Obowiązek informacyjny spółki wynikający z ustawy o ochronie danych osobowych

Dane identyfikacyjne operatora:

BEZ TRANSFORMÁTORY, a.s., nr identyfikacyjny: 31383475, Rybničná 40, 835 54 Bratysława, zarejestrowana w Rejestrze Handlowym Sądu Rejonowego Bratysława I, sekcja: sa, nr wpisu: 760/B (zwana dalej„Spółką”) działa jako operator systemów informatycznych (zwany dalej„IS”) podczas przetwarzania danych osobowych swoich pracowników, klientów, klientów lub partnerów biznesowych (zwanych dalej „Podmiotem danych”).

Podstawa prawna przetwarzania danych osobowych osób, których dane dotyczą:

Przetwarzając dane osobowe, spółka postępuje zgodnie z ustawą nr 18/2018 Dz. U. o ochronie danych osobowych oraz o zmianach i uzupełnieniach niektórych przepisów (zwaną dalej„ustawą o ochronie danych osobowych„). Podstawą prawną przetwarzania danych osobowych jest ustawa o ochronie danych osobowych, specjalne przepisy prawne i zgoda na przetwarzanie danych osobowych, w zależności od celu przetwarzania danych osobowych.

Jeżeli cel przetwarzania danych osobowych, zakres osób, których dane dotyczą, oraz wykaz danych osobowych jest przewidziany w bezpośrednio wykonalnym akcie Unii Europejskiej, umowie międzynarodowej, którą Republika Słowacka jest związana, ustawie o ochronie danych osobowych lub ustawie szczególnej, spółka jest uprawniona do przetwarzania danych osobowych bez zgody osoby, której dane dotyczą, w rozumieniu ustawy o ochronie danych osobowych.

Spółka przetwarza dane osobowe bez zgody osoby, której dane dotyczą, jeżeli cel przetwarzania danych osobowych, zakres osób, których dane dotyczą, oraz wykaz danych osobowych lub ich zakres są przewidziane w bezpośrednio wykonalnym prawnie wiążącym akcie Unii Europejskiej, umowie międzynarodowej, którą Republika Słowacka jest związana lub w niniejszej ustawie. Jeśli lista lub zakres danych osobowych nie są ustalone, spółka może przetwarzać dane osobowe wyłącznie w zakresie i w sposób niezbędny do osiągnięcia ustalonego celu przetwarzania, przy jednoczesnym przestrzeganiu podstawowych obowiązków wynikających z ustawy o ochronie danych osobowych.

Spółka przetwarza dane osobowe bez zgody osoby, której dane dotyczą, jeżeli cel przetwarzania danych osobowych, zakres osób, których dane dotyczą, oraz wykaz danych osobowych są przewidziane w przepisach szczególnych i tylko w zakresie i w sposób przewidziany w przepisach szczególnych. Przetwarzane dane osobowe mogą być ujawniane, udostępniane lub publikowane z systemu informatycznego tylko wtedy, gdy specjalna ustawa przewiduje cel ujawnienia, ujawnienia lub publikacji, listę danych osobowych, które mogą być ujawnione, ujawnione lub opublikowane, a także osoby trzecie, którym dane osobowe są ujawniane lub zakres odbiorców, którym dane osobowe są ujawniane, chyba że ustawa o ochronie danych osobowych stanowi inaczej.

Spółka przetwarza również dane osobowe bez zgody osoby, której dane dotyczą, jeżeli:

(a) przetwarzanie danych osobowych jest niezbędne do wykonania umowy, w której osoba, której dane dotyczą, występuje jako jedna ze stron umowy lub w stosunkach przedumownych z osobą, której dane dotyczą, lub w negocjacjach dotyczących zmiany umowy, które są prowadzone na wniosek osoby, której dane dotyczą,

(b) przetwarzanie danych osobowych jest niezbędne do ochrony życia, zdrowia lub mienia osoby, której dane dotyczą,

c) przedmiotem przetwarzania jest wyłącznie tytuł, imię, nazwisko i adres osoby, której dane dotyczą, bez możliwości przypisania do nich innych danych osobowych, a ich wykorzystanie jest przeznaczone wyłącznie na potrzeby administratora w kontakcie pocztowym z osobą, której dane dotyczą, i rejestrowania tych danych,

(d) przetwarzane są dane osobowe, które zostały już ujawnione zgodnie z prawem i zostały należycie zidentyfikowane przez administratora jako ujawnione; osoba, która twierdzi, że przetwarza ujawnione dane osobowe, na żądanie wykazuje Urzędowi, że przetwarzane dane osobowe zostały już ujawnione zgodnie z prawem,

(e) przetwarzanie danych osobowych jest niezbędne do ochrony praw i uzasadnionych interesów administratora lub strony trzeciej, z wyjątkiem przypadków, gdy takie przetwarzanie danych osobowych jest nadrzędne w stosunku do podstawowych praw i wolności osoby, której dane dotyczą, które podlegają ochronie na mocy niniejszej ustawy.

