VYHLÁSENIE O OCHRANE SÚKROMIA
dodávatelia

V Slovak Telekom, a.s. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.

Kategórie osobných údajov - Prevádzkovateľ

Oblasť	Činnosť	Účel	Typy osobných údajov Osobitná kategória osobných údajov	Právny základ Výnimka pre spracúvanie osobitnej kategórie	Príjemcovia	Doba archivácie
Obchodný IS	Procurement - evidenica dodávateľov a obstarávanie	výber dodávateľov pre zabezpečenie, obstarávanie a uzatváranie zmluvných vzťahov	meno, priezvisko, titul, obchodné meno zamestnávateľa, sídlo zamestnávateľa, pracovná emailová adresa, pracovné telefónne číslo, pracovné faxové číslo, pracovná pozícia, služobné zaradenie, funkčné zaradenie, odborný útvar, miesto výkonu práce, identifikačné údaje zamestnávateľa	- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.	- Súdy SR - Slovenská obchodná inšpekcia - Daňový úrad - Exekútorský úrad	Po dobu trvania zmluvy a nasledujúcich 10 rokov
Zamestnanecký IS	Kontrola integrity - preverovanie dodávateľov	Preverovanie dodávateľov tretích strán, ktorých sa údaje týkajú, z hľadiska rizika poškodenia dobrého mena a zneužívanie postavenia na trhu	Meno, priezvisko, titul, kontaktné údaje - e-mailová adresa, telefónne číslo, adresa dodávateľa konateľ, majiteľ spoločnosti, preverenie fyzických osôb Či bol disciplinárne potrestaný - môžeme to sem uviesť?	- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. - Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Dodávateľský IS	Integrity Check - preverovanie dodávateľov	Preverovanie tretej strany s cieľom zabezpečenia a eliminácie reputačného rizika	meno, priezvisko, adresa, funkcia, konateľ, vlastník, dátum narodenia Výpis z registra trestov	- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Spracúvanie je nevyhnutné z dôvodu verejného záujmu na základe tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, ktoré sú primerané vzhľadom na sledovaný cieľ, rešpektujú podstatu práva na ochranu osobných údajov a ustanovujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby.		po dobu relevantnosti spolupráce
Bečnostný IS FED	Analýza a overovanie sankčných zoznamov s následným vyhodnotením údajov,	Plnenie povinností z Nariadenia Rady (EÚ) č. 833/2014, č. 269/2014 a č. 765/2006, zákon č. 1/2023 Z. z. alebo zákon č. 38/1994 Z. z. a v prípade Slovenskej republiky aj zákon č. 289/2016 Z. z. (ďalej len „overenie partnera“ alebo „príslušný výkon“).	Identifikačné údaje obchodných partnerov, dodávateľov a ich zástupcov, a identifikačné údaje potencionálnych zákazníkov a výsledok overenia v sankčných zoznamoch, najmä sa jedná meno, priezvisko, adresa sídla a adresa trvalého bydliska, rodné číslo, dátum narodenia, krajina a pod.	- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.	- Datlab, s.r.o.	Po dobu trvania Rámcovej zmluvy
Kybernetická bezpečnosť	Prideľovanie prístupov a správa identít	Evidencia rolí a oprávnení v IT systémoch Slovak Telekom	meno, priezvisko, titul, emailová adresa, funkčné zaradenie, zamestnávateľ, dátum zriadenia, užívateľské meno a heslo v zabezpečenej podobe	- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.		18 mesiacov

V prípade, ak spracúvame Vaše osobné údaje na právnom základe plnenia našej zákonnej povinnosti, môže sa jednať o nasledovné právne predpisy:

Činnosť	Názov predpisu
Analýza a overovanie sankčných zoznamov s následným vyhodnotením údajov,	Zákon č. 289/2016 Z. z. Zákon o vykonávaní medzinárodných sankcií a o doplnení zákona č. 566/2001 Z. z. o cenných papieroch
Integrity Check - preverovanie dodávateľov	Zákon č.297/2008 Z.z. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov
	Zákon č.513/1991 Z.z. Obchodný zákonník
Prideľovanie prístupov a správa identít	Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
	Zákon 69/2018 Z.z. Zákon 69/2018 Z.z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
Procurement - evidenica dodávateľov a obstarávanie	Zákon č.233/1995 Z.z. Zákon o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov
	Zákon č.513/1991 Z.z. Obchodný zákonník
	Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

Ak majú k vašim osobným údajom prístup tretie strany (v takom prípade sú uvedené v stĺpci PRÍJEMCOVIA), môžu ich spracúvať len na uvedené účely a iba v súlade s našimi pokynmi alebo platnými právnymi predpismi. Vaše údaje sú spracúvané v Slovenskej republike v rámci Európskej únie a Európskeho hospodárskeho priestoru. K spracúvaniu osobných údajov mimo EÚ nedochádza.

Aké máte práva

Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre Vás znamená.

Právo na prístup	Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom: Prečo spracovávame vaše osobné údaje Aké kategórie osobných údajov spracovávame S kým vaše osobné údaje zdieľame Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty Aké máte práva Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás) Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie) Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov. Všetky vyššie uvedené informácie sú dostupné v týchto Zásadách o ochrane osobných údajov. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Avšak, dodatočné kópie budú spoplatnené.
Právo na opravu	Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali.
Právo na vymazanie	Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov.
Právo na obmedzenie	Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov (alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my (s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom, ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje významný verejný záujem na spracovaní. Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali.
Právo namietať	Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.
Právo na prenos údajov	Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov.
Odvolanie súhlasu	V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom.

O Vašej požiadavke/požiadavkách budeme tiež informovať ostatné strany, ktorým sme Vaše osobné údaje mohli poskytnúť.

V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.

Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?

Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO“) a vaše podnety a žiadosti budú preverené.

Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: ochrana.dat@telekom.sk .

Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.

Kontaktné údaje

Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu ochrana.dat@telekom.sk .