Ochrana osobných údajov

Informácie poskytované podľa článkov 12, 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Identifikácia prevádzkovateľa a základné informácie

Prevádzkovateľom osobných údajov je spoločnosť:

FECUPRAL, spol. s r. o.

• Sídlo: Ľ. Štúra 17, 082 21 Veľký Šariš
• IČO: 36 448 974
• E-mail: fecupral@fecupral.sk
• Webové sídlo: www.fecupral.sk
• Korešpondenčná adresa: P. O. BOX 37, 080 01 Prešov

(ďalej len „prevádzkovateľ“ alebo „spoločnosť“).

Spoločnosť pri vykonávaní svojej podnikateľskej činnosti spracúva osobné údaje fyzických osôb, najmä v súvislosti s poskytovaním služieb v oblasti nakladania s odpadmi, recyklácie, zhodnocovania odpadov, prepravy, obchodných vzťahov, prevádzky svojich zariadení, zamestnávania pracovníkov a zabezpečovania ochrany majetku a bezpečnosti osôb.

Ochrana osobných údajov predstavuje neoddeliteľnú súčasť činnosti spoločnosti. Osobné údaje spracúvame zákonne, spravodlivo a transparentne, výlučne na konkrétne určené a legitímne účely, v rozsahu primeranom a nevyhnutnom na ich dosiahnutie.

Tieto informácie sú určené najmä zákazníkom, obchodným partnerom, dodávateľom, ich kontaktným osobám, zamestnancom, uchádzačom o zamestnanie, návštevníkom prevádzok, účastníkom podujatí a exkurzií, ako aj používateľom webového sídla spoločnosti.

V prípade otázok týkajúcich sa spracúvania osobných údajov alebo uplatňovania práv podľa GDPR nás môžete kontaktovať na e-mailovej adrese info@fortiva.sk alebo písomne na vyššie uvedenej korešpondenčnej adrese.

Kontaktné údaje zodpovednej osoby podľa článku 37 GDPR, ak je určená: FORTIVA s. r. o. , www.fortiva.sk, info@fortiva.sk .

Osobné údaje spracúvame iba vtedy, ak na ich spracúvanie existuje príslušný právny základ podľa článku 6 ods. 1 GDPR. Pri jednotlivých činnostiach môže ísť najmä o plnenie zmluvy, vykonanie opatrení pred uzatvorením zmluvy, plnenie zákonnej povinnosti, oprávnený záujem prevádzkovateľa alebo súhlas dotknutej osoby.

V rámci svojej činnosti spoločnosť spracúva osobné údaje najmä na nasledujúce účely:

Ak spracúvame osobné údaje na základe nášho oprávneného záujmu, týmto záujmom je najmä zabezpečenie riadneho fungovania spoločnosti, efektívnej obchodnej komunikácie, ochrany majetku, bezpečnosti osôb, zabezpečenia informačných systémov, predchádzania bezpečnostným incidentom, ochrany právnych nárokov a vedenia primeranej vnútornej kontroly.

Pred spracúvaním osobných údajov na základe oprávneného záujmu posudzujeme, či nad naším záujmom neprevažujú záujmy alebo základné práva a slobody dotknutých osôb. Pri činnostiach, ktoré predstavujú zvýšený zásah do súkromia, najmä pri kamerovom a GPS monitorovaní, osobitne posudzujeme nevyhnutnosť a primeranosť spracúvania.

Ak právnym základom spracúvania osobných údajov je súhlas dotknutej osoby, jeho poskytnutie je dobrovoľné. Súhlas môže dotknutá osoba kedykoľvek odvolať, pričom jeho odvolanie nemá vplyv na zákonnosť spracúvania vykonávaného pred odvolaním.

Pokiaľ spracúvame osobitné kategórie osobných údajov podľa článku 9 GDPR, najmä údaje o zdravotnom stave zamestnancov, uskutočňujeme takéto spracúvanie iba za splnenia príslušnej výnimky podľa článku 9 ods. 2 GDPR, najmä písm. b), prípadne písm. h), a za dodržania príslušných pracovnoprávnych a zdravotníckych predpisov.

Rozsah spracúvaných osobných údajov závisí od konkrétneho vzťahu dotknutej osoby k spoločnosti a od účelu, na ktorý sa osobné údaje získavajú.

V rámci jednotlivých činností môžeme spracúvať najmä nasledujúce kategórie osobných údajov:

a) Identifikačné údaje: meno, priezvisko, titul, dátum narodenia, údaje nevyhnutné na identifikáciu osoby, identifikačné údaje zamestnanca a rodné číslo, ak jeho spracúvanie umožňuje alebo vyžaduje osobitný právny predpis.

b) Kontaktné údaje: adresa trvalého alebo prechodného pobytu, korešpondenčná adresa, e-mailová adresa, telefónne číslo a ďalšie údaje potrebné na komunikáciu.

c) Pracovnoprávne a personálne údaje: údaje o pracovnom zaradení, kvalifikácii, vzdelaní, odbornej spôsobilosti, dochádzke, pracovnom čase, dovolenkách, mzdách, odmenách, pracovných úrazoch a ďalšie údaje súvisiace s pracovnoprávnym vzťahom.

d) Ekonomické a zmluvné údaje: fakturačné údaje, bankové spojenie, údaje o platbách, objednávkach, zmluvách, obchodných transakciách, reklamáciách a ďalšej obchodnej dokumentácii.

e) Údaje súvisiace s prevádzkou a bezpečnosťou: údaje o vstupoch do priestorov spoločnosti, identifikácia návštevníkov, obrazové záznamy kamerových systémov, evidenčné čísla vozidiel, údaje o prevádzke služobných vozidiel a lokalizačné údaje získané prostredníctvom GPS monitorovania.

f) Fotografické a audiovizuálne údaje: fotografie, videozáznamy a ďalšie obrazové alebo zvukovo-obrazové materiály vyhotovené počas podujatí, exkurzií alebo v súvislosti s prezentáciou spoločnosti.

g) Technické a elektronické údaje: IP adresa, identifikátory zariadení, používateľské identifikátory, systémové záznamy, bezpečnostné logy a ďalšie technické údaje potrebné na zabezpečenie prevádzky a bezpečnosti informačných systémov.

Osobné údaje získavame predovšetkým priamo od dotknutých osôb, najmä pri uzatváraní zmlúv, komunikácii, využívaní našich služieb, návšteve prevádzok, podávaní žiadostí, pracovných pohovoroch alebo prostredníctvom webového sídla.

V odôvodnených prípadoch môžeme získavať osobné údaje aj od iných subjektov, najmä od zamestnávateľov kontaktných osôb, obchodných partnerov, dodávateľov, vzdelávacích inštitúcií, organizátorov podujatí, verejných registrov a príslušných orgánov verejnej moci. Údaje získané z iných zdrojov spracúvame iba v rozsahu zodpovedajúcom príslušnému účelu a právnemu základu.

Pri organizovaní exkurzií, na ktorých sa zúčastňujú maloleté osoby, venujeme zvýšenú pozornosť ochrane ich osobných údajov. Rozsah údajov získavaných prostredníctvom školy alebo organizátora exkurzie obmedzujeme na údaje potrebné na jej organizáciu a bezpečný priebeh. Samostatne posudzujeme vyhotovovanie a zverejňovanie fotografií alebo videozáznamov maloletých osôb.

Osobné údaje spracúvame iba v nevyhnutnom rozsahu. Od dotknutých osôb nepožadujeme poskytovanie údajov, ktoré nie sú potrebné na splnenie konkrétneho účelu alebo zákonnej povinnosti.

Osobné údaje sprístupňujeme výlučne oprávneným osobám a príjemcom, ktorí ich potrebujú na plnenie konkrétnych úloh, zabezpečenie našej činnosti, poskytovanie služieb alebo plnenie zákonných povinností.

V závislosti od konkrétneho účelu spracúvania môžu byť príjemcami osobných údajov najmä:

• orgány verejnej moci a štátnej správy, vrátane daňových orgánov, Sociálnej poisťovne, zdravotných poisťovní a ďalších príslušných orgánov;
• poskytovatelia informačných technológií, cloudových služieb, správy a údržby informačných systémov;
• poskytovatelia účtovných, audítorských, právnych a poradenských služieb;
• poskytovatelia personálnych, mzdových a vzdelávacích systémov;
• banky, poisťovne a ďalšie finančné inštitúcie;
• poskytovatelia dopravných, logistických a súvisiacich služieb;
• obchodní partneri a dodávatelia, ak je poskytnutie údajov nevyhnutné na plnenie zmluvného vzťahu;
• poskytovatelia webhostingových, komunikačných a marketingových služieb;
• súdy, exekútori, orgány činné v trestnom konaní a ďalšie oprávnené subjekty v zákonom ustanovených prípadoch.

V rámci svojej činnosti spoločnosť využíva informačné systémy Microsoft Dynamics 365 Business Central a Humanet. Pri ich prevádzke, správe a technickej podpore môže dochádzať k spracúvaniu osobných údajov prostredníctvom externých poskytovateľov služieb.

Ak externý poskytovateľ spracúva osobné údaje v našom mene a podľa našich pokynov, vystupuje v postavení sprostredkovateľa podľa článku 28 GDPR. S takýmto subjektom zabezpečujeme príslušné zmluvné a bezpečnostné podmienky spracúvania osobných údajov.

Niektorí príjemcovia, napríklad príslušné orgány verejnej moci, banky, poisťovne alebo poskytovatelia odborných služieb, môžu pri konkrétnych činnostiach vystupovať ako samostatní prevádzkovatelia osobných údajov. Ich právne postavenie sa určuje podľa skutočného rozsahu a povahy spracúvania.

Pri využívaní cloudových, analytických alebo komunikačných služieb môže za určitých okolností dochádzať aj k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru. Ak sa takýto prenos uskutočňuje, zabezpečujeme jeho zákonnosť podľa kapitoly V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti ochrany alebo použitím vhodných záruk, vrátane štandardných zmluvných doložiek a prípadných doplňujúcich opatrení.

Informácie o konkrétnych prenosoch do tretích krajín, ich právnom mechanizme a dostupnosti príslušných záruk poskytujeme dotknutým osobám v rozsahu požadovanom GDPR.

Osobné údaje uchovávame iba počas obdobia, ktoré je nevyhnutné na dosiahnutie účelu ich spracúvania, prípadne počas obdobia ustanoveného osobitnými právnymi predpismi.

Pri určovaní lehôt uchovávania zohľadňujeme najmä právne povinnosti spoločnosti, povahu a účel spracúvania, dobu trvania zmluvného vzťahu, premlčacie lehoty, potrebu ochrany právnych nárokov a príslušný registratúrny plán spoločnosti.

Pre jednotlivé oblasti spracúvania sa uplatňujú najmä tieto lehoty alebo kritériá ich určenia:

Ak je spracúvanie založené na súhlase dotknutej osoby, osobné údaje uchovávame počas obdobia určeného v príslušnom súhlase, najdlhšie do jeho odvolania alebo zániku účelu, pokiaľ neexistuje iný právny dôvod na ich ďalšie uchovávanie.

Po uplynutí príslušnej lehoty uchovávania zabezpečujeme vymazanie, anonymizáciu alebo bezpečnú likvidáciu osobných údajov, ak osobitný právny predpis neustanovuje inak.

Kamerový systém

V našich prevádzkových priestoroch využívame kamerové systémy najmä na ochranu života a zdravia osôb, ochranu majetku, zabezpečenie bezpečnosti prevádzky a dokumentovanie bezpečnostných incidentov.

Kamerové systémy môžu zaznamenávať podobu a pohyb fyzických osôb nachádzajúcich sa v monitorovaných priestoroch. Monitorované priestory musia byť primerane označené a dotknuté osoby musia byť informované o spracúvaní ich osobných údajov.

Prístup k živému obrazu a kamerovým záznamom je určený výlučne oprávneným osobám v rozsahu nevyhnutnom na plnenie ich pracovných úloh. Sprístupnenie záznamov tretím osobám je prípustné len pri existencii zodpovedajúceho právneho základu.

GPS monitoring a správa vozového parku

Pri prevádzke služobných vozidiel môže spoločnosť využívať GPS monitorovanie na účely organizácie dopravy, evidencie jázd, ochrany vozidiel a majetku, kontroly oprávneného využívania vozidiel a zabezpečenia prevádzkovej bezpečnosti.

Takýmto spôsobom môžu byť spracúvané najmä údaje o polohe vozidla, trase, čase a trvaní jazdy a identifikácii vodiča.

GPS monitorovanie musí byť nastavené tak, aby nezasahovalo neprimerane do súkromia zamestnancov. Osobitnú pozornosť venujeme vozidlám, pri ktorých je povolené aj súkromné používanie. Zamestnancom, ktorých sa monitoring týka, sa poskytujú podrobnejšie informácie o jeho účeloch, rozsahu, fungovaní a lehotách uchovávania.

Fotografovanie a audiovizuálne záznamy

V súvislosti s prezentáciou spoločnosti, organizovaním podujatí, exkurzií alebo ďalšími aktivitami môžeme vyhotovovať fotografie a videozáznamy.

Právny základ spracúvania určujeme podľa konkrétneho účelu, charakteru podujatia, rozsahu zachytávania osôb a spôsobu následného použitia materiálov.

Pri individuálnych portrétoch zamestnancov a ich zverejňovaní na marketingové účely spravidla vychádzame zo súhlasu dotknutej osoby. Pri všeobecných dokumentačných záberoch z podujatí posudzujeme možnosť použitia oprávneného záujmu, ak sú splnené príslušné zákonné podmienky.

Pri fotografovaní maloletých osôb počas exkurzií osobitne posudzujeme potrebu súhlasu zákonného zástupcu, rozsah zverejnenia a ochranu práv dieťaťa.

Webové sídlo a súbory cookies

Pri návšteve webového sídla www.fecupral.sk môže dochádzať k spracúvaniu technických údajov, najmä IP adresy, údajov o použitom zariadení, prehliadači a ďalších informácií potrebných na zabezpečenie funkčnosti a bezpečnosti stránky.

Webové sídlo môže využívať technicky nevyhnutné súbory cookies a podľa aktuálne nasadených služieb aj analytické alebo marketingové technológie.

Používanie súborov cookies, ktoré nie sú nevyhnutné na fungovanie webového sídla, podlieha predchádzajúcemu súhlasu používateľa podľa príslušných právnych predpisov. Používateľ musí mať možnosť svoj súhlas odmietnuť alebo ho následne odvolať.

Podrobné informácie o používaných súboroch cookies, ich poskytovateľoch a dobách platnosti sú uvedené v samostatných informáciách o cookies dostupných na webovom sídle spoločnosti.

Marketingová komunikácia

Osobné údaje môžeme využívať na zasielanie obchodných informácií, noviniek a marketingových ponúk, ak na to existuje príslušný právny základ a sú splnené podmienky právnych predpisov upravujúcich elektronickú komunikáciu.

Ak sa marketing vykonáva na základe súhlasu, dotknutá osoba môže tento súhlas kedykoľvek odvolať. Ak sa vykonáva na základe oprávneného záujmu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu na účely priameho marketingu.

Informačné technológie a bezpečnosť

Osobné údaje spracúvame aj pri správe používateľských účtov, prideľovaní prístupových oprávnení, zálohovaní údajov, bezpečnostnom monitorovaní informačných systémov a riešení bezpečnostných incidentov.

Na zabezpečenie ochrany údajov prijímame primerané technické a organizačné opatrenia, vrátane riadenia prístupových oprávnení, autentifikácie používateľov, zálohovania, logovania a ďalších opatrení zodpovedajúcich rizikám spracúvania.

Pri využívaní nových technológií vrátane nástrojov umelej inteligencie posudzujeme príslušné riziká a zabezpečujeme, aby prípadné spracúvanie osobných údajov prebiehalo na zodpovedajúcom právnom základe a za primeraných bezpečnostných podmienok.

Každá dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov práva ustanovené GDPR, a to za podmienok stanovených príslušnými ustanoveniami nariadenia.

Ide najmä o:

a) Právo na prístup k osobným údajom – máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať prístup k týmto údajom a k informáciám o ich spracúvaní.

b) Právo na opravu osobných údajov – máte právo požadovať opravu nesprávnych alebo doplnenie neúplných osobných údajov.

c) Právo na vymazanie osobných údajov – za podmienok článku 17 GDPR môžete požadovať vymazanie osobných údajov, najmä ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas a neexistuje iný právny základ spracúvania.

d) Právo na obmedzenie spracúvania – v zákonom ustanovených prípadoch môžete požadovať dočasné obmedzenie spracúvania svojich osobných údajov.

e) Právo na prenosnosť údajov – ak sú splnené podmienky článku 20 GDPR, máte právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

f) Právo namietať – ak spracúvame osobné údaje na základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR, môžete proti takémuto spracúvaniu namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a bez potreby uvádzať dôvod.

g) Právo odvolať súhlas – ak je spracúvanie založené na vašom súhlase, môžete ho kedykoľvek odvolať bez toho, aby bola dotknutá zákonnosť spracúvania vykonávaného pred jeho odvolaním.

h) Právo nebyť predmetom výlučne automatizovaného individuálneho rozhodovania – máte právo na ochranu pred rozhodnutiami založenými výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré majú právne účinky alebo vás obdobne významne ovplyvňujú, za podmienok článku 22 GDPR.

Svoje práva si môžete uplatniť prostredníctvom e-mailovej adresy info@fortiva.sk alebo písomnou žiadosťou zaslanou na korešpondenčnú adresu spoločnosti.

Na doručenú žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch možno túto lehotu predĺžiť o ďalšie dva mesiace, pričom o predĺžení a jeho dôvodoch dotknutú osobu informujeme v pôvodnej jednomesačnej lehote.

Ak máme dôvodné pochybnosti o totožnosti osoby, ktorá žiadosť podáva, môžeme požadovať doplňujúce informácie nevyhnutné na potvrdenie jej totožnosti. Takýto postup slúži na ochranu osobných údajov pred ich neoprávneným sprístupnením.

Uplatňovanie práv je zásadne bezplatné. V prípadoch zjavne neopodstatnených alebo neprimeraných žiadostí, najmä z dôvodu ich opakovania, môžeme postupovať podľa článku 12 ods. 5 GDPR.

Ak sa domnievate, že spracúvaním vašich osobných údajov dochádza k porušeniu GDPR, máte právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky alebo využiť ďalšie prostriedky právnej ochrany.

Poskytnutie osobných údajov môže byť v závislosti od konkrétneho účelu zákonnou alebo zmluvnou požiadavkou, prípadne požiadavkou nevyhnutnou na uzatvorenie zmluvy.

Ak dotknutá osoba neposkytne osobné údaje nevyhnutné na splnenie zákonnej povinnosti alebo uzatvorenie a plnenie zmluvy, nemusí byť možné príslušný právny vzťah založiť, zabezpečiť požadovanú službu alebo splniť zákonnú povinnosť.

Ak je poskytnutie údajov dobrovoľné, najmä pri spracúvaní na základe súhlasu na marketingové alebo iné nepovinné účely, neposkytnutie súhlasu nemá za následok obmedzenie poskytovania služieb, pri ktorých takéto spracúvanie nie je potrebné.

Spoločnosť zabezpečuje ochranu osobných údajov prostredníctvom primeraných technických a organizačných opatrení, ktoré pravidelne prehodnocuje vzhľadom na povahu, rozsah, účely a riziká spracúvania.

Prístup k osobným údajom majú iba osoby, ktoré ich spracúvanie potrebujú na plnenie svojich pracovných alebo zmluvných povinností. Tieto osoby sú povinné zachovávať mlčanlivosť a postupovať v súlade s príslušnými internými pravidlami spoločnosti.

Informácie o prípadnom automatizovanom individuálnom rozhodovaní vrátane profilovania, ak by sa pri konkrétnej činnosti uplatňovalo v zmysle článku 22 GDPR, poskytujeme dotknutým osobám pred začatím príslušného spracúvania v rozsahu požadovanom GDPR.

Tieto informácie predstavujú všeobecný prehľad o spracúvaní osobných údajov spoločnosťou. Pri osobitných spracovateľských činnostiach, najmä v oblasti zamestnávania, kamerového monitorovania, GPS monitorovania alebo pri získavaní osobných údajov na konkrétny účel, môžu byť dotknutým osobám poskytované aj podrobnejšie samostatné informačné dokumenty.

Spoločnosť je oprávnená tieto informácie aktualizovať najmä v prípade zmeny právnych predpisov, používaných informačných systémov, rozsahu spracúvania osobných údajov, organizačných postupov alebo ďalších okolností, ktoré majú vplyv na spracúvanie osobných údajov.

Aktuálne znenie informácií o spracúvaní osobných údajov je dostupné na webovom sídle www.fecupral.sk.