V Skutočne zdravá škola o.z. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.
| Oblasť | Činnosť | Účel |
Typy osobných údajov
Osobitná kategória osobných údajov |
Právny základ
Výnimka pre spracúvanie osobitnej kategórie |
Príjemcovia | Doba archivácie |
| HR | Nástup - plnenie povinností zamestnávateľa v súvislosti s uzatvorením pracovnej zmluvy alebo dohody o práci vykonávanej mimo pracovného pomeru | Spracúvanie osobných údajov na účely plnenia povinností zamestnávateľa v súvislosti s pracovnoprávnym vzťahom (uzatvorenie pracovnej zmluvy alebo dohody o práci vykonávanej mimo pracovného pomeru) |
Osobné údaje uvedené v dotazníku pri nástupe do zamestnania, osobné údaje potrebné na uzatvorenie zmluvného vzťahu a splnenie registračných povinností zamestnávateľa - titul, meno, priezvisko, dátum narodenia, rodné číslo, adresa trvalého bydliska, adresa doručovania písomností, číslo bankového účtu, podpis, úroveň cudzieho jazyka, ovládanie PC, iné vzdelávanie, zápočtový list, údaje o dôchodkoch, mená a priezviská detí, alebo osôb na ktoré si zamestnancec uplatňuje bonusy alebo dávky a ich rodné čísla, iný zamestnávateľ, plán dovoleniek, výška mzdy, pracovisko, názov pozície, priamy nadriadený, miesto výkonu práce; po ukončení pracovnoprávnaho vzťahu sú osobné údaje uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou
|
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
- FINESKO Consulting s.r.o. | Osobné spisy do 70 rokov veku, ostatná dokumentácia je po ukončení zmluvného vzťahu zlikvidovaná alebo vrátená resp. uložená po dobu určenú v príslušnej legislatíve. |
| HR | Evidencia pracovného času a dochádzky | Spracúvanie osobných údajov na účely zaznamenávania a evidencie pracovného času a dochádzky |
Meno, priezvisko, titul, pracovný fond, dátum a čas príchodu do zamestnania, odchodu zo zamestnania, dátum, čerpanie dovolenky, návštevy lekára, PN, OČR
|
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. | - FINESKO Consulting s.r.o. | Podľa typu projektu počas doby jeho trvania a nasledujjúcich 5 rokov, mimo projektu po dobu 3 mesiace |
| HR | Vedenie mzdovej agendy - mesačné spracovanie miezd a odmien, vedenie mzdových listov zamestnancov, úhrada miezd, spracovanie a zasielanie výplatných pások, zrážky zo mzdy | Spracovanie osobných údajov na účely plnenia zákonných povinností zamestnávateľa - realizácie mzdovej povinnosti |
Titul, meno, priezvisko, kontaktné údaje, emailová adresa (služobná), rodné číslo zamestnanca, dátum narodenia, miesto narodenia, rodinný stav, dĺžka praxe, plat alebo platové pomery a ďalšie finančné náležitosti priznané za výkon funkcie alebo za výkon pracovnej činnosti, údaje o odpracovanom čase, sumy
postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, údaje o vyživovaných deťoch/blízkych osobách v rozsahu meno, priezvisko, rodné číslo, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, výška príspevku zamestnanca a zamestnávateľa do doplnkovej dôchodkovej poisťovne, zrážky zo mzdy, nárok na stravné, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti - tieto údaje môžu obsahovať aj údaje o zdraví.
