V tejto časti nájdete odpovede na otázky:

• na aké účely spracúvame osobné údaje
• na akom právnom základe
• aké sú kategórie príjemcov osobných údajov
• aká je doba uchovávania osobných údajov
• informácie o cezhraničnom prenose
• kategórie dotknutých osôb
• informácie o automatizovanom rozhodovaní vrátane profilovania rozdelené podľa jednotlivých informačných systémov

Účelom spracúvania osobných údajov je dôvod, pre ktorý prevádzkovateľ spracúva osobné údaje dotknutých osôb v informačných systémoch na konkrétne určených právnych základoch. Každé spracúvanie osobných údajov je založené na konkrétnom právnom základe a za konkrétne určeným, oprávneným a výslovne uvedeným účelom. V záujme zachovania transparentnosti a zabezpečenia prehľadnosti uvedených informácií sú jednotlivé právne základy a účely spracúvania osobných údajov uvedené samostatne, v závere týchto zásad OOÚ, rozdelené podľa jednotlivých informačných systémov.

Za účelom maximálnej ochrany Vašich osobných údajov sme ako Prevádzkovateľ prijali primerané personálne, organizačné i technické opatrenia. Našim cieľom je v čo najväčšej miere zabrániť, resp. znížiť riziko úniku, zneužitia, zverejnenia alebo iného použitia Vašich osobných údajov. V prípade, ak by nastala skutočnosť, ktorá pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, ako dotknutá osoba budete bezodkladne kontaktovaná (čl. 34 Nariadenia).

V záujme zachovania zásad spracúvania osobných údajov, ktoré ustanovuje Nariadenie, ako aj zákon, najmä zásady minimalizácie osobných údajov, požadujeme od Vás ako od dotknutej osoby iba tie osobné údaje, ktoré nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Upozorňujeme Vás, že neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov,

Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov,

Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov,

Zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov,

Zákon č. 55/2017 Z.z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

zákon č. 34/2002 Z. z. o nadáciách a o zmene Občianskeho zákonníka v znení neskorších predpisov

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

poverení zamestnanci

príslušné orgány štátnej správy, verejnej správy a samosprávy

audítor

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

po desiatich rokoch nasledujúcich po roku, ktorého sa dokumenty týkajú

Aké sú kategórie dotknutých osôb?

Zamestnanci,

Dodávatelia, odberatelia, zástupcovia dodávateľov a odberateľov

Klienti/zákazníci

Aké kategórie osobných údajov o Vás spracúvame?

Bežné a kontaktné osobné údaje

Účtovné a ekonomické osobné údaje

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

 Prenášame Vaše osobné údaje mimo EÚ?

 Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Oprávnený záujem prevádzkovateľa  podľa čl. 6 ods. 1 psím. f) GDPR spočívajúci v   preukazovaní, uplatňovaní a obhajovaní právnych nárokov prevádzkovateľa.

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Externý spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov

Aké sú kategórie dotknutých osôb?

Zamestnanci, dodávatelia, odberatelia, zástupcovia dodávateľov a odberateľov

Aké sú lehoty na vymazanie osobných údajov?

Počas trvania súdneho sporu, mimosúdneho vyrovnania ale najviac do zániku predmetného nároku premlčaním alebo preklúziou

Aké kategórie osobných údajov o Vás spracúvame?

Bežné, kontaktné a identifikačné osobné údaje

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Zmluva o poskytovaní služieb

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Externý spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia

Aké sú kategórie dotknutých osôb?

Zmluvné strany

Aké sú lehoty na vymazanie osobných údajov?

3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb

Aké kategórie osobných údajov o Vás spracúvame?

Bežné, kontaktné a identifikačné osobné údaje, osobné údaje obsiahnuté v zmluve

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Zmluva o poskytovaní služieb, resp. obdobný zmluvný vzťah

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Externý spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia

Aké sú kategórie dotknutých osôb?

Zmluvné strany – dodávatelia odberatelia v postavení SZČO

Aké sú lehoty na vymazanie osobných údajov?

3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb

Aké kategórie osobných údajov o Vás spracúvame?

Bežné, kontaktné a identifikačné osobné údaje, osobné údaje obsiahnuté v zmluve

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) GDPR spočívajúci v  zabezpečení kontaktov v rámci bezporuchového plynutia obchodných vzťahov

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Poverení zamestnanci

Aké sú kategórie dotknutých osôb?

Zástupcovia dodávateľov a odberateľov

Aké sú lehoty na vymazanie osobných údajov?

3 roky od ukončenia dodávateľského resp. odberateľského vzťahu

Aké kategórie osobných údajov o Vás spracúvame?

kontaktné a identifikačné osobné údaje

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Nariadenie GDPR

z. č. 18/2018 o ochrane osobných údajov

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Poverení zamestnanci, Úrad na ochranu osobných údajov

Aké sú kategórie dotknutých osôb?

Všetky dotknuté osoby, ktoré uplatnili svoje práva

Aké sú lehoty na vymazanie osobných údajov?

5 rokov od vybavenia sťažnosti dotknutej osoby

Aké kategórie osobných údajov o Vás spracúvame?

kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Oprávnený záujem na zvyšovaní  povedomia o podnikateľských resp. obchodných aktivitách prevádzkovateľa v online prostredí predovšetkým prostredníctvom sociálnych sietí a webového sídla prevádzkovateľa.

alebo

Súhlas dotknutej osoby

Poučenie: dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Poverení členovia/zamestnanci

Sprostredkovateľ: IT technik

Aké sú kategórie dotknutých osôb?

Klient, potenciálny  klient

Dodávatelia/odberatelia

Potenciálny dodávatelia / odberatelia

Aké sú lehoty na vymazanie osobných údajov?

2 roky odo dňa posledného dodania služieb alebo odo dňa udelenia súhlasu podľa právneho základu

Aké kategórie osobných údajov o Vás spracúvame?

Identifikačné údaje, kontaktné osobné údaje

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) GDPR spočívajúci v propagovaní činnosť prevádzkovateľa v záujme zvýšiť povedomie o jeho činnosti i mimo zárobkových aktivitách, ktoré realizuje na vlastné náklady

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Poverení členovia/zamestnanci

Sprostredkovateľ: IT technik

Aké sú kategórie dotknutých osôb?

Verejnosť nachádzajúca sa na podujatí

Aké sú lehoty na vymazanie osobných údajov?

3 roky odo dňa vyhotovenia

Aké kategórie osobných údajov o Vás spracúvame?

Fotografia a/alebo videozáznam dotknutej osoby

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Oprávnený záujem v zmysle článku 6 ods. 1 písm. f)GDPR ktorým  je ochrana majetku a bezpečnosti prevádzkovateľa a dotknutých osôb

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Orgány verejnej moci podľa príslušných právnych predpisov,

Poisťovne

Policajný zbor

audítor,

poverení zamestnanci

Aké sú kategórie dotknutých osôb?

fyzické osoby, ktoré vstúpili do priestorov monitorovaných kamerovým systémom v pôsobnosti prevádzkoavteľa

Aké sú lehoty na vymazanie osobných údajov?

72 hodín

Aké kategórie osobných údajov o Vás spracúvame?

Kamerový záznam dotknutej osoby

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Ust. § 14 ods. 2 zákon č. 504/2003 Z.z. Z o nájme poľnohospodárskej pozemkov poľnohospodárskeho podniku a lesných pozemkov a o zmene niektorých zákonov

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Orgány verejnej moci podľa príslušných právnych predpisov (okresné úrady, PPA)

poverení zamestnanci

Aké sú kategórie dotknutých osôb?

Prenajímatelia pozemkov v zmysle osobitného zákona

Aké sú lehoty na vymazanie osobných údajov?

1 rok odo dňa skončenia vzťahu

Aké kategórie osobných údajov o Vás spracúvame?

Identifikačné a kontaktné

Údaje o prenajímaných pozemkoch

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Článok 6 ods. 1 písm. b) GDPR tzv. predzmluvné vzťahy: spracúvanie je nevyhnutné aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať  Vaše osobné údaje?

Sprostredkovateľ: IT technik

Poverení zamestnanci

Aké sú lehoty na vymazanie Vašich osobných údajov?

Bezodkladne po ukončení komunikácie a predzmluvných vzťahov

Aké sú katgórie dotknutých osôb?

Fyzické osoby, ktoré kontaktovali prevádzkovateľa s dopytom prostredníctvom kontaktného formulára

Aké kategórie osobných údajov o Vás spracúvame?

Bežné osobné údaje

Identifikačné osobné údaje

Kontaktné osobné údaje

Predmet resp. obsah formulára

Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou:

• zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb,
• schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu,
• procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Prevádzkovateľ

Obchodné meno: AB-SPED s.r.o.
Sídlo: Medová 412, Lednické Rovne 020 61
IČO: 36318396
Zapísaný v ORSR Okresného súdu Trenčín, oddiel: Sro, vložka č. 12659/R

Kontaktná osoba zodpovedná za dohľad nad ochranou osobných údajov, na ktorú sa môže obrátiť každá dotknutá osoba, ktorej osobné údaje sú spracúvané v našej spoločnosti:
Meno: František Ďuriš
Telefónne číslo: 0914 206 435
Email: fero.duris@ab-sped.sk