Ochrana osobných údajov
Zásady spracúvania a ochrany osobných údajov
I. Úvodné ustanovenia
Spoločnosť Alfa Group Slovakia, s.r.o. (ďalej len „Agentúra“ alebo „Prevádzkovateľ“), so
sídlom Třebíčska 1837/11 066 01 Humenné, IČO: 52874532, zapísaná v Obchodnom registri
Okresného súdu Prešov, oddiel: Sro, vložka č.: 44510/P, pôsobí v oblasti sprostredkovania
zamestnania a súvisiacich služieb. Súčasťou hlavnej činnosti Agentúry je nevyhnutné a
zodpovedné spracúvanie osobných údajov fyzických osôb, predovšetkým uchádzačov o
zamestnanie (ďalej len „Záujemca o prácu“) a obchodných partnerov. Prioritou Agentúry je
zabezpečiť vysoký štandard ochrany týchto údajov v súlade s platnou legislatívou.
Agentúra spracúva osobné údaje výlučne v súlade so Zákonom č. 18/2018 Z.z. o ochrane
osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane
osobných údajov“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla
2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto
údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
(ďalej len „Nariadenie GDPR“ alebo „GDPR“).
Tento dokument komplexne upravuje zásady a podmienky spracúvania osobných údajov
zhromažďovaných prostredníctvom internetovej stránky www.agentura.sk (ďalej len
„Internetová stránka“) a v rámci všetkých činností Agentúry ako pracovnej agentúry.
Agentúra si vyhradzuje právo tieto zásady kedykoľvek upraviť alebo doplniť. Aktuálne znenie
týchto zásad bude vždy bezodkladne zverejnené na Internetovej stránke s uvedením dátumu
účinnosti zmien. Odporúča sa pravidelne kontrolovať znenie tohto dokumentu.
II. Definície pojmov
Definície základných pojmov použitých v týchto zásadách sú v plnom súlade s Nariadením
GDPR a Zákonom o ochrane osobných údajov:
Osobný údaj: Akákoľvek informácia týkajúca sa identifikovanej alebo
identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická
osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom
na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online
identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú,
fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto
fyzickej osoby.
Dotknutá osoba: Fyzická osoba, ktorej sa osobné údaje týkajú a ktorú možno na
základe týchto údajov identifikovať.
Prevádzkovateľ: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo
iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania
osobných údajov. V kontexte týchto zásad je Prevádzkovateľom spoločnosť Alfa
Group Slovakia, s.r.o.
Sprostredkovateľ: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra
alebo iný subjekt, ktorý spracúva osobné údaje v mene Prevádzkovateľa.
Záujemca o prácu: Fyzická osoba, ktorá sa prostredníctvom služieb Agentúry
uchádza o pracovnú pozíciu alebo prejaví záujem o sprostredkovanie zamestnania.
Obchodný partner: Fyzická alebo právnická osoba, ktorá prostredníctvom Agentúry
hľadá zamestnancov alebo využíva iné služby Agentúry súvisiace so
sprostredkovaním práce.
Životopis: Dokument obsahujúci osobné údaje Záujemcu o prácu, spravidla vytvorený
alebo nahratý prostredníctvom Internetovej stránky, prípadne doručený Agentúre
inými prostriedkami.
Databáza životopisov: Elektronická databáza spravovaná Agentúrou, obsahujúca
životopisy a súvisiace údaje Záujemcov o prácu.
Služby: Sprostredkovanie zamestnania, personálne poradenstvo a s tým súvisiace
produkty a služby poskytované Agentúrou.
Spracúvanie: Akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo
súbormi osobných údajov, ako je získavanie, zaznamenávanie, usporadúvanie,
štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie,
prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným
sprístupňovaním, zoskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo
likvidácia.
Súhlas dotknutej osoby: Akýkoľvek slobodne daný, konkrétny, informovaný a
jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo
jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním svojich
osobných údajov.
Právne základy spracúvania osobných údajov
Spracúvanie osobných údajov Agentúrou je zákonné a realizuje sa len v prípade, ak je
splnený aspoň jeden z nasledovných právnych základov v súlade s čl. 6 Nariadenia GDPR:
1. Súhlas dotknutej osoby: Dotknutá osoba udelila výslovný a dobrovoľný súhlas so
spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely. Tento
súhlas je možné kedykoľvek odvolať, čo však nemá vplyv na zákonnosť spracúvania
pred jeho odvolaním.
