Informácia o spracúvaní osobných údajov – uchádzači o zamestnanie
S účinnosťou odo dňa 25.05.2018 sú všetky osobné údaje spracúvané spoločnosťou SOITRON, s.r.o. v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).
1. Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť SOITRON, s.r.o. , so sídlom Plynárenská 5, 829 75 Bratislava, IČO: 35 955 678, zapísaná v Obchodnom registri Mestského súdu Bratislava III, vložka číslo 37618/B, odd. Sro, (ďalej len „Soitron“ alebo „prevádzkovateľ“).
2. Kontaktné údaje zodpovednej osoby prevádzkovateľa:
Kontaktná osoba prevádzkovateľa je Juraj Richtárik a možno ju kontaktovať na emailovej adrese privacy@soitron.com.
3. Účel a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje uchádzačov o zamestnanie na nasledujúce účely:
a) na účel posúdenia vhodnosti uchádzača a realizácie výberového konania na konkrétnu pracovnú pozíciu
i. právny základ je:
– spracúvanie je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti uchádzača podľa čl. 6 ods. 1 písm. b) Nariadenia.
ii. rozsah spracúvaných údajov:
– meno a priezvisko, kontaktné údaje, údaje uvedené v životopise a motivačnom liste, údaje o vzdelaní, odbornej praxi, kvalifikácii a pracovných skúsenostiach a údaje získané počas výberového konania
iii. príjemcovia osobných údajov môžu byť:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– sesterské spoločnosti skupiny Soitron Group,
– outsourcing klienti prevádzkovateľa,
– budúci potenciálni zamestnávatelia uchádzača v prípade, že je Soitron v pozícii sprostredkovateľa
iv. lehota uchovávania osobných údajov:
– osobné údaje sa uchovávajú počas trvania výberového konania, najdlhšie však 6 mesiacov odo dňa jeho skončenia. Po uplynutí tejto lehoty budú vymazané, ak uchádzač neudelil súhlas so zaradením do evidencie záujemcov o zamestnanie.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ)
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania
b) na účel zaradenia uchádzača do evidencie záujemcov o zamestnanie a jeho kontaktovania v súvislosti s budúcimi pracovnými ponukami
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia.
ii. rozsah spracúvaných údajov:
– meno a priezvisko, kontaktné údaje, údaje uvedené v životopise a motivačnom liste, údaje o vzdelaní, odbornej praxi, kvalifikácii a pracovných skúsenostiach a údaje získané počas výberového konania
iii. príjemcovia osobných údajov môžu byť:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– sesterské spoločnosti skupiny Soitron Group,
– outsourcing klienti prevádzkovateľa,
– budúci potenciálni zamestnávatelia uchádzača v prípade, že je Soitron v pozícii sprostredkovateľa.
iv. lehota uchovávania osobných údajov:
v. – 3 roky odo dňa udelenia súhlasu alebo do jeho odvolania podľa toho, ktorá skutočnosť nastane skôr. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
4. Práva dotknutej osoby:
Právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, podľa článku 15
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje prevádzkovateľ používa. Vo väčšine prípadov prevádzkovateľ poskytne osobné údaje dotknutej osobe v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba požiada o poskytnutie informácií elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu osobných údajov podľa článku 16
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o dotknutej osobe má k dispozícii. Ak sa dotknutá osoba domnieva, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, dotknutá osoba by nemala váhať požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
Právo na vymazanie (právo “na zabudnutie”) podľa článku 17
Dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie jej osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, prevádzkovateľ môže mať určité právne a regulačné povinnosti, čo znamená, že nebude môcť žiadosti dotknutej osoby vyhovieť.
Právo na obmedzenie spracúvania podľa článku 18
Dotknutá osoba má právo za určitých okolností oprávnene požiadať prevádzkovateľa, aby prestal spracúvať jej osobné údaje. Ide napríklad o prípady, keď sa dotknutá osoba domnieva, že osobné údaje, ktoré o nej prevádzkovateľ má, môžu byť nepresné alebo keď sa domnieva, že už jej osobné údaje prevádzkovateľ nepotrebuje využívať.
Právo na prenosnosť údajov podľa článku 20
Dotknutá osoba má právo za určitých okolností požiadať prevádzkovateľa o prenos osobných údajov, ktoré mu poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán..
Právo namietať proti spracúvaniu podľa článku 21
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na prevádzkovateľových legitímnych oprávnených záujmoch. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. číslo: +421 /2/ 3231 3214, mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Právo odvolať súhlas so spracúvaním
V prípadoch, kedy osobné údaje dotknutej osoby spracúva prevádzkovateľ na základe jej súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
a) emailovou správou zaslanou na adresu: privacy@soitron.com
b) telefonicky +421 2 5822 4111, alebo
c) zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Povinnosť/dobrovoľnosť poskytnúť osobné údaje
Ak je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou a prevádzkovateľom, je poskytnutie osobných údajov dobrovoľné. Ak dotknutá osoba odmietne prevádzkovateľovi poskytnúť osobné údaje požadované na základe právnych predpisov alebo osobné údaje, ktoré sú potrebné na uzavretie a plnenie zmluvy, prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou alebo poskytnúť dotknutej osobe ňou požadované plnenie alebo vykonať iný úkon, činnosť alebo operáciu požadovanú dotknutou osobou.
Všetky oznámenia a vyjadrenia k uplatneným právam dotknutej osoby poskytne prevádzkovateľ bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, prevádzkovateľ je oprávnený si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. V prípade opakovaného uplatnenia žiadosti o poskytnutie kópií spracúvaných osobných údajov si prevádzkovateľ vyhradzuje právo z tohto dôvodu účtovať primeraný poplatok za administratívne náklady.
Vyjadrenie a prípadne informácie o prijatých opatreniach poskytne prevádzkovateľ čo najskôr, najneskôr však do jedného mesiaca. Lehotu je oprávnený v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu bude prevádzkovateľ dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti.
Informácia o spracúvaní osobných údajov – eventy
S účinnosťou odo dňa 25.05.2018 sú všetky osobné údaje spracúvané spoločnosťou SOITRON, s.r.o. o v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).
1. Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť SOITRON, s.r.o. , so sídlom Plynárenská 5, 829 75 Bratislava, IČO: 35955678, zapísaná v Obchodnom registri Mestského súdu Bratislava III, vložka číslo 37618/B, odd. Sro, (ďalej len „Soitron“ alebo „prevádzkovateľ“).
2. Kontaktné údaje zodpovednej osoby prevádzkovateľa:
Kontaktná osoba prevádzkovateľa je Juraj Richtárik a možno ju kontaktovať na emailovej adrese privacy@soitron.com.
3. Účel a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje účastníkov, hostí, zamestnancov, obchodných partnerov a ďalších osôb zúčastňujúcich sa na podujatiach organizovaných prevádzkovateľom na nasledujúce účely:
a) na účel registrácie účastníka a umožnenie vstupu na akciu organizovanú prevádzkovateľom
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia.
ii. rozsah spracúvaných osobných údajov:
– meno a priezvisko, kontaktné údaje
iii. príjemcovia osobných údajov sú:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– eventové agentúry,
– subjekty zabezpečujúce marketingové služby,
– sesterské spoločnosti skupiny Soitron Group
iv. lehoty uchovávania osobných údajov:
– osobné údaje sa uchovávajú počas obdobia potrebného na organizáciu podujatia, najdlhšie však 6 mesiacov od jeho skončenia alebo do odvolania súhlasu podľa toho, ktorá skutočnosť nastane skôr
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania
b) na účel vyhotovovania a používania fotografií a audiovizuálnych záznamov z podujatí
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia.
ii. rozsah spracúvaných osobných údajov:
– podobizeň a obrazový alebo zvukový prejav dotknutej osoby
iii. príjemcovia osobných údajov sú:
– eventové agentúry,
– subjekty zabezpečujúce marketingové služby,
– sesterské spoločnosti skupiny Soitron Group.
iv. lehoty uchovávania osobných údajov:
– osobné údaje sa uchovávajú počas obdobia potrebného na propagáciu podujatia, najdlhšie však 24 mesiacov od jeho skončenia alebo do odvolania súhlasu podľa toho, ktorá skutočnosť nastane skôr.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– pri spracúvaní neprichádza k profilovaniu ani k rozhodovaniu vyplývajúceho z automatizovaného spracúvania.
4. Práva dotknutej osoby:
Právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, podľa článku 15
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje prevádzkovateľ používa. Vo väčšine prípadov prevádzkovateľ poskytne osobné údaje dotknutej osobe v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba požiada o poskytnutie informácií elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu osobných údajov podľa článku 16
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o dotknutej osobe má k dispozícii. Ak sa dotknutá osoba domnieva, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, dotknutá osoba by nemala váhať požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
Právo na vymazanie (právo “na zabudnutie”) podľa článku 17
Dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie jej osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, prevádzkovateľ môže mať určité právne a regulačné povinnosti, čo znamená, že nebude môcť žiadosti dotknutej osoby vyhovieť.
Právo na obmedzenie spracúvania podľa článku 18
Dotknutá osoba má právo za určitých okolností oprávnene požiadať prevádzkovateľa, aby prestal spracúvať jej osobné údaje. Ide napríklad o prípady, keď sa dotknutá osoba domnieva, že osobné údaje, ktoré o nej prevádzkovateľ má, môžu byť nepresné alebo keď sa domnieva, že už jej osobné údaje prevádzkovateľ nepotrebuje využívať.
Právo na prenosnosť údajov podľa článku 20
Dotknutá osoba má právo za určitých okolností požiadať prevádzkovateľa o prenos osobných údajov, ktoré mu poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán..
Právo namietať proti spracúvaniu podľa článku 21
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na prevádzkovateľových legitímnych oprávnených záujmoch. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. číslo: +421 /2/ 3231 3214, mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Právo odvolať súhlas so spracúvaním
V prípadoch, kedy osobné údaje dotknutej osoby spracúva prevádzkovateľ na základe jej súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
a) emailovou správou zaslanou na adresu: privacy@soitron.com
b) telefonicky +421 2 5822 4111, alebo
c) zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Povinnosť/dobrovoľnosť poskytnúť osobné údaje
Ak je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou a prevádzkovateľom, je poskytnutie osobných údajov dobrovoľné. Ak dotknutá osoba odmietne prevádzkovateľovi poskytnúť osobné údaje požadované na základe právnych predpisov alebo osobné údaje, ktoré sú potrebné na uzavretie a plnenie zmluvy, prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou alebo poskytnúť dotknutej osobe ňou požadované plnenie alebo vykonať iný úkon, činnosť alebo operáciu požadovanú dotknutou osobou.
Všetky oznámenia a vyjadrenia k uplatneným právam dotknutej osoby poskytne prevádzkovateľ bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, prevádzkovateľ je oprávnený si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. V prípade opakovaného uplatnenia žiadosti o poskytnutie kópií spracúvaných osobných údajov si prevádzkovateľ vyhradzuje právo z tohto dôvodu účtovať primeraný poplatok za administratívne náklady.
Vyjadrenie a prípadne informácie o prijatých opatreniach poskytne prevádzkovateľ čo najskôr, najneskôr však do jedného mesiaca. Lehotu je oprávnený v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu bude prevádzkovateľ dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti.
Informácie o spracúvaní osobných údajov – nahrávanie technickej podpory
S účinnosťou odo dňa 25.05.2018 sú všetky osobné údaje spracúvané spoločnosťou SOITRON, s.r.o. v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).
1. Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť SOITRON, s.r.o. , so sídlom Plynárenská 5, 829 75 Bratislava, IČO: 35 955 678, zapísaná v Obchodnom registri Mestského súdu Bratislava III, vložka číslo 37618/B, odd. Sro, (ďalej len „Soitron“ alebo „prevádzkovateľ“).
2. Kontaktné údaje zodpovednej osoby prevádzkovateľa:
Kontaktná osoba prevádzkovateľa je Juraj Richtárik a možno ju kontaktovať na emailovej adrese privacy@soitron.com.
3. Účel a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje zákazníkov, ich zamestnancov a zástupcov a ďalších osôb komunikujúcich s pracovníkmi technickej podpory na nasledujúce účely:
a) na účel zvyšovania kvality poskytovanej technickej podpory zákazníkom prostredníctvom nahrávania hovorov
i. právny základ je:
– oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia spočívajúci v zvyšovaní kvality poskytovanej technickej podpory.;
ii. rozsah spracúvaných osobných údajov:
– meno, priezvisko, kontaktné údaje volajúceho
iii. príjemcovia osobných údajov sú:
– pracovníci ServiceDesku prevádzkovateľa;
iv. lehoty uchovávania osobných údajov:
– lehota je 2 mesiace od vyhotovenia osobných údajov;
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
4. Práva dotknutej osoby:
Právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, podľa článku 15
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje prevádzkovateľ používa. Vo väčšine prípadov prevádzkovateľ poskytne osobné údaje dotknutej osobe v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba požiada o poskytnutie informácií elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu osobných údajov podľa článku 16
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o dotknutej osobe má k dispozícii. Ak sa dotknutá osoba domnieva, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, dotknutá osoba by nemala váhať požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
Právo na vymazanie (právo “na zabudnutie”) podľa článku 17
Dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie jej osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, prevádzkovateľ môže mať určité právne a regulačné povinnosti, čo znamená, že nebude môcť žiadosti dotknutej osoby vyhovieť.
Právo na obmedzenie spracúvania podľa článku 18
Dotknutá osoba má právo za určitých okolností oprávnene požiadať prevádzkovateľa, aby prestal spracúvať jej osobné údaje. Ide napríklad o prípady, keď sa dotknutá osoba domnieva, že osobné údaje, ktoré o nej prevádzkovateľ má, môžu byť nepresné alebo keď sa domnieva, že už jej osobné údaje prevádzkovateľ nepotrebuje využívať.
Právo na prenosnosť údajov podľa článku 20
Dotknutá osoba má právo za určitých okolností požiadať prevádzkovateľa o prenos osobných údajov, ktoré mu poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán..
Právo namietať proti spracúvaniu podľa článku 21
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na prevádzkovateľových legitímnych oprávnených záujmoch. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvane nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. číslo: +421 /2/ 3231 3214, mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Právo odvolať súhlas so spracúvaním
V prípadoch, kedy osobné údaje dotknutej osoby spracúva prevádzkovateľ na základe jej súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
a) emailovou správou zaslanou na adresu: privacy@soitron.com
b) telefonicky +421 2 5822 4111, alebo
c) zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Povinnosť/dobrovoľnosť poskytnúť osobné údaje
Ak je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou a prevádzkovateľom, je poskytnutie osobných údajov dobrovoľné. Ak dotknutá osoba odmietne prevádzkovateľovi poskytnúť osobné údaje požadované na základe právnych predpisov alebo osobné údaje, ktoré sú potrebné na uzavretie a plnenie zmluvy, prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou alebo poskytnúť dotknutej osobe ňou požadované plnenie alebo vykonať iný úkon, činnosť alebo operáciu požadovanú dotknutou osobou.
Všetky oznámenia a vyjadrenia k uplatneným právam dotknutej osoby poskytne prevádzkovateľ bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, prevádzkovateľ je oprávnený si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. V prípade opakovaného uplatnenia žiadosti o poskytnutie kópií spracúvaných osobných údajov si prevádzkovateľ vyhradzuje právo z tohto dôvodu účtovať primeraný poplatok za administratívne náklady.
Vyjadrenie a prípadne informácie o prijatých opatreniach poskytne prevádzkovateľ čo najskôr, najneskôr však do jedného mesiaca. Lehotu je oprávnený v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu bude prevádzkovateľ dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti
Informácie o spracúvaní osobných údajov – nahrávanie webových stretnutí
S účinnosťou odo dňa 25.05.2018 sú všetky osobné údaje spracúvané spoločnosťou SOITRON, s.r.o. v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).
1. Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť SOITRON, s.r.o. , so sídlom Plynárenská 5, 829 75 Bratislava, IČO: 35 955 678, zapísaná v Obchodnom registri Mestského súdu Bratislava III, vložka číslo 37618/B, odd. Sro, (ďalej aj „Soitron“ alebo „prevádzkovateľ“).
2. Kontaktné údaje zodpovednej osoby prevádzkovateľa:
Kontaktná osoba prevádzkovateľa je Juraj Richtárik a možno ju kontaktovať na emailovej adrese privacy@soitron.com.
3. Účel a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje účastníkov nahrávaných webových stretnutí, najmä zákazníkov, dodávateľov a obchodných partnerov, na nasledujúce účely:
a) na účel nahrávania webových stretnutí uskutočňovaných v súvislosti s poskytovaním technickej podpory zákazníkom a zvyšovania kvality poskytovaných služieb
i. právny základ je:
– oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia spočívajúci v kontrole a zvyšovaní kvality technickej podpory poskytovanej prostredníctvom webových stretnutí;
ii. rozsah spracúvaných údajov:
–
iii. príjemcovia osobných údajov sú:
– pracovníci ServiceDesku prevádzkovateľa;
iv. lehoty uchovávania osobných údajov:
– lehota je 2 mesiace od vyhotovenia osobných údajov;
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
4. Práva dotknutej osoby:
Právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, podľa článku 15
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje prevádzkovateľ používa. Vo väčšine prípadov prevádzkovateľ poskytne osobné údaje dotknutej osobe v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba požiada o poskytnutie informácií elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu osobných údajov podľa článku 16
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o dotknutej osobe má k dispozícii. Ak sa dotknutá osoba domnieva, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, dotknutá osoba by nemala váhať požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
Právo na vymazanie (právo “na zabudnutie”) podľa článku 17
Dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie jej osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, prevádzkovateľ môže mať určité právne a regulačné povinnosti, čo znamená, že nebude môcť žiadosti dotknutej osoby vyhovieť.
Právo na obmedzenie spracúvania podľa článku 18
Dotknutá osoba má právo za určitých okolností oprávnene požiadať prevádzkovateľa, aby prestal spracúvať jej osobné údaje. Ide napríklad o prípady, keď sa dotknutá osoba domnieva, že osobné údaje, ktoré o nej prevádzkovateľ má, môžu byť nepresné alebo keď sa domnieva, že už jej osobné údaje prevádzkovateľ nepotrebuje využívať.
Právo na prenosnosť údajov podľa článku 20
Dotknutá osoba má právo za určitých okolností požiadať prevádzkovateľa o prenos osobných údajov, ktoré mu poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán..
Právo namietať proti spracúvaniu podľa článku 21
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na prevádzkovateľových legitímnych oprávnených záujmoch. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvane nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. číslo: +421 /2/ 3231 3214, mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Právo odvolať súhlas so spracúvaním
V prípadoch, kedy osobné údaje dotknutej osoby spracúva prevádzkovateľ na základe jej súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
a) emailovou správou zaslanou na adresu: privacy@soitron.com
b) telefonicky +421 2 5822 4111, alebo
c) zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Povinnosť/dobrovoľnosť poskytnúť osobné údaje
Ak je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou a prevádzkovateľom, je poskytnutie osobných údajov dobrovoľné. Ak dotknutá osoba odmietne prevádzkovateľovi poskytnúť osobné údaje požadované na základe právnych predpisov alebo osobné údaje, ktoré sú potrebné na uzavretie a plnenie zmluvy, prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou alebo poskytnúť dotknutej osobe ňou požadované plnenie alebo vykonať iný úkon, činnosť alebo operáciu požadovanú dotknutou osobou.
Všetky oznámenia a vyjadrenia k uplatneným právam dotknutej osoby poskytne prevádzkovateľ bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, prevádzkovateľ je oprávnený si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. V prípade opakovaného uplatnenia žiadosti o poskytnutie kópií spracúvaných osobných údajov si prevádzkovateľ vyhradzuje právo z tohto dôvodu účtovať primeraný poplatok za administratívne náklady.
Vyjadrenie a prípadne informácie o prijatých opatreniach poskytne prevádzkovateľ čo najskôr, najneskôr však do jedného mesiaca. Lehotu je oprávnený v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu bude prevádzkovateľ dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti.
Informácia o spracúvaní osobných údajov – kamerové monitorovanie
S účinnosťou odo dňa 25.05.2018 sú všetky osobné údaje spracúvané spoločnosťou SOITRON, s.r.o. v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).
1. Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť SOITRON, s.r.o. , so sídlom Plynárenská 5, 829 75 Bratislava, IČO: 35 955 678, zapísaná v Obchodnom registri Mestského súdu Bratislava III, vložka číslo 37618/B, odd. Sro, (ďalej len „Soitron“ alebo „prevádzkovateľ“).
2. Kontaktné údaje zodpovednej osoby prevádzkovateľa:
Kontaktná osoba prevádzkovateľa je Juraj Richtárik a možno ju kontaktovať na emailovej adrese privacy@soitron.com.
3. Účel a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje zamestnancov, návštevníkov, dodávateľov, zákazníkov a ďalších osôb vstupujúcich do priestorov prevádzkovateľa na nasledujúce účely:
a) na účel ochrany majetku prevádzkovateľa, zamestnancov a tretích osôb, ochrany života a zdravia osôb, zaistenia fyzickej bezpečnosti v monitorovaných priestoroch a prevencie, odhaľovania a objasňovania bezpečnostných incidentov a neoprávnených vstupov prostredníctvom kamerového systému
i. právny základ je:
– oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia, ktorý spočíva v ochrane majetku prevádzkovateľa, zamestnancov a tretích osôb, ochrane života a zdravia osôb, zaistení fyzickej bezpečnosti v monitorovaných priestoroch a prevencii, odhaľovaní a objasňovaní bezpečnostných incidentov a neoprávnených vstupov.
ii. rozsah spracúvaných osobných údajov
– obrazový záznam a dátum a čas jeho vyhotovenia.
iii. príjemcovia osobných údajov môžu byť:
– spoločnosti vykonávajúce správu a podporu informačných technológií, orgány činné v trestnom konaní a iné subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona, spoločnosť zabezpečujúca strážnu službu a odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti.
iv. lehoty uchovávania osobných údajov:
– kamerové záznamy sa uchovávajú najviac 7 dní odo dňa ich vyhotovenia a po uplynutí tejto lehoty sa automaticky vymažú. Ak záznam zachytáva bezpečnostný incident alebo je potrebný na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, relevantná časť záznamu sa môže uchovávať dlhšie, a to do ukončenia preverovania incidentu, právoplatného skončenia príslušného konania alebo vysporiadania právneho nároku.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
4. Práva dotknutej osoby:
Právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, podľa článku 15
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje prevádzkovateľ používa. Vo väčšine prípadov prevádzkovateľ poskytne osobné údaje dotknutej osobe v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba požiada o poskytnutie informácií elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu osobných údajov podľa článku 16
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o dotknutej osobe má k dispozícii. Ak sa dotknutá osoba domnieva, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, dotknutá osoba by nemala váhať požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
Právo na vymazanie (právo “na zabudnutie”) podľa článku 17
Dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie jej osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, prevádzkovateľ môže mať určité právne a regulačné povinnosti, čo znamená, že nebude môcť žiadosti dotknutej osoby vyhovieť.
Právo na obmedzenie spracúvania podľa článku 18
Dotknutá osoba má právo za určitých okolností oprávnene požiadať prevádzkovateľa, aby prestal spracúvať jej osobné údaje. Ide napríklad o prípady, keď sa dotknutá osoba domnieva, že osobné údaje, ktoré o nej prevádzkovateľ má, môžu byť nepresné alebo keď sa domnieva, že už jej osobné údaje prevádzkovateľ nepotrebuje využívať.
Právo na prenosnosť údajov podľa článku 20
Dotknutá osoba má právo za určitých okolností požiadať prevádzkovateľa o prenos osobných údajov, ktoré mu poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán..
Právo namietať proti spracúvaniu podľa článku 21
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na prevádzkovateľových legitímnych oprávnených záujmoch. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvane nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. číslo: +421 /2/ 3231 3214, mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Právo odvolať súhlas so spracúvaním
V prípadoch, kedy osobné údaje dotknutej osoby spracúva prevádzkovateľ na základe jej súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
a) emailovou správou zaslanou na adresu: privacy@soitron.com
b) telefonicky +421 2 5822 4111, alebo
zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Povinnosť/dobrovoľnosť poskytnúť osobné údaje
Ak je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou a prevádzkovateľom, je poskytnutie osobných údajov dobrovoľné. Ak dotknutá osoba odmietne prevádzkovateľovi poskytnúť osobné údaje požadované na základe právnych predpisov alebo osobné údaje, ktoré sú potrebné na uzavretie a plnenie zmluvy, prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou alebo poskytnúť dotknutej osobe ňou požadované plnenie alebo vykonať iný úkon, činnosť alebo operáciu požadovanú dotknutou osobou.
Všetky oznámenia a vyjadrenia k uplatneným právam dotknutej osoby poskytne prevádzkovateľ bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, prevádzkovateľ je oprávnený si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. V prípade opakovaného uplatnenia žiadosti o poskytnutie kópií spracúvaných osobných údajov si prevádzkovateľ vyhradzuje právo z tohto dôvodu účtovať primeraný poplatok za administratívne náklady.
Vyjadrenie a prípadne informácie o prijatých opatreniach poskytne prevádzkovateľ čo najskôr, najneskôr však do jedného mesiaca. Lehotu je oprávnený v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu bude prevádzkovateľ dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti.
Informácia o spracúvaní osobných údajov – testovanie zariadenia NERO R-ONE
S účinnosťou odo dňa 25.05.2018 sú všetky osobné údaje spracúvané spoločnosťou SOITRON, s.r.o. v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).
1. Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť SOITRON, s.r.o. , so sídlom Plynárenská 5, 829 75 Bratislava, IČO: 35 955 678, zapísaná v Obchodnom registri Mestského súdu Bratislava III, vložka číslo 37618/B, odd. Sro, (ďalej len „Soitron“ alebo „prevádzkovateľ“).
2. Kontaktné údaje zodpovednej osoby prevádzkovateľa:
Kontaktná osoba prevádzkovateľa je Juraj Richtárik a možno ju kontaktovať na emailovej adrese privacy@soitron.com.
3. Účel a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje vodičov motorových vozidiel, spolujazdcov, chodcov a ďalších osôb zachytených v monitorovanom úseku komunikácie pri testovaní zariadenia NERO R-ONE na nasledujúce účely:
a) na účel testovania funkčnosti, presnosti a spoľahlivosti radarového kamerového systému NERO R-ONE, ladenia jeho nastavení, vývoja a testovania prepojenia s informačným systémom Transakčný modul a zabezpečenia metrologickej certifikácie zariadenia
i. právny základ je:
– oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia, ktorý spočíva v overení funkčnosti, presnosti a spoľahlivosti zariadenia pred jeho nasadením, v testovaní prenosu a spracovania údajov v systéme Transakčný modul a v predchádzaní nesprávnemu vyhodnocovaniu dopravných udalostí.
ii. rozsah spracúvaných osobných údajov
– obrazové záznamy monitorovaného úseku komunikácie vrátane podobizne zachytených osôb, statické snímky (fotografie) dokumentujúce zaznamenaný prejazd alebo testovanú dopravnú udalosť vyhotovené z video záznamu, evidenčné číslo vozidla rozpoznané prostredníctvom funkcionality ALPR a údaje o dátume a čase prejazdu, nameranej rýchlosti a zaznamenanej dopravnej udalosti.
iii. príjemcovia osobných údajov môžu byť:
– poskytovateľ technickej podpory, konfigurácie a testovania zariadenia NERO R-ONE a IS Transakčný modul;
– v odôvodnených prípadoch súdy, orgány činné v trestnom konaní a iné subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje na základe zákona.
K údajom majú prístup iba poverení zamestnanci prevádzkovateľa a ďalšie oprávnené osoby v rozsahu nevyhnutnom na plnenie ich úloh.
iv. lehoty uchovávania osobných údajov:
– záznamy sa uchovávajú do zaplnenia kapacity úložiska zariadenia, najdlhšie však 60 dní odo dňa ich vyhotovenia; po uplynutí tejto lehoty sa automaticky vymažú.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– zariadenie pri testovaní automatizovane spracúva zaznamenané údaje, najmä rozpoznáva evidenčné čísla vozidiel a vyhodnocuje rýchlosť alebo zaznamenanú dopravnú udalosť. Výsledky sa však nepoužívajú na automatizované rozhodovanie voči dotknutým osobám
4. Práva dotknutej osoby:
Právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, podľa článku 15
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje prevádzkovateľ používa. Vo väčšine prípadov prevádzkovateľ poskytne osobné údaje dotknutej osobe v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba požiada o poskytnutie informácií elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu osobných údajov podľa článku 16
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o dotknutej osobe má k dispozícii. Ak sa dotknutá osoba domnieva, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, dotknutá osoba by nemala váhať požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
Právo na vymazanie (právo “na zabudnutie”) podľa článku 17
Dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie jej osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, prevádzkovateľ môže mať určité právne a regulačné povinnosti, čo znamená, že nebude môcť žiadosti dotknutej osoby vyhovieť.
Právo na obmedzenie spracúvania podľa článku 18
Dotknutá osoba má právo za určitých okolností oprávnene požiadať prevádzkovateľa, aby prestal spracúvať jej osobné údaje. Ide napríklad o prípady, keď sa dotknutá osoba domnieva, že osobné údaje, ktoré o nej prevádzkovateľ má, môžu byť nepresné alebo keď sa domnieva, že už jej osobné údaje prevádzkovateľ nepotrebuje využívať.
Právo na prenosnosť údajov podľa článku 20
Dotknutá osoba má právo za určitých okolností požiadať prevádzkovateľa o prenos osobných údajov, ktoré mu poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán..
Právo namietať proti spracúvaniu podľa článku 21
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na prevádzkovateľových legitímnych oprávnených záujmoch. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvane nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. číslo: +421 /2/ 3231 3214, mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Právo odvolať súhlas so spracúvaním
V prípadoch, kedy osobné údaje dotknutej osoby spracúva prevádzkovateľ na základe jej súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
a) emailovou správou zaslanou na adresu: privacy@soitron.com
b) telefonicky +421 2 5822 4111, alebo
zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Povinnosť/dobrovoľnosť poskytnúť osobné údaje
Ak je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou a prevádzkovateľom, je poskytnutie osobných údajov dobrovoľné. Ak dotknutá osoba odmietne prevádzkovateľovi poskytnúť osobné údaje požadované na základe právnych predpisov alebo osobné údaje, ktoré sú potrebné na uzavretie a plnenie zmluvy, prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou alebo poskytnúť dotknutej osobe ňou požadované plnenie alebo vykonať iný úkon, činnosť alebo operáciu požadovanú dotknutou osobou.
Všetky oznámenia a vyjadrenia k uplatneným právam dotknutej osoby poskytne prevádzkovateľ bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, prevádzkovateľ je oprávnený si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. V prípade opakovaného uplatnenia žiadosti o poskytnutie kópií spracúvaných osobných údajov si prevádzkovateľ vyhradzuje právo z tohto dôvodu účtovať primeraný poplatok za administratívne náklady.
Vyjadrenie a prípadne informácie o prijatých opatreniach poskytne prevádzkovateľ čo najskôr, najneskôr však do jedného mesiaca. Lehotu je oprávnený v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu bude prevádzkovateľ dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti.
Informácia o spracúvaní osobných údajov – obchodná komunikácia
S účinnosťou odo dňa 25.05.2018 sú všetky osobné údaje spracúvané spoločnosťou SOITRON, s.r.o. v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).
1. Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť SOITRON, s.r.o. , so sídlom Plynárenská 5, 829 75 Bratislava, IČO: 35 955 678, zapísaná v Obchodnom registri Mestského súdu Bratislava III, vložka číslo 37618/B, odd. Sro, (ďalej len „Soitron“ alebo „prevádzkovateľ“).
2. Kontaktné údaje zodpovednej osoby prevádzkovateľa:
Kontaktná osoba prevádzkovateľa je Juraj Richtárik a možno ju kontaktovať na emailovej adrese privacy@soitron.com.
3. Účel a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje klientov, dodávateľov a obchodných partnerov, ako aj ďalších osôb, ktoré prevádzkovateľa kontaktujú prostredníctvom webového kontaktného formulára, na nasledujúce účely:
a) na účel vybavovania dopytov a žiadostí, obchodnej komunikácie s klientmi, dodávateľmi a obchodnými partnermi, uskutočňovania predzmluvných rokovaní a prípravy, uzatvárania a plnenia zmlúv
i. právny základ je:
– spracúvanie je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby alebo na plnenie zmluvy podľa čl. 6 ods. 1 písm. b) Nariadenia.
– oprávnený záujem na komunikácii s potenciálnymi zákazníkmi a tretími stranami
ii. rozsah spracúvaných osobných údajov
– meno a priezvisko/názov spoločnosti, e-mailová adresa a tel. číslo.
iii. príjemcovia osobných údajov môžu byť:
– poskytovatelia služieb informačných technológií zabezpečujúci prevádzku, údržbu a technickú podporu systémov prevádzkovateľa,
– súdy, orgány činné v trestnom konaní a iné subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona.
iv. lehoty uchovávania osobných údajov:
– osobné údaje sa uchovávajú počas trvania zmluvy a 4 roky po jej skončení; ak k uzatvoreniu zmluvy nedôjde, 3 mesiace od ukončenia rokovaní o jej uzatvorení,
– osobné údaje spracúvané v súvislosti s dopytom alebo žiadosťou, ktoré nevedú k rokovaniu o uzatvorení zmluvy, sa uchovávajú 3 mesiace odo dňa ich vybavenia.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– pri spracúvaní neprichádza k profilovaniu ani k rozhodovaniu vyplývajúcemu z automatizovaného spracúvania.
4. Práva dotknutej osoby:
Právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, podľa článku 15
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje prevádzkovateľ používa. Vo väčšine prípadov prevádzkovateľ poskytne osobné údaje dotknutej osobe v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba požiada o poskytnutie informácií elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu osobných údajov podľa článku 16
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o dotknutej osobe má k dispozícii. Ak sa dotknutá osoba domnieva, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, dotknutá osoba by nemala váhať požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
Právo na vymazanie (právo “na zabudnutie”) podľa článku 17
Dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie jej osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, prevádzkovateľ môže mať určité právne a regulačné povinnosti, čo znamená, že nebude môcť žiadosti dotknutej osoby vyhovieť.
Právo na obmedzenie spracúvania podľa článku 18
Dotknutá osoba má právo za určitých okolností oprávnene požiadať prevádzkovateľa, aby prestal spracúvať jej osobné údaje. Ide napríklad o prípady, keď sa dotknutá osoba domnieva, že osobné údaje, ktoré o nej prevádzkovateľ má, môžu byť nepresné alebo keď sa domnieva, že už jej osobné údaje prevádzkovateľ nepotrebuje využívať.
Právo na prenosnosť údajov podľa článku 20
Dotknutá osoba má právo za určitých okolností požiadať prevádzkovateľa o prenos osobných údajov, ktoré mu poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán.
Právo namietať proti spracúvaniu podľa článku 21
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na prevádzkovateľových legitímnych oprávnených záujmoch. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. číslo: +421 /2/ 3231 3214, mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Právo odvolať súhlas so spracúvaním
V prípadoch, kedy osobné údaje dotknutej osoby spracúva prevádzkovateľ na základe jej súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
a) emailovou správou zaslanou na adresu: privacy@soitron.com
b) telefonicky +421 2 5822 4111, alebo
zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Povinnosť/dobrovoľnosť poskytnúť osobné údaje
Ak je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou a prevádzkovateľom, je poskytnutie osobných údajov dobrovoľné. Ak dotknutá osoba odmietne prevádzkovateľovi poskytnúť osobné údaje požadované na základe právnych predpisov alebo osobné údaje, ktoré sú potrebné na uzavretie a plnenie zmluvy, prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou alebo poskytnúť dotknutej osobe ňou požadované plnenie alebo vykonať iný úkon, činnosť alebo operáciu požadovanú dotknutou osobou.
Všetky oznámenia a vyjadrenia k uplatneným právam dotknutej osoby poskytne prevádzkovateľ bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, prevádzkovateľ je oprávnený si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. V prípade opakovaného uplatnenia žiadosti o poskytnutie kópií spracúvaných osobných údajov si prevádzkovateľ vyhradzuje právo z tohto dôvodu účtovať primeraný poplatok za administratívne náklady.
Vyjadrenie a prípadne informácie o prijatých opatreniach poskytne prevádzkovateľ čo najskôr, najneskôr však do jedného mesiaca. Lehotu je oprávnený v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu bude prevádzkovateľ dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti.
Informácia o spracúvaní osobných údajov – zamestnanci
S účinnosťou odo dňa 25.05.2018 sú všetky osobné údaje spracúvané spoločnosťou SOITRON, s.r.o. v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).
1. Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť SOITRON, s.r.o. , so sídlom Plynárenská 5, 829 75 Bratislava, IČO: 35955678, zapísaná v Obchodnom registri Mestského súdu Bratislava III, vložka číslo 37618/B, odd. Sro (ďalej len „Soitron“ alebo „prevádzkovateľ“).
2. Kontaktné údaje zodpovednej osoby prevádzkovateľa:
Kontaktná osoba prevádzkovateľa je Juraj Richtárik a možno ju kontaktovať na emailovej adrese privacy@soitron.com.
3. Účel a právny základ spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutej osoby na nasledujúce účely:
a) na účel spracúvania osobných údajov v oblasti personálnej a mzdovej agendy, t.j. príprava a uzatvorenie pracovnej zmluvy alebo dohody o prácach mimo pracovného pomeru, evidencia podkladov o pracovnej spôsobilosti, výplata mzdy, odvody, plnenie povinností voči orgánom štátnej správy, evidencia dochádzky, evidencia vzdelávania, evidencia vydaných poverení a splnomocnení, evidencia poskytnutých ochranných pracovných pomôcok, majetku alebo zariadenia, uzatváranie dohôd o hmotnej zodpovednosti, evidencia škôd spôsobených zamestnancami na majetku zamestnávateľa, zabezpečenie stravovania, kopírovanie dokladov nevyhnutných na účely pracovnoprávneho alebo obdobného vzťahu, ako aj plnenie ďalších zákonných a zmluvných povinností
i. právnym základom je plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia a plnenie pracovnej zmluvy alebo dohody podľa čl. 6 ods. 1 písm. b) Nariadenia uzatvorenej s dotknutou osobou podľa Zákonníka práce. Zákonné povinnosti prevádzkovateľa vyplývajú najmä z nasledujúcich právnych predpisov:
– zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov,
– zákon č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
– zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov,
– zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov,
– zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov,
– zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
– zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
– zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
– zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
V rozsahu spracúvania osobitných kategórií osobných údajov, najmä údajov o zdraví, sa spracúvanie vykonáva aj podľa čl. 9 ods. 2 písm. b) Nariadenia, keďže je nevyhnutné na plnenie povinností a výkon osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva, sociálneho zabezpečenia a sociálnej ochrany.
ii. rozsah spracúvaných údajov:
– meno, priezvisko, dátum narodenia, adresa bydliska, číslo OP, údaje o rodinných príslušníkoch
iii. príjemcovia osobných údajov sú v relevantných prípadoch:
– zdravotné poisťovne, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, subjekt zabezpečujúci štatistiku, strážna služba, vzdelávacie agentúry a školitelia, subjekt zabezpečujúci pracovnú zdravotnú službu, pracovné zdravotné posudky a posudzovanie zdravotnej spôsobilosti, subjekty zabezpečujúce poštové služby, subjekty zabezpečujúce archiváciu dokumentov, subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií, subjekty zabezpečujúce výkon externého auditu, poskytovatelia telekomunikačných služieb, spoločnosť, na ktorej serveroch sú osobné údaje uložené, zákazníci zamestnávateľa, dodávatelia zamestnávateľa, orgány verejnej moci, advokáti a v odôvodnených prípadoch aj súdy, orgány činné v trestnom konaní a exekútori.
iv. lehoty uchovávania osobných údajov:
– osobné údaje sa uchovávajú počas trvania pracovnoprávneho alebo obdobného vzťahu a po jeho skončení počas lehôt ustanovených príslušnými právnymi predpismi alebo určených podľa druhu dokumentácie v registratúrnom pláne alebo inom internom predpise prevádzkovateľa, najmä:
• osobné spisy zamestnancov a dohody o prácach vykonávaných mimo pracovného pomeru – 570 rokov po skončení pracovného pomeruod narodenia zamestnanca;
• mzdové listy – 50 rokov;
• evidencia pracovného času, záznamy súvisiace so sociálnym poistením, personálna a mzdová korešpondencia a ostatná personálna a mzdová dokumentácia – 10 rokov;
• účtovné doklady, záznamy súvisiace s daňou z príjmov a doklady o pracovných cestách, ktoré majú povahu účtovných záznamov – 10 rokov nasledujúcich po roku, ktorého sa týkajú;
• doklady a evidencia súvisiace s verejným zdravotným poistením – 10 rokov;
• dokumentácia, záznamy a evidencia súvisiace s bezpečnosťou a ochranou zdravia pri práci – 5 rokov odo dňa, keď bol v nich vykonaný posledný záznam, ak osobitný predpis neustanovuje inak.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
b) na účel poskytovania benefitov zamestnancom
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia,
ii. rozsah spracúvaných údajov:
– meno, priezvisko, pracovné zaradenie
iii. príjemcovia osobných údajov sú v relevantných prípadoch:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– poskytovateľ platformy so zamestnaneckými benefitmi,
– hotely,
– športoviská,
– medicínske centrá,
– poskytovatelia viacúčelových kupónov,
– poskytovatelia kreditných kariet,
– lektori cudzieho jazyku.
iv. lehoty uchovávania osobných údajov:
– po dobu trvania zamestnaneckého pomeru a ďalej v prípade potreby, po dobu najviac 6 mesiacov.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
c) na účel plnenia zákonnej povinnosti vedenia účtovníctva
i. právny základ je plnenie zákonných povinností prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia, najmä podľa:
– zákona č. 431/2002 Z. z. o účtovníctve,
– zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov,
ii. rozsah spracúvaných údajov:
– meno, priezvisko, dátum narodenia, adresa bydliska, číslo OP, údaje o rodinných príslušníkoch
iii. príjemcovia osobných údajov sú:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– subjekty zabezpečujúce výkon externého auditu,
– v odôvodnených prípadoch orgány verejnej moci a advokát.
iv. lehoty uchovávania osobných údajov:
– účtovné doklady obsahujúce osobné údaje sa uchovávajú počas 10 rokov nasledujúcich po roku, ktorého sa týkajú,
– doba uchovávania osobných údajov vyplýva zo zákona č. 431/2002 Z. z. Zákon o účtovníctve.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
d) na účel vnútrofiremnej propagácie zamestnanca pomocou profilovej fotografie spracúvanej v komunikačných aplikáciách (ako sú napr. Skype for Business, Intranet, SharePoint, atď.) a pomocou obrazových, zvukových a zvukovo-obrazových záznamov osoby spracúvaných v rámci vnútrofiremnej publikačnej činnosti (záznamy z firemných akcií, firemný časopis, informačná nástenka so zoznamom novoprijatých zamestnancov, blahoželania k jubileu, a pod.)
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia.
ii. rozsah spracúvaných údajov:
– meno, priezvisko, obrazové záznamy
iii. príjemcovia osobných údajov sú:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– sesterské spoločnosti skupiny Soitron Group,
– v prípade zverejnenie na informačnej nástenke budú mať možnosť nahliadnuť do jej záznamov povolené návštevy do priestorov prevádzkovateľa.
iv. lehoty uchovávania osobných údajov:
– po dobu trvania pracovného pomeru alebo do odvolania súhlasu a ďalej v prípade potreby, po dobu najviac 6 mesiacov.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania
e) na účel externej propagácie zamestnanca pomocou profilovej fotografie, obrazových, zvukových a zvukovo-obrazových záznamov osoby na firemných webových stránkach a sociálnych sieťach
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia.
ii. rozsah spracúvaných údajov:
– meno, priezvisko, pracovné zaradenie, obrazový materiál
iii. príjemcovia osobných údajov sú:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– sesterské spoločnosti skupiny Soitron Group,
– prevádzkovatelia sociálnych sietí
iv. lehoty uchovávania osobných údajov:
– po dobu trvania pracovného pomeru alebo do odvolania súhlasu a ďalej v prípade potreby, po dobu najviac 6 mesiacov.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
f) na účel zabezpečovania a rozvoja odbornej kvalifikácie a profesijných kompetencií zamestnancov
i. právny základ je:
– oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadeniaspočívajúci v zabezpečovaní a rozvoji odbornej kvalifikácie zamestnancov.
ii. rozsah spracúvaných údajov:
– meno, priezvisko, email, kontaktné údaje
iii. príjemcovia osobných údajov sú:
– externé školiace a testovacie softvérové platformy,
– externí školitelia.
iv. lehoty uchovávania osobných údajov:
– po dobu trvania zamestnaneckého pomeru a ďalej v prípade potreby, po dobu najviac 6 mesiacov.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania
g) na účel plnenia zákonnej povinnosti oznamovania protispoločenskej činnosti (Whistleblowing)
i. právny základ je plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia v spojení so zákonom č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane oznamovateľov protispoločenskej činnosti“).
ii. rozsah spracúvaných údajov:
– meno, priezvisko, kontaktné údaje
iii. príjemcovia osobných údajov sú:
– Úrad na ochranu oznamovateľov, zodpovedná osoba zabezpečujúca prijímanie a preverovanie oznámení;
– v odôvodnených prípadoch môžu byť príjemcami osobných údajov súdy, orgány činné v trestnom konaní.
iv. lehoty uchovávania osobných údajov:
– osobné údaje sa uchovávajú počas 3 rokov odo dňa doručenia oznámenia o protispoločenskej činnosti (§ 11 Zákona o ochrane oznamovateľov protispoločenskej činnosti).
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania
h) na účel spracúvania osobných údajov v oblasti obchodnej komunikácie a prípravy a realizácie podnikateľských aktivít prevádzkovateľa
i. právny základ je:
– oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia podnikať v rozsahu predmetu jeho činnosti.
ii. rozsah spracúvaných údajov:
– meno, priezvisko, pracovné zaradenie, kontaktné údaje
iii. príjemcovia osobných údajov sú:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– sesterské spoločnosti skupiny Soitron Group.
iv. lehoty uchovávania osobných údajov:
– lehota je determinovaná prípravou a trvaním obchodnoprávneho vzťahu, ako aj obdobím 5 rokov od ukončenia tohto obchodnoprávneho vzťahu
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania
i) na účel účasti prevádzkovateľa vo verejných obstarávaniach a obchodných súťažiach, najmä na účel preukazovania jeho technickej, odbornej a personálnej spôsobilosti
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia.
ii. rozsah spracúvaných údajov:
– meno, priezvisko, pracovné zaradenie, kontaktné údaje, údaje z profesného životopisu
iii. príjemcovia osobných údajov sú:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– sesterské spoločnosti skupiny Soitron Group,
– obstarávatelia.
iv. lehoty uchovávania osobných údajov:
– pri uchádzaní sa o obstarávanie je lehota 3 roky od udelenia súhlasu, alebo do odvolania súhlasu,
– v prípade, že sa prevádzkovateľ stane úspešným uchádzačom obstarávania, osobné údaje riešiteľov sú uchovávané päť rokov odo dňa prijatia oznámenia o výsledku verejného obstarávania resp. po uzavretí zmluvy.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
j) na účel registrácie účastníka a umožnenie účasti na firemných akciách organizovaných prevádzkovateľom
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia
ii. rozsah spracúvaných osobných údajov:
– meno a priezvisko, kontaktné údaje,
iii. príjemcovia osobných údajov sú:
– subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií,
– eventové agentúry,
– subjekty zabezpečujúce marketingové služby,
– sesterské spoločnosti skupiny Soitron Group
iv. lehoty uchovávania osobných údajov:
– osobné údaje sa uchovávajú počas obdobia potrebného na organizáciu podujatia, najdlhšie však 6 mesiacov od jeho skončenia alebo do odvolania súhlasu podľa toho, ktorá skutočnosť nastane skôr.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
k) na účel vyhotovovania a používania fotografií a audiovizuálnych záznamov z podujatí
i. právny základ je:
– súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia.
ii. rozsah spracúvaných osobných údajov:
– podobizeň a obrazový alebo zvukový prejav dotknutej osoby
iii. príjemcovia osobných údajov sú:
iv. lehoty uchovávania osobných údajov:
–
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania
l) na účel ochrany majetku prevádzkovateľa, zamestnancov a tretích osôb, ochrany života a zdravia osôb, zaistenia fyzickej bezpečnosti v monitorovaných priestoroch a prevencie, odhaľovania a objasňovania bezpečnostných incidentov a neoprávnených vstupov prostredníctvom kamerového systému a EZS
i. právny základ je:
– oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia, ktorý spočíva v ochrane majetku prevádzkovateľa, zamestnancov a tretích osôb, ochrane života a zdravia osôb, zaistení fyzickej bezpečnosti v monitorovaných priestoroch a prevencii, odhaľovaní a objasňovaní bezpečnostných incidentov a neoprávnených vstupov.
ii. rozsah spracúvaných údajov:
– obrazový záznam a dátum a čas jeho vyhotovenia
iii. príjemcovia osobných údajov sú:
– spoločnosti vykonávajúce správu a podporu informačných technológií, orgány činné v trestnom konaní a iné subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona, spoločnosť zabezpečujúca strážnu službu a odborní konzultanti a poradcovia, ktorí sú viazaní zákonnou a/alebo zmluvnou povinnosťou mlčanlivosti.
iv. lehoty uchovávania osobných údajov:
– kamerové záznamy sa uchovávajú najviac 7 dní odo dňa ich vyhotovenia a po uplynutí tejto lehoty sa automaticky vymažú. Ak záznam zachytáva bezpečnostný incident alebo je potrebný na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, relevantná časť záznamu sa môže uchovávať dlhšie, a to do ukončenia preverovania incidentu, právoplatného skončenia príslušného konania alebo vysporiadania právneho nároku.
– údaje z EZS po dobu trvania zamestnaneckého alebo obchodného vzťahu a 1 mesiac po skončení uvedeného vzťahu.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
m) na účel evidencie pošty pre prípad potreby dokladovať skutočnosť, kedy pošta bola prijatá alebo odoslaná
i. právny základ je:
– oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadeniazabezpečiť evidenciu došlej a odoslanej pošty.
ii. rozsah spracúvaných údajov:
–
iii. príjemcovia osobných údajov sú:
– spoločnosti vykonávajúce správu a podporu informačných technológií, poskytovatelia poštových služieb.
iv. lehoty uchovávania osobných údajov:
– po dobu 5 rokov od zaradenia do evidencie.
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovani
n) na účel správy registratúry a komunikácie prostredníctvom elektronickej schránky
i. právny základ je plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia. Zákonné povinnosti prevádzkovateľa vyplývajú najmä z nasledujúcich právnych predpisov:
– Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov,
– Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente).
ii. rozsah spracúvaných údajov:
–
iii. príjemcovia osobných údajov sú:
– v odôvodnených prípadoch aj súdy a orgány činné v trestnom konaní.
iv. lehoty uchovávania osobných údajov:
– osobné údaje prevádzkovateľ uchováva po dobu najviac 10 rokov
v. prenos osobných údajov do tretej krajiny:
– pri spracúvaní neprichádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie (EÚ).
vi. automatizované rozhodovanie a profilovanie pri spracúvaní osob. údajov:
– osobné údaje nie sú predmetom automatizovaného rozhodovania ani profilovania.
4. Práva dotknutej osoby:
Právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú, podľa článku 15
Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje prevádzkovateľ používa. Vo väčšine prípadov prevádzkovateľ poskytne osobné údaje dotknutej osobe v písomnej listinnej forme, pokiaľ dotknutá osoba nepožaduje iný spôsob ich poskytnutia. Ak dotknutá osoba požiada o poskytnutie informácií elektronickými prostriedkami, budú jej poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu osobných údajov podľa článku 16
Prevádzkovateľ prijíma primerané opatrenia, aby zabezpečil presnosť, úplnosť a aktuálnosť informácií, ktoré o dotknutej osobe má k dispozícii. Ak sa dotknutá osoba domnieva, že údaje, ktorými prevádzkovateľ disponuje sú nepresné, neúplné alebo neaktuálne, dotknutá osoba by nemala váhať požiadať prevádzkovateľa, aby tieto informácie upravil, aktualizoval alebo doplnil.
Právo na vymazanie (právo “na zabudnutie”) podľa článku 17
Dotknutá osoba má právo požiadať prevádzkovateľa o vymazanie jej osobných údajov, napríklad v prípade, ak osobné údaje, ktoré o nej získal, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo dotknutej osoby je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, prevádzkovateľ môže mať určité právne a regulačné povinnosti, čo znamená, že nebude môcť žiadosti dotknutej osoby vyhovieť.
Právo na obmedzenie spracúvania podľa článku 18
Dotknutá osoba má právo za určitých okolností oprávnene požiadať prevádzkovateľa, aby prestal spracúvať jej osobné údaje. Ide napríklad o prípady, keď sa dotknutá osoba domnieva, že osobné údaje, ktoré o nej prevádzkovateľ má, môžu byť nepresné alebo keď sa domnieva, že už jej osobné údaje prevádzkovateľ nepotrebuje využívať.
Právo na prenosnosť údajov podľa článku 20
Dotknutá osoba má právo za určitých okolností požiadať prevádzkovateľa o prenos osobných údajov, ktoré mu poskytla, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán..
Právo namietať proti spracúvaniu podľa článku 21
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na prevádzkovateľových legitímnych oprávnených záujmoch. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať.
Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, tel. číslo: +421 /2/ 3231 3214, mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Právo odvolať súhlas so spracúvaním
V prípadoch, kedy osobné údaje dotknutej osoby spracúva prevádzkovateľ na základe jej súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutej osobe spracúval.
Právo kedykoľvek odvolať súhlas, a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený, môže dotknutá osoba uplatniť nasledujúcimi spôsobmi:
a) emailovou správou zaslanou na adresu: privacy@soitron.com
b) telefonicky +421 2 5822 4111, alebo
c) zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR – odvolanie súhlasu“ na obálke.
Povinnosť/dobrovoľnosť poskytnúť osobné údaje
Ak je poskytnutie osobných údajov zákonnou požiadavkou, je dotknutá osoba povinná takéto údaje poskytnúť prevádzkovateľovi. Pokiaľ je poskytnutie osobných údajov zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy medzi dotknutou osobou a prevádzkovateľom, je poskytnutie osobných údajov dobrovoľné. Ak dotknutá osoba odmietne prevádzkovateľovi poskytnúť osobné údaje požadované na základe právnych predpisov alebo osobné údaje, ktoré sú potrebné na uzavretie a plnenie zmluvy, prevádzkovateľ odmietne vstúpiť do zmluvného vzťahu s dotknutou osobou alebo poskytnúť dotknutej osobe ňou požadované plnenie alebo vykonať iný úkon, činnosť alebo operáciu požadovanú dotknutou osobou.
Všetky oznámenia a vyjadrenia k uplatneným právam dotknutej osoby poskytne prevádzkovateľ bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, prevádzkovateľ je oprávnený si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. V prípade opakovaného uplatnenia žiadosti o poskytnutie kópií spracúvaných osobných údajov si prevádzkovateľ vyhradzuje právo z tohto dôvodu účtovať primeraný poplatok za administratívne náklady.
Vyjadrenie a prípadne informácie o prijatých opatreniach poskytne prevádzkovateľ čo najskôr, najneskôr však do jedného mesiaca. Lehotu je oprávnený v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o dva mesiace. O predĺžení lehoty vrátane uvedenia dôvodu bude prevádzkovateľ dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti.