Informácie o spracúvaní osobných údajov
Všeobecné a úvodné informácie
Tieto zásady spracúvania osobných údajov (ďalej len „Zásady“) definujú podmienky a pravidlá, na základe ktorých dochádza zo strany spoločnosti Technotherm Slovakia k.s. (ďalej len „Prevádzkovateľ“ alebo „Spoločnosť“) k spracúvaniu osobných údajov dotknutých osôb.
Pri výkone a realizácii podnikateľskej činnosti Spoločnosti nevyhnutne dochádza aj k spracúvaniu osobných údajov Dotknutých osôb, a to na rôzne účely spracúvania (popísané v ďalšom texte). Spoločnosť kladie maximálny dôraz na bezpečnosť spracúvaných dát a ochranu súkromia Dotknutých osôb.
Všetky spracovateľské operácie s osobnými údajmi sa uskutočňujú výlučne v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR“) a v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“) v nevyhnutnom rozsahu a po nevyhnutnú dobu na dosiahnutie stanoveného účelu spracúvania.
Vysvetlenie pojmov
Kontaktné údaje Prevádzkovateľa
Práva Dotknutej osoby a ich uplatňovanie
Každá Dotknutá osoba má v zmysle príslušných ustanovení Nariadenia GDPR práva, ktoré jej v súvislosti s agendou ochrany osobných údajov prislúchajú, pričom v tejto časti Zásad Vás podrobnejšie informujeme o obsahu jednotlivých práv.
Jednotlivé práva Dotknutej osoby môžu byť viazané na konkrétny účel spracúvania a z uvedeného dôvodu Vám odporúčame oboznámiť sa aj s informačnými povinnosťami k jednotlivým účelom spracúvania osobných údajov, kde sú pri každom účele vymenované konkrétne prislúchajúce práva Dotknutej osoby.
V prípade, že sa Dotknutá osoba rozhodne realizovať svoje práva vyplývajúce z Nariadenia GDPR, môže tak uskutočniť prostredníctvom kontaktných údajov uvedených v týchto Zásadách, príp. iným spôsobom ak je definovaný pre konkrétny účel spracúvania osobných údajov.
V súlade s ustanovením čl. 12 ods. 3 Nariadenia GDPR Spoločnosť poskytne Dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. V prípade predĺženia lehoty bude Spoločnosť o tejto skutočnosti informovať Dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak Dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
Ak Spoločnosť neprijme opatrenia na základe žiadosti Dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti, informuje Dotknutú osobu o dôvodoch nekonania, pričom Dotknutá osoba má v takomto prípade možnosť podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
Všetky informácie sa Dotknutej osobe poskytujú bezplatne. Ak sú žiadosti Dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, Spoločnosť je oprávnená:
- požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo
- odmietnuť konať na základe žiadosti.
V prípade ak má Spoločnosť oprávnené pochybnosti ohľadne totožnosti fyzickej osoby, ktorá si uplatnila práva Dotknutej osoby (v zmysle článku 15 až 22 Nariadenia GDPR), je Spoločnosť oprávnená požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti Dotknutej osoby.
Jednotlivé práva Dotknutých osôb
Dotknutej osobe prislúchajú na základe Nariadenia GDPR nasledovné práva:
Právo Dotknutej osoby na prístup ku svojim osobným údajom (čl. 15 Nariadenia GDPR)
Dotknutá osoba má právo na potvrdenie o tom, či Prevádzkovateľ spracúva jej osobné údaje, má právo získať prístup k týmto údajom, má právo na informácie ohľadne tohto spracúvania, na poskytnutie kópií osobných údajov, ktorými o Dotknutej osobe Prevádzkovateľ disponuje. Ak Dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ Dotknutá osoba nepožiada o iný spôsob.
Právo Dotknutej osoby na opravu (čl. 16 Nariadenia GDPR)
Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania ma Dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo Dotknutej osoby na vymazanie (čl. 17 Nariadenia GDPR)
Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z dôvodov uvedených v čl. 17 Nariadenia GDPR a to:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
- Dotknutá osoba odvolá súhlas, na základe ktorého sa spracovanie vykonáva, ak neexistuje iný právny základ pre spracúvanie osobných údajov,
- Dotknutá osoba namieta spracúvanie osobných údajov na právnom základe oprávneného záujmu Prevádzkovateľa a neprevažujú žiadne oprávnené dôvody na spracúvanie,
- osobné údaje sa spracúvali nezákonne,
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky,
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
Prevádzkovateľ nie je povinný osobné údaje Dotknutej osoby vymazať ak je spracúvanie potrebné:
- na uplatnenie práva na slobodu prejavu a na informácie,
- na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
- z dôvodov verejného záujmu v oblasti verejného zdravia,
- z dôvodov spracúvania na tzv. privilegované účely, a to na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu, či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania,
- na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo Dotknutej osoby na obmedzenie spracúvania osobných údajov (čl. 18 Nariadenia GDPR):
Dotknutá osoba má právo na to, aby Prevádzkovateľ za určitých okolností obmedzil spracúvanie osobných údajov, a to z nasledovných dôvodov:
- Dotknutá osoba napadne správnosť osobných údajov ( obmedzenie spracúvania sa vzťahuje na obdobie počas overovania správnosti osobných údajov),
- spracúvanie je protizákonné a Dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia,
- Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
- Dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného záujmu Prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby.
Ak došlo k obmedzeniu spracúvania osobných údajov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Prevádzkovateľ informuje dotknutú osobu, ktorá dosiahla obmedzenie spracúvania osobných údajov, ak by malo byť obmedzenie spracúvania zrušené.
Právo Dotknutej osoby na prenosnosť údajov (čl. 20 Nariadenia GDPR)
V prípade, ak spracúvanie osobných údajov prebieha formou automatizovaných prostriedkov a toto spracúvanie sa uskutočňuje na právnom základe súhlasu dotknutej osoby alebo na základe zmluvy, má Dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje k ďalšiemu prevádzkovateľovi bez toho, aby jej v tom pôvodný Prevádzkovateľ bránil.
Právo Dotknutej osoby namietať proti spracúvaniu osobných údajov (čl. 21 Nariadenia GDPR)
Dotknutá osoba má právo namietať spracúvanie osobných údajov ak je právnym základom spracúvania oprávnený záujem Prevádzkovateľa. V prípade takéhoto namietania Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže:
- nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami a právami a slobodami Dotknutej osoby,
- dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
V prípade ak Dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu jej osobné údaje Prevádzkovateľ nemôže ďalej spracúvať.
Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania (čl. 22 Nariadenia GDPR)
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
Uvedené sa neuplatňuje ak je rozhodnutie:
- nevyhnutné na uzatvorenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom,
- povolené právom Únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby,
- založené na výslovnom súhlase Dotknutej osoby.
Právo odvolať súhlas
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov pokiaľ bolo spracovanie osobných údajov založené na tomto právnom základe. Dotknutá osoba môže odvolať svoj súhlas spôsobom uvedeným v samotnom súhlase, príp. v informačnej povinnosti k danému účelu spracúvania alebo kontaktovaním prevádzkovateľa so svojou žiadosťou s využitím kontaktných údajov uvedených v týchto Zásadách.
Zákonnosť spracúvania osobných údajov pred odvolaním súhlasu na základe platne udeleného súhlasu nie je jeho odvolaním dotknutá.
Právo podať sťažnosť
Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov sa postupuje protiprávne alebo sa domnieva, že došlo k porušeniu niektorých z jej uvedených práv, má možnosť obrátiť sa so sťažnosťou alebo návrhom na začatie konania na dozorný úrad –
Úrad na ochranu osobných údajov Slovenskej republiky,
Hraničná 12, 820 07 Bratislava,
tel.: +421/2/3231 3214,
e-mail: statny.dozor@pdp.gov.sk.
Zásady spracúvania osobných údajov
Účely spracúvania osobných údajov (informačná povinnosť podľa čl. 13 a čl. 14 Nariadenia GDPR)
V tejto časti Zásad nájdete podrobné informácie o spracúvaní osobných údajov s ohľadom na jednotlivé účely spracúvania, pričom rozsah jednotlivých informačných povinností je definovaný v čl. 13 (pre prípad získavania osobných údajov priamo od dotknutej osoby) a v čl. 14 (pre prípad získavania osobných údajov z iného zdroja ako od dotknutej osoby) Nariadenia GDPR.
Uchádzači o zamestnanie v spoločnosti
V prípade, že sa v našej Spoločnosti uchádzate o zamestnanie, máte postavenie Dotknutej osoby, pretože v súvislosti s výberom uchádzača o zamestnanie je nevyhnutné spracúvať Vaše osobné údaje. Z pohľadu agendy ochrany osobných údajov je rozdiel, či ako uchádzač reagujete na našu konkrétnu pracovnú ponuku alebo sa uchádzate o prácu v našej spoločnosti bez aktuálne prebiehajúceho výberového procesu, pričom podrobnosti nájdete v ďalšom texte.
Touto cestou Vás chceme požiadať, aby ste do životopisu, príp. ďalších dokumentov, ktoré nám v súvislosti s uchádzaním o prácu zasielate, uvádzali iba skutočnosti, údaje a informácie, ktoré bezprostredne súvisia s prácou, o ktorú sa uchádzate (informácie o dosiahnutom vzdelaní a ďalšom vzdelávaní, zručnostiach, pracovných skúsenostiach, odbornej praxi, vodičských schopnostiach, kvalifikácii, jazykových a počítačových znalostiach a pod.). Všetky dokumenty, ktoré budú obsahovať informácie nad rámec stanoveného účelu, budú bezodkladne vymazané / skartované.
V prípade ak máte záujem, aby Vás Spoločnosť zaradila do databázy uchádzačov, prosíme Vás, aby ste k Vašej žiadosti priložili aj súhlas so spracúvaním osobných údajov, ktorý si môžete stiahnuť
Informačná povinnosť pre daný účel spracúvania:
Účel spracúvania:
1. Spracúvanie osobných údajov na účely výberu vhodného uchádzača o zamestnanie s cieľom obsadiť konkrétnu pracovnú pozíciu.
2. Spracúvanie osobných údajov na účely evidencie uchádzačov o zamestnanie pre potencionálne obsadenie pracovnej pozície.
Právny základ spracúvania:
1. Spracúvanie osobných údajov je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby. (čl. 6 ods. 1 písm. b) Nariadenia GDPR)
2. Dotknutá osoba vyjadrila súhlas so spracúvaním osobných údajov na účel definovaný v bode 2; (čl. 6 ods. 1 písm. a) Nariadenia GDPR)
Príjemcovia alebo kategórie príjemcov:
Osobné údaje môžu byť zdieľané so subjektami, ktoré spracúvajú osobné údaje v mene Spoločnosti, a to na základe zmluvy o spracúvaní osobných údajov uzatvorenej v zmysle čl. 28 Nariadenia GDPR (jedná sa o tzv. sprostredkovateľov). Rozsah spracúvania je v takomto prípade definovaný textom zmluvy. Aktuálny zoznam sprostredkovateľov je k dispozícii v časti Zoznam sprostredkovateľov.
Osobné údaje môžu ďalej byť poskytnuté subjektom, ktorým poskytnutie osobných údajov vyplýva priamo zo zákona a spoločnosti Härterei Technotherm GmbH & Co. KG, Zillenhardtstraße 31, Göppingen 730 37, Nemecká spolková republika.
Zdroj osobných údajov:
Osobné údaje sú získavané priamo od dotknutej osoby.
Doba uchovávania osobných údajov:
Osobné údaje budú uchovávané len na nevyhnutne potrebný čas, pričom následne dôjde k ich vymazaniu.
V prípade účelu podľa bodu 1. budú osobné údaje uchovávané maximálne po dobu 4 mesiacov odo dňa ukončenia výberového procesu.
V prípade účelu podľa bodu 2. budú osobné údaje uchovávané maximálne po dobu uvedenú v súhlase dotknutej osoby.
V prípade úspešného uchádzača o zamestnanie budú osobné údaje ďalej spracúvané v personálnej agende na základe testu zlučiteľnosti.
Práva Dotknutej osoby:
V súvislosti so spracúvaním osobných údajov na vyššie uvedený účel má Dotknutá osoba nasledovné práva: právo na odvolanie súhlasu (ak sa jedná o spracúvanie osobných údajov na právnom základe súhlasu dotknutej osoby), právo na prístup, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania a právo podať sťažnosť dozornému orgánu.
Následky neposkytnutia osobných údajov:
1. Neposkytnutie osobných údajov znemožní zaradenie uchádzača do výberového procesu, nakoľko v takom prípade nie je možné posúdiť vhodnosť uchádzača s ohľadom na obsadzovanú pracovnú pozíciu.
2. V prípade spracúvania osobných údajov na právnom základe súhlasu je poskytnutie osobných údajov dobrovoľné s tým, že dotknutá osoba má právo svoj súhlas kedykoľvek odvolať - odvolanie súhlasu bude mať za následok vymazanie osobných údajov z evidencie uchádzačov o zamestnanie.
Záujemcovia o služby Spoločnosti (predzmluvné vzťahy)
Zmluvní partneri (zmluvná agenda)
Účtovná a daňová agenda
Zástupcovia obchodných a zmluvných partnerov Spoločnosti (obchodná a zmluvná komunikácia)
Evidencia pošty a správa registratúry
Odosielatelia dopytov, podnetov alebo sťažností
Právna agenda (obhajovanie a uplatňovanie právnych nárokov)
Výkon práv dotknutých osôb (agenda ochrany osobných údajov)
Agenda škodových a poistných udalostí
Využívanie sociálnej siete LinkedIn
Prenosy osobných údajov na vnútorné administratívne účely
Spoločné ustanovenia k účelom spracúvania osobných údajov
Aktuálny zoznam sprostredkovateľov
V tejto časti nájdete informácie o tom, ktoré spoločnosti sme ako Prevádzkovateľ poverili spracúvaním osobných údajov v našom mene, a to v súlade s ustanovením čl. 28 Nariadenia GDPR.
Pri výbere sprostredkovateľa sme v maximálnej možnej miere posúdili rozsah prijatých technických a organizačných opatrení tak, aby bola zabezpečená ochrana práv Dotknutých osôb.
Označenie / kategórie sprostredkovateľa
- Spoločnosti a subjekty poskytujúce služby v oblasti daní a účtovníctva
- Dodávatelia softvérových riešení (napr. CRM systémy, účtovné programy, cloudové riešenia, kancelárske aplikácie)
Záverečné ustanovenia
Podmienky a pravidlá spracúvania osobných údajov pravidelne prehodnocujeme a aktualizujeme a z uvedeného dôvodu si vyhradzujeme právo kedykoľvek tieto informácie o spracúvaní osobných údajov upraviť alebo doplniť.
Dátum vydania: 25.06.2024