PRVÁ SLOVENSKÁ SIEŤ PREDAJNÍ ELEKTRO...

Pridať stránku do obľúbených

GDPR - Ochrana osobných údajov

Informácie o spracovaní osobných údajov
INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV DOTKNUTEJ OSOBY, KTORÁ NIE JE ZAMESTNANCOM K + B PROGRES, A.S., ORGANIZAČNÁ ZLOŽKA
podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
Spoločnosť K + B Progres, a.s., organizačná zložka považuje dodržiavanie zákonných podmienok spracúvania osobných údajov  dotknutých osôb za jednu z priorít. Všetky úkony realizované k jednotlivých štádiách procesu spracúvania osobných údajov sa vykonávajú s maximálnym dôrazom na ochranu základných práv dotknutých osôb, predovšetkým na ochranu osobnosti a súkromia a dodržiavania zásad zákonného spracúvania osobných údajov.
K + B Progres, a.s., organizačná zložka (ďalej aj „Prevádzkovateľ“) spracúva všetky osobné údaje v súlade s platnými právnymi predpismi, s osobitným dôrazom na Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa  zrušuje  smernica 95/46/ES (GDPR) (ďalej aj „Nariadenie“ alebo „GDPR“) a  zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj „Zákon“ alebo „zákon č. 18/2018“).
Tento dokument sa týka najmä dotknutých osôb, ktoré nie sú zamestnancami K + B Progres, a.s., organizačná zložka, Informácie obsiahnuté v tomto dokumente sú informáciami v zmysle  čl. 13 Nariadenia.
ÚDAJE O PREVÁDZKOVATEĽOVI
Obchodné meno: K + B Progres, a.s., organizačná zložka
Sídlo:    Mlynské Nivy 71, 821 05 Bratislava
IČO:    50712501
DIČ:    4120069492
Na riadne spracúvanie osobných údajov dohliada poverená osoba, kontaktné údaje:
e-mail:   spotakovas@k-b.sk
korešpondenčná adresa: adresa sídla spoločnosti
Tieto informácie sú účinné od 1.12.2022, pričom prevádzkovateľ je oprávnený ich aktualizovať.  
DEFINÍCIE POJMOV
GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov zo dňa 27. apríla 2016.
Dotknutá osoba – každá osoba, ktorej osobné údaje sú spracúvané.
Osobné údaje – akékoľvek informácie týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby.
Prevádzkovateľ – je fyzická alebo právnická osoba, ktorá určila spôsob a vymedzila účel spracúvania osobných údajov.
VAŠE OSOBNE ÚDAJE ZÍSKAVAME
Svoje osobné údaje nám poskytnete najčastejšie:
 Získavame primárne priamo od Vás, napríklad z komunikácie s Vami prostredníctvom kontaktného formuláru na našej webstránke.
 V prípade ak ste v postavení nášho zákazníka, resp. Záujemcu o náš tovar alebo služby.
 Pri výberovom procese na obsadenie voľnej pracovnej pozície prevádzkovateľa, príp. evidencie osobných údajov uchádzačov o zamestnanie bez zámeru obsadiť konkrétnu pracovnú pozíciu.
NA AKOM ZÁKLADE MÔŽEME SPRACOVÁVAŤ VAŠE OSOBNE ÚDAJE 
1 PERSONÁLNA A MZDOVÁ AGENDA ZAMESTNANCOV
Účel spracúvania osobných údajov Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo odborným vzťahom (napr. na základe dohôd o prácach vykonávaných mimo pracovného pomeru) vrátane predzmluvných vzťahov
Názov informačného systému IS Personálna a mzdová agenda zamestnancov
Právny základ Zákon č. 311/2001 Z .z. Zákonník práce v znení neskorších predpisov.                               Zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov.                      Zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších                   predpisov.                                                                                                                        Zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
Zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
Zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov.
Zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
Zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
Kategórie príjemcov Sprostredkovateľ na spracúvanie personalistiky, sprostredkovateľ na spracúvanie mzdovej agendy, orgány verejnej moci, štátnej a verejnej správy podľa príslušných právnych predpisov, Zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti.
Lehoty na vymazanie os. údajov 5 -10 rokov, osobné spisy – do 70 roku života zamestnanca
Kategórie dotknutých osôb Uchádzači o zamestnanie, zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci
Kategória osobných údajov Bežné osobné údaje
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Označenie tretej krajiny alebo medzinárodnej organizácie Prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné) Implementácia  bezpečnostnej politiky GDPR
2 ŽIADOSTI O PRIJATIE DO ZAMESTNANIA
Účel spracúvania osobných údajov Spracúva osobné údaje uchádzačov o zamestnanie na účely ich evidencie pri výberovom procese na obsadenie voľnej pracovnej pozície prevádzkovateľa, príp. eviduje osobné údaje uchádzačov o zamestnanie bez zámeru obsadiť konkrétnu pracovnú pozíciu, alebo ponuky prace na postáli profesia.sk
Názov informačného systému IS Žiadosti o prijatie do zamestnania
Právny základ V súlade s ustanovením čl. 6 ods. 1 pism. b) spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. V zmysle Článku 6 ods.1 pism. a) všeobecného Nariadenia EP a R (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
Kategórie príjemcov Neuskutočňuje sa
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov Po dobu 1 roka odo dňa doručenia životopisu a následne budú zlikvidované
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb Uchádzači o zamestnanie

3 EKONOMICKO-ÚČTOVNÁ AGENDA
Účel spracúvania osobných údajov Spracúvanie osobných údajov fyzických osôb, ktoré prichádzajú do platobného styku s prevádzkovateľom. Do predmetného informačného systému zahŕňame aj spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie, vykonávanie auditov.
Názov informačného systému IS Ekonomicko-účtovný
Právny základ Zákon č. 460/1992 Zb. Ústava Slovenskej republiky v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon NR SR č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákonom NR SR č. 595/2003 Z. z. o dani z príjmu v znení neskorších predpisov, zákonom NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákonom NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z., Zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona NR SR č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, Zákon č.283/2002 Z .z. o cestovných náhradách v znení jeho doplnkov, Zákon č. 106/2004 o spotrebnej dani z tabakových výrobkov, Zákon 530/2011 o spotrebnej dani z alkoholických nápojov.
Kategórie príjemcov Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, sprostredkovateľ.
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 10 rokov
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb Fyzické osoby – zamestnanci prevádzkovateľa, dodávatelia a odberatelia – fyzické osoby, zamestnanci dodávateľov a odberateľov, zástupcovia dodávateľov a odberateľov, nájomcovia, zamestnanci nájomcov

3 SPRÁVA REGISTRATÚRY, EVIDENCIA PRIJATEJ A ODOSLANEJ POŠTY
Účel spracúvania osobných údajov Zabezpečenie správy registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty, evidencia elektronickej pošty.
Názov informačného systému IS Správa registratúry, evidencia prijatej a odoslanej pošty
Právny základ Zákon NR SR č. 395/2002 Z. z. o archívoch a registratúrach, 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente).
Kategórie príjemcov Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov Evidencia sa uchováva 10 rokov po ukončení evidencie
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa
Kategórie dotknutých osôb Dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom

4 UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB
Účel spracúvania osobných údajov Vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Názov informačného systému IS Uplatňovanie práv dotknutých osôb
Právny základ Čl. 6 ods. 1 písm. c), v súlade s čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb  pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
Kategórie príjemcov Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 1 rok odo dňa vybavenia žiadosti
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa.
Kategórie dotknutých osôb Fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva

5 VYBAVOVANIE SŤAŽNOSTI DOTKNUTÝCH OSÔB
Účel spracúvania osobných údajov Účelom  spracúvania je podanie fyzickej alebo právnickej osoby, ktorým sa domáha ochrany svojich práv alebo právom chránených záujmov o ktorých sa domnieva, že boli porušené
Názov informačného systému IS Vybavovanie sťažností dotknutých osôb
Právny základ Článok 6, ods. 1, písm. c) a e) Všeobecného nariadenia o ochrane údajov zákon č. 9/2010 Z. z. o sťažnostiach  v znení neskorších predpisov
Kategórie príjemcov Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov
Cezhraničný prenos os. údajov Neuskutočňuje sa
Lehoty na vymazanie os. údajov 1 rok odo dňa vybavenia žiadosti
Informácia o existencii automatizovaného rozhodovania vrátane profilovania Neuskutočňuje sa.
Kategórie dotknutých osôb Fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva
PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN A AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE
Prenos osobných údajov do tretej krajiny alebo do medzinárodnej organizácie sa neuskutočňuje. Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
MLČANLIVOSŤ
Dovoľujeme si vás uistiť, že naši zamestnanci i spolupracovníci, ktorí budú spracovávať vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch. Táto mlčanlivosť pritom trvá i po skončení záväzkových vzťahov s nami.
ZABEZPEČENIE OSOBNÝCH ÚDAJOV
V súlade s článkami 24 a 32 GDPR prijímame vhodné technické a organizačné opatrenia, aby sme zabezpečili úroveň ochrany osobných údajov, ktorá je primeraná riziku, zohľadňujúc pritom najnovšie poznatky, náklady na vykonanie opatrení a povahu, rozsah, okolnosti a účely spracúvania, ako aj riziká s rôznou pravdepodobnosťou výskytu a závažnosťou pre práva a slobody fyzických osôb. Takéto opatrenia zahŕňajú najmä ochranu dôvernosti, integrity a dostupnosti údajov prostredníctvom kontroly fyzického prístupu k osobným údajom, ako aj prístupu k nim, ich vkladania, zverejňovania, zabezpečenia dostupnosti a oddelenia. Ďalej sme zaviedli postupy na zabezpečenie výkonu práv dotknutej osoby, výmaz osobných údajov a zabezpečenie reakcie na porušenie ochrany osobných údajov. Okrem toho, ochranu osobných údajov zohľadňujeme už pri vývoji a výbere hardvéru, softvéru a postupov v súlade so zásadou ochrany osobných údajov pomocou technologického návrhu a pomocou prednastavení vhodných na ochranu údajov (čl. 25 GDPR).
PRÁVA DOTKNUTÝCH OSÔB PODĽA NARIADENIA A ZÁKONA O OCHRANE OSOBNÝCH ÚDAJOV
Považujeme za dôležité, aby ste chápali, že osobné údaje ktoré spracúvame sú Vašimi údajmi a že s ich spracúvaním súvisia práva. Okrem práva odvolať súhlas so spracúvaním osobných údajov máte aj iné práva, ktoré vyplývajú z Nariadenia a Zákona o ochrane osobných údajov, konkrétne:
Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nie je z Vašej strany požadované inak. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
Právo na nápravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme, sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
Právo na vymazanie - za určitých okolností máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracovania alebo v prípade, ak odvoláte svoj súhlas so spracovaním. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť vašej žiadosti vyhovieť.
Právo na obmedzenie spracovania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
Právo  namietať - máte právo namietať voči spracovaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch (napríklad osobné údaje spracúvame na účel bezpečnosti siete a infraštruktúry). V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracovanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať. 
Práva súvisiace s automatizovaným rozhodovaním - máte právo odmietnuť automatizované rozhodovanie, vrátane profilovania, z ktorého pre Vás vyplynie právny alebo podobný významný dôsledok. Prevádzkovateľ zvyčajne nepoužíva v kontexte zamestnávania automatizované rozhodovanie alebo profilovanie.  
Právo odvolať súhlas - vo väčšine prípadov Vaše osobné údaje nespracúvame na základe Vášho súhlasu. Môže sa však stať, že v konkrétnych prípadoch o Váš súhlas požiadame. V prípadoch, kedy to urobíme, máte právo odvolať svoj súhlas s ďalším používaním Vašich osobných údajov. ( napr. Fotografia)
Právo podať sťažnosť - ak chcete podať sťažnosť na spôsob, akým sú vaše osobné údaje spracúvané, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu (kontaktné údaje sú uvedené vyššie). Všetky vaše podnety a sťažnosti riadne preveríme.
Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky,  https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; E-mail: statny.dozor@pdp.gov.sk.   Budeme však radi, pokiaľ budete vaše námietky riešiť najprv s nami.
AKO MATE POSTUPOVAŤ PRI UPLATŇOVANÍ VAŠICH PRÁV
Svoje práva si uplatňujete vždy u toho, kto Vaše osobné údaje spracúva, t. j. u konkrétneho prevádzkovateľa.Ak má prevádzkovateľ zodpovednú osobu, môžete Vašu žiadosť adresovať aj tejto osobe.Žiadosť môže byť ústna, písomná, elektronická prípadne podaná inými prostriedkami (všeobecné nariadenie o ochrane údajov nepredpisuje konkrétnu formu). Odporúčame využiť najmä písomnú alebo elektronickú formu.
Pripravte si identifikačné údaje ako napr. číslo zmluvy, Vaše ID u prevádzkovateľa, používateľské meno alebo heslo a pod. teda identifikátor, na základe ktorého Vás prevádzkovateľ bude schopný vo svojom prostredí identifikovať a poskytnúť Vám tak údaje, ktorá sa Vás týkajú.
Na Vašu žiadosť odpovieme bezplatne v lehote do 30 dní. V prípade zložitosti alebo veľkého počtu žiadostí sme oprávnení túto lehotu predĺžiť o ďalších 60 dní. Pokiaľ k tomu dôjde, budeme Vás o tom ako aj o dôvodoch informovať. V prípade opakovanej žiadosti sme oprávnení účtovať si primeraný administratívny poplatok na pokrytie nákladov spojených s poskytnutím tejto služby.
Právo dotknutej osoby namietať voči automatizovan6mu rozhodovaniu nie je možne uplatniť', pretože popisovaná činnosť' spracovania neobsahuje automatizovane rozhodovanie.
Právo dotknutej osoby požadovať od prevádzkovateľa informáciu, z akého zdroja pochádzajú osobne údaje, je bezpredmetne, pretože prevádzkovateľ' spracúva osobne údaje získané od dotknutej osoby.
ZÁVER
Ak máte otázky k ochrane osobných údajov, môžete sa kedykoľvek obrátiť prostredníctvom e-mailu, alebo poštou na sídle prevádzkovateľa. V prípade, že si u nás uplatňujete niektoré z práv dotknutej osoby podľa právnych predpisov upravujúcich ochranu osobných údajov a z vašej žiadosti nie je možné overiť totožnosť žiadateľa alebo v prípade, že máme oprávnené pochybnosti v súvislosti s totožnosťou osoby, ktorá podáva žiadosť, vyhradzujeme si právo túto osobu požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti osoby uplatňujúcej túto žiadosť.