Zásady ochrany osobných údajov

Informačná povinnosť prevádzkovateľa podľa článkov 13 a 14 nariadenia (EÚ) 2016/679 (GDPR)

Dovoľujeme si vás informovať o spracúvaní vašich osobných údajov. Vaše osobné údaje spracúvame v súlade s GDPR a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „ZoOOÚ“).

Táto informácia sa netýka osobných údajov právnických osôb, vrátane názvu, právnej formy a kontaktných údajov právnickej osoby; týka sa však kontaktných údajov oprávnených zástupcov týchto právnických osôb, ktorých osobné údaje prevádzkovateľ spracúva.

Vaše osobné údaje spracúvame bez vášho súhlasu len v prípadoch, keď nám to platné právne predpisy umožňujú. Údaje, ktoré nám poskytujete na základe zmluvy, osobitného predpisu alebo oprávneného či verejného záujmu, nám musíte poskytnúť, inak nebudeme môcť splniť vaše ani naše povinnosti určené na daný účel. Na základe vášho súhlasu spracúvame údaje len vtedy, ak ste nám ho udelili; jeho poskytnutie je dobrovoľné a môžete ho kedykoľvek odvolať. Po uplynutí stanovených lehôt osobné údaje vymažeme, ak nebudeme mať iný právny základ na ich ďalšie uchovávanie.

Prevádzkovateľ

AUTOSKLO JURIŠTA s.r.o.

Sídlo: Krajinská cesta 1004/4, 821 05 Bratislava
IČO: 36 828 491
DIČ: 2022440673
IČ DPH: SK2022440673
Zápis: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 47736/B

Kontakt na uplatnenie práv dotknutej osoby:

Telefón: 0903 700 172

Účely spracúvania osobných údajov

Nižšie uvádzame jednotlivé účely, na ktoré spracúvame osobné údaje, spolu s rozsahom údajov, dotknutými osobami, lehotami uchovávania a právnymi základmi.

Zamestnanci a mzdová agenda

Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom a obdobným vzťahom (personálna a mzdová agenda)

Spracúvané údaje: Osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa, najmä: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť a občianstvo, trvalé a prechodné bydlisko, pohlavie, údaje o vzdelaní, mzda/plat a ďalšie finančné náležitosti, údaje o odpracovanom čase, platobné údaje, zrážky a exekúcie zo mzdy, údaje o pracovnej neschopnosti a prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o predchádzajúcich zamestnávateľoch, pracovné zaradenie, údaje o rodinných príslušníkoch (meno, priezvisko, adresa, dátum narodenia, rodné číslo), údaje o čerpaní materskej a rodičovskej dovolenky, údaje o priznaní a druhu dôchodku, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby: Zamestnanci, v niektorých prípadoch manželia/manželky zamestnancov, vyživované deti, rodičia vyživovaných detí, blízke osoby, prípadne bývalí zamestnanci.
Lehota uchovávania: Podľa lehôt personálnej a mzdovej agendy (uvedené nižšie).
Zdroj údajov: Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch; v niektorých prípadoch iné zdroje na základe právnych predpisov (daňový úrad, zdravotná poisťovňa).
Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov (pracovná zmluva a dohody o prácach mimo pracovného pomeru); čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa (Zákonník práce č. 311/2001 Z. z., zákony o zdravotnom a sociálnom poistení, o dani z príjmov, o starobnom a doplnkovom dôchodkovom sporení, o službách zamestnanosti, o náhrade príjmu pri PN, o sociálnom fonde, o BOZP a ďalšie relevantné predpisy).
Automatizované rozhodovanie a profilovanie: nie

Mzdová politika zamestnávateľa

Spracúvané údaje: Osobné údaje potrebné na plnenie pracovnoprávnych povinností zamestnávateľa, najmä: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia, podpis, rodinný stav, štátna príslušnosť a občianstvo, trvalé a prechodné bydlisko, pohlavie, údaje o vzdelaní, mzda/plat a ďalšie finančné náležitosti, údaje o odpracovanom čase, platobné údaje, zrážky a exekúcie zo mzdy, údaje o pracovnej neschopnosti a prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o predchádzajúcich zamestnávateľoch, pracovné zaradenie, údaje o rodinných príslušníkoch (meno, priezvisko, adresa, dátum narodenia, rodné číslo), údaje o čerpaní materskej a rodičovskej dovolenky, údaje o priznaní a druhu dôchodku, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách.
Dotknuté osoby: Zamestnanci, v niektorých prípadoch manželia/manželky zamestnancov, vyživované deti, rodičia vyživovaných detí, blízke osoby, prípadne bývalí zamestnanci.
Lehota uchovávania: Podľa lehôt personálnej a mzdovej agendy (uvedené nižšie).
Zdroj údajov: Dotknuté osoby (zamestnanci), zamestnanci o svojich rodinných príslušníkoch; v niektorých prípadoch iné zdroje na základe právnych predpisov.
Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov; čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností zamestnávateľa.
Automatizované rozhodovanie a profilovanie: nie

BOZP – plnenie povinností na úseku bezpečnosti a ochrany zdravia pri práci, evidencia pracovných úrazov

Spracúvané údaje: Bežné osobné údaje v rozsahu potrebnom na splnenie povinností zamestnávateľa podľa zákona o ochrane, podpore a rozvoji verejného zdravia a zákona o BOZP.
Dotknuté osoby: Zamestnanci.
Lehota uchovávania: Podľa lehôt personálnej a mzdovej agendy (uvedené nižšie).
Zdroj údajov: Zamestnanci.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností (zákon č. 124/2006 Z. z. o BOZP, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia).
Automatizované rozhodovanie a profilovanie: nie

Služby PZS – posudzovanie zdravotnej spôsobilosti zamestnancov a zabezpečenie školení

Spracúvané údaje: Bežné osobné údaje v rozsahu potrebnom na splnenie povinností zamestnávateľa podľa zákona o ochrane, podpore a rozvoji verejného zdravia.
Dotknuté osoby: Zamestnanci.
Lehota uchovávania: Podľa lehôt personálnej a mzdovej agendy (uvedené nižšie).
Zdroj údajov: Zamestnanci.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností (zákon č. 355/2007 Z. z.).
Automatizované rozhodovanie a profilovanie: nie

Evidencia dochádzky

Spracúvané údaje: Bežné osobné údaje nevyhnutné na evidenciu pracovného času podľa § 99 Zákonníka práce.
Dotknuté osoby: Zamestnanci.
Lehota uchovávania: Podľa lehôt personálnej a mzdovej agendy (uvedené nižšie).
Zdroj údajov: Zamestnanci.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonných povinností podľa § 99 zákona č. 311/2001 Z. z. Zákonník práce.
Automatizované rozhodovanie a profilovanie: nie

Kamerový systém

Ochrana verejného poriadku a bezpečnosti, odhaľovanie kriminality, ochrana majetku, života a zdravia zamestnancov a tretích strán

Spracúvané údaje: Obrazový záznam, prípadne iné prejavy osobnej povahy na obrazovom zázname.
Dotknuté osoby: Fyzické osoby vstupujúce do monitorovaných priestorov.
Lehota uchovávania: 14 dní.
Zdroj údajov: Z príslušných zariadení (kamerový systém).
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu.
Oprávnený záujem: Zabezpečenie majetku prevádzkovateľa a tretích strán, bezpečnosti, života a zdravia zamestnancov a iných osôb v monitorovaných priestoroch; dotknuté osoby môžu takéto spracúvanie primerane očakávať.
Automatizované rozhodovanie a profilovanie: nie

Marketing a vernostný program

Zasielanie newslettera s ponukou obdobných tovarov/služieb, ktoré si klient zakúpil

Spracúvané údaje: Kontaktné údaje klienta.
Dotknuté osoby: Klienti alebo ich oprávnení zástupcovia.
Lehota uchovávania: Po nevyhnutnú dobu, najviac 7 rokov.
Zdroj údajov: Klient / zástupca klienta.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu (priamy marketing).
Oprávnený záujem: Priamy marketing voči vlastným klientom, ktorí zasielanie newslettera môžu primerane očakávať.
Automatizované rozhodovanie a profilovanie: nie

Zasielanie newslettera s ponukou iných ako obdobných tovarov/služieb

Spracúvané údaje: Kontaktné údaje klienta.
Dotknuté osoby: Klienti alebo ich oprávnení zástupcovia.
Lehota uchovávania: 10 rokov.
Zdroj údajov: Klient / zástupca klienta.
Právny základ: Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
Automatizované rozhodovanie a profilovanie: nie

Zasielanie newslettera na žiadosť potenciálnych klientov

Spracúvané údaje: Kontaktné údaje.
Dotknuté osoby: Potenciálni klienti alebo ich oprávnení zástupcovia – osoby, ktoré požiadali o zasielanie newslettera.
Lehota uchovávania: Do odvolania súhlasu.
Zdroj údajov: Potenciálny klient / jeho zástupca.
Právny základ: Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
Automatizované rozhodovanie a profilovanie: nie

Poskytovanie zliav, bonusov a iných vernostných výhod

Spracúvané údaje: Identifikačné a kontaktné údaje registrovaného užívateľa.
Dotknuté osoby: Zákazníci / registrovaní užívatelia.
Lehota uchovávania: 15 rokov.
Zdroj údajov: Verný klient.
Právny základ: Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
Automatizované rozhodovanie a profilovanie: nie

Dodávatelia a odberatelia

Plnenie práv a povinností z predzmluvných a zmluvných vzťahov s dodávateľmi

Spracúvané údaje: Meno, priezvisko, kontaktné údaje a iné relevantné údaje, najmä v rozsahu podľa § 78 ods. 3 zákona o ochrane osobných údajov.
Dotknuté osoby: Štatutárne orgány, zamestnanci a zmluvní zástupcovia dodávateľa, prípadne iné relevantné fyzické osoby.
Lehota uchovávania: 5 rokov.
Zdroj údajov: Fyzická osoba, ak je zmluvnou stranou, alebo iná fyzická osoba, ktorá zmluvnú stranu zastupuje.
Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných a predzmluvných vzťahov (ak je zmluvnou stranou fyzická osoba); čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu (ak je zmluvnou stranou právnická osoba a v jej mene vystupujú fyzické osoby).
Oprávnený záujem: Plnenie práv a povinností vyplývajúcich zo zmluvných a predzmluvných vzťahov.
Automatizované rozhodovanie a profilovanie: nie

Plnenie práv a povinností z predzmluvných a zmluvných vzťahov s odberateľmi

Spracúvané údaje: Meno, priezvisko, kontaktné údaje a iné relevantné údaje, najmä v rozsahu podľa § 78 ods. 3 zákona o ochrane osobných údajov.
Dotknuté osoby: Štatutárne orgány, zamestnanci a zmluvní zástupcovia odberateľa, prípadne iné relevantné fyzické osoby.
Lehota uchovávania: V rámci registratúrneho plánu.
Zdroj údajov: Fyzická osoba, ak je zmluvnou stranou, alebo iná fyzická osoba, ktorá zmluvnú stranu zastupuje.
Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných a predzmluvných vzťahov; čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu (ak je zmluvnou stranou právnická osoba).
Oprávnený záujem: Plnenie práv a povinností vyplývajúcich zo zmluvných a predzmluvných vzťahov.
Automatizované rozhodovanie a profilovanie: nie

Plnenie povinností podľa GDPR a informačná bezpečnosť

Evidencia a vybavovanie práv dotknutých osôb a evidencia bezpečnostných incidentov

Spracúvané údaje: Identifikačné, kontaktné a iné osobné údaje, ku ktorým sa vzťahuje uplatňované právo dotknutej osoby.
Dotknuté osoby: Fyzické osoby uplatňujúce svoje práva ako dotknuté osoby.
Lehota uchovávania: 5 rokov (objektívna lehota ÚOOÚ).
Zdroj údajov: Osoba uplatňujúca práva dotknutej osoby podľa GDPR.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa pri plnení povinností podľa GDPR a iných predpisov o ochrane osobných údajov.
Oprávnený záujem: Plnenie povinností prevádzkovateľa vyplývajúcich z GDPR.
Automatizované rozhodovanie a profilovanie: nie

Zabezpečenie sieťovej bezpečnosti a ochrany spracúvaných údajov

Spracúvané údaje: Bežné osobné údaje získavané zo sietí (IP adresa, logy a pod.) nevyhnutné na zabezpečenie účelu.
Dotknuté osoby: Osoby relevantné z hľadiska zaistenia bezpečnosti prevádzkovateľa.
Lehota uchovávania: 5 rokov (objektívna lehota ÚOOÚ).
Zdroj údajov: Dotknutá osoba, informácie zo sietí.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu prevádzkovateľa pri plnení povinností v oblasti ochrany osobných údajov a informačnej bezpečnosti.
Oprávnený záujem: Zaistenie informačnej bezpečnosti (recitál 49 GDPR).
Automatizované rozhodovanie a profilovanie: nie

Účtovníctvo a reklamácie

Vedenie účtovnej agendy a správa účtovných dokladov

Spracúvané údaje: Meno, priezvisko, titul, adresa trvalého a prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu, výška pohľadávky/záväzku.
Dotknuté osoby: Dodávatelia, odberatelia, zástupcovia prevádzkovateľa, zástupcovia dodávateľov a odberateľov, iné relevantné fyzické osoby.
Lehota uchovávania: Zákonné lehoty (10 rokov).
Zdroj údajov: Dotknutá osoba / jej oprávnený zástupca.
Právny základ: Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH, Občiansky zákonník, zákon o sociálnom fonde, Zákonník práce).
Automatizované rozhodovanie a profilovanie: nie

Evidencia a vybavovanie reklamácií

Spracúvané údaje: Základné identifikačné, kontaktné a iné údaje nevyhnutné na vybavenie reklamácie.
Dotknuté osoby: Reklamujúci subjekt a fyzické osoby oprávnené zastupovať klientov, ktorými sú právnické osoby.
Lehota uchovávania: Zákonné lehoty.
Zdroj údajov: Reklamujúci subjekt, osoba uplatňujúca reklamáciu.
Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvných vzťahov v spojení s čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti vybaviť reklamáciu (Občiansky zákonník, zákon o ochrane spotrebiteľa, zákon o ochrane spotrebiteľa pri predaji na diaľku).
Automatizované rozhodovanie a profilovanie: nie

Prevádzka služobných vozidiel

Zabezpečenie efektívnej prevádzky služobných motorových vozidiel (kniha jázd a pod.)

Spracúvané údaje: Údaje súvisiace s evidenciou jázd a prevádzky vozidla.
Dotknuté osoby: Zamestnanci.
Lehota uchovávania: Počas trvania pracovného pomeru.
Zdroj údajov: Zamestnanec / príslušné zariadenie.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu.
Oprávnený záujem: Vedenie knihy jázd, ochrana života a zdravia zamestnancov, hospodárne využívanie služobných vozidiel a ochrana majetku prevádzkovateľa.
Automatizované rozhodovanie a profilovanie: nie

Webová stránka a sociálne siete

Meranie návštevnosti na štatistické účely

Spracúvané údaje: Štatistiky vychádzajúce z údajov zhromaždených v súvislosti s návštevou alebo interakciou s firemným profilom prevádzkovateľa na sociálnej sieti a jeho obsahom.
Dotknuté osoby: Návštevníci firemného profilu.
Lehota uchovávania: Kým trvá účel spracúvania.
Zdroj údajov: Návštevník firemného profilu.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu.
Oprávnený záujem: Účinnejšia propagácia činnosti a nastavenie marketingových aktivít prevádzkovateľa.
Automatizované rozhodovanie a profilovanie: nie

Zabezpečenie funkčnosti a výkonu webovej stránky (napr. session cookies)

Spracúvané údaje: Údaje uložené v nevyhnutných cookies.
Dotknuté osoby: Návštevníci webovej stránky.
Lehota uchovávania: Počas zapnutia prehliadača (session cookie sa vymaže po zatvorení prehliadača).
Zdroj údajov: Príslušné zariadenie návštevníka.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR – výkon oprávneného záujmu.
Oprávnený záujem: Cookies nevyhnutné na činnosť webovej stránky a zlepšenie zákazníckej skúsenosti.
Automatizované rozhodovanie a profilovanie: nie

Spracovanie fotografií dokladov (rozpoznávanie textu)

Automatické rozpoznávanie textu z fotografií dokladov

Spracúvané údaje: Meno, priezvisko, dátum a miesto narodenia, rodné číslo, adresa, číslo vodičského/technického preukazu, EČV, VIN, technické údaje o vozidle, podpis a fotografia tváre.
Dotknuté osoby: Žiadatelia o vybavenie poistného plnenia.
Lehota uchovávania: 1 rok.
Zdroj údajov: Príslušné zariadenie (fotografie nahraté žiadateľom).
Právny základ: Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (vybavenie poistného plnenia).
Automatizované rozhodovanie a profilovanie: nie

Lehoty uchovávania v personálnej a mzdovej agende

Osobné spisy zamestnancov: 70 rokov
Evidencia dochádzky (denná, týždenná, mesačná): 2 roky
Evidencia práceneschopných: 3 roky
Evidencia nástupov, výstupov, výpovedí: 5 rokov
Bezpečnosť a ochrana zdravia pri práci: 5 rokov po ukončení alebo zániku povinnosti
Popisy pracovných činností: 5 rokov
Evidencia o preškolení a získaní odbornej kvalifikácie: 10 rokov
Dohody o vykonaní práce: 5 rokov
Dávky, prihlášky, odhlášky, zmeny: 10 rokov
Pracovná neschopnosť – evidencia, štatistika: 5 rokov
Materská dovolenka a neplatené voľno – evidencia: 5 rokov
Mzdový list: 20 rokov
Výplatné listiny: 10 rokov
Záznamy o zaplatených preddavkoch na daň a dani zo mzdy: 10 rokov
Zúčtovanie dávok nemocenského poistenia: 10 rokov
Vyhlásenia k dani zo mzdy: 5 rokov
Zrážky zo mzdy: 5 rokov
Podklady ku mzdám: 5 rokov
Stravovanie zamestnancov – zabezpečenie: 5 rokov
Iné zákonné lehoty

Práva dotknutej osoby

V rozsahu podľa článkov 15 až 21 a článku 77 GDPR máte nasledujúce práva:

Právo na prístup

Môžete nás požiadať o prístup k osobným údajom, ktoré o vás spracúvame, vrátane kópie spracúvaných údajov.

Právo na opravu

Môžete nás požiadať o opravu nepresných alebo doplnenie neúplných osobných údajov.

Právo na výmaz

Môžete nás požiadať o vymazanie údajov, ak už nie sú potrebné na účel, boli spracúvané protiprávne alebo musia byť vymazané na splnenie právnej povinnosti.

Právo na obmedzenie spracúvania

Môžete požiadať o obmedzenie spracúvania, napr. ak popierate presnosť údajov, namietate proti ich výmazu alebo ich potrebujete na uplatnenie právnych nárokov.

Právo na prenosnosť údajov

Ak spracúvame údaje na základe súhlasu alebo zmluvy automatizovanými prostriedkami, máte právo získať ich v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo namietať

Môžete kedykoľvek namietať proti spracúvaniu na základe oprávneného alebo verejného záujmu, vrátane profilovania, a kedykoľvek proti priamemu marketingu.

Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Právo podať sťažnosť

Máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (www.uoou.sk).

Uplatnenie práv

Svoje práva si môžete uplatniť ústne, písomne alebo elektronicky prostredníctvom kontaktných údajov uvedených vyššie. O opatreniach prijatých na základe vašej žiadosti vás budeme informovať bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch môžeme túto lehotu predĺžiť, o čom vás včas upovedomíme.

Prevádzkovateľ môže požiadať o dodatočné informácie potrebné na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti osoby, ktorá si uplatňuje svoje práva. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre opakujúcu sa povahu, môžeme ju odmietnuť alebo za jej vybavenie požadovať primeraný poplatok zohľadňujúci administratívne náklady.