k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, či neoprávnenému

Podobné dokumenty
BÁRDI AUTO SLOVAKIA, s.r.o. Gazdovský rad 41, Šamorín, spoločnosť zapísaná v Obchodnom registri OS Trnava, Oddiel: Sro, Vložka číslo: 12744/T

ZÁSADY SPRACOVANIA OSOBNÝCH ÚDAJOV DODAVATEĽOV SPOLOČNOSTI 2people s.r.o.

Informácie o spracúvaní osobných údajov a súhlas so spracúvaním osobných údajov pre účely marketingu a reklamy

ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV INFORMÁCIE PRE UCHÁDZAČOV O ZAMESTNANIE

Pravidlá marketingovej akcie Tablety

Ochrana osobných údajov

Účel spracúvania a právny základ spracúvania osobných údajov... 6

ZÁSADY PRI NAKLADANÍ S OSOBNÝMI ÚDAJMI

s uchazeči o zaměstnání či zaměstnanci

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

Informácia o výberovom konaní

PREHLÁSENIE SPRÁVCU O SPRACOVANÍ OSOBNÝCH ÚDAJOV

Informace o zpracování osobních údajů zaměstnanců, externích spolupracovníků, zákazníků a obchodních partnerů v Lundegaard a.s.

Referenčná ponuka na prístup ku káblovodom a infraštruktúre. Príloha 11 Žiadosti

Pravidlá ochrany osobných údajov

Cestovné náhrady z titulu dočasného pridelenia. Kontakty: Tel.: Web:

Postupy na uplatnenie práv dotknutých osôb

Ochrana osobných údajov v spoločnosti HYDAC, s.r.o.

Zmluva o poskytovaní služieb uzatvorená podľa 269 ods.2 zákona č.513/1991 Zb. Obchodný zákonník v znení neskorších zmien

ŽIADOSŤ. o registráciu autoškoly. Meno Priezvisko Titul pred menom DIČ. Kraj. Číslo. Meno Priezvisko Titul pred menom Titul za menom Typ štatutára

Informácie o spracúvaní osobných údajov pre uchádzačov o zamestnanie

Informácie o spracovaní osobných údajov a poučenie o právach v súvislosti s ochranou osobných údajov zákazníkov Dagy s.r.o.

Ochrana osobných údajov

Smernica pre výkon finančnej kontroly na Mestskom úrade v Lipanoch

Výzva na predloženie ponuky ( 9 ods. 9 zákona č. 25/2006 Z. z. )

S M E R N I C A o postupe pri povinnom zverejňovaní objednávok, faktúr a zmlúv

Pravidlá ochrany osobných údajov

2. Názov zákazky podľa verejného obstarávateľa Oprava vrátnice vestibulu ŠD

ŽIADOSŤ O PREVOD ZMLUVY O ÚVERE - FO NEPODNIKATEĽ č...

12 OPATRENIE Národnej banky Slovenska z 25. septembra 2018

VÝZVA NA PREDLOŽENIE CENOVEJ PONUKY V ZADÁVANÍ ZÁKAZKY S NÍZKOU HODNOTOU

Katolícka univerzita v Ružomberku

Zmluva o poverení spracovaním osobných údajov

Röntgenova 26, Bratislava IČO: , DIČ: IČ DPH: SK

INFORMAČNÍ MEMORANDUM

ŽIADOSŤ O GRANT. Zaradenie projektu do oblasti. Názov projektu. Žiadateľ. Číslo projektu

NOVÉ NARIADENIE EÚ O OCHRANE OSOBNÝCH ÚDAJOV v kontexte kybernetickej bezpečnosti. Brno, 31. mája 2017

Zabezpečenie priebehu volieb a ochrana osobných údajov dotknutých osôb. Prevádzkovateľ: Obec Beňuš Adresa: Beňuš 355 Beňuš, IČO:

Informácie o spracúvaní osobných údajov zmluvných partnerov

Oboznámenie so spracúvaním osobných údajov

Výzva na predloženie ponuky

Súhlas so spracúvaním osobných údajov

Výzva na predloženie ponuky SLUŽBY Adaptačné opatrenia na klimatické zmeny školy pod Slanským hradom- Bioklimatické dažďové záhrady

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

PRO BONO EXE je bulletin Exekútorského úradu Vráble -

Usmernenie k zabezpečeniu pohľadávky Poskytovateľa zo Zmluvy o poskytnutí nenávratného finančného príspevku v rámci dopytovo orientovaných projektov

Zásada špeciality. Alica Kováčová PhD. Generálna Prokuratúra Slovenská republika

Všeobecné obchodné podmienky pre firemné jazykové kurzy

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV V SPOLOČNOSTI. Jarabiny Invest, a.s.

Ochrana osobných údajov v samospráve v kontexte nového zákona o ochrane osobných údajov JUDr. Lucia Kopná

Osoba podľa 8 zákona finančné limity, pravidlá a postupy platné od

Článok 1 Zmluvné strany

Žiadosť o poskytnutie dotácie z FPU v roku 2016

Zmluva o spracúvaní osobných údajov

Zásady ochrany osobných údajov

Smernica Fondu na podporu umenia o vnútornej finančnej kontrole

INFORMAČNÍ MEMORANDUM

Výzva na predloženie ponuky ( 9 ods. 9 zákona č. 25/2006 Z. z. )

v y d á v a Článok 1 Základné ustanovenia

Zmluva o vedení zoznamu akcionárov listinných akcií na meno

Informácie o spracovaní osobných údajov v spoločnosti Broker Consulting, a. s.

Ministerstvo školstva Slovenskej republiky

VÝZVA NA PREDKLADANIE PONÚK v zákazke zadávanej v zmysle 117 zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov

Obec Sklené Sklené 97, IČO: , DIČ:

Zmluva o výpožičke hnuteľného majetku

KOMISIA EURÓPSKYCH SPOLOČENSTIEV. Návrh NARIADENIE RADY, ktorým sa mení a dopĺňa nariadenie Rady (ES) č. 974/98, pokiaľ ide o zavedenie eura na Cypre

v y d á v a m m e t o d i c k é u s m e r n e n i e:

Finančné riaditeľstvo Slovenskej republiky

VZN č. 1/2006. o úprave podmienok poskytovania finančných príspevkov na podporu úpravy rodinných pomerov dieťaťa

ZŠ vzlatých Klasoch je verejným obstarávateľom podľa 6 ods. 1 písm. b) zákona o verejnom obstarávaní.

Výzva na predloženie ponuky ( 9 ods. 9 zákona č. 25/2006 Z. z. )

Podlimitná zákazka Verejný obstarávateľ

o používaní kamerového systému v zmysle zákona č. 122/2013 Z.z. o ochrane osobných údajov a Vyhlášky Úradu na ochranu osobných údajov č. 164/2013 Z.z.

INFORMAČNÍ MEMORANDUM. ke zpracování osobních údajů společností NANO Vision s.r.o. platné a účinné od

Informácie o ochrane osobných údajov

EVIDENCIA INFORMAČNÉHO SYSTÉMU OSOBNÝCH ÚDAJOV

Obec Jablonov Obecný úrad Jablonov 165

Zverejnené informácie k nevyčerpaným prostriedkom z plateného portálu.

mbank SK PRAVIDLÁ AKCIE 20 na mkonto, mkonto Biznis (ďalej len Pravidlá ) I Usporiadateľ II Účasť v Akcii

Zásady spracovania osobných údajov pre klientov PRkon podľa GDPR

Smernica o povinnom zverejňovaní

Smernica Č. 2/2016 Č1.1

Štiavnik č. 1350, ŠTIAVNIK Zariadenie pre seniorov a Domov sociálnych služieb Štiavnik, č. 764, 01355

Pravidlá udeľovania ocenenia Cena rektora Slovenskej technickej univerzity v Bratislave v znení dodatku č. 1

FORMULÁR pre právnickú osobu

Univerzita sv. Cyrila a Metoda v Trnave Smernica č. 1/2010

Doplňujúce informácie k žiadosti o leasing

Doplňujúce informácie k žiadosti o leasing

PODMIENKY POUŽITIA ZOZNAMU PLATOBNÝCH OPERÁCIÍ

Pravidlá marketingovej akcie Preneste si pôžičku do mbank a znížime vám úrok o 2% (ďalej len pravidlá )

č. 16/2008 o dani za predajné automaty a nevýherné hracie prístroje

Zásady manipulácie, zberu, prepravy a nakladania s VŽP. Vedľajší živočíšny produkt kuchynský odpad materiál kategórie 3

TRENČIANSKY SAMOSPRÁVNY KRAJ. K dolnej stanici 7282/20A, Trenčín

MESTSKÝ ÚRAD V ŽILINE SPRÁVA

Voľné miesto: Referent režimu úseku režimovej činnosti oddelenia výkonu trestu

Článok I. Zmluvné strany

Pracovnoprávny vzťah závislá práca

podľa 102 zákona č. 25/2006 Z.z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov

SOCIÁLNY ASPEKT VO VEREJNOM OBSTARÁVANÍ : SKÚSENOSTI ZO SLOVENSKA

VŠEOBECNE ZÁVÄZNÉ NARIADENIE. č. 4/2015. o podmienkach poskytovania príspevku na stravovanie pre dôchodcov

Transkript:

Dňa 25. 5. 2018 nadobudlo účinnosti Nariadenie Európskeho parlamentu a Rady (EU) č. 2016/679 zo dňa 27. 4. 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov, o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenia o ochrane osobných údajov). Poskytnutím tejto informácie chceme zamestnancov spoločnosti, jej externých spolupracovníkov, zákazníkov a obchodných partnerov (dodávateľov, subdodávateľov) a ďalšie fyzické či právnické osoby, s ktorými naša spoločnosť udržiava styky, bez toho aby s nimi mala uzatvorený zmluvný vzťah, podrobne zoznámiť aké osobné údaje o nich zhromažďujeme, ako s nimi zaobchádzame, z akých zdrojov ich získavame, na aké účely ich využívame, komu ich smieme poskytnúť, u koho môžu získať informácie o osobných údajoch, ktoré o nich spracovávame a aké sú ich individuálne práva v oblasti ochrany osobných údajov. Zásady... 1 Správa a spracovanie osobných údajov... 1 Účel a právny titul spracovania... 1 Rozsah spracovania osobných údajov... 2 Spôsob spracovania osobných údajov... 2 Príjemcovia osobných údajov... 2 Poskytovanie osobných údajov do zahraničia... 3 Doba spracovania osobných údajov... 3 Právo dotknutej osoby odvolať súhlas... 3 Zdroje osobných údajov... 3 Právo dotknutej osoby na prístup k osobným údajom a ochrana jej práv... 3 Elektronické komunikačné prostriedky a mobilné aplikácie... 4 Platnosť a účinnosť informácie... 4 Prílohy... 4 1. Lundegaard Slovensko s.r.o. (ďalej tiež len spoločnosť ) zhromažďuje, spracúva a poskytuje osobné údaje a) bez vášho súhlasu i. na splnenie povinností uložených jej všeobecne záväznými predpismi Slovenskej republiky a Európskej únie i s ohľadom na plnenie zmluvných povinností z dôvodu oprávneného záujmu spoločnosti b) s vaším súhlasom i. na účely starostlivosti o zamestnancov a externých spolupracovníkov i iv. k zaisteniu informovanosti vo vnútri spoločnosti na účely publikovania informácií obsahujúcich osobné údaje v rámci public relations a marketingu na účely publikovania informácií obsahujúcich osobné údaje vo firemnom profile na sociálnych sieťach 2. Osobné údaje spracúvame z jasného a zrozumiteľného dôvodu, stanovenými prostriedkami a spôsobom zabezpečujúcim dosiahnutie účelu ich spracovania, osobné údaje uchovávame iba po dobu nevyhnutne nutnú. 3. Pri spracovaní osobných údajov zaisťujeme zodpovedajúce zabezpečenie proti neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, či neoprávnenému spracovaniu, ako aj zneužitiu. 4. Všetky dotknuté osoby o spracovaní osobných údajov a o ich právach na presné a úplné informácie ohľadne spracovania osobných údajov zrozumiteľne informujeme. 5. Prijali sme a dodržujeme zodpovedajúce organizačné a technické opatrenia, interné štandardy a postupy na zaistenie potrebnej úrovne zabezpečenia zodpovedajúcej predpokladaným rizikám. Všetky osoby, ktoré prichádzajú do styku s osobnými údajmi, majú povinnosť dodržiavať mlčanlivosť o informáciách získaných v súvislosti so spracúvaním týchto údajov. 1. Správcom osobných údajov je Lundegaard Slovensko s.r.o., so sídlom Letná 45, 040 01 Košice - Staré Mesto, IČO 36683949, vedená v obchodnom registri na okresnom súde Košice I oddiel Sro, vložka číslo 18784/V (ďalej len spoločnosť ) 2. V určitých prípadoch pracuje spoločnosť s osobnými údajmi dotknutých osôb tiež v mene inej osoby (iného správcu). Ide napríklad o spoluprácu s inými spoločnosťami zo skupiny Lundegaarden, (ďalej len "skupina Lundegaarden"); zoznam subjektov patriacich do skupiny Lundegaarden je uvedený v prílohe č. 1 tejto informácie a bude podľa potreby priebežne aktualizovaný, sprostredkovanie produktov či služieb tretích subjektov alebo spoluprácu s tretími subjektmi na rôznych projektoch či programoch. Pre bližšie informácie je v takom prípade vždy nutné kontaktovať konkrétneho správcu osobných údajov, ak nie je poskytnutím informácií v konkrétnom prípade poverená spoločnosť. 1. Bez súhlasu dotknutej osoby v záujme a) predchádzania vzniku škôd na majetku dotknutých osôb zverenom spoločnosti a majetku spoločnosti b) plnenia oznamovacích povinností voči orgánom verejnej moci c) plnenia povinností z výkonu rozhodnutia súdu a/alebo orgánu verejnej moci d) plnenie povinností uložených spoločnosti v priamej súvislosti so službami, ktoré je oprávnená poskytovať obchodným partnerom najmä na základe Zákona č. 22/2004 Z. z. o elektronickom obchode v platnom a účinnom znení a Smernice 2000/31/ES Európskeho parlamentu a Rady 8. 6. 2000 o určitých právnych aspektoch služieb informačnej spoločnosti na vnútornom trhu, najmä o elektronickom obchode e) splnenie archivačných povinností f) dojednávania práv a záväzkov a realizácie práv a záväzkov z uzatvorených zmlúv a dohôd, ide najmä o realizáciu práv a povinností i. z nadväzovaných či uzatvorených pracovnoprávnych a obdobných vzťahov s uchádzačmi o zamestnanie či zamestnancami z nadväzovaných či uzatvorených obchodných vzťahov s potenciálnymi zákazníkmi či zákazníkmi Osobné údaje sú v takýchto prípadoch potrebné okrem iného k tomu, aby bolo možné zmluvný vzťah dojednať, uzavrieť a uskutočniť bez neprimeraných právnych rizík, vrátane rokovaní o jeho uzatváraní alebo rokovaní o jeho zmene g) ochrany práv a právom chránených záujmov spoločnosti, oprávnených príjemcov alebo iných povolaných osôb napr. pri dokladaní tvrdenia, ku ktorému je spoločnosť povinná voči tretím osobám pri vymáhaní pohľadávok, realizácii zabezpečenia alebo iného

uplatnenia pohľadávok alebo pri rozvoji a vývoji poskytovaných služieb h) uskutočnenia rokovaní o postúpení práv a záväzkov, vrátane súvisiacej realizácie a ďalších nadväzujúcich rokovaní s tretími osobami apod. i) vedenia všetkých sporných agend, najmä na účely vedenia súdnych či iných sporov (napr. splnenie dôkaznej povinnosti). 2. So súhlasom dotknutej osoby a) Ide spravidla o situácie, kedy dotknutá osoba dobrovoľne súhlasí s tým, aby spoločnosť spracúvala jej poskytnuté, alebo inak získané, osobné údaje. Pokiaľ súhlas neposkytne, nemusí spoločnosť byť schopná poskytnúť služby, produkty či programy, prípadne bude nútená odôvodneným spôsobom upraviť dostupnosť, rozsah či podmienky poskytovaných služieb, produktov či programu. Na základe súhlasu dotknutej osoby spracúva spoločnosť osobné údaje dotknutej osoby pre nižšie uvedené účely: i. starostlivosť o zamestnanca (uchádzača o zamestnanie, bývalých zamestnancov) alebo zákazníka (potenciálnych zákazníkov, bývalých zákazníkov) v rámci aktivít, ktoré nepredstavujú plnenie pracovnej, obchodnej či inej zmluvy alebo sa neopierajú o iný zákonný rámec spracovania osobných údajov a ktoré zahŕňajú nasledujúce činnosti: i výskumy trhu monitoring správania sa zákazníkov na webových stránkach spoločnosti v súvislosti s ponúkanými službami či produktami (tento účel sa teda netýka samotného získania informácií o správaní sa užívateľov navštevujúcich webové stránky našej spoločnosti; monitoring správania sa zamestnancov, externých spolupracovníkov a vybraných obchodných partnerov využívajúcich intranet, CRM, JIRA, Confluence a iné interné systémy spoločnosti udržiavanie zdvorilostného styku, vzťahu a komunikácie niektoré spôsoby vzájomného informovania medzi kooperujúcimi subjektami v záležitostiach subdodávateľských vzťahov, v ktorých spoločnosť môže vystupovať ako v úlohe hlavného dodávateľa, tak v úlohe subdodávateľa; v určitom rozsahu je v týchto prípadoch spoločnosť oprávnená zúčastniť sa vzájomnej výmeny určitých informácií medzi kooperujúcimi subjektami tiež bez získania súhlasu zákazníkov; ponúkanie produktov a služieb; ide najmä o šírenie informácií, ponúkanie produktov a služieb spoločnosti a sprostredkovanie ponuky služieb ďalších osôb vrátane ponuky produktov a služieb, ktoré sú konkrétne zamerané na individuálnych zákazníkov, a to rôznymi kanálmi, napríklad poštou, elektronickými prostriedkami (vrátane elektronickej pošty a správ zaslaných na mobilné zariadenia prostredníctvom telefónneho čísla) či telefonickým hovorom a prostredníctvom webových stránok. V určitom rozsahu je v týchto prípadoch spoločnosť oprávnená ponúkať produkty a služby dotknutým osobám (zákazníkom) tiež bez získania ich súhlasu; pokiaľ to vyplýva zo zákona, budú v tejto súvislosti dotknuté osoby upozornené na právo vyjadriť nesúhlas s ďalším ponúkaním produktov alebo služieb. V tejto súvislosti môžu byť osobné údaje dotknutej osoby odovzdané tiež tretím osobám, a to za účelom šírenia informácií a ponúkania produktov a služieb týchto tretích osôb. 1. Spoločnosť spracúva osobné údaje v rozsahu nevyhnutnom pre naplnenie vyššie uvedených účelov. Spracúva najmä kontaktné a identifikačné údaje, údaje vypovedajúce o bonite, dôveryhodnosti a platobnej morálke, popisné a iné údaje a v nevyhnutnom a oprávnenom rozsahu aj údaje o iných osobách, dostupné spravidla z verejných zdrojov. Bližšie informácie o rozsahu spracúvaných osobných údajov klientov sú uvedené v prílohe č. 2 tejto informácie. 2. Niektoré špecifické kategórie osobných údajov a spôsoby ich spracovania: a) Rodné čísla. Podľa zákona je spoločnosť povinná spracúvať okrem iného rodné čísla svojich zamestnancov. Rodné číslo zamestnanca, ak mu bolo pridelené, musí spoločnosť v súlade so zákonom zisťovať a spracúvať na účely daňového, sociálneho a zdravotného poistenia. Ak by malo dochádzať k spracovaniu rodného čísla aj na iné účely, potom len so súhlasom dotknutej osoby. b) Kópie dokladov. Vzhľadom k zákonnej povinnosti a oprávnenému záujmu spoločnosti riadne identifikovať uchádzača o zamestnanie a svojich zamestnancov je povinná spracúvať okrem iného určité údaje o dokladoch totožnosti klientov (v rozsahu druh, séria a číslo dokladu totožnosti, štát, poprípade orgán, ktorý ho vydal, dátum skončenia platnosti dokladu) a preto si na základe súhlasu dotknutých osôb kupujeme kópie takýchto dokladov. c) Záznam komunikácie. Spoločnosť monitoruje a zaznamenáva vybranú komunikáciu so zákazníkmi. V prípade vytvárania záznamov, ak sa ich obstarávanie neopiera o zákonnú úpravu (napríklad 11, 12 a 1730 Zákona č. 64/1964 Zb., občianskeho zákonníka a 271 Zákona č. 513/1991 Zb. obchodného zákonníka), spoločnosť na túto skutočnosť dotknutú osobu vždy vopred upozorní. Obsah tejto komunikácie je dôverný a spoločnosť ho využíva výhradne pre účely dodržovania právnych povinností, uzavretie a plnenie zmluvy, ochranu práv a právom chránených záujmov a, so súhlasom dotknutých osôb, pre účely starostlivosti o zákazníkov. d) Kamerový záznam. Spoločnosť zhotovuje kamerové záznamy v rámci poskytovania služby zákazníkom. Kamerové záznamy sú zhotovené výhradne pre účely užívateľského testovania návrhov, prototypov či produkčných verzií aplikácií alebo ich funkčných častí. Ak nie sú kamerové záznamy na žiadosť a zákazníka a so súhlasom dotknutých osôb posúdené ako potrebné pre účely ďalšieho rozvoja návrhov, prototypov či produkčných verzií aplikácií, spoločnosť ich priebežne likviduje. Posúdenie sa uskutoční bez zbytočného odkladu, najneskôr však do tridsiatich (30) kalendárnych dní od nadobudnutia záznamov. U záznamov, ktoré boli z vyššie uvedených dôvodov zachované, sa posúdenie nutnosti ich ďalšieho zachovania vykonáva priebežne. 1. Spôsob, ktorým spoločnosť spracúva osobné údaje, zahrňuje manuálne aj automatizované spracovanie, vrátane spracovania algoritmického, v informačných systémoch spoločnosti. 2. Osobné údaje spracúvajú v prevažnej miere zamestnanci spoločnosti. V potrebnom rozsahu taktiež tretie osoby, ktorým bolo spracovanie osobných údajov zverené na základe osobitnej písomnej zmluvy, uzatvorenej pred akýmkoľvek odovzdaním osobných údajov tretej osobe. Táto osobitná zmluva obsahuje rovnaké záruky pre spracovanie osobných údajov, aké v súlade so svojimi zákonnými povinnosťami dodržiava sama spoločnosť. 1. Osobné údaje dotknutých osôb (zamestnancov, uchádzačov o zamestnanie, bývalých zamestnancov) alebo zákazníkov (potenciálnych zákazníkov, bývalých zákazníkov) alebo obchodných partnerov (potenciálnych či bývalých obchodných partnerov) sú sprístupnené v nevyhnutnom rozsahu najmä povolaným zamestnancom spoločnosti v súvislosti s plnením ich pracovných povinností, pri ktorých je nutné s osobnými údajmi pracovať. Samozrejmosťou je zabezpečenie dodržiavania všetkých bezpečnostných opatrení. Okrem toho sú osobné údaje dotknutých osôb odovzdávané tretím osobám, ktoré sa na základe osobitnej písomnej zmluvy podieľajú na spracovaní osobných údajov dotknutých osôb, prípadne im tieto osobné údaje sú sprístup-

nené z iného dôvodu v súlade so zákonom. 2. V súlade s príslušnými právnymi predpismi je spoločnosť oprávnená alebo priam, bez súhlasu dotknutej osoby, povinná poskytovať osobné údaje: a) príslušným orgánom štátnej správy, súdom a orgánom činným v trestnom konaní za účelom plnenia ich zákonných povinností a na účely výkonu rozhodnutia; b) ďalším osobám v rozsahu ustanovenom právnymi predpismi, napríklad tretím osobám na účely vymáhania pohľadávok spoločnosti za dotknutými osobami. 3. So súhlasom dotknutej osoby, na základe ktorého je spoločnosť v príslušnom rozsahu oprávnená pracovať aj s informáciami predstavujúcimi dôverné informácie, obchodné tajomstvo, bankové tajomstvo a ďalšie informácie utajované na základe Zákona č. 215/2004 Z. z., o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov, odovzdávame osobné údaje ďalej: a) subjektom patriacim do skupiny Lundegaarden, osôb majetkovo prepojených so spoločnosťou, a to na účely dodržovania právnych povinností spoločnosti, uzatvorenie a plnenie zmluvy, ponúkanie produktov a služieb, ochrany práv a právom chránených záujmov spoločnosti, starostlivosti o zákazníkov a vzájomného informovania v rámci skupiny Lundegaarden o záležitostiach, ktoré vypovedajú o bonite a dôveryhodnosti zákazníkov; b) subjektom patriacim do skupiny osôb majetkovo prepojených so spoločnosťou zákazníka spoločnosti, ak je toto dohodnuté v písomnej obchodnej zmluve so zákazníkom spoločnosti; c) iným osobám za účelom šírenia informácií, ponúkania produktov a služieb spoločnosti; takéto odovzdávanie bude spoločnosť, v prípade udelenia súhlasu dotknutej osoby, uskutočňovať plne v súlade s ďalšími podmienkami uvedenými v tejto informácii, najmä v súvislosti s účelom, rozsahom a dobou spracúvania osobných údajov. Odovzdávať bude spoločnosť v takomto prípade iba identifikačné a kontaktné údaje v rozsahu potrebnom pre daného príjemcu. Osobné údaje dotknutých osôb sú spracovávané na území Slovenskej republiky a na území ďalších štátov Európskej únie, kde sídlia subjekty patriace do skupiny Lundegaarden a zdieľajúce rovnaké štandardy ochrany osobných údajov ako spoločnosť, resp. Slovenská republika. Spoločnosť, ani subjekty podieľajúce sa na spracovaní osobných údajov dotknutých osôb, neodovzdávajú osobné údaje dotknutých osôb do krajín mimo Európskej únie. 1. Osobné údaje dotknutých osôb spracúva spoločnosť iba po dobu nevyhnutne potrebnú so zreteľom na účely ich spracovania, ak nie je doba spracovania uložená zákonom. Zodpovedné osoby poverené spoločnosťou priebežne posudzujú, či potreba spracúvať určité osobné údaje potrebné na určitý účel naďalej trvá. Ak spoločnosť zistí, že už nie sú potrebné pre žiadny z účelov, na ktoré boli spracúvané, údaje zlikviduje. 2. Interná spoločnosť, vo vzťahu k určitým účelom spracovania osobných údajov, vyhodnotila zvyčajnú dobu využiteľnosti osobných údajov. Po jej uplynutí spoločnosť obzvlášť starostlivo posudzuje potrebu spracúvať príslušné osobné údaje pre daný účel. V tejto súvislosti platí, že osobné údaje spracúvané na účely: a) plnenie zmluvy spracúva po dobu trvania zmluvného vzťahu so zákazníkom; potom sú príslušné osobné údaje obvykle využiteľné po dobu desiatich (10) rokov; b) vzájomného informovania subjektov kooperujúcich v rámci subdodávateľských vzťahov sú spracúvané po dobu trvania zmluvného vzťahu; potom sú príslušné osobné údaje obvykle využiteľné po dobu desiatich (10) rokov; c) ponúkanie produktov a služieb spracúva spoločnosť po dobu trvania zmluvného vzťahu; potom sú príslušné osobné údaje obvykle využiteľné po dobu desiatich (10) rokov; ak dochádza v tejto súvislosti k poskytovaniu osobných údajov tretím osobám, určuje spoločnosť dobu spracovania treťou osobou v súlade s platnou právnou úpravou a pravidlami uvedenými v tejto informácii; d) starostlivosť o zákazníkov spracúva spoločnosť po dobu trvania zmluvného vzťahu so zákazníkom; potom sú príslušné osobné údaje zvyčajne využiteľné po dobu desiatich (10) rokov. 1. V tejto informácii spoločnosť vysvetľuje, prečo osobné údaje dotknutých osôb potrebuje a že pre určité účely ich smie spracúvať len s ich súhlasom. Súhlas so spracovaním svojich osobných údajov nie je dotknutá osoba spoločnosti povinná udeliť a zároveň je oprávnená už udelený súhlas kedykoľvek odvolať. Ak dotknutá osoba svoj súhlas odvolá, ukončí spoločnosť spracovanie príslušných osobných údajov k účelom vyžadujúcim príslušný súhlas, avšak môže byť oprávnená, alebo dokonca povinná, tie isté osobné údaje na základe príslušného právneho titulu naďalej spracúvať na iné účely. 2. Ak dotknutá osoba neudelí alebo odvolá svoj súhlas, môže spoločnosť: a) zodpovedajúcim spôsobom upraviť dostupnosť, rozsah či podmienky svojich produktov či služieb, alebo b) odmietnuť poskytnúť dotknutej osobe svoje produkty či služby, ak zistí, že takýto súhlas je na poskytnutie produktu či služby za daných podmienok nevyhnutný. 3. Ak si dotknutá osoba praje odvolať svoj už udelený súhlas so spracovaním osobných údajov, môže sa obracať, písomne na adresu Lundegaard Slovensko s.r.o., Letná 45, 040 01 Košice, e-mailom na info@lundegaard.eu, alebo telefonicky na číslo +421 552 400 094. 1. Osobné údaje dotknutých osôb získava spoločnosť najmä: a) od samotných dotknutých osôb, a to priamo, napr. pri odovzdávaní podkladov pre rokovanie a uzatváranie zmlúv týkajúcich sa pracovnoprávnych vzťahov či poskytovaných produktov či služieb, alebo nepriamo, napr. pri využívaní samotných produktov či služieb dotknutými osobami či v rámci zverejňovania informácií o produktoch a službách dotknutým osobám, napr. prostredníctvom webových stránok spoločnosti apod.; b) z verejne dostupných zdrojov (verejné registre, evidencie či zoznamy); c) od tretích osôb oprávnených s osobnými údajmi dotknutej osoby pracovať a odovzdať ich spoločnosti pri splnení stanovených podmienok, napríklad od členov skupiny Lundegaarden; d) od potenciálnych záujemcov o služby či produkty spoločnosti v rámci marketingových akcií a kampaní; e) z vlastnej činnosti, a to spracúvaním a vyhodnocovaním ostatných osobných údajov dotknutých osôb. 1. Ak dotknutá osoba požiada spoločnosť o informáciu týkajúcu sa spracovania jej osobných údajov, spoločnosť jej poskytne bez zbytočného odkladu všetky informácie o tom, aké údaje o nej spracúva. Poskytnutie takejto informácie je spravidla bezplatné. Pre určité špecifické prípady si spoločnosť vyhradzuje právo požadovať úhradu primeraných nákladov vynaložených v priamej súvislosti poskytnutím takejto informácie. 2. Ak zistí alebo ak sa dotknutá osoba domnieva, že spoločnosť či tretia osoba, podieľajúca sa na spracovaní osobných údajov, vykonáva spracovanie osobných údajov dotknutej osoby, ktoré je v rozpore s ochranou jej súkromného života alebo v rozpore so zákonom, najmä potom ak sú

jej osobné údaje nepresné, môže dotknutá osoba: a) od spoločnosti či tretej osoby, podieľajúcej sa na spracovaní osobných údajov, požadovať vysvetlenie; b) požadovať od spoločnosti či tretej osoby, podieľajúcej sa na spracovaní osobných údajov odstránenie chybného stavu, najmä požadovať vykonanie opravy alebo doplnenie nekorektných osobných údajov; v prípade potreby spoločnosť nekorektné osobné údaje dočasne zablokuje alebo zlikviduje. 3. Ak spoločnosť zistí žiadosť dotknutej osoby ako opodstatnenou, spoločnosť či tretia osoba podieľajúca sa na spracovaní osobných údajov bezodkladne a bezplatne závadný stav odstráni. 1. Spoločnosť v rámci starostlivosti o všetky dotknuté osoby rozvíja svoje technológie tak, aby dotknuté osoby mohli v zodpovedajúcej miere, vhodným spôsobom využívať jej produkty, služby a programy s pomocou moderných elektronických komunikačných prostriedkov a online aplikácií. Ide najmä o služby spojené s užívaním internetu, s užívaním sociálnych sietí a rôznych online aplikácií. Všetky osobné údaje získané o dotknutých osobách v tejto súvislosti spoločnosť spracúva v súlade s podmienkami a zásadami uvedenými v tejto informác 2. Sociálne siete. Spoločnosť vedie s dotknutými osobami komunikáciu, najmä komerčnú, prostredníctvom rôznych sociálnych sietí. Tieto komunikačné kanály spoločnosť využíva hlavne ako marketingové nástroje, aktuálne prostredníctvom nich neposkytuje svoje produkty a služby, ani prostredníctvom nich nerealizuje svoje nekomerčné aktivity a programy. 3. Cookies. Pri komerčnej komunikácii prostredníctvom webových stránok a sociálnych sietí spoločnosť využíva tiež cookies tzn. malé textové súbory, ktoré sa ukladajú do počítača dotknutej osoby pri prvom načítaní webovej stránky. Vďaka týmto súborom môže spoločnosť ľahšie identifikovať spôsob, akým dotknuté osoby s obsahom jej webových stránok pracujú a následne ústretovejšie komunikovať, prípadne efektívnejšie zacieliť marketingové aktivity. Bližšie informácie o cookies sú k dispozícii na webových stránkach spoločnosti. 1. Táto informácia nadobúda platnosť a účinnosť dňom 28. 5. 2018. 2. Jej aktuálne znenie vrátane príloh nájdu dotknuté osoby na webových stránkach spoločnosti na adrese http://www.lundegaard.eu/files/downloa d/sk/gdpr-informacie/. 3. V listinnom vyhotovení je dostupná v košickej prevádzke spoločnosti. 1. Neoddeliteľnou súčasťou týchto informácií sú aj nasledovné prílohy. Príloha č. 1: Skupina Lundegaarden Príloha č. 2: Rozsah spracúvaných osobných údajov

K dátumu 25. 5. 2018 tvoria skupinu Lundegaarden nižšie uvedené subjekty: Lundegaard a.s. sídlom: Papírenská 180/1, 160 00 Praha 6 Bubeneč IČ: 25687221 vedená v obchodnom registri Mestského súdu v Prahe pod spisovou značkou B 23149 Lundegaard Slovensko s.r.o. sídlom: Letná 45, 040 01 Košice, Slovenská republika IČ: 36683949 vedená v obchodnom registri na okresnom súde Košice I oddiel Sro, vložka číslo 18784/V Aguan s.r.o. sídlom: Kaprova 42/14, 110 00 Praha 1 Staré Město IČ: 24173681 vedená v obchodnom registri Mestského súdu v Prahe pod spisovou značkou C 185493

1. Identifikačné údaje zahŕňajú údaje, ktorými sú predovšetkým meno, priezvisko, dátum a miesto narodenia, rodné číslo, adresa trvalého pobytu, typ, číslo a platnosť preukazu totožnosti; u fyzickej osoby podnikateľa taktiež IČO a DIČ. Ďalšími možnými identifikačnými údajmi sú napríklad údaj o IP adrese užívaného počítača, podpisový vzor, bankové spojenie a číslo účtu, a súbory špecifických autentizačných údajov, na ktorých použitie sa spoločnosť s dotknutou osobou dohodne. 2. Kontaktné údaje kontaktné adresy, telefónne čísla, e-mailové, faxové adresy či iné obdobné kontaktné údaje. 3. Údaje potrebné na rozhodnutie o uzatvorení zmluvy ide o údaje nutné predovšetkým na posúdenie rizikovosti zmluvného vzťahu či obchodu. Medzi tieto údaje sa v závislosti od typu uzatvárané zmluvy radí najmä, nie však iba údaje o bezúhonnosti, zdravotnej spôsobilosti, prípadných exekúciách, insolventnom konaní, vstupu do likvidácie, údaje o podnikateľských väzbách. 4. Údaje vznikajúce plnením záväzkov zo zmlúv v závislosti od povahy poskytovaného produktu či služby spracúvame údaje týkajúce sa poskytovaného produktu či služby. V tejto kategórii dochádza k spracovaniu osobných údajov, akými sú napríklad doba trvania zmluvy, doba splatnosti, stav záväzkov spoločnosti voči dotknutej osoby, stav pohľadávok spoločnosti za dotknutou osobou, údaje o prevedených platobných transakciách s dotknutou osobou, údaje o použití platobných prostriedkov vo vzťahu k dotknutej osobe. 5. Osobné údaje získané v súvislosti s poskytovaním našich produktov či služieb ide o osobné údaje získané pri našej vzájomnej interakc Ide najmä o: a. údaje, ktoré slúžia k zaisteniu bezpečnosti komunikácie, b. geolokalizačné údaje, c. záznamy jazyka preferovaného pre komunikáciu, o prejaveného záujmu o produkt či službu, o investičných zámeroch, d. údaje o exekúciách vedených proti pohľadávke dotknutej osoby za spoločnosťou, o insolventnom riadení, ktoré je voči dotknutej osoby vedie, údaje o poistení ak toto poistenie súvisí so zmluvnými vzťahmi dotknutej osoby k spoločnosti, údaje o podnikateľských väzbách (oproti zoznamu v bode 3 tejto prílohy ide o aktuálne údaje získavané v priebehu poskytovania našich produktov či služieb).