Určité právne predpisy stanovujú povinnosť Bel Power Solutions, s.r.o. spracúvať osobné údaje dotknutých osôb a spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. V takom prípade sa nevyžaduje súhlas dotknutej osoby a dotknuté osoby sú povinné zniesť takéto spracúvanie ich osobných údajov a poskytnúť ich na spracúvanie. Bez poskytnutia ich osobných údajov prevádzkovateľ nebude môcť plniť zákonné povinnosti, čo môže mať negatívny dopad ako na prevádzkovateľa, tak i na dotknutú osobu. Osobné údaje zamestnanca sa nachádzajú aj v pracovných dokumentoch, ktoré vyplývajú z pracovného zaradenia a náplne práce, a zamestnávateľ je povinný ich mať, ako napríklad list pracovného miesta, traumatologický plán - tieto údaje ostávajú v dokumentácii aj po skončení pracovného pomeru zamestnanca.
Zákonné povinnosti vyplývajú najmä (avšak nie výlučne) z nasledujúcich právnych predpisov v platnom znení:
a) Zákonník práce (zákon č. 311/2001 Z. z.),
b) Zákon o bezpečnosti a ochrane zdravia pri práci (zákon č. 124/2006 Z.z.),
c) Zákon o sociálnom poistení (zákon č. 461/2003 Z.z.),
d) Zákon o zdravotnom poistení (zákon č. 580/2004 Z.z.),
e) Zákon o dani z príjmov (zákon č. 595/2003 Z.z.),
f) Občiansky zákonník (zákon č. 40/1964 Zb.),
g) Civilný sporový poriadok (zákon č. 160/2015 Z.z.),
h) Zákon o vynálezoch, priemyselných vzoroch a zlepšovacích návrhoch (zákon č. 527/1990 Zb.),
i) Zákon o patentoch (zákon č. 435/2001 Z.z.),
j) Trestný zákon (zákon č. 300/2005 Z.z.),
k) Zákon o priestupkoch (zákon č. 372/1990 Zb.),
l) Správny poriadok (zákon č. 71/1967 Zb.),
m) Zákon o súdnych exekútoroch a exekučnej činnosti (zákon č. 233/1995 Z.z.),
n) Obchodný zákonník (zákon č. 513/1991 Zb.),
o) Zákon o archívoch a registratúrach a o doplnení niektorých zákonov (zákona č. 395/2002 Z.z.),
p) Zákon o účtovníctve (zákona č. 431/2002 Z.z. o účtovníctve),
q) Zákon o ochrane osobných údajov (zákon č. 18/2018 Z.z.),
r) Zákon o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti (zákona č. 307/2014 Z.z.),
s) Zákon o hlásení pobytu občanov SR a registri obyvateľov (zákon č. 496/2002 Z.z.),
t) Zákon č. 315/2016 Z.z. o registri partnerov verejného sektora,
u) Zákon č. 179/2011 Z.z o hospodárskej mobilizácii a o zmene a doplnení zákona č. 387/2002 Z.z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu,
Účelmi vyššie uvedeného spracúvania vyžadovaného zákonom je najmä:
a) plnenie povinností Prevádzkovateľa ako zamestnávateľa v súvislosti s pracovnoprávnym vzťahom (najmä personálna, mzdová agenda, tréningy a vzdelávanie);
b) plnenie povinností Prevádzkovateľa ako zamestnávateľa súvisiacich s dodržiavaním povinností vyplývajúcich z predpisov o bezpečnosti a ochrane zdravia pri práci a pri zaisťovaní bezpečnosti a ochrany života a zdravia vrátane požiarnej ochrany;
c) prešetrovanie podnetov podľa zákona č. 307/2014 Z.z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov, v znení neskorších právnych predpisov;
d) plnenie zákonných povinností vyplývajúcich z účtovných alebo daňových predpisov;
e) plnenie povinností vyplývajúcich z § 7 ods. 10 zákona a nasl. č.179/2011 Z.z. o hospodárskej mobilizácii a o zmene a doplnení zákona č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu, v znení neskorších právnych predpisov;
f) plnenie zákonných povinností súvisiacich s činnosťou právneho úseku (najmä agenda obchodných spoločností, vypracovávanie zmlúv, agenda licencií a povolení, spracovanie a vybavovanie náhrad škôd na zdraví po pracovnom úraze, resp. chorobe z povolania, povinnosti súvisiace s požiadavkami ohľadne Registra partnerov verejného sektora);
g) správa registratúry a archivácia.
Právny základ – Oprávnené záujmy
Niekedy aplikuje Bel Power Solutions, s.r.o. prísnejšie pravidlá ako sú stanovené v aplikovateľných právnych predpisoch za účelom ochrany našich oprávnených záujmov ale len v nevyhnutnom rozsahu, pričom tieto oprávnené záujmy vyplývajú zo špecifickej činnosti Bel Fuse, Inc. (materskej spoločnosti Bel Power Solutions, s.r.o.), ktorá musí spĺňať prísne bezpečnostné, environmentálne požiadavky, požiadavky na zaistenie ochrany zdravia a života osôb, ktoré sa nachádzajú na jej území ako aj požiadavky vybraných zahraničných právnych predpisov aplikovateľných na materskú spoločnosť Bel Fuse, Inc. sídliacu v USA. Bel Power Solutions, s.r.o. v takom prípade spracúva osobné údaje nevyhnutné na účely oprávnených záujmov, ktoré sleduje ako prevádzkovateľ alebo tretia strana a ich ochrany bez súhlasu dotknutej osoby. Osobné údaje zamestnanca sa nachádzajú aj v pracovných dokumentoch, ktoré vyplývajú z pracovného zaradenia a náplne práce - tieto údaje ostávajú v dokumentácii aj po skončení pracovného pomeru zamestnanca.
Medzi tieto oprávnené záujmy patrí:
a) zaisťovanie bezpečnosti a ochrany života a zdravia pri vstupe, pohybe a opustení územia Prevádzkovateľa a do Prevádzkovateľa, ochrana majetkových hodnôt vyhotovovanie a vydávanie osobných identifikačných kariet na trvalé a dočasné vstupy dotknutých osôb na územie a do objektov Prevádzkovateľa;
b) ochrana verejného poriadku a bezpečnosti, odhaľovanie kriminality, ochrana majetku alebo zdravia, odhaľovanie a dokumentovanie trestnej činnosti;
c) nepretržité monitorovanie kamerovým systémom z dôvodu ochrany oprávnených záujmov prevádzkovateľa, a to najmä: ochrana majetku prevádzkovateľa ako aj iných osôb, ochranu života a zdravia osôb nachádzajúcich sa v priestoroch prístupných verejnosti, resp. v areáli Prevádzkovateľa, dodržiavanie zásad BOZP, vyšetrovanie nežiaducich udalostí, vrátane sledovania pohybu fyzických osôb, prevenciu a odhaľovanie prípadnej trestnej činnosti;
d) poskytnutie komunikačných a informačných zariadení, systémov a aplikácii, zabezpečenie technickej podpory a prístupov do aplikácií;
e) administrácia a organizácia spoločenských, športových a dobrovoľníckych podujatí spoločnosti;
f) vykonávanie činností Vnútorného auditu;
g) zabezpečovanie agendy Compliance, napr. posudzovanie možných konfliktov záujmov, administrácia súvisiaca so zabezpečením tréningov a vzdelávania v oblasti etiky a compliance;
h) kontrola vybraných činností zamestnancov, napr. sledovanie nákladov na tlač dokumentov a telefónnych nákladov;
i) vybavovanie súdnych, priestupkových a trestnoprávnych konaní (trestné oznámenia);
j) vybavovanie agendy súvisiacej s poskytovaním pôžičiek, vymáhanie dlhov z pôžičiek poskytnutých od zamestnávateľa zamestnancom, vymáhanie iných dlhov od zamestnancov a bývalých zamestnancov spoločnosti;
k) zaistenia bezpečnosti siete a informačnej bezpečnosti ako aj kybernetickej bezpečnosti (t.j. vykonávanie opatrení na zabránenie neoprávneného prístupu k elektronickým komunikačným sieťam a šírenie škodlivých programových kódov, ako aj zastavenie útokov sledujúcich preťaženie serverov a poškodzovanie počítačových a elektronických komunikačných systémov;
l) administrácia webovej stránky vrátane limitovaného počtu údajov pri použití cookies.
Právny základ – plnenie zmluvy
Bel Power Solutions, s.r.o. ako zamestnávateľ musí zároveň spracúvať osobné údaje nevyhnutné na plnenie zmluvy (najmä pracovnej), ktorej zmluvnou stranou je dotknutá osoba (zamestnanec), alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Aj v takom prípade je Bel Power Solutions, s.r.o. ako Prevádzkovateľ oprávnený získavať osobné údaje priamo od zamestnanca bez jeho súhlasu. Bez ich poskytnutia Bel Power Solutions, s.r.o. nemôže so zamestnancom vstúpiť do zmluvného vzťahu, resp. plniť si svoje povinnosti z neho vyplývajúce.
Účelom vyššie uvedeného spracúvania je najmä :
a) administrácia vzťahu s dotknutou osobou pred uzavretím pracovného pomeru alebo obdobného vzťahu (tzv. predzmluvné vzťahy);
b) vykonávanie vybraných činnosti v rámci personálnej a mzdovej agendy (napr. sociálna politika a mimomzdová motivácia);
c) v určitých prípadoch ide aj o vyhotovovanie zmlúv s fyzickými osobami (napr. týkajúcich sa hnuteľného a nehnuteľného majetku, pôžičky pre zamestnancov, darovacie zmluvy, kúpne alebo iné zmluvy a ich interná evidencia a administrácia ;
d) vybavovanie žiadostí o finančnú podporu alebo materiálny dar a s tým súvisiace zmluvy.
Právny základ - súhlas
Pokiaľ osobné údaje nie sú spracúvané vyššie uvedenými spôsobmi, osobné údaje spracúva Bel Power Solutions, s.r.o. vo výnimočných a ojedinelých prípadoch na základe dobrovoľne udeleného súhlasu dotknutej osoby na účely špecifikované v súhlase, napríklad na vyhotovenie či použitie fotografie v určitých prípadoch. Poskytovanie osobných údajov formou súhlasu je dobrovoľné a slobodné. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas, doručením písomného odvolania súhlasu na adresu sídla Bel Power Solutions, s.r.o. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Staršie súhlasy, ktoré boli vyjadrené v súlade s podmienkami GDPR ostávajú v platnosti. Iné súhlasy (vrátane súhlasu uvedeného v pracovnej zmluve) strácajú platnosť a tam kde účel aj naďalej trvá, sú osobné údaje spracúvané na základe iného právneho základu.
Kategórie osobných údajov
Medzi spracúvané údaje patria predovšetkým nasledujúce kategórie osobných údajov:
a) Identifikačné, kontaktné údaje: potrebné napríklad na evidenciu vstupov na majetok Prevádzkovateľa najmä titul, meno, priezvisko, adresa trvalého pobytu, adresa prechodného pobytu, korešpondenčná adresa, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti;
b) Údaje personálnej agendy: ako údaje z personálnej karty - napríklad meno, priezvisko, dátum narodenia, miesto narodenia, štátna príslušnosť, rodné číslo;
c) Mzdové a odvodové údaje: napríklad údaje o prijatých a odoslaných platbách (najmä mzdách), údaje z výplatnej pásky, údaje nevyhnutné pre plnenie odvodových a daňových povinností ;
d) Údaje o zdravotnom stave: pre potreby plnenia povinností vyplývajúcich z právnych predpisov o bezpečnosti a ochrane zdravia pri práci, registrovanie a vyšetrovanie úrazov, preventívneho al. pracovného lekárstva, posúdenie zdravotnej spôsobilosti zamestnanca a pod.;
e) Prevádzkové údaje o vstupoch jednotlivých dotknutých osôb a o čase strávenom na území a v objektoch Prevádzkovateľa,
f) fotografia a/alebo kamerový záznam;
g) Údaje týkajúce sa prístupových práv (napr. e-mailová adresa, ) ako aj údaje zaznamenávané pri používaní informačných systémov a aplikácií (elektronické schvaľovanie, potvrdenia – logy, iné operácie, heslá, používateľské mená apod.);
h) Iné údaje súvisiace s výkonom pracovných povinností (evidencia pridelených pracovných pomôcok (mobil).
i) Údaje uvedené v dokumentoch (údaje, ktoré sú v pracovných dokumentoch a vyplývajú z pracovného zaradenia a náplne práce.
Doba uchovania
Bel Power Solutions, s.r.o. spracúva osobné údaje po dobu trvania účelu spracúvania a uchováva obvykle po dobu stanovenú príslušnými aplikovateľnými zákonmi, interným predpisom - Registratúrnym poriadkom a registratúrnym plánom alebo prevádzkovými dôvodmi, resp. oprávnenými záujmami prevádzkovateľa.
Sprostredkovatelia /Tretie strany / Príjemcovia
Prevádzkovateľ je oprávnený (najmä na základe písomnej zmluvy) poveriť spracúvaním osobných údajov Sprostredkovateľa. Na účely poverenia sprostredkovateľa spracúvaním osobných údajov sa súhlas dotknutej osoby nevyžaduje. Sprostredkovatelia môžu vo vybraných prípadoch (a s predchádzajúcim súhlasom prevádzkovateľa) na poskytovanie služieb využívať služby subdodávateľa a poskytovať mu osobné údaje. Ak sprostredkovateľ zapojí do vykonávania osobitných spracovateľských činností v mene prevádzkovateľa ďalšieho sprostredkovateľa, tomuto ďalšiemu sprostredkovateľovi sa prostredníctvom zmluvy alebo iného právneho aktu podľa práva Únie alebo práva členského štátu uložia rovnaké povinnosti ochrany údajov, ako sa stanovujú v zmluve alebo inom právnom akte uzatvorenom medzi prevádzkovateľom a sprostredkovateľom, a to predovšetkým poskytnutie dostatočných záruk na vykonanie primeraných technických a organizačných opatrení takým spôsobom, aby spracúvanie spĺňalo požiadavky tohto nariadenia. Ak tento ďalší sprostredkovateľ nesplní svoje povinnosti ochrany údajov, pôvodný sprostredkovateľ zostáva voči prevádzkovateľovi plne zodpovedný za plnenie povinností tohto ďalšieho sprostredkovateľa.
|
Názov príjemcu |
Účel spracúvania osobných údajov |
Právny základ |
|
FIREX SLOVAKIA s.r.o., Odborárska 28/1390, Nové Mesto nad Váhom 915 01, 36325155 |
poskytovanie odborných a poradenských služieb v oblasti bezpečnosti a ochrany a podpory zdravia pri práci |
zmluva uzavretá v zmysle čl. 28 ods. 3 Nariadenia GDPR, resp. § 34 ods. 3 zákona č. 18/2008 Z. z. o ochrane osobných údajov v znení neskorších predpisov |
|
Jozef Hrbáček, Omšenie 119, Omšenie 91443, 40816478 |
poskytovanie odborných a poradenských služieb v oblasti požiarnej ochrany |
zmluva uzavretá v zmysle čl. 28 ods. 3 Nariadenia GDPR, resp. § 34 ods. 3 zákona č. 18/2008 Z. z. o ochrane osobných údajov v znení neskorších predpisov |
|
Zásah 7, s.r.o., Jesenského 33, Bojnice 972 01, 36321885 |
poskytovanie služieb v oblasti súkromných bezpečnostných služieb |
zmluva uzavretá v zmysle čl. 28 ods. 3 Nariadenia GDPR, resp. § 34 ods. 3 zákona č. 18/2008 Z. z. o ochrane osobných údajov v znení neskorších predpisov |