Spoločnosť MADRONA dbá na ochranu osobných údajov a za týmto účelom prijala vhodné opatrenia. Pri spracúvaní osobných údajov postupujeme transparentne, zodpovedne a v súlade s platnými právnymi predpismi, najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Kto sme
Prevádzkovateľom webovej stránky www.madrona.sk je
MADRONA, s.r.o.
Landauova 3145/4
841 01 Bratislava
Slovenská republika
IČO: 36742813
zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka číslo: 165953/B.
V prípade akýchkoľvek otázok a požiadaviek ohľadom spracúvania vašich osobných údajov alebo v prípade uplatnenia práv dotknutej osoby v súvislosti so spracúvaním osobných údajov nás môžete kontaktovať emailom na: bednarovsky@madrona.sk.
Informácie o spracovateľských činnostiach
Spoločnosť spracúva osobné údaje v nevyhnutnom rozsahu predovšetkým v oblastiach
Zmluvná a účtovná agenda
Spracúvanie osobných údajov v rámci účtovnej agendy je zákonnou požiadavkou najmä podľa zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 563/2009 Z. z. o správe daní (daňový poriadok) v znení neskorších predpisov, atď. Prevádzkovateľ môže spracúvať údaje týkajúce sa zmluvných vzťahov aj z dôvodu oprávneného záujmu prevádzkovateľa.
Osobné údaje sú uchovávané v súlade s požiadavkami zákonov upravujúcich oblasti účtovníctva a daní.V rámci zmluvných vzťahov s dodávateľmi a odberateľmi sú osobné údaje (meno, priezvisko, podpis, titul, adresa trvalého bydliska, funkcia/pracovná pozícia, kontaktné údaje, údaje o bankovom účte, atď.) uchovávané po dobu trvania zmluvného vzťahu. Spoločnosť je oprávnená spracúvať osobné údaje dodávateľov a odberateľov aj po skončení zmluvného vzťahu, ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Personálna agenda
Spracúvanie údajov personálnej agendy je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Osobné údaje uchádzačov o zamestnanie sú uchovávané iba počas doby ukončenia výberového procesu, následne sú osobné údaje o neprijatých uchádzačoch bezodkladne vymazané. V prípade získania súhlasu od uchádzačov so spracúvaním osobných údajov za účelom ich oslovenia v budúcnosti, sú osobné údaje spracúvané 6 mesiacov od uskutočnenia výberového konania a následne zlikvidované.
Osobné údaje zamestnancov sú uchovávané po dobu trvania zmluvného vzťahu so spoločnosťou. Spoločnosť je oprávnená spracúvať osobné údaje zamestnancov aj po skončení pracovného pomeru, ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie jej právnych nárokov a plnenie zákonných povinností. Spracúvané údaje sú meno, priezvisko, podpis, titul, adresa trvalého bydliska, funkcia/pracovná pozícia, kontaktné údaje, údaje o bankovom účte, o vzdelaní, o predchádzajúcom zamestnaní alebo iné ďalšie údaje poskytnuté dotknutou osobou v životopise alebo sprievodnom motivačnom liste, údaje týkajúce sa výkonu funkcie v orgánoch prevádzkovateľa.
Evidencia pošty
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa najmä podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a vyhlášky Ministerstva vnútra Slovenskej republiky č. 628/2002 Z. z., ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
Osobné údaje (meno, priezvisko, podpis, titul, adresa trvalého bydliska, funkcia/pracovná pozícia a kontaktné údaje) sú uchovávané v súlade s požiadavkami zákona č. 395/2002 Z. z. o archívoch a registratúrach.
Prístup k osobným údajom
Spoločnosť spracúva osobné údaje primárne interne. Osobné údaje poskytuje iným subjektom výlučne v prípadoch, keď je to nevyhnutné na dosiahnutie účelu ich spracúvania.
Spoločnosť môže poskytnúť osobné údaje dotknutých osôb orgánom verejnej moci (najmä daňovému úradu, orgánom štátnej správy a verejnej moci vykonávajúcim kontrolu a dozor, súdom a orgánom činným v trestnom konaní), ak jej takáto povinnosť vyplýva z právnych predpisov alebo poskytnutie je potrebné na splnenie jej zákonných povinností.
Spoločnosť neprenáša osobné údaje do tretích krajín (t. j. mimo Európskej únie) ani do medzinárodných organizácií.
Práva osôb pri spracúvaní ich osobných údajov
Právo dotknutej osoby na prístup k údajom
Dotknutá osoba má právo vedieť, či prevádzkovateľ spracúva jej osobné údaje. Ak áno, má právo získať prístup k týmto údajom a informácie o tom, ako a prečo sa spracúvajú – účely spracovania, kategórie spracúvaných osobných údajov, informácie o príjemcoch alebo kategóriách príjemcov (vrátane príjemcov v tretích krajinách alebo medzinárodných organizáciách), ak je to možné, predpokladaná doba uchovávania údajov, resp. kritériá na jej určenie.
