PREVÁDZKOVATEĽ:

Obchodné meno: NAJPI a. s.

Sídlo: Kaplinské pole 20 905 01 Senica

IČO: 35 825 472

zapísaný v ORSR OS Trnava, oddiel: Sa, vložka č. 10678/T

Kontaktné údaje Prevádzkovateľa:  Kontaktná osoba: Stanislav Jurčovič

0905 633 901                    stanislav.jurcovic@najpi.sk                    Kaplinské pole 20 905 01 Senica

Práva dotknutých osôb:

Dotknutou osobou je fyzická osoba, ktorej osobné údaje spracúvame, najmä, nie však výlučne sú to zamestnanci a klienti. Takéto dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely disponujú právami, ktoré si môžu uplatniť písomne alebo elektronicky u kontaktnej osoby prevádzkovateľa. Dotknutá osoba ste VY.

Právo na prístup k osobným údajom

t.j. právo získať od kompetentnej osoby potvrdenie o tom, či dochádza k spracúvaniu osobných údajov dotknutej osoby, ktorá svoje právo uplatnila, ako aj právo získať prístup k týmto údajom. Ako dotknutá osoba máte nárok na prístup k informáciám o: účeloch spracúvania, kategórii dotknutých osobných údajov, okruhu príjemcov, o dobe spracúvania a uchovávania, o postupe v každom automatickom spracúvaní, prípadne o následkoch takéhoto spracúvania a i. (čl. 15 Nariadenia). Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami  a identifikátormi. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov dotknutej osoby. Vystavenie prvej kópie je bezplatné. Za akékoľvek ďalšie kópie, o ktoré osoba požiada, bude prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré mu s vystavením kópie vzniknú. Pokiaľ osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiada o iný spôsob.

Právo na obmedzenie spracúvania

 je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraných osobným údajov alebo dočasné odstránenie spracúvania.

Právo na opravu

pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada.

Právo na výmaz

 „zabudnutie“ tých osobných údajov, ktoré sa jej /dotknutej osoby/ týkajú. Toto právo dotknutej osoby je však vzhľadom na svoju povahu a závažnosť obmedzené stanovením ďalších predpokladov, t.j. prevádzkovateľ bez zbytočného odkladu po uplatnení tohto práva dotknutou osobou vymaže osobné údaje, ak je splnený niektorý z nasledujúcich predpokladov:  a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva; c) dotknutá osoba namieta voči spracúvaniu osobných údajov; d)osobné údaje sa spracúvali nezákonne; e) je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.

Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:  a) na uplatnenie práva na slobodu prejavu a na informácie; b) na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; c) z dôvodov verejného záujmu v oblasti verejného zdravia; d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť dotknutej osoby je dôvodná.

Právo podať návrh na začatie konania

Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.

Právo namietať

Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Môže namietať spracúvanie jej osobných údajov na základe a)právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa; b)spracúvania osobných údajov na účely priameho marketingu; c)spracovania na účely vedeckého či historického výskumu alebo na štatistické účely. Doručenú námietku v primeranom čase posúdime. V tomto prípade nesmieme ďalej spracúvať osobné údaje, ak nepreukážeme nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

Právo na prenosnosť osobných údajov

ako dotknutá osoba máte právo, aby osobné údaje, ktoré ste poskytla prevádzkovateľovi, preniesol ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.

Ďalšie informácie:

– Účelom spracúvania osobných údajov je dôvod, pre ktorý prevádzkovateľ spracúva osobné údaje dotknutých osôbv informačných systémoch na konkrétne určených právnych základoch. Každé spracúvanie osobných údajov je založené na konkrétnom právnom základe a za konkrétne určeným, oprávneným a výslovne uvedeným účelom.

– Za účelom maximálnej ochrany Vašich osobných údajov sme ako Prevádzkovateľ prijali primerané personálne, organizačné i technické opatrenia. Našim cieľom je v čo najväčšej miere zabrániť, resp. znížiť riziko úniku, zneužitia, zverejnenia alebo iného použitia Vašich osobných údajov. V prípade, ak by nastala skutočnosť, ktorá pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, ako dotknutá osoba budete bezodkladne kontaktovaná (čl. 34 Nariadenia).

– V záujme zachovania zásad spracúvania osobných údajov, ktoré ustanovuje Nariadenie, ako aj zákon, najmä zásady minimalizácie osobných údajov, požadujeme od Vás ako od dotknutej osoby iba tie osobné údaje, ktoré nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Upozorňujeme Vás, že neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

Účely spracúvania, právny základ, kategórie príjemcov, doba uchovávania, info o cezhraničnom prenose, kategórie dotknutých osôb a informácie o automatizovanom rozhodovaní vrátane profilovania rozdelené podľa jednotlivých informačných systémov:

PERSONÁLNA A MZDOVÁ AGENDA ZAMESTNANCOV
Účel spracúvania osobných údajov	Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru) vrátane predzmluvných vzťahov, najmä nie však výlučne: Výber zamestnancovPlnenie povinností zamestnávateľa súvisiacich s pracovnoprávnym vzťahom a obdobným vzťahomplnenie povinností zamestnávateľa voči sociálnej poisťovniplnenie povinností zamestnávateľa voči zdravotnej poisťovniplnenie povinností zamestnávateľa na úseku BOZP, ochrany pred požiarmi a pracovnej zdravotnej službyplnenie daňových povinností zamestnávateľamzdová politika zamestnávateľaevidencia dochádzky zamestnancov prostredníctvom individuálnych zápisov príchodu/odchodu do práce do dochádzkovej knihyevidencia výstupov z lekárskych preventívnych prehliadok vo vzťahu k práci zamestnancov za účelom naplnenia povinností vyplývajúcich z predpisov v oblasti ochrany zdravia
Právny základ	Ústava Slovenskej republiky, zákon č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon č. 245/2008 Z. z. o výchove a vzdelávaní (Školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 317/2009 Z. z. o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov.
Výber zamestnancov	zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov zákon č. 552/2003 Z. z. o výkone práce vo verejnom záujme v znení neskorších predpisov
plnenie povinností zamestnávateľa  súvisiacich s pracovno-právnym vzťahom a obdobným vzťahom	zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov zákon č. 552/2003 Z. z. o výkone práce vo verejnom záujme v znení neskorších predpisov zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
plnenie povinností zamestnávateľa voči sociálnej poisťovni	zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa  a o zmene a doplnení zákona NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov
plnenie povinností zamestnávateľa voči zdravotnej poisťovni	zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
plnenie povinností zamestnávateľa na úseku BOZP, ochrany pred požiarmi a pracovnej zdravotnej služby	zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práce a o zmene a doplnení niektorých zákonov v znení neskorších predpisov                                                                                            zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 577/2004 Z. z. o rozsahu zdravotnej starostlivosti uhrádzanej na základe verejného zdravotného poistenia a o úhradách za služby súvisiace s poskytovaním zdravotnej starostlivosti v znení neskorších predpisov, zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctvea o zmene a doplnení niektorých zákonov v znení neskorších predpisov, vyhláška MZ SR č. 448/2007 Z. z. o podrobnostiach o faktoroch práce a pracovného prostredia vo vzťahu ku kategorizácii prác z hľadiska zdravotných rizík a o náležitostiach návrhu na zaradenie prác do kategórií
branná povinnosť	zákon č. 570/2005 Z. z. o brannej povinnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
plnenie daňových povinností	zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov zákon NR SR  č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
mzdová politika zamestnávateľa	zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov zákon č. 552/2003 Z. z. o výkone práce vo verejnom záujme v znení neskorších predpisov zákon č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov
	Evidencia zdravotných posudkov zamestnancov o ich spôsobilosti na prácu	Zákon č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Zákon č. 124/2006 Z.z. o o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov   Oprávnený záujem zamestnávateľa v zmysle článku 6 ods. 1 písm. f) Nariadenia, pričom hlavný záujem zamestnávateľa je prideľovať prácu zamestnancovi druhu a rozsahu korešpondujúceho zdravotnému stavu zamestnanca, ako aj predchádzanie vzniku chorôb z povolania a umožniť prispôsobenie pracovných podmienok zdravotnému stavu zamestnanca.
	Kontrola dochádzky zamestnancov	Plnenie zákonnej povinnosti – Zákonník práce
Kategórie príjemcov	Sprostredkovateľ na spracúvanie personálnej agendy, sprostredkovateľ na spracúvanie mzdovej agendy, sprostredkovateľ – technik BOZP, PO sprostredkovateľ na spracúvanie agendy pracovnej zdravotnej služby, Úrad vlády, Sociálna poisťovňa, Zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti, Daňové úrady, Exekútor, Okresné súdy, orgány verejnej moci podľa príslušných právnych predpisov, Advokát, zamestnanci
Lehoty na vymazanie os. údajov (uvedené lehoty sú po skončení PP)	Osobné spisy zamestnancov (Manažérska zmluva, Zmluvy o výkone funkcie, Pracovná zmluva vrátane dodatkov, Preberacie protokoly, Hodnotenia zamestnancov, Menovacie listy, Osvedčenia, Žiadosti zamestnancov, Výpis z RT, Pracovné úrazy zamestnancov)	70 rokov
Mzdové listy a údaje z nich potrebné pre dôchodkové zabezpečenie a nemocenské poistenie, Výkazy a prehľady miezd	50 rokov
Výplatné listiny, Evidencia dochádzky, Priepustky, Dovolenky, Rôzne podklady ku mzdám a odmenám	5 rokov
Záznamy o školení zamestnancov, BOZP dokumentácia	10 rokov
Kategórie dotknutých osôb	uchádzači o zamestnanie, zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci
Kategórie osobných údajov	Personálna a mzdová agenda zamestnancov: meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto narodenia,podpis, číslo dokladu totožnosti,rodinný stav, štátna príslušnosť, štátne občianstvo,trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, spôsobilosť na právne úkony, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za výkon funkcie alebo za výkon pracovnej činnosti, údaje o odpracovanom čase, údaje o bankovom účte fyzickej osoby, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia  a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku,údaje o pracovnej neschopnosti,údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o zamestnávateľoch, pracovné zaradenie a deň začiatku výkonu pracovnej činnosti, údaje o rodinných príslušníkoch v rozsahu meno, priezvisko, adresa, dátum narodenia, údaje o manželovi alebo manželke, deťoch, rodičoch detí v rozsahu meno, priezvisko, dátum narodenia, rodné číslo, adresa údaje z potvrdenia o zamestnaní, údaje o vedení zamestnanca v evidencii nezamestnaných občanov, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje z dokladu o bezúhonnosti,údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy doplnkovej dôchodkovej poisťovne, osobné údaje spracúvané na potvrdeniach, osvedčenia o absolvovaných skúškach a vzdelávacích aktivitách,údaje uvedené v životopise.
Bezpečnosť a ochrana zdravia pri práci: 1.   Dokumentácia a ochrana zdravia pri práci a ochrana pred požiarmi (napr. vstupné školenia a pod.) obsahuje: meno, priezvisko, titul,          pracovné zaradenie. 2. Pre registrované pracovné úrazy sa spisuje „Záznam o registrovanom pracovnom úraze“ a „Oznámenie o poistnej udalosti“ podľa predtlače uvedenej v osobitnom predpise, resp. podľa oficiálneho tlačiva Sociálnej poisťovne, ktorý obsahuje: meno a priezvisko, titul,adresa, bydlisko,dátum narodenia, pracovné zaradenie, funkcia,lekárska správa, zdravotnícky posudok,doplňujúce identifikačné údaje (napr.: pracovný úraz a pod.)
Pracovná zdravotná služba meno, priezvisko, titul,dátum a miesto narodenia,rodné číslo, adresa, bydlisko,pracovné zaradenie,zdravotná dokumentácia, údaje o priebehu a výsledkoch vyšetrení, o liečbe a ďalších významných okolnostiach súvisiacich so zdrav. stavom a s postupom pri poskytovaní zdravotnej starostlivosti, údaje o epidemiologicky závažných skutočnostiach.
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EVIDENCIA ZAMESTNANCOV – VIZITKY
Účel spracúvania osobných údajov	Účelom spracúvania je vedenie evidencie zamestnancov v záujme poskytnutia ich osobných údajov v rozsahu tzv. „vizitky“ obchodným partnerom, klientom a i.; vyhotovenie vizitiek v papierovej podobe, elektronickej podobe, uvedenie kontaktných údajov v záhlaví dokumentov alebo v päte e-mailov; zverejnenie týchto údajov na oficiálnej webovej stránke prevádzkovateľa ako zamestnávateľa a ďalšie úkony, na ktoré zamestnávateľa oprávňuje § 78 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
Právny základ	Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavný záujem je uplatniť oprávnenie vyplývajúce z § 78 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, t.j. „Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby je oprávnený poskytovať t.j. spracúvať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby (zamestnanca).“ Uvedenie osobných údajov zamestnanca nenarušuje jeho vážnosť, dôstojnosť ani bezpečnosť.
Kategórie príjemcov	poverení zamestnanci obchodní partneri, klienti, zákazníci potencionálni partneri návštevník oficiálnej webovej stránky prevádzkovateľa, osoba, ktorej bola odovzdaná vizitka zamestnanca (dotknutej osoby) za účelom kontaktovania príjemca e-mailovej korešpondencie advokát
Lehoty na vymazanie os. údajov	30 dní odo dňa skončenia pracovného pomeru zamestnanca zamestnávateľ odstráni zverejnené údaje.
Kategórie dotknutých osôb	Zamestnanec
Kategórie osobných údajov	titul, meno, priezvisko, pracovné zaradenie, miesto výkonu práce, telefónne číslo, adresa elektronickej pošty na pracovisko
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov: Vzhľadom na účel spracúvania osobných údajov a možnosti využitia technológii môže dôjsť k cezhraničnému spracúvaniu osobných údajov za podmienky zachovania všetkých ustanovení Nariadenia „GDPR“

PREUKAZY NA OBSLUHU VOZÍKOV
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci tejto agendy je plnenie povinností vyplývajúcich zo zákona č. 124/2006 Z.z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, a to konkrétne § 16, ktorý stanovuje, že fyzická osoba môže obsluhovať určený pracovný prostriedok (v prípade prevádzkovateľa vysokozdvižný vozík) a vykonávať s ním určené pracovné povinnosti len na základe platného preukazu na vykonávanie činnosti alebo osvedčenia. Prevádzkovateľ zabezpečuje pre zamestnancov, na ktorých sa táto povinnosť vzťahuje vystavenie konkrétnych preukazov, resp. Osvedčení.
Právny základ	§ 16 zákona č. 124/2006 Z.z.  o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Kategórie príjemcov	Sprostredkovateľ pre personálnu a mzdovú agendu Sprostredkovateľ – BOZP technik, advokát orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, najmä Daňový úrad a orgány Finančnej správy
Lehoty na vymazanie os. údajov	Sú  stanovené v registratúrnom pláne prevádzkovateľa
Kategórie dotknutých osôb	Zamestnanec, ktorému sa konkrétny preukaz/osvedčenie vydáva, resp. Vydal.
Kategórie osobných údajov	EVČ preukazu meno, priezvisko, dátum narodenia a adresa trvalého pobytu fyzickej osoby, ktorej sa preukaz, osvedčenie alebo doklad vydáva
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EVIDENCIA PREUKAZOV/OSVEDČENÍ
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci tejto agendy je plnenie povinností vyplývajúcich zo zákona č. 124/2006 Z.z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Prevádzkovateľ zabezpečuje pre zamestnancov, na ktorých sa táto povinnosť vzťahuje vystavenie konkrétnych preukazov, resp. Osvedčení.
Právny základ	Zákon č. 124/2006 Z.z.  o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Kategórie príjemcov	Sprostredkovateľ pre personálnu a mzdovú agendu Sprostredkovateľ – BOZP technik, orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, najmä Daňový úrad a orgány Finančnej správy advokát
Lehoty na vymazanie os. údajov	Podľa reg. poriadku
Kategórie dotknutých osôb	Zamestnanec, ktorému sa konkrétny preukaz/osvedčenie vydáva, resp. Vydal.
Kategórie osobných údajov	EVČ preukazu meno, priezvisko, dátum narodenia a adresa trvalého pobytu fyzickej osoby, ktorej sa preukaz, osvedčenie alebo doklad vydáva
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EVIDENCIA UCHÁDZAČOV O ZAMESTNANIE
Účel spracúvania osobných údajov	Účel vedenia databázy uchádzačov o zamestnanie, ktorí prevádzkovateľovi zaslali žiadosti o prijatie do zamestnania, a to dobrovoľne, na základe výberového konania alebo bez vypísaného výberového konania so zámerom možného kontaktovania o vyhlásenom výberovom konaní v budúcnosti v prípade, ak prevádzkovateľ momentálne nemá vhodné voľné pracovné miesto, alebo ho obsadí iným uchádzačom
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Kategórie príjemcov	poverení zamestnanci IT správca advokát
Lehoty na vymazanie os. Údajov	1 rok odo dňa zaslania žiadosti o prijatie do zamestnaniaBezodkladne po jeho odvolaní
Kategórie dotknutých osôb	Uchádzač o zamestnanie
Kategórie osobných údajov	Údaje uvedené v životopise, motivačnom liste a ďalších požadovaných dokumentoch potvrdzujúcich požadovanú kvalifikáciu, najmä meno, priezvisko, rodné meno, titul, vzdelanie, pracovná prax, zamestnanie, pracovné zaradenie, funkcia, priebeh predchádzajúcich zamestnaní, dátum narodenia, miesto narodenia, okres narodenia, trvalý pobyt, prechodný pobyt, predchádzajúci pobyt, rodinný stav, kontakt – telefonický, e-mail,  číslo OP, resp. cestovného dokladu, iné identifikačné údaje, výpis z registra trestov, osvedčenie o získanom vzdelaní v odbore
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EKONOMICKO-ÚČTOVNÁ AGENDA
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk  s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie.
Právny základ	Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, Zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, Zákon č. 55/2017 Z.z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, Zákon č. 583/2004 Z. z. o rozpočtových pravidlách územnej samosprávy a o zmene a doplnení niektorých zákonov.
Kategórie príjemcov	Príslušné daňové úrady, Finančné riaditeľstvo a iné orgány verejnej moci podľa príslušných právnych predpisov, sprostredkovateľ na spracovanie účtovníctva, advokát, poverení zamestnanci
Lehoty na vymazanie os. údajov	Faktúry	10 rokov
Interné doklady	10 rokov
Pokladňa	10 rokov
Vymáhanie pohľadávok	5 rokov
Bankové výpisy	10 rokov
Účtovné závierky	10 rokov
Kategórie dotknutých osôb	fyzické osoby – zamestnanci prevádzkovateľa, dodávatelia a odberatelia – fyzické osoby, SZČO zamestnanci dodávateľov a odberateľov, zástupcovia dodávateľov a odberateľov
Kategórie osobných údajov	–     meno, priezvisko, titul, –     adresa trvalého pobytu, –     dátum narodenia, –     druh a číslo dokladu totožnosti, –     adresa prechodného pobytu, –     telefónne číslo, –     e-mailová adresa, –     podpis, –     číslo bankového účtu fyzickej osoby.
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

PRÁVNE VZŤAHY
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je zabezpečenie vedenia právnej agendy (napr. prvostupňové konanie, vybavovanie opravných prostriedkov, vybavovanie súdnych sporov, zastupovanie v právnych veciach, uplatňovanie rozhodnutí o náhradách škôd, vymáhanie náhrad škôd, uplatňovanie záväzkov zo zmlúv, navrhovanie opatrení s organizačno-právnym dosahom, úkony v súvislosti s uzatvorenou dohodou o plnení povinností oprávnenej osoby pre partnera verejného sektora atď.).
Právny základ	Zákon č. 460/1992 Zb. Ústava Slovenskej republiky  v znení neskorších predpisov, Zákon č. 40/1964 Zb. Občiansky  zákonník v znení neskorších predpisov, Zákon č. 160/2015 Z.z. Civilný sporový poriadok v znení neskorších predpisov, Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok v znení neskorších predpisov, Zákon č. 162/2015 Z.z. Správny súdny poriadok v znení neskorších predpisov, Zákon č. 300/2005 Z. z. Trestný zákon, Zákon č. 301/2005 Z. z. Trestný poriadok, Zákon č. 71/1967 Správny poriadok, Zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov, Zákon č. 372/1990 Zb. o priestupkoch v platnom znení, zákon č. 586/2003 Z.z.  o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov, Zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení 315/2016 Z. z. o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov Vyhláška Ministerstva spravodlivosti Slovenskej republikyč. 328/2016 Z, ktorou sa ustanovujú vzory podaní do registra partnerov verejného sektora
Kategórie príjemcov	súdne orgányexekútorské úradyorgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,advokát, kt. Je oprávnenou osobou pre partnera verejného sektora (RPVS)poverení zamestnanci
Lehoty na vymazanie os. Údajov	Podľa registratúrneho poriadku
Kategórie dotknutých osôb	zamestnanci prevádzkovateľa IS, dlžníci, protistrany v sporoch, koneční užívatelia výhod (skratka KUV)iné fyzické osoby v postavení účastníkov konania.
Kategórie osobných údajov	meno, priezvisko, titul, štátna príslušnosť, adresa, bydlisko,dátum narodenia,  číslo občianskeho preukazu,  u cudzincov povolenie na pobyt a číslo pasu,číslo bankového účtu fyzickej osoby,telefónne číslo,e-mailová adresa   KUV: meno, priezvisko, rodné číslo alebo dátum narodenia, ak rodné číslo nebolo pridelené, adresy trvalého pobytu alebo iného pobytu, štátnej príslušnosti, druh a číslo dokladu totožnosti; u fyzickej osoby-podnikateľa aj zistenie adresy miesta podnikania, identifikačného čísla, ak bolo pridelené, označenia úradného registra alebo inej úradnej evidencie, v ktorej je tento podnikateľ zapísaný, a číslo zápisu do tohto registra alebo evidencie
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

ZMLUVNÉ VZŤAHY
Účel spracúvania osobných údajov	Sledovanie dodržiavania právnych predpisov, obstarávanie právnych záležitostí, skúmanie a pripravovanie zmluvných vzťahov, prevodov majetku, nájomných zmlúv, kúpnych zmlúv.  Ďalej je to zúčastňovanie sa na vypracovaní zmlúv v rámci dodávateľsko – odberateľských vzťahov, uplatňovanie práva na plnenie záväzkov zo zmlúv a majetkových sankcií, práv na náhradu škody a pod.
Právny základ	Zákon č. 40/1964 Zb. Občiansky  zákonník v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, Zákon č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č.372/1990 Zb. o priestupkoch v znení neskorších predpisov zmluvy uzatvorené v zmysle vyššie uvedených právnych predpisov.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy	podľa príslušných právnych predpisov
Banky	Zákon č. 483/2001 Z. z. o bankách v znení neskorších predpisov
Poisťovne	Zákon č. 39/2015 Z.z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Slovenská pošta a Kuriérske spoločnosti	Zákon č. 324/2011 Z. z. o poštových službách v znení neskorších predpisov
Dodávatelia	zmluvný základ
Súdy, orgány činné v trestnom konaní	Zákony č. 160/2015 Z.z. civilný sporový poriadok v znení neskorších predpisov, č. 161/2015 Z.z. civilný mimosporový poriadok v znení neskorších predpisov,  č. 162/2015 Z.z. správny súdny poriadok v znení neskorších predpisov a zákon č.301/2005 Z. z. trestný poriadok v znení neskorších predpisov
Audítor účtovnej závierky	Zákon č. 431/2002 Z.z. o účtovníctve  v znení neskorších predpisov
advokát
Lehoty na vymazanie os. údajov	–  Evidencia významných zmlúv – Zmluvy s mestami, zmluvy k nehnuteľnostiam	10 rokov
Evidencia ostatných zmlúv (Centrálne výbery, Dodávateľské, Odberateľské, Poradenské zmluvy , Poistné zmluvy, Leasingové zmluvy, Investície, Úverové zmluvy, Nájmy a pod.)	10 rokov
– Poistné udalosti	10 rokov
Kategórie dotknutých osôb	zmluvná strana – fyzická osoba
Kategórie osobných údajov	–     Titul –     Meno –     Priezvisko –     Dátum narodenia –     Rodné číslo –     Telefónne číslo –     Mailová adresa –     Číslo občianskeho preukazu –     EVČ –     Cena –     Číslo účtu
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

SPRÁVA REGISTRATÚRY
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je správa registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty.
Právny základ	Zákon č. 395/2002 Z. z. o archívoch a registratúrach, Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente)
Kategórie príjemcov	orgány verejnej moci podľa príslušných právnych predpisov, advokát, poverení zamestnanci
Lehoty na vymazanie os. údajov	Korešpondencia – nezahrnutá v iných položkách	5 rokov
Registratúra	10 rokov
Kategórie dotknutých osôb	dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom
Kategórie osobných údajov	osobné údaje zo všetkých účelov spracúvania vymedzených prevádzkovateľom
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EVIDENCIA SZČO
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je príprava a vedenie dodávateľsko-odberateľských vzťahov so samostatne zárobkovo činnými osobami. V rámci predmetnej agendy sú vedené zmluvné vzťahy, faktúry a objednávky, evidencia dodávok a odberov tovarov, služieb a pod.
Právny základ	Zmluva medzi prevádzkovateľom a SZČO povolená Ústavou Slovenskej republiky, Občianskym zákonníkom, Obchodným zákonníkom, Zákon č. 455/1991 Zb., Zákonom o živnostenskom podnikaní (živnostenský zákon) a  súvisiacimi právnymi predpismi.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, advokát poverení zamestnanci
Lehoty na vymazanie os. údajov	10 rokov po skončení zmluvného vzťahu z dôvodu evidencie v rámci účtovnej agendy
Kategórie dotknutých osôb	odberateľ/dodávateľ – samostatne zárobkovo činná osoba
Kategórie osobných údajov	meno, priezvisko, titul,adresa, bydlisko,dátum narodenia, banka – číslo účtu,kontaktné údaje.
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EVIDENCIA ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie databázy zástupcov, zamestnancov dodávateľov a odberateľov z dôvodu plnenia ich pracovných, služobných a funkčných povinností a zabezpečenia plynulých dodávateľsko-odberateľských vzťahov.
Právny základ	Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie kontaktov v rámci bezporuchového plynutia obchodných vzťahov, ako aj uplatnenie § 78 od. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Kategórie príjemcov	Advokát, poverení zamestnanci
Lehoty na vymazanie os. údajov	Do 30 dní odo dňa skončenia dodávateľsko-odberateľských vzťahov
Kategórie dotknutých osôb	fyzická osoba – zástupca / zamestnanec dodávateľa, odberateľa
Kategórie osobných údajov	meno, priezvisko, titul,pracovné, funkčné alebo služobné zaradenie,osobné číslo zamestnanca, zamestnanecké číslo zamestnanca,odborný útvar,miesto výkonu práce,telefónne číslo,faxové číslo,adresa elektronickej pošty na pracovisko,identifikačné údaje zamestnávateľa.
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb  pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Právny základ	Čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb  pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, advokát, poverení zamestnanci
Lehoty na vymazanie os. údajov	1 rok odo dňa vybavenia žiadosti
Kategórie dotknutých osôb	fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva
Kategórie osobných údajov	titul, meno a priezvisko,adresa, bydlisko,kontaktné údaje,údaje z príslušného informačného systému, ktorého sa žiadosť o uplatnenie práv týka,ďalšie údaje nevyhnutné na vybavenie žiadosti o uplatnenie práv-
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EVIDENCIA AKCIONÁROV
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie zoznamu – evidencie akcionárov akciovej spoločnosti.
Právny základ	§156 ods. 6,8 a § 156a ods. 2, § 220j Zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov
Kategórie príjemcov	súdne orgányexekútorské úradyorgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,advokátakcionári a štatutárne orgány akciovej spoločnostipoverení zamestnanci
Lehoty na vymazanie os. údajov	Podľa registratúrneho plánu
Kategórie dotknutých osôb	Akcionár
Kategórie osobných údajov	meno, priezvisko, titulbydliskodátum narodenia
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EVIDENCIA ČLENOV DOZORNEJ RADY
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je evidovanie, identifikovanie a vedenie zoznamu – členov dozornej rady.
Právny základ	Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov
Kategórie príjemcov	súdne orgányorgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,advokátspoločníci a štatutárne orgány spoločnosti / zriaďovateľpoverení zamestnanci
Lehoty na vymazanie os. údajov	4 roky odo dňa ukončenia účasti člena v dozornej rade
Kategórie dotknutých osôb	Člen dozornej rady Bývalý člen dozornej rady
Kategórie osobných údajov	meno, priezvisko, titulbydlisko rodné číslo alebo dátum narodenia, ak rodné číslo nebolo pridelené
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

ZMLUVNÉ VZŤAHY – KLIENTI FO
Účel spracúvania osobných údajov	V predmetnom informačnom systéme dochádza k spracúvaniu osobných údajov fyzických osôb – klientov pri objednávke služieb alebo tovarov poskytovaných prevádzkovateľom na základe objednávky (telefonickej, e-mailovej, cez objednávkový formulár na webe)
Právny základ	Zmluvný vzťah  medzi prevádzkovateľom a zákazníkom založený potvrdenou objednávkou alebo zmluvou v rámci predmetu podnikania prevádzkovateľa,   povolený Ústavou Slovenskej republiky, Občianskym zákonníkom, Obchodným zákonníkom, Zákon č. 455/1991 Zb., Zákonom o živnostenskom podnikaní (živnostenský zákon) a  súvisiacimi právnymi predpismi. /Čl. 6 ods. 1 písm. b)/ Spracovanie osobných údajov Fyzickej osoby – zákazníka je nevyhnutné na plnenie predmetu zmluvného vzťahu, ktorého zmluvnou stranou je dotknutá osoba – zákazník
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,  advokát poverení zamestnanci
Lehoty na vymazanie os. údajov	Evidencia klientov (faktúry, objednávky, reklamácie)	5 – 10 rokov
Kategórie dotknutých osôb	fyzické osoby – klienti
Kategórie osobných údajov	meno, priezvisko, adresa, telefónne číslo,e-mail.
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

Evidencia reklamácií
Účel spracúvania osobných údajov	Evidencia reklamácií na účely ich uplatnenia a vybavenia.
Právny základ	Plnenie zákonných povinností  prevádzkovateľa vyplývajúcich z osobitných právnych predpisov najmä: Zákon č. 40/1964 Zb. Občiansky  zákonník v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, Zákon č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č.372/1990 Zb. o priestupkoch v znení neskorších predpisov zmluvy uzatvorené v zmysle vyššie uvedených právnych predpisov.
Kategórie príjemcov	ekonóm, advokát zamestnanci prevádzkovateľa orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, poverení zamestnanci
Lehoty na vymazanie os. údajov	5 rokov
Kategórie dotknutých osôb	Zákazník prevádzkovateľa uplatňujúci si svoje právo na reklamáciu
Kategórie osobných údajov	meno, priezvisko, adresa trvalého pobytu alebo pobytu, kontaktné údaje, číslo účtu
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

	KAMEROVÝ SYSTÉM MONITORUJÚCI PRIESTORY PRÍSTUPNÉ VEREJNOSTI
	Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je monitorovanie priestorov prístupných verejnosti z dôvodu ochrany majetku a zdravia.
	Právny základ	Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je ochrana majetku a bezpečnosti prevádzkovateľa a dotknutých osôb
	Kategórie príjemcov	Orgány verejnej moci podľa príslušných právnych predpisov, Poisťovne Policajný zbor Advokát, poverení zamestnanci
	Lehoty na vymazanie os. Údajov	14 dní po dni v ktorom bol záznam vyhotovený
	Kategórie dotknutých osôb	fyzické osoby, ktoré vstúpili do priestorov prevádzkovateľa, ktoré sú prístupné verejnosti samotná verejnosť
	Kategórie osobných údajov	obrazový záznam
	Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
	Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
	Cezhraničný prenos os. Údajov– Neuskutočňuje sa
Vymáhanie pohľadávok
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je v rámci tejto agendy zabezpečenie svojich nárokov z neuhradených záväzkov dlžníkov – t.j. vymáhanie pohľadávok od dlžníkov. Do tejto agendy spadá spracúvanie osobných údajov za účelom uspokojenia veriteľa (t.j. prevádzkovateľa) v plnej výške od zasielania urgencií, výziev,  podania návrhu na príslušný súd SR alebo rozhodcovský súd, vymáhanie právoplatného rozhodnutia podaním návrhu na výkon exekúcie exekútorovi, prihlásenie pohľadávky do konkurzu alebo reštrukturalizácie a ďalšie kroky spojené s uplatnením nároku na úhradu dlžnej sumy.
Právny základ	Zákon č. 460/1992 Zb. Ústava Slovenskej republiky  v znení neskorších predpisov, Zákon č. 40/1964 Zb. Občiansky  zákonník v znení neskorších predpisov, Zákon č. 160/2015 Z.z. Civilný sporový poriadok v znení neskorších predpisov, Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok v znení neskorších predpisov, Zákon č. 162/2015 Z.z. Správny súdny poriadok v znení neskorších predpisov, Zákon č. 300/2005 Z. z. Trestný zákon, Zákon č. 301/2005 Z. z. Trestný poriadok, Zákon č. 71/1967 Správny poriadok, Zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov, Zákon č. 372/1990 Zb. o priestupkoch v platnom znení, zákon č. 586/2003 Z.z.  o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov, Zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení
Kategórie príjemcov	Advokát / právny zástupca, zamestnanci prevádzkovateľa dlžník a jeho právny zástupca intervenient a iné osoby zúčastnené v spore súdne orgány exekútorské úrady orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, poverení zamestnanci
Lehoty na vymazanie os. údajov	3 roky  až 10 rokov od skončenia zmluvného vzťahu s klientom
Kategórie dotknutých osôb	Dlžníci prevádzkovateľa
Kategórie osobných údajov	meno, priezvisko, adresa trvalého pobytu alebo pobytu, dátum narodenia alebo iný identifikačný  údaj, kontaktné údaje
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

EVIDENCIA ZAMESTNANCOV A REŽIM OTP
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je plnenie povinností vyplývajúcich z príslušných právnych predpisov, a to konkrétne: Zamestnávateľ je povinný na pracovisku a v iných priestoroch zamestnávateľa umožniť vstup na pracovisko a do iných priestorov zamestnávateľa len zamestnancovi  v režime OTP. V záujme naplniť túto požiadavku je zamestnávateľ povinný umožniť zamestnancovi, ktorý naplnenie podmienky pre vstup na pracovisku inak v súlade s predpismi nepreukáže, absolvovať antigénový samotest v prítomnosti autorizovanej osoby priamo na pracovisku zamestnávateľa a následne tieto informácie zaznamenať v evidencii. Zamestnávateľ vedie evidenciu testovaných zamestnancov a kontroluje naplnenie iných alternatív – o očkovaní a prekonaní COVID – 19.
Právny základ	Čl. 6 ods. 1 písm.c) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateĺa: Zákon č. 355/2007 Z.z.  o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (§ 48 ods. 4 písm. ab)) Zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov (§250b ods. 6) S odkazom na: VYHLÁŠKA Úradu verejného zdravotníctva Slovenskej republiky, ktorou sa z dôvodu ochrany verejného zdravia nariaďuje dočasné opatrenie pre vstup zamestnancov na pracovisko zamestnávateľa Podmienka pre uplatnenie výnimky zo zákazu spracúvania osobitnej kategórie osobných údajov: čl.9 ods. 2 písm. b)
Kategórie príjemcov	Orgány štátnej správy, najmä RÚVZ Oprávnená osoba prevádzkovateľa Sprostredkovateľ pre personálnu agendu advokát
Lehoty na vymazanie os. údajov	Podľa reg. poriadku
Kategórie dotknutých osôb	Zamestnanec osoba vykonávajúca prácu na základe iného zmluvného vzťahu
Kategórie osobných údajov	Meno, priezvisko Rodné číslo Dátum testovania Výsledok testovania Číslo OP Informácia o absolvovaní očkovania COVID-19, dátume očkovania a počte dávok Informácia o prekonaní choroby COVID – 19
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.
Informácia o existencii automatizovaného rozhodovania vrátane profilovania– Neuskutočňuje sa
Cezhraničný prenos os. Údajov– Neuskutočňuje sa

V prípade záujmu o bližšie informácie ohľadom spracúvania OÚ, ako i v prípade žiadostí alebo uplatnení práv dotknutej osoby prosím kontaktujte kontaktnú osobu.

      EMAIL stanislav.jurcovic@najpi.sk                                                                               TEL. ČÍSLO  0905 633 901