Vyhlásenie o ochrane osobných údajov (EU)

INFORMAČNÁ POVINNOSŤ O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie GDPR“) a zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej ako „Zákon“)

Prevádzkovateľ:

obchodné meno: SENI s. r. o.

sídlo: Úprkova 41, 811 04 Bratislava, Slovenská republika

IČO: 35852917

registrácia: zápis v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro,

vložka č. 28312/B

e-mail: info@housegatsby.sk / info@repechage.sk / info@bcl.sk
telefón: +421 907 706 655 / +421 905 777 456

(ďalej ako „Prevádzkovateľ“ alebo „Spoločnosť“)

Spoločnosť pristupuje k spracúvaniu Vašich osobných údajov zodpovedne a transparentne, a preto Vám ako dotknutej osobe poskytuje tieto informácie v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“), ako aj ďalšími všeobecne záväznými právnymi predpismi platnými na území SR. Prevádzkovateľ neurčil zodpovednú osobu, nakoľko mu takáto povinnosť nevyplýva z Nariadenia GDPR a ani zo Zákona

1. ÚVODNÉ USTANOVENIA

Tento dokument upravuje, akým spôsobom Prevádzkovateľ spracúva Vaše osobné údaje ako dotknutých osôb pri používaní nasledovných webových stránok, ktorých je majiteľom a prevádzkovateľom, a to: www.housegatsby.sk, www.repechage.sk a www.bcl.sk (ďalej ako „Webové stránky“).

Na Webových stránkach Prevádzkovateľa v súlade s čl. 13 a čl. 14 Nariadenia GDPR Vám Prevádzkovateľ sprístupňuje svoje identifikačné a kontaktné údaje a ďalšie informácie o spracúvaní Vašich osobných údajov. Tento dokument sa vzťahuje na všetky formy spracúvania osobných údajov Vás ako dotknutých osôb – klientov/zákazníkov, účastníkov kurzov, potenciálnych klientov/zákazníkov, zamestnancov, budúcich zamestnancov, ako aj návštevníkov Webových stránok.

Prevádzkovateľ, v súlade s čl. 24 Nariadenia GDPR a § 31 Zákona, prijal primerané technické, organizačné, personálne a bezpečnostné opatrenia, ktoré zohľadňujú najmä:

• zásady spracúvania osobných údajov, ako sú zákonnosť, spravodlivosť, transparentnosť, obmedzenie účelu, minimalizácia údajov, ich správnosť, integrita a dôvernosť,

• zásadu nevyhnutnosti a primeranosti, vrátane rozsahu spracúvaných údajov, dĺžky ich uchovávania a prístupu k nim,

• povahu, rozsah, kontext a účel konkrétnych spracovateľských operácií,

• odolnosť a obnoviteľnosť systémov používaných na spracúvanie osobných údajov,

• poučenie oprávnených osôb a pravidlá prístupu k osobným údajom,

• zavedenie interných mechanizmov na včasné zistenie a riešenie bezpečnostných incidentov vrátane informovania dozorného orgánu a dotknutej osoby,

• mechanizmy na zabezpečenie opravy, vymazania alebo obmedzenia spracúvania osobných údajov, ako aj výkon práv dotknutej osoby.

Prevádzkovateľ zároveň zohľadňuje riziká rôznej pravdepodobnosti a závažnosti, ktoré môžu mať vplyv na práva a slobody fyzických osôb – najmä riziká náhodného alebo neoprávneného zničenia, straty, pozmenenia, neoprávneného sprístupnenia alebo zneužitia osobných údajov.

Dohľad nad ochranou osobných údajov:

Dohľad nad dodržiavaním povinností pri spracúvaní Vašich osobných údajov vykonáva Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, IČO: 36 064 220, webové sídlo: www.dataprotection.gov.sk.

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s platnou legislatívou SR o ochrane osobných údajov, máte právo obrátiť sa na Úrad na ochranu osobných údajov, telefonický kontakt na sekretariát: +421 2 323 132 11, +421 2 323 132 14, fax: +421 2 323 132 34. E-mail: a) všeobecný kontakt: statny.dozor@pdp.gov.sk, b) pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: info@pdp.gov.sk, c) webové sídlo: webmaster@pdp.gov.sk, d) na podávanie žiadostí o poskytnutie informácie podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám využite on-line formulár, e) emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany osobných údajov. Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité: ochrana@pdp.gov.sk

Tento dokument poskytuje podrobné informácie o spôsoboch a účele spracúvania osobných údajov Prevádzkovateľom a obsahuje všetky Nariadením GDPR a Zákonom požadované informácie, vrátane práv dotknutých osôb a spôsobov ich uplatňovania.

Nariadenie GDPR a Zákon predstavujú základné právne predpisy, ktoré upravujú ochranu fyzických osôb pri spracúvaní osobných údajov a voľný pohyb týchto údajov. Tieto predpisy chránia základné práva a slobody fyzických osôb, najmä ich právo na ochranu osobných údajov.

Osobnými údajmi podľa čl. 4 ods. 1 Nariadenia GDPR sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „Dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Spracovanie osobných údajov je podľa čl. 4 ods. 2 Nariadenia GDPR operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracovanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.

V zmysle č. 12 Nariadenia GDPR, je každý prevádzkovateľ povinný poskytnúť dotknutým osobám transparentné informácie o spracúvaní ich osobných údajov a o ich právach.

Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, prípadne Prevádzkovateľom určení sprostredkovatelia, ktorí spracúvajú osobné údaje na základe pokynov Prevádzkovateľa, v mene Prevádzkovateľa a v súlade s bezpečnostnou politikou Prevádzkovateľa. Vaše osobné údaje budú zálohované v súlade s internými pravidlami Prevádzkovateľa. V prípade, ak budú Vaše osobné údaje zálohované na záložných úložiskách, budú tieto údaje vymazané v súlade s jednotlivými pravidlami zálohovania. Údaje uchovávané na záložných úložiskách slúžia na prechádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu.

