GDPR

Informácia o spracúvaní osobných údajov

v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „GDPR“) si plníme informačnú povinnosť v súvislosti so spracúvaním Vašich osobných údajov.

Prosím, prečítajte si nasledujúce informácie, ako spracúvame Vaše osobné údaje. Pri spracúvaní Vašich osobných údajov ste dotknutou osobou, t. j. osobou, ktorej osobné údaje spracúvame.

Kto je prevádzkovateľom osobných údajov?

Prevádzkovateľ: spoločnosť Business Center Bratislava, a. s., so sídlom: Mlynské Nivy 48, Bratislava  821 09, IČO: 35 869 739, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sa, vložka č. 3209/B (ďalej len „prevádzkovateľ“).

Kontaktné údaje prevádzkovateľa: tel. č.: 02/58 239 473, e- mail: bcb@bcb.sk

V prípade akýchkoľvek otázok alebo ak si chcete uplatniť svoje práva v súvislosti so spracúvaním Vašich osobných údajov, kontaktuje prosím prevádzkovateľa prostredníctvom vyššie uvedeného
e-mailu. Vaše práva si môžete uplatniť aj písomne doručením (poštou alebo osobne) na adresu sídla prevádzkovateľa.

Odkiaľ získavame Vaše osobné údaje?

Osobné údaje získavame priamo od Vás, pokiaľ v tomto dokumente ďalej nie je výslovne uvedené inak.

Osobné údaje spracúvame na nasledovných právnych základoch:

• na základe zmluvných a predzmluvných vzťahov (čl. 6 ods. 1 písm. b) GDPR)
• na základe oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR)
• na základe plnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)
• na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR).

Dovoľujeme si Vás informovať, že dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak je spracúvanie osobných údajov nevyhnutné v súvislosti s plnením zákonnej povinnosti prevádzkovateľa. Dotknutá osoba je taktiež povinná poskytnúť osobné údaje v prípadoch, kedy je ich poskytnutie zmluvnou požiadavkou, vyplývajúcou zo zmluvy, uzatvorenej medzi prevádzkovateľom a dotknutou osobou.

Poskytnutie Vašich osobných údajov v rámci predzmluvných a zmluvných vzťahov je potrebné, v opačnom prípade by ich neposkytnutie mohlo znemožniť Vašu účasť vo výberovom konaní, uzatvorenie zmluvy, príp. jej plnenie.

Ak je právnym základom spracúvania osobných údajov súhlas, udelenie súhlasu je dobrovoľné. V prípade, že spracúvame Vaše osobné údaje na základe Vášho súhlasu, máte právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase uvedenom pred jeho odvolaním. Odvolanie súhlasu nie je spoplatnené ani inak sankcionované.

V prípade, ak spracúvame Vaše osobné údaje na základe oprávnených záujmov, máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu Vašich osobných údajov založenom na tomto základe vrátane namietania proti profilovaniu založenému na uvedených záujmoch, a to za podmienok uvedených v čl. 21 GDPR. Prevádzkovateľ v takomto prípade nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Vaše osobné údaje budeme uchovávať po dobu nevyhnutnú na dosiahnutie účelu, na ktorý sa osobné údaje spracúvajú. Pokiaľ sú Vaše osobné údaje spracúvané v rámci plnenia zákonných povinností prevádzkovateľa a právny predpis určuje dobu uchovávania alebo kritériá na jej určenie, budeme osobné údaje a súvisiacu dokumentáciu uchovávať po dobu vyžadovanú príslušným právnym predpisom.

Účely, právny základ a doba uchovávania osobných údajov dotknutých osôb:

Príjemcovia osobných údajov:

V súvislosti s plnením zákonných povinností prevádzkovateľa sú resp. môžu byť príjemcami Vašich osobných údajov subjekty určené právnymi predpismi, najmä zdravotné poisťovne, Sociálna poisťovňa, daňový úrad, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru (napr. inšpektorát práce), súdy a orgány činné v trestnom konaní.

V závislosti od účelu spracúvania a konkrétnych okolností môžu patriť medzi príjemcov Vašich osobných údajov aj iné osoby (v pozícii sprostredkovateľa alebo samostatného prevádzkovateľa), najmä:

• advokát,
• exekútor,
• banka,
• poskytovateľ poštových služieb,
• poskytovateľ účtovných a mzdových služieb,
• poskytovateľ personálnych služieb,
• poskytovateľ služieb v oblasti bezpečnosti a ochrany zdravia pri práci, požiarnej ochrany a lekár, vykonávajúci zdravotnú prehliadku vo vzťahu k práci,
• poskytovateľ SBS služieb,
• poskytovateľ prístupového systému,
• poskytovateľ správy informačných technológií a SW riešenia,
• poskytovateľ podpory a prevádzky webových stránok,
• poskytovatelia programátorských prác,

V prípadoch, kedy spracúvame Vaše osobné údaje prostredníctvom sprostredkovateľov, ako osobitnej kategórie príjemcov osobných údajov, dbáme na to, aby postupovali v súlade s platnými právnymi predpismi a podmienkami dohodnutými zmluvou o spracúvaní osobných údajov, aby boli viazaní mlčanlivosťou a vaše údaje chránili v súlade s požiadavkami GDPR.

Budú Vaše osobné údaje poskytnuté mimo Európskej únie?

Prenos údajov do tretej krajiny alebo medzinárodnej organizácii sa neuskutočňuje.

Budú Vaše osobné údaje použité na automatizované individuálne rozhodovanie?

Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Aké máte práva v súvislosti so spracúvaním Vašich osobných údajov?

Právo na prístup k osobným údajom podľa čl. 15 GDPR:

Dotknutá osoba má právo získať potvrdenie o tom, či prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k jej osobným údajom a informácie v rozsahu podľa článku 15 GDPR.

Právo na opravu osobných údajov podľa čl. 16 GDPR:

Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú, ak sú nesprávne alebo na ich doplnenie, ak sú neúplné. Prevádzkovateľ musí žiadosti o opravu príp. doplnenie osobných údajov vyhovieť bez zbytočného odkladu.

Právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR:

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a to v prípade ak je splnený niektorý z dôvodov uvedených v čl. 17 ods. 1 GDPR (napr. ak osobné údaje, ktoré o nej prevádzkovateľ získal, už nie sú potrebné na účely, na ktorý sa získavali alebo inak spracúvali). Toto právo dotknutej osoby posúdi prevádzkovateľ z pohľadu všetkých relevantných okolností v súlade s čl. 17 GDPR (napr. prevádzkovateľ žiadosti nevyhovie, ak je spracúvanie potrebné – na splnenie zákonnej povinnosti prevádzkovateľa alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).

Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR:

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ nastane niektorý z prípadov uvedených v čl. 18 ods. 1 GDPR. Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len so súhlasom dotknutej osoby, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Právo na prenosnosť osobných údajov podľa čl. 20 GDPR:

Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi,
v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa k druhému.

Právo namietať podľa čl. 21 GDPR:

Ak sa spracúvanie zakladá na oprávnených záujmoch (čl. 6 ods. 1 písm. f) GDPR), dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, vrátane namietania proti profilovaniu založenému na uvedených záujmoch. Prevádzkovateľ v takomto prípade nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

V prípade ak dotknutá osoba namieta proti spracúvaniu jej osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom, osobné údaje sa už na takéto účely nesmú spracúvať.

Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov:

Môžete kedykoľvek podať podnet alebo sťažnosť vo veci spracúvania Vašich osobných údajov dozornému orgánu, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3220, www.dataprotection.gov.sk.