Zásady ochrany osobných údajov

INFORMATION PLANET, s.r.o., Na Bikoši 15022/14, 080 01 Prešov, IČO: 36 516 783, zapísaná v Obchodnom registri Okresného súdu Prešov.

Kontakt vo veciach ochrany osobných údajov: info@informationplanet.sk, +421 902 383 138.

Spoločnosť INFORMATION PLANET, s.r.o. ako prevádzkovateľ informačného systému zverejňuje za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám tieto Zásady ochrany osobných údajov, a to v zmysle článku 13 a príslušných recitálov Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“).

Zodpovednú osobu podľa článku 37 Nariadenia sme neurčili, pretože nám to Nariadenie neukladá. Vo veciach ochrany osobných údajov sa na nás môžete obrátiť na kontaktoch uvedených vyššie.

Účely a právne základy spracúvania

Účelmi spracúvania osobných údajov sú dôvody, pre ktoré spracúvame osobné údaje dotknutých osôb (zamestnancov, klientov, záujemcov, sťažovateľov a podobne) v našich informačných systémoch na presne určených právnych základoch. Účely sú konkrétne určené, výslovne uvedené a oprávnené, pričom pri spracúvaní dodržiavame zásadu zákonnosti podľa článkov 6 a 9 Nariadenia.

Podrobný prehľad jednotlivých účelov, právnych základov, kategórií príjemcov, cezhraničných prenosov a lehôt uchovávania je uvedený v Prílohe č. 1, ktorá tvorí neoddeliteľnú súčasť týchto Zásad a je zverejnená priamo pod týmto textom.

Zdroj osobných údajov

Osobné údaje získavame spravidla priamo od Vás. Pri službách určených študentom môžeme údaje študenta získať od jeho zákonného zástupcu a kontaktné údaje zákonného zástupcu od študenta. V súvislosti so zabezpečením pobytu môžeme údaje získať aj od zahraničnej vzdelávacej inštitúcie, hostiteľského programu alebo od spoločností siete INFORMATION PLANET GROUP, s ktorými pri zabezpečení pobytu spolupracujeme.

Osobné údaje maloletých

Podstatnú časť našich služieb využívajú študenti mladší ako 18 rokov. Zmluvu o obstaraní študijného pobytu v zahraničí uzatvárame vždy so zákonným zástupcom; osobné údaje samotného študenta spracúvame na základe tejto zmluvy.

Ak je právnym základom spracúvania súhlas a dotknutá osoba je mladšia ako 16 rokov, súhlas udeľuje alebo schvaľuje jej zákonný zástupca v zmysle článku 8 Nariadenia. Naše služby nie sú určené deťom mladším ako 16 rokov bez vedomia a účasti zákonného zástupcu.

Osobitné kategórie osobných údajov

Pri niektorých programoch vyžaduje zahraničná vzdelávacia inštitúcia, hostiteľský program, poisťovňa alebo imigračný úrad cieľovej krajiny doklady, ktoré obsahujú údaje o zdraví — napríklad lekárske potvrdenie o spôsobilosti alebo očkovací preukaz. Ide o osobitnú kategóriu osobných údajov podľa článku 9 Nariadenia.

Takéto doklady spracúvame výlučne na základe Vášho výslovného súhlasu podľa článku 9 ods. 2 písm. a) Nariadenia, udeleného samostatne a osobitne pre tento účel; u študentov mladších ako 18 rokov ho udeľuje zákonný zástupca. Doklady odovzdávame príslušnej inštitúcii a po naplnení účelu ich kópie neuchovávame, ak nám to neukladá osobitný právny predpis.

Príjemcovia osobných údajov

Osobné údaje sprístupňujeme len v rozsahu nevyhnutnom na dosiahnutie konkrétneho účelu. Príjemcami sú najmä:

naši zamestnanci a oprávnené osoby;
spoločnosti siete INFORMATION PLANET GROUP podieľajúce sa na zabezpečení pobytu;
zahraničné vzdelávacie inštitúcie, hostiteľské programy, hostiteľské rodiny a miestni koordinátori v cieľovej krajine;
leteckí a iní dopravcovia a poisťovne v rozsahu potrebnom na zabezpečenie cesty a poistenia;
imigračné a vízové úrady cieľových krajín v rozsahu potrebnom na vybavenie víza;
RD Station (RD Gestão e Sistemas S.A., Brazília) — sprostredkovateľ, systém evidencie záujemcov a marketingovej automatizácie;
Google Ireland Limited, Írsko — sprostredkovateľ v oblasti merania návštevnosti a reklamy;
Meta Platforms Ireland Limited, Írsko — v súvislosti s reklamou a našimi profilmi na sociálnych sieťach;
orgány verejnej moci, ak nám poskytnutie ukladá právny predpis.

Úplný prehľad príjemcov pri jednotlivých účeloch nájdete v Prílohe č. 1.

Prenos osobných údajov do tretích krajín

Niektoré z uvedených spracúvaní zahŕňajú prenos osobných údajov mimo Európskeho hospodárskeho priestoru. Konkrétne ide o tieto situácie:

Zabezpečenie pobytu v zahraničí — údaje odovzdávame zahraničným vzdelávacím inštitúciám, hostiteľským programom, poisťovniam a imigračným úradom v krajine pobytu, najmä v Spojených štátoch amerických, Kanade, Austrálii, na Novom Zélande a v Spojenom kráľovstve. Ak pre cieľovú krajinu existuje rozhodnutie Európskej komisie o primeranej úrovni ochrany (Spojené kráľovstvo, Kanada, Nový Zéland), prenos sa opiera o článok 45 Nariadenia. V ostatných prípadoch je prenos nevyhnutný na plnenie zmluvy uzatvorenej vo Váš prospech podľa článku 49 ods. 1 písm. b) Nariadenia; pri dokladoch obsahujúcich údaje o zdraví sa prenos opiera o Váš výslovný súhlas podľa článku 49 ods. 1 písm. a) Nariadenia.
Evidencia záujemcov a marketingová automatizácia — systém RD Station je prevádzkovaný v Brazílii. Prenos je krytý rozhodnutím Európskej komisie o primeranej úrovni ochrany pre Brazíliu podľa článku 45 Nariadenia.
Meranie návštevnosti a reklama — v rámci služieb Google a Meta môže dochádzať k prenosu do Spojených štátov amerických. Prenos je krytý rozhodnutím o primeranosti EU–US Data Privacy Framework podľa článku 45 Nariadenia; súčasne máme s poskytovateľmi uzatvorené Štandardné zmluvné doložky podľa článku 46 Nariadenia.

Kópiu štandardných zmluvných doložiek alebo informáciu o primeraných zárukách Vám na požiadanie poskytneme na kontaktoch uvedených v úvode týchto Zásad.

Doba uchovávania

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, prípadne po dobu, ktorú nám ukladá osobitný právny predpis. Konkrétne lehoty pri jednotlivých účeloch sú uvedené v Prílohe č. 1.

Cookies a naše webové sídlo

Na našom webovom sídle používame cookies a obdobné technológie. Cookies, ktoré nie sú nevyhnutné na prevádzku webového sídla, načítavame až po udelení Vášho súhlasu prostredníctvom nástroja na správu súhlasov; svoju voľbu môžete kedykoľvek zmeniť. Podrobnosti o jednotlivých kategóriách cookies, ich účeloch a dobách uchovávania nájdete v samostatnom dokumente Zásady používania cookies a v Prílohe č. 1 (účely č. 20 až 23).

Automatizované rozhodovanie a profilovanie

Rozhodnutia, ktoré by boli založené výlučne na automatizovanom spracúvaní a mali by voči Vám právne účinky alebo by Vás podobne významne ovplyvňovali, nevykonávame. V oblasti marketingu dochádza k profilovaniu v obmedzenom rozsahu — záujemcov označujeme štítkami a zaraďujeme do segmentov, aby sme im posielali relevantnejšie informácie. Proti takémuto spracúvaniu môžete kedykoľvek namietať.