Doba uchovávania osobných údajov:

Prevádzkovateľ spracúva osobné údaje po dobu, ktorá je určená premlčacími lehotami podľa osobitných predpisov a zákonnou povinnosťou uchovávať spracúvané osobné údaje podľa osobitných predpisov.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme Dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom kontaktných údajov uvedených na Webových stránkach.

Právny základ spracovania osobných údajov:

Spracúvanie osobných údajov je zákonné, iba vtedy a iba v takom rozsahu, keď je splnená najmenej jedna z týchto podmienok:

• Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorú musí Prevádzkovateľ dodržiavať.

• Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo aby sa na základe žiadosti Dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.

• Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je Dotknutou osobou dieťa.

• Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.

2. ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Čl. 5 Nariadenia GDPR stanovuje základné zásady spracúvania osobných údajov, ktoré musí dodržiavať každý prevádzkovateľ a sprostredkovateľ. Ich cieľom je zabezpečiť transparentné, bezpečné a zákonné spracúvanie osobných údajov dotknutých osôb.

1. Zásada zákonnosti, spravodlivosti a transparentnosti (Článok 5 ods. 1 písm. a) Nariadenia GDPR)

Spracúvanie osobných údajov musí byť zákonné, t. j. musí mať právny základ stanovený v článku 6 Nariadenia GDPR (napr. plnenie zákonnej povinnosti, plnenie zmluvy, oprávnený záujem, súhlas).

Spracúvanie osobných údajov musí byť spravodlivé, čo znamená, že dotknutá osoba nesmie byť zavádzaná ani poškodená.

Spracúvanie osobných údajov musí byť transparentné, čo znamená, že dotknutá osoba musí byť vopred informovaná o tom, aké údaje sa budú spracúvať, na aký účel a ako môže uplatniť svoje práva (Článok 12 – 14 Nariadenia GDPR).

2. Zásada obmedzenia účelu (Článok 5 ods. 1 písm. b) Nariadenia GDPR)

Osobné údaje sa môžu zhromažďovať iba na určité, výslovne uvedené a legitímne účely a nesmú byť ďalej spracúvané spôsobom, ktorý je s týmito účelmi nezlučiteľný.

3. Zásada minimalizácie údajov (Článok 5 ods. 1 písm. c) Nariadenia GDPR)

Osobné údaje musia byť primerané, relevantné a obmedzené na to, čo je nevyhnutné na účely, na ktoré sa spracúvajú. Prevádzkovateľ spracováva osobné údaje len v nevyhnutnom rozsahu.

4. Zásada správnosti (Článok 5 ods. 1 písm. d) Nariadenia GDPR)

Osobné údaje musia byť presné a v prípade potreby aktualizované. Prevádzkovateľ musí prijať opatrenia na zabezpečenie toho, aby sa nesprávne alebo neaktuálne údaje bezodkladne opravili alebo vymazali.

5. Zásada obmedzenia uchovávania (Článok 5 ods. 1 písm. e) Nariadenia GDPR)

Osobné údaje sa musia uchovávať len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané. Po uplynutí tejto doby musia byť údaje vymazané alebo anonymizované. Prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu dotknutých osôb, kým je to potrebne na stavené účely. Vaše osobne údaje sú dôkladné zlikvidovane po splnení účelu spracovania.

6. Zásada integrity a dôvernosti (Článok 5 ods. 1 písm. f) Nariadenia GDPR)

Osobné údaje musia byť spracúvané bezpečne, s využitím primeraných technických a organizačných opatrení, ktoré chránia pred neoprávneným prístupom, stratou, zničením alebo poškodením. Prevádzkovateľ prijal technické, organizačne a personálne opatrenia pred stratou, zničením, poškodením osobných údajov.

7. Zásada zodpovednosti (Článok 5 ods. 2 Nariadenia GDPR)

Prevádzkovateľ je zodpovedný za dodržiavanie všetkých zásad GDPR a musí byť schopný ich preukázať.

Neposkytnutie osobných údajov zo strany Dotknutých osôb:

Prevádzkovateľ, ktorý určuje podmienky a spôsob spracúvania osobných údajov nebude od Dotknutej osoby požadovať žiadne osobné údaje, ktoré (po dôslednom zvážení a posúdení právneho základu) nie sú absolútne nevyhnutné. Preto v prípade, ak sú spracúvané osobné údaje dotknutých osôb:

• na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c) Nariadenia GDPR) je Dotknutá osoba povinná osobné údaje Prevádzkovateľovi poskytnúť. Ak aj napriek tomu Dotknutá osoba neposkytne svoje osobné údaje, Prevádzkovateľ si nebude môcť splniť svoje povinnosti vyplývajúce z osobitných právnych predpisov SR a Dotknutá osoba sa (môže) dopustiť porušenia ustanovení predmetného právneho predpisu SR, čo môže spôsobiť odmietnutie poskytnutia služby.

• na základe zmluvy s Dotknutou osobou (čl. 6 ods. 1 písm. b) Nariadenia GDPR), je poskytnutie osobných údajov zmluvnou požiadavkou. Ak Dotknutá osoba neposkytne svoje osobné údaje, nebude môcť s ňou Prevádzkovateľ uzatvoriť zmluvný vzťah alebo na základe jej žiadosti nebude môcť vykonať opatrenia pred uzatvorením zmluvy.

• na základe súhlasu so spracúvaním osobných údajov, ktorý udelila Dotknutá osoba (čl. 6 ods. 1 písm. a) Nariadenia GDPR), je poskytnutie osobných údajov dobrovoľné a je to prejavom slobodnej vôle dotknutej osoby. Ak dotknutá osoba neposkytne svoje osobné údaje, Prevádzkovateľ nebude oprávnený spracúvať údaje Dotknutej osoby na účely vymedzené v konkrétnom súhlase, čím môže byť zamedzené poskytnúť Dotknutej osobe súhlasom popísané aktivity alebo činnosti. (Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať.)

• na základe oprávnených záujmov Prevádzkovateľa, alebo oprávnených záujmov tretej strany (čl. 6 ods. 1 písm. f) Nariadenia GDPR), sú osobné údaje dotknutých osôb spracúvané aj bez ich predchádzajúceho súhlasu. Dotknuté osoby musia byť vopred informované o oprávnených záujmoch prevádzkovateľa. Dotknuté osoby majú právo namietať voči spracúvaniu. (Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe oprávnených záujmov Prevádzkovateľa. Prevádzkovateľ, ktorému bola adresovaná námietka dotknutej osoby nebude ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.)

Získavanie osobných údajov:

Osobné údaje získava Prevádzkovateľ nasledujúcimi spôsobmi:

• Priama interakcia s Vami ako Dotknutou osobou – Osobné údaje spracúvame na základe priameho poskytnutia Dotknutou osobou, napríklad prostredníctvom e-mailovej alebo telefonickej komunikácie, ako aj vyplnením kontaktného formulára na Webovej stránke Prevádzkovateľa.

• Elektronická registrácia prostredníctvom online formulára – V prípade, že Dotknutá osoba využije možnosť elektronickej registrácie, jej osobné údaje sú získavané a spracúvané prostredníctvom online formulára dostupného na Webovej stránke Prevádzkovateľa.

• Administratívne procesy súvisiace s poskytovaním služieb – Ak vystupujete v postavení klienta spracúvanie Vašich osobných údajov prebieha za účelom uzatvorenia a plnenia zmluvného vzťahu, ako aj na administratívne a evidenčné účely vyplývajúce zo zákonných povinností Prevádzkovateľa.

3. PRÁVA DOTKNUTEJ OSOBY GARANTOVANÉ NARIADENÍM GDPR A ZÁKONOM
   
   a) právo Dotknutej osoby na prístup k osobným údajom, ktorého obsahom je: 

• právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa týkajú Dotknutej osoby;

• v prípade, že sú osobné údaje Dotknutej osoby spracúvané, právo získať prístup k spracúvaným osobným údajom a právo získať tieto informácie:

– informáciu o účeloch spracúvania;

– informáciu o kategóriách dotknutých osobných údajov;

– informáciu o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizácií;

– ak je to možné, informáciu o predpokladanej dobe uchovávania osobných údajov alebo, ak to nie je možné, informáciu o kritériách na jej určenie;

– informáciu o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa Dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania a o existencii práva namietať proti takémuto spracúvaniu;

– informáciu o práve podať sťažnosť dozornému orgánu (Úradu);

– ak sa osobné údaje nezískali od Dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
– informáciu o existencii automatizovaného rozhodovania vrátane profilovania uvedeného v čl. 22 ods. 1 a 4 Nariadenia GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu;

• právo byť informovaný o primeraných zárukách podľa čl. 46 Nariadenia GDPR, týkajúcich sa prenosu osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;   

• právo na poskytnutie kópie osobných údajov, ktoré sa spracúvajú, avšak za dodržania podmienky, že právo na poskytnutie kópie spracúvaných osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných;

Právo Dotknutej osoby (Vaše právo) na prístup k osobným údajom vo svojej podstate znamená, že ako Dotknutá osoba máte právo získať od nás potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú, a ak tomu tak je, máte právo získať prístup k týmto osobným údajom. Na žiadosť Dotknutej osoby poskytneme kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré Dotknutá osoba požiada, môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak Dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ Dotknutá osoba nepožiadala o iný spôsob. Informácie musia byť poskytnuté okamžite, najneskôr v lehote 1 mesiaca. Máme právo predĺžiť dobu spracovania žiadosti o ďalšie 2 mesiace pokiaľ je požiadavka zložitá alebo častá. Musí však Dotknutej osobe do 1 mesiaca oznámiť dôvod predĺženia doby spracovania. V prípade žiadosti neodôvodnenej alebo príliš častej máme právo účtovať poplatok primeraný nákladom alebo odmietnuť žiadosť. Musíme vysvetliť dôvod odmietnutia a právo dotknutej osoby obrátiť sa so sťažnosťou na dozorný orgán.

b) právo Dotknutej osoby na opravu osobných údajov, ktorého obsahom je:

• právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa týkajú Dotknutej osoby;

• právo na doplnenie neúplných osobných údajov Dotknutej osoby, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia Dotknutej osoby;

Právo Dotknutej osoby na opravu osobných údajov znamená, že nás kedykoľvek môžete požiadať o opravu či doplnenie Vašich osobných údajov, pokiaľ by boli nepresné či neúplné. Dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

c) právo Dotknutej osoby na vymazanie osobných údajov (tzv. právo „na zabudnutie“), ktorého obsahom je:

• právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa týkajú Dotknutej osoby, ak je splnený niektorý z týchto dôvodov:

– osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

– Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a to za splnenia podmienky, že neexistuje iný právny základ pre spracúvanie osobných údajov;

– Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa čl. 21 ods. 1 Nariadenia GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa čl. 21 ods. 2 Nariadenia GDPR;

– osobné údaje sa spracúvali nezákonne;

– osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha;

– osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 Nariadenia GDPR;

• právo, aby Prevádzkovateľ, ktorý zverejnil osobné údaje Dotknutej osoby, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikol primerané opatrenia vrátane technických opatrení, aby informoval iných prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že Dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky;

pritom platí, že právo na vymazanie osobných údajov s obsahom práv podľa čl. 17 ods. 1. a 2 Nariadenia GDPR [t. j. s obsahom práv podľa (i) a (ii) tohto písm. c) bodu j. tohto dokumentu] nevznikne, pokiaľ je spracúvanie osobných údajov potrebné:

1. na uplatnenie práva na slobodu prejavu a na informácie;

2. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;

3. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s čl. 9 ods. 2. písm. h) a i) Nariadenia GDPR, ako aj čl. 9 ods. 3 Nariadenia GDPR;

4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa čl. 89 ods. 1 Nariadenia GDPR, pokiaľ je pravdepodobné, že právo uvedené v čl. 17 ods. 1 Nariadenia GDPR znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania osobných údajov; alebo

5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;

Právo Dotknutej osoby na vymazanie osobných údajov teda znamená, že musíme vymazať Vaše osobné údaje pokiaľ (i) nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracované, (ii) spracovanie je protiprávne, (iii) vznesiete námietky proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre spracovanie, alebo (iv) nám to ukladá zákonná povinnosť.

