Spoločnosť TULIP Solutions s.r.o., so sídlom Mlynské nivy 16, 821 09 Bratislava – Ružinov, IČO: 46 486 836, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 78324/B (ďalej ako „TULIP“),
spracúva tieto skupiny osobných údajov:
- Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP prevádzkovateľom, keďže spoločnosť definuje účel a spôsob ich spracúvania,
- Osobné údaje, vo vzťahu ku ktorým je spoločnosť TULIP spracovateľom, keďže spoločnosť príslušné údaje spracováva v mene svojich klientov, a to definuje účel a spôsob ich spracovávania.
TULIP spracováva osobné údaje v súlade s NARIADENÍM (EÚ) 2016679 EURÓPSKEHO PARLAMENTU A RADY zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje Smernica 95/46/ER (Všeobecné nariadenie o ochrane osobných údajov) (ďalej ako „nariadenie“).
V zmysle Nariadenia spoločnosť TULIP prijala príslušné technické a organizačné opatrenia na zaistenie ochrany osobných údajov a práv osôb, ktorých osobné údaje sa spracúvajú (ďalej ako “dotknutá osoba”).
Aby splnila povinnosť, ktorú definuje nariadenie, spoločnosť TULIP je povinná dotknutej osobe poskytnúť detailné informácie o spracúvaní osobných údajov.
Spoločnosť TULIP ako prevádzkovateľ môže osobné údaje zbierať v oblasti prezentácie spoločnosti:
- Marketing
Účel zbierania osobných údajov: zasielanie marketingových materiálov na prezentáciu spoločnosti klientom a potenciálnym klientom spoločnosti TULIP
Právny základ: súhlas (článok 6, par. 1 a) nariadenia) a legitímny záujem (článok 6, par. 1 f) nariadenia) – na komerčné účely prevádzkovateľa – prezentácia poskytovaných a nových služieb
Rozsah osobných údajov: meno, priezvisko, titul, e-mail, pracovná pozícia, telefónne číslo
Prijímatelia: dodávatelia IT služieb a administratívne služby v priestoroch spoločnosti TULIP výhradne na účely obsluhy
Prenos do tretej krajiny: nevzťahuje sa
Doba uloženia: na dobu platnosti súhlasu dotknutej osoby alebo na dobu zmluvného vzťahu s klientom
Dotknuté osoby: kontaktné osoby klientov a potenciálnych klientov spoločnosti TULIP
Kategórie spracúvania: zbieranie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo upravovanie, získavanie, konzultovanie, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo likvidácia
- Zmluvná dokumentácia
Účel: vedenie evidencie fyzických osôb, s ktorými bola uzatvorená zmluva, kontaktných osôb v prípade zmlúv s právnickými osobami a fyzických osôb, ktorým bola udelená plná moc
Právny základ spracúvania: zmluva (čl. 6 ods. 1 písm. b) Nariadenia), oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – spracovávať kontaktné údaje zamestnanca klienta na účely komunikácie
Rozsah osobných údajov: titul, meno, priezvisko, rodné priezvisko, pracovná pozícia, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo a e-mail, dátum narodenia, číslo občianskeho preukazu alebo pasu, bankový účet, podpis
Príjemcovia: daňové úrady, súdy, Sociálna poisťovňa, zdravotné poisťovne, banky, dodávatelia IT služieb, administratívne služby v priestoroch prevádzkovateľa
Prenos do tretích krajín: N/A
Doba uchovávania: počas zmluvného vzťah a 11 rokov po jeho ukončení
Dotknuté osoby: zamestnanci prevádzkovateľa, fyzické osoby, s ktorými bola uzatvorená zmluva alebo ktorým bola udelená plná moc, kontaktné osoby klienta
- Pošta
Účel: vedenie evidencie prijímateľov a odosielateľov poštových zásielok
Právny základ spracúvania: oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia) – byť informovaný o dátume odoslanej a prijatej pošty, vrátane odosielateľa a prijímateľa s cieľom chrániť práva a právne záujmy prevádzkovateľa
Rozsah osobných údajov: titul, meno, priezvisko, podpis, adresa, e-mail
Príjemcovia: dodávatelia IT služieb, administratívne služby v priestoroch prevádzkovateľa
Prenos do tretích krajín: N/A
Doba uchovávania: 5 rokov po uzatvorení evidencie za kalendárny rok
Dotknuté osoby: fyzické osoby – odosielatelia a prijímatelia poštových zásielok
TULIP ako sprostredkovateľ bude osobné údaje spracovávať v oblastiach poskytovania služieb na základe zmluvy alebo akéhokoľvek iného právneho úkonu:
- Administrácia a archivovanie HR a mzdových dát
- Administrácia a archivácia účtovných dát
- Administrácia a archivácia daňových dát
V súvislosti so spracovaním osobných údajov má dotknutá osoba tieto práva:
- právo požadovať prístup k svojim osobným údajom,
- právo požadovať opravu, výmaz alebo obmedzenie spracovávania osobných údajov (ak to neporušuje platné právne nariadenia alebo legitímny záujem prevádzkovateľa),
- právo namietať voči spracovávaniu svojich osobných údajov,
- právo na prenositeľnosť osobných údajov, ak sa spracovávanie osobných údajov vykonáva automatizovaným spôsobom,
- právo podať sťažnosť dozornému úradu – Úrad na ochranu osobných údajov Slovenskej republiky
- právo kedykoľvek odvolať súhlas so spracovaním údajov
| PRÁVO PRÍSTUPU PRE DOTKNUTÚ OSOBU
Neznamená to, že dotknutá osoba by mala mať priamy prístup do systémov, avšak, dotknutá osoba by mala byť informovaná o tom čo, kde, z akého dôvodu a kto je prijímateľom, o dobe uloženia osobných údajov na účel ich spracovávania, a o kópii osobných údajov.
|
PRÁVO NAMIETAŤ
Dotknutá osoba môže kedykoľvek namietať proti spracovávaniu osobných údajov na základe verejného alebo zákonného záujmu prevádzkovateľa vrátane profilovania. Príklad: osobné údaje spracovávané na Marketingové účely – dotknutá osoba môže nedať súhlas na zasielanie marketingových materiálov. |
| PRÁVO BYŤ ZABUDNUTÝ
Dotknutá osoba bude mať právo dosiahnuť u prevádzkovateľa vymazanie osobných údajov v prípade, že osobné údaje už nie sú potrebné, ak dotknutá osoba stiahne súhlas, dotknutá osoba namieta proti spracúvaniu podľa článku 21 (1) a nejestvujú žiadne zrušujúce zákonné dôvody na spracovávanie, osobné údaje boli nezákonne spracovávané, atď. |
PRÁVO OBMEDZIŤ SPRACOVÁVANIE
Nariadenie definuje štyri konkrétne situácie (čl. 18, par. 1a) – d). Príklad: dotknutá osoba spochybnila správnosť osobných údajov, a počas doby preverovania týchto údajov, sa spracúvanie osobných údajov obmedzí. |
| PRÁVO NA PRENOSITEĽNOSŤ
Dotknutá osoba bude mať právo získať osobné údaje, ktoré sa jej/jeho týkajú, ktoré príslušná dotknutá osoba prevádzkovateľovi poskytla, v štruktúrovanej, bežne používanej a strojom snímateľnej forme a presunúť tieto osobné údaje k inému prevádzkovateľovi. |
OZNAMOVACIA POVINNOSŤ PRI OPRAVE ALEBO VÝMAZE OSOBNÝCH ÚDAJOV ALEBO OBMEDZENÍ SPRACOVÁVANIA
Príklad: v prípade zmeny v osobných údajoch dotknutej osoby je prevádzkovateľ (klient) povinný informovať zainteresované strany. PRÁVO NA OPRAVU V prípade že osobné údaje nie sú správne alebo kompletné. |
V prípade akýchkoľvek otázok kontaktujte:
Zodpovedná osoba: Ján Matuška
Kontakt: Mlynské nivy 16, 821 09 Bratislava, Slovenská republika
+421 2 325 53 000, GDPR@tulipize.com