GDPR

Zásady ochrany osobných údajov

GDPR (General Data Protection Regulation) alebo všeobecné nariadenie na ochranu osobných údajov. Ide o nariadenie Európskej únie (EÚ), ktoré upravuje a nahrádza doterajší zákon o ochrane osobných údajov. Uplatňuje sa od 25.05.2018 vo všetkých členských štátoch s cieľom zosúladiť zákony o ochrane osobných údajov v celej Európe.

Prevádzkovateľ

Spoločnosť System-IS s.r.o., Jegorovova 14, 974 01 Banská Bystrica, IČO: 44 681 445, IČ DPH: SK2022814893, je prevádzkovateľom všetkých osobných údajov, ktoré spracúva v súlade s príslušnými právnymi predpismi.

Kontaktovať nás môžete poštou na: System-IS s.r.o., Jegorovova 14, 974 01 Banská Bystrica alebo e-mailom na helpdesk@system-is.com.

Profil spoločnosti: spoločnosť System-IS sa zaoberá predajom, implementáciou a správou dochádzkových, prístupových a stravovacích systémov.

Všeobecné povinnosti Prevádzkovateľa a poverených osôb.

Osobné údaje sú adekvátne zabezpečené vo všetkých prípadoch, kedy sa s nimi v organizácií nakladá.
Poverená osoba nakladá s osobnými údajmi len za predpokladu, že je to na výkon jej pracovných činností nevyhnutné alebo na základe individuálneho písomného poverenia Prevádzkovateľa.
Poverená osoba zachováva mlčanlivosť o osobných údajoch, s ktorými prichádza do styku pri výkone svojej pracovnej činnosti alebo činnosti vyplývajúcej z jej poverenia. Táto povinnosť trvá aj po skončení pracovného pomeru.
Poverená osoba môže nakladať len s takými osobnými údajmi a operáciami s osobnými údajmi, ktoré sú nevyhnutné na výkon jej pracovnej činnosti alebo činností vyplývajúcej z poverenia.
Poverená osoba nezískava informácie týkajúce sa osobných údajov nad rámec jej pracovnej činnosti alebo poverenia.
Poverená osoba dbá na to, aby pri výkone jej pracovných činností alebo činností vyplývajúcich z poverenia nedošlo k úniku spracúvaných osobných údajov alebo k narušeniu bezpečnosti spracovateľských operácií.
Poverená osoba neposkytuje svoje prístupové údaje do softvéru Prevádzkovateľa iným osobám

Spracovanie Vašich osobných údajov

Prevádzkovateľ spracúva osobné údaje zákazníkov/klientov (Právnické a fyzické osoby): bežné osobné údaje v nevyhnutnom rozsahu potrebnom na spracovanie/plnenie objednávky na externú dodávku služieb informačných technológií v rozsahu: IČO, meno, priezvisko, adresu, IP adresu, mailovú adresu, tel. číslo, číslo účtu, z ktorého bola realizovaná úhrada. Prevádzkovateľ spracúva osobné údaje dodávateľov (v prípade externej dodávky služieb, technického poradenstva) v rozsahu: nevyhnutných osobných údajov potrebných na plnenie účelu zmluvy medzi prevádzkovateľom a externým dodávateľom služieb. Používatelia osobných údajov: poverené osoby a zamestnanci prevádzkovateľa. Charakteristika práce s osobnými údajmi: spracovanie v informačných systémoch (IS) prevádzkovateľa (systémový disk, notebook). Vo väčšine informačných systémov osobné údaje nie sú poskytované, sprístupňované ani zverejňované.

Prevádzkovateľ nemusí žiadať súhlas dotknutej osoby ak:

spracúvanie je nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa,
spracúvanie je nevyhnutné na plnenie zmluvy, na ktorej zmluvnej stranou je dotknutá osoba,
spracúvanie je nevyhnutné, aby sa chránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby,
spracúvanie je nevyhnutné pre účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov kedy nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžaduje ochranu osobných údajov najmä detí,
spracúvanie je nevyhnutné vo verejnom záujme.

Ak sa spracúvajú osobné údaje z iných ako vyšších uvedených dôvodov a účel spracovania nie je možné priradiť pod právny základ spracúvania musí byť zaznamenaný preukázateľný súhlas (dotknutej osoby).

Spracovanie osobných údajov Dodávateľov: účelom sú predzmluvné a zmluvné vzťahy / plnenie zmluvy uzatvorenej medzi Prevádzkovateľom a jeho zmluvnými obchodnými partnermi, dodávateľmi (zmluva). Kamerový systém / Monitorovanie priestorov: Ochrana majetku a osôb pred krádežou, vandalizmom, prevencia pred páchaním trestných činov, bezpečnosť a odhaľovanie kriminality. Spracovanie osobných údajov zákazníkov/klientov: Služby Prevádzkovateľa v oblasti predaja, implementácie a správy dochádzkových, prístupových a stravovacích systémov.

Vaše práva

Za podmienok stanovených v GDPR máte právo na:

prístup k svojim osobným údajom podľa čl. 15 GDPR,
opravu osobných údajov podľa čl. 16 GDPR,
obmedzenie spracúvania,
výmaz podľa čl. 17 GDPR,
námietku podľa čl. 21 GDPR,
prenesenie osobných údajov podľa čl. 21 GDPR,
odvolanie súhlasu (elektronicky alebo na korešpondenčnú adresu),
podanie sťažnosti Úradu na ochranu osobných údajov v prípade, že sa domnievate, že došlo k porušeniu Vašich práv na ochranu osobných údajov.

Podrobnejšie informácie nájdete na: General Data Protection Regulation (GDPR) – Legal Text

Čo sú cookies?

Cookie je malý jednoduchý súbor, ktorý je odoslaný spolu so súbormi tejto webovej stránky a uložený Vašim prehliadačom na pevnom disku Vášho počítača alebo iného zariadenia. Informácie v nich uložené môžu byť vrátené na naše servery alebo na servery príslušných tretích strán počas nasledujúcej návštevy.

Nevyhnutné cookies

Technické / funkčné cookies zaisťujú, že určité časti webových stránok fungujú správne a že vaše preferencie používateľov zostanú známe. Umiestnením funkčných súborov cookie Vám uľahčujeme návštevu našich webových stránok. Takto nemusíte pri návšteve našich webových stránok opakovane zadávať rovnaké informácie a napríklad položky zostanú vo vašom nákupnom košíku, kým nezaplatíte. Tieto súbory cookie môžeme umiestňovať bez Vášho súhlasu.

Ostatné cookies

Štatistické cookies používame na optimalizáciu zážitku z webových stránok pre našich používateľov. Vďaka týmto štatistickým súborom cookie získavame prehľad o používaní našich webových stránok. Žiadame vás o povolenie umiestňovať štatistické súbory cookie.

Súhlas

Keď navštívite našu webovú stránku prvýkrát, ukážeme Vám kontextové okno s informáciou, že na našej stránke používame cookies. Akonáhle kliknete na “Prijať všetko“, udelíte nám súhlas na ich používanie, tak ako je to popísané v týchto zásadách používania súborov cookie. Používanie súborov cookie môžete zakázať prostredníctvom svojho prehliadača, ale upozorňujeme, že naša webová stránka už nemusí správne fungovať.

Ochrana pred neoprávneným prístupom a riadenie prístupu poverených osôb.

Na fyzické dátové stanice osobných údajov je možné ukladať záložné kópie dát s osobnými údajmi iba šifrovaným spôsobom, čo zabezpečuje softvérový komponent IS alebo špeciálny zálohovací softvér obsahujúci šifrovaciu funkcionalitu. Prístup tretích strán k IS je zamedzený v najväčšej možnej miere a pre odôvodnenú potrebu takéhoto prístupu sú jasne stanovené, prehľadné a kontrolovateľné pravidlá. Oprávnené osoby pre prístup k IS, resp. k spracovaniu osobných údajov v IS majú pred samotným prístupom k IS zabezpečenú:

identifikáciu (jednoznačné identifikovanie oprávnenej osoby)
autentizáciu (overenie identity jedinečným príznakom, napr. heslo)
autorizáciu (povolenie prístupu alebo procesu)

Softvérový komponent IS zaznamenáva všetky vstupy (log in) a ukončenia (log out) poverenej osoby do IS a do záznamu s časovým údajom. Používateľ IS vytvára tlačové výstupy len v rozsahu určenom jeho pracovnou náplňou. Nepotrebné dokumenty s osobnými údajmi sa skartujú a sú likvidované tak, aby nedošlo k narušeniu dôvernosti.

Identifikácia základných pojmov

Zákon o ochrane osobných údajov vychádza zo všeobecného nariadenia EÚ na ochranu osobných údajov (GDPR). Týka sa všetkých, ktorí vlastnia alebo spracúvajú osobné údaje. Definuje práva občanov EÚ, ktorých sa údaje týkajú. Zároveň prevádzkovateľom a sprostredkovateľom týchto údajov stanovuje ich povinnosti. Spracovaním osobných údajov sa rozumejú operácie alebo súbor operácií s osobnými údajmi. Môže byť vykonávané ručne alebo pomocou automatizovaných postupov. Na spracovaní osobných údajov sa môžu podieľať dva subjekty: prevádzkovateľ a sprostredkovateľ.

Prevádzkovateľ je ten, kto údaje získava, využíva a sám alebo spolu s ďalšími osobami určuje účel a spôsob spracovania.

Sprostredkovateľ je ten kto, údaje v mene prevádzkovateľa spracúva, napr. účtovná spoločnosť. Dôležité je, že prevádzkovateľ aj sprostredkovateľ sú povinní zrealizovať také technické a organizačné opatrenia, aby zabezpečili úroveň zabezpečenia zodpovedajúcu možnému riziku.

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napr. meno, priezvisko, identifikačné číslo, lokalizačné údaje, online identifikátor alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria fyzickú, genetickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.

Spracúvaním osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä: získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.

Účel spracúvania osobných údajov je vopred jednoznačne vymedzený alebo ustanovený zámer spracúvania osobných údajov, ktorý sa viaže na určitú činnosť.

Informačný systém je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií.

Dotknutá osoba je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

Poverená osoba je zamestnanec Prevádzkovateľa, ktorý prichádza do styku s osobnými údajmi. Poverená osoba sa zaväzuje zachovávať mlčanlivosť o osobných údajoch, ktoré spracúva (výnimkou sú plnenia úloh orgánov činných v trestnom konaní).

Príjemca je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou. Za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu.

Tretia strana je každý, kto nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo inou fyzickou osobou, ktorá na základe poverenia prevádzkovateľa alebo sprostredkovateľa spracúva osobné údaje.

Súhlas dotknutej osoby je akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracovaním svojich osobných údajov.

zákonnosť, spravodlivosť a transparentnosť: osobné údaje môže prevádzkovateľ spracúvať len v prípade, ak disponuje primeraným právnym základom, napr. súhlasom alebo na základe osobitného právneho predpisu, či na účel plnenia zmluvy. Na transparentné spracúvanie osobných údajov sa vyžaduje, aby dotknutá osoba bola informovaná o rozsahu a spôsoboch spracúvania jej údajov.
Obmedzenie účelu spracovania: získavať osobné údaje dotknutých osôb je prípustné len na výslovné a legitímne účely a môžu byť ďalej spracúvané len na účel, na ktorý boli získané. Získané osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s účelom, na ktoré boli tieto osobné údaje získané (okrem výnimiek stanovených v GDPR). Je neprípustné získavať osobné údaje pod zámienkou iného účelu spracúvania alebo inej činnosti.
Minimalizácia údajov (nevyhnutnosť): rozsah spracúvaných osobných údajov dotknutých osôb má byť primeraný (obmedzený) vzhľadom na účel, na ktorý sa spracúvajú, tzn. na určený účel sa majú spracúvať len osobné údaje, ktoré sú na naplnenie daného účelu nevyhnutné.
Správnosť osobných údajov: prevádzkovateľ má povinnosť zabezpečiť, aby sa osobné údaje dotknutých osôb, ktoré sú nesprávne bezodkladne vymazali alebo opravili.
Minimalizácia uchovávania osobných údajov (likvidácia): osobné údaje majú byť uchovávané najviac do doby potrebnej na naplnenie účelov, na ktoré sú údaje spracúvané. Uchovávanie osobných údajov na dlhšiu dobu je možné výlučne v prípadoch špecifikovaných v GDPR. Okrem toho je potrebné zabezpečiť, aby boli uchovávané len nevyhnutné údaje.
Integrita a dôvernosť (bezpečnosť): osobné údaje majú byť spracúvané výlučne takým spôsobom, aby sa zabezpečila primeraná bezpečnosť pri ich spracovaní, ako aj pred ich nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením. Zabezpečenie ochrany osobných údajov má byť realizované prostredníctvom primeraných technických alebo organizačných opatrení.
Zodpovednosť: prevádzkovateľ a rovnako aj sprostredkovateľ musia vedieť preukázať, že splnili požiadavky GDPR počas celej doby spracúvania osobných údajov.

