Ochrana osobních údajů
INFORMAČNÍ POVINNOST PROVOZOVATELE
podle článků 13 a 14 nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“)
Dovolujeme si Vás stručně informovat o zpracování Vašich osobních údajů. Vaše osobní údaje zpracováváme v souladu s GDPR a příslušnými ustanoveními zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů ve znění pozdějších předpisů (dále jen jako „ZoOOÚ“).
Tato informace se netýká osobních údajů právnických osob, včetně názvu, právní formy a kontaktních údajů právnické osoby, ale na druhé straně se týká kontaktních údajů oprávněných zástupců těchto právnických osob, jejichž osobní údaje Provozovatel zpracovává.
Provozovatel ve smyslu GDPR: obchodní společnost Priruz s. r. o., Ľubovnianska 3157/16, 851 07 Bratislava, (dále jen„Společnost“ / „Provozovatel“)
Kontaktní údaje Provozovatele: adresa pro zasílání písemností: Priruz s. r. o., Ľubovnianska 3157/16, 851 07 Bratislava.
Vaše osobní údaje zpracováváme bez Vašeho souhlasu pouze v případech, kdy nám platné právní předpisy takové zpracování povolují. Osobní údaje, které nám poskytujete na základě smlouvy, zvláštního předpisu nebo na základě oprávněného zájmu či veřejného zájmu, nám musíte poskytnout, v opačném případě nebudeme moci splnit Vaše ani naše povinnosti určené pro daný účel.
Vaše OÚ můžeme zpracovávat i na základě Vašeho souhlasu, o který Vás při každé takové operaci můžeme požádat. Poskytnutí souhlasu je dobrovolné, tzn. je na Vašem rozhodnutí, zda nám osobní údaje poskytnete nebo ne. Pokud nám souhlas udělíte, můžete jej následně kdykoliv odvolat.
Vaše osobní údaje po stanovených lhůtách okamžitě vymažeme, pokud nebudeme mít jiný právní základ pro jejich další uchovávání.
Účel zpracování O.Ú.: Plnění povinností v boji proti šíření onemocnění COVID-19 ve smyslu příslušných státních opatření a souvisejících právních předpisů.
O.Ú., kt. se zpracovávají: Základní osobní údaje v rozsahu nezbytném pro naplnění účelu.
Dotčené osoby: Zaměstnanci nebo návštěvníci, kteří vstupují do prostor zaměstnavatele, případně jiné relevantní osoby.
Země mimo EHP, do kt. se O.Ú. přenášejí: N/A
Lhůta pro výmaz O.Ú.: Zákonné lhůty, případně bez uchovávání.
Zdroj O.Ú.: Zaměstnanec / návštěvník / jiná relevantní osoba.
Právní základ: Čl. 6 odst. 1 písm. f) - výkon oprávněného zájmu správce na plnění zákonných povinností (zákon č. 355/2007 Z. z. o ochraně, podpoře a rozvoji veřejného zdraví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, zákon č. 124/2006 Z. z. o bezpečnosti a ochraně zdraví při práci a o změně a doplnění některých zákonů ve znění pozdějších předpisů a jiné relevantní právní předpisy)
Oprávněný zájem: Oprávněný zájem zaměstnavatele zabránit šíření onemocnění COVID-19 na pracovišti a přiměřené očekávání dotčených osob, které mohou i ve vlastním zájmu takové zpracování očekávat. Tímto oprávněným zájmem správce chrání i ostatní zaměstnance a osoby v prostorách, jakož i jejich rodiny a blízké osoby.
Existence vnitropodnikového přenosu, pokud je Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Plnění povinností zaměstnavatele souvisejících s pracovním poměrem, obdobným vztahem (např. na základě dohod o pracích konaných mimo pracovní poměr).
O.Ú., kt. se zpracovávají: V rámci personální a mzdové agendy: osobní údaje potřebné pro plnění pracovněprávních povinností zaměstnavatele mohou být následující: jméno, příjmení, rodné příjmení a titul, rodné číslo, datum a místo narození, podpis, rodinný stav, státní příslušnost, státní občanství, trvalé bydliště, přechodné bydliště, pohlaví, údaje o vzdělání, svéprávnost, pobírání přídavků na děti, mzda, plat nebo platové poměry a další finanční náležitosti přiznané za pracovní činnosti, údaje o odpracovaném čase, platební údaje, částky postižené výkonem rozhodnutí nařízeným soudem nebo správním orgánem, peněžité tresty a pokuty, jakož i náhrady uložené zaměstnanci vykonatelným rozhodnutím příslušných orgánů, neprávem přijaté částky dávek sociálního pojištění a důchodů ze starobního důchodového spoření nebo jejich zálohy, státních sociálních dávek, dávek v hmotné nouzi a příspěvků k dávce v hmotné nouzi, peněžních příspěvků na kompenzaci sociálních důsledků těžkého zdravotního postižení, které je zaměstnanec povinen vrátit na základě vykonatelného rozhodnutí podle zvláštního předpisu, roční úhrn vyplaceného důchodu, - údaje o pracovní neschopnosti, údaje o důležitých osobních překážkách v práci, údaje o změněné pracovní schopnosti, údaje o zaměstnavatelích, pracovní zařazení a den zahájení pracovní činnosti, údaje o rodinných příslušnících v rozsahu jméno, příjmení, adresa, datum narození, údaje o manželovi nebo manželce, dětech, rodičích dětí v rozsahu jméno, příjmení, datum narození, rodné číslo, adresa, údaje z potvrzení o zaměstnání, údaje o vedení zaměstnance v evidenci nezaměstnaných občanů, údaje o čerpání mateřské dovolené a rodičovské dovolené, údaje o přiznání důchodu, o druhu důchodu, údaje ze zaměstnanecké smlouvy doplňkové důchodové pojišťovny, osobní údaje zpracovávané na potvrzeních, osvědčení o absolvovaných zkouškách a vzdělávacích aktivitách.
Dotčené osoby: Zaměstnanci, ale i v některých případech manželé nebo manželky zaměstnanců, vyživované děti zaměstnanců, rodiče vyživovaných dětí zaměstnanců, blízké osoby, příp. bývalí zaměstnanci, pokud je to relevantní.
Země mimo EHP, do kt. se O.Ú. přenášejí: N/A
Lhůta pro výmaz O.Ú.: V rámci personální a mzdové agendy: • Osobní spisy zaměstnanců: 70 let • Evidence docházky (denní, týdenní, měsíční): 2 roky • Evidence práce neschopných: 3 roky • Evidence nástupů, výstupů, výpovědí: 5 let • Bezpečnost a ochrana zdraví při práci: 5 let po ukončení nebo zániku povinnosti Popisy pracovních činností: 5 let • Evidence o proškolení a získání odborné kvalifikace: 10 let • Dohody o provedení práce: 5 let • Dávky, přihlášky, odhlášky, změny: 10 let • Pracovní neschopnost – evidence, statistika: 5 let • Mateřská dovolená a neplacené volno – evidence: 5 let • Mzdový list: 20 let • Výplatní listiny: 10 let • Záznamy o zaplacených zálohách na daň a dani ze mzdy: 10 let • Zúčtování dávek nemocenského pojištění: 10 let • Prohlášení k dani ze mzdy: 5 let • Srážky ze mzdy: 5 let • Podklady ke mzdám: 5 let Stravování zaměstnanců – zajištění: 5 let • Jiné zákonné lhůty.
Zdroj O.Ú.: Dotčené osoby (zaměstnanci), zaměstnanci o svých rodinných příslušnících. V některých případech i z jiných zdrojů, v důsledku právních předpisů. Patří sem zejména otázky týkající se daňových informací, které se týkají příslušného daňového úřadu, jakož i informace o obdobích pracovní neschopnosti v příslušném zdravotním pojištění. .
Právní základ: ČL. 6 odst. 1 písm. b) GDPR - plnění smluvních vztahů (pracovní smlouva a dohody o pracích konaných mimo pracovní poměr). Čl. 6 odst. 1 písm. c) GDPR - plnění zákonných povinností zaměstnavatele (např. i vůči sociální pojišťovně, vůči zdravotní pojišťovně, plnění daňových povinností, mzdová politika zaměstnavatele, plnění povinností zaměstnavatele na úseku bezpečnosti a ochrany zdraví,..) • zákon č. 311/2001 Z. z. Zákonník práce ve znění pozdějších předpisů, • zákon č. 580/2004 Z. z. o zdravotním pojištění o změně a doplnění zákona č. 95/2002 Z. z. o pojišťovnictví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 461/2003 Z. z. o sociálním pojištění ve znění pozdějších předpisů, • zákon č. 595/2003 Z. z. o dani z příjmů ve znění pozdějších předpisů, • zákon č. 43/2004 Z. z. o starobním důchodovém spoření ve znění pozdějších předpisů, • zákon č. 650/2004 Z. z. o doplňkovém důchodovém spoření a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 5/2004 Z. z. o službách zaměstnanosti a o změně a doplnění některých zákonů ve znění pozdějších předpisů • zákon č. 462/2003 Z. z. o náhradě příjmu při dočasné pracovní neschopnosti zaměstnance a o změně a doplnění některých zákonů ve znění pozdějších předpisů • zákon č. 152/1994 Z. z. o sociálním fondu a o změně a doplnění zákona č. 286/1992 Sb. o daních z příjmů ve znění pozdějších předpisů, • zákon č. 355/2007 Z. z. o ochraně, podpoře a rozvoji veřejného zdraví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdraví při práci a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • další relevantní právní předpisy
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, pokud je Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Odvody do sociální pojišťovny
O.Ú., kt. se zpracovávají: V rámci personální a mzdové agendy: osobní údaje potřebné pro plnění pracovněprávních povinností zaměstnavatele mohou být následující: jméno, příjmení, rodné příjmení a titul, rodné číslo, datum a místo narození, podpis, rodinný stav, státní příslušnost, státní občanství, trvalé bydliště, přechodné bydliště, pohlaví, údaje o vzdělání, svéprávnost, pobírání přídavků na děti, mzda, plat nebo platové poměry a další finanční náležitosti přiznané za pracovní činnosti, údaje o odpracovaném čase, platební údaje, částky postižené výkonem rozhodnutí nařízeným soudem nebo správním orgánem, peněžité tresty a pokuty, jakož i náhrady uložené zaměstnanci vykonatelným rozhodnutím příslušných orgánů, neprávem přijaté částky dávek sociálního pojištění a důchodů ze starobního důchodového spoření nebo jejich zálohy, státních sociálních dávek, dávek v hmotné nouzi a příspěvků k dávce v hmotné nouzi, peněžních příspěvků na kompenzaci sociálních důsledků těžkého zdravotního postižení, které je zaměstnanec povinen vrátit na základě vykonatelného rozhodnutí podle zvláštního předpisu, roční úhrn vyplateného důchodu, - údaje o pracovní neschopnosti, údaje o důležitých osobních překážkách v práci, údaje o změněné pracovní schopnosti, údaje o zaměstnavatelích, pracovní zařazení a den zahájení pracovní činnosti, údaje o rodinných příslušnících v rozsahu jméno, příjmení, adresa, datum narození, údaje o manželovi nebo manželce, dětech, rodičích dětí v rozsahu jméno, příjmení, datum narození, rodné číslo, adresa, údaje z potvrzení o zaměstnání, údaje o vedení zaměstnance v evidenci nezaměstnaných občanů, údaje o čerpání mateřské dovolené a rodičovské dovolené, údaje o přiznání důchodu, o druhu důchodu, údaje ze zaměstnanecké smlouvy doplňkové důchodové pojišťovny, osobní údaje zpracovávané na potvrzeních, osvědčení o absolvovaných zkouškach a vzdělávacích aktivitách.
Dotčené osoby: Zaměstnanci, ale i v některých případech manželé nebo manželky zaměstnanců, vyživované děti zaměstnanců, rodiče vyživovaných dětí zaměstnanců, blízké osoby, příp. bývalí zaměstnanci, pokud je to relevantní.
Země mimo EHP, do kt. se O.Ú. přenášejí: N/A
Lhůta pro výmaz O.Ú.: V rámci personální a mzdové agendy: • Osobní spisy zaměstnanců: 70 let • Evidence docházky (denní, týdenní, měsíční): 2 roky • Evidence práce neschopných: 3 roky • Evidence nástupů, výstupů, výpovědí: 5 let • Bezpečnost a ochrana zdraví při práci: 5 let po ukončení nebo zániku povinnosti Popisy pracovních činností: 5 let • Evidence o proškolení a získání odborné kvalifikace: 10 let • Dohody o provedení práce: 5 let • Dávky, přihlášky, odhlášky, změny: 10 let • Pracovní neschopnost – evidence, statistika: 5 let • Mateřská dovolená a neplacené volno – evidence: 5 let • Mzdový list: 20 let • Výplatní listiny: 10 let • Záznamy o zaplacených zálohách na daň a dani ze mzdy: 10 let • Zúčtování dávek nemocenského pojištění: 10 let • Prohlášení k dani ze mzdy: 5 let • Srážky ze mzdy: 5 let • Podklady ke mzdám: 5 let Stravování zaměstnanců – zajištění: 5 let • Jiné zákonné lhůty.
Zdroj O.Ú.: Dotčené osoby (zaměstnanci), zaměstnanci o svých rodinných příslušnících. V některých případech i z jiných zdrojů, v důsledku právních předpisů. Patří sem zejména otázky týkající se daňových informací, které se týkají příslušného daňového úřadu, jakož i informace o obdobích pracovní neschopnosti v příslušném zdravotním pojištění. .
Právní základ: ČL. 6 odst. 1 písm. b) GDPR - plnění smluvních vztahů (pracovní smlouva a dohody o pracích konaných mimo pracovní poměr). Čl. 6 odst. 1 písm. c) GDPR - plnění zákonných povinností zaměstnavatele (např. i vůči sociální pojišťovně, vůči zdravotní pojišťovně, plnění daňových povinností, mzdová politika zaměstnavatele, plnění povinností zaměstnavatele na úseku bezpečnosti a ochrany zdraví,..) • zákon č. 311/2001 Z. z. Zákonník práce ve znění pozdějších předpisů, • zákon č. 580/2004 Z. z. o zdravotním pojištění o změně a doplnění zákona č. 95/2002 Z. z. o pojišťovnictví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 461/2003 Z. z. o sociálním pojištění ve znění pozdějších předpisů, • zákon č. 595/2003 Z. z. o dani z příjmů ve znění pozdějších předpisů, • zákon č. 43/2004 Z. z. o starobním důchodovém spoření ve znění pozdějších předpisů, • zákon č. 650/2004 Z. z. o doplňkovém důchodovém spoření a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 5/2004 Z. z. o službách zaměstnanosti a o změně a doplnění některých zákonů ve znění pozdějších předpisů • zákon č. 462/2003 Z. z. o náhradě příjmu při dočasné pracovní neschopnosti zaměstnance a o změně a doplnění některých zákonů ve znění pozdějších předpisů • zákon č. 152/1994 Z. z. o sociálním fondu a o změně a doplnění zákona č. 286/1992 Sb. o daních z příjmů ve znění pozdějších předpisů, • zákon č. 355/2007 Z. z. o ochraně, podpoře a rozvoji veřejného zdraví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdraví při práci a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • další relevantní právní předpisy
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, pokud je Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Odvody do zdravotní pojišťovny
O.Ú., kt. se zpracovávají: V rámci personální a mzdové agendy: osobní údaje potřebné pro plnění pracovněprávních povinností zaměstnavatele mohou být následující: jméno, příjmení, rodné příjmení a titul, rodné číslo, datum a místo narození, podpis, rodinný stav, státní příslušnost, státní občanství, trvalé bydliště, přechodné bydliště, pohlaví, údaje o vzdělání, svéprávnost, pobírání přídavků na děti, mzda, plat nebo platové poměry a další finanční náležitosti přiznané za pracovní činnosti, údaje o odpracovaném čase, platební údaje, částky postižené výkonem rozhodnutí nařízeným soudem nebo správním orgánem, peněžité tresty a pokuty, jakož i náhrady uložené zaměstnanci vykonatelným rozhodnutím příslušných orgánů, neprávem přijaté částky dávek sociálního pojištění a důchodů ze starobního důchodového spoření nebo jejich zálohy, státních sociálních dávek, dávek v hmotné nouzi a příspěvků k dávce v hmotné nouzi, peněžních příspěvků na kompenzaci sociálních důsledků těžkého zdravotního postižení, které je zaměstnanec povinen vrátit na základě vykonatelného rozhodnutí podle zvláštního předpisu, roční úhrn vyplateného důchodu, - údaje o pracovní neschopnosti, údaje o důležitých osobních překážkách v práci, údaje o změněné pracovní schopnosti, údaje o zaměstnavatelích, pracovní zařazení a den zahájení pracovní činnosti, údaje o rodinných příslušnících v rozsahu jméno, příjmení, adresa, datum narození, údaje o manželovi nebo manželce, dětech, rodičích dětí v rozsahu jméno, příjmení, datum narození, rodné číslo, adresa, údaje z potvrzení o zaměstnání, údaje o vedení zaměstnance v evidenci nezaměstnaných občanů, údaje o čerpání mateřské dovolené a rodičovské dovolené, údaje o přiznání důchodu, o druhu důchodu, údaje ze zaměstnanecké smlouvy doplňkové důchodové pojišťovny, osobní údaje zpracovávané na potvrzeních, osvědčení o absolvovaných zkouškach a vzdělávacích aktivitách.
Dotčené osoby: Zaměstnanci, ale i v některých případech manželé nebo manželky zaměstnanců, vyživované děti zaměstnanců, rodiče vyživovaných dětí zaměstnanců, blízké osoby, příp. bývalí zaměstnanci, pokud je to relevantní.
Země mimo EHP, do kt. se O.Ú. přenášejí: N/A
Lhůta pro výmaz O.Ú.: V rámci personální a mzdové agendy: • Osobní spisy zaměstnanců: 70 let • Evidence docházky (denní, týdenní, měsíční): 2 roky • Evidence práce neschopných: 3 roky • Evidence nástupů, výstupů, výpovědí: 5 let • Bezpečnost a ochrana zdraví při práci: 5 let po ukončení nebo zániku povinnosti Popisy pracovních činností: 5 let • Evidence o proškolení a získání odborné kvalifikace: 10 let • Dohody o provedení práce: 5 let • Dávky, přihlášky, odhlášky, změny: 10 let • Pracovní neschopnost – evidence, statistika: 5 let • Mateřská dovolená a neplacené volno – evidence: 5 let • Mzdový list: 20 let • Výplatní listiny: 10 let • Záznamy o zaplacených zálohách na daň a dani ze mzdy: 10 let • Zúčtování dávek nemocenského pojištění: 10 let • Prohlášení k dani ze mzdy: 5 let • Srážky ze mzdy: 5 let • Podklady ke mzdám: 5 let Stravování zaměstnanců – zajištění: 5 let • Jiné zákonné lhůty.
Zdroj O.Ú.: Dotčené osoby (zaměstnanci), zaměstnanci o svých rodinných příslušnících. V některých případech i z jiných zdrojů, v důsledku právních předpisů. Patří sem zejména otázky týkající se daňových informací, které se týkají příslušného daňového úřadu, jakož i informace o obdobích pracovní neschopnosti v příslušném zdravotním pojištění. .
Právní základ: ČL. 6 odst. 1 písm. b) GDPR - plnění smluvních vztahů (pracovní smlouva a dohody o pracích konaných mimo pracovní poměr. Čl. 6 odst. 1 písm. c) GDPR - plnění zákonných povinností zaměstnavatele (např. i vůči sociální pojišťovně, vůči zdravotní pojišťovně, plnění daňových povinností, mzdová politika zaměstnavatele, plnění povinností zaměstnavatele na úseku bezpečnosti a ochrany zdraví,..) • zákon č. 311/2001 Z. z.
