OCHRANA OSOBNÝCH ÚDAJOV
Informácia o spracúvaní osobných údajov dotknutých osôb podľa §19 a §20 Zákona
č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých
zákonov (ďalej len „zákon“) a čl. 13 a 14 Nariadenia Európskeho parlamentu a rady
(EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov
a o voľnom pohybe takýchto údajov. (ďalej len „Nariadenie“)
I. Základné ustanovenia
Prevádzkovateľ:
, s.r.o.
Adresa:
Sabinovská 5074/91 080 01 Prešov
IČO:
54941687
Kontaktné údaje: e-
tné údaje menovanej zodpovednej osoby: dpo10@proenergy.sk
Ochrana údajov je pre nás veľmi dôležitá. Rešpektujeme vaše súkromie. Preto
sme sa rozhodli vás, ako dotknutú osobu, informovať o spracúvaní vašich osobných
údajov. V tomto dokumente nájdete informácie o tom, aké vaše osobné údaje sú
predmetom spracovávania, či sú spracúvané na základe súhlasu alebo iného
právneho základu, na aký účel sú používané, komu ich odovzdávame resp. zasielame
a Hež to, aké sú vaše práva v súvislosH so spracovaním vašich osobných údajov.
II. Vymedzenie pojmov
(1) Spracúvaním osobných údajov sa myslí spracovateľská operácia alebo
súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov,
najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie,
zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením
alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie,
bez ohľadu na to, či sa vykonáva automaHzovanými prostriedkami alebo
neautomaHzovanými prostriedkami, pomocou informačno-komunikačných
technológií alebo bez nich. (Čl. 4 ods. 2 Nariadenia)
(2) Prevádzkovateľom je každý, kto sám alebo spoločne s inými vymedzí účel
a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom
mene. (Čl. 4 ods. 7 Nariadenia)
(3) Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa
spracúvajú. (Čl. 4 ods. 1 Nariadenia)
(4) Osobnými údajmi sa rozumejú všetky informácie o identifikovanej
alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou jefyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na
určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový
identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej,
fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej
identity tejto fyzickej osoby. . (Čl. 4 ods. 1 Nariadenia)
(5) Osobitnými kategóriami osobných údajov sú údaje, ktoré odhaľujú rasový
pôvod alebo etnický pôvod, poliHcké názory, náboženskú vieru, filozofické
presvedčenie, členstvo v odborových organizáciách, geneHcké údaje, biometrické
údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo
sexuálnej orientácie fyzickej osoby.
(6) Informačným systémom sa rozumie akýkoľvek usporiadaný súbor
osobných údajov, ktorý je prístupný podľa určených kritérií, bez ohľadu na to, či ide o
systém realizovaný digitálnymi technológiami, bez nich, prípadne kombinovane,
centralizovaný, decentralizovaný alebo distribuovaný na funkčnom základe alebo
geografickom základe. . (Čl. 4 ods. 6 Nariadenia)
III. Zásady ochrany osobných údajov
Prevádzkovateľ prehlasuje, že pri spracovaní Vašich osobných údajov dodržuje
zásady ochrany osobných údajov podľa Čl. 5 ods. 1 a 2 Nariadenia:
a) Zákonnosť, spravodlivosť a transparentnosť,
b)Obmedzenie účelu,
c) Minimalizácia údajov,
d)Správnosť,
e) Minimalizácia uchovávania,
f) Integrita a dôvernosť,
g) Zodpovednosť.
IV. Zákonnosť spracúvania osobných údajov
Prevádzkovateľ prehlasuje, že pri spracovaní Vašich osobných údajov dodržuje
zákonné spracúvanie, teda spracúva osobné údaje iba vtedy a iba v tom rozsahu, keď
je splnená aspoň jedna z týchto podmienok podľa Čl. 6 ods. 1 Nariadenia:
a) Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden
alebo viaceré konkrétne účely,
b)Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je
dotknutá osoba, alebo aby sa na základe žiadosH dotknutej osoby vykonali
opatrenia pred uzatvorením zmluvy,
c) Spracúvanie je nevyhnutné na splnenie zákonnej povinnosH prevádzkovateľa,
d)Spracovanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej
osoby alebo inej fyzickej osoby,e) Spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme
alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
f) Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje
prevádzkovateľ alebo treHa strana, s výnimkou prípadov, keď nad takýmito
záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby,
ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou
dieťa.
V. Informácie pre dotknuté osoby
Prevádzkovateľ dodržiava zásadu informovania dotknutých osôb Informáciami pre
dotknuté osoby pre jednotlivé informačné systémy prevádzkovateľa podľa Čl. 13 a 14
Nariadenia, v ktorých informuje dotknuté osoby o účeloch, právnych základoch
spracovania, o idenHte dotknutých osôb, o rozsahu spracúvaných osobných údajoch,
o príjemcoch osobných údajov, o (ne)vykonávaní prenosu osobných údajov do tre`ch
krajín, o idenHte zdroja z ktorého boli osobné údaje získané, o dobe uchovávania
osobných údajov o prípadnej existencii profilovania a automaHzovaného
rozhodovania, o právach dotknutých osôb.
Zoznam jednotlivých Informácií pre dotknuté osoby podľa jednotlivých informačných
systémov podľa Čl. 13 a 14 Nariadenia:
• IS evidencia obchodných partnerov
• IS kamerový systém- oprávnený záujem
• IS monit. zamest. na pracovisku-kamery,GPS
• IS oznamovanie proHspoločenskej činnost
• IS personalisHka a mzdy-uchádzači o zamestnanie
• IS personalisHka a mzdy-zamestnanci
• IS požičovňa - vedenie evidencie
• IS propagácia
• IS správa registratúry
• IS účtovné doklady (fakturácia)
• IS zamestnanecké súťaže
• IS cookie
• Súhlas dotknutej osoby pre uchovávanie životopisov
VI. Vaše práva
1. Za podmienok stanovených v Zákone máte
· právo na prístup ku svojím osobným údajom podľa § 21 Zákona,
· právo na opravu osobných údajov podľa § 22 Zákona, poprípade obmedzenie
spracovania podľa § 24 Zákona,
· právo na výmaz osobných údajov podľa § 23 Zákona,
· právo vzniesť námietku proti spracovaniu podľa § 27 Zákona,
· právo na prenositeľnosť údajov podľa § 26 Zákona,
· právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu
alebo email prevádzkovateľa uvedený v Čl. III týchto podmienok.2. Ďalej máte právo podať sťažnosť u Úradu pre ochranu osobných údajov v
prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných
údajov.
VII. Podmienky zabezpečení osobných údajov
Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné
opatrenia k zabezpečeniu osobných údajov.
Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené
osoby.
Privacy Policy
A Legal Disclaimer
The explanations and information provided on this page are only general and high-level explanations and information on how to write your own document of a Privacy Policy. You should not rely on this article as legal advice or as recommendations regarding what you should actually do, because we cannot know in advance what are the specific privacy policies you wish to establish between your business and your customers and visitors. We recommend that you seek legal advice to help you understand and to assist you in the creation of your own Privacy Policy.
Privacy Policy - The Basics
Having said that, a privacy policy is a statement that discloses some or all of the ways a website collects, uses, discloses, processes, and manages the data of its visitors and customers. It usually also includes a statement regarding the website’s commitment to protecting its visitors’ or customers’ privacy, and an explanation about the different mechanisms the website is implementing in order to protect privacy.
Different jurisdictions have different legal obligations of what must be included in a Privacy Policy. You are responsible to make sure you are following the relevant legislation to your activities and location.
What to Include in the Privacy Policy
Generally speaking, a Privacy Policy often addresses these types of issues: the types of information the website is collecting and the manner in which it collects the data; an explanation about why is the website collecting these types of information; what are the website’s practices on sharing the information with third parties; ways in which your visitors and customers can exercise their rights according to the relevant privacy legislation; the specific practices regarding minors’ data collection; and much, much more.
To learn more about this, check out our article “Creating a Privacy Policy”.