VYHLÁSENIE O OCHRANE SÚKROMIA
zamestnanci - osoby v pracovnom alebo obdobnom zmluvnom vzťahu

V Pontis Impact, s. r. o. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.

Informácie k spracúvaniu osobných údajov - Pontis Impact, s. r. o. ako prevádzkovateľ

Spracovateľská činnosť	Zabezpečenie všetkých administratívnych, organizačných a zákonných úkonov súvisiacich s prijatím novej osoby do pracovnoprávneho alebo obdobného zmluvného vzťahu, vrátane získania potrebných osobných údajov, prípravy a uzatvorenia pracovnej zmluvy alebo dohody, vedenia osobného spisu, registrácie voči príslušným inštitúciám a zabezpečenia interných procesov potrebných na výkon práce.
Účel	Spracúvanie osobných údajov na účely zabezpečenia zákonných a zmluvných povinností zamestnávateľa súvisiacich so vznikom a vedením pracovnoprávneho alebo obdobného zmluvného vzťahu.
Zoznam osobných údajov	Osobné údaje potrebné na uzatvorenie pracovnoprávneho vzťahu a splnenie registračných povinností zamestnávateľa, a to najmä meno, priezvisko, titul, rodné priezvisko, dátum a miesto narodenia, rodné číslo, adresa trvalého pobytu a adresa na doručovanie písomností, e‑mailová adresa, telefónne číslo, údaje a overenie údajov z občianskeho preukazu, pasu alebo iného dokladu totožnosti, štátna príslušnosť, národnosť, rodinný stav, číslo bankového účtu, podpis, zápočtový list, údaje o dôchodkoch, mená a priezviská detí alebo iných osôb, na ktoré si zamestnanec uplatňuje bonusy alebo dávky, a ich rodné čísla, informácia o inom zamestnávateľovi, výška mzdy, názov pracovnej pozície, priamy nadriadený a miesto výkonu práce. Súčasťou spracúvania môžu byť aj údaje týkajúce sa zdravia, najmä lekársky posudok o zdravotnej spôsobilosti na výkon práce, informácie o zdravotných obmedzeniach relevantných pre zaradenie na pracovné miesto a ďalšie údaje vyplývajúce z povinností pracovnej zdravotnej služby a predpisov BOZP, ktoré sa spracúvajú výlučne v rozsahu nevyhnutnom na splnenie zákonných povinností zamestnávateľa.
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti
Poskytnutie údajov je	požiadavkou na uzatvorenie zmluvy zákonnou požiadavkou
Typy osobitnej kategórie osobných údajov	Spracúvanie údajov týkajúcich sa zdravia
Výnimka pre spracovanie osobitnej kategórie OÚ	Spracovávanie je nevyhnutné na účel plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva, práva sociálneho zabezpečenia, sociálnej ochrany alebo verejného zdravotného poistenia podľa osobitného predpisu, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo podľa kolektívnej zmluvy, ak poskytujú primerané záruky ochrany základných práv a záujmov dotknutej osoby.
Doba spracovania osobných údajov	Osobné spisy do 70 rokov veku, ostatná dokumentácia je po ukončení zmluvného vzťahu zlikvidovaná alebo vrátená resp. uložená po dobu určenú v príslušnej legislatíve.
Príjemcovia	Dôchodková poisťovňa Sociálna poisťovňa Zdravotná poisťovňa Úrad práce, sociálnych vecí a rodiny Exekútorský úrad Finančná správa SR
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Dotknutá osoba

Spracovateľská činnosť	Evidencia pracovného času a dochádzky
Účel	Spracúvanie osobných údajov na účely zaznamenávania a evidencie pracovného času a dochádzky
Zoznam osobných údajov	Meno, priezvisko, titul, osobné číslo, číslo karty, pracovný fond, dátum a čas príchodu do zamestnania, odchodu zo zamestnania, dátum, čas a dôvod opustenia pracoviska – čerpanie dovolenky, návštevy lekára, PN, OČR;
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Evidencia dochádzky po dobu 5 rokov
Príjemcovia	Inšpektorát práce Sociálna poisťovňa Zdravotná poisťovňa
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, DB dochádzky

