Informácie o účele spracúvania, na ktoré sú osobné údaje určené
Jednou zo zásad spracúvania osobných údajov je zásada obmedzenia účelu. V zmysle tejto zásady sa osobné údaje môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.
Spracúvanie osobných údajov má byť úzko naviazané na účel spracúvania osobných údajov, a to najmä pokiaľ ide o zoznam alebo rozsah spracúvaných osobných údajov, ktorý by mal byť nevyhnutný na to, aby sa spracúvaním daných osobných údajov účel mohol dosiahnuť. Nie je správne, aby sa zoznam alebo rozsah osobných údajov umelo alebo dodatočne rozširoval vzhľadom na účel. Ak je účel a zoznam alebo rozsah osobných údajov stanovený zákonom, je potrebné ho rešpektovať, ak si zoznam alebo rozsah spracúvaných osobných údajov určuje prevádzkovateľ, má dbať na to, aby ho zbytočne, nad rámec účelu nerozširoval.
Zákon o ochrane osobných údajov stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe informácie o účele spracovania osobných údajov, na ktorý sú jej osobné údaje určené a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby. Je potrebné, aby tieto informácie boli dotknutej osobe poskytnuté najneskôr pri získavaní jej osobných údajov, respektíve v dostatočnom časovom predstihu, jasne a zrozumiteľne a takým spôsobom, aby sa s týmito informáciami mohla skutočne oboznámiť a porozumela im.
Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.
Účel spracúvania osobných údajov
Ako prevádzkovateľ výlučne spracúvame osobné údaje, ktoré vieme podložiť legitímnym právnym základom a definovaným účelom:
- pri reakcii na dopyt, podnet alebo otázku podanú fyzicky, telefonicky alebo formou elektronickej/papierovej pošty, za účelom spätnej reakcie smerovanej k vyhoveniu dotknutej osobe, uplatňujeme právny základ spracúvania čl. 6 ods. 1 písm. f) Nariadenia GDPR - oprávnený záujem prevádzkovateľa. Ako dotknutá osoba máte právo kedykoľvek namietať takéto spracúvanie.
- pri prejavení záujmu o naše služby v oblasti vykonania historisko-technickej kontroly vozidla (HTK), pri plánovanom nadviazaní spolupráce alebo pri žiadaní o vstup do členstva, je právny základom spracúvania údajov čl. 6 ods. 1 písm. b) Nariadenia GDPR – kedy spracúvanie údajov je nevyhnutné na vykonávanie potrebných opatrení pred uzatvorením zmluvy, čiže počas procesu predzmluvného vzťahu.
- po vzniknutí zmluvného vzťahu medzi prevádzkovateľom a dotknutou osobou, pri potrebnej kooperatívnej komunikácií, spracúvanie údajov prebieha opäť v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR, ktoré je nevyhnutné pre naplnenie zmluvného vzťahu.
- v prípade že si hľadáte zamestnanie a chceli by ste pracovať pre naše združenie, viete nám zanechať svoj životopis na základe udeleného súhlasu so spracúvaním osobných údajov v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR. Takto prijaté údaja zaradzujeme do evidencie uchádzačov o zamestnanie. Váš súhlas viete kedykoľvek odvolať.
Sprostredkovatelia a príjemcovia
Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.
Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.
Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategórie sprostredkovateľov:
- dodávateľ zabezpečujúci dodávky technického riešenia, služby webhostingu, údržby a podpory IT systémov používaných Prevádzkovateľom
Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia prevádzkovateľa, sprostredkovatelia, právny zástupca, audítor, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.
Doba spracúvania a uchovávania Vašich osobných údajov
Vaše osobné údaje, ktoré sme spracovali alebo spracúvame v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR – v rámci plnenia záväzkov prevádzkovateľa, ďalej spracúvame za účelom splnenia si našich zákonných povinností na úseku daní a účtovníctva, ktoré nám vyplývajú zo všeobecne záväzných právnych predpisov (napr. uchovávanie jednotlivých účtovných záznamov a fakturácie v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, pre prípady preukázania splnenia si daňových povinností v zmysle daňových právnych predpisov zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 563/2009 Z. z. o správe daní a pod.), musíme uchovávať po dobu stanovenú príslušnými právnymi predpismi. V každom prípade sa ale riadime zásadou minimalizácie uchovávania osobných údajov v zmysle čl. 5 ods. 1 písm. e) Nariadenia GDPR a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, vymazané alebo anonymizované.
Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR – na základe udeleného súhlasu napr. so zaradením dotknutej osoby do evidencie uchádzačov o zamestnanie, spracúvame po dobu 3 rokov, alebo do jeho odvolania. V prípade končiacej doby spracúvania údajov realizujme kontakt dotknutej osoby, kedy je možné súhlas so spracúvaním osobných údajov na definovaný účel obnoviť a predĺžiť na nasledujúce obdobie spracúvania. Ak dotknutá osoba neudelí súhlas na nasledujúce obdobie, alebo nereaguje na vykonaný kontakt, osobné údaje dotknutej osoby už nebudeme ďalej spracúvať - tzn. automaticky údaje vyradíme z evidencie, elektronické údaje technicky vymažeme zo systémov a fyzické skartujeme.
Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR – na základe oprávneného záujmu, ktoré boli získané pri reakcii na podaný dopyt/podnet alebo otázku za účelom spätnej reakcie smerovanej k vyhoveniu dotknutej osobe a po vybavení neboli následne postúpené do predzmluvného alebo zmluvného vzťahu, sú bezodkladne vymazané.
Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako: boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom ; a/alebo
- zanikli všetky Vaše záväzky voči prevádzkovateľovi; a/alebo
- boli vybavené všetky Vaše reklamácie a žiadosti; a/alebo
- boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom; a/alebo
- boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo
- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo
- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenie tejto žiadosti; a/alebo
- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná retenčná lehota vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov;
- a súčasne netrvá oprávnený záujem prevádzkovateľa, zanikli všetky povinnosti stanovené všeobecne záväznými právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä na účely archivácie, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné splniť.
Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.
V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom uvedených kontaktných údajov.
Zverejnenie údajov
Naše združenie získané údaje v žiadnom prípade nezverejňuje.
Cezhraničný prenos osobných údajov
Cezhraničný prenos sa nerealizuje.