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Mzdová politika zaměstnavatele
O.Ú., které se zpracovávají: V rámci personální a mzdové agendy: osobní údaje potřebné pro plnění pracovněprávních povinností zaměstnavatele mohou být následující: jméno, příjmení, rodné příjmení a titul, rodné číslo, datum a místo narození, podpis, rodinný stav, státní příslušnost, státní občanství, trvalé bydliště, přechodné bydliště, pohlaví, údaje o vzdělání, způsobilost k právním úkonům, pobírání přídavků na děti, mzda, plat nebo platové poměry a další finanční náležitosti přiznané za pracovní činnost, údaje o odpracované době, platební údaje, částky postižené výkonem rozhodnutí nařízeným soudem nebo správním orgánem, peněžité tresty a pokuty, jakož i náhrady uložené zaměstnanci vykonatelným rozhodnutím příslušných orgánů, neoprávněně přijaté částky dávek sociálního pojištění a důchodů starobního důchodového spoření nebo jejich zálohy, státních sociálních dávek, dávek v hmotné nouzi a příspěvků k dávce v hmotné nouzi, peněžitých příspěvků na kompenzaci sociálních důsledků těžkého zdravotního postižení, které je zaměstnanec povinen vrátit na základě vykonatelného rozhodnutí podle zvláštního předpisu, roční úhrn vyplaceného důchodu, - údaje o pracovní neschopnosti, údaje o důležitých osobních překážkách v práci, údaje o změněné pracovní schopnosti, údaje o zaměstnavatelích, pracovní zařazení a den zahájení pracovní činnosti, údaje o rodinných příslušnících v rozsahu jméno, příjmení, adresa, datum narození, údaje o manželovi nebo manželce, dětech, rodičích dětí v rozsahu jméno, příjmení, datum narození, rodné číslo, adresa, údaje z potvrzení o zaměstnání, údaje o vedení zaměstnance v evidenci nezaměstnaných občanů, údaje o čerpání mateřské dovolené a rodičovské dovolené, údaje o přiznání důchodu, o druhu důchodu, údaje ze zaměstnanecké smlouvy doplňkové důchodové pojišťovny, osobní údaje zpracovávané na potvrzeních, osvědčení o absolvovaných zkouškách a vzdělávacích aktivitách.
Subjekty údajů: Zaměstnanci, ale i v některých případech manželé nebo manželky zaměstnanců, vyživované děti zaměstnanců, rodiče vyživovaných dětí zaměstnanců, blízké osoby, příp. bývalí zaměstnanci, pokud je to relevantní.
Země mimo EHS, do nichž se O.Ú. přenášejí: N/A
Lhůta pro vymazání O.Ú.: V rámci personální a mzdové agendy: • Osobní spisy zaměstnanců: 70 let • Evidence docházky (denní, týdenní, měsíční): 2 roky • Evidence práce neschopných: 3 roky • Evidence nástupů, výstupů, výpovědí: 5 let • Bezpečnost a ochrana zdraví při práci: 5 let po ukončení nebo zániku povinnosti Popisy pracovních činností: 5 let • Evidence o přeškolení a získání odborné kvalifikace: 10 let • Dohody o provedení práce: 5 let • Dávky, přihlášky, odhlášky, změny: 10 let • Pracovní neschopnost – evidence, statistika: 5 let • Mateřská dovolená a neplacené volno – evidence: 5 let • Mzdový list: 20 let • Výplatní listiny: 10 let • Záznamy o zaplacených zálohách na daň a dani ze mzdy: 10 let • Zúčtování dávek nemocenského pojištění: 10 let • Prohlášení k dani ze mzdy: 5 let • Srážky ze mzdy: 5 let • Podklady ke mzdám: 5 let Stravování zaměstnanců – zajištění: 5 let •Jiné zákonné lhůty.
Zdroj O.Ú.: Subjekty údajů (zaměstnanci), zaměstnanci o svých rodinných příslušnících. V některých případech i z jiných zdrojů, v důsledku právních předpisů. Patří sem zejména otázky týkající se daňových informací, které se týkají příslušného daňového úřadu, jakož i informace o obdobích pracovní neschopnosti v příslušném zdravotním pojištění. .
Právní základ: ČL. 6 odst. 1 písm. b) GDPR - plnění smluvních vztahů (pracovní smlouva a dohody o pracích konaných mimo pracovní poměr). Čl. 6 odst. 1 písm. c) GDPR - plnění zákonných povinností zaměstnavatele (např. i vůči sociální pojišťovně, vůči zdravotní pojišťovně, plnění daňových povinností, mzdová politika zaměstnavatele, plnění povinností zaměstnavatele na úseku bezpečnosti a ochrany zdraví,..) • zákon č. 311/2001 Sb. Zákoník práce ve znění pozdějších předpisů, • zákon č. 580/2004 Sb. o zdravotním pojištění o změně a doplnění zákona č. 95/2002 Sb. o pojišťovnictví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 461/2003 Sb. o sociálním pojištění ve znění pozdějších předpisů, • zákon č. 595/2003 Sb. o daních z příjmů ve znění pozdějších předpisů, • zákon č. 43/2004 Sb. o starobním důchodovém spoření ve znění pozdějších předpisů, • zákon č. 650/2004 Sb. o doplňkovém důchodovém spoření a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 5/2004 Sb. o službách zaměstnanosti a o změně a doplnění některých zákonů ve znění pozdějších předpisů • zákon č. 462/2003 Sb. o náhradě příjmu při dočasné pracovní neschopnosti zaměstnance a o změně a doplnění některých zákonů ve znění pozdějších předpisů • zákon č. 152/1994 Sb. o sociálním fondu a o změně a doplnění zákona č. 286/1992 Sb. o daních z příjmů ve znění pozdějších předpisů, • zákon č. 355/2007 Sb. o ochraně, podpoře a rozvoji veřejného zdraví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 124/2006 Sb. o bezpečnosti a ochrane zdraví při práci a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • další relevantní právní předpisy
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Plnění daňových povinností
O.Ú., které se zpracovávají: V rámci personální a mzdové agendy: osobní údaje potřebné pro plnění pracovněprávních povinností zaměstnavatele mohou být následující: jméno, příjmení, rodné příjmení a titul, rodné číslo, datum a místo narození, podpis, rodinný stav, státní příslušnost, státní občanství, trvalé bydliště, přechodné bydliště, pohlaví, údaje o vzdělání, způsobilost k právním úkonům, pobírání přídavků na děti, mzda, plat nebo platové poměry a další finanční náležitosti přiznané za pracovní činnost, údaje o odpracované době, platební údaje, částky postižené výkonem rozhodnutí nařízeným soudem nebo správním orgánem, peněžité tresty a pokuty, jakož i náhrady uložené zaměstnanci vykonatelným rozhodnutím příslušných orgánů, neoprávněně přijaté částky dávek sociálního pojištění a důchodů starobního důchodového spoření nebo jejich zálohy, státních sociálních dávek, dávek v hmotné nouzi a příspěvků k dávce v hmotné nouzi, peněžitých příspěvků na kompenzaci sociálních důsledků těžkého zdravotního postižení, které je zaměstnanec povinen vrátit na základě vykonatelného rozhodnutí podle zvláštního předpisu, roční úhrn vyplaceného důchodu, - údaje o pracovní neschopnosti, údaje o důležitých osobních překážkách v práci, údaje o změněné pracovní schopnosti, údaje o zaměstnavatelích, pracovní zařazení a den zahájení pracovní činnosti, údaje o rodinných příslušnících v rozsahu jméno, příjmení, adresa, datum narození, údaje o manželovi nebo manželce, dětech, rodičích dětí v rozsahu jméno, příjmení, datum narození, rodné číslo, adresa, údaje z potvrzení o zaměstnání, údaje o vedení zaměstnance v evidenci nezaměstnaných občanů, údaje o čerpání mateřské dovolené a rodičovské dovolené, údaje o přiznání důchodu, o druhu důchodu, údaje ze zaměstnanecké smlouvy doplňkové důchodové pojišťovny, osobní údaje zpracovávané na potvrzeních, osvědčení o absolvovaných zkouškách a vzdělávacích aktivitách.
Subjekty údajů: Zaměstnanci, ale i v některých případech manželé nebo manželky zaměstnanců, vyživované děti zaměstnanců, rodiče vyživovaných dětí zaměstnanců, blízké osoby, příp. bývalí zaměstnanci, pokud je to relevantní.
Země mimo EHS, do nichž se O.Ú. přenášejí: N/A
Lhůta pro vymazání O.Ú.: V rámci personální a mzdové agendy: • Osobní spisy zaměstnanců: 70 let • Evidence docházky (denní, týdenní, měsíční): 2 roky • Evidence práce neschopných: 3 roky • Evidence nástupů, výstupů, výpovědí: 5 let • Bezpečnost a ochrana zdraví při práci: 5 let po ukončení nebo zániku povinnosti Popisy pracovních činností: 5 let • Evidence o přeškolení a získání odborné kvalifikace: 10 let • Dohody o provedení práce: 5 let • Dávky, přihlášky, odhlášky, změny: 10 let • Pracovní neschopnost – evidence, statistika: 5 let • Mateřská dovolená a neplacené volno – evidence: 5 let • Mzdový list: 20 let • Výplatní listiny: 10 let • Záznamy o zaplacených zálohách na daň a dani ze mzdy: 10 let • Zúčtování dávek nemocenského pojištění: 10 let • Prohlášení k dani ze mzdy: 5 let • Srážky ze mzdy: 5 let • Podklady ke mzdám: 5 let Stravování zaměstnanců – zajištění: 5 let •Jiné zákonné lhůty.
Zdroj O.Ú.: Subjekty údajů (zaměstnanci), zaměstnanci o svých rodinných příslušnících. V některých případech i z jiných zdrojů, v důsledku právních předpisů. Patří sem zejména otázky týkající se daňových informací, které se týkají příslušného daňového úřadu, jakož i informace o obdobích pracovní neschopnosti v příslušném zdravotním pojištění. .
Právní základ: ČL. 6 odst. 1 písm. b) GDPR - plnění smluvních vztahů (pracovní smlouva a dohody o pracích konaných mimo pracovní poměr). Čl. 6 odst. 1 písm. c) GDPR - plnění zákonných povinností zaměstnavatele (např. i vůči sociální pojišťovně, vůči zdravotní pojišťovně, plnění daňových povinností, mzdová politika zaměstnavatele, plnění povinností zaměstnavatele na úseku bezpečnosti a ochrany zdraví,..) • zákon č. 311/2001 Sb. Zákoník práce ve znění pozdějších předpisů, • zákon č. 580/2004 Sb. o zdravotním pojištění o změně a doplnění zákona č. 95/2002 Sb. o pojišťovnictví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 461/2003 Sb. o sociálním pojištění ve znění pozdějších předpisů, • zákon č. 595/2003 Sb. o daních z příjmů ve znění pozdějších předpisů, • zákon č. 43/2004 Sb. o starobním důchodovém spoření ve znění pozdějších předpisů, • zákon č. 650/2004 Sb. o doplňkovém důchodovém spoření a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 5/2004 Sb. o službách zaměstnanosti a o změně a doplnění některých zákonů ve znění pozdějších předpisů • zákon č. 462/2003 Sb. o náhradě příjmu při dočasné pracovní neschopnosti zaměstnance a o změně a doplnění některých zákonů ve znění pozdějších předpisů • zákon č. 152/1994 Sb. o sociálním fondu a o změně a doplnění zákona č. 286/1992 Sb. o daních z příjmů ve znění pozdějších předpisů, • zákon č. 355/2007 Sb. o ochraně, podpoře a rozvoji veřejného zdraví a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 124/2006 Sb. o bezpečnosti a ochraně zdraví při práci a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • další relevantní právní předpisy
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: BOZP - plnění povinností zaměstnavatele na úseku bezpečnosti a ochrany zdraví, evidence případných pracovních úrazů
O.Ú., které se zpracovávají: Běžné osobní údaje v rozsahu potřebném pro splnění povinností zaměstnavatele ve smyslu zákona o ochraně, podpoře a rozvoji veřejného zdraví a zákona o BOZP.
Subjekty údajů: Zaměstnanci.
Země mimo EHS, do nichž se O.Ú. přenášejí: N/A
Lhůta pro vymazání O.Ú.: V rámci personální a mzdové agendy: • Osobní spisy zaměstnanců: 70 let • Evidence docházky (denní, týdenní, měsíční): 2 roky • Evidence práce neschopných: 3 roky • Evidence nástupů, výstupů, výpovědí: 5 let • Bezpečnost a ochrana zdraví při práci: 5 let po ukončení nebo zániku povinnosti Popisy pracovních činností: 5 let • Evidence o přeškolení a získání odborné kvalifikace: 10 let • Dohody o provedení práce: 5 let • Dávky, přihlášky, odhlášky, změny: 10 let • Pracovní neschopnost – evidence, statistika: 5 let • Mateřská dovolená a neplacené volno – evidence: 5 let • Mzdový list: 20 let • Výplatní listiny: 10 let • Záznamy o zaplacených zálohách na daň a dani ze mzdy: 10 let • Zúčtování dávek nemocenského pojištění: 10 let • Prohlášení k dani ze mzdy: 5 let • Srážky ze mzdy: 5 let • Podklady ke mzdám: 5 let Stravování zaměstnanců – zajištění: 5 let •Jiné zákonné lhůty.
Zdroj O.Ú.: Zaměstnanci.
Právní základ: Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) • zákon č. 124/2006 Sb. o bezpečnosti a ochraně zdraví při práci a o změně a doplnění některých zákonů ve znění pozdějších předpisů, • zákon č. 355/2007 Sb. o ochraně, podpoře a rozvoji veřejného zdraví a o změně a doplnění některých zákonů ve znění pozdějších předpisů,
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Služby PZS - plnění povinností zaměstnavatele v souvislosti s posuzováním zdravotní způsobilosti zaměstnanců a zajištění školení v této oblasti
O.Ú., které se zpracovávají: Běžné osobní údaje v rozsahu potřebném pro splnění povinností zaměstnavatele ve smyslu zákona o ochraně, podpoře a rozvoji veřejného zdraví.
Subjekty údajů: Zaměstnanci.
Země mimo EHS, do nichž se O.Ú. přenášejí: N/A
Lhůta pro vymazání O.Ú.: V rámci personální a mzdové agendy: • Osobní spisy zaměstnanců: 70 let • Evidence docházky (denní, týdenní, měsíční): 2 roky • Evidence práce neschopných: 3 roky • Evidence nástupů, výstupů, výpovědí: 5 let • Bezpečnost a ochrana zdraví při práci: 5 let po ukončení nebo zániku povinnosti Popisy pracovních činností: 5 let • Evidence o přeškolení a získání odborné kvalifikace: 10 let • Dohody o provedení práce: 5 let • Dávky, přihlášky, odhlášky, změny: 10 let • Pracovní neschopnost – evidence, statistika: 5 let • Mateřská dovolená a neplacené volno – evidence: 5 let • Mzdový list: 20 let • Výplatní listiny: 10 let • Záznamy o zaplacených zálohách na daň a dani ze mzdy: 10 let • Zúčtování dávek nemocenského pojištění: 10 let • Prohlášení k dani ze mzdy: 5 let • Srážky ze mzdy: 5 let • Podklady ke mzdám: 5 let Stravování zaměstnanců – zajištění: 5 let •Jiné zákonné lhůty.
Zdroj O.Ú.: Zaměstnanci.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR - plnění zákonných povinností zaměstnavatele zákon č. 355/2007 Sb. Zákon o ochraně, podpoře a rozvoji veřejného zdraví a o změně a doplnění některých zákonů
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Evidence docházky
O.Ú., které se zpracovávají: Běžné osobní údaje nezbytné pro evidenci pracovní doby ve smyslu § 99 Zákoníku práce.
Subjekty údajů: Zaměstnanci.
Země mimo EHS, do nichž se O.Ú. přenášejí: N/A
Lhůta pro vymazání O.Ú.: V rámci personální a mzdové agendy: • Osobní spisy zaměstnanců: 70 let • Evidence docházky (denní, týdenní, měsíční): 2 roky • Evidence práce neschopných: 3 roky • Evidence nástupů, výstupů, výpovědí: 5 let • Bezpečnost a ochrana zdraví při práci: 5 let po ukončení nebo zániku povinnosti Popisy pracovních činností: 5 let • Evidence o přeškolení a získání odborné kvalifikace: 10 let • Dohody o provedení práce: 5 let • Dávky, přihlášky, odhlášky, změny: 10 let • Pracovní neschopnost – evidence, statistika: 5 let • Mateřská dovolená a neplacené volno – evidence: 5 let • Mzdový list: 20 let • Výplatní listiny: 10 let • Záznamy o zaplacených zálohách na daň a dani ze mzdy: 10 let • Zúčtování dávek nemocenského pojištění: 10 let • Prohlášení k dani ze mzdy: 5 let • Srážky ze mzdy: 5 let • Podklady ke mzdám: 5 let Stravování zaměstnanců – zajištění: 5 let •Jiné zákonné lhůty.
Zdroj O.Ú.: Zaměstnanci.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR - plnění zákonných povinností zaměstnavatele ve smyslu § 99 zákona č. 311/2001 Sb.Zákoníku práce ve znění pozdějších předpisů.
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Zasílání newsletteru s nabídkou obdobných zboží/služeb, které si klient u Správce zakoupil, pro marketingové a propagační účely Správce.
O.Ú., jež se zpracovávají: N/A
Dotčené osoby: Klienti nebo jejich oprávnění zástupci.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: Do ukončení spolupráce.
Zdroj O.Ú.: Klient / zástupce klienta.
Právní základ: Čl. 6 odst. 1 písm. f) - výkon oprávněného zájmu na zpracování osobních údajů klientů Správce, kteří newsletter mohou také přiměřeně očekávat.
Oprávněný zájem: Oprávněný zájem - přímý marketing.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Zasílání newsletteru s nabídkou zboží/služeb pro marketingové a propagační účely Správce.
O.Ú., jež se zpracovávají: N/A
Dotčené osoby: Potenciální klienti nebo jejich oprávnění zástupci - tj. osoby, které požádaly o zasílání newsletteru.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: Do ukončení spolupráce.
Zdroj O.Ú.: Potenciální klient / zástupce potenciálního klienta.
Právní základ: Čl. 6 odst. 1 písm. a) - souhlas dotčené osoby
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Marketingová propagace Správce - vyhotovení a zveřejnění údajů zaměstnance nad rámec rozsahu oprávnění ve smyslu § 78 odst. 3 Zákona o ochraně osobních údajů.
O.Ú., jež se zpracovávají: Osobní údaje nad rámec § 78 odst. 3 Zákona o ochraně osobních údajů - fotografie a videozáznam.
Dotčené osoby: Zaměstnanci.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: N/A
Zdroj O.Ú.: Zaměstnanec.
Právní základ: Čl. 6 odst. 1 písm. a) - souhlas
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Marketingová propagace Správce - vyhotovení a zveřejnění fotografií klientů/jiných osob z akcí pořádaných Správcem pro své klienty.
O.Ú., jež se zpracovávají: Fotografie/videozáznam.
Dotčené osoby: Klienti nebo jiné osoby účastnící se akce.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: N/A
Zdroj O.Ú.: Osoby účastnící se akce.
Právní základ: Čl. 6 odst. 1 písm. a) - souhlas
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Marketingová aktivita - organizace a vyhlašování výsledků soutěže.
O.Ú., jež se zpracovávají: N/A
Dotčené osoby: Soutěžící.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: Do ukončení spotřebitelské soutěže.
Zdroj O.Ú.: Soutěžící.
Právní základ: Čl. 6 odst. 1 písm. a) GDPR - souhlas
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Plnění práv a povinností vyplývajících z předsmluvních / smluvních vztahů s dodavateli Správce.
O.Ú., jež se zpracovávají: Jméno, příjmení, kontaktní údaje a jiné relevantní údaje zejména v rozsahu podle § 78 odst. 3 Zákona o ochraně osobních údajů.
Dotčené osoby: Statutární orgány, zaměstnanci a smluvní zástupci dodavatele správce, příp. jiné relevantní fyzické osoby.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: N/A
Zdroj O.Ú.: Fyzická osoba, je-li smluvní stranou, nebo jiná fyzická osoba, která smluvní stranu zastupuje.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR - plnění smluvních a předsmluvních vztahů (je-li smluvní stranou samotná fyzická osoba); Čl. 6 odst. 1 písm. f) GDPR - výkon oprávněného zájmu správce (je-li smluvní stranou PO a jejím jménem vystupují za účelem plnění smluvních vztahů jiné FO na základě zvláštního oprávnění nebo je-li FO, která je smluvní stranou, zastupována jinou FO), aby mohl plnit smluvní a předsmluvní vztahy, přičemž dotčené osoby takové zpracování mohou přiměřeně očekávat.
Oprávněný zájem: Oprávněný zájem Správce na plnění práv a povinností vyplývajících ze smluvních, předsmluvních vztahů.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Plnění práv a povinností vyplývajících z předsmluvních / smluvních vztahů s odběrateli Správce.
O.Ú., jež se zpracovávají: Jméno, příjmení, kontaktní údaje a jiné relevantní údaje zejména v rozsahu podle § 78 odst. 3 Zákona o ochraně osobních údajů.
