Zásady ochrany osobných údajov

Tento dokument opisuje, aké osobné údaje spracúvame v súvislosti s touto webovou stránkou a s našou činnosťou, na akom právnom základe, ako dlho ich uchovávame a aké práva máte.

Píšeme ho zrozumiteľne a konkrétne. Ak niečo nespracúvame, povieme to rovno.

Kto údaje spracúva

IOSEC Slovakia s. r. o.
Mariánska 2222/3, 811 08 Bratislava – mestská časť Staré Mesto
IČO: 44 517 734

Prevádzkovateľom podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je IOSEC Slovakia s. r. o.

Zodpovedná osoba: dpo@iosec.eu

Na túto adresu píšte, ak si chcete uplatniť svoje práva alebo sa na čokoľvek k spracúvaniu opýtať. Odpovedáme v zákonnej lehote.

Účely spracúvania a právne základy

1. Vybavenie dopytu a odoslanie výsledku orientačného testu

Právny základ:

• čl. 6 ods. 1 písm. b) nariadenia — ak dopyt odosiela fyzická osoba vo vlastnom mene, ide o opatrenia pred uzatvorením zmluvy vykonané na jej žiadosť;

• čl. 6 ods. 1 písm. f) nariadenia — ak dopyt odosiela osoba konajúca za právnickú osobu, spracúvame jej pracovné kontaktné údaje na základe oprávneného záujmu odpovedať na obchodný dopyt. Oprávnený záujem je obojstranný: odosielateľ očakáva odpoveď.

Kategórie dotknutých osôb: záujemcovia o služby a školenia, ktorí nás kontaktovali cez formulár na webovom sídle.

Kategórie osobných údajov: meno a priezvisko, názov organizácie, e-mailová adresa, telefónne číslo, téma a upresnenie dopytu, veľkosť organizácie, text správy, typ žiadosti, stránka, z ktorej bol formulár odoslaný, potvrdenie o oboznámení sa s týmito zásadami, a pri orientačnom teste odvetvie, veľkostné pásmo organizácie, odpovede z orientačného testu (zmeny, ktoré vo vašej organizácii nastali, stav dokumentácie a či máte určenú zodpovednú osobu), jeho výsledok, a poznámka, že ide o neoverené vlastné vyhlásenie odosielateľa. Zoznam je úplný — nič iné z formulára neuchovávame. Stav zápisu v registri NBÚ, na ktorý sa test pýta, sa NEUKLADÁ a neposiela sa nám; dostane ho len odosielateľ vo svojom e-maile s výsledkom.

Popis spracúvania: Dopyt evidujeme, odpovedáme naň a pripravíme ponuku. Ak ste si vyžiadali výsledok orientačného testu, pošleme vám ho na e-mail aj s odôvodnením. Spolu s ním si zaznamenáme, ako ste v teste odpovedali a čo z toho vyšlo — sú to vaše vlastné odpovede, ktoré sme nijako neoverovali. Údaje sa nepoužívajú na automatizované individuálne rozhodovanie vrátane profilovania a nepoužívame ich na zasielanie marketingových správ; na to by bol potrebný samostatný súhlas, ktorý si týmto formulárom nepýtame.

Poskytnutie údajov je dobrovoľné. Bez kontaktného údaja nevieme na dopyt odpovedať.

Príjemcovia: partner v krajine výkonu, a to len v rozsahu údajov o organizácii — pozri Komu údaje odovzdávame.

Doba uchovávania: 12 mesiacov od odoslania dopytu, ak z dopytu nevznikne zmluvný vzťah. Ak vznikne, údaje sa ďalej uchovávajú na účely plnenia zmluvy podľa príslušného účelu uvedeného vyššie. Lehota zodpovedá tomu, že regulačné povinnosti bežia v ročných cykloch a dopyt sa prirodzene vracia po roku. Údaje sú súčasťou záloh servera, ktoré uchovávame najviac 12 mesiacov.

Prenos mimo EHP: neuskutočňuje sa.

Zdroj údajov: od dotknutej osoby.

2. Prihláška na školenie

Pri prihláške na školenie spracúvame údaje na to, aby sme vás na školenie zaradili, potvrdili miesto a školenie vám poskytli.

Rozsah: meno a priezvisko, e-mail, telefón, počet prihlásených osôb, názov firmy, IČO, fakturačná adresa a poznámka.

Právny základ: článok 6 ods. 1 písm. b) nariadenia — plnenie zmluvy, ktorej ste zmluvnou stranou.

Ako dlho: 1 rok od konania školenia. Zrušenú prihlášku vymažeme 30 dní po zrušení. Faktúra a súvisiace účtovné doklady sa uchovávajú samostatne, po dobu uvedenú v bode 4 — vymazanie prihlášky teda neznamená vymazanie faktúry a naopak.

Prenos mimo EHP: neuskutočňuje sa.

3. Ochrana formulárov pred zneužitím

Pri odoslaní prihlášky zaznamenávame údaje, ktoré slúžia výhradne na obranu proti automatizovanému zneužitiu formulárov a na vyšetrenie prípadného incidentu.

Rozsah: IP adresa a informácia o tom, z ktorej stránky bol formulár odoslaný.

Právny základ: článok 6 ods. 1 písm. f) nariadenia — oprávnený záujem prevádzkovateľa na ochrane vlastných systémov pred zneužitím. Tento záujem sme posúdili voči vašim právam; ide o minimálny rozsah údajov, ktorý sa nepoužíva na žiadny iný účel.

Ako dlho: spolu so záznamom o prihláške, teda 1 rok.

Prenos mimo EHP: neuskutočňuje sa.

4. Spracovanie účtovných dokladov

Rozsah: titul, meno, priezvisko, adresa, telefón, číslo účtu, e-mail a podpis.

Právny základ: článok 6 ods. 1 písm. c) nariadenia — spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.

Ako dlho: účtovné doklady sa uchovávajú 10 rokov podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve.

Prenos mimo EHP: neuskutočňuje sa.

5. Prevádzka prostredia pre informačné povinnosti klientov

Na našom webovom sídle zverejňujeme informácie o spracúvaní osobných údajov pre klientov, ktorí nás tým poverili. Prevádzkovateľom týchto informácií je vždy príslušný klient; my zabezpečujeme technické prostredie a konáme ako sprostredkovateľ na základe zmluvy podľa čl. 28 nariadenia (EÚ) 2016/679.

V tejto úlohe spracúvame kontaktné údaje zodpovednej osoby klienta a ním určených kontaktných osôb a prevádzkové záznamy o prístupe na zverejnené informácie — IP adresu, dátum a čas prístupu, adresu stránky a identifikáciu prehliadača. Tieto údaje spracúvame podľa pokynov klienta a neposkytujeme ich tretím stranám.

Prevádzkové záznamy zároveň používame na zabezpečenie a ochranu vlastnej infraštruktúry; v tomto rozsahu sme prevádzkovateľom my a právnym základom je náš oprávnený záujem na bezpečnosti prevádzky. Prevádzkové záznamy webového servera sa uchovávajú 10 dní a potom sa automaticky mažú.

Prenos mimo EHP sa neuskutočňuje.

6. Výberové konanie na obsadzovanú pozíciu

Keď sa u nás uchádzate o prácu, spracúvame údaje na to, aby sme posúdili vaše predpoklady na obsadzovanú pozíciu a aby sme vás kontaktovali, ak postúpite do ďalšieho kola.

Rozsah: titul, meno a priezvisko, kontaktné údaje, údaje o vzdelaní a o predchádzajúcich zamestnaniach, odborné a jazykové znalosti, certifikáty a ďalšie údaje, ktoré uvediete v životopise alebo v motivačnom liste.

Nevyžadujeme fotografiu, dátum narodenia, rodinný stav ani iné údaje, ktoré nesúvisia s posúdením predpokladov na obsadzovanú pozíciu. Ak ich uvediete sami, pri posudzovaní sa na ne neprihliada.

Právny základ: článok 6 ods. 1 písm. b) nariadenia — spracúvanie je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby. O prácu žiadate vy a bez údajov zo životopisu sa žiadosť posúdiť nedá.

Poskytnutie údajov je dobrovoľné. Ak nám ich neposkytnete, vašu žiadosť o zamestnanie nevieme posúdiť.

Kde údaje sú: žiadosti prichádzajú e-mailom do schránky kariera@iosec.eu a zostávajú v nej. Nezakladáme z nich databázu ani zoznam.

Ako dlho: do skončenia výberového konania a potom ešte šesť mesiacov pre prípad, že by niekto priebeh konania namietal. Ak ste udelili súhlas podľa nasledujúceho bodu, uplatní sa lehota uvedená pri ňom.

Údaje neposkytujeme ďalším osobám a nepoužívame ich na automatizované rozhodovanie ani na profilovanie.

Prenos mimo EHP: neuskutočňuje sa.

7. Evidencia uchádzačov pre budúce ponuky

Ak nám na to dáte súhlas, uchováme váš životopis aj po skončení výberového konania a ozveme sa vám, keď vznikne vhodná pozícia. Stáva sa to aj krátko po skončení konania — keď sa obsadená pozícia v skúšobnej dobe uvoľní, oslovujeme ďalších uchádzačov z toho istého kola.

Rozsah: tie isté údaje ako pri výberovom konaní.

Právny základ: článok 6 ods. 1 písm. a) nariadenia — váš súhlas. Bez neho vaše údaje po uplynutí lehoty uvedenej vyššie vymažeme.

Súhlas môžete kedykoľvek odvolať, a to rovnako jednoducho, ako ste ho udelili — e-mailom na kariera@iosec.eu. Po odvolaní údaje vymažeme bez zbytočného odkladu, najneskôr do 30 dní. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Ako dlho: jeden rok od udelenia súhlasu, ak ho neodvoláte skôr.

Prenos mimo EHP: neuskutočňuje sa.

8. Priamy marketing – ponuka vlastných služieb našim klientom

Právny základ: čl. 6 ods. 1 písm. f) nariadenia — oprávnený záujem ponúknuť našim súčasným a bývalým klientom vlastné podobné služby (recitál 47 nariadenia; § 116 ods. 14 až 16 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Test proporcionality vám na požiadanie sprístupníme.

Kategórie dotknutých osôb: kontaktné osoby organizácií, ktorým poskytujeme alebo sme poskytovali služby — najviac jeden rok od skončenia spolupráce. Osoby, ktoré nám len poslali dopyt cez webové sídlo, na tento účel neoslovujeme.

Kategórie osobných údajov: meno a priezvisko, pracovná funkcia, pracovná e-mailová adresa, pracovné telefónne číslo, názov a odvetvie organizácie, služby, ktoré sme jej poskytli, dátum skončenia spolupráce, záznam o tom, že ste oslovenie odmietli, a záznam o odoslaných osloveniach.

Popis spracúvania: oslovujeme e-mailom alebo telefonicky, vždy s konkrétnym dôvodom (zmena predpisu, nová služba, blížiaca sa lehota). Nepoužívame automatické volania, SMS, sledovanie otvorenia správ ani profilovanie.

Príjemcovia: žiadni. Údaje nikomu neodovzdávame.

Doba uchovávania: počas trvania spolupráce a jeden rok po jej skončení. Záznam o tom, že ste odmietli telefonáty, uchovávame štyri roky (§ 116 ods. 6 zákona č. 452/2021 Z. z.). Údaje sú súčasťou záloh servera, ktoré uchovávame najviac 12 mesiacov.

Prenos mimo EHP: neuskutočňuje sa.

Zdroj údajov: od dotknutej osoby alebo od organizácie, za ktorú koná, pri uzatváraní a plnení zmluvy.

Vaše právo namietať: proti priamemu marketingu môžete kedykoľvek namietať — odpoveďou na správu, pri hovore alebo na dpo@iosec.eu — a prestaneme vás oslovovať. Toto právo má prednosť vždy (čl. 21 ods. 2 a 3 nariadenia).

Komu údaje odovzdávame

Dopyt spracúvame my. Ak sa týka služby, ktorá sa má vykonať v inej krajine, odovzdáme partnerovi v tej krajine len údaje o organizácii, ktorej sa dopyt týka — odvetvie, veľkosť, rozsah a krajinu — aby mohol pripraviť cenu. Meno, e-mail ani telefón osoby, ktorá dopyt poslala, mu neodovzdávame.

Spojenie s partnerom sprostredkujeme až vtedy, keď sa na spolupráci dohodneme. Od tej chvíle partner spracúva osobné údaje ako náš sprostredkovateľ na základe zmluvy podľa čl. 28 GDPR a voči vám zostávame zodpovední my.

Čo nespracúvame

Aby bolo jasné aj to, čo sa nedeje:

• Nepoužívame externú službu na spracovanie formulárov. Formuláre obsluhuje náš vlastný systém, nie tretia strana.

• Nespracúvame osobitné kategórie osobných údajov (údaje o zdraví, biometrické údaje a podobne).

• Neuskutočňuje sa prenos osobných údajov mimo EHP ani medzinárodnej organizácii.

• Nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania. Orientačné testy na našich stránkach prebiehajú výlučne vo vašom prehliadači, ich výsledok nemá právny účinok a nikoho nikam nezaraďuje.

• Údaje nepredávame a neposkytujeme ich na marketingové účely tretích strán.

Kde sú údaje uložené

Údaje sú spracúvané na vlastnom serverovom hardvéri spoločnosti IOSEC Slovakia s. r. o., umiestnenom na území Slovenskej republiky — v priestoroch dátového centra spoločnosti Lombard s. r. o., Školská 14, 921 01 Piešťany, ktorá zabezpečuje konektivitu a fyzické umiestnenie zariadenia. Ide o prenájom priestoru a pripojenia pre náš vlastný hardvér: poskytovateľ dátového centra k údajom uloženým na tomto hardvéri nemá prístup a osobné údaje pre nás nespracúva.

Prístup k údajom majú výhradne poverení zamestnanci a spolupracovníci prevádzkovateľa, ktorí sú viazaní mlčanlivosťou podľa § 79 ods. 2 zákona č. 18/2018 Z. z.

Súbory cookie

Na tomto webe používame iba technicky nevyhnutné súbory cookie. Sú naše vlastné — žiadny nepatrí tretej strane, žiadny nie je analytický ani marketingový a nesledujeme vás naprieč webmi.

• iosec-session — udržiava reláciu medzi jednotlivými požiadavkami. Bez neho by sa nedal odoslať formulár ani prihlásiť do administrácie. Životnosť 2 hodiny. Skript v prehliadači doň nevidí a posiela sa len po šifrovanom spojení.

• XSRF-TOKEN — chráni odoslanie pred podvrhnutím z cudzej stránky. Nastavuje sa len v administrácii; na verejných stránkach ho nenastavujeme, lebo tam ho nemá čo čítať. Životnosť 2 hodiny.

Na tieto súbory sa nevyžaduje váš súhlas — podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách ide o technicky nevyhnutné uloženie údajov pri poskytovaní služby, ktorú ste si sami vyžiadali. Informačná povinnosť tým však nezaniká, a preto je tento oddiel tu.

Preto na stránke nenájdete lištu so súhlasom s cookie. Pri týchto dvoch súboroch by bola vecne nesprávna: pýtala by si súhlas s niečím, čo bez súhlasu používať smieme a bez čoho by web nefungoval.

Vaše práva

Ako dotknutá osoba máte podľa nariadenia právo:

• na prístup k osobným údajom, ktoré o vás spracúvame (čl. 15)

• na opravu nesprávnych a doplnenie neúplných údajov (čl. 16)

• na vymazanie údajov, ak už nie sú potrebné alebo sa spracúvali neoprávnene (čl. 17)

• na obmedzenie spracúvania (čl. 18)

• na prenosnosť údajov, ktoré ste nám poskytli (čl. 20)

• namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21) — týka sa bodov 1, 3, 5 a 8 vyššie

• podať sťažnosť dozornému orgánu

Právo na vymazanie a na obmedzenie sa neuplatní tam, kde nám uchovávanie ukladá zákon — typicky pri účtovných dokladoch.

Ako si právo uplatniť: napíšte na dpo@iosec.eu. Žiadosť vybavíme v zákonnej lehote, ktorá plynie od jej doručenia. Ak by sme ju z oprávneného dôvodu potrebovali predĺžiť, oznámime vám to ešte v pôvodnej lehote spolu s dôvodom.

Ak nebudete s vybavením spokojní, máte právo obrátiť sa na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
Slovenská republika
www.dataprotection.gov.sk

Zmeny týchto zásad

Zásady môžeme aktualizovať, ak sa zmení spôsob spracúvania alebo právna úprava. Aktuálna verzia je vždy dostupná na tejto adrese.

Účinné od: 7. 10. 2026