V Skutočne zdravá škola o.z. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.
| Oblasť | Činnosť | Účel |
Typy osobných údajov
Osobitná kategória osobných údajov |
Právny základ
Výnimka pre spracúvanie osobitnej kategórie |
Príjemcovia | Doba archivácie |
| HR | Evidencia pracovného času a dochádzky | Spracúvanie osobných údajov na účely zaznamenávania a evidencie pracovného času a dochádzky |
Meno, priezvisko, titul, pracovný fond, dátum a čas príchodu do zamestnania, odchodu zo zamestnania, dátum, čerpanie dovolenky, návštevy lekára, PN, OČR
|
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. | - FINESKO Consulting s.r.o. | Podľa typu projektu počas doby jeho trvania a nasledujjúcich 5 rokov, mimo projektu po dobu 3 mesiace |
| HR | Zabezpečenie účasti zamestnancov na zahraničnej služobnej ceste | Plnenie zákonných povinností v súvislosti so zabezpečením zahraničných ciest |
Meno, priezvisko, dátum narodenia, destinácia, dátum odchodu a dátum návratu zo zahraničnej služobnej cesty, spôsob prepravy, názov hotela
|
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
- FINESKO Consulting s.r.o. | Po dobu aktuálneho roka. Údaje nevyhnutné na vedenie účtovnej a daňovej agendy vstupujú do spracovateľskej činnosti "Vedenie účtovnej a daňovej agendy" |
| HR | Evidencia a zabezpečenie vstupov do priestorov prevádzkovateľa - vstupný systém, prideľovanie kľúčov a čipu na vstup do areálu a budovi | Zabezpečenie vstupu do priestorov prevádzkovateľa |
Meno, priezvisko, pridelený čip, kód alebo kľúč, dátum a čas vstupu a výstupu do a z priestorov prevádzkovateľa, mail a telefonický kontakt
|
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. | - niceWork s. r. o. | Evidencia vstupov po dobu 30 dní, evidencia pridelených vstupných oprávnení - 30 dní ok ukončenia pracovného alebo obdobného vzťahu |
| HR | Vedenie agendy GDPR - poverenia oprávnených osôb, menovania vlastníkov agendy, školenia, kontrolná činnosť | Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, pravidelné školenie zamestnancov a kontrolná činnosť |
Meno, priezvisko, emailová adresa, funkčné zaradenie zamestnanca, poverenie na spracúvanie OÚ v súvislosti vedením GDPR dokumentácie, dátum absolvovania školenia
|
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. | - JUDICIUM, s. r. o. | Po dobu 5 rokov po ukončení pracovnoprávneho, obdobného alebo zmluvného vzťahu |
| HR | Organizovanie interných podujatí prevádzkovateľa a zverejňovanie fotodokumentácie z týchto podujatí na intranete, webe alebo sociálnych sieťach prevádzkovateľa | Spracúvanie osobných údajov v súvisloti s organizovaním interných podujatí prevádzkovateľa a vytváraním priaznivej firemnej kultúry vrátane zverejňovanie fotografií z týchto podujatí |
Meno a priezvisko v súvislosti s potvrdením účasti na podujatí a zabezpečením podujatia (napr. preprava, ubytovanie) fotodokumentácia vyhotovená počas podujatia v priestoroch na to vopred určených resp. po predchádzajúcom poučení účastníkov podujatia
|
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. | Po dobu 1 roka resp. do ďalšej aktivity | |
| IT systémy a bezpečnosť | Správa IT zariadení, systémov a riadenie prístupov, zaistenie bezpečnosti siete a informačnej bezpečnosti/ oprávnneým záujmom je možnosť a schopnosť preukázať riadenie prístupov a aktivity jednotlivých užívateľov na d dátami prevádzkovateľa | Zabezpečenie evidencie a správy IT zariadení a informačných systémov a riadenie prístupov do informačných systémov, zaistenie bezpečnosti siete a informačnej bezpečnosti |
Meno, priezvisko, emailová adresa, systém,. pre ktorý má byť vytvorený prístup
|
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. |
- JRWN s.r.o. | Po dobu trvania pracovnoprávneho alebo obdobného vzťahu vzťahu, po jeho ukončení v súlade s lehotami uloženia stanovenými v interných smerniciach |
| Administratíva | Kooordinácia postupov a krokov k realizáciá jednotlivých projektov | Spracúvanie osobných údajov na účely zabezpečenia efektívnej komunikácie pri zabezpečovaní činnosti OZ |
Meno, priezvisko, telefónne číslo ak ho dotknutá osoba uvedie, emailová adresa,
|
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. | Aktuálny rok a 3 nasledujúce roky | |
| PR/Marketing | Zverejňovanie kontaktných údajov, vizitiek na fotografií na weboch prevádzkovateľa. Oprávneným záujmom je transparentná komunikácia s dôrazom na opoznanie osôb, ktoré budú v kontakte s zraniteľnými skupinami dotknutých osôb | Budovanie dobrého mena a zvyšovanie dôveryhodnosti nadácie zverejňovaním kontaktných údajov a fotiek zamestnancov |
Meno, priezvisko, pracovné kontaktné údaje - emailová adresa, telefónne číslo, názov pracovnej pozície, organizačná zložka, fotografia, informácie uvedené v krátkej vizitke zamestnanca alebo spolupracovníka
|
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. | - JRWN s.r.o. | Po dobu trvania pracovnoprávneho alebo obdobného vzťahu najneskôr však do jedného mesiaca po jeho ukončení. |
| PR/Marketing | Zverejňovanie fotografií, videí, audionahrávok, rozhovorov a článkov na weboch prevádzkovateľa, sociálnych sieťach a v mediálnom priestore, V prípade zraniteľných kategórií ako sú deti bez možnosti opoznania tváre/podobizne dotknutej osoby. | Posilňovanie znalosti značky, zvyšovanie transparentnosti a budovanie dobrého mena nadácie zverejňovaním informácií o aktivitách nadácie |
Foto, video a audio dokumentácia z podujatí organizovaných nadáciou na základe oprávneného záujmu nadácie, v prípade individuálnych fotiek, videí a článkov osobné údaje v súlade s uvedeným súhlasom napr. meno, priezvisko, vek, údaje o zdravotnom stave, resp. údaje, ktoré dotknutá osoba uvedie vo zverejnenej vizitke, článku alebo videu, V prípade zraniteľných kategórií ako sú deti bez možnosti opoznania tváre/podobizne dotknutej osoby.
Spracúvanie údajov týkajúcich sa zdravia |
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Dotknutá osoba vyjadrila výslovný súhlas so spracúvaním týchto osobných údajov aspoň na jeden konkrétny účel; súhlas je neplatný, ak jeho poskytnutie vylučuje osobitný predpis. |
V prípade udeleného súhlasu po dobu jeho udelenia, maximálne však do doby jeho odvolania. V súlade s uzatvorenou zmluvou alebo po dobu trvania oprávneného záujmu nadácie. | |
| Financie | Vedenie účtovnej a daňovej agendy - vedenie účtovnej a daňovej evidencie, spracovanie účtovných dokladov, účtovnej závierky a podkladov do výročnej správy | Spracúvanie osobných údajov v súvislosti s vedením účtovnej a daňovej agendy |
Osobné údaje uvedené na účtovných záznamoch/faktúrach/objednávkach v rozsahu titul, meno a priezvisko, kontaktné údaje (sídlo, telefónne číslo, emailová adresa) štatutára a kontaktnej osoby, bankové spojenie, podpis;
Osobné údaje v rozsahu nevyhnutnom na výkon finančného auditu - účtovná dokumetácia, základná dokumentácia spoločnosti;
Osobné údaje vedenia OZ v rozsahu meno, priezvisko, funkcia;
Osobné údaje darcov v rozsahu meno, preizvisko, výška daru;
|
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. | - FINESKO Consulting s.r.o. | Po dobu 10 rokov nasledujúcich po roku, ktorého sa účtovné záznamy/faktúry týkajú alebo 20 rokov pre niektoré vybrané dôležité dokumenty |
| Právna agenda | Riešenie mimosporovej agendy prevádzkovateľa, účasť na konaniach a uplatňovanie a/alebo ochrana právnych nárokov prevádzkovateľa | Spracúvanie osobných údajov na účely vedenia právnej agendy, preukazovania, uplatňovania a/alebo obhajovania právnych nárokov prevádzkovateľa |
Osobné údaje dotknutých osôb v rozsahu nevyhnutnom na vedenie príslušného konania v rozsahu najmä titul, meno, priezvisko, príslušnosť k právnickej osobe, telefonický, emailový kontakt, sídlo, korešpondenčná adresa, predmet sporu alebo uplatňovaného nároku, dôkazy a nevyhnutné podklady
|
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
