Zásady ochrany osobných údajov

Ochrana osobných údajov je pre Asociáciu mobilných operátorov Slovenska („Asociácia“) mimoriadne dôležitá. Asociácia dbá na ochranu osobných údajov a za týmto účelom prijala vhodné opatrenia. Pri spracúvaní osobných údajov postupujeme transparentne, zodpovedne a v súlade s platnými právnymi predpismi, najmä s Nariadením Európskeho parlamentu a Rady  (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) („GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľ osobných údajov

Prevádzkovateľom je Asociácia mobilných operátorov Slovenska, so sídlom Plynárenská 5944/7A, 821 09 Bratislava-Ružinov, Slovenská republika, IČO: 55 850 774, zapísaná v Registri záujmových združení právnických osôb vedenom Okresným úradom v Bratislave.

V prípade akýchkoľvek otázok a požiadaviek ohľadom spracúvania Vašich osobných údajov alebo v prípade uplatnenia práv dotknutej osoby v súvislosti so spracúvaním osobných údajov nás môžete kontaktovať emailom na: asmos@asmos.sk. Asociácia neurčila zodpovednú osobu.

Informácie o spracovateľských činnostiach

Asociácia spracúva osobné údaje v nevyhnutnom rozsahu najmä v nasledovných činnostiach:

  • Evidencia pošty

    • Účel spracúvania osobných údajov

Evidencia prijatej a odoslanej pošty.

    • Právny základ spracúvania osobných údajov

Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa najmä podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a vyhlášky Ministerstva vnútra Slovenskej republiky č. 628/2002 Z. z., ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.

    • Doba uchovávania osobných údajov

Osobné údaje sú uchovávané v súlade s požiadavkami zákona č. 395/2002 Z. z. o archívoch a registratúrach.

    • Kategórie spracúvaných údajov

Meno, priezvisko, podpis, titul, adresa trvalého bydliska, funkcia/pracovná pozícia a kontaktné údaje.

  • Zmluvná a účtovná agenda

    • Účel spracúvania osobných údajov

Spracúvanie je nevyhnutné na plnenie zmluvy medzi prevádzkovateľom a jeho dodávateľmi, ako aj na zabezpečenie vedenia účtovníctva, spracovania účtovných dokladov a výkazov, vedenie evidencií a poskytovanie účtovných a daňových informácií.

    • Právny základ spracúvania osobných údajov

V prípade zmluvných vzťahov Asociácie a jej dodávateľov je právnym základom plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba (dodávateľ).

V prípade účtovnej agendy je spracúvanie osobných údajov zákonnou požiadavkou najmä podľa zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 563/2009 Z. z. o správe daní (daňový poriadok) v znení neskorších predpisov, atď.

Prevádzkovateľ môže spracúvať údaje týkajúce sa zmluvných vzťahov aj z dôvodu oprávneného záujmu prevádzkovateľa.

    • Doba uchovávania osobných údajov

Osobné údaje sú uchovávané v súlade s požiadavkami zákonov upravujúcich oblasti účtovníctva a daní.

V rámci zmluvných vzťahov s dodávateľmi Asociácie sú osobné údaje uchovávané po dobu trvania zmluvného vzťahu. Zároveň Asociácia je oprávnená spracúvať osobné údaje dodávateľov aj po skončení zmluvného vzťahu, ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Asociácie.

    • Kategórie spracúvaných údajov

Meno, priezvisko, podpis, titul, adresa trvalého bydliska, funkcia/pracovná pozícia, kontaktné údaje, údaje o bankovom účte, atď.

  • Personálna agenda

    • Účel spracúvania osobných údajov

Plnenie povinností zamestnávateľa voči uchádzačom o zamestnanie a zamestnancom, ako aj voči osobám vykonávajúcim prácu na základe dohôd mimo pracovného pomeru alebo v obdobnom pracovnoprávnom vzťahu a členom orgánov prevádzkovateľa.

    • Právny základ spracúvania osobných údajov

Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.

Plnenie zákonných povinností prevádzkovateľa.

    • Doba uchovávania osobných údajov

Osobné údaje uchádzačov o zamestnanie sú uchovávané iba po dobu ukončenia výberového procesu a následne sú osobné údaje o neprijatých uchádzačoch bezodkladne vymazané. V prípade získania súhlasu od uchádzačov so spracúvaním osobných údajov za účelom ich oslovenia v budúcnosti, sú osobné údaje spracúvané 6 mesiacov od uskutočnenia výberového konania a následne zlikvidované.

Osobné údaje zamestnancov sú uchovávané po dobu trvania zmluvného vzťahu s Asociáciou. Asociácia je však oprávnená spracúvať osobné údaje zamestnancov aj po skončení pracovného pomeru, ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Asociácie a plnenie zákonných povinností.

    • Kategórie spracúvaných údajov

Meno, priezvisko, podpis, titul, adresa trvalého bydliska, funkcia/pracovná pozícia, kontaktné údaje, údaje o bankovom účte, o vzdelaní, o predchádzajúcom zamestnaní alebo iných ďalších údajov poskytnutých dotknutou osobou v životopise alebo motivačnom liste, údaje týkajúce sa výkonu funkcie v orgánoch prevádzkovateľa.

Prístup k osobným údajom

Asociácia spracúva osobné údaje primárne interne. Osobné údaje poskytuje iným subjektom výlučne v prípadoch, keď je to nevyhnutné na dosiahnutie účelu ich spracúvania.

Zároveň, Asociácia môže poskytnúť osobné údaje dotknutých osôb orgánom verejnej moci (najmä daňovému úradu, orgánom štátnej správy a verejnej moci vykonávajúcim kontrolu a dozor, súdom a orgánom činným v trestnom konaní), ak jej takáto povinnosť vyplýva z právnych predpisov alebo poskytnutie je potrebné na splnenie zákonných povinností Asociácie.

Asociácia neprenáša osobné údaje do tretích krajín (t. j. mimo Európskej únie) ani do medzinárodných organizácií.

Práva dotknutých osôb pri spracúvaní ich osobných údajov

  • Právo dotknutej osoby na prístup k údajom

Dotknutá osoba má právo vedieť, či prevádzkovateľ spracúva jej osobné údaje. Ak áno, má právo získať prístup k týmto údajom a informácie o tom, ako a prečo sa spracúvajú. Toto právo zahŕňa nasledovné:

    • Potvrdenie o spracúvaní údajov

Dotknutá osoba má právo získať potvrdenie, či sa spracúvajú jej osobné údaje.

    • Prístup k osobným údajom a informáciám o spracúvaní

Ak sa údaje spracúvajú, má právo na prístup k nim a k nasledovným informáciám:

      • účely spracúvania,
      • kategórie spracúvaných osobných údajov,
      • príjemcovia alebo kategórie príjemcov (vrátane príjemcov v tretích krajinách alebo medzinárodných organizáciách),
      • ak je to možné, predpokladaná doba uchovávania údajov, resp. kritériá na jej určenie,
      • právo žiadať opravu, vymazanie, obmedzenie spracúvania alebo namietať proti spracúvaniu,
      • právo podať sťažnosť dozornému orgánu,
      • zdroj údajov (ak neboli získané od dotknutej osoby),
      • existencia automatizovaného rozhodovania (vrátane profilovania), vrátane podrobností o použitých postupoch a ich dôsledkoch.
    • Informácie o prenose do tretích krajín

Ak sa údaje prenášajú do tretej krajiny alebo medzinárodnej organizácie, dotknutá osoba má právo byť informovaná o primeraných zárukách tohto prenosu (podľa čl. 46 GDPR).

    • Právo na kópiu osobných údajov

Prevádzkovateľ poskytne kópiu osobných údajov, ktoré spracúva.

      • Za ďalšie kópie môže účtovať primeraný administratívny poplatok.
      • Ak bola žiadosť podaná elektronicky, kópia sa poskytne v bežnom elektronickom formáte (ak osoba nepožiadala inak).
    • Obmedzenie z dôvodu práv a slobôd iných osôb

Právo získať kópiu nesmie nepriaznivo ovplyvniť práva a slobody iných osôb.

  • Právo na kópiu osobných údajov

Dotknutá osoba má právo získať kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada jej môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Právo získať kópiu osobných údajov, ktoré sa spracúvajú nesmie mať nepriaznivé dôsledky na práva a slobody iných.

  • Právo na odvolanie súhlasu

Ak je spracúvanie založené na súhlase, dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná.

  • Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má tiež právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

  • Právo na vymazanie osobných údajov

Dotknutá osoba má právo dosiahnuť vymazanie jej osobných údajov, ak je naplnený niektorý zo zákonných dôvodov – napr. ak údaje už nie sú potrebné na účely, na ktoré boli získané, došlo k odvolaniu súhlasu a neexistuje iný právny základ spracúvania, alebo ak boli údaje spracované nezákonne. Táto žiadosť však bude individuálne posúdená a právo na vymazanie sa neuplatní v prípadoch podľa čl. 17 GDPR, najmä ak je ďalšie spracúvanie nevyhnutné na splnenie zákonnej povinnosti, z dôvodu verejného záujmu, oprávneného záujmu prevádzkovateľa, na účely archivácie, vedeckého či historického výskumu alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

  • Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo požadovať obmedzenie spracúvania jej osobných údajov, ak nastane niektorá z týchto situácií:

    • dotknutá osoba napadnete správnosť údajov, a to počas obdobia, počas ktorého overujeme ich správnosť;
    • spracúvanie je protizákonné, no namiesto vymazania dotknutá osoba žiada obmedzenie ich použitia;
    • osobné údaje už nepotrebujeme na účely spracúvania, ale dotknutá osoba ich potrebuje na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo
    • dotknutá osoba namieta voči spracúvaniu, a to až do overenia, či naše oprávnené dôvody prevažujú nad Vašimi.

Počas obdobia obmedzenia sa údaje spracúvajú len so súhlasom dotknutej osoby, prípadne na uplatňovanie právnych nárokov, ochranu práv iných osôb alebo z dôvodu verejného záujmu. O prípadnom zrušení obmedzenia spracúvania bude dotknutá osoba vopred informovaná.

  • Právo byť informovaný o oprave, vymazaní osobných údajov alebo obmedzení spracúvania

Dotknutá osoba má právo požadovať, aby jej boli poskytnuté informácie o príjemcoch, ktorým boli oznámené opravy, vymazanie alebo obmedzenie spracúvania jej osobných údajov.

  • Právo na prenosnosť údajov

Dotknutá osoba má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo tieto údaje preniesť inému prevádzkovateľovi bez prekážok, ak sa spracúvanie zakladá na jej súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami. Má tiež právo požadovať, aby sa údaje preniesli priamo medzi prevádzkovateľmi, ak je to technicky možné. Toto právo nesmie mať nepriaznivé dôsledky na práva a slobody iných osôb a nevzťahuje sa na spracúvanie potrebné na výkon verejnej moci alebo verejný záujem.

  • Právo namietať a automatizované individuálne rozhodovanie

Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu jej osobných údajov, ktoré je vykonávané na základe oprávneného záujmu prevádzkovateľa alebo pri priamom marketingu, vrátane profilovania súvisiaceho s týmito účelmi. Pokiaľ dotknutá osoba namieta, prevádzkovateľ prestane jej údaje na tieto účely spracúvať, pokiaľ nemá presvedčivé oprávnené dôvody, ktoré prevažujú nad právami dotknutej osoby, alebo ich potrebuje na uplatnenie právnych nárokov. Ak sa dotknutá osoba domnieva, že spracúvanie jej údajov porušuje jej práva alebo právne predpisy, môže požiadať prevádzkovateľa o vysvetlenie alebo nápravu.

  • Právo podať sťažnosť dozornému orgánu

Dotknutá osoba sa so svojím podnetom alebo sťažnosťou ohľadom spracúvania osobných údajov môže obrátiť na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky
Budova Park one, Námestie 1. mája 18
811 06 Bratislava, Slovenská republika

tel. č.: + 421 2 32 31 32 14; + 421 2 32 31 32 49
web: https://dataprotection.gov.sk/sk/