Ochrana osobných údajov

INFORMÁCIE O SPRACÚVANÍ A OCHRANE OSOBNÝCH ÚDAJOV

 

Prevádzkovateľ

Prevádzkovateľ:

GIRAFEE s. r. o., IČO: 57 122 725, reg.: zápis v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka č.: 190325/B, so sídlom: Okružná 151/34, 900 41 Rovinka, Slovenská republika

Kontaktné údaje prevádzkovateľa: info@girafee.sk , tel. č: +421 911 144 488

Prevádzkovateľ spracúva osobné údaje dotknutých osôb a zodpovedá za spracúvanie osobných údajov podľa nariadenia európskeho parlamentu a rady (EÚ) 2016/679, z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len „GDPR“). Prevádzkovateľ prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu ochrany osobných údajov.

Prevádzkovateľ neurčuje zodpovednú osobu.

 

Účel spracúvania a právne základy spracúvania osobných údajov

 

1. IS Zákazníci:

 

1. a) účel komunikácia so zákazníkom, dodanie tovaru alebo služby, právny základ článok

6 ods. 1 písmeno b) GDPR spracúvanie osobných údajov je nevyhnutné na plnenie

zmluvy a na opatrenia pred uzatvorením zmluvy, kategória osobných údajov bežné

osobné údaje

 

1. b) vystavenie daňového dokladu, právny základ článok 6 ods. 1 písmeno c)

GDPR, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, kategória osobných údajov

bežné osobné údaje

 

1. c) reklamácie právny základ článok 6 ods. 1 písmeno c)

GDPR, zákon č. 108/2024 Z. z. o ochrane spotrebiteľa, zákon č. 40/1964 Zb. Občiansky zákonník, kategória osobných údajov

bežné osobné údaje

 

2. IS Mzdy a personalistika

Účely spracúvania: podpis pracovnej zmluvy (alebo zmluvy mimo pracovného pomeru), plnenie zákonných povinností zamestnávateľa súvisiacich s pracovným pomerom so zamestnancom a dohodami mimo pracovného pomeru (evidencia dochádzky, lekárske posudky, odvody do sociálnej poisťovne, odvody do zdravotnej poisťovne, ... ), výberové konanie na pracovnú pozíciu, dlhodobá evidencia uchádzačov o zamestnanie na neurčité pracovné miesto

 

• pracovné pomery a dohody mimo pracovného pomeru

Právny základ: článok 6 ods. 1 písmeno b) GDPR spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy a na opatrenia pred uzatvorením zmluvy

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania:10 rokov

• odvody do sociálnej poisťovne :

Právny základ: článok 6 ods. 1 písmeno b) GDPR zákon č. 461/2003 Z. z. o sociálnom poistení, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení , zákona č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

• odvody do zdravotnej poisťovne:

Právny základ: článok 6 ods. 1 písmeno c) GDPR zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

• lekárske posudky: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

Právny základ: článok 6 ods. 1 písmeno c) GDPR zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia

Doba uchovávania: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

Kategória osobných údajov: osobitné kategórie osobných údajov

• evidencia dochádzky podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

Právny základ: článok 6, ods. 1. písmeno c) GDPR zákon č. 311/2001 Z. z. Zákonník práce

Kategória osobných údajov: osobitné kategórie osobných údajov + bežné osobné údaje

Doba uchovávania: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

• evidencia školení BOZP podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

Právny základ: článok 6, ods. 1. písmeno c) GDPR zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

• výberové konanie na pracovnú pozíciu podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

Právny základ: článok 6 ods. 1 písmeno b) GDPR spracúvanie osobných údajov je nevyhnutné na vykonanie opatrenia pred uzatvorením zmluvy

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: do ukončenia výberového konania na danú pracovnú pozíciu

 

• databáza uchádzačov o zamestnanie

Právny základ: článok 6 ods. 1 písmeno b) GDPR spracúvanie osobných údajov je nevyhnutné na vykonanie opatrenia pred uzatvorením zmluvy

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: 3 roky

 

 

3. IS Kamerové systémy

 

Účel: ochrana práv a majetku kamerovým systémom

Právny základ: článok 6, ods. 1. písmeno f) GDPR spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa - ochrana práv, majetku a osôb

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: 14 dní

 

4. IS Cookies

Účel: správna funkcionality webstránok, analýza návštevnosti, prispôsobenie reklám a zapamätanie si používateľských nastavení

Právny základ: článok 6, ods. 1. písmeno a) GDPR

dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov (nastavením prehliadača)

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: uvedené v prehliadači

 

5. IS Marketing:

Účel: marketingová komunikácia

Právny základ článok 6, ods. 1. písmeno a) GDPR dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov,

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: 5 rokov

 

6. IS Kontakty zákazníkov:

Účel: marketingová komunikácia,

Právny základ článok: 6, ods. 1. písmeno f) GDPR dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov,

Kategória osobných údajov: bežné osobné údaje

Doba uchovávania: 5 rokov

 

 

V prípade ak sa osobné údaje spracúvajú na právnom základe „b) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa“, resp. „c) spracúvanie je nevyhnutné na plnenie zmluvy a opatrenia pred uzatvorením zmluvy“, je poskytovanie osobných údajov zákonnou požiadavkou, resp. zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy. Pri spracúvaní osobných údajov na základe týchto dvoch právnych základoch je dotknutá osoba povinná poskytnúť osobné údaje a neposkytnutie osobných údajov má za následok nemožnosť splnenia účelu, na ktorý majú byť osobné údaje spracúvané.

 

Príjemcovia osobných údajov

Identifikujeme nasledovné kategórie príjemcov osobných údajov:

1. orgány verejnej moci alebo verejnoprávne inštitúcie (napr. súdy, úrady, orgány činné v trestnom konaní a podobne)
2. obchodní partneri v oblasti administratívy (napr. účtovníctvo, personalistika, právne služby a iné)
3. IT obchodní partneri (napr. prevádzka serverov, informačných systémov a iné)
4. obchodní partneri v oblasti reklamy a marketingu
5. obchodní partneri v oblasti doručenia poštových a kuriérskych zásielok

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii sa môže uskutočniť, ak Komisia rozhodla, že tretia krajina alebo jej územie alebo medzinárodná organizácia zaručuje primeranú úroveň ochrany osobných údajov. Zoznam je dostupný na nasledovnom odkaze: zoznam krajín poskytujúcich primerané záruky ochrany osobných údajov podľa rozhodnutia Európskej Komisie.

Ak sa spracúvanie osobných údajov uskutočňuje do krajiny, ktorá nie je na tomto zozname, prenos osobných údajov do týchto krajín sa uskutočňuje, len ak prevádzkovateľ alebo sprostredkovateľ v danej krajine poskytol primerané záruky, a za podmienky, že dotknuté osoby majú k dispozícii vymožiteľné práva a účinné právne prostriedky nápravy.

Zoznam príjemcov v tretích krajinách

V zozname nájdete označenie príjemcu, identifikácia krajiny príjemcu a odkaz (link) na primerané alebo vhodné záruky ochrany osobných údajov. Existenciu alebo neexistenciu rozhodnutia Európskej komisie o primeranosti ochrany osobných údajov pre danú tretie krajinu si overíte na stránke https://dataprotection.gov.sk/uoou/sk/content/prenos-do-krajin-zarucujucich-primeranu-uroven-ochrany

1. Facebook (Meta), USA - https://www.facebook.com/policy.php, https://www.facebook.com/about/privacy/update

 

Doba uchovávania osobných údajov

1. IS Zákazníci:.
2. a) účel komunikácia so zákazníkom: 5 rokov
3. b) vystavenie daňového dokladu, reklamácie: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu
4. c) reklamácie: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu
5. IS Mzdy a personalistika: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

pracovné pomery a dohody mimo pracovného pomeru: 10 rokov

odvody do sociálnej poisťovne : podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

odvody do zdravotnej poisťovne: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

lekárske posudky: podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

evidencia dochádzky podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

evidencia školení BOZP podľa úpravy zákona uvedeného v právnom základe, alebo súvisiaceho právneho predpisu

výberové konanie na pracovnú pozíciu do ukončenia výberového konania na danú pracovnú pozíciu

databáza uchádzačov o zamestnanie 3 roky

 

3. IS Kamerové záznamy: 14 dní
4. IS Cookies: uvedené v prehliadači
5. IS Marketing: 5 rokov
6. IS Kontakty zákazníkov: 5 rokov

 

Práva dotknutej osoby

Práva dotknutej osoby vymedzuje druhá hlava zákona č. 18/2018 Z.z. O ochrane osobných údajov. Ide o nasledovné práva:

• právo kedykoľvek odvolať svoj súhlas,
• právo podať návrh na začatie konania dozornému orgánu, ktorým je Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, Tel: 02/ 32 31 3214, E-mail: statny.dozor@pdp.gov.sk,
• právo na prístup k osobným údajom,
• právo na opravu osobných údajov,
• právo na výmaz osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• právo na prenosnosť osobných údajov,
• právo namietať spracúvanie osobných údajov,
• právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania, ako aj právo na informáciu, či existuje takéto rozhodovanie

Pre bližšie informácie ohľadom ochrany osobných údajov, ako aj kvôli uplatneniu vašich práv ako dotknutej osoby nás prosím kontaktujte na vyššie uvedené kontaktné údaje.