4. ÚČELY, PRÁVNÍ TITULY A DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

A

udělení souhlasu se zpracováním osobních údajů pro jeden či více konkrétních účelů (čl. 6 odst. 1 písm. a) Nařízení GDPR);

Váš souhlas sbíráme jen ve specifických případech, kdy předmětné zpracování osobních údajů není realizováno na základě jiného právního titulu. V těchto případech jste vždy informováni, za jakým konkrétním účelem, po jak dlouhou dobu atd. bude váš souhlas sbírán a evidován, přičemž udělení vašeho souhlasu s daným zpracováním osobních údajů je dobrovolné a můžete jej kdykoliv odvolat, a to ať již postupem definovaným pro daný konkrétní případ zpracování osobních údajů nebo obecně prostřednictvím požadavku na pověřence pro ochranu osobních údajů GDPR ČEZ (cez.cz).

B

zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů (čl. 6 odst. 1 písm. b) Nařízení GDPR);

V rámci tohoto zpracování osobních údajů jste vy nebo váš zástupce smluvní stranou připravované nebo uzavírané smlouvy, tedy máte k dispozici obsah dané smlouvy a současně i informace související se zpracováním osobních údajů. Případně, pokud je smlouva uzavírána např. elektronicky prostřednictvím konkrétních webových stránek nebo webové aplikace, jsou informace ke zpracování osobních údajů pro tento konkrétní účel vždy uvedeny přímo na dané webové stránce či v aplikaci.

C

zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c) Nařízení GDPR);

Na naši společnost dopadá mnoho zákonných povinností z českých i evropských právních předpisů. Pro větší přehlednost a vaší lepší informovanost v přehledu konkrétních účelů přiloženém níže uvádíme základní právní předpisy, které jsou určující pro oblasti zpracování osobních údajů založené na splnění právní povinnosti.

D

zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby (čl. 6 odst. 1 písm. d) Nařízení GDPR);

Na základě tohoto právního titulu běžně nezpracováváme vaše osobní údaje. K danému zpracování osobních údajů by tak mohlo dojít pouze za zcela mimořádných okolností, o kterých byste byli námi informováni, včetně sdělení bližších informací ohledně případného takovéhoto zpracování vašich osobních údajů.

E

zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (čl. 6 odst. 1 písm. e) Nařízení GDPR);

Na základě tohoto právního titulu běžně nezpracováváme vaše osobní údaje. K danému zpracování osobních údajů by tak mohlo dojít pouze za zcela mimořádných okolností, o kterých byste byli námi informováni včetně sdělení bližších informací ohledně případného takovéhoto zpracování vašich osobních údajů.

F

zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě (čl. 6 odst. 1 písm. f) Nařízení GDPR).

Oprávněným zájmem naší společnosti je zejména zajištění bezpečnosti a ochrany zdraví osob a majetku, vedení potřebných interních evidencí (např. seznamy kvalifikací zaměstnanců dodavatelů pracujících v našich objektech, přehledy žádostí o dary apod.), dále ověřování způsobilosti u klíčových zaměstnanců, příprava smluv s dodavateli, zákazníky a zaměstnanci, marketingové průzkumy atd. Ve všech případech zpracování osobních údajů, které je založeno na právním titulu oprávněného zájmu správce osobních údajů provádíme tzv. balanční test. Ke zpracování osobních údajů přistoupíme až v okamžiku, kdy máme testem ověřeno, že naše zájmy převažují nad zájmy, právy a svobodami dotčených subjektů údajů. Při samotném zpracování osobních údajů vždy důsledně dbáme na to, aby zájmy, práva a svobody subjektů údajů byly dotčeny v co nejmenší možné míře.

ÚČEL ZPRACOVÁNÍ OÚ

PRÁVNÍ TITUL

RETENČNÍ LHŮTA

PRÁVNÍ PŘEDPISY

Compliance ověřování smluvních partnerů a uchazečů o zaměstnání

C
F

Až 5 let

zákon č. 69/2006 Sb., o provádění mezinárodních sankcí

Firemní dobrovolnictví

B

5 let

Identifikace klienta za účelem zabránění legalizace výnosu z trestné činnosti

C

10 let

zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu

Kamerové systémy

F

7 dní

Online hlášení a sledování závad na VO ve webové aplikaci Načti.cz

B
F

Minimálně 1 rok nebo dle smluvního vztahu

Oznamování a prošetřování možného porušení předpisů (whistleblowing)

C

5 let od ukončení šetření

zákon č. 171/2023 Sb., o ochraně oznamovatelů

Plnění agendy pověřence pro ochranu osobních údajů

B
C

5 let

nařízení 2016/679/EU obecné nařízení o ochraně osobních údajů

zákon č. 110/2019 Sb., o zpracování osobních údajů

Poskytování služeb k zajištění servisu, provozuschopnosti, aktualizace a provozní práce správců systému

B
F 

Pořizování záznamů hovorů dispečerských pracovišť

C

5 let

vyhláška č.79/2010 Sb., o dispečerském řízení elektrizační soustavy a předávání údajů pro dispečerské řízení

vyhláška č. 345/2012 Sb., o dispečerském řízení plynárenské soustavy a o předávání údajů pro dispečerském řízení

Vedení evidence záznamů o pracovních úrazech

C

45 let

nařízení vlády č. 201/2010 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu o úrazu
zákon č. 262/2006 Sb., zákoník práce

Vedení online pasportu VO ve webové aplikaci ČEZ Smart Control

B
F

Minimálně 1 rok nebo dle smluvního vztahu

Vyřizování a evidence žádostí dle zákona o svobodném přístupu k informacím

C
F

5 let od vyřízení žádosti

zákon č. 106/1999 Sb., o svobodném přístupu k informacím

Zpracování cookies na webových stránkách

A
C
F

Zpracování na zařízení uživatele dle druhu cookies

zákon č. 127/2005 Sb., o elektronických komunikacích