podle zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

V tomto dokumentu bychom Vás rádi informovali o zásadách a postupech při zpracování Vašich osobních údajů v rámci mobilní aplikace My Journey a o Vašich právech, a to v souladu s ustanovením zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen "Zákon") a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“), a zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.

Správce osobních údajů společnost innogy Česká republika a.s., Limuzská 3135/12, Strašnice, 100 98 Praha 10 - Strašnice, IČ 24275051, zapsaná v obchodním rejstříku Městského soudu v Praze, sp. zn. B 18556 tímto dokumentem plní povinnost ve smyslu ustanovení článku 13 Nařízení, a to poskytnout transparentním způsobem subjektům údajů, tj. zaměstnancům používajícím aplikaci My Journey informace o zpracování osobních údajů.

1 Pojmy

Subjekt údajů (dále jen „uživatel“ či „uživatel aplikace“): Fyzická osoba, tj. zaměstnanec, k níž se osobní údaje vztahují.

Osobní údaj: Veškeré informace o uživateli v podobě osobních údajů, souborů a dat; uživatelem je fyzická osoba, kterou lze za určitých podmínek přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, lokační údaje, síťový identifikátor aj.

Správce: Společnost innogy Česká republika a.s., (dále jen „innogy“), subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj. Zpracováním osobních údajů může innogy zmocnit nebo pověřit zpracovatele, pokud zvláštní zákon nestanoví jinak.

Provozovatel: Společnost, která z pověření innogy vytvořila a provozuje aplikaci.

Účel zpracování osobních údajů: Cíl (aktivita), pro který je nezbytné či účelné osobní údaje subjektu údajů zpracovávat. Rozsah zpracování osobních údajů: Výčet konkrétních osobních údajů subjektu údajů zpracovávaných pro určitý účel.

DPO/pověřenec pro ochranu osobních údajů: Osoba odborně způsobilá na základě profesních kvalit, zejména svých odborných znalostí práva a praxe v oblasti ochrany údajů. Mezi hlavní činnosti DPO patří sledování implementace strategií společnosti v oblasti ochrany osobních údajů v souvislosti s řízením ochrany osobních údajů a dodržováním Zákona a Nařízení.

2 Mobilní aplikace My Journey (dále jen „My Journey“ či „aplikace“)

2.1 Co je mobilní aplikace My Journey a k čemu slouží
My Journey je inspirativním průvodcem do kapsy, prostřednictvím kterého se mohou zaměstnanci věnovat osobnímu rozvoji. Aplikace na denní bázi nabízí uživatelům podněty a témata k zamyšlení. Aplikace My Journey je zdarma a je dostupná na Google Play pro systémy Android a na App Store pro systém iOS.

2.2 Přihlašování do aplikace
Zaměstnanci útvaru HR nebo provozovatel vytvoří uživateli v aplikaci účet na požádání. Pro první přihlášení do aplikace je od uživatele vyžadováno jméno, příjmení, pracovní e-mail a nastavení přístupového hesla.

3 Principy zpracování

Společnost innogy zpracovává osobní údaje v duchu následujících principů vyplývajících z Nařízení:

• zákonnost, korektnost a transparentnost zpracování;
• účelové omezení – shromažďování jen pro určité, výslovně vyjádřené a legitimní účely;
• minimalizace údajů – přiměřenost, relevantnost a limitace zpracování na nezbytně nutný rozsah ve vztahu k účelu;
• přesnost a aktuálnost – innogy přijímá veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;
• omezené uložení – osobní údaje jsou uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány, a to za předpokladu provedení příslušných technických a organizačních opatření požadovaných stávající legislativou s cílem zaručit práva a svobody subjektu údajů;
• integrita a důvěrnost – osobní údaje jsou zpracovávány způsobem, který zajistí jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

4 Zdroje údajů

V rámci aplikace My Journey získává innogy osobní údaje od samotných uživatelů aplikace.

5 Rozsah zpracování

V návaznosti na příslušný právní titul a účel zpracování se v rámci aplikace innosvět zpracovávají následující osobní údaje, respektive kategorie osobních údajů:

• a) identifikační údaje, autentizační a adresní údaje: jméno, příjmení;
• b) elektronické kontaktní údaje: e-mailová adresa;
• c) další osobní údaje: údaje o pracovní pozici.

Právní základy zpracování údajů innogy zpracovává osobní údaje uživatelů aplikace My Journey na základě následujících právních důvodů (titulů):

• Oprávněný zájem

5.1 Oprávněný zájem

Právní titul zpracování osobních údajů tam, kde převažují legitimní zájmy/práva správce nad zájmy/právy subjektu údajů, a to při zohlednění přiměřeného očekávání subjektů údajů na základě jeho vztahu se správcem. Jedná se o případy, pro které není nutný souhlas se zpracováním osobních údajů. innogy zpracovává osobní údaje uživatelů aplikace pro níže uvedený účel (přičemž rozsah pro ně zpracovávaných údajů je vymezen pomocí písmen odpovídajících členění dle článku 5 - Rozsah zpracování):

• správa a analýza systému aplikace, včetně reportingu pro rozsah zpracování a) - c) a to po dobu aktivního používání aplikace, maximálně však 6 měsíců od skončení pracovního poměru zaměstnance, který aplikaci používá.

6 Způsob zpracování údajů

Osobní údaje uživatele jsou zpracovávány automatizovaně a mohou být zpřístupněny zaměstnancům innogy, pokud je to nezbytné k plnění jejich pracovních povinností. V rámci aplikace nedochází k automatizovanému rozhodování, včetně profilování.

7 Provozovatel aplikace

Provozovatelem aplikace je společnost Luducrafts, s.r.o., Nedbalova 19, Bratislava 811 01. Provozovatel aplikace je zpracovatelem na základě smlouvy o zpracování osobních údajů případně jiné srovnatelné právní obdoby, tzn. s garancemi organizačně-technického zabezpečení těchto dat a s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům, ani údaje předat jinému subjektu bez souhlasu Správce, a to v souladu s Nařízením.

8 Práva uživatelů aplikace

Společnost innogy definuje pro zaměstnance komunikační kanály, kterými je možno vznést podnět za účelem využití jejich zákonného práva dle příslušných ustanovení GDPR.

Právo na opravu nepřesných nebo nesprávných osobních údajů lze uplatnit prostřednictvím požadavku přes HR Helpdesk innogy.

Právo na výmaz je realizováno zrušením (smazáním) účtu. Právo lze uplatnit prostřednictvím požadavku přes HR Helpdesk innogy.

Právo na přístup k osobním údajům, právo být informován o zpracování a právo vznést námitku lze realizovat následujícími způsoby:

- e-mailem na adresu dpo-cz@innogy.cz.

9 Pověřenec pro ochranu osobních údajů (DPO)

innogy jmenovala svého Pověřence pro ochranu osobních údajů, který bude deklarovat dodržování pravidel Zákona a Nařízení. Funkci Pověřence pro ochranu osobních údajů zastává Ing. Lucie Nováková Doležyová. V případě dotazů ji kontaktujte na e-mailové adrese: dpo-cz@innogy.cz nebo na výše uvedené adrese společnosti.

10 Účinnost

Tento dokument je účinný dnem zveřejnění 20. 3. 2024 Jedná se o verzi číslo I.