GDPR stanovisko

Spoločnosť TULIP Solutions s.r.o., so sídlom Mlynské nivy 16, 821 09 Bratislava – Ružinov, IČO: 46 486 836, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 78324/B (ďalej ako „TULIP“),

spracúva tieto skupiny osobných údajov:

• Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP prevádzkovateľom, keďže spoločnosť určuje účel a spôsob ich spracúvania,
• Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP sprostredkovateľom, keďže spoločnosť príslušné údaje spracováva v mene svojich klientov, ktorí určujú účel a spôsob ich spracovávania.

TULIP spracováva osobné údaje v súlade s NARIADENÍM (EÚ) 2016/679 EURÓPSKEHO PARLAMENTU A RADY zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje Smernica 95/46/ER (Všeobecné nariadenie o ochrane osobných údajov) (ďalej ako „Nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon“).

V zmysle Nariadenia a Zákona spoločnosť TULIP prijala príslušné technické a organizačné opatrenia na zaistenie ochrany osobných údajov a práv osôb, ktorých osobné údaje sa spracúvajú (ďalej ako “dotknutá osoba”).

Za účelom splnenia informačnej povinnosti, ktorú jej ukladajú spomínané predpisy o ochrane osobných údajov, vám týmto spoločnosť TULIP poskytuje nasledovné informácie o spracúvaní osobných údajov:

Spoločnosť TULIP ako prevádzkovateľ môže osobné údaje zbierať v oblasti prezentácie spoločnosti:

• Marketing a Priamy marketing služieb a produktov spoločnosti TULIP

Účel zbierania osobných údajov:zasielanie informačných newsletterov o produktoch a službách, aktualizáciách a nových možnostiach využívania portálu TULIP klientom a potenciálnym klientom spoločnosti TULIP

Právny základ: súhlas (článok 6, par. 1 a) nariadenia) a oprávnený záujem (článok 6, par. 1 f) nariadenia) – na komerčné účely prevádzkovateľa – prezentácia poskytovaných a nových služieb, informovanie klientov o aktualizáciách, vylepšeniach a nových možnostiach využívania portálu TULIP, ako aj získavanie nových klientov

Rozsah osobných údajov: meno, priezvisko, titul, e-mail, pracovná pozícia, zamestnávateľ, resp. spoločnosť, pre ktorú dotknutá osoba vykonáva inú než pracovnú činnosť, telefónne číslo

Prijímatelia: dodávatelia IT služieb

Prenos do tretej krajiny: nevzťahuje sa

Doba uloženia: na dobu platnosti súhlasu dotknutej osoby alebo počas trvania zmluvného vzťahu s klientom a 1 rok po jeho ukončení

Dotknuté osoby: kontaktné osoby klientov a potenciálnych klientov spoločnosti TULIP

Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia

• Zmluvná dokumentácia

Účel: vedenie evidencie fyzických osôb, s ktorými bola uzatvorená zmluva, kontaktných osôb v prípade zmlúv s právnickými osobami a fyzických osôb, ktorým bola udelená plná moc

Právny základ spracúvania: zmluva (čl. 6 ods. 1 písm. b) Nariadenia), oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – spracovávať kontaktné údaje zamestnanca klienta na účely komunikácie pri uplatňovaní práv a plnení povinností vyplývajúcich zo zmluvy

Rozsah osobných údajov: titul, meno, priezvisko, rodné priezvisko, pracovná pozícia, zamestnávateľ, resp. spoločnosť, pre ktorú dotknutá osoba vykonáva inú než pracovnú činnosť, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo a e-mail, dátum narodenia, číslo občianskeho preukazu alebo pasu, bankový účet, podpis

Príjemcovia: daňové úrady, súdy, Sociálna poisťovňa, zdravotné poisťovne, banky, dodávatelia IT služieb a administratívnych služieb v priestoroch spoločnosti TULIP, poskytovatelia právnych služieb

Prenos do tretích krajín: N/A

Doba uchovávania: počas zmluvného vzťah a 11 rokov po jeho ukončení

Dotknuté osoby: zamestnanci spoločnosti TULIP, fyzické osoby, s ktorými bola uzatvorená zmluva alebo ktorým bola udelená plná moc, kontaktné osoby klienta

• Pošta

Účel: vedenie evidencie prijímateľov a odosielateľov poštových zásielok

Právny základ spracúvania: oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – byť informovaný o dátume odoslanej a prijatej pošty, vrátane odosielateľa a prijímateľa s cieľom chrániť práva a právne záujmy prevádzkovateľa

Rozsah osobných údajov: titul, meno, priezvisko, podpis, adresa, e-mail

Príjemcovia: dodávatelia IT služieb a administratívnych služieb v priestoroch spoločnosti TULIP

Prenos do tretích krajín: N/A

Doba uchovávania: 5 rokov po uzatvorení evidencie za kalendárny rok

Dotknuté osoby: fyzické osoby – odosielatelia a prijímatelia poštových zásielok

• Cookies

Účel: zabezpečenie správnej funkcionality webstránky spoločnosti TULIP, zlepšenie užívateľského zážitku z prehliadania webstránky, ako aj služieb poskytovaných spoločnosťou TULIP

Právny základ spracúvania: súhlas (článok 6, par. 1 a) nariadenia) a oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – riadne a správne fungovanie webstránky, jej bezpečnosť a prístupnosť

Rozsah osobných údajov: IP adresa, údaje o správaní sa na webstránke, dĺžke a spôsobe prehliadania

Príjemcovia: N/A

Doba uchovávania: uvedené pri konkrétnych cookies tu.

 

TULIP ako sprostredkovateľ bude osobné údaje spracovávať v oblastiach poskytovania služieb na základe zmluvy alebo akéhokoľvek iného právneho úkonu:

• Administrácia a archivovanie HR a mzdových dát
• Administrácia a archivácia účtovných dát
• Administrácia a archivácia daňových dát

V súvislosti so spracovaním osobných údajov má dotknutá osoba tieto práva:

• právo požadovať prístup k svojim osobným údajom,
• právo požadovať opravu, výmaz alebo obmedzenie spracovávania osobných údajov (ak to neporušuje platné právne nariadenia alebo legitímny záujem prevádzkovateľa),
• právo namietať voči spracovávaniu svojich osobných údajov,
• právo na prenosnosť osobných údajov,
• právo podať sťažnosť dozornému úradu – Úrad na ochranu osobných údajov Slovenskej republiky,
• právo kedykoľvek odvolať súhlas so spracovaním údajov.

PRÁVO PRÍSTUP K OSOBNÝM ÚDAJOM

Neznamená to, že dotknutá osoba by mala mať priamy prístup do systémov, avšak, dotknutá osoba má právo požadovať a získať od prevádzkovateľa potvrdenie o tom, či spracúva jej osobné údaje a ak áno, kto je ich príjemcom, ako dlho sú uchovávané a aký je účele ich spracovávania.

PRÁVO NAMIETAŤ

Dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov, ak sú spracúvané na základe oprávneného záujmu prevádzkovateľa, vrátane profilovania založeného na tomto záujme.

Príklad: osobné údaje spracovávané na účely priameho marketingu – dotknutá osoba môže namietať voči spracúvaniu jej emailovej adresy na účely zasielania marketingových materiálov.

PRÁVO BYŤ ZABUDNUTÝ

Dotknutá osoba má právo požadovať od prevádzkovateľa vymazanie svojich osobných údajov v prípade, že už nie sú potrebné na účel, na ktorý boli získané, osobné údaje boli spracovávané nezákonne alebo ak dotknutá osoba namieta proti spracúvaniu podľa článku 21 (1) Nariadenia a nejestvujú žiadne zákonné dôvody na ich ďalšie spracovávanie.

PRÁVO NA OBMEDZENIE SPRACÚVANIA

Nariadenie definuje štyri konkrétne situácie, kedy je možné požadovať obmedzenie spracúvania osobných údajov (čl. 18, ods. 1 písm. a – d).

Príklad: dotknutá osoba spochybnila správnosť osobných údajov, a počas doby preverovania týchto údajov, a počas doby preverovania týchto údajov, sa spracúvanie osobných údajov obmedzí.

PRÁVO NA PRENOSNOSŤ

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú, a ktoré prevádzkovateľovi poskytla, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a požiadať o ich prenos k inému prevádzkovateľovi.

PRÁVO NA OPRAVU

Dotknutá osoba má právo požadovať, aby prevádzkovateľ bez zbytočného odkladu opravil jej nesprávne osobné údaje alebo doplnil jej osobné údaje, ak sú nepresné, neúplné alebo neaktuálne.

PRÁVO KEDYKOĽVEK ODVOLAŤ SÚHLAS

Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním jej osobných údajov, a to rovnakým spôsobom, akým ho prevádzkovateľovi udelila. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

V prípade akýchkoľvek otázok kontaktujte:

Zodpovedná osoba: Ján Matuška

Kontakt: Mlynské nivy 16, 821 09 Bratislava, Slovenská republika

+421 2 325 53 000, GDPR@tulipize.com

Tu môžete kedykoľvek aktualizovať vaše nastavenia ochrany osobných údajov (cookies).
Zmeniť nastavenia ochrany osobných údajov a súborov cookies | História nastavení ochrany osobných údajov | Odvolať súhlasy