INFORMACJE O DANYCH OSOBOWYCH PRZETWARZANYCH PRZEZ TRITREG - TŘINEC, S.R.O.
Spółka TRITREG - TŘINEC, s.r.o., z siedzibą Frýdecká 390, Staré Město, 739 61 Třinec, nr identyfikacyjny: 48390372, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Wojewódzki w Ostrawie, nr akt. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej "Rozporządzenie"), informuje wszystkie zainteresowane osoby, których dane dotyczą, o przetwarzanych przez Spółkę danych osobowych.
1. Tożsamość i dane kontaktowe administratora danych oraz jego przedstawiciela, jeśli taki istnieje
(art. 13 ust. 1 lit. a) rozporządzenia)
Administratorem danych osobowych jest TRITREG - TŘINEC, s.r.o., z siedzibą przy Frýdecká 390, Staré Město, 739 61 Třinec, nr ID: 48390372, wpisana do rejestru handlowego prowadzonego przez Sąd Wojewódzki w Ostrawie, nr akt C 6027, tel. 558 343 111, e-mail
2. Dane kontaktowe inspektora ochrony danych, jeśli taki istnieje
(art. 13 ust. 1 pkt.)
Firma nie jest zobowiązana i dobrowolnie nie ustanawia inspektora ochrony danych. Z tego powodu w tym punkcie nie podano dalszych szczegółów.
3) Cele przetwarzania, dla których przeznaczone są dane osobowe oraz podstawa prawna przetwarzania
(art. 13 ust. 1 lit. c) rozporządzenia)
a) Dane osobowe pracowników
Spółka przetwarza dane osobowe pracowników w celu realizacji praw i obowiązków wynikających ze stosunku pracy oraz powiązanych obowiązków prawnych wynikających dla Spółki jako pracodawcy z obowiązującego ustawodawstwa Republiki Czeskiej. Podstawą prawną przetwarzania są przepisy art. 6 ust. 1 lit. b Rozporządzenia1 oraz przepisy art. 6 ust. 1 lit. c Rozporządzenia2 .
Spółka przetwarza dane osobowe pracowników w następującym zakresie:
imię, nazwisko, nazwisko panieńskie, wszystkie poprzednie nazwiska, data urodzenia, adres zamieszkania i adres kontaktowy (jeżeli różni się od adresu stałego), płeć, numer urodzenia, narodowość, numer dowodu osobistego (paszportu), status osobisty (kawaler, żonaty, wdowa/wdowiec), wykształcenie lub kwalifikacje, emerytura, konto bankowe, dane kontaktowe pracowników, numery telefonów prywatnych i adresy e-mail pracowników, pracownik
osoby pozostające na utrzymaniu oraz osoby pozostające na utrzymaniu tych samych dzieci w ramach tego samego gospodarstwa domowego (w zakresie imienia, nazwiska, numeru urodzenia, adresu zamieszkania, pracodawcy i adresu pracodawcy, wyłącznie w celu przetwarzania deklaracji podatnika o podatku dochodowym od osób fizycznych z działalności zależnej), dane dotyczące lekarza prowadzącego pracowników, którzy nie korzystają z usług lekarza zakładowego Spółki; dane o wszelkich postępowaniach sądowych, egzekucyjnych i upadłościowych, dane o osobach pozostających z pracownikiem we wspólnym gospodarstwie domowym w zakresie imienia, nazwiska, numeru urodzenia, wyłącznie w celu realizacji świadczeń z ubezpieczenia chorobowego; dane o rozmiarze sprzętu roboczego i ochronnego - rozmiar odzieży roboczej, płaszczy i butów roboczych oraz numer wewnętrzny pracownika.
1 Przetwarzanie jest niezbędne do wykonania zobowiązań umownych.
2 Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega administrator danych.
b) Dane osobowe klientów i dostawców - osoby prowadzące działalność gospodarczą
Firma przetwarza również dane osobowe klientów i dostawców - osób prowadzących działalność gospodarczą, w celu realizacji praw i obowiązków wynikających z zawartych umów handlowych pomiędzy klientami i dostawcami (dostawa i odbiór towarów). Przetwarzanie dotyczy wyłącznie działalności gospodarczej Spółki (w tym oferowania handlu i usług, wysyłania newsletterów i marketingu).
Spółka przetwarza dane osobowe osób prowadzących działalność gospodarczą w następującym zakresie:
imię, nazwisko, nazwa firmy, siedziba, numer ewidencyjny, numer NIP, numer telefonu kontaktowego, adres e-mail, numer rachunku bankowego.
c) Przetwarzanie danych osobowych kandydatów do pracy
Spółka przetwarza dane osobowe kandydatów do pracy na podstawie ich zgody, tj. na podstawie tytułu prawnego wynikającego z art. 6 ust. 1 lit. a Rozporządzenia.
W szczególności Spółka przetwarza następujące dane osobowe w stosunku do kandydatów do pracy:
dane adresowe i identyfikacyjne służące do jednoznacznej i niebudzącej wątpliwości identyfikacji osoby, której dane dotyczą (np. imię, nazwisko, tytuł naukowy, ewentualnie numer urodzenia, data urodzenia, adres stały) oraz dane umożliwiające kontakt z osobą, której dane dotyczą (dane kontaktowe - np. adres kontaktowy, numer telefonu, numer faksu, adres e-mail i inne podobne informacje).
(d) Dane osobowe z nagrań telewizji przemysłowej
Spółka stosuje przemysłowy system CCTV do monitorowania budynków i terenów należących do Spółki. Zachowuje ona materiał z kamery przez okres 24 godzin. System CCTV rejestruje tylko obraz, a nie dźwięk. Spółka prowadzi również system telewizji przemysłowej na terenie hal produkcyjnych, ale tylko w celu kontroli procedur technologicznych oraz identyfikacji wad procesu produkcyjnego i ich usuwania (w przypadku produkcji "odrzutów").
System telewizji przemysłowej nie jest zainstalowany w szatniach i toaletach oraz nie posiada parametrów umożliwiających nadmierne naruszenie prywatności, takich jak wysoka rozdzielczość czy przetwarzanie niektórych cech biometrycznych. Wszystkie obszary monitorowane przez Spółkę są odpowiednio oznaczone, a osoby wchodzące na nie są informowane o monitoringu. Tytułem prawnym dla tego przetwarzania jest art. 6 ust. 1 lit. f rozporządzenia3.
3 przetwarzanie na podstawie uzasadnionego interesu Spółki.
e) Google Analytics
Spółka korzysta z Google Analytics w celu monitorowania ruchu na stronie internetowej, co pozwala na lepszą optymalizację strony internetowej (np.: ile osób odwiedziło stronę internetową Spółki, ile stron obejrzało, z jakiej lokalizacji (miasto, miejscowość) odwiedza stronę). Spółka wykorzystuje te dane wyłącznie na własny użytek i nie udostępnia ich innym podmiotom.
f) Ciasteczka
Spółka, w celu zapewnienia maksymalnej wygody użytkownikom odwiedzającym stronę internetową Spółki, wykorzystuje pliki cookies. Pliki cookies mogą być również wykorzystywane przez reklamodawców na stronie internetowej oraz innych partnerów Spółki. Pliki cookies to informacje tekstowe wysyłane przez serwer i przechowywane na urządzeniu, z którego korzysta użytkownik w celu uzyskania dostępu do strony internetowej.
Na serwerze Spółki stosowane są dwa rodzaje plików cookies. Pierwsze z nich to tzw. sesyjne pliki cookies, które są automatycznie usuwane po zakończeniu wizyty użytkownika na stronie. Ten rodzaj plików cookie pomaga Spółce zapamiętać dane o użytkowniku. Są one również częściowo wykorzystywane w celach statystycznych, aby Spółka mogła dowiedzieć się, ile osób odwiedziło jej stronę internetową i odpowiednio poprawić jej zawartość.
Drugi rodzaj plików cookies to tzw. trwałe pliki cookies, które pozostają na komputerze lub telefonie komórkowym użytkownika przez czas określony w parametrach plików cookies lub do momentu ich usunięcia z przeglądarki. Trwałe pliki cookies ułatwiają udostępnianie informacji za pomocą wtyczek sieci społecznościowych (np. Facebook.permanent popup_counter), pomagają Spółce mierzyć skuteczność przekazów reklamowych oraz ograniczać wyświetlanie reklam.
Pliki cookies nie są szkodliwe, nie zawierają wirusów i dlatego Spółka zaleca nie blokowanie tych plików. Użytkownicy mogą oczywiście zmienić ustawienia swojej przeglądarki internetowej, aby nie zapisywać plików cookie, lub mogą usunąć już zapisane pliki cookie.
4. Uzasadnione interesy administratora danych
(art. 13 ust. 1 lit. d) rozporządzenia)
System kamer
Przetwarzanie danych osobowych przez administratora z systemu telewizji przemysłowej odbywa się na podstawie uzasadnionego interesu Spółki. Spółka ma interes w (i) ochronie życia, zdrowia i bezpieczeństwa ludzi poruszających się na terenie Spółki, (ii) ochronie jej mienia, (iii) poprawie jakości procesów produkcyjnych, technologicznych i innowacyjnych oraz zagwarantowaniu zdolności konkurencyjnej na rynku. Spółka (i) przeprowadziła tzw. test bilansujący, (ii) wdrożyła i podjęła wszelkie środki w celu złagodzenia lub całkowitego wyeliminowania wpływu tych prawnie uzasadnionych interesów Spółki na podstawowe prawa i wolności poszczególnych osób, których dane dotyczą.
Marketing
Przetwarzanie danych osobowych osób samozatrudnionych dotyczy wyłącznie działalności gospodarczej Spółki (w tym oferowania handlu i usług, wysyłania newsletterów i marketingu); Spółka przetwarza wyłącznie niezbędne dane osobowe i w żadnym przypadku nie przetwarza szczególnych kategorii danych osobowych. Spółka nie korzysta ze środków technicznych lub innych środków i technologii, które nadmiernie ingerowałyby w prywatność osób, których dane dotyczą. Spółka (i) przeprowadziła tzw. test bilansujący, (ii) wdrożyła i podjęła wszelkie środki w celu złagodzenia lub całkowitego wyeliminowania wpływu tych uzasadnionych interesów Spółki na podstawowe prawa i wolności poszczególnych osób, których dane dotyczą.
5. Potencjalny odbiorca lub kategorie odbiorców danych osobowych
(art. 13 ust. 1 lit. e) rozporządzenia)
Zgodnie z art. 4 pkt 9 Rozporządzenia odbiorcą jest osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest on stroną trzecią, czy nie ("Odbiorca").
Spółka przekazuje niezbędne dane osobowe w zakresie przewidzianym przez ustawodawstwo Republiki Czeskiej zakładom ubezpieczeń zdrowotnych, Czeskiemu Urzędowi Ubezpieczeń Społecznych, organom podatkowym, archiwom państwowym, zakładom ubezpieczeń w przypadku roszczeń ubezpieczeniowych, audytorom i przedstawicielom prawnym Spółki. Na żądanie Spółka przekazuje niezbędne dane osobowe organom ścigania (Policja Republiki Czeskiej, Prokuratura Krajowa, Służba Probacji i Mediacji), sądom i komornikom. W takich przypadkach Spółka przekazuje dane na żądanie i w zakresie niezbędnym do wypełnienia obowiązku prawnego Spółki wynikającego z przepisów prawa.
Ze względu na ograniczenia pojemnościowe archiwum zakładowego możliwe jest, że Spółka przekaże dane osobowe pracowników (w szczególności akta płacowe i emerytalne) do uprawnionej komercyjnej archiwizacji na okres wymagany przepisami prawa dla archiwizacji dokumentów.
6. Wszelkie zamiary administratora dotyczące przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej
(art. 13 ust. 1 lit. f) rozporządzenia)
Spółka nie przekazuje danych osobowych do państw trzecich lub organizacji międzynarodowych. Z tego powodu w tym punkcie nie podano dalszych szczegółów.
