GDPR

SÚHLAS DOTKNUTEJ OSOBY SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV

Dolu podpísaný/-á Meno a priezvisko:

[doplniť meno a priezvisko osoby, ktorá poskytuje súhlas]

Adresa trvalého pobytu:

___________________________________________________________________________

[doplniť adresu trvalého pobytu osoby, ktorá poskytuje súhlas]

 

ako dotknutá osoba v zmysle príslušných právnych predpisov v oblasti ochrany osobných údajov týmto udeľujem svoj súhlas obchodnej spoločnosti ako prevádzkovateľovi

obchodné meno:        D-Phase a.s.,

sídlo:                       Mlynské Nivy 49, 821 09 Bratislava, Slovenská republika,

IČO:                        54 148 855,

registrácia:               obchodná spoločnosť zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sa, vložka č.: 7324/B,

 

na spracúvanie mojich osobných údajov v rozsahu:

_________________________________________________________________________________________________________________________________________________________________________________________________________________________________ [doplniť akých osobných údajov sa súhlas týka napr. meno, priezvisko a e-mailová adresa, prípadne iných osobných údajov poskytnutých na základe vlastného uváženia v samotnom texte správy].

 

na nasledovný účel:

_________________________________________________________________________________________________________________________________________________________________________________________________________________________________

[doplniť na aký účel dáva táto osoba súhlas].

 

Súhlas so spracúvaním osobných údajov na vybrané účely udeľujem na obdobie:

______________________________________________________________________________________________________________________________________________________ [doplniť obdobie, ktoré môže byť vyjadrené určito, napr. jeden rok alebo vo vzťahu k účelu, napr. počas trvania pracovnoprávneho vzťahu].

Súhlas so spracúvaním osobných údajov udeľujem osobne, slobodne, vážne a v súlade s článkom 7 nariadenia Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/Es (všeobecné nariadenie o ochrane údajov) (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov s vedomím, že ho môžem kedykoľvek odvolať.

Vyhlasujem, že som bol/a poučený/á a beriem na vedomie, že tento súhlas môžem kedykoľvek odvolať. Zároveň beriem na vedomie, že odvolanie súhlasu so spracúvaním osobných údajov nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Vzor odvolania súhlasu so spracovaním osobných údajov mi bol prevádzkovateľom zaslaný spolu s udelením súhlasu na spracúvanie osobných údajov.

Vyhlasujem, že som bol/a informovaný/á o zásadách spracúvania osobných údajov a mojich právach ako dotknutej osoby.

 

V [doplniť miesto], dňa [doplniť dátum]

 

 

____________________________

[doplniť meno, priezvisko a podpis dotknutej osoby]

ODVOLANIE SÚHLASU SO SPRACÚVANIM OSOBNÝCH ÚDAJOV

Ja dolupodpísaný/-á

Meno a priezvisko: [doplniť meno a priezvisko osoby, ktorá poskytuje súhlas]

Adresa trvalého pobytu: [doplniť adresu trvalého pobytu osoby, ktorá poskytuje súhlas]

v zmysle príslušných právnych predpisov v oblasti ochrany osobných údajov

odvolávam svoj súhlas na spracúvanie osobných údajov,

ktorý som poskytol obchodnej spoločnosti ako prevádzkovateľovi      

obchodné meno:        D-Phase a.s.,

sídlo:                       Mlynské Nivy 49, 821 09 Bratislava, Slovenská republika,

IČO:                        54 148 855,

registrácia:     obchodná spoločnosť zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sa, vložka č.: 7324/B,

na spracúvanie mojich osobných údajov v rozsahu [doplniť akých osobných údajov sa súhlas týka] na nasledovný účel: [doplniť na aký účel dáva táto osoba súhlas].

 

PRÍKLAD:

  • vyhotovenie fotokópie občianskeho preukazu a preukazu poistenca na nevyhnutný čas potrebný pre zabezpečenie overenia totožnosti.

Odvolanie súhlasu so spracúvaním osobných údajov vykonávam v súlade s článkom 7 a nasl. nariadenia Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/Es (všeobecné nariadenie o ochrane údajov) (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Zároveň beriem na vedomie, že odvolanie súhlasu so spracúvaním osobných údajov nemá vplyv na zákonnosť spracúvania osobných údajov vychádzajúceho zo súhlasu pred jeho odvolaním. 

V [doplniť miesto], dňa [doplniť dátum]

____________________________

[doplniť meno, priezvisko a podpis dotknutej osoby]

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOVcZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

podľa čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES

(všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“)

 

Identifikačné a kontaktné údaje:

D-Phase a.s., so sídlom Mlynské Nivy 49, 821 09 Bratislava, Slovenská republika, IČO: 54 148 855, obchodná spoločnosť zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sa, vložka č.: 7324/B (ďalej aj len „D-Phase a.s.“ alebo „Prevádzkovateľ“) je akciovou obchodnou spoločnosťou, ktorej hlavným predmetom podnikania je vykonávanie odborných činností v oblasti vyhotovovania projektovej dokumentácie na stavebné povolenie a na poskytovanie technického a ekonomického poradenstva týkajúceho sa konštrukcií inžinierskych stavieb, ako aj inej projekčnej a inžinierskej činností podľa údajov zapísaných v obchodnom registri.  

Medzi hlavné ciele našej spoločnosti patrí dodržiavanie politiky ochrany osobných údajov. V tejto súvislosti prostredníctvom nášho webového sídla si splníme ako prevádzkovateľ našu informačnú povinnosť voči Vám ako dotknutým osobám.

Cieľom tohto dokumentu je poskytnúť Vám informácie o tom, aké osobné údaje spracúvame, ako s nimi zaobchádzame, na aké účely ich používame, komu ich môžeme poskytnúť, kde môžete získať informácie o Vašich osobných údajoch a uplatniť Vaše práva pri spracúvaní osobných údajov.

Pozorne si prečítajte tieto informácie Prevádzkovateľa podľa čl. 13 a čl. 14 Nariadenia GDPR v spojení s § 19 a nasl. zákona o ochrane osobných údajov, aby ste zistili ako spracúvame Vaše osobné údaje. Vaše osobné údaje budú uchovávané a zálohované bezpečne, v súlade s našou bezpečnostnou politikou a s bezpečnostnou politikou našich sprostredkovateľov, a to len po dobu vyžadovanú príslušnými právnymi predpismi alebo potrebnú na uchovávanie pre účely preukázania splnenia našich zákonných a zmluvných povinností (zásada minimalizácie osobných údajov).

Ochrana osobných údajov našich klientov a iných fyzických osôb je pre nás dôležitá, a preto v maximálnej miere dbáme na súkromie dotknutých osôb a na ochranu ich osobných údajov. Ďakujeme, že ste našim obchodným partnerom, klientom, návštevníkom našej webovej stránky, alebo máte záujem stať sa súčasťou tímu našej spoločnosti D-Phase a.s.

O Vašich osobných údajoch sme sa dozvedeli priamo od Vás, resp. od Vášho zástupcu prostredníctvom elektronickej komunikácie, Vašej spätnej väzby, ako aj osobných údajov, ktoré nám poskytnete telefonicky alebo e-mailom, na základe Vášho súhlasu s ich spracúvaním na konkrétny účel, pri uzatváraní a v priebehu trvania zmluvy a pri plnení zmluvy, ako aj z verejne dostupných registrov, zoznamov, evidencií alebo internetových stránok.

V prípade akýchkoľvek otázok ohľadom spracovania Vašich osobných údajov nás kontaktujte telefonicky na čísle: +421 911 158 674, e-mailom: info@d-phase.sk alebo poštou na adrese nášho sídla: D-Phase a.s., Mlynské nivy 49, 821 09 Bratislava.

 

OCHRANA OSOBNÝCH ÚDAJOV

 

D-Phase a.s. ako prevádzkovateľ postupuje pri spracúvaní osobných údajov v súlade s právnym poriadkom Slovenskej republiky, najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (predtým a ďalej ako „Nariadenie GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ktoré sa na nás vzťahujú (najmä § 78) (predtým a ďalej ako „zákon o ochrane osobných údajov“), ako aj ďalšími všeobecne záväznými právnymi predpismi platnými na území SR.

 

Prevádzkovateľ neurčil na výkon dohľadu nad ochranou osobných údajov zodpovednú osobu, keďže nespracúva osobné údaje o dotknutých osobách v rozsahu podľa čl. 37 a nasl. Nariadenia GDPR, ktorý by si určenie zodpovednej osoby vyžadoval.

V prípadoch, kedy by malo dôjsť k cezhraničnému prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácii, bude informačná povinnosť voči príslušnej dotknutej osobe plnená dodatočne spolu s oznámením primeraných a vhodných záruk zaručujúcich bezpečnosť osobných údajov pri ich cezhraničnom prenose.

