Ochrana osobních údajů
Společnosti Workcontrol s.r.o. a WorkcontrolEU s.r.o. zpracovávají osobní údaje v souladu s Nařízením EP a Rady EU 2016/679 o ochraně fyzické osoby při zpracování osobních údajů a volném pohybu těchto údajů jakož i zákona 18/2018 Z. z. o ochraně osobních údajů ve znění pozdějších předpisů.
Ohledně informací souvisejících s ochranou osobních údajů pro obě společnosti, Workcontrol s.r.o. a WorkcontrolEU s.r.o., kontaktujte odpovědnou osobu:
emailová adresa: gdpr@workcontrol.sk
Vymezení pojmů
„Osobní údaje“ jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“), kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo odkazem na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Zpracování osobních údajů je činnost nebo soubor činností s osobními údaji, například získávání, zaznamenávání, uspořádávání, strukturování, uchovávání, změna, vyhledávání, prohlížení, poskytování, omezení, vymazání nebo likvidace, a to automatizovanými nebo neautomatizovanými prostředky.
Profilování je jakákoliv forma automatizovaného zpracování osobních údajů, které slouží k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby.
Pseudonymizace je zpracování osobních údajů takovým způsobem, aby osobní údaje nebylo možné přiřadit konkrétní dotčené osobě bez použití dodatečných informací, pokud se takové dodatečné informace uchovávají odděleně a jsou přijata přiměřená technická a organizační opatření na jejich zabezpečení.
Správcem jsou pro účely tohoto dokumentu společnosti Workcontrol s.r.o. a WorkcontrolEU s.r.o.
Zprostředkovatel je fyzická nebo právnická osoba, která zpracovává osobní údaje pro správce.
Příjemce je fyzická nebo právnická osoba, orgán veřejné moci nebo jiný subjekt, kterému se osobní údaje poskytují
Zásady zpracování osobních údajů společnostmi Workcontrol s.r.o. a WorkcontrolEU s.r.o.
Společnosti Workcontrol s.r.o. a WorkcontrolEU s.r.o. zpracovávají osobní údaje dotčených osob zákonným a transparentním způsobem.
Tyto jsou získávány výhradně na legitimní účely v přiměřeném a přesně určeném rozsahu a na základě definovaných právních základů.
Společnosti Workcontrol s.r.o. a WorkcontrolEU s.r.o. mají určená technická a organizační opatření na zabezpečení přiměřené ochrany osobních údajů, zejména ochrany před neoprávněným nebo nezákonným zpracováním, ochrany před poškozením či ztrátou
Zákonnost zpracování osobních údajů společnostmi Workcontrol s.r.o. a WorkcontrolEU s.r.o.
Společnosti Workcontrol s.r.o. a WorkcontrolEU s.r.o. zpracovávají osobní údaje zejména za účelem uzavření pracovních a mimopracovních poměrů, za účelem dočasného přidělení k uživatelskému zaměstnavateli a zpracování mezd:
-
Právním základem jsou zvláštní zákony v pracovněprávní legislativě a mzdové oblasti a to zejména zákoník práce, zákon o službách zaměstnanosti, zákon o sociálním pojištění, zákon o zdravotním pojištění, zákon o dani z příjmů, zákon o sociálním fondu, zákon o nelegální práci, zákon o cestovních náhradách, zákon o minimální mzdě, zákon o starobním důchodovém spoření, zákon o doplňkovém důchodovém spoření, zákon o náhradě příjmu, exekuční řád, zákon o ochraně, podpoře a rozvoji veřejného zdraví, zákon o BOZP a další, tj. zpracování osobních údajů je nezbytné ke splnění zákonné povinnosti.
-
Dalším právním základem je smluvní a předsmluvní vztah s dotčenou osobou, zejména v souvislosti s uzavřením pracovního vztahu.
V případě získávání souhlasu dotčené osoby je rozsah a účel zpracování osobních údajů vymezen v samotném souhlasu dotčené osoby.
Získané osobní údaje jsou zpracovávány zásadně za účelem, za kterým byly získány.
Souhlas dotčené osoby
V případě získávání a zpracování osobních údajů na základě souhlasu dotčené osoby je zaměstnanec před jejich poskytnutím informován o účelu, rozsahu a době platnosti souhlasu.
Souhlas může být odvolán kdykoliv písemnou formou a doručen na adresu zaměstnavatele, kterému byl souhlas udělen. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.
Kategorie příjemců osobních údajů
-
Orgány státní a veřejné správy (sociální pojišťovna, zdravotní pojišťovny, Finanční správa, inspektoráty práce, exekutoři, úřad práce,…)
-
Soudy a orgány činné v trestním řízení
-
Doplňkové penzijní společnosti
-
Komerční pojišťovny
-
Společnosti zabezpečující informační a technické prostředí společností
-
Stravovací společnosti
-
Společnosti zabezpečující BOZP
-
Uživatelští zaměstnavatelé
-
Skartovací společnosti
Doba uchovávání osobních údajů
Po ukončení účelu se osobní údaje zpracovávají a uchovávají jen v nezbytném rozsahu a to za účely archivace, statistiky a ve smyslu platné legislativy.
V případě získání osobních údajů se souhlasem dotčené osoby je doba platnosti vymezená v konkrétním souhlasu.
Dotčená osoba má právo:
-
požadovat od správce přístup k osobním údajům týkajícím se dotčené osoby a práva na jejich opravu, vymazání, omezení, přičemž tyto údaje se poskytují ve formě v jaké si je dotčená osoba vyžádá;
-
požadovat od správce informace o účelech zpracování osobních údajů, kategorie dotčených osobních údajů, informace o příjemcích dotčených osobních údajů, době uchovávání dotčených osobních údajů;
-
požadovat uvedení zdroje, pokud osobní údaje nebyly získány přímo od dotčené osoby;
-
požadovat informaci o přiměřených zárukách, pokud se osobní údaje přenášejí do třetí země;
-
na bezodkladnou opravu nesprávných osobních údajů;
-
na vymazání osobních údajů a to v případě, pokud zpracování není nadále potřebné, pokud dotčená osoba odvolá souhlas, pokud proti zpracování osobních údajů vznese námitky, pokud jsou údaje zpracovávány nezákonně, pokud osobní údaje musí být vymazány, aby byla splněna povinnost podle zvláštního zákona, pokud údaje byly získány v souvislosti s nabídkovou službou;
-
na omezení zpracování osobních údajů, pokud dotčená osoba napadne správnost osobních údajů, pokud je zpracování protiprávní, pokud správce již nepotřebuje osobní údaje k účelům zpracování;
-
vznést proti zpracování osobních údajů námitku;
-
na přesnost osobních údajů;
-
svůj souhlas kdykoli odvolat;
-
podat návrh na zahájení řízení proti správci v případě, pokud jsou dotčena její práva;
-
být informována, zda zpracování jejích osobních údajů je zákonný nebo smluvní požadavek nebo požadavek potřebný k uzavření smlouvy, a být informována o tom, zda je povinna poskytnout tyto údaje, příp. o následcích jejich neposkytnutí;
-
být informována o existenci automatizovaného rozhodování, včetně profilování, a o předpokládaných důsledcích takového zpracování;
-
být informována o porušení ochrany osobních údajů, a to bez zbytečného odkladu, pokud to může vést k vysokému riziku pro práva fyzické osoby;
-
podat stížnost u dozorového orgánu, tj. u Úřadu pro ochranu osobních údajů.
Správce je povinen poskytnout dotčené osobě odpovědi na základě bodů výše bez zbytečného odkladu a v každém případě do 1 měsíce od doručení žádosti. V případě potřeby je možné lhůtu prodloužit o další 2 měsíce. Správce je povinen o takovém prodloužení dotčenou osobu informovat
