VYHLÁSENIE O OCHRANE SÚKROMIA – zamestnanci
essential data, s. r. o.,
Lazaretská 12,
Bratislava 81108,
IČO: 46934600,
Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 86512/B,
(ďalej len 'essential data, s. r. o.')
VYHLÁSENIE O OCHRANE SÚKROMIA
zamestnanci
V essential data, s. r. o. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to,
či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné
údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie,
ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.
Informácie k spracúvaniu osobných údajov - essential data, s. r. o. ako prevádzkovateľ
| Spracovateľská činnosť |
Nástup zamestnancov |
| Účel |
získavanie OU o zamestnancoch |
| Zoznam osobných údajov |
- Meno, priezvisko, titul, tel. číslo, mailová adresa, číslo občianskeho preukazu, dátum narodenia, rodné číslo, adresa, zdravotná poisťovňa, rodné listy detí, sobášny list, mzda, vzdelanie, invalidita, zdravotné postihnutie, rodinný stav, miesto narodenia
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 462/2003 Z.z. Zákon o náhrade príjmu pri dočasnej PN zamestnanca
- Zákon č.233/1995 Z.z. Exekučný poriadok
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č. 600/2003 Z.z. Zákon o prídavku na dieťa
- Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení
- Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení
- Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Osobný spis do 70 roku života dotknutej osoby; nemocenské poistenie, prihlášky, odhlášky, zmeny, rôzne podklady ku mzdám 5 rokov, |
| Príjemcovia |
- LOGRO s.r.o.
- Daňový úrad
- Inšpektorát práce
- Sociálna poisťovňa
- Zdravotná poisťovňa
- Súdy SR
- Prokuratúra SR
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Spracúvanie mzdovej agendy |
| Účel |
Plnenie práv a povinností vyplývajúcich z pracovnej alebo obdobnej zmluvy |
| Zoznam osobných údajov |
- Meno, Priezvisko, titul, fix.a variab. zložka mzdy, mzdový list, dochádzka, zrážky, stravné lístky, ZŤP, invalidné dôchodky, číslo účtu, pracovný fond, stredisko, daňový bonus, náhrada príjmu
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 43/2004 Z.z. Zákon o starobnom dôchodkovom sporení
- Zákon č.233/1995 Z.z. Exekučný poriadok
- Zákon č.563/2009 z.z. Daňový poriadok
- Zákon č. 600/2003 Z.z. Zákon o prídavku na dieťa
- Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení
- Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení
- Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti
- Zákon č. 462/2003 Z.z. Zákon o náhrade príjmu pri dočasnej PN zamestnanca
- Zákon č.125/2006 Z.z. Zákon o inšpekcii práce
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č. 595/2003 Z.z. Zákon o dani z príjmov
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Mzdové listy 20 rokov, ročné zúčtovanie dane a výplatné pásky 10 rokov |
| Príjemcovia |
- LOGRO s.r.o.
- Daňový úrad
- Exekútorský úrad
- Policajný zbor SR
- Prokuratúra SR
- Sociálna poisťovňa
- Úrad práce, sociálnych vecí a rodiny
- Zdravotná poisťovňa
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Dochádzka |
| Účel |
Evidencia dochádzky, dochádzkových pohybov a prerušení |
| Zoznam osobných údajov |
- meno, priezvisko, počet odpracovaných dní, typy dochádzkových prerušení
- meno, priezvisko, pracovná emailová adresa, telefónne číslo, Kontaktný formulár
- OS a verzia, rozlíšenie obrazovky, typ a verzia prehliadača, cookies a pixels, IP adresa zariadenia používateľa, požiadavky používateľa (dátum, čas, typ požiadavky, výkonnostné parametre, informácie o zlyhaní a o chybách
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 311/2001 Z.z. Zákonník práce
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
10 rokov |
| Príjemcovia |
- LOGRO s.r.o.
- Inšpektorát práce
- Sociálna poisťovňa
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba, IS pre dochádzku |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Ukončenie a odhlasovanie zamestnancov |
| Účel |
Plnenie práv a povinností vyplývajúcich z pracovnej alebo obdobnej zmluvy |
| Zoznam osobných údajov |
- Titul, meno, priezvisko, adresa trvalého bydliska, adresa doručovania písomností, dátum narodenia, vzdelanie, číslo ID zamestnanca, kód zdravotnej poisťovne, iný zamestnávateľ, plán dovoleniek, výška mzdy, pracovisko, názov pozície, priamy nadriadený, miesto výkonu práce, číslo bankového účtu, výstupný list; osobné údaje bývalých zamestnancov sú revidované a sú uchovávané len v nevyhnutnom rozsahu stanovenom príslušnou legislatívou
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 650/2004 Z.z. Zákon o doplnkovom dôchodkovom sporení
- Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti
- Zákon č.125/2006 Z.z. Zákon o inšpekcii práce
- Zákon č. 600/2003 Z.z. Zákon o prídavku na dieťa
- Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení
- Zákon č.152/1994 Z.z. Zákon o sociálnom fonde
- Zákon č.233/1995 Z.z. Exekučný poriadok
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení
- Zákon č. 595/2003 Z.z. Zákon o dani z príjmov
- Zákon č. 43/2004 Z.z. Zákon o starobnom dôchodkovom sporení
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
do konca kalendárneho roka, v ktorom dotknutá osoba dovŕši 70 rokov veku života, ostatná dokumentácia je po ukončení zmluvného vzťahu zlikvidovaná resp. uložená po dobu nevyhnutnú určenú v Registratúrnom pláne |
| Príjemcovia |
- LOGRO s.r.o.
- Sociálna poisťovňa
- Zdravotná poisťovňa
- Daňový úrad
- Dôchodková poisťovňa
- Štatistický úrad
- Iné orgány štátnej správy
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba, osobný spis zamestnanca |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
BOZP, PO |
| Účel |
Plnenie povinností vyplývajúci z osobitných predpisov najmä Zákon o ochrane podpore a rozvoji verejného zdravia |
| Zoznam osobných údajov |
- Titul, meno, priezvisko, podpis, dátum školenia BOZP, Pracovné úrazy - evidencia
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č.124/2006 Z.z. Zákon o BOZP
- Zákon č.125/2006 Z.z. Zákon o inšpekcii práce
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Záznam o vstupnom oboznámení novoprijatého zamestnanca sa eviduje po dobu trvania PP, potom sa presunie do archívnej starostliosti v zmysle príslušnej legislatívy a registratúrneho plánu - 5 rokov |
| Príjemcovia |
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Stravovanie zamestnancov |
| Účel |
Evidencia a manažment stravovacích kariet |
| Zoznam osobných údajov |
- meno, priezvisko, formulár pre spôsob zabezpečenia stravovania
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 311/2001 Z.z. Zákonník práce
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Sprostredkovateľ scan formulára zlikviduje po spracovaní údajov, print verzia originálu ostáva po celú dobu súčasťou osobného spisu |
| Príjemcovia |
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Benefity |
| Účel |
Športový a zdravotný program pre zamestnancov |
| Zoznam osobných údajov |
- zákaznícke číslo, meno, priezvisko, zľava
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
na konci aktuálneho mesiaca, po spracovaní údajov sa mail z tabuľkou manuálne odmaže |
| Príjemcovia |
- PREMIUM FIT, s.r.o.
- Benefit Systems Slovakia s.r.o.
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba, osobný spis |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Fotografie v interných IS prevádzkovateľa |
| Účel |
Za účelom budovania firemnej kultúty a spoznávania (prepájanie) zamestnancov |
| Zoznam osobných údajov |
- fotografia, meno, priezvisko, funckia, kontkatné údaje (mail, tel. číslo)
|
| Právny základ |
- Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
|
| Doba spracovania osobných údajov |
Po ukončení PP sa všetky údaje zamestnanca likvidujú, okrem tých, kde legislatíva, alebo registratúrny plán nestanovuje inú dobu uchovávania |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Evidencia majetku |
| Účel |
IT techniika, mobily, služobné motorové vozdilo |
| Zoznam osobných údajov |
- meno, priezvisko, typ zariadenia, dátum prevzatia / odovzdania, číslo SIM karty, IMEI, tel.číslo, podpis
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 311/2001 Z.z. Zákonník práce
- Zákon č. 595/2003 Z.z. Zákon o dani z príjmov
- Zákon č.124/2006 Z.z. Zákon o BOZP
- Zákon č.125/2006 Z.z. Zákon o inšpekcii práce
- Zákon č.283/2002 Z.z. Zákon o cestovných náhradách
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Po ukončení PP do archívu, uchovávanie podľa registratúrneho plánu - 10 rokov |
| Príjemcovia |
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Dotknutá osoba, IS prevádzkovateľa |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Spracovanie bežnej vnútrofiremnej písomnej alebo elektronickej korešpondencie/komunikácie |
| Účel |
Spracúvanie osobných údajov v rámci vnútro firemnej komunikácie (písomná, emailová komunikácie, teams, kontaktné údaje, organizačná štruktúra) |
| Zoznam osobných údajov |
- Meno, priezvisko, emailová adresa, telefónne číslo, zaradenie v organizačnej štruktúre, údaje uvedené v bežnej prevádzkovej písomnej aj elektronickej komunikácii spoločnosti obsahujúcej osobné údaje zamestnancov, zákazníkov (hráčov), dodávateľov, prípadne iných okruhov dotknutých osôb
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č. 311/2001 Z.z. Zákonník práce
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Bežná korešpondencia na základe jej obsahu po dobu nevyhnutnú na vybavenie, prípadne po dobu 3 rokov v súlade s Registratúrnym plánom (preveriť RP - dobu) |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknutá osoba, organizačná štruktúra spoločnosti, zákaznícka dokumentácia, dokumentácia s dodávateľmi, prípadne inými okruhmi dotknutých osôb |
| Zverejňovanie osobných údajov |
Prebieha — Kontaktné údaje zamestnancov, vrátane fotografie (pokiaľ ju zamestnanec vloží) len v interných systémoch prevádzkovateľa |
| Spracovateľská činnosť |
Uchovávanie dokumentov v predarchívnej straostlivosti |
| Účel |
predarchív - plnenie zákonných povinností |
| Zoznam osobných údajov |
- bežné osobné údaje ako meno, priezvisko, adresa, tel. číslo, email a pod. , ostatné osobné údaje v zmysle registrátúrneho plánu
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.395/2002 Z.z. Zákon o archívoch a registratúrach
|
| Poskytnutie údajov je |
|
| Typy osobitnej kategórie osobných údajov |
|
| Doba spracovania osobných údajov |
po dobu trvania zákonnej povinnosti |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Uchovávanie dokumentov typu A v archívnej straostlivosti |
| Účel |
archív - plnenie zákonných povinností |
| Zoznam osobných údajov |
- bežné osobné údaje ako meno, priezvisko, adresa, tel. číslo, email a pod. , ostatné osobné údaje podľa registratúrneho plánu
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.395/2002 Z.z. Zákon o archívoch a registratúrach
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Dokumnety sa uchovávajú v zmysle registratúrneho plánu |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Uzatváranie zmlúv, projektová dokumentácia |
| Účel |
uzatváranie zmluvných vzťahov s obchodnými a inými partnermi |
| Zoznam osobných údajov |
- Údaje o obchodných partneroch, titul, meno, priezvisko, adresa, tel. číslo, email a údaje kontaktnej osoby
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.233/1995 Z.z. Exekučný poriadok
- Zákon č.71/1967 Z.z. Správny poriadok
- Zákon č.513/1991 Z.z. Obchodný zákonník
- Zákon č.563/2009 z.z. Daňový poriadok
- Zákon 185/2015 Z.z. Autorský zákon
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
Po dobu 10 rokov po ukončení platnosti zmluvy |
| Príjemcovia |
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
kontaktné osoby zákazníkov |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Vedenie sporovej agendy prevádzkovateľa, uplatňovanie právnych nárokov prevádzkovateľa |
| Účel |
uplatnenie práv a povinností mimosúdnou a súdnou cestou |
| Zoznam osobných údajov |
- údaje potrebné na riešenie sporu/podnetu - titul, meno, priezvisko, adresa, telefónne číslo, emailová adresa, údaje o obchodných partneroch, údaje o dlžníkoch, resp. všetky údaje, ktoré sú súčasťou podkladov nevyhnutných na riešenie sporu;
|
| Právny základ |
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
|
| Právny predpis ako právny základ |
- Zákon č.71/1967 Z.z. Správny poriadok
- Zákon č.40/1964 Z.z. Občiansky zákonník
- Zákon č. 160/2015 Z.z. Civilný sporový poriadok
- Zákon č.233/1995 Z.z. Exekučný poriadok
|
| Poskytnutie údajov je |
- zmluvnou požiadavkou alebo požiadavkou na uzatvorenie zmluvy
- zákonnou požiadavkou
|
| Doba spracovania osobných údajov |
po dobu premlčania nároku, po nadobudnutí právoplatnosti posledného rozhodnutia 10 rokov, v prípade bežnej korešpondencie 5 rokov |
| Príjemcovia |
- WISE3 s. r. o.
- Exekútorský úrad
- Policajný zbor SR
- Prokuratúra SR
- Slovenská obchodná inšpekcia
- Súdy SR
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
dotknuté osoby |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Kontrola vstupu |
| Účel |
Evidencia vstupu do priestorov prevádzkovateľa |
| Zoznam osobných údajov |
- meno, priezvisko, chip, vstupy, spoločnosť
|
| Právny základ |
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
|
| Doba spracovania osobných údajov |
10 rokov (v zymsle registratúrneho plánu) |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Evidencia v IS prevádzkovateľa |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Monitoring administratívnych priestorov |
| Účel |
Kamerový systém je prevádzkovaný len v súvislosti s agendou Ochrany utajovaných skutočností |
| Zoznam osobných údajov |
- monitoring pohybu osôb v objekte Prevádzkovateľa, vstup do chráneného priestoru CHP-1
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
|
| Právny predpis ako právny základ |
- Zákon č.215/2004 Z.z. Zákon o ochrane utajovaných skutočností
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
7 dní |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
kamerový systém |
| Zverejňovanie osobných údajov |
Prebieha — n/a |
| Spracovateľská činnosť |
Plnenie povinností prevádzkovateľa pri zabezpečovaní súladu s Nariadením GDPR - vedenie príslušnej dokumentácie, monitorovanie súladu, konzultácie, vzdelávanie |
| Účel |
pracúvanie osobných údajov na účely plnenia povinností v súvislosti so spracúvaním a riadením príslušnej dokumentácie pre oblasť GDPR |
| Zoznam osobných údajov |
- Osobné údaje zamestnancov prevádzkovateľa v rozsahu najmä titul, meno, priezvisko, funkcia, tel. číslo, email
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
Po dobu 5 rokov po ukončení konania, 5 rokov po ukončení zmluvného vzťahu zamestnanca |
| Príjemcovia |
- TIMATECH s. r. o.
- Úrad na ochranu osobných údajov
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Evidencia a IS prevádzkovateľa, dotknutá osoba |
| Zverejňovanie osobných údajov |
Prebieha — n/a |
| Spracovateľská činnosť |
Zákon o kybernetickej bezpečnosti |
| Účel |
Prevencia, detekcia, vyšetrovanie kybernetických bezpečnostných incidentov (napr. pokusy o prelomenie hesla, neoprávnené prihlásenie a pod.) |
| Zoznam osobných údajov |
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon 69/2018 Z.z. Zákon o kybernetickej bezpečnosti
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
12 mesiacov od vzniku záznamu, dlhšie len pri zdokumentovanom dôvode, alebo vyšetrovaní konkrétneho incidentu a to po dobu nevyhnutnú na jeho vyriešenie |
| Príjemcovia |
- Národný bezpečnostný úrad
- Binary Confidence s.r.o.
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
IS prevádzkovateľa (počítače, servery, a ďalšie firemné aplikácie) |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Inventár pluginov nainštalovaných vo vývojárskych prostrediach na firemných zariadeniach |
| Účel |
Včasné vyhodnotenie bezpečnostného rizika pluginov tretích strán a reakcia na zraniteĺné, alebo škodlivé pluginy. |
| Zoznam osobných údajov |
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon 69/2018 Z.z. Zákon o kybernetickej bezpečnosti
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
aktuálny stav počas používania - história 12 mesiacov |
| Príjemcovia |
- Národný bezpečnostný úrad
- Binary Confidence s.r.o.
|
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
IS prevádzkovateľa ktorý odosiela zoznam pluginov |
| Zverejňovanie osobných údajov |
Neprebieha |
| Spracovateľská činnosť |
Hodnotenie pracovného výkonu |
| Účel |
Hodnotenie pracovného výkonu za hodnotené obdobie, poskytnutie spätnej väzby a podklad pre rozhodnutie o odmeňovaní. |
| Zoznam osobných údajov |
|
| Právny základ |
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
|
| Právny predpis ako právny základ |
- Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov
- Nariadenie EÚ č. 2016/679 2016/679 GDPR
- Zákon č. 311/2001 Z.z. Zákonník práce
|
| Poskytnutie údajov je |
|
| Doba spracovania osobných údajov |
3 roky |
| Dôsledok neposkytnutia osobných údajov |
Bez vyššie uvedených osobných údajov nie je možné uskutočniť spracovateľskú činnosť |
| Zdroj údajov |
Hodnotiteľ a hodnotený |
| Zverejňovanie osobných údajov |
Neprebieha |
Aké máte práva
Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním.
Tu je uvedený zoznam týchto práv, i to, čo dané právo pre vás znamená.
| Právo na prístup |
Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
- Prečo spracovávame vaše osobné údaje
- Aké kategórie osobných údajov spracovávame
- S kým vaše osobné údaje zdieľame
- Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty
- Aké máte práva
- Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás)
- Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie)
- Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov.
Všetky vyššie uvedené informácie sú dostupné v tomto vyhlásení o ochrane súkromia. Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Dodatočné kópie budú spoplatnené. |
| Právo na opravu |
Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili,
ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa
presťahovali. |
| Právo na vymazanie |
Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje
dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov. V prípade, ak nás požiadate o výmaz údajov, budeme žiadosť posudzovať individuálne a pokiaľ bude ukončený účel spracúvania osobných údajov, budeme vašu žiadosť rešpektovať. Ak však účel spracúvania bude stále platný, budeme uplatňovať výnimku podľa článku 17 ods. 3 GDPR. |
| Právo na obmedzenie |
Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu
a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov
(alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my
(s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom,
ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje
významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali. |
| Právo namietať |
Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať.
V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené
dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak
je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov. |
| Právo na prenos údajov |
Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov. |
| Odvolanie súhlasu |
V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom. |
O vašej požiadavke informujeme aj všetky subjekty, ak sme boli oprávnení im vaše osobné údaje poskytnúť. V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.
Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?
Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO") a vaše podnety a žiadosti budú preverené.
Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: info@essential-data.sk .
Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.
Kontaktné údaje
Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej
Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu
info@essential-data.sk .