Účinnost: 26. května 2022
Společnost LG Electronics Inc. („LGE“) a LG Electronics Polska („LGEPL“) (dále jen „my“) respektují vaše soukromí.
Tyto Zásady ochrany osobních údajů („Zásady“) platí pro osobní údaje, které shromažďujeme a zpracováváme prostřednictvím interního oznamovacího systému LGEPL (dále jen „interní oznamovací systém“).
Upozorňujeme, že subjekt, který vykonává správu osobních údajů, se může změnit, jak je vysvětleno níže:
Pokud podáte oznámení společnosti LGE a společnosti LGEPL, jak je uvedeno ve formuláři v interním oznamovacím systému, považují se LGE a LGEPL za samostatné správce údajů pro účely uvedené v oddíle 3 těchto Zásad.
Pokud podáte oznámení společnosti LGE, jak je uvedeno ve formuláři v interním oznamovacím systému, považuje se za jediného správce údajů pro účely uvedené v oddíle 3 těchto Zásad společnost LGE.
V rámci své povinnosti dodržovat zásadu transparentnosti specifikujeme, jak osobní údaje zpracováváme jako správce údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“).
1. Přehled
V těchto Zásadách popisujeme kategorie osobních údajů, které shromažďujeme prostřednictvím interního oznamovacího systému za tím účelem, abychom mohli vyšetřit oznámení o možném porušení předpisů (dále jen jako „vyšetřování oznámení“), způsob využití těchto informací, dobu jejich uchovávání a strany, s nimiž tyto údaje sdílíme.
Rovněž vysvětlujeme, jaká máte právo ve vztahu k používání vašich osobních údajů, včetně práva vznést námitku proti některému z námi prováděných zpracování (pokud tak stanoví platné právní předpisy).
Rovněž uvádíme naše kontaktní údaje, abyste nás mohli kontaktovat s případnými dotazy k těmto Zásadám a k našim postupům v oblasti ochrany soukromí.
Tyto Zásady se vztahují i na osobní údaje, které se shromažďují offline, a informace, které zveřejnily nebo poskytly třetí strany (není-li námi výslovně uvedeno jinak).
2. Shromažďované osobní údaje
Pokud v těchto Zásadách odkazujeme na „osobní údaje“, rozumíme tím informace, které se týkají identifikovatelné fyzické osoby, jak jsou definovány v GDPR.
Pokud nám podáte své oznámení týkající se jednání či opomenutí, které může představovat porušení právních předpisů EU, místních právních předpisů, a to zejména, nikoliv však výlučně v oblasti veřejných zakázek, finančních služeb, produktů a trhů a prevence praní špinavých peněz a financování terorismu, bezpečnosti a shody výrobků, bezpečnosti dopravy, ochrany životního prostředí, radiační ochrany a jaderné bezpečnosti, bezpečnosti potravin a krmiv, zdraví zvířat a dobrých životních podmínek zvířat, veřejného zdraví, ochrany spotřebitele a ochrany soukromí a osobních údajů a bezpečnosti sítí a informačních systémů (dále jen jako „oznámení“) prostřednictvím interního oznamovacího systému nebo prostřednictvím našich služeb, můžeme shromažďovat osobní informace o vás nebo o osobách, jichž se oznámení týká, tj. osobách, které jsou předmětem oznámení („údajní viníci“), nebo svědcích a případných třetích stranách, které s oznámením souvisejí a jsou v něm uvedeny.
Používání interního oznamovacího systému je dobrovolné. Při podání oznámení prostřednictvím interního oznamovacího systému shromažďujeme následující osobní údaje:
- Pokud není oznámení podáno anonymně:
• jméno, e-mailová adresa, ověřovací ID oznámení, telefonní číslo (včetně mobilního telefonu), region, země a obsah vašeho oznámení, včetně jmen údajných viníků a dalších osobních údajů o údajných vinících.
• citlivé údaje (např. zdravotní údaje) a informace o přestupcích a možných trestných činech.
- Striktně nezbytné online identifikátory (např. soubory cookie) pro provoz interního oznamovacího systému.
V případě, že si nepřejete sdělit svou totožnost, může své oznámení podat anonymně a nemusíte nám osobní údaje poskytnout. V tomto případě dbejte opatrnosti, abyste nikde ve svém oznámení neúmyslně neuvedli své jméno ani údaje, které by mohly vyzradit vaši totožnost. Pokud k oznámení nahráváte soubory, upozorňujeme, že mohou obsahovat metadata, která mohou vyzradit vaši totožnost. Proto doporučujeme, abyste ze souboru před nahráním nezapomněli odstranit případná kompromitující metadata. Prosím, vezměte na vědomí, že i v případě anonymního oznámení můžeme shromažďovat osobní údaje údajných viníků, svědků a případných třetích stran, které budou ve vašem oznámení uvedeny nebo k němu přiloženy.
3. Použití údajů a právní základ zpracovávání.
Vaše osobní údaje, které byly shromážděny prostřednictvím interního oznamovacího systému, zpracováváme pro následující účely a na následujícím právním základě:
Zpracování osobních údajů v rámci vašeho oznámení prostřednictvím interního oznamovacího systému za účelem vyšetřování oznámení je nezbytné pro splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR a zákon č. 171/2023 Sb., o ochraně oznamovatelů).
V případě, že z provedeného vyšetřování na základě vašeho oznámení bude vyplývat potřeba pro LGE nebo LGEPL k přijetí právních, správních nebo disciplinárních opatření, základem zpracování vašich osobních údajů pro tyto účely je oprávněný zájem naší společnosti (čl. 6. odst. 1 písm. f) GDPR) chránit své oprávněné zájmy jakékoli povahy.
4. Sdílení a zveřejňování údajů
Osobní údaje o vás předáváme, zveřejňujeme nebo jinak zpřístupňujeme třetím stranám uvedeným níže:
- Poskytovatelé služeb: předáváme nebo zveřejňujeme vaše informace pečlivě vybraným společnostem a osobám, které nám poskytují služby: například společnostem, které nám pomáhají s rozvojem a provozováním interního oznamovacího systému pro vyšetřování oznámení, poskytovatelům IT služeb, zabezpečení a údržby webových stránek. Tyto osoby jsou oprávněny přistupovat k vašim osobním údajům a používat je v rozsahu, který je nezbytný plnění jejich služeb vůči nám, a nesmějí je používat pro jiné účely.
- Soudní orgán, státní zastupitelství nebo příslušný správní orgán: Vaše identita i osobní údaje, které poskytnete, mohou být sděleny soudním orgánu, státnímu zastupitelství nebo příslušnému správnímu orgánu v rámci trestněprávního, disciplinárního nebo správního řízení.
- Pokud je společnost LGE jediným správcem, můžeme s vaším souhlasem sdílet vaše osobní údaje mezi LGE a LGEPL jako zpracovatelem údajů pro účely vyšetřování.
Ve všech těchto případech zaručujeme, že tento přístup bude poskytnut výhradně pro účely uvedené v těchto Zásadách, v souladu s právními předpisy o ochraně osobních údajů a při dodržení všech technických a organizačních opatření nezbytných pro zajištění bezpečnosti a důvěrnosti vašich osobních údajů.
5. Uchovávání údajů
Osobní údaje budou uchovávány po dobu, která bude nutná pro účely uvedené v těchto Zásadách a podle požadavků právních předpisů.
Po přijetí oznámení vám zašleme potvrzení o jeho přijetí do sedmi (7) dnů. Výsledek vyšetřování vám bude zaslán do tří (3) měsíců od obdržení oznámení v souladu s právními předpisy.
V případě, že osobní údaje uvedené v oznámení nebudou pro šetření nezbytné, nebo pokud nám nedáte souhlas k jejich sdílení, budou anonymizovány. Dále v případě, že bude oznámení obsahovat zvláštní kategorie údajů (např. zdravotní údaje, biometrické údaje apod.), budou tyto před zpracováním rovněž anonymizovány.
6. Vaše práva
V rozsahu stanoveném příslušnými právními předpisy nás můžete požádat o kopii osobních údajů, které o vás uchováváme (právo na přístup) a můžete nás požádat o vymazání osobních údajů (právo na výmaz) nebo o opravu případných nepřesností (právo na opravu) s přihlédnutím k našim zásadám uchovávání údajů. Můžete nás také požádat, abychom omezili zpracovávání vašich osobních údajů (právo na omezení zpracování), máte právo odvolat svůj souhlas a právo obdržet od nás osobní informace, které jste nám poskytli ve strukturovaném, strojově čitelném formátu, a právo požádat o sdílení (přenos) těchto údajů jinému správci údajů (právo na přenositelnost údajů).
Kromě toho můžete za určitých okolností vznést v rozsahu stanoveném platnými právními předpisy námitku proti zpracování vašich údajů (zejména pokud nemusíme údaje zpracovávat pro splnění jiné právní povinnosti) (právo vznést námitku proti zpracování nebo jeho části).
Tato práva však mohou být omezena, například pokud by splněním vaší žádosti došlo k vyzrazení osobních údajů jiné osoby, pokud by byla porušena práva třetí strany nebo pokud nás požádáte o výmaz informací, které jsme ze zákona povinni uchovávat nebo na jejichž uchovávání máme závažný oprávněný zájem. O příslušných výjimkách, z nichž vycházíme, vás budeme informovat v odpovědi na vaši případnou žádost.
V každém případě bude právo na výmaz nebo právo vznést námitku omezeno, pokud budou oznámené skutečnosti předmětem vyšetřování, případně budou-li vykonávaná nebo zahájená soudní nebo mimosoudní opatření a/nebo bude muset musí být zachována totožnost údajného viníka.
Chcete-li k vašim právům podat žádost nebo vznést dotaz, použijte kontaktní údaje uvedené níže v části „Kontaktujte nás“.
7. Zabezpečení
Ochranu vašich údajů bereme vážně a ochranu informací, které shromažďujeme prostřednictvím interního oznamovacího systému, zajišťujeme pomocí záruk v souladu s platnými právními předpisy. Pro tyto účely zavedla společnost LGE příslušná technická a organizační opatření s cílem zajistit úroveň bezpečnosti odpovídající riziku, zejména proti náhodnému nebo protiprávnímu zničení, ztrátě, pozměňování, neoprávněnému zveřejnění nebo zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů.
Upozorňujeme však, že ačkoli podnikáme přiměřené kroky na ochranu vašich informací, žádná internetová stránka, internetový přenos, počítačový systém ani internetové připojení nejsou zcela bezpečné.
8. Předávání osobních údajů mimo EHP
Při podání oznámení prostřednictvím interního oznamovacího systému dochází k přenosu, ukládání a zpracování osobních údajů v zemi vašeho trvalého pobytu i mimo ni v souladu s těmito Zásadami. Vaše osobní údaje mohou být předány LGE nebo poskytovatelům služeb, kteří se nacházejí v Korejské republice, kde mohou být vaše osobní údaje umístěny a kde k nim LGE nebo poskytovatelé služeb mohou přistupovat.
Dále si vás dovolujeme informovat, že Jižní Koreu prohlásila Evropská komise dne 17. prosince 2021 za zemi s odpovídající úrovní ochrany.
Pokud se nacházíte v EHP (Evropský hospodářský prostor, tj. Evropská Unie, Island, Lichtenštejnsko a Norsko), Spojeném království nebo Švýcarsku, můžeme předat vaše osobní údaje do Korejské republiky a jiných zemí mimo EHP, Spojeného království nebo Švýcarska. Právní předpisy Evropské unie uznávají Korejskou republiku za zemi s odpovídající ochranou osobních údajů. Přijmeme však odpovídající opatření v souladu s platnými právními předpisy, abychom zajistili další ochranu vašich osobních údajů. K těmto opatřením patří mimo jiné používání vzorových doložek schválených EU.
9. Aktualizace našich zásad ochrany osobních údajů
Tyto Zásady budeme aktualizovat, pokud se změní způsob, jakým používáme vaše osobní údaje, nebo pokud nám tato povinnost vznikne podle právních předpisů na ochranu osobních údajů. Na veškeré podstatné změny našich Zásad vás odpovídajícím způsobem upozorníme (např. zveřejněním oznámení na našich webových stránkách). Tyto Zásady byly naposledy aktualizovány dne 8. prosince, 2023.
10. Kontaktujte nás
Pro výkon svých práv nebo další informace o tom, jak používáme vaše osobní údaje, nás prosím kontaktujte na e-mailové adrese:
LG Electronics Polska Sp. z o.o.: ul. Wołoska 22, 02-675 Varšava, Polská republika
LG Electronics Polska Sp. z o.o., odštěpný závod: Českomoravská 2420/15, Libeň, 190 00 Praha 9, Česká republika
ethics@lge.com nebo poštou [LG Twin tower, 128 Yeoui—daero, Yeongdeungpo-gu, Seoul, Korejská republika.
Našeho pověřence pro ochranu osobních údajů lze kontaktovat na adrese [dpo-eu@lge.com], LG Electronics Deutschland GmbH, Alfred-Herrhausen-Allee 3-5, 65760 Eschborn.
Pokud nejste spokojeni s tím, jak používáme vaše osobní údaje, nebo se domníváte, že toto používání neprobíhá v souladu s právním předpisy na ochranu osobních údajů, máte právo podat stížnost úřadu pro ochranu osobních údajů v zemi svého bydliště nebo pracoviště nebo v zemi, v níž se domníváte, že k porušení předpisů o ochraně osobních údajů došlo.
Místní Úřad pro ochranu osobních údajů
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
posta@uoou.cz
