Ochrana osobných údajov - informácie

Prevádzkovateľ:

FIBEZ, s. r. o.

Rovná 1741/26
IČO: 44152086

Prevádzkovateľ spracúva len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie. Prevádzkovateľ spracúva a využíva osobné údaje výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené, pričom údaj o účele môže byť obsiahnutý v súhlase dotknutej osoby alebo ustanovený priamo vykonateľným právne záväzným aktom Európskych spoločenstiev, medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, zákonom o ochrane osobných údajov alebo osobitným zákonom.

Prevádzkovateľ v zmysle čl. 24 nariadenia GDPR a ustanovení § 31 Zákona 18/2018 Z. z. pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

  • zásady spracúvania osobných údajov, ktorými sú zákonnosť,  správnosť, kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;
  • zásady spracúvania osobných údajov v zmysle primeranosti, relevantnosti a obmedzenia na nevyhnutný rozsah s ohľadom na účel spracovateľskej operácie;
  • povahu, rozsah, kontext a účel spracovateľskej operácie;
  • odolnosť a obnovu systémov spracúvania osobných údajov;
  • poučenia oprávnených osôb prevádzkovateľa;
  • prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby.
Prevádzkovateľ v zmysle platnej právnej úpravy v oblasti ochrany osobných údajov (čl. 13 a 14 GDPR/ § 19 a 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov) spracúva osobné údaje fyzických osôb jednotlivcov („dotknutých osôb“), ktoré získava jednak priamo od nich alebo nepriamo od iných subjektov

Informačná povinnosť

  1. Ak sa od dotknutej osoby získavajú osobné údaje, ktoré sa jej týkajú, je prevádzkovateľ povinný poskytnúť dotknutej osobe pri ich získavaní
    • identifikačné údaje a kontaktné údaje prevádzkovateľa a zástupcu prevádzkovateľa, ak bol poverený,
    • kontaktné údaje zodpovednej osoby, ak je určená,
    • účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,
    • oprávnené záujmy prevádzkovateľa alebo tretej strany, ak sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. f),
    • identifikáciu príjemcu alebo kategóriu príjemcu, ak existuje,
    • informáciu o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii, identifikáciu tretej krajiny alebo medzinárodnej organizácie, informáciu o existencii alebo neexistencii rozhodnutia Európskej komisie (ďalej len „Komisia“) o primeranosti alebo odkaz na primerané záruky alebo vhodné záruky a prostriedky na získanie ich kópie alebo informáciu o tom, kde boli sprístupnené, ak prevádzkovateľ zamýšľa prenos podľa § 48 ods. 2, § 49 alebo § 51 ods. 1 a 2.

Práva dotknutej osoby

  1. V zmysle § 21 zákona NR SR č. 18/2018 Z. z. dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o
    • účele spracúvania osobných údajov,
    • kategórii spracúvaných osobných údajov,
    • identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
    • dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
    • práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
    • práve podať návrh na začatie konania podľa § 100,
    • zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
    • existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.
  2. Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa § 48 ods. 2 až 4, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
  3. Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky.
  4. Právo získať osobné údaje podľa odseku 3 nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

 Dotknuté osoby v súvislosti so spracúvaním ich osobných údajov majú práva, ktoré si uplatňujú u prevádzkovateľa:

  • Právo na prístup – dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii, ako aj na informácie o tom, ako osobné údaje prevádzkovateľ používa. Vo väčšine prípadov budú osobné údaje dotknutým osobám poskytnuté v písomnej listinnej forme, pokiaľ nepožadujú iný spôsob ich poskytnutia. Ak o poskytnutie týchto informácií požiadajú elektronickými prostriedkami, budú poskytnuté elektronicky, ak to bude technicky možné.
  • Právo na opravu – prevádzkovateľ je povinný zabezpečovať presnosť, úplnosť a aktuálnosť spracúvaných osobných údajov, ktoré má o dotknutých osobách k dispozícii. Ak si dotknutá osoba myslí, že údaje, ktorými disponuje prevádzkovateľ sú nepresné, neúplné alebo neaktuálne, má požiadať prevádzkovateľa, aby tieto upravil, aktualizoval alebo doplnil.
  • Právo na výmaz (tzv. právo „na zabudnutie“)– dotknutá osoba má právo požiadať o vymazanie osobných údajov, napr. v prípade, ak osobné údaje viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo však prevádzkovateľ posúdi z pohľadu všetkých relevantných okolností. Napr. prevádzkovateľ môže mať určité právne povinnosti, čo znamená, že nebude môcť žiadosti vyhovieť.
  • Právo na obmedzenie spracúvania – za určitých okolností dotknutá osoba je oprávnená prevádzkovateľa požiadať, aby prestal používať jej osobné údaje. Napr. prípady, keď si dotknutá osoba myslí, že jej osobné údaje, môžu byť nepresné alebo keď si myslí, že jej osobné údaje prevádzkovateľ už nepotrebuje využívať.
  • Právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom  - Prevádzkovateľa je povinný oznámiť každému príjemcovi, ktorému osobné údaje Dotknutej osoby poskytol, každú opravu a vymazanie osobných údajov alebo obmedzenie ich spracúvania. Túto povinnosť Prevádzkovateľ nemá len v prípade, ak je takéto oznámenie z objektívnych dôvodov nemožné alebo si vyžaduje neprimerané úsilie.
  • Právo na prenosnosť údajov – za určitých okolností má dotknutá osoba právo požiadať prevádzkovateľa o prenos osobných údajov na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba zmluvnou stranou.
  • Právo namietať – dotknutá osoba má právo namietať voči spracúvaniu jej osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje ďalej spracúvať.
  • Právo odvolať súhlas – v prípadoch, kedy osobné údaje prevádzkovateľ spracúva na základe súhlasu, má dotknutá osoba právo tento súhlas kedykoľvek odvolať. Súhlas môže odvolať písomne alebo osobne. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutých osobách spracúval.
  • Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa dotknutá osoba domnieva, že jej osobné údaje prevádzkovateľ spracúva nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.

 Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 zákona o ochrane osobných údajov obsahovať:

  • meno, priezvisko, adresu trvalého pobytu a podpis navrhovateľa;
  • označenie toho, proti komu návrh smeruje; názov alebo meno a priezvisko, sídlo alebo trvalý pobyt, prípadne právnu formu a identifikačné číslo;
  • predmet návrhu s označením, ktoré práva sa podľa tvrdenia navrhovateľa pri spracúvaní osobných údajov porušili;
  • dôkazy na podporu tvrdení uvedených v návrhu;
  • kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy tohto zákona alebo osobitného predpisu, ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala dotknutá osoba;

 Úrad následne rozhodne o návrhu navrhovateľa v lehote do 60 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 6 mesiacov. O predĺžení lehoty Úrad písomne informuje účastníkov konania.

 Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu

Kontaktné údaje úradu na ochranu osobných údajov: 

Adresa: 

Hraničná 12

820 07, Bratislava 27

Slovenská republika

IČO: 36 064 220 

Podateľňa:

pondelok – štvrtok: 8:00 - 15:00

piatok: 8:00 - 14:00 

Telefonické konzultácie v oblasti ochrany osobných údajov:

Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20

V zmysle § 44 zákona NR SR č. 18/2018 Z. z. prevádzkovateľ určil (zmluvne) zodpovednú osobu - externého dodávateľa, ktorá:

  1. poskytuje informácie a poradenstvo prevádzkovateľovi alebo sprostredkovateľovi a zamestnancom, ktorí vykonávajú spracúvanie osobných údajov, o ich povinnostiach podľa tohto zákona, osobitných predpisov alebo medzinárodných zmlúv, ktorými je Slovenská republika viazaná, týkajúcich sa ochrany osobných údajov,
  2. monitoruje súlad s týmto zákonom, osobitnými predpismi alebo medzinárodnými zmluvami, ktorými je Slovenská republika viazaná, týkajúcimi sa ochrany osobných údajov a s pravidlami prevádzkovateľa alebo sprostredkovateľa súvisiacimi s ochranou osobných údajov vrátane rozdelenia povinností, zvyšovania povedomia a odbornej prípravy osôb, ktoré sú zapojené do spracovateľských operácií a súvisiacich auditov ochrany osobných údajov,
  3. poskytuje na požiadanie poradenstvo, ak ide o posúdenie vplyvu na ochranu osobných údajov a monitorovanie jeho vykonávania podľa § 42,
  4. spolupracuje s úradom pri plnení svojich úloh,
  5. plní úlohy kontaktného miesta pre úrad v súvislosti s otázkami týkajúcimi sa spracúvania osobných údajov vrátane predchádzajúcej konzultácie podľa § 43 a podľa potreby aj konzultácie v iných veciach.
Zodpovedná osoba pri výkone svojich úloh náležite zohľadňuje riziko spojené so spracovateľskými operáciami, pričom berie do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov.

Každá dotknutá osoba môže kontaktovať zodpovednú osobu s otázkami týkajúcimi sa spracúvania jej osobných údajov a uplatňovania jej práv podľa zákona NR SR č.18/2018 Z. z. nasledovne:
  • elektronickou poštou: zodpovednaosoba@fibez.sk
Zodpovedná osoba je v súvislosti s výkonom svojich úloh viazaná povinnosťou mlčanlivosti v súlade so zákonom č. 18/2018 Z. z. alebo osobitným predpisom.

  • "Oprávnenou osobu" je fyzická osoba, ktorá prichádza do kontaktu s osobnými údajmi u prevádzkovateľa v rámci plnenia svojich pracovných (služobných) povinností alebo obdobného vzťahu s prevádzkovateľom (založeného napr. na základe poverenia, vymenovania, zvolenia alebo v rámci výkonu verejnej funkcie), a ktorá vykonáva prevádzkovateľom určené spracovateľské operácie s osobnými údajmi.
  • Prevádzkovateľ je povinný poučiť "oprávnenú osobu" v rozsahu jej oprávnení, povolených činností a podmienok spracúvania osobných údajov. Poučenie zodpovedá spracovateľským činnostiam, ktoré fyzická osoba s osobnými údajmi vykonáva s ohľadom na svoju pracovnú pozíciu, poverenie alebo funkciu.
  • O poučení prevádzkovateľ vyhotovuje záznam, ktorý je povinný na požiadanie úradu na ochranu osobných údajov hodnoverne preukázať.
  • Fyzická osoba sa stáva "oprávnenou osobou" dňom jej poučenia.
 Najčastejšie používané dokumenty a formuláre

Formulár "Mlčanlivosť"

V zmysle § 79 ods. 2 zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov je prevádzkovateľ povinný zaviazať mlčanlivosťou o osobných údajoch fyzické osoby, ktoré prídu do styku s osobnými údajmi u prevádzkovateľa (tzv. "oprávnené osoby")

Formulár "Súhlas uchádzača o zaradenie do databázy uchádzačov o zamestnanie".

 USMERNENIA A POKYNY

Poučenie "oprávnených osôb"

Uchádzači o zamestnanie a ich evidencia v databáze uchádzačov

© FIBEZ, s. r. o.