d) právo Dotknutej osoby na obmedzenie spracúvania osobných údajov, ktorého obsahom je:

• právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:

– Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov;

– spracúvanie osobných údajov je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;

– Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

– Dotknutá osoba namietala voči spracúvaniu podľa čl. 21 ods. 1 Nariadenia GDPR, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby;

• právo, aby v prípade, že sa spracúvanie osobných údajov obmedzilo podľa podbodu (i) tohto písm. d) bodu j. tohto dokumentu, takéto obmedzene spracúvané osobné údaje sa s výnimkou uchovávania spracúvali len so súhlasom Dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu;

• právo byť vopred informovaný o zrušení obmedzenia spracúvania osobných údajov;

Právo Dotknutej osoby na obmedzenie spracúvania osobných údajov znamená, že pokiaľ nevyriešime akékoľvek sporné otázky ohľadom spracovania Vašich osobných údajov, musíme obmedziť spracovanie Vašich osobných údajov tak, že osobné údaje dotknutej osoby môžeme mať len ukladať a nie ďalej spracúvať.

e) právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom, ktorého obsahom je:

• právo, aby Prevádzkovateľ oznámil každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa čl. 16, čl. 17 ods. 1. a článku 18 Nariadenia GDPR, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie;

• právo, aby Prevádzkovateľ o týchto príjemcoch informoval Dotknutú osobu, ak to Dotknutá osoba požaduje;

Právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom znamená povinnosť Prevádzkovateľa oznámiť každému príjemcovi, ktorému osobné údaje Dotknutej osoby poskytol, každú opravu a vymazanie osobných údajov alebo obmedzenie ich spracúvania. Túto povinnosť Prevádzkovateľ nemá len v prípade, ak je takéto oznámenie z objektívnych dôvodov nemožné alebo si vyžaduje neprimerané úsilie.

f) právo Dotknutej osoby na prenosnosť osobných údajov, ktorého obsahom je:

• právo získať osobné údaje, ktoré sa týkajú Dotknutej osoby a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, ak:

– sa spracúvanie zakladá na súhlase Dotknutej osoby podľa čl. 6 ods. 1. písm. a) Nariadenia GDPR alebo čl. 9 ods. 2. písm. a) Nariadenia GDPR, alebo na zmluve podľa čl. 6 ods. 1. písm. b) Nariadenia GDPR, a súčasne;

– sa spracúvanie vykonáva automatizovanými prostriedkami, a súčasne;

– právo na získanie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, nebude mať nepriaznivé dôsledky na práva a slobody iných;

• právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné;

Právo na prenosnosť údajov znamená, že máte právo získať od nás Vaše osobné údaje, ktoré ste nám predtým poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo požadovať, aby sme Vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi za splnenia zákonných podmienok; uplatnením tohto práva nie je dotknuté Vaše právo na výmaz osobných údajov. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe zmluvy, ktorej ste zmluvnou stranou.

g) právo Dotknutej osoby namietať, ktorého obsahom je:

• právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe čl. 6 ods. 1. písm. e) alebo f) Nariadenia GDPR, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia; 

• [v prípade realizácie práva kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe čl. 6 ods. 1. písm. e) alebo f) Nariadenia GDPR, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia] právo, aby Prevádzkovateľ ďalej nespracúval osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; 

• právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; pritom platí, že ak Dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať; 

• (v súvislosti s používaním služieb informačnej spoločnosti) právo na uplatnenie práva namietať proti spracúvaniu osobných údajov prostredníctvom automatizovaných prostriedkov s použitím technických špecifikácií; 

• právo namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa čl. 89 ods. 1. Nariadenia GDPR, avšak s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu;

Právo Dotknutej osoby namietať teda znamená, že ako Dotknutá osoba môžete vzniesť námietku proti spracovaniu Vašich osobných údajov, ktoré spracovávame pre účely priameho marketingu alebo z oprávnených dôvodov. Pri spracúvaní osobných údajov za účelmi marketingu prestaneme ihneď po obdržaní námietky.

h) právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním, ktorého obsahom je:

• právo, aby sa na Dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa čl. 22 ods. 2 Nariadenia GDPR [t. j. s výnimkou prípadov, ak je rozhodnutie: (a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom, (b) povolené právom Európskej únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby alebo (c) založené na výslovnom súhlase Dotknutej osoby];

Právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním znamená, že ako Dotknutá osoba máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa vás týkajú alebo vás podobne významne ovplyvňujú. V prípadoch ak je takéto spracúvanie nevyhnutné na uzavretie alebo plnenie zmluvy alebo založené na výslovnom súhlase Dotknutej osoby, Prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby, najmä prijme minimálne opatrenia, ako právo na ľudský zásah zo strany prevádzkovateľa, právo dotknutej osoby vyjadriť svoje stanovisko a práva dotknutej osoby napadnúť rozhodnutie.

i) Právo dotknutej osoby podať návrh na začatie konania v zmysle ustanovenia § 100 zákona o ochrane osobných údajov, ktorého obsahom je:

• právo Dotknutej osoby, ktorá sa domnieva, že dochádza k neoprávnenému spracúvaniu jej osobných údajov alebo došlo k zneužitiu jej osobných údajov, podať na Úrade pre ochranu osobných údajov Slovenskej republiky (ďalej len ,,Úrad“) návrh na začatie konania o ochrane osobných údajov; 

• Návrh na začatie konania možno podať písomne, osobne ústnou formou do zápisnice, elektronickými prostriedkami, pričom musí byť podpísaný zaručeným elektronickým podpisom, telegraficky alebo telefaxom, ktorý však treba písomne alebo ústne do zápisnice doplniť najneskôr do 3 dní; 

• Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 Zákona obsahovať:

– meno, priezvisko, adresu trvalého pobytu a podpis navrhovateľa;

– označenie toho, proti komu návrh smeruje; názov alebo meno a priezvisko, sídlo alebo trvalý pobyt, prípadne právnu formu a identifikačné číslo;

– predmet návrhu s označením, ktoré práva sa podľa tvrdenia navrhovateľa pri spracúvaní osobných údajov porušili;

– dôkazy na podporu tvrdení uvedených v návrhu;

– kópiu listiny preukazujúcej uplatnenie práva podľa § 28, ak sa takéto právo mohlo uplatniť, alebo uvedenie dôvodov hodných osobitného zreteľa;

• Úrad následne rozhodne o návrhu navrhovateľa v lehote do 60 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 6 mesiacov. O predĺžení lehoty Úrad písomne informuje účastníkov konania; 

• Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu:https://www.dataprotection.gov.sk/uoou/sites/default/files/kcfinder/files/WEB-vzor_navrhu.pdf

4. SPRACOVATEĽSKÉ OPERÁCIE PREVÁDZKOVATEĽA

• Mzdy a personalistika

Účel spracúvania osobných údajov – vedenie mzdovej a personálnej agendy zamestnancov Prevádzkovateľa pôsobiacich u zamestnávateľa, ktorý je Prevádzkovateľom, v pracovnom pomere alebo inom obdobnom vzťahu (napr. dohody o prácach vykonávaných mimo pracovného pomeru).

Kategórie spracúvaných osobných údajov – meno, priezvisko, rodné priezvisko, predchádzajúce priezvisko, titul, trvalý/prechodný pobyt, dátum narodenia, miesto narodenia, rodné číslo, štátna príslušnosť, štátne občianstvo, pohlavie, bankový účet fyzickej osoby, rodinný stav, vzdelanie, prax, číslo občianskeho preukazu, podpis, základná mzda, osobné ohodnotenie, pracovné a funkčné zaradenie, deň začiatku pracovnej činnosti, platové zaradenie, miesto výkonu práce, mailová adresa, telefónne číslo, údaje pre štatistiku, názov zdravotnej poisťovne, údaje zo zmluvy doplnkovej dôchodkovej sporiteľne,  údaje sporiteľ SDS, údaje o odpracovanom čase, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, stupeň invalidity, údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, ročný úhrn vyplateného dôchodku, spôsobilosť na právne úkony, údaje z dokladu o bezúhonnosti, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách, údaje uvedené v životopise prípadne ďalšie, ak to vyžaduje osobitný právny predpis alebo iný právny základ spracúvania osobných údajov.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb – zamestnanci Prevádzkovateľa, bývali zamestnanci Prevádzkovateľa, uchádzači o zamestnanie, rodinní príslušníci zamestnancov Prevádzkovateľa.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, zdravotné poisťovne, Sociálna poisťovňa, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, daňový úrad, exekútori, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru (napr. inšpektorát práce), Ústredie práce, sociálnych vecí a rodiny SR, zástupcovia zamestnancov, inšpektori Úradu na ochranu osobných údajov SR, iný oprávnený subjekt v súlade so Zákonom, resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov:

Plnenie povinností zamestnávateľa voči zdravotnej poisťovni – 10 rokov

Plnenie povinností zamestnávateľa voči sociálnej poisťovni – 10 rokov

Plnenie daňových povinností – 10 rokov

Exekúcie – 20 rokov

Evidencia dochádzky, dovolenky – 5 rokov

Mzdová politika zamestnávateľa – 72 rokov

Plnenie povinností zamestnávateľa v súvislosti s pracovnoprávnym alebo obdobným vzťahom – 72 rokov

Právny základ spracúvania osobných údajov – Nariadenia Rady (EHS) č. 311/76 o zostavovaní štatistík zahraničných pracovníkov, Nariadenie Rady (EHS) č. 1612/68 o slobode pohybu pracovníkov v rámci spoločenstva, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 552/2003 Z. z. o výkone prác vo verejnom záujme v znení neskorších predpisov, zákon č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 600/2003 Z. z. o prídavku na dieťa a o zmene a doplnení zákona č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákonom č. 570/2005 Z. z. o brannej povinnosti, zákonom č. 42/1994 Z. z. o civilnej ochrane obyvateľov v znení neskorších predpisov, zákonom č. 314/2001 Z. z. o ochrane pred požiarmi, zákonom č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákonom č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a súvisiacimi právnymi predpismi, zákonom č. 179/2011 Z. z. o hospodárskej mobilizácii a o zmene a doplnení zákona č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu v znení neskorších predpisov, zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok), zákon č. 663/2007 Z. z. o minimálnej mzde, zákon č. 317/2009 Z. z. o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov, zákon č. 283/2002 Z. z. o cestovných náhradách.

• Účtovné doklady

Účel spracúvania osobných údajov – spracúvanie objednávok, došlých a odoslaných faktúr, styk s bankami, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie podvojného účtovníctva Prevádzkovateľa.

Kategórie spracúvaných osobných údajov – titul, meno, priezvisko, adresa, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, EČV, podpis, číslo bankového účtu prípadne ďalšie, ak to vyžaduje osobitný právny predpis alebo iný právny základ spracúvania osobných údajov.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb – zamestnanci Prevádzkovateľa, bývali zamestnanci Prevádzkovateľa, spolupracujúce subjekty Prevádzkovateľa (napr. dodávatelia resp. subdodávatelia).

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, zdravotné poisťovne, Sociálna poisťovňa, daňový úrad, inšpektori Úradu na ochranu osobných údajov SR, iný oprávnený subjekt v súlade so Zákonom, resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov

Knihy faktúr – 10 rokov

Zoznam pohľadávok a záväzkov – 10 rokov

Faktúry  – 10 rokov

Pokladničná agenda – 10 rokov

Účtovné doklady – 10 rokov

Bankové výpisy  – 10 rokov

Hlavné účtovné knihy – 20 rokov

Účtovné závierky – 10 rokov

Účtovné výkazy – 10 rokov

Ročné zúčtovanie dane – 10 rokov

Právny základ spracúvania osobných údajov – Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 400/2009 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 583/2004 Z. z. o rozpočtových pravidlách územnej samosprávy a o zmene a doplnení niektorých zákonov, zákon č. 283/2002 Z. z. o cestovných náhradách, zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 582/2004 Z. z. o miestnych daniach a miestnom poplatku za komunálne odpady a drobné stavebné odpady v znení neskorších predpisov.

• BOZP, PZS, PO

Účel spracúvania osobných údajov – plnenie povinností Prevádzkovateľa, ako zamestnávateľa, ktoré súvisia s pracovným pomerom alebo obdobným vzťahom, v rámci ktorých dochádza k poskytovaniu odborných a poradenských služieb v oblasti bezpečnosti a ochrany a podpory zdravia pri práci, požiarnej ochrany a pracovnej zdravotnej služby.

Kategórie spracúvaných osobných údajov – titul, meno, priezvisko, bydlisko, sídlo, podpis, špecializácia, odbor, prípadne ďalšie, ak to vyžaduje osobitný právny predpis alebo iný právny základ spracúvania osobných údajov.

Osobitné kategórie spracúvaných osobných údajov – zdravotný stav.

Kategórie dotknutých osôb – zamestnanci Prevádzkovateľa, poskytovatelia pracovnej zdravotnej služby, bezpečnostní technici, technici požiarnej ochrany.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, Sociálna poisťovňa, inšpektoráty práce, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov

Evidencia pracovných úrazov – 5 rokov

Plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia – 5 rokov po ukončení alebo zániku povinnosti

Dokumentácia školení a preškolení z oblasti BOZP – 5 rokov

Právny základ spracúvania osobných údajov – čl. 9 bod 2. písm. b) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 147/2013 Z. z., ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri stavebných prácach a prácach s nimi súvisiacich a podrobnosti o odbornej spôsobilosti na výkon niektorých pracovných činností, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 356/2007 Z. z., ktorou sa ustanovujú podrobnosti o požiadavkách a rozsahu výchovnej a vzdelávacej činnosti, o projekte výchovy a vzdelávania, vedení predpísanej dokumentácie a  overovaní vedomostí účastníkov výchovnej a vzdelávacej činnosti, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 45/2010 Z. z., ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri poľnohospodárskej práci, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 46/2010 Z. z., ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri lesnej práci a podrobnosti o odbornej spôsobilosti na výkon niektorých pracovných činností a na obsluhu niektorých technických zariadení, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 500/2006 Z. z., ktorou sa ustanovuje vzor záznamu o registrovanom pracovnom úraze, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 508/2009 Z. z., ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri práci s technickými zariadeniami tlakovými, zdvíhacími, elektrickými a plynovými a ktorou sa ustanovujú technické zariadenia, ktoré sa považujú za vyhradené technické zariadenia, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov, zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia v znení neskorších predpisov.

• Evidencia uchádzačov o zamestnanie

Účel spracúvania osobných údajov – vedenie evidencie uchádzačov o zamestnanie u Prevádzkovateľa.

Kategórie spracúvaných osobných údajov – titul, meno, priezvisko, trvalý pobyt, prechodný pobyt, dátum narodenia, telefónne číslo, vzdelanie, prax, e-mailová adresa, ďalšie údaje v rozsahu životopisu, motivačného listu a žiadosti o prijatie do zamestnania.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb – fyzické osoby, ktoré sa uchádzajú o zamestnanie u Prevádzkovateľa.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, Ústredie práce, sociálnych vecí a rodiny SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov

Žiadosti o prijatie do zamestnanie a odpovede na žiadosti  – 5 rokov

Právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. a) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov.

• Agenda štatutárneho orgánu

Účel spracúvania osobných údajov – vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia GDPR a Zákona.

Kategórie spracúvaných osobných údajov – meno, priezvisko, titul, bydlisko, telefónne číslo, e-mail a podpis.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb – fyzické osoby, ktoré si uplatňujú svoje práva ako dotknuté osoby.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov– neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov

Žiadosť dotknutej osoby – 1 rok od vybavenia žiadosti.

Právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. c) v spojení s čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

• Evidencia zmlúv uzatvorených Prevádzkovateľom

Účel spracúvania osobných údajov – evidencia zmlúv uzatvorených Prevádzkovateľom.

Kategórie spracúvaných osobných údajov – meno, priezvisko, titul, dátum narodenia, rodné číslo, trvalý alebo prechodný pobyt, číslo účtu, názov banky, číslo preukazu totožnosti, a iné údaje týkajúce sa predmetu zmluvy uzatvorenej Prevádzkovateľom.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb – fyzické osoby, ktorých osobné údaje sú obsahom uzatvorenej zmluvy.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, inšpektori Úradu na ochranu osobných údajov SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov

Právne zastupovanie  – 10 rokov

Úverové zmluvy – 5 rokov po skončení platnosti

Majetkovo – právne zmluvy – 50 rokov

Právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. b) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce.

• E-SHOP

Účel spracúvania osobných údajov – nákup a predaj tovaru cez internet, vrátane jeho doručenia klientovi.

Kategórie spracúvaných osobných údajov – meno, priezvisko, titul, bydlisko, adresa doručenia, e-mail, telefónne číslo, dátum narodenia, IP adresa, súbory cookies, číslo účtu v prípade objednávky tovaru.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb – zákazníci E-SHOPu.

Poskytovanie osobných údajov tretím stranám – súd, orgány činné v trestnom konaní.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov

účtovné doklady – 10 rokov

daňové doklady – 10 rokov

reklamácie – 5 rokov

korešpondencia – 3 roky

faktúry – dodávateľsko-odberateľské – 10 rokov

zmluvy – 10 rokov

Právny základ spracúvania osobných údajov – zákon č. 108/2024 Z. z. o ochrane spotrebiteľa v znení neskorších predpisov, čl. 6 ods. 1 písm. b) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, zákon č. 18/2018 Z. z. o osobných údajoch a o zmene a doplnení niektorých zákonov.

V prípade objednávky tovaru posielame notifikačné emaily s potvrdením objednávok a o zmene stavu objednávky. Naši zamestnanci vidia údaje pri spracovávaní objednávky, odosielaní, párovaní platieb, riešení problémov alebo pri reklamácii. Tovar odosielame cez kuriéra a poskytujeme aj osobný odber. Používame online platobnú bránu.

• Fotografie a videá

Účel spracúvania osobných údajov – vytvorenie obrazu za účelom jeho prenesenia na papier či iné médium.

Kategórie spracúvaných osobných údajov – charakteristické znaky, ktoré tvoria fyzickú identitu človeka ako jedinečnej ľudskej bytosti a iné údaje bližšie špecifikujúce fyzickú osobu vyobrazenú na fotografii.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb – fyzické osoby, ktoré sú vyobrazené na fotografiách.

Poskytovanie osobných údajov tretím stranám – súd, orgány činné v trestnom konaní, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov

Fotografie a videozáznamy – 5 rokov

Právny základ spracúvania osobných údajov – ust. § 11 – 16 zákona č. 40/1964 Zb. Občianskeho zákonníka, čl. 6 ods. 1 písm. a) Nariadenia GDPR, zákon č. 18/2018 Z. z. o osobných údajoch a o zmene a doplnení niektorých zákonov.

• Evidencia prichádzajúcej a odosielanej pošty (papierová podoba a online podoba)

Účel spracúvania osobných údajov – evidencia prichádzajúcej a odchádzajúcej pošty (listy, podnety, sťažnosti a iné) v papierovej alebo elektronickej forme.

Kategórie spracúvaných osobných údajov – meno, priezvisko, titul, adresa, e-mailová adresa, podpis, zaručený elektronický podpis a iné údaje, ktoré môžu byť obsahom prichádzajúcej alebo odchádzajúcej pošty.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb – fyzické osoby, ktorých osobné údaje môžu byť obsahom prichádzajúcej a odosielanej pošty.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, iný oprávnený subjekt v súlade so Zákonom, resp. iným osobitným právnym predpisom. 

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
korešpondencia 3- roky

Právny základ spracúvania osobných údajov – zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente), zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách), čl. 6 ods. 1 písm. f) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

• Evidencia reklamácií 

Účel spracúvania osobných údajov – evidencia reklamácií.

Kategórie spracúvaných osobných údajov – meno, priezvisko, titul, bydlisko, telefónne číslo, e-mail, číslo reklamovaného výrobku, dátum a čas reklamácie.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  spotrebitelia, ktorí reklamujú tovar alebo službu.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, inšpektori  Úradu na ochranu osobných údajov SR, Slovenská obchodná inšpekcia.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
reklamácie tovaru a služieb – 5 rokov
korešpondencia 3- roky

Právny základ spracúvania osobných údajov – zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov, zákon č. 108/2024 Z. z. o ochrane spotrebiteľa, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

• Marketing

Účel spracúvania osobných údajov – podpora predaja – marketingové ponuky, newsletter, informácie o produktoch a novinkách.

Kategórie spracúvaných osobných údajov – meno, priezvisko, bydlisko, e-mail, telefónne číslo, dátum narodenia, rodné číslo.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  klienti, zákazníci.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
korešpondencia 3- roky
zmluvy – 10 rokov

Právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. a) Nariadenia GDPR a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

• Spotrebiteľské súťaže

Účel spracúvania osobných údajov – evidencia účastníkov spotrebiteľskej súťaže.

Kategórie spracúvaných osobných údajov – titul, meno, priezvisko, trvalé bydlisko, telefonický a e-mailový kontakt.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  účastník spotrebiteľskej súťaže.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
účasť v súťaži – 3 roky

Právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. a) Nariadenia GDPR, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 108/2024 Z. z. o ochrane spotrebiteľa v znení neskorších predpisov.

• Školenia a kurzy

Účel spracúvania osobných údajov – poskytovanie vzdelávacích aktivít (školení, vzdelávacích programov a kurzov).

Kategórie spracúvaných osobných údajov – titul, meno, priezvisko, bydlisko, e-mail, telefónne číslo, dátum narodenia,  podpis, číslo účtu.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  zákazníci, zamestnanci.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
školenia a kurzy – 5 rokov

Právny základ spracúvania osobných údajov – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov.

• Vernostný program 

Účel spracúvania osobných údajov – poskytovanie zliav, bonusov a vernostných programov.

Kategórie spracúvaných osobných údajov – titul, meno, priezvisko, bydlisko, e-mail, telefónne číslo, dátum narodenia.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  zákazníci e-shopu, klienti.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
vernostný program – 3 roky 
korešpondencia – 3 roky

Právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. a) Nariadenia GDPR, zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

• Kamerový informačný systém 

Účel spracúvania osobných údajov – ochrana majetku a iných oprávnených záujmov prevádzkovateľa.

Kategórie spracúvaných osobných údajov – audio-vizuálny záznam z kamier.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  fyzické osoby zachytené kamerovým informačným systémom.

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
kamerový záznam maximálne 72 hodín.

Právny základ spracúvania osobných údajov – 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, čl. 6 ods. 1 písm. f) a čl. 35 ods. 3 písm. c) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov. 

• Evidencia klientov

Účel spracúvania osobných údajov – vedenie databázy klientov na účely evidencie.

Kategórie spracúvaných osobných údajov – meno, priezvisko, titul, bydlisko, dátum narodenia, rodné číslo, prechodný pobyt, podpis, e-mailová adresa, telefónne číslo, údaje o bankovom účte, podpis.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  klienti, tretie osoby

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
korešpondencia – 3 roky

evidencia klientov – 10 rokov od ukončenia spolupráce.

Právny základ spracúvania osobných údajov –

čl. 6 ods. 1 písm. b) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

• Registračný systém

Účel spracúvania osobných údajov – registrácia žiadateľa.

Kategórie spracúvaných osobných údajov – meno, priezvisko, titul, bydlisko, e-mailová adresa, telefónne číslo, dátum a čas registrácie, heslo, prihlasovacie meno, IP adresa, súbory cookie. 

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  žiadateľ o registráciu

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov 
účet užívateľa – 3 roky.

Právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. a) Nariadenia GDPR, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

• Evidencia klientov na účely fakturácie 

Účel spracúvania osobných údajov – vedenie databázy klientov z dôvodu realizácie plnenia zmluvných záväzkov.

