Spoločnosť TEHOS, s. r. o. poskytuje nasledovné informácie týkajúce sa spracúvania osobných údajov v súlade s nariadením európskeho parlamentu a rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“):
1. Identifikačné a kontaktné údaje
TEHOS, s. r. o.
Námestie slobody 1269/3, 026 01 Dolný Kubín
IČO: 36389331
Kontaktné údaje: tehos@tehos.eu, www.tehos.eu, tel. č. 043/586 30 11
2. Pojmy týkajúce sa ochrany osobných údajov
Prevádzkovateľ – každá fyzická osoba alebo právnická osoba, ktorá sama alebo spoločne s inými určuje účel spracúvania a spracúva osobné údaje vo vlastnom mene.
Sprostredkovateľ – akákoľvek fyzická osoba alebo právnická osoba, ktorá na základe poverenia alebo zmluvy uzatvorenej s prevádzkovateľom spracúva osobné údaje v mene prevádzkovateľa.
Zodpovedná osoba – osoba, ktorá je poverená prevádzkovateľom za účelom plnenia úloh podľa GDPR a zákona o ochrane osobných údajov.
Dotknutá osoba – každá fyzická osoba, o ktorej sa spracúvajú osobné údaje.
Osobné údaje – akékoľvek údaje alebo informácie tykajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
Príjemca – fyzická osoba alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú alebo sprístupňujú, vrátane sprostredkovateľa.
Účel spracúvania – vopred jednoznačne vymedzený alebo zákonom ustanovený zámer spracúvania osobných údajov, ktorý sa viaže na určitú činnosť.
Spracúvanie osobných údajov – akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, zmena alebo oprava, vyhľadávanie, prehliadanie, využívanie, obmedzenie, poskytovanie, zverejňovanie, cezhraničný prenos, uchovávanie, výmaz alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými, čiastočne automatizovanými alebo neautomatizovanými prostriedkami spracúvania.
Súhlas dotknutej osoby – akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým prostredníctvom jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.
3. Informácie k spracúvaniu osobných údajov
Účely spracúvania osobných údajov spoločnosti TEHOS, s. r. o. vyplývajú predovšetkým z predmetu činnosti spoločnosti na právnom základe podľa čl. 6 nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou TEHOS, s. r. o. je vo všeobecnosti vykonávané predovšetkým na:
- splnenie zákonných povinností podľa osobitných predpisov,
- plnenie zmluvy alebo v rámci predzmluvných vzťahov na základe žiadosti dotknutej osoby,
- účely oprávnených záujmov spoločnosti TEHOS, s. r. o., ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa
- základe súhlasu dotknutej
Spoločnosť TEHOS, s. r. o. spracúva osobné údaje na právnom základe a za účelom:
- plnenia povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom v rámci predzmluvných a zmluvných vzťahov v spojitosti s osobitnými zákonmi v oblasti pracovnoprávnych vzťahov,
- vykonávania ekonomickej agendy a spracovania účtovných dokladov podľa osobitných predpisov, najmä zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov a iných súvisiacich predpisov,
- správy prijatej a odoslanej pošty (správy registratúry) podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov,
- vybavovania žiadostí o výkon práv dotknutých osôb podľa GDPR a zákona o ochrane osobných údajov,
- sprístupnenia informácií podľa zákona č. 211/20000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov a/alebo súhlas dotknutej osoby v prípadoch, pre ktoré to uvedený zákon nevyžaduje,
- vybavovania opravných prostriedkov vo veciach sprístupňovania informácií podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov, zákona č. 71/1967 Zb. o správnom konaní (správny poriadok) v znení neskorších predpisov,
- verejných obstarávaní podľa zákona č. 343/2015 Z. z. o verejnom obstarávaní v znení neskorších predpisov,
- vybavovania sťažností podľa zákona č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov,
- vykonávania kontroly a auditu podľa zákona č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a iných osobitných zákonov v súvislosti s výkonom kontroly a auditu,
- vybavovania súdnych sporov podľa osobitných zákonov, najmä zákona č. 160/2015 Z. z. Civilný sporový poriadok v znení neskorších predpisov, zákona č. 301/2005 Z. z. Trestný poriadok v znení neskorších predpisov, zákona č. 162/2015 Z. z. Správny súdny poriadok v znení neskorších predpisov,
- monitorovania priestorov kamerovým systémom za účelom ochrany majetku prevádzkovateľa a zdravia, majetku zamestnancov spoločnosti a chodu technologických zariadení biomasových kotlov,
- kontrolného mechanizmu zamestnancov podľa Zákonníka práce prostredníctvom kamerového systému podľa zákona č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov a dochádzkového systému.
4. Povinnosť poskytnutia osobných údajov spoločnosti TEHOS, s. r. o.
Dotknutá osoba je povinná poskytnúť osobné údaje, ak ide o uzatváranie zmluvných vzťahov s dotknutou osobou. V prípade neposkytnutia osobných údajov dotknutej osoby by nemohlo dôjsť k uzatvoreniu zmluvného vzťahu.
5. Súhlas so spracúvaním osobných údajov a právo na jeho odvolanie
Súhlas dotknutej osoby sa v podmienkach spoločnosti TEHOS, s. r. o. získava len vtedy, ak sa neuplatňuje iný právny dôvod na spracúvanie osobných údajov bez súhlasu. Poskytnutie osobných údajov a udelenie súhlasu je v takomto prípade dobrovoľné. Ak sa osobné údaje spracúvajú na základe súhlasu, dotknutá osoba má právo kedykoľvek svoj súhlas so spracovaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.
6. Príjemcovia osobných údajov
Osobné údaje sú poskytované výlučne v rámci plnenia povinností vyplývajúcich z platných právnych predpisov Slovenskej republiky, alebo nariadení EÚ, ktoré sú priamo vykonateľné a uplatniteľné aj v Slovenskej republike alebo sprostredkovateľom v rámci zmluvných vzťahov v súlade s GDPR a zákonom o ochrane osobných údajov. Spoločnosť TEHOS, s. r. o. neuskutočňuje prenos osobných údajov príjemcom do tretích krajín alebo medzinárodným organizáciám , nevyplýva mu to z osobitných predpisov a ani takýto prenos nezamýšľa vykonávať.
7. Doba uchovávania osobných údajov
Spoločnosť TEHOS, s. r. o. uchováva osobné údaje po dobu trvania účelu a následne po dobu vymedzenú v registratúrnom pláne v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Po uplynutí tejto doby sa osobné údaje likvidujú podľa registratúrneho poriadku v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
8. Ochrana práv dotknutých osôb
V súlade s čl. 15 až 22 GDPR a § 19 až 29 zákona o ochrane osobných údajov sa vo všeobecnosti uplatňujú nasledovné práva dotknutých osôb:
- právo na potvrdenie o spracúvaní osobných údajov,
- právo na prístup k osobných údajov,
- právo na opravu osobných údajov,
- právo na výmaz osobných údajov,
- právo na obmedzenie spracúvania osobných údajov,
- právo na prenosnosť osobných údajov,
- právo namietať spracúvanie osobných údajov,
- právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania.
9. Právo na potvrdenie a prístup k osobným údajom
Dotknutá osoba má právo vyžiadať si potvrdenie od spoločnosti TEHOS, s. r. o. ako prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií:
- účel spracúvania osobných údajov, ktorý sa jej týka,
- kategórie spracúvaných osobných údajov na daný účel,
- identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
- dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
- zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
- informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov.
10. Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené.
Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov. Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
11. Právo na výmaz osobných údajov
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak:
- už nie sú potrebné na účel, na ktorý sa získali alebo spracúvali,
- dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie,
- dotknutá osoba namieta spracúvanie osobných údajov na účely plnenia úloh vo verejnom záujme a oprávnené záujmy a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely marketingu,
- osobné údaje sa spracúvajú nezákonne na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
- dôvodom pre výmaz je splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
12. Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:
- namieta správnosť osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov,
- spracúvanie osobných údajov je nezákonné na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- spoločnosť TEHOS, s. r. o. už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku.
Dotknutej osobe bude vopred oznámené zrušenie obmedzenia jej osobných údajov. Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
13. Právo na prenosnosť osobných údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla spoločnosti TEHOS, s. r. o. v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Možnosť prenositeľnosti sa individuálne posúdi v každom prípade. Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby nesmie mať nepriaznivé dôsledky na práva iných osôb.
14. Právo namietať spracúvanie osobných údajov
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie:
- vykonáva za účelom oprávnených záujmov prevádzkovateľa alebo tretej strany,
- vykonáva na účely priameho marketingu vrátane profilovania, v akom profilovanie súvisí s priamym marketingom.
Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.
15. Spôsob uplatnenia práv
Predmetné práva si dotknutá osoba môže uplatniť:
- písomne doručením žiadosti osobne do podateľne alebo poštou na adresu: TEHOS, s. r. o., Námestie slobody 1269/3, 026 01 Dolný Kubín,
- elektronicky na e-mailovej adrese tehos@tehos.eu
Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, spoločnosť TEHOS, s. r. o. je oprávnená vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom.
16. Poplatky
Žiadosť dotknutej osoby sa vybavuje bezodplatne. To neplatí, ak:
- si dotknutá osoba uplatní opakované žiadosti o prístup k osobným údajom, za poskytnutie ďalších kópií osobných údajov je spoločnosť TEHOS, s. r. o. v súlade s GDPR a zákonom o ochrane osobných údajov oprávnená účtovať primeraný poplatok zodpovedajúci administratívnym nákladom,
- žiadosť dotknutej osoby je zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, spoločnosť TEHOS, s. r. o. je oprávnená od dotknutej osoby požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.