Podľa článku 13 a príslušných recitálov Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“), ako prevádzkovateľ informačných systémov zverejňujeme za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám toto vyhlásenie o zásadách ochrany osobných údajov. Tieto zásady sa vzťahujú na spracovanie Vašich osobných údajov ako zamestnanca, nášho súčasného alebo budúceho zmluvného partnera alebo ako na zástupcu takéhoto zmluvného partnera.
Prevádzkovateľ
Obchodné
meno : ČMŽO - Slovakia s.r.o.
Sídlo : Zlatovská 2536/33P,
911 05 Trenčín, Slovenská republika
Registrový súd :
Obchodný register Okresný súd Trenčín
oddiel: Sro,
vložka č. 39277/R
IČO : 52790754
E-mail : info@cmzo-sk.eu
Účelmi spracúvania osobných údajov sú dôvody, pre ktoré sa spracúvajú osobné údaje dotknutých osôb v našich informačných systémoch na presne určených právnych základoch. Účely sú konkrétne určené, výslovne uvedené a oprávnené, pričom pri spracúvaní osobných údajov dotknutých osôb dodržiavame zásadu zákonnosti podľa článku 6 a 9 Nariadenia, pričom jednotlivé účely a právne základy sú uvedené v prílohe tohto dokumentu. Najčastejšie Vaše osobné údaje spracúvame, resp. budeme spracúvať, z dôvodu aby bolo možné uzatvoriť a plniť zmluvu s Vami alebo so spoločnosťou, ktorú zastupujete. Môžeme tiež spracovávať osobné údaje o návštevníkoch našich webových stránok alebo fyzických miest, v závislosti od toho, ako ste sa rozhodli s nami komunikovať. Vaše osobné údaje spracúvame len vtedy, ak na to máme právny základ. Znamená to, že spracovanie musí byť nevyhnutné pre plnenie zmluvy, v ktorej ste Vy alebo spoločnosť, ktorú zastupujete, zmluvnou stranou alebo aby bolo na vyžiadanie možné vykonať kroky ešte pred uzavretím zmluvy a v prípade pracovno-právnych vzťahov je spracovávanie osobných údajov vykonávané v rozsahu nevyhnutnom pre plnenie zákonných povinností zamestnávateľa v súlade s osobitnými predpismi. V súlade s našim oprávneným záujmom môžeme tiež použiť Vaše údaje, aby sme Vám poskytli informácie o našich službách, produktoch, vyhliadkach, analýzach, školeniach, ktoré by mohli byť vo Vašom najlepšom zaujme alebo aby bolo možné plniť potrebné alebo požadované úlohy vyplývajúce zo zmluvného vzťahu, ktorý zastupujete. Máme zákonnú povinnosť poskytnúť Vaše osobné údaje pri kontrole zo strany oprávnených inštitúcií a pri prevencii, monitorovaní a dokazovaní podvodov, boji proti praniu špinavých peňazí a iným trestným činom. Vaše osobné údaje budú́ bezpečne uchovávané v súlade s právnymi predpismi o ochrane osobných údajov.
Kategórie osobných údajov, ktoré spracúvame sú potrebné najmä na riadenie zmluvného alebo obchodného vzťahu. Aby sme mohli s vami komunikovať a zabezpečiť bezpečnú a pravdivú identifikáciu, potrebujeme Vaše meno a priezvisko, názov pozície a kontaktné údaje ako adresa, telefónne číslo a e-mailová adresa. Aby sme mohli spĺňať zákonné povinnosti, napr. v oblasti pracovnoprávnych vzťahov, môžeme spracovávať aj ďalšie osobné údaje, akými sú rodné číslo alebo dátum narodenia, číslo občianskeho preukazu alebo cestovného dokladu a súvisiace informácie vyžadované podľa osobitných predpisov. Pokiaľ sa s Vami nedohodneme inak alebo to nie je potrebné na nastolenie, uplatnenie alebo obhajobu právnych nárokov, nebudeme zahŕňať špeciálne kategórie osobných údajov (často nazývané "citlivé osobné údaje").
Zdieľať Vaše osobné údaje môžeme s našimi zmluvnými partnermi, ktorí sprostredkúvajú alebo zabezpečujú časť našich služieb alebo dodávky našich tovarov. K osobným údajom majú taktiež prístup aj naši zamestnanci, pričom sprístupnenie osobných údajov bude vykonávané len v prípade ak je to nevyhnutné pre dosiahnutie účelu a zamestnanec bol poučený o zásadách spracúvania osobných údajov a je viazaný mlčanlivosťou.
Prenos do iných krajín môže byť realizovaný podľa povahy a okolnosti zmluvného vzťahu. Ak sa tak stane, zabezpečíme, aby boli uplatnené primerané bezpečnostné opatrenia, dodržiavajúce Nariadenie. Vo všeobecnosti, Vaše osobné údaje sa nebudú prenášať mimo Európskeho hospodárskeho priestoru (EEA). Na uchovávanie údajov využívame aj poskytovateľov služieb tretích strán, ktorí́ k nim môžu mať prístup a môžu sa nachádzať̌ mimo EEA priestoru a to vrátane, ale nielen, USA. Vaše osobné údaje nikdy neprenesieme mimo EEA bez toho, aby sme zaistili ich bezpečnosť̌ a ochranu. Preto sa ubezpečíme, že všetci príjemcovia majú́ podpísané štandardné zmluvné doložky na odôvodnenie prevodu alebo že daná krajina garantuje primeranú ochranu osobných údajov podľa legislatívy o ochrane osobných údajov.
Doba uchovávania osobných údajov sa môže líšiť podľa kategórie osobných údajov a účelu ich spracúvania. Vaše osobné údaje uchovávame tak dlho, ako je to potrebné pre naplnenie účelu spracovania podľa osobitných predpisov, a účelu na ktorý boli získané, ak máme oprávnený záujem ich uchovať napr. až do ukončenia zmluvného vzťahu a/alebo uplynutia premlčacej lehoty, v rámci ktorej by sme mali byť schopní sa brániť proti právnym nárokom, resp. uplatniť právny nárok. Z právneho hľadiska sme tiež povinní uchovávať Vaše osobné údaje na určitý čas, aby sme predchádzali a odhalili podvody, odhalili a preukázali boj proti praniu špinavých peňazí ako aj z dôvodu finančných auditov. Pokiaľ ide o naše zálohy dát, Vaše osobné údaje vymažeme aj zo zálohových úložísk, avšak len ak sa záloha dostane na obnovu, podľa našich pravidiel retencie a obnovy. Ak sa záloha podľa zálohovacích pravidiel dostane na vymazanie, Vaše údaje vymažeme úplne.
Dotknuté osoby, si môžu uplatniť písomne alebo elektronicky nasledovné práva:
Právo na prístup k svojim osobným údajom: Na základe Vašej žiadosti vystavíme ako prevádzkovateľ potvrdenie o tom, či sa spracúvajú Vaše osobné údaje ako dotknutej osoby, ktoré sa Vás týkajú. Pokiaľ tieto údaje spracúvame, vystavíme Vám na základe Vašej žiadosti týchto osobných údajov, pričom vystavenie prvej kópie je bezplatné. Za akékoľvek ďalšie kópie, o ktoré požiadate, budeme účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré nám s vystavením kópie vzniknú. Pokiaľ požiadate o informácie formou elektronických prostriedkov, budú Vám poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiadate o iný spôsob.
Právo na opravu nesprávnych a doplnenie neúplných osobných údajov (článok 16, recitál 65 Nariadenia). Ako prevádzkovateľ vykonáme opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo nás ako dotknutá osoba o to požiadate.
Právo na výmaz – „zabudnutie“ osobných údajov za predpokladu:
osobné údaje už nie sú potrebné na účely, na ktoré sa získavali a spracúvali,
dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,
dotknutá osoba namieta voči spracúvaniu osobných údajov,
osobné údaje sa spracúvali nezákonne,
je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov,
a to za naplnenia podmienok uvedených v článku 17, recitál 65, 66 Nariadenia.
Ako dotknutá osoba nebudete mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:
na uplatnenie práva na slobodu prejavu a na informácie,
na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
z dôvodov verejného záujmu v oblasti verejného zdravia,
na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania,
na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ako prevádzkovateľ vykonáme výmaz Vašich osobných údajov na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotíme, že Vaša žiadosť je dôvodná.
Právo na obmedzenie spracúvania je možné uplatniť pokiaľ ako dotknutá osoba:
napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
spracúvanie je protizákonné a ako dotknutá osoba žiadate namiesto výmazu osobných údajov obmedzenie ich použitia;
prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Pokiaľ ako dotknutá osoba žiadate o obmedzenie spracúvania Vašich osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez Vášho súhlasu ako dotknutej osoby. Dotknutá osoba bude prevádzkovateľom informovaná, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.
Právo na prenosnosť osobných údajov je právo Vami poskytnuté osobné údaje do našich informačných systémov na základe súhlasu alebo plnenia zmluvy preniesť k ďalšiemu prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pokiaľ je to technicky možné aj za naplnenia podmienok článku 20, recitálu 68 Nariadenia v prípade, ak sa spracúvanie vykonáva automatizovanými prostriedkami. Uplatňovaním tohto práva nie je dotknutý článok 17 Nariadenia. Právo na prenosnosť údajov sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej nám ako prevádzkovateľovi.
Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte ako dotknutá osoba právo podať v zmysle článku 77 Nariadenia sťažnosť Úradu na ochranu osobných údajov SR, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týkajú, je v rozpore s Nariadením alebo zákonom o ochrane osobných údajov.
Ako dotknutá osoba máte tiež právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu Vašich osobných údajov, taktiež ak je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako prevádzkovateľ alebo tretia strana (okrem spracúvania vykonávanom orgánmi verejnej moci pri plnení ich úloh), s výnimkou prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody ako dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov (najmä ak je dotknutou osobou dieťa). Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Ako prevádzkovateľ sme prijali všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia či úniku. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutej osobe oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorým pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Neposkytnutie povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.
Ako dotknutá osoba máte právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom titule. Zákonnosť spracúvania osobných údajov na základe udeleného súhlasu však nie je jeho odvolaním dotknutá.
Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.
Dotknuté osoby sa môžu obracať so svojimi pripomienkami a žiadosťami týkajúcimi sa spracúvania osobných údajov, vrátane uplatnenia ich práv v zmysle Nariadenia a zákona o ochrane osobných údajov na ČMŽO – Slovakia s.r.o., a to písomnou formou alebo osobne na adrese: Zlatovská 2536/33P, 911 05 Trenčín, v čase od 9:00 do 12:00 počas pracovného týždňa, e-mail: info@cmzo-sk.eu.
Príloha č.1 k vyhlásenie o zásadách ochrany osobných údajov
1. IS Personálna a mzdová agenda zamestnancov |
|
Účel spracúvania osobných údajov
|
|
Názov informačného systému |
Personálna a mzdová agenda zamestnancov |
Právny základ |
|
Kategórie príjemcov |
Orgány verejnej moci podľa príslušných právnych predpisov, zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti.
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa
|
Lehoty na vymazanie os. údajov
|
Osobné údaje sú spracúvané pod dobu nevyhnutnú pre naplnenie účelu spracovania osobných údajov. Lehoty uchovávania sú uvedené v štruktúre členenia registratúry.
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa
|
2. IS Ekonomicko-účtovná agenda |
|
Účel spracúvania osobných údajov
|
|
Názov informačného systému |
Ekonomicko-účtovná agenda
|
Právny základ |
|
Kategórie príjemcov |
Orgány verejnej moci podľa príslušných právnych predpisov.
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
Lehoty na vymazanie os. údajov
|
Osobné údaje sú spracúvané pod dobu nevyhnutnú pre naplnenie účelu spracovania osobných údajov. Lehoty uchovávania sú uvedené v štruktúre členenia registratúry. |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
3. IS Správa registratúry |
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov je správa registratúry a evidencia došlej a odoslanej pošty. |
Názov informačného systému |
Správa registratúry |
Právny základ |
|
Kategórie príjemcov |
Orgány verejnej moci podľa príslušných právnych predpisov. |
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
Lehoty na vymazanie os. údajov |
Osobné údaje sú spracúvané pod dobu nevyhnutnú pre naplnenie účelu spracovania osobných údajov. Lehoty uchovávania sú uvedené v štruktúre členenia registratúry. |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
4. IS Právna agenda |
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov je zabezpečenie vedenia právnej agendy prevádzkovateľa.
|
Názov informačného systému |
IS Právne vzťahy |
Právny základ |
|
Kategórie príjemcov |
Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, exekútorské úrady a súdy. |
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
Lehoty na vymazanie os. údajov |
Osobné údaje sú spracúvané pod dobu nevyhnutnú pre naplnenie účelu spracovania osobných údajov. Lehoty uchovávania sú uvedené v štruktúre členenia registratúry. |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
5. IS Zoznam spoločníkov |
|
Účel spracúvania osobných údajov
|
V
predmetnom informačnom systéme dochádza |
Názov informačného systému |
Zoznam spoločníkov |
Právny základ |
|
Kategórie príjemcov |
Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov. |
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
Lehoty na vymazanie os. údajov |
Osobné údaje sú spracúvané pod dobu nevyhnutnú pre naplnenie účelu spracovania osobných údajov. Lehoty uchovávania sú uvedené v štruktúre členenia registratúry. |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
6. IS Evidencia dodávateľov, odberateľov a zmluvných partnerov |
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov je vedenie databázy zástupcov, respektíve zamestnancov a poverených zástupcov a osôb dodávateľov a odberateľov prevádzkovateľa, a to z dôvodu plnenia ich pracovných, služobných a funkčných povinností a zabezpečenia plynulých dodávateľsko-odberateľských vzťahov |
Názov informačného systému |
Evidencia dodávateľov a odberateľov |
Právny základ |
|
Kategórie príjemcov |
Nie sú |
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
Lehoty na vymazanie os. údajov |
Osobné údaje sú spracúvané pod dobu nevyhnutnú pre naplnenie účelu spracovania osobných údajov. Lehoty uchovávania sú uvedené v štruktúre členenia registratúry. |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
7. IS Uplatňovanie práv dotknutých osôb |
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov. |
Názov informačného systému |
Uplatňovanie práv dotknutých osôb |
Právny základ |
|
Kategórie príjemcov |
Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov. |
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
Lehoty na vymazanie os. údajov |
1 rok odo dňa vybavenia žiadosti |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
8. IS Zmluvné vzťahy |
|
Účel spracúvania osobných údajov
|
Účel spracúvania osobných údajov je tvorba, preskúmanie, pripravovanie a uzatváranie zmluvných vzťahov, ďalej je to zúčastňovanie sa na vypracovaní a uzatváraní zmlúv v rámci dodávateľsko-odberateľských vzťahov, uplatňovanie práva na plnenie záväzkov zo zmlúv a majetkových sankcií, práv na náhradu škody a pod.
|
Názov informačného systému |
Zmluvné vzťahy |
Právny základ |
|
Kategórie príjemcov |
Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov |
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
Lehoty na vymazanie os. údajov |
Osobné údaje sú spracúvané pod dobu nevyhnutnú pre naplnenie účelu spracovania osobných údajov. Lehoty uchovávania sú uvedené v štruktúre členenia registratúry. |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
9. Monitorovanie zamestnancov |
|
Účel spracúvania osobných údajov
|
Monitorovanie zamestnancov z dôvodu sledovania a dodržiavania pracovnej disciplíny v zmysle Zákonníka práce ochrana práv a právom chránených záujmov prevádzkovateľa prostredníctvom monitorovania aktivity a vykonávaných činností na pracovných staniciach, monitorovanie IP adresy pracovnej stanice, monitorovanie GPS údajov služobného vozidla |
Názov informačného systému |
Monitorovanie zamestnancov |
Právny základ |
|
Kategórie príjemcov |
Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov.
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
Lehoty na vymazanie os. údajov |
Osobné údaje sú spracúvané pod dobu nevyhnutnú pre naplnenie účelu spracovania osobných údajov. Lehoty uchovávania sú uvedené v štruktúre členenia registratúry. |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |