Zásady ochrany osobných údajov

V sulade s príslušnými ustanoveniami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov, súvisiacimi normami, av sulade s princípom transparentnosti a zákonnosti zverejňujeme nasledujúce vyhlásenia:

IDENTIFIKÁCIA SPRÁVCA:

HCHKR edu, s.r.o..
IČ: 55746829
se sídlem Tolstého 5, Staré Mesto, 811 06 Bratislava

(dále jen „správce“ nebo „Společnost“)

ROZSAH SPRACOVANIA OSOBNÝCH ÚDAJOV:

Správca spracováva osobné údaje v rozsahu potrebnom na plnenie konkrétneho účelu spracovania. Pritom postupuje vždy v súlade s platnými právnymi predpismi a v súlade s povinnosťami správcu.

ÚČELY SPRACOVANIA OSOBNÝCH ÚDAJOV:

Správca spracováva osobné údaje vždy pre jasný a zrozumiteľný účel ao účeloch jednotlivých spracovaní vedie záznamy. Medzi účely spracovania patrí u správcu najmä:

• spracovanie osobných údajov z dôvodov plnenie právnych povinností (plnenie zákonných povinností vrátane povinností podľa zákona o archívníctve),
• spracovanie osobných údajov pre účel zaistenia prevádzky Spoločnosti (osobné údaje zamestnancov, uchádzačov o zamestnanie a pod.),
• spracovanie osobných údajov na účel uzavretia alebo plnenia zmlúv (údaje zákazníkov, dodávateľov atď.),
• z dôvodov oprávnených záujmov správcu (napr. ochrana bezpečnosti osôb a majetku – dokumentácia histórie firmy, priamy marketing a pod.),
• ochrana práv a právom chránených záujmov správcu,
• na účely konkrétne uvedené v súhlase so spracovaním osobných údajov,
• marketing.

PRÁVNE TITULY SPRACOVANIA:

Správca spracováva osobné údaje v súlade s príslušnými právnymi normami, a to na základe nasledujúcich právnych titulov:

• subjekt údajov udelil súhlas so spracovaním svojich osobných údajov na jeden alebo viac konkrétnych účelov,
• spracovanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť tejto osoby,
• spracovanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na správcu vzťahuje,
• spracovanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby,
• spracovanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený správca,
• spracovanie je nevyhnutné na účely oprávnených záujmov príslušného správcu alebo tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody dotknutej osoby vyžadujúce ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

Spracovanie osobitné kategórie osobných údajov je možné realizovať výhradne na základe týchto právnych titulov (resp. výnimiek pre spracovanie):

• subjekt údajov udelil výslovný súhlas so spracovaním týchto osobných údajov na jeden alebo viac stanovených účelov, s výnimkou prípadov, keď právo EÚ alebo členského štátu EÚ stanovuje, že zákaz uvedený v odseku 1 nemôže byť dotknutou osobou zrušený,
• spracovanie je nevyhnutné na účely plnenia povinností a výkon osobitných práv správcu alebo subjektu údajov v oblasti pracovného práva a práva v oblasti sociálneho zabezpečenia a sociálnej ochrany, ak je povolené právom EÚ alebo členského štátu EÚ alebo kolektívnou dohodou podľa práva členského štátu EÚ, v ktorom sa stanovuje vhodné záruky týkajúce sa základných práv a záujmov dotknutej osoby,
• spracovanie je potrebné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby v prípade, že dotknutá osoba nie je fyzicky alebo právne spôsobilá udeliť súhlas,
• spracovanie vykonáva v rámci svojich oprávnených činností as vhodnými zárukami nadácie, združenia alebo iný neziskový subjekt, ktorý sleduje politické, filozofické, náboženské alebo odborové ciele, a za podmienky, že sa spracovanie vzťahuje iba na súčasných alebo bývalých členov tohto subjektu alebo na osoby, ktoré s ním udržujú pravidelné styky súvisiace s jeho cieľmi, a že tieto osobné údaje nie sú bez súhlasu dotknutej osoby sprístupňované mimo tohto subjektu,
• spracovanie sa týka osobných údajov zjavne zverejnených dotknutou osobou,
• spracovanie je nevyhnutné na určenie, výkon alebo obhajobu právnych nárokov alebo ak súdy konajú v rámci svojich súdnych právomocí;
• spracovanie je nevyhnutné z dôvodu významného verejného záujmu na základe práva EÚ alebo členského štátu EÚ, ktoré je primerané sledovanému cieľu, dodržiava podstatu práva na ochranu údajov a poskytuje vhodné a konkrétne záruky na ochranu základných práv a záujmov dotknutej osoby,
• spracovanie je nevyhnutné na účely preventívneho alebo pracovného lekárstva, na posúdenie pracovnej schopnosti zamestnanca, lekárskej diagnostiky, poskytovania zdravotnej alebo sociálnej starostlivosti či liečby alebo riadenia systémov a služieb zdravotnej alebo sociálnej starostlivosti na základe práva EÚ alebo členského štátu EÚ alebo podľa zmluvy so zdravotníckym pracovníkom a pri splnení príslušných podmienok a záruk,
• spracovanie je nevyhnutné z dôvodov verejného záujmu v oblasti verejného zdravia, ako je ochrana pred vážnymi cezhraničnými zdravotnými hrozbami alebo zabezpečenie prísnych noriem kvality a bezpečnosti zdravotnej starostlivosti a liekov alebo zdravotníckych pomôcok, na základe práva EÚ alebo členského štátu EÚ, ktoré stanovuje primerané a osobitné opatrenia na zabezpečenie práv a slobôd dotknutej osoby, najmä služobného tajomstva,
• spracovanie je nevyhnutné na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely v súlade s článkom 89 ods. 1 na základe práva EÚ alebo členského štátu EÚ, ktoré je primerané sledovanému cieľu, dodržiava podstatu práva na ochranu údajov a poskytuje vhodné a konkrétne záruky na ochranu základných práv a záujmov dotknutej osoby.

ZDROJE OSOBNÝCH ÚDAJOV

Správca získava osobné údaje na spracovanie týmito spôsobmi:

• priamo od dotknutých osôb,
• z verejne dostupných registrov, evidencií alebo zoznamov,
• od zmluvných partnerov.

KATEGÓRIA SUBJEKTOV ÚDAJOV

• zamestnanci (vrátane uchádzačov),
• iné osoby v zmluvnom vzťahu k správcovi,
• dodávatelia služieb.

KATEGÓRIA OSOBNÝCH ÚDAJOV

• adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu dotknutej osoby a na komunikáciu s ním,
• opisné údaje,
• zvláštne kategórie osobných údajov - tzn. také osobné údaje, ktoré vypovedajú o rasovom či etnickom pôvode, politických názoroch, náboženskom vyznaní či filozofickom presvedčení, členstve v odboroch, zdravotnom stave či o sexuálnom živote alebo sexuálnej orientácii fyzickej osoby. Za zvláštnu kategóriu údajov sú považované aj genetické a biometrické údaje, ktoré sú spracovávané za účelom jedinečnej identifikácie fyzickej osoby. Spracovanie tejto kategórie je možné iba za splnenia definovaných povinností.

PRÍJEMCI OSOBNÝCH ÚDAJOV

Príjemcom sa rozumejú fyzické alebo právnické osoby, orgány verejnej moci, agentúra alebo akýkoľvek iný subjekt, ktorému sú údaje oznamované.

Správca vedie informácie o príjemcoch osobných údajov, pričom vždy rešpektuje účel spracovania aj všetky právne povinnosti a zodpovednosti.

SPÔSOB SPRACOVANIA OSOBNÝCH ÚDAJOV

Správca vykonáva spracovanie osobných údajov vo svojich prevádzkach či pobočkách, a to prostredníctvom zamestnancov alebo iných určených spracovateľov. Spracovanie prebieha v listinnej aj elektronickej podobe, a to automatizovaným aj manuálnym spôsobom.

Pri spracovaní osobných údajov správca vždy dbá na dodržiavanie zákonných požiadaviek, ako aj všeobecných princípov ochrany osobných údajov.

OCHRANA OSOBNÝCH ÚDAJOV

Správca zabezpečuje organizačne a technicky ochranu osobných údajov, a to tak, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, k ich zmene, zničeniu, strate, neoprávneným prenosom alebo k neoprávnenému spracovaniu alebo zneužitiu.

Ochrana osobných údajov je tiež neoddeliteľnou súčasťou Bezpečnostnej politiky Spoločnosti.

ČAS SPRACOVANIA OSOBNÝCH ÚDAJOV

Správca spracováva osobné údaje vždy iba po dobu nevyhnutne potrebnú na naplnenie účelu spracovania a v súlade s zákonnými normami.

PRÁVA SUBJEKTU INFORMÁCIÍ

Práva dotknutej osoby sú dôležitým prvkom ochrany osobných údajov pre správcu.

Subjekt údajov má právo byť informovaný o spracovaní jeho osobných údajov, a to na základe žiadosti v súlade s príslušnými zákonnými ustanoveniami, najmä vo vzťahu k nasledujúcim informáciám:

• účel spracovania,
• kategória dotknutých osobných údajov,
• príjemca alebo kategória príjemcov,
• doba spracovania ev. uloženie osobných údajov,
• dostupné informácie o zdroji osobných údajov,
• skutočnosť, či dochádza k automatizovanému rozhodovaniu, vrátane profilovania.

Ďalej má subjekt nasledujúce práva:

• právo na prístup k osobným údajom,
• právo na opravu, resp. doplnenie osobných údajov,
• právo na výmaz osobných údajov,
• právo na obmedzenie spracovania,
• právo na prenositeľnosť údajov,
• právo vzniesť námietku,
• právo nebyť predmetom automatizovaného individuálneho rozhodovania, vrátane profilovania.

Ak sa subjekt domnieva, že správca vykonáva spracovanie osobných údajov v rozpore s jeho právami alebo zákonom, môže ďalej:

• požiadať správcu o vysvetlenie,
• požadovať odstránenie nezákonného stavu,
• obrátiť sa na príslušný dozorný úrad, ktorým je Úrad pre ochranu osobných údajov (www.dataprotection.gov.sk).

POUČENIE

Všetky informácie, oznámenia a úkony podľa GDPR sa poskytujú a robia bezplatne.

Iba v prípade, keď sú žiadosti podané dotknutou osobou zjavne neopodstatnené alebo neprimerané, najmä pretože sa opakujú, môže správca buď uložiť primeraný poplatok, alebo odmietnuť žiadosti vyhovieť.

S otázky alebo žiadosťami na uplatnenie práv subjektu údajov je možné sa obrátiť písomne ​​na adresu sídla Spoločnosti alebo elektronicky na e-mail info@hchkr.sk či dátovou schránkou.

V Prahe dňa 20.10.2021
HCHKR, s.r.o.