V prípade, že ide o tretie krajiny, ktoré nezaručujú primeranú úroveň ochrany osobných údajov, poskytujeme ďalšie záruky ochrany Vašich osobných údajov, a to

  • štandardné zmluvné doložky ako súčasť zmluvy s obchodným partnerom z tretej krajiny,
  • pri jednorazovom prenose alebo objektívnej nemožnosti štandardné zmluvné doložky použiť u príjemcu (iný poskytovateľ služieb) sa prenos vykonáva len podľa čl. 49 ods. 1 písm. b) a c) Nariadenia GDPR, tzn. prenos je nevyhnutný na plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo na vykonanie predzmluvných opatrení prijatých na žiadosť dotknutej osoby alebo prenos je nevyhnutný pre uzatvorenie alebo plnenie zmluvy uzatvorenej v záujme dotknutej osoby medzi Prevádzkovateľom a inou fyzickou alebo právnickou osobou, alebo
  • prenos je nevyhnutný na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

 

Osobné údaje spracúvame primárne v elektronickej, avšak aj v listinnej forme. V tejto súvislosti dbáme na to, aby k osobným údajom mali prístup len poverení a vyškolení zamestnanci, a aby zachovávali mlčanlivosť o všetkých údajoch (osobných či iných), o ktorých sa dozvedeli pri výkone svojej práce. Nevyužívame prostriedky automatizovaného individuálneho rozhodovania (tzv. profilovanie).

Pravidelne kontrolujeme priebeh spracovania osobných údajov a v prípade uplynutia lehoty na spracovanie osobných údajov vykonáme likvidáciu a vymazanie Vašich osobných údajov.

Doba spracúvania a archivácie osobných údajov je stanovená platnými právnymi predpismi alebo súhlasom dotknutej osoby so spracovaním osobných údajov.

Bezpečnosť Vašich osobných údajov je pre nás prvoradá. Za účelom zabezpečenia ochrany Vašich osobných údajov, prijali sme nasledovné organizačné, administratívne, technické a personálne bezpečnostné opatrenia:

  • Pravidelné poučenia zamestnancov a ich preškolenie. S listinami, ktoré obsahujú osobné údaje môže nakladať len veľmi úzky okruh osôb, ktoré majú na to oprávnenie, t.j. poverené osoby.
  • Rozdelenie kompetencií a predloženie pokynov k spracúvaniu osobných údajov.
  • IT kontrola a pravidelné testovanie informačných systémov:
    • kontrola pravidelného zálohovania údajov,
    • kontrola zhody evidovaných prístupových práv so skutočným nastavením prístupových práv v systéme,
    • kontrola aktuálnosti antivírovej databázy,
    • prehliadka stavu softvéru na pracovných staniciach a serveroch,
    • kontrola bezpečného uloženia dokumentov obsahujúcich osobné údaje,
    • kontrola zabezpečenia počítača po opustení pracoviska,
    • kontrola aktualizácie IT systému.
  • Heslová politika. Nakladanie s Vašimi osobnými údajmi je možné až po úspešnej identifikácii a autentifikácii oprávneného používateľa (zadanie správneho užívateľského mena a príslušného hesla). Jednu používateľskú identitu a príslušné heslo nesmie zdieľať viacero používateľov. Používateľ smie použiť na prihlásenie do systému len jemu pridelenú používateľskú identitu a heslo. Využívame viacstupňovú heslovú politiku.
  • Antivírový program, ktorý je nainštalovaný na všetkých staniciach (desktopy, notebooky, servery).
  • Systém pre obnovenie dát (pravidelné zálohovanie dát). Vaše údaje sú spracúvané tak, aby mohla byť v prípade potreby obnovená ich pôvodná podoba na centrálnych serveroch.
  • Vstup do budovy sídla Prevádzkovateľa je sledovaný na recepcii. Vstup do priestorov Prevádzkovateľa je zabezpečený elektronickými zámkami a kódovacím systémom. Vstup do jednotlivých kancelárií je zabezpečený mechanickými zámkami na kľúč.

 

Osobné údaje spracovávame v nižšie uvedených informačných systémoch.

 

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

Evidencia obchodných partnerov a externých subjektov

 

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je vedenie evidencie dotknutých osôb obchodných partnerov a externých subjektov.

Osobné údaje spracúva Prevádzkovateľ na základe § 13 ods. 1 písm. f) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. f) Nariadenia GDPR, ak je dotknutá osoba zamestnanec obchodného partnera.

Osobné údaje spracúva Prevádzkovateľ na základe § 13 ods. 1 písm. b) zákona o ochrane osobných údajov a čl. 6 ods. 1 písm. b) Nariadenia GDPR, ak je dotknutá osoba štatutárny orgán alebo osoba konajúca v mene obchodného partnera alebo externého subjektu.

Identifikácia spracúvaných osobných údajov dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú zamestnanci obchodných partnerov, štatutárny orgán, konatelia, členovia predstavenstva – teda osoby konajúce v mene obchodného partnera, príp. členovia dozornej rady, osoby oprávnené konať v technických a projekčných činnostiach a externí poradcovia vrátane spolupracujúcich osôb.

Rozsah spracúvaných osobných údajov: bežné identifikačné osobné údaje, a to: titul, meno, priezvisko, adresa sídla/miesta podnikania, korešpondenčná adresa, pracovné zaradenie, funkcia, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, telefónne číslo, e-mailová adresa elektronickej pošty, IBAN, údaje uvedené na vizitke. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis, alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: Iný oprávnený subjekt podľa všeobecne záväzného právneho predpisu v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov a podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností zmluvy.  Bežnými príjemcami sú dodávateľ archivačných služieb, obchodná spoločnosť zastrešujúca developerský projekt, advokátska kancelária, sprostredkovateľ financovania nehnuteľností, dodávateľ energii, okresný úrad/katastrálny odbor, stavebný úrad, správcovská spoločnosť, materská/holdingová spoločnosť Prevádzkovateľa, dodávateľ stavebného denníka, obstarávateľ a prípadne iní obchodní partneri D-Phase a.s.

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo zamestnávateľa dotknutej osoby (osobne, emailom, telefonicky, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac však po dobu 10 rokov, alebo podľa doby uvedenej v zmluve.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytnutie osobných údajov je zmluvnou požiadavkou, spracovanie osobných údajov je  nevyhnutné na účel plnenia zmluvných povinností. V  prípade neposkytnutia osobných údajov nebude uzatvorený zmluvný vzťah s  dotknutou osobou, alebo so spoločnosťou, ktorú zastupuje a v ktorej mene koná dotknutá osoba.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

Klienti Prevádzkovateľa

 

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je spracúvanie osobných údajov dotknutých osôb s cieľom vedenia evidencie klientov v súlade s čl. 6 ods. 1 písm. b) Nariadenia GDPR a § 13 ods. 1 písm. b) zákona o ochrane osobných údajov nevyhnutných na plnenie zmluvy s dotknutou osobou a opatrení pred uzatvorením zmluvy, ako aj počas celého kontraktačného procesu v súvislosti so stavebnou a projekčnou činnosťou vrátane inžinieringu.         

Oprávnené záujmy Prevádzkovateľa, alebo tretej strany: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa, alebo tretej strany sa nevykonáva.

Identifikácia spracúvaných osobných údajov dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú klienti Prevádzkovateľa.

Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, adresa trvalého pobytu, korešpondenčná adresa, adresa sídla/miesta podnikania telefónne číslo, e-mailová adresa, údaje uvedené na vizitke klienta, IBAN, prípadne ďalšie osobné údaje nevyhnutné pre plnenie, alebo uzavretie zmluvy. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností zmluvy. Bežnými príjemcami sú dodávateľ archivačných služieb, obchodná spoločnosť zastrešujúca developerský projekt, advokátska kancelária, sprostredkovateľ financovania nehnuteľností, dodávateľ energii, okresný úrad/katastrálny odbor, stavebný úrad, správcovská spoločnosť a pod. Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a  organizácie, ktorým spracúvanie povoľuje osobitný právny predpis, alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: Iný oprávnený subjekt podľa všeobecne záväzného právneho predpisu v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zástupcu (osobne, emailom, telefonicky, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac však po dobu 10 rokov, alebo podľa doby uvedenej v zmluve.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytnutie osobných údajov je zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba má povinnosť poskytnúť osobné údaje, v prípade ich neposkytnutia Prevádzkovateľ dotknutej osobe nezabezpečí poskytnutie služby. V prípade, ak osobné údaje nebudú poskytnuté, zmluvu nebude možné uzatvoriť z dôvodu chýbajúcich náležitostí zmluvy (napr. absencie konajúcej osoby zmluvnej strany). V časti kedy sú v zmluve uvedené dotknuté osoby nad rámec nevyhnutných náležitostí zmluvy, napríklad pre potrebu komunikácie so zmluvnou stranou, je možné neposkytnúť tieto osobné údaje, to však môže viesť k sťaženiu plnenia zmluvy.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

odstraňovanie vád v projekčnej činnosti a inžinieringu

 

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je spracúvanie osobných údajov dotknutých osôb v súlade s čl. 6 ods. 1 písm. b) Nariadenia GDPR a § 13 ods. 1 písm. b) zákona o ochrane osobných údajov nevyhnutných na riadne plnenie zmluvy spočívajúcej vo vybavovaní reklamácii, odstraňovaní vád v projektovej dokumentácii, statických posudkoch, výkaze výmer a rozpočte a inej projekčnej dokumentácii s dotknutou osobou v súvislosti so stavebnou a projekčnou činnosťou vrátane inžinieringu.         

Oprávnené záujmy Prevádzkovateľa, alebo tretej strany: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa, alebo tretej strany sa nevykonáva.

Identifikácia spracúvaných osobných údajov dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú klienti Prevádzkovateľa.

Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, adresa trvalého pobytu, korešpondenčná adresa, telefónne číslo, e-mailová adresa, prípadne ďalšie osobné údaje nevyhnutné pre vybavenie reklamácie a odstránenie vád v stavebnej a projekčnej dokumentácii. Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností reklamácie a odstraňovania vád v stavebnej a projekčnej dokumentácii.

Bežnými príjemcami sú obchodná spoločnosť zastrešujúca developerský projekt, advokátska kancelária, sprostredkovateľ financovania nehnuteľností, dodávateľ energii, okresný úrad/katastrálny odbor, stavebný úrad, správcovská spoločnosť a pod. Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis, alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: Iný oprávnený subjekt podľa všeobecne záväzného právneho predpisu v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zástupcu (osobne, emailom, telefonicky, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac však po dobu 10 rokov, alebo podľa doby uvedenej v zmluve.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytovanie osobných údajov je zákonnou požiadavkou, aby Prevádzkovateľ mohol splniť svoju zákonnú povinnosť vybaviť reklamáciu a odstrániť vady v stavebnej a projekčnej dokumentácii. V prípade, ak osobné údaje nebudú Prevádzkovateľovi poskytnuté, nebude môcť Prevádzkovateľ vybaviť reklamáciu a odstrániť vady v stavebnej a projekčnej dokumentácii.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

propagácia činností Prevádzkovateľa tzv. marketing

 

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je spracúvanie osobných údajov dotknutých osôb v súlade s čl. 6 ods. 1 písm. a) Nariadenia GDPR a § 13 ods. 1 písm. a) a § 14 zákona o ochrane osobných údajov na základe súhlasu dotknutých osôb za účelom prezentácie/propagácie vlastnej činnosti Prevádzkovateľa na sociálnych sieťach, webe Prevádzkovateľa, zasielaním marketingových správ, noviniek a ponúk na účely informovania o službách Prevádzkovateľa v rámci priameho marketingu. Ak dotknutá osoba dala súhlas na spracovanie osobných údajov, má právo svoj súhlas kedykoľvek odvolať.

Oprávnené záujmy Prevádzkovateľa, alebo tretej strany: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa, alebo tretej strany sa nevykonáva.

Identifikácia spracúvaných osobných údajov dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú zamestnanci Prevádzkovateľa, spolupracujúce osoby Prevádzkovateľa, obchodný partneri Prevádzkovateľa, ako aj klienti Prevádzkovateľa a osoby, ktoré udelili súhlas na spracúvanie osobných údajov.

Rozsah spracúvaných osobných údajov: titul, meno a priezvisko, adresa trvalého pobytu, korešpondenčná adresa, adresa sídla/miesta podnikania, pracovné zaradenie, telefónne číslo, e-mail, vyobrazenie podobizne prostredníctvom fotografie, zvukového alebo audiovizuálneho záznamu (video) na webovej lokalite Prevádzkovateľa, virtuálnej/digitálnej vizitke Prevádzkovateľa, zdieľanej firemnej aktivite Happy-Birthday, firemných súťažiach organizovaných Prevádzkovateľom, darčekových poukážkach vydávaných Prevádzkovateľom, sociálnych sieťach typu LinkedIn, Facebook, Instagram, ako aj v iných  masovokomunikačných prostriedkoch a/alebo na internetových stránkach používaných Prevádzkovateľom, v obchodných/marketingových ponukách Prevádzkovateľa, vo firemnom informačnom newslettri Prevádzkovateľa a na propagačných letákoch alebo v iných propagačných materiáloch Prevádzkovateľa.  Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

Identifikácia príjemcov, kategórie príjemcov: Kategórie príjemcov závisia od konkrétnych okolností. Ide o dodávateľov grafických a webových služieb, verejnosť, ktorej je adresovaný marketingový výstup (napr. zábery z teambuildingovej akcie, fotografia na webe a newslettri Prevádzkovateľa na propagovanie vlastnej činnosti a pod.).

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zástupcu (osobne, emailom, telefonicky, listinne).

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu podľa druhu marketingového média, alebo do doby kým dotknutá osoba neodvolá svoj súhlas, najviac však po dobu piatich rokov od poslednej poskytnutej služby. Prevádzkovateľ je povinný uchovávať trvanlivý nosič, na ktorom je zaznamenaný preukázateľný súhlas dotknutej osoby, po dobu najmenej 4 rokov od odvolania súhlasu dotknutou osobou.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytovanie osobných údajov nie je zákonnou ani zmluvnou požiadavkou, ani požiadavkou potrebnou na uzatvorenie zmluvy. V prípade, ak osobné údaje dotknutá osoba neposkytne a neudelí súhlas s ich spracovaním nebude môcť byť vyobrazená v marketingových materiáloch a v newslettroch Prevádzkovateľa a ani jej nebudú môcť byť zasielané marketingové ponuky, novinky a letáky Prevádzkovateľa.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

Správa registratúry

 

Účel spracúvania osobných údajov a právny základ spracúvania:

Osobné údaje sa spracúvajú za účelom:

  1. a) archivovania dokumentov Prevádzkovateľa v rámci správy registratúry,
  2. b) evidencie prijatej a odoslanej pošty v papierovej a elektronickej forme v rámci využívania štátnej webovej aplikácie slovensko.sk,
  3. c) prístupu k archívnym dokumentom.

Osobné údaje spomenuté v rámci účelov v bodoch a) – c) sa spracúvajú na základe článku 6 ods. 1 písm. c) Nariadenia GDPR.

 

Zákonná povinnosť spracúvania osobných údajov:

  1. a) archivovanie dokumentov Prevádzkovateľa v rámci správy registratúry podľa zákona č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov,
  2. b) evidencia prijatej a odoslanej pošty v papierovej a elektronickej forme v rámci využívania štátnej webovej aplikácie slovensko.sk podľa zákona č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente),
  3. c) prístup k archívnym dokumentom podľa zákona č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov.

 

Oprávnené záujmy Prevádzkovateľa, alebo tretej strany: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa, alebo tretej strany sa nevykonáva.

Identifikácia a rozsah spracúvaných osobných údajov dotknutých osôb:

Osobné údaje sa spracúvajú v rozsahu: Bežné osobné údaje.

  1. a) Archivovanie dokumentov Prevádzkovateľa v rámci správy registratúry: titul, meno, priezvisko, adresa trvalého pobytu fyzickej osoby alebo názov, sídlo a identifikačné číslo právnickej osoby,
  2. b) Evidencia prijatej a odoslanej pošty v papierovej a elektronickej forme v rámci využívania štátnej webovej aplikácie www.slovensko.sk: titul, meno, priezvisko, adresa fyzickej osoby alebo v prípade právnickej osoby – názov a adresa sídla, IČO
  3. c) Prístup k archívnym dokumentom: meno, priezvisko, rodné číslo, adresa trvalého a prechodného pobytu, druh a číslo preukazu totožnosti (občiansky preukaz, cestovný doklad, osobná identifikačná karta alebo doklad o pobyte); údaje o požadovanom archívnom dokumente, ktoré sú známe a účel využitia; meno, priezvisko a adresa fyzickej osoby alebo názov, sídlo a identifikačné číslo právnickej osoby, na potreby ktorej žiada o prístup k archívnym dokumentom; vyhlásenie o tom, či je pôvodcom archívnych dokumentov, jeho právnym nástupcom alebo vlastníkom archívnych dokumentov.

Dotknuté osoby:

  1. štatutárny orgán a osoby, ktorých údaje sa nachádzajú v archíve;
  2. odosielatelia a prijímatelia korešpondencie;
  3. žiadateľ o prístup k archívnym dokumentom.

 

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia príjemcov, kategória príjemcov: Ministerstvo vnútra Slovenskej republiky (príslušný archív) podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Iný oprávnený subjekt podľa všeobecne záväzného právneho predpisu v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov.

Doba uchovávania osobných údajov/Lehoty uloženia osobných údajov:

Bežná korešpondencia – 2 roky,

Záznamy z pracovných stretnutí a pracovných ciest – 5 rokov,

Správa registratúry (evidenčné pomôcky, vyraďovanie dokumentov a pod.) – 10 rokov,

Kniha došlej a odoslanej pošty – 2 roky,

Korešpondenčné údaje, ktoré sú súčasťou spisu klienta – 10 rokov.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytovanie osobných údajov je zákonnou požiadavkou, aby Prevádzkovateľ mohol splniť svoju zákonnú povinnosť pre účely registratúry.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

AML

Účel spracúvania osobných údajov: Osobné údaje sa spracúvajú za účelom predchádzania a odhaľovania legalizácie príjmov z trestnej činnosti a financovania terorizmu.

Zákonnosť spracúvania osobných údajov: Osobné údaje sa spracovávajú na základe zákonnej povinnosti podľa článku 6 ods. 1 písm. c) Nariadenia GDPR.

Zákonná povinnosť spracúvania osobných údajov: Osobné údaje sa spracúvajú na základe zákona č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov.

Zoznam osobných údajov:

  1. a) Pri fyzickej osobe: meno, priezvisko, rodné číslo, dátum narodenia, adresa trvalého pobytu alebo iného pobytu, štátna príslušnosť, číslo dokladu totožnosti, pri podnikateľoch- zistenie adresy miesta podnikania, identifikačné číslo (ak bolo pridelené), označenie úradného registra alebo inej úradnej evidencie, v ktorej je tento podnikateľ zapísaný, a číslo zápisu do tohto registra alebo evidencie.
  2. b) Pri právnickej osobe: názov a adresa sídla, identifikačné číslo, označenie úradného registra alebo inej úradnej evidencie, v ktorej je právnická osoba zapísaná a číslo zápisu do tohto registra alebo evidencie, a identifikácia fyzickej osoby, ktorá je oprávnená konať v mene právnickej osoby.

Pri osobe, ktorá je zastúpená na základe splnomocnenia, zistenie jej údajov podľa písmena a) alebo b) a zistenie údajov fyzickej osoby, ktorá je oprávnená konať v mene tejto právnickej osoby alebo fyzickej osoby v rozsahu údajov podľa písmena a).

  1. c) Pri maloletom, ktorý nemá doklad totožnosti: zistenie mena, priezviska, rodného čísla alebo dátumu narodenia, ak rodné číslo nebolo pridelené, trvalého pobytu alebo iného pobytu, štátnej príslušnosti maloletého a jeho zákonného zástupcu.

Dotknuté osoby: Fyzické osoby, ktoré majú povinnosť identifikovať sa podľa zákona č. 297/2008 Z. z.

Lehoty uloženia osobných údajov: Údaje o konečnom užívateľovi výhod uchováva právnická osoba, ktorá nie je subjektom verejnej správy a účelové združenie majetku bez právnej subjektivity po dobu, počas ktorej má fyzická osoba postavenie konečného užívateľa výhod a po dobu ďalších piatich rokov od zániku tohto postavenia.

Oprávnený záujem prevádzkovateľa: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa sa nevykonáva.

Postup osobných údajov do tretích krajín: Osobné údaje sa do tretích krajín neposkytujú.

Technické a organizačné bezpečnostné opatrenia: Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch Prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

Kategória osobných údajov: Bežné osobné údaje.

Zverejňovanie osobných údajov: Osobné údaje sa nezverejňujú.

Automatizované individuálne rozhodovanie vrátane profilovania: Nevykonáva sa.

Iné oprávnené subjekty, ako napr. banka/pobočka zahraničnej banky alebo iná finančná inštitúcia na základe zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov. Orgány činné v trestnom konaní na základe zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov. Ministerstvo vnútra Slovenskej republiky na základe zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov. Iný oprávnený subjekt na základe článku 6 ods. 1 písm. c) Nariadenia GDPR.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

Evidencia cenových ponúk

Účel spracúvania osobných údajov: Vyhotovenie a zaslanie cenovej ponuky na základe dopytu dotknutých osôb.

Zákonnosť spracúvania osobných údajov: Osobné údaje sa spracúvajú na základe článku 6 ods. 1 písm. b) Nariadenia GDPR.

Zákonná povinnosť spracúvania osobných údajov: Spracúvanie osobných údajov sa na základe osobitého právneho predpisu nevykonáva.

Zoznam osobných údajov: Osobné údaje sa spracúvajú v rozsahu: meno, priezvisko, adresa trvalého pobytu, korešpondenčná adresa, obchodné meno, sídlo/miesto podnikania, IČO, email a telefónne číslo.

Dotknuté osoby: Dotknutými osobami sú osoby, ktoré kontaktovali Prevádzkovateľa prostredníctvom formulára za účelom vyhotovenia cenovej ponuky.

Lehoty uloženia osobných údajov: Osobné údaje sa uchovávajú po dobu 5 rokov.

Oprávnený záujem Prevádzkovateľa: Spracúvanie osobných údajov na základe oprávneného záujmu sa nevykonáva.

Postup osobných údajov do tretích krajín: Osobné údaje sa do tretích krajín neposkytujú.

Technické a organizačné bezpečnostné opatrenia: Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch Prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

Kategória osobných údajov: Bežné osobné údaje.

Zverejňovanie osobných údajov: Osobné údaje sa nezverejňujú.

Automatizované individuálne rozhodovanie vrátane profilovania: Automatizované individuálne rozhodovanie vrátane profilovania sa nevykonáva.

Iný oprávnený subjekt: Iný oprávnený subjekt – orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za príjemcov. Spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania. Osobné údaje v rozsahu vyžiadania od oprávneného subjektu (napr. Orgány činné v trestnom konaní v rámci vyšetrovania priestupkov alebo trestných činov).

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

Účtovné doklady

Účel spracúvania osobných údajov: Spracúvanie osobných údajov dotknutých osôb sa vykonáva za účelom spracovania účtovných dokladov dotknutých osôb pri zavedení a plnení predzmluvných a zmluvných vzťahov.

Zákonnosť spracúvania osobných údajov: Osobné údaje sa spracúvajú na základe článku 6 ods. 1 písm. b) Nariadenia GDPR.

Zákonná povinnosť spracúvania osobných údajov: Osobné údaje sa spracúvajú na základe: zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 513/1991 Zb. Obchodný zákonník a ostatných všeobecne záväzných právnych predpisov na úseku účtovníctva a daní.

Zoznam osobných údajov: Osobné údaje sa spracúvajú v nasledovnom rozsahu: meno a priezvisko zdaniteľnej osoby alebo názov zdaniteľnej osoby, adresa sídla/miesta podnikania, prevádzkarne, bydliska alebo adresa miesta, kde sa obvykle zdržiava, IČO, DIČ, IČ DPH, číslo bankového účtu v tvare IBAN, podpis.

Dotknuté osoby: Dotknutými osobami sú osoby, ktorým vznikla povinnosť uhradiť dodanú službu.

Lehoty uloženia osobných údajov: Lehota spracúvania osobných údajov potrebných pre spracovanie účtovnej agendy dotknutých osôb je 10 rokov.

Oprávnený záujem Prevádzkovateľa: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa sa nevykonáva.

Postup osobných údajov dotknutých osôb do tretích krajín: Osobné údaje sa do tretích krajín neposkytujú.

Technické a organizačné bezpečnostné opatrenia: Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch Prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

Kategória osobných údajov: Bežné osobné údaje.

Zverejňovanie osobných údajov: Osobné údaje sa nezverejňujú.

Automatizované individuálne rozhodovanie a profilovanie: Pri spracúvaní osobných údajov na vyššie spomenuté účely nedochádza k automatizovanému individuálnemu rozhodovaniu a profilovaniu.

Sprostredkovateľ: Externá účtovná spoločnosť na základe čl. 28 Nariadenia GDPR. Iné oprávnené subjekty ako napr.: Daňový úrad podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty alebo iný oprávnený subjekt na základe článku 6 ods. 1 písm. c) Nariadenia GDPR.

