合法权益，与作为独立控制者或处理者的外部法律顾问联系；

4.1.10 作为独立控制者或处理者的税务和审计服务提供商提供的服务；

4.1.11 与作为独立控制人或处理人的保险经纪人或保险中介机构，以及作为独立控制人的保险公司合作提供保险；

4.1.12 为履行法律规定的义务，与作为独立控制方或处理方的公共机构或其他第三方进行合作。

 

4.2 保障措施

我们已与前段中提到的个人数据处理者签订了数据处理协议（除非签订此类协议不是强制性的，例如在将个人数据传输给公共机构时），确保对您个人数据的保护至少达到与本隐私政策相同的水平。

 

5 数据安全

我们根据法律要求和市场标准，针对您作为数据主体可能受到的威胁，实施并维护适当的技术和组织措施、内部控制和信息安全流程。我们还考虑到技术发展状况，以保护您的个人数据免遭意外丢失、破坏、篡改、未经授权的披露或访问。除其他外，这些措施可能包括采取合理措施，确保有权访问您的数据的相关员工的责任、员工培训、定期备份、数据更新和事故管理程序、存储个人数据的设备的软件保护等。

6 您作为数据当事人的权利

如果您希望行使本条款或适用法律赋予您的任何权利，请使用上述第 2 条中列出的联系信息与我们联系。

此外，如果适用，我们还将通知根据本隐私政策第 4 条向其提供您的数据的每个接收方，告知根据您的要求所采取的措施或删除您的个人数据或限制处理您的数据，前提是此类通知是可能的，并且/或者不会造成过大的工作量。

 

6.1 您个人数据的访问和可移植性

您有权要求了解我们是否以及在何种程度上处理您的个人数据。您还有权获得您提供给我们的个人数据以及与您相关的其他个人数据（除非我们在您提出要求之前已经删除了您的数据）。

如果您提出要求，我们可以将您的部分个人数据（即我们在履行合同和/或您同意的基础上通过自动方式处理的数据）直接发送给您在要求中说明的第三方（另一个数据控制者），前提是该要求不影响其他人的权利和自由，并且在技术上可行。

 

6.2 撤回同意

您可以随时撤回您的同意（如果您已经同意），无需说明理由。在这种情况下，我们将在合理可行的情况下尽快删除您的个人数据，但不迟于撤销同意后的 30 天。

请注意，撤销您的同意并不影响撤销同意前基于同意进行的处理的合法性。

 

6.3 更正您的个人数据

根据适用法律，如果我们处理的您的个人数据不准确或不完整，您有权要求更正。

您可以随时要求了解我们是否仍在处理您的个人数据。

 

6.4 删除您的个人数据

您可以随时要求删除您的个人数据。如果您与我们联系提出此类要求，我们将立即删除我们所掌握的您的所有个人数据，除非我们需要您的个人数据来履行合同或法定义务。

此外，如果您撤销同意，我们还将删除您的所有个人数据（并确保我们聘用的处理商删除这些数据）。

 

6.5 反对处理

如果我们基于合法利益处理您的部分个人数据，您有权随时反对处理个人数据。如果我们未能证明处理数据的重大合法利益（优先于数据主体的利益或权利和自由），或者进一步处理对于我们建立、行使或捍卫法律主张并非必要，我们将不再处理您的个人数据。

 

6.6 处理限制

如果您要求限制处理您的个人数据，例如，您对我们处理您的个人数据的准确性或合法性或必要性提出质疑，我们将把对您的个人数据的处理限制在必要的最低限度（存储），并且我们只能在下列情况下处理您的个人数据：建立、行使或捍卫法律索赔，或以保护其他自然人或法人实体的权利为由，或适用法律规定的其他有限原因。如果处理限制被取消，我们将继续处理您的个人数据，我们会及时通知您。

 

6.7 向个人数据保护办公室投诉

您有权向主管数据保护的机构，即捷克共和国的个人数据保护办公室（Office for Personal Data Protection, Pplk.Sochora 27, 170 00 Praha 7; website： www.uoou.cz.

7 隐私政策的更新

我们可能会不时修改或更新隐私政策。本隐私政策的任何变更将在以下网址公布更新后的隐私政策后生效 ctp.eu.