Je fotografia osobný údaj?

Podľa článku 4 ods. 1 GDPR „osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä s odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.“ V zmysle citovaného článku GDPR fotografia je osobný údaj, lebo fyzickú osobu na základe nej vieme odlíšiť od iných osôb, vieme ju identifikovať, aj keď pri fotografii nie je napríklad uvedené aj meno a priezvisko danej osoby. Fotografia sa podľa GDPR už nepovažuje za citlivý osobný údaj, spadá do kategórie bežných osobných údajov. Do kategórie citlivých osobných údajov spadá iba vtedy, ak je fotografia tváre spracúvaná technickým zariadením, ktoré sníma biometrické údaje fyzickej osoby. Citujeme odôvodnenie 51 GDPR Ochrana citlivých osobných údajov: „Spracúvanie fotografií by sa nemalo systematicky považovať za spracúvanie osobitných kategórií osobných údajov, pretože vymedzenie pojmu biometrické údaje sa na ne bude vzťahovať len v prípadoch, keď sa spracúvajú osobitnými technickými prostriedkami, ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu fyzickej osoby.“

Kedy sa zverejnenie fotografie považuje za spracúvanie osobných údajov?

Za spracúvanie osobných údajov nemožno považovať zverejnenie fotografie, ktorá je nejasná alebo rozmazaná a nie je možné fyzickú osobu na nej identifikovať. Za spracúvanie osobných údajov sa taktiež nepovažuje zverejnenie fotografie z firemnej akcie (napr. teambuildingu) na sociálnej sieti, pričom záber je z väčšej vzdialenosti, a nezachytáva podobizne fyzických osôb, iba dokumentuje priebeh podujatia.

Spracúvanie fotografie zamestnanca na propagačné účely

Na účely propagácie zamestnávateľ spracúva fotografiu najčastejšie:

na webovej stránke,
na intranete,
na vizitke,
vo firemnom časopise,
na propagačných letákoch alebo v iných propagačných materiáloch. Podľa § 78 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov, zamestnávateľ je oprávnený zverejniť osobné údaje zamestnanca v rozsahu:
- titul, meno, priezvisko,
- pracovné zaradenie, služobné zaradenie, funkčné zaradenie,
- osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca,
- odborný útvar, miesto výkonu práce,
- telefónne číslo, faxové číslo, pracovný e-mail a
- identifikačné údaje zamestnávateľa,

ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby.

Zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby (zamestnanca).

Mnohé firmy zverejňujú na webových stránkach, na vizitkách prípadne aj na propagačných letákoch okrem vyššie uvedených údajov aj fotografie svojich zamestnancov (napr. obchodníkov, pracovníkov zákazníckeho servisu, pracovníkov technickej podpory) na webovej stránke. Dôvodom je zlepšenie komunikácie so zákazníkom, ktorí si danú osobu lepšie vybavia, keď majú k dispozícii jej fotografiu. Na zverejnenie fotografie na tieto účely sa vyžaduje súhlas zamestnanca.

Vo veľkých spoločnostiach sa na intranete (vnútornej stránke firmy) zverejňujú fotografie zamestnancov kvôli zlepšeniu komunikácie medzi zamestnancami. Vhodným právnym základom je taktiež súhlas zamestnanca. V tomto prípade za súhlas možno považovať, ak zamestnanec sám nahrá svoju fotografiu na intranet.

Veľké spoločnosti často vydávajú firemný časopis, ktorý je vhodným nástrojom na vytváranie a upevňovanie firemnej kultúry, ale aj na informovanie zamestnancov o dianí vo firme. Na zverejnenie fotky zamestnanca pri príležitosti blahoželania k jeho pracovnému úspechu alebo k jubileu je potrebný jeho súhlas. Na zverejnenie fotografií z firemného teambuildingu je tiež potrebné žiadať súhlasy osôb zachytených na fotografii. V prípade firemných akcií odporúčame fotografovať z väčšej vzdialenosti prípadne od chrbta, aby nebolo možné identifikovať osoby.

Spracúvanie fotografie zamestnanca na účely vydania zamestnaneckého alebo služobného preukazu

V prípade vydania služobného preukazu s fotografiou zamestnanca (napr. u zamestnancov SBS služieb alebo u štátnych zamestnancov), právnym základom na spracúvanie fotografie je zákonná povinnosť (osobitným zákonom je zákon č. 473/2005 Z. z. o súkromnej bezpečnosti alebo zákon č. 55/2017 o štátnej službe).

V prípade vydania zamestnaneckého identifikačného preukazu s fotografiou v súkromnej firme je právnym základom oprávnený záujem prevádzkovateľa, ktorým je jednoznačná identifikácia zamestnanca pri vstupe do priestorov zamestnávateľa.

Spracúvanie fotografie zamestnanca na účely vedenia dochádzky

Sú firmy, ktoré používajú na účely vedenia dochádzky zamestnancov elektronické dochádzkové systémy, ktoré vyhotovujú fotografie zamestnancov pri príchode do práce. Zamestnávateľovi to prináša väčšiu kontrolu a zamedzenie podvodom zo strany zamestnancov pri evidencii dochádzky. Na spracúvanie fotografie zamestnanca sa v tomto prípade jeho súhlas nevyžaduje. Zamestnávateľ v takýchto prípadoch môže fotografie zamestnancov spracúvať bez ich súhlasu, pretože je to nevyhnutné na účely oprávnených záujmov, ktoré zamestnávateľ sleduje, ale len pokiaľ tento záujem neprevažuje nad záujmami zamestnancov (článok 6 bod 1 písm. f) GDPR).

Spracúvanie fotografie zamestnanca na základe oprávneného záujmu prevádzkovateľa

Ak chce zamestnávateľ použiť právny základ oprávnený záujem, musí:

svoj oprávnený záujem definovať,
posúdiť jeho oprávnenosť (dotknuté osoby musia primerane očakávať, že bude vyhotovená alebo inak spracúvaná ich fotografia),
posúdiť jeho nevyhnutnosť (posúdiť, či je spracúvanie fotografie nevyhnutné),
posúdiť, či práva a slobody dotknutej osoby neprevažujú nad oprávneným záujmom prevádzkovateľa,
vykonať test proporcionality.

Doba spracúvania fotografie

Pokiaľ ide o dobu spracúvania fotografie zamestnanca, túto môže zamestnávateľ spracúvať najdlhšie počas trvania pracovného pomeru. Po skončení pracovného pomeru ju musí zlikvidovať, resp. vymazať.

Informačná povinnosť podľa čl. 13 Nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“).

KAMEROVÝ SYSTÉM ako CCTV Prevádzkovateľ v súlade s platným právnym poriadkom za použitia kamerového systému ako CCTV spôsobu získavania a spracovania osobných údajov dotknutých osôb si Vás dovoľuje touto cestou informovať o právach a povinnostiach prevádzkovateľa a ochrany osobných údajov dotknutých osôb. Zároveň by sme Vás chceli ubezpečiť, že ochrana Vašich osobných údajov je pre prevádzkovateľa eminentne dôležitá a za týmto účelom má zavedené bezpečnostné opatrenia v súlade s GDPR.

Prevádzkovateľ kontaktné a identifikačné údaje: Obchodné meno a sídlo: System-IS s.r.o., Jegorovova 14, 974 01 Banská Bystrica, IČO: 44 681 445, e-mail: helpdesk@system-is.com, zodpovedná osoba: Tomáš Taraj.

Účel spracúvania osobných údajov a zavedenia kamerového systému - oprávnený záujem prevádzkovateľa

Ochrana majetku prevádzkovateľa, bezpečnosti prevádzkovateľa, ochrana verejného poriadku, života a zdravia osôb.

Rozsah spracúvaných osobných údajov

Obrazový záznam spôsobilý individuálnej identifikácie fyzickej osoby nesie v sebe informácie majúce charakter osobných údajov, ktoré prevádzkovateľ nepoužije za účelom jeho ďalšieho spracúvania. U prevádzkovateľa neexistuje automatizované rozhodovanie vrátane profilovania uvedené v čl. 22 ods. 1 až 4 GDPR. Osobné údaje tvoriace obrazový záznam majú charakter bežných osobných údajov. Kamery sú umiestnené na vonkajších a vnútorných vertikálnych a horizontálnych stavebných prvkoch budovy vo vlastníctve prevádzkovateľa. Každý vstup do monitorovaného priestoru je označený piktogramom a informáciou, že daný priestor je monitorovaný kamerovým systémom.

Doba trvania monitorovania

Kamerový systém je prevádzke a monitoruje priestor nepretržite počas 24 hodín po celý rok.

Právny základ spracúvania osobných údajov

Oprávnený záujem prevádzkovateľa podľa čl. 6 ods.1 písm. f) GDPR (podľa § 13 ods. 1 písm. f) Zákona) – spracúvanie osobných údajov je nevyhnutné a je vykonávané s nasledovným účelom: Ochrana majetku prevádzkovateľa a jeho zamestnancov, zabezpečenie dôkazov pre prípad vzniku škody na zdraví osôb a/alebo majetku, ochrana majetku nájomcov a návštevníkov budovy, kontrola vstupu neoprávnených osôb do budovy.

Príjemca osobných údajov

Orgán verejnej moci, ktorý spracúva OÚ na základe zákona: Súdy, Policajný zbor SR a ostatné orgány činné v trestnom konaní. Príjemca v členskom štáte EÚ a EHP: nie je. Príjemca v tretej krajine alebo v medzinárodnej organizácii: nie je. Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii: Prenos osobných údajov sa nevykonáva.

Doba uchovávania osobných údajov

Sedem (7) kalendárnych dní odo dňa nasledujúceho po dni, v ktorom bol záznam vyhotovený.

Poučenie o právach dotknutej osoby

V súlade s čl. 13 – 21 GDPR (§ 19-27 zákona o ochrane osobných údajov) máte ako dotknutá osoba:

právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa Vašej osoby a potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú (čl. 15 GDPR),
právo na opravu Vašich nesprávnych alebo neúplných osobných údajov (čl. 16 GDPR),
právo na vymazanie Vašich osobných údajov, ak účel ich spracúvania skončil alebo je splnená niektorá z podmienok čl. 17 GDPR,
právo na obmedzenie spracúvania osobných údajov, ak ide o prípady podľa čl. 18 GDPR,
právo namietať spracovanie osobných údajov, ak ide o prípady podľa čl. 21 GDPR,
právo na prenosnosť osobných údajov podľa čl. 20 GDPR,
kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať, ak sa osobné údaje spracúvajú na tomto právnom základe,
právo podať sťažnosť dozornému orgánu t. j. Úradu na ochranu osobných údajov Slovenskej republiky a vyvolať konanie podľa ust. § 100 Zákona.

Svoje práva môžete uplatniť písomne na adresu sídla prevádzkovateľa alebo na e-mailovú adresu uvedenú v záhlaví tohto dokumentu. V prípade otázok nás neváhajte kontaktovať. Každá dotknutá osoba, ktorá sa domnieva, že jej súkromie v monitorovaných priestoroch bolo narušené, môže sa tiež obrátiť na súd a domáhať sa právnej ochrany. Poskytnutie vašich osobných údajov je: zákonnou požiadavkou na základe oprávnených záujmoch prevádzkovateľa.

Automatizované rozhodovanie vrátane profilovania

Prevádzkovateľ pri spracúvaní osobných údajov pre daný účel nepožíva automatizované individuálne rozhodovanie ani profilovanie uvedené v čl. 22 ods. 1 až 4 GDPR.