Zásady ochrany osobných údajov

IRP gmbh, Grafenauweg 8, 6300 Zug , CHE-139,909,666

Kontaktné údaje : Lukáš Mičega,tel. +421907555213 ,mail: irp-develop@irp-develop.ch

______________________________________________________________________

ako prevádzkovateľ informačného systému zverejňuje za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám toto vyhlásenie o ochrane osobných údajov pod názvom

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

v zmysle článku 13 a príslušných recitálov Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a Zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“)

Účelmi spracúvania osobných údajov sú dôvody, pre ktoré sa spracúvajú osobné údaje dotknutých osôb (zamestnancov, klientov a podobne) v našich informačných systémoch na presne určených právnych základoch. Účely sú konkrétne určené, výslovne uvedené a oprávnené, pričom pri spracúvaní osobných údajov dotknutých osôb dodržiavame zásadu zákonnosti podľa článku 6 a 9 Nariadenia (jednotlivé účely a právne základy sú uvedené v prílohe týchto Zásad ochrany osobných údajov).

Dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely si môžu uplatniť písomne alebo elektronicky nasledovné práva:

a. Právo na prístup k osobným údajom – ide o právo získať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje ako aj právo získať prístup k týmto údajom, a to v rozsahu účelov a doby spracúvania, kategórie dotknutých osobných údajov, okruhu príjemcov, o postupe v každom automatizovanom spracúvaní, prípadne o následkoch takéhoto spracúvania.
Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi (článok 15, recitál 63, 64 Nariadenia).

b. Právo na opravu nesprávnych a doplnenie neúplných osobných údajov (článok 16, recitál 65 Nariadenia).

c. Právo na výmaz – „zabudnutie“ tých osobných údajov, ktoré už nie sú potrebné na účely, na ktoré sa získali a spracúvali; pri odvolaní súhlasu, na základe ktorého sa spracúvanie vykonáva; pri nezákonnom spracúvaní; ak sa osobné údaje získavali v súvislosti s ponukou informačnej spoločnosti (pri deťoch), a to za naplnenia podmienok uvedených v článku 17, recitál 65, 66

d. Právo na obmedzenie spracúvania je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraným osobným údajom alebo dočasné odstránenie spracúvania.

e. Právo na prenosnosť osobných údajov je právo Vami poskytnuté osobné údaje do našich informačných systémov na základe súhlasu alebo plnenia zmluvy preniesť k ďalšiemu prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pokiaľ je to technicky možné aj za naplnenia podmienok článku 20, recitálu 68 Nariadenia v prípade, ak sa spracúvanie vykonáva automatizovanými prostriedkami. Uplatňovaním tohto práva nie je dotknutý článok 17 Nariadenia. Právo na prenosnosť údajov
sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej nám ako prevádzkovateľovi.

f. Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte ako dotknutá osoba právo podať v zmysle článku 77 Nariadenia sťažnosť Úradu na ochranu osobných údajov SR, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týkajú, je v rozpore s Nariadením alebo Zákonom o ochrane osobných údajov.

Ako dotknutá osoba máte tiež právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu Vašich osobných údajov, ktoré sú nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej nám
ako prevádzkovateľovi a taktiež ak je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako prevádzkovateľ alebo tretia strana (okrem spracúvania vykonávanom orgánmi verejnej moci pri plnení ich úloh), s výnimkou prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody ako dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov (najmä ak je dotknutou osobou dieťa).

IRP gmbh, Grafenauweg 8, 6300 Zug prijala ako prevádzkovateľ informačného systému všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia, úniku a podobne. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku porušenia práv a slobôd fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

UPOZORNENIE: Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje len nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Neposkytnutie povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

Pokiaľ sú Vaše osobné údaje spracúvané na základe súhlasu podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, ako dotknutá osoba, máte tiež právo kedykoľvek odvolať udelený súhlas so spracovaním osobných údajov, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, a to nasledujúcimi spôsobmi:

emailovou žiadosťou zaslanou na adresu irp-develop@irp-develop.ch
telefonicky +421 907 555 213 alebo
zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

V prípade akýchkoľvek otázok súvisiacich s ochranou Vašich osobných údajov vrátane uplatnenia Vašich práv v zmysle Nariadenia a Zákona o ochrane osobných údajov Vás prosíme, aby ste nás kontaktovali na našu mailovú adresu irp-develop@irp-develop.ch alebo číslo +421 907 555 213

Príloha k Zásadám ochrany osobných údajov

orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov

ÚDAJE O JEDNOTLIVÝCH ÚČELOCH SPRACÚVANIA OSOBNÝCH ÚDAJOV
1 PERSONÁLNA A MZDOVÁ AGENDA ZAMESTNANCOV
Účel spracúvania osobných údajov	Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru) vrátane agendy bezpečnosti a ochrany zdravia pri práci, agendy pracovnej zdravotnej služby, agendy zvyšovania kvalifikácie zamestnancov a predzmluvných vzťahov. V rámci predmetného informačného systému dochádza k plneniu hlavného účelu aj prostredníctvom: a) vedenia osobnej agendy zamestnancov v pracovnoprávnom pomere alebo inom obdobnom právnom vzťahu, b) spracúvania agendy prijímania zamestnancov do pracovného pomeru a skončenia pracovného pomeru, c) spracúvania potrebných štatistických výkazov, d) realizovania spracúvania miezd a vedenia príslušnej evidencie v zmysle mzdových predpisov, e) vykonávania zrážky zo mzdy voči štátu a iným subjektom podľa príslušných zákonov, f) prípravy podklady pre tvorbu rozpočtu v oblasti miezd, g) vedenia mzdovej agendy zamestnancov prevádzkovateľa IS pre účely pracovnoprávne, mzdové a pre účely nemocenského, zdravotného a sociálneho zabezpečenia a dane z príjmov zo závislej činnosti fyzických osôb v pracovnom pomere v zmysle Zákonníka práce a vedenia agendy pre potreby ich odmeňovania a s tým súvisiace úkony. h) komplexné zabezpečenie primárnej starostlivosti o zdravie zamestnancov na pracovisku v zmysle platnej legislatívy z dôvodu prevencie chorôb z povolania, pracovných úrazov a udržanie pracovnej a funkčnej spôsobilosti zamestnancov v priebehu ich zamestnania (práceschopnosti). i) komplexné zabezpečenie BOZP a s tým súvisiace úkony ako vedenie evidencie a registrácie pracovných úrazov, ako aj evidencia z vykonaných kontrol dodržiavania predpisov BOZP, školení zamestnancov a podobne. j) zvyšovanie kvalifikácie zamestnancov – ich vzdelávanie prostredníctvo, vykonávania školení, prideľovania certifikátov, oprávnení či preukazov.
Názov informačného systému	Personálna a mzdová agenda zamestnancov
Právny základ	Personalistika: Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR č. 552/2003 Z. z. o výkone prác vo verejnom záujme v znení neskorších predpisov, zákon NR SR č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa a o zmene a doplnení zákona NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon NR SR č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon NR SR č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon NR SR č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon NR SR č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona NR SR č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákonom NR SR č. 570/2005 Z. z. o brannej povinnosti, zákonom NR SR č. 42/1994 Z. z. o civilnej ochrane obyvateľov v znení neskorších predpisov, zákonom NR SR č. 314/2001 Z. z. o ochrane pred požiarmi, zákonom NR SR č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákonom č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a súvisiacimi právnymi predpismi, zmluvy súvisiace s personálnou a mzdovou agendou zamestnancov (napr. Dohoda o zrážkach zo mzdy, Dohoda o zasielaní výplatných pások…). Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia v spojení s § 78 zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Mzdy: Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR č. 552/2003 Z. z. o výkone prác vo verejnom záujme v znení neskorších predpisov, zákon NR SR č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa a o zmene a doplnení zákona NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon NR SR č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon NR SR č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon NR SR č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon NR SR č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona NR SR č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákonom NR SR č. 314/2001 Z. z. o ochrane pred požiarmi, zákonom NR SR č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákonom č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a súvisiacimi právnymi predpismi Zvyšovanie kvalifikácie zamestnancov: Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. § 153-155 Zákona č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov Pracovná zdravotná služba: Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov, Zákon č. 577/2004 Z. z. o rozsahu zdravotnej starostlivosti uhrádzanej na základe verejného zdravotného poistenia a o úhradách za služby súvisiace s poskytovaním zdravotnej starostlivosti v znení neskorších predpisov, zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, vyhláška Ministerstva zdravotníctva Slovenskej republiky č. 448/2007 Z. z. o podrobnostiach o faktoroch práce a pracovného prostredia vo vzťahu ku kategorizácii prác z hľadiska zdravotných rizík a o náležitostiach návrhu na zaradenie prác do kategórií, Vyhláška Ministerstva zdravotníctva Slovenskej republiky č. 208/2014 Z. z. o podrobnostiach o rozsahu a náplni výkonu pracovnej zdravotnej služby, o zložení tímu odborníkov, ktorí ju vykonávajú a o požiadavkách na ich odbornú spôsobilosť. BOZP: Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Vyhláška č. 500/2006 Z. z. MPSVaR, ktorou sa ustanovuje vzor Záznamu o registrovanom pracovnom úraze, zákon NR SR č. 314/2001 Z. z. o ochrane pred požiarmi, v znení neskorších predpisov a jeho vykonávacie predpisy.
Kategórie príjemcov	Sprostredkovateľ na spracúvanie personalistiky, sprostredkovateľ na spracúvanie mzdovej agendy, sprostredkovateľ na BOZP, sprostredkovateľ na spracúvanie agendy pracovnej zdravotnej služby, orgány verejnej moci, štátnej a verejnej správy podľa príslušných právnych predpisov, Zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti.
Cezhraničný prenos os. údajov	Uskutočňuje sa v rámci EÚ a tretej krajiny, ktorá zaručuje primeranú ochranu osobných údajov – Švajčiarsko. (životopis a dokumenty súvisiace s deklaráciou odbornej spôsobilosti zamestnancov pracujúcich na projektoch zazmluvnených klientov)
Lehoty na vymazanie os. údajov	5 -10 rokov, osobné spisy – do 70 roku života zamestnanca
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	uchádzači o zamestnanie na základe vypísaného výberového konania, zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci
2 EKONOMICKO-ÚČTOVNÁ AGENDA
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie.
Názov informačného systému	IS Ekonomicko-účtovná agenda
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 400/2009 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov.
Kategórie príjemcov	– orgány verejnej moci podľa príslušných právnych predpisov, – sprostredkovateľ na spracúvanie účtovníctva.
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	– 10 rokov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzické osoby – zamestnanci prevádzkovateľa, dodávatelia a odberatelia – fyzické osoby, zamestnanci dodávateľov a odberateľov, zástupcovia dodávateľov a odberateľov
3 SPRÁVA REGISTRATÚRY
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je správa registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty, evidencia elektronickej pošty.
Názov informačného systému	IS Správa registratúry
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon NR SR č. 395/2002 Z. z. o archívoch a registratúrach, 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente).
Kategórie príjemcov	Orgány verejnej moci podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	Od 30 dní po 70. rok života zamestnanca
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom
4 EVIDENCIA SZČO
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je príprava a vedenie dodávateľsko-odberateľských vzťahov so samostatne zárobkovo činnými osobami. V rámci predmetnej agendy sú vedené zmluvné vzťahy, faktúry a objednávky, evidencia dodávok a odberov tovarov, služieb a pod.
Názov informačného systému	Evidencia SZČO
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zmluva medzi prevádzkovateľom a SZČO povolená Ústavou Slovenskej republiky, Občianskym zákonníkom, Obchodným zákonníkom, Zákon č. 455/1991 Zb., Zákonom o živnostenskom podnikaní (živnostenský zákon) a súvisiacimi právnymi predpismi.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	10 rokov po skončení zmluvného vzťahu z dôvodu evidencie v rámci účtovnej agendy
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	odberateľ/dodávateľ – samostatne zárobkovo činná osoba
5 EVIDENCIA ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie databázy zástupcov, respektíve zamestnancov dodávateľov a odberateľov z dôvodu plnenia ich pracovných, služobných a funkčných povinností a zabezpečenia plynulých dodávateľsko-odberateľských vzťahov.
Názov informačného systému	Evidencia zástupcov dodávateľov a odberateľov
Právny základ	Oprávnený záujem v zmysle čl. 6 odst. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie kontinuálnej a efektívnej komunikácie so zástupcami dodávateľov a odberateľov.
Kategórie príjemcov	Nie sú
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	Do 30 dní odo dňa skončenia dodávateľsko-odberateľských vzťahov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzická osoba – zástupca (zamestnanec) dodávateľa, odberateľa
6 UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Názov informačného systému	IS Uplatňovanie práv dotknutých osôb
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia v súlade s čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Kategórie príjemcov	– orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	1 rok odo dňa vybavenia žiadosti
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva
7 OZNÁMENIA PODĽA ZÁKONA NR SR Č. 54/2019 Z. Z. O OCHRANE OZNAMOVATEĽOV PROTISPOLOČENSKEJ ČINNOSTI A O ZMENE A DOPLNENÍ NIEKTORÝCH ZÁKONOV
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov oznamovateľov je prešetrovanie podaných oznámení podľa zákona NR SR č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov.
Názov informačného systému	IS Oznámenia podľa zákona NR SR č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon NR SR č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov.
Kategórie príjemcov	Orgány verejnej moci podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	3 roky odo dňa doručenia oznámenia
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	– oznamovateľ, – osoba, proti ktorej oznámenie smeruje.
8 KONTAKTNÝ FORMULÁR
Účel spracúvania osobných údajov	Spracúvanie osobných údajov potrebných pre vybavovanie žiadostí (zodpovedania otázok, poskytovania informácií) na žiadosť fyzickej osoby prostredníctvom kontaktného formulára na webovom sídle prevádzkovateľa.
Názov informačného systému	IS Kontaktný formulár
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Kategórie príjemcov	Nie sú
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	6 mesiacov odo dňa vybavenia žiadosti
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzická osoba – žiadateľ
9 AGENDA VEDENIA SPOLOČNOSTI
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je vedenie evidencie obchodnej spoločnosti, vedenie evidencie o jej zástupcoch, vlastníkoch, vedenie evidencie obchodného a živnostenského registra, vypracovávanie zmlúv, čestných prehlásení, príprava a zabezpečenie poverení, plnomocenstiev, licencií a povolení, zabezpečenie vyplácania vkladov, odmien, prémií, a pod.
Názov informačného systému	IS Agenda vedenia spoločnosti
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 297/2008 Z.z. o legalizácii príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu
Kategórie príjemcov
Cezhraničný prenos os. údajov	Neuskutočňuje sa.
Lehoty na vymazanie os. údajov	5-10 rokov po skončení účelu spracúvania
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa.
Kategórie dotknutých osôb	– členovia vedenia spoločnosti
10 EVIDENCIA UCHÁDZAČOV O ZAMESTNANIE
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie databázy uchádzačov o zamestnanie, ktorí prevádzkovateľovi IS zaslali žiadosti o prijatie do zamestnania, a to dobrovoľne, bez vypísaného výberového konania.
Názov informačného systému	IS Evidencia uchádzačov o zamestnanie
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Kategórie príjemcov	Nie sú
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	1 rok od konca roka, v ktorom bola prijatá žiadosť
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	uchádzači o zamestnanie
11 ZMLUVNÉ VZŤAHY
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzických osôb v rámci sledovania dodržiavania právnych predpisov, pripravovania zmluvných vzťahov, zmlúv o dielo, zmlúv o spolupráci, mandátnych zmlúv a pod. Ďalej je to zúčastňovanie sa na vypracovaní zmlúv v rámci dodávateľsko – odberateľských vzťahov, uplatňovanie práva na plnenie záväzkov zo zmlúv a majetkových sankcií, práv na náhradu škody a pod.
Názov informačného systému	IS Zmluvné vzťahy
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov., Zákon č. 250/2007 Z. z., zmluvy uzatvorené v zmysle vyššie uvedených právnych predpisov.
Kategórie príjemcov	Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	10 rokov po skončení zmluvného vzťahu
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	– zmluvná strana – fyzická osoba
12 MONITORING ZAMESTNANCOV
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je monitorovanie zamestnancov z dôvodu sledovania dodržiavania pracovnej disciplíny v zmysle § 13 ods. 4 Zákonníka práce, a to prostredníctvom sledovania polohy a pohybu prostredníctvom GPS zariadenia v služobných motorových vozidlách.
Názov informačného systému	IS Monitoring zamestnancov
Právny základ	Právny základ spracúvania osobných údajov v predmetnom IS predstavuje Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia v spojení s § 13 ods. 4 Zákonníka práce.
Kategórie príjemcov	Orgány činné v trestnom konaní
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	GPS – 1 rok odo dňa ukončenia pracovného pomeru zamestnanca
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	– zamestnanci prevádzkovateľa IS
13 POSKYTOVANIE DOKUMENTOV ORGÁNOM VEREJNEJ MOCI
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je poskytovanie dokumentov orgánom verejnej moci, ktoré môžu obsahovať osobné údaje dotknutých osôb.
Názov informačného systému	IS Poskytovanie dokumentov orgánom verejnej moci
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. V rámci všetkých právnych základov, ktoré prevádzkuje prevádzkovateľ môže orgán verejnej moci vyžadovať na základe súčinnosti.
Kategórie príjemcov	Orgány verejnej moci správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	V zmysle Registratúrneho poriadku
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzické osoby, ktorých osobné údaje sa spracúvajú v dokumentácii prevádzkovateľa
14 MIMORIADNE SITUÁCIE
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je zaznamenávanie osobných údajov fyzických osôb – zamestnancov a iných externých osôb pri vstupe do priestorov prevádzkovateľa v období mimoriadnej situácie za účelom zabezpečenia ochrany zdravia dotknutých osôb.
Názov informačného systému	IS Mimoriadne situácie
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 355/2007 o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov
Kategórie príjemcov	Orgány verejnej moci podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	1 mesiac po skončení mimoriadnej situácie
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	– zamestnanci prevádzkovateľa, – iné externé fyzické osoby.
15 NEVYHNUTNÉ COOKIES
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzických osôb – návštevníkov webového sídla prevádzkovateľa za účelom technického uloženia údajov alebo prístupu k nim, za účelom prenosu alebo uľahčenia prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre prevádzkovateľa ako poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje dotknutá osoba ako užívateľ. Jedná sa o prispôsobenie prevádzky našich webových stránok Vašim potrebám.
Názov informačného systému	IS Nevyhnutné cookies
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon 351/2011 o elektronických komunikáciách §55 odst. 5
Kategórie príjemcov	Nie sú.
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	Počas prehliadania webového sídla
Informácia o existencii automatizovaného rozhodovania vrátane profilovania	Neuskutočňuje sa
Kategórie dotknutých osôb	dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa