Zásady ochrany osobných údajov - Všeobecné účely
ÚČEL A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV
- A) poskytovanie informácií podľa infozákona
Právny základ spracúvania: |
čl. 6 ods. 1 písm. c) GDPR; spracúvanie je nevyhnutné na plnenie zákonných povinností spoločnosti podľa zákona: - zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov |
Účel spracúvania: |
Vybavovanie žiadostí o sprístupnenie informácií a opravných prostriedkov uplatnených podľa zákona o slobode informácií |
Príjemcovia osobných údajov: |
Žiadateľ a iné osoby, ktorých sa žiadosť týka, zverejňujú sa v rozsahu povinného zverejňovania (zmluvy, faktúry, objednávky) |
Doba uchovávania osobných údajov: |
5 rokov |
Poskytnutie osobných údajov nie je vašou povinnosťou, avšak za špecifických podmienok môže mať za následok nemožnosť vyhovieť vašej žiadosti, resp. doručiť vám potrebné informácie. |
- B) Vybavovanie sťažností
Právny základ spracúvania: |
čl. 6 ods. 1 písm. c) GDPR; spracúvanie je nevyhnutné na plnenie zákonných povinností spoločnosti podľa zákona: - zákon č. 9/2010 Z. z. o sťažnostiach v znení zákona č. 289/2012 Z. z. |
Účel spracúvania: |
Vybavovanie sťažností podľa zákona o sťažnostiach |
Príjemcovia osobných údajov: |
účastníci konania, iný zákonom oprávnený subjekt |
Doba uchovávania osobných údajov: |
5 rokov |
Poskytnutie osobných údajov nie je vašou povinnosťou, avšak za špecifických podmienok môže mať za následok nemožnosť riadne a včas vybaviť vašu sťažnosť. |
- C) ZMLUVNÉ VZŤAHY
Právny základ spracúvania: |
čl. 6 ods. 1 písm. b) GDPR spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba; (napríklad SZČO - v prípade dodania služby od SZČO) |
Účel spracúvania: |
Spracúvanie osobných údajov pri uzatváraní zmluvných vzťahov najmä s obchodnými partnermi a/alebo dodávateľmi služieb, ak je zmluvnou stranou fyzická osoba (SZČO) a/alebo iné zmluvné vzťahy, ktoré nesúvisia s predmetom služieb, ktoré spoločnosť dodáva ako zmluvný partner (napríklad kúpa/predaj nehnuteľného majetku) |
Príjemcovia osobných údajov: |
osobné údaje môžu byť poskytnuté zmluvným stranám, exekútorovi, audítorovi. |
Doba uchovávania osobných údajov: |
5 rokov od skončenia platnosti zmluvy |
Poskytnutie osobných údajov nie je vašou povinnosťou, je požiadavkou pre účely uzatvorenia zmluvy spoločnosťou, v prípade ich neposkytnutia spoločnosť nemôže uzatvoriť zmluvu a zabezpečiť jej plnenie. |
- D) Verejné obstarávanie
Právny základ spracúvania: |
čl. 6 ods. 1 písm. c) GDPR; spracúvanie je nevyhnutné na plnenie zákonných povinností spoločnosti podľa zákona: - zákon č. 343/2015 Z. z. o verejnom obstarávaní v znení neskorších predpisov |
Účel spracúvania: |
Plnenie povinností spoločnosti pri verejnom obstarávaní |
Príjemcovia osobných údajov: |
Úrad pre verejné obstarávanie, audítor |
Doba uchovávania osobných údajov: |
5 rokov |
Poskytnutie osobných údajov nie je vašou povinnosťou, avšak za špecifických podmienok môže mať za následok nemožnosť riadne a včas vybaviť vašu sťažnosť. |
- E) ANALÝZA A ŠTATISTIKA
Právny základ spracúvania: |
Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR - hlásenie a zasielanie štatistických údajov podľa zákona č. 540/2001 Z. z. o štátnej štatistike v znení neskorších predpisov Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Je v oprávnenom záujme prevádzkovateľa vyhodnocovať, analyzovať a zhodnocovať dáta s cieľom optimalizácie činnosti, zefektívnenia a skvalitnenia poskytovaných služieb. |
Účel spracúvania: |
Zhodnocovanie údajov, analýzy a štatistika, vrátane štatistického vykazovania podľa zákona |
Príjemcovia osobných údajov: |
Štatistický úrad |
Doba uchovávania osobných údajov: |
Po dobu trvania oprávneného záujmu, po dobu trvania zákonnej povinnosti – spravidla po dobu existencie spoločnosti |
Pokiaľ spoločnosť spracúva vaše osobné údaje na základe zmluvného vzťahu a/alebo iného právneho základu a svoje osobné údaje ste dobrovoľné poskytli, je našou zákonnou povinnosťou na žiadosť štatistického úradu poskytnúť buď agregované štatistické dáta a v niektorých prípadoch aj osobné údaje. |
- F) SPRÁVA REGISTRATÚRY
Právny základ spracúvania: |
Osobné údaje sú spracúvané vo verejnom záujme podľa čl. 6 ods. 1 písm. e) GDPR v súlade s právnymi predpismi upravujúcimi správu registratúry a povinnosti pri archívnictve: zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov |
Účel spracúvania: |
Správa registratúry, evidencia prijatej a odoslanej pošty. |
Príjemcovia osobných údajov: |
Ministerstvo vnútra SR, iný oprávnený orgán štátu |
Doba uchovávania osobných údajov: |
10 rokov |
- G) VEDENIE ÚČTOVNÍCTVA
Právny základ spracúvania: |
Plnenie zákonných povinností v súlade s čl. 6 ods. 1 písm. c) GDPR podľa právnych predpisov: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov , zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 381/2001 Z. z. o povinnom zmluvnom poistení zodpovednosti za škodu spôsobenú prevádzkou motorového vozidla a o zmene a doplnení niektorých zákonov zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu |
Účel spracúvania: |
Plnenie zákonných povinností pri vedení účtovníctva. |
Príjemcovia osobných údajov: |
Daňový úrad, poisťovňa, audítor, sprostredkovateľ |
Doba uchovávania osobných údajov: |
10 rokov |
Poskytnutie osobných údajov na tento účel nie je vašou zákonnou povinnosťou, avšak ich neposkytnutie má za následok nemožnosť poskytnúť služby a dodržiavať súčasne zákonné povinnosti súvisiace s vedením účtovníctva. |
- H) Súdne spory a mimosúdne vymáhanie právnych nárokov
Právny základ spracúvania: |
Účel zlučiteľný s pôvodným účelom spracúvania, ak pri danej spracovateľskej činnosti, je možné predpokladať uplatnenie právnych nárokov alebo obhajobu práv prevádzkovateľa v súlade so zákonmi: zákon č. 162/2015 Z. z. Správny súdny poriadok, zákon č. 160/2015 Z. z. civilný sporový poriadok, čl. 9 ods. 2 písm. c) GDPR, ak sú predmetom uplatňovania právnych nárokov osobné údaje osobitnej kategórie podľa čl. 9 GDPR, Zákon č. 233/1995 Z. z. Exekučný poriadok |
Účel spracúvania: |
Súdne spory a mimosúdne vymáhanie právnych nárokov |
Príjemcovia osobných údajov: |
Účastníci konania, iný oprávnený subjekt, napríklad exekútor, spoločnosť vymáhajúca pohľadávky, príslušný súd, orgány činné v trestnom konaní, priestupkový orgán a pod. |
Doba uchovávania osobných údajov: |
5 rokov od ukončenia konania |
- I) Oznamovanie protispoločenskej činnosti
Právny základ spracúvania: |
Plnenie zákonnej povinnosti v súlade s čl. ž ods. 1 písm. c) GDPR podľa právnych predpisov: zákon č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov (zrušený k 01.03.2019) Zákon č. 54/2019 Z. z., Zákon o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov |
Účely spracúvania: |
Prešetrovanie podnetov súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov |
Príjemcovia osobných údajov: |
účastníci konania, Úradu na ochranu oznamovateľov protispoločenskej činnosti, Ministerstvo spravodlivosti SR |
Doba uchovávania osobných údajov: |
5 rokov |
Poskytnutie osobných údajov na tento účel nie je vašou zákonnou povinnosťou ak ste oznamovateľ, avšak ich neposkytnutie má za následok nemožnosť prešetriť podnet v súlade s právnymi predpismi a poskytnúť vám potrebné záruky. |
- I) finančné zabezpečenie žiaka, praktické vyučovanie
Právny základ spracúvania: |
Osobné údaje sú spracúvané vo verejnom záujme podľa čl. 6 ods. 1 písm. e) GDPR v súlade s právnymi predpismi: zákon č. 61/2015 Z. z. o odbornom vzdelávaní a príprave a o zmene a doplnení niektorých zákonov v znení neskorších predpisov v spojení so zmluvou |
Účely spracúvania: |
Poskytovanie finančnej podpory žiakom a vzdelávanie počas praktického vyučovania. |
Príjemcovia osobných údajov: |
Zmluvné strany |
Doba uchovávania osobných údajov: |
5 rokov od skončenia zmluvného vzťahu |
Poskytnutie osobných údajov na tento účel nie je vašou zákonnou povinnosťou, neposkytnutie údajov môže mať za následok nemožnosť realizovať podporu a vzdelávanie. |
- J) SIEŤOVÁ A OBJEKTOVÁ BEZPEČNosť, vrátane ochrany majetku, života a zdravia kamerovým systémom.
Ochrana objektov; BOZP
Právny základ spracúvania: |
Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR |
Účely spracúvania: |
Je v oprávnenom záujme prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR a súčasne jeho povinnosťou vyplývajúcou s GDPR, prijať primerané bezpečnostné opatrenia s cieľom zamedziť nezákonnému spracúvaniu osobných údajov a iných informácií, ktoré je v prostredí prevádzkovateľa potrebné chrániť, chrániť svoj majetok a zdravie osôb pohybujúcich sa v monitorovanom priestore. Spracúvanie osobných údajov v rámci sieťovej a objektovej bezpečnosti sa týka osôb, ktoré sa pohybujú v objekte a /alebo využívajú pracovné prostriedky prevádzkovateľa a/alebo sa pripájajú do siete prevádzkovanej spoločnosťou a /alebo v stupujú do informačných systémov pri poskytovaní služieb. |
Príjemcovia osobných údajov: |
audítor, sprostredkovateľ ( npar. SBS), oprávnený orgán štátu |
Doba uchovávania osobných údajov: |
1 rok (údaje o logovaní, činnosti v informačných systémoch), kamerový záznam 15 dní |
|
- K) KONATAKTNÉ ÚDAJE
Právny základ spracúvania: |
Je v oprávnenom záujme prevádzkovateľa spracúvať kontakty subjektov, s ktorými vedie komunikáciu, má obchodné vzťahy a pod.; v spojení s § 78 ods. 3 zákona č. 18/2018 Z. z. zamestnávateľ poskytuje alebo zverejňuje osobné údaje svojich zamestnancov, ak je to nevyhnutné pri plnení pracovných povinností |
Účel spracúvania: |
Spracúvanie kontaktných údajov s cieľom komunikovať a efektívne zabezpečovať fungovanie spoločnosti a plnenie služieb. |
Príjemcovia osobných údajov: |
Účastníci komunikácie |
Doba uchovávania osobných údajov: |
po dobu trvania zmluvného vzťahu, po dobu platnosti uvedených kontaktných údajov |
- L) ŽIADOSTI DOTKNUTÝCH OSôB
Právny základ spracúvania: |
Plnenie zákonných povinnosti podľa čl. 6 ods. 1 písm. c) GDPR v súlade správnymi predpismi: zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, Nariadenie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov |
Účel spracúvania: |
Vybavovanie žiadostí dotknutých osôb, uplatňujúcich si svoje práva podľa GDPR |
Príjemcovia osobných údajov: |
Dotknuté osoby uplatňujúce svoje práva, oprávnený orgán štátu |
Doba uchovávania osobných údajov: |
5 rokov |
Poskytnutie osobných údajov na tento účel nie je vašou zákonnou povinnosťou, avšak ich neposkytnutie má za následok nemožnosť riadne vybaviť vašu požiadavku, napríklad sprístupniť osobné údaje, alebo vás pre tento účel identifikovať. |
- M) Marketing
Právny základ spracúvania: |
Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR Zmluva ktorej dotknutou osobou je jedna zo zmluvných strán podľa čl. 6 ods. 1 písm. b) GDPR Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR |
Účel spracúvania: |
Osobné údaje sú spracúvané na základe oprávneného záujmu prevádzkovateľa, cieľom propagovať svoju činnosť, informovať o akciách, nových produktoch a aktivitách, prispievať tak k zvyšovaniu povedomia o poskytovaných službách a k ekonomickému rastu spoločnosti.
V prípade Spotrebiteľských súťaží môže byť právnym základom zmluva a/alebo súhlas dotknutej osoby. Podrobnosti o spracúvaní osobných údajov na marketingové účely budú spracované a poskytnuté individuálne, s ohľadom na zvolenú metódu (súťaž, newsletter, prieskum spokojnosti, súťaže a aktivity na sociálnych sieťach) |
Príjemcovia osobných údajov: |
sociálne siete, ak prebieha aktivita tam, sprostredkovateľ (reklamná agentúra a pod.) |
Doba uchovávania osobných údajov: |
Po dobu trvania vzťahu Dotknutej osoby k Spoločnosti a/alebo do odvolania súhlasu a/alebo do skončenia zmluvného vzťahu, prípadne ak Dotknutá osoba podá námietku voči priamemu marketingu (napríklad zasielanie informácií o produktoch a službách) |
- N) Podnety, sťažnosti, iné podania (ak nejde o sťažnosť podľa zákona o sťažnostiach)
Právny základ spracúvania: |
Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR |
Účel spracúvania: |
Je v oprávnenom záujme spoločnosti zabezpečiť riadne, včasné vybavenie podnetu, sťažnosti alebo žiadosti zákazníka a prispievať tak ku kvalitnému manažmentu starostlivosti o zákazníka. |
Príjemcovia osobných údajov: |
dotknuté strany, dodávatelia služieb súvisiacich s predmetom podania |
Doba uchovávania osobných údajov: |
5 rokov po vybavení |
- O) Komunikácia prostredníctvom sociálnych sietí
Právny základ spracúvania: |
Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR |
Účel spracúvania: |
Je v oprávnenom záujme spoločnosti zabezpečiť efektívnu komunikáciu s klientom prostredníctvom sociálnych sietí, prijímať jeho žiadosti, podnety a súčasne prezentovať spoločnosť a vytvárať komunitu priaznivcov spoločnosti, osôb podporujúcich alebo zaujímajúcich sa o činnosť spoločnosti. |
Príjemcovia osobných údajov: |
Osobné údaje, ktoré sú predmetom verejnej komunikácie na sociálnych sieťach sú verejne prístupné v súlade s nastavením profilu spoločnosti a v súlade s nastavením súkromia profilu dotknutej osoby. |
Doba uchovávania osobných údajov: |
po dobu trvania oprávneného záujmu (po dobu činnosti spoločnosti) |
Poskytnutie osobných údajov na tento účel nie je vašou zákonnou povinnosťou, avšak ich neposkytnutie má za následok nemožnosť riadne vybaviť vašu požiadavku, napríklad sprístupniť osobné údaje, alebo vás pre tento účel identifikovať. |