Kategórie spracúvaných osobných údajov – meno, priezvisko, titul, bydlisko, fakturačná adresa, korešpondenčná adresa, číslo účtu.

Osobitné kategórie spracúvaných osobných údajov – nespracúvajú sa osobitné kategórie osobných údajov.

Kategórie dotknutých osôb –  klienti

Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, inšpektori Úradu na OOU, daňový úrad.

Cezhraničný prenos osobných údajov – neuskutočňuje sa.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

Lehoty na vymazanie osobných údajov:
faktúry – dodávateľsko-odberateľské – 10 rokov

účtovné doklady – 10 rokov

bankové výpisy – 10 rokov

Právny základ spracúvania osobných údajov – zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov, čl. 6 ods. 1 písm. b) a písm. c) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

5. ZÁSADY POUŽÍVANIA SÚBOROV COOKIES

V súlade s  § 55 ods.5 zákona č. 351/2011 Z.z. o elektronických komunikáciách v znení neskorších predpisov si vás dovoľujeme informovať o používaní súborov cookies a upriamiť Vašu pozornosť na  možnosť zmeny nastavenia svojho internetového prehliadača pre prípad, že Vám aktuálne nastavenie využívania súborov cookies nevyhovuje.

Čo sú cookies?
Súbory cookies sú malé textové súbory, ktoré môžu byť do internetového prehliadača odosielané pri návšteve Webových stránok a ukladané do Vášho zariadenia (počítača alebo do iného zariadenia s prístupom na internet, ako napr. smartphone alebo tablet). Súbory cookies sa ukladajú do priečinka pre súbory Vášho internetového  prehliadača. Cookies obvykle obsahujú názov Webovej stránky, z ktorej pochádzajú a dátum svojho vzniku. Pri ďalšej návšteve Webovej stránky webový prehliadač znovu načíta súbory cookies a tieto informácie odošle späť Webovej stránke, ktorá pôvodne cookies vytvorila. Súbory cookies, ktoré používame, nepoškodzujú Váš počítač.

Používanie cookies
Používaním Webových stránok prevádzkovaných Prevádzkovateľom vyjadrujete súhlas s použitím cookies v súlade s  nastavením Vášho internetového prehliadača. Ak navštívite naše Webové stránky, v prehliadači máte povolené prijímanie súborov cookies, nevykonáte zmenu nastavení Vášho internetového prehliadača a pokračujete v návšteve našich Webových stránok  považujeme to za prijatie našich podmienok používania súborov cookies. 

Prečo používame cookies?
Cookies používame s cieľom optimálne vytvárať a neustále skvalitňovať naše služby, prispôsobiť ich Vašim záujmom a potrebám a zlepšovať ich štruktúru a obsah ako aj na vytváranie zaujímavých ponúk pre Vás. Prevádzkovateľ nepoužíva údaje získané používaním cookies ako kontaktné údaje na kontaktovanie Vás prostredníctvom pošty, elektronickej pošty alebo telefónu. 

Ako môžete nastavenia cookies zmeniť?
Väčšina internetových prehliadačov je pôvodne nastavená na automatické akceptovanie cookies. Toto nastavenie môžete zmeniť zablokovaním cookies alebo upozornením v prípade, že sa majú cookies poslať do Vášho zariadenia. Inštrukcie na zmenu cookies nájdete vo voľbe „ pomoc“ každého prehliadača. Ak používate rozličné zariadenia na prístup k Webovým stránkam (napr. počítač, smartphone, tablet), odporúčame každý prehliadač na každom zariadení prispôsobiť Vašim preferenciám cookies. 

Váš webový prehliadač môžete nastaviť tak, aby ukladanie cookies do vášho zariadenia zakázal či blokoval, vrátane cookies tretích strán. Je tiež možné zablokovať alebo povoliť ukladanie cookies len pre určité webové stránky. Cookies, ktoré už sú vo vašom zariadení uložené, potom môžete kedykoľvek zmazať. Používanie cookies a ich povolenie vo webovom prehliadači je na Vašom rozhodnutí. V prípade zmeny ich nastavenia však môžu mať niektoré naše webové stránky obmedzenú funkčnosť a znížený užívateľský komfort.

Konkrétny postup pre najpoužívanejšie webové prehliadače nájdete tu:

Chrome

Safari

Internet Explorer

Firefox

Android

Prečo si ponechať nastavenie cookies?
Používanie cookies a ich povolenie vo webovom prehliadači je na Vašom rozhodnutí. V prípade zmeny ich nastavenia však môžu mať niektoré naše Webové stránky obmedzenú funkčnosť a znížený užívateľský komfort.

6. KDE A AKO MÔŽETE SVOJE PRÁVA UPLATNIŤ

Prevádzkovateľ nemá ustanovenú zodpovednú osobu, nakoľko nie je to zákonnou nevyhnutnosťou Prevádzkovateľa. V prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov, alebo v prípade Vášho záujmu o podrobnejšie informácie nás môžete kontaktovať prostredníctvom kontaktnej osoby, ktorou je Ing. Nina Hikmet na niektorej z nasledovných e-mailových adries: info@housegatsby.sk / info@repechage.sk / info@bcl.sk

7. ZÁVER

Ak máte otázky k ochrane osobných údajov, môžete sa kedykoľvek na nás obrátiť prostredníctvom e-mailu, alebo poštou na sídle Prevádzkovateľa. V prípade, že si u nás uplatňujete niektoré z práv Dotknutej osoby podľa právnych predpisov upravujúcich ochranu osobných údajov a z Vašej žiadosti nie je možné overiť Vašu totožnosť ako žiadateľa alebo v prípade, že máme oprávnené pochybnosti v súvislosti s totožnosťou osoby, ktorá podáva žiadosť, vyhradzujeme si právo túto osobu požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti osoby uplatňujúcej túto žiadosť.

Tento dokument nadobúda platnosť a účinnosť dňa 08.07.2025 a Prevádzkovateľ si vyhradzuje právo na jeho aktualizáciu v prípade legislatívnych zmien alebo úpravy interných procesov spracúvania osobných údajov.