Informačná povinnosť prevádzkovateľa

podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“)

Dovoľujeme si Vás stručne informovať o spracovaní Vašich osobných údajov. Vaše osobné údaje spracúvame v súlade s GDPR a príslušnými ustanoveniami zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len ako „ZoOOÚ“).

Táto informácia sa netýka osobných údajov právnických osôb, vrátane názvu, právnej formy a kontaktných údajov právnickej osoby, ale na druhej strane sa týka kontaktných údajov oprávnených zástupcov týchto právnických osôb, ktorých osobné údaje Prevádzkovateľ spracúva.

Prevádzkovateľ v zmysle GDPR

Obchodná spoločnosť Signus, s. r. o., Matičná 1980/67, 900 28 Ivanka pri Dunaji (ďalej len „Spoločnosť“ / „Prevádzkovateľ“)

Kontaktné údaje Prevádzkovateľa: adresa na zasielanie písomností: Signus, s. r. o., Matičná 1980/67, 900 28 Ivanka pri Dunaji, telefonický kontakt: +421 903 146 013, emailový kontakt: info@signus.tech.

Kontaktné údaje prípadnej zodpovednej osoby: adresa na zasielanie písomností: Signus, s. r. o., Matičná 1980/67, 900 28 Ivanka pri Dunaji, telefonický kontakt: +421 903 146 013, emailový kontakt: info@signus.tech.

Vaše osobné údaje spracúvame bez Vášho súhlasu len v prípadoch, kedy nám platné právne predpisy takéto spracúvanie povoľujú. Osobné údaje, ktoré nám poskytujete na základe zmluvy, osobitného predpisu alebo na základe oprávneného záujmu či verejného záujmu, nám musíte poskytnúť, v opačnom prípade nebudeme môcť splniť Vaše ani naše povinnosti určené na daný účel.

Vaše OÚ môžeme spracúvať aj na základe Vášho súhlasu, o ktorý Vás pri každej takejto operácii môžeme požiadať. Poskytnutie súhlasu je dobrovoľné, tzn. je na Vašom rozhodnutí, či nám osobné údaje poskytnete alebo nie. Ak nám súhlas udelíte, môžete ho následne kedykoľvek odvolať.

Vaše osobné údaje po stanovených lehotách okamžite vymažeme, ak nebudeme mať iný právny základ na ich ďalšie uchovávanie.

01 · Účel spracúvania

Účel spracúvania	Plnenie povinností v boji proti šíreniu ochorenia COVID-19 v zmysle príslušných štátnych opatrení a súvisiacich právnych predpisov.
Osobné údaje, ktoré sa spracúvajú	Základné osobné údaje v rozsahu nevyhnutnom na naplnenie účelu.
Dotknuté osoby	Zamestnanci alebo návštevníci, ktorí vstupujú do priestorov zamestnávateľa, prípadne iné relevantné osoby.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	Zákonné lehoty, prípadne bez uchovávania.
Zdroj OÚ	Zamestnanec / návštevník / iná relevantná osoba.
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa na plnení zákonných povinností (zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a iné relevantné právne predpisy).
Oprávnený záujem	Oprávnený záujem zamestnávateľa zabrániť šíreniu ochorenia COVID-19 na pracovisku a primerané očakávanie dotknutých osôb, ktoré môžu aj vo vlastnom záujme takéto spracúvanie očakávať. Týmto oprávneným záujmom prevádzkovateľ chráni aj ostatných zamestnancov a osoby v priestoroch ako aj ich rodiny a blízke osoby.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

02 · Účel spracúvania

Účel spracúvania	Uchádzači o zamestnanie: evidencia potenciálnych zamestnancov na voľné pracovné miesto za účelom organizácie, realizácie a vyhodnotenia výberového konania (evidencia pre účely výberového konania).
Osobné údaje, ktoré sa spracúvajú	N/A
Dotknuté osoby	Uchádzači o zamestnanie.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	Po ukončení výberového konania.
Zdroj OÚ	Uchádzač o zamestnanie.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie predzmluvných vzťahov.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

03 · Účel spracúvania

Účel spracúvania	Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom, obdobným vzťahom (napr. na základe dohôd o prácach vykonávaných mimo pracovného pomeru).
Osobné údaje, ktoré sa spracúvajú	V rámci personálnej a mzdovej agendy: osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa môžu byť nasledovné: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za pracovnej činnosti, údaje o odpracovanom čase, platobné údaje, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku pracovnej činnosti, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby	Zamestnanci, ale aj v niektorých prípadoch manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, príp. bývalí zamestnanci, ak relevantné.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	V rámci personálnej a mzdovej agendy: Osobné spisy zamestnancov: 70 rokov · Evidencia dochádzky (denná, týždenná, mesačná): 2 roky · Evidencia práceneschopných: 3 roky · Evidencia nástupov, výstupov, výpovedí: 5 rokov · Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti · Popisy pracovných činností: 5 rokov · Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov · Dohody o vykonaní práce: 5 rokov · Dávky, prihlášky, odhlášky, zmeny: 10 rokov · Pracovná neschopnosť – evidencia, štatistika: 5 rokov · Materská dovolenka a neplatené voľno – evidencia: 5 rokov · Mzdový list: 20 rokov · Výplatné listiny: 10 rokov · Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov · Zúčtovanie dávok nemocenského poistenia: 10 rokov · Vyhlásenia k dani zo mzdy: 5 rokov · Zrážky zo mzdy: 5 rokov · Podklady ku mzdám: 5 rokov · Stravovanie zamestnancov – zabezpečenie: 5 rokov · Iné zákonné lehoty.
Zdroj OÚ	Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch. V niektorých prípadoch aj z iných zdrojov, v dôsledku právnych predpisov. Patria sem najmä otázky týkajúce sa daňových informácií, ktoré sa týkajú príslušného daňového úradu, ako aj informácie o obdobiach práceneschopnosti v príslušnom zdravotnom poistení.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov (pracovná zmluva a dohody o prácach vykonávaných mimo pracovného pomeru). Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa (napr. aj voči sociálnej poisťovni, voči zdravotnej poisťovni, plnenie daňových povinností, mzdová politika zamestnávateľa, plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia, …): zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 580/2004 Z. z. o zdravotnom poistení, zákon č. 461/2003 Z. z. o sociálnom poistení, zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení, zákon č. 5/2004 Z. z. o službách zamestnanosti, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca, zákon č. 152/1994 Z. z. o sociálnom fonde, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a ďalšie relevantné právne predpisy, všetky v znení neskorších predpisov.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

04 · Účel spracúvania

Účel spracúvania	Odvody do sociálnej poisťovne.
Osobné údaje, ktoré sa spracúvajú	V rámci personálnej a mzdovej agendy: osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa môžu byť nasledovné: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za pracovnej činnosti, údaje o odpracovanom čase, platobné údaje, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku pracovnej činnosti, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby	Zamestnanci, ale aj v niektorých prípadoch manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, príp. bývalí zamestnanci, ak relevantné.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	V rámci personálnej a mzdovej agendy: Osobné spisy zamestnancov: 70 rokov · Evidencia dochádzky (denná, týždenná, mesačná): 2 roky · Evidencia práceneschopných: 3 roky · Evidencia nástupov, výstupov, výpovedí: 5 rokov · Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti · Popisy pracovných činností: 5 rokov · Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov · Dohody o vykonaní práce: 5 rokov · Dávky, prihlášky, odhlášky, zmeny: 10 rokov · Pracovná neschopnosť – evidencia, štatistika: 5 rokov · Materská dovolenka a neplatené voľno – evidencia: 5 rokov · Mzdový list: 20 rokov · Výplatné listiny: 10 rokov · Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov · Zúčtovanie dávok nemocenského poistenia: 10 rokov · Vyhlásenia k dani zo mzdy: 5 rokov · Zrážky zo mzdy: 5 rokov · Podklady ku mzdám: 5 rokov · Stravovanie zamestnancov – zabezpečenie: 5 rokov · Iné zákonné lehoty.
Zdroj OÚ	Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch. V niektorých prípadoch aj z iných zdrojov, v dôsledku právnych predpisov. Patria sem najmä otázky týkajúce sa daňových informácií, ktoré sa týkajú príslušného daňového úradu, ako aj informácie o obdobiach práceneschopnosti v príslušnom zdravotnom poistení.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov (pracovná zmluva a dohody o prácach vykonávaných mimo pracovného pomeru). Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa (napr. aj voči sociálnej poisťovni, voči zdravotnej poisťovni, plnenie daňových povinností, mzdová politika zamestnávateľa, plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia, …): zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 580/2004 Z. z. o zdravotnom poistení, zákon č. 461/2003 Z. z. o sociálnom poistení, zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení, zákon č. 5/2004 Z. z. o službách zamestnanosti, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca, zákon č. 152/1994 Z. z. o sociálnom fonde, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a ďalšie relevantné právne predpisy, všetky v znení neskorších predpisov.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

05 · Účel spracúvania

Účel spracúvania	Odvody do zdravotnej poisťovne.
Osobné údaje, ktoré sa spracúvajú	V rámci personálnej a mzdovej agendy: osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa môžu byť nasledovné: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za pracovnej činnosti, údaje o odpracovanom čase, platobné údaje, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku pracovnej činnosti, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby	Zamestnanci, ale aj v niektorých prípadoch manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, príp. bývalí zamestnanci, ak relevantné.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	V rámci personálnej a mzdovej agendy: Osobné spisy zamestnancov: 70 rokov · Evidencia dochádzky (denná, týždenná, mesačná): 2 roky · Evidencia práceneschopných: 3 roky · Evidencia nástupov, výstupov, výpovedí: 5 rokov · Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti · Popisy pracovných činností: 5 rokov · Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov · Dohody o vykonaní práce: 5 rokov · Dávky, prihlášky, odhlášky, zmeny: 10 rokov · Pracovná neschopnosť – evidencia, štatistika: 5 rokov · Materská dovolenka a neplatené voľno – evidencia: 5 rokov · Mzdový list: 20 rokov · Výplatné listiny: 10 rokov · Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov · Zúčtovanie dávok nemocenského poistenia: 10 rokov · Vyhlásenia k dani zo mzdy: 5 rokov · Zrážky zo mzdy: 5 rokov · Podklady ku mzdám: 5 rokov · Stravovanie zamestnancov – zabezpečenie: 5 rokov · Iné zákonné lehoty.
Zdroj OÚ	Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch. V niektorých prípadoch aj z iných zdrojov, v dôsledku právnych predpisov. Patria sem najmä otázky týkajúce sa daňových informácií, ktoré sa týkajú príslušného daňového úradu, ako aj informácie o obdobiach práceneschopnosti v príslušnom zdravotnom poistení.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov (pracovná zmluva a dohody o prácach vykonávaných mimo pracovného pomeru). Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa (napr. aj voči sociálnej poisťovni, voči zdravotnej poisťovni, plnenie daňových povinností, mzdová politika zamestnávateľa, plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia, …): zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 580/2004 Z. z. o zdravotnom poistení, zákon č. 461/2003 Z. z. o sociálnom poistení, zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení, zákon č. 5/2004 Z. z. o službách zamestnanosti, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca, zákon č. 152/1994 Z. z. o sociálnom fonde, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a ďalšie relevantné právne predpisy, všetky v znení neskorších predpisov.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

06 · Účel spracúvania

Účel spracúvania	Mzdová politika zamestnávateľa.
Osobné údaje, ktoré sa spracúvajú	V rámci personálnej a mzdovej agendy: osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa môžu byť nasledovné: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za pracovnej činnosti, údaje o odpracovanom čase, platobné údaje, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku pracovnej činnosti, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby	Zamestnanci, ale aj v niektorých prípadoch manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, príp. bývalí zamestnanci, ak relevantné.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	V rámci personálnej a mzdovej agendy: Osobné spisy zamestnancov: 70 rokov · Evidencia dochádzky (denná, týždenná, mesačná): 2 roky · Evidencia práceneschopných: 3 roky · Evidencia nástupov, výstupov, výpovedí: 5 rokov · Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti · Popisy pracovných činností: 5 rokov · Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov · Dohody o vykonaní práce: 5 rokov · Dávky, prihlášky, odhlášky, zmeny: 10 rokov · Pracovná neschopnosť – evidencia, štatistika: 5 rokov · Materská dovolenka a neplatené voľno – evidencia: 5 rokov · Mzdový list: 20 rokov · Výplatné listiny: 10 rokov · Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov · Zúčtovanie dávok nemocenského poistenia: 10 rokov · Vyhlásenia k dani zo mzdy: 5 rokov · Zrážky zo mzdy: 5 rokov · Podklady ku mzdám: 5 rokov · Stravovanie zamestnancov – zabezpečenie: 5 rokov · Iné zákonné lehoty.
Zdroj OÚ	Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch. V niektorých prípadoch aj z iných zdrojov, v dôsledku právnych predpisov. Patria sem najmä otázky týkajúce sa daňových informácií, ktoré sa týkajú príslušného daňového úradu, ako aj informácie o obdobiach práceneschopnosti v príslušnom zdravotnom poistení.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov (pracovná zmluva a dohody o prácach vykonávaných mimo pracovného pomeru). Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa (napr. aj voči sociálnej poisťovni, voči zdravotnej poisťovni, plnenie daňových povinností, mzdová politika zamestnávateľa, plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia, …): zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 580/2004 Z. z. o zdravotnom poistení, zákon č. 461/2003 Z. z. o sociálnom poistení, zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení, zákon č. 5/2004 Z. z. o službách zamestnanosti, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca, zákon č. 152/1994 Z. z. o sociálnom fonde, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a ďalšie relevantné právne predpisy, všetky v znení neskorších predpisov.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

07 · Účel spracúvania

Účel spracúvania	Plnenie daňových povinností.
Osobné údaje, ktoré sa spracúvajú	V rámci personálnej a mzdovej agendy: osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa môžu byť nasledovné: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za pracovnej činnosti, údaje o odpracovanom čase, platobné údaje, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku pracovnej činnosti, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa, údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby	Zamestnanci, ale aj v niektorých prípadoch manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, príp. bývalí zamestnanci, ak relevantné.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	V rámci personálnej a mzdovej agendy: Osobné spisy zamestnancov: 70 rokov · Evidencia dochádzky (denná, týždenná, mesačná): 2 roky · Evidencia práceneschopných: 3 roky · Evidencia nástupov, výstupov, výpovedí: 5 rokov · Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti · Popisy pracovných činností: 5 rokov · Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov · Dohody o vykonaní práce: 5 rokov · Dávky, prihlášky, odhlášky, zmeny: 10 rokov · Pracovná neschopnosť – evidencia, štatistika: 5 rokov · Materská dovolenka a neplatené voľno – evidencia: 5 rokov · Mzdový list: 20 rokov · Výplatné listiny: 10 rokov · Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov · Zúčtovanie dávok nemocenského poistenia: 10 rokov · Vyhlásenia k dani zo mzdy: 5 rokov · Zrážky zo mzdy: 5 rokov · Podklady ku mzdám: 5 rokov · Stravovanie zamestnancov – zabezpečenie: 5 rokov · Iné zákonné lehoty.
Zdroj OÚ	Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch. V niektorých prípadoch aj z iných zdrojov, v dôsledku právnych predpisov. Patria sem najmä otázky týkajúce sa daňových informácií, ktoré sa týkajú príslušného daňového úradu, ako aj informácie o obdobiach práceneschopnosti v príslušnom zdravotnom poistení.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov (pracovná zmluva a dohody o prácach vykonávaných mimo pracovného pomeru). Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa (napr. aj voči sociálnej poisťovni, voči zdravotnej poisťovni, plnenie daňových povinností, mzdová politika zamestnávateľa, plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia, …): zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 580/2004 Z. z. o zdravotnom poistení, zákon č. 461/2003 Z. z. o sociálnom poistení, zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení, zákon č. 5/2004 Z. z. o službách zamestnanosti, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca, zákon č. 152/1994 Z. z. o sociálnom fonde, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a ďalšie relevantné právne predpisy, všetky v znení neskorších predpisov.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

08 · Účel spracúvania

Účel spracúvania	BOZP – plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia, evidencia prípadných pracovných úrazov.
Osobné údaje, ktoré sa spracúvajú	Bežné osobné údaje v rozsahu potrebnom na splnenie povinností zamestnávateľa v zmysle zákona o ochrane, podpore a rozvoji verejného zdravia a zákona o BOZP.
Dotknuté osoby	Zamestnanci.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	V rámci personálnej a mzdovej agendy: Osobné spisy zamestnancov: 70 rokov · Evidencia dochádzky (denná, týždenná, mesačná): 2 roky · Evidencia práceneschopných: 3 roky · Evidencia nástupov, výstupov, výpovedí: 5 rokov · Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti · Popisy pracovných činností: 5 rokov · Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov · Dohody o vykonaní práce: 5 rokov · Dávky, prihlášky, odhlášky, zmeny: 10 rokov · Pracovná neschopnosť – evidencia, štatistika: 5 rokov · Materská dovolenka a neplatené voľno – evidencia: 5 rokov · Mzdový list: 20 rokov · Výplatné listiny: 10 rokov · Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov · Zúčtovanie dávok nemocenského poistenia: 10 rokov · Vyhlásenia k dani zo mzdy: 5 rokov · Zrážky zo mzdy: 5 rokov · Podklady ku mzdám: 5 rokov · Stravovanie zamestnancov – zabezpečenie: 5 rokov · Iné zákonné lehoty.
Zdroj OÚ	Zamestnanci.
Právny základ	Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR): zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia, v znení neskorších predpisov.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

09 · Účel spracúvania

Účel spracúvania	Služby PZS – plnenie povinností zamestnávateľa v súvislosti s posudzovaním zdravotnej spôsobilosti zamestnancov a zabezpečenia školení v tejto oblasti.
Osobné údaje, ktoré sa spracúvajú	Bežné osobné údaje v rozsahu potrebnom na splnenie povinností zamestnávateľa v zmysle zákona o ochrane, podpore a rozvoji verejného zdravia.
Dotknuté osoby	Zamestnanci.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	V rámci personálnej a mzdovej agendy: Osobné spisy zamestnancov: 70 rokov · Evidencia dochádzky (denná, týždenná, mesačná): 2 roky · Evidencia práceneschopných: 3 roky · Evidencia nástupov, výstupov, výpovedí: 5 rokov · Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti · Popisy pracovných činností: 5 rokov · Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov · Dohody o vykonaní práce: 5 rokov · Dávky, prihlášky, odhlášky, zmeny: 10 rokov · Pracovná neschopnosť – evidencia, štatistika: 5 rokov · Materská dovolenka a neplatené voľno – evidencia: 5 rokov · Mzdový list: 20 rokov · Výplatné listiny: 10 rokov · Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov · Zúčtovanie dávok nemocenského poistenia: 10 rokov · Vyhlásenia k dani zo mzdy: 5 rokov · Zrážky zo mzdy: 5 rokov · Podklady ku mzdám: 5 rokov · Stravovanie zamestnancov – zabezpečenie: 5 rokov · Iné zákonné lehoty.
Zdroj OÚ	Zamestnanci.
Právny základ	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa: zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

10 · Účel spracúvania

Účel spracúvania	Evidencia dochádzky.
Osobné údaje, ktoré sa spracúvajú	Bežné osobné údaje nevyhnutné na evidenciu pracovného času v zmysle § 99 Zákonníka práce.
Dotknuté osoby	Zamestnanci.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	V rámci personálnej a mzdovej agendy: Osobné spisy zamestnancov: 70 rokov · Evidencia dochádzky (denná, týždenná, mesačná): 2 roky · Evidencia práceneschopných: 3 roky · Evidencia nástupov, výstupov, výpovedí: 5 rokov · Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti · Popisy pracovných činností: 5 rokov · Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov · Dohody o vykonaní práce: 5 rokov · Dávky, prihlášky, odhlášky, zmeny: 10 rokov · Pracovná neschopnosť – evidencia, štatistika: 5 rokov · Materská dovolenka a neplatené voľno – evidencia: 5 rokov · Mzdový list: 20 rokov · Výplatné listiny: 10 rokov · Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov · Zúčtovanie dávok nemocenského poistenia: 10 rokov · Vyhlásenia k dani zo mzdy: 5 rokov · Zrážky zo mzdy: 5 rokov · Podklady ku mzdám: 5 rokov · Stravovanie zamestnancov – zabezpečenie: 5 rokov · Iné zákonné lehoty.
Zdroj OÚ	Zamestnanci.
Právny základ	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa v zmysle § 99 zákona č. 311/2001 Z. z. Zákonníka práce v znení neskorších predpisov.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

11 · Účel spracúvania

Účel spracúvania	Zasielanie newslettera s ponukou obdobných tovarov/služieb, ktoré si klient u Prevádzkovateľa zakúpil, na marketingové a propagačné účely Prevádzkovateľa.
Osobné údaje, ktoré sa spracúvajú	N/A
Dotknuté osoby	Klienti alebo ich oprávnení zástupcovia.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	N/A
Zdroj OÚ	Klient / zástupca klienta.
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu na spracúvaní osobných údajov klientov Prevádzkovateľa, ktorí newsletter môžu aj primerane očakávať.
Oprávnený záujem	Oprávnený záujem – priamy marketing.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

12 · Účel spracúvania

Účel spracúvania	Marketingová propagácia Prevádzkovateľa a osobná prezentácia zamestnanca, vrátane zverejňovania jeho údajov v rámci plnenia pracovnej činnosti v rozsahu oprávnenia v zmysle § 78 ods. 3 ZoOOÚ.
Osobné údaje, ktoré sa spracúvajú	Osobné údaje v rozsahu § 78 ods. 3 ZoOOÚ.
Dotknuté osoby	Zamestnanci.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	N/A
Zdroj OÚ	Zamestnanec.
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu, v spojení s § 78 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Oprávnený záujem	Marketingová propagácia a osobná prezentácia zamestnancov.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

13 · Účel spracúvania

Účel spracúvania	Plnenie práv a povinností vyplývajúcich z predzmluvných / zmluvných vzťahov s dodávateľmi Prevádzkovateľa.
Osobné údaje, ktoré sa spracúvajú	Meno, priezvisko, kontaktné údaje a iné relevantné údaje najmä v rozsahu podľa § 78 ods. 3 Zákona o ochrane osobných údajov.
Dotknuté osoby	Štatutárne orgány, zamestnanci a zmluvní zástupcovia dodávateľa prevádzkovateľa, príp. iné relevantné fyzické osoby.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	N/A
Zdroj OÚ	Fyzická osoba, ak je zmluvnou stranou, alebo iná fyzická osoba, ktorá zmluvnú stranu zastupuje.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných a predzmluvných vzťahov (ak zmluvnou stranou je samotná fyzická osoba). Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa (ak zmluvnou stranou je PO a v jej mene vystupujú za účelom plnenia zmluvných vzťahov iné FO na základe osobitného oprávnenia, alebo ak FO, ktorá je zmluvnou stranou, zastupuje iná FO), aby mohol plniť zmluvné a predzmluvné vzťahy, pričom dotknuté osoby takéto spracúvanie môžu primerane očakávať.
Oprávnený záujem	Oprávnený záujem Prevádzkovateľa na plnení práv a povinností vyplývajúcich zo zmluvných, predzmluvných vzťahov.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

14 · Účel spracúvania

Účel spracúvania	Plnenie práv a povinností vyplývajúcich z predzmluvných / zmluvných vzťahov s odberateľmi Prevádzkovateľa.
Osobné údaje, ktoré sa spracúvajú	Meno, priezvisko, kontaktné údaje a iné relevantné údaje najmä v rozsahu podľa § 78 ods. 3 Zákona o ochrane osobných údajov.
Dotknuté osoby	Štatutárne orgány, zamestnanci a zmluvní zástupcovia odberateľa a prevádzkovateľa, príp. iné relevantné fyzické osoby.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	N/A
Zdroj OÚ	Fyzická osoba, ak je zmluvnou stranou, alebo iná fyzická osoba, ktorá zmluvnú stranu zastupuje.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných a predzmluvných vzťahov (ak zmluvnou stranou je samotná fyzická osoba). Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa (ak zmluvnou stranou je PO a v jej mene vystupujú za účelom plnenia zmluvných vzťahov iné FO na základe osobitného oprávnenia, alebo ak FO, ktorá je zmluvnou stranou, zastupuje iná FO), aby mohol plniť zmluvné a predzmluvné vzťahy, pričom dotknuté osoby takéto spracúvanie môžu primerane očakávať.
Oprávnený záujem	Oprávnený záujem Prevádzkovateľa na plnení práv a povinností vyplývajúcich zo zmluvných, predzmluvných vzťahov.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

15 · Účel spracúvania

Účel spracúvania	Vedenie evidencie prijatej a odoslanej korešpondencie, vrátane elektronickej korešpondencie.
Osobné údaje, ktoré sa spracúvajú	Identifikačné, kontaktné údaje, predmet obsahu zásielky a iné relevantné údaje, ktoré sú obsahom korešpondencie, ak relevantné.
Dotknuté osoby	Odosielatelia a prijímatelia korešpondencie.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	Registratúrny poriadok, zákonné lehoty archivovania dôležitých dokumentov.
Zdroj OÚ	Príjemca / odosielateľ korešpondencie.
Právny základ	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (zákon č. 395/2002 Z. z. o archívoch a registratúrach v znení neskorších predpisov).
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

16 · Účel spracúvania

Účel spracúvania	Evidencia osobných údajov nevyhnutných na účely plnenia povinností ustanovených GDPR, najmä na evidenciu a vybavovanie práv dotknutých osôb a evidenciu bezpečnostných incidentov.
Osobné údaje, ktoré sa spracúvajú	Identifikačné, kontaktné údaje a iné osobné údaje, ku ktorým sa vzťahuje uplatňované právo dotknutej osoby.
Dotknuté osoby	Fyzické osoby uplatňujúce svoje práva ako dotknuté osoby.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	5 rokov – objektívna lehota ÚOOÚ.
Zdroj OÚ	Osoba vykonávajúca práva dotknutej osoby v zmysle GDPR.
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa, aby plnil povinnosti, ktoré mu ukladá GDPR a iné relevantné právne predpisy v oblasti ochrany osobných údajov.
Oprávnený záujem	Oprávnený záujem Prevádzkovateľa na plnení povinností prevádzkovateľa, ktoré mu vyplývajú z GDPR.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

17 · Účel spracúvania

Účel spracúvania	Zabezpečenie sieťovej bezpečnosti prevádzkovateľa pre ochranu spracúvaných údajov.
Osobné údaje, ktoré sa spracúvajú	Bežné osobné údaje získavané zo sietí (IP adresa, logy a pod.) nevyhnutné na zabezpečenie účelu.
Dotknuté osoby	Osoby relevantné z hľadiska zaistenia bezpečnosti prevádzkovateľa.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	5 rokov – objektívna lehota ÚOOÚ.
Zdroj OÚ	Dotknutá osoba, informácie zo sietí.
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa, aby plnil povinnosti, ktoré mu ukladá GDPR a iné relevantné právne predpisy v oblasti ochrany osobných údajov a informačnej bezpečnosti.
Oprávnený záujem	Oprávnený záujem Prevádzkovateľa na zaistení informačnej bezpečnosti (rec. 49 GDPR).
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

18 · Účel spracúvania

Účel spracúvania	Plnenie povinností vyplývajúcich z účtovných predpisov, vedenie účtovnej agendy, správa účtovných dokladov.
Osobné údaje, ktoré sa spracúvajú	Meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu, výška pohľadávky/záväzku.
Dotknuté osoby	Dodávatelia, odberatelia, zástupcovia prevádzkovateľa, zástupcovia dodávateľov a odberateľov, iné relevantné fyzické osoby.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	Zákonné lehoty (10 rokov).
Zdroj OÚ	Dotknutá osoba / jej oprávnený zástupca.
Právny základ	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti Prevádzkovateľa (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 152/1994 Z. z. o sociálnom fonde, zákon č. 286/1992 Zb. o daniach z príjmov, zákon č. 311/2001 Z. z. Zákonník práce).
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

19 · Účel spracúvania

Účel spracúvania	Evidencia a vybavovanie reklamácií.
Osobné údaje, ktoré sa spracúvajú	Bežné osobné údaje ako základné identifikačné, kontaktné a iné relevantné údaje nevyhnutné na vybavenie reklamácie.
Dotknuté osoby	Reklamujúci subjekt a fyzické osoby, ktoré sú oprávnené zastupovať klientov, ktorými sú právnické osoby.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	Zákonné lehoty.
Zdroj OÚ	Reklamujúci subjekt, osoba uplatňujúca reklamáciu.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – údaje sú nevyhnutné na plnenie zmluvných vzťahov, v spojení s čl. 6 ods. 1 písm. c) GDPR – údaje sú nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa vybaviť reklamáciu (Občiansky zákonník, zákon o ochrane spotrebiteľa, zákon o ochrane spotrebiteľa pri predaji na diaľku a pod.).
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

20 · Účel spracúvania

Účel spracúvania	Predaj tovaru zákazníkom e-shopu.
Osobné údaje, ktoré sa spracúvajú	Meno, priezvisko, adresa, kontaktné údaje, platobné údaje, iné údaje nevyhnutné na dosiahnutie účelu.
Dotknuté osoby	Zákazníci e-shopu.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	Do ukončenia zmluvného vzťahu.
Zdroj OÚ	Zákazník.
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných a predzmluvných vzťahov (ak zmluvnou stranou je samotná fyzická osoba). Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa (ak zmluvnou stranou je PO a v jej mene vystupujú za účelom plnenia zmluvných vzťahov iné FO na základe osobitného oprávnenia, alebo ak FO, ktorá je zmluvnou stranou, zastupuje iná FO), aby mohol plniť zmluvné a predzmluvné vzťahy, pričom dotknuté osoby takéto spracúvanie môžu primerane očakávať.
Oprávnený záujem	Oprávnený záujem prevádzkovateľa na plnení práv a povinností vyplývajúcich zo zmluvných, predzmluvných vzťahov.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

21 · Účel spracúvania

Účel spracúvania	Zabezpečovanie efektívnej prevádzky služobných motorových vozidiel a s tým spojené evidencie údajov (kniha jázd a pod.).
Osobné údaje, ktoré sa spracúvajú	N/A
Dotknuté osoby	Zamestnanci.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	N/A
Zdroj OÚ	Zamestnanec / príslušné zariadenie.
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu.
Oprávnený záujem	Oprávnený záujem prevádzkovateľa na vedení knihy jázd, ochrana života a zdravia zamestnancov prevádzkovateľa, zabezpečenie hospodárneho využívania služobných motorových vozidiel a ochrana majetku prevádzkovateľa.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

22 · Účel spracúvania

Účel spracúvania	Meranie návštevnosti na štatistické účely prevádzkovateľa.
Osobné údaje, ktoré sa spracúvajú	Štatistiky vychádzajúce z osobných údajov zhromaždených v súvislosti s návštevou alebo interakciou dotknutých osôb s firemným profilom prevádzkovateľa na sociálnej sieti a jeho obsahom.
Dotknuté osoby	Návštevníci firemného profilu.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	5 rokov.
Zdroj OÚ	Návštevník firemného profilu.
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa.
Oprávnený záujem	Oprávnený záujem prevádzkovateľa na spracúvaní osobných údajov, aby mohol účinnejšie propagovať svoju činnosť a nastaviť svoje marketingové aktivity.
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

23 · Účel spracúvania

Účel spracúvania	Vytváranie štatistiky v rámci sledovania návštevnosti webstránky / firemného profilu – napr. advertising cookies, ktoré sledujú nakúpené produkty a na základe toho ponúkajú podobné / rovnaké produkty na reklamných banneroch pri návšteve iných webových stránok.
Osobné údaje, ktoré sa spracúvajú	N/A
Dotknuté osoby	Návštevníci webstránky.
Krajiny mimo EHS, do ktorých sa OÚ prenášajú	N/A
Lehota na vymazanie OÚ	12 mesiacov.
Zdroj OÚ	Príslušné zariadenie.
Právny základ	Čl. 6 ods. 1 písm. a) GDPR – súhlas.
Oprávnený záujem	N/A
Vnútropodnikový prenos v rámci skupiny podnikov	N/A
Automatizované rozhodovanie vrátane profilovania	N/A

Práva dotknutej osoby

Ak spracúvame vaše osobné údaje na základe výkonu nášho oprávneného záujmu v zmysle čl. 6 ods. 1 písm. f) GDPR, máte právo namietať – máte právo kedykoľvek vzniesť námietku z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu, ktoré sa vás týka.

Ak spracúvame Vaše osobné údaje na základe vášho udeleného súhlasu v zmysle čl. 6 ods. 1 písm. a) GDPR alebo aj čl. 49 ods. 1 písm. a) GDPR, máte právo na odvolanie súhlasu – máte právo váš súhlas so spracovaním na účel, na ktorý ste dali súhlas, kedykoľvek odvolať.

Okrem toho máte aj tieto práva:

• právo na prístup – môžete nás požiadať o prístup k osobným údajom, ktoré o Vás spracúvame. Prevádzkovateľ poskytne aj kópiu spracúvaných osobných údajov;
• právo na opravu – môžete nás požiadať o opravu nepresných alebo nekompletných osobných údajov, ktoré o Vás spracúvame;
• právo na výmaz – môžete nás požiadať, aby sme vymazali Vaše osobné údaje, ak dôjde k niektorej z nasledujúcich situácií: (i) osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané; (ii) Vaše osobné údaje boli spracúvané protiprávne; (iii) Vaše osobné údaje musia byť vymazané k splneniu právnej povinnosti stanovenej v práve Únie alebo členského štátu, ktorá sa na Prevádzkovateľa vzťahuje;
• právo na obmedzenie spracúvania – môžete Prevádzkovateľa požiadať, aby obmedzil spracúvanie Vašich osobných údajov, ak dôjde k niektorej z nasledujúcich situácií: (i) popreli ste presnosť osobných údajov, a to na dobu potrebnú k tomu, aby Prevádzkovateľ mohol presnosť osobných údajov overiť; (ii) spracúvanie Vašich osobných údajov je protiprávne, ale odmietate výmaz týchto údajov a namiesto toho žiadate o obmedzenie ich použitia; (iii) Prevádzkovateľ už osobné údaje nepotrebuje na účely spracovania, ale Vy ich požadujete na určenie, výkon alebo obhajobu právnych nárokov; (iv) vzniesli ste námietku proti spracovaniu Vašich osobných údajov podľa čl. 21 ods. 1 GDPR, kým nebude overené, že oprávnené dôvody Prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi;
• právo na prenosnosť údajov – ak spracúvame Vaše osobné údaje na základe Vášho súhlasu alebo preto, že je to nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, a zároveň ide o spracúvanie automatizovanými prostriedkami spracúvania, máte právo získať osobné údaje, ktoré sa Vás týkajú, a ktoré ste poskytli Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte s tým, že týmto právom nesmú byť nepriaznivo dotknuté práva a slobody iných osôb;
• právo na odvolanie súhlasu – ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo Váš súhlas so spracúvaním OÚ na účel, na ktorý ste dali súhlas, kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním;
• právo vzniesť námietku – môžete kedykoľvek vzniesť námietku proti spracúvaniu Vašich osobných údajov u Prevádzkovateľa na účely priameho marketingu vykonávaného na základe oprávneného záujmu Prevádzkovateľa a vždy vtedy, keď Vaše osobné údaje spracúvame na základe oprávneného záujmu alebo verejného záujmu, vrátane profilovania;
• právo podať sťažnosť – máte právo podať sťažnosť u dozorujúceho orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk.

Vyššie uvedené práva má dotknutá osoba v rozsahu podľa článkov 15 až 21 a článku 77 GDPR. V prípade akýchkoľvek otázok k ochrane Vašich osobných údajov sa môžete kedykoľvek obrátiť na nás prostredníctvom uvedených kontaktných údajov.

Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Bez zbytočného odkladu Vám poskytneme informácie o opatreniach, ktoré sa prijali na základe Vašej žiadosti, najneskôr do jedného mesiaca od doručenia Vašej žiadosti. Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá si uplatnila svoje práva prostredníctvom žiadosti o výkon práva dotknutej osoby. V prípade, že túto lehotu budeme v odôvodnených prípadoch potrebovať predĺžiť, budeme Vás o tom včas informovať. Ak by bola žiadosť o výkon práva dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä v dôsledku jej opakujúcej sa povahy, môžeme odmietnuť vybaviť Vašu žiadosť alebo môžeme od Vás požadovať primeraný poplatok zohľadňujúci naše administratívne náklady na jej vybavenie.