Ochrana osobných údajov

Pri spracúvaní osobných údajov spoločnosť postupuje v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých predpisov (ďalej len „zákon o ochrane osobných údajov“). Právnym základom spracúvania osobných údajov je zákon o ochrane osobných údajov, osobitné právne predpisy a súhlas so spracúvaním osobných údajov, a to v závislosti od účelu spracúvania.

V prípade, ak účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov ustanovuje priamo vykonateľný akt Európskej únie, medzinárodná zmluva, ktorou je Slovenská republika viazaná, zákon o ochrane osobných údajov alebo osobitný zákon, spoločnosť je oprávnená spracúvať osobné údaje bez súhlasu dotknutej osoby.

Ak zoznam alebo rozsah osobných údajov nie je ustanovený, spoločnosť môže spracúvať osobné údaje len v rozsahu a spôsobom, ktorý je nevyhnutný na dosiahnutie ustanoveného účelu, pri dodržaní základných povinností podľa zákona o ochrane osobných údajov.

Spracúvanie bez súhlasu dotknutej osoby

Spoločnosť spracúva osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak:

• spracúvanie je nevyhnutné na plnenie zmluvy, v ktorej vystupuje dotknutá osoba ako jedna zo zmluvných strán, alebo v predzmluvných vzťahoch s dotknutou osobou,
• spracúvanie je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby,
• predmetom spracúvania sú výlučne titul, meno, priezvisko a adresa dotknutej osoby bez možnosti priradiť k nim ďalšie osobné údaje a ich využitie je určené výhradne pre potreby prevádzkovateľa v poštovom styku,
• spracúvajú sa osobné údaje, ktoré už boli zverejnené v súlade so zákonom a prevádzkovateľ ich náležite označil ako zverejnené,
• spracúvanie je nevyhnutné na ochranu práv a právom chránených záujmov prevádzkovateľa alebo tretej strany, ak pri takomto spracúvaní neprevažujú základné práva a slobody dotknutej osoby.

V prípade odmietnutia poskytnutia osobných údajov spoločnosti na účely potrebné pre poskytovanie služieb alebo napĺňanie zákonných povinností je spoločnosť oprávnená upozorniť dotknutú osobu na možné následky neposkytnutia osobných údajov.

Spoločnosť rešpektuje vaše súkromie a poskytnuté osobné údaje považuje za dôverné. Pre kvalitné poskytovanie svojich služieb potrebuje poznať niektoré osobné údaje dotknutých osôb a poskytovať ich ďalším príjemcom za účelom plnenia zákonných povinností a zabezpečovania služieb najvyššej kvality.

Spoločnosť spracúva poskytnuté osobné údaje za viacerými účelmi:

• Personálna a mzdová agenda — osobné údaje uchádzačov o zamestnanie a zamestnancov, vrátane súvisiacich zákonných povinností.
• Obchodná činnosť — osobné údaje klientov, zákazníkov a obchodných partnerov za účelom zabezpečovania podnikateľskej činnosti s prihliadnutím na ich záujmy.

K spracúvaniu osobných údajov za iným účelom nedochádza. Spoločnosť zhromažďuje, uchováva a spracúva len osobné údaje, ktoré potrebuje za účelom naplnenia poskytovaných služieb. Poskytnuté osobné údaje sú prísne chránené pred zneužitím zo strany tretích neoprávnených subjektov.

Základné povinnosti pri spracúvaní

• Osobné údaje sa využívajú výhradne na vopred stanovený účel spracúvania.
• Získavajú sa len osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu spracúvania.
• Spoločnosť spracúva len správne, úplne a aktualizované osobné údaje vo vzťahu k účelu spracúvania.
• Osobné údaje sa spracúvajú vo forme umožňujúcej identifikáciu dotknutej osoby počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu.
• Po skončení účelu spracúvania spoločnosť osobné údaje predpísaným spôsobom zlikviduje.

Spoločnosť neposkytuje vaše osobné údaje tretím osobám v rozpore so zákonom o ochrane osobných údajov a za účelom ich zhromažďovania v rozpore s vašimi záujmami alebo pokynmi. Tretej osobe sú poskytované len v rámci uvedeného účelu.

Spoločnosť pri svojich podnikateľských aktivitách spolupracuje s viacerými sprostredkovateľmi, ktorých cieľom je poskytovanie kvalitných služieb. Pri výbere sprostredkovateľov dbá spoločnosť na ich odbornú, technickú, organizačnú a personálnu spôsobilosť a schopnosť zaručiť bezpečnosť spracúvaných osobných údajov.

Spoločnosť uzatvorila so sprostredkovateľmi v zmysle zákona písomné zmluvy o zabezpečení ochrany osobných údajov spracúvaných sprostredkovateľmi.

Spoločnosť spracúva vo svojich informačných systémoch osobné údaje v rozsahu potrebnom na dosiahnutie stanoveného účelu. Ide o rozsah stanovený osobitnými právnymi predpismi alebo v rozsahu súhlasu dotknutej osoby.

Spoločnosť spracúva iba osobné údaje, ktoré jej boli poskytnuté dobrovoľne a v nevyhnutnej miere samotnou dotknutou osobou. Poskytnutie osobných údajov nad rámec osobitných zákonov je pritom dobrovoľné.

Spoločnosť spracúva osobné údaje automatizovanými i neautomatizovanými prostriedkami. Spracúvané osobné údaje nezverejňuje, okrem prípadov, ak si to vyžaduje osobitný právny predpis alebo rozhodnutie súdu alebo iného štátneho orgánu.

Spoločnosť nebude spracúvať vaše osobné údaje bez vášho výslovného súhlasu alebo iného zákonného právneho základu za iným účelom, ani vo väčšom rozsahu ako je uvedené v tejto informácii a evidenčných listoch jednotlivých informačných systémov.

Dotknutá osoba má právo na základe písomnej žiadosti od spoločnosti vyžadovať:

• potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané,
• informácie o spracúvaní osobných údajov v informačnom systéme vo všeobecne zrozumiteľnej forme,
• presné informácie o zdroji, z ktorého spoločnosť získala jej osobné údaje,
• zoznam jej osobných údajov, ktoré sú predmetom spracúvania,
• opravu alebo likvidáciu nesprávnych, neúplných alebo neaktuálnych osobných údajov,
• likvidáciu osobných údajov, ktorých účel spracúvania sa skončil,
• likvidáciu osobných údajov, ak došlo k porušeniu zákona o ochrane osobných údajov,
• blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti.

Právo namietať

Dotknutá osoba má na základe písomnej žiadosti právo namietať voči spracúvaniu na účely priameho marketingu, voči využívaniu osobných údajov na účely priameho marketingu v poštovom styku, ako aj voči poskytovaniu osobných údajov na účely priameho marketingu.

Dotknutá osoba má tiež právo kedykoľvek namietať voči rozhodnutiu spoločnosti, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe automatizovaného spracúvania, a žiadať preskúmanie rozhodnutia.

Uplatnenie práv

Ak dotknutá osoba uplatní svoje právo:

1. písomne a z obsahu jej žiadosti vyplýva, že uplatňuje svoje právo — žiadosť sa považuje za podanú; žiadosť podanú e-mailom alebo faxom doručí dotknutá osoba písomne najneskôr do troch dní,
2. osobne ústnou formou do zápisnice, z ktorej musí byť zrejmé, kto právo uplatnil, čoho sa domáha a kedy zápisnica vznikla; kópiu spoločnosť odovzdá dotknutej osobe,
3. u sprostredkovateľa podľa písm. a) alebo b) je ten povinný túto žiadosť alebo zápisnicu odovzdať spoločnosti bez zbytočného odkladu.

Pri podozrení na neoprávnené spracúvanie môže dotknutá osoba podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, alebo prostredníctvom webového sídla www.dataprotection.gov.sk.

Žiadosť dotknutej osoby vybaví spoločnosť bezplatne, okrem úhrady vo výške účelne vynaložených vecných nákladov spojených so zhotovením kópií, technických nosičov a odoslaním informácie. Spoločnosť je povinná žiadosť písomne vybaviť najneskôr do 30 dní odo dňa doručenia.

V spoločnosti sa pri manipulácii s osobnými údajmi používajú rôzne formuláre (personálne dotazníky a podobne), ktoré vyhovujú požiadavkám zákona o ochrane osobných údajov. Okrem vzorového súhlasu dotknutých osôb sa v prílohe nachádza aj vzorový formulár pre záznam o poučení oprávnenej osoby, súhlas s kopírovaním dokumentov a poučenie o povinnosti zachovávať mlčanlivosť.

• Súhlas dotknutej osoby
• Záznam o poučení oprávnenej osoby
• Súhlas s kopírovaním dokumentov
• Poučenie o povinnosti zachovávať mlčanlivosť