Spoločnosť ScanWood (ďalej len „Prevádzkovateľ“) v zmysle nariadenia 2016/679 GDPR o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov disponuje vypracovanými bezpečnostnými opatreniami, ktoré sú pravidelne aktualizované.
1. Cieľ bezpečnostných opatrení
Bezpečnostné opatrenia vymedzujú rozsah a spôsob opatrení potrebných na eliminovanie a minimalizovanie hrozieb a rizík pôsobiacich na informačný systém s cieľom zabezpečiť:
- dostupnosť, integritu a spoľahlivosť systémov riadenia najmodernejšími informačnými technológiami,
- ochranu osobných údajov pred stratou, poškodením, odcudzením, modifikáciou, zničením a zachovanie ich dôvernosti,
- identifikáciu potenciálnych problémov a zdrojov narušenia a predchádzanie im.
2. Ako uchovávame vaše údaje
Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k vašim osobným údajom budú mať výlučne osoby poverené prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa.
Vaše osobné údaje budú zálohované v súlade s retenčnými pravidlami prevádzkovateľa. Zo zálohových úložísk budú vaše osobné údaje úplne vymazané hneď, ako to bude v súlade s pravidlami zálohovania možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušeniu dostupnosti údajov v dôsledku bezpečnostného incidentu.
3. Vymedzenie pojmov
Osobné údaje — akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor ako meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky špecifické pre jej fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu či sociálnu identitu.
Spracúvanie — operácia alebo súbor operácií s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, uchovávanie, zmena, vyhľadávanie, využívanie, poskytovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovane.
Obmedzenie spracúvania — označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti.
Profilovanie — akákoľvek forma automatizovaného spracúvania osobných údajov použitá na vyhodnotenie osobných aspektov fyzickej osoby, napríklad výkonnosti v práci, majetkových pomerov, zdravia, preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu.
Informačný systém — akýkoľvek usporiadaný súbor osobných údajov prístupných podľa určených kritérií, bez ohľadu na to, či je centralizovaný, decentralizovaný alebo distribuovaný.
Prevádzkovateľ — fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov.
Sprostredkovateľ — fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
Príjemca — fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či je treťou stranou. Orgány verejnej moci prijímajúce údaje v rámci konkrétneho zisťovania sa za príjemcov nepovažujú.
Tretia strana — fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt iný než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby priamo poverené spracúvaním.
Súhlas dotknutej osoby — slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov.
Porušenie ochrany osobných údajov — porušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu alebo prístupu k prenášaným, uchovávaným či inak spracúvaným osobným údajom.
Dozorný orgán — nezávislý orgán verejnej moci zriadený členským štátom podľa nariadenia GDPR.
4. Právny základ spracúvania vašich osobných údajov
Vaše osobné údaje sú spracúvané na základe osobitných právnych predpisov a účelov stanovených prevádzkovateľom. Poskytovanie osobných údajov je zákonnou požiadavkou za účelom plnenia povinností prevádzkovateľa podľa osobitných právnych predpisov — bez ich poskytnutia nebude možné plniť zákonnú povinnosť.
5. Poskytnutie vašich údajov mimo Európsku úniu
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.
6. Automatizované individuálne rozhodovanie
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
7. Doba uchovania vašich osobných údajov
Na uchovávanie osobných údajov sa vzťahuje zákon č. 395/2002 Z. z. o archívoch a registratúrach v spojení s registratúrnym plánom prevádzkovateľa. Osobné údaje spracúvané na základe udeleného súhlasu uchovávame po dobu, na ktorú bol súhlas udelený.
Pre podrobnejšie informácie o účeloch spracúvania, právnych základoch a dobe uchovávania vašich údajov nás prosím kontaktujte na e-maile nižšie.
8. Aké máte práva?
Odvolať súhlasAk spracúvame vaše údaje na základe súhlasu, máte právo ho kedykoľvek odvolať.
Právo na prístupMáte právo na poskytnutie kópie osobných údajov, ktoré o vás máme k dispozícii.
Právo na opravuPrijímame primerané opatrenia na zabezpečenie presnosti, úplnosti a aktuálnosti údajov.
Právo na výmazMáte právo nás požiadať o vymazanie vašich osobných údajov.
Právo na obmedzenieZa určitých okolností nás môžete požiadať o obmedzenie spracúvania.
Právo na prenosnosťZa určitých okolností máte právo požiadať o prenos svojich údajov.
Právo namietaťMáte právo namietať voči spracúvaniu vašich údajov.
Právo podať sťažnosťAk sa domnievate, že vaše údaje spracúvame nezákonne, môžete podať návrh na Úrad na ochranu osobných údajov SR.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk, dataprotection.gov.sk. Návrh podaný elektronicky musí spĺňať náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní.
9. Kontakt na poverenú osobu
V prípade akýchkoľvek otázok týkajúcich sa spracúvania vašich osobných údajov nás kontaktujte na info@scanwood.sk.