Ochrana osobních údajů

Úvod

Tento překlad má pouze informativní charakter, právně závazné je slovenské znění zásad.

Účelem těchto zásad je prokázat, že zpracování osobních údajů správcem probíhá v souladu s aktuálně platnou právní úpravou, zejména se slovenským zákonem č. 18/2018 Z. z. o ochraně osobních údajů (dále jen „nový zákon ZOOÚ“) a s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „nařízení GDPR“).

Nová právní úprava ukládá správci povinnost přijmout s ohledem na povahu, rozsah a účel zpracování osobních údajů a na rizika s různou pravděpodobností a závažností pro práva fyzické osoby vhodná technická a organizační opatření, aby zajistil a prokázal, že zpracování osobních údajů probíhá v souladu s novou právní úpravou. Přijatá opatření je správce povinen podle potřeby aktualizovat.

Tento dokument je výsledkem posouzení zpracování osobních údajů správcem pro účely právních předpisů upravujících ochranu osobních údajů. Zavedením standardizované ochrany osobních údajů na základě zde uvedených zásad se minimalizuje riziko porušení ochrany osobních údajů.

Správce

Obchodní firma

Z&H Lean, s. r. o.

Sídlo

Hraničná 3975/32, 058 01 Poprad

Právní forma

společnost s ručením omezeným

IČO

52 758 486

Registrace

Společnost zapsaná v obchodním rejstříku Okresního soudu Prešov, oddíl Sro, vložka č. 39309/P

Statutární orgán

Ing. Štefan Hrebík – jednatel
Ing. Milan Svitana – jednatel

Kontaktní údaje správce

Jméno a příjmení

Ing. Štefan Hrebík – jednatel
Ing. Milan Svitana – jednatel

Tel.

+421 905 905 275

E-mail

info@zahlean.sk

Doručovací adresa

Hraničná 3975/32, 058 01 Poprad

Právní základ zpracování osobních údajů

Právním základem zpracování osobních údajů subjektů údajů všech kategorií u správce jsou následující ustanovení GDPR, resp. nového zákona ZOOÚ:

1. zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů – podle § 13 odst. 1 písm. b) ZOOÚ, resp. čl. 6 odst. 1 písm. b) GDPR (objednávky, smlouvy o dílo, pracovní smlouvy, předsmluvní vztahy, životopisy…);
2. podle § 78 odst. 3 ZOOÚ je správce, který je zaměstnavatelem subjektu údajů, oprávněn poskytovat jeho osobní údaje nebo zveřejnit jeho osobní údaje v rozsahu titul, jméno, příjmení, pracovní zařazení, služební zařazení, funkční zařazení, osobní číslo zaměstnance nebo zaměstnanecké číslo zaměstnance, odborný útvar, místo výkonu práce, telefonní číslo, faxové číslo, adresa elektronické pošty na pracoviště a identifikační údaje zaměstnavatele, pokud je to potřebné v souvislosti s plněním pracovních povinností, služebních povinností nebo funkčních povinností subjektu údajů. Poskytování osobních údajů nebo zveřejnění osobních údajů nesmí narušit vážnost, důstojnost a bezpečnost subjektu údajů;
3. zpracování osobních údajů je nezbytné podle zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána – podle § 13 odst. 1 písm. c) ZOOÚ, resp. čl. 6 odst. 1 písm. c) GDPR (obchodní zákoník, zákoník práce, zákon o zdravotním pojištění, zákon o sociálním pojištění, zákon o dani z příjmů…);
4. zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo práva subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě – podle § 13 odst. 1 písm. f) ZOOÚ, resp. čl. 6 odst. 1 písm. f) GDPR;
5. další zpracování osobních údajů pro účely archivace, pro účely vědeckého výzkumu, pro účely historického výzkumu nebo pro statistické účely, pokud je v souladu se zvláštním předpisem a pokud jsou dodrženy přiměřené záruky ochrany práv subjektu údajů.

Prohlášení

Prohlašujeme, že jako správce vašich osobních údajů splňujeme všechny zákonné povinnosti vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů a GDPR, a tedy že:

• budeme zpracovávat vaše osobní údaje pouze na základě platného právního důvodu popsaného výše,
• tímto plníme informační povinnost podle článku 13 GDPR vůči subjektům údajů,
• umožníme vám uplatňovat a vykonávat vaše práva podle nového zákona ZOOÚ a nařízení GDPR a budeme vás v tom podporovat.

Subjekty údajů

• Smluvní/předsmluvní partneři a zákazníci správce
• Zaměstnanci správce

Účely zpracování

Zpracováváme osobní údaje, které nám sami svěříte, a to pro tyto účely:

Smluvní/předsmluvní partneři a zákazníci správce

Společnost Z&H Lean, s. r. o., je správcem osobních údajů svých smluvních a předsmluvních partnerů získaných v souvislosti s obchodní činností.

Vaše osobní údaje – obchodní firmu, poštovní adresu, e-mailovou adresu, telefonní číslo, jména a příjmení kontaktních osob, IČO, DIČ, IČ DPH – zpracováváme pro tyto účely:

• realizace smluvně dohodnuté spolupráce,
• zpracování objednávek, dodání objednaných výrobků a všechny náležitosti s tím spojené,
• zpracování poptávek na dodání výrobků a služeb, jejich převzetí a všechny náležitosti s tím spojené,
• identifikace smluvní strany,
• poskytnutí dohodnuté služby.

Zaměstnanci

• Správce zpracovává osobní údaje svých zaměstnanců výhradně pro účely pracovněprávních vztahů a dalších právních vztahů, které vyplývají z pracovního práva a práva sociálního zabezpečení.
• Správce zpracovává osobní údaje potřebné k výplatě mezd a vedení personální agendy na základě pracovního poměru nebo na základě dohod o pracích konaných mimo pracovní poměr.
• Dalším účelem je plnění povinností zaměstnavatele souvisejících s pracovním poměrem, služebním poměrem nebo obdobným vztahem (např. na základě dohod o pracích konaných mimo pracovní poměr) včetně předsmluvních vztahů.
• Rovněž k zajištění identifikace svého zaměstnance v pracovních smlouvách.

Jak dlouho uchováváme vaše osobní údaje

Správce se zavazuje, že osobní údaje poskytnuté subjektem údajů v příslušné smlouvě nebo jiným způsobem bude zpracovávat v informačních systémech v souladu se zásadou minimalizace uchovávání, a pokud by účel zpracování odpadl, zavazuje se osobní údaje vymazat. Pokud budou uvedené osobní údaje zpracovávány pro jiný účel, než je stanoven výše v tomto článku, bude subjekt údajů o tomto účelu i o právním základu takového zpracování informován ještě před takovým zpracováním.

Zabezpečení a ochrana osobních údajů

Osobní údaje chráníme v maximální možné míře. Chráníme je, jako by byly naše vlastní. Zavedli jsme přiměřená technická a organizační opatření, která zabraňují zneužití, poškození nebo zničení vašich osobních údajů.

Právo podat stížnost dozorovému úřadu

Subjekt údajů má právo podat stížnost nebo návrh na zahájení řízení dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů Slovenské republiky (slovensky Úrad na ochranu osobných údajov Slovenskej republiky):

Více informací o podání návrhu najdete na webových stránkách Úřadu pro ochranu osobních údajů Slovenské republiky v části Návrh na zahájení řízení o ochraně osobních údajů (ve slovenštině).

Předávání osobních údajů třetím osobám (zpracovatelé, příjemci)

K vašim osobním údajům mají přístup oprávněné osoby pověřené správcem, které jsou vázány mlčenlivostí a proškoleny v oblasti bezpečnosti zpracování.

Většinu zpracovatelských operací zvládáme sami a nepotřebujeme k nim třetí strany.

K zajištění některých konkrétních zpracovatelských operací, které nedokážeme zajistit vlastními silami, využíváme služby zpracovatelů, kteří se na dané zpracování specializují a jsou vázáni smlouvou o zpracování osobních údajů v souladu s GDPR.

Jsou to poskytovatelé následujících platforem a služeb:

• BOZP
• PZS
• Správa webových stránek

Předávání údajů mimo Evropskou unii

Údaje zpracováváme výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.

Vaše práva v souvislosti s ochranou osobních údajů

V souvislosti s ochranou osobních údajů máte několik práv. Pokud budete chtít některé z těchto práv využít, kontaktujte nás prosím prostřednictvím výše uvedené e-mailové adresy.

• Máte právo na informace – tuto povinnost plníme již těmito zásadami zpracování osobních údajů.
• Díky právu na přístup nás můžete kdykoli vyzvat a my vám nejpozději do jednoho měsíce doložíme, jaké vaše osobní údaje zpracováváme a proč.
• Pokud se u vás něco změní nebo zjistíte, že jsou některé vaše osobní údaje neaktuální nebo neúplné, máte právo na doplnění a změnu osobních údajů.
• Právo na omezení zpracování můžete využít, pokud se domníváte, že zpracováváme vaše nepřesné údaje, myslíte si, že zpracování provádíme nezákonně, ale nechcete všechny údaje vymazat, nebo pokud máte námitku proti zpracování. Omezit můžete rozsah osobních údajů nebo účelů zpracování.
• Právo na výmaz (být zapomenut): Vaším dalším právem je právo na výmaz v případě, že neexistuje zákonný právní základ, který nás opravňuje, resp. zákonná povinnost, která nám ukládá vaše osobní údaje zpracovávat. V takovém případě vymažeme všechny vaše osobní údaje ze svého systému i ze systému všech zpracovatelů a záloh v zákonem stanovené lhůtě.
• Stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky: Pokud máte pocit, že s vašimi údaji nenakládáme v souladu se zákonem, máte právo se se svou stížností kdykoli obrátit na tento úřad. Budeme velmi rádi, pokud o tomto podezření nejprve budete informovat nás, abychom s tím mohli něco udělat a případné pochybení napravit.

Mlčenlivost

Dovolujeme si vás ujistit, že my jako správce, stejně jako spolupracovníci a zpracovatelé, kteří budou vaše osobní údaje zpracovávat, jsme povinni zachovávat mlčenlivost o osobních údajích, jejichž poskytnutí by ohrozilo zabezpečení vašich osobních údajů. Tato mlčenlivost trvá i po skončení vztahů s námi. Bez vašeho souhlasu nebudou vaše osobní údaje poskytnuty třetí straně.

Tyto zásady zpracování osobních údajů platí od 17. 10. 2026 a nahrazují předchozí zásady ochrany osobních údajů.

Kontaktní formulář

Pokud nám napíšete přes formulář na tomto webu, zpracováváme vaše jméno, e-mail, případně telefon, název firmy a obsah zprávy výhradně za účelem vyřízení vaší poptávky a případné přípravy nabídky (čl. 6 odst. 1 písm. b) GDPR). Údaje neposkytujeme třetím stranám pro marketingové účely.

Cookies

Tento web nepoužívá analytické ani marketingové cookies a nenačítá obsah třetích stran (písma i knihovny jsou uloženy přímo na našem serveru). Proto od vás nepotřebujeme souhlas s cookies.

Pokud na úvodní stránce stisknete „Zastavit pohyb“, prohlížeč si tuto volbu zapamatuje v místním úložišti (localStorage) vašeho zařízení. Nejde o sledování, údaj se nikam neodesílá a můžete ho kdykoli smazat v nastavení prohlížeče. Při přechodu mezi stránkami si prohlížeč na chvíli uloží také technický příznak pro animaci přechodu (sessionStorage), který se po zavření okna sám vymaže.

Kde nás můžete kontaktovat?

Pokud máte jakékoli připomínky, dotazy či žádosti týkající se používání vašich osobních údajů nebo jakýkoli dotaz týkající se tohoto prohlášení o ochraně osobních údajů a souborech cookies, kontaktujte nás na této e-mailové adrese: info@zahlean.sk nebo prostřednictvím kontaktních údajů uvedených v sekci Kontakt. Vaše dotazy a podněty týkající se tohoto prohlášení uvítáme.

Závěrečná ustanovení

Zaškrtnutím políčka v internetovém formuláři potvrzujete, že jste se v plném rozsahu seznámili s podmínkami ochrany osobních údajů.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a bude vás o tom informovat prostřednictvím e-mailové adresy, kterou jste správci poskytli.