INFORMOVANIE DOTKNUTÝCH OSÔB O ZÁKONNOM SPRACÚVANÍ A POSKYTOVANÍ OSOBNÝCH ÚDAJOV TRETÍM STRANÁM

Chceli by sme Vás ubezpečiť, že dodržujeme prísne pravidlá, ktoré stanovujú, aký zamestnanec alebo ktoré oddelenie má prístup k Vašim osobným údajom a aké osobné údaje môže spracúvať. Chceli by sme Vás ďalej ubezpečiť, že spracúvanie Vašich osobných údajov prebieha u nás vždy iba v nevyhnutnom rozsahu danom konkrétnym účelom spracúvania.

TOTOŽNOSŤ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA

ÚČEL SPRACÚVANIA A PRÁVNY ZÁKLAD SPRACÚVANIA

Účelom spracúvania osobných údajov je:

• evidencia odoslanej a prijatej pošty,
• evidovanie jednorazových vstupov do priestorov prevádzkovateľa (sídlo prevádzkovateľa Lipová 13, 971 01 Prievidza a stredisko prevádzkovateľa 1. Mája 34, 971 01 Prievidza, stredisko prevádzkovateľa Školská ulica 38A a 38B, 972 01 Bojnice),
• výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom,
• evidovanie a vybavovanie sporovej a účtovnej agendy,
• evidovanie a vybavovanie reklamácií,
• monitorovanie priestorov prístupných verejnosti.

Právnym základom spracúvania osobných údajov je:

• plnenie zmluvy medzi Vami a prevádzkovateľom podľa § 13 ods. 1 písm. b) zákona č. 18/2018 Z.z.,
• oprávnený záujem prevádzkovateľa na ochrane majetku, života a zdravia podľa § 13 ods. 1 písm. f) zákona č. 18/2018 Z.z.,
• osobitný predpis podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z.z. (zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov, zákon č. 307/2014 Z.z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov v platnom znení, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, z zákon č. zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. ).

Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle § 28 zákona č 18/2018 Z.z.

PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

Príjemcom osobných údajov podľa Nariadenia GDPR a zákona č. 18/2018 Z.z. je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou; za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania osobných údajov.

Vaše osobné budú v nevyhnutnej miere poskytnuté sprostredkovateľom prevádzkovateľa, a to:

• spoločnosti Zásah 7, s.r.o., so sídlom Jesenského 33, 972 01 Bojnice, IČO: 36 321 885,
• spoločnosti Advokátska kancelária Nemocničná 979, 017 01 Považská Bystrica, IČO: 47 253 495,

PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

Prenos Vašich osobných údajov do tretej krajiny sa neuskutočňuje.

DOBA UCHOVÁVANIA

Prevádzkovateľ uchováva osobné údaje po dobu:

• nevyhnutnú k ochrane oprávnených záujmom prevádzkovateľa v prípade monitorovania priestorov prístupných verejnosti (15 dní),
• nevyhnutnú k výkonu práv a povinností vyplývajúcich z ostatných účelov spracúvania osobných údajov (po dobu 10 rokov).

PRÁVA DOTKNUTEJ OSOBY

Ako dotknutá osoba máte právo:

1. prístup k osobným údajom týkajúcim sa dotknutej osoby,
2. opravu, obmedzenie, vymazanie osobných údajov,
3. presnosť údajov,
4. prenosnosť údajov na požiadanie k inému prevádzkovateľovi,
5. zachovanie mlčanlivosti o všetkých údajoch a skutočnostiach získaných od dotknutej osoby,
6. podanie sťažnosti dozornému orgánu (Úrad na ochranu osobných údajov Slovenskej republiky),
7. transparentné spracúvanie osobných údajov dotknutej osoby.

Každý, kto sa domnieva, že jeho práva alebo právom chránené záujmy boli dotknuté v dôsledku nedodržania zásady rovnakého zaobchádzania sa môže domáhať právnej ochrany na súde podľa osobitného zákona.