Jeśli ze względu na cel przetwarzania danych osobowych określony w bezpośrednio wykonalnym prawnie wiążącym akcie Unii Europejskiej, umowie międzynarodowej, którą Republika Słowacka jest związana, ustawie o ochronie danych osobowych i ustawie szczególnej, nie można z góry konkretnie określić poszczególnych danych osobowych, które mają być przetwarzane, listę danych osobowych można zastąpić zakresem danych osobowych.

Spółka jest zobowiązana do przestrzegania ustawy o ochronie danych osobowych podczas przetwarzania danych osobowych w ten sposób, z wyjątkiem tych administratorów, którzy przetwarzają dane osobowe do celów i w związku z postępowaniem sądowym.

Jeśli ustawa o ochronie danych osobowych nie ma zastosowania do przetwarzania danych osobowych, firma jako administrator danych jest uprawniona do przetwarzania danych osobowych wyłącznie za zgodą osoby, której dane dotyczą.

Spółka uzyskuje zgodę osoby, której dane dotyczą, bez przymusu lub przymusu, a także bez uzależniania jej od groźby odmowy nawiązania stosunku umownego, świadczonych usług lub zobowiązań wynikających dla administratora z prawnie wiążących aktów Unii Europejskiej, traktatu międzynarodowego, którym Republika Słowacka jest związana lub ustawy.

W przypadku odmowy przekazania spółce danych osobowych do celów niezbędnych do świadczenia usług lub wypełnienia zobowiązań prawnych, spółka ma prawo ostrzec osobę, której dane dotyczą, o możliwych konsekwencjach nieprzekazania danych osobowych.

Osoby, których dane dotyczą, wyrażają zgodę na powierzenie przez Spółkę przetwarzania danych osobowych pośrednikowi, który przetwarza dane osobowe w imieniu Spółki. Po zakończeniu realizacji celu przetwarzania danych osobowych, Spółka usunie uzyskane zgodnie z prawem dane osobowe osób, których dane dotyczą, w terminie określonym przez obowiązujące przepisy prawa i zgodnie z wewnętrznymi regulacjami Spółki.

Cel przetwarzania danych osobowych osób, których dane dotyczą:

Firma szanuje prywatność użytkownika i uważa podane przez niego dane osobowe za poufne.

Firma musi znać określone dane osobowe osób, których dane dotyczą, w celu zapewnienia wysokiej jakości swoich usług i musi przekazywać je innym odbiorcom w celu wypełnienia swoich zobowiązań prawnych i świadczenia usług najwyższej jakości.

Firma przetwarza przekazane dane osobowe w kilku celach.

Po pierwsze, zajmuje się danymi osobowymi kandydatów do pracy i danymi osobowymi swoich pracowników na potrzeby programu kadrowo-płacowego i powiązanych zobowiązań prawnych wynikających z określonych przepisów.

Spółka przetwarza również dane osobowe swoich klientów, kontrahentów i partnerów biznesowych w celu zapewnienia prowadzenia działalności gospodarczej z uwzględnieniem interesów swoich klientów, kontrahentów i partnerów biznesowych.

Przetwarzanie danych osobowych do innych celów nie ma miejsca w firmie, co oznacza, że firma gromadzi, przechowuje i przetwarza tylko te dane osobowe osób, których dane dotyczą, których potrzebuje do świadczenia swoich usług. Dostarczone dane osobowe są ściśle chronione przed niewłaściwym wykorzystaniem przez nieupoważnione osoby trzecie za pomocą środków udokumentowanych w przyjętym projekcie bezpieczeństwa i dyrektywie bezpieczeństwa zgodnie z ustawą o ochronie danych.

Przetwarzając dane osobowe osób, których dane dotyczą, firma przestrzega podstawowych obowiązków administratora danych wynikających z ustawy o ochronie danych osobowych, które obejmują następujące obowiązki.

Spółka zawsze wykorzystuje przekazane dane osobowe do wcześniej określonego celu przetwarzania, który jest jasny, jednoznaczny i konkretny, zgodnie z Konstytucją Republiki Słowackiej, ustawami konstytucyjnymi, ustawami i traktatami międzynarodowymi, którymi Republika Słowacka jest związana.

Firma zawsze określa warunki przetwarzania danych osobowych w taki sposób, aby nie ograniczać praw osoby, której dane dotyczą, przewidzianych przez prawo.

Spółka zbiera wyłącznie te dane osobowe osób, których dane dotyczą, które pod względem zakresu i treści odpowiadają celowi przetwarzania i są niezbędne do jego osiągnięcia.

Firma zapewnia, że dane osobowe osób, których dane dotyczą, są przetwarzane wyłącznie w sposób zgodny z celem, dla którego zostały wcześniej zebrane.

Spółka jako administrator danych jest zobowiązana do przetwarzania wyłącznie prawidłowych, kompletnych i, w razie potrzeby, zaktualizowanych danych osobowych w odniesieniu do celu przetwarzania. Nieprawidłowe i niekompletne dane osobowe zostaną zablokowane przez administratora i poprawione lub uzupełnione bez zbędnej zwłoki; jeśli nie można ich poprawić lub uzupełnić, aby były poprawne, firma wyraźnie oznaczy i zniszczy dane osobowe bez zbędnej zwłoki.

Spółka zapewnia, że dane osobowe osób, których dane dotyczą, są przetwarzane w formie umożliwiającej identyfikację poszczególnych osób, których dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do osiągnięcia celu przetwarzania.

Spółka pozbywa się w określony sposób tych danych osobowych, których cel przetwarzania ustał. Po ustaniu określonego celu Spółka jest uprawniona do przetwarzania danych osobowych w zakresie niezbędnym do celów badawczych lub statystycznych w formie zanonimizowanej. Dane osobowe przetwarzane w ten sposób nie mogą być wykorzystywane przez administratora do wspierania środków lub decyzji podejmowanych przeciwko osobie, której dane dotyczą, w celu ograniczenia jej podstawowych praw i wolności.

Pośrednicy:

Spółka nie ujawnia danych osobowych użytkownika osobom trzecim z naruszeniem ustawy o ochronie danych osobowych oraz w celu ich gromadzenia, wbrew interesom lub poleceniom użytkownika, a dane te są ujawniane osobie trzeciej wyłącznie w zakresie wyżej wymienionego celu.

W ramach swojej działalności spółka współpracuje z kilkoma pośrednikami, których celem jest świadczenie wysokiej jakości usług, a podmioty te przetwarzają dane osobowe osób, których dane dotyczą, w ramach wykonywania swoich czynności umownych na rzecz spółki.

Spółka oświadcza, że przy wyborze poszczególnych podmiotów przetwarzających dane osobowe kierowała się ich kompetencjami zawodowymi, technicznymi, organizacyjnymi i osobowymi, a także zdolnością do zagwarantowania bezpieczeństwa przetwarzanych danych osobowych dzięki środkom bezpieczeństwa podjętym zgodnie z ustawą o ochronie danych osobowych.

Jednocześnie, wybierając odpowiedniego pośrednika, firma działała w taki sposób, aby nie zagrażać prawom i uzasadnionym interesom osób, których dane dotyczą.

Spółka jako administrator danych zawarła pisemne umowy z podmiotami przetwarzającymi zgodnie z ustawą o ochronie danych osobowych w celu zapewnienia ochrony danych osobowych przetwarzanych przez podmioty przetwarzające, którym powierzyła przetwarzanie danych osobowych osób, których dane dotyczą, wyłącznie w zakresie, na warunkach i w celu uzgodnionym w umowie oraz w sposób przewidziany w ustawie o ochronie danych osobowych.

Zakres i lista przetwarzanych danych osobowych:

Spółka przetwarza dane osobowe osób, których dane dotyczą, w swoich systemach informatycznych w zakresie niezbędnym do osiągnięcia określonego celu. Jest to zakres danych osobowych przewidziany przez określone przepisy prawa lub zakres zgody osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.

Spółka przetwarza wyłącznie te dane osobowe, które zostały jej przekazane dobrowolnie i w niezbędnym zakresie przez osobę, której dane dotyczą. Podanie spółce danych osobowych wykraczających poza zakres określony przepisami prawa jest dobrowolne.

