Základní informace
K ochraně vašich osobních údajů přistupujeme zodpovědně a plně zaručujeme vaše právo na informace. Při zpracování osobních údajů se řídíme nařízením Evropského parlamentu a Rady (EU) 2016/679 a zákonem č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých předpisů. Při zpracování osobních údajů se řídíme zásadami zákonnosti a transparentnosti, omezení účelu zpracování , minimalizace rozsahu a uchovávání. Uplatňujeme zásady řízení bezpečnosti informací zaměřené na zajištění důvěrnosti, dostupnosti a integrity osobních údajů.
Jaká jsou vaše práva?
- Právo na přístup k OA
- Právo na opravu
- Právo na výmaz
- Právo na omezení zpracování
- Právo na přenositelnost
- Právo vznést námitku
- Právo podat žalobu
Subjektem údajů je fyzická osoba, jejíž osobní údaje zpracováváme, zejména, nikoli však výlučně, zaměstnanci a klienti. Tyto subjekty údajů, o nichž jsou v našich informačních systémech zpracovávány osobní údaje pro konkrétní stanovené účely, mají práva, která mohou uplatnit písemně nebo elektronicky u kontaktní osoby správce. Subjektem údajů jste VY.
Jaká máte práva?
Právo na přístup k osobním údajům
tj. právo získat od příslušné osoby potvrzení o tom, zda jsou osobní údaje subjektu údajů, který uplatnil své právo, zpracovávány, jakož i právo získat přístup k těmto údajům. Jako subjekt údajů máte právo na přístup k informacím o: účelech zpracování, kategorii dotčených osobních údajů, okruhu příjemců, době zpracování a uchovávání, postupu při případném automatizovaném zpracování nebo důsledcích takového zpracování atd (článek 15 nařízení). Jako správce máme právo použít veškerá přiměřená opatření k ověření totožnosti subjektu údajů, který žádá o přístup k údajům, zejména v souvislosti s online službami a identifikátory. Na žádost subjektu údajů správce vydá potvrzení, zda jsou osobní údaje týkající se subjektu údajů zpracovávány. Pokud správce takové údaje zpracovává, vydá subjektu údajů na jeho žádost kopii těchto osobních údajů. Vydání první kopie je bezplatné. Za každou další kopii, o kterou osoba požádá, si správce účtuje poplatek odpovídající administrativním nákladům vzniklým v souvislosti s vydáním kopie. Pokud osoba žádá o informace elektronickými prostředky, budou jí poskytnuty v běžně používané elektronické podobě, a to e-mailem, pokud nepožádá o jiný způsob.
Právo na výmaz
„zapomenout“ osobní údaje, které se ho týkají. Toto právo subjektu údajů je však svou povahou a závažností omezeno stanovením dalších podmínek, tj. že správce vymaže osobní údaje bez zbytečného odkladu po uplatnění tohoto práva subjektem údajů, pokud je splněna jedna z následujících podmínek: (a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; (b) subjekt údajů odvolá souhlas, na jehož základě je zpracování prováděno; (c) subjekt údajů vznese námitku proti zpracování osobních údajů; (d) osobní údaje byly zpracovány protiprávně; (e) důvodem výmazu je splnění povinnosti uložené zákonem, zvláštním předpisem nebo mezinárodní smlouvou, kterou je Slovenská republika vázána; nebo (f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti osobě mladší 16 let.
Subjekt údajů nemá právo na výmaz osobních údajů, pokud je jejich zpracování nezbytné: (a) pro výkon práva na svobodu projevu a informací; (b) pro splnění povinnosti vyplývající ze zákona, zvláštního právního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce; (c) z důvodů veřejného zájmu v oblasti veřejného zdraví; (d) pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely, pokud by právo na výmaz pravděpodobně znemožnilo nebo vážně ztížilo dosažení účelů takového zpracování; nebo e) pro určení, výkon nebo obhajobu právních nároků.
