CN Group - ochrana osobných údajov podľa GDPR

Zásady spracúvania

Informácie o správcu

Informácie o spracúvaní osobných údajov

Osobné dáta spracúvame s nasledujúcimi účely: a) ak ste naši obchodní partneri alebo je zastupujete:
- účel č.1: uzatváranie a plnenie obchodných zmlúv,
- účel č.2: marketingové aktivity (oslovovanie v rámci marketingových a reklamných aktivít, zasielanie prípadných obchodných oznámení a obsahových newsletterov, a pod.)
b) ak ste uchádzačovi o zamestnanie, zamestnanci alebo s našimi koncernovými spoločnosťami inak spolupracujúce osoby:
- účel č.3: riadenie pracovno-právnych vzťahov,
- účel č.4: vedenie personálnej agendy,
- účel č.5: vedenie finančnej agendy,
- účel č.6: projektové riadenie

Spôsob spracúvaných osobných údajov

Spôsob, ktorým naša spoločnosť spracúva Vaše osobné údaje, zahŕňa manuálne aj automatické spracovanie vrátane algoritmického spracovania v informačných systémoch. V súvislosti so spracovaním osobných údajov pre účely ponuky obchodu a služieb však nie ste predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, ktoré by pre Vás malo akékoľvek právne účinky alebo sa Vás iným spôsobom významne dotýkalo.

Spracúvanie osobných údajov s Vašim súhlasom

Niektoré spracúvanie Vašich osobných údajov vyžaduje Váš súhlas. Ide spravidla o situácie, kedy dobrovoľne súhlasíte s tým, aby sme spracovávali Vami poskytnuté alebo inak získané osobné údaje. Pokiaľ súhlas neposkytnete, môže to byť dôvodom, že Vám nebudeme schopní poskytnúť niektoré produkty či služby, alebo budeme nútení odôvodneným spôsobom upraviť dostupnosť, rozsah či podmienky poskytovaným produktov či služieb.

Na základe Vášho súhlasu spracúvame osobné údaje pre následujúce účely:
a) pokiaľ ste naši obchodní partneri alebo ich zastupujete:
- príprava ponuky a zmluvy
- marketingové aktivity

b) pokiaľ ste uchádzači o zamestnanie:
- evidencia žiadateľov o prácu vrátane hodnotenia a výsledkov prijímacích pohovorov
c) pokiaľ ste zamestnancami alebo s našimi koncernovými spoločnosťami inak spolupracujúce osoby:
- orientácia vo firemných priestoroch
- orientácia pre pracovníkov
- propagácia spoločnosti

Doba spracúvania osobných údajov I.

Osobné údaje spracúvame iba po dobu, ktorá je nevyhnutná vzhľadom k účelom ich spracovania. Priebežne posudzujeme, či naďalej trvá potreba spracúvať určité osobné údaje potrebné pre určitý účel. Pokiaľ zistíme, že už nie sú potrebné pre žiadny z účelov, pre ktoré boli spracovávané, údaje zlikvidujeme. Interne sme však už vo vzťahu k určitým účelom spracovania osobných údajov vyhodnotili obvyklú dobu využiteľnosti osobných údajov, pri jej uplynutí veľmi starostlivo posudzujeme potrebu spracovávať príslušné osobné údaje pré daný účel.
Zároveň platí, že osobné údaje pre nižšie definované účely spracúvame takto:

- 2 roky: orientácia vo firemných priestoroch, orientácia pre pracovníkov, propagácia firmy, riadenie pracovno-právnych vzťahov (fotografie)
- 3 roky: evidencia žadateľov o zamestnanie vrátane hodnotenia a výsledkov ich prijímacích pohovorov
- 4 roky: riadenie pracovno-právnych vzťahov (ostatné údaje), vedenie personálnej agendy, vedenie finančnej agendy, marketingové aktivity (zamestnanci)
- 5 let: marketingové aktivity (klienti a dodávatelia), plnenie obchodných zmlúv

V ostatných prípadoch po dobu desiatich rokov.

Právny základ pre spracúvanie

Právnym základom pre spracovanie osobných údajov je článok. 6, ods. 1 GDPR a to takto:

a) dotknutá osoba dala súhlas so spracovaním svojich osobných údajov pre jeden alebo viac konkrétnych účelov (účel č.2);

b) spracovanie je nevyhnutné pre výkon zmluvy, ktorej členom je subjekt údajov, alebo na vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť tohto subjektu údajov (účel č.1);

c) spracovanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa na správcu vzťahuje (účel č.3,4,5);

f) spracovanie je nevyhnutné na účely oprávnených záujmov príslušného správcu alebo tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmov alebo základných práv a slobody dotknutej osoby vyžadujúce ochranu osobných údajov, najmä ak je dotknutou osobou dieťa (účel č.6).

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) Nariadenie Oprávnený záujem správcu (v rámci účelu č. 6) spočíva v potrebe uchovať dokumentácii vzťahujúce sa k plneniu zmluvy oboma zmluvnými stranami na účely prípadného uplatnenia alebo obrany pred uplatnením nárokov vyplývajúcich zo zmluvy, po dobu plynutia premlčacej lehoty podľa občianskoprávnych predpisov.

Predávanie osobných dát

V súlade s príslušnými právnymi predpismi sme oprávnení priamo, bez vášho súhlasu, odovzdávať Vaše osobné údaje:

a) príslušným orgánom štátnej správy, súdom a orgánom činným v trestnom konaní za účelom plnenia ich povinností a na účely výkonu rozhodnutia;

b) bankám a iným poskytovateľom platobných služieb;

c) ďalším osobám v rozsahu ustanovenom právnymi predpismi, napríklad tretím osobám na účely presadzovania našich pohľadávok.

Vaše osobné údaje sú spracovávané na území Slovenskej republiky a na území ďalších štátov Európskej únie, kde sídli subjekty patriace do skupiny CN Group, a ktoré zdieľajú rovnaké štandardy ochrany osobných údajov ako Česká republika. Naša spoločnosť, ani subjekty zapojené do spracovania osobných údajov, neposkytujeme osobné údaje do krajín mimo Európsku úniu s týmito výnimkami:

- kontaktné údaje súčasných a potenciálnych klientov (údaje v online CRM systému)

- kontaktné údaje zamestnancov klientov (údaje v rôznych online systémoch potrebných pre riadenie projektov).