GDPR

METALSKOBA, s.r.o., so sídlom Kamenná 91, 010 01 Žilina, IČO: 52 120 490, DIČ: 2120919449, zapísaný v Obchodnom registri Okresného súdu Žilina, Oddiel Sro. Vložka 71529/L (ďalej len „Spoločnosť“)

Spoločnosť podľa Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o OÚ") zastáva pozíciu samostatného prevádzkovateľa osobných údajov.

Samostatné určovanie účelov spracúvania: 

Spoločnosť nezávisle stanovuje ciele, pre ktoré osobné údaje získava, definuje metódy ich spracovania a nesie plnú zodpovednosť za ich správne uplatňovanie v súlade s platnou legislatívou.

Implementované ochranné mechanizmy: 

V súlade s článkom 24 GDPR a § 31 zákona o OÚ boli zavedené komplexné technické, organizačné, personálne a bezpečnostné opatrenia, ktoré reflektujú:

Organizačné zabezpečenie zahŕňa:

Sprostredkovateľské vzťahy: 

V určitých situáciách môže spoločnosť využívať služby externých sprostredkovateľov na spracovanie osobných údajov v súlade s článkom 28 GDPR. Takéto sprostredkovateľské vzťahy sú založené na písomných zmluvách zaručujúcich:

Kategórie využívaných sprostredkovateľov:

Okruh príjemcov údajov: Oprávnené osoby spoločnosti, externí právni poradcovia, audítori, kontrolné a dozorné orgány verejnej správy podľa platných právnych predpisov.

 

B) Právne základy spracovania údajov

Spoločnosť realizuje spracovanie osobných údajov výhradne na základe platných právnych titulov stanovených v čl. 6 GDPR a § 13 zákona o OÚ:

1. Informovaný súhlas (čl. 6 ods. 1 písm. a) GDPR / § 13 ods. 1 písm. a) zákona o OÚ)

2. Zmluvná nevyhnutnosť (čl. 6 ods. 1 písm. b) GDPR / § 13 ods. 1 písm. b) zákona o OÚ)

3. Právna povinnosť (čl. 6 ods. 1 písm. c) GDPR / § 13 ods. 1 písm. c) zákona o OÚ)

Relevantné právne predpisy:

4. Oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR / § 13 ods. 1 písm. f) zákona o OÚ)

C) Dozorná autorita

V prípade porušenia práv v oblasti ochrany osobných údajov je možné sa obrátiť na národný dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky

Úradné sídlo:
Hraničná 12
820 07 Bratislava 27
Slovenská republika
IČO: 36 064 220

 

Pracovný čas podateľne:
Pondelok - Štvrtok: 8:00 - 15:00
Piatok: 8:00 - 14:00

 

Konzultačné hodiny:
Utorok a Štvrtok: 8:00 - 12:00
Telefón: +421 2 323 132 20

 

Administratívne kontakty:
Vedenie úradu: +421 2 323 132 11
Všeobecné informácie: +421 2 323 132 14
Fax: +421 2 323 132 34

 

Elektronická komunikácia:
Oficiálne podania: statny.dozor@pdp.gov.sk
Informačné žiadosti: info@pdp.gov.sk
Technická podpora: webmaster@pdp.gov.sk
Poradenstvo pre mladých: ochrana@pdp.gov.sk

 

Mediálne kontakty:
Hovorca úradu: 0910 985 794
Email: hovorca@pdp.gov.sk

 

D) Špecifikácia účelov spracovania

Spoločnosť realizuje spracovanie osobných údajov výlučne pre nasledovné legitimizované účely:

1. Personálna agenda - uchádzači o zamestnanie

2. Zamestnanecké vzťahy

3. Obchodné partnerstvá a klientela

4. Komunikačná agenda

5. Regulačné povinnosti

6. Dodávateľské siete

 

E) Katalóg práv dotknutých osôb

Legislatíva EÚ a SR zaručuje dotknutým osobám nasledovné práva:

Informačné práva:

Kontrolné práva:

Práva na kontrolu spracovania:

Právo na odvolanie súhlasu:

Ak spracúvame údaje na základe súhlasu, máte právo ho kedykoľvek stiahnuť bez ovplyvnenia zákonnosti predchádzajúceho spracovania.

Právo na sťažnosť:

F) Informačné povinnosti podľa § 19-20 zákona o OÚ

Priame získavanie údajov (§ 19): Pri získavaní údajov priamo od dotknutej osoby poskytujeme všetky potrebné informácie v momente získavania.

Nepriame získavanie údajov (§ 20): Pri získavaní údajov z iných zdrojov informujeme dotknutú osobu do jedného mesiaca, ak neplatia výnimky podľa § 20 ods. 5.

Výnimky z informovania:

 

G) Retenčné politiky a výmaz údajov

Zásada minimalizácie: Údaje uchovávame len po dobu nevyhnutnú na dosiahnutie stanoveného účelu v súlade s čl. 5 ods. 1 písm. e) GDPR.

Špecifické lehoty:

Podmienky výmazu: Údaje mažeme bez zbytočného odkladu po splnení jednej z podmienok:

Náhodne získané údaje: Bezodkladne mažeme po prijatí opatrení na obnovenie kontroly dotknutej osoby.

 

H) Bezpečnostné opatrenia a incidenty

 

Technické zabezpečenie:

Organizačné opatrenia:

Hlásenie incidentov: Bezpečnostné porušenia hlásime ÚOOÚ do 72 hodín podľa čl. 33 GDPR a § 34 zákona o OÚ. Pri vysokom riziku informujeme aj dotknuté osoby.

I) Cezhraničný prenos a automatizácia

Medzinárodné prenosy: Údaje neprenášame mimo EÚ/EHP. V prípade potreby používame len krajiny s rozhodnutím o primeranej ochrane alebo štandardné zmluvné doložky.

Automatizované rozhodovanie: Nepoužívame automatizované rozhodovanie s právnymi účinkami vrátane profilovania.

J) Povinnosti dotknutých osôb

Lehoty vybavenia žiadostí: 30 dní od doručenia žiadosti s možnosťou predĺženia o 60 dní pri zložitých prípadoch.

 

Účinnosť: 

Tento dokument je spracovaný v súlade so zákonom č. 18/2018 Z.z. v znení účinnom od 1.7.2024, ktorý vylučuje spracúvanie osobných údajov zosnulých osôb z pôsobnosti zákona (§ 3 ods. 5 písm. d) GDPR)