Ochrana a spracovanie osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
Predmetný dokument obsahuje informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).
Prevádzkovateľ:
Kinetech s. r. o.
Sídlo: Tomášikova 12573/50E, Bratislava - mestská časť Nové Mesto 831 04
IČO: 57 479 208
Zapísaný v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 196890/B
V mene spoločnosti koná: Tomáš Hrivňák
(ďalej aj ako „Prevádzkovateľ“ alebo „sprostredkovateľ“)
Kontaktná osoba pre ochranu osobných údajov: Tomáš Hrivniak, tel. č. +421915181430 e-mail:info@kinetech.sk
Pre účely tohto dokumentu je Záujemca osobou, klientom sprostredkovateľa, ktorá má záujem o uzatvorenie zmluvného vzťahu s dotknutými osobami.
Prevádzkovateľ stanovuje účel, pre ktorý sa Vaše osobné údaje zhromažďujú, určuje prostriedky spracovania a taktiež zodpovedá za ich riadne vykonanie.
Vaše osobné údaje sú spracúvané v elektronickej forme prostredníctvom informačných systémov a databáz prevádzkovateľa, alebo sprostredkovateľa. Tieto údaje sú uložené v zabezpečených databázach alebo e-mailových schránkach na serveroch nachádzajúcich sa na území Slovenskej republiky alebo v rámci Európskej únie.
Prístup k osobným údajom majú výlučne oprávnené osoby, ktoré boli riadne poučené o povinnosti mlčanlivosti a o zásadách ochrany osobných údajov. Prístup je zabezpečený prostredníctvom individuálnych prihlasovacích údajov (meno a heslo) a technických bezpečnostných opatrení.
Účel spracovania osobných údajov:
Vaše údaje spracúvame diferencovane podľa povahy vzťahu, a to, za účelom:
- Realizácie sprostredkovateľskej činnosti (vyhľadávanie vhodných tretích osôb (subjektov) pre Záujemcu a komunikáciu s cieľom uzatvorenia zmluvy.) Uvedené údaje spracovávame počas trvania zmluvného vzťahu so Záujemcom a uchovávame ich v databáze 5 rokov od ukončenia zmluvného vzťahu so Záujemcom;
- Evidencie uchádzačov, a ich zaradenie do internej databázy pre účely budúcich projektov. Uvedené realizujeme na základe Súhlasu dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR), po dobu 5 rokov od ukončenia zmluvy so Záujemcom, alebo do odvolania súhlasu dotknutou osobou;
- Ochrany právnych nárokov a účtovnej evidencie. A to za účelom preukázania vzniku nároku na províziu Sprostredkovateľa, a plnenie zákonných povinností. Účelom je primárne oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) a zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR). Doba uchovania je 10 rokov po ukončení zmluvy (v súlade so zákonom o účtovníctve a premlčacími lehotami);
- Komunikácie s potenciálnymi obchodnými partnermi – tzn. Záujemcami;
- Uzatvárania a plnenia sprostredkovateľských zmlúv
- Ochrany práv prevádzkovateľa v prípade sporu.
- Vyplnenia kontaktného formulára na webovom sídle, alebo dopytov inou formou (telefón, email) – v prípade, ak nás budete chcieť kontaktovať cez kontaktný formulár, napísať nám Váš názor, hodnotenie, prípadne riešiť iný vzniknutý problém, môžeme za týmto účelom spracúvať Vaše kontaktné osobné údaje v zmysle čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov. Takéto spracúvanie máte právo kedykoľvek namietať.
Ako Prevádzkovateľ získavam od Vás iba tie údaje, ktoré skutočne potrebujem na poskytnutie plnohodnotnej služby, a to vyhľadávanie zaujímavých možnosti a uzatvorenie obchodnej spolupráce so Záujemcom.
Právny základ spracovania:
Právny základ spracovania osobných údajov prevádzkovateľom je:
- plnenie zmluvy alebo opatrení pred uzatvorením zmluvy v zmysle ust. § 6 ods. 1 písm. b) GDPR;
- oprávnený záujem sprostredkovateľa v zmysle ust. § 6 ods. 1 písm. f GDPR) – sprostredkovanie obchodných príležitostí a správa obchodných kontaktov;
- realizácia a zachovania zákonnej povinnosti;
- súhlas dotknutej osoby
Príjemcovia údajov
Osobné údaje dotknutej osoby môžu byť v nevyhnutnom rozsahu poskytnuté alebo sprístupnené nasledovným kategóriám príjemcov:
A/ Klienti Prevádzkovateľa (záujemcovia o spoluprácu): Osobné údaje môžu byť poskytnuté klientom Prevádzkovateľa, ktorým Prevádzkovateľ v rámci svojej sprostredkovateľskej činnosti sprostredkúva obchodnú, pracovnú alebo inú spoluprácu. Ide najmä o podnikateľské subjekty, ktoré majú záujem uzatvoriť s dotknutou osobou zmluvný vzťah, alebo nadviazať obchodnú spoluprácu. Poskytnutie osobných údajov sa uskutočňuje výlučne v rozsahu nevyhnutnom na nadviazanie kontaktu a rokovanie o uzatvorení zmluvy.
B/ Zmluvní partneri Prevádzkovateľa (spracovatelia): Prevádzkovateľ môže sprístupniť osobné údaje svojim zmluvným partnerom, ktorí poskytujú služby súvisiace s prevádzkou jeho podnikateľskej činnosti a ktorí spracúvajú osobné údaje v jeho mene. Ide najmä o:
- poskytovateľov IT služieb a správy informačných systémov
- poskytovateľov cloudových a hostingových služieb,
- účtovné a ekonomické poradenské spoločnosti,
- právnych poradcov alebo advokátov,
- poskytovateľov administratívnych alebo technických služieb.
Títo príjemcovia spracúvajú osobné údaje na základe zmluvy s Prevádzkovateľom, a sú viazaní povinnosťou mlčanlivosti a ochrany osobných údajov.
3/ Orgány verejnej moci: Osobné údaje môžu byť poskytnuté orgánom verejnej moci, ak je Prevádzkovateľ povinný ich poskytnúť na základe všeobecne záväzných právnych predpisov, alebo rozhodnutia príslušného orgánu. Ide najmä o súdy, orgány finančnej správy, orgány činné v trestnom konaní alebo iné orgány verejnej správy.
Prevádzkovateľ poskytuje osobné údaje tretím osobám vždy len v rozsahu nevyhnutnom na dosiahnutie účelu spracúvania, a v súlade s príslušnými právnymi predpismi upravujúcimi ochranu osobných údajov.
Rozsah spracovaných údajov
V súlade so spracovaním Vašich osobných údajov môžeme spracúvať najmä Vaše:
- meno a priezvisko a titul
- pohlavie
- štátnu príslušnosť a štátne občianstvo
- obchodné meno
- identifikačné číslo osoby
- emailovú adresu
- telefónne číslo,
- adresu sídla, miesta podnikania alebo korešpondenčnú adresu
- podobizeň, fotografiu
- dosiahnuté vzdelanie, predošlé pracovné skúsenosti
- pracovné zaradenie alebo oblasť podnikania
- prípadne iné informácie ktoré nám budú Vami dobrovoľne poskytnuté
Prenos údajov mimo EÚ
Prenos údajov mimo Európskej únie nie je plánovaný. Osobné údaje spravidla neprenášame mimo Európskej únie. Ak by k prenosu došlo, zabezpečíme primeranú ochranu podľa GDPR.
Doba uchovávania
Osobné údaje dotknutých osôb spracúvame v rozsahu nevyhnutnom na plnenie účelov spracovania, a po dobu potrebnú na splnenie týchto účelov.
Osobné údaje spracúvané na právnom základe podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR, teda na účely uzatvorenia a plnenia zmluvy so Záujemcom, alebo vykonania opatrení pred uzatvorením zmluvy, spracúvame počas trvania zmluvného vzťahu, a následne po dobu potrebnú na uplatňovanie alebo ochranu práv a oprávnených záujmov prevádzkovateľa.
Zároveň môžeme osobné údaje spracúvať aj na účely splnenia zákonných povinností prevádzkovateľa podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR, najmä v oblasti účtovníctva, daní a archivácie dokumentov. Tieto povinnosti vyplývajú najmä zo:
- zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov,
- zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov,
- zákona č. 563/2009 Z. z. o správe daní (daňový poriadok) v znení neskorších predpisov,
- a ďalších všeobecne záväzných právnych predpisov.
Osobné údaje, ktoré sú súčasťou účtovných alebo daňových dokladov, sme povinní uchovávať po dobu stanovenú týmito právnymi predpismi, spravidla najmenej 10 rokov od konca účtovného obdobia, ktorého sa týkajú. Uvedené ustanovia sa týka údajov dotknutých osôb, ktoré môžu byť súčasťou zmluvného vzťahu medzi sprostredkovateľom a Záujemcov. Zmluvný vzťah s dotknutou osobou a sprostredkovateľom nikdy nevzniká.
Osobné údaje spracúvané na základe oprávneného záujmu prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, napríklad v prípade komunikácie s dotknutou osobou na základe jej dopytu, podnetu alebo otázky, spracúvame len po dobu nevyhnutnú na vybavenie predmetného dopytu alebo komunikácie, pokiaľ tieto údaje následne nie sú použité na účely uzatvorenia zmluvného alebo predzmluvného vzťahu so Záujemcom.
Po uplynutí doby uchovávania osobných údajov zabezpečí prevádzkovateľ ich bezpečné vymazanie, anonymizáciu alebo likvidáciu v súlade so zásadou minimalizácie uchovávania osobných údajov podľa čl. 5 ods. 1 písm. e) Nariadenia GDPR.
Ak sú osobné údaje spracúvané na základe súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR, spracúvajú sa po dobu uvedenú v tomto súhlase alebo do jeho odvolania. Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať.
Výmaz osobných údajov dotknutých osôb:
Prevádzkovateľ zabezpečí výmaz, anonymizáciu alebo inú formu bezpečnej likvidácie osobných údajov bez zbytočného odkladu po tom, čo pominie účel ich spracúvania, alebo ak už neexistuje právny základ na ich ďalšie spracúvanie.
K výmazu osobných údajov dochádza najmä v prípade, ak:
- zanikol zmluvný alebo predzmluvný vzťah medzi dotknutou osobou a Záujemcom a zároveň boli vysporiadané všetky práva a povinnosti z neho vyplývajúce, uvedené ustanovenie sa netýka doby uchovania údajov v databáze Prevádzkovateľa;
- boli splnené alebo zanikli všetky záväzky dotknutej osoby voči Prevádzkovateľovi;
- boli vybavené všetky reklamácie, podnety alebo žiadosti dotknutej osoby;
- bol naplnený účel spracúvania osobných údajov, na ktorý boli osobné údaje získané;
- uplynula doba spracúvania osobných údajov určená právnymi predpismi alebo doba spracúvania stanovená súhlasom dotknutej osoby;
- dotknutá osoba odvolala svoj súhlas so spracovaním osobných údajov a neexistuje iný právny základ na ich ďalšie spracúvanie;
- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a sú splnené podmienky na výmaz podľa príslušných právnych predpisov;
- nastala iná právna skutočnosť, ktorá spôsobuje zánik účelu spracúvania osobných údajov a zároveň uplynula primeraná retenčná lehota potrebná na ochranu práv a oprávnených záujmov Prevádzkovateľa.
Ak Prevádzkovateľ získa osobné údaje náhodne a bez predchádzajúceho určenia účelu ich spracúvania, takéto údaje nebudú ďalej systematicky spracúvané. Prevádzkovateľ prijme primerané opatrenia na zabezpečenie ochrany dotknutej osoby, a po vykonaní nevyhnutných úkonov na vyriešenie vzniknutej situácie tieto osobné údaje bezodkladne bezpečným spôsobom vymaže alebo zlikviduje.
Práva a povinnosti dotknutej osoby:
Máte právo na prístup k údajom, ich opravu, vymazanie (právo na „zabudnutie“), obmedzenie spracúvania, právo na prenosnosť údajov a právo namietať proti spracúvaniu na základe oprávneného záujmu. Svoje práva môžete uplatniť na: _. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR, ktorý plní funkciu dozorného orgánu.
Uplatnenie práva dotknutej osoby je možné uplatniť osobne na sídle Prevádzkovateľa, písomne poštou alebo elektronicky prostredníctvom emailu.
Prevádzkovateľ je povinný reagovať na žiadosť dotknutej osoby bez zbytočného odkladu, najneskôr však do 1 mesiaca od jej doručenia, v súlade s čl. 12 GDPR.
Povinnosti dotknutej osoby:
A/ Povinnosť poskytovať pravdivé a úplné údaje: Dotknutá osoba je povinná poskytovať Prevádzkovateľovi len pravdivé, presné a úplné osobné údaje nevyhnutné na účel spracúvania.
B/ Aktualizácia osobných údajov: Dotknutá osoba sa zaväzuje, že v prípade zmeny svojich osobných údajov ich aktualizuje bez zbytočného odkladu, najneskôr však pred realizáciou nasledujúceho obchodného alebo zmluvného vzťahu, aby bolo možné zabezpečiť správne a efektívne plnenie zmluvných alebo predzmluvných záväzkov.
C/ Poskytnutie údajov tretích osôb: Ak dotknutá osoba poskytne Prevádzkovateľovi osobné údaje inej osoby (napr. meno, priezvisko, kontaktné údaje), robí tak len so súhlasom tejto tretej osoby, a zároveň ju informuje o účeloch spracovania, právach a povinnostiach podľa GDPR, ktoré sa na jej údaje vzťahujú.
Dotknutá osoba je zodpovedná za pravdivosť a úplnosť poskytnutých údajov. Neúplné alebo nepravdivé údaje môžu brániť správnemu plneniu zmluvy alebo predzmluvných úkonov.
Kontakt na uplatnenie práv
- Email:info@kinetech.sk
- Telefón:+421915181430
- Adresa:Tomášikova 12573/50E, Bratislava - mestská časť Nové Mesto 831 04
Údaje sa nevyužívajú na automatizované rozhodovanie ani profilovanie.
Politika ochrany osobných údajov sa môže aktualizovať a vždy bude zverejnená na webovej stránke sprostredkovateľa.