Ochrana osobných údajov

M+M s.r.o., Novozámocká 67/2, 949 05 Nitra

kontaktné údaje: mplusm@mplusm.sk

____________________________________________________________________

ako prevádzkovateľ informačného systému zverejňuje za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám toto vyhlásenie o ochrane osobných údajov pod názvom

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

v zmysle článku 13 a príslušných recitálov Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a Zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“)

Účelmi spracúvania osobných údajov sú dôvody, pre ktoré sa spracúvajú osobné údaje dotknutých osôb (zamestnancov, klientov, sťažovateľov a podobne) v našich informačných systémoch na presne určených právnych základoch. Účely sú konkrétne určené, výslovne uvedené a oprávnené, pričom pri spracúvaní osobných údajov dotknutých osôb dodržiavame zásadu zákonnosti podľa článku 6 a 9 Nariadenia (jednotlivé účely a právne základy sú uvedené v prílohe týchto Zásad ochrany osobných údajov).

Dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely si môžu uplatniť písomne alebo elektronicky nasledovné práva:

  1. Právo na prístup k osobným údajom – ide o právo získať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje ako aj právo získať prístup k týmto údajom, a to v rozsahu účelov a doby spracúvania, kategórie dotknutých osobných údajov, okruhu príjemcov, o postupe v každom automatizovanom spracúvaní, prípadne o následkoch takiego spracúvania.
    Ako prevádzkovateľ máme právo použite všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi (článok 15, recitál 63, 64 Nariadenia).
  2. Právo na opravu nesprávnych a doplnenie neúplných osobných údajov (článok 16, recitál 65 Nariadenia).
  3. Právo na výmaz – „zabudnutie“ tých osobných údajov, ktoré už nie sú potrebné na účely, na ktoré sa získali a spracúvali; pri odvolaní súhlasu, na základe ktorého sa spracúvanie vykonáva; pri nezákonnom spracúvaní; ak sa osobné údaje získavali v súvislosti s ponukou informačnej spoločnosti (pri deťoch), a to za naplnenia podmienok uvedených v článku 17, recitál 65, 66 Nariadenia.
  4. Právo na obmedzenie spracúvania je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraným osobným údajom alebo dočasné odstránenie spracúvania.
  5. Právo na prenosnosť osobných údajov je právo Vami poskytnuté osobné údaje do našich informačných systémov na záklase súhlasu alebo plnenia zmluvy preniesť k ďalšiemu prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pokiaľ je to technicky možné aj za naplnenia podmienok článku 20, recitálu 68 Nariadenia v prípade, ak sa spracúvanie vykonáva automatizovanými prostriedkami. Uplatňovaním tohto práva nie je dotknutý článok 17 Nariadenia. Právo na prenosnosť údajov sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej nám ako prevádzkovateľovi.
  6. Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte ako dotknutá osoba právo podať v zmysle článku 77 Nariadenia sťažnosť Úradu na ochranu osobných údajov SR, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týkajú, je v rozpore s Nariadením alebo Zákonom o ochrane osobných údajov.

Ako dotknutá osoba máte tiež právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situation proti spracúvaniu Vašich osobných údajov, ktoré sú nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej nám ako prevádzkovateľovi a taktiež ak je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako prevádzkovateľ alebo tretia strana (okrem spracúvania vykonávanom orgánmi verejnej moci pri plnení ich úloh), s výnimkou prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody ako dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov (najmä ak je dotknutou osobou dieťa).

Spoločnosť M+M s.r.o., Novozámocká 67/2, 949 05 Nitra ako prevádzkovateľ informačného systému prijatala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia, úniku a podobne. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku porušenia práv a slobôd fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

UPOZORNENIE: Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje len nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Neposkytnutie povinných údajov nevyhnutných na uzatvorenie zmluvy môže habt za následok neuzavretie zmluvného vzťahu.

Pokaľ sú Vaše osobné údaje spracúvané na základe súhlasu podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, ako dotknutá osoba, máte tiež právo kedykoľvek odvolať udelený súhlas so spracovaním osobných údajov, a to aj pred uplynutím doba, na ktorú bol tento súhlas udelený, a to nasledujúcimi spôsobmi:

  1. emailovou žiadosťou zaslanou na adresu mplusm@mplusm.sk,
  2. telefonicky alebo
  3. zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR - odvolanie súhlasu“ na obálke.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

V prípade akýchkoľvek otázok súvisiacich s ochranou Vašich osobných údajov vrátane uplatnenia Vašich práv v zmysle Nariadenia a zákona o ochrane osobných údajov Vás prosíme, aby ste nás kontaktovali prostredníctvom vyššie uvedených kontaktov.

Prevádzkovateľ prijal personálne, organizačné a technické opatrenia slúžiace na elimináciu rizík v rámci spracúvania osobných údajov dotknutých osôb, má vypracovanú komplexnú dokumentáciu v súlade s Nariadením GDPR a zákonom č. 18/2018 o ochrane osobných údajov a prijal všetky opatrenia, aby osobné údaje dotknutých osôb boli spracúvané v súlade s právnymi predpismi a bezpečne v rámci prijatých opatrení prevádzkovateľa.

Príloha č.1 k Zásadám ochrany osobných údajov

ÚDAJE O JEDNOTLIVÝCH ÚČELOCH SPRACÚVANIA OSOBNÝCH ÚDAJOV

1 IS PERSONÁLNA AGENDA ZAMESTNANCOV

Účel spracúvania osobných údajov

Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru). V rámci predmetného informačného systému dochádza k plneniu hlavného účelu aj prostredníctvom týchto účelov:

  1. vedenie osobnej agendy zamestnancov v pracovnoprávnom pomere alebo inom obdobnom právnom vzťahu,
  2. spracúvanie agendy skončenia pracovného pomeru,
  3. spracúvanie agendy prijímania zamestnancov do pracovného pomeru (predzmluvné vzťahy),
  4. spracúvanie agendy zvyšovania kvalifikácie zamestnancov – ich vzdelávanie prostredníctvom vykonávania školení, prideľovania certifikátov, oprávnení či preukazov. Je vedená evidencia o vykonanom vzdelávaní, vykonaných kontrolách a overeniach platnosti udelených oprávnení,
  5. spracúvanie agendy pracovnej zdravotnej služby – komplexné zabezpečenie primárnej starostlivosti o zdravie zamestnancov na pracovisku v zmysle platnej legislatívy z dôvodu prevencie chorôb z povolania, pracovných úrazov a udržanie pracovnej a funkčnej spôsobilosti zamestnancov v priebehu ich zamestnania (práceschopnosti),
  6. internej komunikácie – kontaktovanie zamestnancov z dôvodu zmien alebo iných okolností súvisiacich s ich pracovným pomerom alebo v rámci plnenia pracovných úloh a povinností (napr. choroba, zastupovanie, zmena zmeny).
Názov informačného systému IS Personálna agenda zamestnancov
Právny základ

A) B) Personalistika:

Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa a o zmene a doplnení zákona NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon NR SR č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon NR SR č. 5/2004 Z. z. o službentsve v znení neskorších predpisov, zákon NR SR č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon NR SR č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona NR SR č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákonom NR SR č. 570/2005 Z. z. o brannej povinnosti, zákonom NR SR č. 42/1994 Z. z. o civilnej ochrane obyvateľov v znení neskorších predpisov, zákonom NR SR č. 314/2001 Z. z. o ochrane pred požiarmi, zákonom NR SR č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákonom č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a súvisiacimi právnymi predpismi, zákonom č. 179/2011 Z. z. o hospodárskej mobilizácii a o zmene a doplnení zákona č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu v znení neskorších predpisov, zmluvy súvisiace s personálnou a mzdovou agendou zamestnancov (napr. Dohoda o zrážkach zo mzdy, Dohoda o zasielaní výplatných pások...).

Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia v spojení s § 78 zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

C) Výberové konanie – predzmluvné vzťahy:

Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia.

D) Zvyšovanie kvalifikácie zamestnancov:

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

§ 153-155 Zákona č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

E) Pracovná zdravotná služba:

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov, Zákon č. 577/2004 Z. z. o rozsahu zdravotnej starostlivosti uhrádzanej na základe verejného zdravotného poistenia a o úhradách za služby súvisiace s poskytovaním zdravotnej starostlivosti v znení neskorších predpisov, zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, vyhláška Ministerstva zdravotníctva Slovenskej republiky č. 448/2007 Z. z. o podrobnostiach o faktoroch práce a pracovného prostredia vo vzťahu ku kategorizácii prác z hľadiska zdravotných rizík a o náležitostiach návrhu na zaradenie prác do kategórií, Vyhláška Ministerstva zdravotníctva Slovenskej republiky č. 208/2014 Z. z. o podrobnostiach o rozsahu a náplni výkonu pracovnej zdravotnej služby, o zložení tímu odborníkov, ktorí ju vykonávajú a o požiadavkách na ich odbornú spôsobilosť.

F) Interná komunikácia:

Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie plynulého plnenia predmetu činnosti prevádzkovateľa a jeho zamestnancov.

Kategórie príjemcov

A) B) Personalistika: orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.

C) Výberové konanie – predzmluvné vzťahy: orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.

D) Zvyšovanie kvalifikácie zamestnancov: orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.

E) Pracovná zdravotná služba: sprostredkovateľ na spracúvanie agendy pracovnej zdravotnej služby, orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.

F) Interná komunikácia: oprávnené osoby prevádzkovateľa.

Cezhraničný prenos os. údajov pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Lehoty na vymazanie os. údajov pre všetky účely spracúvania v rámci predmetného IS

Personalistika - osobný spis zamestnanca – 70 rokov od narodenia

Výberové konanie – predzmluvné vzťahy - osobný spis zamestnanca – 70 rokov od narodenia

Zvyšovanie kvalifikácie zamestnancov - osobný spis zamestnanca – 70 rokov od narodenia

Pracovná zdravotná služba – lekárske posudky – 10 rokov od zaevidovania

Interná komunikácia - dňom skončenia pracovného pomeru

Informácia o existencii automatizovaného rozhodovania vrátane profilovania pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Kategórie dotknutých osôb

A) B) Personalistika: zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci

C) Výberové konanie – predzmluvné vzťahy: uchádzači o zamestnanie na základe vypísaného výberového konania