POUČENIE O DOBROVOĽNOSTI ALEBO POVINNOSTI POSKYTNÚŤ OSOBNÉ ÚDAJE

Súhlas dotknutej osoby na spracúvanie, poskytovanie a sprístupňovanie údajov sa nevyžaduje.

PODMIENKY ZABEZPEČENIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.

Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.

OCHRANA OSOBNÝCH ÚDAJOV – Kamerové systémy

Tento dokument poskytuje informácie o podmienkach spracúvania osobných údajov fyzických osôb prostredníctvom kamerového systému – prevádzkové priestory Spoločnosti a kamerového systému – prvky kritickej infraštruktúry v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenia o ochrane údajov) (ďalej len „GDPR“) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

TOTOŽNOSŤ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA

(ďalej len „Spoločnosť“ alebo „my“ alebo „Prevádzkovateľ “).

Prevádzkovateľ spracúva osobné údaje dotknutých osôb v rozsahu a za podmienok uvedených v týchto informáciách. Pokiaľ právne predpisy neustanovujú inak, Prevádzkovateľ taktiež nesie zodpovednosť za spracúvanie osobných údajov sprostredkovateľmi, ktorých na tento účel poverila.

PODMIENKY SPRACÚVANIA OSOBNÝCH ÚDAJOV (ROZSAH, ÚČEL, DOBA UCHOVÁVANIA)

2.1 Kategórie osobných údajov a dotknutých osôb

Dotknuté osoby, o ktorých sa osobné údaje spracúvajú, sú osoby v dosahu kamerového zariadenia pohybujúce sa v monitorovanom priestore. Predmetom spracúvania je videozáznam dotknutých osôb (tvár a celá postava). Spoločnosť spracúva osobné údaje na účel uvedený v bode 2.3 bez potreby identifikácie dotknutých osôb.

2.2 Povinnosť poskytnúť osobné údaje

Dotknutá osoba rozhoduje o poskytnutí svojich osobných údajov pohybom v monitorovaných priestoroch a priestranstvách. V prípade pohybu v monitorovanom priestore alebo priestranstve je dotknutá osoba automaticky zaznamenaná na kamerový záznam, bez možnosti rozhodnúť sa o spracúvaní/nespracúvaní svojich osobných údajov.

 2.3 Právny základ a účel použitia osobných údajov

Spracúvanie osobných údajov prostredníctvom kamerového systému – prevádzkové objekty Spoločnosti je nevyhnutné na účel oprávnených záujmov Spoločnosti spočívajúcich

• v ochrane a zabezpečení majetku Spoločnosti,
• v prevencii pred vznikom bezpečnostných incidentov ako je napr. násilie, krádež, lúpež, vandalizmus, založenie požiaru, fyzické napadnutie zamestnancov alebo iných osôb nachádzajúcich sa v prevádzkových priestoroch Spoločnosti,
• v dohľade nad dodržiavaním pravidiel vstupu a pohybu v prevádzkových priestoroch Spoločnosti,
• v zabezpečení dôkazov.

Spracúvanie osobných údajov prostredníctvom kamerového systému – prvky kritickej infraštruktúry je nevyhnutné na účel oprávnených záujmov Spoločnosti spočívajúcich

• v ochrane a zabezpečení prvkov kritickej infraštruktúry,
• v prevencii pred vznikom bezpečnostných incidentov ako je napr. násilie, krádež, lúpež, vandalizmus, založenie požiaru a pod.
• v dohľade nad dodržiavaním pravidiel vstupu a pohybu v priestoroch prvkov kritickej infraštruktúry,
• v zabezpečení dôkazov.

2.4 Doba uchovávania

Spoločnosť uchováva osobné údaje po dobu 15 dní odo dňa vyhotovenia kamerového záznamu alebo ak je to potrebné, po dobu, po ktorú budú použité ako dôkaz v trestnom, priestupkovom, inom správnom alebo súdnom konaní.

2.5 Ďalšie informácie o spracúvaní údajov

Spoločnosť nevykonáva automatizované individuálne rozhodovanie bez ľudského zásahu, ktoré by malo na dotknuté osoby právne účinky alebo podobne významný vplyv. Osobné údaje nie sú spracúvané profilovaním.

PRENOS

Prenos osobných údajov do tretích krajín sa neuskutočňuje.           

IDENTIFIKÁCIA PRÍJEMCOV, KATEGÓRIE PRÍJEMCOV

Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a subjekty, ktorým spracúvanie povoľuje osobitný právny predpis, príslušným útvarom Policajného zboru, alebo zmluvným partnerom (najmä sprostredkovateľom), ktorých Spoločnosť poverila spracúvaním osobných údajov v jej mene a ktorí sa zmluvne zaviazali prijať primerané opatrenia na zabezpečenie ochrany spracúvaných osobných údajov.

PRÁVA DOTKNUTEJ OSOBY A ICH UPLATNENIE

5.1 Práva dotknutej osoby

Dotknutá osoba, ktorej osobné údaje sú spracúvané, má právo:

• získať od Spoločnosti potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom, informácie o spracúvaní osobných údajov a kópiu údajov, okrem prípadov, kedy by uplatnenie práva získať kópiu malo nepriaznivé dôsledky na práva a slobody iných osôb,
• právo na vymazanie tzn. právo dosiahnuť u Spoločnosti bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a Spoločnosť je povinná bez zbytočného odkladu vymazať osobné údaje, ak sú splnené podmienky ustanovené v čl. 17 GDPR,
• na obmedzenie spracúvania osobných údajov v prípadoch ustanovených v čl. 18 GDPR,
• kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe oprávneného záujmu,
• podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s GDPR. Pre územie Slovenskej republiky je dozorným orgánom Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk.

5.2 Možnosti uplatnenia práv

Práva dotknutej osoby je možné uplatniť nasledujúcimi spôsobmi:

• poštovou zásielkou zaslanou na adresu sídla Spoločnosti,
• e-mailom na strojstav@strojstav.eu.

Pre akceptovanie žiadosti o uplatnenie práv je nevyhnutné dostatočne identifikovať žiadateľa a zrozumiteľne a jasne špecifikovať predmet žiadosti. V opačnom prípade bude žiadosť zamietnutá.

Za účelom identifikácie dotknutej osoby je potrebné v žiadosti tiež uviesť, kedy (v rámci primeraného časového obdobia) dotknutá osoba do monitorovaného priestoru vstúpila. Ak Spoločnosť preukáže, že nevie identifikovať dotknutú osobu a dotknutá osoba neposkytne dodatočné informácia na účely jej identifikácie, Spoločnosť môže odmietnuť konať na základe žiadosti o uplatnenie práv.

V prípade práva na prístup k údajom a práva na výmaz údajov, ktorých zneužitie by mohlo mať zásadný dopad na práva a slobody dotknutej osoby, je potrebné, aby bol podpis žiadateľa na žiadosti zasielanej poštou alebo doručenej do podateľne úradne overený resp. aby žiadosť zasielaná emailom bola podpísaná zaručeným elektronickým podpisom žiadateľa.

Ak právo dotknutej osoby uplatňuje na základe plnej moci iná osoba, požadujeme predloženie originálu plnej moci s úradne overeným podpisom splnomocniteľa, pričom plná moc nesmie byť staršia ako 6 mesiacov.

ZODPOVEDNÁ OSOBA

V prípade otázok alebo pripomienok týkajúcich sa ochrany osobných údajov sa môžete obrátiť na zodpovednú osobu, a to e-mailom na adresu: strojstav@strojstav.eu alebo poštou na adresu spoločnosti / prevádzkovateľa.