Doplňujúce informácie: Poskytovanie osobných údajov je zákonnou požiadavkou, aby Prevádzkovateľ mohol splniť svoju zákonnú povinnosť na úseku účtovníctva a správy daní.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

Právna agenda, vymáhanie pohľadávok a vybavovanie sťažností vrátane poistných udalostí

Účel spracúvania osobných údajov: Spracúvanie osobných údajov dotknutých osôb sa vykonáva za účelom vybavovania sporovej a nesporovej agendy vrátane poistných udalostí.

Zákonnosť spracúvania osobných údajov: Osobné údaje sa spracúvajú na základe článku 6 ods. 1 písm. c) Nariadenia GDPR.

Zákonná povinnosť spracúvania osobných údajov: Osobné údaje sa spracúvajú na základe zákona č. 160/2015 Z. z. Civilný sporový poriadok, zákona č. 307/2016 Z. z. o upomínacom konaní a doplnení niektorých zákonov, zákona č. 244/2002 Z. z. o rozhodcovskom konaní, zákona č. 301/2005 Z. z. trestný poriadok, zákona č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov, zákona č. 162/2015 Z. z. Správny súdny poriadok, zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov, ako aj ďalších všeobecne záväzných právnych predpisov platných na území SR.

Rozsah osobných údajov: Osobné údaje sa spracúvajú v nasledovnom rozsahu: meno, priezvisko a adresa trvalého pobytu, adresa na doručovanie, ďalšie osobné údaje uvedené v zmluve alebo poskytnuté v priebehu vybavovania súdnych sporov: meno, priezvisko, prípadne aj dátum narodenia a telefonický kontakt, bydlisko účastníkov, prípadne ich zástupcov, údaj o štátnom občianstve. Ak je účastníkom právnická osoba, názov alebo obchodné meno, sídlo a identifikačné číslo, ak je pridelené. Ak je účastníkom zahraničná osoba, výpis z registra alebo z inej evidencie, do ktorej je zahraničná osoba zapísaná. Ak je účastníkom fyzická osoba, ktorá je podnikateľom, obchodné meno, sídlo a identifikačné číslo, ak je pridelené. Ak je účastníkom štát, označenie štátu a označenie príslušného štátneho orgánu, ktorý bude za štát konať.

Dotknuté osoby: Dotknutými osobami sú fyzické osoby v postavení účastníka civilného konania (navrhovateľ/žalobca alebo odporca/žalovaný), svedka v konaní pred súdom podľa CSP alebo v konaní pred rozhodcovským súdom, dlžníka resp. úpadcu v konkurznom resp. reštrukturalizačnom konaní, povinného v exekučnom konaní, fyzické osoby v postavení obvineného, obžalovaného, odsúdeného podľa predpisov trestného konania, svedka, poškodeného v trestnom konaní a fyzické osoby uplatňujúce práva dotknutých osôb.

Kategórie príjemcov: súdy, orgány činné v trestnom konaní, spoločnosti zastrešujúce vybavenie poistnej udalosti, príslušné poisťovne, Slovenská obchodná inšpekcia, advokátske kancelárie, exekútorské úrady a iné subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje ex lege.

Lehoty uloženia osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac však po dobu 10 rokov odo dňa nadobudnutia právoplatnosti rozhodnutia.

Oprávnený záujem Prevádzkovateľa: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa sa nevykonáva.

Postup osobných údajov dotknutých osôb do tretích krajín: Osobné údaje sa do tretích krajín neposkytujú.

Kategória osobných údajov: Bežné osobné údaje.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zástupcu, od iných oprávnených subjektov, ktoré sa riadia podľa osobitných predpisov.

Zverejňovanie osobných údajov: Osobné údaje sa nezverejňujú.

Automatizované individuálne rozhodovanie a profilovanie: Pri spracúvaní osobných údajov na vyššie spomenuté účely nedochádza k automatizovanému individuálnemu rozhodovaniu a profilovaniu.

Doplňujúce informácie: Poskytnutie osobných údajov je zákonnou požiadavkou.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

Korporátna agenda Prevádzkovateľa

Účel spracúvania osobných údajov a právny základ spracúvania: Účelom spracúvania osobných údajov je vedenie evidencie spoločníkov – akcionárov, členov dozornej rady a štatutárneho orgánu pre plnenie korporátnych povinností Prevádzkovateľa.

Osobné údaje sa spracúvajú na základe nasledovných zákonov: zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov, zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 530/2003 Z.z. o obchodnom registri a o zmene a doplnení niektorých zákonov v znení neskorších predpisov vrátane ostatných všeobecne záväzných právnych predpisov platných na území SR.

Oprávnené záujmy prevádzkovateľa, alebo tretej strany: Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa, alebo tretej strany sa nevykonáva.

Identifikácia spracúvaných osobných údajov dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú akcionári v spoločnosti Prevádzkovateľa, členovia dozornej rady Prevádzkovateľa, ako aj členovia štatutárneho orgánu tzv. predstavenstva Prevádzkovateľa.

Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, rodné číslo, dátum narodenia, miesto narodenia, podpis, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, korešpondenčná adresa, telefónne číslo, e-mailová adresa, údaje o práve na vyplatenie podielu na zisku (dividendy) a na tantiémach a ďalšie finančné záležitosti, údaje o bankovom účte, číslo OP alebo pasu, ďalšie osobné údaje zistené alebo poskytnuté v priebehu účasti spoločníka/akcionára v spoločnosti Prevádzkovateľa.

Identifikácia príjemcov, kategórie príjemcov: Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis, alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: obchodný register podľa zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov a zákona č. 530/2003 Z.z. o obchodnom registri a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Daňovému úradu podľa zákona č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, Sociálnej poisťovni podľa zákona č. 461/2003 Z.z. o sociálnom poistení v znení neskorších predpisov, zákona č. 43/2004 Z.z. o starobnom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zdravotným poisťovniam podľa zákona č. 580/2004 Z.z. o zdravotnom poistení a o zmene a doplnení zákona č. 95/2002 Z.z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, dôchodkovým správcovským spoločnostiam podľa zákona č. 461/2003 Z.z o sociálnom poistení v znení neskorších predpisov, zákona č. 43/2004 Z.z. o starobnom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov alebo inému oprávnenému subjektu podľa všeobecne záväzného právneho predpisu v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby.

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac však po dobu 5 rokov.

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Povinnosť poskytnutia osobných údajov: Poskytnutie osobných údajov je zákonnou požiadavkou/zmluvnou požiadavkou, resp. požiadavkou ktorá je potrebná na uzavretie zmluvy. Možnými následkami neposkytnutia osobných údajov je porušenie zákonných povinností zo strany Prevádzkovateľa a s tým súvisiace možné následky pre práva dotknutej osoby podľa príslušných právnych predpisov platných na území SR.

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV –

Personalistika a mzdová agenda

 

Účel spracúvania osobných údajov: Plnenie povinností Prevádzkovateľa ako zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným pracovným vzťahom napr. na základe pracovných zmlúv, dohôd vykonávaných mimo pracovného pomeru (ďalej len pracovnoprávne vzťahy), vrátane predzmluvných vzťahov, rokovania o zmene zmluvy a spracovanie pracovnej agendy Prevádzkovateľa, ktorá obsahuje najmä osobné údaje súvisiace s kvalifikáciou, profesionálnymi skúsenosťami zamestnanca a údaje, ktoré môžu byť významné z hľadiska práce, ktorú má zamestnanec vykonávať, vykonáva alebo vykonával, najmä však:

  • spracúvanie osobných údajov personálnej, pracovnej agendy dotknutých osôb v súlade s osobitnými zákonmi po dobu trvania pracovnoprávneho vzťahu za účelom vedenia personálnej a pracovnej agendy zamestnancov a uchovávanie týchto osobných údajov po dobu povinnej archivácie v zmysle osobitných zákonov,
  • vedenie mzdovej agendy dotknutých osôb,
  • vedenie evidencie dochádzky do práce, kontroly odpracovaného času, evidencie nároku na stravu, jej prevzatí a úhrade za stravu (stravné lístky),
  • spracovanie osobných údajov uchádzačov o zamestnanie, zaradenie uchádzača do evidencie záujemcov o zamestnanie pre posúdenie vhodnosti na danú pracovnú pozíciu,
  • hodnotenie dotknutých osôb za účelom zabezpečenia efektívnej prevádzky Prevádzkovateľa po dobu trvania pracovnoprávneho vzťahu,
  • kopírovanie úradných dokladov s osobnými údajmi na základe osobitných zákonov a kopírovanie osobných dokladov na základe oprávneného záujmu Prevádzkovateľa, ktoré je nevyhnutné spracúvať po dobu zapracovania osobných údajov do personálnej a mzdovej agendy,
  • spracúvanie a poskytovanie osobných údajov dotknutých osôb v súlade s osobitnými zákonmi po dobu trvania pracovnoprávneho vzťahu za účelom vedenia agendy bezpečnosti práce (BOZP) (napr. poučenie z predpisov bezpečnosti práce) na základe osobitných zákonov (zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci – § 17),
  • spracúvanie dokladov o zdravotnej spôsobilosti (uložené v osobnom spise dotknutej osoby) za účelom zabezpečenia agendy bezpečnosti práce a zdravotnej služby podľa zákona č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci v znení neskorších predpisov a zákona č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia v znení neskorších zákonov,
  • spracovanie, postupovanie alebo zverejňovanie osobných údajov dotknutých osôb – zamestnancov v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, adresu elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa za účelom plnenia pracovných a funkčných povinností dotknutej osoby,
  • poskytovanie osobných údajov dotknutých osôb sociálnej poisťovni, zdravotným poisťovniam, daňovému úradu, inšpektorátu práce prípadne ďalším organizáciám (napr. doplnkovým dôchodkovým spoločnostiam, súdu a pod.) na základe osobitných zákonov,
  • poskytovanie osobných údajov zamestnancov a osôb v obdobnom pracovnoprávnom vzťahu školiacim organizáciám za účelom vydania potvrdenia, osvedčenia, certifikátu podľa príslušných osobitných zákonov alebo štandardov,
  • poskytovanie osobných údajov zamestnancov a osôb v obdobnom pracovnoprávnom vzťahu zmluvným partnerom, sprostredkovateľom pre zabezpečenie povinností Prevádzkovateľa,
  • spracovanie a poskytovanie osobných údajov dotknutých osôb riadiacemu orgánu a platobnej jednotke v rozsahu podľa zmluvy o poskytnutí nenávratného finančného príspevku a osobitných zákonov SR a EÚ na účely refundácie mzdových a personálnych výdavkov na základe súhlasu dotknutých osôb spracovanie osobných údajov – pracovné cesty za účelom evidencie služobných resp. pracovných ciest, vyplatenia cestovných náhrad podľa osobitných zákonov a za účelom refundácie vyúčtovaných cestovných náhrad v súlade so zmluvou o poskytnutí nenávratného finančného príspevku, (cestovné príkazy vrátane príloh, prehľady o pracovných cestách, výpisy o úhrade cestovných náhrad),
  • spracovanie výpisov z registra trestov (dotknuté osoby) za účelom ich predkladania v rámci verejného obstarávania na základe požiadavky verejného obstarávateľa podľa Zákona o verejnom obstarávaní,
  • poskytovanie osobných údajov zmluvným partnerom za účelom účasti vo verejnej, obchodnej alebo inej súťaži za účelom preukázania odbornej spôsobilosti dotknutých osôb podľa Zákona o verejnom obstarávaní, Obchodného zákonníka, alebo podľa podkladov vyhlasovateľa súťaže. Spracúvanie dokladov o odborných spôsobilostiach dotknutých osôb za účelom ich postupovania tretím osobám (zmluvným partnerom, vyhlasovateľom súťaží, certifikačným organizáciám) pri predkladaní podkladov v rámci verejných a obchodných súťaží, v rámci preukázania spôsobilosti a činnosti Spoločnosti,
  • oznámenie osobných údajov zamestnanca vyslaného na výkon prác pri poskytovaní služieb prevádzkovateľa podľa § 4, zákona č. 351/2015 Z. z. o cezhraničnej spolupráci pri vysielaní zamestnancov na výkon prác pri poskytovaní služieb v znení neskorších zákonov,
  • spracúvanie fotografie na zamestnaneckých kartách a v rámci dochádzkového systému prevádzkovateľa za účelom kontroly vstupu zamestnanca, evidencie dochádzky, odpracovaného času,
  • poskytovanie benefitného programu zamestnancom v rámci oprávneného záujmu Prevádzkovateľa,
  • spracúvanie súkromného telefónneho čísla za účelom plnenia pracovných povinností v rámci oprávneného záujmu Prevádzkovateľa,
  • sledovanie efektivity práce zamestnanca pre výpočet výšky finančného ohodnotenia a zvýšenia motivácie v rámci oprávneného záujmu prevádzkovateľa/ na základe súhlasu dotknutej osoby,
  • vedenie osobnej agendy zamestnancov v pracovnoprávnom pomere alebo inom obdobnom právnom vzťahu,
  • spracúvania potrebných štatistických výkazov,
  • komplexné zabezpečenie primárnej starostlivosti o zdravie zamestnancov na pracovisku v zmysle platnej legislatívy z dôvodu prevencie chorôb z povolania, pracovných úrazov a udržanie pracovnej a funkčnej spôsobilosti zamestnancov v priebehu ich zamestnania (práceneschopnosti),
  • vedenie agendy BOZP zamestnancov a požiarnej ochrany zamestnancov – komplexné zabezpečenie BOZP a PO a s tým súvisiace úkony ako vedenie evidencie a registrácie pracovných úrazov, ako aj evidencia z vykonaných kontrol dodržiavania predpisov BOZP, školení zamestnancov a podobne.

 

Právny základ spracúvania osobných údajov:

  • čl. 6 ods. 1 písm. c) Nariadenia GDPR,
  • 13 ods. 1 písm. c) zákon o ochrane osobných údajov,
  • zákon č. 311/2001 Z. z. Zákonník práce v platnom znení
  • zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov (napr. § 231, § 232)
  • zákon č. 580/2004 Z. z. o zdravotnom poistení a o zmene zákona o poisťovníctve v znení neskorších predpisov (napr. § 24),
  • zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov (napr. § 36, § 37, § 38, § 39),
  • zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
  • zákon č. 152/1994 Z. z. o sociálnom fonde v platnom znení,
  • zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov,
  • zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
  • zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov,
  • zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákona č. 314/2001 Z. z. o ochrane pred požiarmi v znení neskorších predpisov,
  • zákon č. 725/2004 Z. z. o podmienkach prevádzky vozidiel v premávke na pozemných komunikáciách a o zmene a doplnení niektorých predpisov,
  • zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov,
  • zákon č. 351/2015 Z. z. o cezhraničnej spolupráci pri vysielaní zamestnancov na výkon prác pri poskytovaní služieb v znení neskorších zákonov,
  • ostatné všeobecne záväzné právne predpisy platné na území SR.

Oprávnené záujmy Prevádzkovateľa, alebo tretej strany: Spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa, alebo tretej strany, a to: kopírovanie osobných dokladov za účelom zapracovania osobných údajov do personálnej a mzdovej agendy, poskytovanie benefitného programu zamestnancom v rámci oprávneného záujmu Prevádzkovateľa, spracúvanie súkromného tel. čísla a e-mailu za účelom plnenia pracovných povinností v rámci oprávneného záujmu Prevádzkovateľa, sledovanie efektivity práce zamestnanca pre výpočet výšky finančného ohodnotenia a zvýšenia motivácie v rámci oprávneného záujmu Prevádzkovateľa.

Identifikácia dotknutých osôb: Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú uchádzači o zamestnanie, zamestnanci, osoby pracujúce v rámci pracovnoprávneho vzťahu, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci.

Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, rodné priezvisko, rodné číslo, dátum narodenia, miesto narodenia, stav, osobné číslo, pracovná pozícia/zaradenie, fotografia, číslo občianskeho preukazu, osobné údaje o dosiahnutom vzdelaní, kvalifikáciách a absolvovaní kurzov, stupeň jazykových schopností a vedomostí, prípadne iných údajov o vzdelávaní a zvyšovaní kvalifikácie, ktoré sú potrebné na posúdenie alebo doloženie kvalifikácie, pre danú pracovnú pozíciu, pracovné hodnotenie, hodnotenie kvality práce, údaje o prídavkoch na deti, poistenie liečebných nákladov (európsky preukaz poistenca), údaje o dochádzke do práce, údaje o zaplatení poplatku za stravu, evidencia (údaje) o služobných cestách (cestovné náhrady), evidencia jázd na služobných vozidlách, evidencia vodičov (karta vodiča, vodičský preukaz, kvalifikačná karta, zdravotná a psychologická spôsobilosť), osobné údaje týkajúce sa ochrany zdravia a bezpečnosti pri práci, životopis (CV), pohlavie, podpis, osobné údaje z výpisu registra trestov, registrácia pracovných úrazov a chorôb z povolania, osobné údaje týkajúce sa platových náležitostí, daní a odvodov podľa osobitných zákonov, číslo telefónu a faxu, zrazené preddavky na daň a na nezdaniteľnú časť základu dane, nezdaniteľnú časť základu dane na manželku (manžela), zamestnanecká prémia a daňový bonus, ročné zúčtovanie, poistné na dôchodkové zabezpečenie, zdaniteľné príjmy, identifikačné číslo sociálneho zabezpečenia, adresa prechodného pobytu, ak ho dotknutá osoba má, príspevky na starobné dôchodkové sporenie, doba trvania pracovného pomeru, druh vykonávaných prác, údaje o poskytnutej mzde za vykonanú prácu, o poskytnutej náhrade mzdy a náhrade za čas pracovnej pohotovosti, o zrazených preddavkoch na daň z príjmov, údaje o poskytnutej mzde za vykonanú prácu, o poskytnutej náhrade mzdy a náhrade za čas pracovnej pohotovosti, o zrazených preddavkoch na daň z príjmov a o ďalších skutočnostiach, údaj o poskytnutí odchodného, údaje o bankovom účte, vymeriavací základ zdravotného poistenia, preddavok na zdravotné poistenie, iné odmeny za prácu, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, ročný úhrn vyplateného dôchodku, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, názov pracoviska, druh práce, faktory práce a pracovného prostredia a výsledky posúdenia zdravotných rizík, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej/otcovskej dovolenky a rodičovskej dovolenky.

