Source: https://www.mindshareworld.com/slovakia/about/informacie-o-spracuvani-osobnych-udajov
Timestamp: 2019-02-17 03:27:40+00:00

Document:
Informácie o spracúvaní osobných údajov | Slovakia
Publikované: 25th May 2018	/ Kategória About
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť Mindshare Slovakia s.r.o., so sídlom Karadžičova 8, Bratislava 821 08, IČO: 36 813 451, zapísaná v Obchodnom registri Okresného súdu, odd.: Sro, vložka č. : 47243/B, (ďalej ako „prevádzkovateľ“).
S otázkami týkajúcimi sa spracovania osobných údajov prevádzkovateľom sa môže dotknutá osoba obrátiť na zodpovednú osobu prevádzkovateľa na e-mailovej adrese zodpovedna.osoba@groupm.com.
4) Zásady ochrany osobných údajov
Prevádzkovateľ bude postupovať v súlade s týmito zásadami ochrany osobných údajov podľa Nariadenia, ktoré sú:
a. zásada zákonnosti spracúvania a transparentnosti,
b. zásada obmedzenia účelu,
c. zásada minimalizácie osobných údajov,
d. zásada správnosti,
e. zásada minimalizácie uchovávania,
f. zásada integrity a dôvernosti,
g. zásada zodpovednosti.
5) Účel a právny základ spracúvania osobných údajov
a) Účelom spracúvania osobných údajov v oblasti informovania verejnosti masovokomunikačnými prostriedkami. Právnym základom spracúvania osobných údajov (vrátane ich poskytovania tretím stranám) je oprávnený záujem sledovaný prevádzkovateľom v zmysle čl. 6 ods. 1 písm. f) Nariadenia v spojení s § 78 ods. 2 zákona č. 18/2018 Z. z. (informovanie verejnosti masovokomunikačnými prostriedkami a prevádzkovateľovi to vyplýva z predmetu činnosti). Oprávneným záujmom prevádzkovateľa je informovanie verejnosti masovokomunikačnými prostriedkami a právo na slobodný prístup k informáciám. Lehota uchovávania osobných údajov je 5 rokov. Príjemcami sú subjekty zabezpečujúce správu webovej stránky prevádzkovateľa, subjekty zabezpečujúce službu posielania e-mailov a orgány verejnej správy.
b) Účelom spracúvania osobných údajov v oblasti účtovníctva a obchodnej agendy je plnenie zákonných povinností prevádzkovateľa vyplývajúcich z osobitných predpisov (zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov, a podobne). Právnym základom spracúvania osobných údajov (vrátane ich poskytovania tretím stranám) je plnenie zákonnej povinnosti v zmysle čl. 6 ods. 1 písm. c) Nariadenia. Lehota uchovávania osobných údajov je 10 rokov, pokiaľ Registratúrny plán prevádzkovateľa neurčuje inú lehotu. Príjemcami osobných údajov sú externý účtovník, orgány verejnej moci, spoločnosti tvoriace skupinu podnikov GroupM a WPP, interný a externý audítor, banky prevádzkovateľa, spoločnosti vykonávajúce správu a podporu informačných technológií a advokát.
c) Obsahom vnútorných administratívnych účelov spracúvania osobných údajov je prenos a využívanie osobných údajov v rámci skupiny podnikov GroupM a WPP. Právnym základom spracúvania osobných údajov je oprávnený záujem sledovaný prevádzkovateľom v zmysle čl. 6 ods. 1 písm. f) Nariadenia, ktorý je založený na skutočnosti, že prevádzkovateľ je súčasťou skupiny podnikov prepojených s riadiacim podnikom. Osobné údaje budú poskytované spoločnostiam tvoriacim skupinu podnikov GroupM a WPP a spoločnostiam vykonávajúcim správu a podporu informačných technológií. Lehota uchovávania osobných údajov je determinovaná trvaním členstva prevádzkovateľa v skupine GroupM a WPP.
d) Účelom spracúvania osobných údajov v oblasti obchodnej komunikácie je príprava a realizácia podnikateľských aktivít prevádzkovateľa. Právnym základom spracúvania osobných údajov je oprávnený záujem sledovaný prevádzkovateľom v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Oprávneným záujmom prevádzkovateľa je právo podnikať v rozsahu predmetu jeho činnosti. Lehota uchovávania osobných údajov je determinovaná prípravou a trvaním obchodnoprávneho vzťahu, ako aj obdobím 2 rokov od ukončenia tohto vzťahu. Príjemcami osobných údajov sú obchodní partneri prevádzkovateľa, spoločnosti tvoriace skupinu podnikov GroupM a WPP, spoločnosti vykonávajúce správu a podporu informačných technológií, subjekty zabezpečujúce výkon interného a externého auditu, banky, subjekty zabezpečujúce poštové služby, poskytovatelia telekomunikačných služieb, poskytovatelia dátových úložísk a v odôvodnených prípadoch aj súdy a orgány činné v trestnom konaní.
e) Účelom spracúvania osobných údajov v oblasti personálnej a mzdovej agendy.
• uzatvorenie pracovnej zmluvy alebo dohody o prácach mimo pracovného pomeru,
• evidencia podkladov o pracovnej spôsobilosti,
• výplata mzdy, odvody,
• plnenie povinností voči orgánom štátnej správy,
• evidencia dochádzky, evidencia vzdelávania,
• evidencia vydaných poverení a splnomocnení,
• evidencia služobných ciest
• evidencia poskytnutých ochranných pracovných pomôcok, majetku, zariadenia, uzatváranie dohôd o hmotnej zodpovednosti,
• evidencia vydávania peňažných prostriedkov v hotovosti alebo na bankový účet,
• poskytovanie zamestnaneckých benefitov,
• evidencia škôd spôsobených zamestnancami na majetku zamestnávateľa,
• zabezpečenie stravovania,
• kopírovanie dokladov nevyhnutných na účely pracovnoprávneho alebo obdobného vzťahu,
• plnenie ďalších zákonných a zmluvných povinností.
Právnym základom spracúvania na vyššie uvedené účely je pracovná zmluva uzatvorená podľa zákona č. 311/2001 Z. z. Zákonník práce a plnenie zákonnej povinnosti podľa osobitných predpisov, ktoré ustanovujú povinnosti zamestnávateľa voči zamestnancovi.
Osobné údaje zamestnanca budú poskytnuté týmto príjemcom: spoločnosti tvoriace skupinu podnikov GroupM a WPP, externý účtovník, sociálna poisťovňa, zdravotné a iné komerčné poisťovne, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, subjekt poskytujúci operatívny leasing vozidiel, subjekt zabezpečujúci štatistiku, strážna služba, vzdelávacie agentúry a školitelia, subjekt zabezpečujúci pracovnú zdravotnú službu, pracovné zdravotné posudky a posudzovanie zdravotnej spôsobilosti, subjekt zabezpečujúci zdravotnú starostlivosť, subjekty zabezpečujúce poštové služby, subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií a služby IT helpdesk, subjekty zabezpečujúce výkon interného a externého auditu, poskytovatelia služieb zamestnaneckých benefitov, poskytovatelia telekomunikačných služieb, spoločnosť, na ktorej serveroch sú osobné údaje uložené, obchodní partneri zamestnávateľa, advokáti, profesionálny archív a v odôvodnených prípadoch aj orgány verejnej moci ako napríklad súdy, orgány činné v trestnom konaní a exekútori alebo subjekty, ktorým je zamestnávateľ povinný poskytnúť osobné údaje zo zákona.
f) Účelom spracúvania osobných údajov v oblasti BOZP.
• zabezpečenie povinností zamestnávateľa v oblasti BOZP
• evidencia školení, pracovných úrazov a lekárskych prehliadok.
Osobné údaje zamestnanca budú poskytnuté týmto príjemcom: externá spoločnosť zabezpečujúca BOZP, Inšpektorát práce, orgány činné v trestnom a priestupkovom konaní.
g) Osobné údaje na účel správy registratúry sú spracúvané v rámci plnenia zákonných povinností prevádzkovateľa v zmysle čl. 6 ods. 1 písm. c) Nariadenia (najmä povinnosti vyplývajúce zo zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a povinnosti vyplývajúce zo zákona č. 305/2013 Z. z o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov - zákon o e-Governmente). Poskytnutie osobných údajov je zákonnou povinnosťou dotknutej osoby. Osobné údaje budú poskytované nasledujúcim príjemcom: subjekty zabezpečujúce rozvoj, správu a podporu informačných technológií, subjekty zabezpečujúce výkon interného a externého auditu, poskytovatelia telekomunikačných služieb, spoločnosť, na ktorej serveroch sú osobné údaje uložené a subjekty zabezpečujúce služby profesionálneho archívu. Lehoty uchovávania sú ustanovené osobitnými predpismi.
h) Osobné údaje na účel evidencie podnetov týkajúcich sa protispoločenskej činnosti sú spracúvané na základe oprávnených záujmov prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Oprávneným záujmom je najmä sledovanie korupčného a nelegálneho správania zamestnancov. Lehota uchovávania osobných údajov sú tri roky od ukončenia vyšetrovania podnetu. Osobné údaje dotknutej osoby budú poskytované nasledujúcim príjemcom: subjekt zabezpečujúci anonymné nahlásenie podnetov, súdy, orgány činné v trestnom konaní, Inšpektorát práce, Ministerstvo spravodlivosti SR.
6) Zabezpečenie dát
Zaviedli sme a udržiavame vhodné technické a organizačné opatrenia, opatrenia vnútornej kontroly a procesy bezpečnosti informácií v súlade s najlepšou obchodnou praxou zodpovedajúce možnému hroziacemu riziku pre Vás ako subjekt údajov.
Zároveň zohľadňujeme stav technologického vývoja s cieľom chrániť Vaše osobné údaje pred náhodnou stratou, zničením, zmenami, neoprávneným zverejnením alebo prístupom. Tieto opatrenia môžu zahŕňať okrem iného najmä prijatie primeraných krokov na zabezpečenie zodpovednosti zamestnancov, ktorí majú prístup k Vašim údajom, školenia zamestnancov, pravidelné zálohovanie, postupy pre obnovu dát a riadenie incidentov, softvérová ochrana zariadení, na ktorých sú uložené osobné dáta atď.
7) Poskytnutie údajov tretej strane
Prevádzkovateľ neposkytne osobné údaje dotknutej osoby tretej strane bez jeho súhlasu s výnimkou prípadov kedy má na to právny nárok. Ak prevádzkovateľ poskytne osobné údaje tretej strane, urobí tak v súlade s vyššie uvedenými zásadami ochrany.
8) Žiadosť dotknutej osoby o prístup k údajom
Dotknutá osoba môže kontaktovať prevádzkovateľa listovou zásielkou na vyššie uvedenej adrese.

References: čl. 6
 § 78
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6