W celu zapewnienia rzetelnego i przejrzystego przetwarzania danych osobowych, Spółka przekazuje poniższe informacje:
1) Okres, przez który dane osobowe są przechowywane
(art. 13 ust. 2 lit. a) rozporządzenia)
Spółka przechowuje dane osobowe przez okres niezbędny do ich przetwarzania, ale co najmniej przez okres wymagany przepisami prawa. Po zakończeniu celu przetwarzania dane osobowe, w zależności od ich charakteru, są przechowywane w szafie aktowej Spółki lub w komercyjnej szafie aktowej. Po upływie tego okresu Spółka składa "Wniosek o usunięcie dokumentów" skierowany do Archiwum Wojewódzkiego w Opawie, oddziału Państwowego Archiwum Powiatowego Frydek-Mistek. Następnie, po wydaniu przez Archiwum Wojewódzkie w Opawie, oddział Powiatowego Archiwum Państwowego Frydek-Mistek "Protokołu z postępowania przy niszczeniu akt", Spółka przeprowadzi fizyczne niszczenie akt.
Dokumentacja z zakresu prawa pracy przechowywana jest przez administratora w zakładowej składnicy akt A przez okres przewidziany przepisami prawa. Dokumentację księgową i podatkową dotyczącą dokumentów zatrudnienia Spółka przechowuje w zakładowej składnicy akt A przez okres przewidziany przepisami prawa. Po upływie tego okresu Spółka składa "Wniosek o usunięcie dokumentów" skierowany do Archiwum Wojewódzkiego w Opawie, oddziału Państwowego Archiwum Powiatowego Frydek-Mistek. Następnie, po wydaniu przez Archiwum Wojewódzkie w Opawie, oddział Powiatowego Archiwum Państwowego Frydek-Mistek "Protokołu z postępowania przy niszczeniu akt", Spółka przeprowadzi fizyczne niszczenie akt.
Dokumentacja handlowa z klientami i dostawcami jest przechowywana przez okres trwania stosunku umownego, przedłużony o okres gwarancji jakości towarów oraz przez okres wynikający z przepisów prawa. Następnie dane osobowe są niszczone przez Spółkę zgodnie z procedurą opisaną powyżej.
Dane osobowe kandydatów do pracy są przechowywane przez 5 lat od ich przekazania, po czym Spółka fizycznie je niszczy.
2. Instrukcje dla osób, których dane dotyczą, dotyczące ich praw w związku z przetwarzaniem danych osobowych
(art. 13 ust. 2 lit. b) rozporządzenia)
Spółka niniejszym informuje wszystkie osoby, których dane mogą dotyczyć, w szczególności o prawie do (i) żądania od Spółki dostępu do przetwarzanych danych osobowych, (ii) sprostowania lub usunięcia lub ograniczenia przetwarzania, (iii) wniesienia sprzeciwu wobec przetwarzania oraz (iv) przenoszenia danych. Uprawnienia te można wpisać u osoby uprawnionej, tj. inż. Gražyna Kantorová, e-mail:
3. Informacja o prawie do wniesienia skargi do organu nadzorczego
(art. 13 ust. 2 lit. d) rozporządzenia)
Każda osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść skargę do organu nadzorczego w związku z przetwarzaniem danych osobowych przez Spółkę. Każda osoba, której dane dotyczą, ma prawo żądać naprawienia sytuacji niezgodnej z prawem, w szczególności poprzez zawieszenie lub wstrzymanie przetwarzania danych osobowych, ich sprostowania, uzupełnienia lub usunięcia. Ma prawo zwrócić się do Urzędu Ochrony Danych Osobowych w przypadku ww. podejrzenia lub odmowy naprawienia sytuacji naruszającej prawo.
Skarga może być wniesiona do organu nadzorczego, tj. Urzędu Ochrony Danych Osobowych, mieszczącego się pod adresem Pplk. Sochor 27, 170 00 Praga 7, strona internetowa: www.uoou.cz, e-mail:
4) czy podanie danych jest wymogiem prawnym lub umownym lub wymogiem zawartym w umowie oraz czy osoba, której dane dotyczą, jest zobowiązana do podania danych osobowych i jakie są możliwe konsekwencje niepodania tych danych.
