Zásady ochrany osobných údajov

Tento dokument opisuje, aké osobné údaje spracúvame v súvislosti s touto webovou stránkou a s našou činnosťou, na akom právnom základe, ako dlho ich uchovávame a aké práva máte.

Píšeme ho zrozumiteľne a konkrétne. Ak niečo nespracúvame, povieme to rovno.

Kto údaje spracúva

IOSEC Slovakia s. r. o.
Mariánska 2222/3, 811 08 Bratislava – mestská časť Staré Mesto
IČO: 44 517 734

Prevádzkovateľom podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je IOSEC Slovakia s. r. o.

Zodpovedná osoba: dpo@iosec.eu

Na túto adresu píšte, ak si chcete uplatniť svoje práva alebo sa na čokoľvek k spracúvaniu opýtať. Odpovedáme v zákonnej lehote.

Účely spracúvania a právne základy

1. Vybavenie dopytu odoslaného cez webový formulár

Právny základ:

• čl. 6 ods. 1 písm. b) nariadenia — ak dopyt odosiela fyzická osoba vo vlastnom mene, ide o opatrenia pred uzatvorením zmluvy vykonané na jej žiadosť;

• čl. 6 ods. 1 písm. f) nariadenia — ak dopyt odosiela osoba konajúca za právnickú osobu, spracúvame jej pracovné kontaktné údaje na základe oprávneného záujmu odpovedať na obchodný dopyt. Oprávnený záujem je obojstranný: odosielateľ očakáva odpoveď.

Kategórie dotknutých osôb: záujemcovia o služby a školenia, ktorí nás kontaktovali cez formulár na webovom sídle.

Kategórie osobných údajov: meno, názov organizácie, e-mailová adresa, telefónne číslo, téma dopytu, veľkosť organizácie, text správy, stránka, z ktorej bol dopyt odoslaný, potvrdenie o oboznámení sa s týmito zásadami a — ak ho odosielateľ vyplnil — výsledok orientačného testu na webe.

Popis spracúvania: Dopyt evidujeme, odpovedáme naň a podľa jeho obsahu pripravíme ponuku. Údaje sa nepoužívajú na automatizované individuálne rozhodovanie vrátane profilovania a nepoužívame ich na zasielanie marketingových správ; na to by bol potrebný samostatný súhlas, ktorý si týmto formulárom nepýtame.

Poskytnutie údajov je dobrovoľné. Bez kontaktného údaja nevieme na dopyt odpovedať.

Príjemcovia: žiadni. Údaje neposkytujeme ďalším osobám.

Doba uchovávania: 12 mesiacov od poslednej komunikácie, ak z dopytu nevznikne zmluvný vzťah. Ak vznikne, údaje sa ďalej uchovávajú na účely plnenia zmluvy podľa príslušného účelu uvedeného vyššie. Lehota zodpovedá tomu, že regulačné povinnosti bežia v ročných cykloch a dopyt sa prirodzene vracia po roku. Zo záloh sa údaje odstraňujú v rámci ich cyklu.

Prenos do tretej krajiny: neuskutočňuje sa.

Zdroj údajov: od dotknutej osoby.

2. Prihláška na školenie

Pri prihláške na školenie spracúvame údaje na to, aby sme vás na školenie zaradili, potvrdili miesto a školenie vám poskytli.

Rozsah: meno a priezvisko, e-mail, telefón, počet prihlásených osôb, názov firmy, IČO, fakturačná adresa a poznámka.

Právny základ: článok 6 ods. 1 písm. b) nariadenia — plnenie zmluvy, ktorej ste zmluvnou stranou.

Ako dlho: 1 rok od konania školenia. Faktúra a súvisiace účtovné doklady sa uchovávajú samostatne, po dobu uvedenú v bode 4 — vymazanie prihlášky teda neznamená vymazanie faktúry a naopak.

3. Ochrana formulárov pred zneužitím

Pri odoslaní prihlášky zaznamenávame údaje, ktoré slúžia výhradne na obranu proti automatizovanému zneužitiu formulárov a na vyšetrenie prípadného incidentu.

Rozsah: IP adresa a informácia o tom, z ktorej stránky bol formulár odoslaný.

Právny základ: článok 6 ods. 1 písm. f) nariadenia — oprávnený záujem prevádzkovateľa na ochrane vlastných systémov pred zneužitím. Tento záujem sme posúdili voči vašim právam; ide o minimálny rozsah údajov, ktorý sa nepoužíva na žiadny iný účel.

Ako dlho: spolu so záznamom o prihláške, teda 1 rok.

4. Spracovanie účtovných dokladov

Rozsah: titul, meno, priezvisko, adresa, telefón, číslo účtu, e-mail a podpis.

Právny základ: článok 6 ods. 1 písm. c) nariadenia — spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.

Ako dlho: účtovné doklady sa uchovávajú v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.

5. Prevádzka prostredia pre informačné povinnosti klientov

Na našom webovom sídle zverejňujeme informácie o spracúvaní osobných údajov pre klientov, ktorí nás tým poverili. Prevádzkovateľom týchto informácií je vždy príslušný klient; my zabezpečujeme technické prostredie a konáme ako sprostredkovateľ na základe zmluvy podľa čl. 28 nariadenia (EÚ) 2016/679.

V tejto úlohe spracúvame kontaktné údaje zodpovednej osoby klienta a ním určených kontaktných osôb a prevádzkové záznamy o prístupe na zverejnené informácie — IP adresu, dátum a čas prístupu, adresu stránky a identifikáciu prehliadača. Tieto údaje spracúvame podľa pokynov klienta a neposkytujeme ich tretím stranám.

Prevádzkové záznamy zároveň používame na zabezpečenie a ochranu vlastnej infraštruktúry; v tomto rozsahu sme prevádzkovateľom my a právnym základom je náš oprávnený záujem na bezpečnosti prevádzky. Prevádzkové záznamy webového servera sa uchovávajú 10 dní a potom sa automaticky mažú.

Prenos do tretej krajiny sa neuskutočňuje.

6. Výberové konanie na obsadzovanú pozíciu

Keď sa u nás uchádzate o prácu, spracúvame údaje na to, aby sme posúdili vaše predpoklady na obsadzovanú pozíciu a aby sme vás kontaktovali, ak postúpite do ďalšieho kola.

Rozsah: titul, meno a priezvisko, kontaktné údaje, údaje o vzdelaní a o predchádzajúcich zamestnaniach, odborné a jazykové znalosti, certifikáty a ďalšie údaje, ktoré uvediete v životopise alebo v motivačnom liste.

Nevyžadujeme fotografiu, dátum narodenia, rodinný stav ani iné údaje, ktoré nesúvisia s posúdením predpokladov na obsadzovanú pozíciu. Ak ich uvediete sami, pri posudzovaní sa na ne neprihliada.

Právny základ: článok 6 ods. 1 písm. b) nariadenia — spracúvanie je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby. O prácu žiadate vy a bez údajov zo životopisu sa žiadosť posúdiť nedá.

Poskytnutie údajov je dobrovoľné. Ak nám ich neposkytnete, vašu žiadosť o zamestnanie nevieme posúdiť.

Kde údaje sú: žiadosti prichádzajú e-mailom do schránky kariera@iosec.eu a zostávajú v nej. Nezakladáme z nich databázu ani zoznam.

Ako dlho: do skončenia výberového konania a potom ešte šesť mesiacov pre prípad, že by niekto priebeh konania namietal. Ak ste udelili súhlas podľa nasledujúceho bodu, uplatní sa lehota uvedená pri ňom.

Údaje neposkytujeme ďalším osobám a nepoužívame ich na automatizované rozhodovanie ani na profilovanie.

7. Evidencia uchádzačov pre budúce ponuky

Ak nám na to dáte súhlas, uchováme váš životopis aj po skončení výberového konania a ozveme sa vám, keď vznikne vhodná pozícia. Stáva sa to aj krátko po skončení konania — keď sa obsadená pozícia v skúšobnej dobe uvoľní, oslovujeme ďalších uchádzačov z toho istého kola.

Rozsah: tie isté údaje ako pri výberovom konaní.

Právny základ: článok 6 ods. 1 písm. a) nariadenia — váš súhlas. Bez neho vaše údaje po uplynutí lehoty uvedenej vyššie vymažeme.

Súhlas môžete kedykoľvek odvolať, a to rovnako jednoducho, ako ste ho udelili — e-mailom na kariera@iosec.eu. Po odvolaní údaje vymažeme bez zbytočného odkladu, najneskôr do 30 dní. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Ako dlho: jeden rok od udelenia súhlasu, ak ho neodvoláte skôr.

Čo nespracúvame

Aby bolo jasné aj to, čo sa nedeje:

• Nepoužívame externú službu na spracovanie formulárov. Formuláre obsluhuje náš vlastný systém, nie tretia strana.

• Nespracúvame osobitné kategórie osobných údajov (údaje o zdraví, biometrické údaje a podobne).

• Neuskutočňuje sa prenos osobných údajov do tretej krajiny ani medzinárodnej organizácii.

• Nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania. Orientačné testy na našich stránkach prebiehajú výlučne vo vašom prehliadači, ich výsledok nemá právny účinok a nikoho nikam nezaraďuje.

• Údaje nepredávame a neposkytujeme ich na marketingové účely tretích strán.

Kde sú údaje uložené

Údaje sú spracúvané na vlastnom serverovom hardvéri spoločnosti IOSEC Slovakia s. r. o., umiestnenom na území Slovenskej republiky — v priestoroch dátového centra spoločnosti Lombard s. r. o., Školská 14, 921 01 Piešťany, ktorá zabezpečuje konektivitu a fyzické umiestnenie zariadenia. Ide o prenájom priestoru a pripojenia pre náš vlastný hardvér: poskytovateľ dátového centra k údajom uloženým na tomto hardvéri nemá prístup a osobné údaje pre nás nespracúva.

Prístup k údajom majú výhradne poverení zamestnanci a spolupracovníci prevádzkovateľa, ktorí sú viazaní mlčanlivosťou podľa § 79 ods. 2 zákona č. 18/2018 Z. z.

Súbory cookie

Na tejto stránke používame iba technicky nevyhnutné súbory cookie — tie, bez ktorých by stránka nefungovala, napríklad ochrana formulára pred zneužitím a udržanie relácie pri prihlásení do administrácie.

Nepoužívame analytické, marketingové ani reklamné cookie a nesledujeme vás naprieč webmi. Preto na stránke nenájdete ani lištu so súhlasom s cookie — technicky nevyhnutné cookie súhlas nevyžadujú.

Vaše práva

Ako dotknutá osoba máte podľa nariadenia právo:

• na prístup k osobným údajom, ktoré o vás spracúvame (čl. 15)

• na opravu nesprávnych a doplnenie neúplných údajov (čl. 16)

• na vymazanie údajov, ak už nie sú potrebné alebo sa spracúvali neoprávnene (čl. 17)

• na obmedzenie spracúvania (čl. 18)

• na prenosnosť údajov, ktoré ste nám poskytli (čl. 20)

• namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21) — týka sa bodu 3 vyššie

• podať sťažnosť dozornému orgánu

Právo na vymazanie a na obmedzenie sa neuplatní tam, kde nám uchovávanie ukladá zákon — typicky pri účtovných dokladoch.

Ako si právo uplatniť: napíšte na dpo@iosec.eu. Žiadosť vybavíme v zákonnej lehote, ktorá plynie od jej doručenia. Ak by sme ju z odôvodneného dôvodu potrebovali predĺžiť, oznámime vám to ešte v pôvodnej lehote spolu s dôvodom.

Ak nebudete s vybavením spokojní, máte právo obrátiť sa na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
Slovenská republika
www.dataprotection.gov.sk

Zmeny týchto zásad

Zásady môžeme aktualizovať, ak sa zmení spôsob spracúvania alebo právna úprava. Aktuálna verzia je vždy dostupná na tejto adrese.

Účinné od: ⟦DOPLNIŤ DÁTUM⟧