Ochrana osobných údajov

Zásady spracúvania osobných údajov – Soňa Karavasileva

1. Úvodné ustanovenia

Soňa Karavasileva, Pri Šajbách 22, 831 06 Bratislava, IČO:  46534067 (ďalej len "Dodávateľ") spracúva osobné údaje dotknutých osôb výlučne v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES o ochrane osobných údajov. Dodávateľ je prevádzkovateľom osobných údajov.

Dodávateľ vydáva tento dokument, ktorý v sebe zahŕňa základné zásady spracúvania osobných údajov pri poskytovaní služieb prostredníctvom web stránky www.cvnamieru.sk. Dodávateľ si vyhradzuje právo na zmenu a doplnenie tohto dokumentu, pričom o zmenách bezodkladne informuje svojich Zákazníkov formou zverejnenia zmien na web stránke www.cvnamieru.sk s uvedením dátumu, od ktorého tieto zmeny nadobúdajú platnosť. Všetky práva výslovne neupravené v tomto dokumente sa riadia Všeobecnými obchodnými podmienkami Dodávateľa a platnými právnymi predpismi Slovenskej republiky.

Tento dokument je v súlade s platnými ustanoveniami:

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES o ochrane osobných údajov (ďalej len ako „Nariadenie“),
• Zákon č. 18/2018 Z.z. o ochrane osobných údajov (ďalej len ako „Zákon“),
• Zákon č. 351/2011 Z.z. o elektronických komunikáciách v znení neskorších predpisov
• Zákon č. 22/2004 Z.z. o elektronickom obchode a o zmene a doplnení zákona č. 128/2002 Z. z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov v znení zákona č. 284/2002 Z. z. v znení neskorších predpisov

Zásady spracovania osobných údajov sú stále dostupné na web stránke www.cvnamieru.sk.

2. Definícia pojmov

Osobný údaj/osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;

Dotknutá osoba je osoba ktorej sa osobný údaj týka.

Zákazník je fyzickou alebo právnickou osobou, ktorá využíva alebo plánuje využívať služby poskytované na web stránke www.cvnamieru.sk.

Životopis  je zhrnutie osobných údajov o Zákazníkovi.

Motivačný list je dokument obsahujúci osobné údaje Zákazníka.

Služby predstavujú vytvorenie Životopisu alebo Motivačného listu alebo zhrnutie odporúčaní k pracovnému pohovoru, ktoré prevádzkovateľ realizuje na základe informácii od zákazníka.

Spracúvaním osobných údajov je vykonávanie operácií alebo súboru operácií s osobnými údajmi, najmä ich získavanie, zhromažďovanie, zaznamenávanie, usporadúvanie, prehliadanie, preskupovanie, kombinovanie, likvidácia.

Súhlasom dotknutej osoby je slobodne daný výslovný a zrozumiteľný prejav vôle, ktorým dotknutá osoba na základe poskytnutých informácií vyjadruje súhlas so spracúvaním svojich osobných údajov. Súhlas sa preukazuje najmä obrazovým záznamom alebo čestným vyhlásením toho, kto poskytol osobné údaje do informačného systému, alebo iným hodnoverným spôsobom. Písomný Súhlas sa preukazuje dokladom, ktorý potvrdzuje poskytnutie Súhlasu. Dôkaz o Súhlase obsahuje najmä údaj o tom, kto Súhlas poskytol, komu sa tento Súhlas dáva, na aký účel, zoznam alebo rozsah osobných údajov a čas platnosti Súhlasu.

3. Zásady spracovania a bezpečnosť Osobných údajov

Osobné údaje musia byť:

• spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“),
• získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi („obmedzenie účelu“),
• primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú („minimalizácia údajov“),
• správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia („správnosť“),
• uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú („minimalizácia uchovávania“),
• spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení („integrita a dôvernosť“).

Dodávateľ je zodpovedný za súlad s vyššie uvedenými zásadami a musí vedieť tento súlad preukázať („zodpovednosť“).

Spracúvanie osobných údajov je zákonné iba vtedy a iba v tom rozsahu, ak keď je splnená aspoň jedna z týchto podmienok:

• dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
• spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa,
• spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby,
• spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.

Dodávateľ je ďalej povinný najmä:

• pred začatím spracúvania osobných údajov vymedziť účel spracúvania osobných údajov; účel spracúvania osobných údajov musí byť jasný, vymedzený jednoznačne a konkrétne a musí byť v súlade s Ústavou Slovenskej republiky, ústavnými zákonmi, zákonmi a medzinárodnými zmluvami, ktorými je Slovenská republika viazaná,
• určiť podmienky spracúvania osobných údajov tak, aby neobmedzil právo dotknutej osoby ustanovené zákonom, získavať osobné údaje výlučne na vymedzený alebo ustanovený účel, je neprípustné získavať osobné údaje pod zámienkou iného účelu spracúvania alebo inej činnosti,
• zabezpečiť, aby sa spracúvali len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie,
• zabezpečiť, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené; je neprípustné združovať osobné údaje, ktoré boli získané osobitne na rozdielne účely,
• zabezpečiť, aby zhromaždené osobné údaje boli spracúvané vo forme umožňujúcej identifikáciu dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania,
• zlikvidovať v prípade anonymizovať tie osobné údaje, ktorých účel spracúvania sa skončil; po skončení účelu spracúvania možno osobné údaje ďalej spracúvať len v nevyhnutnom rozsahu na historický výskum, vedecký výskum a vývoj alebo na účely štatistiky. Počas spracúvania osobných údajov na účely podľa predchádzajúcej vety je Prevádzkovateľ povinný ich označiť a anonymizovať.
  
  

4. Spracovanie osobných údajov pri poskytovaní služieb na web stránke www.cvnamieru.sk

Osobné údaje v Životopisoch a Motivačných listoch a Zhrnutiach odporúčaní k pracovným pohovorom

Po uplynutí 6 mesačného obdobia odo dňa vytvorenia Životopisu alebo Motivačného listu alebo Zhrnutia odporúčaní k príprave na pracovný pohovor dotknutej osoby budú údaje definitívne anonymizované a ďalej využívané výlučne pre štatistické účely. Sprístupnenie/Poskytnutie životopisu je na základe rozhodnutia Dotknutej osoby možné kedykoľvek ukončiť a obnoviť. Na základe písomnej žiadosti Dotknutej osoby je Dodávateľ povinný Osobné údaje definitívne vymazať.

Životopisy zahŕňajú: minimálne jeden kontaktný údaj (e-mail alebo telefón), informácie o vzdelaní, určenie pracovnej oblasti/pracovných oblastí a pracovnej pozície/pracovných pozícií o ktorú má záujem, určenie lokality, pracovná história, odborné a jazykové znalosti, požadovaný druh pracovného pomeru, určenie pohlavia (výlučne pre účely štatistického spracovania). Uvedenie ďalších údajov v Životopise je na výlučnom rozhodnutí Dodávateľ uvedenie ďalších údajov nepožaduje. Dodávateľ v žiadnom prípade nepožaduje od Záujemcu o prácu uvedenie údajov spadajúcich do osobitnej kategórie osobných údajov definovanej v čl. 9 Nariadenia alebo § 16 Zákona.

Cookies – sú malé súbory, ktoré sa sťahujú do zariadenia (počítač, tablet, mobilný telefón atď.) počas používania web stránky. Prevádzkovateľ pomocou cookies skúma účinnosť Internetovej stránky. Cookies vo všeobecnosti nemajú žiadne informácie slúžiace na identifikáciu jednotlivých osôb, ale namiesto toho sa používajú na identifikáciu prehliadača na konkrétnom zariadení. Cookies môžu byť dočasné alebo trvalé, ktoré zostanú v zariadení aj po zatvorení prehliadača po dobu uvedenú v cookie.

Tieto trvalé cookies môžu byť kontrolované pri každej návšteve web stránky. Informácie, ktoré zhromažďujeme prostredníctvom web stránky, zahŕňajú: typ prehliadača, internetovú adresu, z ktorej sa pripojil na web stránku, operačný systém zariadenia, IP adresa zariadenia. Pre zobrazovanie relevantnejších reklám sú niektoré cookies stanovené reklamným systémom tretích strán, ako je Google Adsense. Toto je možné vypnúť v účte Google. Počítač je možné nastaviť tak, aby cookies odmietal, aj keď v takom prípade je možné, že niektoré funkcie stránky nebudú funkčné..

Pre účely týchto VOP sprostredkovateľom osobných údajov sú: Google Ireland Limited, služba Google Cloud Platform podľa Google Cloud Platform Terms of Service publikovanej na internetovej stránke: https://cloud.google.com/terms/; Hotjar Limited, C 65490, Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta

5. Práva dotknutých osôb

 

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:

• účely spracúvania;
• kategórie dotknutých osobných údajov;
• predpokladaná doba uchovávania osobných údajov
• existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
• právo podať sťažnosť dozornému orgánu;
• ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Dotknutá osoba je oprávnená požiadať Dodávateľa o výmaz svojich osobných údajov. Všetky súhlasy na spracúvanie osobných údajov poskytnuté Dodávateľovi sú odvolateľné. Vašu žiadosť pošlite na e-mailovú adresu: info@cvnamieru.sk.

Dozorným orgánom je Úrad na ochranu osobných údajov SR. Dotknutá osoba je oprávnená podať sťažnosť na dozorný orgán. V prípade otázok prosím kontaktovať zodpovednú osobu za spracúvanie osobných údajov: Soňa Karavasileva, e-mail: info@cvnamieru.sk.

V Bratislave, dňa 02.02.2021