(art. 13 ust. 2 lit. e) rozporządzenia)
Bez podania danych osobowych pracownika nie jest możliwe ważne zawarcie umowy o pracę, przetwarzanie wynagrodzeń, wypłacanie wynagrodzeń oraz odprowadzanie ustawowych składek na ubezpieczenie zdrowotne i społeczne, w tym odprowadzanie podatków. Udostępnienie takich danych ma zatem zarówno podstawę umowną, jak i prawną.
5. Zautomatyzowane podejmowanie decyzji, w tym profilowanie
(art. 13 ust. 2 lit. f) rozporządzenia)
Spółka nie prowadzi zautomatyzowanego podejmowania decyzji ani profilowania, nie zbiera i nie przetwarza w tym celu danych osobowych. Z tego powodu w tej części nie przedstawiono dalszych szczegółów.
W Tryńczy, 23 maja 2018 r.
Dla TRITREG - TŘINEC, s.r.o.
Janusz Hóta Dyrektor Zarządzający
Dokument do pobrania.
INFORMATION ON PERSONAL DATA PROCESSED BY TRITREG - TŘINEC, S.R.O.
The company TRITREG - TŘINEC, s.r.o., with registered office at Frýdecká 390, Staré Město, 739 61 Třinec, ID No.: 48390372, registered in the Commercial Register maintained by the Regional Court in Ostrava, File No. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter referred to as the "Regulation"), informs all data subjects concerned about the personal data processed by the Company.
1. Identity and contact details of the controller and his representative, if any
(Article 13(1)(a) of the Regulation)
The controller of personal data is TRITREG - TŘINEC, s.r.o., with registered office at Frýdecká 390, Staré Město, 739 61 Třinec, ID No.: 48390372, registered in the Commercial Register maintained by the Regional Court in Ostrava, File No. C 6027, telephone No. 558 343 111, email
2. Contact details of the Data Protection Officer, if any
(Article 13(1)(b) of the Regulation)
The company is not obliged to and does not voluntarily establish a data protection officer. For this reason, no further details are given in this point.
3. Purposes of processing for which the personal data are intended and legal basis for processing
(Article 13(1)(c) of the Regulation)
a) Personal data of employees
The Company processes personal data of employees for the purpose of fulfilling rights and obligations arising from employment relationships and related legal obligations arising for the Company as an employer from the applicable legislation of the Czech Republic. The legal basis for the processing is the provisions of Article 6(1)(b) of the Regulation1 and the provisions of Article 6(1)(c) of the Regulation2 .
The Company processes employees' personal data to the following extent:
first name, surname, maiden name, all former surnames, date of birth, residential address and contact address (if different from permanent address), gender, birth number, nationality, identity card (passport) number, personal status (single, married, widow/widower), education or qualification, pension, bank account, employee contact details, employee private telephone numbers and email addresses, employee
dependants and dependants of the same children within the same household (in the scope of name, surname, birth number, residential address, employer and employer's address, only for the purpose of processing the taxpayer's declaration of personal income tax from dependent activities), data on the attending physician of employees who do not use the services of the Company's company doctor; data on any court, enforcement and insolvency proceedings, data on persons living in the same household as the employee in the scope of name, surname, birth number, only for the purpose of processing sickness insurance benefits; data on the size of work and protective equipment - size of work clothes, coats and work boots and the employee's internal number.
1 The processing is necessary for the performance of contractual obligations.
2 The processing is necessary for compliance with a legal obligation to which the controller is subject.
b) Personal data of customers and suppliers - self-employed persons
The company also processes personal data of customers and suppliers - self-employed persons, in order to fulfil the rights and obligations arising from the concluded commercial contracts between customers and suppliers (delivery and collection of goods). The processing relates solely to the Company's business activities (including offering trade and services, sending newsletters and marketing).
The Company processes personal data of self-employed persons to the following extent:
name, surname, company name, registered office, registration number, VAT number, contact telephone number, email address, bank account number.
c) Processing of personal data of job applicants
The Company processes personal data of job applicants on the basis of their consent, i.e. on the basis of the legal title pursuant to Article 6(1)(a) of the Regulation.
In particular, the Company processes the following personal data in relation to job applicants:
address and identification data used to uniquely and unmistakably identify the data subject (e.g. name, surname, title, possibly birth number, date of birth, permanent address) and data enabling contact with the data subject (contact data - e.g. contact address, telephone number, fax number, e-mail address and other similar information).
(d) Personal data from CCTV footage
The Company operates an industrial CCTV system to monitor buildings and land owned by the Company. It retains the camera footage for a period of 24 hours. The CCTV system only records images, not sound. The Company also operates a CCTV system on the premises of its production halls, but only for the purpose of checking technological procedures and identifying defects in the production process and correcting them (in the case of the production of 'rejects').
The CCTV system is not installed in the changing rooms and toilets and does not have parameters that allow excessive invasions of privacy, such as high resolution or the processing of certain biometric characteristics. All areas monitored by the Company are properly marked and persons entering them are informed about the monitoring. The legal title for this processing is Article 6(1)(f) of the Regulation3.
3 processing based on the legitimate interest of the Company.
e) Google Analytics
The Company uses Google Analytics to monitor website traffic, which enables it to better optimize its website (e.g.: how many visitors have visited the Company's website, how many pages they have viewed, from which location (city, town) they visit the website). The Company uses this data only for its own use and does not share it with other entities.
f) Cookies
The Company, in order to provide maximum convenience to users visiting the Company's website, uses cookies. Cookies may also be used by advertisers on the website and other partners of the Company. Cookies are text information sent by the server and stored on the device used by the user to access the website.
The Company's server uses two types of cookies. The first are so-called session cookies, which are automatically deleted after the user's visit to the website. This type of cookie helps the Company to remember data about the user. They are also partly used for statistical purposes so that the Company can find out how many people have visited its website and improve the content of the website accordingly.
The second type of cookie is called persistent cookies, which remain on the user's computer or mobile phone for the time specified in the cookie parameters or until they are deleted from the browser. Persistent cookies facilitate the sharing of information using social network plugins (e.g. Facebook.permanent popup_counter), help the Company measure the effectiveness of advertising messages and limit the display of advertising.
Cookies are not harmful, do not contain viruses and therefore the Company recommends not to block these cookies. Users can, of course, change their web browser settings so that no cookies are stored, or they can delete cookies already stored.
4. Legitimate interests of the controller
(Article 13(1)(d) of the Regulation)
Camera system
The processing of personal data by the controller from the CCTV system is carried out on the basis of the legitimate interest of the Company. The Company has an interest in (i) protecting the life, health and safety of human beings on the Company's premises, (ii) protecting its property, (iii) improving the quality of its production, technological and innovative production processes and guaranteeing its competitive ability in the market. The Company has (i) carried out a so-called balancing test, (ii) implemented and taken all measures to mitigate or completely eliminate the impact of these legitimate interests of the Company on the fundamental rights and freedoms of individual data subjects.
Marketing
The processing of personal data of self-employed persons relates exclusively to the Company's business activities (including offering trade and services, sending newsletters and marketing); the Company processes only necessary personal data and does not process special categories of personal data in any case. The Company does not make use of technical or other means and technologies that would excessively interfere with the privacy of data subjects. The Company has (i) carried out a so-called balancing test, (ii) implemented and taken all measures to mitigate or completely eliminate the impact of these legitimate interests of the Company on the fundamental rights and freedoms of individual data subjects.
5. Potential recipient or categories of recipients of personal data
(Article 13(1)(e) of the Regulation)
Pursuant to Article 4(9) of the Regulation, the recipient is a natural or legal person, public authority, agency or other body to whom personal data are disclosed, whether or not it is a third party ("Recipient").
The Company provides the necessary personal data to the extent provided for by the legislation of the Czech Republic to health insurance companies, the Czech Social Security Administration, tax authorities, state archives, insurance companies in the case of insurance claims, auditors and legal representatives of the Company. If requested, the Company provides necessary personal data to law enforcement authorities (Police of the Czech Republic, State Prosecutor's Office, Probation and Mediation Service), courts and bailiffs. In such cases, the Company shall provide data upon request and to the extent necessary for the fulfilment of the Company's legal obligation under the law.
Due to capacity constraints of the Company's archives, it is possible that the Company will transfer employees' personal data (in particular payroll and pension records) to an authorised commercial filing office for archiving for the period of time required by law for archiving documents.
6. Any intention of the controller to transfer personal data to a third country or an international organisation
(Article 13(1)(f) of the Regulation)
The Company does not transfer personal data to third countries or international organisations. For this reason, no further details are provided in this point.
In order to ensure fair and transparent processing of personal data, the Company provides the information below:
1. The period for which the personal data is stored
(Article 13(2)(a) of the Regulation)
The Company stores personal data for the period necessary for processing, but at least for the period required by law. After the end of the processing purpose, the personal data, depending on their nature, are stored in the Company's filing cabinet or in a commercial filing cabinet. After the expiry of this period, the Company submits a "Proposal for the disposal of documents" addressed to the Provincial Archive in Opava, branch of the State District Archive Frýdek-Místek. Subsequently, after the issuance of the "Protocol on the shredding procedure" by the Provincial Archive in Opava, branch of the State District Archive Frýdek-Místek, the Company shall carry out physical shredding.
Employment law documentation is kept by the administrator in the Company's file room A for the period of time prescribed by law. Accounting and tax documentation for employment documents shall be kept by the Company in the Company's file room A for the period of time prescribed by law. After the expiry of this period, the Company submits a "Proposal for the disposal of documents" addressed to the Provincial Archive in Opava, branch of the State District Archive Frýdek-Místek. Subsequently, after the issuance of the "Protocol on the shredding procedure" by the Provincial Archive in Opava, branch of the State District Archive Frýdek-Místek, the Company shall carry out physical shredding.
Business documentation with customers and suppliers is kept for the duration of the contractual relationship, extended by the period of the guarantee for the quality of goods and for the period of time resulting from the legal regulations. Subsequently, personal data is shredded by the Company according to the procedure described above.
The personal data of job applicants is kept for 5 years after it is provided, after which the Company physically shreds it.
2. Instructions to data subjects on their rights in relation to the processing of personal data
(Article 13(2)(b) of the Regulation)
The Company hereby informs all data subjects who may be affected, in particular, of the right to (i) request from the Company access to the personal data processed, (ii) rectification or erasure or restriction of processing, (iii) object to processing and (iv) to data portability. These rights can be entered with the authorized person, i.e. Ing. Gražyna Kantorová, email:
3. Information on the right to lodge a complaint with a supervisory authority
(Article 13(2)(d) of the Regulation)
Any data subject is entitled at any time to lodge a complaint with a supervisory authority in connection with the processing of personal data by the Company. Any data subject shall have the right to request the rectification of a situation that is contrary to the law, in particular by suspending or stopping the processing of personal data, correcting, supplementing or deleting them. He or she has the right to contact the Data Protection Authority in the event of the aforementioned suspicion or refusal to remedy the situation that is in breach of the law.
The complaint may be filed with the supervisory authority, i.e. the Office for Personal Data Protection, located at Pplk. Sochor 27, 170 00 Prague 7, website: www.uoou.cz, email:
4. whether the provision of data is a legal or contractual requirement or a requirement to be included in a contract, and whether the data subject is obliged to provide personal data and the possible consequences of not providing such data.
(Article 13(2)(e) of the Regulation)
Without the provision of the employee's personal data, it is not possible to validly conclude an employment contract, process wages, pay wages and make statutory contributions to health insurance and social security, including the payment of taxes. The provision of such data therefore has both a contractual and a legal basis.
5. Automated decision-making, including profiling
(Article 13(2)(f) of the Regulation)
The company does not carry out automated decision-making or profiling, nor does it collect or process personal data for this purpose. For this reason, no further details are provided in this point.
In Trinec, 23 May 2018
For TRITREG - TŘINEC, s.r.o.
Janusz Hóta Managing Director
Downloadable document.
Poptávkový formulář byl úspěšně odeslán
Děkujeme za Váš zájem.
Vaším dotazem se budeme v co nejkratší době zabývat a budeme vás kontaktovat.