Správce vymaže osobní údaje subjektů údajů na žádost bez zbytečného odkladu poté, co vyhodnotí, že žádost subjektu údajů je oprávněná.
Právo na opravu
pokud o něm správce eviduje nesprávné osobní údaje. Současně má subjekt údajů právo na doplnění neúplných osobních údajů. Správce opraví nebo doplní osobní údaje bez zbytečného odkladu poté, co o to subjekt údajů požádá.
Právo na přístup k osobním údajům
tj. právo získat od příslušné osoby potvrzení o tom, zda jsou osobní údaje subjektu údajů, který uplatnil své právo, zpracovávány, jakož i právo získat přístup k těmto údajům. Jako subjekt údajů máte právo na přístup k informacím o: účelech zpracování, kategorii dotčených osobních údajů, okruhu příjemců, době zpracování a uchovávání, postupu při případném automatizovaném zpracování nebo důsledcích takového zpracování atd (článek 15 nařízení). Jako správce máme právo použít veškerá přiměřená opatření k ověření totožnosti subjektu údajů, který žádá o přístup k údajům, zejména v souvislosti s online službami a identifikátory. Na žádost subjektu údajů správce vydá potvrzení, zda jsou osobní údaje týkající se subjektu údajů zpracovávány. Pokud správce takové údaje zpracovává, vydá subjektu údajů na jeho žádost kopii těchto osobních údajů. Vydání první kopie je bezplatné. Za každou další kopii, o kterou osoba požádá, si správce účtuje poplatek odpovídající administrativním nákladům vzniklým v souvislosti s vydáním kopie. Pokud osoba žádá o informace elektronickými prostředky, budou jí poskytnuty v běžně používané elektronické podobě, a to e-mailem, pokud nepožádá o jiný způsob.
Právo na omezení zpracování
lze uplatnit, pokud jako subjekt údajů napadnete správnost osobních údajů a dalších údajů ve smyslu čl. 18 recitálu 67 Nařízení, a to formou dočasného přenosu vybraných osobních údajů do jiného systému zpracování, zablokování přístupu uživatele k vybraným osobním údajům nebo dočasného odstranění zpracování.
Právo na přenositelnost osobních údajů
jako subjekt údajů máte právo na to, aby osobní údaje, které jste poskytli správci, byly předány jinému správci v běžně použitelném a strojově čitelném formátu, pokud byly osobní údaje shromážděny na základě souhlasu subjektu údajů nebo na základě smlouvy a jejich zpracování se provádí automatizovaně.
Právo vznést námitku
Subjekt údajů má právo kdykoli vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se jeho konkrétní situace. Může vznést námitku proti zpracování svých osobních údajů na základě: a) zákonného plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo oprávněného zájmu správce; b) zpracování osobních údajů pro účely přímého marketingu; c) zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely. Obdrženou námitku posoudíme v přiměřené lhůtě. V takovém případě nesmíme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné zájmy pro zpracování osobních údajů, které převažují nad právy nebo zájmy subjektu údajů, nebo důvody pro uplatnění právního nároku.
Právo podat žalobu
Subjekt údajů má právo podat podnět Úřadu pro ochranu osobních údajů Slovenské republiky, pokud se domnívá, že byla porušena jeho práva v oblasti ochrany osobních údajů.
Informační povinnost pro ostatní obchodní partnery a jejich zástupce a další kategorie subjektů údajů
Informační povinnost pro ostatní obchodní partnery a jejich obchodní zástupce a další kategorie subjektů údajů
V této části najdete odpovědi na otázky:
- pro jaké účely zpracováváme osobní údaje
- na jakém právním základě
- jaké jsou kategorie příjemců osobních údajů.
- jaká je doba uchovávání osobních údajů.
- informace o přeshraničních převodech
- kategorie subjektů údajů
- informace o automatizovaném rozhodování, včetně profilování, v členění podle jednotlivých informačních systémů.
Jaký je účel zpracování vašich osobních údajů?
Účel zpracování osobních údajů je důvod, pro který správce zpracovává osobní údaje subjektů údajů v informačních systémech na základě konkrétně vymezených právních důvodů. Každé zpracování osobních údajů je založeno na konkrétním právním základě a pro konkrétně určený, legitimní a výslovně uvedený účel. V zájmu zachování transparentnosti a přehlednosti poskytovaných informací jsou jednotlivé právní základy a účely zpracování osobních údajů uvedeny samostatně na konci těchto Zásad ochrany osobních údajů v členění podle jednotlivých informačních systémů.
Abychom co nejlépe ochránili vaše osobní údaje, přijali jsme jako správce údajů vhodná osobní, organizační a technická opatření. Naším cílem je v maximální možné míře zabránit nebo snížit riziko úniku, zneužití, zveřejnění nebo jiného využití vašich osobních údajů. Pokud nastane skutečnost, která by mohla mít za následek vysoké riziko pro práva a svobody fyzických osob, budete jako subjekt údajů neprodleně kontaktováni (článek 34 Nařízení).
Abychom zachovali zásady zpracování osobních údajů stanovené Nařízením i zákonem, zejména zásadu minimalizace osobních údajů, požadujeme od vás jako subjektu údajů pouze ty osobní údaje, které jsou nezbytným zákonným nebo smluvním požadavkem pro naplnění účelu jejich zpracování. Upozorňujeme, že neposkytnutí těchto povinných údajů nezbytných pro uzavření smlouvy může mít za následek neuzavření smluvního vztahu.
PRÁVNÍ VZTAHY
Jaký je účel zpracování vašich osobních údajů?
Účelem zpracování osobních údajů v rámci této agendy je zajištění vedení právní agendy(např. prvoinstanční řízení, vyřizování odvolání, vedení soudních sporů, zastupování v právních věcech, uplatňování rozhodnutí o náhradě škody, vymáhání náhrady škody, uplatňování smluvních závazků, navrhování opatření s organizačně-právními dopady apod.)
Účelem zpracování osobních údajů v rámci této agendy je také zajištění svých pohledávek z neuhrazených závazků dlužníků – tj. vymáhání pohledávek od dlužníků.Tato agenda zahrnuje zpracování osobních údajů za účelem uspokojení věřitele (tj. zajištění pohledávek dlužníků). správce) v plném rozsahu ze zasílání urgencí, oznámení, podání návrhu na příslušný soud Slovenské republiky nebo rozhodčí soud, vymáhání pravomocného rozhodnutí podáním návrhu na exekuci soudnímu exekutorovi, přihlášení pohledávky do konkurzu nebo restrukturalizace a dalších kroků souvisejících s nárokem na zaplacení dlužné částky.
Na jakém právním základě jsou vaše osobní údaje zpracovávány?
Zákon č. 460/1992 Sb., Ústava Slovenské republiky, ve znění pozdějších předpisů,
Zákon č. 40/1964 Sb., občanský zákoník, ve znění pozdějších předpisů,
Zákon č. 160/2015 Sb. Občanský soudní řád, ve znění pozdějších předpisů,
Zákon č. 161/2015 Sb. občanský soudní řád, ve znění pozdějších předpisů,
Zákon č. 162/2015 Sb. Správní řád, ve znění pozdějších předpisů,
Zákon č. 300/2005 Sb., trestní zákon,
Zákon č. 301/2005 Sb., trestní řád,
Zákon č. 71/1967 Správní řád,
Zákon č. 233/1995 Sb. o soudních exekutorech a exekuční činnosti (exekuční řád) a o změně a doplnění některých zákonů, ve znění pozdějších předpisů,
Zákon č. 7/2005 Sb. o konkurzu a restrukturalizaci a o změně a doplnění některých zákonů, ve znění pozdějších předpisů,
Zákon č. 153/2001 Sb. o státním zastupitelství, ve znění pozdějších předpisů,
Zákon č. 372/1990 Sb. o přestupcích, ve znění pozdějších předpisů,
Zákon č. 586/2003 Sb. o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů,
Zákon o ochraně osobních údajů a související právní předpisy v platném znění
Jaké jsou kategorie příjemců – komu poskytujeme nebo můžeme poskytovat vaše osobní údaje?
-
- soudní orgány
-
- exekutorské úřady
-
- státní orgány, orgány veřejné moci a veřejné správy podle příslušných právních předpisů,
-
- Advokát
-
- dlužník a jeho právní zástupce
-
- vedlejšího účastníka a dalších osob zúčastněných na řízení
oprávnění zaměstnanci
Jaké jsou lhůty pro výmaz osobních údajů?
3 až 5 let od ukončení smluvního vztahu.
Jaké jsou kategorie subjektů údajů?
-
- zaměstnanci provozovatele IS,
-
- Dlužníci,
-
- protistrany ve sporech,
další fyzické osoby jako účastníky řízení.
Jaké kategorie osobních údajů o vás zpracováváme?
-
- jméno, příjmení, titul,
-
- adresa, bydliště,
-
- datum narození,
-
- Číslo průkazu totožnosti,
-
- u cizinců povolení k pobytu a číslo pasu,
-
- telefonní číslo,
e-mailová adresa.
Dochází k automatizovanému rozhodování, včetně profilování?
Není tomu tak.
Předáváme vaše osobní údaje mimo EU?
Není tomu tak.
SMLUVNÍ VZTAHY
Jaký je účel zpracování vašich osobních údajů?
Sledování dodržování právních předpisů, vyřizování právních záležitostí, kontrola a příprava smluvních vztahů, převodů majetku, nájemních smluv, kupních smluv.
Dále se podílí na přípravě smluv v rámci dodavatelsko-odběratelských vztahů, uplatňuje právo na plnění smluvních povinností a majetkové sankce, právo na náhradu škody apod.
Na jakém právním základě jsou vaše osobní údaje zpracovávány?
Zákon č. 40/1964 Sb., občanský zákoník, ve znění pozdějších předpisů,
Zákon č. 513/1991 Sb., obchodní zákoník, ve znění pozdějších předpisů,
Zákon č. 250/2007 Z. z. o ochraně spotřebitele a o změně zákona Slovenské národní rady č. 372/1990 Sb. o přestupcích, ve znění pozdějších předpisů.
smlouvy uzavřené v souladu s výše uvedenými právními předpisy.
Jaké jsou kategorie příjemců – komu poskytujeme nebo můžeme poskytovat vaše osobní údaje?
Státní orgány, orgány veřejné moci a veřejné správy podle příslušných právních předpisů.
Banky – zákon č. 483/2001 Sb. o bankách, ve znění pozdějších předpisů
Pojišťovny – zákon č. 39/2015 Sb. o pojišťovnictví a o změně a doplnění některých zákonů, ve znění pozdějších předpisů
Slovenská pošta a kurýrní společnosti – zákon č. 324/2011 Z. z. o poštovních službách v platném znění.
Dodavatelé – smluvní základ
Soudy, orgány činné v trestním řízení Zákon č. 160/2015 Sb., občanský soudní řád, ve znění pozdějších předpisů,
č. 161/2015 Sb. občanský soudní řád, ve znění pozdějších předpisů,
č. 162/2015 Sb. správní řád, ve znění pozdějších předpisů, a
Zákon č. 301/2005 Sb., trestní řád, ve znění pozdějších předpisů.
Auditor účetní závěrky – zákon č. 431/2002 Sb. o účetnictví, ve znění pozdějších předpisů
Jaké jsou lhůty pro výmaz osobních údajů?
– Záznamy o významných smlouvách – smlouvy s městy, smlouvy o nemovitostech – 10 let
Záznamy o ostatních smlouvách (centrální inkaso, dodavatel, zákazník, poradenské smlouvy, pojistné smlouvy, leasingové smlouvy, investice, smlouvy o půjčce, leasing atd.) – 10 let
– Pojistné události – 10 let
Jaké jsou kategorie subjektů údajů?
smluvní strana – fyzická osoba
Jaké kategorie osobních údajů o vás zpracováváme?
Název
– Jméno
– Příjmení
– Datum narození
– Rodné číslo
– Telefonní číslo
Poštovní adresa
– Číslo průkazu totožnosti
– EVC
– Cena
– Číslo účtu
Dochází k automatizovanému rozhodování, včetně profilování?
Není tomu tak.
Předáváme vaše osobní údaje mimo EU?
Není tomu tak.
Název IS : REGISTRAČNÍ ADMINISTRACE
Jaký je účel zpracování vašich osobních údajů?
Účelem zpracování osobních údajů v rámci této agendy je správa spisovny jako řádná evidence (vedení úplné a přesné evidence záznamů ve spisovém deníku, vedení rejstříků a indexů záznamů), řádné vyřazování spisů (záznamů), zajištění plánovaného vyřazení spisů (záznamů), které nejsou potřebné pro další činnost a uplynula jim doba uložení, vedení evidence došlé a odeslané pošty.
Na jakém právním základě jsou vaše osobní údaje zpracovávány?
Zákon č. 395/2002 Sb. o archivnictví a spisové službě,
Zákon č. 305/2013 Sb. o elektronické podobě výkonu působnosti orgánů veřejné moci a o změně a doplnění některých zákonů (zákon o e-Governmentu)
Jaké jsou kategorie příjemců – komu poskytujeme nebo můžeme poskytnout vaše osobní údaje?
orgány veřejné moci podle příslušných právních předpisů,
oprávnění zaměstnanci
Jaké jsou lhůty pro výmaz osobních údajů?
Korespondence – nezahrnutá v jiných položkách 5 let
Registr 10 let
Jaké jsou kategorie subjektů údajů?
subjekty údajů pro všechny účely zpracování osobních údajů, jak je definuje správce.
Jaké kategorie osobních údajů o vás zpracováváme?
osobní údaje ze všech účelů zpracování definovaných správcem.
Dochází k automatizovanému rozhodování, včetně profilování?
Není tomu tak.
Předáváme vaše osobní údaje mimo EU?
Není tomu tak.
Název IS : EVIDENCE DODAVATELE A ZÁSTUPCŮ DODAVATELE
Jaký je účel zpracování vašich osobních údajů?
Účelem zpracování osobních údajů v rámci této agendy je vedení databáze zástupců, zaměstnanců dodavatelů a zákazníků za účelem plnění jejich pracovních, odborných a funkčních povinností a zajištění bezproblémových dodavatelsko-odběratelských vztahů.
Na jakém právním základě jsou vaše osobní údaje zpracovávány?
Oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) nařízení. Hlavním oprávněným zájmem je zajištění kontaktu v rámci bezproblémového průběhu obchodních vztahů, jakož i aplikace § 78 odst. 3 zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů.
Jaké jsou kategorie příjemců – komu poskytujeme nebo můžeme poskytovat vaše osobní údaje?
oprávnění zaměstnanci
Jaké jsou lhůty pro výmaz osobních údajů?
do 30 dnů od data ukončení vztahu mezi dodavatelem a odběratelem.
Jaké jsou kategorie subjektů údajů?
fyzická osoba – zástupce/zaměstnanec dodavatele, zákazníka.
Jaké kategorie osobních údajů o vás zpracováváme?
jméno, příjmení, titul,
profesní, funkční nebo služební zařazení,
osobní číslo zaměstnance,
číslo zaměstnance,
profesionální jednotka,
místo výkonu práce,
telefonní číslo,
číslo faxu,
e-mailovou adresu pracoviště,
identifikační údaje zaměstnavatele.
Dochází k automatizovanému rozhodování, včetně profilování?
Není tomu tak.
Předáváme vaše osobní údaje mimo EU?
Není tomu tak.
Název IS : VYMAHATELNOST PRÁV DOTČENÝCH OSOB
Jaký je účel zpracování vašich osobních údajů?
Účelem zpracování osobních údajů v rámci této agendy je zpracování žádostí fyzických osob směřujících k uplatnění jejich práv jako subjektů údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
Na jakém právním základě jsou vaše osobní údaje zpracovávány?
Čl. 15 až 22 a 34 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
Jaké jsou kategorie příjemců – komu poskytujeme nebo můžeme poskytovat vaše osobní údaje?
státní orgány, orgány veřejné moci a veřejné správy podle příslušných právních předpisů,
oprávnění zaměstnanci
Jaké jsou lhůty pro výmaz osobních údajů?
1 rok od data zpracování žádosti
Jaké jsou kategorie subjektů údajů?
fyzická osoba, která jako subjekt údajů kontaktuje správce pro účely stanovené správcem.
správci, aby uplatnil svá práva.
Jaké kategorie osobních údajů o vás zpracováváme?
titul, jméno a příjmení,
adresa, bydliště,
kontaktní údaje,
údaje z příslušného informačního systému, kterého se žádost o výkon práv týká,
další údaje nezbytné pro zpracování žádosti o uplatnění práv.
Dochází k automatizovanému rozhodování, včetně profilování?
Není tomu tak.
Předáváme vaše osobní údaje mimo EU?
Není tomu tak.
Poznámka
Vaše osobní údaje můžeme zpracovávat i pro jiné účely (např. pro registraci pošty) a v takovém případě budete spadat do jiných kategorií subjektů údajů. Které konkrétně, najdete na dalších záložkách.
Informační povinnost pro zaměstnance
Informační povinnost pro zaměstnance
V této části najdete odpovědi na otázky:
pro jaké účely zpracováváme osobní údaje
na jakém právním základě
jaké jsou kategorie příjemců osobních údajů.
jaká je doba uchovávání osobních údajů.
informace o přeshraničních převodech
kategorie subjektů údajů
informace o automatizovaném rozhodování, včetně profilování, rozdělené podle jednotlivých informačních systémů.
Jaký je účel zpracování vašich osobních údajů?
Účel zpracování osobních údajů je důvod, pro který správce zpracovává osobní údaje subjektů údajů v informačních systémech na základě konkrétně vymezených právních důvodů. Každé zpracování osobních údajů je založeno na konkrétním právním základě a pro konkrétně určený, legitimní a výslovně uvedený účel. V zájmu zachování transparentnosti a přehlednosti poskytovaných informací jsou jednotlivé právní základy a účely zpracování osobních údajů uvedeny samostatně na konci těchto Zásad ochrany osobních údajů v členění podle jednotlivých informačních systémů.
Abychom co nejlépe ochránili vaše osobní údaje, přijali jsme jako správce údajů vhodná osobní, organizační a technická opatření. Naším cílem je v maximální možné míře zabránit nebo snížit riziko úniku, zneužití, zveřejnění nebo jiného využití vašich osobních údajů. Pokud nastane skutečnost, která by mohla mít za následek vysoké riziko pro práva a svobody fyzických osob, budete jako subjekt údajů neprodleně kontaktováni (článek 34 Nařízení).
Abychom zachovali zásady zpracování osobních údajů stanovené Nařízením i zákonem, zejména zásadu minimalizace osobních údajů, požadujeme od vás jako subjektu údajů pouze ty osobní údaje, které jsou nezbytným zákonným nebo smluvním požadavkem pro naplnění účelu jejich zpracování. Upozorňujeme, že neposkytnutí těchto povinných údajů nezbytných pro uzavření smlouvy může mít za následek neuzavření smluvního vztahu.
PERSONÁL A MZDY ZAMĚSTNANCŮ
Jaký je účel zpracování vašich osobních údajů?
Plnění povinností zaměstnavatele v souvislosti s pracovním poměrem nebo obdobným vztahem (například na základě dohod o pracích konaných mimo pracovní poměr), mimo jiné včetně předsmluvních vztahů:
-
- Výběr zaměstnanců