S účinností od 1. 1. 2025 jsme zavedli systém protikorupčního managementu (dále též „ABMS – Anti-Bribery Management System“) v souladu s mezinárodním standardem ČSN ISO 37001:2017/Amd.1:2024. Tímto vyjadřujeme svou vůli účinně chránit svěřené prostředky a deklarujeme náš závazek k transparentnímu, etickému a odpovědnému chování v rámci všech našich činností.

Zavedení systému protikorupčního managementu, znamená, že jsme:

• analyzovali prostředí společnosti, potřeby a očekávání všech zainteresovaných stran,
• určili interní odpovědnosti za jednotlivé části protikorupčního managementu,
• stanovili cíle, kterých chceme v oblasti boje proti korupci a úplatkářství dosáhnout,
• analyzovali rizika související s korupčním jednáním a určili priority pro zavedení přiměřených opatření,
• nastavili systém kontrol tak, abychom v každém interním procesu i při styku s externími subjekty (cestující, dodavatelé, zájmové a jiné skupiny) minimalizovali riziko, že dojde ke korupci,
• vyhradili dostatečné interní zdroje pro efektivní výkon činností v protikorupčním managementu a zaměstnance jsme vybavili příslušnými kompetencemi, aby mohli tyto činnosti plně a odpovědně vykonávat,
• nastavili systém školení zaměstnanců směřující ke zvyšování povědomí o korupci a jejích následcích,
• zavedli postupy pro hloubkové prověřování a posuzování kvalifikace před rozhodnutím o výběru dodavatelů a souvisejících obchodních partnerů a
• navázali systém proti korupci na Etický kodex a vnitřní oznamovací systém (whistleblowing).

Za hlavní zásady v boji proti korupci a úplatkářství považujeme:

Nulová tolerance korupce

Korupční jednání narušuje férové podnikatelské prostředí a důvěru našich partnerů, akcionáře, zákazníků i veřejnosti. Naše společnost se zásadně distancuje od jakékoli formy korupce a zavazuje se k dodržování nejvyšších standardů etického jednání.

Ochrana oznamovatelů a jejich podpora

Zavedli jsme a udržujeme mechanismus pro bezpečné a důvěrné nahlášení neetického jednání či úplatkářství. Oznamovatele chráníme i před případnou odvetou nebo diskriminací.

Sankce za nedodržení protikorupčních pravidel

Stanovili jsme disciplinární opatření vůči zaměstnancům, kteří by se dopustili úplatkářství nebo porušení protikorupčních pravidel.

Transparentní pravidla při zadávání veřejných zakázek

V procesu zadávání veřejných zakázek a při jejich realizaci máme zavedena transparentní pravidla, která minimalizují riziko korupce.

Nezávislý dohled a kontrola

Pravidelně a v několika stupních interního i externího auditu monitorujeme výběrové procesy, finanční toky, realizaci zakázek i vztahy s dodavateli za účelem odhalení potenciálních nedodržení etických standardů nebo působení nepřiměřených nebo nelegálních vlivů zainteresovaných osob (např. korupce, uplácení, střet zájmu).

Vzdělávání zaměstnanců

Pravidelně provádíme vzdělávání zaměstnanců v oblasti protikorupčních zásad, identifikace korupčních rizik, postupu hlášení korupčního jednání a případných sankcí za nedodržení etického jednání.

V rámci naši protikorupční politiky a zásad boje proti korupci jsme se zavázali k vytvoření etického a transparentního prostředí pro všechny zainteresované strany.

Certifikace ČSN ISO 37001 potvrzuje funkčnost protikorupčního systému DPO

Na jaře roku 2025 jsme úspěšně absolvovali certifikační audit systému protikorupčního managementu a obdrželi certifikát ČSN ISO 37001:2016. Audit provedený společností TÜV SÜD Czech s.r.o. potvrdil, že systém prevence úplatkářství je v naší společnosti efektivně nastaven, uplatňován v praxi a průběžně zlepšován v souladu s požadavky mezinárodní normy.

Certifikát je vydán s platností do 23. 4. 2028, přičemž jeho udržení podléhá pravidelným dozorovým auditům. Získání certifikace představuje nezávislé potvrzení závazku naší společnosti k transparentnímu, odpovědnému a etickému řízení společnosti.

Detail

Informace o ochraně oznamovatelů (Whistleblowing)

Na základě zákona č. 171/2023 Sb., o ochraně oznamovatelů (dále jen "Zákon"), účinného od 1. srpna 2023, který byl vydán v návaznosti na směrnici Evropského parlamentu a Rady (EU) 2019/1937 ze dne 23. října 2019, o ochraně osob, které oznamují porušení práva Unie, vznikla Dopravnímu podniku Ostrava a.s. (dále jen "DPO") jako povinnému subjektu mj. i povinnost určit příslušnou osobu a zavést vnitřní oznamovací systém (dále jen "VOS") k přijímání oznámení, nastavit pravidla pro způsoby oznamování, samotné nakládání s oznámením, zajištění ochrany totožnosti oznamovatele a dalších osob, ochranu informací uvedených v oznámení a komunikaci s oznamovatelem. Současně má DPO povinnost zajistit uveřejnění těchto informací způsobem umožňujícím dálkový přístup.

Příslušná osoba DPO

Jako příslušné osoby DPO pro přijímání a vyřizování oznámení ve smyslu § 9 odst. 1 Zákona jsou určeni vedoucí odboru legislativa a kontrola a vedoucí oddělení právní podpora – kontakty jsou uvedeny níže – viz část Jak lze oznámení učinit/podat?

Vnitřní oznamovací systém DPO

Jak lze oznámení učinit/podat?

V případě písemného oznámení je doporučeno vyplnit formulář Oznámení o možném protiprávním jednání (formulář ke stažení), případně lze oznámení učinit i volnou formou, mělo by ale vždy obsahovat minimální stanovené náležitosti - viz část Co by mělo obsahovat oznámení?

1. elektronicky:
   zasláním e-mailové zprávy na e-mailovou adresu Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.. Přístup k této e-mailové adrese mají pouze příslušné osoby.
2. v listinné podobě
   (takto podané oznámení ideálně v zalepené obálce by mělo být označené viditelně a čitelně nápisem „Oznámení – pouze k rukám vedoucího odboru legislativa a kontrola/vedoucího oddělení právní podpora – NEOTVÍRAT“)
   • zasláním poštou na adresu: vedoucí odboru legislativa a kontrola, Dopravní podnik Ostrava a.s., Poděbradova 494/2, Moravská Ostrava, 702 00 Ostrava.
   • zasláním poštou na adresu: vedoucí oddělení právní podpora, Dopravní podnik Ostrava a.s., Poděbradova 494/2, Moravská Ostrava, 702 00 Ostrava
3. telefonicky:
   na telefonním čísle: +420 59 740 1572 (Jan Klimša) nebo +420 59 740 1569 (Jan Lasák).
4. osobně:
   po předchozí domluvě (požádá-li o to oznamovatel, je příslušná osoba DPO povinna oznámení přijmout osobně v přiměřené lhůtě, nejpozději však do 14 dnů ode dne, kdy o to oznamovatel požádal) – místo pro osobní podání: po předchozí osobní nebo telefonické dohodě.

Kdo může být oznamovatelem?

Oznamovatelem může být fyzická osoba, která se v souvislosti s prací nebo jinou obdobnou činností, včetně ucházení se o práci, či jinou obdobnou činnost, dozví o protiprávním jednání, které se týká některé z oblastí uvedených v § 2 odst. 1 Zákona.

DPO ve smyslu § 9 odst. 2 písm. a) Zákona vylučuje přijímání oznámení od externí osoby, tzn. osoby, která pro ni nevykonává práci nebo jinou obdobnou činnost podle § 2 odst. 3 písm. a), b), h) nebo i) Zákona.

Nerozhodne-li Příslušná osoba jinak, tak oznámení podané anonymním oznamovatelem nebo externím subjektem (viz předchozí odstavec), bude předáno ke zpracování podle jeho skutečného obsahu, zejména jako běžná stížnost.

Externí oznamovací systém

Oznamovatelé mohou rovněž podávat oznámení prostřednictvím externího (vnějšího) oznamovacího systému, vedeného Ministerstvem spravedlnosti České republiky. Bližší informace o postupu při přijímání oznámení jsou uveřejněny na internetových stránkách Ministerstvem spravedlnosti České republiky (www.justice.cz).

Controller of your personal data

Dopravní podnik Ostrava a.s., office at Poděbradova 494/2, 702 00 Ostrava, company national ID 61974757, informs you as the controller about the processing of your personal data and your rights related to the processing in the case of handling complaints.

Purpose, legal basis and processed personal data The personal data (from a completed electronic form, sent by e-mail, data message or in paper form or communicated as part of a telephone call) is used for the purposes of processing the sent request and for sending a reply or other reaction. Personal data are necessary to fulfill the stated purposes and the legality of the processing is seen in the Article 6 paragraph 1 (f) of the Regulation (EU) 2016/679 (General Data Protection Regulation), the legal basis for the processing of personal data is a legitimate interest of the controller. If you refuse to provide us with the mandatory personal data necessary for the processing and processing of your request, it is not possible to deal with your request and inform you about the method of processing it.

We process your personal data in the minimum of necessary extent - name, surname and e-mail address (identification and contact), or to the extent of other optional personal data (phone number, contact address, etc.) or which you indicate in your suggestions.

How long will we keep your data? The controller undertakes to process your personal data for the above-mentioned purpose for the duration of the processing of the complaint and then for a maximum of 2 years. In the given case, the controller has a legitimate interest in the preservation of this personal data even after the processing of the complaint in order to protect its rights in the event of potential legal claims, legal disputes and other proceedings. After this period (or after the fulfillment of archiving periods) the controller has the obligation to dispose of your personal data. This does not affect the right to process your personal data for protecting legal claims.

Your rights

In connection with the processing of your personal data, you have the following rights (according to Articles 15 – 22 GDPR):

• to access your personal data,
• to correct or completing of incomplete personal data,
• to delete personal data, if the personal data are no longer needed for the purposes for which they were collected or otherwise processed, or if you discover , that they were processed illegally,
• to limit the processing of personal data in special cases.

You also have the right to object to the processing of personal data based on the purpose of legitimate interest.

How is your personal data secured

We provide a number of technical and organizational security measures and procedures to ensure the security of your personal data. We periodically check the security of these technical and organizational procedures and we update it in accordance to the established facts. We use security devices and features such as a firewall or controlled access to your personal data to avoid the unwanted third party to reach the personal data we are processing. Your personal data is made available only to authorized personnel of controller, and only to the extent necessary for processing purposes. We also have in place strong measures for the physical security of our buildings and areas where the processing of your personal data takes place.

For further information regarding the processing of your personal data, please contact the Data Protection Officer via the standard web form.

Information on the processing of personal data and instructions on the rights of the data subject

Informace o zpracování osobních údajů

Společnost Dopravní podnik Ostrava a.s. (dále jen „DPO“), sídlem Poděbradova 494/2, Moravská Ostrava, 702 00 Ostrava, IČO 61974757, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, sp. zn. B 1104, jakožto správce osobních údajů (dále jen jako „správce“), Vás tímto za účelem naplnění zásady transparentnosti ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) informuje o způsobu a rozsahu zpracování osobních údajů touto společností, jakožto i o Vašich právech jako subjektů údajů a způsobech jejich uplatnění.

V rámci zpracování osobních údajů nedochází k automatizovanému rozhodování. Profilování nevyužíváme.

Právní tituly zpracování

Osobní údaje zpracováváme na základě různých právních titulů:

1. udělení souhlasu,
2. splnění smlouvy,
3. splnění právní povinnosti,
4. ochrana životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
5. splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci,
6. účely oprávněných zájmů správce či třetí strany.

Pokud je zpracování osobních údajů pro některé účely založeno na souhlasu subjektu údajů a tento souhlas byl udělen, lze udělený souhlas subjektem údajů kdykoliv odvolat. Odvoláním souhlasu však není dotčena zákonnost zpracování osobních údajů před jeho odvoláním. Subjekt údajů může souhlas odvolat jeho odvoláním doručeným správci na níže uvedené kontaktní údaje (kontakt na pověřence pro ochranu osobních údajů). Komunikaci povedete způsobem, který preferujete (e-mail, dopis).

Účely zpracování

DPO zpracovává pouze osobní údaje, které získal v souladu s právními předpisy, přičemž tyto osobní údaje shromažďuje a zpracovává pouze za stanoveným účelem, v nezbytném rozsahu a po dobu nutnou k naplnění tohoto účelu.

DPO dodržuje technická a organizační opatření, aby byla zajištěna úroveň zabezpečení, odpovídající všem možným rizikům s tím, že veškeré osoby, které přicházejí do styku s osobními údaji, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováním těchto údajů.

