Spoločnosť poskytuje informácie o spracúvaní osobných údajov, ktoré dotknutá osoba poskytla prevádzkovateľovi v
rámci činnosti pri zahájení a plnení zmluvného vzťahu.
(1) Prevádzkovateľ:
Prevádzkovateľom osobných údajov je spoločnosť: BOZPO AGENCY s.r.o.
Kontaktná osoba : Mgr. Martin Rybanský
e-mail: martin.rybansky@.bozpo.sk
telefón: 0907 314 905
(2) Účel spracúvania:
Prevádzkovateľ bude spracúvať osobné údaje dotknutých osôb na účely plnenia obchodného zmluvného vzťahu v oblasti
online školení a činností súvisiacich s týmto školením ako je napr. vydávanie osvedčení, vrátane poradenstva t.j. na
účely plnenia povinností a výkonu osobitných práv spravidla zamestnávateľa dotknutých osôb v oblasti pracovného
práva (vedenie agendy pri zabezpečovaní výchovy a vzdelávania v oblasti ochrany práce a ochrany pred požiarmi,
vrátane archivácie a uchovávania agendy stanovenej osobitnými predpismi)
(3) Právny základ:
Súhlas dotknutých osôb: na účely zasielania obchodných informácií nesúvisiacich s poskytnutou službou, na
účely získania audiovizuálnych záznamov a použitie propagácie v tlačenej alebo elektronickej forme.
Plnenie alebo uzatvorenie zmluvy: na účely dodania dohodnutých služieb, vrátane evidencie v online
vzdelávacích systémoch, vydávanie osvedčení (certifikátov) a ďalších súvisiacich služieb.
Právna povinnosť: zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č. 124/2006 Z.z.
o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov, v znení neskorších predpisov,
zákon č. 314/2001 Z.z. o ochrane pred požiarmi v znení neskorších predpisov).
Oprávnený záujem: osobné údaje vedené v online vzdelávacích systémoch môžu byť uchovávané v rámci evidencie
vedenej dokumentácie [napr. záznamových kníh (vrátane prezenčných listín) desať rokov po skončení výchovnej a
vzdelávacej aktivity], spätného dohľadania alebo obhájenia právnych nárokov prevádzkovateľa.
(4) Príjemcovia:
Prevádzkovateľ môže z dôvodu oprávneného záujmu sprístupniť poskytnuté osobné údaje prípadným povereným zmluvným
partnerom v oblasti IT služieb a technológií, poradenských služieb, ktorých konkrétne kategórie budú subjektom
údajov oznámené na vyžiadanie.
Z dôvodu potrebného prenosu, zálohovania a archivácie elektronických dát, môžu byť osobné údaje poskytované mimo EU
(overené cloudové služby so servermi mimo EU, garantujúce vysokú mieru zabezpečenia)
(5) Ďalšie tretie strany:
Prevádzkovateľ poskytuje na účely výkonu štátneho odborného dozoru, prevencie, vyšetrovania, odhaľovania alebo
stíhania trestných činov alebo výkonov trestov, vrátane ochrany pred hrozbami pre verejnú bezpečnosť a ich
predchádzanie, osobné údaje príslušným orgánom verejnej moci alebo iným subjektom, ktoré sú oprávnené na spracúvanie
osobných údajov v tomto smere.
(6) Iné účely spracúvania:
Prevádzkovateľ môže použiť poskytnuté osobné údaje aj na prípadné obchodné a marketingové účely, a to v rámci
oprávneného záujmu alebo po poskytnutí súhlasu dotknutej osoby.
(7) Doba uchovávania osobných údajov:
Prevádzkovateľ uchováva osobné údaje počas doby trvania zmluvného vzťahu a ďalej počas doby, ktorú mu ukladajú
osobitné právne predpisy. Výnimočne môže byť uchovávanie osobných údajov na prípadné obchodné a marketingové účely,
v rámci oprávneného záujmu na účely evidencie, spätného dohľadania alebo právnych nárokov
prevádzkovateľa.
(8) Automatizované spracúvanie osobných údajov:
Pri vyhodnotení absolvovaných testov dochádza k automatizovanému oznámeniu výsledkov. Dotknutá osoba má v takom
prípade možnosť výsledok testu riešiť s povereným zamestnancom zamestnávateľa a nebyť tak súčasťou automatizovaného
rozhodnutia.
(9) Práva dotknutých osôb:
Právo na prístup k osobným údajom – dotknutá osoba má právo na prístup k osobným údajom, ktoré sa
jej týkajú, prevádzkovateľ je povinný poskytnúť jej kópiu spracovaných osobných údajov.
Právo na opravu a doplnenie osobných údajov – dotknutá osoba má právo na to, aby prevádzkovateľ bez
zbytočného odkladu opravil alebo doplnil nepresné alebo chybné osobné údaje, ktoré sa jej týkajú.
Právo na výmaz – dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal
osobné údaje, ktoré sa jej týkajú, pokiaľ:
- osobné údaje nie sú potrebné na účely, na ktoré boli spracované
- dotknutá osoba odvolá súhlas na spracovanie osobných údajov
- dotknutá osoba vznesie námietky proti ich spracovaniu
- osobné údaje boli spracované protiprávne
- uchovávanie osobných údajov nestanovujú relevantné právne predpisy
- sa nejedná o verejný záujem v oblasti verejného zdravia, archivácie, vedeckého alebo historického výskumu,
štatistiky
- sa nejedná o výkon alebo obhajobu právnych nárokov.
Právo na obmedzenie spracovávania – dotknutá osoba má právo na to, aby prevádzkovateľ v
odôvodnených prípadoch obmedzil spracovávanie osobných údajov.
Právo na prenos osobných údajov – dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú,
v štruktúrovanej forme, bežne používanom a čitateľnom formáte a právo preniesť tieto údaje k inému
prevádzkovateľovi.
Automatizované individuálne rozhodovanie – dotknutá osoba má právo nebyť predmetom žiadneho
rozhodnutia založeného výhradne na automatizovanom spracovaní vrátane profilovania, pokiaľ toto nie je nevyhnutné
pre plnenie zmluvy.
Podať sťažnosť dozornému orgánu: – dotknutá osoba má právo podať sťažnosť na Úrad na ochranu
osobných údajov.
Právo vzniesť námietku: - dotknutá osoba má právo vzniesť námietku proti spracúvaniu osobných
údajov, prevádzkovateľ tieto údaje v odôvodnených prípadoch ďalej nesmie spracovávať. Námietku je možné vzniesť
kedykoľvek proti spracovaniu na účely priameho marketingu.
(10) Neposkytnutie osobných údajov:
Subjekt údajov je povinný poskytnúť osobné údaje zo zákonných dôvodov alebo uvedené v obchodnej zmluve, v opačnom
prípade by bolo znemožnené plnenie obchodnej zmluvy.
(11) Ďalšie ustanovenie:
Pokiaľ dotknutá osoba poskytne prevádzkovateľovi súhlas na nakladanie s osobnými údajmi alebo neuzavrie s
prevádzkovateľom obchodný vzťah a nie sú pre spracovanie žiadne iné dôvody, budú jej osobné údaje v listinnej podobe
skartované a v elektronickej podobe vymazané.
Ďalšie osobné údaje, ktoré dotknutá osoba neposkytla prevádzkovateľovi osobne, môžu byť získavané z verejne
prístupných zdrojov.