Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

B P K, spol. s r.o. v rámci své činnosti zpracovává osobní údaje svých zaměstnanců, obchodních partnerů a dalších osob.

Zpracování osobních údajů společností B P K, spol. s r.o. se řídí pravidly stanovenými příslušnou legislativou, zejména pravidly obsaženými v NAŘÍZENÍ (EU) 2016/679 EVROPSKÉHO PARLAMENTU A RADY ze dne 27. dubna 2016 – Obecné nařízení o ochraně osobních údajů (GDPR).

Naším cílem je zajistit bezpečnost osobních údajů zaměstnanců, obchodních partnerů a dalších subjektů a zabránit jejich zneužití. Proto chápeme GDPR nejen jako povinnou právní regulaci, ale také jako vodítko pro dosažení tohoto cíle. V tomto duchu jsme přijali následující vizi:

Chráníme všechny osobní údaje, které jsou nám svěřeny v rámci naší činnosti.

Tuto vizi naplňujeme zejména prostřednictvím těchto opatření:

1. Uplatňujeme pravidla GDPR jako ucelený systém řídící dokumentace (tato Politika GDPR, navazující směrnice a pracovní postupy).
2. Osobní údaje našich zaměstnanců uchováváme pouze tehdy, je-li to nezbytné pro personální procesy a mzdovou agendu. Zaměstnanci vědí, jaké informace shromažďujeme a k jakému účelu, a v případě potřeby udělují souhlas.
3. Osobní údaje našich obchodních partnerů a dalších fyzických osob (poradců, zástupců státní či veřejné správy apod.) shromažďujeme pouze tehdy, je-li to nezbytné pro danou činnost (nákup, prodej, poradenství, kontrolní činnost apod.). Tyto osoby jsou informovány, že dodržujeme pravidla GDPR.
4. Provozujeme kamerový systém (CCTV) v souladu s nastavenými pravidly. Zajišťujeme přímý dohled, záznam a uchování záznamů pro bezpečnostní a technologické účely.
5. Všechny softwarové produkty posuzujeme z hlediska souladu s pravidly GDPR. Požadujeme po našich dodavatelích podporu při zajištění souladu s těmito pravidly, včetně funkcí, které nám umožňují naplňovat práva subjektů údajů (mazání údajů, anonymizace apod.).
6. Všechny ostatní procesy zpracování osobních údajů fyzických osob jsou řízeny tak, aby nedocházelo k porušení pravidel GDPR. 

Tato Politika GDPR je závazkem vedení společnosti k dodržování zásad ochrany osobních údajů. Je základem pro stanovení dílčích cílů v oblasti ochrany osobních údajů.

Zaměstnanci jsou povinni se s touto Politikou GDPR seznámit a při své každodenní práci ji dodržovat.

Tato Politika GDPR je vydána na dobu neurčitou a může být kdykoliv přezkoumána z hlediska aktuálnosti a účinnosti.

V Proseči dne 25. června 2025