OCHRANA OSOBNÝCH ÚDAJOV
ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV V SPOLOČNOSTI V5 Consulting s.r.o.

Preambula

Spoločnosť V5 Consulting s.r.o. (ďalej len Spoločnosť) sa zaoberá sprostredkovaním práce a poradenstvom poskytovaným účastníkom trhu práce. V súčasnosti pri použití informačných technológií, vzdialených prístupov a nahrádzania osobného kontaktu je cieľom Spoločnosti ochrániť osobné údaje, ktoré sú jej poskytnuté, s ktorými je oboznámená, alebo ktoré sa akokoľvek dostanú do jej dispozície.

Predovšetkým na účely ochrany osobných údajov určuje a prijíma Spoločnosť nevyhnutné a relevantné opatrenia zamerané aj na zavedenie bezpečnostných mechanizmov do systému prevádzkovaných technológií.

Článok 2

Úvodné ustanovenia a vymedzenie používaných pojmov

Spoločnosť spracúva osobné údaje dotknutých osôb vždy výlučne v súlade s príslušnými ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom a účinnom znení a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES o ochrane osobných údajov.

Spoločnosť je prevádzkovateľom osobných údajov.

Tento dokument upravuje základné zásady spracúvania osobných údajov Spoločnosťou pri poskytovaní služieb prostredníctvom webovej stránky www.v5consulting.sk (ďalej len Stránka Spoločnosti). Spoločnosť si vyhradzuje právo na zmenu a doplnenie tohto dokumentu. Obchodní partneri a fyzické osoby, ktoré Spoločnosti poskytli osobné údaje, sú o zmenách informované ich zverejnením zmien na Stránke Spoločnosti s uvedením dátumu nadobudnutia ich účinnosti.

Práva, povinnosti a vzťahy v tomto dokumente výslovne neupravené sa riadia právnymi predpismi platnými a účinnými na území Slovenskej republiky.

Tento dokument konkretizuje práva a povinnosti upravené v právnych predpisoch uvedených nižšie, a to:

• Zákon č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení zákona č. 128/2002 Z. z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov v znení zákona č. 284/2002 Z. z. v znení neskorších predpisov,
• Zákon č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov,
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES o ochrane osobných údajov v platnom a účinnom znení (ďalej len Nariadenie),
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov v platnom a účinnom znení (ďalej len ako Zákon).

Zásady spracovania osobných údajov sú stále dostupné na internetovej stránke www.v5consulting.sk/GDPR. Na účely tohto dokumentu majú výrazy používané v ňom význam, ktorý je im priradený nižšie. V prípade, že sa v dokumente používa výraz, ktorý v ňom nie je definovaný, použije sa pri jeho výklade význam, ktorý mu priradil všeobecne záväzný právny predpis platný a účinný na území Slovenskej republiky, a ak takej definície niet, použije sa gramatický výklad.

Anonymizovanie osobného údaja je úkon, ktorým je osobný údaj upravený do takej podoby, v ktorej ho nemožno priradiť dotknutej osobe, ktorej sa týka.

Databáza životopisov je databázou obsahujúcou životopisy poskytnuté Spoločnosti záujemcami o prácu bez ohľadu na formu a spôsob ich poskytnutia (vyplnenie dotazníka, odoslanie formulára, odoslanie štruktúrovaného curriculum vitae).

Dotknutá osoba je osoba, ktorej sa osobný údaj týka.

Klient je fyzická alebo právnická osoba, ktorá využíva alebo zamýšľa využiť služby poskytované Spoločnosťou alebo dostupné na Stránke Spoločnosti. Na účely tohto dokumentu sa Klientom rozumie aj každý záujemca o zamestnanie, vrátane záujemcu o zamestnanie v Spoločnosti. Klientom je každý záujemca o prácu, ktorý využije služby poskytované Spoločnosťou alebo dostupné na Stránke Spoločnosti.

Osobný údaj je akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len dotknutá osoba), pričom identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Partner alebo obchodný partner je fyzická alebo právnická osoba, ktorá má záujem o nájdenie zamestnanca a ktorá za tým alebo obdobným účelom využíva služby Spoločnosti alebo služby dostupné na Stránke Spoločnosti.

Poskytovanie osobných údajov je odovzdávanie osobných údajov Spoločnosťou tretej osobe, ktorá ich ďalej spracúva.

Prevádzkovateľ je Spoločnosť (prevádzkovateľom vo všeobecnosti podľa Zákona a právnych predpisov je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Európskej únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Európskej únie alebo v práve členského štátu).

Služby sú tie služby, ktoré Spoločnosť poskytuje klientom predovšetkým prostredníctvom Stránky Spoločnosti. Medzi služby patrí najmä (nie však výlučne): možnosť prostredníctvom Stránky spoločnosti reagovať na pracovnú ponuku, sprístupniť alebo poskytnúť životopis Spoločnosti a uložiť ho v databáze životopisov, adresovať pracovné ponuky Spoločnosťou záujemcovi o prácu., zverejniť pracovnú ponuku partnera na Stránke Spoločnosti alebo ju sprístupniť jednému alebo viacerým záujemcom o prácu.

Spracúvanie osobných údajov je vykonávanie operácií alebo súboru operácií s osobnými údajmi, počnúc ich získavaním až po likvidáciu, najmä získavanie, zhromažďovanie, šírenie, zaznamenávanie, usporadúvanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, preskupovanie, kombinovanie, premiestňovanie, využívanie, uchovávanie, blokovanie, likvidácia, ich cezhraničný prenos, poskytovanie, sprístupňovanie alebo zverejňovanie.

Sprístupňovanie osobných údajov je oznámenie osobných údajov alebo umožnenie prístupu k nim príjemcovi, ktorý ich ďalej nespracúva.

Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Životopis alebo CV (curriculum vitae) je dokument uvádzajúci osobné údaje o záujemcovi o prácu (klientovi).

Súhlasom dotknutej osoby je slobodne daný výslovný a zrozumiteľný prejav vôle, ktorým dotknutá osoba na základe poskytnutých informácií vyjadruje súhlas so spracúvaním svojich osobných údajov. Súhlas sa preukazuje najmä zvukovým záznamom alebo obrazovým záznamom alebo zvukovo-obrazovým záznamom alebo čestným vyhlásením toho, kto poskytol osobné údaje do informačného systému, alebo iným hodnoverným spôsobom. Písomný súhlas sa preukazuje dokladom, ktorý potvrdzuje poskytnutie súhlasu. Dôkaz o súhlase obsahuje najmä údaj o tom, kto súhlas poskytol, komu sa tento súhlas dáva, na aký účel, zoznam alebo rozsah osobných údajov a čas platnosti súhlasu.

Článok 3

Zásady spracovania a bezpečnosť osobných údajov

Spoločnosť osobné údaje vždy:

• vo vzťahu k dotknutej osobe spracúva zákonným spôsobom, spravodlivo a transparentne,
• získava na konkrétne určené, výslovne uvedené a legitímne účely,
• spracúva v minimálnom rozsahu, teda v nevyhnutnom rozsahu na ich použitie na účel, ktorým je poskytnutie služby,
• aktualizuje podľa informácií poskytnutých jej dotknutou osobou,
• uchováva vo forme, ktorá umožňuje identifikáciu dotknutých osôb len do okamihu, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú, ak dotknutá osoba neodvolá svoj súhlas skôr,
• spracúva spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, s uplatnením primeraných technických a organizačných opatrení.

Prevádzkovateľ je zodpovedný za súlad spracúvania osobných údajov s vyššie uvedenými zásadami a s právnymi predpismi platnými a účinnými na území Slovenskej republiky tento súlad vie preukázať.

Spracúvanie osobných údajov je v súlade so Zákonom a ostatnými všeobecne záväznými právnymi predpismi platnými a účinnými na území Slovenskej republiky, ak:

• dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na konkrétny účel alebo viaceré konkrétne účely,
• je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
• je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa,
• je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby,
• je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.

Prevádzkovateľ je v súvislosti so spracúvaním osobných údajov povinný najmä:

• pred začatím spracúvania osobných údajov vymedziť účel spracúvania osobných údajov; účel spracúvania osobných údajov musí byť jasný, vymedzený jednoznačne a konkrétne a musí byť v súlade s Ústavou Slovenskej republiky, ústavnými zákonmi, zákonmi a medzinárodnými zmluvami, ktorými je Slovenská republika viazaná,
• určiť podmienky spracúvania osobných údajov tak, aby neobmedzil právo dotknutej osoby ustanovené zákonom, získavať osobné údaje výlučne na vymedzený alebo ustanovený účel (je neprípustné získavať osobné údaje pod zámienkou iného účelu spracúvania alebo inej činnosti),
• zabezpečiť, aby sa spracúvali len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie,
• zabezpečiť, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené (je neprípustné združovať osobné údaje, ktoré boli získané osobitne na rozdielne účely),
• zabezpečiť, aby zhromaždené osobné údaje boli spracúvané vo forme umožňujúcej identifikáciu dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania,
• zlikvidovať alebo prípadne anonymizovať tie osobné údaje, ktorých účel spracúvania sa skončil (po skončení účelu spracúvania možno osobné údaje ďalej spracúvať len v nevyhnutnom rozsahu na historický výskum, vedecký výskum a vývoj alebo na účely štatistiky),
• počas spracúvania osobných údajov na účely podľa predchádzajúcej odrážky je prevádzkovateľ povinný ich označiť a anonymizovať.

Článok 4

Spracovanie osobných údajov pri poskytovaní služieb na Internetovej stránke

Osobné údaje v životopisoch a databáze životopisov
Osobné údaje v životopisoch a databáze životopisov
Databáza životopisov je spoločnou databázou Spoločnosti, ktorá ju tvorí a osobné údaje v nej nachádzajúce spracúva ako prevádzkovateľ.
Kontaktným miestom pre dotknuté osoby je sídlo Spoločnosti.
Dotknutá osoba môže uplatniť svoje práva podľa Zákona a Nariadenia u Spoločnosti.
Spoločnosť plní povinnosti poskytovať informácie uvedené v článkoch 13 a 14 Nariadenia, tiež plní povinnosti a úlohy súvisiace s vykonávaním práv dotknutých osôb.

Spoločnosť je zodpovedná za vyhodnocovanie a oznamovanie bezpečnostných incidentov a prijímanie vhodných opatrení ochrany osobných údajov.

Životopisy uložené v databáze životopisov obsahujú údaje, ktoré sa podľa Nariadenia a Zákona považujú za osobné údaje. Preto tieto osobné údaje môžu byť spracované iba so súhlasom dotknutej osoby. Dotknutá osoba pred zaslaním životopisu Spoločnosti vyhlasuje, že všetky ňou uvedené osobné údaje sú pravdivé, a následne dáva svoj súhlas Spoločnosti na spracovanie svojich osobných údajov.

Účelom spracovania osobných údajov je poskytnutie služieb Spoločnosti dotknutej osobe ako záujemcovi o prácu nájsť si vhodnú pracovnú príležitosť. Spoločnosť je na základe súhlasu dotknutej osoby a za účelom uvedeným v predchádzajúcej vete oprávnená osobné údaje uvedené v životopise dotknutej osoby sprístupniť alebo inou formou poskytnúť svojím partnerom.

Osobné údaje uvedené v životopise dotknutej osoby sa sprístupňujú a poskytujú partnerom Spoločnosti v rámci počítačovej siete internet prostredníctvom Stránky Spoločnosti alebo e-mailovej adresy Spoločnosti, a to v trvaní 6 mesiacov odo dňa udelenia súhlasu na spracovanie osobných údajov. Po lehoty uvedenej v predchádzajúcej vete budú osobné údaje uvedené v životopise neprístupné a uchované v databáze životopisov pre prípad ich opätovného sprístupnenia alebo poskytnutia dotknutou osobou.

Po uplynutí 3 rokov od posledného úkon urobeného dotknutou osobou voči Spoločnosti, ktorým sa rozumie akákoľvek komunikácia dotknutej osoby so Spoločnosťou, budú údaje v databáze životopisov definitívne anonymizované a ďalej využívané výlučne pre štatistické účely. Sprístupnenie alebo poskytnutie životopisu je na základe rozhodnutia dotknutej osoby možné kedykoľvek ukončiť a obnoviť. Na základe písomnej žiadosti dotknutej osoby je Spoločnosť povinná osobné údaje definitívne vymazať.

Životopisy uložené v databáze životopisov zahŕňajú: aspoň jeden kontaktný údaj (e-mail alebo telefón), najvyššie dosiahnuté vzdelanie, určenie pracovnej oblasti a pracovnej pozície, o ktorú má záujem, určenie lokality, v ktorej hľadá prácu, požadovaný druh pracovného pomeru, určenie pohlavia (výlučne pre účely štatistického spracovania), uvedenie predchádzajúcich pracovných pozícií a zamestnávateľov dotknutej osoby. Uvedenie ďalších údajov v životopise je na výlučnom rozhodnutí dotknutej osoby ako záujemcu o prácu; Spoločnosť uvedenie ďalších údajov nepožaduje. Spoločnosť nikdy a v žiadnom prípade nepožaduje od záujemcu o prácu uvedenie údajov spadajúcich do osobitnej kategórie osobných údajov definovanej v Článku 9 Nariadenia alebo § 16 Zákona.

Oznamovanie pracovných ponúk a informácií súvisiacich s výberovými procesmi a konaniami e-mailom
Vzhľadom na skutočnosť, že podľa Nariadenia a Zákona e-mailová adresa môže byť osobným údajom je nevyhnutné, aby dotknutá osoba poskytla súhlas so spracúvaním osobných údajov. Spracúvanie osobných údajov v rozsahu e-mailovej adresy je technicky nevyhnutné pre poskytovanie tejto služby. Súhlas je daný na dobu 3 rokov od poskytnutia e-mailovej adresy záujemcom o zamestnanie Spoločnosti. Súhlas je možné kedykoľvek odvolať.

Osobné údaje zamestnancov klientov
Pri používaní služieb majú klienti možnosť uviesť a zverejniť kontaktné údaje svojich zamestnancov v rozsahu: meno, priezvisko, e-mailová adresa, telefónne číslo, pracovné zaradenie. V zmysle Nariadenia a Zákona ide o údaje, ktoré je prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, oprávnený poskytovať, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby.

Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby. Tieto údaje budú spracúvané najdlhšie 10 rokov od urobenia posledného úkonu klienta, v ktorom alebo ktorým takéto údaje Spoločnosti poskytol alebo oznámil. Po uplynutí lehoty podľa predchádzajúcej vety budú údaje o zamestnancovi klienta definitívne vymazané.

Článok 5

Práva dotknutých osôb

Prevádzkovateľ prijíma vhodné opatrenia s cieľom poskytnúť dotknutej osobe všetky informácie uvedené v článkoch 13 a 14 Nariadenia a všetky oznámenia podľa článkov 15 až 22 a článku 34 Nariadenia, ktoré sa týkajú spracúvania, a to v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne a jednoducho, a to najmä v prípade informácií určených osobitne dieťaťu. Informácie sa poskytujú písomne alebo inými prostriedkami, vrátane v prípade potreby elektronickými prostriedkami. Ak o to dotknutá osoba požiadala, informácie sa môžu poskytnúť ústne za predpokladu, že sa preukázala totožnosť dotknutej osoby iným spôsobom.

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:

• účely spracúvania;
• kategórie dotknutých osobných údajov;
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
• ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
• existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
• právo podať sťažnosť dozornému orgánu;
• ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
• existencia automatizovaného rozhodovania vrátane profilovania. Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Dotknutá osoba je oprávnená požiadať Spoločnosť o výmaz svojich osobných údajov. Všetky súhlasy na spracúvanie osobných údajov poskytnuté Spoločnosti sú odvolateľné.

Dotknutá osoba svoje právo požiadať o výmaz osobných údajov a odvolanie súhlasu doručuje Spoločnosti písomne, a to poštou na adresu jej sídla alebo na e-mailovú adresu: info@v5consulting.sk.

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky. Dotknutá osoba je oprávnená podať sťažnosť na dozorný orgán.

V prípade otázok môže dotknutá osoba a akákoľvek iná osoba kontaktovať zodpovednú osobu za spracúvanie osobných údajov: Mgr. et Mgr. Viktor Dutko, PhD, konateľ Spoločnosti.

V Bratislave dňa 06.07.2020