Spoločnosť TULIP Solutions s.r.o., so sídlom Mlynské nivy 16, 821 09 Bratislava – Ružinov, IČO: 46 486 836, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 78324/B (ďalej ako „TULIP“),
spracúva tieto skupiny osobných údajov:
- Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP prevádzkovateľom, keďže spoločnosť definuje účel a spôsob ich spracúvania,
- Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP spracovateľom, keďže spoločnosť príslušné údaje spracováva v mene svojich klientov, a to definuje účel a spôsob ich spracovávania.
TULIP spracováva osobné údaje v súlade s NARIADENÍM (EÚ) 2016679 EURÓPSKEHO PARLAMENTU A RADY zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje Smernica 95/46/ER (Všeobecné nariadenie o ochrane osobných údajov) (ďalej ako „nariadenie“).
V zmysle Nariadenia spoločnosť TULIP prijala príslušné technické a organizačné opatrenia na zaistenie ochrany osobných údajov a práv osôb, ktorých osobné údaje sa spracúvajú (ďalej ako “dotknutá osoba”).
Aby splnila povinnosť, ktorú definuje nariadenie, spoločnosť TULIP je povinná dotknutej osobe poskytnúť detailné informácie o spracúvaní osobných údajov.
Spoločnosť TULIP ako prevádzkovateľ môže osobné údaje zbierať v oblasti prezentácie spoločnosti:
- Marketing
Účel zbierania osobných údajov: zasielanie marketingových materiálov na prezentáciu spoločnosti klientom a potenciálnym klientom spoločnosti TULIP
Právny základ: súhlas (článok 6, par. 1 a) nariadenia) a legitímny záujem (článok 6, par. 1 f) nariadenia) – na komerčné účely prevádzkovateľa – prezentácia poskytovaných a nových služieb
Rozsah osobných údajov: meno, priezvisko, titul, e-mail, pracovná pozícia, telefónne číslo
Prijímatelia: dodávatelia IT služieb a administratívne služby v priestoroch spoločnosti TULIP výhradne na účely obsluhy
Prenos do tretej krajiny: nevzťahuje sa
Doba uloženia: na dobu platnosti súhlasu dotknutej osoby alebo na dobu zmluvného vzťahu s klientom
Dotknuté osoby: kontaktné osoby klientov a potenciálnych klientov spoločnosti TULIP
Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia
TULIP ako spracovateľ bude osobné údaje spracovávať v oblastiach poskytovania služieb na základe zmluvy alebo akéhokoľvek iného právneho úkonu:
- Administrácia a archivovanie HR a mzdových dát
Účel zbierania osobných údajov: poskytovanie služieb na splnenie povinností zamestnávateľa súvisiacich so zamestnaneckým vzťahom alebo podobnými pracovno-právnymi záležitosťami
Právny základ: splnenie zákonnej povinnosti prevádzkovateľa (článok 6, par. 1 c) nariadenia) na základe lokálnej legislatívy a vykonanie zmluvy (článok 6, par. 1 b) nariadenia)
Rozsah osobných údajov: osobné údaje, ktoré sa vyžadujú v súlade s osobitnými právnymi nariadeniami, ktoré definuje lokálna legislatíva
Prijímatelia: poskytovatelia mzdového softvéru, dodávatelia IT služieb a poskytovatelia administratívnych služieb v priestoroch spoločnosti TULIP výhradne na účely obsluhy
Prenos do tretej krajiny: nevzťahuje sa
Doba uloženia: na dobu zmluvného vzťahu s prevádzkovateľom a 11 rokov po jeho skončení
Dotknuté osoby: zamestnanci prevádzkovateľa, manželskí partneri zamestnancov, závislé deti zamestnancov, rodičia závislých detí zamestnancov, blízki príbuzní, bývalí zamestnanci
Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia
- Administrácia a archivácia účtovných dát
Účel zbierania osobných údajov: poskytovanie služieb na administráciu a archiváciu dát za účelom spracovávania účtovníctva klienta v súlade s lokálnou legislatívou
Právny základ: splnenie zákonnej povinnosti prevádzkovateľa (článok 6, par. 1 c) nariadenia) na základe lokálnej legislatívy
Rozsah osobných údajov: osobné údaje, ktoré sa vyžadujú v súlade s osobitnými právnymi nariadeniami, ktoré definuje lokálna legislatíva
Prijímatelia: poskytovatelia mzdového softvéru, dodávatelia IT služieb a poskytovatelia administratívnych služieb v priestoroch spoločnosti TULIP výhradne na účely obsluhy
Prenos do tretej krajiny: nevzťahuje sa
Doba uloženia: na dobu zmluvného vzťahu s prevádzkovateľom a 11 rokov po jeho skončení
Dotknuté osoby: zamestnanci, štatutárne orgány a akcionári prevádzkovateľa
Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, použitie, zverejnenie prenosom, rozširovanie alebo poskytovanie inými spôsobmi, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia
- Administrácia a archivácia daňových dát
Účel zbierania osobných údajov: poskytovanie služieb na administráciu a archiváciu dát za účelom spracovávania daňovej agendy klienta v súlade s lokálnou legislatívou
Právny základ: splnenie zákonnej povinnosti prevádzkovateľa (článok 6, par. 1 c) nariadenia) na základe lokálnej legislatívy
Rozsah osobných údajov: osobné údaje, ktoré sa vyžadujú v súlade s osobitnými právnymi nariadeniami, ktoré definuje lokálna legislatíva
Prijímatelia: poskytovatelia mzdového softvéru, dodávatelia IT služieb a poskytovatelia administratívnych služieb v priestoroch spoločnosti TULIP výhradne na účely obsluhy
Prenos do tretej krajiny: nevzťahuje sa
Doba uloženia: na dobu zmluvného vzťahu s prevádzkovateľom a 11 rokov po jeho skončení
Dotknuté osoby: zamestnanci, štatutárne orgány a akcionári prevádzkovateľa
Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, použitie, zverejnenie prenosom, rozširovanie alebo poskytovanie inými spôsobmi, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia
V súvislosti so spracovaním osobných údajov má dotknutá osoba tieto práva:
- právo požadovať prístup k svojim osobným údajom,
- právo požadovať opravu, výmaz alebo obmedzenie spracovávania osobných údajov (ak to neporušuje platné právne nariadenia alebo legitímny záujem prevádzkovateľa),
- právo namietať voči spracovávaniu svojich osobných údajov,
- právo na prenositeľnosť osobných údajov, ak sa spracovávanie osobných údajov vykonáva automatizovaným spôsobom,
- právo podať sťažnosť dozornému úradu – Úrad na ochranu osobných údajov Slovenskej republiky
- právo kedykoľvek odvolať súhlas so spracovaním údajov
| PRÁVO PRÍSTUPU PRE DOTKNUTÚ OSOBU
Neznamená to, že dotknutá osoba by mala mať priamy prístup do systémov, avšak, dotknutá osoba by mala byť informovaná o tom čo, kde, z akého dôvodu a kto je prijímateľom, o dobe uloženia osobných údajov na účel ich spracovávania, a o kópii osobných údajov.
|
PRÁVO NAMIETAŤ
Dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov na základe verejného alebo zákonného záujmu prevádzkovateľa vrátane profilovania. Príklad: osobné údaje spracovávané na Marketingové účely – dotknutá osoba môže nedať súhlas na zasielanie marketingových materiálov. |
| PRÁVO BYŤ ZABUDNUTÝ
Dotknutá osoba bude mať právo dosiahnuť u prevádzkovateľa vymazanie osobných údajov v prípade, že osobné údaje už nie sú potrebné, ak dotknutá osoba stiahne súhlas, dotknutá osoba namieta proti spracúvaniu podľa článku 21 (1) a nejestvujú žiadne zrušujúce zákonné dôvody na spracovávanie, osobné údaje boli nezákonne spracovávané, atď. |
PRÁVO OBMEDZIŤ SPRACOVÁVANIE
Nariadenie definuje štyri konkrétne situácie (čl. 18, par. 1a) – d). Príklad: dotknutá osoba spochybnila správnosť osobných údajov, a počas doby preverovania týchto údajov, sa spracúvanie osobných údajov obmedzí. |
| PRÁVO NA PRENOSITEĽNOSŤ
Dotknutá osoba bude mať právo získať osobné údaje, ktoré sa jej/jeho týkajú, ktoré príslušná dotknutá osoba prevádzkovateľovi poskytla, v štruktúrovanej, bežne používanej a strojom snímateľnej forme a presunúť tieto osobné údaje k inému prevádzkovateľovi. |
OZNAMOVACIA POVINNOSŤ PRI OPRAVE ALEBO VÝMAZE OSOBNÝCH ÚDAJOV ALEBO OBMEDZENÍ SPRACOVÁVANIA
Príklad: v prípade zmeny v osobných údajoch dotknutej osoby je prevádzkovateľ (klient) povinný informovať zainteresované strany. PRÁVO NA OPRAVU V prípade že osobné údaje nie sú správne alebo kompletné. |
V prípade akýchkoľvek otázok kontaktujte:
Zodpovedná osoba: Ján Matuška
Kontakt: Mlynské nivy 16, 821 09 Bratislava, Slovenská republika
+421 2 325 53 000, GDPR@tulipize.com