1. Účel dokumentu
Účelom tohto dokumentu je poskytnúť dotknutej osobe (ďalej len „subjekt údajov“),
prípadne jej zákonnému zástupcovi, zákonné informácie týkajúce sa spracúvania
osobných údajov, ktoré je spoločnosť TRIOS SK ako prevádzkovateľ, prípadne jej
poverený zástupca alebo sprostredkovateľ osobných údajov, povinná poskytnúť
v okamihu získania osobných údajov.
Dokument „Ochrana osobných údajov – Informácie poskytované prevádzkovateľom“
môže byť poskytnutý na požiadanie alebo zverejnením na webových stránkach
spoločnosti TRIOS SK.
Subjektom údajov podľa tohto dokumentu sa rozumie zamestnanec spoločnosti
TRIOS SK, prípadne akákoľvek iná fyzická osoba, ktorej osobné údaje
spoločnosť TRIOS SK spracúva.
2. Totožnosť a kontaktné údaje prevádzkovateľa osobných údajov
TRIOS SK s. r. o.
Sídlo: TRIOS SK s. r. o.
Rosina 169
013 22 Rosina
Zapísaná: v OR OS v Žiline, oddiel Sro, vložka číslo: 90763/L
IČO: 57500568
DIČ: 2122803573
IČ DPH: SK2122803573
Telefón: +421 905 753 018
E-mail: info@triossk.com
Webová stránka: www.triossk.com
Osobou poverenou prevádzkovateľom na riešenie žiadostí a realizáciu
požiadaviek subjektov údajov je konateľ spoločnosti, prípadne poverená
zodpovedná osoba.
3. Zákonnosť spracúvania osobných údajov
Osobné údaje môžu byť v spoločnosti TRIOS SK spracúvané iba zákonným spôsobom, a to najmä v prípadoch, keď:
- a) dotknutá osoba udelila súhlas so spracúvaním svojich
osobných údajov na jeden alebo viac konkrétnych účelov; - b) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej
zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých
pred uzatvorením zmluvy na žiadosť dotknutej osoby; ide najmä o plnenie
zmlúv uzatváraných so zamestnancami, odberateľmi a dodávateľmi tovarov a služieb; - c) spracúvanie je nevyhnutné na splnenie zákonnej
povinnosti, ktorá sa na prevádzkovateľa vzťahuje, najmä povinností
vyplývajúcich z pracovnoprávneho vzťahu a zo súladu činnosti
prevádzkovateľa s platnými právnymi predpismi; - d) spracúvanie je nevyhnutné na ochranu životne dôležitých
záujmov dotknutej osoby alebo inej fyzickej osoby, napríklad v prípade
dopravnej nehody, požiaru alebo prírodnej katastrofy; - e) spracúvanie je nevyhnutné na splnenie úlohy vykonávanej
vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; - f) spracúvanie je nevyhnutné na účely oprávnených záujmov
prevádzkovateľa alebo tretej strany, s výnimkou prípadov, keď pred týmito
záujmami majú prednosť záujmy alebo základné práva a slobody dotknutej
osoby, ktoré si vyžadujú ochranu osobných údajov.
Prevádzkovateľ je povinný byť schopný preukázať, že dotknutá osoba udelila
súhlas so spracúvaním svojich osobných údajov. Súhlas je možné kedykoľvek odvolať.
4. Všeobecné zásady spracúvania osobných údajov
Pri spracúvaní osobných údajov sa všetci zamestnanci spoločnosti TRIOS SK riadia týmito všeobecnými zásadami:
Zákonnosť, spravodlivosť a transparentnosť – osobné údaje
sa spracúvajú zákonným, spravodlivým a transparentným spôsobom.
Účelové obmedzenie – osobné údaje sa získavajú na konkrétne,
výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom,
ktorý je s týmito účelmi nezlučiteľný.
Minimalizácia údajov – spracúvané osobné údaje musia byť
primerané, relevantné a obmedzené na rozsah nevyhnutný vzhľadom na účel,
na ktorý sa spracúvajú.
Správnosť – spracúvané osobné údaje musia byť správne
a podľa potreby aktualizované.
Minimalizácia uchovávania – osobné údaje sa uchovávajú
vo forme, ktorá umožňuje identifikáciu dotknutých osôb, najdlhšie po dobu
potrebnú na účely, na ktoré sa osobné údaje spracúvajú.
Integrita a dôvernosť – osobné údaje musia byť spracúvané
spôsobom, ktorý zabezpečuje primeranú bezpečnosť osobných údajov vrátane
ochrany pred neoprávneným alebo nezákonným spracúvaním a pred náhodnou
stratou, zničením alebo poškodením.
Zodpovednosť prevádzkovateľa – spoločnosť TRIOS SK prijala
primerané technické a organizačné opatrenia s cieľom zabezpečiť a byť schopná
preukázať, že spracúvanie osobných údajov sa vykonáva v súlade s GDPR
a platnými právnymi predpismi.
5. Oblasti spracúvania osobných údajov
a) Plnenie povinností zamestnávateľa
Spracúvanie osobných údajov je nevyhnutné na plnenie zmluvných a zákonných
povinností, ktorých zmluvnou stranou je spoločnosť TRIOS SK a dotknutá osoba.
b) Prezentácia, propagácia spoločnosti TRIOS SK a marketing
V rámci webových stránok TRIOS SK, tlačových správ a inej komunikácie
s verejnosťou môže spoločnosť TRIOS SK získavať a spracúvať osobné údaje
dotknutých osôb, najmä fotografie, obrazové a zvukové záznamy, a to
v prípadoch, keď je na takéto spracúvanie potrebný súhlas dotknutej osoby.
Ak je spracúvanie založené na súhlase, dotknutá osoba môže svoj súhlas
kedykoľvek odvolať.
Spracúvanie musí byť vždy v súlade s platnými právnymi predpismi
upravujúcimi ochranu osobnosti a súkromia.
c) Oprávnené záujmy prevádzkovateľa
Spoločnosť TRIOS SK môže spracúvať osobné údaje aj na základe svojich
oprávnených záujmov, pokiaľ sú splnené podmienky podľa GDPR.
Takto spracúvané údaje môžu súvisieť najmä s vnútornou bezpečnosťou
a chodom organizácie, kvalitou a efektivitou poskytovaných služieb,
ako aj s IT bezpečnosťou.
Medzi oprávnené záujmy môže patriť napríklad evidencia mena, priezviska
a kontaktných údajov uchádzača o pracovné miesto na účely komunikácie
a pozvania uchádzača na pracovný pohovor.
6. Spracúvanie osobitných kategórií osobných údajov
Spracúvanie osobitných kategórií osobných údajov je zakázané, pokiaľ nie je
splnená niektorá z podmienok ustanovených GDPR.
Ide najmä o osobné údaje, ktoré odhaľujú rasový alebo etnický pôvod,
politické názory, náboženské alebo filozofické presvedčenie, členstvo
v odborových organizáciách, genetické údaje, biometrické údaje určené
na jedinečnú identifikáciu fyzickej osoby, údaje týkajúce sa zdravia,
sexuálneho života alebo sexuálnej orientácie fyzickej osoby.
7. Informácie o ochrane osobných údajov
Informácie o tom, akým spôsobom spoločnosť TRIOS SK zabezpečuje ochranu
osobných údajov, sú v listinnej podobe uložené v príslušnej dokumentácii
spoločnosti a v elektronickej podobe sú dostupné na webových stránkach
spoločnosti TRIOS SK.
8. Práva dotknutých osôb
Spoločnosť TRIOS SK stanovuje nasledujúce základné pravidlá pre
uplatňovanie práv dotknutých osôb.
Jednotlivé práva sa spravidla uplatňujú písomnou žiadosťou adresovanou
prevádzkovateľovi alebo určenej zodpovednej osobe, v ktorej dotknutá osoba
špecifikuje svoju požiadavku.
Spoločnosť TRIOS SK poskytuje dotknutej osobe informácie týkajúce sa
spracúvania jej osobných údajov bezplatne. Ak sú však žiadosti dotknutej
osoby zjavne neopodstatnené alebo neprimerané, najmä z dôvodu ich opakujúcej
sa povahy, prevádzkovateľ môže v súlade s GDPR požadovať primeraný poplatok
alebo odmietnuť konať na základe žiadosti.
Spoločnosť TRIOS SK dbá na to, aby pri poskytnutí informácií o osobných
údajoch neboli zároveň sprístupnené osobné údaje iných osôb.
Žiadosť dotknutej osoby vybaví spoločnosť TRIOS bez zbytočného odkladu
a spravidla najneskôr do jedného mesiaca od jej doručenia.
V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace.
a) Právo na prístup k osobným údajom
Každá dotknutá osoba má právo získať potvrdenie o tom, či sa osobné údaje,
ktoré sa jej týkajú, spracúvajú, a ak áno, má právo na prístup k týmto
osobným údajom a k ďalším informáciám v rozsahu ustanovenom GDPR.
b) Právo na opravu osobných údajov
Každá dotknutá osoba má právo na opravu nesprávnych osobných údajov,
ktoré sa jej týkajú, ako aj právo na doplnenie neúplných osobných údajov.
Môže ísť napríklad o zmenu mena, adresy, telefónneho čísla alebo iných údajov.
Zamestnanci sú povinní oznamovať zamestnávateľovi skutočnosti potrebné
na vedenie personálnej a mzdovej dokumentácie.
c) Právo na vymazanie a obmedzenie spracúvania osobných údajov
Každá dotknutá osoba má za podmienok ustanovených GDPR právo na vymazanie
osobných údajov, ktoré sa jej týkajú.
Dotknutá osoba má tiež právo na obmedzenie spracúvania osobných údajov,
najmä v prípadoch, keď sú splnené podmienky ustanovené GDPR.
Právo na vymazanie alebo obmedzenie spracúvania nemožno uplatniť v prípadoch,
keď existuje zákonná povinnosť osobné údaje uchovávať alebo spracúvať,
napríklad na účely plnenia pracovnoprávnych, daňových, účtovných alebo
iných zákonných povinností.
S takýmito dokumentmi sa nakladá podľa interných pravidiel spoločnosti TRIOS
pre archiváciu a skartáciu a v súlade s platnými právnymi predpismi.
d) Právo namietať proti spracúvaniu osobných údajov
Každá dotknutá osoba má za podmienok ustanovených GDPR právo namietať
proti spracúvaniu osobných údajov, ktoré sa jej týkajú.
Námietka sa podáva prevádzkovateľovi alebo určenej zodpovednej osobe,
ktorá ju vybaví bez zbytočného odkladu v súlade s platnými právnymi predpismi.
e) Právo na prenosnosť osobných údajov
Každá dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú
a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom
a strojovo čitateľnom formáte, a za podmienok ustanovených GDPR má právo
preniesť tieto údaje ďalšiemu prevádzkovateľovi.
f) Právo odvolať súhlas so spracúvaním osobných údajov
Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby,
má dotknutá osoba právo tento súhlas kedykoľvek odvolať.
Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania založeného
na súhlase pred jeho odvolaním.
9. Webové stránky TRIOS SK, fotografie a prejavy osobnej povahy
Osobné údaje fyzických osôb zverejňované na webových stránkach spoločnosti
TRIOS SK je možné používať iba v súlade s príslušným právnym základom podľa
GDPR a platných právnych predpisov.
Fotografie a videozáznamy môžu predstavovať osobné údaje, ak je na ich
základe možné identifikovať fyzickú osobu.
Ak je na vyhotovenie a zverejnenie fotografických alebo obrazových záznamov
potrebný súhlas, musí byť tento súhlas slobodný, konkrétny, informovaný
a jednoznačný a musí byť získaný pred začatím príslušného spracúvania.
Ochrana osobnosti a súkromia sa riadi príslušnými ustanoveniami slovenského
právneho poriadku, najmä ustanoveniami Občianskeho zákonníka upravujúcimi
ochranu osobnosti.
10. Kamerový systém
O použití kamerového systému rozhoduje prevádzkovateľ v súlade s platnými
právnymi predpismi.
Kamerový systém sa používa výhradne na vopred stanovený a legitímny účel,
najmä na zaistenie bezpečnosti, ochranu zdravia, života a majetku a na
ochranu zamestnancov a ďalších osôb nachádzajúcich sa v monitorovaných
priestoroch.
Monitorované osoby sú o prevádzke kamerového systému informované pred vstupom
do monitorovaných priestorov v rozsahu požadovanom GDPR.
O nakladaní so záznamami kamerového systému sa vedie príslušná dokumentácia
a záznamy sa uchovávajú iba po dobu nevyhnutnú na dosiahnutie stanoveného účelu.
11. Oznamovanie prípadov porušenia ochrany osobných údajov
Ak ktorákoľvek zo zúčastnených strán – prevádzkovateľ, sprostredkovateľ
alebo dotknutá osoba – zistí alebo nadobudne dôvodné podozrenie, že došlo
k porušeniu ochrany osobných údajov, je povinná bez zbytočného odkladu
informovať určenú zodpovednú osobu alebo inú poverenú osobu spoločnosti TRIOS SK.
Spoločnosť TRIOS SK následne posúdi charakter, rozsah a možné riziká vzniknutého
porušenia a prijme príslušné technické a organizačné opatrenia.
dozornému orgánu bez zbytočného odkladu a podľa možnosti najneskôr do
72 hodín po tom, ako sa o porušení dozvedel.
Príslušným dozorným orgánom v Slovenskej republike je
Úrad na ochranu osobných údajov Slovenskej republiky.