VYHLÁSENIE O OCHRANE SÚKROMIA – zamestnanci
ELM GROUP s. r. o.,
SNP 326/2,
Kalná nad Hronom 93532,
IČO: 51098105,
Obchodný register Okresného súdu Nitra, oddiel: Sro, vložka č. 44094/N,
(ďalej len 'ELM GROUP s. r. o.')
VYHLÁSENIE O OCHRANE SÚKROMIA
zamestnanci
V ELM GROUP s. r. o. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to,
či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné
údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie,
ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.
Informácie k spracúvaniu osobných údajov - ELM GROUP s. r. o. ako prevádzkovateľ
| Spracovateľská činnosť |
Spracúvanie osobných údajov na účely plnenia povinností zamestnávateľa v súvislosti s pracovnoprávnym vzťahom (uzatvorenie pracovnej zmluvy alebo dohody o práci vykonávanej mimo pracovného pomeru) |
| Účel |
Nástup - plnenie povinností zamestnávateľa v súvislosti s uzatvorením pracovnej zmluvy alebo dohody o práci vykonávanej mimo pracovného pomeru |
| Zoznam osobných údajov |
- osobné údaje potrebné na uzatvorenie zmluvného vzťahu a splnenie registračných povinností zamestnávateľa - meno, priezvisko, titul, rodné priezvisko, dátum narodenia, miesto narodenia, rodné číslo, adresa trvalého bydliska, adresa doručovania písomností, e-mailová adresa, telefónne číslo, číslo a overenie údajov z občianskeho preukazu, resp. pasu alebo iného dokladu totožnosti, štátna príslušnosť, národnosť, rodinný stav, číslo bankového účtu, podpis, zápočtový list, údaje o dôchodkoch, mená a priezviská detí, alebo osôb na ktoré si zamestnanec uplatňuje bonusy alebo dávky a ich rodné čísla, osobné číslo zamestnanca, iný zamestnávateľ, výška mzdy, názov pozície, priamy nadriadený, miesto výkonu práce;
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 43/2004 Z.z. Zákon o starobnom dôchodkovom sporení
- Zákon č. 650/2004 Z.z. Zákon o doplnkovom dôchodkovom sporení
- Zákon č.152/1994 Z.z. Zákon o sociálnom fonde
- Zákon č.233/1995 Z.z. Exekučný poriadok
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
- Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení
- Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č. 595/2003 Z.z. Zákon o dani z príjmov
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
po dobu trvania zmluvného vzťahu |
| Príjemcovia |
- Finančná správa SR
- Sociálna poisťovňa
- Zdravotná poisťovňa
- DDS
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Spracovateľská činnosť |
Evidencia pracovného času a dochádzky |
| Účel |
Spracúvanie osobných údajov na účely zaznamenávania a evidencie pracovného času a dochádzky |
| Zoznam osobných údajov |
- meno, priezvisko, titul, osobné číslo, číslo karty, pracovný fond, dátum a čas príchodu do zamestnania, odchodu zo zamestnania, dátum, čas a dôvod opustenia pracoviska – čerpanie dovolenky, návštevy lekára, PN, OČR;
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 311/2001 Z.z. Zákonník práce
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
po dobu 5 rokov |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Spracovateľská činnosť |
Vedenie mzdovej agendy - mesačné spracovanie miezd a odmien, vedenie mzdových listov zamestnancov, úhrada miezd, spracovanie a zasielanie výplatných pások, zrážky zo mzdy |
| Účel |
Spracovanie osobných údajov na účely plnenia zákonných povinností zamestnávateľa - realizácie mzdovej povinnosti |
| Zoznam osobných údajov |
- meno, priezvisko, titul, rodné číslo, výška a zloženie mzdy, benefity, bonusy, číslo bankového účtu, dátum vyplatenia mzdy, odvody – Sociálna poisťovňa, zdravotné poisťovne, daňové plnenia, zrážky, stravné, mená a priezviská detí, alebo osôb na ktoré si zamestnanec uplatňuje bonusy alebo dávky a ich dátumy narodenia a rodné čísla;
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
- Zákon č. 600/2003 Z.z. Zákon o prídavku na dieťa
- Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení
- Zákon č. 595/2003 Z.z. Zákon o dani z príjmov
- Zákon č. 43/2004 Z.z. Zákon o starobnom dôchodkovom sporení
- Zákon č.283/2002 Z.z. Zákon o cestovných náhradách
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení
- Zákon č. 650/2004 Z.z. Zákon o doplnkovom dôchodkovom sporení
- Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
po dobu 10 rokov |
| Príjemcovia |
- Sociálna poisťovňa
- Finančná správa SR
- Zdravotná poisťovňa
- Iné orgány štátnej správy
- NN Tatry -Sympatia, d.d.s., a.s.
- UNIQAd.d.s.,a.
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Spracovateľská činnosť |
Plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia pri práci, požiarnej ochrany a úrazov |
| Účel |
Plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia pri práci, požiarnej ochrany a úrazov |
| Zoznam osobných údajov |
- meno, priezvisko, titul, adresa miesta výkonu práce, dátum a čas školenia, BOZP a PO, potvrdenie o absolvovaní školenia, podpis, pracovné úrazy, ZŤP, miesto a čas pracovného úrazu, príčinná súvislosť konania a pracovného úrazu, prezenčná listina, záznam z kamier pokiaľ existuje;
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č.124/2006 Z.z. Zákon o BOZP
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
po dobu 10 rokov |
| Príjemcovia |
- Inšpektorát práce
- Technik BOZP PO
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Spracovateľská činnosť |
Ukončenie zmluvného vzťahu a odhlasovanie zamestnancov |
| Účel |
Plnenie práv a povinností vyplývajúcich z ukončenia pracovnej alebo obdobnej zmluvy |
| Zoznam osobných údajov |
- meno, priezvisko, titul, e-mailová adresa, telefónne číslo, dátum narodenia, rodné číslo, číslo bankového účtu, mzdové listy, odhlášky – Sociálna poisťovňa, zdravotné poisťovne, dôchodkové sporenie, odpracované obdobie, dátum ukončenia pracovnoprávneho vzťahu, zápočtový list, odobraté prístupové oprávnenia; po ukončení pracovnoprávneho vzťahu sú osobné údaje uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou;
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení
- Zákon č.152/1994 Z.z. Zákon o sociálnom fonde
- Zákon č.563/2009 z.z. Daňový poriadok
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
do konca kalendárneho roka, v ktorom dotknutá osoba dovŕši 70 rokov veku života |
| Príjemcovia |
- Finančná správa SR
- Sociálna poisťovňa
- Zdravotná poisťovňa
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Spracovateľská činnosť |
Vedenie agendy GDPR - poverenia oprávnených osôb, menovania vlastníkov agendy, školenia, kontrolná činnosť |
| Účel |
Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, pravidelné školenie zamestnancov a kontrolná činnosť |
| Zoznam osobných údajov |
- meno, priezvisko, titul, emailová adresa, funkčné zaradenie, zamestnávateľ, menovanie/poverenie na spracúvanie OÚ v súvislosti vedením GDPR dokumentácie, dátum absolvovania školenia;
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
po dobu 5 rokov |
| Príjemcovia |
- Úrad na ochranu osobných údajov
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Spracovateľská činnosť |
Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, evidencia podnetov |
| Účel |
Plnenie povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov |
| Zoznam osobných údajov |
- osobné údaje dotknutej osoby uplatňujúcej si svoje práva u prevádzkovateľa v rozsahu nevyhnutnom na vybavenie podnetu - meno, priezvisko, titul, kontaktné údaje - emailová adresa, telefónne číslo, korešpondenčná adresa, dátum podania podnetu, predmet podnetu, prípadne ďalšie osobné údaje, ktoré dotknutá osoba uvedie v súvislosti s uplatňovaním svojich práv resp. osobné údaje, ktoré je potrebné overiť alebo spracovať v súvislosti s vybavovaním podnetu, dátum a spôsob vybavenia podnetu;
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
po dobu 5 rokov po ukončení konania |
| Príjemcovia |
- Úrad na ochranu osobných údajov
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Spracovateľská činnosť |
Riešenie mimosporovej agendy prevádzkovateľa, účasť na konaniach a uplatňovanie a/alebo ochrana právnych nárokov prevádzkovateľa |
| Účel |
Spracúvanie osobných údajov na účely vedenia právnej agendy, preukazovania, uplatňovania a/alebo obhajovania právnych nárokov prevádzkovateľa |
| Zoznam osobných údajov |
- údaje potrebné na riešenie sporu/podnetu - titul, meno, priezvisko, adresa, telefónne číslo, emailová adresa, údaje o obchodných partneroch, údaje o dlžníkoch, resp. všetky údaje, ktoré sú súčasťou podkladov nevyhnutných na riešenie sporu;
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.513/1991 Z.z. Obchodný zákonník
- Zákon č.563/2009 z.z. Daňový poriadok
- Zákon č. 595/2003 Z.z. Zákon o dani z príjmov
- Zákon č.483/2001 Z.z. Zákon o bankách
- Zákon č.40/1964 Z.z. Občiansky zákonník
- Zákon č. 301/2005 Z.z. Trestný poriadok
- Zákon č.124/2006 Z.z. Zákon o BOZP
- Zákon č.222/2004 Z.z. Zákon o dani z pridanej hodnoty
- Zákon č.233/1995 Z.z. Exekučný poriadok
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
- Zákon č.423/2015 Z.z. Zákon o štatutárnom audite
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
- Zákon č.71/1967 Z.z. Správny poriadok
- Zákon č.162/2015 Z.z. Správny súdny poriadok
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok
- Zákon č. 160/2015 Z.z. Civilný sporový poriadok
- Zákon č. 650/2004 Z.z. Zákon o doplnkovom dôchodkovom sporení
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
po dobu 10 rokov od právoplatného skončenia daného súdneho konania alebo mimosúdneho konania resp. do doby ukončenia sporu, vybavenia žiadosti/sťažnosti a do doby vyrovnania všetkých záväzkov |
| Príjemcovia |
- Policajný zbor SR
- Prokuratúra SR
- Súdy SR
- advokátska kancelária
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Spracovateľská činnosť |
Archívna starostlivosť - evidencia, archivácia, vyraďovanie, likvidácia |
| Účel |
Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s archívnou starostlivosťou |
| Zoznam osobných údajov |
- Osobné údaje v rozsahu uvedenom v dokumentácii, ktorá musí byť v súlade s platnou legislatívou a registratúrnym poriadkom archivovaná
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
- Zákon č.395/2002 Z.z. Zákon o archívoch a registratúrach
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
v súlade s platnou legislatívou a lehotami uvedenými v registratúrnom poriadku pre danú agendu |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
Aké máte práva
Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním.
Tu je uvedený zoznam týchto práv, i to, čo dané právo pre vás znamená.
| Právo na prístup |
Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
- Prečo spracovávame vaše osobné údaje
- Aké kategórie osobných údajov spracovávame
- S kým vaše osobné údaje zdieľame
- Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty
- Aké máte práva
- Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás)
- Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie)
- Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov.
Všetky vyššie uvedené informácie sú dostupné v tomto vyhlásení o ochrane súkromia. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Dodatočné kópie budú spoplatnené. |
| Právo na opravu |
Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili,
ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa
presťahovali. |
| Právo na vymazanie |
Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje
dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov. |
| Právo na obmedzenie |
Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu
a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov
(alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my
(s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom,
ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje
významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali. |
| Právo namietať |
Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať.
V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené
dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak
je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov. |
| Právo na prenos údajov |
Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov. |
| Odvolanie súhlasu |
V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom. |
O vašej požiadavke informujeme aj všetky subjekty, ak sme boli oprávnení im vaše osobné údaje poskytnúť. V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.
Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?
Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO") a vaše podnety a žiadosti budú preverené.
Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: info@elmgroup.sk .
Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.
Kontaktné údaje
Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej
Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu
info@elmgroup.sk .