Ochrana osobních údajů

Společnost GQsystems, a.s., se sídlem Kasalova 581/27, 949 01 Nitra, Slovenská republika, se sídlem: Strojnícka 34, 82105 Bratislava, Slovenská republika, IČO: 46 371 621, DIČ: 2023343223 , DIČ: SK2023343223, zapsaná v obchodním rejstříku Okresního soudu Nitra, oddíl: Sa, vložka číslo: 10647/N “). (dále jen „Společnost“)

ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost GQsystems, a.s. zpracovává osobní údaje několika různými způsoby a pro vhodné účely:

INFORMAČNÍ SYSTÉM LIDSKÉ VZTAHY A MZDY – PAM

Osobní údaje v informačním systému PAM – Personalistika a mzdy jsou zpracovávány za účelem vedení personální agendy a výplaty mezd zaměstnancům Společnosti, jakož i plnění souvisejících zákonných povinností v souladu s platnou legislativou Slovenské republiky. Osobní údaje jsou zpracovávány v rámci plnění zákonných povinností provozovatele dle čl. 6 odst. 1 písm. c) vyhlášky (zejména povinnosti vyplývající ze zákona č. 311/2001 Sb., zákoník práce ao změně některých zákonů ve znění pozdějších předpisů a povinnosti zaměstnavatele vyplývající ze zákona č. 461/2003 Sb. o sociálním pojištění a zákona č. 580/2004 Sb., o zdravotním pojištění, má dotčená osoba zákonnou povinnost poskytnout své osobní údaje v souladu s čl. 6 odst. 1 písm. a) Nařízení (zpracování na základě souhlasu). – fotografie) Osobní údaje zaměstnance budou poskytnuty těmto příjemcům: subjektům zajišťujícím vývoj, správu a podporu informačních technologií, subjektům zajišťujícím provádění externího auditu, společnosti, na jejíchž serverech jsou osobní údaje uloženy, společnosti zajišťující personální a mzdovou agendu. Lhůty uchovávání údajů jsou stanoveny zvláštními předpisy, příjemci osobních údajů jsou auditoři a právníci, zdravotní pojišťovny, sociální pojišťovna, klienti, zprostředkovatelé odpovědní za správu IT infrastruktury.

ÚČETNICTVÍ INFORMAČNÍHO SYSTÉMU

Účelem zpracování osobních údajů v účetnictví informačního systému je dodržování zákonných povinností provozovatele vyplývajících ze samostatných předpisů (zákon o účetnictví, zákon o dani z přidané hodnoty, zákon o daních z příjmů apod.). Právním základem zpracování osobních údajů je plnění zákonné povinnosti dle čl. 6 odst. 1 písm. c) nařízení. Doba uchovávání osobních údajů je 10 let. Příjemci osobních údajů jsou orgány veřejné moci, auditor a právník, zprostředkovatelská společnost odpovědná za vedení účetní agendy, zprostředkovatel odpovědný za správu IT infrastruktury.

PŘÍMÝ MARKETING INFORMAČNÍHO SYSTÉMU

Osobní údaje v informačním systému přímého marketingu jsou zpracovávány za účelem péče o zákazníka, poskytování informací o produktech a službách a průzkumu trhu (zasílání novinek, newsletterů apod.), kdy jsou údaje zpracovávány pouze v případě, že zákazník udělí souhlas se zpracováním osobních údajů. Osobní údaje v rámci informačního systému jsou poskytovány zprostředkovateli pro správu agendy zákaznických služeb a péče o zákazníky. Doby uchovávání údajů jsou stanoveny v souladu s poskytnutým souhlasem dotčeného subjektu údajů.

ARCHIVACE A REGISTRACE INFORMAČNÍHO SYSTÉMU

Osobní údaje v informačním systému správy registru jsou zpracovávány v souladu se zákonnými povinnostmi provozovatele dle čl. 6 odst. 1 písm. c) nařízení (zejména povinnosti vyplývající ze zákona č. 395/2002 Sb. o archivech a spisovnách ao změně některých zákonů, ve znění pozdějších předpisů) a povinnosti vyplývající ze zákona č. 305/2013 Sb. o elektronické podobě výkonu působnosti orgánů veřejné moci ao změně některých zákonů – zákon o e-Governmentu). Poskytnutí osobních údajů je zákonnou povinností dotčeného subjektu údajů. Osobní údaje zaměstnance budou poskytnuty těmto příjemcům: subjektům rozvoje IT, správy a podpory, subjektům externího auditu, poskytovatelům telekomunikačních služeb. Doba uchovávání údajů je stanovena zvláštními předpisy.

INFORMAČNÍ SYSTÉM PRO HLÁŠENÍ PROTISOCIÁLNÍ AKTIVITY A ZÁVAŽNÉ PROTISOCIÁLNÍ AKTIVITY

Osobní údaje v informačním systému hlášení protispolečenské činnosti a závažné protispolečenské činnosti jsou zpracovávány v rámci plnění zákonných povinností provozovatele dle čl. 6 odst. 1 písm. c) Nařízení (zejména povinnosti vyplývající ze zákona č. 307/2014 Sb., o některých opatřeních souvisejících s ohlašováním protispolečenské činnosti ao změně některých zákonů. Poskytování osobních údajů je zákonnou povinností dotčené osoby. Osobní údaje zaměstnance budou poskytnuty těmto příjemcům: orgány veřejné moci. Lhůty uchovávání jednotlivých údajů stanoví zvláštní předpisy.

PERSONÁLNÍ ČINNOST INFORMAČNÍHO SYSTÉMU

Osobní údaje v informačním systému personální činnost jsou zpracovávány v rámci plnění smluvních povinností dle čl. 6 odst. 1 písm. b) Nařízení a na základě souhlasu dotčeného subjektu údajů ve smyslu čl. 6 odst. 1 písm. a), čl. 9 odst. 1 písm. 2 písm. a) nařízení. Poskytnutí osobních údajů je nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, včetně předsmluvních vztahů. Se souhlasem dotčeného subjektu údajů poskytne provozovatel osobní údaje příjemcům za účelem obsazení volného pracovního místa vhodným kandidátem. Jednotlivé doby uchovávání údajů jsou stanoveny v souladu se zpracováním osobních údajů, minimálně 6 měsíců resp. po splnění účelu poskytnutí osobních údajů, kterým je uzavření pracovněprávního vztahu dotčené osoby s provozovatelem.

Společnost GQsystems, a.s. zpracovává osobní údaje na základě souhlasu dotčených subjektů údajů nebo podle právního předpisu. Osobní údaje jsou zpracovávány ve společnosti GQsystems, a.s. především za účelem plnění povinností zaměstnavatele v souvislosti se zaměstnáním, v rámci předsmluvních vztahů zpracovává osobní údaje uchazečů o zaměstnání i pro účely výše definované.

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost GQsystems, a.s. při zpracování osobních údajů se řídí následujícími zásadami:

  • princip legality
    osobní údaje zpracováváme pouze zákonným způsobem a dbáme zejména na to, aby nedocházelo k porušování základních práv dotčených subjektů údajů a při zpracování osobních údajů postupujeme v souladu se zákonem č. 18/2018 Sb. o ochraně osobních údajů a nařízení Evropského parlamentu a Rady č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice č. 95/46 / ES (obecné nařízení o ochraně osobních údajů).
  • princip omezení účelu
    osobní údaje shromažďujeme pouze pro konkrétní, výslovně uvedený a legitimní účel a nikdy je nezpracováváme způsobem, který je s tímto účelem neslučitelný.
  • zásada minimalizace osobních údajů
    zpracováváme pouze osobní údaje, které jsou přiměřené, relevantní a omezené na rozsah nezbytný pro účel, pro který jsou zpracovávány
  • princip korektnosti
    dbáme na správnost osobních údajů, které zpracováváme, v případě potřeby je aktualizujeme a za tímto účelem přijmeme vhodná a účinná opatření, abychom zajistili, že osobní údaje, které jsou nepřesné pro účely, pro které jsou zpracovávány, budou bez zbytečného odkladu vymazány nebo opraveny.
  • princip minimalizace doby uchovávání dat
    osobní údaje uchováváme ve formě, která umožňuje identifikaci subjektu údajů, nejdéle do doby, než je to nezbytné pro účel, pro který jsou osobní údaje zpracovávány.
  • zásada integrity a důvěrnosti
    budeme osobní údaje zpracovávat pouze způsobem, který zajistí přiměřené zabezpečení osobních údajů prostřednictvím vhodných technických a organizačních opatření, včetně ochrany před neoprávněným zpracováním osobních údajů, nezákonným zpracováním osobních údajů, náhodnou ztrátou osobních údajů, výmazem osobních údajů nebo poškozením osobních údajů.
  • princip odpovědnosti
    jako provozovatel odpovídáme za dodržování základních zásad zpracování osobních údajů, za soulad zpracování osobních údajů se zásadami zpracování osobních údajů a tento soulad se zásadami zpracování osobních údajů jsme schopni na žádost Úřadu prokázat.

ZÁRUKA OCHRANY OSOBNÍCH ÚDAJŮ

Společnost GQsystems, a.s. má odpovídající personální, organizační a technická opatření, která jsou zpracována v dokumentaci o ochraně osobních údajů.

Společnost GQsystems, a.s. má pro každý informační systém zpracovánu bezpečnostní politiku a pokyny upravující způsob zpracování osobních údajů se zvláštním důrazem na ochranu práv dotčených subjektů údajů.

Společnost GQsystems, a.s. neprovádí přeshraniční přenos osobních údajů.

PRÁVA DOTČENÝCH OSOB

Na písemnou žádost, žádost zaslanou emailem nebo osobně společnosti GQsystems, a.s. dotčený subjekt údajů má právo:

  • požadovat přístup ke svým osobním údajům a opravit, vymazat nebo omezit zpracování svých osobních údajů;
  • vznést námitku proti zpracování svých osobních údajů;
  • přenositelnosti osobních údajů;
  • podat návrh na zahájení řízení u Úřadu na ochranu osobních údajů Slovenské republiky;
  • požadovat informaci o způsobu a zpracování osobních údajů a právu na přístup k osobním údajům, které společnost GQsystems, a.s. procesy o něm.

Žádosti dotčených osob jsou vyřizovány bezplatně, s výjimkou § 21 odst. 1 písm. 3 zákona č. 18/2018 o ochraně osobních údajů.

POSKYTOVÁNÍ INFORMACÍ

Vaše písemné žádosti o rozsah, způsobilost a další informace ke zpracování osobních údajů ve společnosti GQsystems, a.s. nebo problematika ochrany osobních údajů ve společnosti GQsystems, a.s. zašlete na adresu provozovny Společnosti: GQsystems, as, Strojnícka 34, 821 05 Bratislava nebo na e-mailovou adresu: office@gqinterim.com. Společnost GQsystems, a.s. Vaši žádost vyřídí bezplatně s výjimkou dle § 21 odst. 1 písm. 3 zákona č. 18/2018 Sb. o ochraně osobních údajů nejpozději do 30 dnů od obdržení Vaší žádosti.