Politika informovanosti dotknutej osoby (GDPR)

SM – 01
Príloha č.4 – Politika
informovanosti
dotknutej osoby

Číslo vydania : 1 Dátum vydania : 08.11.2018
Číslo zmeny : 3 Dátum zmeny : 14.11.2023
Číslo strany : 1 Počet strán celkom : 5

Príloha č. 4 – F-104-1A Politika informovanosti dotknutej osoby Strana 1 z 5

Prevádzkovateľ – spoločnosť BOMAT s.r.o. zodpovedá za spracúvanie osobných údajov podľa nariadenia
Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o
voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES, (ďalej len GDPR). Naše pravidlá
ochrany údajov sú v súlade s platným právom na ochranu osobných údajov. Táto politika informovanosti
vysvetľuje transparentným a prehľadným spôsobom informácie podľa článku 13 a 14 GDPR.
1) Správca osobných údajov – prevádzkovateľ je spoločnosť, ktorá určuje účel a prostriedky spracovávania
osobných údajov:
Názov spoločnosti: BOMAT s.r.o..
Adresa: 380, 922 01 Veľké Orvište
IČO: 36235288
DIČ: 2020170317
IČ DPH: SK2020170317

2) Dotknuté osoby – fyzické osoby, zamestnanci a ich rodinní príslušníci, (manželia alebo manželky
zamestnancov prevádzkovateľa, vyživované deti zamestnancov, rodičia vyživovaných detí
zamestnancov, blízke osoby), záujemcovia o prácu, zamestnanci odberateľov a dodávateľov, fyzické
osoby vstupujúce do objektu
3) Kategórie osobných údajov, ktoré prevádzkovateľ spracováva: bežné osobné údaje – (meno, dátum
narodenia, adresa bydliska – ulica, číslo domu, PSČ, mesto, telefónne číslo, e-mailová adresa, údaje o
vzdelaní, počte detí, fotografia a iné) a osobitnú kategóriu osobných údajov (údaje, ktoré odhaľujú
členstvo v odborových organizáciách, údaje týkajúce sa zdravia a iné)
4) Účely spracúvania osobných údajov (osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je
zlučiteľný s týmito účelmi) a právny základ poskytnutia týchto údajov:
Účely spracúvania osobných údajov Právny základ
Vedenie agendy členov orgánov spoločnosti podľa
zákona č.513/1991 Zb. z. Obchodný zákonník a zákon č.
530/2003 Z.z. o obchodnom registri

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Agenda dodávateľov – účel evidencie a spracovanie
obchodných prípadov, zmlúv a súvisiacich informácií

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Agenda klientov – účel evidencie a spracovanie
obchodných prípadov, zmlúv a súvisiacich informácií

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Agenda klientov – evidencie a spracovanie, dodávanie
materiálu/tovaru

Oprávnený záujem (čl. 6 ods. 1 písm. f)
GDPR)
Agenda uchádzačov o zamestnanie – účel pre potreby
výberu nových zamestnancov

Súhlas (čl. 6 ods. 1 písm. a) GDPR)
Správa registratúry Plnenie zákonných povinností (čl. 6 ods. 1

písm. c) GDPR)

Evidencia reklamácií Plnenie zákonných povinností (čl. 6 ods. 1

písm. c) GDPR)

SM – 01
Príloha č.4 – Politika
informovanosti
dotknutej osoby

Číslo vydania : 1 Dátum vydania : 08.11.2018
Číslo zmeny : 3 Dátum zmeny : 14.11.2023
Číslo strany : 2 Počet strán celkom : 5

Príloha č. 4 – F-104-1A Politika informovanosti dotknutej osoby Strana 2 z 5
GPS – ochrana majetku spoločnosti alebo zdravia osôb
používajúcich dopravné prostriedky, odhaľovanie
kriminality

čl. 6 ods. 1 písm. f) Nariadenia GDPR
(oprávnený záujem prevádzkovateľa)

Kamerový systém – priestor neprístupný verejnosti –
ochrana majetku spoločnosti alebo zdravia osôb
nachádzajúcich sa v monitorovaných priestoroch,
odhaľovanie kriminality

čl. 6 ods. 1 písm. f) Nariadenia GDPR
(oprávnený záujem)
Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Kamerový systém – priestor prístupný verejnosti –
ochrana majetku spoločnosti alebo zdravia osôb
nachádzajúcich sa v monitorovaných priestoroch,
odhaľovanie kriminality

čl. 6 ods. 1 písm. f) Nariadenia GDPR
(oprávnený záujem)
Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Personalistika a mzdy – účel spracovania odvodov do
sociálnej poisťovne

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Personalistika a mzdy – účel spracovania odvodov do
zdravotnej poisťovne

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Personalistika a mzdy – účel plnenia povinnosti zákona
č. 595/2003 Z. z. o dani z príjmov v znení neskorších
predpisov

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Personalistika a mzdy – účel evidencie BOZP a PO
zamestnancov a evidencie úrazov

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Personalistika a mzdy – účel plnenia povinností
zamestnávateľa súvisiacich s pracovným pomerom,
obdobným vzťahom (napr. na základe dohôd o prácach
vykonávaných mimo pracovného pomeru) vrátane
predzmluvných vzťahov

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Spracovanie účtovných dokladov Plnenie zákonných povinností (čl. 6 ods. 1

písm. c) GDPR)

Ochrana osobných údajov – vybavovanie práv/podnetov
dotknutých osôb, kontrolné zistenia, ďalšie v zmysle
zákona o ochrane osobných údajov

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Zamestnanci dodávateľov – plnenie povinnosti
vyplývajúcich zo zákona č. 82/2005 Z. z. o nelegálnej
práci a nelegálnom zamestnávaní a o zmene a doplnení
niektorých v znení neskorších predpisov

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

Marketing – zasielanie newslettrov klientom,
prezentácia produktov organizácie

čl. 6 ods. 1 písm. f) Nariadenia GDPR
(oprávnený záujem)

IS fotografie – účel oboznamovania s personálnym
obsadením a propagácia organizácie

čl. 6 ods. 1 písm. a) Nariadenia GDPR (súhlas
dotknutej osoby)

Výberové konanie – osobné údaje slúžia pre potreby
výkonu výberového konanie na obsadenie pracovnej
pozície

čl. 6 ods. 1 písm. b) Nariadenia GDPR

Právna agenda – evidencia a zabezpečenie právnej
agendy, riešenie občianskoprávnych,
obchodnoprávnych, pracovnoprávnych záležitostí,
zastupovanie v právnych sporoch pred súdmi, príprava
podkladov ku konaniam, príprava a posudzovanie
zmlúv, podávanie právnych stanovísk

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

E-mailové konto zamestnanca – spravovanie e-
mailového konta zamestnanca po ukončení

pracovného pomeru

čl. 6 ods.1 písm. f) Nariadenia GDPR
(oprávnený záujem)

SM – 01
Príloha č.4 – Politika
informovanosti
dotknutej osoby

Číslo vydania : 1 Dátum vydania : 08.11.2018
Číslo zmeny : 3 Dátum zmeny : 14.11.2023
Číslo strany : 3 Počet strán celkom : 5

Príloha č. 4 – F-104-1A Politika informovanosti dotknutej osoby Strana 3 z 5
E-mailové konto – agenda kontinuity obchodnej činnosti
– kontinuita obchodnej činnosti prostredníctvom
presmerovania e-mailovej komunikácie

čl. 6 ods.1 písm. f) Nariadenia GDPR
(oprávnený záujem)

Správa e-mailových kont – správa e-mailových kont v
rámci súčinnosti s orgánmi činnými v trestnom konaní

Plnenie zákonných povinností (čl. 6 ods. 1
písm. c) GDPR)

5) Doba uchovávania osobných údajov – Vaše osobné údaje sú spracúvané najviac dovtedy, kým je to
potrebné na účely, na ktoré sa osobné údaje spracúvajú. Vaše osobné údaje najčastejšie prestávame
spracúvať po:
a) uplynutí úložných lehôt stanovených registratúrnym plánom pre registratúrne záznamy obsahujúce
Vaše osobné údaje a po schválení vyraďovacieho konania;
b) uplynutí maximálnej doby uchovávania Vašich osobných údajov spracúvaných na konkrétny účel,
ktorý sme vymedzili v internej politike, ktorou sa spravuje uchovávanie Vašich osobných údajov
spracúvaných na konkrétne účely;
c) úplnom vysporiadaní našich vzájomných zmluvných záväzkov;
d) odvolaní Vášho súhlasu so spracúvaním osobných údajov.
Konkrétnejšie doby uchovávania osobných údajov vyplývajú z našej politiky uchovávania osobných údajov
(uvedená v záznamoch o spracovateľských činnostiach). Akékoľvek náhodne získané osobné údaje v
žiadnom prípade ďalej systematicky nespracúvame na žiadny účel vymedzený Prevádzkovateľom a/alebo
ustanovený Prevádzkovateľovi zákonom. Ak je to možné informujeme dotknutú osobu, ktorej náhodne
získané osobné údaje patria, o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú
súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch
smerujúcich k vyriešeniu situácie všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom
zlikvidujeme.
6) Sprostredkovatelia – naši obchodní partneri, ktorí môžu mať prístup k vašim osobným údajom, rovnako
dodržiavajú pravidlá ochrany osobných údajov a uzatvorili sme s nimi zmluvu o spracúvaní osobných
údajov (zoznam sprostredkovateľov je dostupný na vyžiadanie na mailovej adrese: bomat@bomat.sk).
Príjemcami osobných údajov dotknutých osôb sú rôzne okruhy subjektov, ktorým poskytujeme Vaše
osobné údaje najčastejšie v rámci plnenia našich zákonných povinností a/alebo ide o našich vlastných
zamestnancov, s ktorými prichádzate ako dotknuté osoby do styku. Verejným inštitúciám ako sú správne
orgány, súdy alebo orgány činné v trestnom konaní sa budú osobné údaje poskytovať len v zákonom
povolenom rozsahu. Nižšie nájdete zoznam kategórií príjemcov osobných údajov:
a) Administrátorské IT služby
b) Dodávatelia softvérového vybavenia a technickej podpory
c) Konzultačné a poradenské spoločnosti
d) Advokáti, exekútori, notári
e) Účtovníci, mzdové spoločnosti a audítori
f) Poštoví doručovatelia a poštové podniky
g) Využívanie externých personálnych agentúr na vykonávanie výberu vhodných
zamestnancov a/alebo na participáciu na výbere vhodných uchádzačov o zamestnanie
h) Poskytovanie webhostingových služieb
i) Externí správcovia registratúry / archivačné spoločnosti;
j) Sťažovateľ a iné osoby, ktorých sa sťažnosť týka;

SM – 01
Príloha č.4 – Politika
informovanosti
dotknutej osoby

Číslo vydania : 1 Dátum vydania : 08.11.2018
Číslo zmeny : 3 Dátum zmeny : 14.11.2023
Číslo strany : 4 Počet strán celkom : 5

Príloha č. 4 – F-104-1A Politika informovanosti dotknutej osoby Strana 4 z 5
7) Ochrana údajov u prevádzkovateľa: prijímame technické a organizačné bezpečnostné opatrenia, aby
sme vaše údaje v čo najširšej miere chránili pred neželaným prístupom. K príslušným osobným údajom
majú prístup len oprávnené osoby prevádzkovateľa, ktoré sú poučené o spracovávaní a chránení týchto
osobných údajov.
8) Spracúvanie osobných údajov sa vykonáva v rámci členských štátov Európskej únie a Európskeho
hospodárskeho priestoru. Spracúvanie osobných údajov na území tretej krajiny sa môže uskutočniť len
so súhlasom prevádzkovateľa a za splnenia osobitných podmienok stanovených v nariadení GDPR.
9) Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
10) Riadne spracúvanie vašich osobných údajov je pre spoločnosť BOMAT s.r.o. dôležité a ich ochrana je
úplnou samozrejmosťou. Pri spracúvaní osobných údajov môžete uplatniť nasledujúce práva:
a) Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte
právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese zodpovednej
osoby, písomne, oznámením o odvolaní súhlasu alebo osobne v úrade. Odvolanie súhlasu nemá vplyv
na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
b) Právo na prístup k údajom: Máte právo na potvrdenie toho, či osobné údaje sú alebo nie sú
spracúvané a ak áno, máte prístup k informáciám o spracúvaní, kategóriách dotknutých osobných
údajov, príjemcoch alebo kategóriách príjemcov, období uchovávania osobných údajov, ako aj právo
na informácie o vašich právach, o práve podať sťažnosť Úradu na ochranu osobných údajov,
informácie o zdroji osobných údajov, informácie o tom, či dochádza k automatizovanému
rozhodnutiu a profilovaniu, informácie a záruky v prípade prenosu osobných údajov do tretej krajiny
alebo medzinárodnej organizácie. Máte právo na poskytnutie kópií spracúvaných osobných údajov,
pokiaľ tento akt nemá nepriaznivé dôsledky na práva iných fyzických osôb.
c) Právo na opravu: máte právo, aby boli vaše nesprávne osobné údaje bez zbytočného odkladu
opravené
d) Právo na vymazanie: ste oprávnení požadovať, aby bez zbytočného odkladu boli vaše osobné údaje
vymazané, v prípade splnenia podmienok uvedených v GDPR (právo na vymazanie máte najmä
vtedy, ak vaše osobné údaje už nie sú potrebné na účely, na ktoré boli spracúvané, alebo ak sa osobné
údaje spracúvali nezákonne. Právo na vymazanie sa neuplatňuje najmä vtedy, ak je spracúvanie
osobných údajov potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov
prevádzkovateľa alebo tretích osôb)
e) Právo na obmedzenie spracúvania: v prípadoch stanovených v GDPR (napr. ak napadnete správnosť
osobných údajov alebo spracúvanie nie je v súlade s právnymi predpismi alebo už nepotrebujeme
osobné údaje na stanovené účely, ale potrebujete ich vy na preukázanie, uplatňovanie alebo
obhajovanie právnych nárokov) máte právo požadovať, aby sme obmedzili ich spracúvanie
f) Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných
údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však
týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej
ste jednou zo zmluvných strán.
g) Právo namietať: ak je spracúvanie osobných údajov vykonávané na právnom základe, oprávnený
záujem podľa GDPR, máte právo namietať voči takému spracúvaniu. Nesmieme tieto údaje ďalej
spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad
vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo
obhajovanie našich právnych nárokov alebo tretích osôb.

SM – 01
Príloha č.4 – Politika
informovanosti
dotknutej osoby

Číslo vydania : 1 Dátum vydania : 08.11.2018
Číslo zmeny : 3 Dátum zmeny : 14.11.2023
Číslo strany : 5 Počet strán celkom : 5

Príloha č. 4 – F-104-1A Politika informovanosti dotknutej osoby Strana 5 z 5
11) Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo na iný
príslušný dozorný úrad, a to najmä v prípade, ak predpokladá, že došlo k porušeniu spracúvania
osobných údajov.
12) Kontakt na uplatnenie dotknutých práv: v prípade, že s nami nadviažete kontakt e-mailom na adresu
bomat@bomat.sk alebo poštou na adresu 380, 922 01 Veľké Orvište, uložíme vami oznámené údaje
(vašu e-mailovú adresu, resp. vaše meno, priezvisko a vaše telefónne číslo) pre zodpovedanie vašich
otázok resp. pre vybavenie vašej žiadosti. Údaje budú vymazané potom, ak pre účel spracovania nebudú
viac potrebné, respektíve obmedzíme ich spracovanie v prípade, že existujú zákonné povinnosti ich
uchovávať. Vyjadrenia a prípadné informácie o prijatých opatreniach vám poskytneme čo najskôr,
najneskôr však do jedného mesiaca. V prípade potreby a s ohľadom na zložitosť a počet žiadostí môžeme
túto lehotu predĺžiť na dva mesiace. O predĺžení, vrátane uvedenia dôvodov, Vás budeme informovať.