Rasový pôvod |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
- FINESKO Consulting s.r.o. | Jednotlivé mzdové podklady v súlade s platnou legislatívou resp. v súlade s Registratúrnym plánom prevádzkovateľa, max. však po dobu 50 rokov (mzdové listy) |
| HR | Evidencia a zabezpečenie vstupov do priestorov prevádzkovateľa - vstupný systém, prideľovanie kľúčov a čipu na vstup do areálu a budovi | Zabezpečenie vstupu do priestorov prevádzkovateľa |
Meno, priezvisko, pridelený čip, kód alebo kľúč, dátum a čas vstupu a výstupu do a z priestorov prevádzkovateľa, mail a telefonický kontakt
|
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. | - niceWork s. r. o. | Evidencia vstupov po dobu 30 dní, evidencia pridelených vstupných oprávnení - 30 dní ok ukončenia pracovného alebo obdobného vzťahu |
| HR | Ukončenie zmluvného vzťahu a odhlasovanie zamestnancov | Plnenie práv a povinností vyplývajúcich z ukončenia pracovnej alebo obdobnej zmluvy |
Meno, priezvisko, titul, e-mailová adresa, telefónne číslo, dátum narodenia, rodné číslo, číslo bankového účtu, mzdové listy, odhlášky – Sociálna poisťovňa, zdravotné poisťovne, dôchodkové sporenie, odpracované obdobie, dátum ukončenia pracovnoprávneho vzťahu, zápočtový list, odobraté prístupové oprávnenia; po ukončení pracovnoprávneho vzťahu sú osobné údaje uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou;
|
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
- FINESKO Consulting s.r.o. | Do konca kalendárneho roka, v ktorom dotknutá osoby dovŕši 70 rokov veku života |
| HR | Vedenie agendy GDPR - poverenia oprávnených osôb, menovania vlastníkov agendy, školenia, kontrolná činnosť | Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, pravidelné školenie zamestnancov a kontrolná činnosť |
Meno, priezvisko, emailová adresa, funkčné zaradenie zamestnanca, poverenie na spracúvanie OÚ v súvislosti vedením GDPR dokumentácie, dátum absolvovania školenia
|
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. | - JUDICIUM, s. r. o. | Po dobu 5 rokov po ukončení pracovnoprávneho, obdobného alebo zmluvného vzťahu |
| HR | Vedenie agendy GDPR - poverenia oprávnených osôb, menovania vlastníkov agendy, školenia, kontrolná činnosť | Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, pravidelné školenie zamestnancov a kontrolná činnosť |
Meno, priezvisko, emailová adresa, funkčné zaradenie zamestnanca, poverenie na spracúvanie OÚ v súvislosti vedením GDPR dokumentácie, dátum absolvovania školenia
|
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. | - JUDICIUM, s. r. o. | Po dobu 5 rokov po ukončení pracovnoprávneho, obdobného alebo zmluvného vzťahu |
| HR | Daňové povinnosti - vypracovanie prehľadov o zrazených a odvedených preddavkov na daň, hlásenia o vyúčtovaní dane a o úhrne príjmov zo závislej činnosti, ročné zúčtovanie preddavkov na daň zo závislej činnosti, vystavenie potvrdenia o zdaniteľnej mzde a zrazených preddavkoch, vstavenie potvrdení o príjme zamestnancovi | Spracovanie osobných údajov na účely plnenia daňových povinností zamestnávateľa |
Meno, priezvisko zamestnanca, osobné číslo, dátum narodenia, miesto narodenia, adresa trvalého pobytu, rodné číslo, dátum nástupu, ročný príjem, daňový bonus, miesto výkonu a druh vykonávanej práce, prípadne ďalšie osobné údaje v súlade s platnou legislatívou, v rámci ročného zúčtovania aj meno, priezvisko a rodné čísla vyživovaných detí a manžela , manželky, výška príjmov manžela, manželky; emailová adresa alebo telefónne číslo zamestnanca
|
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. | - FINESKO Consulting s.r.o. | Daňová agenda po dobu 10 rokov |
| HR | Organizovanie interných podujatí prevádzkovateľa a zverejňovanie fotodokumentácie z týchto podujatí na intranete, webe alebo sociálnych sieťach prevádzkovateľa | Spracúvanie osobných údajov v súvisloti s organizovaním interných podujatí prevádzkovateľa a vytváraním priaznivej firemnej kultúry vrátane zverejňovanie fotografií z týchto podujatí |
Meno a priezvisko v súvislosti s potvrdením účasti na podujatí a zabezpečením podujatia (napr. preprava, ubytovanie) fotodokumentácia vyhotovená počas podujatia v priestoroch na to vopred určených resp. po predchádzajúcom poučení účastníkov podujatia
|
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. | Po dobu 1 roka resp. do ďalšej aktivity | |
| IT systémy a bezpečnosť | Správa IT zariadení, systémov a riadenie prístupov, zaistenie bezpečnosti siete a informačnej bezpečnosti/ oprávnneým záujmom je možnosť a schopnosť preukázať riadenie prístupov a aktivity jednotlivých užívateľov na d dátami prevádzkovateľa | Zabezpečenie evidencie a správy IT zariadení a informačných systémov a riadenie prístupov do informačných systémov, zaistenie bezpečnosti siete a informačnej bezpečnosti |
Meno, priezvisko, emailová adresa, systém,. pre ktorý má byť vytvorený prístup
|
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. |
- JRWN s.r.o. | Po dobu trvania pracovnoprávneho alebo obdobného vzťahu vzťahu, po jeho ukončení v súlade s lehotami uloženia stanovenými v interných smerniciach |
| Agenda ochrany osobných údajov | Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, evidencia podnetov | Plnenie povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov |
Osobné údaje dotknutej osoby uplatňujúcej si svoje práva u prevádzkovateľa v rozsahu nevyhnutnom na vybavenie podnetu - meno, priezvisko, kontaktné údaje - emailová adresa, telefónne číslo, korešpondenčná adresa, dátum podania podnetu, predmet podnetu, prípadne ďalšie osobné údaje, ktoré dotknutá osoba v súvislosti uvedie v súvislosti s uplatňovaním svojich práv
|
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. | - JUDICIUM, s. r. o. | Po dobu 5 rokov po ukončení konania |
| Registratúra a archivácia | Archívna starostlivosť - evidencia, archivácia, vyraďovanie, likvidácia | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s archívnou starostlivosťou |
Osobné údaje v rozsahu uvedenom v dokumentácii, ktorá musí byť v súlade s platnou legislatívou a registratúrnym poriadkom OZ archivovaná
|
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. | - FINESKO Consulting s.r.o.
- JUDICIUM, s. r. o. |
V prípade účtovnej dokumentácie a daňových dokladov je archív umietnený u sprostredkovateľa na dobu aktuálneho roka a nasledujúcich 10 rokov, pri GDPR dokumentácii je archív umietnený na dobu 5 rokov v online prostredí JUDICUM APP a zvyšok podľa plánu a poriadku v kancelárií vedenia OZ |
V prípade, ak spracúvame Vaše osobné údaje na právnom základe plnenia našej zákonnej povinnosti, môže sa jednať o nasledovné právne predpisy:
| Činnosť | Názov predpisu |
| Archívna starostlivosť - evidencia, archivácia, vyraďovanie, likvidácia | Vyhláška MV SR 628/2002 Z. z. Vyhláška Ministerstva vnútra Slovenskej republiky, ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach a o doplnení niektorých zákonov |
| Daňové povinnosti - vypracovanie prehľadov o zrazených a odvedených preddavkov na daň, hlásenia o vyúčtovaní dane a o úhrne príjmov zo závislej činnosti, ročné zúčtovanie preddavkov na daň zo závislej činnosti, vystavenie potvrdenia o zdaniteľnej mzde a zrazených preddavkoch, vstavenie potvrdení o príjme zamestnancovi | Zákon č. 595/2003 Z.z. Zákon o dani z príjmov |
| Nástup - plnenie povinností zamestnávateľa v súvislosti s uzatvorením pracovnej zmluvy alebo dohody o práci vykonávanej mimo pracovného pomeru | Zákon č. 311/2001 Z.z. Zákonník práce |
| Ukončenie zmluvného vzťahu a odhlasovanie zamestnancov | Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov |
| Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení | |
| Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti a o zmene a doplnení niektorých zákonov | |
| Zákon č. 311/2001 Z.z. Zákonník práce | |
| Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, evidencia podnetov | Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) |
| Vedenie agendy GDPR - poverenia oprávnených osôb, menovania vlastníkov agendy, školenia, kontrolná činnosť | Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov |
| Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) | |
| Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov | |
| Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) | |
| Vedenie mzdovej agendy - mesačné spracovanie miezd a odmien, vedenie mzdových listov zamestnancov, úhrada miezd, spracovanie a zasielanie výplatných pások, zrážky zo mzdy | Zákon č. 311/2001 Z.z. Zákonník práce |
| Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti a o zmene a doplnení niektorých zákonov |
Ak majú k vašim osobným údajom prístup tretie strany (v takom prípade sú uvedené v stĺpci PRÍJEMCOVIA), môžu ich spracúvať len na uvedené účely a iba v súlade s našimi pokynmi alebo platnými právnymi predpismi. Vaše údaje sú spracúvané v Slovenskej republike v rámci Európskej únie a Európskeho hospodárskeho priestoru. K spracúvaniu osobných údajov mimo EÚ nedochádza.
Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre Vás znamená.
| Právo na prístup | Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Avšak, dodatočné kópie budú spoplatnené. |
| Právo na opravu | Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali. |
| Právo na vymazanie | Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov. |
| Právo na obmedzenie | Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu
a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov
(alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my
(s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom,
ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje
významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali. |
| Právo namietať | Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov. |
| Právo na prenos údajov | Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov. |
| Odvolanie súhlasu | V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom. |
Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu eva@skutocnezdravaskola.sk .