Dotčené osoby: Statutární orgány, zaměstnanci a smluvní zástupci odběratele a správce, příp. jiné relevantní fyzické osoby.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: N/A
Zdroj O.Ú.: Fyzická osoba, je-li smluvní stranou, nebo jiná fyzická osoba, která smluvní stranu zastupuje.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR - plnění smluvních a předsmluvních vztahů (je-li smluvní stranou samotná fyzická osoba); Čl. 6 odst. 1 písm. f) GDPR - výkon oprávněného zájmu správce (je-li smluvní stranou PO a jejím jménem vystupují za účelem plnění smluvních vztahů jiné FO na základě zvláštního oprávnění nebo je-li FO, která je smluvní stranou, zastupována jinou FO), aby mohl plnit smluvní a předsmluvní vztahy, přičemž dotčené osoby takové zpracování mohou přiměřeně očekávat.
Oprávněný zájem: Oprávněný zájem Správce na plnění práv a povinností vyplývajících ze smluvních, předsmluvních vztahů.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Vedení evidence přijaté a odeslané korespondence, včetně elektronické korespondence.
O.Ú., jež se zpracovávají: Identifikační, kontaktní údaje, předmět obsahu zásilky a jiné relevantní údaje, které jsou obsahem korespondence, jsou-li relevantní.
Dotčené osoby: Odesílatelé a příjemci korespondence.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: Registraturní řád, zákonné lhůty archivování důležitých dokumentů.
Zdroj O.Ú.: Příjemce/odesílatel korespondence.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR - plnění zákonné povinnosti (zákon č. 395/2002 Z. z. o archivech a registratuře a o doplnění některých zákonů ve znění pozdějších předpisů).
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Evidence osobních údajů nezbytných pro účely plnění povinností stanovených GDPR, zejména pro evidenci a vyřizování práv dotčených osob a evidenci bezpečnostních incidentů.
O.Ú., jež se zpracovávají: Identifikační, kontaktní údaje a jiné osobní údaje, ke kterým se vztahuje uplatňované právo dotčené osoby.
Dotčené osoby: Fyzické osoby uplatňující svá práva jako dotčené osoby.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: 5 let, objektivní lhůta Úřadu na ochranu osobních údajů.
Zdroj O.Ú.: Osoba vykonávající práva dotčené osoby ve smyslu GDPR.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR - výkon oprávněného zájmu správce, aby plnil povinnosti, které mu ukládá GDPR a jiné relevantní právní předpisy v oblasti ochrany osobních údajů.
Oprávněný zájem: Oprávněný zájem Správce na plnění povinností správce, které mu vyplývají z GDPR.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Zajištění síťové bezpečnosti správce pro ochranu zpracovávaných údajů.
O.Ú., jež se zpracovávají: Běžné osobní údaje získávané ze sítí (IP adresa, logy apod.) nezbytné pro zajištění účelu.
Dotčené osoby: Osoby relevantní z hlediska zajištění bezpečnosti správce.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: 5 let, objektivní lhůta Úřadu na ochranu osobních údajů.
Zdroj O.Ú.: Dotčená osoba, informace ze sítí.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR - výkon oprávněného zájmu správce, aby plnil povinnosti, které mu ukládá GDPR a jiné relevantní právní předpisy v oblasti ochrany osobních údajů a informační bezpečnosti.
Oprávněný zájem: Oprávněný zájem Správce na zajištění informační bezpečnosti (rec. 49 GDPR).
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Plnění povinností vyplývajících z účetních předpisů, vedení účetní agendy, správa účetních dokladů.
O.Ú., jež se zpracovávají: Jméno, příjmení, titul, adresa trvalého pobytu, adresa přechodného pobytu, telefonní číslo, e-mailová adresa, datum narození, druh a číslo dokladu totožnosti, podpis, číslo bankovního účtu, výše pohledávky/závazku.
Dotčené osoby: Dodavatelé, odběratelé, zástupci správce, zástupci dodavatelů a odběratelů, jiné relevantní fyzické osoby.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: Zákonné lhůty (10 let).
Zdroj O.Ú.: Dotčená osoba / její oprávněný zástupce.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR - plnění zákonné povinnosti Správce (zákon č. 431/2002 Z. z. o účetnictví, zákon č. 222/2004 Z. z. o dani z přidané hodnoty, zákon č. 40/1964 Sb. Občanský zákoník, zákon č. 152/1994 Z. z. o sociálním fondu, zákon č. 286/1992 Sb. o daních z příjmů, zákon č. 311/2001 Z. z. Zákoník práce).
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Evidence a vyřizování reklamací.
O.Ú., jež se zpracovávají: Běžné osobní údaje jako základní identifikační, kontaktní a jiné relevantní údaje nezbytné pro vyřízení reklamace.
Dotčené osoby: Reklamující subjekt a fyzické osoby, které jsou oprávněny zastupovat klienty, kterými jsou právnické osoby.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: Zákonné lhůty.
Zdroj O.Ú.: Reklamující subjekt, osoba uplatňující reklamaci.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR - údaje jsou nezbytné pro plnění smluvních vztahů ve spojení s Čl. 6 odst. 1 písm. c) GDPR - údaje jsou nezbytné pro plnění zákonné povinnosti správce vyřídit reklamaci (Občanský zákoník, zákon o ochraně spotřebitele, zákon o ochraně spotřebitele při prodeji na dálku apod.).
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Prokazování, uplatňování nebo obhajování právních nároků soudní/mimosoudní cestou a evidence s tím spojené.
O.Ú., jež se zpracovávají: Jméno, příjmení a adresa pobytu, adresa pro doručování v elektronické formě, podpis, další osobní údaje zjištěné nebo poskytnuté v průběhu vyřizování soudních sporů.
Dotčené osoby: Zaměstnanci, případně jiné relevantní fyzické osoby jako účastníci řízení, zúčastněné osoby, svědci.
Lhůta pro výmaz O.Ú.: max. 30 dní
Zdroj O.Ú.: Osoby relevantní z hlediska vedeného soudního sporu.
Právní základ: Čl. 6 odst. 1 písm. f) - výkon oprávněného zájmu
Oprávněný zájem: Oprávněný zájem správce, případně třetích stran na účinném prokazování, uplatňování nebo vymáhání právních nároků.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Prodej zboží zákazníkům e-shopu.
O.Ú., jež se zpracovávají: Jméno, příjmení, adresa, kontaktní údaje, platební údaje, jiné údaje nezbytné pro dosažení účelu.
Dotčené osoby: Zákazníci e-shopu.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: Do ukončení smluvního vztahu.
Zdroj O.Ú.: Zákazník.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR - plnění smluvních a předsmluvních vztahů (je-li smluvní stranou samotná fyzická osoba); Čl. 6 odst. 1 písm. f) GDPR - výkon oprávněného zájmu správce (je-li smluvní stranou PO a jejím jménem vystupují za účelem plnění smluvních vztahů jiné FO na základě zvláštního oprávnění nebo je-li FO, která je smluvní stranou, zastupována jinou FO), aby mohl plnit smluvní a předsmluvní vztahy, přičemž dotčené osoby takové zpracování mohou přiměřeně očekávat.
Oprávněný zájem: Oprávněný zájem správce na plnění práv a povinností vyplývajících ze smluvních, předsmluvních vztahů.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Zajišťování efektivního provozu služebních motorových vozidel a s tím spojené evidence údajů (kniha jízd apod.).
O.Ú., jež se zpracovávají: N/A
Dotčené osoby: Zaměstnanci.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: N/A
Zdroj O.Ú.: Zaměstnanec / příslušné zařízení.
Právní základ: Čl. 6 odst. 1 písm. f) - výkon oprávněného zájmu
Oprávněný zájem: Oprávněný zájem správce na vedení knihy jízd, ochrana života a zdraví zaměstnanců správce, zajištění hospodárného využívání služebních motorových vozidel a ochrana majetku správce.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Měření návštěvnosti pro statistické účely správce.
O.Ú., jež se zpracovávají: Statistiky vycházející z osobních údajů shromážděných v souvislosti s návštěvou nebo interakcí dotčených osob s firemním profilem správce na sociální síti a jeho obsahem.
Dotčené osoby: Návštěvníci firemního profilu.
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: 5 let
Zdroj O.Ú.: Návštěvník firemního profilu.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR - výkon oprávněného zájmu správce
Oprávněný zájem: Oprávněný zájem správce na zpracování osobních údajů, aby mohl účinněji propagovat svou činnost a nastavit své marketingové aktivity.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Zajištění funkčnosti, výkonu webové stránky - např. session cookies apod.
O.Ú., jež se zpracovávají: N/A
Dotčené osoby: Návštěvníci webové stránky
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: 12 měsíců
Zdroj O.Ú.: Příslušné zařízení.
Právní základ: Čl. 6 odst. 1 písm. f) - výkon oprávněného zájmu
Oprávněný zájem: Oprávněný zájem na zpracování osobních údajů uložených v cookies, které jsou nezbytné pro činnost webové stránky za účelem zlepšení zákaznické zkušenosti.
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Vytváření statistik v rámci sledování návštěvnosti webové stránky / firemního profilu - např. advertising cookies, které sledují nakoupené produkty a na základě toho nabízejí podobné / stejné produkty na reklamních bannerech při návštěvě jiných webových stránek.
O.Ú., jež se zpracovávají: N/A
Dotčené osoby: Návštěvníci webové stránky
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: 12 měsíců
Zdroj O.Ú.: Příslušné zařízení.
Právní základ: Čl. 6 odst. 1 písm. a) - souhlas
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Účel zpracování O.Ú.: Cílený marketing a přizpůsobení obsahu reklamy na webové stránce / firemním profilu.
O.Ú., jež se zpracovávají: N/A
Dotčené osoby: Návštěvníci webové stránky
Země mimo EHP, do nichž jsou O.Ú. přenášeny: N/A
Lhůta pro výmaz O.Ú.: 12 měsíců
Zdroj O.Ú.: Příslušné zařízení.
Právní základ: Čl. 6 odst. 1 písm. a) - souhlas
Oprávněný zájem: N/A
Existence vnitropodnikového přenosu, je-li Správce součástí skupiny podniků: N/A
Existence automatizovaného rozhodování včetně profilování: N/A
Práva dotčené osoby má následující práva:
Pokud zpracováváme vaše osobní údaje na základě výkonu našeho oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) GDPR, máte
· právo vznést námitku – máte právo kdykoliv vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování, které se vás týká.
Pokud zpracováváme Vaše osobní údaje na základě vašeho uděleného souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR nebo i čl. 49 odst. 1 písm. a) GDPR, máte
· právo na odvolání souhlasu – máte právo váš souhlas se zpracováním pro účel, ke kterému jste dali souhlas, kdykoliv odvolat.
Kromě toho máte také tato práva:
· právo na přístup – můžete nás požádat o přístup k osobním údajům, které o Vás zpracováváme. Správce poskytne i kopii zpracovávaných osobních údajů;
· právo na opravu – můžete nás požádat o opravu nepřesných nebo neúplných osobních údajů, které o Vás zpracováváme;
· právo na výmaz - můžete nás požádat, abychom vymazali Vaše osobní údaje, pokud dojde k některé z následujících situací:
(i) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
(ii) Vaše osobní údaje byly zpracovány protiprávně;
(iii) Vaše osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, která se na Správce vztahuje;
· právo na omezení zpracování - můžete Správce požádat, aby omezil zpracování Vašich osobních údajů, pokud dojde k některé z následujících situací:
(i) popřeli jste přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
(ii) zpracování Vašich osobních údajů je protiprávní, ale odmítáte výmaz těchto údajů a namísto toho žádáte o omezení jejich použití;
(iii) Správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
(iv) vznesli jste námitku proti zpracování Vašich osobních údajů podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, že oprávněné důvody Správce převažují nad Vašimi oprávněnými důvody;
· právo na přenositelnost údajů – pokud zpracováváme Vaše osobní údaje na základě Vašeho souhlasu nebo proto, že je to nezbytné pro plnění smlouvy, jejíž jste smluvní stranou, a zároveň se jedná o zpracování automatizovanými prostředky zpracování, máte právo získat osobní údaje, které se Vás týkají a které jste poskytli Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu s tím, že tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob;
· právo na odvolání souhlasu – pokud je zpracování Vašich osobních údajů založeno na souhlasu, máte právo Váš souhlas se zpracováním OÚ pro účel, ke kterému jste dali souhlas, kdykoliv odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním;
· právo vznést námitku – můžete kdykoliv vznést námitku proti zpracování Vašich osobních údajů u Správce pro účely přímého marketingu prováděného na základě oprávněného zájmu Správce a vždy tehdy, když Vaše osobní údaje zpracováváme na základě oprávněného zájmu nebo veřejného zájmu, včetně profilování;
· právo podat stížnost – máte právo podat stížnost u dozorového orgánu, kterým je Úřad na ochranu osobních údajů Slovenské republiky, Námestie 1. mája, 811 06 Bratislava, www.uoou.sk.
Výše uvedená práva má dotčená osoba v rozsahu podle článků 15 až 21 a článku 77 GDPR.
V případě jakýchkoliv otázek k ochraně Vašich osobních údajů se můžete kdykoliv obrátit na nás prostřednictvím uvedených kontaktních údajů
Dotčená osoba si může uplatnit svá práva ústně, písemně nebo elektronicky, přes výše uvedené kontaktní údaje. Bez zbytečného odkladu Vám poskytneme informace o opatřeních, která byla přijata na základě Vaší žádosti, nejpozději do jednoho měsíce od doručení Vaší žádosti. Správce může požádat o poskytnutí dodatečných informací potřebných k potvrzení totožnosti dotčené osoby, pokud má oprávněné pochybnosti o totožnosti fyzické osoby, která si uplatnila svá práva prostřednictvím žádosti o výkon práva dotčené osoby. V případě, že tuto lhůtu budeme v odůvodněných případech potřebovat prodloužit, budeme Vás o tom včas informovat. Pokud by byla žádost o výkon práva dotčené osoby zjevně nedůvodná nebo nepřiměřená, zejména v důsledku její opakující se povahy, můžeme odmítnout vyřídit Vaši žádost nebo můžeme od Vás požadovat přiměřený poplatek zohledňující naše administrativní náklady na její vyřízení.
