Vzor: Informácia pre zamestnancov o spracúvaní údajov vo Vystave

1.1 Vzor pripravila Setori s. r. o., so sídlom 1. mája 630/25, 908 85 Brodské, IČO 57 522 634, DIČ 2122805058, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 62541/T (ďalej „Setori“), ktorá prevádzkuje službu Vystav. Je to bezplatná informačná pomôcka. Nie je právnou radou, nezakladá záväzky Setori a nemení Všeobecné obchodné podmienky služby Vystav, Zmluvu o spracúvaní osobných údajov (ďalej „Zmluva o spracúvaní“) ani Zoznam sprostredkovateľov a príjemcov osobných údajov, ktoré majú pri rozpore prednosť. Skratky predpisov sú vysvetlené na začiatku časti 2.

1.2 Vy ste prevádzkovateľom údajov zamestnancov vo svojej firme vo Vystave a zodpovedáte za právny základ aj za informovanie zamestnancov; Setori je vaším sprostredkovateľom a pri údajoch používateľského účtu samostatným prevádzkovateľom. Účtovník pripojený k firme koná na váš pokyn podľa vašej zmluvy s ním. Vzor pokrýva informovanie podľa čl. 13 aj 14 GDPR, teda aj údaje, ktoré za zamestnanca zapíše kolega alebo účtovník. Mzdy a personálna agenda nie sú predmetom tohto vzoru; o nich informujte osobitne.

1.3 Ako vzor prispôsobiť:

1. Text v hranatých zátvorkách nahraďte svojimi údajmi.
2. Ponechajte len funkcie, ktoré používate, vymažte ostatné body časti 2, upravte tabuľku v bode 2.11 a opravte číslovanie a odkazy, najmä v bodoch 2.2 a 2.15.
3. Pri knihe jázd uveďte vozidlá, pri ktorých si uplatňujete odpočítanie celej dane, lebo ich používate výlučne na podnikanie (§ 85n ZDPH).
4. Ak nevediete účtovníctvo, ale napríklad daňovú evidenciu, nahraďte odkazy na ZoÚ odkazmi na ZDP a určte správnu lehotu.
5. Kde vzor navrhuje oprávnený záujem, pripravte si stručný test proporcionality; zamestnanec vás oň môže požiadať.
6. Doplňte lehoty uchovávania a neuvádzajte dlhšie, než potrebujete. Účtovné doklady, napríklad vyúčtovanie pracovnej cesty alebo doklady pokladničnej knihy pri prepitnom, účtovná jednotka uchováva 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 ZoÚ); lehotu pri záznamoch o jazdách upravuje § 85n ZDPH.

1.4 Jazdy, vyúčtované pracovné cesty, zápisy času pripojené k faktúre, zápisy prepitného ani záznamy Denníka firmy v Aplikácii jednotlivo vymazať nemožno. Keď vaša lehota uchovávania uplynie skôr, než firmu vo Vystave vymažete, alebo zamestnanec oprávnene žiada výmaz, pošlite písomný pokyn z e-mailu Vlastníka na info@setori.sk; Setori záznam, ktorý Aplikácia vymazať neumožňuje, vymaže a výsledok vám potvrdí (čl. 21 Zmluvy o spracúvaní). Doklady, ktoré musíte uchovať, si predtým exportujte.

1.5 Informáciu odovzdajte skôr, než údaje zamestnanca vo Vystave začnete spracúvať; ak ich už vediete, bez zbytočného odkladu, pri údajoch od inej osoby najneskôr do jedného mesiaca (čl. 14 ods. 3 GDPR). Forma je na vás, informácia má byť stručná a zrozumiteľná (čl. 12 ods. 1 GDPR). Uchovajte si dôkaz o odovzdaní; potvrdenie prevzatia nie je súhlasom. Ak údaje získavate od inej fyzickej osoby než od svojich poverených pracovníkov, posúďte aj § 78 ods. 6 ZOOÚ. Pri novej funkcii alebo novom účele informáciu vopred aktualizujte.

1.6 Čo zabezpečiť okrem informácie:

1. Zmluva o spracúvaní musí byť za firmu prijatá a zamestnancov z tohto vzoru doplňte do záznamov o spracovateľských činnostiach, ak ich vediete (čl. 30 GDPR).
2. Poverenie a mlčanlivosť: kto vo Vystave vidí údaje kolegov, spracúva ich len na váš pokyn a musí byť viazaný mlčanlivosťou (čl. 29 a čl. 32 ods. 4 GDPR, § 79 ZOOÚ).
3. Roly: údaje zamestnancov vidí každý člen tímu podľa tabuľky v bode 2.11 a úplný export vrátane Denníka firmy s IP adresami môže vytvoriť každý člen tímu okrem roly Iba na čítanie. Pozývajte preto len osoby, ktorým to zodpovedá ich práci, prideľujte im najnižšiu postačujúcu rolu, API kľúčom dávajte len potrebné oprávnenia a po skončení spolupráce zamestnanca z tímu hneď odpojte.
4. Kontrola zamestnancov: Vystav nepoužíva GPS, ale miesta a časy jázd, výkazy práce a úkony v Denníku firmy s IP adresami možno využiť na kontrolu. Ak by ste ich cielene používali na sústavnú kontrolu, ide o kontrolný mechanizmus podľa § 13 ods. 4 ZP: zaviesť ho možno len z vážnych dôvodov spočívajúcich v osobitnej povahe vašej činnosti, po prerokovaní so zástupcami zamestnancov, ak ich máte, a po upozornení zamestnancov. Opíšte ho v bode 2.13 a posúďte vplyv na ochranu údajov (Podklad pre zákazníka k posúdeniu vplyvu na ochranu osobných údajov, https://vystav.sk/pomoc/podklad-k-posudeniu-vplyvu).
5. Citlivé údaje: do poznámok, účelov jázd, popisov práce ani otázok pre AI nezapisujte údaje o zdraví ani iné osobitné kategórie údajov (čl. 9 GDPR); namiesto „cesta k lekárovi“ stačí „súkromná jazda“.
6. Uchovávanie: Vystav nie je archív; údaje, ktoré musíte uchovávať, pravidelne exportujte.

1.7 Súvisiace dokumenty: Osobitné podmienky funkcií a modulov, časti 5, 10 a 11 (https://vystav.sk/obchodne-podmienky/funkcie) a Vzorové odseky do zásad ochrany osobných údajov zákazníka (https://vystav.sk/pomoc/vzor-odseky-do-zasad). Otázky k vzoru posielajte na info@setori.sk alebo volajte na +421 951 045 038.

Zamestnancom odovzdajte text od nasledujúceho nadpisu po koniec časti 2.

Informácia o spracúvaní osobných údajov zamestnancov v službe Vystav

[obchodné meno alebo názov zamestnávateľa], verzia z [dátum]

Vysvetľujeme, aké vaše osobné údaje spracúvame v službe Vystav, na čo a na akom právnom základe, kto k nim má prístup, ako dlho ich uchovávame a aké máte práva. Skratky: GDPR – nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov); ZOOÚ – zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov; ZP – zákon č. 311/2001 Z. z. Zákonník práce; ZDPH – zákon č. 222/2004 Z. z. o dani z pridanej hodnoty; ZoÚ – zákon č. 431/2002 Z. z. o účtovníctve; ZDP – zákon č. 595/2003 Z. z. o dani z príjmov; ZCN – zákon č. 283/2002 Z. z. o cestovných náhradách; všetky v znení neskorších predpisov.

2.1 Kto spracúva vaše osobné údaje

Prevádzkovateľom je [obchodné meno alebo názov], so sídlom (miestom podnikania) [adresa], IČO [IČO], [údaje o zápise v registri] (ďalej „my“). Vo veciach osobných údajov nás kontaktujte na [e-mail], [telefón] alebo na adrese [poštová adresa]. [Zodpovednú osobu sme neurčili. / Našu zodpovednú osobu zastihnete na: meno, e-mail.]

Používame službu Vystav (https://vystav.sk ↗ (opens on another site)), ktorú prevádzkuje Setori s. r. o., so sídlom 1. mája 630/25, 908 85 Brodské, IČO 57 522 634, DIČ 2122805058, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 62541/T (ďalej „Setori“). Setori spracúva údaje našej firmy ako náš sprostredkovateľ (čl. 28 GDPR), len na naše pokyny podľa Zmluvy o spracúvaní osobných údajov (https://vystav.sk/zmluva-o-spracuvani). Na vlastné účely, napríklad na bezpečnosť služby, ich používa len v rozsahu uzavretého zoznamu v tejto zmluve; pri nich je samostatným prevádzkovateľom a informuje o nich vo svojich Zásadách ochrany osobných údajov (https://vystav.sk/ochrana-udajov). Na tréning modelov umelej inteligencie ich nepoužíva.

Údaje vášho používateľského účtu a pozvánky (prihlasovacie údaje, druhý faktor, záznamy o prihláseniach, e-mail a odkaz pozvánky) spracúva Setori ako samostatný prevádzkovateľ podľa svojich Zásad; kontakt: info@setori.sk, +421 951 045 038.

2.2 Koho sa informácia týka a ktoré funkcie používame

Informácia sa týka zamestnancov a osôb pracujúcich na základe dohôd o prácach vykonávaných mimo pracovného pomeru [prípadne ďalších osôb, napríklad konateľov], ak ich údaje vedieme vo Vystave. Vaše údaje vo Vystave spracúvame pri týchto funkciách [ponechajte len používané]: používateľský účet a prístup do firmy (bod 2.3), Denník firmy (bod 2.4), kniha jázd (bod 2.5), pracovné cesty (bod 2.6), projekty a výkaz práce (bod 2.7), prepitné (bod 2.8), ďalšie záznamy s vaším menom (bod 2.9) a funkcie umelej inteligencie (bod 2.10).

Údaje získavame od vás; niektoré zapíšu kolegovia, náš účtovník alebo my podľa podkladov od vás, napríklad podľa cestovného príkazu. Denník firmy a záznamy podľa bodu 2.9 vznikajú automaticky pri vašej práci. O mzdách a personálnej agende vás informujeme osobitne [kde]. Váš súhlas na spracúvanie opísané v tejto informácii nepotrebujeme a nežiadame ho.

2.3 Používateľský účet a prístup do našej firmy

Aké údaje. Do tímu vo Vystave vás pozveme na pracovný e-mail s pridelenou rolou; pozvánka platí 7 dní. Potom vidíme vaše meno, e-mail a rolu; roly a ich prístupy uvádza bod 2.11. Ak vyžadujeme dvojfázové overenie, bez neho sa do firmy neprihlásite. Účet si zakladáte sami a je váš osobný; heslo ani kódy druhého faktora nevidíme. Záznamy o prihláseniach (IP adresa, prehliadač, zariadenie) uchováva Setori 90 dní.

Na čo a na akom základe. Prideľujeme prístup k údajom firmy podľa vašej pracovnej náplne a chránime ich; náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Ak práca vo Vystave patrí k vašej náplni, bez účtu ju nemôžete vykonávať.

Ako dlho. Kým prístup potrebujete; pri skončení vás z tímu odpojíme [napríklad najneskôr v posledný deň pracovného pomeru] a v Denníku firmy ostane záznam o odpojení. Účet tým nezanikne; môžete ho kedykoľvek zmazať a Setori jeho údaje potom hneď vymaže alebo anonymizuje. Záznamy, ktoré ste v našej firme vytvorili, ostávajú súčasťou jej údajov podľa bodov 2.4 až 2.9.

2.4 Denník firmy

Pri každej zmene v našej firme Vystav zapíše, kto ju urobil, čo urobil, kedy, pri ktorom zázname a z akej IP adresy a prehliadača; zapisujú sa aj nahliadnutia nášho účtovníka. Záznamy nemožno upraviť. Slúžia na preukázanie úkonov, ochranu údajov a riešenie chýb a sporov. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) a pri účtovnej jednotke aj povinnosť chrániť účtovnú dokumentáciu a programové vybavenie pred zneužitím a stratou (§ 35 ods. 1 ZoÚ). Záznam vzniká automaticky a uchovávame ho, kým našu firmu vo Vystave nevymažeme.

2.5 Kniha jázd a vozidlá

Aké údaje. Pri jazde služobným vozidlom zapisujeme [kto zapisuje]: meno vodiča, poradové číslo jazdy, dátum a čas začiatku a konca, účel a to, či ide o služobnú alebo súkromnú jazdu, miesto začiatku a konca, kilometre a stav počítadla, prípadne poznámku. Pri vozidle evidujeme aj náklady, napríklad tankovanie. [Ak prenášate výpisy palivových kariet: z výpisu sa môže zapísať aj číslo karty, čas a miesto nákupu.]

Bez sledovania polohy. Vystav nepoužíva GPS, telematiku ani polohu vášho zariadenia; jazdy zapisujeme ručne [alebo prenášame z nášho systému: názov]. Zapísané miesta a časy však môžu prezrádzať vašu polohu. Pri súkromnej jazde účel nezapisujeme.

Na čo a na akom základe. Preukazujeme použitie vozidla, uplatňujeme odpočítanie DPH a daňové výdavky a vyúčtujeme pracovné cesty. Pri vozidlách [ktorých] s odpočítaním celej dane sú záznamy o jazdách podmienkou odpočítania (§ 85n ZDPH, čl. 6 ods. 1 písm. c) GDPR); pri ostatných ide o náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Záznam o jazde je podmienkou používania služobného vozidla [vnútorný predpis].

Ako dlho. [pri vozidlách s odpočítaním celej dane lehota podľa § 85n ods. 8 ZDPH; pri ostatných vozidlách vlastná lehota]. Jazda sa vo Vystave len zneplatní s uvedením dôvodu; po uplynutí našej lehoty zabezpečíme jej vymazanie.

2.6 Pracovné cesty a cestovné náhrady

Aké údaje. Meno; číslo cestovného príkazu, účel, miesto a čas začiatku a konca cesty; druh cesty, pri zahraničnej krajiny a prechody hraníc; spôsob dopravy, vozidlo a kilometre, pri vlastnom vozidle aj údaje na výpočet náhrady; bezplatne poskytnuté jedlá; preukázané výdavky; preddavok, vreckové a výsledok vyúčtovania; pri vodičoch v cestnej doprave osobitné sadzby stravného; prípadne poznámka.

Na čo a na akom základe. Poskytujeme a vyúčtujeme cestovné náhrady; plnenie našich povinností podľa ZCN a [ZoÚ alebo ZDP] (čl. 6 ods. 1 písm. c) GDPR) a plnenie vašej pracovnej zmluvy alebo dohody (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov vám náhrady nevieme vyplatiť. Vystav ich počíta so sadzbami podľa ZCN; výpočet kontroluje a schvaľuje [kto].

Ako dlho. Vyúčtovanie ako účtovný doklad 10 rokov nasledujúcich po roku, ktorého sa týka (§ 35 ods. 3 ZoÚ) [pri daňovej evidencii lehota podľa ZDP]. Vyúčtovaná cesta sa vo Vystave nemení; po uplynutí našej lehoty zabezpečíme jej vymazanie.

2.7 Projekty a výkaz práce

Aké údaje. Vaše meno, projekt, deň, trvanie a popis práce, či sa čas fakturuje a na ktorej faktúre je. Vašu mzdu ani osobnú sadzbu Vystav neukladá. Svoj čas si zapisujete sami; za vás ho môže zapísať, opraviť alebo zmazať len Vlastník alebo Správca a zmena sa zapíše do Denníka firmy.

Na čo a na akom základe. Fakturujeme odpracovaný čas a riadime projekty; náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Výkaz práce nie je dochádzkovým systémom. [Ak ho používate aj ako evidenciu pracovného času podľa § 99 ZP, uveďte to a právny základ podľa čl. 6 ods. 1 písm. c) GDPR.] Vaše meno Vystav do riadkov faktúry nevkladá; ak však zvolíme riadok za každý zápis, na faktúru sa dostane deň a popis práce, preto do popisu nepíšte nič, čo nemá vidieť odberateľ. [Zapisovanie času je vašou pracovnou povinnosťou podľa vnútorného predpisu.]

Ako dlho. [vaša lehota]. Zápis pripojený k faktúre sa nedá zmeniť ani zmazať, kým koncept nezmažeme alebo faktúru nestornujeme; po uplynutí našej lehoty zabezpečíme jeho vymazanie.

2.8 Prepitné

Aké údaje. Meno príjemcu prepitného, suma, mena, dátum prijatia, spôsob platby, či prepitné patrí obsluhe alebo firme, dátum vyplatenia, súvisiace doklady pokladničnej knihy a prípadne poznámka.

Na čo a na akom základe. Evidujeme a vyplácame prepitné a plníme účtovné a daňové povinnosti podľa [ZoÚ alebo ZDP] (čl. 6 ods. 1 písm. c) GDPR). [Pri rozdeľovaní prepitného plnenie vašej pracovnej zmluvy, ktorá určuje podiel (čl. 6 ods. 1 písm. b) GDPR), alebo náš oprávnený záujem rozdeliť ho podľa vnútorného predpisu (čl. 6 ods. 1 písm. f) GDPR).] Bez mena príjemcu nevieme prepitné preukázateľne vyplatiť.

Ako dlho. Doklady pokladničnej knihy a iné účtovné doklady 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 ZoÚ) [pri daňovej evidencii lehota podľa ZDP]; potom zabezpečíme vymazanie zápisu.

2.9 Ďalšie záznamy s vaším menom

Vaše meno sa objaví pri záznamoch, ktoré vytvoríte alebo schválite, napríklad kto doklad vystavil alebo zmenil, kto schválil prijatú faktúru a kto napísal komentár. Ak na dokladoch uvádzame kontaktnú osobu, môže to byť vaše meno, pracovný e-mail a telefón; poskytujeme ich, len ak je to potrebné na plnenie vašich pracovných povinností a nenaruší to vašu vážnosť, dôstojnosť ani bezpečnosť (§ 78 ods. 3 ZOOÚ). Právnym základom je náš oprávnený záujem na riadnom vedení dokladov (čl. 6 ods. 1 písm. f) GDPR), pri účtovných dokladoch plnenie povinností podľa [ZoÚ alebo ZDP] (čl. 6 ods. 1 písm. c) GDPR). Záznamy uchovávame ako doklad, ku ktorému patria.

2.10 Funkcie umelej inteligencie

[Ak funkcie umelej inteligencie vo firme nemáte zapnuté, bod vymažte.]

Vo firme máme zapnuté funkcie umelej inteligencie (AI); zapína a vypína ich Vlastník alebo Správca. Spracúvajú otázky pre AI asistenta a históriu konverzácie, údaje firmy, ktoré asistent načíta, doklady na prečítanie, pri diktovaní nahrávku hlasu, ktorú Vystav neukladá, a pri návrhu predkontácie číslo, poznámku a názvy položiek prijatého dokladu, v ktorých môže byť aj vaše meno. Vaše údaje sa k poskytovateľovi AI môžu dostať aj pri otázke kolegu alebo pri automatickom čítaní dokladov.

Poskytovateľom AI je Google Cloud EMEA Limited (Írsko) so službou Vertex AI v Holandsku; údaje sa spracúvajú v EÚ a nepoužívajú sa na tréning modelov. Účelom je pomoc pri práci s dokladmi a právnym základom náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Výstupy AI sú len návrhy, zapíšu sa až po potvrdení človekom a nerozhoduje sa nimi o vás. Obsah AI funkcií Vystav vymaže 90 dní od vytvorenia; Google údaje drží vo vyrovnávacej pamäti najviac 24 hodín a dlhšie ich uchová len pri podozrení zo zneužitia služby, najviac 90 dní. Do otázok ani do diktátu nevkladajte údaje o zdraví ani iné citlivé údaje.

2.11 Kto má k údajom prístup a komu ich poskytujeme

V našej firme vidia vaše údaje členovia tímu podľa svojej roly:

„Zapisuje“ zahŕňa aj úpravu záznamov iných členov tímu vrátane zneplatnenia jazdy a zrušenia pracovnej cesty. Každý člen tímu okrem roly Iba na čítanie môže vytvoriť úplný export údajov firmy vrátane Denníka firmy s IP adresami. Pripojená služba s API kľúčom môže podľa jeho oprávnení čítať knihu jázd a pracovné cesty alebo vytvoriť úplný export; API kľúče u nás vytvára [kto]. Do tímu pridávame len osoby, ktoré prístup potrebujú, a zaväzujeme ich mlčanlivosťou. [kto má u vás ktorú rolu]

Mimo našej firmy:

1. Setori s. r. o. a jej ďalší sprostredkovatelia, napríklad poskytovateľ hostingu (zoznam: https://vystav.sk/udaje/sprostredkovatelia); Setori pristupuje k údajom len prostredníctvom poverených osôb viazaných mlčanlivosťou, na prevádzku Vystavu a riešenie porúch a incidentov;
2. náš účtovník [názov];
3. [spracovateľ miezd, ak mu odovzdávame údaje o cestovných náhradách alebo prepitnom;]
4. orgány verejnej moci, ak nám to ukladá zákon, napríklad správca dane pri kontrole;
5. odberatelia, ktorým fakturujeme odpracovaný čas (bod 2.7) alebo na dokladoch ktorých ste uvedený (bod 2.9);
6. [ďalší príjemcovia, napríklad služby pripojené cez API, audítor alebo leasingová spoločnosť].

2.12 Prenos mimo Európskej únie

Databáza a súbory našej firmy vo Vystave sú v Holandsku a zálohy v EÚ; funkcie umelej inteligencie sa spracúvajú v EÚ. Niektorí dodávatelia Setori sú z USA alebo k údajom pristupujú odtiaľ, napríklad poskytovateľ hostingu Railway Corporation pri správe a podpore. Prenos do USA chráni rozhodnutie Európskej komisie o primeranej úrovni ochrany v rámci EÚ – USA pre ochranu osobných údajov, v ktorom sú títo dodávatelia zapísaní, a záložne štandardné zmluvné doložky schválené Európskou komisiou. Prehľad je v Zozname sprostredkovateľov a príjemcov osobných údajov (https://vystav.sk/udaje/sprostredkovatelia); kópiu záruk vám na požiadanie sprostredkujeme, dôverné časti môžu byť začiernené. [vaše ďalšie prenosy mimo EÚ]

2.13 Automatizované rozhodovanie a kontrola

O vás nerozhodujeme výlučne automatizovaným spracúvaním (čl. 22 GDPR); výpočty vo Vystave sú pomôckou a výsledok kontroluje človek. Záznamy z Vystavu nepoužívame na sústavnú kontrolu vašej práce. [Ak niektoré záznamy používate ako kontrolný mechanizmus podľa § 13 ods. 4 ZP, nahraďte túto vetu opisom rozsahu, spôsobu a doby kontroly.]

2.14 Ako údaje chránime

K údajom firmy sa pristupuje cez osobný účet člena tímu alebo cez API kľúč, ktorý vytvorí Vlastník alebo Správca. Vystav používa šifrované spojenie, oddeľuje údaje firiem, heslá ukladá len ako odtlačok, obmedzuje pokusy o prihlásenie, umožňuje dvojfázové overenie a prístupové kľúče (passkeys) a zmeny zapisuje do Denníka firmy. [vaše opatrenia, napríklad povinné dvojfázové overenie alebo zákaz zdieľania účtov]

2.15 Vaše práva

Máte právo na prístup k svojim údajom a ich kópiu (čl. 15 GDPR), na opravu (čl. 16 GDPR), na výmaz, ak údaje už nepotrebujeme a nemusíme ich uchovávať (čl. 17 GDPR), na obmedzenie spracúvania (čl. 18 GDPR) a na prenosnosť údajov, ktoré ste nám poskytli a spracúvame ich automatizovane na základe zmluvy (čl. 20 GDPR). Jazdu a vyúčtovanú pracovnú cestu neprepíšeme: nesprávnu jazdu zneplatníme a zapíšeme správnu a vyúčtovanie opravíme v účtovníctve. Máte tiež právo podať návrh na začatie konania (sťažnosť) Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk ↗ (opens on another site) (čl. 77 GDPR).

Právo namietať. Proti spracúvaniu na základe nášho oprávneného záujmu (body 2.3, 2.4, 2.5, 2.7, 2.9 a 2.10, prípadne 2.8) môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie (čl. 21 GDPR). Potom údaje ďalej nespracúvame, ibaže preukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ich potrebujeme na uplatnenie či obhajobu právnych nárokov. Test oprávneného záujmu vám na požiadanie poskytneme.

Ako práva uplatniť. Napíšte nám na kontakt z bodu 2.1. Odpovieme bezplatne, bez zbytočného odkladu, najneskôr do jedného mesiaca; v zložitých prípadoch môžeme lehotu predĺžiť o dva mesiace, o čom vás aj s dôvodom informujeme do jedného mesiaca (čl. 12 ods. 3 GDPR). Pri pochybnosti o vašej totožnosti vás požiadame o jej overenie. Ak žiadosť pošlete Setori, postúpi nám ju do 5 pracovných dní. Práva k údajom svojho používateľského účtu uplatníte priamo u Setori na info@setori.sk.

2.16 Zmeny tejto informácie

Informáciu aktualizujeme pri novej funkcii Vystavu alebo zmene spracúvania; o novom účele vás informujeme ešte pred jeho začatím. Aktuálne znenie nájdete [kde]. Toto znenie platí od [dátum].

Potvrdenie nie je súhlasom so spracúvaním osobných údajov ani podmienkou platnosti informácie; slúži len ako dôkaz, že zamestnanec informáciu dostal. Pri elektronickom odovzdaní ho môže nahradiť odoslaný e-mail.

Potvrdzujem, že som prevzal(a) Informáciu o spracúvaní osobných údajov zamestnancov v službe Vystav od zamestnávateľa [obchodné meno] vo verzii z [dátum] a mal(a) som možnosť položiť k nej otázky.

V ……………… dňa ……………

………………………………

meno a priezvisko zamestnanca

………………………………

podpis zamestnanca