Článok I.
Úvodné ustanovenia
1) Tento dokument upravuje zásady ochrany osobných údajov v spoločnosti EUROPUR s.r.o. so sídlom Kočovská 14, 915 01 Nové Mesto nad Váhom, IČO 36305383 (ďalej len ako „Prevádzkovateľ“) a to najmä pravidlá pre získavanie, zhromažďovanie, ukladanie, používanie, šírenie, uchovávanie a bezpečnosť.
2) Dokument je určený pre všetky fyzické osoby, ktorých osobné údaje prevádzkovateľ spracúva:
zamestnanci a bývalí zamestnanci,
uchádzači o zamestnanie,
dodávatelia a odberatelia,
návštevníci webovej stránky.
3) Otázky, pripomienky a žiadosti k tomuto dokumentu a informáciám v ňom uvedených prijíma Prevádzkovateľ na e-mail Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript..
4) Prevádzkovateľ nemá určenú zodpovednú osobu.
5) „Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby
Článok II.
Ochrana osobných údajov
1) Prevádzkovateľ dôsledne zabezpečuje ochranu osobných údajov. Za týmto účelom prijal primerané technické, organizačné a bezpečnostné opatrenia zohľadňujúce hroziace riziko, povahu spracúvania, najnovšie poznatky a náklady na prijatie týchto opatrení.
2) Prevádzkovateľ chráni osobné údaje vhodnými a dostupnými prostriedkami pred zneužitím. Pritom predovšetkým uchováva osobné údaje v priestoroch, na miestach, v prostredí alebo v systéme, do ktorého má prístup obmedzený, vopred stanovený a v každom okamihu kontrolovaný okruh osôb, tzv. oprávnené osoby.
3) Spoločnosť ihneď rieši každý bezpečnostný incident týkajúci sa osobných údajov. V prípade, že je pravdepodobné, že incident bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, vždy o tom informuje dotknutú osobu a oznámi jej, aké opatrenia prijal na nápravu. O každom incidente sa spíše záznam. O každom závažnom incidente spoločnosť musí informovať Úrad na ochranu osobných údajov SR.
Článok III.
Účely spracúvania, právne základy spracúvania, kategórie dotknutých osôb, doba uchovávania, príjemcovia osobných údajov
III.I Uchádzači o zamestnanie
Prevádzkovateľ spracúva osobné údaje uchádzačov o zamestnanie na účel výberového konania. V rozsahu: osobné údaje uvádzané uchádzačmi o zamestnanie vo svojich životopisoch, motivačných listoch, potvrdeniach o vzdelaní, certifikátoch a iných sprístupňovaných dokladoch samotným uchádzačom. Právnym základom spracúvania osobných údajov sú predzmluvné vzťahy medzi uchádzačom o zamestnanie a Prevádzkovateľom ako jeho potenciálnym zamestnávateľom.
III.II Dodávatelia
1) Prevádzkovateľ spracúva osobné údaje dodávateľov na účel:
a) Spracovania a uchovávania účtovných dokladov. V rozsahu: obchodné meno, sídlo prípadne bydlisko a miesto podnikania u fyzických osôb, IČO, DIČ, IČ DPH ak bolo pridelené, kontaktné údaje a podpis osoby, ktorá účtovný doklad vystavila, transakčné údaje. Právnym základom spracúvania osobných údajov je zákon.
b) Uzatvorenia a plnenia zmlúv. V rozsahu: obchodné meno, sídlo, prípadne bydlisko a miesto podnikania u fyzických osôb, IČO, DIČ, IČ DPH ak bolo pridelené, titul, meno, priezvisko a podpis štatutárneho zástupcu, prípadne iného splnomocneného zástupcu, kontaktné údaje na zamestnancov dodávateľa, ak je to nevyhnutné na plnenie zmluvy, transakčné údaje. Právnym základom spracúvania osobných údajov je uzatvorenie a plnenie zmluvy medzi Prevádzkovateľom a jeho dodávateľom.
c) Komunikácia s dodávateľmi. V rozsahu: titul, meno a priezvisko zamestnanca dodávateľa, pracovná pozícia, označenie zamestnávateľa, telefónne číslo, emailová adresa. Právnym základom spracúvania osobných údajov je oprávnený záujem spočívajúci v zabezpečení komunikácie medzi ním a jeho dodávateľmi.
2) Prevádzkovateľ získava osobné údaje:
a) priamo od dodávateľa pri uzatváraní alebo plnení zmluvy,
b) priamo od dodávateľa pri vystavovaní účtovných dokladov,
c) priamo od dodávateľa využitím sprístupnených kontaktných údajov na komunikáciu.
3) Prevádzkovateľ uchováva osobné údaje
a) na účel spracovania a uchovávania účtovných dokladov po dobu 10 rokov,
b) na účel uzatvorenia a plnenia zmlúv po dobu 10 rokov,
c) na účel komunikácie s dodávateľmi po dobu 3 rokov.
4) Po ukončení doby uchovávania sú osobné údaje bezpečným a zákonným spôsobom zlikvidované.
III.III Odberatelia
1) Prevádzkovateľ spracúva osobné údaje odberateľov na účel:
a) Spracovania a uchovávania účtovných dokladov. V rozsahu: obchodné meno, sídlo, prípadne bydlisko a miesto podnikania u fyzických osôb, IČO, DIČ, IČ DPH ak bolo pridelené, kontaktné údaje a podpis osoby, ktorá účtovný doklad vystavila, transakčné údaje. Právnym základom spracúvania osobných údajov je zákon.
b) Uzatvorenia a plnenia zmlúv. V rozsahu: obchodné meno, sídlo, prípadne bydlisko a miesto podnikania u fyzických osôb, IČO, DIČ, IČ DPH ak bolo pridelené, titul, meno, priezvisko a podpis štatutárneho zástupcu, prípadne iného splnomocneného zástupcu, kontaktné údaje na zamestnancov odberateľa, ak je to nevyhnutné na plnenie zmluvy, transakčné údaje. Právnym základom spracúvania osobných údajov je uzatvorenie a plnenie zmluvy medzi Prevádzkovateľom a jeho odberateľom.
c) Komunikácie s odberateľmi. V rozsahu: titul, meno a priezvisko zamestnanca odberateľa, pracovná pozícia, označenie zamestnávateľa, telefónne číslo, emailová adresa. Právnym základom spracúvania osobných údajov je oprávnený záujem spočívajúci v zabezpečení komunikácie medzi ním a jeho odberateľom.
d) Marketingu - zasielania newslettrov o akciách, zľavách a novinkách Prevádzkovateľa. V rozsahu: meno a priezvisko, e-mail. Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby (odberateľa).
e) Marketingu - zasielanie informačných emailov a noviniek odberateľom, prezentácie produktov Prevádzkovateľa. V rozsahu: meno a priezvisko, pracovná pozícia, označenie zamestnávateľa, telefónne číslo, emailová adresa. Právnym základom spracúvania osobných údajov je oprávnený záujem.
2) Prevádzkovateľ získava osobné údaje:
a) priamo od odberateľa pri objednávaní služby a plnení objednanej služby,
b) priamo od odberateľa pri vystavovaní účtovných dokladov,
c) priamo od odberateľa pri vzájomnej komunikácii,
d) priamo od odberateľa pri prihlásení sa na odber newsletteru.
3) Prevádzkovateľ uchováva osobné údaje:
a) na účel spracovania a uchovávania účtovných dokladov po dobu 10 rokov,
b) na účel uzatvorenia a plnenia zmlúv po dobu 10 rokov,
c) na účel komunikácie s odberateľmi po dobu 3 rokov,
d) marketingu – zasielania newsletterov o akciách, zľavách a novinkách po dobu trvania súhlasu,
e) marketingu - zasielania informačných emailov a noviniek odberateľom, prezentácie produktov Prevádzkovateľa po dobu 5 rokov po skončení zmluvného vzťahu s odberateľom, prípadne po dobu po dobu trvania súhlasu.
4) Po ukončení doby uchovávania sú osobné údaje bezpečným a zákonným spôsobom zlikvidované.
III.IV Návštevníci webovej stránky
1) Prevádzkovateľ spracúva osobné údaje návštevníkov na účel zaznamenávania a ukladania cookies, na zabezpečenie funkčnosti webovej stránky a prispôsobenia prevádzky stránky potrebám návštevníkov. Právnym základom je čl. 6 ods. 1 písm. b) a f) GDPR. V tomto kontexte je v záujme Prevádzkovateľa spracúvania osobných údajov, zabezpečiť riadne fungovanie webovej stránky a podnikania uskutočňovaného cez webovú stránku.
2) Prevádzkovateľ získava osobné údaje od kohokoľvek kto navštívy webovú stránku Prevádzkovateľa, resp. použije webový formulár.
3) Doba uchovávania kontaktných údajov získaných prostredníctvom webového formulára alebo e-mailom, sa môže líšiť v závislosti od charakteru alebo účelu komunikácie, avšak v súlade s týmito zásadami ochrany osobných údajov.
Článok IV.
Cookies
1) S cieľom prispôsobenia prevádzky webovej stránky potrebám návštevníka, môže webová stránka Prevádzkovateľa používať súbory cookies. Súbor cookie je malý súbor, ktorý sa na počítači ukladá lokálne, pri návšteve webovej stránky. Súbory cookie umožňujú analyzovať používanie webovej stránky. Prostredníctvom cookies nie je možné presne identifikovať fyzickú osobu.
2) Prevádzkovateľ používa nasledujúce typy súborov cookie:
a) Nevyhnutne potrebné - tieto súbory cookie umožňujú základné funkcie webovej lokality, ako prihlásenie používateľa a správa účtu. Webová lokalita sa nedá správne používať bez nevyhnutne potrebných súborov cookie.
b) Výkonnosť - súbory cookie na sledovanie výkonnosti sa používajú na informovanie, ako návštevníci používajú webovú lokalitu, napr. analytické súbory cookie. Tieto súbory cookie nemožno použiť na priamu identifikáciu konkrétneho návštevníka.
c) Cielenie - súbory cookie cielenia sa používajú na identifikáciu návštevníkov medzi rôznymi webovými lokalitami, napr. partneri poskytujúci obsah, reklamné siete. Tieto súbory cookie môže Prevádzkovateľ použiť na vytvorenie profilu záujmov návštevníka alebo na zobrazenie relevantných reklám na iných webových lokalitách.
d) Neklasifikované - ide o súbory cookie, ktoré nepatria do žiadnej inej kategórie alebo sú v procese kategorizácie.
3) Cookies môže návštevník prijať, odmietnuť a vymazať - vrátane nevyhnutne potrebných cookies - výberom vhodných nastavení pre prehliadač.
Článok V.
Práva dotknutej osoby
1) Prevádzkovateľ kladie dôraz na rešpektovanie práv dotknutých osôb. Dotknuté osoby majú tieto práva:
a) Právo na informácie. Každá dotknutá osoba má právo na informácie o spracúvaní jej osobných údajov. Za týmto účelom sú prijaté vhodné opatrenia, aby tieto informácie dotknutým osobám boli riadne poskytnuté. Prevádzkovateľ si plní informačnú povinnosť prostredníctvom tohto dokumentu, ktorý je trvalo zverejnený na www.europur.sk.
b) Právo na odvolanie udeleného súhlasu. V prípade, že dotknutá osoba udelila súhlas na spracúvanie svojich osobných údajov, môže ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Súhlas môže udeliť len uchádzač o zamestnanie alebo zamestnanec na vyhotovenie fotografií z firemných akcií, všetky ostatné spracovateľské činnosti sú vykonávané na inom právnom základe, ako je zmluva, zákon alebo oprávnený záujem.
c) Právo na prístup k údajom. Prevádzkovateľ na žiadosť dotknutej osoby vydá potvrdenie o spracúvaní jej osobných údajov, ako aj všetky informácie, ktoré sú vyžadované platnou legislatívou.
d) Právo na opravu. Dotknutá osoba má právo na spracúvanie správnych a aktuálnych údajov. Prevádzkovateľ vykonáva aktualizáciu údajov na žiadosť dotknutej osoby, prípadne po overení týchto údajov v rámci komunikácie s dotknutou osobu.
e) Právo na vymazanie. Dotknutá osoba môže za určitých podmienok požiadať o výmaz osobných údajov. Prevádzkovateľ tejto žiadosti vyhovie, prípadne informuje dotknutú osobu, prečo údaje vymazať nemôže.
f) Právo na obmedzenie spracúvania. Dotknutá osoba môže za určitých podmienok požiadať o obmedzenie spracúvania osobných údajov. Prevádzkovateľ tejto žiadosti vyhovie, prípadne informuje dotknutú osobu, prečo spracúvanie jej údajov obmedziť nemôže.
g) Právo na prenosnosť údajov. Práva na prenos osobných údajov k inému prevádzkovateľovi Prevádzkovateľ vykoná výlučne na žiadosť dotknutej osoby.
h) Právo namietať. Dotknutá osoba má za určitých okolností právo namietať spracovanie jej údajov.
i) Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov. Dotknutá osoba sa môže kedykoľvek obrátiť s podnetom, či sťažnosťou vo veci spracúvania osobných údajov na dozorný orgán, a to na Úrad na ochranu osobných údajov Slovenskej republiky.
2) Dotknutá osoba môže uplatniť svoje práva písomne na korešpondenčnú adresu prevádzkovateľa Kočovská 14, 915 01 Nové Mesto nad Váhom, alebo, emailom na adresu Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
3) Prevádzkovateľ každú žiadosť zaeviduje a vybaví bez zbytočného odkladu, najneskôr však do jedného mesiaca. V tejto lehote informuje dotknutú osobu, ktorá žiadosť podala, o opatreniach, ktoré na základe jej žiadosti prijali. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. O predĺžení lehoty Prevádzkovateľ dotknutú osobu informuje do jedného mesiaca od podania žiadosti spolu s odôvodnením zmeškania lehoty.
4) Oznámenie o spôsobe vybavenia žiadosti sa podáva rovnakým spôsobom, akým bola žiadosť podaná, pokiaľ dotknutá osoba nepožiada o iný spôsob.
5) Prevádzkovateľ vybavuje žiadosti dotknutých osôb bezplatne. Ak je však žiadosť dotknutej osoby zjavne neopodstatnená alebo opakovaná, môže Prevádzkovateľ za jej vybavenie žiadať primeraný poplatok zohľadňujúci administratívne náklady, alebo môže odmietnuť konať.
6) K osobným údajom spracúvaným prostredníctvom Prevádzkovateľa môžu mať prístup:
a) dodávatelia účtovných a mzdových služieb,
b) dodávatelia IT služieb,
c) poskytovatelia právnych, poradenských a vzdelávacích služieb,
d) dodávatelia služieb BOZP a PO,
e) dodávatelia právnych služieb,
f) orgány verejnej moci,
g) orgány činné v trestnom konaní.
7) Pri spracúvaní osobných údajov nedochádza k ich prenosu do tretích krajín ani medzinárodnej organizácii.