GDPR stanovisko

Spoločnosť TULIP Solutions s.r.o., so sídlom Mlynské nivy 16, 821 09 Bratislava – Ružinov, IČO: 46 486 836, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 78324/B (ďalej ako „TULIP“),

spracúva tieto skupiny osobných údajov:

• Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP prevádzkovateľom, keďže spoločnosť definuje účel a spôsob ich spracúvania,
• Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP spracovateľom, keďže spoločnosť príslušné údaje spracováva v mene svojich klientov, a to definuje účel a spôsob ich spracovávania.

 

TULIP spracováva osobné údaje v súlade s NARIADENÍM (EÚ) 2016679 EURÓPSKEHO PARLAMENTU A RADY zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje Smernica 95/46/ER (Všeobecné nariadenie o ochrane osobných údajov) (ďalej ako „nariadenie“).

 

V zmysle Nariadenia spoločnosť TULIP prijala príslušné technické a organizačné opatrenia na zaistenie ochrany osobných údajov a práv osôb, ktorých osobné údaje sa spracúvajú (ďalej ako “dotknutá osoba”).

Aby splnila povinnosť, ktorú definuje nariadenie, spoločnosť TULIP je povinná dotknutej osobe poskytnúť detailné informácie o spracúvaní osobných údajov.

 

Spoločnosť TULIP ako prevádzkovateľ môže osobné údaje zbierať v oblasti prezentácie spoločnosti:

• Marketing

Účel zbierania osobných údajov: zasielanie marketingových materiálov na prezentáciu spoločnosti klientom a potenciálnym klientom spoločnosti TULIP

Právny základ: súhlas (článok 6, par. 1 a) nariadenia) a legitímny záujem (článok 6, par. 1 f) nariadenia) – na komerčné účely prevádzkovateľa – prezentácia poskytovaných a nových služieb

Rozsah osobných údajov: meno, priezvisko, titul, e-mail, pracovná pozícia, telefónne číslo

Prijímatelia: dodávatelia IT služieb a administratívne služby v priestoroch spoločnosti TULIP výhradne na účely obsluhy

Prenos do tretej krajiny: nevzťahuje sa

Doba uloženia: na dobu platnosti súhlasu dotknutej osoby alebo na dobu zmluvného vzťahu s klientom

Dotknuté osoby: kontaktné osoby klientov a potenciálnych klientov spoločnosti TULIP

Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia

• Zmluvná dokumentácia

Účel: vedenie evidencie fyzických osôb, s ktorými bola uzatvorená zmluva, kontaktných osôb v prípade zmlúv s právnickými osobami a fyzických osôb, ktorým bola udelená plná moc

Právny základ spracúvania: zmluva (čl. 6 ods. 1 písm. b) Nariadenia), oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – spracovávať kontaktné údaje zamestnanca klienta na účely komunikácie

Rozsah osobných údajov: titul, meno, priezvisko, rodné priezvisko, pracovná pozícia, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo a e-mail, dátum narodenia, číslo občianskeho preukazu alebo pasu, bankový účet, podpis

Príjemcovia: daňové úrady, súdy, Sociálna poisťovňa, zdravotné poisťovne, banky, dodávatelia IT služieb, administratívne služby v priestoroch prevádzkovateľa

Prenos do tretích krajín: N/A

Doba uchovávania: počas zmluvného vzťah a 11 rokov po jeho ukončení

Dotknuté osoby: zamestnanci prevádzkovateľa, fyzické osoby, s ktorými bola uzatvorená zmluva alebo ktorým bola udelená plná moc, kontaktné osoby klienta

• Pošta

Účel: vedenie evidencie prijímateľov a odosielateľov poštových zásielok

Právny základ spracúvania: oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – byť informovaný o dátume odoslanej a prijatej pošty, vrátane odosielateľa a prijímateľa s cieľom chrániť práva a právne záujmy prevádzkovateľa

Rozsah osobných údajov: titul, meno, priezvisko, podpis, adresa, e-mail

Príjemcovia: dodávatelia IT služieb, administratívne služby v priestoroch prevádzkovateľa

Prenos do tretích krajín: N/A

Doba uchovávania: 5 rokov po uzatvorení evidencie za kalendárny rok

Dotknuté osoby: fyzické osoby – odosielatelia a prijímatelia poštových zásielok

 

TULIP ako sprostredkovateľ bude osobné údaje spracovávať v oblastiach poskytovania služieb na základe zmluvy alebo akéhokoľvek iného právneho úkonu:

• Administrácia a archivovanie HR a mzdových dát
• Administrácia a archivácia účtovných dát
• Administrácia a archivácia daňových dát

 

 

V súvislosti so spracovaním osobných údajov má dotknutá osoba tieto práva:

• právo požadovať prístup k svojim osobným údajom,
• právo požadovať opravu, výmaz alebo obmedzenie spracovávania osobných údajov (ak to neporušuje platné právne nariadenia alebo legitímny záujem prevádzkovateľa),
• právo namietať voči spracovávaniu svojich osobných údajov,
• právo na prenositeľnosť osobných údajov, ak sa spracovávanie osobných údajov vykonáva automatizovaným spôsobom,
• právo podať sťažnosť dozornému úradu – Úrad na ochranu osobných údajov Slovenskej republiky
• právo kedykoľvek odvolať súhlas so spracovaním údajov

 

PRÁVO PRÍSTUPU PRE DOTKNUTÚ OSOBU Neznamená to, že dotknutá osoba by mala mať priamy prístup do systémov, avšak, dotknutá osoba by mala byť informovaná o tom čo, kde, z akého dôvodu a kto je prijímateľom, o dobe uloženia osobných údajov na účel ich spracovávania, a o kópii osobných údajov.	PRÁVO NAMIETAŤ Dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov na základe verejného alebo zákonného záujmu prevádzkovateľa vrátane profilovania. Príklad: osobné údaje spracovávané na Marketingové účely – dotknutá osoba môže nedať súhlas na zasielanie marketingových materiálov.
PRÁVO BYŤ ZABUDNUTÝ Dotknutá osoba bude mať právo dosiahnuť u prevádzkovateľa vymazanie osobných údajov v prípade, že osobné údaje už nie sú potrebné, ak dotknutá osoba stiahne súhlas, dotknutá osoba namieta proti spracúvaniu podľa článku 21 (1) a nejestvujú žiadne zrušujúce zákonné dôvody na spracovávanie, osobné údaje boli nezákonne spracovávané, atď.	PRÁVO OBMEDZIŤ SPRACOVÁVANIE Nariadenie definuje štyri konkrétne situácie (čl. 18, par. 1a) – d). Príklad: dotknutá osoba spochybnila správnosť osobných údajov, a počas doby preverovania týchto údajov, sa spracúvanie osobných údajov obmedzí.
PRÁVO NA PRENOSITEĽNOSŤ Dotknutá osoba bude mať právo získať osobné údaje, ktoré sa jej/jeho týkajú, ktoré príslušná dotknutá osoba prevádzkovateľovi poskytla, v štruktúrovanej, bežne používanej a strojom snímateľnej forme a presunúť tieto osobné údaje k inému prevádzkovateľovi.	OZNAMOVACIA POVINNOSŤ PRI OPRAVE ALEBO VÝMAZE OSOBNÝCH ÚDAJOV ALEBO OBMEDZENÍ SPRACOVÁVANIA Príklad: v prípade zmeny v osobných údajoch dotknutej osoby je prevádzkovateľ (klient) povinný informovať zainteresované strany. PRÁVO NA OPRAVU V prípade že osobné údaje nie sú správne alebo kompletné.

V prípade akýchkoľvek otázok kontaktujte:

Zodpovedná osoba: Ján Matuška

Kontakt: Mlynské nivy 16, 821 09 Bratislava, Slovenská republika

+421 2 325 53 000, GDPR@tulipize.com