GDPR - Zásady ochrany osobných údajov
Centrum poradenstva a prevencie
Kpt. Nálepku 1057/18, 075 01 Trebišov
tel. +421 919 077 386, e-mail:
ako prevádzkovateľ informačného systému zverejňuje za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám toto vyhlásenie o ochrane osobných údajov pod názvom
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
v zmysle článku 13 a príslušných recitálov Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a Zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“)
Účelmi spracúvania osobných údajov sú dôvody, pre ktoré sa spracúvajú osobné údaje dotknutých osôb (zamestnancov, klientov, žiadateľov, sťažovateľov a podobne) v našich informačných systémoch na presne určených právnych základoch. Účely sú konkrétne určené, výslovne uvedené a oprávnené, pričom pri spracúvaní osobných údajov dotknutých osôb dodržiavame zásadu zákonnosti podľa článku 6 a 9 Nariadenia (jednotlivé účely a právne základy sú uvedené v prílohe týchto Zásad ochrany osobných údajov).
Dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely si môžu uplatniť písomne alebo elektronicky nasledovné práva:
a) Právo na prístup k osobným údajom – ide o právo získať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje ako aj právo získať prístup k týmto údajom, a to v rozsahu účelov a doby spracúvania, kategórie dotknutých osobných údajov, okruhu príjemcov, o postupe v každom automatizovanom spracúvaní, prípadne o následkoch takéhoto spracúvania.
Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi (článok 15, recitál 63, 64 Nariadenia).
b) Právo na opravu nesprávnych a doplnenie neúplných osobných údajov (článok 16, recitál 65 Nariadenia).
c) Právo na výmaz – „zabudnutie“ tých osobných údajov, ktoré už nie sú potrebné na účely, na ktoré sa získali a spracúvali; pri odvolaní súhlasu, na základe ktorého sa spracúvanie vykonáva; pri nezákonnom spracúvaní; ak sa osobné údaje získavali v súvislosti s ponukou informačnej spoločnosti (pri deťoch), a to za naplnenia podmienok uvedených v článku 17, recitál 65, 66 Nariadenia.
d) Právo na obmedzenie spracúvania je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov
do iného systému spracúvania, zamedzenia prístupu používateľov k vybraným osobným údajom alebo dočasné odstránenie spracúvania.
e) Právo na prenosnosť osobných údajov je právo Vami poskytnuté osobné údaje do našich informačných systémov na základe súhlasu alebo plnenia zmluvy preniesť k ďalšiemu prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pokiaľ je to technicky možné aj za naplnenia podmienok článku 20, recitálu 68 Nariadenia v prípade, ak sa spracúvanie vykonáva automatizovanými prostriedkami. Uplatňovaním tohto práva nie je dotknutý článok 17 Nariadenia.
Právo na prenosnosť údajov sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej
nám ako prevádzkovateľovi.
f) Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte ako dotknutá osoba právo podať v zmysle článku 77 Nariadenia sťažnosť Úradu na ochranu osobných údajov SR, ak sa domnievate, že spracúvanie osobných údajov,
ktoré sa Vás týkajú, je v rozpore s Nariadením alebo Zákonom o ochrane osobných údajov.
Ako dotknutá osoba máte tiež právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu Vašich osobných údajov, ktoré sú nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej
nám ako prevádzkovateľovi a taktiež ak je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako prevádzkovateľ alebo tretia strana (okrem spracúvania vykonávanom orgánmi verejnej moci pri plnení ich úloh), s výnimkou prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody ako dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov (najmä ak je dotknutou osobou dieťa).
Centrum poradenstva a prevencie v Trebišove, Kpt. Nálepku 1057/18, 075 01 Trebišov prijalo ako prevádzkovateľ informačného systému všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia, úniku a podobne. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku porušenia práv a slobôd fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.
UPOZORNENIE: Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje len nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu
ich spracúvania. Neposkytnutie povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.
Pokiaľ sú Vaše osobné údaje spracúvané na základe súhlasu podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, ako dotknutá osoba, máte tiež právo kedykoľvek odvolať udelený súhlas so spracovaním osobných údajov, a to aj pred uplynutím doby,
na ktorú bol tento súhlas udelený, a to nasledujúcimi spôsobmi:
a) emailovou žiadosťou zaslanou na adresu
b) telefonicky 0919 077 386 alebo 0911 371 767
c) zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR - odvolanie súhlasu“ na obálke.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu
pred jeho odvolaním.
V prípade akýchkoľvek otázok súvisiacich s ochranou Vašich osobných údajov vrátane uplatnenia Vašich práv v zmysle Nariadenia a zákona o ochrane osobných údajov Vás prosíme,
aby ste nás kontaktovali na vyššie uvedené kontakty.
Prevádzkovateľ prijal personálne, organizačné a technické opatrenia slúžiace na elimináciu rizík v rámci spracúvania osobných údajov dotknutých osôb, má vypracovanú komplexnú dokumentáciu v súlade s Nariadením GDPR a zákonom č. 18/2018 o ochrane osobných údajov a prijal všetky opatrenia, aby osobné údaje dotknutých osôb boli spracúvané v súlade s právnymi predpismi a bezpečne v rámci prijatých opatrení prevádzkovateľa.
Príloha č.1 k Zásadám ochrany osobných údajov
|
ÚDAJE O JEDNOTLIVÝCH ÚČELOCH SPRACÚVANIA OSOBNÝCH ÚDAJOV |
|
|
1 PERSONÁLNA AGENDA ZAMESTNANCOV |
|
|
Účel spracúvania osobných údajov
|
Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom, štátnozamestnaneckým pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru) vrátane agendy zvyšovania kvalifikácie zamestnancov a predzmluvných vzťahov. V rámci predmetného informačného systému dochádza k plneniu hlavného účelu aj prostredníctvom: a) vedenia osobnej agendy zamestnancov v pracovnoprávnom pomere alebo inom obdobnom právnom vzťahu, b) spracúvania agendy prijímania zamestnancov do pracovného pomeru a skončenia pracovného pomeru, c) spracúvania potrebných štatistických výkazov, d) zvyšovanie kvalifikácie zamestnancov – ich vzdelávanie prostredníctvo, vykonávania školení, prideľovania certifikátov, oprávnení či preukazov. Je vedená evidencia o vykonanom vzdelávaní, vykonaných kontrolách a overeniach platnosti udelených oprávnení. |
|
Názov informačného systému |
IS Personálna agenda zamestnancov |
|
Právny základ |
Personalistika: Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia v spojení s § 78 zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Výberové konanie – predzmluvné vzťahy: Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, Zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov
Zvyšovanie kvalifikácie zamestnancov: Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku § 153-155 Zákona č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, Zákon č. 138/2019 Z. z. o pedagogických zamestnancov a odborných zamestnancov a o zmene a doplnení niektorých zákonov, vyhláška Ministerstva školstva, vedy, výskumu a športu Slovenskej republiky č. 361/2019 o vzdelávaní v profesijnom rozvoji, vyhláška Ministerstva školstva, vedy, výskumu a športu Slovenskej republiky č. 1/2020 Z. z. o kvalifikačných predpokladoch pedagogických zamestnancov a odborných zamestnancov. |
Kategórie príjemcov |
orgány verejnej moci, štátnej a verejnej správy podľa príslušných právnych predpisov, Zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti, oprávnené osoby prevádzkovateľa |
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
Kategórie dotknutých osôb |
uchádzači o zamestnanie na základe vypísaného výberového konania, zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci |
|
2 MZDOVÁ AGENDA ZAMESTNANCOV |
||
|
Účel spracúvania osobných údajov
|
Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom, štátnozamestnaneckým pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru). V rámci predmetného informačného systému dochádza k plneniu hlavného účelu aj prostredníctvom: a) spracúvania potrebných štatistických výkazov, b) realizovania spracúvania miezd a vedenia príslušnej evidencie v zmysle mzdových predpisov, c) vykonávania zrážky zo mzdy voči štátu a iným subjektom podľa príslušných zákonov, d) prípravy podklady pre tvorbu rozpočtu v oblasti miezd, e) vedenia mzdovej agendy zamestnancov prevádzkovateľa |
|
|
Názov informačného systému |
IS Mzdová agenda zamestnancov |
|
|
Právny základ |
Mzdy: Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR č. 552/2003 Z. z. o výkone prác vo verejnom záujme v znení neskorších predpisov, zákon NR SR č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR |
|
Kategórie príjemcov |
orgány verejnej moci, štátnej a verejnej správy podľa príslušných právnych predpisov, Zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci |
|
|
3 AGENDA BOZP ZAMESTNANCOV |
||
|
Účel spracúvania osobných údajov
|
Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom, štátnozamestnaneckým pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru) vrátane agendy bezpečnosti a ochrany zdravia pri práci. V rámci predmetného informačného systému dochádza k plneniu hlavného účelu aj prostredníctvom komplexného zabezpečenia BOZP a s tým súvisiace úkony |
|
|
Názov informačného systému |
IS Agenda BOZP zamestnancov |
|
|
Právny základ |
BOZP: Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov |
|
Kategórie príjemcov |
Sprostredkovateľ agendy BOZP, orgány verejnej moci, štátnej a verejnej správy podľa príslušných právnych predpisov, Zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
zamestnanci, bývalí zamestnanci |
|
|
4 SŤAŽNOSTI |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je vybavovanie sťažností v súlade so zákonom o sťažnostiach, a to vykonávanie postupov pri ich podávaní, evidovaní, prijímaní, prešetrovaní a písomnom oznámení výsledku prešetrenia sťažností alebo prekontrolovania sťažností. |
|
|
Názov informačného systému |
IS Sťažnosti |
|
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Spracúvanie osobných údajov je povolené Ústavou Slovenskej republiky, zákonom NR SR č. 9/2010 Z. z. o sťažnostiach v znení zákona 289/2012 Z. z. |
|
|
Kategórie príjemcov |
Orgány verejnej moci podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa. |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
- fyzické osoby – sťažovateľ, - fyzická osoba – zástupca sťažovateľa, - iné fyzické osoby, ktorých osobné údaje sú nevyhnutné |
|
|
5 EKONOMICKO-ÚČTOVNÁ AGENDA |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov je spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie. |
|
|
Názov informačného systému |
IS Ekonomicko-účtovná agenda |
|
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty |
|
|
Kategórie príjemcov |
orgány verejnej moci podľa príslušných právnych predpisov, zriaďovateľ, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
fyzické osoby – zamestnanci prevádzkovateľa, dodávatelia a odberatelia – fyzické osoby, zamestnanci dodávateľov a odberateľov, zástupcovia dodávateľov a odberateľov |
|
|
6 EVIDENCIA SZČO |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je príprava a vedenie dodávateľsko-odberateľských vzťahov |
|
|
Názov informačného systému |
IS Evidencia SZČO |
|
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zmluva medzi prevádzkovateľom a SZČO povolená Ústavou Slovenskej republiky, Občianskym zákonníkom, Obchodným zákonníkom, Zákon č. 455/1991 Zb., Zákonom o živnostenskom podnikaní (živnostenský zákon) a súvisiacimi právnymi predpismi. |
|
|
Kategórie príjemcov |
Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
10 rokov po skončení zmluvného vzťahu z dôvodu evidencie v rámci účtovnej agendy |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
odberateľ/dodávateľ – samostatne zárobkovo činná osoba |
|
|
7 EVIDENCIA ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie databázy zástupcov, respektíve zamestnancov dodávateľov a odberateľov z dôvodu plnenia ich pracovných, služobných a funkčných povinností a zabezpečenia plynulých dodávateľsko-odberateľských vzťahov. |
|
|
Názov informačného systému |
IS Evidencia zástupcov dodávateľov a odberateľov |
|
|
Právny základ |
Oprávnený záujem v zmysle čl. 6 odst. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie kontinuálnej a efektívnej komunikácie so zástupcami dodávateľov a odberateľov. |
|
|
Kategórie príjemcov |
oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Do 30 dní odo dňa skončenia dodávateľsko-odberateľských vzťahov |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
fyzická osoba - zástupca (zamestnanec) dodávateľa, odberateľa |
|
|
8 UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov. |
|
|
Názov informačného systému |
IS Uplatňovanie práv dotknutých osôb |
|
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku |
|
|
Kategórie príjemcov |
Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
1 rok odo dňa vybavenia žiadosti |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti |
|
|
9 EVIDENCIA UCHÁDZAČOV O ZAMESTNANIE |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie databázy uchádzačov o zamestnanie, |
|
|
Názov informačného systému |
IS Evidencia uchádzačov o zamestnanie |
|
|
Právny základ |
Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. |
|
|
Kategórie príjemcov |
Sprostredkovateľ – Profesia.sk, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Profesia.sk – Uskutočňuje sa do USA (Kalifornia), Profesia.sk má uzatvorené Štandardné zmluvné doložky o prenose osobných údajov do tretej krajiny. V iných prípadoch sa cezhraničný prenos neuskutočňuje. |
|
|
Lehoty na vymazanie os. údajov |
1 rok od konca roka, v ktorom bola prijatá žiadosť |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
uchádzači o zamestnanie |
|
|
10 SPRÁVA REGISTRATÚRY |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je správa registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty, evidencia elektronickej pošty. |
|
|
Názov informačného systému |
IS Správa registratúry |
|
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Zákon NR SR č. 395/2002 Z. z. o archívoch a registratúrach, 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente). |
|
|
Kategórie príjemcov |
Orgány verejnej moci podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom |
|
|
11 ZABEZPEČOVANIE BOZP PRE EXTERNÉ OSOBY |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je zabezpečovanie bezpečnosti a ochrany zdravia pri práci – organizácia vstupných školení, vyšetrovanie úrazov na pracovisku ich registrácia a evidencia u externých fyzických osôb, ktoré vstúpili do priestorov prevádzkovateľa. |
|
|
Názov informačného systému |
IS Zabezpečovanie BOZP pre externé osoby |
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Zákon NR SR č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov, zákon NR SR č. 314/2001 Z. z. o ochrane pred požiarmi, v znení neskorších predpisov a jeho vykonávacie predpisy. |
|
|
Kategórie príjemcov |
Sprostredkovateľ agendy BOZP, orgány verejnej moci podľa príslušných právnych predpisov, zriaďovateľ, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
všetky externé osoby, ktoré vstupujú do priestorov prevádzkovateľa |
|
|
12 PROJEKTY A PROJEKTY ZO ŠTRUKTURÁLNYCH FONDOV |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je: a) spracovanie osobných údajov v rámci poskytovania finančných príspevkov z projektov a zo štrukturálnych fondov EÚ, b) spracovanie dokumentácie potrebnej pre vyúčtovanie personálnych výdavkov interných zamestnancov organizácie, |
|
|
Názov informačného systému |
IS Projekty a projekty zo štrukturálnych fondov |
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. § 47 zákona č. 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov. Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Spracovávanie a uchovávanie osobných údajov vyplýva zo všeobecných podmienok zmlúv o poskytnutí finančného príspevku v rámci jednotlivých grantových schém a operačných programov štrukturálnych fondov EÚ. |
|
|
Kategórie príjemcov |
Európska Komisia a jej splnomocnení zástupcovia, Riadiace a kontrolné orgány jednotlivých operačných programov a nimi poverené osoby, Partneri projektov (najmä hlavní partneri/prijímatelia, ktorí zastrešujú projekt voči riadiacim orgánom programu), Útvary finančnej kontroly, NKÚ, Certifikačné orgány, Orgány auditu a nimi poverené osoby, orgány verejnej moci podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
10 rokov po ukončení projektu |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
Orgány podľa tohto zákona pri poskytovaní príspevku, kontrole, plnení iných úloh alebo povinností podľa osobitného predpisu alebo tohto zákona a súvisiacich činnostiach a pri plnení povinností podľa osobitného predpisu spracúvajú osobné údaje zamestnancov, fyzických osôb budúceho žiadateľa, žiadateľa, prijímateľa, partnera, užívateľa, cieľovej skupiny, dodávateľa, subdodávateľa, osôb v zmluvnom vzťahu alebo obdobnom vzťahu s nimi a iných osôb, ak je to nevyhnutné na plnenie úloh podľa osobitného predpisu alebo tohto zákona. |
|
|
13 EVIDENCIA KLIENTOV CENTRA PORADENSTVA A PREVENCIE |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov klientov je vedenie evidencie Centra poradenstva a prevencie, ktorého cieľom je poskytovať komplexnú špeciálno-pedagogickú činnosť, psychologický diagnostickú, poradenskú, rehabilitačnú, preventívnu, metodickú, výchovno-vzdelávaciu a inú odbornú činnosť a súbor špeciálnopedagogických intervencií deťom |
|
|
Názov informačného systému |
IS Evidencia klientov Centra poradenstva a prevencie |
|
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Právnym základom spracúvania osobných údajov je zákon 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) |
|
|
Kategórie príjemcov |
orgány verejnej moci, štátnej a verejnej správy podľa príslušných právnych predpisov, iné oprávnené subjekty, oprávnené osoby prevádzkovateľa. |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
- deti navštevujúce Centrum špeciálno-pedagogického poradenstva, - zákonní zástupcovia. |
|
|
14 VEREJNÉ OBSTARÁVANIE |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie evidencie o fyzických osobách (najmä konateľoch právnických osôb), ktoré sa zo zákona zúčastnili verejného obstarávania na zabezpečenie a obstaranie tovarov, prác a služieb. |
|
|
Názov informačného systému |
IS Verejné obstarávanie |
|
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Spracúvanie osobných údajov je povolené zákonom NR SR |
|
|
Kategórie príjemcov |
Úrad pre verejné obstarávanie, a členovia výberovej komisie |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
5 – 10 rokov od ukončenia verejného obstarávania |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
- účastníci verejného obstarávania – fyzické osoby, - zástupcovia právnických osôb účastných verejného obstarávania. |
|
|
15 PROPAGÁCIA PREVÁDZKOVATEĽA |
||
|
Účel spracúvania osobných údajov
|
Spracovanie osobných údajov za účelom propagácie prevádzkovateľa, zverejňovania fotografií, videozáznamov |
|
|
Názov informačného systému |
IS Propagácia prevádzkovateľa |
|
|
Právny základ |
Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. |
|
|
Kategórie príjemcov |
Sprostredkovateľ – fotograf, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na archiváciu os. údajov |
2 roky po naplnení účelu spracúvania, resp. 30 dní po odvolaní súhlasu |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
- zamestnanci prevádzkovateľa IS, - iné dotknuté osoby. |
|
|
16 EVIDENCIA ŽIADOSTÍ NA ZÁKLADE ZÁKONA Č. 211/2000 Z. Z. O SLOBODNOM PRÍSTUPE K INFORMÁCIÁM |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov v rámci predmetnej agendy je poskytovanie informácií v súlade so zákonom o slobodnom prístupe k informáciám, ktorý upravuje nielen vzťah medzi povinnými osobami a žiadateľmi, ale aj podmienky, postup |
|
|
Názov informačného systému |
IS Evidencia žiadostí na základe zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám |
|
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Spracúvanie osobných údajov je povolené Ústavou Slovenskej republiky, zákonom NR SR č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov, zákonom NR SR č. 18/2018 Z. z. o ochrane osobných údajov. |
|
|
Kategórie príjemcov |
Žiadatelia, orgány verejnej moci, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
Lehoty sú uvedené v registratúrnom poriadku – registratúrnom pláne. |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
- fyzické osoby – žiadateľ, - dotknuté osoby podľa § 9 zákona č. 211/2000 Z. z. |
|
|
17 OZNÁMENIA PODĽA ZÁKONA NR SR Č. 54/2019 Z. Z. O OCHRANE OZNAMOVATEĽOV PROTISPOLOČENSKEJ ČINNOSTI A O ZMENE A DOPLNENÍ NIEKTORÝCH ZÁKONOV |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov oznamovateľov |
|
|
Názov informačného systému |
IS Oznámenia podľa zákona NR SR č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov |
|
|
Právny základ
|
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Zákon NR SR č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov. |
|
|
Kategórie príjemcov |
Orgány verejnej moci podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa |
|
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
|
Lehoty na vymazanie os. údajov |
3 roky odo dňa doručenia oznámenia |
|
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
|
Kategórie dotknutých osôb |
- oznamovateľ, - osoba, proti ktorej oznámenie smeruje. |
|
|
18 INTERNÁ KOMUNIKÁCIA |
||
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov zamestnancov |
|
|
Názov informačného systému |
IS Interná komunikácia |
|
|
Právny základ |
Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie plynulého plnenia predmetu činnosti prevádzkovateľa a jeho zamestnancov. |
|
Kategórie príjemcov |
oprávnené osoby prevádzkovateľa |
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
Lehoty na vymazanie os. údajov |
Dňom skončenia pracovného pomeru |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
Kategórie dotknutých osôb |
- fyzické osoby – zamestnanci prevádzkovateľa. |
|
19 POSKYTOVANIE DOKUMENTOV ORGÁNOM VEREJNEJ MOCI |
|
|
Účel spracúvania osobných údajov |
Účelom spracúvania osobných údajov v rámci predmetnej agendy je poskytovanie dokumentov orgánom verejnej moci, ktoré môžu obsahovať osobné údaje dotknutých osôb. |
|
Názov informačného systému |
IS Poskytovanie dokumentov orgánom verejnej moci |
Právny základ
|
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku |
|
Kategórie príjemcov |
Orgány verejnej moci podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa |
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
Lehoty na vymazanie os. údajov |
V zmysle Registratúrneho poriadku |
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
Kategórie dotknutých osôb |
fyzické osoby, ktorých osobné údaje sa spracúvajú v dokumentácii prevádzkovateľa |
|
20 MIMORIADNE SITUÁCIE |
|
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov je zaznamenávanie osobných údajov fyzických osôb – zamestnancov a iných externých osôb pri vstupe do priestorov prevádzkovateľa v období mimoriadnej situácie za účelom zabezpečenia ochrany zdravia dotknutých osôb. |
|
Názov informačného systému |
IS Mimoriadne situácie |
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 355/2007 o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov |
|
Kategórie príjemcov |
Orgány verejnej moci podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa. |
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
Lehoty na vymazanie os. údajov |
1 mesiac po skončení mimoriadnej situácie |
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
Kategórie dotknutých osôb |
- zamestnanci prevádzkovateľa, - iné externé fyzické osoby. |
|
21 NEVYHNUTNÉ COOKIES |
|
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzických osôb – návštevníkov webového sídla prevádzkovateľa za účelom technického uloženia údajov alebo prístupu k nim, za účelom prenosu alebo uľahčenia prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre prevádzkovateľa ako poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje dotknutá osoba |
|
Názov informačného systému |
IS Nevyhnutné cookies |
|
Právny základ |
Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku Zákon 351/2011 o elektronických komunikáciách §55 odst. 5. |
Kategórie príjemcov |
oprávnené osoby prevádzkovateľa |
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
Lehoty na vymazanie os. údajov |
Po ukončení prehliadania webového sídla |
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
Kategórie dotknutých osôb |
dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa |
|
22 VOLITEĽNÉ COOKIES |
|
|
Účel spracúvania osobných údajov
|
Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzických osôb – návštevníkov webového sídla prevádzkovateľa v rámci rôznych druhov cookies, ktorými sú: a) Funkčné – umožňujú, aby návštevníka stránky spoznali pri návrate na webstránku a umožnili mu ponúknuť vylepšené a viac personalizované funkcie samotnej webstránky, ako napr. zapamätanie si jeho preferencií. Zvyšujú funkcionalitu samotných webstránok. b) Analytické a štatistické – sledovanie štatistík a návštevnosti webstránok zamerané na hodnotenie výkonu. Hlavnou funkciou je napr. hodnotenie výkonnosti obsahu, používanie prieskumu trhu na vytváranie údajov o cieľovej skupine, rozvíjanie a zlepšovanie produktov a i. Účelom cookies je analýza využívania webovej stránky používateľmi smerujúca k optimalizácii a zlepšovaniu služieb, štatistické zisťovanie. c) Marketingové – marketingové cookies prevádzkovateľa a tak isto marketingové cookies tretích strán využívané na účely personalizácie reklamy a priameho marketingu a personalizácie zobrazovaného obsahu. Hlavnou funkciou je napr. výber reklám a obsahu zameranú na skupinu zákazníkov, výber personalizovaných reklám a obsahu, hodnotenie výkonnosti reklamy a/alebo obsahu, používanie prieskumu trhu na vytváranie údajov o cieľovej skupine na účely priameho marketingu a personalizácie reklamy, vývoj produktov a i. Účelom cookies je výber základných reklám, výber personalizovaných reklám, vytvorenie profilu personalizovaného obsahu, výber personalizovaného obsahu, technické doručovanie reklám alebo obsahu, porovnávanie a kombinovanie off-line zdrojov údajov za účelom doručovania marketingového odkazu. |
|
Názov informačného systému |
IS Voliteľné cookies |
|
Právny základ |
Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. |
Kategórie príjemcov |
Nie sú. |
|
Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
|
Lehoty na vymazanie os. údajov |
12 mesiacov odo dňa poslednej návštevy webstránky |
|
Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
|
Kategórie dotknutých osôb |
dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa |