I. ZÁKLADNÉ USTANOVENIA
Spoločnosť nevis s.r.o. poskytuje nasledovné informácie týkajúce sa spracúvania osobných údajov v súlade s nariadením európskeho parlamentu a rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“):
Identifikačné a kontaktné údaje:
Prevádzkovateľ: nevis s.r.o.
Klimkovičova 7, 841 01 Bratislava
IČO: 51 426 374
Kontaktné údaje: nevis@nevis.sk
Sprostredkovateľ ako poskytovateľ služieb, je oprávnený spracúvať osobné údaje v mene objednávateľa – prevádzkovateľa odo dňa účinnosti sprostredkovateľskej zmluvy. Spracovanie osobných údajov sprostredkovateľom je možné len v rozsahu nevyhnutnom pre plnenie povinností vyplývajúcich zo zmluvy.
Prevádzkovateľ/sprostredkovateľ je oprávnený spracúvať len tie údaje, ktoré zodpovedajú účelu ich spracúvania, pričom má povinnosť, okrem iného:
spracúvať osobné údaje len na určené účely;
spracúvať len také osobné údaje, ktoré rozsahom a obsahom zodpovedajú určenému účelu a sú nevyhnutné pre jeho dosiahnutie;
udržiavať osobné údaje získané na rozdielne účely oddelene a zabezpečiť, aby osobné údaje boli spracúvané iba spôsobom, ktorý zodpovedá účelu, pre ktorý boli zhromaždené;
spracúvať iba správne, kompletné a aktuálne osobné údaje vo vzťahu k účelu ich spracúvania a naložiť s nesprávnymi a nekompletnými údajmi v súlade so zákonom;
spracúvať osobné údaje v súlade s dobrými mravmi a konať spôsobom, ktorý nie je v rozpore so zákonom, ani inými právnymi predpismi a ani ich neobchádza,
zlikvidovať tie osobné údaje, ktorých účel spracúvania sa skončil.
II. POJMY TÝKAJÚCE SA OCHRANY OSOBNÝCH ÚDAJOV:
Prevádzkovateľ - každá fyzická osoba alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účel spracúvania a spracúva osobné údaje vo vlastnom mene.
Sprostredkovateľ - akákoľvek fyzická osoba alebo právnická osoba, ktorá na základe poverenia alebo zmluvy uzatvorenej s prevádzkovateľom spracúva osobné údaje v mene prevádzkovateľa.
Zodpovedná osoba - osoba, ktorá je poverená prevádzkovateľom za účelom plnenia úloh podľa Nariadenia a zákona o ochrane osobných údajov.
Dotknutá osoba - každá fyzická osoba, o ktorej sa spracúvajú osobné údaje.
Osobné údaje - akékoľvek údaje alebo informácie tykajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
Príjemca - fyzická osoba alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú alebo sprístupňujú, vrátane sprostredkovateľa.
Účel spracúvania - vopred jednoznačne vymedzený alebo zákonom ustanovený zámer spracúvania osobných údajov, ktorý sa viaže na určitú činnosť.
Spracúvanie osobných údajov - akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, zmena alebo oprava, vyhľadávanie, prehliadanie, využívanie, obmedzenie, poskytovanie, zverejňovanie, cezhraničný prenos, uchovávanie, výmaz alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými, čiastočne automatizovanými alebo neautomatizovanými prostriedkami spracúvania.
Súhlas dotknutej osoby - akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým prostredníctvom jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.
III. ÚČEL SPRACOVANIA A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV
|
1 |
Označenie (názov) činnosti: Personálna a mzdová agenda |
|
|
Účel spracúvania |
Žiadosti o prijatie do zamestnania uchádzačov mimo výberového konania |
|
|
Právny základ |
Súhlas dotknutej osoby |
|
|
Opis kategórií dotknutých osôb |
Fyzické osoby, ktoré zaslali prevádzkovateľovi žiadosť o prijatie do zamestnania |
|
|
Opis kategórií osobných údajov |
Osobné údaje uvedené v životopisoch fyzických osôb, najmä titul, meno, priezvisko, vzdelanie, jazykové znalosti, pracovné skúsenosti, iné zručnosti a životopisné údaje, ktoré si dotknutá osoba uvádza do životopisu, údaje uvedené v žiadosti, podpis |
|
|
Osobitné kategórie osobných údajov nie sú predmetom spracúvania (poznámka: údaje týkajúce sa zdravia, ako osobitné kategórie môžu byť súčasťou životopisu, ak dotknutá osoba si tento údaj do životopisu uvedie) |
||
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
||
|
Kategórie príjemcov |
Neuskutočňuje sa, ak osobitný zákon neustanoví inak |
|
|
|
|
|
|
Účel spracúvania |
Osobné spisy zamestnancov |
|
|
Právny základ |
Zmluvný vzťah |
|
|
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov |
||
|
Opis kategórií dotknutých osôb |
Zamestnanci, bývalí zamestnanci, rodinní príslušníci |
|
|
Opis kategórií osobných údajov |
Osobné údaje súvisiace s kvalifikáciou a profesionálnymi skúsenosťami zamestnanca a údaje, ktoré môžu byť významné z hľadiska práce, ktorú zamestnanec má vykonávať, vykonáva alebo vykonával a osobné údaje vyplývajúce z osobitných zákonov, identifikačné a kontaktné údaje, najmä meno, priezvisko, rodné priezvisko, titul, rodné číslo, dátum a miesto narodenia, osobné číslo, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za výkon pracovnej činnosti, údaje o bankovom účte fyzickej osoby, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku výkonu pracovnej činnosti, údaje o rodinných príslušníkoch, údaje o priznaní dôchodku, o druhu dôchodku, životopis / údaje uvedené v životopise, odborná spôsobilosť nevyhnutná podľa osobitného zákona na výkon pracovnej činnosti, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách a fotokópie úradných dokladov nevyhnutných na účely pracovnoprávneho alebo obdobného vzťahu alebo plnenia povinností podľa osobitných zákonov v pracovnoprávnej oblasti, údaje týkajúce sa preškolenia a získania odbornej kvalifikácie |
|
|
Kategórie príjemcov |
Neuskutočňuje sa, ak osobitný zákon neustanoví inak |
|
|
Účel spracúvania |
Osobné spisy osôb vykonávajúcich prácu mimo pracovný pomer |
|
Právny základ |
Zmluvný vzťah |
|
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov |
|
|
Opis kategórií dotknutých osôb |
Osoby vykonávajúce prácu mimo pracovný pomer, osoby, ktoré vykonávali prácu mimo pracovný pomer |
|
Opis kategórií osobných údajov |
Identifikačné údaje a kontaktné údaje, najmä titul, meno, priezvisko, dátum a miesto narodenia, rodné číslo, adresa, pohlavie, údaje týkajúce sa odpracovaného času a odmeny, číslo účtu, podpis, údaje uvedené na potvrdenia, osvedčeniach alebo iných dokladoch nevyhnutných k výkonu práce |
|
Osobitné kategórie osobných údajov nie sú predmetom spracúvania |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Neuskutočňuje sa, ak osobitný zákon neustanoví inak |
|
Účel spracúvania |
Evidencia dochádzky, dovolenky |
|
Právny základ |
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov |
|
Opis kategórií dotknutých osôb |
Zamestnanci, osoby vykonávajúce a činnosť na základe dohody/zmluvy, bývalí zamestnanci a osoby, ktoré vykonávali činnosť na základe dohody/zmluvy rodinní príslušníci |
|
Opis kategórií osobných údajov |
Identifikačné údaje, najmä titul, meno, priezvisko, údaje o odpracovanom čase, čerpanie dovolenky, práceneschopnosť, prekážky v práci |
|
Osobitné kategórie osobných údajov môžu predmetom spracúvania vo vzťahu k údajom týkajúcim sa zdravia v súvislosti s práceneschopnosťou zamestnanca |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Neuskutočňuje sa, ak osobitný zákon neustanoví inak |
|
Účel spracúvania |
Plnenie povinností voči sociálnej poisťovni |
|
Právny základ |
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca v znení neskorších predpisov, zákon č 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov |
|
Opis kategórií dotknutých osôb |
Zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, osoby vykonávajúce a činnosť na základe dohody/zmluvy, bývalí zamestnanci a osoby, ktoré vykonávali činnosť na základe dohody/zmluvy |
|
Opis kategórií osobných údajov |
Identifikačné údaje, najmä titul, meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje týkajúce sa odvodov, údaje o pracovnej neschopnosti a o odpracovanom čase, údaje o dôležitých osobných prekážkach v práci, údaje o priznaní dôchodku, údaje o čerpaní materskej a rodičovskej dovolenke, údaje o zamestnávateľovi |
|
Osobitné kategórie osobných údajov vo vzťahu k údajom týkajúcim sa zdravia |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Sociálna poisťovňa |
|
Účel spracúvania |
Plnenie povinností voči zdravotným poisťovniam |
|
Právny základ |
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 580/2004 Z. z. o zdravotnom poistení v znení neskorších predpisov |
|
Opis kategórií dotknutých osôb |
Zamestnanci, osoby vykonávajúce a činnosť na základe dohody/zmluvy, bývalí zamestnanci a osoby, ktoré vykonávali činnosť na základe dohody/zmluvy |
|
Opis kategórií osobných údajov |
Identifikačné údaje, najmä titul, meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje týkajúce sa odvodov, údaje týkajúce sa pracovnej neschopnosti a odpracovanom čase, údaje v súvislosti s čerpaním materskej a rodičovskej dovolenky, údaje o zamestnávateľovi |
|
Osobitné kategórie osobných údajov vo vzťahu k údajom týkajúcim sa zdravia |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Zdravotné poisťovne |
|
Účel spracúvania |
Plnenie daňových povinností |
|
Právny základ |
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov |
|
Opis kategórií dotknutých osôb |
Zamestnanci, osoby vykonávajúce a činnosť na základe dohody/zmluvy, bývalí zamestnanci a osoby, ktoré vykonávali činnosť na základe dohody/zmluvy, rodinní príslušníci |
|
Opis kategórií osobných údajov |
Identifikačné údaje, najmä titul, meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje týkajúce sa platových a finančných náležitostí, údaje v súvislosti s ročným zúčtovaním daní, údaje týkajúce sa dôchodkov, údaje o zamestnávateľovi |
|
Osobitné kategórie osobných údajov nie sú predmetom spracúvania |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Daňový úrad |
|
Účel spracúvania |
Plnenie povinností zamestnávateľa voči kontrolným orgánom |
|
Právny základ |
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 125/2006 Z. z. o inšpekcii práce v znení neskorších predpisov, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci v znení neskorších predpisov, zákon č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní a o zmene a doplnení niektorých zákonov |
|
Opis kategórií dotknutých osôb |
Zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, osoby vykonávajúce činnosť na základe dohody/zmluvy, bývalí zamestnanci a osoby, ktoré vykonávali činnosť na základe dohody/zmluvy |
|
Opis kategórií osobných údajov |
Osobné údaje nevyhnutné na účely kontrolných činností zo strany príslušného orgánu, najmä identifikačné údaje, titul, meno, priezvisko, adresa, dátum narodenia, rodné číslo, údaje uvedené v osobných spisoch, mzdové náležitosti a iné osobné údaje, ktoré sú predmetom kontroly, poskytnuté alebo zistené v priebehu kontroly |
|
Osobitné kategórie osobných údajov môžu byť predmetom spracúvania, ak sú predmetom kontroly alebo zistené v priebehu kontroly |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky môžu byť predmetom spracúvania, ak sú predmetom kontroly alebo zistené v priebehu kontroly |
|
|
Kategórie príjemcov |
Orgány verejnej moci vykonávajúce dozor, dohľad alebo kontrolu |
|
Účel spracúvania |
Plnenie povinností zamestnávateľa na úseku BOZP, PO a PZS |
|
Právny základ |
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci v znení neskorších predpisov, zákon č. 314/2001 Z. z. o ochrane pred požiarmi v znení neskorších predpisov |
|
Opis kategórií dotknutých osôb |
Zamestnanci, osoby vykonávajúce činnosť na základe dohody/zmluvy, bývalí zamestnanci a osoby, ktoré vykonávali činnosť na základe dohody/zmluvy |
|
Opis kategórií osobných údajov |
Osobné údaje v nevyhnutnom rozsahu, najmä titul, meno, priezvisko, pohlavie, adresa (trvalé bydlisko, prechodné bydlisko), dátum narodenia, rodné číslo a iné osobné údaje nevyhnutné na dosiahnutie účelu spracúvania |
|
Osobitné kategórie osobných údajov vo vzťahu k údajom týkajúcim sa zdravia (pracovné úrazy) |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Orgány verejnej moci vykonávajúce dozor, dohľad alebo kontrolu |
|
Účel spracúvania |
Mzdová agenda |
|
Právny základ |
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 580/2004 Z. z. o zdravotnom poistení v znení neskorších predpisov, zákon č 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde v znení neskorších predpisov |
|
Opis kategórií dotknutých osôb |
Zamestnanci, osoby vykonávajúce a činnosť na základe dohody/zmluvy, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, bývalí zamestnanci a osoby, ktoré vykonávali činnosť na základe dohody/zmluvy |
|
Opis kategórií osobných údajov |
Identifikačné údaje, najmä meno, priezvisko, dátum narodenia, rodné číslo, bydlisko, rodinný stav, číslo účtu, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za výkon pracovnej činnosti, údaje o odpracovanom čase a pracovnej neschopnosti, poberanie prídavkov na deti, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, údaje o čerpaní materskej a rodičovskej dovolenke, výplatné pásky, mzdové listy, podklady k mzdám, rekapitulácie miezd, údaje o členstve v odborovej organizácii, podpis |
|
Osobitné kategórie osobných údajov vo vzťahu k členstvu v odborovej organizácii a údajom týkajúci sa zdravia |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Neuskutočňuje sa, ak osobitný zákon neustanoví inak |
|
Účel spracúvania |
Dohody o hmotnej zodpovednosti |
|
Právny základ |
Zmluvný vzťah |
|
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov |
|
|
Opis kategórií dotknutých osôb |
Zamestnanci, osoby vykonávajúce a činnosť na základe dohody/zmluvy, bývalí zamestnanci a osoby, ktoré vykonávali činnosť na základe dohody/zmluvy |
|
Opis kategórií osobných údajov |
Identifikačné údaje, najmä titul, meno, priezvisko, adresa, údaje týkajúce sa hmotnej zodpovednosti v súvislosti s výkonom práce zamestnanca, podpis |
|
Osobitné kategórie osobných údajov nie sú predmetom spracúvania |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Neuskutočňuje sa, ak osobitný zákon neustanoví inak |
|
Účel spracúvania |
Doplnkové dôchodkové sporenie |
|
Právny základ |
Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) nariadenia 2016/679 (GDPR) a § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov |
|
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov |
|
|
Opis kategórií dotknutých osôb |
Zamestnanci, bývalí zamestnanci |
|
Opis kategórií osobných údajov |
Identifikačné údaje, najmä titul, meno, priezvisko, údaje týkajúce sa dôchodkového sporenia, číslo účtu, podpis |
|
Osobitné kategórie osobných údajov nie sú predmetom spracúvania |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Doplnkové dôchodkové sporiteľne |
|
Účel spracúvania |
Pracovné cesty |
|
Právny základ |
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov |
|
Opis kategórií dotknutých osôb |
Zamestnanci, bývalí zamestnanci, spolucestujúce osoby |
|
Opis kategórií osobných údajov |
Identifikačné údaje, najmä titul, meno, priezvisko, adresa bydliska, kontaktné údaje (tel. č., e-mail), osobné číslo, funkcia, pracovisko / útvar, údaje o dopravnom prostriedku, údaje týkajúce sa pracovnej cesty, ďalšie osobné údaje nevyhnutné na dosiahnutie účelu spracúvania |
|
Osobitné kategórie osobných údajov nie sú predmetom spracúvania |
|
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
|
|
Kategórie príjemcov |
Neuskutočňuje sa, ak osobitný zákon neustanoví inak |
|
2 |
Označenie (názov) činnosti: Ekonomika, účtovné doklady |
|
|
Účel spracúvania |
Ekonomická agenda a spracovanie účtovných dokladov |
|
|
Právny základ |
Osobitné zákony, najmä zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov |
|
|
Opis kategórií dotknutých osôb |
Zamestnanci, zamestnanci dodávateľov tovarov a služieb, fyzické osoby, ktorým vznikne povinnosť úhrady |
|
|
Opis kategórií osobných údajov |
Osobné údaje súvisiace so správou účtovných dokladov, najmä titul, meno, priezvisko, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, rodné číslo, druh a číslo dokladu totožnosti, podpis, číslo účtu |
|
|
Osobitné kategórie osobných údajov nie sú predmetom spracúvania |
||
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
||
|
Kategórie príjemcov |
Daňový úrad Banka |
|
|
3 |
Označenie (názov) činnosti: Práva dotknutých osôb |
|
|
Účel spracúvania |
Vybavovanie žiadostí, ktorými dotknuté osoby uplatnili svoje práva |
|
|
Právny základ |
Nariadenie č. 2016/679 (GDPR) a zákon č. 18/2018 Z. z. o ochrane osobných údajov |
|
|
Opis kategórií dotknutých osôb |
Fyzické osoby, ktoré si uplatnia svoje práva ako dotknuté osoby |
|
|
Opis kategórií osobných údajov |
Osobné údaje súvisiace s vybavovaním žiadostí, ktorými si dotknuté osoby uplatnili svoje práva, najmä titul, meno, priezvisko, adresa, podpis a ďalšie osobné údaje, ku ktorým sa vzťahuje uplatňované právo dotknutej osoby |
|
|
Osobitné kategórie osobných údajov podľa čl. 9 ods. 1 nariadenia č. 2016/679 (GDPR) alebo § 16 ods. 1 zákona č. 18/2018 Z. z. o ochrane osobných údajov môžu byť predmetom spracúvania, ak sa týkajú výkonu práv dotknutých osôb |
||
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky podľa čl. 10 nariadenia č. 2016/679 (GDPR) alebo § 17 zákona č. 18/2018 Z. z. o ochrane osobných údajov môžu byť predmetom spracúvania, ak sa týkajú výkonu práv dotknutých osôb |
||
|
Kategórie príjemcov |
Úrad na ochranu osobných údajov SR Iný prevádzkovateľ pri oznamovacej povinnosti v súvislosti s opravou, vymazaním alebo obmedzením osobných údajov |
|
|
4 |
Označenie (názov) činnosti: Dodávateľské vzťahy |
|
|
Účel spracúvania |
Spracúvanie (kontaktných) osobných údajov zamestnancov dodávateľov v rámci dodávateľských / zmluvných vzťahov |
|
|
Právny základ |
Oprávnený záujem podľa čl. 6 ods. 1 písm. f) nariadenia 2016/679 (GDPR) a § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov |
|
|
Opis kategórií dotknutých osôb |
Zamestnanci dodávateľov alebo zmluvných partnerov |
|
|
Opis kategórií osobných údajov |
Osobné údaje v nevyhnutnom rozsahu, najmä titul, meno, priezvisko, funkcia, adresa pracoviska, kontaktné údaje (tel. č., e-mail) a iné osobné údaje nevyhnutné na dosiahnutie účelu spracúvania |
|
|
Osobitné kategórie osobných údajov nie sú predmetom spracúvania |
||
|
Osobné údaje týkajúce sa uznania viny za trestné činy, priestupky nie sú predmetom spracúvania |
||
|
Kategórie príjemcov |
Neuskutočňuje sa, ak osobitný zákon neustanoví inak |
|
IV. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV, PRENOS OSOBNÝCH ÚDAJOV
Zoznam príjemcov, ktorým prevádzkovateľ/sprostredkovateľ v súlade s osobitnými zákonmi poskytuje osobné údaje je nasledovný:
Daňový úrad,
zdravotné poisťovne,
Sociálna poisťovňa,
Štatistický úrad SR,
Úrad práce, sociálnych vecí a rodiny,
Doplnkové dôchodkové spoločnosti,
Dôchodkové správcovské spoločnosti,
iné (exekútor...).
Prevádzkovateľ/sprostredkovateľ neuskutočňuje prenos osobných údajov príjemcom do tretích krajín alebo medzinárodným organizáciám, nevyplýva mu to z osobitných predpisov a ani takýto prenos nezamýšľa vykonávať.
V. DOBA UCHOVÁVANIA ÚDAJOV
Prevádzkovateľ osobné údaje uchováva len po dobu nevyhnutnú na plnenie účelu, na ktorých ich využíva. Doba uchovávania údajov závisí od účelu, na ktorý sa tieto údaje využívajú.
Sprostredkovateľ po skončení účelu spracúvania osobných údajov, najneskôr však pred ukončením platnosti zmluvy, bezodkladne odovzdá objednávateľovi všetky osobné údaje a doklady súvisiace s ich spracúvaním v informačnom systéme, ktoré mu boli poskytnuté objednávateľom alebo dotknutými osobami, a to aj v prístupnej elektronickej forme, ak existuje. Dokumenty s osobnými údajmi doručované prostredníctvom elektronickej pošty sprostredkovateľ odosiela v šifrovanom formáte (ZIP alebo PDF) zabezpečené heslom, ktoré spĺňa zásady bezpečnostnej politiky hesiel. Ak nie je odovzdanie týchto údajov možné, poskytovateľ služieb zabezpečí bezodkladnú likvidáciu osobných údajov. Objednávateľ po skončení účelu spracúvania osobných údajov zabezpečí úschovu a ochranu osobných údajov v súlade s platnou legislatívou.
VI. OCHRANA PRÁV DOTKNUTEJ OSOBY
V súlade s čl. 15 až 22 GDPR a § 21 až 28 zákona o ochrane osobných údajov sa vo všeobecnosti uplatňujú nasledovné práva dotknutých osôb:
a) právo na potvrdenie o spracúvaní osobných údajov,
b) právo na prístup k osobných údajov,
a) právo na opravu osobných údajov,
b) právo na výmaz osobných údajov,
c) právo na obmedzenie spracúvania osobných údajov,
d) právo na prenosnosť osobných údajov,
e) právo namietať spracúvanie osobných údajov,
f) právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania.
Právo na potvrdenie a prístup k osobných údajom
Dotknutá osoba má právo vyžiadať si potvrdenie od prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií:
a) účel spracúvania osobných údajov, ktorý sa jej týka,
b) kategórie spracúvaných osobných údajov na daný účel,
c) identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
d) dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
e) zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
f) informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
g) informáciu o práve podať sťažnosť, resp. návrh na začatie konania na úrad na ochranu osobných údajov,
h) informáciu, či prevádzkovateľ/sprostredkovateľ vykonáva automatizované individuálne rozhodovanie alebo profilovanie.
Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov.
Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
Právo na výmaz osobných údajov
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak:
a) už nie sú potrebné na účel, na ktorý sa získali a/alebo spracúvali,
b) dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie,
c) dotknutá osoba namieta spracúvanie osobných údajov na oprávnené záujmy a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely marketingu,
d) osobné údaje sa spracúvajú nezákonne na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
e) dôvodom pre výmaz je splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:
a) namieta správnosť osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov,
b) spracúvanie osobných údajov je nezákonné na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
c) prevádzkovateľ/sprostredkovateľ už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
Dotknutej osobe bude vopred oznámené zrušenie obmedzenia spracúvania jej osobných údajov.
Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
Právo na prenosnosť osobných údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Možnosť prenositeľnosti sa individuálne posúdi v každom prípade.
Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby rovnako nesmie mať nepriaznivé dôsledky na práva iných osôb.
Právo namietať spracúvanie osobných údajov
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie:
a) uskutočňuje za účelom splnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci,
b) vykonáva za účelom oprávnených záujmov prevádzkovateľa alebo tretej strany,
c) vykonáva na účely priameho marketingu vrátane profilovania, v akom profilovanie súvisí s priamym marketingom.
Profilovanie prevádzkovateľ/sprostredkovateľ nevykonáva.
Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.
Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania
Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania sa v podmienkach prevádzkovateľa/sprostredkovateľa neuplatňuje. Prevádzkovateľ/sprostredkovateľ nevykonáva spracúvanie založené na automatizovanom individuálnom rozhodovaní a nevykonáva ani profilovanie.
Spôsob uplatnenia práv
Predmetné práva si dotknutá osoba môže uplatniť:
a) písomne zaslaním listu na adresu sídla spoločnosti
b) elektronicky na e-mailovej adrese nevis@nevis.sk.
Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, prevádzkovateľ/sprostredkovateľ je oprávnený vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, overením dokladu jej totožnosti alebo iným vhodným spôsobom.
Poplatky
Žiadosť dotknutej osoby sa vybavuje bezodplatne. To neplatí, ak:
a) si dotknutá osoba uplatní opakované žiadosti o prístup k osobným údajom, za poskytnutie ďalších kópií osobných údajov je prevádzkovateľ/sprostredkovateľ v súlade s GDPR a zákonom o ochrane osobných údajov oprávnený účtovať primeraný poplatok zodpovedajúci administratívnym nákladom,
b) žiadosť dotknutej osoby je zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, prevádzkovateľ/sprostredkovateľ je oprávnený od dotknutej osoby požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.
Kontakt s dozorným orgánom
Ak sa dotknutá osoba domnieva, že boli pri spracúvaní osobných údajov prevádzkovateľom/sprostredkovateľom porušené jej práva, má právo podať na Úrad na ochranu osobných údajov Slovenskej republiky sťažnosť, resp. návrh na začatie konania v súlade so zákonom o ochrane osobných údajov.
VII. PODMIENKY ZABEZPEČENIA OSOBNÝCH ÚDAJOV
Za bezpečnosť poskytnutých osobných údajov zodpovedá prevádzkovateľ/sprostredkovateľ.
Prevádzkovateľ/sprostredkovateľ prehlasuje, že prijal všetky technické a organizačné opatrenia k zabezpečeniu osobných údajov, dátových úložísk a úložísk osobných údajov v písomnej podobe.
Osobné údaje sú chránené v maximálnej možnej miere pomocou moderných technológií, ktoré zodpovedajú stupňu technologického rozvoja a miere rizika zneužitia.
Sprostredkovateľ sa zaväzuje bezodkladne oznámiť objednávateľovi každý prípad podozrenia úniku, straty, zničenia, zneužitia alebo iného nenáležitého nakladania s osobnými údajmi.
Prevádzkovateľ/sprostredkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby, ktoré sú viazané povinnosťou zachovať mlčanlivosť a dodržiavať všetky zákonné predpisy v oblasti ochrany osobných údajov.
VIII. ZÁVEREČNÉ USTANOVENIA
Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach.