ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Kto spracúva Vaše osobné údaje ?
Vaše osobné údaje spracúva spoločnosť
ILJIN SLOVAKIA, s.r.o. so sídlom Pravenec 422, 972 16 Pravenec, IČO: 35 920 050, zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č. 15883/R ďalej len ako ,,
prevádzkovateľ"). Pri spracúvaní osobných údajov prevádzkovateľom ste v postavení
dotknutej osoby, t. j. osoby o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú. Vaše osobné údaje budú spracúvané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa.
Akými právami disponujete v postavení dotknutej osoby ?
- Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícií, ako aj na informácie o tom, ako Vaše osobné údaje používame.
- Právo na opravu - ak si myslíte že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
- Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov.
- Odvolať súhlas - v prípadoch , kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
- Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje.
- Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu
- Právo namietať – máte právo namietať voči spracúvaniu osobných údajov, ktoré je založené na našich legitímnych oprávnených záujmoch.
- Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania.
- Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
V prípade, ak je poskytnutie osobných údajov
zákonnou / zmluvnou požiadavkou, ste ako dotknutá osoba
povinná poskytnúť tieto osobné údaje. Neposkytnutie osobných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok
neuzavretie> zmluvného vzťahu.
V prípade podania námietky týkajúcej sa spracúvania Vašich osobných údajov, máte právo podať podnet alebo žiadosť písomne na adresu sídla spoločnosti: Pravenec 422, 972 16 Pravenec alebo na e-mail:
personalne@iljinslovakia.sk. Prevádzkovateľ nebude používať Vaše osobné údaje na automatizované individuálne rozhodovanie vrátane profilovania.
Prevádzkovateľ
uskutočňuje prenos osobných údajov v rámci vnútropodnikového prenosu do materskej spoločnosti so sídlom v Kórejskej republike. KOMISIA (EÚ) na základe rozhodnutia č. 2022/254 zo dňa 17. decembra 2021 ustanovila, že Kórejská republika poskytuje a zaručuje primeranú úroveň ochrany osobných údajov a preto je možné do tejto krajiny prenášať osobné údaje bez potreby získania ďalšieho povolenia. Prenos osobných údajov je uskutočňovaný za účelom zabezpečenia vnútornej administrácie podnikov patriacich do skupiny ILJIN.
BLIŽŠIE INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
- OBCHODNÁ ČINNOSŤ
- DODÁVATEĽSKÉ VTZŤAHY
- ÚČTOVNÉ A DAŇOVÉ POVINNOSTI
- UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB – OCHRANA OSOBNÝCH ÚDAJOV
- UPLATŇOVANIE PRÁVNYCH NÁROKOV
- SPRÁVA SIETE
- VNÚTROPODNIKOVÝ PRENOS OSOBNÝCH ÚDAJOV
- UCHÁDZAČI O ZAMESTNANIE
- MONITOROVANIE PRIESTOROV SPOLOČNOSTI KAMEROVÝM SYSTÉMOM
- EVIDENCIA VSTUPOV DO OBJEKTU PREVÁDZKOVATEĽA
A. OBCHODNÁ ČINNOSŤ
1. Účel spracúvania |
vyhotovovanie cenových ponúk |
Právny základ |
predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR |
Kategória dotknutých osôb |
potenciálni klienti, osoba oprávnená konať v mene potenciálneho klienta, kontaktná osoba potenciálneho klienta |
Kategória osobných údajov |
meno, priezvisko, titul, funkcia, e-mail, tel. číslo, adresa, (identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu), predmet cenovej ponuky |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
3 mesiace od doručenia cenovej ponuky potenciálnemu klientovi, osobe oprávnenej konať v mene potenciálneho klienta, kontaktnej osobe potenciálneho klienta |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
2. Účel spracúvania |
uzatváranie a správa zmluvných vzťahov, poskytovanie obchodnej činnosti |
Právny základ |
zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR |
Kategória dotknutých osôb |
klienti, osoba oprávnená konať v mene klienta, |
Kategória osobných údajov |
meno, priezvisko, titul, funkcia, e-mail, tel. číslo, adresa, (identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu) |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
10 rokov od ukončenia zmluvného vzťahu |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
3. Účel spracúvania |
evidencia klientov a kontaktných osôb |
Právny základ |
oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie komunikácie so zmluvným partnerom. |
Kategória dotknutých osôb |
klienti, osoba oprávnená konať v mene klienta, kontaktná osoba klienta |
Kategória osobných údajov |
meno, priezvisko, titul, funkcia, e-mail, tel. číslo, adresa, (identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu), |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
po ukončení zmluvného vzťahu |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
B. DODÁVATEĽSKÉ VTZŤAHY
Rozbor spracovateľských operácií v informačnom systéme:
1. Účel spracúvania |
uzatváranie a správa zmluvných vzťahov s dodávateľmi |
Právny základ |
zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR |
Kategória dotknutých osôb |
dodávatelia, osoby oprávnené konať v mene dodávateľov |
Kategória osobných údajov |
meno, priezvisko, titul, e-mail, tel. číslo, adresa, (identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
10 rokov od ukončenia zmluvného vzťahu |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
2. Účel spracúvania |
evidencia dodávateľov a kontaktných osôb |
Právny základ |
oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie komunikácie so zmluvným partnerom. |
Kategória dotknutých osôb |
dodávatelia osoba oprávnená konať v mene dodávateľa, kontaktná osoba dodávateľa |
Kategória osobných údajov |
meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
po ukončení zmluvného vzťahu |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
C. ÚČTOVNÉ A DAŇOVÉ POVINNOSTI
1. Účel spracúvania |
plnenie zákonných povinností v oblasti daní a účtovníctva na úseku obchodných vzťahov |
Právny základ |
zákon č. 431/2002 Z. z. o účtovníctve, zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov |
Kategória dotknutých osôb |
klienti, osoby oprávnené konať v mene klientov, dodávatelia, osoby oprávnené konať v mene dodávateľov |
Kategória osobných údajov |
meno, priezvisko, číslo bankového účtu (prípadne e-mail), údaje súvisiace s platbou, identifikačné údaje spoločnosti na základe ktorých môže dôjsť k identifikácií dotknutej osoby |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, |
Lehota na výmaz osobných údajov |
10 rokov od splnenia zákonnej povinnosti |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
D. UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB – OCHRANA OSOBNÝCH ÚDAJOV
1. Účel spracúvania |
evidencia uplatnených práv dotknutých osôb a porušení ochrany podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, evidencia uplatnených práv dotknutých osôb podľa Kapitoly III a oznámení podľa čl. 33 a 34 Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov |
Právny základ |
oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je evidencia uplatnených práv a oznámení porušenia ochrany osobných údajov |
Kategória dotknutých osôb |
dotknuté osoby, ktorých sa podanie na uplatnenie práva týka; dotknuté osoby, ktorých sa porušenie ochrany osobných údajov týka |
Kategória osobných údajov |
údaje vzťahujúce sa pre uplatnenie práva, údaje, ktoré uvedie oznamovateľ pri oznámení porušenia ochrany |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
do 6 mesiacov od uplynutia 5 rokov od uplatnenia práva resp. vzniku porušenia ochrany údajov |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
E. UPLATŇOVANIE PRÁVNYCH NÁROKOV
1. Účel spracúvania |
uplatňovanie právnych nárokov vyplývajúcich zo záväzkových vzťahov |
Právny základ |
oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je uplatňovanie právnych nárokov. |
Kategória dotknutých osôb |
klienti, osoby oprávnené konať v mene klientov, dodávatelia, osoby oprávnené konať v mene dodávateľov |
Kategória osobných údajov |
meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu, ak je klientom právnická osoba |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
pri práve na náhradu škody plynie premlčacia doba odo dňa, keď sa poškodený dozvedel alebo mohol dozvedieť o škode a o tom, kto je povinný na jej náhradu (štvorročná subjektívna lehota), končí sa však najneskôr uplynutím 10 rokov odo dňa, keď došlo k porušeniu povinnosti. |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
F. SPRÁVA SIETE
1. Účel spracúvania |
zabezpečenie správy siete (sieťová bezpečnosť, informačná bezpečnosť) |
Právny základ |
oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie informačnej a sieťovej bezpečnosti |
Kategória osobných údajov |
osobné údaje nachádzajúce sa vo vymedzených pracovných staniciach, osobné údaje v elektronickej podobe, ktorých spracúvanie je nevyhnutné pre náležité zabezpečenie informačnej a sieťovej bezpečnosti |
Lehota na výmaz osobných údajov |
v závislosti od spracovateľskej operácie |
Kategórie príjemcov |
subjekty ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, poverené osoby a iné osoby v zmluvnom vzťahu s prevádzkovateľom |
Kategória dotknutých osôb |
osoby, ktoré sú súčasťou zmluvnej dokumentácie |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
G. VNÚTROPODNIKOVÝ PRENOS OSOBNÝCH ÚDAJOV
1. Účel spracúvania |
vnútropodnikový prenos osobných údajov |
Právny základ |
oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je vnútorná administrácia skupiny podnikov ILJIN |
Kategória osobných údajov |
osobné údaje nachádzajúce sa v zmluvnej dokumentácií |
Lehota na výmaz osobných údajov |
prenos osobných údajov je uskutočňovaný po dobu trvania zmluvného/záväzkového vzťahu k prevádzkovateľovi |
Kategórie príjemcov |
subjekty ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, poverené osoby a iné osoby v zmluvnom vzťahu s prevádzkovateľom , poverené osoby v rámci vnútropodnikového prenosu osobných údajov v skupine ILJIN |
Kategória dotknutých osôb |
klienti, osoby oprávnené konať v mene klientov, dodávatelia, osoby oprávnené konať v mene dodávateľov, resp. kontaktné osoby uvedených subjektov, ktorých údaje sú súčasťou zmluvnej dokumentácie |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
Prevádzkovateľ uskutočňuje prenos osobných údajov v rámci vnútropodnikového prenosu do materskej spoločnosti so sídlom v Kórejskej republike. KOMISIA (EÚ) na základe rozhodnutia č. 2022/254 zo dňa 17. decembra 2021 ustanovila, že Kórejská republika poskytuje a zaručuje primeranú úroveň ochrany osobných údajov a preto je možné do tejto krajiny prenášať osobné údaje bez potreby získania ďalšieho povolenia. |
H. UCHÁDZAČI O ZAMESTNANIE
Rozbor spracovateľských operácií v informačnom systéme:
1. Účel spracúvania |
vykonávanie výberových konaní s uchádzačmi o zamestnanie |
Právny základ |
predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR |
Kategória dotknutých osôb |
uchádzači o zamestnanie |
Kategória osobných údajov |
meno, priezvisko, dátum narodenia, adresa pobytu, e-mail, tel. číslo, údaje uvedené v žiadosti, životopise alebo motivačnom liste |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
1 mesiac od ukončenia výberového konania |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
2. Účel spracúvania |
vykonávanie evidencie uchádzačov o prácu |
Právny základ |
súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR |
Kategória dotknutých osôb |
uchádzači o zamestnanie |
Kategória osobných údajov |
meno, priezvisko, dátum narodenia, adresa pobytu, e-mail, tel. číslo, údaje uvedené v žiadosti, životopise alebo motivačnom liste |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona |
Lehota na výmaz osobných údajov |
1 rok od poskytnutia súhlasu so spracovaním osobných údajov |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
I. MONITOROVANIE PRIESTOROV SPOLOČNOSTI KAMEROVÝM SYSTÉMOM
Priestory spoločnosti (prevádzkovateľa)
ILJIN SLOVAKIA, s.r.o. na ulici Pravenec 422, 972 16 Pravenec, sú monitorované kamerovým systémom so záznamom. Prevádzkovateľ využíva kamerový systém za účelom ochrany zdravia, majetku a zabezpečenia bezpečnosti, v osobitných prípadoch za účelom uplatňovania právnych nárokov. Za týmto účelom spracúva prevádzkovateľ prostredníctvom predmetného kamerového systému Váš videozáznam a to po dobu 14 dní od jeho vyhotovenia.
Vymedzenie základných pojmov
- Osobný údaj – osobným údajom je v prípade monitorovania priestorov kamerovým systémom automaticky uchovávaný videozáznam fyzickej osoby nachádzajúcej sa v monitorovacom priestore, záznam ktorý je možné využívať ako všeobecne použiteľný identifikátor dotknutej osoby.
- Dotknutá osoba – osoba nachádzajúca sa v priestore, ktorý podlieha monitorovaniu kamerovým systémom.
- Kamerový systém – technické zariadenie – zabezpečovací systém s kamerami umiestnený v objekte prevádzkovateľa.
- Monitorovací priestor - priestor, ktorý sa nachádza v zornom poli optiky snímacieho zariadenia automaticky, alebo mechanicky ovládaných kamier, ktoré sú súčasťou kamerového systému.
- Priestor prístupný verejnosti – priestor, do ktorého možno voľne vstupovať a v ktorom sa možno voľne zdržiavať bez časového obmedzenia alebo vo vymedzenom čase, pričom iné obmedzenia, ak existujú a sú osobou splnené, nemajú vplyv na vstup a voľný pohyb osoby v tomto priestore (vonkajšie priestory spoločnosti, priestory vrátnice, príjazdová cesta).
- Priestor neprístupný verejnosti – priestor, do ktorého nemožno voľne vstupovať a v ktorom sa nemožno voľne zdržiavať (výrobné priestory, serverovňa, oddychová miestnosť, skladové priestory).
1. MONITOROVANIE PRIESTOROV PRÍSTUPNÝCH VEREJNOSTI KAMEROVÝM SYSTÉMOM
Účel spracúvania |
ochrana života zdravia a majetku a zabezpečenie bezpečnosti v spoločnosti |
Právny základ |
oprávnený záujem prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je ochrana života zdravia a majetku a zabezpečenie bezpečnosti v spoločnosti. |
Kategória dotknutých osôb |
osoby vyskytujúce sa v monitorovacom priestore |
Kategória osobných údajov |
videozáznam |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje na základe zákonnej povinnosti, súkromná bezpečnostná služba |
Lehota na výmaz osobných údajov |
14 dní od vykonania záznamu |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
2. MONITOROVANIE PRIESTOROV NEPRÍSTUPNÝCH VEREJNOSTI KAMEROVÝM SYSTÉMOM
Účel spracúvania |
ochrana života zdravia, majetku, uplatňovanie právnych nárokov v prípade vzniku škodových udalostí vrátane zabezpečenia bezpečnosti v spoločnosti. |
Právny základ |
oprávnený záujem prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je ochrana života zdravia a majetku a zabezpečenie bezpečnosti v spoločnosti, v osobitných prípadoch uplatňovanie právnych nárokov v prípade vzniku škodových udalostí. |
Kategória dotknutých osôb |
osoby vyskytujúce sa v monitorovacom priestore |
Kategória osobných údajov |
videozáznam |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, súkromná bezpečnostná služba |
Lehota na výmaz osobných údajov |
14 dní od vykonania záznamu |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |
J. EVIDENCIA VSTUPOV DO OBJEKTU PREVÁDZKOVATEĽA
Účel spracúvania |
ochrana života zdravia a majetku a zabezpečenie bezpečnosti v spoločnosti |
Právny základ |
oprávnený záujem prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je ochrana života zdravia a majetku a zabezpečenie bezpečnosti v spoločnosti. |
Kategória dotknutých osôb |
návštevníci spoločnosti |
Kategória osobných údajov |
meno, priezvisko, prípadne kontaktné údaje v súlade so zásadou minimalizácie |
Kategórie príjemcov |
poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje na základe zákonnej povinnosti, súkromná bezpečnostná služba |
Lehota na výmaz osobných údajov |
do 6 mesiacov od vykonania jednorazového vstupu do priestorov spoločnosti |
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám |
neuskutočňuje sa |