Prohlášení o ochraně osobních údajů – Award Force

1. Úvod

Účelem tohoto oznámení o ochraně osobních údajů je informovat vás o postupech ochrany osobních údajů, které používá společnost EY v souvislosti s nástrojem Award Force (dále jen „Nástroj“) a které se týkají všech osob, jejichž osobní údaje jsou zpracovávány a ukládány prostřednictvím tohoto Nástroje. Toto oznámení o ochraně osobních údajů je třeba posuzovat společně s Prohlášením o ochraně osobních údajů zveřejněným na webových stránkách ey.com. V případě rozporu mezi tímto oznámením a uvedeným Prohlášením o ochraně osobních údajů platí ustanovení tohoto oznámení o ochraně osobních údajů.  Přečtěte si, prosím, pozorně toto oznámení o ochraně osobních údajů.  

2. Kdo Nástroj spravuje?

„EY“ označuje jednu nebo více členských firem globální organizace Ernst & Young Global Limited („EYG“), z nichž každá je samostatným právním subjektem a může sama určovat účely a prostředky zpracování údajů (tj. plnit funkci správce osobních údajů nebo podobnou funkci). 

Subjektem, který jedná jako správce osobních údajů (nebo v podobné funkci) tím, že používá tento Nástroj, na kterém budou zpracovávány a ukládány vaše osobní údaje, je:

• V případě osobních údajů zaměstnanců EY: Správcem osobních údajů je subjekt EY, který je vaším zaměstnavatelem. 
• V případě osobních údajů zaměstnanců třetích stran (včetně klientů EY): Správcem osobních údajů je místní členská firma EY, s níž má daná třetí strana vztah.

Seznam místních členských a přidružených společností EY naleznete v Prohlášením o ochraně osobních údajů na stránkách ey.com.  

Výše uvedený správce osobních údajů sdílí osobní údaje zpracovávané a uložené v Nástroji s jednou nebo více členskými firmami EYG (viz část 6 „Kdo má přístup k vašim osobním údajům“ níže).

Hosting Nástroje je zajišťován externě dodavatelem nebo jeho externím poskytovatelem hostingu na serverech AWS v Německu.

3. Jakým způsobem Nástroj zpracovává osobní údaje? 

Nástroj je využíván v rámci programu EY Podnikatel roku (EOY) a pomáhá jednotlivým zemím řídit celý proces udělování ocenění, od přijetí nominací po hodnocení a reporting, což usnadňuje ocenění a podporu podnikatelů po celém světě.

Vaše údaje zpracovávané v Nástroji jsou používány následovně: 

Osobní údaje:

1. Informace o přihlášených: Během fáze podávání přihlášek a jejich posuzování v rámci soutěže jsou shromažďovány osobní údaje, jako je jméno, společnost, funkce, sídlo/místo podnikání a kontaktní informace. Tyto údaje jsou nezbytné pro účely hodnocení přihlášených podnikatelů a jejich úspěchů.
2. Adresář účastníků minulých ročníků a networking: Online adresář účastníků minulých ročníků soutěže obsahuje určité omezené osobní údaje, což podporuje možnosti networkingu. Adresář může obsahovat jméno, informace o propojených osobách a volitelné informace, jako jsou profily na LinkedIn a životopisy, které pomáhají udržovat kontakty mezi účastníky.
3. Metriky a reporting: Údaje jsou agregovány za účelem generování metrik pro účely soutěže EY Podnikatel roku (EOY), včetně počtu přihlášených podnikatelů podle země a odvětví, jakož i členění výnosů. Tyto informace pomáhají hodnotit úspěšnost a účinnost podnikatelského plánu.

EY se při zákonném zpracování vašich osobních údajů v Nástroji opírá o následující právní základy: 

Zpracování vašich osobních údajů je nezbytné pro účely oprávněných zájmů správce osobních údajů nebo třetí strany, s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů. Konkrétním oprávněným zájmem je registrace na akci a event management.

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů na základě výše uvedených oprávněných zájmů z důvodů týkajících se vaší konkrétní situace.

V některých jurisdikcích zpracováváme vaše osobní údaje na základě vašeho souhlasu. Poskytnutí vašich osobních údajů společnosti EY je dobrovolné. Pokud však část svých osobních údajů nebo žádné údaje neposkytnete, nebudeme schopni naplnit účely zpracování. Máte právo svůj souhlas kdykoli odvolat.  

4. Jaký typ osobních údajů je v Nástroji zpracováván? 

Nástroj zpracovává následující kategorie osobních údajů: 

Nástroj zpracovává především osobní údaje týkající se identifikace uživatele, informace o navrhovateli a informace o nominovaném podnikateli, přičemž zajišťuje, aby shromážděné údaje odpovídaly požadavkům soutěže EOY.

1. Přihlašovací údaje:

• Emailová adresa
• Heslo (zvolené uživatelem)
• Jméno
• Příjmení

2. Informace týkající se navrhovatelů na nominace:

• Údaje o navrhovateli:

• Jméno
• Příjmení
• Emailová adresa
• Název společnosti
• Telefonní číslo
• Země
• PSČ
• Region/stát/provincie
• Město
• Vztah k nominovanému (např. přítel, kolega)
• Zdroj informací o soutěži EOY

3. Informace týkající se nominovaných podnikatelů:

•  Údaje o nominovaném:

• Zaznamenané osobní údaje se mohou lišit podle země, ale obecně zahrnují podobná pole jako u navrhovatelů. Konkrétní pole jsou uvedena v přiloženém dokumentu a mohou zahrnovat:
• Jméno
• Příjmení
• Emailová adresa
• Název společnosti
• Další demografické údaje a informace související s programem v souladu s místními předpisy.

Tyto údaje jsou získávány přímo od podnikatelů (nominovaných): Nominovaní podnikatelé poskytují své osobní údaje v rámci nominační fáze soutěže.

5. Citlivé osobní údaje

Citlivé osobní údaje jsou údaje vypovídající o rasovém či etnickém původu, politických názorech, náboženském vyznání či filosofickém přesvědčení nebo členství v odborech, genetické údaje, biometrické údaje či údaje o zdravotním stavu, sexuálním životě nebo sexuální orientaci.

EY prostřednictvím Nástroje neshromažďuje záměrně žádné citlivé osobní údaje. Účelem Nástroje není zpracovávat takové informace. 

6. Kdo má přístup k vašim osobním údajům?

K vašim osobním údajům v Nástroji mají přístup následující osoby/týmy:

Výše uvedená přístupová práva zahrnují předávání osobních údajů do různých jurisdikcí (včetně zemí mimo Evropskou unii), ve kterých EY působí (seznam kanceláří EY je uveden na adrese https://www.ey.com/en_gl/locations). Přehled subjektů sítě EY poskytujících služby externím klientům je k dispozici zde (viz část 2 (O společnosti EY) – „Seznam členských a přidružených společností EY“). Společnost EY bude zpracovávat vaše osobní údaje v Nástroji v souladu s právními a profesními předpisy platnými ve vaší zemi. Předávání osobních údajů v rámci sítě EY se řídí Závaznými podnikovými pravidly EY, které jsou k dispozici zde.

Osobní údaje, které shromažďujeme, předáváme nebo zpřístupňujeme externím poskytovatelům služeb (a jejich dceřiným a přidruženým společnostem), kteří jsou pověřeni zajištěním podpory našich interních podpůrných procesů. Například využíváme poskytovatele služeb, kteří zajišťují, provozují a podporují naši IT infrastrukturu (jako jsou služby správy identit, hostingu, analýzy dat, zálohování, zabezpečení a cloudového úložiště) a také ukládání a bezpečnou likvidaci našich tištěných souborů. V souladu s našimi zásadami využíváme pouze externí poskytovatele služeb, kteří jsou povinni zachovávat náležitou úroveň ochrany, bezpečnosti a důvěrnosti údajů a kteří splňují veškeré platné právní požadavky, kterými se řídí předávání osobních údajů mimo jurisdikci, ve které byly původně shromážděny. 

V případě, že osobní údaje byly anonymizovány takovým způsobem, že již není možné vás ani vaše zařízení přiměřeně identifikovat, budou tyto informace považovány za neosobní údaje a nebudou se na ně vztahovat podmínky tohoto Oznámení o ochraně osobních údajů.

V případě údajů shromážděných v Evropském hospodářském prostoru (EHP) nebo údajů týkajících se osob v EHP vyžaduje společnost EY vhodný mechanismus předávání, který je v souladu s platnými právními předpisy. Předávání osobních údajů z Nástroje společnosti Creative Force se řídí dohodou mezi společnostmi EY a Creative Force, která obsahuje standardní smluvní doložky, tj. ustanovení o ochraně údajů přijatá Evropskou komisí.

7. Uchovávání osobních údajů

Naší zásadou je uchovávat osobní údaje pouze po dobu nezbytnou pro účely popsané v části „Jakým způsobem Nástroj zpracovává osobní údaje“. Doba uchovávání se v jednotlivých zemích liší a je stanovena v souladu s místními právními a profesními požadavky na uchovávání údajů.   

Abychom splnili  právní a profesní požadavky na výkon naší činnosti, resp. byli schopni stanovit, vykonávat či chránit naše zákonná práva, jakož i pro archivační a historické účely je třeba, abychom osobní údaje uchovávali po značnou dobu.

Pro uchovávání osobních údajů v Nástroji platí následující zásady a/nebo postupy: 

Celková doba uchovávání údajů je definována a bude uplatněna v souladu s globální směrnicí EY pro uchovávání záznamů a příslušným globálním harmonogramem uchovávání údajů (GRS). 

Tento Nástroj nenabízí prostředky pro automatizaci; je tedy stanovena roční kontrola a vymazání záznamů, které budou prováděny manuálně buď administrátorem soutěže EY EOY, nebo týmem podpory úrovně 3. 

8. Zabezpečení

EY chrání důvěrnost a bezpečnost informací, které získává v rámci své činnosti. Přístup k těmto informacím je omezen a jsou zavedena opatření a postupy, jejichž cílem je zabránit ztrátě, zneužití a neoprávněnému zveřejnění informací. Další informace o našem přístupu k ochraně osobních údajů a zabezpečení informací naleznete v naší brožuře Ochrana vašich dat („ey-gl-protecting-your-data-cz-2026.pdf“).  

9. Kontrola vašich osobních údajů

EY nebude předávat vaše osobní údaje třetím osobám (s výjimkou třetích osob uvedených výše v části 6), pokud k tomu nebude mít váš souhlas nebo pokud to nevyžaduje zákon.  

10. Vaše práva v souvislosti s vašimi osobními údaji 

V souvislosti s vašimi osobními údaji máte určitá práva, která závisí na příslušné jurisdikci; mezi tato práva patří:

• Požádat o podrobné informace o osobních údajích, které o vás EY zpracovává, a získat přístup k osobním údajům, které o vás EY zpracovává
• Požádat o opravu vašich osobních údajů, například pokud jsou neúplné nebo nesprávné
• Omezit zpracování osobních údajů nebo vznést námitku proti zpracování osobních údajů nebo požádat o výmaz svých osobních údajů 
• Získat kopii osobních údajů, které jste společnosti EY poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a které můžete použít pro své vlastní účely (tzv. „přenositelnost údajů“)
• Pokud jste udělili souhlas se zpracováním svých osobních údajů, máte právo tento souhlas odvolat 
• Podat stížnost u Úřadu pro ochranu osobních údajů (viz část „Stížnosti“).   

V případě jakýchkoli dotazů ohledně způsobu, jakým společnost EY zpracovává vaše osobní údaje, nebo vašich práv souvisejících s vašimi osobními údaji zašlete prosím e-mail na adresu global.data.protection@ey.com.

11. Stížnosti 

Pokud máte obavy z údajného porušení právních předpisů o ochraně osobních údajů nebo jiného předpisu, obraťte se na vedoucího globálního oddělení ochrany osobních údajů EY, na adrese Office of the General Counsel, 1 More London Place, Londýn, SE1 2AF, Spojené království, nebo emailem na adresu global.data.protection@ey.com, případně prostřednictvím osoby, se kterou obvykle jednáte ve společnosti EY. Vedoucí oddělení ochrany osobních údajů společnosti EY vaši stížnost prošetří a bude vás informovat o vyřízení a způsobu řešení vaší záležitosti.

Pokud nebudete spokojeni s tím, jak společnost EY vyřešila vaši stížnost, máte právo podat stížnost u Úradu pro ochranu osobních údajů nebo se obrátit na příslušný soud.  

Některé členské firmy EY v zemích mimo Evropskou unii (EU) a Spojené království jmenovaly zástupce v EU a ve Spojeném království, kteří budou jednat jejich jménem, pokud budou provádět činnosti související se zpracováním údajů, na které se vztahuje obecné nařízení EU o ochraně osobních údajů (GDPR) a/nebo obecné nařízení Spojeného království o ochraně osobních údajů (UK GDPR). Další informace a kontaktní údaje těchto zástupců jsou k dispozici níže: 

Zástupce pro ochranu údajů v EU | EY

Zástupce pro ochranu osobních údajů ve Spojeném království | EY

12. Kontaktujte nás

Máte-li další dotazy nebo připomínky, obraťte se na svého obvyklého zástupce EY nebo zašlete email na adresu global.data.protection@ey.com.

Zpět na EY Podnikatel roku™