Dotknutá osoba má tiež právo žiadať opravu, vymazanie, obmedzenie spracúvania alebo namietať proti spracúvaniu, má právo podať sťažnosť dozornému orgánu, požiadať o zdroj údajov (ak neboli získané od dotknutej osoby), informácie o existencii automatizovaného rozhodovania (vrátane profilovania), vrátane podrobností o použitých postupoch a ich dôsledkoch.
Prevádzkovateľ na požiadanie poskytne kópiu osobných údajov, ktoré spracúva. Právo získať kópiu nesmie nepriaznivo ovplyvniť práva a slobody iných osôb.
Za ďalšie kópie môže účtovať primeraný administratívny poplatok.
Ak bola žiadosť podaná elektronicky, kópia sa poskytne v bežnom elektronickom formáte (ak osoba nepožiadala inak).
Právo na odvolanie súhlasu
Ak je spracúvanie založené na súhlase, dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná.
Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má tiež právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo požadovať obmedzenie spracúvania jej osobných údajov, ak nastane niektorá z týchto situácií:
- dotknutá osoba napadne správnosť údajov, a to počas obdobia, počas ktorého overujeme ich správnosť,
- spracúvanie je protizákonné, no namiesto vymazania dotknutá osoba žiada obmedzenie ich použitia,
- osobné údaje spoločnosť nepotrebuje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
- dotknutá osoba namieta voči spracúvaniu, a to až do overenia, či oprávnené dôvody spoločnosti prevažujú nad osobnými.
Počas obdobia obmedzenia sa údaje spracúvajú len so súhlasom dotknutej osoby, prípadne na uplatňovanie právnych nárokov, ochranu práv iných osôb alebo z dôvodu verejného záujmu. O prípadnom zrušení obmedzenia spracúvania bude dotknutá osoba vopred informovaná.
Právo na vymazanie osobných údajov
Dotknutá osoba má právo dosiahnuť vymazanie jej osobných údajov, ak je naplnený niektorý zo zákonných dôvodov – napr. ak údaje už nie sú potrebné na účely, na ktoré boli získané, došlo k odvolaniu súhlasu a neexistuje iný právny základ spracúvania, alebo ak boli údaje spracované nezákonne. Táto žiadosť však bude individuálne posúdená a právo na vymazanie sa neuplatní v prípadoch podľa čl. 17 GDPR, najmä ak je ďalšie spracúvanie nevyhnutné na splnenie zákonnej povinnosti, z dôvodu verejného záujmu, oprávneného záujmu prevádzkovateľa, na účely archivácie, vedeckého či historického výskumu alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
Právo byť informovaný o oprave, vymazaní osobných údajov alebo obmedzení spracúvania
Dotknutá osoba má právo požadovať, aby jej boli poskytnuté informácie o príjemcoch, ktorým boli oznámené opravy, vymazanie alebo obmedzenie spracúvania jej osobných údajov.
Právo na prenosnosť údajov
Dotknutá osoba má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo tieto údaje preniesť inému prevádzkovateľovi bez prekážok, ak sa spracúvanie zakladá na jej súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.
Má tiež právo požadovať, aby sa údaje preniesli priamo medzi prevádzkovateľmi, ak je to technicky možné. Toto právo nesmie mať nepriaznivé dôsledky na práva a slobody iných osôb a nevzťahuje sa na spracúvanie potrebné na výkon verejnej moci alebo verejný záujem.
Právo namietať a automatizované individuálne rozhodovanie
Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu jej osobných údajov, ktoré je vykonávané na základe oprávneného záujmu prevádzkovateľa alebo pri priamom marketingu, vrátane profilovania súvisiaceho s týmito účelmi. Pokiaľ dotknutá osoba namieta, prevádzkovateľ prestane jej údaje na tieto účely spracúvať, pokiaľ nemá presvedčivé oprávnené dôvody, ktoré prevažujú nad právami dotknutej osoby, alebo ich potrebuje na uplatnenie právnych nárokov. Ak sa dotknutá osoba domnieva, že spracúvanie jej údajov porušuje jej práva alebo právne predpisy, môže požiadať prevádzkovateľa o vysvetlenie alebo nápravu.
Právo podať sťažnosť dozornému orgánu
Dotknutá osoba sa so svojím podnetom alebo sťažnosťou ohľadom spracúvania osobných údajov môže obrátiť na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Budova Park one, Námestie 1. mája 18
811 06 Bratislava, Slovenská republika
tel. č.: + 421 2 32 31 32 14; + 421 2 32 31 32 49
web: https://dataprotection.gov.sk/sk/