Spracovateľská činnosť	Vedenie mzdovej agendy - mesačné spracovanie miezd a odmien, vedenie mzdových listov zamestnancov, úhrada miezd, spracovanie a zasielanie výplatných pások, zrážky zo mzdy
Účel	Spracovanie osobných údajov na účely plnenia zákonných povinností zamestnávateľa - realizácie mzdovej povinnosti
Zoznam osobných údajov	Osobné údaje potrebné na výpočet mzdy, odvodov, daní a ďalších zákonných povinností zamestnávateľa, a to najmä meno, priezvisko, titul, rodné číslo, výška a zloženie mzdy, benefity, bonusy, číslo bankového účtu, dátum vyplatenia mzdy, údaje o odvodoch do Sociálnej poisťovne a zdravotných poisťovní, daňové plnenia, zrážky zo mzdy, stravné, mená a priezviská detí alebo iných osôb, na ktoré si zamestnanec uplatňuje bonusy alebo dávky, ich dátumy narodenia a rodné čísla. Súčasťou spracúvania môžu byť aj údaje týkajúce sa zdravia, a to v rozsahu potrebnom na splnenie zákonných povinností v oblasti sociálneho a zdravotného poistenia, najmä informácie o dočasnej pracovnej neschopnosti, o PN, OČR, materskej alebo rodičovskej dovolenke, prípadne ďalšie údaje o zdravotnom stave, ktoré majú priamy vplyv na výpočet mzdy, odvodov alebo daňových bonusov.
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 595/2003 Z.z. Zákon o dani z príjmov Zákon č. 462/2003 Z.z. Zákon o náhrade príjmu pri dočasnej PN zamestnanca Zákon č. 311/2001 Z.z. Zákonník práce Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení
Poskytnutie údajov je	zmluvnou požiadavkou zákonnou požiadavkou
Typy osobitnej kategórie osobných údajov	Spracúvanie údajov týkajúcich sa zdravia
Výnimka pre spracovanie osobitnej kategórie OÚ	Spracovávanie je nevyhnutné na účel plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva, práva sociálneho zabezpečenia, sociálnej ochrany alebo verejného zdravotného poistenia podľa osobitného predpisu, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo podľa kolektívnej zmluvy, ak poskytujú primerané záruky ochrany základných práv a záujmov dotknutej osoby.
Doba spracovania osobných údajov	Mzdové listy a mzdová evidencia 50 rokov podľa zákonných požiadaviek. Ostatné dokumenty mzdovej agendy sa uchovávajú počas trvania pracovného pomeru a následne po dobu potrebnú na splnenie daňových, účtovných a archivačných povinností zamestnávateľa, spravidla 10 rokov, ak osobitný predpis neustanovuje dlhšiu lehotu.
Príjemcovia	Sociálna poisťovňa Zdravotná poisťovňa Dôchodková poisťovňa Exekútorský úrad Finančná správa SR
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Dotknutá osoba, Interné systémy

Spracovateľská činnosť	Plnenie zákonných povinností zamestnávateľa v oblasti bezpečnosti a ochrany zdravia pri práci, požiarnej ochrany a evidencie pracovných úrazov, vrátane zabezpečenia školení, vedenia povinnej dokumentácie, preverovania pracovných úrazov, komunikácie s príslušnými orgánmi a prijímania opatrení na zaistenie bezpečného pracovného prostredia
Účel	Plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia pri práci, požiarnej ochrany a úrazov
Zoznam osobných údajov	Osobné údaje potrebné na plnenie povinností zamestnávateľa podľa predpisov BOZP a požiarnej ochrany, najmä meno, priezvisko, titul, pracovné zaradenie, pracovisko, dátum nástupu, údaje o absolvovaných školeniach a testoch, záznamy o preverovaní znalostí, údaje o pracovných úrazoch, dátum, miesto a opis úrazu, mená svedkov a zúčastnených osôb, prijaté opatrenia a záznamy o ich plnení. Súčasťou spracúvania môžu byť aj údaje týkajúce sa zdravia, ak sú nevyhnutné na splnenie zákonných povinností zamestnávateľa, najmä informácie o povahe a rozsahu pracovného úrazu, lekárske správy alebo potvrdenia súvisiace s pracovným úrazom, údaje o dočasnej pracovnej neschopnosti spôsobenej pracovným úrazom a ďalšie zdravotné údaje, ktoré sú potrebné na vedenie evidencie úrazov, hlásenie príslušným orgánom a posúdenie pracovnej schopnosti zamestnanca po úraze.
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č.124/2006 Z.z. Zákon o BOZP Zákon č. 314/2001 Z.z. O ochrane pred požiarmi
Poskytnutie údajov je	zákonnou požiadavkou
Typy osobitnej kategórie osobných údajov	Spracúvanie údajov týkajúcich sa zdravia
Výnimka pre spracovanie osobitnej kategórie OÚ	Spracovávanie je nevyhnutné na účel plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva, práva sociálneho zabezpečenia, sociálnej ochrany alebo verejného zdravotného poistenia podľa osobitného predpisu, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo podľa kolektívnej zmluvy, ak poskytujú primerané záruky ochrany základných práv a záujmov dotknutej osoby.
Doba spracovania osobných údajov	Údaje sa uchovávajú počas trvania pracovnoprávneho vzťahu a následne podľa zákonných lehôt stanovených pre dokumentáciu BOZP a pracovné úrazy; záznamy o pracovných úrazoch sa uchovávajú najmenej 5 rokov, pri závažných úrazoch podľa osobitných predpisov aj dlhšie, v súlade s archivačnými povinnosťami zamestnávateľa.
Príjemcovia	Inšpektorát práce Policajný zbor SR Prokuratúra SR Súdy SR Poskytovateľ služieb BOZP a PO
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba

Spracovateľská činnosť	Daňové povinnosti - vypracovanie prehľadov o zrazených a odvedených preddavkov na daň, hlásenia o vyúčtovaní dane a o úhrne príjmov zo závislej činnosti, ročné zúčtovanie preddavkov na daň zo závislej činnosti, vystavenie potvrdenia o zdaniteľnej mzde a zrazených preddavkoch, vstavenie potvrdení o príjme zamestnancovi
Účel	Spracovanie osobných údajov na účely plnenia daňových povinností zamestnávateľa
Zoznam osobných údajov	Osobné údaje potrebné na vypracovanie prehľadov o zrazených a odvedených preddavkoch na daň, hlásení o vyúčtovaní dane, ročného zúčtovania preddavkov na daň zo závislej činnosti a na vystavenie potvrdení o príjme zamestnanca. Spracúvajú sa najmä meno, priezvisko, titul, rodné číslo, dátum narodenia, adresa trvalého pobytu, kontaktné údaje, údaje o výške mzdy a zdaniteľných príjmoch, údaje o zrazených preddavkoch na daň, daňových bonusoch a uplatnených nezdaniteľných častiach, údaje o vyživovaných deťoch alebo iných osobách, na ktoré si zamestnanec uplatňuje daňové zvýhodnenie (vrátane ich mien, dátumov narodenia a rodných čísiel), údaje o odvodoch, zrážkach a ďalších skutočnostiach potrebných na splnenie daňových povinností zamestnávateľa.
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce Zákon č. 595/2003 Z.z. Zákon o dani z príjmov Zákon č.222/2004 Z.z. Zákon o dani z pridanej hodnoty
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Po dobu 10 rokov v súlade s povinnosťami vyplývajúcimi z daňových a účtovných predpisov, a to na účely preukázania splnenia daňových povinností zamestnávateľa.
Príjemcovia	Finančná správa SR
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, HR a mzdové podklady

Spracovateľská činnosť	Ukončenie zmluvného vzťahu - prípravu dokumentov pri skončení pracovného pomeru, odhlásenie zamestnanca z povinných systémov, vysporiadanie mzdy, benefitov a dovolenky a archivácia dokumentácie podľa zákona.
Účel	Spracúvanie osobných údajov na účely plnenia zákonných a zmluvných povinností zamestnávateľa súvisiacich s riadnym ukončením pracovného pomeru alebo obdobného zmluvného vzťahu, vrátane administratívneho, mzdového a evidenčného ukončenia pracovnoprávneho vzťahu.
Zoznam osobných údajov	Osobné údaje potrebné na ukončenie pracovného pomeru, najmä meno, priezvisko, titul, rodné číslo, dátum narodenia, adresa, kontaktné údaje, pracovné zaradenie, dátum vzniku a skončenia pracovného pomeru, údaje o mzde, odvodoch, daniach, nevyčerpanej dovolenke, benefitoch a zrážkach zo mzdy, ako aj údaje potrebné na vyhotovenie zápočtového listu a evidenčného listu dôchodkového poistenia.
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení Zákon č.233/1995 Z.z. Exekučný poriadok Zákon č. 448/2008 Z.z. Zákon o sociálnych službách
Poskytnutie údajov je	zmluvnou požiadavkou zákonnou požiadavkou
Doba spracovania osobných údajov	Do konca kalendárneho roka, v ktorom dotknutá osoby dovŕši 70 rokov veku života
Príjemcovia	Zdravotná poisťovňa Sociálna poisťovňa Finančná správa SR
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, mzdový sysém

Spracovateľská činnosť	Prideľovanie pracovných zariadení a majetku zamestnancom, vrátane vedenia evidencie o ich pridelení, používaní, technickom stave a vrátení, ako aj správy súvisiacej dokumentácie a interných záznamov.
Účel	Spracúvanie osobných údajov na účely evidencie, správy a kontroly zverených pracovných zariadení a majetku, vrátane zabezpečenia ich riadneho používania, ochrany a vrátenia zo strany zamestnancov.
Zoznam osobných údajov	Meno, priezvisko, pracovné zaradenie, organizačná jednotka, identifikátor zamestnanca, údaje o pridelených zariadeniach, dátum pridelenia a vrátenia, informácie o zodpovednosti za majetok a záznamy o incidentoch súvisiacich s používaním zariadení.
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Zdôvodnenie oprávneného záujmu	Je v oprávnenom záujme prevádzkovateľa spracúvať osobné údaje na účely evidencie, správy a kontroly zverených pracovných zariadení a majetku, najmä za účelom zabezpečenia ich riadneho používania, ochrany pred zneužitím alebo poškodením, sledovania technického stavu, predchádzania škodám a zabezpečenia ich vrátenia po skončení pracovného vzťahu alebo pri zmene pracovného zaradenia.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Po dobu zaradenia príslušného zariadenia do majetku prevádzkovateľa, účtovné doklady vstupujú do spracovateľskej činnosti "Vedenie účtovnej a daňovej agendy"
Príjemcovia	Inšpektorát práce
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Dotknutá osoba

Spracovateľská činnosť	Vedenie korporátnej agendy obchodnej spoločnosti, plnenie zákonných povinností vyplývajúcich z Obchodného zákonníka a súvisiacich právnych predpisov, vedenie evidencie štatutárnych orgánov, vykonávanie zmien v obchodnom registri, komunikácia so štátnymi inštitúciami a orgánmi verejnej moci a uchovávanie dokumentácie súvisiacej s riadením a fungovaním spoločnosti.
Účel	Spracúvanie osobných údajov na účely riadneho vedenia agendy vedenia spoločnosti a plnenia povinností vyplývajúcich z príslušnej legislatívy, vrátane správy dokumentácie, evidencie štatutárnych orgánov a komunikácie so štátnymi inštitúciami.
Zoznam osobných údajov	Meno, priezvisko, titul, dátum narodenia, adresa trvalého pobytu, štátna príslušnosť, rodné číslo (ak je vyžadované príslušným registrom), kontaktné údaje, funkcia v spoločnosti, údaje uvedené v korporátnych dokumentoch a údaje potrebné na podanie návrhov do obchodného registra alebo na komunikáciu s orgánmi verejnej moci.
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č.40/1964 Z.z. Občiansky zákonník Zákon č.513/1991 Z.z. Obchodný zákonník
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Počas trvania funkcie alebo postavenia dotknutej osoby v spoločnosti a následne počas zákonných archivačných lehôt, spravidla 10 rokov od skončenia výkonu funkcie alebo od vykonania príslušného úkonu. Dokumenty, ktoré sú súčasťou povinnej korporátnej dokumentácie, sa uchovávajú počas celej existencie spoločnosti a následne podľa archivačných predpisov.
Príjemcovia	MV SR - štátny archív Advokátska kancelária Súdy SR Príslušné registre a verejné inštitúcie Auditné spoločnosti Banky/finančné inštitúcie
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknuté osoby,

Spracovateľská činnosť	Správa a údržba IT zariadení a informačných systémov, riadenie a evidencia prístupových oprávnení, monitorovanie a zabezpečenie prevádzky siete a vykonávanie opatrení na zaistenie informačnej a kybernetickej bezpečnosti.
Účel	Spracúvanie osobných údajov na účely evidencie a správy IT zariadení a informačných systémov, riadenia prístupov do týchto systémov a zabezpečenia bezpečnej, funkčnej a chránenej prevádzky siete a informačných aktív prevádzkovateľa.
Zoznam osobných údajov	Meno, priezvisko, emailová adresa, telefónne číslo, pracovné zaradenie, prístupový kód/heslo zamestnanca, prístupové oprávnenia a roly, online identifikátor, pracovná IP adresa, logy
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Zdôvodnenie oprávneného záujmu	Je v oprávnenom záujme prevádzkovateľa spracúvať osobné údaje na účely ochrany informačných systémov, siete a technickej infraštruktúry, predchádzania bezpečnostným incidentom, kontroly prístupov a zabezpečenia integrity, dostupnosti a dôvernosti informačných aktív.
Právny predpis ako právny základ	Nariadenie EÚ č. 2016/679 2016/679 GDPR
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Počas trvania pracovného alebo zmluvného vzťahu v prípade evidencie a správy IT zariadení, pričom prevádzkové záznamy súvisiace s používaním informačných systémov sa uchovávajú spravidla 6 mesiacov až 1 rok podľa interných bezpečnostných politík
Príjemcovia	Winking s. r. o. Policajný zbor SR Prokuratúra SR Súdy SR Inšpektorát práce Microsoft
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, IT systémy

Spracovateľská činnosť	Vedenie agendy GDPR - poverenia oprávnených osôb, menovania vlastníkov agendy, školenia, kontrolná činnosť
Účel	Spracúvanie osobných údajov na účely zabezpečovania súladu interných procesov a nastavení so zákonnými požiadavkami v oblasti ochrany osobných údajov, vrátane pravidelného vzdelávania zamestnancov a výkonu kontrolných a dohľadových činností zameraných na preverovanie dodržiavania týchto požiadaviek.
Zoznam osobných údajov	Meno, priezvisko, titul, emailová adresa, funkčné zaradenie, zamestnávateľ, menovanie/poverenie na spracúvanie OÚ v súvislosti vedením GDPR dokumentácie, dátum absolvovania školenia;
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov Nariadenie EÚ č. 2016/679 2016/679 GDPR
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Po dobu 5 rokov po ukončení pracovnoprávneho, obdobného alebo zmluvného vzťahu
Príjemcovia	Úrad na ochranu osobných údajov JUDICIUM, s. r. o.
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknuté osoby, zodpovedné osoby, IS systémy prevádzkovateľa

Spracovateľská činnosť	Kamerový monitoring vybraných interných priestorov prevádzkovateľa.
Účel	Ochrana majetku prevádzkovateľa, prevencia a objasňovanie bezpečnostných incidentov (krádeže, vandalizmus, neoprávnený vstup) a zabezpečenie zdravia a bezpečnosti zamestnancov, dobrovoľníkov, zmluvných partnerov a ďalších osôb pohybujúcich sa v monitorovaných vnútorných priestoroch prevádzkovateľa
Zoznam osobných údajov	Záznamy z kamerového systému obsahujúce podobu dotknutých osôb, ich pohyb v monitorovaných priestoroch, časové údaje o vstupe a pohybe, ako aj údaje o incidentoch, pokusoch o neoprávnený vstup či poškodení majetku.
Právny základ	Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Zdôvodnenie oprávneného záujmu	Je v oprávnenom záujme prevádzkovateľa spracúvať osobné údaje na účely ochrany svojho majetku, prevencie a objasňovania bezpečnostných incidentov a na zabezpečenie zdravia a bezpečnosti dotknutých osôb.
Doba spracovania osobných údajov	Záznamy sa uchovávajú po dobu 72 hodín, po uplynutí tejto lehoty sa automaticky vymazávajú. Ak vznikne dôvodný predpoklad, že záznam bude potrebný na objasnenie bezpečnostného incidentu alebo poistnej udalosti, môže byť uchovávaný až do úplného ukončenia príslušného konania.
Príjemcovia	Policajný zbor SR Prokuratúra SR Súdy SR
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, kamerový systém

Spracovateľská činnosť	Zabezpečenie riadneho vedenia účtovnej a daňovej evidencie spoločnosti, spracovanie účtovných dokladov, vedenie účtovných kníh, príprava účtovnej závierky, ako aj plnenie povinností vyplývajúcich z účtovných a daňových predpisov.
Účel	Spracúvanie osobných údajov je vykonávané na účely plnenia zákonných povinností spoločnosti v oblasti účtovníctva a daní a plnenia povinností podľa príslušných účtovných a daňových predpisov.
Zoznam osobných údajov	Osobné údaje uvedené na účtovných dokladoch a v účtovných záznamoch, najmä meno, priezvisko, titul, adresa trvalého pobytu, dátum narodenia alebo rodné číslo (ak je súčasťou dokladu), kontaktné údaje, identifikačné údaje dodávateľov a odberateľov – fyzických a právnických osôb, údaje o príjmoch, odmenách, náhradách a zrážkach, údaje o platbách, bankových transakciách a ďalšie údaje nevyhnutné na vedenie účtovníctva, spracovanie účtovných dokladov, vyhotovenie účtovnej závierky, daňových priznaní a zákonom vyžadovaných výkazov.
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 595/2003 Z.z. Zákon o dani z príjmov Zákon č. 431/2002 Z.z. O účtovníctve
Poskytnutie údajov je	zmluvnou požiadavkou zákonnou požiadavkou
Doba spracovania osobných údajov	Po dobu 10 rokov nasledujúcich po roku, ktorého sa účtovné záznamy/faktúry týkajú alebo 20 rokov pre niektoré vybrané dôležité dokumenty
Príjemcovia	Advokátska kancelária Iné orgány štátnej správy Finančná správa SR
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Dotknutá osoba, účtovné záznamy

Spracovateľská činnosť	Zabezpečenie technickej prevádzky, správy, údržby, uchovávania údajov, riešenia incidentov a celkovej funkčnosti grantového systému eziadosti.sk.
Účel	Spracúvanie osobných údajov na účely zaistenie dostupnosti, bezpečnosti, stability a spoľahlivosti systému eziadosti.sk, vrátane podpory používateľov a technickej administrácie.
Zoznam osobných údajov	Spracúvajú sa osobné údaje v rozsahu nevyhnutnom na zabezpečenie funkčnosti, stability, bezpečnosti a technickej podpory systému, najmä meno, priezvisko, emailová adresa, telefónne číslo, údaje potrebné na vytváranie a správu používateľských účtov, údaje o rolách a oprávneniach v systéme, IP adresy, systémové logy, časové pečiatky, záznamy o prihláseniach a aktivitách v systéme, diagnostické a prevádzkové údaje potrebné na monitoring, údržbu a riešenie incidentov. Údaje obsiahnuté v grantových žiadostiach a prílohách - tieto údaje sú v systéme uchovávané a sprístupňované, nie aktívne spracúvané nad rámec technickej prevádzky.
Právny základ	Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Zdôvodnenie oprávneného záujmu	Oprávneným záujmom prevádzkovateľa je zabezpečenie bezpečnej, stabilnej a funkčnej prevádzky systému.
Doba spracovania osobných údajov	Osobné údaje sa uchovávajú počas trvania prevádzky systému a v rozsahu potrebnom na zabezpečenie jeho funkčnosti, bezpečnosti a technickej podpory. Technické logy a prevádzkové záznamy sa uchovávajú spravidla najviac 1 rok, a to len v rozsahu potrebnom na monitoring, riešenie incidentov a zabezpečenie prevádzky. Údaje obsiahnuté v grantových žiadostiach sa uchovávajú podľa pravidiel a lehôt stanovených pre grantové procesy. Po uplynutí príslušných lehôt sa údaje vymažú alebo anonymizujú v súlade s internými pravidlami prevádzkovateľa.
Príjemcovia	Websupport s. r. o. CNC, a.s. Monolabs s. r. o. Martin Majerníček
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba

Spracovateľská činnosť	Zverejňovanie kontaktných údajov, vizitiek na fotografií na webe prevádzkovateľa, v propagačných materiáloch a pri komunikácii
Účel	Budovanie dobrého mena, transparentnosti a dôveryhodnosti prevádzkovateľa prostredníctvom zverejňovania kontaktných údajov, pracovných pozícií a fotografií zamestnancov a štatutárov na webovom sídle, v propagačných materiáloch alebo v rámci verejnej komunikácie.
Zoznam osobných údajov	Meno, priezvisko, titul, pracovné zaradenie alebo funkcia, e‑mailová adresa, telefónne číslo, profilová fotografia (podobizeň), prípadne stručná profesijná charakteristika, ak je súčasťou prezentácie.
Právny základ	Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
Doba spracovania osobných údajov	Osobné údaje sa uchovávajú počas obdobia platnosti udeleného súhlasu. Po odvolaní súhlasu alebo po ukončení pracovného či funkčného vzťahu sa údaje odstránia bezodkladne, najneskôr do 30 dní. Profilové fotografie sa uchovávajú najviac 5 rokov od zverejnenia, pokiaľ nie je súhlas odvolaný skôr.
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba

Spracovateľská činnosť	Zverejňovanie údajov o zákazníkoch, partneroch a aktivitách prevádzkovateľa.
Účel	Informovanie verejnosti o aktivitách prevádzkovateľa, prezentácia realizovaných projektov, spoluprác, partnerstiev a referencií, ako aj posilňovanie transparentnosti a dôveryhodnosti organizácie.
Zoznam osobných údajov	Údaje nevyhnutné na transparentnú prezentáciu činnosti prevádzkovateľa, preukazovanie realizovaných aktivít a budovanie dôveryhodnosti organizácie. Ide o údaje, ktorých zverejnenie je primerané a očakáva teľné v kontexte spolupráce napr. meno a priezvisko, pracovná pozícia alebo profesijné zaradenie, názov organizácie (ak ide o partnera alebo zákazníka – právnickú osobu), úloha osoby v projekte alebo aktivite, informácie o spolupráci (napr. účasť na projekte, partnerstvo, typ zapojenia), základné údaje o realizovaných aktivitách, v ktorých osoba vystupuje v profesionálnej role. Na spracúvanie a zverejňovanie údajov, ktoré presahujú rámec nevyhnutný pre oprávnený záujem, prevádzkovateľ získava súhlas dotknutej osoby. Ide najmä o údaje, ktoré majú prezentačný, marketingový alebo osobnostný charakter napr. fotografia osoby, videozáznam alebo audiozáznam, osobný alebo profesijný profil, akékoľvek ďalšie prezentačné údaje používané v marketingových alebo PR materiáloch.
Právny základ	Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely. Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Zdôvodnenie oprávneného záujmu	Je v oprávnenom záujme prevádzkovateľa transparentne informovať verejnosť o svojej činnosti, prezentovať realizované projekty, partnerstvá a spolupráce, posilňovať dôveryhodnosť a reputáciu organizácie, preukazovať výsledky svojej práce a podporovať rozvoj vzťahov so zákazníkmi, partnermi a komunitou.
Doba spracovania osobných údajov	Údaje spracúvané na základe oprávneného záujmu prevádzkovateľa sa uchovávajú počas trvania spolupráce, projektu alebo aktivity, v rámci ktorej boli zverejnené, a následne najviac po dobu 1 roka, pokiaľ neexistuje iný právny dôvod na ich ďalšie uchovávanie. Údaje spracúvané na základe súhlasu dotknutej osoby sa uchovávajú do odvolania súhlasu alebo najviac po dobu 5 rokov od ich zverejnenia, ak dotknutá osoba súhlas neodvolá skôr. Po uplynutí príslušnej lehoty alebo po odvolaní súhlasu sa údaje bezodkladne odstránia alebo anonymizujú.
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba

Aké máte práva

Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre vás znamená.

Právo na prístup	Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom: Prečo spracovávame vaše osobné údaje Aké kategórie osobných údajov spracovávame S kým vaše osobné údaje zdieľame Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty Aké máte práva Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás) Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie) Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov. Všetky vyššie uvedené informácie sú dostupné v tomto vyhlásení o ochrane súkromia. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Dodatočné kópie budú spoplatnené.
Právo na opravu	Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali.
Právo na vymazanie	Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov.
Právo na obmedzenie	Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov (alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my (s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom, ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje významný verejný záujem na spracovaní. Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali.
Právo namietať	Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.
Právo na prenos údajov	Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov.
Odvolanie súhlasu	V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom.

O vašej požiadavke informujeme aj všetky subjekty, ak sme boli oprávnení im vaše osobné údaje poskytnúť. V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.

Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?

Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO") a vaše podnety a žiadosti budú preverené.

Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: info@pontisimpact.sk .

Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.

Kontaktné údaje

Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu info@pontisimpact.sk .