Hlavní účely a právní tituly zpracování osobních údajů v DPO jsou zejména:

• Uzavření a plnění přepravní smlouvy
  Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy
• Evidence a vymáhání pohledávek
  Čl. 6 odst. 1 písm. f) GDPR účely oprávněných zájmů
• Účetní a daňové účely
  Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
• Evidence žádostí o informace dle zákona č. 106/1999 Sb.
  Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
• Smlouvy (dodavatelsko-odběratelské vztahy)
  Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy; Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
• Spisová služba
  Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
• Vedení personální a mzdové agendy
  Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy; Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
• Nábor zaměstnanců
  Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy; Čl. 6 odst. 1 písm. a) GDPR subjekt údajů udělil souhlas
• Vyřízení podnětů - dotazy, pochvaly, stížnosti
  Čl. 6 odst. 1 písm. f) GDPR účely oprávněných zájmů
• Zasílání novinek e-mailem
  Čl. 6 odst. 1 písm. a) GDPR subjekt údajů udělil souhlas
• Evidence ztrát a nálezů
  Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
• Ochrana majetku a osob (Kamerové systémy, Strážní služba)
  Čl. 6 odst. 1 písm. f) GDPR účely oprávněných zájmů
• Vedení a administrace agendy veřejných zakázek
  Čl. 6 odst. 1 písm. c) GDPR splnění právní povinnosti
• Zajištění služeb příležitostné dopravy
  Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy
• Služby autoškoly
  Čl. 6 odst. 1 písm. b) GDPR splnění smlouvy

Příjemci osobních údajů

Vaše osobní údaje zásadně zpracováváme v rámci DPO. Pokud jsou předávány mimo naši společnost, tak na základě zákonného oprávnění (kontrolní orgány a orgány veřejné moci, Policie ČR, Drážní úřad, Finanční úřad, soudy apod.), vyplývá to z uzavřeného smluvního vztahu nebo nám to dovolíte formou souhlasu.

Taková potřeba předání osobních údajů může vzniknout v případě externích dodavatelů/poskytovatelů služeb, jako jsou např.:

• GLOBDATA a.s. (poskytovatel zajišťující službu SMS jízdenek)
• Česká pošta, s.p. (poskytovatel zajišťující službu hybridní pošty)
• Koordinátor ODIS s.r.o.

V takovém případě jsou s těmito subjekty (pokud mají postavení zpracovatelů osobních údajů) uzavřeny písemné smluvní vztahy, které smluvně zajišťují zabezpečení předávaných osobních údajů. Osobní údaje, které v rámci činnosti DPO zpracovává, nejsou systematicky předávány do třetích zemí ani mezinárodních organizací.

Doba uložení osobních dat

Vaše osobní údaje uchováváme tak dlouho, dokud je to nezbytné z důvodů potřebných pro dodržování našich zákonných povinností a účelům jejich zpracování.

Jak dlouho si uchováváme osobní údaje, se může lišit v závislosti na našich právních závazcích, s ohledem na plnění smlouvy mezi DPO a Vámi. Pokud pomine důvod, abychom uchovávali Vaše osobní údaje, budeme je bezpečně likvidovat v souladu s našimi zásadami uchovávání a vymazávání dat.

Vaše práva v souvislosti s ochranou osobních údajů

Vaše osobní údaje zpracováváme transparentně, korektně a v souladu s legislativními požadavky. Při naplňování Vašich práv vycházíme z obecného nařízení.

Respektujeme Vaše práva na přístup k osobním údajům, které o Vás zpracováváme, právo na opravu (nepřesných či neúplných údajů), požadavek na výmaz („právo být zapomenut“), popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů.

Dalším právem je kdykoliv odvolat souhlas, jsou-li Vaše osobní údaje zpracovávány na základě Vašeho souhlasu a právo být informován o porušení zabezpečení osobních údajů v případech, kdy došlo k porušení zabezpečení a je pravděpodobné, že takový případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob.

Na Vaše žádosti, které se týkají uplatnění Vašich práv, budeme reagovat bez zbytečného odkladu, do jednoho měsíce od obdržení žádosti.

Na případné námitky proti postupu DPO můžete uplatnit právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů. Adresa: Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

Kontakt na pověřence pro ochranu osobních údajů

Ing. Kamil Štěpán, pověřenec GDPR,
Dopravní podnik Ostrava a.s.,
Poděbradova 494/2, Moravská Ostrava, 702 00 Ostrava,
e-mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript..