Zásady ochrany osobných údajov a informácie o spracovávaní osobných údajov (ďalej len „Zásady“)
I. Úvodné ustanovenia
1. Ochrana osobných údajov je pre našu spoločnosť dôležitá. Tento dokument vysvetľuje, aké osobné údaje o vás spoločnosť PackSphere s.r.o. zhromažďuje a ako tieto údaje používa. Tieto zásady sú vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (GDPR) a v súlade so zákonom č. 18/2018 Zb. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Cieľom týchto zásad je poskytnúť subjektom osobných údajov základné informácie týkajúce sa spracúvania osobných údajov (najmä informácie o spôsobe a rozsahu spracúvania osobných údajov, vrátane rozsahu práv subjektu osobných údajov súvisiacich so spracúvaním osobných údajov).
2. Pre účely týchto zásad sa zjednáva:
- Správcom osobných údajov je obchodná spoločnosť PackSphere s.r.o., IČ: 22481443, so sídlom: Příčná 1892/4, Nové Město (Praha 1), 110 00 Praha, zapísaná: v obchodnom registri vedenom Mestským súdom v Prahe pod č. spisu C 417207/MSPH (ďalej len „Správca“).
- Subjektom osobných údajov je fyzická osoba, ktorá je zamestnancom alebo potenciálnym zamestnancom (resp. uchádzačom o zamestnanie) Správcu. Zamestnancom sa na účely tohto dokumentu rozumie fyzická osoba, ktorá je voči Správcovi v pracovnom pomere alebo v právnom vzťahu založenom dohodou o práci uzavretou mimo pracovného pomeru. Subjektom osobných údajov je aj fyzická osoba, ktorá vstupuje so Správcom do zmluvného vzťahu ako zákazník, dodávateľ alebo odberateľ, alebo ktorá so Správcom komunikuje ako oprávnená osoba za zmluvného partnera, ktorý je právnickou osobou.
3. Osobnými údajmi sú:
3.1. v prípade zamestnancov:
- identifikačné a kontaktné údaje (meno, priezvisko, titul, rodné číslo, dátum narodenia, adresa bydliska, telefónne číslo, e-mail),
- údaje o zdravotnej poisťovni,
- údaje o predchádzajúcich zamestnaniach,
- informácie o dosiahnutom vzdelaní, kvalifikácii,
- údaje súvisiace s výkonom práce (evidencia pracovného času, odmeny, nadčasy)
- doklady o absolvovaných školeniach a vzdelaní,
- údaje potrebné na vypracovanie daňového priznania alebo potvrdenia na účely daňového priznania,
- platobné údaje (bankové spojenie),
- informácie o pracovnom zaradení a náplni práce,
- prípadne ďalšie nevyhnutné údaje.
3.2. v prípade potenciálnych zamestnancov:
Poskytnutím osobných údajov (napr. formou odpovede na inzerát) alebo súhlasom so zaradením do výberového konania potenciálny zamestnanec umožňuje správcovi využiť svoje osobné údaje na výber vhodného kandidáta na obsadenie pozície v rámci daného prebiehajúceho výberového konania, a to v rozsahu:
- identifikačné a kontaktné údaje (meno, priezvisko, titul, dátum narodenia, adresa bydliska, telefónne číslo, e-mail),
- informácie o dosiahnutom vzdelaní, kvalifikácii a pracovných skúsenostiach,
- údaje o predchádzajúcich zamestnaniach,
- prípadne ďalšie nevyhnutné údaje.
3.3 v prípade zákazníkov, obchodných partnerov, dodávateľov a odberateľov a ich zástupcov:
- meno a priezvisko,
- telefónne číslo alebo telefónne číslo zástupcu,
- e-mailová adresa,
- adresa sídla/bydliska,
- kontaktná a/alebo doručovacia adresa,
- dátum narodenia,
- rodné číslo,
- identifikačné číslo (IČ), prípadne daňové identifikačné číslo (DIČ)
- platobné údaje (bankové spojenie)
- počet zamestnancov.
4. Správca je podnikateľským subjektom pôsobiacim v nasledujúcich odvetviach činnosti:
- výroba, obchod a služby neuvedené v prílohách 1 až 3 živnostenského zákona, odvetvia činnosti: výroba celulózy, papiera a lepenky a tovaru z týchto materiálov sprostredkovanie obchodu a služieb veľkoobchod a maloobchod skladovanie, balenie tovaru, manipulácia s nákladom a technické činnosti v doprave reklamná činnosť, marketing, mediálne zastúpenie
5. V rámci vyššie opísanej podnikateľskej činnosti Správca spracúva osobné údaje:
- v rozsahu, v akom boli poskytnuté v súvislosti so zmluvou, resp. v rámci rokovaní o možnom uzavretí zmluvy, ako aj v súvislosti s uzavretou zmluvou a jej plnením; a na účely uvedené nižšie.
6. Správca je správcom osobných údajov. Osobné údaje dotknutej osoby sú sprístupnené len konkrétnym zamestnancom správcu v súvislosti s plnením ich pracovných povinností v rozsahu, ktorý je v danom prípade nevyhnutný, a pri dodržaní všetkých bezpečnostných opatrení.
7. Správca vynakladá maximálne úsilie, aby nedošlo k neoprávnenému spracovaniu osobných údajov.
II. Informácie o spracovaní osobných údajov
1. Príjemcovia osobných údajov.
Príjemcami osobných údajov môžu byť v konkrétnych prípadoch:
- orgány verejnej moci (napr. súdy, správne orgány)
- externí poskytovatelia odborných a špecializovaných služieb (poskytovatelia cloudových úložísk, správcovia e-mailových kampaní, externí účtovníci, daňoví poradcovia, subjekty poskytujúce právne poradenstvo alebo ďalšie osoby podieľajúce sa na plnení zmluvy alebo povinností prevádzkovateľa)
V prípade, že osobné údaje spracúvajú okrem prevádzkovateľa aj spracovatelia, deje sa tak v súlade s právnymi predpismi o ochrane osobných údajov.
2. Účely spracúvania osobných údajov, právne ustanovenia.
Správca spracúva osobné údaje na nasledujúce účely:
- v prípade zákazníkov, obchodných partnerov, dodávateľov alebo ich zástupcov:
- uzatváranie a plnenie zmlúv
- marketingové aktivity
v prípade uchádzačov o zamestnanie alebo zamestnancov:
- vedenie personálnej agendy
- vedenie mzdovej a účtovnej agendy
- riadenie pracovnoprávnych alebo podobných vzťahov
3. Právnymi dôvodmi na spracovanie osobných údajov sú:
- plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť tejto dotknutej osoby;
- plnenie zákonných povinností, ktoré sa vzťahujú na prevádzkovateľa;
- oprávnený záujem príslušného prevádzkovateľa alebo tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody dotknutej osoby vyžadujúce ochranu osobných údajov;
- súhlas so spracovaním svojich osobných údajov na jeden alebo viac konkrétnych účelov udelený dotknutou osobou.
4. Doba spracúvania osobných údajov.
- Správca spracúva osobné údaje len po dobu, ktorá je nevyhnutná vzhľadom na účely ich spracúvania. Priebežne posudzuje, či naďalej pretrváva potreba spracúvať určité osobné údaje potrebné na určitý účel. V prípade, že už nie sú potrebné na žiadny z účelov, na ktoré boli spracúvané, správca údaje zlikviduje.
Zároveň však platí, že správca uchováva osobné údaje po konkrétnu dobu:
- ak je to stanovené zákonom alebo iným všeobecne záväzným právnym predpisom, alebo rozhodnutím správneho orgánu, musia byť osobné údaje na uvedený účel archivované minimálne po takto stanovenú dobu;
- ak sú doby uchovávania osobných údajov stanovené v pravidlách likvidácie, tak po dobu definovanú v týchto pravidlách;
- ak je prípadne možné ich použitie alebo je potrebné ich použitie v súdnych alebo iných sporoch alebo správnych alebo iných konaniach, osobné údaje sa uchovávajú minimálne po dobu 2 rokov od právoplatného ukončenia daného sporu alebo konania, a ak nebude iniciovaný žiadny spor ani konanie, minimálne po dobu 2 rokov od uplynutia premlčacej alebo prekluzívnej lehoty v prípade, kde by mohli byť prípadne uplatnené;
- v ostatných prípadoch minimálne jeden rok od ich získania a maximálne 5 rokov od ich posledného použitia;
- osobné údaje uchádzačov o zamestnanie, ktoré správca spracúva na základe ich súhlasu, do momentu odvolania súhlasu, najdlhšie však po dobu 6 mesiacov od ukončenia výberového konania, ktorého sa uchádzač o zamestnanie zúčastnil, a to z dôvodu možného kontaktovania v prípade voľných pracovných miest.
- Osobné údaje, ktoré sú nevyhnutné na riadne poskytovanie služby, resp. na splnenie povinností správcu, či už tieto povinnosti vyplývajú zo zmluvy alebo z všeobecne záväzných právnych predpisov, je správca povinný spracúvať bez ohľadu na súhlas udelený subjektom osobných údajov, po dobu stanovenú príslušnými právnymi predpismi alebo v súlade s nimi, a to aj v prípade odvolania súhlasu so spracovaním osobných údajov.
III. Zdroje osobných údajov
1. Správca získava osobné údaje:
- od dotknutej osoby,
- vlastnou činnosťou.
IV. Prenos osobných údajov do tretej krajiny
1. Osobné údaje dotknutých osôb nebudú prenášané žiadnym tretím osobám do tretej krajiny ani medzinárodnej organizácii. Osobné údaje sú a budú spracúvané v elektronickej podobe automatizovaným spôsobom, prípadne v papierovej podobe neautomatizovaným spôsobom.
V. Práva dotknutej osoby v súvislosti so spracúvaním osobných údajov
1. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas (v prípadoch, keď sa spracúvanie osobných údajov uskutočňuje na základe súhlasu) so spracúvaním poskytnutých osobných údajov. Odvolanie súhlasu so spracúvaním osobných údajov však nie je možné v rozsahu a na účely plnenia zákonnej povinnosti prevádzkovateľom. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania založená na súhlase udelenom pred jeho odvolaním. Odvolanie súhlasu nemá vplyv ani na spracúvanie osobných údajov, ktoré prevádzkovateľ spracúva na základe iného právneho základu, ako je súhlas (t. j. najmä ak je spracúvanie nevyhnutné na splnenie zmluvy, zákonnej povinnosti alebo z iných dôvodov uvedených v platných právnych predpisoch).
Súhlas je možné odvolať:
- zaslaním písomného odvolania súhlasu na adresu sídla prevádzkovateľa,
- osobným odvolaním súhlasu na adrese sídla prevádzkovateľa, alebo
- e-mailom zaslaným na adresu info@obalico.cz.
2. Subjekt osobných údajov má právo:
- Byť informovaný o spracúvaní svojich osobných údajov. Subjekt osobných údajov je oprávnený od správcu požadovať informácie o tom, či sa osobné údaje spracúvajú alebo nie. Ak sa osobné údaje spracúvajú, subjekt osobných údajov má právo od správcu požadovať informácie najmä o totožnosti a kontaktných údajoch správcu, jeho zástupcovi, o účeloch spracúvania, o kategóriách dotknutých osobných údajov, o príjemcoch alebo kategóriách príjemcov osobných údajov, o oprávnených záujmoch prevádzkovateľa, o zozname práv dotknutej osoby, o možnosti obrátiť sa na Úrad na ochranu osobných údajov, o zdroji spracúvaných osobných údajov a o automatizovanom rozhodovaní a profilovaní. Ak má prevádzkovateľ v úmysle ďalej spracúvať osobné údaje dotknutej osoby na iný účel, ako na ktorý boli získané, poskytne dotknutej osobe ešte pred uvedeným ďalším spracúvaním informácie o tomto inom účele a ďalšie príslušné informácie.
- Požiadať prevádzkovateľa o prístup k svojim osobným údajom.
- Na opravu poskytnutých osobných údajov. Ak došlo na strane dotknutej osoby napríklad k zmene bydliska, telefónneho čísla alebo inej skutočnosti, ktorú možno považovať za osobný údaj, má dotknutá osoba právo požadovať od prevádzkovateľa opravu spracúvaných osobných údajov. Okrem toho má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.
- Vymazanie poskytnutých osobných údajov. V určitých stanovených prípadoch má dotknutá osoba právo požadovať, aby správca vymazal jej osobné údaje. Medzi takéto prípady patrí napríklad situácia, keď spracúvané údaje už nie sú potrebné na vyššie uvedené účely. Správca vymazáva osobné údaje automaticky po uplynutí doby nevyhnutnosti, dotknutá osoba sa však na neho môže so svojou žiadosťou kedykoľvek obrátiť. Žiadosť dotknutej osoby podlieha individuálnemu posúdeniu (napriek právu dotknutej osoby na vymazanie môže mať prevádzkovateľ povinnosť alebo oprávnený záujem uchovať osobné údaje dotknutej osoby) a dotknutá osoba bude podrobne informovaná o jej vybavení.
- Obmedzenie spracúvania osobných údajov. Správca spracúva osobné údaje dotknutej osoby len v nevyhnutnom rozsahu. V prípade, že sa dotknutá osoba domnieva, že prevádzkovateľ spracúva jej osobné údaje spôsobom, ktorý je v rozpore s ochranou jej súkromia a osobného života alebo v rozpore s príslušnými právnymi predpismi, najmä ak sú osobné údaje nepresné vzhľadom na účel ich spracúvania, môže:
- požiadať prevádzkovateľa o vysvetlenie e-mailom na adresu info@obalico.cz;
- vzniesť námietku proti spracúvaniu a e-mailom zaslaným na adresu info@obalico.cz požiadať prevádzkovateľa, aby zabezpečil odstránenie takto vzniknutého stavu (napr. blokovaním, opravou, doplnením alebo likvidáciou osobných údajov). Správca o námietke bezodkladne rozhodne a informuje subjekt údajov. Ak správca námietke nevyhovie, má subjekt údajov právo obrátiť sa priamo na Úrad pre ochranu osobných údajov. Týmto ustanovením nie je dotknuté oprávnenie subjektu údajov obrátiť sa so svojím podnetom priamo na Úrad pre ochranu osobných údajov.
Subjekt osobných údajov môže uplatniť svoje vyššie uvedené práva písomne na adrese sídla správcu alebo elektronicky na adrese info@obalico.cz.
3. Ak subjekt osobných údajov požiada o informácie o rozsahu alebo spôsobe spracúvania svojich osobných údajov, správca je povinný mu tieto informácie poskytnúť bezodkladne, najneskôr však do jedného mesiaca od doručenia žiadosti. Túto lehotu je možné v prípade potreby a s ohľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. V takomto prípade bude dotknutá osoba informovaná o akomkoľvek takomto predĺžení, a to najneskôr do jedného mesiaca od prijatia žiadosti spolu s dôvodmi tohto odkladu.
4. Ak dotknutá osoba uplatní právo na prístup k osobným údajom v elektronickej forme, prevádzkovateľ jej požadované informácie poskytne tiež v elektronickej forme, pokiaľ dotknutá osoba nepožiada o iný spôsob poskytnutia informácií.
5. Správca je oprávnený v prípade opakovanej a neodôvodnenej žiadosti o poskytnutie fyzickej kópie spracúvaných osobných údajov účtovať primeraný poplatok za administratívne náklady s tým spojené.
VI. Záverečné ustanovenia
1. Všetky právne vzťahy vznikajúce v súvislosti so spracúvaním osobných údajov sa riadia právnym poriadkom Slovenskej republiky, a to bez ohľadu na to, odkiaľ bol k nim realizovaný prístup. Na riešenie prípadných sporov vzniknutých v súvislosti s ochranou súkromia medzi subjektom osobných údajov a správcom sú príslušné slovenské súdy.
2. Správca môže znenie týchto zásad meniť alebo dopĺňať. O každej takejto zmene správca informuje dotknutú osobu najmenej 30 dní pred nadobudnutím účinnosti zmien.
3. Tieto zásady nahrádzajú všetky predchádzajúce dokumenty tohto typu a nadobúdajú účinnosť dňa 9. 2025.
