Informácie k získaniu osobných údajov podľa ust. § 19 zákona č.18/2018 Z. z. o ochrane osobných údajov, a čl.13 Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679

Účely spracovania osobných údajov:

1. Plnenie povinností a výkonu osobitných práv Prevádzkovateľa v oblasti pracovného práva a práva sociálneho zabezpečenia.

• vykonanie zákonných školení zamestnancov v oblasti bezpečnosti a ochrany zdravia pri práci a požiarnej ochrany
• vedenie agendy pri zabezpečovaní výkonu bezpečnostnotechnickej služby,
• výchova a vzdelávanie v oblasti ochrany práce
• výkon činností technika požiarnej ochrany
• archivácia a uchovávanie agendy stanovenej osobitnými predpismi v súlade s osobitnými zákonmi
• výkon činnosti revízneho technika

1. Ostatné vzdelávanie zamestnancov (školenia, kurzy, tréningy)
2. Prehlbovanie získaných vedomostí testovaním zamestnancov s ohľadom na výkon pracovnej pozície zamestnanca
3. Postupovanie osobných údajov zamestnancov školiacim organizáciám za účelom vydania potvrdenia, osvedčenia, certifikátu podľa príslušných osobitných zákonov alebo štandardov
4. Riadenie dokumentácie a proces oboznamovania s dokumentáciou
5. Kontrola dodržiavania pracovnej disciplíny prostredníctvom (kontrola prítomnosti alkoholu v dychu, omamných a psychotropných látok zamestnanca počas pracovnej doby a/alebo odber vzorky krvi na prešetrovanie prípadov porušenia pracovnej disciplíny; kontrola dodržiavania prijatých opatrení na úseku BOZP

Kategórie a zoznam osobných údajov:

V rámci účelu v bode a):

bežné osobné údaje: meno a priezvisko, titul zamestnanca, dátum narodenia, rodné číslo, adresa trvalého a prechodného pobytu, štátna príslušnosť, podpis, dátum úmrtia, miesto výkonu práce, telefónne číslo, adresa elektronickej pošty, údaje o odpracovanom čase, počet nezaopatrených detí, identifikačné číslo sociálneho zabezpečenia osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách a identifikačné údaje zamestnávateľa)

osobitné kategórie osobných údajov (tzv. citlivé osobné údaje): týkajúce sa zdravotného stavu zamestnanca ako napr. údaje o pracovnej neschopnosti, údaje o závažnosti pracovného úrazu zamestnanca, nevyhnutné na spísanie záznamu o registrovanom pracovnom úraze, ďalšie údaje vyžadované všeobecne záväznými právnymi predpismi

V rámci účelu v bode c):

bežné osobné údaje: titul, meno, priezvisko, podpis

V rámci účelu v bode d):

bežné osobné údaje: meno, priezvisko, výsledky testov

V rámci účelu v bode e):

bežné osobné údaje: titul, meno, priezvisko, podpis

V rámci účelu v bode f):

bežné osobné údaje: titul, meno, priezvisko, pracovná pozícia,  podpis

V rámci účelu v bode g):

bežné osobné údaje: titul, meno, priezvisko, pracovné zaradenie, pracovná pozícia, výsledky testov z dychovej skúšky a pod.

Zákonnosť spracúvania osobných údajov:

V rámci účelov v bodoch a) – e):

Spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, – podľa  § 13 ods. 1 písm. c) ZOOÚ, resp. čl. 6 písm. c) GDPR.

V rámci účelu v bode f):

podľa § 13 ods. 1 písm. f) ZOOÚ, resp. čl. 6 písm. f) Nariadenia GDPR:  „spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh.“

Zákonná povinnosť spracúvania osobných údajov:

1. Plnenie povinností a výkonu osobitných práv Prevádzkovateľa v oblasti pracovného práva a práva sociálneho zabezpečenia: zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov, v znení neskorších predpisov, zákon č. 314/2001 Z. z. o ochrane pred požiarmi v znení neskorších predpisov a zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, vyhláška č. Vyhláška č. 356/2007 Z. z. Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky, ktorou sa ustanovujú podrobnosti o požiadavkách a rozsahu výchovnej a vzdelávacej činnosti, o projekte výchovy a vzdelávania, vedení predpísanej dokumentácie a overovaní vedomostí účastníkov výchovnej a vzdelávacej činnosti, zákon č. 125/2006 Z. z. Zákon o inšpekcii práce a o zmene a doplnení zákona č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní a o zmene a doplnení niektorých zákonov.
2. Ostatné vzdelávanie zamestnancov (školenia, kurzy, tréningy): zákon č. 311/2001 Z. z. zákonník práce
3. Prehlbovanie získaných vedomostí testovaním zamestnancov s ohľadom na výkon pracovnej pozície zamestnanca: zákon č. 311/2001 Z. z. zákonník práce
4. Postupovanie osobných údajov zamestnancov školiacim organizáciám za účelom vydania potvrdenia, osvedčenia, certifikátu podľa príslušných osobitných zákonov alebo štandardov: zákon č. 311/2001 Z. z. zákonník práce, zákon č. 386/1997 Z .z. o ďalšom vzdelávaní v znení neskorších predpisov, zákon č. 568/200í o celoživotnom vzdelávaní v znení neskorších predpisov
5. Riadenie dokumentácie a proces oboznamovania s dokumentáciou: Zákon č. 18/2018 Z. z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 311/2001 Z. z. Zákonník práce
6. Kontrola dodržiavania pracovnej disciplíny: č 11 a § 13 ods. 4 Zákonník práce

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:

1. poskytovateľ služby bezpečnosti a ochrany zdravia pri práci (sprostredkovateľ) na základe čl. 28 Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), príjemca, ktorý je oprávnený k preverovaniu kompetentnosti príslušného pracovníka (napríklad organizácia poskytujúca služby certifikácie)
2. externé organizácie poskytujúce vzdelávanie, príjemca, ktorý je oprávnený k preverovaniu kompetentnosti príslušného pracovníka (napríklad organizácia poskytujúca služby certifikácie)
3. príjemca, ktorý je oprávnený k preverovaniu kompetentnosti príslušného pracovníka (napríklad organizácia poskytujúca služby certifikácie)
4. príjemca, ktorý je oprávnený k preverovaniu kompetentnosti príslušného pracovníka (napríklad organizácia poskytujúca služby certifikácie
5. osobné údaje nie sú poskytované príjemcom
6. poskytovateľ služby bezpečnosti a ochrany zdravia pri práci (sprostredkovateľ) na základe čl. 28 Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

Iný oprávnený subjekt:

Na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania. Osobné údaje v rozsahu vyžiadania od oprávneného subjektu (napr. Polícia v rámci vyšetrovania priestupkov alebo trestných činov)

– do tretích krajín

V rámci účelov v bodoch a) – f): osobné údaje nie sú poskytované do tretích krajín.

– do medzinárodných organizácií

V rámci účelov v bodoch a) – f): osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

V rámci účelov v bodoch a) – f): osobné údaje sa nezverejňujú

Oprávnený záujem Prevádzkovateľa:

V rámci účelov v bodoch a) – e): sa spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa nevykonáva.

V rámci účelu v bode f): kontrola dodržiavania pracovnej disciplíny v spojitosti s článkom 11 a § 13 ods. 4 Zákonníka práce

Doba uchovávania / kritérium jej určenia:

1. Plnenie povinností a výkonu osobitných práv Prevádzkovateľa v oblasti pracovného práva a práva sociálneho zabezpečenia: dokumentácia, záznamy (zápis alebo zmena obsiahnutých údajov) a evidencia súvisiaca s BOZP a PO, CO sa uchováva päť 10 rokov odo dňa, keď bol v nich vykonaný posledný záznam, ak osobitný predpis neustanovuje inak
2. Ostatné vzdelávanie zamestnancov (školenia, kurzy, tréningy): evidencia o preškolení a získaní odbornej kvalifikácie 10 rokov
3. Prehlbovanie získaných vedomostí testovaním zamestnancov s ohľadom na výkon pracovnej pozície zamestnanca: 10 rokov
4. Postupovanie osobných údajov zamestnancov školiacim organizáciám za účelom vydania potvrdenia, osvedčenia, certifikátu podľa príslušných osobitných zákonov alebo štandardov: 10 rokov
5. Riadenie dokumentácie a proces oboznamovania s dokumentáciou: dokumenty používané pri ochrane osobných údajov(súhlasy dotknutých osôb, Informačné povinnosti, poverenia oprávnených osôb, iné dokumenty –  10 roky
6. Kontrola dodržiavania pracovnej disciplíny: zápisy o porušení pracovnej disciplíny 3 roky po skončení pracovného pomeru, protokoly o vyšetrovaní bezpečnostných incidentov so závermi o porušení pracovnej disciplíny dotknutého zamestnanca – 4 roky po skončení pracovného pomeru s dotknutým zamestnancom, zápisy z vyšetrovaní bezpečnostných incidentov – 4 roky

Existencia automatizovaného rozhodovania vrátane profilovania

V informačnom systéme sa nepoužíva automatizované rozhodovanie vrátane profilovania.

Prevádzkovateľ sa zaručuje, že osobné údaje poskytnuté dotknutou osobou bude spracúvať v zmysle zásady minimalizácie uchovávania a v prípade, žeby odpadol účel spracúvania, prevádzkovateľ sa zaručuje osobné údaje vymazať.

V prípade, že budú uvedené osobné údaje spracúvané na iný účel ako je stanovený vyššie v tomto článku bude dotknutá osoba o tomto účele ako aj o právnom základe takého spracúvania informovaná ešte pred takým spracúvaním informovaná.

Prevádzkovateľ sa zaručuje, že po odvolaní udeleného súhlasu dotknutej osoby okamžite ukončí spracúvanie osobných údajov.

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ doručenú námietku v primeranom čase posúdi.

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na  uvedených kontaktných údajoch.