Spoločnosť BOZPO AGENCY s.r.o. (ďalej len „sprostredkovateľ“) spracováva osobné údaje poskytnuté fyzickými
osobami (ďalej len „dotknutá osoba“) subjektom, ktoré osobné údaje spracovávajú pre účely vyplývajúce z ich
činnosti (ďalej len „prevádzkovateľ“) a ktorí sú zákazníci sprostredkovateľa využívajúci službu INSTRUCTOR
na základe zmluvného vzťahu.
(1) Kontaktná osoba pre ochranu osobných údajov:
Kontaktná osoba: Mgr. Martin Rybanský
e-mail: martin.rybansky@bozpo.sk
(2) Účel spracúvania:
Sprostredkovateľ spracováva osobné údaje len pre účely plnenia zmluvného vzťahu v oblasti online školení,
poradenstva ci auditingu vrátene súvisiacich činností ako je napríklad vydávanie dokladov zo školení a
pod.
(3) Právny základ:
Súhlas dotknutých osôb: na účely zasielania obchodných informácií nesúvisiacich s poskytnutou
službou, na účely získania audiovizuálnych záznamov a použitie propagácie v tlačenej alebo elektronickej
forme.
Plnenie alebo uzatvorenie zmluvy: na účely dodania dohodnutých služieb, vrátane evidencie v online
vzdelávacích systémoch, vydávanie dokladov zo školení a ďalších súvisiacich služieb.
Právna povinnosť: zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, zákon č.
124/2006 Z.z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov, v znení
neskorších predpisov, zákon č. 314/2001 Z.z. o ochrane pred požiarmi v znení neskorších predpisov.
Oprávnený záujem: osobné údaje vedené v online vzdelávacích systémoch môžu byť uchovávané v rámci
evidencie vedenej dokumentácie [napr. záznamových kníh (vrátane prezenčných listín) desať rokov po skončení
výchovnej a vzdelávacej aktivity], spätného dohľadania alebo obhájenia právnych nárokov
sprostredkovateľa.
(4) Príjemcovia:
Sprostredkovateľ môže z dôvodu oprávneného záujmu sprístupniť poskytnuté osobné údaje prípadným povereným
zmluvným partnerom v oblasti IT služieb a technológií, poradenských služieb, ktorých konkrétne kategórie
budú subjektom údajov oznámené na vyžiadanie.
Z dôvodu potrebného prenosu, zálohovania a archivácie elektronických dát, môžu byť osobné údaje poskytované
mimo EU (overené cloudové služby so servermi mimo EU, garantujúce vysokú mieru zabezpečenia).
(5) Ďalšie tretie strany:
Sprostredkovateľ poskytuje na účely výkonu štátneho odborného dozoru, prevencie, vyšetrovania, odhaľovania
alebo stíhania trestných činov alebo výkonov trestov, vrátane ochrany pred hrozbami pre verejnú bezpečnosť a
ich predchádzanie, osobné údaje príslušným orgánom verejnej moci alebo iným subjektom, ktoré sú oprávnené na
spracúvanie osobných údajov v tomto smere.
(6) Iné účely spracúvania:
Sprostredkovateľ môže použiť poskytnuté osobné údaje aj na prípadné obchodné a marketingové účely, a to v
rámci oprávneného záujmu alebo po poskytnutí súhlasu dotknutej osoby.
(7) Doba uchovávania osobných údajov:
Sprostredkovateľ uchováva osobné údaje počas doby trvania zmluvného vzťahu a ďalej počas doby, ktorú mu
ukladajú osobitné právne predpisy. Výnimočne môže byť uchovávanie osobných údajov na prípadné obchodné a
marketingové účely, v rámci oprávneného záujmu na účely evidencie, spätného dohľadania alebo právnych
nárokov sprostredkovateľa a prevádzkovateľa údajov.
(8) Automatizované spracúvanie osobných údajov:
Pri vyhodnotení absolvovaných testov dochádza k automatizovanému oznámeniu výsledkov.
(9) Práva dotknutých osôb:
Právo na prístup k osobným údajom – dotknutá osoba má právo na prístup k osobným údajom,
ktoré sa jej týkajú, prevádzkovateľ je povinný poskytnúť jej kópiu spracovaných osobných údajov.
Právo na opravu a doplnenie osobných údajov – dotknutá osoba má právo na to, aby
prevádzkovateľ bez zbytočného odkladu opravil alebo doplnil nepresné alebo chybné osobné údaje, ktoré sa jej
týkajú.
Právo na výmaz – dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu
vymazal osobné údaje, ktoré sa jej týkajú, pokiaľ:
- osobné údaje nie sú potrebné na účely, na ktoré boli spracované
- dotknutá osoba odvolá súhlas na spracovanie osobných údajov
- dotknutá osoba vznesie námietky proti ich spracovaniu
- osobné údaje boli spracované protiprávne
- uchovávanie osobných údajov nestanovujú relevantné právne predpisy
- sa nejedná o verejný záujem v oblasti verejného zdravia, archivácie, vedeckého alebo historického výskumu,
štatistiky
- sa nejedná o výkon alebo obhajobu právnych nárokov.
Právo na obmedzenie spracovávania – dotknutá osoba má právo na to, aby prostredníctvom
prevádzkovateľa v odôvodnených prípadoch obmedzil spracovávanie osobných údajov.
Právo na prenos osobných údajov – dotknutá osoba má právo získať osobné údaje, ktoré sa jej
týkajú, v štruktúrovanej forme, bežne používanom a čitateľnom formáte a právo preniesť tieto údaje k inému
prevádzkovateľovi.
Automatizované individuálne rozhodovanie – dotknutá osoba má právo nebyť predmetom žiadneho
rozhodnutia založeného výhradne na automatizovanom spracovaní vrátane profilovania, pokiaľ toto nie je
nevyhnutné pre plnenie zmluvy.
Právo podať sťažnosť dozornému orgánu – dotknutá osoba má právo podať sťažnosť na Úrad na
ochranu osobných údajov.
Právo vzniesť námietku - dotknutá osoba má právo vzniesť námietku proti spracúvaniu
osobných údajov, prevádzkovateľ tieto údaje v odôvodnených prípadoch ďalej nesmie spracovávať. Námietku je
možné vzniesť kedykoľvek proti spracovaniu na účely priameho marketingu.
(10) Neposkytnutie osobných údajov:
Dotknutá osoba je povinná poskytnúť osobné údaje zo zákonných dôvodov alebo z dôvodov uvedených v obchodnej
zmluve, v opačnom prípade by bolo znemožnené plnenie obchodnej zmluvy.
(11) Ďalšie ustanovenie:
Pokiaľ dotknutá osoba neposkytne prevádzkovateľovi súhlas na nakladanie s osobnými údajmi alebo neuzavrie s
prevádzkovateľom obchodný vzťah a nie sú pre spracovanie žiadne iné dôvody, budú jej osobné údaje v
listinnej podobe skartované a v elektronickej podobe vymazané.
Ďalšie osobné údaje, ktoré dotknutá osoba neposkytla prevádzkovateľovi osobne, môžu byť získavané z verejne
prístupných zdrojov.