Source: http://dkrs.sk/gdpr/
Timestamp: 2019-08-18 17:38:15+00:00

Document:
GDPR | DK Recruitment Services
Spoločnosť DK Recruitment Services s.r.o., Púpavová 3048/6, 979 01 Rimavská Sobota, Slovakia („DKRS“, „my“ alebo „nás“) chráni a rešpektuje vaše súkromie.
Tieto Pravidlá (spolu s ostatnými dokumentmi uvedenými v týchto Pravidlách) popisujú, aké Vaše osobné údaje zhromažďujeme a ako ich spracovávame, s kým ich zdieľame a aké máte práva a možnosti ohľadne spracovania ich osobných údajov. Tiež tu popisujeme opatrenia, ktoré prijímame pre ochranu týchto údajov, ako nás môžete kontaktovať ohľadne našich postupov týkajúcich sa súkromia a ako môžete uplatniť svoje práva na ochranu osobných údajov.
•	Kontaktné informácie (napr., titul, meno, priezvisko, poštová adresa, emailová adresa, telefónne číslo);
•	užívateľské meno a heslo pri registrácii na našej Webovej stránke;
•	údaje geografickej polohy v spojení s určitými funkciami na našej Webovej stránke,
•	informácie, ktoré uvediete o priateľoch, alebo iných osobách, ktoré chcete, aby sme kontaktovali; a
•	iné informácie, ktoré nám poskytnete, napr. v dotazníkoch alebo pomocou funkcie „Kontaktujte nás“ na našej webovej stránke.
•	Vaše pracovné skúsenosti a vzdelanie;
•	jazykové schopnosti a iné skúsenosti súvisiace s prácou;
•	číslo sociálneho poistenia, národný identifikátor alebo iné identifikační číslo vydávané štátom;
•	dátum narodenia;
•	pohlavie;
•	informácie o bankovom účte;
•	občianstvo a prípadné pracovné povolenie;
•	informácie týkajúce sa prípadnej nespôsobilosti k práci a obmedzeniam v práci;
•	informácie obsiahnuté vo Vašom resumé alebo CV; informácie, ktoré poskytnete ohľadne Vašich kariérnych záujmov a iné informácie o Vašej kvalifikácii pre zamestnanie.
•	Poskytujeme riešenie týkajúce sa pracovnej sily a prepojujeme osoby a pracovné ponuky;
•	vytvárame a spravujeme online účty;
•	spravujeme vzťahy našich klientov a dodávateľov;
•	rozosielame propagačné materiály a upozornenia ohladne dostupných pozícií a inej komunikácie;
•	informujeme o zvláštnych udalostiach, akciách, programoch, ponukách, anketách, súťažiach a prieskumoch trhu a spravujeme účasť na nich;
•	odpovedáme na otázky jednotlivcov;
•	uskutočňujeme, vyhodnocujeme a vylepšujeme naše podnikanie (vrátane vyvíjania, analýzy a vylepšovania našich služieb; spravovania našej komunikácie; uskutočňujeme analýzy dát a vypracovávame účtovníctvo, audity a iné interné funkcie);
•	uskutočňujeme identifikáciu, prevenciu a ochranu proti podvodom a iné nezákonné činnosti, ochranu proti pohľadávkam a iným záväzkom; a
•	dodržujeme a presadzujeme príslušné právne predpisy, relevantní odborové štandardy, zmluvné záväzky a naše zásady.
•	Vám poskytovali ponuky zamestnania a práce;
•	vyhodnocovali Vás ako vhodného uchádzača o prácu a Vašu kvalifikáciu pro pracovné pozície; a
•	Vám poskytovali služby v oblasti ľudských zdrojov vrátane administrácie programov benefitov, miezd, riadenia výkonnosti a disciplinárnych opatrení;
•	Vám poskytovali ďalšie služby, ako je školenie, profesijné poradenstvo a služby súvisiace so zmenou zamestnania;
•	uskutočňovali analýzu dát, ako je analýza našej základne uchádzačov o prácu a partnerov; vyhodnocovali výkonnosti a schopností jednotlivcov, vrátane hodnotenia skúseností súvisiacich s pracou; identifikácia kvalifikačných deficitov; používanie informácii k spojeniu jednotlivcov a potenciálnych pracovných príležitostí; a analýza údajov o trendoch týkajúcich sa náborových postupov.
1.	Právo na prístup k osobným údajom podľa čl. 15 GDPR : Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k týmto osobným údajom a k informáciám uvedených v týchto zásadách.
2.	Právo na opravu osobných údajov podľa čl. 16 GDPR : Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
3.	Právo na výmaz osobných údajov podľa čl 17 GDPR: Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak dotknutá osoba uplatnila právo na výmaz, ak:
a.	osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
b.	dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
c.	dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu,
d.	osobné údaje sa spracúvajú nezákonne,
e.	je dôvodom pre výmaz splnenie povinnosti podľa GDPR, Zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
f.	sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.
4.	Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR : Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak:
a.	dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľa overiť správnosť osobných údajov,
b.	spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
c.	prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
d.	dotknutá osoba namieta spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
5.	Na základe čl. 19 GDPR je prevádzkovateľ v prípade, ak to dotknutá osoba požaduje, povinný informovať dotknutú osobu o príjemcoch, ktorým prevádzkovateľ oznámil opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov.
6.	Právo na prenosnosť osobných údajov podľa čl. 20 GDPR : Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi.
7.	Právo namietať spracúvanie osobných údajov podľa čl. 21 GDPR : Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na právnom základe z dôvodu, že spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo z dôvodu, že spracúvanie je nevyhnutné na účel oprávnených záujmov Poskytovateľa alebo tretej strany, vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
9.	Na základe čl. 34 GDPR má dotknutá osoba právo, aby jej prevádzkovateľ bez zbytočného odkladu oznámil porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
2.	Poskytnutie informácií dotknutej osobe
1.	Poskytovateľ je povinný poskytnúť dotknutej osobe na základe jej žiadosti informácie podľa čl. 13 GDPR a oznámenia podľa čl. 15 až 22 a čl. 34 GDPR , ktoré sa týkajú spracúvania jej osobných údajov. Informácie je povinný poskytnúť v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Prevádzkovateľ je pri uplatňovaní práv podľa čl. 15 až 22 GDPR povinný poskytnúť dotknutej osobe súčinnosť.
2.	Prevádzkovateľ je povinný poskytnúť dotknutej osobe informácie podľa bodu 1 do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže prevádzkovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty.
3.	Informácie podľa bodu 1 poskytuje prevádzkovateľ bezodplatne.
4.	Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.
3.	Obmedzenie práv dotknutej osoby
•	Contact information (such as name, postal address, email address and telephone number);
•	username and password when you register on our Sites;
•	geolocation data in connection with certain features of our Sites ;
•	information you provide about friends or other people you would like us to contact; and
•	other information you may provide to us, such as in surveys or through the „Contact Us“ feature on our Sites.
•	Employment and education history;
•	language proficiencies and other work-related skills;
•	Social Security number, national identifier or other government-issued identification number;
•	bank account information;
•	citizenship and work authorization status;
•	disabilities and health-related information;
•	criminal and other background checks;
•	information contained in your resume or C.V., information you provide regarding your career interests, and other information about your qualifications for employment.
•	Providing workforce solutions and connecting people to work;
•	creating and managing online accounts;
•	managing our client and vendor relationships;
•	sending promotional materials, alerts regarding available positions and other communications;
•	communicating about, and administering participation in, special events, promotions, programs, offers, surveys, contests and market research;
•	responding to individuals’ inquiries;
•	operating, evaluating and improving our business (including developing, enhancing, analysing and improving our services; managing our communications; performing data analytics; and performing accounting, auditing and other internal functions);
•	protecting against, identifying and seeking to prevent fraud and other unlawful activity, claims and other liabilities; and
•	complying with and enforcing applicable legal requirements, relevant industry standards, contractual obligations and our policies.
•	Provide you with job opportunities and work;
•	assess your suitability as a job candidate and your associate qualifications for positions; and
•	provide HR services to you, including administration of benefit programs, payroll, performance management and disciplinary actions;
•	provide additional services to you, such as training, career counselling and career transition services;
•	perform data analytics, such as analysing our job candidate and associate base; assessing individual performance and capabilities, including scoring on work-related skills; identifying skill shortages; using information to match individuals and potential opportunities, and analysing pipeline data (trends regarding hiring practices).
1.	Right to be informed (article 15 GDPR)
2.	Right to rectification and completion (article 16 GDPR)
3.	Right to erasure (“right to be forgotten”) (article 17 GDPR)
4.	Right to restriction of processing (article 18 GDPR)
5.	Right to data portability (article 20 GDPR)
6.	Right to object (article 21 GDPR)
7.	Right to withdraw your consent relating to data privacy

References: čl. 15
 čl. 16
 čl. 18
 čl. 19
 čl. 20
 čl. 21
 čl. 34
 čl. 13
 čl. 15
 čl. 34
 čl. 15