Informácie o spracúvaní osobných údajov v zmysle nariadenie EP a R EÚ 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov
Prevádzkovateľ: Energo – Eko – Služby
Komenského 48, Žilina, 01109
IČO: 56 342 144
Typ prevádzkovateľa: – príspevková organizácia
Štatutárny zástupca: Ing. Janka Kavcová – riaditeľka
Zodpovedná osoba: Miroslav Bros, email: brosland@brosland.eu
Každá osoba, ktorej osobné údaje sa spracúvajú, resp. sa jej týkajú je dotknutou osobou.
Ako prevádzkovateľ informačných systémov v ktorých sú spracúvané osobné údaje dotknutých osôb podľa určených účelov, tieto osobné údaje :
- získavame priamo od dotknutých osôb a poskytujeme im informácie v zmysle a v rozsahu § 19 zákona č. 18/2018 Z. z.,
- alebo ich nezískavame priamo od dotknutých osôb - lebo ich získavame pri plnení svojich povinností a plnení úloh od tretích strán a poskytujeme dotknutým osobám informácie v zmysle a rozsahu § 20 zákona č. 18/2018 Z. z.
Pri výkone svojich povinností a plnení úloh v role sprostredkovateľa pre tretie strany, (prevádzkovateľov), spracúvame osobné údaje dotknutých osôb napr. pre účel vedenia mzdovej a personálnej evidencie a rôznych ďalších evidencií, ako aj v role prevádzkovateľa vo vlastných informačných systémov, pre účely stanovené na plnenie úloh a povinností pri dodržaní zásady zákonnosti a ostatných zásad pri spracúvaní osobných údajov.
Zásady pri spracúvaní osobných údajov, ktoré dodržiavame:
Zásada zákonnosti – osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.
Pri spracúvaní dbáme o to, aby osobné údaje dotknutých osôb neboli spracúvané na iný než stanovený účel, aby k nim mali prístup iba naše k spracúvaniu poverené, poučené a oprávnené osoby, resp. osoby, ktoré spĺňajú tieto požiadavky u našich sprostredkovateľov, teda tých, ktorí na zmluvnom základe spracúvajú osobné údaje za nás.
Dbáme tiež o to, aby rozsah spracúvaných osobných údajov s ohľadom na splnenie účelu a doba ich uchovávania boli minimálne. Dodržujeme pritom následne uvedené – zákonom stanovené zásady:
Zásada obmedzenia účelu – osobné údaje sa môžeme získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmieme ich ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.
Zásada minimalizácie osobných údajov – spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý ich spracúvame.
Zásada minimalizácie doby uchovávania – osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú. Dobu uchovávania po spracovaní určuje náš registratúrny plán.
Zásada správnosti – spracúvané osobné údaje musia byť správne a podľa potreby aktualizované. Snažíme sa prijať primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, boli bez zbytočného odkladu vymazané alebo opravené.
Zásada integrity a dôvernosti – pri spracúvaní osobných údajov dodržujeme technické, organizačné a personálne opatrenia, čím sa snažíme zaručiť primeranú bezpečnosť osobných údajov vrátane ochrany pred ich neoprávneným spracúvaním, nezákonným spracúvaním, náhodnou stratou, výmazom alebo poškodením.
Zásada zodpovednosti – ako prevádzkovateľ sme zodpovední za dodržiavanie týchto základných zásad spracúvania osobných údajov.
Zákonnosť spracúvania – spracúvanie osobných údajov je zákonné, ak sa vykonáva na základe aspoň jedného z týchto právnych základov:
- dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel,
- spracúvanie osobných údajov je nevyhnutné naplnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
- spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
- spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby alebo inej fyzickej osoby,
- spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
- spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Podrobné informácie:
- o účeloch spracúvania osobných údajov, ktoré prináležia k informačným systémom, v ktorých spracúvanie osobných údajov vykonávame
- o právnych základoch
- o kategóriách dotknutých osôb
- o kategóriách osobných údajov
- o lehotách na vymazanie osobných údajov
- o kategóriách príjemcov
- o označení tretej krajiny / medzinárodnej organizácie
- o tom či je pri spracúvaní osobných údajov využívané automatizované rozhodovanie vrátane profilovania
- o bezpečnostných opatreniach
prikladáme v samostatnom dokumente pod názvom: Záznam o spracovateľských činnostiach prevádzkovateľa.
Práva dotknutej osoby:
Právo na prístup – dotknutá osoba právo na poskytnutie kópie osobných údajov, ktoré o nej máme k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používame. Vo väčšine prípadov budú dotknutej osobe jej osobné údaje poskytnuté v písomnej listinnej forme, prípadne elektronickými prostriedkami cestou Ústredného portálu verejnej správy („https:www.slovensko.sk“) alebo inou elektronickou cestou v zašifrovanej podobe.
Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré spracúvame. Každá dotknutá osoba má však právo požiadať nás o ich úpravu, aktualizáciu, alebo doplnenie.
Právo na výmaz („zabudnutie“) – každá dotknutá osoba má právo požiadať nás o vymazanie jej osobných údajov, ak sa napríklad domnieva, že pôvodný účel ich spracúvania už pominul. Toto právo však budeme musieť posúdiť z pohľadu všetkých relevantných okolností z hľadiska plnenia našich povinností a možností.
Právo na obmedzenie spracúvania – dotknutá osoba nás môže požiadať, aby sme prestali používať jej osobné údaje. Ide napríklad o prípady, keď si myslí, že jej osobné údaje, ktoré spracúvame, sú nepresné alebo ich už nepotrebujeme spracúvať. Toto právo však budeme musieť posúdiť z pohľadu všetkých relevantných okolností z hľadiska plnenia našich povinností a možností.
Právo na prenosnosť údajov – dotknutá osoba nás môže požiadať o prenos osobných údajov na inú tretiu stranu podľa jej určenia. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od nej získali na základe súhlasu alebo na základe zmluvy, ktorej je účastníkom.
Právo namietať – dotknutá osoba má právo namietať voči spracúvaniu údajov, ktorého právnym základom sú naše legitímne oprávnené záujmy. V prípade, že nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku spracúvania, nebudeme jej osobné údaje ďalej spracúvať.
Právo odvolať svoj súhlas – v prípadoch, kedy osobné údaje spracúvame na základe súhlasu, má dotknutá osoba právo tento svoj súhlas kedykoľvek odvolať. Súhlas môže odvolať elektronicky, na adrese zodpovednej osoby, písomne na adrese prevádzkovateľa – oznámením o odvolaní súhlasu alebo osobne v podateľni na adrese našej organizácie. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe spracúvali do odvolania.
Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa dotknutá osoba domnieva, že je porušovaná ochrana jej osobných údajov, môže podať sťažnosť na dozorný orgán, ktorým je v Slovenskej republike Úrad na ochranu osobných údajov Slovenskej republiky.
Kontaktné údaje Úradu na ochranu osobných údajov Slovenskej republiky
Adresa: Hraničná 12, 820 07, Bratislava 27, Slovenská republika
IČO: 36 064 220
E-mail: statny.dozor@pdp.gov.sk
