Zásady spracúvania a ochrany osobných údajov
Tieto zásady spracúvania osobných údajov boli vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Prevádzkovateľ:
Šafrán, n. o.
Dolná 134/1
974 01 Banská Bystrica
IČO: 51 334 496
telefón: 0944 454 557
e-mail: safrannobb@gmail.com
Prevádzkovateľ po posúdení svojich spracovateľských činností neurčil zodpovednú osobu podľa článku 37 GDPR, keďže mu takáto povinnosť nevznikla.
Aké osobné údaje spracúvame
Prevádzkovateľ spracúva najmä:
- identifikačné údaje (meno, priezvisko, dátum narodenia),
- kontaktné údaje (adresa, telefónne číslo, e-mailová adresa),
- údaje potrebné na uzatvorenie a plnenie zmluvy o poskytovaní sociálnej služby,
- fakturačné a platobné údaje,
- údaje vyžadované osobitnými právnymi predpismi,
- v nevyhnutnom rozsahu aj osobitné kategórie osobných údajov, najmä údaje o zdravotnom stave, ak ich spracúvanie vyžadujú právne predpisy upravujúce poskytovanie sociálnych služieb.
Účely a právne základy spracúvania
Prevádzkovateľ spracúva osobné údaje výlučne v rozsahu nevyhnutnom na dosiahnutie konkrétnych účelov a len na základe niektorého z právnych základov podľa článku 6 GDPR.
Osobné údaje sú spracúvané najmä:
- na účely poskytovania sociálnych služieb a plnenia práv a povinností vyplývajúcich zo zmluvného vzťahu podľa článku 6 ods. 1 písm. b) GDPR,
- na splnenie zákonných povinností prevádzkovateľa podľa článku 6 ods. 1 písm. c) GDPR, najmä podľa zákona č. 448/2008 Z. z. o sociálnych službách, zákona o účtovníctve, daňových predpisov a ďalších všeobecne záväzných právnych predpisov,
- na vedenie účtovníctva, daňovej agendy a plnenie archivačných povinností,
- na vybavovanie žiadostí, komunikáciu s klientmi, záujemcami o sociálnu službu a obchodnými partnermi,
- na zasielanie marketingových alebo informačných oznámení iba v prípade, ak na to dotknutá osoba udelila súhlas podľa článku 6 ods. 1 písm. a) GDPR.
Ak je to nevyhnutné na poskytovanie sociálnych služieb alebo na splnenie zákonných povinností prevádzkovateľa, môžu byť spracúvané aj osobitné kategórie osobných údajov, najmä údaje o zdravotnom stave klientov, a to v súlade s článkom 9 ods. 2 GDPR a príslušnými ustanoveniami zákona č. 448/2008 Z. z. o sociálnych službách.
Doba uchovávania osobných údajov
Osobné údaje uchovávame iba počas doby nevyhnutnej na splnenie účelu spracúvania alebo počas lehôt ustanovených osobitnými právnymi predpismi.
Najmä:
- účtovné a daňové doklady – 10 rokov,
- dokumentácia súvisiaca s poskytovaním sociálnych služieb – počas lehôt ustanovených osobitnými právnymi predpismi,
- osobné údaje spracúvané na základe súhlasu – do odvolania súhlasu alebo do uplynutia doby, na ktorú bol súhlas udelený,
- ostatná dokumentácia – podľa registratúrneho plánu prevádzkovateľa.
Po uplynutí príslušných lehôt uchovávania sú osobné údaje bezpečne vymazané alebo zlikvidované.
Príjemcovia osobných údajov
Osobné údaje môžu byť sprístupnené najmä:
- externému poskytovateľovi účtovných služieb,
- poskytovateľovi informačných technológií,
- zdravotným poisťovniam, Sociálnej poisťovni, orgánom verejnej správy alebo iným orgánom verejnej moci, ak tak ustanovuje právny predpis,
- ďalším subjektom, ak to vyplýva zo zákona alebo zo zmluvného vzťahu.
Prevádzkovateľ neprenáša osobné údaje do tretích krajín ani medzinárodným organizáciám, pokiaľ takúto povinnosť alebo možnosť neustanovuje právny predpis alebo konkrétna využívaná služba.
Ochrana osobných údajov
Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia na zabezpečenie ochrany osobných údajov pred ich stratou, zneužitím, neoprávneným prístupom, zmenou alebo iným neoprávneným spracúvaním.
K osobným údajom majú prístup iba oprávnené osoby, ktoré boli poučené o povinnosti zachovávať mlčanlivosť.
Vaše práva
Ako dotknutá osoba máte právo:
- na prístup k svojim osobným údajom,
- na opravu nesprávnych alebo neúplných osobných údajov,
- na výmaz osobných údajov, ak sú splnené podmienky článku 17 GDPR,
- na obmedzenie spracúvania,
- na prenosnosť osobných údajov podľa článku 20 GDPR,
- namietať proti spracúvaniu osobných údajov podľa článku 21 GDPR,
- kedykoľvek odvolať udelený súhlas, ak je spracúvanie založené na súhlase,
- podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.
Uplatnenie práv
Svoje práva môžete uplatniť:
e-mailom:
safrannobb@gmail.com
poštou:
Šafrán, n. o.
Dolná 134/1
974 01 Banská Bystrica
Dozorný orgán
Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z. z. o ochrane osobných údajov, máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
e-mail: statny.dozor@pdp.gov.sk
Záverečné ustanovenie
Tieto zásady spracúvania a ochrany osobných údajov sú priebežne aktualizované. Prevádzkovateľ si vyhradzuje právo tieto zásady primerane meniť alebo dopĺňať najmä v prípade zmien právnych predpisov alebo zmien spôsobu spracúvania osobných údajov.