Identifikácia príjemcov, kategórie príjemcov: Prevádzkovateľ je oprávnený poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis, alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne: Úrad práce sociálnych vecí a rodiny, Sociálna poisťovňa, Zdravotné poisťovne, Daňový úrad, Doplnkové dôchodkové sporiteľne, Dôchodkové správcovské spoločnosti, Orgány verejnej moci na výkon kontroly, Exekútorské úrady, Orgány činné v trestnom konaní, Súdy, iné oprávnené subjekty podľa § 13 ods. 1 písm. c) zákona o ochrane osobných údajov. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

 

Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii: Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Identifikácia zdroja, z ktorého boli osobné údaje získané: Priamo od dotknutej osoby, alebo jej zástupcu (osobne, emailom, telefonicky, listinne).

Doba uchovávania osobných údajov:

MZDOVÁ AGENDA

Mzdové listy

50 rokov

Výplatné listiny

10 rokov

Rodinné prídavky a materské príspevky

5 rokov

Prehlásenia k dani zo mzdy

5 rokov

Zrážky zo mzdy

5 rokov

Podklady k mzdám

5 rokov

AGENDA ĽUDSKÝCH ZDROJOV

Osobné spisy zamestnancov

70 rokov (od narodenia zamestnanca)

 

Evidencia zamestnancov

3 roky

 

Evidencia dochádzky

3 roky

 

Evidencia dovoleniek

3 roky

Popisy pracovných činností

 

5 rokov

Dohody o vykonaní práce

5 rokov

 

Dokumenty (dohody) o hmotnej zodpovednosti

3 roky (po strate platnosti)

 

Evidencia o preškolení a získaní odbornej kvalifikácie

10 rokov

 

Sociálna starostlivosť

5 rokov

 

Nemocenské poistenie – dávky, prihlášky, odhlášky, zmeny

 

10 rokov

Pracovná neschopnosť – evidencia, štatistika

5 rokov

 

Materská dovolenka a neplatené voľno – evidencia

5 rokov

 

Stravovanie zamestnancov – zabezpečenie

5 rokov

 

Bezpečnosť a ochrana zdravia pri práci

5 rokov

 

Zmluvy týkajúce sa ochrany osobných údajov (napríklad servisné zmluvy, kde má servisná spoločnosť prístup k osobným údajom Prevádzkovateľa, sprostredkovateľské zmluvy podľa § 34 ods. 3, 5 a 7 zákona o ochrane osobných údajov.

5 rokov (po strate platnosti)

 

Dokumenty používané pri ochrane osobných údajov (súhlasy so spracovaním osobných údajov dotknutých osôb, iné dokumenty).

 

Po dobu trvania účelu

 

Zápisy o porušení pracovnej disciplíny

3 roky po skončení pracovného pomeru s dotknutým zamestnancom

 

Protokoly o vyšetrovaní bezpečnostných incidentov so závermi o porušení pracovnej disciplíny dotknutého zamestnanca

4 roky po skončení pracovného pomeru

s dotknutým zamestnancom

Kópie osobných dokladov

Doba nevyhnutná na zapracovanie osobných

údajov do systému

 

Profilovanie: Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

Doplňujúce informácie: Poskytnutie osobných údajov spracúvaných podľa Zákonníka práce a osobitných zákonov je zákonnou požiadavkou, resp. požiadavkou ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba má povinnosť poskytnúť osobné údaje, v prípade ich neposkytnutia Prevádzkovateľ dotknutej osobe nezabezpečí uzatvorenie, či plnenie zmluvy.

 

PRÁVA DOTKNUTÝCH OSÔB                                                                   

Ako dotknutá osoba, t. j. osoba, ktorej osobné údaje naša spoločnosť ako Prevádzkovateľ spracúva, máte najmä:

  • Právo odvolať súhlas so spracúvaním osobných údajov: Ak o Vás naša spoločnosť spracúva osobné údaje na základe Vami udeleného súhlasu, podľa čl. 7 ods. 3 GDPR máte právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov uskutočnenom pred jeho odvolaním.
  • Právo na informácie a prístup k osobným údajom: Podľa čl. 15 GDPR môžete požiadať našu spoločnosť o informácie o Vašich osobných údajoch, ktoré spracúvame. Najmä môžete získať informácie o účeloch spracovania, kategóriách dotknutých osobných údajov, kategóriách príjemcov, ktorým boli alebo budú poskytnuté Vaše osobné údaje, predpokladanej dobe uchovávania, existencii práva na opravu, vymazanie, obmedzenie spracovania alebo práva namietať, práva podať sťažnosť dozornému orgánu, o zdroji získania Vašich osobných údajov, pokiaľ nie sú získané nami, o prenose do tretích krajín alebo medzinárodných organizácií a o existencii automatizovaného rozhodovania vrátane profilovania a, kde je to relevantné, zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Právo na prístup k údajom zahŕňa nasledovné tri čiastkové práva:

  • právo získať od našej spoločnosti potvrdenie o tom, či naša spoločnosť spracúva Vaše osobné údaje a ak áno,
  • právo na prístup k Vašim osobným údajom, ktoré spracúvame, teda naša spoločnosť Vám poskytne kópiu Vašich osobných údajov (ako dotknutej osoby), ktoré spracúva. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže naša spoločnosť účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Žiadosť môžete podať akýmkoľvek spôsobom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe. Môžete však požiadať aj o iný spôsob sprístupnenia;
  • právo na súvisiace informácie, ktoré zahŕňa najmä:
    • právo na informáciu o účeloch spracúvania,
    • právo na informáciu o kategóriách dotknutých osobných údajov,
    • právo na informáciu o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä informácia o príjemcoch v tretích krajinách alebo v rámci medzinárodných organizácií,
    • právo na informáciu o predpokladanej dobe uchovávania osobných údajov, a v prípade, ak to nie je možné, aspoň kritéria na jej určenie,
    • právo požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania a právo namietať proti takémuto spracúvaniu,
    • právo podať sťažnosť dozornému orgánu,
    • právo na akékoľvek dostupné informácie o zdroji osobných údajov, z ktorého sa osobné údaje získali, ak sa nezískali od dotknutej osoby, v prípade automatizovaného rozhodovania, vrátane profilovania (podľa článku 22 ods. 1 a 4 GDPR) – právo na zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácie, dotknutá osoba má právo byť informovaná o primeraných zárukách (podľa článku 46 GDPR) týkajúcich sa prenosu.
  • Právo na opravu: Podľa čl. 16 GDPR môžete našu spoločnosť hneď požiadať o opravu Vašich nesprávnych osobných údajov alebo o doplnenie Vašich neúplných osobných údajov.
  • Právo na výmaz tzv. právo na „zabudnutie“: Podľa čl. 17 GDPR môžete požiadať našu spoločnosť o vymazanie Vašich osobných údajov, ak je splnený niektorý z dôvodov:
    • osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
    • dotknutá osoba odvolá súhlas so spracúvaním osobných údajov, ktorý udelila podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, na základe ktorého sa spracúvanie vykonáva, ak neexistuje iný právny základ pre spracúvanie,
    • dotknutá osoba namieta voči spracúvaniu (podľa článku 21 ods. 1 GDPR) a nad jej právami neprevažujú žiadne oprávnené záujmy na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR,
    • osobné údaje sa spracúvali nezákonne,
    • osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha (Prevádzkovateľ teda osobné údaje vymaže, ak mu to ukladajú takéto právne predpisy),
    • osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.

     Právo na výmaz nemáte, ak je spracúvanie osobných údajov potrebné:

  • pre určenie, výkon alebo obhajobu právnych nárokov,
  • na výkon práva na slobodu prejavu a informácie,
  • pre splnenie zákonnej povinnosti vyplývajúcej z práva Európskej únie alebo z práva Slovenskej republiky alebo na plnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou sme poverení;
  • z dôvodu verejného záujmu v oblasti verejného zdravia,
  • na účely archivácie vo verejnom záujme, na účely vedeckého či historického výskumu či na štatistické účely, ak je pravdepodobné, že by právo na vymazanie znemožnilo alebo vážne ohrozilo plnenie cieľov uvedeného spracúvania.
  • Právo na obmedzenie spracúvania: Podľa čl. 18 GDPR, v zákonom stanovených prípadoch máte právo od nás žiadať, aby sme prestali spracúvať Vaše osobné údaje, napr. ak namietate správnosť osobných údajov, ktoré o Vás máme, avšak len počas obdobia umožňujúceho nám overiť správnosť Vašich osobných údajov, napr. namietate proti spracúvaniu osobných údajov automatizovaným rozhodovaním alebo spracúvanie Vašich osobných údajov je v rozpore s GDPR a zákonom o ochrane osobných údajov a namietate vymazanie Vašich osobných údajov, pričom namiesto toho žiadate obmedzenie ich použitia alebo namietate výmaz Vašich osobných údajov, ktoré my ako dodávateľ už nepotrebujeme a chceme ich vymazať, avšak potrebujete ich vy, napríklad v prebiehajúcom súdnom konaní.
  • Právo na prenosnosť: Podľa čl. 20 GDPR máte právo získať od nás Vaše osobné údaje, ktoré ste nám predtým poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo požadovať, aby sme Vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi za splnenia zákonných podmienok; uplatnením tohto práva nie je dotknuté Vaše právo na vymazanie osobných údajov dodávateľom. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe Zmluvy, ktorej ste zmluvnou stranou. Právo na prenosnosť sa neuplatní na spracúvanie na plnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.
  • Právo namietať proti spracúvaniu osobných údajov: Ak naša spoločnosť ako prevádzkovateľ spracúva Vaše osobné údaje na základe oprávneného záujmu, podľa čl. 21 GDPR máte právo namietať voči takémuto spracúvaniu a naša spoločnosť ďalej nebude môcť osobné údaje na základe oprávneného záujmu spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo nárokov.
  • Právo podať sťažnosť: Podľa čl. 77 GDPR máte právo podať sťažnosť Úradu na ochranu osobných údajov, so sídlom Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, ak sa domnievate, že došlo k porušeniu Vašich práv v súvislosti so spracúvaním osobných údajov (informácie o Úrade na ochranu osobných údajov a postupe podávania sťažností nájdete na https://dataprotection.gov.sk/uoou/sk).

 

Vaše práva podľa tohto článku si môžete uplatniť elektronicky na našej e-mailovej adrese: info@d-phase.sk alebo poštou na adrese nášho sídla: D-Phase a.s., Mlynské nivy 49, 821 09 Bratislava.

SÚBORY COOKIES

 

Táto webstránka používa Cookies.

Zvolením možnosti „Prijať všetky“ vyjadrujete súhlas so spracovaním Cookies na personalizáciu, marketingové a analytické účely. Kliknutím na „Prispôsobiť“ máte možnosť výberu účelov, s ktorými súhlasíte. Súhlas máte právo kedykoľvek odvolať. Cookies môžu byť zdieľané s tretími stranami. Informácie o spracúvaní Cookies nájdete na záložkách „Predvoľby Cookies“.

Nevyhnutné a technické Cookies

Tieto Cookies sú nevyhnutné pre správne fungovanie našej webovej stránky. Bez týchto Cookies by táto webová stránka nefungovala správne. Právny základ spracúvania nevyhnutných Cookies je zákon č. 351/2011 Z.z. o elektronických komunikáciách v znení neskorších predpisov na základe ktorého je možné nevyhnutné Cookies spracúvať bez udelenia súhlasu dotknutou osobou.

Funkčné/Preferenčné Cookies

Tieto súbory Cookies zhromažďujú údaje navrhnuté tak, aby si zapamätali voľby používateľov a poskytli tak lepší a prispôsobenejší zážitok. Preferenčné súbory Cookies umožňujú internetovej stránke zapamätať si informácie, ktoré zmenia spôsob, akým sa webová stránka chová alebo vyzerá, ako napr. Váš preferovaný jazyk alebo región, v ktorom sa práve nachádzate.

Právny základ spracúvania preferenčných Cookies – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden konkrétny účel, na účel spracovania preferenčných Cookies.

Analytické Cookies

Tieto súbory Cookies nám pomáhajú porozumieť správaniu návštevníkov našej webovej lokality, odhaľovať chyby a poskytovať lepšiu celkovú analýzu.

Analytické cookies zhromažďujú údaje o tom, ako návštevníci webstránky používajú danú webstránku. Analytické štatistiky pomáhajú vlastníkom webov a aplikácií pochopiť, ako ľudia používajú ich webstránky a služby.

Právny základ spracúvania analytických (štatistických) Cookies – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden konkrétny účel, na analytický účel.

Marketingové Cookies

Marketingové súbory Cookies sa používajú na sledovanie návštevníkov na webových stránkach. Zámerom je zobrazovať reklamy, ktoré sú relevantné a pútavé pre jednotlivých užívateľov, a tým cennejšie pre vydavateľov a inzerentov tretích strán.

Právny základ spracúvania marketingových (reklamných) Cookies – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden konkrétny účel, na marketingový účel.

 

ZÁVEREČNÉ USTANOVENIE

 

Informácie týkajúce sa spracúvania osobných údajov, ktoré Vám musíme poskytnúť, môžu podliehať zmenám alebo už nemusia byť aktuálne. Z tohto dôvodu si vyhradzujeme právo tento dokument kedykoľvek a v akomkoľvek potrebnom rozsahu upravovať, meniť a dopĺňať. Znenie tohto dokumentu je naša spoločnosť oprávnená zmeniť a aktualizovať podľa potreby najmä za účelom zapracovania legislatívnych zmien či zmien účelu a prostriedkov spracúvania osobných údajov. Vaše práva vyplývajúce z predmetných zásad alebo príslušných právnych predpisov však nebudú obmedzené.

V prípade, že sa tieto podmienky podstatne zmenia, upozorníme Vás na túto zmenu napr. všeobecným oznámením na našej webovej stránke alebo špecifickým oznámením prostredníctvom e-mailu.

Tento dokument nadobúda platnosť dňom jeho zverejnenia na tejto webovej lokalite, t.j. dňa 10.05.2024.

 

D-Phase a.s.

Ing. Ján Laco, PhD.

predseda predstavenstva

 

ODVOLANIE SÚHLASU SO SPRACÚVANIM OSOBNÝCH ÚDAJOV

Ja dolupodpísaný/-á

Meno a priezvisko: [doplniť meno a priezvisko osoby, ktorá poskytuje súhlas]

Adresa trvalého pobytu: [doplniť adresu trvalého pobytu osoby, ktorá poskytuje súhlas]

v zmysle príslušných právnych predpisov v oblasti ochrany osobných údajov

odvolávam svoj súhlas na spracúvanie osobných údajov,

ktorý som poskytol obchodnej spoločnosti ako prevádzkovateľovi      

obchodné meno:        D-Phase a.s.,

sídlo:                       Mlynské Nivy 49, 821 09 Bratislava, Slovenská republika,

IČO:                        54 148 855,

registrácia:     obchodná spoločnosť zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sa, vložka č.: 7324/B,

na spracúvanie mojich osobných údajov v rozsahu [doplniť akých osobných údajov sa súhlas týka] na nasledovný účel: [doplniť na aký účel dáva táto osoba súhlas].

 

PRÍKLAD:

  • vyhotovenie fotokópie občianskeho preukazu a preukazu poistenca na nevyhnutný čas potrebný pre zabezpečenie overenia totožnosti.

Odvolanie súhlasu so spracúvaním osobných údajov vykonávam v súlade s článkom 7 a nasl. nariadenia Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/Es (všeobecné nariadenie o ochrane údajov) (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Zároveň beriem na vedomie, že odvolanie súhlasu so spracúvaním osobných údajov nemá vplyv na zákonnosť spracúvania osobných údajov vychádzajúceho zo súhlasu pred jeho odvolaním. 

V [doplniť miesto], dňa [doplniť dátum]

____________________________

[doplniť meno, priezvisko a podpis dotknutej osoby]