Povinné informovanie

Informácie o účele spracúvania, na ktoré sú osobné údaje určené

Jednou zo zásad spracúvania osobných údajov je zásada obmedzenia účelu. V zmysle tejto zásady sa osobné údaje môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.

Spracúvanie osobných údajov má byť úzko naviazané na účel spracúvania osobných údajov, a to najmä pokiaľ ide o zoznam alebo rozsah spracúvaných osobných údajov, ktorý by mal byť nevyhnutný na to, aby sa spracúvaním daných osobných údajov účel mohol dosiahnuť. Nie je správne, aby sa zoznam alebo rozsah osobných údajov umelo alebo dodatočne rozširoval vzhľadom na účel. Ak je účel a zoznam alebo rozsah osobných údajov stanovený zákonom, je potrebné ho rešpektovať, ak si zoznam alebo rozsah spracúvaných osobných údajov určuje prevádzkovateľ, má dbať na to, aby ho zbytočne, nad rámec účelu nerozširoval.

 

Nariadenia GDPR a Zákon o ochrane osobných údajov stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe informácie o účele spracovania osobných údajov, na ktorý sú jej osobné údaje určené a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby. Je potrebné, aby tieto informácie boli dotknutej osobe poskytnuté najneskôr pri získavaní jej osobných údajov, respektíve v dostatočnom časovom predstihu, jasne a zrozumiteľne a takým spôsobom, aby sa s týmito informáciami mohla skutočne oboznámiť a porozumela im. 

Ako prevádzkovateľ spracúvame osobné údaje len na základe legitímneho právneho základu a s jasne definovaným účelom.

Reakcia na dopyt, podnet alebo otázku podanú fyzicky, telefonicky alebo formou elektronickej/papierovej pošty

• Právny základ: Čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem prevádzkovateľa.
• Dotknuté osoby: verejnosť, potenciálni klienti, rodinní príslušníci klientov.
• Rozsah spracúvaných údajov: meno, priezvisko, kontaktné údaje (telefónne číslo, e-mail, adresa), obsah dopytu.
• Poznámka: Dotknutá osoba má právo namietať toto spracúvanie.

Prejavenie záujmu o sociálne služby pred nadviazaním spolupráce

• Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR – vykonanie potrebných opatrení pred uzatvorením zmluvy.
• Dotknuté osoby: žiadatelia o sociálnu službu, ich rodinní príslušníci.
• Rozsah spracúvaných údajov: identifikačné údaje, kontaktné údaje, zdravotný stav, sociálna situácia, informácie o žiadanej službe.

Spracúvané údaje v rámci zmluvného vzťahu

• Právny základ: Čl. 6 ods. 1 písm. b) Nariadenia GDPR – plnenie zmluvy.
• Dotknuté osoby: klienti zariadenia sociálnych služieb, ich oprávnení zástupcovia.
• Rozsah spracúvaných údajov: osobné údaje zmluvnej strany, zdravotné údaje nevyhnutné na poskytovanie starostlivosti, finančné informácie pre úbradu služieb.

Spracúvané údaje uchádzačov o zamestnanie

• Právny základ: Čl. 6 ods. 1 písm. a) Nariadenia GDPR – súhlas dotknutej osoby.
• Dotknuté osoby: uchádzači o zamestnanie.
• Rozsah spracúvaných údajov: životopis, meno, priezvisko, kontaktné údaje, dosiahnuté vzdelanie, prax, referencie.
• Poznámka: Súhlas je možné kedykoľvek odvolať.

Plnenie právnych povinností

• Právny základ: Čl. 6 ods. 1 písm. c) Nariadenia GDPR – plnenie zákonných povinností.
• Dotknuté osoby: klienti, zamestnanci, zmluvné strany.
• Rozsah spracúvaných údajov: daňové a účtovné údaje, mzdové údaje, zdravotné a sociálne poistenie, údaje o BOZP.

Vedenie databázy zástupcov a zamestnancov dodávateľov a odberateľov

• Právny základ: § 78 ods. 3 zákona o ochrane osobných údajov v spojitosti s čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem prevádzkovateľa.
• Dotknuté osoby: zástupcovia a zamestnanci obchodných partnerov.
• Rozsah spracúvaných údajov: meno, priezvisko, pracovná pozícia, kontaktné údaje, zamestnávateľ.
• Poznámka: Dotknutá osoba má právo kedykoľvek namietať toto spracúvanie.

Spracúvanie údajov v súvislosti s podaním sťažnosti

• Právny základ: Čl. 6 ods. 1 písm. c) Nariadenia GDPR – plnenie zákonnej povinnosti.
• Dotknuté osoby: sťažovatelia, osoby uvedené v sťažnosti.
• Rozsah spracúvaných údajov: meno, priezvisko, kontaktné údaje, obsah sťažnosti.
• Poznámka: Sťažnosti je možné podávať prostredníctvom odkazu: https://dods.sk/staznost?id=a5764.

Kamerový informačný systém – ochrana majetku pred krádežou a poškodením

• Právny základ: Čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem prevádzkovateľa.
• Dotknuté osoby: návštevníci, klienti, zamestnanci.
• Rozsah spracúvaných údajov: obrazový záznam bez zvuku.
• Doba uchovávania: 72 hodín.
• Poznámka: Dotknutá osoba má právo namietať toto spracúvanie.

Vyhotovenie a zverejnenie fotografie alebo videa s podobizňou dotknutej osoby na propagačné účely prevádzkovateľa

• Právny základ: Čl. 6 ods. 1 písm. a) Nariadenia GDPR – súhlas dotknutej osoby.
• Dotknuté osoby: klienti, zamestnanci, návštevníci.
• Rozsah spracúvaných údajov: fotografia alebo video zachytávajúce podobizeň dotknutej osoby.
• Poznámka: Súhlas je možné kedykoľvek odvolať.

Doba spracúvania a uchovávania Vašich osobných údajov

Vaše osobné údaje, ktoré sme spracovali alebo spracúvame podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR – v rámci plnenia záväzkov prevádzkovateľa, spracúvame aj za účelom splnenia našich zákonných povinností týkajúcich sa daní a účtovníctva. Tieto povinnosti vyplývajú zo všeobecne záväzných právnych predpisov, ako je napríklad zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov alebo zákon č. 595/2003 Z. z. o dani z príjmov a zákon č. 563/2009 Z. z. o správe daní. Údaje musíme uchovávať po dobu stanovenú týmito právnymi predpismi. Riadime sa zásadou minimalizácie uchovávania osobných údajov podľa čl. 5 ods. 1 písm. e) Nariadenia GDPR, a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, vymazané alebo anonymizované.

Osobné údaje spracúvané na základe udeleného súhlasu podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR, napríklad pre zaradenie dotknutej osoby do evidencie uchádzačov o zamestnanie spracúvame po dobu 3 rokov alebo do odvolania súhlasu. V prípade, že sa blíži koniec doby spracúvania údajov, kontaktujeme dotknutú osobu s možnosťou obnoviť a predĺžiť súhlas na ďalšie obdobie spracúvania. Ak dotknutá osoba súhlas neudelí alebo nereaguje na kontakt, osobné údaje prestaneme spracúvať – automaticky ich vyradíme z evidencie, elektronické údaje technicky vymažeme zo systémov a fyzické dokumenty skartujeme.

Osobné údaje spracúvané na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, ktoré boli získané pri reakcii na podaný dopyt, podnet alebo otázku za účelom poskytnutia spätnej väzby dotknutej osobe, sú bezodkladne vymazané po vybavení, pokiaľ neboli následne postúpené do predzmluvného alebo zmluvného vzťahu.

Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako: boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom ; a/alebo

- zanikli všetky Vaše záväzky voči prevádzkovateľovi; a/alebo

- boli vybavené všetky Vaše reklamácie a žiadosti; a/alebo

- boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom; a/alebo

- boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo

- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo

- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenie tejto žiadosti; a/alebo

- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná retenčná lehota vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov;

- a súčasne netrvá oprávnený záujem prevádzkovateľa, zanikli všetky povinnosti stanovené všeobecne záväznými právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä na účely archivácie, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné splniť.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom uvedených kontaktných údajov.

Zverejnenie údajov

Naša spoločnosť získané osobné údaje v žiadnom prípade svojvoľne nezverejňuje.

Cezhraničný prenos a profilovanie osobných údajov

Cezhraničný prenos mimo EÚ a profilovanie osobných údajov sa nerealizuje a ani do budúcna nezamýšľa.

Práva a povinnosti dotknutej osoby

• Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.
• Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.
• Dotknutá osoba sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.
• Ako dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle Prevádzkovateľa alebo telefonicky – písomne (poštou / e-mailom).

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom kontaktných údajov uvedených na našom webovom sídle.