Po dobu 10 rokov od právoplatného skončenia daného súdneho konania alebo mimosúdneho konania resp. do doby ukončenia sporu, vybavenia žiadosti/sťažnosti a do doby vyrovnania všetkých záväzkov | |
| IS Vzdelávanie | Organizácie workshopov so žiakmi škôl o zdravom stravovaní | Organizácia workshopov |
pri deťoch počet účastníkov, a pri zástupcoch školy meno, priezvisko, kontaktné údaje a označenie školy alebo organizácia, ktorá vyslala zástupcu na podujatie
|
- Spracovávanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. | 14 dní po ukončení podujatia | |
| Registratúra a archivácia | Archívna starostlivosť - evidencia, archivácia, vyraďovanie, likvidácia | Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s archívnou starostlivosťou |
Osobné údaje v rozsahu uvedenom v dokumentácii, ktorá musí byť v súlade s platnou legislatívou a registratúrnym poriadkom OZ archivovaná
|
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. | - FINESKO Consulting s.r.o.
- JUDICIUM, s. r. o. |
V prípade účtovnej dokumentácie a daňových dokladov je archív umietnený u sprostredkovateľa na dobu aktuálneho roka a nasledujúcich 10 rokov, pri GDPR dokumentácii je archív umietnený na dobu 5 rokov v online prostredí JUDICUM APP a zvyšok podľa plánu a poriadku v kancelárií vedenia OZ |
V prípade, ak spracúvame Vaše osobné údaje na právnom základe plnenia našej zákonnej povinnosti, môže sa jednať o nasledovné právne predpisy:
| Činnosť | Názov predpisu |
| Archívna starostlivosť - evidencia, archivácia, vyraďovanie, likvidácia | Vyhláška MV SR 628/2002 Z. z. Vyhláška Ministerstva vnútra Slovenskej republiky, ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach a o doplnení niektorých zákonov |
| Riešenie mimosporovej agendy prevádzkovateľa, účasť na konaniach a uplatňovanie a/alebo ochrana právnych nárokov prevádzkovateľa | Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok |
| Zákon č. 160/2015 Z.z. Civilný sporový poriadok | |
| Zákon č. 301/2005 Z.z. Trestný poriadok | |
| Vedenie agendy GDPR - poverenia oprávnených osôb, menovania vlastníkov agendy, školenia, kontrolná činnosť | Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) |
| Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov | |
| Vedenie účtovnej a daňovej agendy - vedenie účtovnej a daňovej evidencie, spracovanie účtovných dokladov, účtovnej závierky a podkladov do výročnej správy | Zákon č. 431/2002 Z.z. Zákon o účtovníctve |
| Zabezpečenie účasti zamestnancov na zahraničnej služobnej ceste | Zákon č.283/2002 Z.z. Zákon o cestovných náhradách |
Ak majú k vašim osobným údajom prístup tretie strany (v takom prípade sú uvedené v stĺpci PRÍJEMCOVIA), môžu ich spracúvať len na uvedené účely a iba v súlade s našimi pokynmi alebo platnými právnymi predpismi. Vaše údaje sú spracúvané v Slovenskej republike v rámci Európskej únie a Európskeho hospodárskeho priestoru. K spracúvaniu osobných údajov mimo EÚ nedochádza.
Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre Vás znamená.
| Právo na prístup | Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Avšak, dodatočné kópie budú spoplatnené. |
| Právo na opravu | Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali. |
| Právo na vymazanie | Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov. |
| Právo na obmedzenie | Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu
a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov
(alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my
(s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom,
ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje
významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali. |
| Právo namietať | Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov. |
| Právo na prenos údajov | Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov. |
| Odvolanie súhlasu | V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom. |
Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu eva@skutocnezdravaskola.sk .