Informácia k spracúvaniu osobných údajov dotknutej osoby
poskytnutá v súlade s ustanovením čl. 12,čl. 13 a čl. 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“).
Spoločnosť Hyundam Slovakia, s. r. o., so sídlom: Na stanicu 22, 010 09 Žilina, IČO: 36 367 028, zapísaná v Obchodnom registri Okresného súdu Žilina, odd. Sro, vložka č. 17672/L (ďalej aj „Prevádzkovateľ“) je prevádzkovateľom informačných systémov v ktorých spracúva osobné údaje svojich obchodných partnerov, zákazníkom, návštevníkom a iným osobám, ktoré Prevádzkovateľa kontaktujú.
Prevádzkovateľ postupuje pri spracovaní osobných údajov v súlade s príslušnými právnymi predpismi Slovenskej republiky a s legislatívou Európskej únie, pričom v maximálnej miere dbá na ochranu súkromia dotknutých osôb a na ochranu ich osobných údajov, ktoré jej boli poskytnuté, a ktoré spracúva.
Prevádzkovateľ spracúva Vaše údaje v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie“), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Zákon“) a ostatnými predpismi o ochrane osobných údajov (Nariadenie, Zákon a ostatné predpisy o ochrane osobných údajov ďalej spolu aj ako „Predpisy o ochrane osobných údajov“).
Vaše osobné údaje získavame najčastejšie priamo od Vás – napríklad keď nás kontaktujete e-mailom, navštívite našu webovú stránku alebo s nami uzatvárate zmluvu (ďalej len „dotknutá osoba“).
V niektorých prípadoch nám Vaše údaje poskytne aj iný subjekt – napríklad firma, v ktorej pracujete, a ktorá si u nás objedná službu, alebo sa zúčastní výberového konania. V takom prípade ste uvedení ako kontaktná alebo zodpovedná osoba tohto subjektu.
Spracúvanie získaných a poskytnutých osobných údajov je súčasťou činnosti Prevádzkovateľa. Bez poskytnutia osobných údajov a bez ich spracúvania by svojim klientom a ostatným dotknutým osobám nemohol poskytnúť svoje služby v požadovanom rozsahu. Prevádzkovateľ prijal primerané bezpečnostné technické, personálne a organizačné opatrenia, pre zabezpečenie maximálnej možnej ochrany osobných údajov.
Informácie k spracovateľským operáciám – Účel a právny základ
V rámci činností Prevádzkovateľa dochádza k spracúvaniu osobných údajov dotknutej osoby na účely, ktoré sú uvedené v prílohe tejto Informácie. Pre zaistenie ochrany spracúvaných osobných údajov Prevádzkovateľ prijal príslušnú internú dokumentáciu, ktorá špecifikuje prijaté bezpečnostné opatrenia.
Kategórie spracúvaných osobných údajov a dotknutých osôb a doba uchovávania osobných údajov
Prevádzkovateľ spracúva Vaše osobné údaje vždy len v rozsahu, ktorý je nevyhnutný na konkrétny účel. Spracúvanie prebieha v súlade so zákonom a zásadou minimalizácie, čo znamená, že od Vás nepožadujeme žiadne údaje, ktoré na daný účel nepotrebujeme.
Vaše údaje môžeme spracúvať na rôznych právnych základoch – napríklad preto, aby sme mohli uzatvoriť alebo plniť pracovnú zmluvu, dodržať naše zákonné povinnosti (napr. v oblasti miezd, daní či poistenia), alebo na základe nášho oprávneného záujmu.
V niektorých prípadoch máme tiež povinnosť spracúvať údaje o Vašich rodinných príslušníkoch – napríklad kvôli uplatneniu daňových úľav alebo prihláseniu do sociálneho poistenia. Bez týchto údajov by sme si nemohli splniť zákonné povinnosti.
Podrobnosti o tom, aké konkrétne údaje spracúvame, sú uvedené v Prílohe č. 1.
Prenos osobných údajov do tretích krajín
Pri spracúvaní Vašich osobných údajov nedochádza k prenosu Vašich osobných údajov do tretích krajín alebo medzinárodných organizácií. Ak by takýto prenos bol nevyhnutný, uskutoční sa výlučne v súlade s platnými právnymi predpismi o ochrane osobných údajov a len v prípadoch, kedy sú zabezpečené primerané záruky ochrany Vašich údajov.
Automatizované rozhodovanie a profilovanie
Prevádzkovateľ neuskutočňuje rozhodovanie založené na automatizovanom spracúvaní osobných údajov vrátane profilovania.
Technické a organizačné bezpečnostné opatrenia
Pre zabezpečenie ochrany osobných údajov Prevádzkovateľ prijal primerané technické a organizačné opatrenia, a to najmä v oblasti fyzickej, prevádzkovej a informačnej bezpečnosti. Prijaté opatrenia sú definované v rámci interných predpisov prevádzkovateľa
Po uplynutí doby nebudú osobné údaje predmetom ďalšieho spracúvania.
Práva dotknutej osoby
Dotknutá osoba má právo požadovať od Prevádzkovateľa prístup k osobným údajom týkajúcich sa Dotknutej osoby podľa ustanovenia čl. 15 GDPR. Dotknutá osoba má právo na potvrdenie informácie, či sú osobné údaje, ktoré sa jej týkajú spracúvané, a ak tomu tak je, má právo na prístup k týmto údajom. Ďalej má právo na poskytnutie kópií osobných údajov, ktoré Prevádzkovateľ o nej spracúva, ako aj informáciu, ako sú osobné údaje ďalej spracúvané.
Dotknutá osoba má právo na opravu nesprávnych osobných údajov podľa ustanovenia čl. 16 GDPR. Prevádzkovateľ je oprávnený spracúvať len správne a aktualizované osobné údaje. Na základe uplatnenia práva na opravu spracúvaných osobných údajov Prevádzkovateľ bez zbytočného odkladu nesprávne osobné údaje doplní alebo upraví.
Dotknutá osoba má právo na vymazanie (právo „na zabudnutie“) všetkých údajov, ktoré sú spracúvané nezákonným spôsobom podľa ustanovenia čl. 17 GDPR, a to bez zbytočného odkladu, ak sú splnené podmienky v zmysle GDPR.
Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov podľa ustanovení čl.
18 GDPR v prípade uplatnenia práva na opravu alebo ak namieta vymazanie svojich osobných údajov, ak je ich spracúvanie protizákonné, alebo prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov. Prevádzkovateľ obmedzí spracúvanie vašich osobných údajov, ak o to požiadate.
Dotknutá osoba má právo na prenosnosť osobných údajov podľa ustanovenia čl. 20 GDPR k inému prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, avšak len v prípade, ak ide o údaje spracúvané na právnom základe spočívajúcom v súhlase dotknutej osoby alebo na základe zmluvy, ktorej je dotknutá osoba zmluvnou stranou.
Dotknutá osoba má právo podať sťažnosť alebo podnet dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, v prípade ak je osoba priamo dotknutá na svojich právach podľa ustanovenia § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Kontaktné údaje Úradu na ochranu osobných údajov. Sídlo: Budova Park one, Námestie 1.mája 18, 811 06 Bratislava, Slovenská republika, webové sídlo dataprotection.gov.sk, telefónne číslo 02 3231 3214, e-mail: statny.dozor@pdp.gov.sk.
PRÁVO ODVOLAŤ SÚHLAS má dotknutá osoba podľa ustanovenia čl. 7 ods. 3 GDPR, ak prevádzkovateľ spracúva osobné údaje na právnom základe súhlas. Odvolať súhlas môžete kedykoľvek rovnakou formou, akou ste ho udelili. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré mu predchádzalo.
PRÁVO NAMIETAŤ proti spracúvaniu osobných údajov má dotknutá osoba ak sa domnieva, že je neoprávnené alebo žiada prehodnotiť profilovanie, resp. výsledok automatizovaného rozhodovania. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov..
V prípade nárokovania práv Dotknutej osoby, je kontaktnou osobou Prevádzkovateľa HR oddelenie, t.č.: +421 911 017 403, email: privacy@hyundam.sk. Zodpovednou osobou je Vojčík & Privacy, s.r.o., tel. číslo: +421 (55) 6230111 , e-mail: privacy@vojcik.eu.
Prevádzkovateľ Vám poskytne odpoveď na uplatnenie Vašich práv bezplatne. V prípade opakovanej, nedôvodnej alebo neprimeranej žiadosti o uplatnenie Vašich práv je však oprávnený účtovať primeraný poplatok za poskytnutie informácií. Odpoveď Vám bude poskytnutá do 1 mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch, najmä pri vysokom počte a komplexnosti žiadostí dotknutých osôb, môže Prevádzkovateľ túto lehotu predĺžiť, maximálne však o 2 mesiace. O predĺžení lehoty Vás bude Prevádzkovateľ vždy informovať.
Beriem na vedomie, že Prevádzkovateľ je v súlade s ustanovením čl. 34 GDPR, povinný bez zbytočného odkladu oznámiť mi porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre moje práva.
Tieto informácie o spracúvaní osobných údajov sú platné a účinné od 16.06.2025. V prípade zmeny Informácie o ochrane osobných údajov Vás Prevádzkovateľ o zmenách vopred zodpovedajúcim spôsobom oboznámi.
Ako Dotknutá osoba svojím podpisom vyjadrujem, že som bol/a oboznámený/á s informáciami v súvislosti so spracovaním osobných údajov Prevádzkovateľom.
Príloha č. 1
Účel spracúvania | Zákonná povinnosť / Zmluvná požiadavka / Súhlas / Oprávnený záujem | Kategórie osobných údajov | Lehota na výmaz OÚ | Kategória príjemcov | Označenie tretej krajiny alebo medzinárodnej organizácie |
účelom spracúvania osobných údajov je spracovanie a evidencia účtovných dokladov | spracúvanie osobných údajov je zákonnou požiadavkou | titul, meno, priezvisko, adresa, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, EČV, podpis, číslo bankového účtu prípadne ďalšie, ak to vyžaduje osobitný právny predpis alebo iný právny základ spracúvania osobných údajov | knihy faktúr, hlavné účtovné knihy, pohľadávky a záväzky, účtovné závierky, faktúry dodávateľsko-odberateľské, účtovné výkazy, pokladničná agenda, účtovné doklady, bankové výpisy, daňové priznania, ročný audit, doklady o úveroch, skladové doklady, colné záznamy, deklarácie - všetky 10 rokov nasledujúcich po roku, ktorého sa týkajú | Sociálna poisťovňa, zdravotné poisťovne, daňový úrad, audítori, súdy, orgány činné v trestnom konaní, iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |
účelom spracúvania osobných údajov je správa registratúry, evidencia a vybavovanie prijatej a odoslanej pošty/ elektronickej pošty | spracúvanie osobných údajov je zákonnou požiadavkou | titul, meno, priezvisko, podpis, bydlisko, e-mailová adresa, telefónne číslo, číslo účtu, podpis, zaručený elektronický podpis a iné údaje, ktoré môžu byť obsahom pošty a údaje podľa osobitného predpisu | Pošta - 5 rokov nasledujúcich po roku, ktorého sa týkajú, ostatné záznamy tvoriace registratúru v zmysle príslušných ustanovení zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov | Ministerstvo vnútra Slovenskej republiky, Finančná správa SR (portál FS), Sociálna poisťovňa (portál SP), zdravotné poisťovne (portál), iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |
účelom spracúvania osobných údajov je vedenie súdnych a správnych konaní | spracúvanie osobných údajov je zákonnou požiadavkou | bežné osobné údaje potrebné k plneniu zákonných povinností | Počas trvania príslušných konaní a do uplynutia premlčacích dôb (ak príslušné právne predpisy neustanovujú inak) | súdy, orgány činné v trestnom konaní, príslušné správne orgány, advokáti, iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |
účelom spracúvania osobných údajov je prešetrovanie podnetov podľa zákona č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov | spracúvanie osobných údajov je zákonnou požiadavkou | meno, priezvisko, dátum narodenia a pobyt chráneného oznamovateľa | 3 roky odo dňa doručenia oznámenia | Úrad na ochranu oznamovateľov, súdy, orgány činné v trestnom konaní, iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |
účelom spracúvania osobných údajov je vybavovanie a evidencia uplatnených práv dotknutých osôb | spracúvanie osobných údajov je zákonnou požiadavkou | bežné osobné údaje, ktoré sú súčasťou žiadosti | 5 rokov odo dňa vybavenia uplatneného práva alebo žiadosti | Úrad na ochranu osobných údajov, súdy, orgány činné v trestnom konaní, iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |
účelom spracúvania osobných údajov je riadenie zmluvnej agendy (evidencia zmlúv) | spracúvanie osobných údajov je zákonnou požiadavkou | titul, meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, prechodný pobyt, číslo OP, podpis a iné osobné údaje potrebné k uzatvoreniu a plneniu zmluvy | počas trvania zmluvného vzťahu a po jeho skončení do úplného vyporiadania zmluvných a iných nárokov plynúcich zo zmluvného vzťahu, prípadne do uplynutia premlčacích dôb uvedených v príslušných právnych predpisoch | Úrad vlády Slovenskej republiky, súdy, orgány činné v trestnom konaní, banky, poisťovne, advokátske kancelárie, príslušné okresné úrady – katastrálne odbory, verejnosť, druhá zmluvná strana, verejnosť, iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |
účelom spracúvania osobných údajov je plnenie zmluvných povinností (na základe zmlúv s odberateľmi, dodávateľmi tovarov a služieb, inými obchodnými partnermi) a realizácia predzmluvných vzťahov | spracúvanie osobných údajov je vykonávané pri plnení zmluvy alebo realizácií predzmluvných vzťahov | meno, priezvisko, obchodné meno, adresa bydliska / miesta podnikania, IČO, kontaktné údaje (tel. č., e-mail), bankové spojenie | počas trvania zmluvného vzťahu a po jeho skončení do úplného vyporiadania zmluvných a iných nárokov plynúcich zo zmluvného vzťahu, prípadne do uplynutia premlčacích dôb uvedených v príslušných právnych predpisoch | súdy, orgány činné v trestnom konaní, tretie strany, iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |
účelom spracúvania osobných údajov je bezpečnosť a ochrana IT systému Prevádzkovateľa a vnútornej infraštruktúry | spracúvanie osobných údajov je vykonávané na základe oprávneného záujmu Prevádzkovateľa za účelom ochrany jeho IT systému, jeho integrity a dôvernosti uložených informácií, a to prostredníctvom užívateľských profilov; a tiež ochrana práv, právom chránených záujmov a majetku vo svojom vlastníctve, ako aj na ochrane práv a právom chránených záujmov a majetku vo vlastníctve iných osôb a na zabezpečení prevádzky IT systémov, infraštruktúry a aplikácií, ich bezpečnosti a ochrany pred narušením | všetky kategórie osobných údajov spracúvané v mzdovej a personálnej agende | počas trvania pracovného vzťahu so zamestnancom, po jeho skončení do úplného vyporiadania zmluvných a iných nárokov plynúcich z pracovného vzťahu, prípadne do uplynutia premlčacích dôb uvedených v príslušných právnych predpisoch | súdy, orgány činné v trestnom konaní, orgány príslušné na riešenie priestupkov, sprostredkovateľ poskytujúci zabezpečenie služieb informačného systému, iný oprávnený subjekt | Microsoft (Data Privacy Framework) |
účelom spracúvania osobných údajov je vedenie evidencie osôb a vozidiel vstupujúcich do areálu Prevádzkovateľa /kniha návštev/ | spracúvanie osobných údajov je vykonávané na základe oprávneného záujmu prevádzkovateľa, ktorým je zabezpečenie bezpečnosti areálu, ochrana života, zdravia a majetku osôb vstupujúcich do areálu | meno, priezvisko, EČV, informácia o čase príchodu a odchodu dotknutej osoby do a z areálu | 14 dní odo dňa príslušného vstupu do areálu | súdy, orgány činné v trestnom konaní, orgány príslušné na riešenie priestupkov, sprostredkovateľ zabezpečujúci strážnu službu, iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |
účelom spracúvania osobných údajov je monitorovania kamerovými systémami pre zlepšenie ochrany majetku Prevádzkovateľa, na zvýšenie ochrany života a zdravia osôb v priestoroch prevádzkovateľa, bezpečnosti, na získanie dôkazov na účely preukazovania prípadných právnych nárokov a odhaľovanie kriminality | spracúvanie osobných údajov je vykonávané na základe oprávneného záujmu prevádzkovateľa na ochrane práv, právom chránených záujmov a majetku vo vlastníctve prevádzkovateľa, na ochranu práv a právom chránených záujmov a majetku vo vlastníctve iných osôb a na zabezpečení bezpečnosti, ochrany života a zdravia osôb vstupujúcich a nachádzajúcich sa v areáli Prevádzkovateľa ako aj na odhaľovaní a prevencii kriminality a inej protispoločenskej činnosti | zvukovo-obrazový záznam | 14 dní odo dňa vyhotovenia záznamu | súdy, orgány činné v trestnom konaní, orgány príslušné na riešenie priestupkov, sprostredkovateľ poskytujúci strážne služby, iný oprávnený subjekt | prenos do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje |