Záleží nám na ochrane Vášho súkromia. Preto si prosím pozorne prečítajte tieto podmienky ochrany súkromia.
Tieto Podmienky ochrany súkromia podrobne popisujú ako získavame, používame, uchovávame a prípadne zverejňujeme Vaše osobné údaje pri jednotlivých činnostiach vykonávaných Nadáciou otvorenej spološnosti. V prípade akýchkoľvek otázok, dotazov alebo žiadostí týkajúcich sa ochrany súkromia nás prosím kontaktujte na adrese osf@osf.sk.
INFORMAČNÁ POVINNOSŤ PREVÁDZKOVATEĽA podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“)
Vaše osobné údaje spracúvame v súlade s GDPR a príslušnými ustanoveniami zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len ako „ZoOOÚ“).
Táto informácia sa netýka osobných údajov právnických osôb, vrátane názvu, právnej formy a kontaktných údajov právnickej osoby, ale na druhej strane sa týka kontaktných údajov oprávnených zástupcov týchto právnických osôb, ktorých osobné údaje Prevádzkovateľ spracúva.
Prevádzkovateľ v zmysle GDPR
Nadácia otvorenej spoločnosti, Bratislava /Open Society Foundation/ NOS-OSF, Baštová 343/5, Bratislava 81103 , , (ďalej len „Prevádzkovateľ“)
Kontaktné údaje Prevádzkovateľa
- adresa na zasielanie písomností: Nadácia otvorenej spoločnosti, Bratislava /Open Society Foundation/ NOS-OSF, Baštová 343/5, Bratislava 81103
- telefonický kontakt: +421 2 5441 4730
- emailový kontakt: osf@osf.sk
Vaše osobné údaje spracúvame bez Vášho súhlasu len v prípadoch, kedy nám platné právne predpisy takéto spracúvanie povoľujú. Osobné údaje, ktoré nám poskytujete na základe zmluvy, osobitného predpisu alebo na základe oprávneného záujmu či verejného záujmu, nám musíte poskytnúť, v opačnom prípade nebudeme môcť splniť Vaše ani naše povinnosti určené na daný účel.
Vaše OÚ môžeme spracúvať aj na základe Vášho súhlasu, o ktorý Vás pri každej takejto operácii môžeme požiadať. Poskytnutie súhlasu je dobrovoľné, tzn. je na Vašom rozhodnutí, či nám osobné údaje poskytnete alebo nie. Ak nám súhlas udelíte, môžete ho následne kedykoľvek odvolať.
Vaše osobné údaje po stanovených lehotách okamžite vymažeme, ak nebudeme mať iný právny základ na ich ďalšie uchovávanie.
Účel spracovania O.Ú.: Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom, obdobným vzťahom (napr. na základe dohôd o prácach vykonávaných mimo pracovného pomeru.
O.Ú., kt. sa spracovávajú: V rámci personálnej a mzdovej agendy: osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa môžu byť nasledovné: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za pracovnej činnosti, údaje o odpracovanom čase, platobné údaje, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, – údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku pracovnej činnosti, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby: Zamestnanci, ale aj v niektorých prípadoch manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, príp. bývalí zamestnanci, ak relevantné.
Lehota na vymazanie O.Ú.: V rámci personálnej a mzdovej agendy: • Osobné spisy zamestnancov: 70 rokov • Evidencia dochádzky (denná, týždenná, mesačná): 2 roky • Evidencia práceneschopných: 3 roky • Evidencia nástupov, výstupov, výpovedí: 5 rokov • Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti Popisy pracovných činností: 5 rokov • Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov • Dohody o vykonaní práce: 5 rokov • Dávky, prihlášky, odhlášky, zmeny: 10 rokov • Pracovná neschopnosť – evidencia, štatistika: 5 rokov • Materská dovolenka a neplatené voľno – evidencia: 5 rokov • Mzdový list: 20 rokov • Výplatné listiny: 10 rokov • Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov • Zúčtovanie dávok nemocenského poistenia: 10 rokov • Vyhlásenia k dani zo mzdy: 5 rokov • Zrážky zo mzdy: 5 rokov • Podklady ku mzdám: 5 rokov Stravovanie zamestnancov – zabezpečenie: 5 rokov •Iné zákonné lehoty.
O.Ú.: Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch. V niektorých prípadoch aj z iných zdrojov, v dôsledku právnych predpisov. Patria sem najmä otázky týkajúce sa daňových informácií, ktoré sa týkajú príslušného daňového úradu, ako aj informácie o obdobiach práceneschopnosti v príslušnom zdravotnom poistení. .
Právny základ: ČL. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov (pracovná zmluva a dohody o prácach vykonávaných mimo pracovného pomeru. Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa (naor. aj voči sociálnej poisťovni, voči zdravotnej poisťovni, plnenie daňových povinností, mzdová politika zamestnávateľa, plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia,..) • zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, • zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • zákon č. 461/2003 Z. z. o sociálnom poistení v znení, neskorších predpisov, • zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, • zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov, • zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom, sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších, predpisov • zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov • zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, • zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji, verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • ďalšie relevantné právne predpisy.
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Mzdová politika zamestnávateľa
O.Ú., kt. sa spracovávajú: V rámci personálnej a mzdovej agendy: osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa môžu byť nasledovné: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za pracovnej činnosti, údaje o odpracovanom čase, platobné údaje, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, – údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku pracovnej činnosti, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby: Zamestnanci, ale aj v niektorých prípadoch manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, príp. bývalí zamestnanci, ak relevantné.
Lehota na vymazanie O.Ú.: V rámci personálnej a mzdovej agendy: • Osobné spisy zamestnancov: 70 rokov • Evidencia dochádzky (denná, týždenná, mesačná): 2 roky • Evidencia práceneschopných: 3 roky • Evidencia nástupov, výstupov, výpovedí: 5 rokov • Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti Popisy pracovných činností: 5 rokov • Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov • Dohody o vykonaní práce: 5 rokov • Dávky, prihlášky, odhlášky, zmeny: 10 rokov • Pracovná neschopnosť – evidencia, štatistika: 5 rokov • Materská dovolenka a neplatené voľno – evidencia: 5 rokov • Mzdový list: 20 rokov • Výplatné listiny: 10 rokov • Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov • Zúčtovanie dávok nemocenského poistenia: 10 rokov • Vyhlásenia k dani zo mzdy: 5 rokov • Zrážky zo mzdy: 5 rokov • Podklady ku mzdám: 5 rokov Stravovanie zamestnancov – zabezpečenie: 5 rokov •Iné zákonné lehoty.
Zdroj O.Ú.: Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch. V niektorých prípadoch aj z iných zdrojov, v dôsledku právnych predpisov. Patria sem najmä otázky týkajúce sa daňových informácií, ktoré sa týkajú príslušného daňového úradu, ako aj informácie o obdobiach práceneschopnosti v príslušnom zdravotnom poistení. .
Právny základ: ČL. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov (pracovná zmluva a dohody o prácach vykonávaných mimo pracovného pomeru. Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa (naor. aj voči sociálnej poisťovni, voči zdravotnej poisťovni, plnenie daňových povinností, mzdová politika zamestnávateľa, plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia,..) • zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, • zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • zákon č. 461/2003 Z. z. o sociálnom poistení v znení, neskorších predpisov, • zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, • zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov, • zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom, sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších, predpisov • zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov • zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, • zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji, verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • ďalšie relevantné právne predpisy.
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: BOZP – plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia, evidencia prípadných pracovných úrazov
O.Ú., kt. sa spracovávajú: Bežné osobné údaje v rozsahu potrebnom na splnenie povinností zamestnávateľa v zmysle zákona o ochrane, podpore a rozvoji verejného zdravia a zákona o BOZP.
Dotknuté osoby: Zamestnanci.
Lehota na vymazanie O.Ú.: V rámci personálnej a mzdovej agendy: • Osobné spisy zamestnancov: 70 rokov • Evidencia dochádzky (denná, týždenná, mesačná): 2 roky • Evidencia práceneschopných: 3 roky • Evidencia nástupov, výstupov, výpovedí: 5 rokov • Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti Popisy pracovných činností: 5 rokov • Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov • Dohody o vykonaní práce: 5 rokov • Dávky, prihlášky, odhlášky, zmeny: 10 rokov • Pracovná neschopnosť – evidencia, štatistika: 5 rokov • Materská dovolenka a neplatené voľno – evidencia: 5 rokov • Mzdový list: 20 rokov • Výplatné listiny: 10 rokov • Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov • Zúčtovanie dávok nemocenského poistenia: 10 rokov • Vyhlásenia k dani zo mzdy: 5 rokov • Zrážky zo mzdy: 5 rokov • Podklady ku mzdám: 5 rokov Stravovanie zamestnancov – zabezpečenie: 5 rokov •Iné zákonné lehoty.
Zdroj O.Ú.: Zamestnanci.
Právny základ: Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR) • zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, • zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji, verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Služby PZS – plnenie povinností zamestnávateľa v súvislosti s posudzovaním zdravotnej spôsobilosti zamestnancov, a zabezpečenia školení v tejto oblasti
O.Ú., kt. sa spracovávajú: Bežné osobné údaje v rozsahu potrebnom na splnenie povinností zamestnávateľa v zmysle zákona o ochrane, podpore a rozvoji verejného zdravia.
Dotknuté osoby: Zamestnanci.
Lehota na vymazanie O.Ú.: V rámci personálnej a mzdovej agendy: • Osobné spisy zamestnancov: 70 rokov • Evidencia dochádzky (denná, týždenná, mesačná): 2 roky • Evidencia práceneschopných: 3 roky • Evidencia nástupov, výstupov, výpovedí: 5 rokov • Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti Popisy pracovných činností: 5 rokov • Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov • Dohody o vykonaní práce: 5 rokov • Dávky, prihlášky, odhlášky, zmeny: 10 rokov • Pracovná neschopnosť – evidencia, štatistika: 5 rokov • Materská dovolenka a neplatené voľno – evidencia: 5 rokov • Mzdový list: 20 rokov • Výplatné listiny: 10 rokov • Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov • Zúčtovanie dávok nemocenského poistenia: 10 rokov • Vyhlásenia k dani zo mzdy: 5 rokov • Zrážky zo mzdy: 5 rokov • Podklady ku mzdám: 5 rokov Stravovanie zamestnancov – zabezpečenie: 5 rokov •Iné zákonné lehoty.
Zdroj O.Ú.: Zamestnanci.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa zákon č. 355/2007 Z. z. Zákon o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Evidencia dochádzky
O.Ú., kt. sa spracovávajú: Bežné osobné údaje nevyhnutné na evidenciu pracovného času v zmysle § 99 Zákonníka práce.
Dotknuté osoby: Zamestnanci.
Lehota na vymazanie O.Ú.: V rámci personálnej a mzdovej agendy: • Osobné spisy zamestnancov: 70 rokov • Evidencia dochádzky (denná, týždenná, mesačná): 2 roky • Evidencia práceneschopných: 3 roky • Evidencia nástupov, výstupov, výpovedí: 5 rokov • Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti Popisy pracovných činností: 5 rokov • Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov • Dohody o vykonaní práce: 5 rokov • Dávky, prihlášky, odhlášky, zmeny: 10 rokov • Pracovná neschopnosť – evidencia, štatistika: 5 rokov • Materská dovolenka a neplatené voľno – evidencia: 5 rokov • Mzdový list: 20 rokov • Výplatné listiny: 10 rokov • Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov • Zúčtovanie dávok nemocenského poistenia: 10 rokov • Vyhlásenia k dani zo mzdy: 5 rokov • Zrážky zo mzdy: 5 rokov • Podklady ku mzdám: 5 rokov Stravovanie zamestnancov – zabezpečenie: 5 rokov •Iné zákonné lehoty.
Zdroj O.Ú.: Zamestnanci.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa v zmysle § 99 zákona č. 311/2001 Z. z. Zákonníka práce v znení neskorších predpisov.
Oprávnený záujem: N/A
Existencia vnútropodnikového prenosu ak je Prevádzkovateľ súčasťou skupiny podnikov: nie
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Ochrana verejného poriadku a bezpečnosti, odhaľovanie kriminality, ochrana majetku, života alebo zdravia zamestnancov Prevádzkovateľa a/alebo tretích strán.
O.Ú., kt. sa spracovávajú: Obrazový záznam, prípadne iné prejavy osobnej povahy na obrazovom zázname.
Dotknuté osoby: Fyzické osoby vstupujúce do monitorovaných priestorov.
Lehota na vymazanie O.Ú.: 7 dní
Zdroj O.Ú.: Z príslušných zariadení.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu
Oprávnený záujem: Oprávnený záujem prevádzkovateľa ako aj tretích strán na zabezpečení svojho majetku, majetku tretích strán, bezpečnosti, života a zdravia zamestnancov ako aj iných osôb vstupujúcich alebo nachádzajúcich sa v monitorovaných priestoroch, pričom dotknuté osoby môžu takéto spracúvanie aj primerane očakávať.
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Marketingová propagácia Prevádzkovateľa – vyhotovenie a zverejnenie údajov zamestnanca nad rámec rozsahu oprávnenia v zmysle § 78 ods. (3) ZoOOÚ.
O.Ú., kt. sa spracovávajú: Osobné údaje nad rozsah § 78 ods. 3 ZoOOÚ – fotografia a videozáznam.
Dotknuté osoby: Zamestnanci.
Zdroj O.Ú.: Zamestnanec.
Právny základ: Čl. 6 ods. 1 písm. a) – súhlas
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Marketingová propagácia Prevádzkovateľa – vyhotovenie a zverejnenie fotografií klientov/iných osôb z podujatí organizovaných Prevádzkovateľom pre svojich klientov.
O.Ú., kt. sa spracovávajú: Fotografia/videozáznam.
Dotknuté osoby: Klienti alebo iné osoby zúčastňujúce sa podujatia.
Zdroj O.Ú.: Osoby zúčastňujúce sa podujatia.
Právny základ: Čl. 6 ods. 1 písm. a) – súhlas
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Plnenie práv a povinností vyplývajúcich z predzmluvných / zmluvných vzťahov s dodávateľmi Prevádzkovateľa.
O.Ú., kt. sa spracovávajú: Meno, priezvisko, kontaktné údaje, a iné relevantné údaje najmä v rozsahu podľa § 78 ods. 3 Zákona o ochrane osobných údajov
Dotknuté osoby: Štatutárne orgány, zamestnanci a zmluvní zástupcovia dodávateľa prevádzkovateľa, príp. iné relevantné fyzické osoby.
Lehota na vymazanie O.Ú.: 5 rokov
Zdroj O.Ú.: Fyzická osoba, ak zmluvnou stranou, alebo iná fyzická osoba, ktorá zmluvnú stranu zastupuje.
Právny základ: Čl. 6 ods. 1 písm. b) GDPR- plnenie zmluvných a predzmluvných vzťahov (ak zmluvnou stranou je samotná fyzická osoba) Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa (ak zmluvnou stranou je PO a v jej mene vystupujú za účelom plnenia zmluvných vzťahov iné FO na základe osobitného oprávneniam alebo ak FO, ktorá je zmluvnou stranou zastupuje iná FO), aby mohol plniť zmluvné a predzmluvné vzťahy, pričom dotknuté osoby takéto spracúvanie môžu primerane očakávať.
Oprávnený záujem: Oprávnený záujem Prevádzkovateľa na plnení práv a povinností vyplývajúcich zo zmluvných, predzmluvných vzťahov.
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Plnenie práv a povinností vyplývajúcich z predzmluvných / zmluvných vzťahov s odberateľmi Prevádzkovateľa.
O.Ú., kt. sa spracovávajú: Meno, priezvisko, kontaktné údaje, a iné relevantné údaje najmä v rozsahu podľa § 78 ods. 3 Zákona o ochrane osobných údajov.
Dotknuté osoby: Štatutárne orgány, zamestnanci a zmluvní zástupcovia odberateľa a prevádzkovateľa, príp. iné relevantné fyzické osoby.
Lehota na vymazanie O.Ú.: v rámci registratúrneho plánu
Zdroj O.Ú.: Fyzická osoba, ak zmluvnou stranou, alebo iná fyzická osoba, ktorá zmluvnú stranu zastupuje.
Právny základ: Čl. 6 ods. 1 písm. b) GDPR- plnenie zmluvných a predzmluvných vzťahov (ak zmluvnou stranou je samotná fyzická osoba) Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa (ak zmluvnou stranou je PO a v jej mene vystupujú za účelom plnenia zmluvných vzťahov iné FO na základe osobitného oprávneniam alebo ak FO, ktorá je zmluvnou stranou zastupuje iná FO), aby mohol plniť zmluvné a predzmluvné vzťahy, pričom dotknuté osoby takéto spracúvanie môžu primerane očakávať.
Oprávnený záujem: Oprávnený záujem Prevádzkovateľa na plnení práv a povinností vyplývajúcich zo zmluvných, predzmluvných vzťahov.
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Evidencia osobných údajov nevyhnutných na účely plnenia povinností ustanovených GDPR, najmä na evidenciu a vybavovanie práv dotknutých osôb a evidenciu bezpečnostných incidentov.
O.Ú., kt. sa spracovávajú: Identifikačné, kontaktné údaje, a iné osobné údaje, ku ktorým sa vzťahuje uplatňované právo dotknutej osoby.
Dotknuté osoby: Fyzické osoby uplatňujúce svoje práva ako dotknuté osoby.
Lehota na vymazanie O.Ú.: 5 rokov objektívna lehota ÚOOÚ.
Zdroj O.Ú.: Osoba vykonávajúca práva dotknutej osoby v zmysle GDPR.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa, aby plnil povinnosti ktoré mu ukladá GDPR a iné relevantné právne predpisy v oblasti ochrany osobných údajov.
Oprávnený záujem: Oprávnený záujem Prevádzkovateľa na plnení povinností prevádzkovateľa, ktoré mu vyplývajú z GDPR.
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Zabezpečenie sieťovej bezpečnosti prevádzkovateľa pre ochranu spracúvaných údajov.
O.Ú., kt. sa spracovávajú: Bežné osobné údaje získavané zo sietí (IP adresa, logy a pod.) nevyhnutné na zabezpečenie účelu.
Dotknuté osoby: Osoby relevantné z hľadiska zaistenia bezpečnosti prevádzkovateľa.
Lehota na vymazanie O.Ú.: 5 rokov objektívna lehota ÚOOÚ.
Zdroj O.Ú.: Dotknutá osoba, informácie zo sietí.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa, aby plnil povinnosti ktoré mu ukladá GDPR a iné relevantné právne predpisy v oblasti ochrany osobných údajov a informačnej bezpečnosti.
Oprávnený záujem: Oprávnený záujem Prevádzkovateľa na zaistení informačnej bezpečnosti (rec. 49 GDPR).
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Plnenie povinností vyplývajúcich z účtovných predpisov, vedenie účtovnej agendy, správa účtovných dokladov.
O.Ú., kt. sa spracovávajú: Meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu, výška pohľadávky/záväzku.
Dotknuté osoby: Dodávatelia, odberatelia, zástupcovia prevádzkovateľa, zástupcovia dodávateľov a odberateľov, iné relevantné fyzické osoby.
Lehota na vymazanie O.Ú.: Zákonné lehoty (10 rokov).
Zdroj O.Ú.: Dotknutá osoba / jej oprávnený zástupca.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti Prevádzkovateľa (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 152/1994 Z. z. o sociálnom fonde, zákon č. 286/1992 Zb. o daniach z príjmov, zákon č. 311/2001 Z. z. Zákonník práce)
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: $UCT_MIESTO_EXIST_PROFIL
Účel spracovania O.Ú.: Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov súdnou/mimosúdnou cestou a evidencie s tým spojené.
O.Ú., kt. sa spracovávajú: Meno, priezvisko a adresa pobytu, adresa na doručovanie v elektronickej forme, podpis, ďalšie osobné údaje zistené alebo poskytnuté v priebehu vybavovania súdnych sporov.
Dotknuté osoby: Zamestnanci, prípadne iné relevantné fyzické osoby ako účastníci konania, zúčastnené osoby, svedkovia.
Zdroj O.Ú.: Osoby relevantné z hľadiska vedeného súdneho sporu.
Právny základ: Čl. 6 ods. 1 písm. f) – výkon oprávneného záujmu
Oprávnený záujem: Oprávnený záujem prevádzkovateľa, prípadne tretích strán na účinnom preukazovaní, uplatňovaní alebo uplatňovaní právnych nárokov.
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Meranie návštevnosti na štatistické účely prevádzkovateľa .
O.Ú., kt. sa spracovávajú: Štatistiky vychádzajúce z osobných údajov zhromaždených v súvislosti s návštevou alebo interakciou dotknutých osôb s firemným profilom prevádzkovateľa na sociálnej sieti a jeho obsahom.
Dotknuté osoby: Návštevníci firemného profilu.
Lehota na vymazanie O.Ú.: kým trvá účel spracúvania
Zdroj O.Ú.: Návštevník firemného profilu.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon opraveného záujmu prevádzkovateľa
Oprávnený záujem: Oprávnený záujem prevádzkovateľa na spracúvaní osobných údajov, aby mohol účinnejšie propagovať svoju činnosť a nastaviť svoje marketingové aktivity.
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Zabezpečenie funkčnosti, výkonu webovej stránky – napr. session cookies a pod.
O.Ú., kt. sa spracovávajú: N/A
Dotknuté osoby: Návštevníci web stránky
Lehota na vymazanie O.Ú.: 5 rokov
Zdroj O.Ú.: Príslušné zariadenie.
Právny základ: čl. 6 ods. 1 písm. f) – výkon oprávneného záujmu
Oprávnený záujem: Oprávnený záujem na spracúvaní osobných údajov uložených v cookies, ktoré sú nevyhnutné na činnosť web stránky na zlepšenie zákazníckej skúsenosti.
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Vytváranie štatistiky v rámci sledovania návštevnosti web stránky / firemného profilu – napr.advertising cookies, ktoré sledujú nakúpené produkty a na základe toho ponúkajú podobné / rovnaké produkty na reklamných banneroch pri návšteve iných webových stránok.
O.Ú., kt. sa spracovávajú: N/A
Dotknuté osoby: Návštevníci web stránky
Lehota na vymazanie O.Ú.: 1 deň až 2 roky
Zdroj O.Ú.: Príslušné zariadenie.
Právny základ: Čl. 6 ods. 1 písm. a) – súhlas
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Účel spracovania O.Ú.: Cielený marketing a prispôsobenie obsahu reklamu na web stránke / firemnom profile.
O.Ú., kt. sa spracovávajú: N/A
Dotknuté osoby: Návštevníci web stránky
Lehota na vymazanie O.Ú.: 5 rokov
Zdroj O.Ú.: Príslušné zariadenie.
Právny základ: Čl. 6 ods. 1 písm. a) – súhlas
Oprávnený záujem: N/A
Existencia automatizovaného rozhodovania vrátane profilovania: nie
Práva dotknutej osoby má nasledovné práva
Ak spracúvame vaše osobné údaje na základe výkonu nášho oprávneného záujmu v zmysle čl. 6 ods. 1 písm. f) GDPR, máte
- právo namietať – máte právo kedykoľvek vzniesť námietku z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu, ktoré sa vás týka.
Ak spracúvame Vaše osobné údaje na základe vášho udeleného súhlasu v zmysle čl. 6 ods. 1 písm. a) GDPR alebo aj čl. 49 ods. 1 písm. a) GDPR, máte
- právo na odvolanie súhlasu – máte právo váš súhlas so spracovaním na účel, na ktorý ste dali súhlas, kedykoľvek odvolať.
Okrem toho máte aj tieto práva:
- právo na prístup – môžete nás požiadať o prístup k osobným údajom, ktoré o Vás spracúvame. Prevádzkovateľ poskytne aj kópiu spracúvaných osobných údajov;
- právo na opravu – môžete nás požiadať o opravu nepresných alebo nekompletných osobných údajov, ktoré o Vás spracúvame;
- právo na výmaz – môžete nás požiadať, aby sme vymazali Vaše osobných údajov, ak dôjde k niektorej z nasledujúcich situácií:
- osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané;
- Vaše osobné údaje boli spracúvané protiprávne;
- Vaše osobné údaje musia byť vymazané k splneniu právnej povinnosti stanovenej v práve Únie alebo členského štátu, ktorá sa na Prevádzkovateľa vzťahuje;
- právo na obmedzenie spracúvania – môžete Prevádzkovateľa požiadať, aby obmedzil spracúvanie Vašich osobných údajov, ak dôjde k niektorej z nasledujúcich situácií:
- popreli ste presnosť osobných údajov, a to na dobu potrebnú k tomu, aby Prevádzkovateľ mohol presnosť osobných údajov overiť;
- spracúvanie Vašich osobných údajov je protiprávne, ale odmietate výmaz týchto údajov a namiesto toho žiadate o obmedzenie ich použitia;
- Prevádzkovateľ už osobné údaje nepotrebuje na účely spracovania, ale Vy ich požadujete na určenie, výkon alebo obhajobu právnych nárokov;
- vzniesli ste námietku proti spracovaniu Vašich osobných údajov podľa čl. 21 ods. 1 GDPR, kým nebude overené, že oprávnené dôvody Prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi;
- právo na prenosnosť údajov – ak spracúvame Vaše osobné údaje na základe Vášho súhlasu alebo preto, že je to nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, a zároveň ide o spracúvanie automatizovanými prostriedkami spracúvania, máte právo získať osobné údaje, ktoré sa Vás týkajú, a ktoré ste poskytli Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte s tým, že týmto právom nesmú byť nepriaznivo dotknuté práva a slobody iných osôb;
- právo na odvolanie súhlasu – ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo Váš súhlas so spracúvaním OÚ na účel, na ktorý ste dali súhlas, kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním;
- právo vzniesť námietku – môžete kedykoľvek vzniesť námietku proti spracúvaniu Vašich osobných údajov u Prevádzkovateľa na účely priameho marketingu vykonávaného na základe oprávneného záujmu Prevádzkovateľa a vždy vtedy, keď Vaše osobné údaje spracúvame na základe oprávneného záujmu alebo verejného záujmu, vrátane profilovania;
- právo podať sťažnosť – máte právo podať sťažnosť u dozorujúceho orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.
Vyššie uvedené práva má dotknutá osoba v rozsahu podľa článkov 15 až 21 a článku 77 GDPR.
V prípade akýchkoľvek otázok k ochrane Vašich osobných údajov sa môžete kedykoľvek obrátiť na nás prostredníctvom uvedených kontaktných údajov
Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Bez zbytočného odkladu Vám poskytneme informácie o opatreniach, ktoré sa prijali na základe Vašej žiadosti, najneskôr do jedného mesiaca od doručenia Vašej žiadosti. Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá si uplatnila svoje práva prostredníctvom žiadosti o výkon práva dotknutej osoby. V prípade, že túto lehotu budeme v odôvodnených prípadoch potrebovať predĺžiť, budeme Vás o tom včas informovať. Ak by bola žiadosť o výkon práva dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä v dôsledku jej opakujúcej sa povahy, môžeme odmietnuť vybaviť Vašu žiadosť alebo môžeme od Vás požadovať primeraný poplatok zohľadňujúci naše administratívne náklady na jej vybavenie.