Vyhlásenie o ochrane súkromia – dodávatelia
V NAOS SLOVAKIA s. r. o. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.
Kategórie osobných údajov
| Oblasť | Činnosť | Typy osobných údajov |
| Zamestnanecký IS | Nástup a prihlásenie zamestnanca | meno, priezvisko, e-mail, tel.číslo, číslo OP, bankový účet, dátum narodenia, mzda, číslo VP, EVČ prideleného motorového vozidla, dosiahnuté vzdelanie, rodné listy, sobášne listy |
| Zamestnanecký IS | Spracúvanie mzdovej agendy | meno, priezvisko, názov strediska, pracovný fond, fix. variab. zložka mzdy, dochádzka, zrážky, stravné lístky, prídavky, vyúčtovanie pracovných ciest, pridelené zariadenia, pridelené aktíva |
| Zamestnanecký IS | Pracovná zdravotná služba, BOZP, PO | meno, priezvisko, BOZP zápis o školení, BOZP zápis o udalosti, Pracovné úrazy, dátum a čas udalosti, príčinné súvislosti s konaním alebo nekonaním a následok, ktorý nastal, PO školenia |
| Zamestnanecký IS | Elektronická evidencia dochádzky | Osobné číslo, Meno, Priezvisko, typ prerušenia PN a návšteva lekára, stravné lístky, adresy, rodné čísla, bankové spojenie, číslo OP, dátum a miesto narodenia, tel.čísla všeobecne, štátna príslušnosť, VP, pohlavie, rodinný stav, poisťovňa, |
| Zamestnanecký IS | Ukončenie a odhlasovanie zamestnancov | meno, priezvisko, názov strediska, pracovný fond, fix. variab. zložka mzdy, dochádzka, zrážky, stravné lístky, prídavky, vyúčtovanie pracovných ciest, pridelené zariadenia, pridelené aktíva |
| Zamestnanecký IS | Agenda GDPR | meno, priezvisko, email, tel.číslo, pracovne zaradenie, funkcia |
Účely spracovávania údajov
NAOS SLOVAKIA s. r. o. bude spracovávať Vaše údaje na nasledovné účely:
| Činnosť | Účel | Právny základ |
| Nástup a prihlásenie zamestnanca | Ziskavanie OU o zamestnancoch potrebné pre naplnenie zákonných povinností a zmluvných záväzkov | - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
| Spracúvanie mzdovej agendy | Plnenie práv a povinností vyplývajúcich z pracovnej alebo obdobnej zmluvy | - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
| Pracovná zdravotná služba, BOZP, PO | Plnenie povinností vyplývajúci z osobitných predpisov najmä Zákon o ochrane podpore a rozvoji verejného zdravia | - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
| Elektronická evidencia dochádzky | Evidencia pracovnej doby a jej prerušení | - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
| Ukončenie a odhlasovanie zamestnancov | Plnenie práv a povinností vyplývajúcich z pracovnej alebo obdobnej zmluvy | - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
| Agenda GDPR | Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, pravidelné školenie zamestnancov a kontrolná činnosť | - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. |
V prípade, ak spracúvame Vaše osobné údaje na právnom základe plnenia našej zákonnej povinnosti, môže sa jednať o nasledovné právne predpisy:
| Názov predpisu |
| Zákon č.124/2006 Z.z. Zákon o bezpečnosti a ochrane zdravia pri práce a o zmene a doplnení niektorých zákonov |
| Zákon č. 5/2004 Z.z. Zákon o službách zamestnanosti a o zmene a doplnení niektorých zákonov |
| Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov |
| Zákon č.222/2004 Z.z. Zákon o dani z pridanej hodnoty |
| Zákon č. 43/2004 Z.z. Zákon o starobnom dôchodkovom sporení a o zmene a doplnení niektorých zákonov |
| Zákon č.152/1994 Z.z. Zákon Národnej rady Slovenskej republiky o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov |
| Zákon č. 311/2001 Z.z. Zákonník práce |
| Zákon č. 461/2003 Z.z. Zákon o sociálnom poistení |
| Zákon č. 595/2003 Z.z. Zákon o dani z príjmov |
| Zákon č.125/2006 Z.z. Zákon o inšpekcii práce a o zmene a doplnení zákona č. 82/2005 Z.z. o nelegálnej práci a nelegálnom zamestnávaní a o zmene a doplnení niektorých zákonov |
| Zákon č.233/1995 Z.z. Zákon Národnej rady Slovenskej republiky o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov |
| Zákon č.283/2002 Z.z. Zákon o cestovných náhradách |
| Zákon č.355/2007 Z.z. Zákon o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov |
| Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) |
| Zákon č. 580/2004 Z.z. Zákon o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov |
| Zákon č. 650/2004 Z.z. Zákon o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov |
| Zákon č.431/2001 Z.z. Zákon o účtovníctve |
| Zákon č. 600/2003 Z.z. Zákon o prídavku na dieťa a o zmene a doplnení zákona č. 461/2003 Z. z. o sociálnom poistení |
| Zákon č. 462/2003 Z.z. Zákon o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov |
Strany, ktoré môžu mať prístup k vašim údajom
NAOS SLOVAKIA s. r. o. ako prevádzkovateľ môže zdieľať vaše údaje s tretími stranami v nasledovných prípadoch:
| Činnosť | Účel | Príjemcovia |
| Nástup a prihlásenie zamestnanca | Ziskavanie OU o zamestnancoch potrebné pre naplnenie zákonných povinností a zmluvných záväzkov | - Mazars Accounting, s.r.o. - Hurican Slovakia, s.r.o. - Daňový úrad - Sociálna poisťovňa - Úrad práce, sociálnych vecí a rodiny - Štatistický úrad - Zdravotná poisťovňa - Súdy SR - Dôchodková poisťovňa - Policajný zbor SR - Prokuratúra SR - Exekútorský úrad |
| Spracúvanie mzdovej agendy | Plnenie práv a povinností vyplývajúcich z pracovnej alebo obdobnej zmluvy | - Mazars Accounting, s.r.o. - Sociálna poisťovňa - Úrad práce, sociálnych vecí a rodiny - Daňový úrad - Zdravotná poisťovňa - Exekútorský úrad |
| Pracovná zdravotná služba, BOZP, PO | Plnenie povinností vyplývajúci z osobitných predpisov najmä Zákon o ochrane podpore a rozvoji verejného zdravia | - Ing. Jozef Olša - Úrad práce, sociálnych vecí a rodiny - Daňový úrad - Policajný zbor SR - Prokuratúra SR - Inšpektorát práce |
| Elektronická evidencia dochádzky | Evidencia pracovnej doby a jej prerušení | - Mazars Accounting, s.r.o. |
| Ukončenie a odhlasovanie zamestnancov | Plnenie práv a povinností vyplývajúcich z pracovnej alebo obdobnej zmluvy | - Mazars Accounting, s.r.o. - Daňový úrad - Sociálna poisťovňa - Štatistický úrad - Zdravotná poisťovňa - Úrad práce, sociálnych vecí a rodiny - Hurican Slovakia, s.r.o. |
| Agenda GDPR | Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, pravidelné školenie zamestnancov a kontrolná činnosť | - JUDICIUM, s.r.o. - Úrad na ochranu osobných údajov |
V takýchto prípadoch môžu tieto tretie strany spracúvať vaše osobné údaje len na uvedené účely a iba v súlade s našimi pokynmi alebo platnými právnymi predpismi. K vašim osobným údajom budú mať prístup aj naši pracovníci. V takom prípade sa prístup udelí iba vtedy, ak je to potrebné na uvedené účely a len vtedy, ak je pracovník viazaný povinnosťou mlčanlivosti.
Umiestnenie vašich osobných údajov
K vašim osobným údajom budú mať prístup oprávnení pracovníci NAOS SLOVAKIA s. r. o., v Slovenskej republike v rámci Európskej únie a Európskeho hospodárskeho priestoru. Ak dochádza k spracovaniu mimo EÚ, jedná sa o nasledovné prípady:
| Činnosť | Účel | Krajina | Spoločnosť |
Uchovávanie osobných údajov
Vaše osobné údaje uchovávame len na obmedzený čas, pričom k ich vymazaniu dôjde, keď už nebudú potrebné na účely spracovania uvedené v tomto vyhlásení.
| Činnosť | Doba archivácie |
| Nástup a prihlásenie zamestnanca | Po dobu trvania zmluvného vzťahu |
| Spracúvanie mzdovej agendy | zápočtové listy 70 rokov, mzdové listy aktuálny rok a 50 nasledujúcich rokov, dochádzkové prerušenia 10 rokov |
| Pracovná zdravotná služba, BOZP, PO | 4 roky od poslednej zmeny v dokumentácii, 5 rokov doklady k pracovnému úrazu |
| Elektronická evidencia dochádzky | aktuálni rok a 10 nasledujúcich rokov |
| Ukončenie a odhlasovanie zamestnancov | po dobu do dovŕšenia 70 rokov dotknutej osoby |
| Agenda GDPR | v prípade školenia zamestnanca 5 rokov po ukončení PP, v prípade obchodných vzťahov po dobu archivácie hlavnej zmluvy |
Vaše osobné údaje môžeme spracovávať dlhšiu dobu v prípade pretrvávajúceho právneho sporu, alebo ak ste nám udelili súhlas.
Aké máte práva
Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre Vás znamená.
| Právo na prístup | Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Avšak, dodatočné kópie budú spoplatnené. |
| Právo na opravu | Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali. |
| Právo na vymazanie | Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov. |
| Právo na obmedzenie | Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov (alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my (s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom, ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje významný verejný záujem na spracovaní. Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali. |
| Právo namietať | Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov. |
| Právo na prenos údajov | Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov. |
| Stiahnutie súhlasu | Máte právo svoj súhlas stiahnuť a my následne zastavíme svoje spracovateľské činnosti na základe tohto právneho dôvodu. |
O Vašej požiadavke/požiadavkách budeme tiež informovať ostatné strany, ktorým sme Vaše osobné údaje mohli poskytnúť.
V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.
Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?
Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO“) a vaše podnety a žiadosti budú preverené.
Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: ochranaudajov@sk.naos.com.
Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.
Kontaktné údaje
Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu ochranaudajov@sk.naos.com.