VYHLÁSENIE O OCHRANE SÚKROMIA
bývalí zamestnanci - osoby, ktoré boli s prevádzkovateľom v pracovnom pomere alebo obdobnom vzťahu

V TIPOS rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.

Informácie k spracúvaniu osobných údajov - TIPOS ako prevádzkovateľ

Spracovateľská činnosť	Dochádzka zamestnancov
Účel	Plnenie práv a povinností pri evidencii dochádzky zamestnancov, kontrola z dôvodu predchádzania zneužívania dochádzkového systému
Zoznam osobných údajov	Meno, priezvisko, osobné číslo, pracovné zaradenie - pracovisko, dochádzka zamestnanca (odchod, príchod, prerušenie, dôvod); overenie totožnosti držiteľa karty prostredníctvom obrazového záznamu z dochádzkového terminálu, osobné údaje bývalých zamestnancov sú uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Dochádzkové výkazy po dobu 10 rokov, fotografie a záznamy v dochádzkovom terminály po dobu 3 mesiacov
Príjemcovia	Auditorské spoločnosti
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, dochádzkový systém

Spracovateľská činnosť	Spracúvanie mzdovej agendy
Účel	Plnenie práv a povinností pri spracúvaní mzdovej agendy
Zoznam osobných údajov	Titul, meno, priezvisko, rodné číslo, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za výkon funkcie alebo za výkon pracovnej činnosti, údaje o odpracovanom čase, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o vyživovaných deťoch v rozsahu meno, priezvisko, rodné číslo, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, výška príspevku zamestnanca a zamestnávateľa do doplnkovej dôchodkovej poisťovne, rodinný stav, trvalé bydlisko, prechodné bydlisko, údaje o zamestnávateľovi; osobné údaje bývalých zamestnancov sú uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce Zákon č. 600/2003 Z.z. Zákon o prídavku na dieťa Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení Zákon č. 595/2003 Z.z. Zákon o dani z príjmov Zákon č. 43/2004 Z.z. Zákon o starobnom dôchodkovom sporení Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti Zákon č. 462/2003 Z.z. Zákon o náhrade príjmu pri dočasnej PN zamestnanca Zákon č.233/1995 Z.z. Exekučný poriadok Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení Zákon č.125/2006 Z.z. Zákon o inšpekcii práce Zákon č.563/2009 z.z. Daňový poriadok
Poskytnutie údajov je	zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy zákonnou požiadavkou
Doba spracovania osobných údajov	Mzdové listy 50 rokov, ostatná mzdová agenda 10 rokov
Príjemcovia	Daňový úrad Exekútorský úrad Policajný zbor SR Prokuratúra SR Sociálna poisťovňa Úrad práce, sociálnych vecí a rodiny Zdravotná poisťovňa Auditorské spoločnosti
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	SRS mzdy, Dotknutá osoba

Spracovateľská činnosť	Zasielanie údajov do Sociálnej poisťovne, odvody
Účel	Plnenie povinností zamestnávateľa voči Sociálnej poisťovni
Zoznam osobných údajov	Titul, meno, priezvisko, RČ, dátum nástupu do zamestnania, výstupu, údaje o čerpaní PN, OČR, MD, RD, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, mesačný výkaz, evidenčné listy dôchodkového poistenia (vrátane údajov rodinných príslušníkov, blízkych osôb); osobné údaje bývalých zamestnancov sú uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení Zákon č. 43/2004 Z.z. Zákon o starobnom dôchodkovom sporení Zákon č. 650/2004 Z.z. Zákon o doplnkovom dôchodkovom sporení Zákon č. 462/2003 Z.z. Zákon o náhrade príjmu pri dočasnej PN zamestnanca Zákon č. 311/2001 Z.z. Zákonník práce Zákon č. 600/2003 Z.z. Zákon o prídavku na dieťa
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Po dobu 10 rokov, prihlášky a odhlášky sa archivujú spolu s osobným spisom zamestnanca
Príjemcovia	Sociálna poisťovňa
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Dotknutá osoba, dochádzkový systém

Spracovateľská činnosť	Zasielanie údajov do zdravotných poisťovní, odvody
Účel	Plnenie povinností zamestnávateľa voči zdravotnej poisťovni
Zoznam osobných údajov	Titul, meno, priezvisko, RČ, dátum nástupu do zamestnania, výstupu, údaje o čerpaní PN, OČR, MD, RD, mesačný výkaz; osobné údaje bývalých zamestnancov sú uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení Zákon č.39/2015 Z.z. Zákon o poisťovníctve
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Po dobu 10 rokov, prihlášky a odhlášky sa archivujú spolu s osobným spisom zamestnanca
Príjemcovia	Zdravotná poisťovňa
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba, dochádzkový systém

Spracovateľská činnosť	Povinné školenia (BOZP, PO, preškoľovanie vodičov, AML, GDPR, IT bezpečnosť, zdravotná služba), evidencia úrazov
Účel	Spracúvanie osobných údajov v súvislosti s plnením zákonných povinností v oblasti BOZP, PO, preškoľovanie vodičov, AML, GDPR, IT bezpečnosti a zdravotnej služby
Zoznam osobných údajov	Titul, meno, priezvisko, adresa miesta výkonu práce, dátum a čas školenia, certifikáty zo zákonných školení, BOZP, Pracovné úrazy, ZŤP, miesto a čas pracovného úrazu, príčinná súvislosť konania a pracovného úrazu, prezenčná listina, záznam z kamier pokiaľ existuje; osobné údaje bývalých zamestnancov sú uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce Zákon č.124/2006 Z.z. Zákon o BOZP Zákon č.125/2006 Z.z. Zákon o inšpekcii práce
Poskytnutie údajov je	zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy zákonnou požiadavkou
Typy osobitnej kategórie osobných údajov	Spracúvanie údajov týkajúcich sa zdravia
Výnimka pre spracovanie osobitnej kategórie OÚ	Spracovávanie je nevyhnutné na účel plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva, práva sociálneho zabezpečenia, sociálnej ochrany alebo verejného zdravotného poistenia podľa osobitného predpisu, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo podľa kolektívnej zmluvy, ak poskytujú primerané záruky ochrany základných práv a záujmov dotknutej osoby.
Doba spracovania osobných údajov	Záznamy o školení, vrátane certifikátov 10 rokov, bežná korešpondencia BOZP a PO 3 roky, úrazy 10 rokov
Príjemcovia	Zmluvní dodávatelia školení Inšpektorát práce Iné orgány štátnej správy Auditorské spoločnosti 101 SK s. r. o.
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Dotknutá osoba

Spracovateľská činnosť	Ukončovanie pracovného pomeru alebo obdobného pracovného vzťahu a výstup zamestnancov
Účel	Plnenie práv a povinností zamestnávateľa pri výstupe zamestnanca
Zoznam osobných údajov	Titul, meno, priezvisko, adresa trvalého bydliska, adresa doručovania písomností, dátum narodenia, vzdelanie, číslo ID zamestnanca, kód zdravotnej poisťovne, iný zamestnávateľ, plán dovoleniek, výška mzdy, pracovisko, názov pozície, priamy nadriadený, miesto výkonu práce, číslo bankového účtu, výstupný list; osobné údaje bývalých zamestnancov sú revidované a sú uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č. 311/2001 Z.z. Zákonník práce
Poskytnutie údajov je	zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy zákonnou požiadavkou
Typy osobitnej kategórie osobných údajov	Spracúvanie údajov týkajúcich sa zdravia
Výnimka pre spracovanie osobitnej kategórie OÚ	Spracovávanie je nevyhnutné na účel plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva, práva sociálneho zabezpečenia, sociálnej ochrany alebo verejného zdravotného poistenia podľa osobitného predpisu, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo podľa kolektívnej zmluvy, ak poskytujú primerané záruky ochrany základných práv a záujmov dotknutej osoby.
Doba spracovania osobných údajov	Revidované osobné spisy 70 rokov od dátumu narodenia, ostatná dokumentácia je po ukončení zmluvného vzťahu zlikvidovaná resp. uložená po dobu nevyhnutnú určenú v Registratúrnom pláne
Príjemcovia	Sociálna poisťovňa Úrad práce, sociálnych vecí a rodiny Štatistický úrad Zdravotná poisťovňa Dôchodková poisťovňa Daňový úrad Iné orgány štátnej správy Auditorské spoločnosti
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	Dotknutá osoba, osobný spis zamestnanca

Spracovateľská činnosť	Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie
Účel	Spracúvanie osobných údajov na účely plnenia povinností v súvislosti so spracúvaním a riadením príslušnej dokumentácie pre oblasť GDPR
Zoznam osobných údajov	Osobné údaje zamestnancov prevádzkovateľa v rozsahu najmä titul, meno, priezvisko, funkcia, tel. číslo, email
Právny základ	Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov Nariadenie EÚ č. 2016/679 2016/679 GDPR
Poskytnutie údajov je	zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy zákonnou požiadavkou
Doba spracovania osobných údajov	Po dobu 5 rokov po ukončení konania, 5 rokov po ukončení zmluvného vzťahu zamestnanca
Príjemcovia	Úrad na ochranu osobných údajov JUDICIUM, s. r. o.
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba

Spracovateľská činnosť	Správa registratúry - plnenie povinností v oblasti registratúry a archivácie
Účel	Spracúvanie osobných údajov na účely plnenia povinností v súvislosti s registratúrou a archívnou starostlivosťou – vedenie registratúrneho strediska spoločnosti
Zoznam osobných údajov	Osobné údaje v rozsahu uvedenom v dokumentácii, ktorá musí byť v súlade s platnou legislatívou archivovaná
Právny základ	Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Právny predpis ako právny základ	Zákon č.395/2002 Z.z. Zákon o archívoch a registratúrach
Poskytnutie údajov je	zákonnou požiadavkou
Doba spracovania osobných údajov	Lehoty uloženia v súlade s Registratúrnym poriadkom a plánom pre jednotlivé agendy spoločnosti a platnou legislatívou
Príjemcovia	MV SR - štátny archív
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dotknutá osoba

Spracovateľská činnosť	Prítomnosť zamestnanca na pracovisku
Účel	Možnosť k nahliadnutiu vybranými pozíciami do evidencie dochádzky za účelom zistenia prítomnosti zamestnanca na pracovisku pre plnenie pracovných súčinností (pc technici doručujúci IT zariadenie, súčinnosť pri servisných prácach, zásahoch, a pod.)
Zoznam osobných údajov	meno, priezvisko, prítomnosť na pracovisku, pre skupinu oprávnených osôb aj dôvod neprítomnosti. Táto skupina oprávnených osôb je určená prístupovými oprávneniami pridelenými interným schvaľovacím procesom. údaje určujúce geografickú polohu (GPS) na zberni mandatára, služobné mobilné tel. číslo, meno, priezvisko, osobné číslo, pozícia
Právny základ	Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Doba spracovania osobných údajov	po dobu uchovávania dochádzkových údajov (evidencia dochádzky)
Dôsledok neposkytnutia osobných údajov	Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť
Zdroj údajov	dochádzkový IS prevádzkovateľa

Aké máte práva

Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre vás znamená.

Právo na prístup	Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom: Prečo spracovávame vaše osobné údaje Aké kategórie osobných údajov spracovávame S kým vaše osobné údaje zdieľame Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty Aké máte práva Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás) Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie) Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov. Všetky vyššie uvedené informácie sú dostupné v tomto vyhlásení o ochrane súkromia. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Dodatočné kópie budú spoplatnené.
Právo na opravu	Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali.
Právo na vymazanie	Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov.
Právo na obmedzenie	Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov (alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my (s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom, ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje významný verejný záujem na spracovaní. Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali.
Právo namietať	Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.
Právo na prenos údajov	Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov.
Odvolanie súhlasu	V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom.

O vašej požiadavke informujeme aj všetky subjekty, ak sme boli oprávnení im vaše osobné údaje poskytnúť. V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.

Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?

Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO") a vaše podnety a žiadosti budú preverené.

Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: dpo@tipos.sk .

Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.

Kontaktné údaje

Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu dpo@tipos.sk .