Informácie a prístup k osobným údajom
Identifikačné a kontaktné údaje prevádzkovateľa a zároveň zodpovednej osoby
Ing. Marián Foltín – OPF, Poriadie 333, 906 22 Poriadie, e-mail: info@opfmy.sk
Zásady spracúvania osobných údajov a zdroj, z ktorého pochádzajú osobné údaje
Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb, a to e-mailov, titulu, mena a priezviska, adresy trvalého bydliska, telefonického kontaktu, dátumu narodenia, lekárskeho posudku o zdravotnej spôsobilosti na prácu, výsledkov zisťovania prítomnosti alkoholu a iných omamných a psychotropných látok, dodržiava zásady zákonnosti, obmedzenia účelu, minimalizácie osobných údajov, správnosti, minimalizácie uchovávania, integrity a dôvernosti, zodpovednosti. Osobné údaje získava výlučne od dotknutej osoby alebo jej zamestnávateľa, ak to zmluva so zamestnávateľom umožňuje, alebo z verejne dostupných informácií zverejnených na web stránke dotknutej osoby (fyzickej osoby a právnickej osoby).
Účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania
Osobné údaje sú prevádzkovateľom spracúvavané len zákonným spôsobom v súlade s interným dokumentom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.
Osobné údaje prevádzkovateľ získava len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom. Poskytovanie osobných údajov je zákonnou požiadavkou alebo zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, pričom účel spracúvania je na základe osobitných právnych predpisov v platnom znení (zákon č. 124/2006 Z. z., zákon č. 128/2015 Z. z., zákon č. 355/2007 Z. z., zákona č. 42/1994 Z. z., zákon č. 314/2001 Z. z. a zákon č. 513/1990 Zb. a ich vykonávacích predpisov):
- na vydanie dokladu o odbornej spôsobilosti, záznamu z oboznamovania, záznamu zo školenia, záznamu resp. potvrdenia o absolvovaní odbornej prípravy a aktualizačnej odbornej prípravy, potvrdenia resp. certifikátu o absolvovaní semináru, vzdelávania,
- na zisťovanie príčin a všetkých okolností vzniku pracovného úrazu, iného úrazu, závažnej priemyselnej havárie, nebezpečnej udalosti, požiarov,
- na vykonávanie kontrol, preventívnych protipožiarnych prehliadok a účasť na nich u zamestnávateľa dotknutej osoby resp. na jej pracoviskách vrátane stavenísk,
- na účel zaradenia do seminárov, vzdelávaní, a iných aktivít a na účel informovania o týchto pripravovaných aktivitách,
- na uzatvorenie zmlúv a prijatie objednávok na výkon služby poskytovanej prevádzkovateľom,
- používanie súborov cookies na marketingové a reklamné účely.
Na tieto definované účely je dotknutá osoba povinná poskytnúť osobné údaje, inak prevádzkovateľ nie je oprávnený ďalej konať v predmete účelu a nezodpovedá tak za možné následky vyplývajúce z vyššie uvedených právnych predpisov pre dotknutú osobu. Automatizované spracúvanie osobných údajov vrátane profilovania prevádzkovateľ nevykonáva.
Spracúvanie osobných údajov prevádzkovateľ vykonáva na vyššie uvedené účely v súlade s článkom 6, 13 a 14 NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a § 13, 19 a 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov na základe týchto právnych základov:
- dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel,
- spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel alebo na štatistický účel, ak je v súlade s osobitným predpisom (napr. zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov) a ak sú dodržané primerané záruky ochrany práv dotknutej osoby, sa nepovažuje za nezlučiteľné s pôvodným účelom.
Oprávnené záujmy prevádzkovateľa alebo tretej strany
Prevádzkovateľ nespracúva osobné údaje dotknutej osoby na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.
Identifikáciu príjemcu alebo kategóriu príjemcu
Prevádzkovateľ neposkytuje osobné údaje (vrátane informácie o oprave osobných údajov, vymazaní osobných údajov alebo obmedzenie spracúvania osobných údajov) inému príjemcovi, okrem príjemcu, ktorým môže byť na základe zmluvy prevádzkovateľa:
- účtovnícka spoločnosť zabezpečujúca správu daní prevádzkovateľovi a vedenie účtovníctva v rozsahu potrebnom na plnenie zákonných požiadaviek v predmetnej oblasti
- zamestnávateľ dotknutej osoby alebo príjemca jeho služby na plnenie jeho zákonných povinností v danej oblasti poskytovania zmluvnej služby prevádzkovateľa v rozsahu živnostenského oprávnenia,
a okrem orgánov verejnej moci, ktorí spracúvavajú osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania osobných údajov.
Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii.
Doba uchovávania osobných údajov, informácie o kritériách jej určenia
Prevádzkovateľ ako pôvodca registratúry eviduje záznamy s osobnými údajmi dotknutej osoby, ktoré vznikli z jeho činnosti, a došlé záznamy a člení ich do vecných skupín s lehotou uloženia v súlade s vypracovaným registratúrnym plánom podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Počet rokov lehoty uloženia (doby uchovávania) je navrhnutý tak, aby mal prevádzkovateľ umožnený prístup k registratúrnym záznamom po celý čas, v ktorom ich bude potrebovať na svoju činnosť, vrátane lehôt ustanovených pre vymáhanie práv a plnenie povinností podľa osobitných vyššie uvedených predpisov a to najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú.
Prevádzkovateľ má primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú a uchovávajú, bez zbytočného odkladu vymazali alebo opravili. Prevádzkovateľ bez zbytočného odkladu oznámi dotknutej osobe porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
Prístup k osobným údajom týkajúcich sa dotknutej osoby a právo svoj súhlas odvolať
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či spracúvava osobné údaje, ktoré sa jej týkajú a právo získať prístup k týmto osobným údajom a informácie o ich spracúvavaní.
Dotknutá osoba formou doručenej poštovej žiadosti má právo od prevádzkovateľa požadovať: prístup k osobným údajom týkajúcich sa dotknutej osoby, na opravu osobných údajov, na doplnenie osobných údajov, na vymazanie osobných údajov alebo na obmedzenie spracúvania osobných údajov, namietať spracúvanie osobných údajov, ako aj na prenosnosť osobných údajov ďalšiemu prevádzkovateľovi. Dotknutá osoba má právo kedykoľvek svoj súhlas na prístup, spracovávanie a uchovávanie jej osobných údajov odvolať formou doručenej poštovej žiadosti.
Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, je povinný do jedného mesiaca od doručenia žiadosti informovať dotknutú osobu o dôvodoch nekonania a o možnosti podať návrh Úradu na ochranu osobných údajov na začatie konania podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Informácie, oznámenia a prijaté opatrenia sa poskytujú prevádzkovateľom bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti. Zjavnú neopodstatnenosť žiadosti alebo neprimeranosť žiadosti preukazuje prevádzkovateľ. Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť.
V Poriadí, dňa 20. mája 2019
Ing. Marián Foltín