2. Plnenie zmluvy: Spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy,
ktorej zmluvnou stranou je dotknutá osoba (napr. sprostredkovateľská zmluva so
Záujemcom o prácu), alebo na vykonanie predzmluvných opatrení prijatých na
žiadosť dotknutej osoby.
3. Plnenie zákonnej povinnosti: Spracúvanie osobných údajov je nevyhnutné na
splnenie zákonnej povinnosti, ktorá sa vzťahuje na Prevádzkovateľa (napr. povinnosti
vyplývajúce z daňových a pracovnoprávnych predpisov, predpisov o zamestnanosti
voči Úradu práce, sociálnych vecí a rodiny).
4. Oprávnený záujem Prevádzkovateľa: Spracúvanie osobných údajov je nevyhnutné na
účely oprávnených záujmov Prevádzkovateľa alebo tretej strany, okrem prípadov, keď
nad týmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej
osoby, ktoré si vyžadujú ochranu osobných údajov. Medzi oprávnené záujmy patrí
napríklad ochrana majetku, vymáhanie právnych nárokov alebo interná
administratíva.
III. Účely spracúvania osobných údajov
Osobné údaje sú Agentúrou spracúvané výlučne na vopred definované, legitímne a
transparentné účely, predovšetkým na nasledujúce:
Sprostredkovanie zamestnania: Vyhľadávanie vhodných pracovných pozícií pre
Záujemcov o prácu a ich následné sprostredkovanie u Obchodných partnerov.
Poskytovanie údajov Obchodným partnerom: Poskytovanie relevantných osobných
údajov Záujemcov o prácu Obchodným partnerom za účelom obsadenia konkrétnych
pracovných pozícií a organizácie výberových konaní.
Vedenie a správa Databázy životopisov: Zhromažďovanie, uchovávanie a
systematické usporadúvanie životopisov a súvisiacich informácií o Záujemcoch o
prácu pre efektívne sprostredkovanie zamestnania.
Komunikácia a organizácia výberových konaní: Vedenie korešpondencie so
Záujemcami o prácu a Obchodnými partnermi, organizácia a koordinácia pohovorov
a iných fáz výberových konaní.
Plnenie zákonných povinností: Spracúvanie údajov nevyhnutné pre dodržiavanie
právnych povinností Agentúry vyplývajúcich z platných právnych predpisov
Slovenskej republiky a Európskej únie (napr. voči Úradu práce, sociálnych vecí a
rodiny, daňovým orgánom, súdom).
Marketingové aktivity: Zasielanie obchodných oznámení, informácií o nových
pracovných ponukách, službách alebo podujatiach Agentúry, a to výhradne na
základe preukázateľného a dobrovoľného súhlasu dotknutej osoby. Tento súhlas
môže byť kedykoľvek odvolaný.
IV. Rozsah spracúvaných osobných údajov
Agentúra spracúva iba tie osobné údaje, ktoré sú relevantné, adekvátne a nevyhnutné pre
dosiahnutie stanovených účelov spracúvania. V Databáze životopisov a pre účely
sprostredkovania zamestnania môžu byť spracúvané najmä nasledovné kategórie osobných
údajov Záujemcov o prácu:
Identifikačné údaje: Meno, priezvisko, titul, dátum narodenia.
Kontaktné údaje: Adresa trvalého/prechodného bydliska, telefónne číslo, e-mailová
adresa.
Údaje o vzdelaní a kvalifikácii: Dosiahnuté vzdelanie, študijné odbory, absolvované
kurzy, certifikáty, jazykové znalosti.
Údaje o pracovnej histórii: Predchádzajúce zamestnania, pozície, dĺžka zamestnania,
pracovné skúsenosti, zručnosti.
Údaje o preferenciách Záujemcu o prácu: Očakávaná mzda, preferované odvetvie,
typ úväzku, dostupnosť, lokalita práce.
Dobrovoľne poskytnuté údaje: Akékoľvek ďalšie údaje, ktoré Záujemca o prácu
dobrovoľne uvedie vo svojom životopise alebo iných dokumentoch (napr. fotografia,
údaje o vodičskom preukaze, referencie, motivačný list). Upozorňujeme, že
poskytnutie týchto údajov je na výhradnej iniciatíve dotknutej osoby a nie je
podmienkou pre využívanie služieb Agentúry, pokiaľ to nie je explicitne vyžadované
povahou pracovnej pozície.
Agentúra výslovne nepožaduje a štandardne nespracúva osobitné kategórie osobných
údajov (tzv. citlivé údaje), ako sú údaje o zdravotnom stave, rasovom alebo etnickom
pôvode, politických názoroch, náboženskom alebo filozofickom presvedčení, členstve v
odborových organizáciách, genetické alebo biometrické údaje, alebo údaje týkajúce sa
sexuálneho života či sexuálnej orientácie. Ak by Záujemca o prácu dobrovoľne poskytol
takéto údaje, Agentúra ich spracúva len v nevyhnutnom rozsahu a s osobitnou opatrnosťou a
v súlade s čl. 9 Nariadenia GDPR.
V. Doba uchovávania osobných údajov
Osobné údaje budú Agentúrou uchovávané po dobu nevyhnutne potrebnú na dosiahnutie
účelu, na ktorý sa spracúvajú, a v súlade s platnými právnymi predpismi, najmä:
Pre účely konkrétneho výberového procesu: Počas trvania výberového procesu a
maximálne po dobu 6 mesiacov po jeho ukončení, pokiaľ nebol udelený súhlas na
dlhšiu dobu.
Na základe udeleného súhlasu: V prípade, že dotknutá osoba udelí súhlas so
spracúvaním svojich osobných údajov na dlhšiu dobu (napr. pre uchovávanie v
Databáze životopisov pre budúce pracovné ponuky), budú údaje uchovávané
maximálne 2 roky od dátumu udelenia súhlasu.
Pre plnenie zákonných povinností: Po dobu stanovenú príslušnými právnymi
predpismi (napr. zákon o účtovníctve, daňové zákony).
Pre účely oprávnených záujmov: Po dobu nevyhnutnú na ochranu oprávnených
záujmov Agentúry, napr. pre účely preukazovania súladu s GDPR alebo obhajoby
právnych nárokov, maximálne po dobu premlčacích lehôt.
Po uplynutí príslušnej doby uchovávania budú osobné údaje Záujemcov o prácu buď
anonymizované (tj. upravené tak, aby z nich nebolo možné identifikovať dotknutú osobu)
alebo bezpečne a nezvratne vymazané zo všetkých systémov Agentúry.
VI. Príjemcovia a prenos osobných údajov
Pre zabezpečenie efektívneho fungovania a poskytovania Služieb môže Agentúra poskytnúť
osobné údaje nasledujúcim kategóriám príjemcov:
Obchodní partneri Agentúry: Primárne potenciálni zamestnávatelia, pre ktorých
Agentúra sprostredkúva obsadenie pracovných pozícií. Týmto subjektom sú
poskytované len nevyhnutné údaje potrebné pre posúdenie vhodnosti kandidáta na
danú pozíciu.
Poskytovatelia IT služieb a technickej podpory: Externé spoločnosti zabezpečujúce
prevádzku a údržbu informačných systémov, softvéru a technickej infraštruktúry
Agentúry. Títo Sprostredkovatelia sú viazaní prísnymi zmluvnými podmienkami a
zabezpečujú adekvátnu úroveň ochrany osobných údajov.
Externí účtovníci a audítori: Subjekty poskytujúce Agentúre účtovné a audítorské
služby, pokiaľ je to nevyhnutné pre plnenie zákonných povinností.
Orgány verejnej moci: Súdy, orgány činné v trestnom konaní, Úrad na ochranu
osobných údajov Slovenskej republiky a iné štátne orgány, v prípadoch, keď to
vyplýva zo zákonnej povinnosti Agentúry alebo na základe ich oprávnenej
požiadavky.
Prenos osobných údajov do tretích krajín: Osobné údaje nie sú prenášané do tretích krajín
mimo Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP), pokiaľ nie je
zabezpečená primeraná úroveň ochrany osobných údajov v súlade s čl. 45 Nariadenia
GDPR (rozhodnutie Európskej komisie o primeranosti) alebo ak nie sú splnené iné vhodné
záruky podľa čl. 46 Nariadenia GDPR (napr. záväzné podnikové pravidlá, štandardné
zmluvné doložky).
VII. Práva dotknutých osôb
Každá dotknutá osoba má vo vzťahu k spracúvaniu svojich osobných údajov Agentúrou
nasledovné práva, ktoré môže uplatniť prostredníctvom kontaktov uvedených v závere týchto
zásad:
1. Právo na prístup k osobným údajom (čl. 15 GDPR): Dotknutá osoba má právo získať
od Agentúry potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak
áno, má právo získať prístup k týmto osobným údajom a informácie o účeloch
spracúvania, kategóriách spracúvaných osobných údajov, príjemcoch, dobe
uchovávania, existencii práva požadovať opravu alebo výmaz, práva podať sťažnosť
a zdroji údajov.
2. Právo na opravu (čl. 16 GDPR): Dotknutá osoba má právo na to, aby Agentúra bez
zbytočného odkladu opravila nepresné osobné údaje, ktoré sa jej týkajú. So zreteľom
na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných
údajov, a to aj prostredníctvom poskytnutia doplňujúceho vyhlásenia.
3. Právo na výmaz („právo byť zabudnutý“) (čl. 17 GDPR): Dotknutá osoba má právo
dosiahnuť, aby Agentúra bez zbytočného odkladu vymazala osobné údaje, ktoré sa
jej týkajú, ak je splnený niektorý z dôvodov stanovených v GDPR (napr. osobné údaje
už nie sú potrebné na účely, na ktoré sa získavali, dotknutá osoba odvolá súhlas a
neexistuje iný právny základ pre spracúvanie). Toto právo nie je absolútne a sú dané
výnimky.
4. Právo na obmedzenie spracúvania (čl. 18 GDPR): Dotknutá osoba má právo na to,
aby Agentúra obmedzila spracúvanie, ak nastane niektorý z prípadov stanovených v
GDPR (napr. dotknutá osoba napadne správnosť osobných údajov, spracúvanie je
protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov).
5. Právo na prenosnosť údajov (čl. 20 GDPR): Dotknutá osoba má právo získať osobné
údaje, ktoré sa jej týkajú a ktoré poskytla Agentúre, v štruktúrovanom, bežne
používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu
prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva
sa automatizovanými prostriedkami.
6. Právo namietať (čl. 21 GDPR): Dotknutá osoba má právo kedykoľvek namietať proti
spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré je založené na právnom
základe oprávnených záujmov Prevádzkovateľa alebo na splnení úlohy vo verejnom
záujme.
7. Právo odvolať súhlas (čl. 7 ods. 3 GDPR): Ak je právnym základom spracúvania
osobných údajov súhlas dotknutej osoby, má právo svoj súhlas kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase
udelenom pred jeho odvolaním.
8. Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR): Dotknutá osoba má právo
podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom
Hraničná 12, 820 07 Bratislava 27, Slovenská republika, ak sa domnieva, že
spracúvanie jej osobných údajov je v rozpore s Nariadením GDPR alebo Zákonom o
ochrane osobných údajov.
VIII. Ochrana údajov a bezpečnosť
Agentúra prijala a udržiava primerané technické a organizačné opatrenia s cieľom
zabezpečiť vysokú úroveň ochrany spracúvaných osobných údajov pred neoprávneným
prístupom, zmenou, šírením, stratou, poškodením, zneužitím alebo zničením. Tieto opatrenia
zahŕňajú, okrem iného:
Technické opatrenia: Zálohovanie dát, pravidelné testovanie a aktualizácia
bezpečnostných systémov, ochrana pred škodlivým softvérom, riadenie prístupových
práv k dátam.
Organizačné opatrenia: Školenia zamestnancov o zásadách ochrany osobných
údajov, uzatváranie zmlúv o spracúvaní osobných údajov so Sprostredkovateľmi,
zabezpečenie dôvernosti údajov zamestnancami.
Agentúra neustále prehodnocuje a zlepšuje svoje bezpečnostné opatrenia s cieľom
garantovať integritu, dôvernosť a dostupnosť spracúvaných údajov.
IX. Automatizované individuálne rozhodovanie a profilovanie
Agentúra nevykonáva profilovanie ani automatizované rozhodovanie, ktoré by malo právne
účinky pre dotknutú osobu alebo by ju podobne významne ovplyvňovalo v zmysle čl. 22
Nariadenia GDPR.
X. Kontaktné údaje Prevádzkovateľa
Pre akékoľvek otázky týkajúce sa spracúvania osobných údajov, uplatnenie práv dotknutých
osôb alebo iných záležitostí súvisiacich s ochranou osobných údajov, prosím, kontaktujte
zodpovedné osoby Prevádzkovateľa na nižšie uvedených kontaktoch:
Prevádzkovateľ: Alpha Group Slovakia, s.r.o.
Sídlo: Třebíčska 1837/11 066 01 Humenné
IČO: 52874532
Meno zodpovednej osoby: Jakub Burcin
Telefón: +421 907 611 583
…………………….
Meno zodpovednej osoby: Samuel Gajdoš
Telefón: +421 949 834 956