Zásady ochrany osobných údajov
1. PREAMBULA
Spoločnosť ELEKTRO - HARAMIA s.r.o. , Lozorno 927, 900 55 Lozorno, IČO: 35 922 664, zapísaná v Obchodnom registri vedenom Mestským súdom Bratislava III., oddiel: Sro, vl.č. 35037/B ako prevádzkovateľ spracúva osobné údaje v súlade s platnými právnymi predpismi Slovenskej republiky a Európskej únie, najmä v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Účelom tohto dokumentu „Zásady ochrany osobných údajov“ je poskytnúť klientom, obchodným partnerom, návštevníkom webovej stránky a ďalším dotknutým osobám transparentné informácie o tom:
-
aké osobné údaje spracúvame,
-
na aký účel osobné údaje spracúvame,
-
na akom právnom základe osobné údaje spracúvame,
-
komu môžu byť osobné údaje poskytnuté,
-
ako dlho osobné údaje uchovávame,
-
aké práva majú dotknuté osoby v súvislosti so spracúvaním osobných údajov.
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, poškodením, zneužitím alebo neoprávneným zverejnením.
Tieto zásady ochrany osobných údajov sú zverejnené na webovej stránke prevádzkovateľa a môžu byť priebežne aktualizované v závislosti od zmien právnych predpisov alebo spracovateľských činností prevádzkovateľa.
2. ROZSAH
Tieto Zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov klientov, obchodných partnerov, návštevníkov webovej stránky a ďalších fyzických osôb, ktorých osobné údaje prevádzkovateľ spracúva v rámci svojej činnosti.
Dokument upravuje najmä:
-
podmienky spracúvania osobných údajov,
-
účely a právne základy spracúvania,
-
spôsob získavania a uchovávania osobných údajov,
-
ochranu osobných údajov,
-
práva dotknutých osôb,
-
poskytovanie osobných údajov tretím stranám.
Tieto zásady sa vzťahujú na všetky formy spracúvania osobných údajov, najmä:
-
prostredníctvom webovej stránky,
-
elektronickou komunikáciou,
-
e-mailovou komunikáciou,
-
telefonickou komunikáciou,
-
pri uzatváraní zmluvných a obchodných vzťahov,
-
prostredníctvom interných informačných systémov a evidencií prevádzkovateľa.
Prevádzkovateľ prijíma primerané technické, organizačné a bezpečnostné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zneužitím, stratou, poškodením alebo neoprávneným zverejnením.
V prípade, ak prevádzkovateľ využíva sprostredkovateľov alebo externých dodávateľov služieb, zabezpečuje, aby spracúvanie osobných údajov prebiehalo v súlade s GDPR a platnými právnymi predpismi o ochrane osobných údajov.
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie, pokiaľ nie je uvedené inak v osobitnej informačnej povinnosti alebo to nevyžaduje osobitný právny predpis.
3. POJMY A DEFINÍCIE
Osobné údaje
Podľa článku 4 ods. 1 GDPR sú osobné údaje údaje a informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, adresa, telefónne číslo, e-mailová adresa).
Aj kombinácia rôznych informácií, ktoré spolu umožňujú identifikáciu konkrétnej osoby, sa považuje za osobné údaje.
Prevádzkovateľ (Controller)
Fyzická alebo právnická osoba, orgán verejnej moci alebo iný subjekt, ktorý sám alebo spolu s inými určuje účely a prostriedky spracúvania osobných údajov.
Spracúvanie
Akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad zhromažďovanie, zaznamenávanie, organizovanie, uchovávanie, úprava, vyhľadávanie, používanie, sprístupnenie, obmedzenie, vymazanie alebo zničenie.
4. NEVYHNUTNOSŤ POSKYTNUTIA OSOBNÝCH ÚDAJOV
Poskytnutie osobných údajov je v niektorých prípadoch nevyhnutné na uzatvorenie zmluvného vzťahu, vybavenie dopytu, poskytnutie služby alebo splnenie zákonných povinností prevádzkovateľa.
V prípade neposkytnutia potrebných osobných údajov nemusí byť možné uzatvoriť zmluvu, vybaviť požiadavku dotknutej osoby alebo poskytnúť požadovanú službu.
Poskytnutie osobných údajov na marketingové účely alebo pri spracúvaní založenom na súhlase dotknutej osoby je dobrovoľné a dotknutá osoba môže svoj súhlas kedykoľvek odvolať.
5. ŽIADOSTI O PRIJATIE DO ZAMESTNANIA
Prevádzkovateľ spracúva osobné údaje uchádzačov o zamestnanie uvedené najmä v životopisoch, motivačných listoch a ďalších predložených dokumentoch na účely realizácie výberového konania a evidencie uchádzačov o zamestnanie.
Spracúvané údaje zahŕňajú najmä identifikačné, kontaktné a profesijné údaje, údaje o vzdelaní, praxi a kvalifikácii. Poskytnutie osobných údajov je dobrovoľné, avšak nevyhnutné na zaradenie uchádzača do výberového konania.
Právnym základom spracúvania je:
-
čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením pracovnej zmluvy,
-
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby v prípade evidencie životopisu pre budúce pracovné príležitosti.
Osobné údaje sa uchovávajú počas trvania výberového konania, najdlhšie však 1 rok od doručenia životopisu, ak uchádzač neudelí nový súhlas. Uchádzač môže svoj súhlas kedykoľvek odvolať na e-mailovej adrese ivana.stolarova@elektroharamia.sk
6. ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV, PRÁVNY ZÁKLAD A DOBA UCHOVÁVANIA
Prevádzkovateľ spracúva osobné údaje dotknutých osôb len v rozsahu nevyhnutnom na splnenie konkrétneho účelu spracúvania, a to v súlade s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími všeobecne záväznými právnymi predpismi.
Názov spracovateľskej operácie | Účel spracúvania | Kategória osobných údajov | Právny titul | Doba uchovávania |
Kamerový systém (ak je využívaný) | Ochrana majetku a bezpečnosti osôb | Obrazový záznam | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem | Spravidla 72 hodín |
Zverejnenie videozáznamov organom činným v trestnom konaní | Poskytovanie videozáznamov orgánom činným v trestnom | Obrazový záznam | V zmysle článku 6 ods. 1 písm. c) | Záznamy môžu byť využité aj na preukazovanie právnych nárokov a prevádzkovateľ ich bude spracúvať po dobu nevyhnutnú na ich preukazovanie |
Správa registratúry | Evidencia, správa a archivácia registratúrnych záznamo | Identifikačné a kontaktné údaje uvedené v registratúrnych záznamoch | Čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti | Podľa registratúrneho plánu a osobitných právnych predpisov |
Mzdová a personálna agenda | Vedenie pracovnoprávnej a mzdovej agendy zamestnancov | Identifikačné údaje, kontaktné údaje, mzdové a pracovnoprávne údaje | Čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti | Podľa osobitných právnych predpisov, spravidla 10 až 70 rokov |
Účtovná a fakturačná agenda | Plnenie zákonných povinností | Fakturačné a identifikačné údaje |