Warunki i sposób przetwarzania danych osobowych osób, których dane dotyczą:

Firma przetwarza dane osobowe osób, których dane dotyczą, w swoich systemach informatycznych za pomocą zautomatyzowanych i niezautomatyzowanych środków przetwarzania.

Spółka nie ujawnia przetwarzanych danych osobowych, z wyjątkiem przypadków, gdy jest to wymagane na mocy szczególnych przepisów prawa lub decyzji sądu lub innego organu publicznego.

Spółka nie będzie przetwarzać danych osobowych użytkownika bez jego wyraźnej zgody lub innej zgodnej z prawem podstawy prawnej w jakimkolwiek innym celu lub w szerszym zakresie niż określono w niniejszych informacjach i arkuszach rejestracyjnych poszczególnych systemów informatycznych administratora.

Prawa osoby, której dane dotyczą, związane z przetwarzaniem jej danych osobowych:

Osoba, której dane dotyczą, ma prawo, na pisemny wniosek spółki, zażądać:

(a) potwierdzenie, czy jego dane osobowe są przetwarzane,

(b) w ogólnie zrozumiałej formie, informacje na temat przetwarzania danych osobowych w systemie informatycznym w zakresie ustawy o ochronie danych osobowych; w przypadku wydania decyzji zgodnie z ustawą o ochronie danych osobowych, osoba, której dane dotyczą, ma prawo do zapoznania się z procedurą przetwarzania i oceny operacji,

(c) w ogólnie zrozumiałej formie, dokładne informacje o źródle, z którego uzyskał swoje dane osobowe do przetwarzania,

(d) w ogólnie zrozumiałej formie, wykaz swoich danych osobowych podlegających przetwarzaniu,

(e) sprostowania lub zniszczenia ich nieprawidłowych, niekompletnych lub nieaktualnych danych osobowych podlegających przetwarzaniu,

(f) zniszczenia jego danych osobowych, których cel przetwarzania ustał; jeżeli przedmiotem przetwarzania są dokumenty urzędowe zawierające dane osobowe, może on zażądać ich zwrotu,

(g) zniszczenia jego danych osobowych podlegających przetwarzaniu w przypadku naruszenia prawa,

(h) zablokowanie jego danych osobowych z powodu wycofania zgody przed upływem okresu jej ważności, jeżeli spółka przetwarza dane osobowe na podstawie zgody osoby, której dane dotyczą.

Wyżej wymienione prawa osoby, której dane dotyczą, zgodnie z punktami (e) i (f), mogą zostać ograniczone tylko wtedy, gdy takie ograniczenie wynika z konkretnego przepisu prawa lub gdy jego zastosowanie naruszyłoby ochronę osoby, której dane dotyczą, lub naruszyłoby prawa i wolności innych osób.

Zgodnie z ustawą o ochronie danych osobowych osoba, której dane dotyczą, ma prawo, na pisemny wniosek skierowany do firmy, sprzeciwić się:

(a) przetwarzania jego danych osobowych, które jego zdaniem są lub będą przetwarzane do celów marketingu bezpośredniego bez jego zgody, oraz do żądania ich zniszczenia,

(b) wykorzystywania danych osobowych, o których mowa w ustawie o ochronie danych, do celów marketingu bezpośredniego w sektorze pocztowym; lub

(c) przekazywanie danych osobowych, o których mowa w ustawie o ochronie danych osobowych, do celów marketingu bezpośredniego.

Zgodnie z ustawą o ochronie danych osobowych osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych w przypadkach przewidzianych w ustawie o ochronie danych osobowych, przedstawiając uzasadnione powody lub przedstawiając dowody nieuzasadnionej ingerencji w jej prawa i prawnie chronione interesy, które są lub mogą zostać naruszone przez takie przetwarzanie danych osobowych, na podstawie pisemnego wniosku skierowanego do spółki lub osobiście, jeżeli sprawa nie może zostać opóźniona; o ile nie uniemożliwiają tego podstawy prawne, a sprzeciw osoby, której dane dotyczą, okaże się uzasadniony, spółka zablokuje i usunie dane osobowe, wobec których osoba, której dane dotyczą, wniosła sprzeciw, bez zbędnej zwłoki i tak szybko, jak pozwolą na to okoliczności.

Zgodnie z ustawą o ochronie danych osobowych, osoba, której dane dotyczą, ma prawo w dowolnym momencie, na podstawie pisemnego wniosku skierowanego do spółki lub osobiście, jeśli sprawa nie może zostać opóźniona, sprzeciwić się i nie poddawać się decyzji spółki, która miałaby dla niej skutki prawne lub istotny wpływ, jeżeli taka decyzja jest podejmowana wyłącznie na podstawie zautomatyzowanych operacji przetwarzania jej danych osobowych. Osoba, której dane dotyczą, ma ponadto prawo zażądać od spółki dokonania przeglądu decyzji wydanej w sposób inny niż zautomatyzowane przetwarzanie, a spółka spełnia żądanie osoby, której dane dotyczą, przy czym osoba upoważniona odgrywa decydującą rolę w przeglądzie decyzji; administrator informuje osobę, której dane dotyczą, o sposobie przeglądu i wyniku ustaleń w terminie przewidzianym w ustawie o ochronie danych osobowych. Prawo to nie przysługuje osobie, której dane dotyczą, wyłącznie w przypadku, gdy przewiduje to konkretna ustawa przewidująca środki zabezpieczające uzasadnione interesy osoby, której dane dotyczą, lub gdy w kontekście stosunku poprzedzającego zawarcie umowy lub w trakcie istnienia stosunku umownego administrator wydał decyzję uwzględniającą żądanie osoby, której dane dotyczą, lub gdy administrator podjął inne odpowiednie środki na podstawie umowy w celu zabezpieczenia uzasadnionych interesów osoby, której dane dotyczą.

Jeśli osoba, której dane dotyczą, skorzysta z przysługującego jej prawa:

(a) w formie pisemnej, a treść jego wniosku wskazuje, że wykonuje on swoje prawo, wniosek uznaje się za złożony zgodnie z ustawą o ochronie danych osobowych; wniosek złożony pocztą elektroniczną lub faksem powinien zostać dostarczony na piśmie przez osobę, której dane dotyczą, nie później niż trzy dni od daty jego wysłania,

b) osobiście ustnie w formie protokołu, z którego musi jasno wynikać, kto skorzystał z prawa, czego się domaga i kiedy oraz kto sporządził protokół, jego podpis i podpis osoby zainteresowanej; spółka jest zobowiązana do przekazania kopii protokołu osobie zainteresowanej,

(c) w przypadku pośrednika, o którym mowa w lit. a) lub b), pośrednik jest zobowiązany do przekazania spółce wniosku lub protokołu bez zbędnej zwłoki.

Jeśli osoba, której dane dotyczą, podejrzewa, że jej dane osobowe są przetwarzane niezgodnie z prawem, może złożyć wniosek o wszczęcie postępowania w sprawie ochrony danych osobowych w Urzędzie Ochrony Danych Osobowych Republiki Słowackiej, z siedzibą pod adresem Hraničná 12, 820 07 Bratislava 27, Republika Słowacka lub skontaktować się z Urzędem za pośrednictwem jego strony internetowej http://www.dataprotection.gov.sk.

Jeżeli osoba, której dane dotyczą, nie posiada pełnej zdolności do czynności prawnych, jej prawa mogą być wykonywane przez przedstawiciela prawnego.

Jeżeli dana osoba nie żyje, jej prawa wynikające z niniejszej ustawy mogą być wykonywane przez osobę jej bliską.

Żądanie osoby, której dane dotyczą, zgodnie z ustawą o ochronie danych osobowych jest przetwarzane przez firmę bezpłatnie.

Żądanie osoby, której dane dotyczą, zgodnie z ustawą o ochronie danych osobowych jest przetwarzane przez firmę bezpłatnie, z wyjątkiem zapłaty kwoty, która nie może przekroczyć kwoty uzasadnionych kosztów materialnych związanych z wykonaniem kopii, zakupem mediów technicznych i wysłaniem informacji do osoby, której dane dotyczą, chyba że ustawa szczególna stanowi inaczej.

Firma jest zobowiązana do rozpatrzenia wniosku osoby, której dane dotyczą, w formie pisemnej zgodnie z ustawą o ochronie danych osobowych, nie później niż 30 dni od daty otrzymania wniosku.

Spółka bez zbędnej zwłoki powiadomi na piśmie osobę, której dane dotyczą, oraz Urząd Ochrony Danych Osobowych Republiki Słowackiej o ograniczeniu praw osoby, której dane dotyczą, zgodnie z ustawą o ochronie danych osobowych.

Firma niniejszym poinformowała użytkownika jako osobę, której dane dotyczą, o ochronie jego danych osobowych i poinformowała go o jego prawach w odniesieniu do ochrony danych osobowych w zakresie niniejszego pisemnego obowiązku informacyjnego.