1. Totožnosť prevádzkovateľa
Prevádzkovateľom osobných údajov je subjekt prevádzkujúci kariérne poradenské centrum Pevný Smer so sídlom na adrese Hlavná 37, 040 01 Košice, Slovenská republika. Kontaktná e-mailová adresa pre záležitosti ochrany osobných údajov: info@pevnysmer.digital.
Toto centrum poskytuje kariérne poradenské služby pre absolventov stredných škôl a iné fyzické osoby. Spracúvanie osobných údajov prebieha výlučne v rozsahu nevyhnutnom na poskytnutie týchto služieb a na plnenie zákonných povinností.
2. Kategórie spracúvaných osobných údajov
V rámci poskytovania kariérneho poradenstva spracúvame nasledujúce kategórie osobných údajov:
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, prípadne telefónne číslo.
- Informácie súvisiace s kariérnym poradenstvom: odpovede na kariérne dotazníky, výsledky testov záujmov a schopností, záznamy z konzultácií, akčné plány.
- Technické údaje: IP adresa, typ prehliadača, cookies a iné technické identifikátory pri návšteve webovej stránky.
Citlivé osobné údaje v zmysle článku 9 nariadenia GDPR (napr. údaje o zdravotnom stave) spracúvame iba na základe osobitného písomného súhlasu dotknutej osoby a iba v nevyhnutnom rozsahu.
3. Právny základ a účel spracúvania
Osobné údaje spracúvame na základe nasledujúcich právnych základov podľa článku 6 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov:
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracúvanie nevyhnutné na poskytnutie kariérneho poradenstva na základe dohodnutého programu.
- Súhlas (čl. 6 ods. 1 písm. a) GDPR): spracúvanie na marketingové a analytické účely, ak ste udelili súhlas prostredníctvom cookie súhlasu alebo iného mechanizmu.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): zlepšovanie kvality služieb, bezpečnosť informačných systémov a správa webovej stránky.
- Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): uchovávanie účtovných dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve.
4. Doba uchovávania
Osobné údaje uchovávame v súlade so zásadou minimalizácie doby uchovávania. Konkrétne lehoty:
- Záznamy z kariérnych konzultácií a testovania: 3 roky od ukončenia poradenského programu.
- Kontaktné údaje pre komunikačné účely: 2 roky od posledného kontaktu, ak nevznikol zmluvný vzťah.
- Účtovné doklady: 10 rokov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve.
- Cookies a technické záznamy: podľa nastavení a súhlasu, maximálne 13 mesiacov.
Po uplynutí príslušnej doby uchovávania sú údaje bezpečne zlikvidované alebo anonymizované.
5. Práva dotknutej osoby
V súlade s nariadením GDPR a zákonom č. 18/2018 Z. z. máte nasledujúce práva:
- Právo na prístup k osobným údajom, ktoré o vás spracúvame (čl. 15 GDPR).
- Právo na opravu nesprávnych alebo neúplných osobných údajov (čl. 16 GDPR).
- Právo na vymazanie (právo byť zabudnutý) za podmienok stanovených v čl. 17 GDPR.
- Právo na obmedzenie spracúvania v prípadoch podľa čl. 18 GDPR.
- Právo na prenosnosť údajov v strojovo čitateľnom formáte (čl. 20 GDPR).
- Právo namietať spracúvanie na základe oprávneného záujmu (čl. 21 GDPR).
- Právo odvolať súhlas kedykoľvek bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Žiadosť o uplatnenie práv posielajte na: info@pevnysmer.digital. Na žiadosť odpovieme do 30 dní. V prípade pochybností o zákonnosti spracúvania máte právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.
6. Príjemcovia osobných údajov
Osobné údaje môžeme sprístupniť nasledujúcim kategóriám príjemcov, a to výlučne v rozsahu nevyhnutnom na daný účel:
- Sprostredkovatelia poskytujúci technickú infraštruktúru (hostingové služby, e-mailové systémy), s ktorými máme uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
- Orgány verejnej správy, ak to vyžaduje zákon.
Osobné údaje neposkytujeme do tretích krajín mimo Európskeho hospodárskeho priestoru, pokiaľ to nie je nevyhnutné a nie sú zabezpečené primerané záruky v zmysle čl. 46 GDPR.
7. Bezpečnosť osobných údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením, stratou alebo zničením. Tieto opatrenia zahŕňajú šifrovanie prenosu dát (HTTPS), obmedzený prístup k osobným údajom na nevyhnutný počet oprávnených osôb a pravidelné hodnotenie bezpečnostných postupov.
8. Zmeny tohto dokumentu
Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať s cieľom zohľadniť zmeny v zákonnej úprave alebo v našich postupoch. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu. V prípade podstatných zmien vás budeme informovať prostredníctvom oznámenia na webovej stránke alebo e-mailom, ak disponujeme vašou kontaktnou adresou.