D) Zvyšovanie kvalifikácie zamestnancov: zamestnanci, bývalí zamestnanci

E) Pracovná zdravotná služba: zamestnanci, bývalí zamestnanci

F) Interná komunikácia: zamestnanci

2 IS MZDOVÁ AGENDA ZAMESTNANCOV

Účel spracúvania osobných údajov

Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom (napríklad na základe dohôd
o prácach vykonávaných mimo pracovného pomeru). V rámci predmetného informačného systému dochádza k plneniu hlavného účelu aj prostredníctvom:

  1. spracúvanie miezd a vedenie mzdovej agendy zamestnancov prevádzkovateľa IS pre účely pracovnoprávne, mzdové a pre účely nemocenského, zdravotného a sociálneho zabezpečenia a dane z príjmov zo závislej činnosti fyzických osôb v pracovnom pomere v zmysle Zákonníka práce a vedenia agendy pre potreby ich odmeňovania a s tým súvisiace úkony,
  2. vedenia evidencií v zmysle mzdových predpisov,
  3. vykonávania zrážky zo mzdy voči štátu a iným subjektom podľa príslušných zákonov a dohôd.
Názov informačného systému IS Mzdová agenda zamestnancov
Právny základ pre všetky účely spracúvania v rámci predmetného IS

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon NR SR
č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 461/2003  Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa
a o zmene a doplnení zákona NR SR č. 461/2003 Z. z.
o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR
č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 650/2004 Z. z.  o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon NR SR č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon NR SR
č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon NR SR č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon NR SR č. 152/1994 Z. z. o sociálnom fonde
a o zmene a doplnení zákona NR SR č. 286/1992 Zb. o daniach
z príjmov v znení neskorších predpisov, zákon NR SR
č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákonom NR SR č. 570/2005 Z. z. o brannej povinnosti, zákonom NR SR
č. 42/1994 Z. z. o civilnej ochrane obyvateľov v znení neskorších predpisov, zákonom NR SR č. 314/2001 Z. z. o ochrane
pred požiarmi, zákonom NR SR č. 124/2006 Z. z. o bezpečnosti
a ochrane zdravia pri práci, zákonom č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a súvisiacimi právnymi predpismi, zákonom č. 179/2011 Z. z. o hospodárskej mobilizácii
a o zmene a doplnení zákona č. 387/2002 Z. z. o riadení štátu
v krízových situáciách mimo času vojny a vojnového stavu v znení neskorších predpisov.

Kategórie príjemcov pre všetky účely spracúvania v rámci predmetného IS Sprostredkovateľ na spracúvanie mzdovej agendy, orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Lehoty na vymazanie os. údajov pre všetky účely spracúvania v rámci predmetného IS

ročné štatistické výkazy a prehľady miezd – 20 rokov

mzdové listy – 50 rokov

výplatné listiny – 10 rokov

evidenčné listy o dobe zamestnania a zárobku – 20 rokov

Informácia o existencii automatizovaného rozhodovania vrátane profilovania pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Kategórie dotknutých osôb pre všetky účely spracúvania v rámci predmetného IS     zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci

3 IS AGENDA BOZP

Účel spracúvania osobných údajov

A) Zamestnanci: Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom v oblasti agendy bezpečnosti a ochrany zdravia pri práci a to komplexné zabezpečenie BOZP agendy a s tým súvisiace úkony ako vedenie evidencie
a registrácie pracovných úrazov, ako aj evidencia z vykonaných kontrol dodržiavania predpisov BOZP, školení zamestnancov a podobne.

B) Externé fyzické osoby: Zabezpečenie bezpečnosti a ochrany zdravia pri práci – organizácia vstupných školení, vyšetrovanie úrazov na pracovisku
ich registrácia a evidencia u externých fyzických osôb,
ktoré vstúpili do priestorov prevádzkovateľa.

Názov informačného systému IS Agenda BOZP
Právny základ pre všetky účely spracúvania v rámci predmetného IS

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Zákon č. zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov
v znení neskorších predpisov, Vyhláška č. 500/2006 Z. z. MPSVaR, ktorou sa ustanovuje vzor Záznamu o registrovanom pracovnom úraze, zákon NR SR č. 314/2001 Z. z. o ochrane
pred požiarmi, v znení neskorších predpisov a jeho vykonávacie predpisy.

Kategórie príjemcov pre všetky účely spracúvania v rámci predmetného IS Sprostredkovateľ agendy BOZP, orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty,
ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Lehoty na vymazanie os. údajov pre všetky účely spracúvania v rámci predmetného IS Záznamy o nebezpečnej udalosti, pracovných úrazoch a choroby z povolania - 10 rokov od evidencie
Informácia o existencii automatizovaného rozhodovania vrátane profilovania pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Kategórie dotknutých osôb

A) Zamestnanci: zamestnanci, bývalí zamestnanci

B) Externé fyzické osoby: všetky externé osoby, ktoré vstupujú do priestorov prevádzkovateľa

4 IS MONITORING ZAMESTNANCOV

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je monitorovanie zamestnancov z dôvodu sledovania dodržiavania pracovnej disciplíny, úloh a pokynov zo strany zamestnávateľa v zmysle
§ 13 ods. 4 Zákonníka práce, a to prostredníctvom:

  • monitorovania kamerovým systémom,
  • sledovania polohy a pohybu prostredníctvom GPS zariadenia v služobných motorových vozidlách,
  • vykonávania záznamov telefonických hovorov uskutočňovaných technickými pracovnými zariadeniami zamestnávateľa,
  • kontrola elektronickej pošty odoslanej z pracovnej elektronickej adresy a doručenej na túto adresu,
  • vedenie evidencie IP adresy pracovnej stanice konkrétnych zamestnancov.
Názov informačného systému IS Monitoring zamestnancov
Právny základ Právny základ spracúvania osobných údajov v predmetnom
IS predstavuje  Oprávnený záujem v zmysle článku 6 ods. 1
písm. f) Nariadenia v spojení  s § 13 ods. 4 Zákonníka práce.
Kategórie príjemcov Orgány činné v trestnom konaní, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov

Záznam z kamerového systému  – 14 dní odo dňa nasledujúcom po dni, v ktorom bol záznam vyhotovený

GPS – 1 rok odo dňa ukončenia pracovného pomeru zamestnanca

Záznam telefonických hovorov uskutočňovaných technickými pracovnými zariadeniami – 1 mesiac po skončení pracovného pomeru

IP adresa – 3 mesiace odo dňa ukončenia pracovného pomeru

Kontrola elektronickej pošty odoslaná z pracovnej elektronickej adresy a doručenú na túto adresu – 3 mesiace po skončení pracovného pomeru

Informácia o existencii automatizovaného rozhodovania Neuskutočňuje sa
Kategórie dotknutých osôb zamestnanci prevádzkovateľa IS

5 IS EVIDENCIA UCHÁDZAČOV O ZAMESTNANIE

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov v rámci predmetnej agendy je:
A) vedenie databázy uchádzačov o zamestnanie,
ktorí prevádzkovateľovi IS zaslali žiadosti o prijatie do zamestnania, a to dobrovoľne, bez vypísaného výberového konania.

B) získanie referencie od bývalého zamestnávateľa.

Názov informačného systému IS Evidencia uchádzačov o zamestnanie
Právny základ A) Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
B) Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia v spojení so Zákonníkom práce.
Kategórie príjemcov A) oprávnené osoby prevádzkovateľa, sprostredkovateľ – Profesia.sk
B) oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov A) Neuskutočňuje sa

Profesia.sk – Uskutočňuje sa do USA (Kalifornia), Profesia.sk
má uzatvorené Štandardné zmluvné doložky o prenose osobných údajov do tretej krajiny.

V iných prípadoch sa cezhraničný prenos neuskutočňuje.

B) Neuskutočňuje sa
Lehoty na vymazanie os. údajov pre všetky účely spracúvania v rámci predmetného IS 1 rok od konca kalendárneho roka, v ktorom bola prijatá žiadosť
Informácia o existencii automatizovaného rozhodovania vrátane profilovania pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Kategórie dotknutých osôb pre všetky účely spracúvania v rámci predmetného IS Uchádzači o zamestnanie
Kategórie osobných údajov  

A)

  • meno, priezvisko, rodné meno, titul,
  • vzdelanie,
  • pracovná prax,
  • zamestnanie, pracovné zaradenie, funkcia,
  • priebeh predchádzajúcich zamestnaní,
  • dátum narodenia, miesto narodenia, okres narodenia,
  • trvalý pobyt, prechodný pobyt, predchádzajúci pobyt,
  • rodinný stav,
  • telefonický kontakt,
  • iné identifikačné údaje,
  • výpis z registra trestov,
  • osvedčenie o získanom vzdelaní v odbore,
  • ostatné údaje uvedené v životopise,

B)

referencia od bývalého zamestnávateľa obsahujúca osobné údaje uchádzača o zamestnanie
Popis technických a organizačných opatrení podľa čl. 32 ods. 1 Nariadenia pre všetky účely spracúvania v rámci predmetného IS Prevádzkovateľ prijal personálne, organizačné a technické opatrenia slúžiace na elimináciu rizík v rámci spracúvania osobných údajov dotknutých osôb, má vypracovanú komplexnú dokumentáciu v súlade s Nariadením GDPR a zákonom
č. 18/2018 Z. z. o ochrane osobných údajov a prijal všetky opatrenia, aby osobné údaje dotknutých osôb boli spracúvané v súlade s právnymi predpismi a bezpečne v rámci prijatých opatrení prevádzkovateľa.

6 IS EKONOMICKO-ÚČTOVNÁ AGENDA

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie.

Názov informačného systému IS Ekonomicko-účtovná agenda
Právny základ

 

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty
v znení neskorších predpisov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník
v znení neskorších predpisov, zákon č. 152/1994 Z. z.
o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon
č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 400/2009 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon
č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 583/2004 Z. z. o rozpočtových pravidlách územnej samosprávy a o zmene a doplnení niektorých zákonov.
Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov
a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov účtovná agenda - 10 rokov od evidencie
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb zamestnanci prevádzkovateľa, dodávatelia a odberatelia – fyzické osoby, zamestnanci dodávateľov a odberateľov, zástupcovia dodávateľov a odberateľov, klienti (zákazníci)

7 IS REKLAMÁCIE

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov fyzických osôb – zákazníkov je vybavovanie reklamácií týkajúcich sa správnosti a kvality tovaru a služieb poskytovaných prevádzkovateľom.

Názov informačného systému IS Reklamácie
Právny základ

Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia.

Kúpna zmluva medzi dotknutou osobou a prevádzkovateľom. Kúpno-predajné vzťahy a procesy sa riadia Všeobecnými obchodnými podmienkami prijatými prevádzkovateľom v zmysle Zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákona č. 108/2000 o ochrane spotrebiteľa pri podomovom a zásielkovom predaji, zákona č. 102/2014 o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb.

Kategórie príjemcov orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 2 roky od konca roka, v ktorom bola reklamácia vybavená
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb Zákazníci, ktorí si voči prevádzkovateľovi uplatnili právo na reklamáciu tovarov (produktov/služieb).

8 IS PROPAGÁCIA PREVÁDZKOVATEĽA

Účel spracúvania osobných údajov

A) Spracovanie osobných údajov za účelom propagácie prevádzkovateľa, zverejňovania fotografií, videozáznamov
a informácií o dotknutých osobách so zámerom budovať jeho dobré meno, propagovať prevádzkovateľa na jeho webovom sídle,
vo vnútorných priestoroch, na sociálnych sieťach.

B) Spracovanie osobných údajov za účelom propagácie prevádzkovateľa, zverejňovania fotografií a videozáznamov
z verejných podujatí so zámerom budovať jeho dobré meno, propagovať prevádzkovateľa na jeho webovom sídle,
vo vnútorných priestoroch, na sociálnych sieťach.

Názov informačného systému IS Propagácia prevádzkovateľa
Právny základ

A) Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

§ 11 – 16 zákona č. 40/1964 Z. z. Občiansky zákonník

B) Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je propagácia prevádzkovateľa zverejňovaním fotografií a videozáznamov z verejných podujatí s neurčitým počtom osôb.

Kategórie príjemcov oprávnené osoby prevádzkovateľa, verejnosť
Cezhraničný prenos os. údajov pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Lehoty na archiváciu os. údajov pre všetky účely spracúvania v rámci predmetného IS

V zmysle Registratúrneho poriadku

A) 2 roky po naplnení účelu spracovania, resp. 30 dní po odvolaní súhlasu

B) 2 roky po naplnení účelu spracovania, resp. 30 dní po prijatí námietky
Informácia o existencii automatizovaného rozhodovania vrátane profilovania pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Kategórie dotknutých osôb

A)

  • zamestnanci prevádzkovateľa IS,
  • iné dotknuté osoby, ktoré vyjadrili súhlas so spracúvaním osobných údajov na vymedzený účel
B) účastníci verejných podujatí.

9 IS SPRÁVA REGISTRATÚRY

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov v rámci predmetnej agendy je správa registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty, evidencia elektronickej pošty.

Názov informačného systému IS Správa registratúry
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku
6 ods. 1 písm. c) Nariadenia.

Zákon NR SR č. 395/2002 Z. z. o archívoch a registratúrach, 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon
o e-Governmente).

Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov
a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov Od 30 dní po 70. rok života zamestnanca
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom

10 IS OZNÁMENIA PODĽA ZÁKONA NR SR Č. 54/2019 Z. Z. O OCHRANE OZNAMOVATEĽOV PROTISPOLOČENSKEJ ČINNOSTI A O ZMENE A DOPLNENÍ NIEKTORÝCH ZÁKONOV

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je prešetrovanie podaných oznámení podľa zákona NR SR č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov.

Názov informačného systému IS Oznámenia podľa zákona NR SR č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku
6 ods. 1 písm. c) Nariadenia.

Zákon NR SR č.  54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov.

Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov
a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 3 roky odo dňa doručenia oznámenia
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb

- oznamovateľ,

- osoba, proti ktorej oznámenie smeruje.

11 IS AGENDA VEDENIA SPOLOČNOSTI

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je vedenie evidencie obchodnej spoločnosti, vedenie evidencie o jej zástupcoch, vlastníkoch, vedenie evidencie obchodného a živnostenského registra, vypracovávanie zmlúv, čestných prehlásení, príprava a zabezpečenie poverení, plnomocenstiev, licencií a povolení, zabezpečenie vyplácania vkladov, odmien, prémií, a pod.

Názov informačného systému IS Agenda vedenia spoločnosti
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon  č. 297/2008 Z. z. o legalizácii príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu

Kategórie príjemcov orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 5-10 rokov po skončení účelu spracúvania
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb členovia vedenia spoločnosti

12 IS EVIDENCIA ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je vedenie databázy zástupcov, respektíve zamestnancov dodávateľov a odberateľov z dôvodu plnenia ich pracovných, služobných a funkčných povinností a zabezpečenia plynulých dodávateľsko-odberateľských vzťahov.

Názov informačného systému IS Evidencia zástupcov dodávateľov a odberateľov
Právny základ

Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie kontinuálnej a efektívnej komunikácie so zástupcami dodávateľov a odberateľov.

Kategórie príjemcov oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov Do 30 dní odo dňa skončenia dodávateľsko-odberateľských vzťahov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzická osoba - zástupca (zamestnanec) dodávateľa, odberateľa

13 IS UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb  pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

Názov informačného systému IS Uplatňovanie práv dotknutých osôb
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku
6 ods. 1 písm. c) Nariadenia v súlade s čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb  pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, Zákon č. 18/2018 Z. z.
o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 1 rok odo dňa vybavenia žiadosti
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva

14 IS TIDO – EVIDENCIA A SPRACOVANIE DOCHÁDZKY

Účel spracúvania osobných údajov

Monitorovanie zamestnancov z dôvodu sledovania dodržiavania pracovnej disciplíny v zmysle § 13 ods. 4 Zákonníka práce,
a to prostredníctvom vedenie evidencie a spracovania dochádzky.

Názov informačného systému IS TIDO – Evidencia a spracovanie dochádzky
Právny základ

Právny základ spracúvania osobných údajov v predmetnom IS predstavuje  Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia v spojení  s § 13 ods. 4 Zákonníka práce.

Kategórie príjemcov orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 30 dní odo dňa nasledujúcom po dni, v ktorom bola evidencia vyhotovená
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb zamestnanci prevádzkovateľa

15 IS KONTAKTNÝ FORMULÁR

Účel spracúvania osobných údajov

Spracúvanie osobných údajov potrebných pre vybavovanie žiadostí (zodpovedania otázok, poskytovania informácií) na žiadosť fyzickej osoby prostredníctvom kontaktného formulára na webovom sídle prevádzkovateľa.

Názov informačného systému IS Kontaktný formulár
Právny základ

Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba
má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu
pred jeho odvolaním.

Kategórie príjemcov Nie sú
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 6 mesiacov odo dňa vybavenia žiadosti
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzická osoba - žiadateľ

16 IS MARKETING A PRIAMY MARKETING

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov  je:

A) vedenie evidencie dotknutých osôb, ktoré súhlasili
so zasielaním informácií súvisiacich s ponukou tovarov a služieb prevádzkovateľa vrátane zasielania informácií o zvýhodnených ponukách, produktoch a iných aktivitách, ako i zasielanie obchodných oznámení prostredníctvom elektronických prostriedkov

- formou poštového/e-mailového/telefonického kontaktovania
na kontaktné údaje uvedené dotknutou osobou.

B) vedenie evidencie dotknutých osôb, ktorým prevádzkovateľ poskytuje informácie súvisiace s ponukou podobných tovarov
a služieb , ktoré si dotknutá osoba u neho objednala/zakúpila, vrátane zasielania informácií o zvýhodnených ponukách, produktoch a iných aktivitách prevádzkovateľa prostredníctvom elektronických prostriedkov

- formou poštového/e-mailového/alebo telefonického kontaktovania.

Názov informačného systému IS Marketing a priamy marketing
Právny základ

A) Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

B) Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zasielanie informácii v rámci priameho marketingu, kedy medzi dotknutou osobou a prevádzkovateľom je relevantný a primeraný vzťah, tzn. dotknutá osoba je v postavení klienta alebo v jeho službách voči prevádzkovateľovi.

Kategórie príjemcov pre všetky účely spracúvania v rámci predmetného IS oprávnené osoby prevádzkovateľa, sprostredkovateľ – marketingová agentúra
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov A) 3 roky od konca kalendárneho roka, v ktorom bol súhlas udelený
B) 30 dní po skončení zmluvného vzťahu
Informácia o existencii automatizovaného rozhodovania vrátane profilovania pre všetky účely spracúvania v rámci predmetného IS Neuskutočňuje sa
Kategórie dotknutých osôb A) dotknutá osoba – záujemca, ktorý prejavil záujem o marketingové služby
B) dotknutá osoba – zákazník

17 IS VERNOSTNÝ PROGRAM

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je vedenie databázy klientov, za účelom poskytnutia zliav a výhod pre fyzické osoby - verných zákazníkov a registrovanie zákazníckej karty.    

Názov informačného systému IS Vernostný program
Právny základ

Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Kategórie príjemcov Nie sú.
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 30 dní od ukončenia členstva, resp. 30 dní po odvolaní súhlasu
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb - fyzické osoby – zákazníci.

18 IS ÚČASTNÍCI SÚŤAŽÍ

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je vedenie evidencie účastníkov súťaže (prihlásenie na súťaž, vzájomná komunikácia s účastníkmi súťaže, zasielanie informácii týkajúcich sa súťaže, prípadného doplnenia alebo vysvetlenia podmienok súťaže v rámci súťaží organizovaných prevádzkovateľom alebo iným subjektom (organizátorom).

Názov informačného systému IS Účastníci súťaží
Právny základ

Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu
pred jeho odvolaním.

Kategórie príjemcov - spoluorganizátori súťaží,
- oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 1 rok od konca roka, v ktorom sa súťaž uskutočnila
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzické osoby - účastníci súťaží

19 IS SÚŤAŽE NA SOCIÁLNYCH SIEŤACH

Účel spracúvania osobných údajov

Organizovanie a vyhodnocovanie súťaží organizovaných prevádzkovateľom IS v rámci jeho profilu  na sociálnych sieťach. Do týchto súťaží sa môže zapojiť každá fyzická osoba registrovaná na príslušnej sociálnej sieti. Hlavným účelom spracúvania osobných údajov dotknutých osôb je vedenie evidencie súťažiacich, prihlásenie  na súťaž, vzájomná komunikácia s účastníkmi, zasielanie informácii týkajúcich sa súťaže, prípadné doplnenie alebo vysvetlenie podmienok v rámci súťaže.

Názov informačného systému IS Súťaže na sociálnych sieťach
Právny základ

Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba
má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu
pred jeho odvolaním.

Kategórie príjemcov oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 1 rok od konca roka, v ktorom bola súťaž organizovaná
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb účastníci súťaží organizovaných prevádzkovateľom

20 IS KAMEROVÝ SYSTÉM

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov v rámci predmetnej agendy je monitorovanie priestorov kamerovým systémom z dôvodu ochrany majetku prevádzkovateľa pred krádežou, vlámaním, lúpežou, resp. iným vandalizmom ako aj zabezpečenie bezpečnosti prevádzkovateľa a dotknutých osôb.

Názov informačného systému IS Kamerový systém
Právny základ

Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je ochrana majetku prevádzkovateľa pred krádežou, vlámaním, lúpežou, resp. iným vandalizmom ako aj zabezpečenie bezpečnosti prevádzkovateľa a dotknutých osôb.

Kategórie príjemcov Orgány činné v trestnom konaní, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 14 dní odo dňa nasledujúcom po dni, v ktorom bol záznam vyhotovený
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzické osoby, ktoré vstúpili do priestorov prevádzkovateľa, ktoré sú monitorované kamerovým systémom

21 IS POSKYTNUTIE KAMEROVÉHO ZÁZNAMU ORGÁNOM PRESADZOVANIA PRÁVA

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov v rámci predmetnej agendy je poskytnutie obrazového záznamu z kamerového systému orgánom presadzovania práva v prípade vyšetrovania.

Názov informačného systému IS Poskytnutie kamerového záznamu orgánom presadzovania práva
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku
6 ods. 1 písm. c) Nariadenia.

Zákon č. 172/1993 Z. z. o policajnom zbore.

Kategórie príjemcov Orgány presadzovania práva podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 14 dní odo dňa nasledujúcom po dni, v ktorom bol záznam vyhotovený
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzické osoby, ktoré sú súčasťou obrazového záznamu

22 IS POSKYTOVANIE DOKUMENTOV ORGÁNOM VEREJNEJ MOCI

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov v rámci predmetnej agendy je poskytovanie dokumentov orgánom verejnej moci, ktoré môžu obsahovať osobné údaje dotknutých osôb.

Názov informačného systému IS Poskytovanie dokumentov orgánom verejnej moci
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku
6 ods. 1 písm. c) Nariadenia. V rámci všetkých právnych základov, ktoré prevádzkuje prevádzkovateľ môže orgán verejnej moci vyžadovať dokumenty na základe súčinnosti.

Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov
a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov V zmysle účelov spracúvania osobných údajov prevádzkovateľa
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzické osoby, ktorých osobné údaje sa spracúvajú v dokumentácii prevádzkovateľa

23 IS MIMORIADNE SITUÁCIE

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je zaznamenávanie osobných údajov fyzických osôb – zamestnancov a iných externých osôb pri vstupe do priestorov prevádzkovateľa v období mimoriadnej situácie za účelom zabezpečenia ochrany zdravia dotknutých osôb.

Názov informačného systému IS Mimoriadne situácie
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Zákon č. 355/2007 o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov

Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 1 mesiac po skončení mimoriadnej situácie
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb

- zamestnanci prevádzkovateľa,

- iné externé fyzické osoby.

24 IS NEVYHNUTNÉ COOKIES

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzických osôb – návštevníkov webového sídla prevádzkovateľa za účelom technického uloženia údajov alebo prístupu k nim, za účelom prenosu alebo uľahčenia prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné
pre prevádzkovateľa ako poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti,
ktorú výslovne požaduje dotknutá osoba ako užívateľ.
Jedná sa o prispôsobenie prevádzky našich webových stránok potrebám návštevníkov.

Názov informačného systému IS Nevyhnutné cookies
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Zákon 351/2011 o elektronických komunikáciách §55 ods. 5

Kategórie príjemcov Nie sú.
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov Po ukončení prehliadania webového sídla
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa

25 IS VOLITEĽNÉ COOKIES

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzických osôb – návštevníkov webového sídla prevádzkovateľa v rámci rôznych druhov cookies, ktorými sú:

Funkčné – umožňujú, aby návštevníka stránky spoznali pri návrate na webstránku a umožnili mu ponúknuť vylepšené a viac personalizované funkcie samotnej webstránky, ako napr. zapamätanie si jeho preferencií. Zvyšujú funkcionalitu samotných webstránok.

Názov informačného systému IS Voliteľné cookies
Právny základ

Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia
a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu
pred jeho odvolaním.

Kategórie príjemcov Nie sú.
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 12 mesiacov odo dňa poslednej návštevy webstránky
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa

26 IS EXTERNÁ KOMUNIKÁCIA

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je poskytnutie súkromného telefónneho čísla alebo súkromnej e-mailovej adresy dotknutej osoby ako zamestnanca v rámci externej komunikácie s tretími osobami v rámci plnenia pracovných úloh a povinností.

Názov informačného systému IS Externá komunikácia
Právny základ

Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba
má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu
pred jeho odvolaním.

Kategórie príjemcov Tretie osoby v rámci externej komunikácie (napr. klienti, žiadatelia...), oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 7 dní od odvolania súhlasu, dňom skončenia pracovného pomeru
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Môže dochádzať k profilovaniu (automatizovanému vyhodnocovaniu nákupných preferencií za účelom pridelenia personalizovanej zľavy), toto však nemá pre dotknutú osobu právne účinky ani ju významne neovplyvňuje.
Kategórie dotknutých osôb fyzické osoby – zamestnanci prevádzkovateľa

27 IS ZMLUVNÉ VZŤAHY

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzických osôb v rámci prípravy zmluvných vzťahov, prevodov majetku, nájomných zmlúv, kúpnych zmlúv, zmlúv o spolupráci, mandátnych zmlúv a pod. Ďalej je to zúčastňovanie
sa na vypracovaní zmlúv v rámci dodávateľsko – odberateľských vzťahov, uplatňovanie práva na plnenie záväzkov zo zmlúv 
a majetkových sankcií, práv na náhradu škody a pod.

Názov informačného systému IS Zmluvné vzťahy
Právny základ

Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia.

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Zákon č. 40/1964 Zb. Občiansky  zákonník v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov., Zákon č. 250/2007 Z. z., zmluvy uzatvorené v zmysle vyššie uvedených právnych predpisov.

Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov
a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 10 rokov po skončení zmluvného vzťahu
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb zmluvná strana – fyzická osoba

28 IS ELEKTRONICKÝ VRÁTNIK

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov v rámci predmetnej agendy je monitorovanie priestorov pred vstupom do objektu prevádzkovateľa z dôvodu identifikácie fyzických osôb vstupujúcich do objektu prevádzkovateľa.

Názov informačného systému IS Elektronický vrátnik
Právny základ

Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je identifikácia fyzických osôb vstupujúcich do objektu prevádzkovateľa.

Kategórie príjemcov oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov Live streaming
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzické osoby, ktoré vstupujú do priestorov prevádzkovateľa

29 IS SPRÁVA LOGINOV A HESIEL

Účel spracúvania osobných údajov

IS Správa IT a komunikačných technológií, loginy a heslá
je IS, ktorý umožňuje generovanie hesiel do účtov (loginov) zamestnancov prevádzkovateľa a ich uchovávanie. Pre základné údaje o zamestnancoch sa vychádza z  IS Personálna a mzdová agenda zamestnancov.

Názov informačného systému IS Správa loginov a hesiel
Právny základ

Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie sieťovej bezpečnosti prevádzkovateľa.

Kategórie príjemcov oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov deň skončenia pracovného pomeru zamestnanca
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzické osoby – zamestnanci prevádzkovateľa

30 IS BENEFITY

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je poskytovanie benefitov zamestnancom v rámci pracovného pomeru, ktoré nevyplývajú
zo Zákonníka práce a prísl. právnych predpisov.

Názov informačného systému IS Benefity
Právny základ

Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia Dohoda o poskytovaní benefitov v súlade so Zákonníkom práce.

Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov V rámci mzdových listov – 50 rokov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb zamestnanci prevádzkovateľa, deti zamestnancov prevádzkovateľa

31 IS KONTINUITA

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov v rámci predmetnej agendy je prístup k mailovej schránke zamestnanca, ktorý ukončil pracovný pomer u prevádzkovateľa, z dôvodu zabezpečenia kontinuity činností prevádzkovateľa.

Názov informačného systému IS Kontinuita
Právny základ

Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie kontinuity činností prevádzkovateľa po ukončení pracovného pomeru zamestnanca.

Kategórie príjemcov oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 3 mesiace po skončení pracovného pomeru
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb Zamestnanci prevádzkovateľa

32 IS PRÁVNE VZŤAHY A  VYMÁHANIE POHĽADÁVOK

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je zabezpečenie právnej agendy (napr. prvostupňové konanie, vybavovanie opravných prostriedkov, vybavovanie súdnych sporov, zastupovanie v právnych veciach, uplatňovanie rozhodnutí o náhradách škôd, vymáhanie náhrad škôd, uplatňovanie záväzkov zo zmlúv, navrhovanie opatrení s organizačno-právnym dosahom, atď.) prevádzkovateľa, ako aj zabezpečenie vymáhania pohľadávok
od dlžníkov.

Názov informačného systému IS Právne vzťahy a vymáhanie pohľadávok
Právny základ

Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia.

Zákon č. 460/1992 Zb. Ústava Slovenskej republiky  v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky  zákonník
v znení neskorších predpisov, zákon č. 99/1963 Zb. Občiansky súdny poriadok, Zákon NR SR č. 300/2005 Z. z. Trestný zákon, Zákon NR SR č. 301/2005 Z. z. Trestný poriadok, Zákon SNR
č. 71/1967 Správny poriadok, Zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene
a doplnení niektorých zákonov v znení neskorších predpisov, Zákon NR SR č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon NR SR č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov, Zákon NR SR č. 372/1990 Zb. o priestupkoch v platnom znení, zákon č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení,  Zákon NR SR č. 2/2017 ktorým sa mení a dopĺňa zákon NR SR č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony.

Kategórie príjemcov

- sprostredkovateľ

- advokát,

- súdne orgány,

- exekútorské úrady,

- notárske úrady,

- orgány verejnej moci podľa príslušných právnych predpisov
a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti,

- oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 10 rokov po skončení účelu spracúvania
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb

- dlžníci,

- protistrany v sporoch,

- iné fyzické osoby v postavení účastníkov konania.

33 IS EVIDENCIA KLIENTOV

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov fyzických osôb  – klientov
je spracovanie údajov pri objednávke služieb alebo tovarov poskytovaných prevádzkovateľom.

Názov informačného systému IS Evidencia klientov
Právny základ

Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia v súlade s Obchodným zákonníkom.

Kategórie príjemcov orgány verejnej moci podľa príslušných právnych predpisov
a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 10 rokov  v rámci evidencie účtovných dokladov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb fyzické osoby - klienti