Spoločnosť Prabos plus a.s., so sídlom Komenského 9, 763 21 Slavičín, IČO: 26272857 ďalej len „Správca“ sa pri spracovaní osobných údajov riadi najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o osobných údajoch o ochrane údajov /46/ES (všeobecné nariadenie o ochrane osobných údajov), (ďalej len pod anglickou skratkou „GDPR“) a zákonom č. 101/2000 Zb. o ochrane osobných údajov, v znení neskorších predpisov.
Definícia pojmov
Subjekt údajov: identifikovaná alebo identifikovateľná fyzická osoba. napr.:
zamestnanec Správca,
uchádzač o zamestnanie,
externý pracovník,
zástupca dodávateľa,
zákazník
fyzická osoba občan
fyzická osoba s IČ
Osobný údaj: všetky informácie o fyzickej osobe, ktorými možno túto osobu priamo alebo nepriamo identifikovať, napr. meno, priezvisko, dátum narodenia, rodné číslo, lokačné údaje (adresa), sieťový identifikátor (telefón, e-mail, sociálne siete a pod.).
Osobitné kategórie osobných údajov: osobitný prvok fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity fyzickej osoby, tj. osobný údaj vypovedajúci o národnostnom, rasovom alebo etnickom pôvode, politických postojoch, členstve v odborových organizáciách, náboženstve a filozofickom presvedčení, odsúdení za trestný čin, zdravotnom stave a sexuálnom živote, biometrický údaj, ktorý umožňuje priamu identifikáciu alebo autentifikáciu dotknutej osoby.
Zodpovednosť Správca
Ako Správca sme zodpovední za všetky spracovania vašich osobných údajov v rámci nami využívanej agendy v organizácii. Ďalej vybavujeme vaše žiadosti (napr. o opravu, výmaz, o informáciu o vašich osobných údajoch), námietky, a poskytujeme vám informácie o tom, ako a prečo s vašimi osobnými údajmi nakladáme.
Zásady spracovania osobných údajov
Pri spracovaní osobných údajov plníme najvyššie štandardy ochrany osobných údajov a dodržiavame najmä nasledujúce zásady:
a) osobné údaje vždy spracovávame pre jasne a zrozumiteľne stanovený účel, stanovenými prostriedkami, stanoveným spôsobom, a iba po dobu, ktorá je nevyhnutná vzhľadom na účely ich spracovania; spracovávame iba presné osobné údaje a ich spracovanie zodpovedá stanoveným účelom a je nevyhnutné pre naplnenie týchto účelov;
b) osobné údaje sú chránené spôsobom zodpovedajúcim aktuálnemu vývoju techniky; je zabezpečená najvyššia dostupná možnosť bezpečnosti týchto údajov, ktorá zabraňuje akémukoľvek neoprávnenému alebo náhodnému prístupu k osobným údajom, k ich zmene, zničeniu alebo strate, neoprávneným prenosom, k ich inému neoprávnenému spracovaniu, ako aj k inému zneužitiu;
c) dotknuté osoby sú informované o spracovaní osobných údajov a o nárokoch na presné a úplné informácie o okolnostiach tohto spracovania, ako aj o ďalších súvisiacich právach;
d) ako Správca dodržiavame zodpovedajúce technické a organizačné opatrenia,
Informácie o spracovaní osobných údajov
- Správca spracováva osobné údaje predovšetkým za účelom:
- plnenie zákonom ustanovených povinností, kedy vystupuje v pozícii Správcu osobných údajov;
- plnenie zmluvných povinností, keď osobné údaje boli odovzdané subjekty údajov;
- plnenie zmluvných povinností, keď osobné údaje boli Správcovi odovzdané správcovi osobných údajov druhých strán a Správca vystupuje ako spracovateľ;
- na plnenie zmluvných povinností, keď je subjekt údajov účastníkom zmluvy;
- ochrany práv a oprávnených záujmov Správcu;
- pre obchodné a marketingové účely, ak bol daný súhlas subjektmi údajov alebo sa jedná o oprávnený záujem Správcu v prípade klientov a spolupracujúcich subjektov Spoločnosti.
Rozsah spracovávaných osobných údajov:
Správca spracováva osobné údaje v rozsahu potrebnom pre naplnenie vyššie uvedených cieľov. Sú spracovávané najmä nasledujúce osobné údaje:
a) meno a priezvisko;
b) adresa;
c) e-mailová adresa;
d) telefónne číslo;
f) IP adresa
g) IČO
h) a ďalšie osobné údaje, ktoré je Správca povinný spravovať na základe konkrétnych právnych titulov pri jednotlivých prípadoch spracovávaných osobných údajov.
Správca nespracováva osobitné kategórie osobných údajov, pokiaľ na ich spracovanie nie je daný zákonný dôvod.
Spôsob spracovania osobných údajov:
Spôsob, ktorým Správca spracováva osobné údaje, zahŕňa manuálne aj automatizované spracovanie v informačných systémoch Správcu. Osobné údaje spracovávajú predovšetkým zamestnanci Správcu av potrebnom rozsahu aj tretie osoby. Pred akýmkoľvek odovzdaním osobných údajov tretej osobe je s touto osobou uzavretá zmluvu, ktorá obsahuje rovnaké záruky na spracovanie osobných údajov, aké v súlade so svojimi zákonnými povinnosťami dodržiava Správca.
Správca prijal technicko-organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracovaniu, ako aj k inému zneužitiu osobných údajov.
Príjemcovia osobných údajov
Osobné údaje sú sprístupnené najmä zamestnancom Správcu v súvislosti s plnením ich pracovných povinností, pri ktorých je nutné nakladať s osobnými údajmi, iba však v rozsahu, ktorý je v tom ktorom prípade nevyhnutný súčasne pri dodržaní všetkých bezpečnostných opatrení. Osobné údaje môžu byť tretím osobám, ktoré sa podieľajú na spracovaní osobných údajov, prípadne im tieto osobné údaje môžu byť sprístupnené z iného dôvodu v súlade so zákonom. Pred akýmkoľvek odovzdaním osobných údajov tretej osobe je vždy s touto osobou uzavretá písomná zmluva, ktorá upraví spracovanie osobných údajov tak, aby obsahovala rovnaké záruky pre spracovanie osobných údajov, aké v súlade so svojimi zákonnými povinnosťami dodržiava sám Správca.
V súlade s príslušnými právnymi predpismi je Správca oprávnený, alebo priamo povinný odovzdávať Vaše osobné údaje predovšetkým:
a) príslušným orgánom štátnej správy, súdom a orgánom činným v trestnom konaní za účelom plnenia ich povinností a na účely výkonu rozhodnutia;
b) poskytovateľom platobných služieb, ak je to potrebné z dôvodu predchádzania podvodom v oblasti platobného styku, ich vyšetrovania alebo odhaľovania;
c) subjektom štátnej správy a iným orgánom verejnej moci z dôvodu plnenia zákonných povinností;
d) ďalším osobám v rozsahu stanovenom právnymi predpismi, napríklad tretím osobám na účely vymáhania pohľadávok;
e) prípadne subjektom poskytujúcim Správcovi aj služby na základe outsourcingu a vystupujúcim v pozícii spracovateľa osobných údajov.
Odovzdávanie osobných údajov do zahraničia
Osobné údaje sú spracovávané na území Slovenskej republiky, neodovzdáva osobné údaje klientov do krajín mimo Európskej únie.
Doba spracovania osobných údajov
Osobné údaje spracováva Správca iba po dobu, ktorá je nevyhnutná vzhľadom na účely ich spracovania. Doba uchovávania osobných údajov vyplýva z jednotlivých právnych titulov a predpisov, na základe ktorých Správca spracováva osobné údaje a doba uchovávania je ďalej v súlade so Spisovým, archivačným a skartačným poriadkom Správcu.
Cookies
Súbory cookies na vašom počítači, telefóne alebo tablete ukladáme iba vtedy, ak nám dáte na to súhlas. Pokiaľ budete pokračovať v prezeraní našich stránok potom, čo sa na domovskej stránke objaví vyskakovacia lišta o cookies, dávate svoj súhlas s uložením cookies na vašom počítači, telefóne alebo tablete.
Práva dotknutej osoby
1. Právo na informácie
Vaším právom je požiadať Správcu o informácie, aké osobné údaje av akom rozsahu a na aký účel o Vás spracovávame. Tieto informácie Vám poskytneme v súlade s princípmi Všeobecného nariadenia, v mimoriadnych situáciách potom najneskôr v lehote 90 dní. O predĺžení lehoty v mimoriadnych prípadoch Vás budeme včas informovať. Pokiaľ budete požadovať oznámenie informácií, ktoré o Vás evidujeme, budeme najskôr potrebovať overiť, že ste skutočne osoba, ktorej patrí táto informácia. Vo Vašej žiadosti teda uveďte dostatočnú identifikáciu Vašej osoby. V prípade potreby máme právo vyžiadať si doplňujúce informácie na Vašu identifikáciu, než Vám poskytneme osobné údaje, ktoré spracovávame k Vašej osobe.
Naším právom je potom zamietnuť požiadavky na informácie, ktoré sú bezdôvodné, či sa neprimerane opakujú, prípadne ich získanie vyžaduje neprimerané úsilie, alebo by boli ťažko získateľné (typicky zo záložných systémov, archiválií a pod.).
2. Aktualizácia údajov, právo na opravu
Keďže sa môžu osobné údaje v priebehu času meniť (napríklad zmena Priezviska), budeme radi, ak nás informujete, že u Vás nastala nejaká zmena, tak aby sme Vaše osobné údaje mali aktuálne a nedochádzalo k prípadným omylom. Podanie informácie o zmene údajov je nevyhnutné pre to, aby sme mohli riadne vykonávať svoju činnosť Správcu.
S tým súvisí aj Vaše právo na opravu osobných údajov, ktoré o Vás evidujeme. Pokiaľ zistíte, že naše údaje už nie sú aktuálne, máte právo požadovať ich opravu.
3. Námietky
Pokiaľ sa domnievate, že Vaše osobné údaje nespracovávame v súlade s platnou legislatívou SR a Únie, máte právo vzniesť námietku a my následne preveríme oprávnenosť Vašej požiadavky. Informujeme Vás, že Vaším právom je obrátiť sa aj s námietkou proti spracovávaným osobným údajom, ktoré o Vás spracovávame na príslušný dozorný úrad na Ochranu Osobných Údajov na adrese:
Úrad na ochranu osobných údajov
Pplk. Sochora 27
170 00 Praha 7
4. Právo na výmaz
Pokiaľ ste nám niekedy udelili súhlas so spracovaním svojich osobných údajov, máte právo ho kedykoľvek odvolať a my údaje, ktoré spracovávame výhradne na základe Vášho súhlasu máme povinnosť vymazať. Právo na výmaz sa nevzťahuje na spracovávané údaje v rámci povinnosti plnenia zmluvy, zákonných dôvodov, či oprávnených záujmov. Pokiaľ sú niektoré Vaše dáta uchovávané v záložných systémoch, ktoré automatizovane zaisťujú odolnosť všetkých našich systémov a plnia funkciu ochrany straty dát pre prípady havárií, nie je v našich silách vymazať tieto dáta aj zo záložných systémov a nezriedka to nie je ani technicky uskutočniteľné. Avšak tieto dáta nie sú ďalej nijako aktívne spracovávané a nebudú slúžiť na ďalšie účely spracovania.
5. Právo na obmedzenie spracovania
Toto právo znamená, že máte právovzniesť námietku proti spracovaniu svojich osobných údajov v prípade, že zistíte alebo sa domnievate, že sú Vaše osobné údaje spracovávané v rozpore s platnou legislatívou alebo by spracovanie mohlo ohroziť jeho práva a slobody. Prípady, kedy k tomuto môže dochádzať sú:
Právo na opravu - popierate správnosť svojich osobných údajov. Po dobu, kedy budeme ako správca údajov overovať presnosť a správnosť osobných údajov, máte právo nás požiadať o obmedzenie použitia týchto nepresných dát.
Spracovanie osobných údajov je protiprávne, ale Vy nepožaduje ich výmaz, ale iba požaduje obmedzenie spracovania týchto dát.
My, ako správca osobné údaje už nepotrebuje na účely spracovania (a mali by sme ich tak zmazať), ale Vy ich požaduje z dôvodu určenia, výkonu alebo obhajoby právnych nárokov. Vy podáte námietku proti spracovaniu. Po dobu, kedy bude overované, či prevažujú záujmy nás, ako správca alebo Vás ako subjektu údajov subjektu, je nutné obmedziť spracovanie týchto dát.
6. Právo na prenositeľnosť osobných údajov
1.Vy, ako subjekt údajov máte právo získať osobné údaje, ktoré sa Vás týkajú, a ktoré ste poskytli správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo predať tieto údaje inému správcovi bez toho, aby tomu správca, ktorému boli osobné údaje poskytnuté, bránil, a to v prípade, že:
spracovanie je založené na súhlase podľa čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a)
alebo na zmluve podľa čl. 6 ods. 1 písm. b); a
spracovanie sa vykonáva automatizovane.
2. Pri výkone svojho práva na prenositeľnosť údajov podľa odseku 1 máte Vy, ako subjekt údajov právo na to, aby osobné údaje boli odovzdané priamo jedným správcom správcovi druhému, ak je to technicky uskutočniteľné.
3. Výkonom práva uvedeného v odseku 1 tohto článku nie je dotknutý článok 17. Toto právo sa neuplatní na spracovanie nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je správca poverený.
4. Právom uvedeným v odseku 1 nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.
7. Právo nebyť účastníkom automatického rozhodovania
Toto právo Vám zaisťuje ako subjektu údajov, že nebudete predmetom rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania, ktoré má pre Vás právne účinky alebo sa Vás obdobným spôsobom významne dotýka. Inými slovami, ide o zabezpečenie, aby sa o právnych účinkoch nerozhodovalo automatizovanými postupmi bez ľudskej ingerencie, okrem možných výnimiek.
Automatizované rozhodovanie je prípustné v prípade, keď je nevyhnutné na uzavretie alebo plnenie zmluvy medzi Vami a správcom, ak je povolené právom EÚ alebo členským štátom alebo ak je založené na Vašom výslovnom súhlase.
Kam sa môžete obrátiť
So svojimi otázkami na ochranu osobných údajov sa môžete obracať na sídlo Správcu:
Prabos plus a.s.
Komenského 9
763 21 Slavičín
