INFORMAČNÁ POVINNOSŤ O OCHRANE OSOBNÝCH ÚDAJOV
Bezpečnosť Vašich údajov a ich spracúvanie zákonným spôsobom sú pre nás dôležité. K ochrane vašich osobných údajov pristupujeme zodpovedne a snažíme sa zabezpečiť popri tom aj vaše právo na informácie.
Pri spracúvaní osobných Vašich osobných údajov dodržiavame taktiež zásady zákonnosti, obmedzenia účelu osobných údajov, minimalizácie rozsahu a uloženia, správnosti, integrity, dôvernosti a zodpovednosti.
1. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV.
MOGET a.s., zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sa, vložka č. 3106/B.
Adresa sídla: Vranovská 23, 851 01 Bratislava
Prevádzka: Horelica 116, 022 25 Čadca
2. ÚČEL SPRACOVANIA OSOBNÝCH ÚDAJOV
Spoločnosť potrebuje pre kvalitné poskytovanie svojich služieb poznať niektoré osobné údaje dotknutých osôb za účelom plnenia si zákonných povinností a zabezpečovanie služieb najvyššej kvality. Spoločnosť spracúva poskytnuté osobné údaje za viacerými účelmi:
- Spracovanie zmluvných a predzmluvných záväzkov
- Spracovanie personálnej a mzdovej agendy
- Spracovanie účtovnej agendy
- Dochádzka zamestnancov
- Zabezpečenie služby
3. PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV DOTKNUTÝCH OSÔB
Pri spracúvaní osobných údajov spoločnosť postupuje v súlade s platným a aktuálnym zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých predpisov (ďalej len „zákon o ochrane osobných údajov“) a NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 (ďalej len GDPR).
Právnym základom spracúvania osobných údajov je:
- osobitné právne predpisy a to najmä: zákon o sociálnom poistení, zákonník práce, platné mzdové a účtovné predpisy, obchodný zákonník, občiansky zákonník, živnostenský zákon, zákon o ochrane bezpečnosti a ochrane zdravia pri práci
- súhlas dotknutej osoby so spracúvaním osobných údajov a to v závislosti od účelu spracúvania osobných údajov
- plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba
- spracovanie osobných údajov na ochranu života, zdravia alebo majetku dotknutej osoby
- oprávnený záujem spoločnosti
Spoločnosť spracúva osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak:
a) účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov alebo ich rozsah ustanovuje priamo vykonateľný právne záväzný akt Európskej únie, medzinárodná zmluva, ktorou je Slovenská republika viazaná, alebo tento zákon. Ak zoznam alebo rozsah osobných údajov nie je ustanovený, spoločnosť môže spracúvať osobné údaje len v rozsahu a spôsobom, ktorý je nevyhnutný na dosiahnutie ustanoveného účelu spracúvania pri dodržaní základných povinností podľa § 13 ods. 3 písm. a) až e) i) zákona o ochrane osobných údajov.
b) Spoločnosť ďalej spracúva osobné údaje bez súhlasu dotknutej osoby, ak účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov ustanovuje osobitný zákon a to len v rozsahu a spôsobom, ktorý ustanovuje osobitný zákon. Spracúvané osobné údaje možno poskytnúť, sprístupniť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania, sprístupňovania alebo zverejňovania, zoznam osobných údajov, ktoré možno poskytnúť, sprístupniť alebo zverejniť, ako aj tretie strany, ktorým sa osobné údaje poskytujú, prípadne okruh príjemcov, ktorým sa osobné údaje sprístupňujú, ak zákon o ochrane osobných údajov neustanovuje inak.
c) spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby,
d) sa spracúvajú osobné údaje, ktoré už boli zverejnené v súlade so zákonom a prevádzkovateľ ich náležite označil ako zverejnené; ten, kto tvrdí, že spracúva zverejnené osobné údaje, na požiadanie preukáže úradu, že spracúvané osobné údaje boli už zákonne zverejnené,
e) spoločnosť spracúva osobné údaje, ktoré sú nevyhnutné na ochranu práv a právom chránených záujmov prevádzkovateľa alebo tretej strany pre tieto účely:
- ochrana bezpečnosti a majetku spoločnosti
- zabezpečenie predzmluvných/ zmluvných vzťahov
4. SÚHLAS DOTKNUTEJ OSOBY
Spoločnosť získava súhlas dotknutej osoby slobodne, bez nátlaku a vynucovania, ako aj bez podmieňovania hrozbou odmietnutia zmluvného vzťahu, poskytovaných služieb alebo povinností vyplývajúcich pre prevádzkovateľa z právne záväzných aktov Európskej únie, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo zákona.
Súhlas je udelený samostatne pre každý účel spracovania osobného údaju.
Súhlas môžete ako dotknutá osoba kedykoľvek odvolať. Spoločnosť rešpektuje súkromie a poskytnuté osobné údaje považuje za dôverné.
5. SPROSTREDKOVATELIA
Spoločnosť pri svojich podnikateľských aktivitách spolupracuje s viacerými sprostredkovateľmi, ktorých cieľom je poskytovanie kvalitných služieb, pričom tieto subjekty pri výkone svojej zmluvnej činnosti pre spoločnosť spracúvajú osobné údaje dotknutých osôb. Jedná sa napríklad o stavebné spoločnosti, spoločnosti vyrábajúce a dodávajúce stavebný materiál, spoločnosti zaoberajúce sa zabezpečením služieb BOZP.
Ďalej môžeme poskytnúť Vaše osobné údaje subjektom, ktoré pre nás zaisťujú administratívnu alebo technickú podporu, ak tieto subjekty poskytnú maximálne záruky o technickom a organizačnom zabezpečení ochrany spracovávaných osobných údajov. Takéto osoby sú spracovatelia osobných údajov a máme s nimi uzatvorenú príslušnú zmluvu o spracovávaní osobných údajov.
Vaše osobné údaje môžeme v prípade potreby poskytovať úradom a orgánom štátnej správy vykonávajúcim dohľad podľa príslušných zákonov, externým poradcom a ďalším osobám viazaným povinnosťou mlčanlivosti.
6. PODMIENKY A SPÔSOB SPRACÚVANIA OSOBNÝCH ÚDAJOV DOTKNUTÝCH OSÔB
Spoločnosť spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb automatizovanými i neautomatizovanými prostriedkami spracúvania. Spoločnosť spracúvané osobné údaje nezverejňuje, okrem prípadov, ak si to vyžaduje osobitný právny predpis alebo rozhodnutie súdu alebo iného štátneho orgánu.
Spoločnosť nebude spracúvať Vaše osobné údaje bez Vášho výslovného súhlasu alebo iného zákonného právneho základu za iným účelom, ani vo väčšom rozsahu ako je uvedené v tejto informácii a evidenčných listoch jednotlivých informačných systémoch prevádzkovateľa.
7. DOBA UCHOVANIA OSOBNÝCH ÚDAJOV DOTKNUTÝCH OSÔB
Doba uchovania osobných údajov je stanovená podľa účelu spracovania osobných údajov a podľa požiadaviek osobitých predpisov. Konkrétne doby uchovania predpisuje interný predpis Registratúrny plán spoločnosti vypracovaný v zmysle zákona o archívoch a registratúrach. Spoločnosť predpísaným spôsobom zlikviduje tie osobné údaje, ktorých účel spracúvania a doba uchovania sa skončila. Po skončení vymedzeného účelu je spoločnosť oprávnená spracúvať osobné údaje v nevyhnutnom rozsahu a to na výskum alebo na účely štatistiky v ich anonymizovanej podobe. Spoločnosť zabezpečuje, aby osobné údaje dotknutých osôb boli spracúvané vo forme umožňujúcej identifikáciu jednotlivých dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania.
8. PRÁVA DOTKNUTEJ OSOBY SPOJENÉ SO SPRACÚVANÍM JEJ OSOBNÝCH ÚDAJOV
Zákon o ochrane osobných údajov poskytuje dotknutým osobám (dotknutou osobou je každá fyzická osoba, ktorej sa osobné údaje týkajú) kontrolu nad spracúvaním ich osobných údajov a to v podobe tzv. práv dotknutých osôb. Každá dotknutá osoba má právo na základe písomnej žiadosti vyžadovať:
- potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané,
- vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu podľa § 15 ods. 1 písm. a) až e) druhý až šiesty bod zákona o ochrane osobných údajov;
- vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého boli osobné údaje získané na spracúvanie,
- vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,
- opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
- likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil;
- likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona, blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby.
Ostatné práva dotknutej osoby upravuje § 28 zákona o ochrane osobných údajov.
Spoločnosť Vás, ako dotknutú osobu týmto informovala o ochrane Vašich osobných údajov a poučila Vás o Vašich právach vo vzťahu k ochrane osobných údajov v rozsahu tejto písomnej informačnej povinnosti.
Bratislava, 25.05.2018