Source: http://www.imperial-tobacco.sk/slovensko/gdpr-ochrana-osobnych-udajov/
Timestamp: 2018-08-18 14:07:06+00:00

Document:
Imperial-tobacco: GDPR - Ochrana osobných údajov
1.	Totožnosť a kontaktné údaje prevádzkovateľa:
Prevádzkovateľom, ktorý spracúva osobné údaje, je spoločnosť Imperial Tobacco Slovakia a.s., so sídlom Galvaniho 7/A, 824 53 Bratislava, IČO: 31 322 093, zapísaná v Obchodnom registri Okresného súdu Bratislava I, odd.: Sa, vložka č.: 387/B, (ďalej aj „ITS“ alebo „prevádzkovateľ“).
2.	Kontaktné údaje zodpovednej osoby prevádzkovateľa:
d)	na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenia, pokiaľ je pravdepodobné, že právo uvedené vyššie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania,
a)	dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;.
d)	dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1
a)	emailovou správou zaslanou na adresu gdpr@sk.imptob.com,
b)	zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa;
c)	osobne v sídle prevádzkovateľa na adrese Galvaniho 7/A, 824 53 Bratislava.
4.	Účel spracúvania osobných údajov
• Plnenie zmluvy: spracúvanie osobných údajov je nevyhnutné na poskytnutie plnenia prevádzkovateľa na základe zmluvy;
• Zákonná povinnosť: spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti, ako napríklad vedenie evidencie pre daňové účely;
• Oprávnený záujem: spoločnosť ITS ako prevádzkovateľ môže spracúvať Vaše osobné údaje, ak je ich spracovanie nevyhnutné pre dosiahnutie spoločnosťou ITS sledovaného oprávneného záujmu, ktorým je výkon podnikania, ak nad takýmito záujmami neprevážia Vaše záujmy;
• Súhlas Vás ako dotknutej osoby: spoločnosť ITS Vás ako prevádzkovateľ môže požiadať o Váš súhlas so spracovaním niektorých Vašich osobných údajov a spracovávať ich iba po Vašom výslovnom súhlase. Váš súhlas môžete kedykoľvek odvolať (v zmysle Vašich práv ako dotknutej osoby, uvedených vyššie).
• vedenie účtovníctva a obchodnej agendy, kde právnym základom spracúvania osobných údajov je zákonná povinnosť prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia; zákonná povinnosť prevádzkovateľa vyplýva z osobitných predpisov ako je najmä zákon o účtovníctve, zákon o DPH, zákon o dani z príjmov a podobne. Poskytnutie osobných údajov je nevyhnutné na účely vyplývajúce z osobitných predpisov. Lehota uchovávania osobných údajov je 10 rokov. Príjemcovia sú najmä: externý účtovník, orgány verejnej moci, ktorým sa poskytujú osobné údaje zo zákona, materská spoločnosť, externý audítor, advokáti.
• vedenie a evidencia obchodnej komunikácie, kde právnym základom spracúvania osobných údajov je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia; oprávneným záujmom je prístup k informáciám a poskytovanie služieb, ktoré môžu priniesť úžitok pre dotknuté osoby. Lehota uchovávania je determinovaná prípravou a trvaním obchodnoprávneho vzťahu, ako aj obdobím 3 rokov od ukončenia tohto obchodnoprávneho vzťahu. Príjemcovia sú najmä: súd, orgány činné v trestnom konaní, spoločnosti vykonávajúce správu a podporu informačných technológií, subjekty zabezpečujúce výkon externého auditu, poskytovatelia telekomunikačných služieb.
• vedenie personálnej agendy (zahŕňajúce najmä, avšak nie výlučne evidenciu podkladov o pracovnej spôsobilosti, výplatu mzdy, odvody, plnenie povinností voči orgánom štátnej správy, evidencia dochádzky, evidenciu vzdelávania, evidenciu vydaných poverení a splnomocnení, evidenciu uzatvorených dohôd o hmotnej zodpovednosti, evidenciu vydávania peňažných prostriedkov v hotovosti, poskytovanie zamestnaneckých benefitov, evidenciu škôd spôsobených zamestnancami na majetku zamestnávateľa, plnenie ďalších zákonných a zmluvných povinností). Právnym základom spracúvania na vyššie uvedené účely je čl. 6 ods. 1 písm. c) Nariadenia – zákonná povinnosť, v zmysle príslušných právnych predpisov ustanovujúcich povinnosti zamestnávateľa voči bývalým zamestnancom. Osobné údaje sú poskytované najmä týmto príjemcom: sociálna poisťovňa, zdravotné poisťovne, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, subjekt zabezpečujúci štatistiku, subjekty zabezpečujúce poštové služby, subjekty zabezpečujúce výkon externého auditu, orgány verejnej moci, súd, orgány činné v trestnom konaní, advokáti, exekútori. Lehota uchovávania osobných údajov v osobnom spise dotknutej osoby (bývalého zamestnanca prevádzkovateľa) je obdobie ohraničené prípravou pracovnoprávneho vzťahu a dovŕšením sedemdesiateho 70. roku života bývalého zamestnanca.
• správa registratúry (spracúvanie dokumentov v zmysle Registratúrneho poriadku prevádzkovateľa). Právnym základom pre vyššie uvedené účely je čl. 6 ods. 1 písm. c) Nariadenia – zákonná povinnosť prevádzkovateľa najmä podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Dotknutá osoba je povinná poskytnúť osobné údaje. Osobné údaje zamestnanca budú poskytnuté najmú týmto príjemcom: subjekty zabezpečujúce výkon externého auditu, poskytovatelia poštových služieb, kuriérska služba, Ministerstvo vnútra SR. Lehota uchovávania je určená v zmysle osobitných predpisov a Registratúrneho plánu prevádzkovateľa.
• vnútorné administratívne účely spracúvania osobných údajov, obsahom ktorých je prenos a využívanie osobných údajov v rámci skupiny podnikov Imperial Brands PLC. Právnym základom spracúvania osobných údajov je oprávnený záujem sledovaný prevádzkovateľom v zmysle čl. 6 ods. 1 písm. f) Nariadenia, ktorý je založený na skutočnosti, že prevádzkovateľ je súčasťou skupiny podnikov prepojených s riadiacim podnikom. Osobné údaje sú poskytované nasledujúcim príjemcom: spoločnosti tvoriace skupinu podnikov Imperial Brands PLC. Lehota uchovávania osobných údajov je determinovaná trvaním členstva prevádzkovateľa v skupine Imperial Brands PLC.
• Spracúvanie kontaktných údajov zástupcov obchodných a iných partnerov v súvislosti s vykonávaním podnikateľskej činnosti prevádzkovateľa, kde právnym základom spracúvania osobných údajov je oprávnený záujem podľa čl. 6 ods. 1 písm. f) Nariadenia; oprávneným záujmom je riadny a efektívny výkon podnikateľskej činnosti prevádzkovateľa.
• spotrebiteľská súťaž, ktorý účel zahŕňa najmä vyhodnotenie súťaže, spracovanie a poskytovanie informácii o výsledkoch súťaže, komunikáciu počas trvania súťaže a zasielanie výhier. Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby, ktorý sa udeľuje buď online (zaškrtnutím príslušného políčka obsahujúceho súhlas so spracúvaním osobných údajov), alebo vyplnením a podpísaním formulára obsahujúceho súhlas so spracúvaním osobných údajov. Osobné údaje budú poskytované najmä nasledujúcim príjemcom: Slovenská obchodná inšpekcia, notár. Lehota uchovávania osobných údajov je určená dobou, na ktorú dotknutá osoba udelila súhlas. Osobné údaje, ktoré prevádzkovateľ spracúva na základe udeleného súhlasu, sú spracované len dovtedy, kým dotknutá osoba súhlas neodvolá, ale niektoré údaje môže prevádzkovateľ v nevyhnutnom rozsahu spracúvať aj po odvolaní súhlasu, ak na to má iný zákonný dôvod, napr. na preukázanie skutočnosti, že Vaše údaje počas trvania súhlasu spracúval prevádzkovateľ oprávnene alebo na účel ochrany oprávnených záujmov prevádzkovateľa v prípadných súdnych alebo správnych sporoch.
• účel marketingu; právnym základom spracúvania osobných údajov je súhlas dotknutej osoby, ktorý sa udeľuje online (zaškrtnutím príslušného políčka obsahujúceho súhlas so spracúvaním osobných údajov). Osobné údaje sú poskytované najmä nasledujúcim príjemcom: Slovenská obchodná inšpekcia. Lehota uchovávania osobných údajov je určená dobou, na ktorú dotknutá osoba udelila prevádzkovateľovi súhlas. Osobné údaje, ktoré prevádzkovateľ spracúva na základe udeleného súhlasu, sú spracované len dovtedy, kým dotknutá osoba súhlas neodvolá, ale niektoré údaje môže prevádzkovateľ v nevyhnutnom rozsahu spracúvať aj po odvolaní súhlasu, ak na to má iný zákonný dôvod, napr. na preukázanie skutočnosti, že Vaše údaje počas trvania súhlasu spracúval prevádzkovateľ oprávnene alebo na účel ochrany oprávnených záujmov prevádzkovateľa v prípadných súdnych alebo správnych sporoch.
• riešenie požiadaviek dotknutých osôb pri výkone ich práv podľa Nariadenia kde právnym základom spracúvania osobných údajov je zákonná povinnosť podľa čl. 6 ods. 1 písm. c) Nariadenia; zákonná povinnosť prevádzkovateľa vyplýva z osobitných predpisov ako je najmä Nariadenie a Zákon. Dotknutá osoba je povinná poskytnúť osobné údaje, inak môže nastať situácia, že žiadosť dotknutej osoby nebude možné riadne posúdiť, resp. vybaviť. Lehota uchovávania osobných údajov je 3 roky. Príjemcami sú najmä: Úrad na ochranu osobných údajov.
• riešenie súdnych sporov prevádzkovateľa, účasť na súdnych konaniach a uplatňovanie a/alebo obrana právnych nárokov prevádzkovateľa, kde právnym základom spracúvania osobných údajov je zákonná povinnosť podľa čl. 6 ods. 1 písm. c) Nariadenia; zákonná povinnosť prevádzkovateľa vyplýva z osobitných predpisov ako je najmä Nariadenie, Zákon, civilný sporový poriadok, exekučný poriadok. Lehota uchovávania osobných údajov je 10 rokov. Príjemcami sú súdy, advokáti, exekútori, protistrany v konaniach.
5.	Informácie týkajúce sa automatizovaného rozhodovania
6.	Prenos do tretích krajín

References: čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 6