INFORMAČNÁ POVINNOSŤ
FIREcontrol s.r.o.
___________________________________________________________________________
Osobné údaje spracúvame od 25.05.2018 v súlade s Nariadením Európskeho parlamentu a Rady EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a v súlade so zákonom č. 18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov) a v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Zásady spracúvania osobných údajov
- Totožnosť prevádzkovateľa:
Spoločnosť FIREcontrol s.r.o., so sídlom Táborská 6, 821 04 Bratislava, IČO: 46 388 915, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 77426/B, vystupuje pri spracúvaní osobných údajov v postavení prevádzkovateľa v zmysle článku 4 ods. 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov). Spoločnosť ako prevádzkovateľ vykonáva spracovateľské operácie v rámci svojej podnikateľskej činnosti najmä v oblasti poskytovania služieb požiarnej ochrany, bezpečnostnotechnickej služby, revízií a servisov požiarnych zariadení, výkonu servisných a konzultačných služieb pre fyzické a právnické osoby a poskytovanie školení v oblasti požiarnej ochrany.
FIREcontrol s.r.o. ako prevádzkovateľ plne rešpektuje zásady spracúvania osobných údajov podľa článku 5 všeobecného nariadenia o ochrane údajov, najmä zásady zákonnosti, obmedzenia účelu, minimalizácie údajov, správnosti, obmedzenia uchovávania, integrity a dôvernosti, ako aj zodpovednosti prevádzkovateľa za ich dodržiavanie.
- Totožnosť ako sprostredkovateľa
Spoločnosť FIREcontrol s.r.o., so sídlom Táborská 6, 821 04 Bratislava, IČO: 46 388 915, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 77426/B, vystupuje v určitých spracovateľských vzťahoch aj v postavení sprostredkovateľa podľa článku 4 ods. 8 a článku 28 Nariadenia (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov). Ako sprostredkovateľ spoločnosť spracúva osobné údaje v mene a na pokyn svojich klientov – prevádzkovateľov, pričom tieto údaje spracúva výlučne na účely plnenia zmluvných povinností vyplývajúcich z poskytovaných odborných služieb v oblasti požiarnej ochrany, bezpečnosti technických zariadení a odborných školení. Sprostredkovateľ spracúva osobné údaje výhradne na základe písomnej zmluvy o spracúvaní osobných údajov uzatvorenej s klientom, ktorá obsahuje všetky náležitosti podľa článku 28 ods. 3 všeobecného nariadenie o ochrane údajov.
- Kontaktné údaje prevádzkovateľa a sprostredkovateľa
Spoločnosť FIREcontrol môžete kontaktovať na adrese: Táborská 6, 821 04 Bratislava, alebo formou e-mail adresy: info-ba@firecontrol.sk, alebo telefonicky na tel.č.: +421 2/4341 1153.
- Kontaktné údaje poverenej osoby pre GDPR prevádzkovateľa
FIREcontrol poveril dohľadom nad dodržiavaním ochrany osobných údajov poverenú osobu:
Meno a priezvisko: Ing. Vladimír Nagy
Doručovacia adresa: Táborská 6, 821 04 Bratislava
E-mailová adresa: vnagy@firecontrol.sk
Telefónne číslo: +421 907 415 906
- Účel a právny základ spracúvania osobných údajov
Vaše osobné údaje sú spracúvané na základe osobitných právnych predpisov a účelov, ktoré FIREcontrol určil v zmysle všeobecného nariadenia o ochrane osobných údajov.
Vaše osobné údaje sú spracúvané na základe:
- osobitných právnych predpisov a účelov, ktoré prevádzkovateľ určil v zmysle všeobecného nariadenia o ochrane osobných údajov,
- na základe súhlasu dotknutej osoby,
- zmluvnou stranou je dotknutá osoba,
- na základe oprávneného záujmu
- vedenie integrovaného systému manažérstva - certifikované produkty a služby – Oprávneným záujmom prevádzkovateľa je zabezpečenie a preukázanie kvality poskytovaných tovarov a služieb, ich zhody s normami a požiadavkami certifikačných orgánov (napr. ISO), ako aj na udržiavaní efektívneho systému riadenia kvality, environmentálneho a bezpečnostného manažérstva.
- evidencia kontaktných osôb zo zmluvných vzťahov – Oprávnený záujem prevádzkovateľa, ktorým sleduje zabezpečenie komunikácie s kontaktnými a oprávnenými osobami zo záväzkových a zmluvných vzťahov. Pre odbornejšiu a kvalitnejšiu činnosť je potrebné evidovať oprávnené osoby zo zmluvných vzťahov. Oprávnené osoby sú zamestnancami zmluvných strán, ktorí sú uvedení v zmluvných vzťahoch ako oprávnené osoby komunikovať alebo fyzické osoby, ktoré sú zmluvnou stranou.
- príprava obchodného prípadu – Oprávneným záujmom je na odbornej úrovni vykonávať podnikateľskú činnosť. Pre odbornejšiu a kvalitnejšiu obchodnú činnosť je potrebné spracúvať osobné údaje. Prevádzkovateľ za účelom prípravy obchodného prípadu kontaktuje dotknutú osobu v rámci klienta ako zmluvnú stranu, ktorá má záujem na zabezpečení spolupráce.
- vedenie videokonferencií a videoškolení cez IT aplikácie – Oprávneným záujmom prevádzkovateľa je vedenie konferencie a školenia pre svojich zamestnancov a zmluvných klientov v dobe mimoriadnej situácie a v čase home-office a v prípade optimalizácie výdavkov za pracovnú cestu. V zmysle právnych predpisov Slovenskej republiky je prevádzkovateľ oprávnený vykonávať konferencie a školenia pre zabezpečenie svojej podnikateľskej činnosti. V rámci zabezpečenia konkrétnych krokov v rámci podnikateľskej činnosti sa zamestnanci alebo zmluvní klienti prevádzkovateľa môžu stretávať na poradách, kde podrobne prerokúvajú postupy zabezpečovania a zefektívnenia podnikateľskej činnosti prevádzkovateľa. Prevádzkovateľ si môže určiť spôsob vykonávania týchto konferencií a školení.
- elektronické kľúče (čipové karty) zamestnancov v priestoroch zamestnávateľa – Oprávnený záujem prevádzkovateľa, ktorým sleduje kontrolovaný pohyb zamestnancov v priestoroch spoločnosti, bezpečnosť svojich zamestnancov a ochranu svojho majetku.
- vedenie prospektov, reklám, publikácií a PR aktivít a marketingových správ – podpora predaja – Oprávneným záujmom je na odbornej úrovni vykonávať obchodnú činnosť v oblasti zabezpečenia požiarnej ochrany. Pre odbornejšiu a kvalitnejšiu obchodnú činnosť je potrebné zabezpečiť zmluvným klientom relevantné informácie o novinkách a aktuálnych ponukách ohľadom požiarnej ochrany budov a zariadení. Zároveň dochádza aj k oslovovaniu kontaktných osôb zmluvného klienta a informovania o výhodnosti využívania služieb prevádzkovateľa. Dotknuté osoby sú zamestnanci zmluvných klientov ako oprávnené osoby komunikovať.
- podpora predaja a služieb organizovaním eventov a ich zverejňovaním na sociálnych sieťach a webovom sídle – Oprávneným záujmom je zvýšenie a podpora predaja v rámci podpory podnikateľskej činnosti. Prevádzkovateľ informuje o ponukách a poskytuje informácie o produktoch a novinkách formou organizovania eventov a podujatí.
- vyhotovovanie, spracúvanie a zverejňovanie fotografií zamestnancov, členov orgánov spoločnosti a účastníkov firemných podujatí na webovom sídle spoločnosti a v propagačných materiáloch za účelom prezentácie činnosti spoločnosti - bez zamerania na konkrétnu osobu – Oprávneným záujmom je zabezpečenie marketingových a propagačných účelov prevádzkovateľa a zabezpečenie informácií o konaných podujatiach v oblasti požiarnej ochrany, kde účastníkom je prevádzkovateľ.
- vyhotovovanie a zverejňovanie propagačných fotografií a videozáznamov zamestnancov, členov orgánov spoločnosti a účastníkov firemných podujatí na kontách sociálnych sietí, ktoré spravuje FIREcontrol - bez zamerania na konkrétnu osobu – Oprávneným záujmom je zabezpečenie marketingových a propagačných účelov prevádzkovateľa a zabezpečenie informácií o konaných podujatiach v oblasti požiarnej ochrany, kde účastníkom je prevádzkovateľ.
- sociálne siete – správa profilov na sociálnych sieťach vrátane komunikácie a diskusie s užívateľmi za účelom propagácie a ponuky služieb na sociálnych sieťach, komunikácia s užívateľmi, propagácia sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií širšej verejnosti (firemný profil tzv. fanpage na Facebooku, Instagram, Youtube a pod.) – Oprávneným záujmom prevádzkovateľa je vytvorenie oficiálneho profilu na príslušnej sociálnej sieti (tzv. fanpage). Oprávneným záujmom je propagácia (priamy i nepriamy marketing) a prezentácia činností a ponuka služieb na sociálnych sieťach, komunikácia s užívateľmi, organizovanie sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií širšej verejnosti.
- sociálne siete - štatistické účely – Oprávnený záujem prevádzkovateľa je získanie OÚ na základe právneho základu pôvodného účelu a ich následné spracúvanie na štatistické účely pre používanie sietí Facebook, Instagram, Youtube a iné v zmysle režimu podľa čl. 89 GDPR. Oprávneným záujmom je získanie, tzn. spracúvanie viacerých údajov, najmä demografických údajov cieľovej skupiny ako údaje týkajúce sa veku, pohlavia, rodinného stavu, povolania, životného štýlu a záujmov návštevníkov fanúšikovskej stránky, ako aj informácie ohľadom ich internetových nákupov a kategórií nakupovaných výrobkov a služieb, alebo geografických údajov. Prevádzkovateľ nastavil parametre okrem iného podľa svojej cieľovej skupiny, ako aj cieľov riadenia alebo podpory svojich činností, čo má vplyv na spracúvanie osobných údajov na účely vypracovania štatistík získaných na základe návštev fanúšikovskej stránky. Prevádzkovateľ môže v prípade Facebooku a Instagramu pomocou filtrov, ktoré jej poskytuje spoločnosť Facebook, vymedziť kritériá, na základe ktorých majú byť tieto štatistiky vypracované a tiež vymedziť kategórie osôb, ktorých osobné údaje budú využívané spoločnosťou Facebook. Prevádzkovateľ ako majiteľ a správca fanpage umiestnenej na Facebooku a Instagrame preto prispieva k spracúvaniu osobných údajov návštevníkov svojej stránky. Všetky tieto informácie umožňujú prevádzkovateľovi zistiť profil návštevníkov, ktorí kladne hodnotia jej fanpage, alebo ktorí využívajú jej aplikácie, s cieľom ponúknuť im relevantnejší obsah a rozvinúť funkcie, o ktoré by títo návštevníci mohli mať väčší záujem.
- monitorovanie priestorov sídla a prevádzok za účelom zabezpečenia bezpečnosti a ochrany osôb a majetku prevádzkovateľa – Oprávneným záujmom prevádzkovateľa je zabezpečenie bezpečnosti a ochrany osôb (zamestnancov, zákazníkov, návštevníkov), majetku (technológie, zásoby, vozidlá, zariadenie) a prípadne aj predchádzanie trestnej činnosti a dokazovanie incidentov.
- využitie záznamov z monitorovania (video, GPS polohou) motorových vozidiel záznamovými systémami a vyhodnocovacími zariadeniami, z monitorovania kamerovým systémom za účelom vyšetrovania nehôd a škodových udalostí a trestnej činnosti – ďalšie spracúvanie – Oprávneným záujmom prevádzkovateľa je získanie dôkazného materiálu pri vzniku škodovej udalosti, dopravnej nehody, inej nehody, trestnej činnosti a inej mimoriadnej situácie pre vyšetrenie takejto udalosti.
- monitorovanie (GPS polohou) motorových vozidiel záznamovými systémami a vyhodnocovacími zariadeniami za účelom vyšetrovania nehôd a škodových udalostí – Oprávneným záujmom prevádzkovateľa je dokumentovanie pohybu motorového vozidla ako majetku prevádzkovateľa pre potreby zdokladovania priebehu škodovej udalosti alebo dopravnej nehody. Oprávneným záujmom je zabezpečenie dôkazov pre orgány činné v trestnom konaní a poistné spoločnosti pri vyšetrovaní a likvidácii škodovej udalosti alebo dopravnej nehody.
- používanie cookies na webovej stránke, ktoré sú nevyhnutne potrebné pre zabezpečenie správneho chodu (zobrazenia) stránky a internetových služieb – Oprávnený záujem prevádzkovateľa je zabezpečenie funkčnosti internetovej stránky ako webového sídla prevádzkovateľa.
- Aké osobné údaje o Vás spracúvame
FIREcontrol môže spracúvať Vaše osobné údaje, ktoré sa rozdeľujú do kategórií alebo typov nasledovne:
- všeobecné osobné údaje, rozdeľujeme na identifikačné údaje (meno, priezvisko, titul, dátum narodenia, číslo OP, rodné číslo, ...), kontaktné údaje (adresa trvalého pobytu, adresa prechodného pobytu, e-mail adresa, telefónne číslo, ...), prevádzkové údaje (údaje o pracovnom čase, pracovná funkcia, identifikačné číslo, heslo, prístupový kód, príslušnosť k zmluvnej strane, ...), identifikátory ekonomickej identity (údaje o mzde, číslo bankového účtu, bankové spojenie, ...), identifikátory sociálnej identity (rodinný stav, počet detí, vzdelanie, ...), identifikátory mentálnej identity (osobnostné vlastnosti),
- osobitná kategória osobných údajov ako je údaj o zdraví v prípade, že ste zamestnancom.
Typy spracúvaných osobných údajov závisia od toho, či ste zamestnancom FIREcontrol, oprávnenou osobou zo zmluvných vzťahov, dodávateľom, odberateľom, alebo inou osobou vo vzťahu k FIREcontrol.
- Osobné údaje spracúvané na základe súhlasu
Spoločnosť FIREcontrol ako prevádzkovateľ osobných údajov, spracúva určité osobné údaje aj na základe Vášho výslovného súhlasu v prípadoch, keď nejde o plnenie zmluvných, zákonných alebo oprávnených záujmov spoločnosti. Súhlas so spracúvaním osobných údajov je dobrovoľný a môžete ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Spoločnosť FIREcontrol spracúva osobné údaje na základe súhlasu najmä na tieto účely:
- Vedenie žiadostí a životopisov uchádzačov o zamestnanie – vedenie internej databázy uchádzačov o zamestnanie za účelom budúceho oslovenia v prípade voľného pracovného miesta.
- Informovanie blízkych osôb zamestnanca v prípade úrazu alebo mimoriadnej situácie – spracúvanie kontaktných údajov blízkej osoby (meno, priezvisko, telefónne číslo, príbuzenský vzťah) výlučne za účelom kontaktovania v prípade ohrozenia života alebo zdravia zamestnanca.
- Používanie súborov cookies na webovej stránke – Spoločnosť spracúva údaje o návštevníkoch svojho webového sídla prostredníctvom cookies len na základe súhlasu, a to v nasledovnom rozsahu:
- Funkčné cookies – pomáhajú vykonávať určité funkcie, ako je zdieľanie obsahu webových stránok na platformách sociálnych médií, zhromažďovanie spätnej väzby a prevádzka doplnkov tretích strán.
- Analytické cookies – používajú sa na pochopenie správania návštevníkov webovej stránky a poskytujú informácie o počte návštev, miere okamžitých odchodov a zdrojoch návštevnosti.
- Výkonnostné cookies – umožňujú sledovať a zlepšovať výkonnosť webovej stránky a optimalizovať používateľskú skúsenosť.
- Marketingové/reklamné cookies – používajú sa na doručenie prispôsobených reklám na základe predchádzajúcich návštev a na analýzu efektívnosti reklamných kampaní.
- Nekategorizované cookies – môžu zahŕňať vlastné skripty alebo doplnky, ktoré nie sú jednoznačne identifikované.
- Vedenie prospektov, reklám, publikácií a PR aktivít (podpora predaja) – spracúvanie na účel prezentácie a marketingu spoločnosti.
- Vyhotovovanie, spracúvanie a zverejňovanie fotografií a videozáznamov zamestnancov, členov orgánov spoločnosti a účastníkov firemných podujatí – za účelom prezentácie spoločnosti, dokumentovania aktivít, marketingu a propagácie služieb prostredníctvom webového sídla spoločnosti, propagačných materiálov (tlačených aj digitálnych), profilov spoločnosti na sociálnych sieťach, ...
Váš súhlas môžete kedykoľvek odvolať zaslaním písomnej žiadosti na adresu:
Meno a priezvisko: Ing. Vladimír Nagy
Doručovacia adresa: Táborská 6, 821 04 Bratislava
E-mailová adresa: vnagy@firecontrol.sk
Telefónne číslo: +421 907 415 906
Po odvolaní súhlasu spoločnosť bezodkladne zastaví spracúvanie Vašich osobných údajov na daný účel a zabezpečí ich výmaz alebo anonymizáciu. Upozorňujeme, že odvolaním súhlasu môže dôjsť napríklad k vyradeniu z databázy uchádzačov o zamestnanie, odstráneniu fotografie z webovej stránky alebo sociálnych sietí, obmedzeniu personalizovaného obsahu na webovej stránke.
- Kategórie príjemcov
Spoločnosť FIREcontrol pri výkone svojej podnikateľskej činnosti spracúva osobné údaje dotknutých osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 a zákonom č. 18/2018 Z. z. o ochrane osobných údajov, pričom osobné údaje môžu byť sprístupňované alebo poskytované iba oprávneným príjemcom v rozsahu nevyhnutnom na naplnenie konkrétneho účelu spracúvania.
FIREcontrol s.r.o. neposkytuje osobné údaje tretím osobám na marketingové alebo komerčné účely bez súhlasu dotknutej osoby.
Osobné údaje môžu byť sprístupnené oprávneným osobám v rámci spoločnosti FIREcontrol, ktoré spracúvajú osobné údaje v rozsahu svojich pracovných úloh, najmä:
- konateľovi a prevádzkovému manažérovi – riadenie činnosti a rozhodovanie o spracúvaní osobných údajov,
- internému audítorovi – výkon kontrolných činností v oblasti súladu s právnymi predpismi a internými smernicami,
- hlavnému technikovi, technikom požiarnej ochrany a servisným technikom – vedenie záznamov o kontrolách, revíziách a servisných úkonoch,
- špecialistovi požiarnej ochrany a pracovníkom zabezpečujúcim školenia – spracúvanie údajov účastníkov školení, osvedčení a záznamov o absolvovaní,
- administratívnym pracovníkom – evidencia klientov, správa zmlúv, fakturácia a komunikácia so zákazníkmi.
Na spracúvanie osobných údajov môžu byť poverené tretie osoby – sprostredkovatelia, ktorí spracúvajú osobné údaje v mene spoločnosti FIREcontrol na základe zmluvy o spracúvaní osobných údajov v zmysle článku 28 GDPR, a to v rozsahu nevyhnutnom na plnenie zmluvných a zákonných povinností.
Medzi sprostredkovateľov patria najmä:
- účtovná a mzdová spoločnosť – spracúvanie osobných údajov zamestnancov na účely vedenia účtovníctva a mzdovej agendy,
- IT správcovia a poskytovatelia technickej podpory – správa interného informačného systému FIREcontrol, e-learningového systému a serverového prostredia,
- poskytovateľ cloudových a hostingových služieb – zabezpečené uloženie a zálohovanie dát na serveroch umiestnených v Slovenskej republike,
- dodávateľ softvérových riešení (napr. Synology, ESET) – poskytovanie licencovaného softvéru, antivírusovej ochrany a systémovej údržby,
- dodávateľ EZS a EPS – správa systémov fyzickej ochrany objektov,
- marketingová alebo PR agentúra (ak je použitá) – správa webovej stránky, propagačných materiálov a sociálnych sietí na základe osobitného zmluvného vzťahu,
- poskytovateľ e-learningového systému FIREcontrol Safety – spracúvanie údajov účastníkov školení a osvedčení.
Osobné údaje môžu byť sprístupnené aj orgánom verejnej moci alebo iným subjektom, ak im takúto povinnosť ukladá osobitný právny predpis. Ide najmä o:
- Úrad na ochranu osobných údajov SR,
- Daňový úrad, Finančná správa SR,
- Sociálna poisťovňa a zdravotné poisťovne,
- Inšpektorát práce,
- Policajný zbor, súdy a prokuratúra,
- Orgány požiarneho dozoru a štátneho požiarneho inšpektorátu,
- Iné kontrolné alebo dozorné orgány v rámci zákonného výkonu ich právomocí.
- Prenos Vašich osobných údajov
FIREcontrol ako prevádzkovateľ osobných údajov, spracúva údaje prednostne na území Slovenskej republiky a Európskej únie. V odôvodnených prípadoch však môže dôjsť aj k ich prenosu do tretích krajín alebo medzinárodným organizáciám, a to výlučne za podmienok stanovených Nariadením (EÚ) 2016/679 (GDPR) a súvisiacimi právnymi predpismi.
Prenosy osobných údajov sa uskutočňujú najmä v týchto oblastiach:
- Prenos prostredníctvom sprostredkovateľa Profesia, spol. s r. o.
V prípade spracúvania osobných údajov uchádzačov o zamestnanie prostredníctvom portálu Profesia.sk dochádza k prenosu údajov sprostredkovateľovi – spoločnosti Profesia, spol. s r. o., ktorá zabezpečuje prevádzku a správu elektronického systému pre výberové konania. Tento prenos sa uskutočňuje výlučne na území EÚ, pričom sprostredkovateľ poskytuje primerané technické a organizačné opatrenia na ochranu údajov. V rámci zabezpečenia obsadzovania pracovných miest môže FIREcontrol využiť služby spoločností ako je Profesia. Prenos Vašich osobných údajov vykonáva spoločnosť Profesia, spol. s r.o. Pribinova 19, 811 09 Bratislava v prípade zabezpečenia životopisov uchádzačov o zamestnanie pre voľné pracovné miesta. Profesia, spol. s r.o. Vaše osobné údaje spracúva so spoločnosťami v tretích krajinách Functional Software Inc. (Sentry) 132 Hawthorne Street, San Francisco, California 94107, USA (prenos cez Profesiu).
- Videokonferencie a videoškolenia
- Pri realizácii videokonferencií a videoškolení prostredníctvom aplikácií Zoom (Zoom Video Communications, Inc., USA) a Microsoft Teams (Microsoft Corporation, USA) môže dôjsť k prenosu osobných údajov účastníkov do tretích krajín (USA). Osobné údaje môžu byť predmetom prenosu aj v prípade vedenia videokonferencií a videoškolení cez aplikácie ZOOM a Teams a iné. Oprávneným záujmom prevádzkovateľa je zabezpečenie efektívnej a operatívnej vnútornej a externej komunikácie pri plnení pracovných a projektových úloh, realizácia výchovno-vzdelávacích a odborných aktivít (školenia, workshopy, semináre), možnosť práce na diaľku a zapojenia účastníkov, ktorí sa nemôžu fyzicky zúčastniť, ochrana zdravia zamestnancov obmedzením potreby osobných stretnutí (napr. v prípade zvýšeného rizika nákazy). V zmysle právnych predpisov Slovenskej republiky je prevádzkovateľ oprávnený vykonávať konferencie a školenia pre zabezpečenie svojej činnosti. V rámci zabezpečenia konkrétnych krokov v rámci činnosti sa zamestnanci alebo zmluvní klienti prevádzkovateľa môžu stretávať na poradách, kde podrobne prerokúvajú postupy zabezpečovania a zefektívnenia činnosti prevádzkovateľa. Prevádzkovateľ si môže určiť spôsob vykonávania týchto konferencií a školení. K príjemcom je možné zaradiť poskytovateľov aplikácií, ako sú: Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, reprezentant pre EÚ: Lionheart Squared (Europe) Limited, 2 Pembroke House, Dublin DO2 EK84, Republic of lreland a Microsoft Privacy, Microsoft Corporation, One Microsoft Way, Redmond, Washington, 98052, USA a Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland.
- Sociálne siete
V rámci spracúvania osobných údajov na účel propagácie vedecko-výskumnej činnosti a vedeckých podujatí prevádzkovateľa dochádza k zverejňovaniu fotografií, videozáznamov a sprievodných textov na sociálnych sieťach (napr. Facebook). Prevádzkovateľom týchto platforiem sú spoločnosti, ktorých sídlo sa nachádza mimo Európskeho hospodárskeho priestoru (najmä USA). Tieto spoločnosti spracúvajú osobné údaje používateľov ako samostatní prevádzkovatelia podľa vlastných zásad ochrany osobných údajov. Z toho dôvodu môže dochádzať k prenosu osobných údajov do tretích krajín, ktoré nemajú zaručenú primeranú úroveň ochrany osobných údajov v zmysle článku 45 GDPR. Dotknuté osoby sú zároveň informované, že po zverejnení osobných údajov (napr. fotografie alebo mena) na sociálnej sieti už tieto údaje môžu byť ďalej spracúvané a šírené v súlade s podmienkami daného poskytovateľa platformy, pričom prevádzkovateľ (FIREcontrol) za toto ďalšie spracúvanie nenesie zodpovednosť.
- Používanie cookies na webovom sídle
Webové sídlo FIREcontrol používa súbory cookies a obdobné technológie s cieľom:
- zabezpečiť správne fungovanie webovej stránky,
- zlepšiť používateľskú skúsenosť návštevníkov,
- analyzovať návštevnosť a správanie používateľov,
- umožniť personalizáciu obsahu,
- poskytovať prepojenia na sociálne siete a externé služby.
Cookies pomáhajú spoločnosti pochopiť, ako návštevníci používajú web, a tým umožňujú jeho priebežné zlepšovanie. Spracúvanie údajov prostredníctvom cookies je založené na dvoch právnych základoch podľa čl. 6 všeobecného nariadenia o ochrane údajov:
- nevyhnutné cookies – spracúvanie je potrebné pre oprávnený záujem prevádzkovateľa, t. j. zabezpečenie základnej funkčnosti webu,
- ostatné cookies (analytické, marketingové, výkonnostné, funkčné) – spracúvanie prebieha výlučne na základe súhlasu dotknutej osoby, ktorý návštevník udeľuje prostredníctvom cookie lišty (banneru) na webovej stránke.
Návštevník má právo svoj súhlas kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies v pätičke webovej stránky alebo v nastaveniach svojho prehliadača. V rámci používania cookies môžu byť spracúvané nasledovné údaje:
- IP adresa (anonymizovaná alebo čiastočne maskovaná),
- dátum a čas prístupu,
- URL adresa zobrazenej stránky,
- typ zariadenia a prehliadača,
- preferovaný jazyk a geografické umiestnenie (na úrovni mesta/štátu),
- anonymné identifikátory relácie a používateľa.
Tieto údaje nie sú priradené ku konkrétnej fyzickej osobe, pokiaľ návštevník neposkytne ďalšie osobné údaje prostredníctvom formulára.
V niektorých prípadoch môžu byť cookies umiestňované alebo spracúvané aj externými partnermi spoločnosti FIREcontrol najmä Google Ireland Ltd. – služba Google Analytics, Google Ads, Meta Platforms Ireland Ltd. – Facebook Pixel, YouTube LLC – zobrazovanie videí vložených na stránke.
Používateľ môže spravovať alebo zablokovať používanie cookies prostredníctvom cookie lišty zobrazením možnosti, zmenou nastavení vo webovom prehliadači (napr. Chrome, Firefox, Edge, Safari), využitím nástrojov tretích strán. Zablokovanie cookies môže viesť k obmedzeniu funkčnosti webovej stránky, najmä formulárov a interaktívnych prvkov.
Spoločnosť FIREcontrol zabezpečuje používanie cookies v súlade so zásadami zákonnosti, transparentnosti a minimalizácie údajov. Všetky údaje zhromaždené prostredníctvom cookies sú využívané výhradne na účely zlepšenia používateľského komfortu, analýzy návštevnosti a marketingovej optimalizácie webovej stránky. Spracúvanie cookies je plne dobrovoľné, pričom návštevník webu má úplnú kontrolu nad svojím súhlasom a rozsahom spracúvania.
Účel spracúvania | Právny základ | Kategória dotknutých osôb | Rozsah spracúvaných osobných údajov | Doba uchovávania |
Používanie nevyhnutných cookies na webovej stránke, ktoré sú potrebné pre zabezpečenie správneho chodu stránky a internetových služieb | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa | Fyzické osoby – návštevníci webovej stránky | Všeobecné osobné údaje (identifikačné, prevádzkové) | 1 rok alebo do ukončenia relácie |
Používanie funkčných cookies na webovej stránke, ktoré pomáhajú vykonávať určité funkcie – zdieľanie obsahu, spätná väzba, doplnky tretích strán | Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Fyzické osoby – návštevníci webovej stránky | Všeobecné osobné údaje (identifikačné, prevádzkové) | Do ukončenia relácie |
Používanie analytických cookies, ktoré sa používajú na pochopenie správania návštevníkov a interakcií s webovou stránkou (napr. metriky návštevnosti, zdroje návštevnosti, miera odchodov) | Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Fyzické osoby – návštevníci webovej stránky | Všeobecné osobné údaje (identifikačné, prevádzkové) | 2 hodiny, 3 mesiace, 1 rok, 1 mesiac, 4 dni, 1 deň, 1 minúta (v závislosti od typu cookie) |
Používanie výkonnostných cookies, ktoré analyzujú kľúčové ukazovatele výkonnosti webovej stránky a pomáhajú zlepšovať používateľskú skúsenosť | Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Fyzické osoby – návštevníci webovej stránky | Všeobecné osobné údaje (identifikačné, prevádzkové) | Do ukončenia relácie, 24 hodín až 7 dní, max. 13 mesiacov |
Používanie marketingových/reklamných cookies, ktoré doručujú personalizované reklamy a merajú efektívnosť reklamných kampaní | Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Fyzické osoby – návštevníci webovej stránky | Všeobecné osobné údaje (identifikačné, prevádzkové) | 6 mesiacov alebo do ukončenia relácie |
Používanie nekategorizovaných cookies, ktoré môžu slúžiť na spúšťanie vlastných skriptov alebo sú nerozpoznané administrátorom | Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby | Fyzické osoby – návštevníci webovej stránky | Všeobecné osobné údaje (identifikačné, prevádzkové) | 6 mesiacov |
- Doba uchovávania Vašich osobných údajov
Na uchovávanie Vašich osobných údajov, ktoré o Vás spracúvame sa vzťahuje zákon č. 395/2002 Z.z. o archívoch a registratúrach a o zmene a doplnení niektorých zákonov v znení neskorších prepisov, ostatné platné právne predpisy. Osobné údaje, ktoré sme od Vás získali na základe Vášho súhlasu, spracúvame do doby platnosti Vášho súhlasu alebo po dobu určenú v Záznamoch o spracovateľských činnostiach.
FIREcontrol uchováva osobné údaje dotknutých osôb po rôzne dlhú dobu, ktorá závisí od dôvodu a účelu ich spracúvania. Vo všeobecnosti platí, že FIREcontrol spracúva osobné údaje:
- po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom, ak spracúva osobné údaje z dôvodu plnenia svojich zákonných povinností;
- po dobu trvania zmluvného vzťahu založeného zmluvou, či trvania predzmluvných vzťahov, ak spracúva osobné údaje z dôvodu plnenia zmluvy a po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom;
- po dobu trvania oprávneného záujmu, ktorý sleduje FIREcontrol, ak je spracúvanie osobných údajov na tento účel nevyhnutné;
- po dobu výslovne uvedenú v súhlase alebo do jeho odvolania, ak spracúva osobné údaje na základe súhlasu.
- Uplatňovanie Vašich práv
- Právo odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese zodpovednej osoby, písomne, oznámením o odvolaní súhlasu alebo osobne v FIREcontrol. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
- Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje spracúvame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
- Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť údajov, ktoré o Vás spracúvame. Ak si myslíte, že osobné údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, požiadajte nás, aby sme tieto informácie opravili, aktualizovali alebo doplnili.
- Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť alebo Vaše osobné údaje sa budú po uplynutí pôvodného účelu spracúvať v rámci privilegovaných účelov, a to: na vedecké účely, na archivačné účely.
- Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali spracúvať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme spracúvať. Obmedzenie osobných údajov však musíme prešetriť.
- Právo na prenosnosť osobných údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu, resp. iného prevádzkovateľa podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, kde ste jednou zo zmluvných strán.
- Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je však založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
- Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk
Uplatňovanie Vašich práv FIREcontrol rieši bezodkladne. V prípade, ak sa žiadosti dotknutej osoby budú neprimerane opakovať, môže FIREcontrol účtovať primeraný administratívny poplatok za vybavovanie takýchto žiadostí.
Žiadosti na uplatnenie Vašich práv môžete podať písomne na adresu uvedenú v kontaktných údajoch FIREcontrol alebo na adresu našej poverenej osoby, ktoré sú uvedené v kontaktných údajoch zodpovednej osoby alebo žiadosť môžete podať elektronicky prostredníctvom elektronickej pošty za podmienky doloženia oprávnenosti uvedenej žiadosti.
- Právo namietať proti spracúvaniu osobných údajov
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach všeobecného nariadenia o ochrane údajov. FIREcontrol nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Na spracúvanie na účely archivácie, vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely sa v súlade so všeobecným nariadením o ochrane údajov vzťahujú primerané záruky pre práva a slobody dotknutej osoby. Uvedenými zárukami sa zaisťuje zavedenie technických a organizačných opatrení najmä s cieľom zabezpečiť dodržiavanie zásady minimalizácie údajov. Dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka.
- Zdroj získavania osobných údajov
Spoločnosť FIREcontrol s.r.o. získava osobné údaje výlučne z dôveryhodných a zákonných zdrojov a spracúva ich len v rozsahu potrebnom na dosiahnutie určeného účelu spracúvania. Zdroje získavania osobných údajov sa líšia podľa účelu, právneho základu a postavenia dotknutej osoby (napr. zamestnanec, uchádzač o zamestnanie, obchodný partner, účastník školenia, návštevník webovej stránky).
- Osobné údaje získané priamo od dotknutej osoby – Najčastejším zdrojom osobných údajov je samotná dotknutá osoba, ktorá údaje spoločnosti poskytuje dobrovoľne alebo na základe zákonnej povinnosti. Tieto údaje sa získavajú najmä pri uzatváraní pracovných alebo iných zmluvných vzťahov, pri vedení mzdovej, personálnej a dochádzkovej agendy, pri komunikácii so zákazníkmi a dodávateľmi (zmluvy, objednávky, servisné protokoly, revízne správy), pri účasti na školeniach, odborných seminároch a e-learningových kurzoch realizovaných spoločnosťou, pri podaní žiadosti o zamestnanie (životopis, motivačný list), pri udeľovaní súhlasu so spracúvaním osobných údajov (napr. fotografie, marketingové účely, cookies), pri komunikácii prostredníctvom e-mailu, telefónu alebo webového formulára na stránke www.firecontrol.sk.
- Osobné údaje získané od tretích osôb (nepriamo) – V odôvodnených prípadoch môže spoločnosť FIREcontrol s.r.o. získať osobné údaje aj nepriamo od tretích osôb, a to v súlade s GDPR a zákonom o ochrane osobných údajov, pričom dotknuté osoby sú o takomto spracúvaní riadne informované. Takýmito zdrojmi môžu byť napríklad:
- zmluvní partneri a objednávatelia služieb – v rozsahu kontaktných údajov osôb poverených na komunikáciu,
- orgány verejnej správy – pri plnení zákonných povinností (napr. Inšpektorát práce, Hasičský a záchranný zbor, Finančná správa SR),
- poisťovne a zdravotné inštitúcie – pri riešení pracovných úrazov alebo poistných udalostí,
- sprostredkovatelia spracúvania údajov – napr. účtovná spoločnosť, IT správca alebo poskytovateľ cloudových služieb,
- partnerské spoločnosti v rámci skupiny FIREcontrol – pri koordinácii servisných zásahov a revízií požiarnych zariadení,
- verejne dostupné zdroje – napr. obchodný register, živnostenský register alebo webové sídla spoločností, v rámci overenia obchodných partnerov.
- Automaticky zhromažďované údaje - Pri návšteve webovej stránky www.firecontrol.sk môžu byť určité údaje o návštevníkoch zhromažďované automaticky prostredníctvom technológií cookies a podobných nástrojov. Ide najmä o IP adresu a približnú polohu zariadenia, typ prehliadača a operačný systém, dátum, čas a dĺžku návštevy webovej stránky, informácie o tom, ktoré podstránky boli navštívené. Tieto údaje sa spracúvajú len na základe súhlasu používateľa a slúžia na analytické, výkonnostné alebo marketingové účely, podľa kategórie cookies.
Spoločnosť FIREcontrol s.r.o. pri získavaní osobných údajov dodržiava nasledovné zásady:
- osobné údaje sa získavajú len v nevyhnutnom rozsahu, primeranom účelu spracúvania,
- pri každom získavaní osobných údajov je dotknutá osoba informovaná o právnom základe, účele a dobe uchovávania,
- údaje sa nezískavajú z nelegálnych alebo neoverených zdrojov,
- osobné údaje sú chránené pred neoprávneným prístupom, zverejnením, pozmenením alebo zneužitím.
- Následky neposkytnutia Vašich osobných údajov
Poskytnutie osobných údajov spoločnosti FIREcontrol je vo väčšine prípadov nevyhnutné na splnenie zákonnej alebo zmluvnej povinnosti, ako aj na riadne zabezpečenie poskytovaných služieb v oblasti požiarnej ochrany, revízií, školení a servisných úkonov. V prípade, že dotknutá osoba odmietne poskytnúť osobné údaje, spoločnosť nebude schopná splniť niektoré svoje zákonné, zmluvné alebo prevádzkové povinnosti, čo môže mať nasledovné následky:
- Vzťah so zamestnancom alebo uchádzačom o zamestnanie - Ak zamestnanec alebo uchádzač o zamestnanie neposkytne osobné údaje potrebné na uzatvorenie pracovnoprávneho vzťahu alebo jeho vedenie, spoločnosť nebude môcť uzatvoriť pracovnú alebo dohodu o pracovnej činnosti, nebude môcť viesť mzdovú a personálnu agendu (výpočet mzdy, odvody, dane, potvrdenia), nebude môcť plniť svoje povinnosti voči štátnym inštitúciám (Sociálna poisťovňa, zdravotné poisťovne, daňový úrad), nebude môcť uchovávať údaje o absolvovaných školeniach alebo lekárskych prehliadkach. Nevznikne alebo zanikne pracovný pomer, prípadne nebude možné uchádzača zaradiť do výberového konania.
- Vzťah s klientom, dodávateľom alebo obchodným partnerom - Ak klient, dodávateľ alebo obchodný partner neposkytne osobné alebo identifikačné údaje potrebné na uzatvorenie alebo plnenie zmluvy, spoločnosť nebude môcť uzatvoriť zmluvný vzťah alebo vydať objednávku, nebude môcť vystaviť faktúru či iné účtovné doklady, nebude môcť zabezpečiť servisné, revízne alebo kontrolné činnosti, nebude môcť zabezpečiť plnenie zmluvných povinností voči tretím stranám. Neposkytnutie údajov môže viesť k nemožnosti uzatvorenia alebo plnenia zmluvy s FIREcontrol.
- Spracúvanie údajov na základe súhlasu - Ak dotknutá osoba neudelí súhlas na spracúvanie osobných údajov, ktoré nie sú nevyhnutné pre plnenie zmluvy alebo zákonnú povinnosť, spoločnosť nebude môcť uchovávať údaje uchádzača v databáze žiadateľov o zamestnanie, nebude môcť použiť fotografie alebo videozáznamy na webovej stránke, v propagačných materiáloch alebo na sociálnych sieťach, nebude môcť spracúvať údaje pre marketingové účely, zasielať newslettery, pozvánky či obchodné ponuky, nebude môcť aktivovať niektoré druhy cookies na webovej stránke (analytické, marketingové, výkonnostné). Dotknutá osoba neutrpí žiadnu ujmu, ale niektoré služby, funkcie alebo možnosti prezentácie nebude možné poskytnúť.
- Povinné údaje vyžadované právnymi predpismi - Ak dotknutá osoba odmietne poskytnúť údaje vyžadované zákonom, napríklad pri bezpečnostných, daňových alebo účtovných povinnostiach, spoločnosť nebude môcť dodržať zákonné požiadavky podľa Zákonníka práce, zákona o účtovníctve, zákona o dani z príjmov, zákona o ochrane pred požiarmi alebo GDPR, vystavuje sa riziku pokuty alebo právnej sankcie a zároveň je oprávnená odmietnuť spoluprácu s danou osobou. Jedná sa o právne alebo administratívne obmedzenia, ktoré môžu viesť k neuzatvoreniu alebo ukončeniu zmluvného vzťahu.
- Automaticky získavané údaje (cookies, online spracúvanie) - Ak návštevník webovej stránky neudelí súhlas s používaním cookies niektoré funkcie webu (napr. formuláre, analytika, videá alebo sociálne pluginy) nemusia fungovať správne, personalizovaný obsah alebo reklamné funkcie nebudú aktívne. Obmedzený prístup k niektorým online funkciám a komfortu webového prostredia.
FIREcontrol spracúva osobné údaje len v nevyhnutnom rozsahu a výlučne na zákonných alebo oprávnených základoch. Neposkytnutie údajov, ktoré nie sú povinné, nemá negatívne následky pre dotknutú osobu, avšak neposkytnutie údajov potrebných na plnenie zákonných alebo zmluvných povinností môže viesť k nemožnosti uzatvoriť, realizovať alebo pokračovať v právnom vzťahu so spoločnosťou.
- Informácia o automatizovanom individuálnom rozhodovaní a profilovaní
FIREcontrol v rámci svojich činností nevykonáva automatizované individuálne rozhodovanie vrátane profilovania v zmysle článku 22 Nariadenia (EÚ) 2016/679, ktoré by malo právne účinky alebo by sa dotýkalo práv a oprávnených záujmov dotknutých osôb.
Spracúvanie osobných údajov FIREcontrol prebieha vždy na základe ľudského posúdenia a odborného rozhodovania poverených zamestnancov alebo oprávnených osôb. Všetky rozhodnutia, ktoré sa týkajú práv, povinností alebo oprávnených záujmov dotknutej osoby, sú prijímané individuálne, nie výlučne prostredníctvom automatizovaných systémov.
V prípade, ak by FIREcontrol v budúcnosti zaviedol postupy zahŕňajúce automatizované rozhodovanie alebo profilovanie, dotknuté osoby budú vopred informované o podmienkach, dôsledkoch a o existencii práva na zásah ľudského činiteľa do rozhodovacieho procesu.
- Bezpečnosť spracúvania osobných údajov
FIREcontrol v súlade so všeobecným nariadením o ochrane údajov prijal bezpečnostné opatrenia, ktoré poukazujú na bezpečné spracúvanie osobných údajov s posúdením rizík, zaisťujú úroveň bezpečnosti spracúvania osobných údajov, zamedzujú porušovaniu ochrany osobných údajov, zabezpečujú kontrolnú činnosť prevádzkovateľa pri spracúvaní osobných údajov, uplatňujú výkon práv dotknutých osôb a posudzujú oprávnenosť prenosu osobných údajov. FIREcontrol všetky svoje oprávnené osoby, ktoré spracúvajú Vaše osobné údaje poučil o správnych postupoch pri spracúvaní osobných údajov a zaviazal ich mlčanlivosťou.
FIREcontrol dôsledne rešpektuje zásady spracúvania osobných údajov dotknutých osôb a ich súkromie, pričom dbá na to, že osobné údaje musia byť najmä:
- spracúvané zákonným spôsobom, spravodlivo a transparentne;
- získavané na konkrétne určené, výslovne uvedené a legitímne účely;
- primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný na dosiahnutie príslušného účelu spracúvania;
- správne a podľa potreby aktualizované;
- uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú;
- spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.
O spracúvaní Vašich osobných údajov FIREcontrol vedie Záznamy o spracovateľských činnostiach, aby sme vedeli logickejšie identifikovať informačné systémy a spôsoby spracúvania Vašich osobných údajov.
- Monitorovanie priestorov prevádzkovateľa
Spoločnosť FIREcontrol prevádzkuje kamerový systém v priestoroch svojich prevádzok za účelom:
- ochrany majetku a zariadení spoločnosti,
- zabezpečenia bezpečnosti osôb nachádzajúcich sa v priestoroch spoločnosti,
- prevencie a predchádzania protiprávnej činnosti (krádeže, vandalizmus, neoprávnený vstup),
- umožnenia spätnej kontroly bezpečnostných incidentov a prienikov.
Právnym základom spracúvania osobných údajov prostredníctvom kamerového systému je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov.
Kamerový systém je inštalovaný len vo vybraných priestoroch, kde je nevyhnutné zabezpečiť ochranu majetku a bezpečnosť. Monitorované sú najmä vstupné priestory do objektov a prevádzok, parkovacie plochy a vonkajšie priestory v bezprostrednej blízkosti budovy, hlavné vstupy do skladov, servisných miestností a dielní, spoločné priestory (chodby, vstupné haly, priestory s technickým vybavením).
Kamerový systém nezasahuje do súkromných zón, ako sú sociálne zariadenia, šatne, kuchynky či priestory určené na oddych zamestnancov. Kamerový systém je tvorený sieťovými kamerami pripojenými na interný server FIREcontrol, ktorý je fyzicky umiestnený v uzamknutom priestore s obmedzeným prístupom oprávnených osôb. Záznamy sú chránené technickými opatreniami, ktoré zahŕňajú:
- prístupové heslá a autentifikáciu používateľov,
- šifrované uloženie záznamov na serveri,
- ochranu servera prostredníctvom firewallu a antivírusového systému,
- fyzické zabezpečenie serverového priestoru,
- evidenciu prístupov oprávnených osôb k záznamom.
K záznamom majú prístup len oprávnené osoby určené konateľom alebo prevádzkovým manažérom, ktoré boli riadne poučené o povinnostiach mlčanlivosti a ochrany osobných údajov. Záznamy z kamerového systému sa uchovávajú po dobu maximálne 72 hodín, pokiaľ osobitný predpis alebo bezpečnostný incident nevyžaduje dlhšie uchovanie. Po uplynutí tejto doby sa záznamy automaticky prepisujú alebo bezpečne vymazávajú. V prípade, že záznam slúži ako dôkaz o porušení právnych predpisov alebo o vzniku škody, je uchovávaný do právoplatného ukončenia preverovania incidentu.
Kamerové záznamy sú sprístupňované výlučne oprávneným osobám prevádzkovateľa a len v rozsahu potrebnom na preverenie incidentov (napr. neoprávnený vstup, poškodenie majetku), poskytnutie súčinnosti orgánom činným v trestnom konaní alebo iným orgánom verejnej moci. Záznamy sa neposkytujú tretím osobám ani sa nezverejňujú. Všetky prístupy k záznamom sú evidované v evidenčnom protokole o sprístupnení a kontrole záznamov.
Na všetkých vstupoch do monitorovaných priestorov je umiestnené viditeľné upozornenie o prevádzkovaní kamerového systému, ktoré obsahuje označenie prevádzkovateľa (FIREcontrol s.r.o.), účel spracúvania, kontaktné údaje spoločnosti, základné informácie o spracúvaní osobných údajov a odkázanie na webové sídlo s úplnými informáciami. Dotknuté osoby môžu uplatniť svoje práva podľa článkov 15 až 22 všeobecného nariadenia o ochrane údajov, najmä právo na prístup k údajom, vymazanie alebo obmedzenie spracúvania. Záznamy z kamerového systému nie sú prenášané mimo územia Európskej únie ani do tretích krajín. Všetky dáta sú uložené na serveroch umiestnených v Slovenskej republike.
- Používanie GPS vo firemných motorových vozidlách
FIREcontrol používa globálny pozičný systém (GPS) na monitorovanie a zaznamenávanie pohybu svojich služobných motorových vozidiel výhradne na legitímne a primerané účely, ktorými sú najmä ochrana majetku spoločnosti (vozidlá a ich vybavenie), zabezpečenie efektívneho plánovania pracovných ciest a optimalizácie jázd, dokladovanie vykonania služobných činností u klientov, zabezpečenie bezpečnosti vodičov a posádky počas výkonu pracovných povinností, prehľad o polohe vozidiel v prípade nehody, poruchy alebo krádeže, vyhodnocovanie prevádzky a údržby vozového parku.
Spracúvanie osobných údajov prostredníctvom GPS systému sa vykonáva na základe oprávneného záujmu prevádzkovateľa podľa čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, pričom je riadne vyvážené so základnými právami a slobodami dotknutých osôb (zamestnancov – vodičov).
Prostredníctvom GPS systému sú spracúvané údaje o služobnom vozidle a jeho prevádzke, ktoré môžu mať nepriamu väzbu na konkrétneho vodiča. Spracúvané údaje zahŕňajú najmä identifikáciu vozidla (EČV, typ, interné číslo), čas, dátum, dĺžku a trasu jazdy, geografickú polohu (súradnice GPS), priemernú a maximálnu rýchlosť jazdy, čas státia, zastavenia, tankovania, údaje o servisných intervaloch a údržbe. Osobné údaje sa nespracúvajú na účely sledovania správania zamestnancov alebo na hodnotenie pracovného výkonu.
GPS zariadenia sú pevne zabudované v služobných vozidlách spoločnosti FIREcontrol a napojené na interný systém monitorovania vozového parku. Prenos údajov prebieha prostredníctvom zabezpečeného dátového prenosu (mobilná sieť, šifrovaný kanál) na interný server spoločnosti, ktorý je umiestnený v uzamknutom priestore s obmedzeným prístupom, chránený firewallom, antivírusovým systémom, spravovaný interným IT oddelením alebo povereným sprostredkovateľom na základe zmluvy o spracúvaní osobných údajov. Prístup k údajom z GPS systému majú len oprávnené osoby určené vedením spoločnosti (konateľ, prevádzkový manažér), a to výlučne na účely prevádzky, kontroly a plánovania jázd.
Každý zamestnanec, ktorému je zverené služobné vozidlo s GPS jednotkou, je o monitorovaní vopred informovaný písomnou formou prostredníctvom poučenia oprávnených osôb, vnútornej smernice o používaní motorových vozidiel, oznámenia o spracúvaní osobných údajov (informačná povinnosť). Zamestnanci sú zároveň upozornení, že vozidlá sú určené výlučne na pracovné účely, a preto GPS monitorovanie sa nevzťahuje na súkromné využitie vozidiel.
Údaje z GPS systému môžu byť sprístupnené:
- vedeniu spoločnosti – na účely prevádzky, plánovania a optimalizácie trás,
- orgánom verejnej moci – iba v zákonom stanovených prípadoch (napr. polícia, poisťovňa pri nehode),
- sprostredkovateľovi IT služieb – v rozsahu nevyhnutnom na údržbu systému, na základe zmluvy o spracúvaní osobných údajov.
Prenos údajov do tretích krajín sa neuskutočňuje. Zamestnanci – vodiči ako dotknuté osoby majú podľa článkov 15 až 22 GDPR právo na prístup k svojim údajom, opravu alebo výmaz údajov, obmedzenie spracúvania, námietku proti spracúvaniu z dôvodu oprávneného záujmu.
- Určené účely spracúvania a právny základ spracúvania
Účel spracúvania | Právny základ spracovateľskej činnosti | Kategórie dotknutých osôb | Kategória osobných údajov | Zdroj získania osobných údajov | Lehota na výmaz OÚ |
Agenda základných dokumentov a vedenia spoločnosti |
|
|
|
| |
vedenie zakladateľských listín vrátane podkladového materiálu | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, ostatné právne predpisy SR | členovia orgánov prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | verejné registre (obchodný register), zmluvné dokumenty, údaje vytvorené prevádzkovateľom | 10 rokov po skončení podnikateľskej činnosti |
vedenie dokumentácii pri založení spoločností, zmenách, reorganizácii, respektíve zrušení, likvidácii, konkurze | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 7/2005 Z.z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov, ostatné právne predpisy SR | členovia orgánov prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje vytvorené prevádzkovateľom, právni zástupcovia, štátne registre | 10 rokov po skončení podnikateľskej činnosti |
vedenie výpisov z obchodného registra, živnostenských listov, koncesných listín a licencií k podnikateľskej činnosti | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 455/1991 Zb. Zákon o živnostenskom podnikaní, zákon č. 530/2003 Z.z. o obchodnom registri a o zmene a doplnení niektorých zákonov, zákon č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 321/2014 Z.z. o energetickej efektívnosti a o zmene a doplnení niektorých zákonov, ostatné právne predpisy SR | členovia orgánov prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | verejné registre, štátne orgány | 10 rokov po skončení podnikateľskej činnosti |
vedenie ochranných známok, ochranných vzorov, patentov a licencií | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 506/2009 Z.z. o ochranných známkach, zákon č. 435/2001 Z.z. Zákon o patentoch, dodatkových ochranných osvedčeniach a o zmene a doplnení niektorých zákonov, zákon č. 321/2014 Z.z. o energetickej efektívnosti a o zmene a doplnení niektorých zákonov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje vytvorené prevádzkovateľom, štátne orgány | 10 rokov |
vedenie zápisníc z valného zhromaždenia /rozhodnutia jediného spoločníka | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje vytvorené prevádzkovateľom | 10 rokov po skončení podnikateľskej činnosti |
vedenie rozhodnutí konateľov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje vytvorené prevádzkovateľom | 10 rokov |
Agenda operatívneho riadenia |
|
|
|
| |
vedenie dokumentácii k vnútropodnikovým smerniciam a pokynom | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 314/2001 Z.z. Zákon o ochrane pred požiarmi v znení neskorších predpisov, všeobecné nariadenie 679/2016 o ochrane údajov a zákon č, 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 314/2001 Z.z. Zákon o ochrane pred požiarmi v znení neskorších predpisov, zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 395/2002 Z.z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a vyhláška č. 628/2002 Z.z., zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 50/1976 Zb. Stavebný zákon v znení neskorších predpisov, ostatné zákony v stavebníctve, ostatné právne predpisy | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie štatistických výkazov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 540/2001Z.z. o štátnej štatistike v znení neskorších predpisov | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje vytvorené prevádzkovateľom, štátne orgány | 10 rokov |
vedenie integrovaného systému manažérstva - certifikované produkty a služby | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby certifikačnej spoločnosti, zmluvní partneri | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje vytvorené prevádzkovateľom | 3 roky |
vedenie videokonferencií a videoškolení cez IT aplikácie | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | zamestnanci, štatutárny orgán prevádzkovateľa, zmluvní klienti | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | od dotknutých osôb, automaticky generované systémom | po skončení videokonferencie a videoškolenia |
vedenie korešpondencie k všeobecným záležitostiam | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 314/2001 Z.z. Zákon o ochrane pred požiarmi v znení neskorších predpisov, všeobecné nariadenie 679/2016 o ochrane údajov a zákon č, 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 314/2001 Z.z. Zákon o ochrane pred požiarmi v znení neskorších predpisov, zákon č. 362/2011 Z.z. o liekoch a zdravotných pomôckach o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 395/2002 Z.z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a vyhláška č. 628/2002 Z.z., zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa, zamestnanci, odosielatelia | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | od dotknutých osôb, štátne orgány, vytvorené prevádzkovateľom | 3 roky |
infoservis "Kontaktujte nás" - kontaktné miesto za účelom vybavovania všeobecných dopytov a otázok verejnosti | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | fyzické osoby - dopytujúci | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné) | od dotknutých osôb, zmluvní partneri, vytvorené prevádzkovateľom | 1 rok |
Právna agenda |
|
|
|
|
|
vedenie dokumentácií k evidencií poverení a splnomocnení | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 40/1964 Zb. Občiansky zákonník, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa, zamestnanci, splnomocnené osoby | všeobecné osobné údaje (identifikačné, kontaktné) | od dotknutých osôb, zmluvní partneri, vytvorené prevádzkovateľom | 10 rokov po skončení platnosti |
vedenie zmluvných vzťahov a ich evidencie | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 593/2003 Z.z. o dani z príjmov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby zo zmluvných vzťahov, štatutárny orgán zmluvnej strany | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | od dotknutých osôb, zmluvní partneri, vytvorené prevádzkovateľom | 10 rokov |
vedenie písomností k právnym sporom, exekúciám, vymáhaniu pohľadávok, náhrad škôd | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 40/1964 Zb.Občiansky zákonník, zákon č. 513/1991 Zb. Obchodný zákonník, zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, Občiansky súdny poriadok, Správny súdny poriadok, zákon č. 233/1995 Z.z. Exekučný poriadok v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, obchodní partneri, štatutárny orgán prevádzkovateľa, štatutárny orgán obchodných partnerov | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) | od dotknutých osôb, zmluvní partneri, vytvorené prevádzkovateľom | 10 rokov |
vedenie právnych posudkov, stanovísk k návrhom zmlúv | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 586/2003 Z.z. Zákon o advokácii, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, štatutárny orgán zmluvnej strany, kontaktná osoba zmluvnej strany, komerčný právnik | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | od dotknutých osôb, zmluvní partneri, vytvorené prevádzkovateľom | 5 rokov |
Agenda kontroly |
|
|
|
|
|
vedenie dokumentácií ku kontrolám štátnych orgánov spolu s rozhodnutiami | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 5/2004 Z.z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení v znení neskorších predpisov, zákon č. 461/2003 Z.z. o sociálnom poistení v znení neskorších predpisov, zákon č. 314/2001 Z.z. Zákon o ochrane pred požiarmi v znení neskorších predpisov, zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, zmluvná strana, zamestnanci kontrolného orgánu | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | štátne orgány, interné záznamy | 10 rokov |
vedenie záznamov z interných kontrol na pracovisku | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 314/2001 Z.z. Zákon o ochrane pred požiarmi v znení neskorších predpisov, všeobecné nariadenie 679/2016 o ochrane údajov a zákon č, 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, Vyhláška č. 147/2013 Z.z. Vyhláška MPSVaR SR, ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri stavebných prácach a prácach s nimi súvisiacich a podrobnosti o odbornej spôsobilosti na výkon niektorých pracovných činností, zákon č. 201/2022 Z.z. zákon o výstavbe, ostatné právne predpisy | fyzické osoby - zamestnanci, štatutárny orgán, oprávnené osoby kontrolného subjektu | všeobecné osobné údaje (identifikačné, prevádzkové) | od dotknutých osôb, interné záznamy | 3 rokov |
Agenda bezpečnosti |
|
|
|
|
|
vedenie dokumentácií k požiarnej ochrane | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 314/2001 Z.z. Zákon o ochrane pred požiarmi v znení neskorších predpisov | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby technikov požiarnej ochrany | všeobecné osobné údaje (identifikačné, prevádzkové) | dotknuté osoby (zamestnanci, klienti), údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie dokumentácií k ochrane osobných údajov | Čl. 6 ods. 1 písm. c) Nariadenia - všeobecné nariadenie 679/2016 o ochrane údajov a zákon č, 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov | zamestnanci, štatutárny orgán prevádzkovateľa, fyzické osoby - dotknuté osoby | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby, zmluvní partneri, údaje vytvorené prevádzkovateľom | 5 rokov |
monitorovanie priestorov sídla a prevádzok za účelom zabezpečenia bezpečnosti a ochrany osôb a majetku prevádzkovateľa | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | zamestnanci, vedúci prevádzkovateľa, osoby vstupujúce do priestorov, návštevy | všeobecné osobné údaje (identifikačné, prevádzkové - údaj o konaní a správaní) | dotknuté osoby, automaticky generované kamerovým systémom, údaje vytvorené prevádzkovateľom | 72 hodín |
využitie záznamov z monitorovania (GPS polohou) motorových vozidiel záznamovými systémami a vyhodnocovacími zariadeniami, z monitorovania kamerovým systémom za účelom vyšetrovania nehôd a škodových udalostí a trestnej činnosti | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem, ďalšie spracúvanie - recitál 50 Nariadenia, Čl. 6 ods. 1 písm. c) Nariadenia | fyzické osoby - zamestnanci, fyzické osoby vstupujúce do priestorov, vlastní zamestnanci, štatutárny orgán prevádzkovateľa, dodávatelia, odberatelia, zamestnanci kontrolných orgánov, návštevy, zákazníci | všeobecné osobné údaje - vizuálny záznam, údaje o správaní a konaní, všeobecné osobné údaje (identifikačné, prevádzkové, lokalizačné) | dotknuté osoby, vytvorené prevádzkovateľom | do doby vyšetrenia škodovej udalosti, trestnej činnosti a inej mimoriadnej situácie alebo do doby uplynutia lehoty uloženia vyšetrovacieho, súdneho alebo iného spisu vo veci udalosti |
poskytovanie osobných údajov orgánom verejnej moci na základe ich požiadavky | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 171/1993 Z.z. o Policajnom zbore, zákon č. 160/2015 Z.z. Civilný sporový poriadok, zákon č. 372/1990 Zb. o priestupkoch, ostatné právne predpisy | fyzická osoba, | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné, lokalizačné, identifikátory ekonomickej identity, identifikátory sociálnej identity, identifikátory mentálnej identity) | dotknuté osoby, vytvorené prevádzkovateľom | do doby ukončenia vyšetrovania a ukončenia poskytovania súčinnosti prevádzkovateľa s vyšetrovaním orgánom verejnej moci a do uplynutia lehoty uloženia registratúry prislúchajúcej povahe vyšetrovania |
elektronické kľúče (čipové karty) zamestnancov v priestoroch zamestnávateľa | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | zamestnanci | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, lokalizačné) | dotknuté osoby, vytvorené prevádzkovateľom | 1 rok po odovzdaní elektronického kľúča zamestnancom |
monitorovanie (GPS polohou) motorových vozidiel záznamovými systémami a vyhodnocovacími zariadeniami za účelom vyšetrovania nehôd a škodových udalostí | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | fyzické osoby - zamestnanci, štatutárny orgán, účastníci cestnej premávky | všeobecné osobné údaje (identifikačné, prevádzkové, lokalizačné) | dotknuté osoby, automaticky generované systémom, údaje vytvorené prevádzkovateľom | 72 hod |
Správa registratúry |
|
|
|
|
|
vedenie návrhov, zoznamov a protokolov na vyradenie registratúrnych záznamov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 395/2002 Z.z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a vyhláška č. 628/2002 Z.z., ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach a o doplnení niektorých zákonov | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | vytvorené prevádzkovateľom | 10 rokov |
vedenie zoznamov a protokolov záznamov preberaných do registratúrneho strediska | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 395/2002 Z.z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a vyhláška č. 628/2002 Z.z., ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach a o doplnení niektorých zákonov | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | vytvorené prevádzkovateľom | 2 roky |
vedenie poštových kníh a iných evidencií poštových zásielok | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 395/2002 Z.z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov | prijímatelia a odosielatelia, zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) a osobitná kategória osobných údajov, ak sa nachádza v registratúrnych záznamov | vytvorené prevádzkovateľom | 3 roky |
vedenie evidencie vypožičiavania spisov a registratúrnych záznamov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 395/2002 Z.z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | vytvorené prevádzkovateľom | 2 roky |
Agenda personálnej práce |
|
|
|
|
|
vedenie žiadostí o prijatie do zamestnania | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | fyzické osoby - uchádzači o zamestnanie | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné, identifikátory ekonomickej identity a sociálnej identity a mentálnej identity) a osobitná kategória osobných údajov (údaj o zdraví) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 1 rok |
vedenie dokumentácie k výberovým konaniam na pracovné miesto | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov (predzmluvný vzťah, rovnaké zaobchádzanie), ostatné právne predpisy SR | fyzické osoby - uchádzači o zamestnanie, zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné, identifikátory ekonomickej identity a sociálnej identity a mentálnej identity) a osobitná kategória osobných údajov (údaj o zdraví) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 1 rok |
vedenie prehľadov o počte a skladbe zamestnancov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 5/2004 Z.z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 82/2005 Z.z. o nelegálnej práci nelegálnom zamestnávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci | všeobecné osobné údaje (identifikačné, prevádzkové) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie osobných spisov zamestnancov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 5/2004 Z.z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 82/2005 Z.z. o nelegálnej práci nelegálnom zamestnávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, blízke osoby, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity, identifikátory sociálnej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 70 rokov od narodenia |
vedenie registračných listov a dokumentácií k zmene zákonného poistenia | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 461/2003 Z.z. Zákon o sociálnom poistení v znení neskorších predpisov, zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity, identifikátory sociálnej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie potvrdení o pracovnom pomere a o príjmoch | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie evidencií dochádzky, materských dovoleniek, neplatených voľnách | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 461/2003 Z.z. o sociálnom poistení v znení neskorších predpisov, zákon č. 43/2004 Z.z. o starobnom dôchodkovom sporení v znení neskorších predpisov, zákon č. 650/2004 Z.z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, lekári | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie evidencie pracovnej neschopnosti a ošetrovanie člena rodiny | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 461/2003 Z.z. o sociálnom poistení v znení neskorších predpisov, zákon č. 43/2004 Z.z. o starobnom dôchodkovom sporení v znení neskorších predpisov, zákon č. 650/2004 Z.z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 462/2003 Z.z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, lekári | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity), osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie pracovných výkazov a pracovných ciest | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 283/2002 Z.z. o cestovných náhradách v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 3 roky |
vedenie dokumentácie k rôznym príspevkom zamestnancov (rekreácia, športová činnosť dieťaťa zamestnanca, iné ...) | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 91/2010 Z.z. o podpore cestovného ruchu, zákon č. 582/2004 Z. z. o miestnych daniach a miestnom poplatku za komunálne odpady a drobné stavebné odpady v znení neskorších predpisov | zamestnanci, blízke osoby zamestnanca, rodičia zamestnanca, oprávnené osoby dodávateľov rekreačných služieb | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
informovanie blízkych osôb dotknutej osoby v prípade úrazu alebo mimoriadnej situácie týkajúcej sa dotknutej osoby ako zamestnanca | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | zamestnanci, blízke osoby zamestnancov | všeobecné osobné údaje (identifikačné, kontaktné, identifikátory sociálnej identity - príslušnosť k zamestnancovi) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | do odvolania súhlasu, inak po dobu trvania pracovného pomeru zamestnanca |
Mzdová agenda |
|
|
|
|
|
vedenie rozborov a prehľadov o mzdách | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie ročných štatistických výkazov a prehľadov o mzdách | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 540/2001 Z.z. Zákon o štátnej štatistike v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie mzdových listov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 461/2003 Z.z. o sociálnom poistení v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 50 rokov |
vedenie výplatných listín a ich zasielanie/doručovanie | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, ostatné právne predpisy, Čl. 6 ods. 1 písm. b) Nariadenia - zmluvnou stranou je dotknutá osoba | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie evidencií k rodinným prídavkom a materským príspevkom | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, ostatné právne predpisy | zamestnanci, blízke osoby, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie dokumentácií k ročnému zúčtovaniu dane zo závislej činnosti a ročnému zúčtovaniu zdravotného poistenia | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie daňových prehľadov miezd, štvrťročných a ročných hlásení o zrazených a odvedených preddavkov na daň | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie zrážok zo mzdy a exekúcií zamestnancov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 233/1995 Z.z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 462/2003 Z.z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca v znení neskorších predpisov, zákon č. 663/2007 Z.z. o minimálnej mzde, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie evidencií sociálneho, nemocenského a zdravotného zabezpečenia | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 461/2003 Z.z. o sociálnom poistení v znení neskorších predpisov, zákon č. 43/2004 Z.z. o starobnom dôchodkovom sporení v znení neskorších predpisov, zákon č. 650/2004 Z.z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 462/2003 Z.z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie rôznych podkladov k mzdám a odmenám | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 462/2003 Z.z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca v znení neskorších predpisov, zákon č. 663/2007 Z.z. o minimálnej mzde, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
Agenda sociálnej starostlivosti |
|
|
|
| |
vedenie dokumentácií k zabezpečeniu stravovania zamestnancov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, vyhláška MZ SR č. 448/2007 Z. z. o podrobnostiach o faktoroch práce a pracovného prostredia vo vzťahu ku kategorizácii prác z hľadiska zdravotných rizík a o náležitostiach návrhu na zaradenie prác do kategórií v znení neskorších predpisov, vyhláška MZ SR č. 99/2016 Z. z. o podrobnostiach o ochrane zdravia pred záťažou teplom a chladom pri práci, zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie sociálneho fondu | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 595/2003 Z.z. Zákon o dani z príjmov v znení neskorších predpisov, zákon č. 152/1994 Z.z. Národnej rady Slovenskej republiky o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie dokumentácií k dôchodkovému zabezpečeniu zamestnancov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 461/2003 Z.z. o sociálnom poistení v znení neskorších predpisov, zákon č.650/2004 Z.z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
Agenda pracovnej zdravotnej služby |
|
|
|
| |
vedenie dokumentácií k posúdeniu zdravotnej spôsobilosti | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia v znení neskorších predpisov, | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby pracovnej zdravotnej služby | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové), osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), lekárske zariadenia, údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie dokumentácií pracovnej zdravotnej služby (posúdenie hygienického a zdravotného stavu v spoločnosti) | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia v znení neskorších predpisov, | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby pracovnej zdravotnej služby | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové), osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), lekárske zariadenia, údaje vytvorené prevádzkovateľom | 20 rokov |
Agenda bezpečnosti a ochrany zdravia pri práci |
|
|
|
| |
vedenie dokumentácií k organizácii a metodike BOZP | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby technikov BOZP | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity), osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), lekárske zariadenia, údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie dokumentácií ku kontrolám, nálezom a posudkom o zdravotnom, hygienickom a bezpečnostnou stave v spoločnosti | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 578/2004 Z.z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkov, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákono v znení neskorších predpisov, vyhláška Ministerstva zdravotníctva SR č. 398/2010 Z.z. o minimálnych požiadavkách na kurz prvej pomoci a kurz inštruktora prvej pomoci, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby technikov BOZP | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity), osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), lekárske zariadenia, údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie evidencií a záznamov o vstupných a periodických školeniach BOZP | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Vyhláška č. 356/2007 Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky, ktorou sa ustanovujú podrobnosti o požiadavkách a rozsahu výchovnej a vzdelávacej činnosti, o projekte výchovy a vzdelávania, vedení predpísanej dokumentácie a overovaní vedomostí účastníkov výchovnej a vzdelávacej činnosti | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby technikov BOZP | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity), osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), lekárske zariadenia, údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie evidencií pracovných úrazov, havárií a nebezpečných udalostí | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 314/2001 Z.z. Zákon o ochrane pred požiarmi v znení neskorších predpisov, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby technikov BOZP | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity), osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), lekárske zariadenia, údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie dokumentácií k náhradovým a regresným konaniam | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, oprávnené osoby technikov BOZP | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity), osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci), lekárske zariadenia, údaje vytvorené prevádzkovateľom | 5 rokov |
Agenda správy siete |
|
|
|
|
|
vedenie evidencií kódov a prístupových práv | Čl. 6 ods. 1 písm. c) Nariadenia - Nariadenie EP a Rady 2016/679 (všeobecné nariadenie o ochrane údajov) - technické opatrenia ochrany osobných údajov | zamestnanci, štatutárny orgán prevádzkovateľa, osoby nachádzajúce v IS na základe účelov spracúvania | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zamestnanci, používatelia systému), údaje generované systémom | 2 roky |
ukladanie a zálohovanie dát v elektronických systémoch | Čl. 6 ods. 1 písm. c) Nariadenia - Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), zákon č. 18/2018 Z.z. o ocharne osobných údajov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, osoby nachádzajúce v IS na základe účelov spracúvania | všeobecné osobné údaje nachádzajúce sa v informačných systémoch a osobitná kategória osobných údajov - údaj o zdraví | dotknuté osoby (zamestnanci, používatelia systému), údaje generované systémom | po dobu prepisu zálohy |
vedenie dokumentácie k správe o údržbe zariadení a informačného systému | Čl. 6 ods. 1 písm. c) Nariadenia - Nariadenie EP a Rady 2016/679 (všeobecné nariadenie o ochrane údajov) - technické opatrenia ochrany osobných údajov | zamestnanci, štatutárny orgán prevádzkovateľa, osoby nachádzajúce v IS na základe účelov spracúvania | všeobecné osobné údaje nachádzajúce sa v informačných systémoch | dotknuté osoby (zamestnanci, používatelia systému), údaje generované systémom | 2 roky |
používanie nevyhnutných cookies na webovej stránke, ktoré sú nevyhnutne potrebné pre zabezpečenie správneho chodu (zobrazenia) stránky a internetových služieb | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | fyzické osoby - osoby, ktoré navštívia webovú stránku prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | automaticky generované zariadením používateľa | 1 rok, do ukončenia relácie |
používanie funkčných cookies na webovej stránke, ktoré pomáhajú vykonávať určité funkcie, ako je zdieľanie obsahu webových stránok na platformách sociálnych médií, zhromažďovanie spätných väzieb a ďalšie funkcie tretích strán | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | fyzické osoby - osoby, ktoré navštívia webovú stránku prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | automaticky generované zariadením používateľa, údaje tretích strán | do ukončenia relácie |
používanie analytických cookies na webovej stránke, ktoré sa používajú na pochopenie toho, ako návštevníci interagujú s webovou stránkou. Tieto súbory cookie pomáhajú poskytovať informácie o metrikách počtu návštevníkov, miere okamžitých odchodov, zdroji návštevnosti atď | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | fyzické osoby - osoby, ktoré navštívia webovú stránku prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | automaticky generované zariadením používateľa | 2 hodiny, 3 mesiace, 1 rok 1 mesiac 4 dni, 1 deň, 1 minútu |
používanie výkonnostných cookies na webovej stránke, ktoré sa používajú na pochopenie a analýzu kľúčových indexov výkonnosti webových stránok, čo pomáha zlepšovať užívateľskú skúsenosť pre návštevníkov | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | fyzické osoby - osoby, ktoré navštívia webovú stránku prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | automaticky generované zariadením používateľa | do ukončenia relácie, 24 hodín až 7 dní, 13 mesiacov |
používanie marketingových/reklamných cookies na webovej stránke, ktoré sa používajú na doručenie návštevníkom prispôsobených reklám na základe stránok, ktoré navštívili predtým, a na analýzu efektívnosti reklamnej kampane | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | fyzické osoby - osoby, ktoré navštívia webovú stránku prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | automaticky generované zariadením používateľa | 6 mesiacov, do ukončenia relácie |
používanie nekategorizovaných cookies na webovej stránke, ktoré môžu slúžiť na využitie vlastných skriptov alebo nerozpoznané administrátorom | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | fyzické osoby - osoby, ktoré navštívia webovú stránku prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | automaticky generované zariadením používateľa | 6 mesiacov |
Agenda ochrany životného prostredia |
|
|
|
| |
vedenie dokumentácií k programom odpadového hospodárstva | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 79/2015 Z.z. Zákon o odpadoch v znení neskorších predpisov | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | vytvorené prevádzkovateľom, štátne orgány | 5 rokov |
vedenie evidencie odpadov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 79/2015 Z.z. Zákon o odpadoch v znení neskorších predpisov | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | vytvorené prevádzkovateľom, štátne orgány | 5 rokov |
Agenda obchodnej činnosti |
|
|
|
| |
vedenie dokumentácií k plánom nákupu a prieskumu trhu | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, kontaktné osoby obchodného partnera | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 3 roky |
vedenie skladovej evidencie a jej prehľadov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 362/2011 Z.z. o liekoch a zdravotných pomôckach o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, kontaktné osoby obchodného partnera | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie odberateľských a dodávateľských zmlúv, kúpnych zmlúv | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 593/2003 Z.z. o dani z príjmov, ostatné právne predpisy SR, Čl. 6 ods. 1 písm. b) Nariadenia | zamestnanci, štatutárny orgán prevádzkovateľa, štatutárny orgán zmluvnej strany, kontaktná osoba zmluvnej strany, komerčný právnik | všeobecné osobné údaje (identifikačné, kontaktné) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie evidencií kontaktných osôb zo zmluvných vzťahov | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | zamestnanci, štatutárny orgán prevádzkovateľa, štatutárny orgán zmluvnej strany, kontaktná osoba zmluvnej strany | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 1 rok po ukončení zmluvného vzťahu |
vedenie zložiek obchodných prípadov | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | zamestnanci, štatutárny orgán prevádzkovateľa, kontaktné osoby obchodného partnera, štatutárny orgán obchodného partnera | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 3 roky po ukončení zmluvného vzťahu |
vedenie evidencií k predaju a fakturácie | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 593/2003 Z.z. o dani z príjmov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa, zamestnanci | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie dokumentácií cenníkov a cenových ponúk | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 362/2011 Z.z. o liekoch a zdravotných pomôckach o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa, zamestnanci | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 5 rokov |
vedenie dokumentácie k reklamácií služieb a tovaru | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, ostatné predpisy | fyzické osoby - zamestnanci, zákazníci, reklamujúci | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 2 roky |
vedenie prospektov, reklám, publikácií a PR aktivít a marketingových správ - podpora predaja | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | zamestnanci, zákazníci, dopytujúci, predávajúci | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | zmluvní partneri, verejné registre, údaje vytvorené prevádzkovateľom | 3 roky |
vedenie prospektov, reklám, publikácií a PR aktivít a marketingových správ - podpora predaja | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | zamestnanci, zákazníci, dopytujúci, predávajúci | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | od dotknutej osoby | 3 roky alebo do odvolania súhlasu |
podpora predaja a služieb organizovaním eventov a ich zverejňovaním na sociálnych sieťach a webovom sídle | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | fyzické osoby - zamestnanci, zákazníci, dopytujúci, predávajúci | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby, zmluvní partneri, údaje vytvorené prevádzkovateľom | 1 rok po skončení sprostredkovania |
Agenda financií a účtovníctva |
|
|
|
| |
vedenie dokumentácií k rozdeleniu zisku | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie daňovej agendy a daňových priznaní, výmerov poplatkov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 582/2004 Z.z. o miestnych daniach a miestnom poplatku za komunálne odpady a drobné stavebné odpady,zákon č. 513/1991 Z. z. Obchodný zákonník; zákon č. 40/1964 Z. z. Občiansky zákonník; zákon č. 358/2015 Z. z. o úprave niektorých vzťahov v oblasti štátnej pomoci a minimálnej pomoci a o zmene a doplnení niektorých zákonov; ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie dokumentácií styku s bankami | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 129/2010 Z.z. o spotrebiteľských úveroch a o iných úveroch a pôžičkách pre spotrebiteľov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 483/2001 Z. z. o bankách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 39/2015 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie evidencií o výsledku hospodárenia | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie účtovného rozvrhu, účtovnej osnovy a smerníc k nej | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie evidencií faktúr | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie hlavných účtovných kníh | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví, ak sa nachádza v účtovných dokladoch | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie dokumentácií k účtovným závierkam | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, zmluvné strany | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví, ak sa nachádza v účtovných dokladoch | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie pohľadávok a záväzkov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, zmluvné strany | všeobecné osobné údaje (identifikačné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie zápisov inventarizácie majetku a záväzkov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie odberateľských a dodávateľských faktúr | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa, zmluvné strany | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie pokladničnej agendy | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie podkladov fakturácie | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie saldokónt k dodávateľom a odberateľom | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie evidencií bankových výpisov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, obchodní partneri | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie účtovných a interných dokladov | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, zmluvné strany | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové, identifikátory ekonomickej identity) a osobitná kategória osobných údajov - údaj o zdraví, ak sa nachádza v účtovných dokladoch | dotknuté osoby (zmluvní partneri, zamestnanci), údaje vytvorené prevádzkovateľom | 10 rokov |
Agenda majetku a materiálno-technických zásob |
|
|
|
| |
vedenie evidencií a dokladov majetku | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, ostatné právne predpisy SR | štatutárny orgán prevádzkovateľa, oprávnené osoby zmluvných subjektov a orgánov verejnej moci | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné) | dotknuté osoby, poisťovne, údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie záručných listov a ostatných dokladov k záruke a reklamáciám | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 102/2014 Z.z. Zákon o o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho a o zmene a doplnení niektorých zákonov, zákon č. 250/2007 Z.z. zákon o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov, ostatné právne predpisy | štatutárny orgán prevádzkovateľa, oprávnená osoba predajcu | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné) | dotknuté osoby, zmluvní partneri, údaje vytvorené prevádzkovateľom | 3 roky |
vedenie agendy vozového parku | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa, obchodní partneri | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné, lokalizačné, identifikáctory ekonomickej identity) | dotknuté osoby, údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie škodových udalostí a poistných udalostí | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 300/2005 Z. z. Trestný zákon v platnom znení, resp. inej súvisiacej legislatívy, zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 39/2015 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, ostatné právne predpisy | štatutárny orgán prevádzkovateľa, zamestnanci, zamestnanci tretích strán dodávateľov | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné) | dotknuté osoby, poisťovne, údaje vytvorené prevádzkovateľom | 10 rokov |
vedenie zápisov z inventarizácie majetku a inventarizačnej a likvidačnej komisie | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | zamestnanci, štatutárny orgán prevádzkovateľa | všeobecné osobné údaje (identifikačné, prevádzkové, kontaktné) | dotknuté osoby, údaje vytvorené prevádzkovateľom | 10 rokov |
monitorovanie (GPS polohou) motorových vozidiel záznamovými systémami a vyhodnocovacími zariadeniami za vedenia knihy jázd | Čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 431/2002 Z.z. Zákon o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z.z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z.z. o dani z pridanej hodnoty v znení neskorších predpisov, ostatné právne predpisy SR | fyzické osoby - zamestnanci, štatutárny orgán, účastníci cestnej premávky | všeobecné osobné údaje (identifikačné, prevádzkové, lokalizačné) | dotknuté osoby, automaticky generované systémom, údaje vytvorené prevádzkovateľom | 10 rokov |
Agenda fotografií a sociálnych sietí | |||||
zverejňovanie fotografií zamestnancov na kontách e-mailových adries | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | zamestnanci | všeobecné osobné údaje (identifikačné) | od dotknutej osoby | do odvolania súhlasu, do doby trvania pracovno-právneho vzťahu |
vyhotovovanie, spracúvanie a zverejňovanie fotografií zamestnancov, členov orgánov spoločnosti a účastníkov firemných podujatí na webovom sídle spoločnosti a v propagačných materiáloch za účelom prezentácie činnosti spoločnosti. | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | zamestnanci, bývalí zamestnanci a členovia orgánov prevádzkovateľa, fyzické osoby, ktoré sa zúčastnili podujatia | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zamestnanci, účastníci eventov), údaje vytvorené prevádzkovateľom | do odvolania súhlasu alebo do aktualizácie skutočností na webovom sídle, max 3 roky |
vyhotovovanie, spracúvanie a zverejňovanie fotografií zamestnancov, členov orgánov spoločnosti a účastníkov firemných podujatí na webovom sídle spoločnosti a v propagačných materiáloch za účelom prezentácie činnosti spoločnosti - bez zamerania na konkrétnu osobu | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | zamestnanci, bývalí zamestnanci a členovia orgánov prevádzkovateľa, fyzické osoby, ktoré sa zúčastnili podujatia | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje vytvorené prevádzkovateľom | do aktualizácie skutočností na webovom sídle, max 3 roky |
vyhotovovanie a zverejňovanie propagačných fotografií a videozáznamov zamestnancov, členov orgánov spoločnosti a účastníkov firemných podujatí na kontách sociálnych sietí, ktoré spravuje FIREcontrol | Čl. 6 ods. 1 písm. a) Nariadenia - súhlas dotknutej osoby | zamestnanci, bývalí zamestnanci a členovia orgánov prevádzkovateľa, fyzické osoby, ktoré sa zúčastnili podujatia | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | dotknuté osoby (zamestnanci, účastníci eventov), údaje vytvorené prevádzkovateľom | do odvolania súhlasu alebo do aktualizácie skutočností na sociálnej sieti, max 3 roky |
vyhotovovanie a zverejňovanie propagačných fotografií a videozáznamov zamestnancov, členov orgánov spoločnosti a účastníkov firemných podujatí na kontách sociálnych sietí, ktoré spravuje FIREcontrol - bez zamerania na konkrétnu osobu | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | fyzické osoby, ktoré sa zúčastnili podujatia | všeobecné osobné údaje (identifikačné, prevádzkové) | údaje vytvorené prevádzkovateľom | v závislosti od lehoty uchovávania hlavného účelu spracúvania alebo do aktualizácie skutočností sociálnej siete |
sociálne siete - správa profilov na sociálnych sieťach vrátane komunikácie a diskusie s užívateľmi za účelom propagácie a ponuky služieb na sociálnych sieťach, komunikácia s užívateľmi, propagácia sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem | registrovaní | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | údaje poskytnuté používateľmi prostredníctvom sociálnych sietí, údaje vytvorené prevádzkovateľom | OÚ uchovávajú sa počas doby existencie týchto profilov alebo do času, kým nie sú viac potrebné na účely, na ktoré boli zhromaždené, alebo kým dotknutá osoba (používateľ) nepožiada o ich odstránenie, podľa toho, čo nastane skôr. Lehota uchovávania závisí od charakteru spracúvaných údajov a od dôvodu ich spracúvania, ako aj od technických a právnych možností konkrétnej sociálnej siete. |
sociálne siete - štatistické účely | Čl. 6 ods. 1 písm. f) Nariadenia - oprávnený záujem - ide o spracúvanie štatistických údajov, ktoré je v niektorých prípadoch možné priradiť ku konkrétnej dotknutej osobe. Pre bližšie vysvetlenie odkazujeme na recitál 50 GDPR, podľa ktorého „spracúvanie OÚ na iné účely ako na účely, na ktoré boli osobných údajov pôvodne získané, by malo byť umožnené len vtedy, ak je toto spracúvanie zlučiteľné s účelmi, na ktoré boli osobné údaje pôvodne získané. V takom prípade sa nevyžaduje žiadny iný samostatný právny základ, než je právny základ, ktorý umožňoval získavanie osobných údajov. Ďalšie spracúvanie na štatistické účely by sa malo považovať za zlučiteľné so zákonnými spracovateľskými operáciami.“ | registrovaní | všeobecné osobné údaje (identifikačné, kontaktné, prevádzkové) | automaticky generované analytické údaje poskytovateľom sociálnych sietí | OÚ uchovávajú sa počas doby existencie týchto profilov alebo do času, kým nie sú viac potrebné na účely, na ktoré boli zhromaždené, alebo kým dotknutá osoba (používateľ) nepožiada o ich odstránenie, podľa toho, čo nastane skôr. Lehota uchovávania závisí od charakteru spracúvaných údajov a od dôvodu ich spracúvania, ako aj od technických a právnych možností konkrétnej sociálnej siete. |
V Bratislave, dňa 01.10.2025