GDPR stanovisko
Spoločnosť TULIP Solutions s.r.o., so sídlom Mlynské nivy 16, 821 09 Bratislava – Ružinov, IČO: 46 486 836, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 78324/B (ďalej ako „TULIP“),
spracúva tieto skupiny osobných údajov:
- Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP prevádzkovateľom, keďže spoločnosť určuje účel a spôsob ich spracúvania,
- Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP sprostredkovateľom, keďže spoločnosť príslušné údaje spracováva v mene svojich klientov, ktorí určujú účel a spôsob ich spracovávania.
TULIP spracováva osobné údaje v súlade s NARIADENÍM (EÚ) 2016/679 EURÓPSKEHO PARLAMENTU A RADY zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje Smernica 95/46/ER (Všeobecné nariadenie o ochrane osobných údajov) (ďalej ako „Nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon“).
V zmysle Nariadenia a Zákona spoločnosť TULIP prijala príslušné technické a organizačné opatrenia na zaistenie ochrany osobných údajov a práv osôb, ktorých osobné údaje sa spracúvajú (ďalej ako “dotknutá osoba”).
Za účelom splnenia informačnej povinnosti, ktorú jej ukladajú spomínané predpisy o ochrane osobných údajov, vám týmto spoločnosť TULIP poskytuje nasledovné informácie o spracúvaní osobných údajov:
Spoločnosť TULIP ako prevádzkovateľ môže osobné údaje zbierať v oblasti prezentácie spoločnosti:
- Marketing a Priamy marketing služieb a produktov spoločnosti TULIP
Účel zbierania osobných údajov:zasielanie informačných newsletterov o produktoch a službách, aktualizáciách a nových možnostiach využívania portálu TULIP klientom a potenciálnym klientom spoločnosti TULIP
Právny základ: súhlas (článok 6, par. 1 a) nariadenia) a oprávnený záujem (článok 6, par. 1 f) nariadenia) – na komerčné účely prevádzkovateľa – prezentácia poskytovaných a nových služieb, informovanie klientov o aktualizáciách, vylepšeniach a nových možnostiach využívania portálu TULIP, ako aj získavanie nových klientov
Rozsah osobných údajov: meno, priezvisko, titul, e-mail, pracovná pozícia, zamestnávateľ, resp. spoločnosť, pre ktorú dotknutá osoba vykonáva inú než pracovnú činnosť, telefónne číslo
Prijímatelia: dodávatelia IT služieb
Prenos do tretej krajiny: nevzťahuje sa
Doba uloženia: na dobu platnosti súhlasu dotknutej osoby alebo počas trvania zmluvného vzťahu s klientom a 1 rok po jeho ukončení
Dotknuté osoby: kontaktné osoby klientov a potenciálnych klientov spoločnosti TULIP
Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia
- Zmluvná dokumentácia
Účel: vedenie evidencie fyzických osôb, s ktorými bola uzatvorená zmluva, kontaktných osôb v prípade zmlúv s právnickými osobami a fyzických osôb, ktorým bola udelená plná moc
Právny základ spracúvania: zmluva (čl. 6 ods. 1 písm. b) Nariadenia), oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – spracovávať kontaktné údaje zamestnanca klienta na účely komunikácie pri uplatňovaní práv a plnení povinností vyplývajúcich zo zmluvy
Rozsah osobných údajov: titul, meno, priezvisko, rodné priezvisko, pracovná pozícia, zamestnávateľ, resp. spoločnosť, pre ktorú dotknutá osoba vykonáva inú než pracovnú činnosť, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo a e-mail, dátum narodenia, číslo občianskeho preukazu alebo pasu, bankový účet, podpis
Príjemcovia: daňové úrady, súdy, Sociálna poisťovňa, zdravotné poisťovne, banky, dodávatelia IT služieb a administratívnych služieb v priestoroch spoločnosti TULIP, poskytovatelia právnych služieb
Prenos do tretích krajín: N/A
Doba uchovávania: počas zmluvného vzťah a 11 rokov po jeho ukončení
Dotknuté osoby: zamestnanci spoločnosti TULIP, fyzické osoby, s ktorými bola uzatvorená zmluva alebo ktorým bola udelená plná moc, kontaktné osoby klienta
- Pošta
Účel: vedenie evidencie prijímateľov a odosielateľov poštových zásielok
Právny základ spracúvania: oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – byť informovaný o dátume odoslanej a prijatej pošty, vrátane odosielateľa a prijímateľa s cieľom chrániť práva a právne záujmy prevádzkovateľa
Rozsah osobných údajov: titul, meno, priezvisko, podpis, adresa, e-mail
Príjemcovia: dodávatelia IT služieb a administratívnych služieb v priestoroch spoločnosti TULIP
Prenos do tretích krajín: N/A
Doba uchovávania: 5 rokov po uzatvorení evidencie za kalendárny rok
Dotknuté osoby: fyzické osoby – odosielatelia a prijímatelia poštových zásielok
- Cookies
Účel: zabezpečenie správnej funkcionality webstránky spoločnosti TULIP, zlepšenie užívateľského zážitku z prehliadania webstránky, ako aj služieb poskytovaných spoločnosťou TULIP
Právny základ spracúvania: súhlas (článok 6, par. 1 a) nariadenia) a oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – riadne a správne fungovanie webstránky, jej bezpečnosť a prístupnosť
Rozsah osobných údajov: IP adresa, údaje o správaní sa na webstránke, dĺžke a spôsobe prehliadania
Príjemcovia: N/A
Doba uchovávania: uvedené pri konkrétnych cookies tu.
TULIP ako sprostredkovateľ bude osobné údaje spracovávať v oblastiach poskytovania služieb na základe zmluvy alebo akéhokoľvek iného právneho úkonu:
- Administrácia a archivovanie HR a mzdových dát
- Administrácia a archivácia účtovných dát
- Administrácia a archivácia daňových dát
V súvislosti so spracovaním osobných údajov má dotknutá osoba tieto práva:
- právo požadovať prístup k svojim osobným údajom,
- právo požadovať opravu, výmaz alebo obmedzenie spracovávania osobných údajov (ak to neporušuje platné právne nariadenia alebo legitímny záujem prevádzkovateľa),
- právo namietať voči spracovávaniu svojich osobných údajov,
- právo na prenosnosť osobných údajov,
- právo podať sťažnosť dozornému úradu – Úrad na ochranu osobných údajov Slovenskej republiky,
- právo kedykoľvek odvolať súhlas so spracovaním údajov.
PRÁVO PRÍSTUP K OSOBNÝM ÚDAJOM
Neznamená to, že dotknutá osoba by mala mať priamy prístup do systémov, avšak, dotknutá osoba má právo požadovať a získať od prevádzkovateľa potvrdenie o tom, či spracúva jej osobné údaje a ak áno, kto je ich príjemcom, ako dlho sú uchovávané a aký je účele ich spracovávania.
PRÁVO NAMIETAŤ
Dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov, ak sú spracúvané na základe oprávneného záujmu prevádzkovateľa, vrátane profilovania založeného na tomto záujme.
Príklad: osobné údaje spracovávané na účely priameho marketingu – dotknutá osoba môže namietať voči spracúvaniu jej emailovej adresy na účely zasielania marketingových materiálov.
PRÁVO BYŤ ZABUDNUTÝ
Dotknutá osoba má právo požadovať od prevádzkovateľa vymazanie svojich osobných údajov v prípade, že už nie sú potrebné na účel, na ktorý boli získané, osobné údaje boli spracovávané nezákonne alebo ak dotknutá osoba namieta proti spracúvaniu podľa článku 21 (1) Nariadenia a nejestvujú žiadne zákonné dôvody na ich ďalšie spracovávanie.
PRÁVO NA OBMEDZENIE SPRACÚVANIA
Nariadenie definuje štyri konkrétne situácie, kedy je možné požadovať obmedzenie spracúvania osobných údajov (čl. 18, ods. 1 písm. a – d).
Príklad: dotknutá osoba spochybnila správnosť osobných údajov, a počas doby preverovania týchto údajov, a počas doby preverovania týchto údajov, sa spracúvanie osobných údajov obmedzí.
PRÁVO NA PRENOSNOSŤ
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú, a ktoré prevádzkovateľovi poskytla, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a požiadať o ich prenos k inému prevádzkovateľovi.
PRÁVO NA OPRAVU
Dotknutá osoba má právo požadovať, aby prevádzkovateľ bez zbytočného odkladu opravil jej nesprávne osobné údaje alebo doplnil jej osobné údaje, ak sú nepresné, neúplné alebo neaktuálne.
PRÁVO KEDYKOĽVEK ODVOLAŤ SÚHLAS
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním jej osobných údajov, a to rovnakým spôsobom, akým ho prevádzkovateľovi udelila. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
V prípade akýchkoľvek otázok kontaktujte:
Zodpovedná osoba: Ján Matuška
Kontakt: Mlynské nivy 16, 821 09 Bratislava, Slovenská republika
+421 2 325 53 000, GDPR@tulipize.com
Tu môžete kedykoľvek aktualizovať vaše nastavenia ochrany osobných údajov (cookies).
Zmeniť nastavenia ochrany osobných údajov a súborov cookies | História nastavení ochrany osobných údajov | Odvolať súhlasy