Spoločnosť TULIP Solutions s.r.o., so sídlom Mlynské nivy 16, 821 09 Bratislava – Ružinov, IČO: 46 486 836, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 78324/B (ďalej ako „TULIP“),
spracúva tieto skupiny osobných údajov:
- Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP prevádzkovateľom, keďže spoločnosť definuje účel a spôsob ich spracúvania,
- Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP spracovateľom, keďže spoločnosť príslušné údaje spracováva v mene svojich klientov, a to definuje účel a spôsob ich spracovávania.
TULIP spracováva osobné údaje v súlade s NARIADENÍM (EÚ) 2016679 EURÓPSKEHO PARLAMENTU A RADY zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje Smernica 95/46/ER (Všeobecné nariadenie o ochrane osobných údajov) (ďalej ako „nariadenie“).
V zmysle Nariadenia spoločnosť TULIP prijala príslušné technické a organizačné opatrenia na zaistenie ochrany osobných údajov a práv osôb, ktorých osobné údaje sa spracúvajú (ďalej ako “dotknutá osoba”).
Aby splnila povinnosť, ktorú definuje nariadenie, spoločnosť TULIP je povinná dotknutej osobe poskytnúť detailné informácie o spracúvaní osobných údajov.
Spoločnosť TULIP ako prevádzkovateľ môže osobné údaje zbierať v oblasti prezentácie spoločnosti:
- Marketing
Účel zbierania osobných údajov: zasielanie marketingových materiálov na prezentáciu spoločnosti klientom a potenciálnym klientom spoločnosti TULIP
Právny základ: súhlas (článok 6, par. 1 a) nariadenia) a legitímny záujem (článok 6, par. 1 f) nariadenia) – na komerčné účely prevádzkovateľa – prezentácia poskytovaných a nových služieb
Rozsah osobných údajov: meno, priezvisko, titul, e-mail, pracovná pozícia, telefónne číslo
Prijímatelia: dodávatelia IT služieb a administratívne služby v priestoroch spoločnosti TULIP výhradne na účely obsluhy
Prenos do tretej krajiny: nevzťahuje sa
Doba uloženia: na dobu platnosti súhlasu dotknutej osoby alebo na dobu zmluvného vzťahu s klientom
Dotknuté osoby: kontaktné osoby klientov a potenciálnych klientov spoločnosti TULIP
Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia
- Zmluvná dokumentácia
Účel: vedenie evidencie fyzických osôb, s ktorými bola uzatvorená zmluva, kontaktných osôb v prípade zmlúv s právnickými osobami a fyzických osôb, ktorým bola udelená plná moc
Právny základ spracúvania: zmluva (čl. 6 ods. 1 písm. b) Nariadenia), oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – spracovávať kontaktné údaje zamestnanca klienta na účely komunikácie
Rozsah osobných údajov: titul, meno, priezvisko, rodné priezvisko, pracovná pozícia, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo a e-mail, dátum narodenia, číslo občianskeho preukazu alebo pasu, bankový účet, podpis
Príjemcovia: daňové úrady, súdy, Sociálna poisťovňa, zdravotné poisťovne, banky, dodávatelia IT služieb, administratívne služby v priestoroch prevádzkovateľa
Prenos do tretích krajín: N/A
Doba uchovávania: počas zmluvného vzťah a 11 rokov po jeho ukončení
Dotknuté osoby: zamestnanci prevádzkovateľa, fyzické osoby, s ktorými bola uzatvorená zmluva alebo ktorým bola udelená plná moc, kontaktné osoby klienta
- Pošta
Účel: vedenie evidencie prijímateľov a odosielateľov poštových zásielok
Právny základ spracúvania: oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – byť informovaný o dátume odoslanej a prijatej pošty, vrátane odosielateľa a prijímateľa s cieľom chrániť práva a právne záujmy prevádzkovateľa
Rozsah osobných údajov: titul, meno, priezvisko, podpis, adresa, e-mail
Príjemcovia: dodávatelia IT služieb, administratívne služby v priestoroch prevádzkovateľa
Prenos do tretích krajín: N/A
Doba uchovávania: 5 rokov po uzatvorení evidencie za kalendárny rok
Dotknuté osoby: fyzické osoby – odosielatelia a prijímatelia poštových zásielok
TULIP ako sprostredkovateľ bude osobné údaje spracovávať v oblastiach poskytovania služieb na základe zmluvy alebo akéhokoľvek iného právneho úkonu:
- Administrácia a archivovanie HR a mzdových dát
- Administrácia a archivácia účtovných dát
- Administrácia a archivácia daňových dát
V súvislosti so spracovaním osobných údajov má dotknutá osoba tieto práva:
- právo požadovať prístup k svojim osobným údajom,
- právo požadovať opravu, výmaz alebo obmedzenie spracovávania osobných údajov (ak to neporušuje platné právne nariadenia alebo legitímny záujem prevádzkovateľa),
- právo namietať voči spracovávaniu svojich osobných údajov,
- právo na prenositeľnosť osobných údajov, ak sa spracovávanie osobných údajov vykonáva automatizovaným spôsobom,
- právo podať sťažnosť dozornému úradu – Úrad na ochranu osobných údajov Slovenskej republiky
- právo kedykoľvek odvolať súhlas so spracovaním údajov
PRÁVO PRÍSTUPU PRE DOTKNUTÚ OSOBU
Neznamená to, že dotknutá osoba by mala mať priamy prístup do systémov, avšak, dotknutá osoba by mala byť informovaná o tom čo, kde, z akého dôvodu a kto je prijímateľom, o dobe uloženia osobných údajov na účel ich spracovávania, a o kópii osobných údajov.
|
PRÁVO NAMIETAŤ
Dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov na základe verejného alebo zákonného záujmu prevádzkovateľa vrátane profilovania. Príklad: osobné údaje spracovávané na Marketingové účely – dotknutá osoba môže nedať súhlas na zasielanie marketingových materiálov. |
PRÁVO BYŤ ZABUDNUTÝ
Dotknutá osoba bude mať právo dosiahnuť u prevádzkovateľa vymazanie osobných údajov v prípade, že osobné údaje už nie sú potrebné, ak dotknutá osoba stiahne súhlas, dotknutá osoba namieta proti spracúvaniu podľa článku 21 (1) a nejestvujú žiadne zrušujúce zákonné dôvody na spracovávanie, osobné údaje boli nezákonne spracovávané, atď. |
PRÁVO OBMEDZIŤ SPRACOVÁVANIE
Nariadenie definuje štyri konkrétne situácie (čl. 18, par. 1a) – d). Príklad: dotknutá osoba spochybnila správnosť osobných údajov, a počas doby preverovania týchto údajov, sa spracúvanie osobných údajov obmedzí. |
PRÁVO NA PRENOSITEĽNOSŤ
Dotknutá osoba bude mať právo získať osobné údaje, ktoré sa jej/jeho týkajú, ktoré príslušná dotknutá osoba prevádzkovateľovi poskytla, v štruktúrovanej, bežne používanej a strojom snímateľnej forme a presunúť tieto osobné údaje k inému prevádzkovateľovi. |
OZNAMOVACIA POVINNOSŤ PRI OPRAVE ALEBO VÝMAZE OSOBNÝCH ÚDAJOV ALEBO OBMEDZENÍ SPRACOVÁVANIA
Príklad: v prípade zmeny v osobných údajoch dotknutej osoby je prevádzkovateľ (klient) povinný informovať zainteresované strany. PRÁVO NA OPRAVU V prípade že osobné údaje nie sú správne alebo kompletné. |
V prípade akýchkoľvek otázok kontaktujte:
Zodpovedná osoba: Ján Matuška
Kontakt: Mlynské nivy 16, 821 09 Bratislava, Slovenská republika
+421 2 325 53 000, GDPR@tulipize.com