Vaše práva

Ako dotknutá osoba si môžete písomne alebo elektronicky uplatniť nasledovné práva:

Právo na prístup k osobným údajom — právo získať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, ako aj právo získať prístup k týmto údajom, a to v rozsahu účelov a doby spracúvania, kategórií dotknutých osobných údajov, okruhu príjemcov, o postupe v každom automatizovanom spracúvaní, prípadne o následkoch takéhoto spracúvania. Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi (článok 15, recitál 63 a 64 Nariadenia).
Právo na opravu nesprávnych a doplnenie neúplných osobných údajov (článok 16, recitál 65 Nariadenia).
Právo na výmaz — „zabudnutie“ tých osobných údajov, ktoré už nie sú potrebné na účely, na ktoré sa získali a spracúvali; pri odvolaní súhlasu, na základe ktorého sa spracúvanie vykonáva; pri nezákonnom spracúvaní; ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti dieťaťu, a to za naplnenia podmienok uvedených v článku 17, recitál 65 a 66 Nariadenia.
Právo na obmedzenie spracúvania, ak napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18 a recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraným osobným údajom alebo dočasného odstránenia spracúvania.
Právo na prenosnosť osobných údajov — právo preniesť osobné údaje, ktoré ste nám poskytli na základe súhlasu alebo plnenia zmluvy, k ďalšiemu prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pokiaľ je to technicky možné a za naplnenia podmienok článku 20 a recitálu 68 Nariadenia, ak sa spracúvanie vykonáva automatizovanými prostriedkami. Uplatňovaním tohto práva nie je dotknutý článok 17 Nariadenia.

Právo namietať

Proti spracúvaniu, ktoré vykonávame na základe nášho oprávneného záujmu, môžete kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie. V takom prípade osobné údaje ďalej nespracúvame, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad Vašimi záujmami, právami a slobodami (článok 21 ods. 1 Nariadenia).

Ak namietate proti spracúvaniu na účely priameho marketingu, prestaneme Vaše osobné údaje na tento účel spracúvať okamžite a bez ďalšieho posudzovania (článok 21 ods. 2 Nariadenia). Námietku nám stačí oznámiť na ktoromkoľvek z kontaktov uvedených nižšie alebo použiť odhlasovací odkaz v našej e-mailovej komunikácii.

Odvolanie súhlasu

Ak sú Vaše osobné údaje spracúvané na základe súhlasu podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) Nariadenia, máte právo kedykoľvek odvolať udelený súhlas, a to aj pred uplynutím doby, na ktorú bol udelený, nasledujúcimi spôsobmi:

e-mailovou žiadosťou zaslanou na adresu info@informationplanet.sk,
telefonicky na čísle +421 902 383 138, alebo
zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s uvedením textu „GDPR, odvolanie súhlasu“ na obálke.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Sťažnosť dozornému orgánu

Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte ako dotknutá osoba právo podať v zmysle článku 77 Nariadenia sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týkajú, je v rozpore s Nariadením alebo so Zákonom o ochrane osobných údajov.

Vo veciach ukladania údajov do koncového zariadenia a prístupu k nim, teda vo veciach cookies, je dozorným orgánom Úrad pre reguláciu elektronických komunikácií a poštových služieb.

Poskytnutie osobných údajov

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje len nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Neposkytnutie povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

Bezpečnosť osobných údajov

Prijali sme primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia, úniku a podobne, a máme vypracovanú dokumentáciu v súlade s Nariadením a Zákonom o ochrane osobných údajov.

V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku porušenia práv a slobôd fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

Zmeny týchto Zásad

Tieto Zásady môžeme priebežne aktualizovať, najmä ak dôjde k zmene účelov spracúvania, príjemcov alebo použitých nástrojov. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom účinnosti a číslom verzie.

Verzia 2.0, účinná od 21. 9. 2026. Nahrádza predchádzajúce znenie Zásad ochrany osobných údajov.

Príloha č. 1 k Zásadám ochrany osobných údajov

Údaje o jednotlivých účeloch spracúvania · verzia 2.0 · účinná od 21. 9. 2026

1 PERSONÁLNA A MZDOVÁ AGENDA ZAMESTNANCOV

Účel spracúvania osobných údajov	Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru) V rámci predmetného informačného systému dochádza k plneniu hlavného účelu aj prostredníctvom týchto účelov: V rámci personálnej agendy: a) vedenie osobnej agendy zamestnancov v pracovnoprávnom pomere alebo inom obdobnom právnom vzťahu, b) spracúvanie agendy skončenia pracovného pomeru, c) spracúvanie agendy prijímania zamestnancov do pracovného pomeru (predzmluvné vzťahy). V rámci mzdovej agendy: d) spracúvanie miezd a vedenie mzdovej agendy zamestnancov prevádzkovateľa IS pre účely pracovnoprávne, mzdové a pre účely nemocenského, zdravotného a sociálneho zabezpečenia a dane z príjmov zo závislej činnosti fyzických osôb v pracovnom pomere v zmysle Zákonníka práce a vedenia agendy pre potreby ich odmeňovania a s tým súvisiace úkony, e) vedenia evidencií v zmysle mzdových predpisov, f) vykonávania zrážky zo mzdy voči štátu a iným subjektom podľa príslušných zákonov a dohôd.
Názov informačného systému	IS Personálna a mzdová agenda zamestnancov
Právny základ	A) B) Personalistika: Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR č. 552/2003 Z. z. o výkone prác vo verejnom záujme v znení neskorších predpisov, zákon NR SR č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa a o zmene a doplnení zákona NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon NR SR č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon NR SR č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon NR SR č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon NR SR č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona NR SR č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákonom NR SR č. 570/2005 Z. z. o brannej povinnosti, zákonom NR SR č. 42/1994 Z. z. o civilnej ochrane obyvateľov v znení neskorších predpisov, zákonom NR SR č. 314/2001 Z. z. o ochrane pred požiarmi, zákonom NR SR č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákonom č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a súvisiacimi právnymi predpismi, zákonom č. 179/2011 Z. z. o hospodárskej mobilizácii a o zmene a doplnení zákona č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu v znení neskorších predpisov, zmluvy súvisiace s personálnou a mzdovou agendou zamestnancov (napr. Dohoda o zrážkach zo mzdy, Dohoda o zasielaní výplatných pások…). Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia v spojení s § 78 zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. C) Výberové konanie – predzmluvné vzťahy: Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. D) E) F) Mzdy: Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR č. 552/2003 Z. z. o výkone prác vo verejnom záujme v znení neskorších predpisov, zákon NR SR č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa a o zmene a doplnení zákona NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon NR SR č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon NR SR č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon NR SR č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon NR SR č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon NR SR č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona NR SR č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákonom NR SR č. 570/2005 Z. z. o brannej povinnosti, zákonom NR SR č. 42/1994 Z. z. o civilnej ochrane obyvateľov v znení neskorších predpisov, zákonom NR SR č. 314/2001 Z. z. o ochrane pred požiarmi, zákonom NR SR č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákonom č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a súvisiacimi právnymi predpismi, zákonom č. 179/2011 Z. z. o hospodárskej mobilizácii a o zmene a doplnení zákona č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu v znení neskorších predpisov.
Kategórie príjemcov	A) B) Personalistika: sprostredkovateľ na spracúvanie personálnej agendy, orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa. C) Výberové konanie – predzmluvné vzťahy: orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa. D) E) F) Mzdy: Sprostredkovateľ na spracúvanie mzdovej agendy, orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov	pre všetky účely spracúvania v rámci Neuskutočňuje sa predmetného IS
Lehoty na vymazanie os. údajov	pre Personalistika – osobný spis zamestnanca – 70 rokov od narodenia všetky účely spracúvania v rámci Výberové konanie – predzmluvné vzťahy – osobný spis predmetného IS zamestnanca – 70 rokov od narodenia ročné štatistické výkazy a prehľady miezd – 20 rokov mzdové listy – 50 rokov výplatné listiny – 10 rokov evidenčné listy o dobe zamestnania a zárobku – 20 rokov
Automatizované rozhodovanie a profilovanie	vrátane profilovania pre všetky účely Neuskutočňuje sa
Kategórie dotknutých osôb	A) B) Personalistika: zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci C) Výberové konanie – predzmluvné vzťahy: uchádzači o zamestnanie na základe vypísaného výberového konania D) E) F) Mzdy: zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci

2 EKONOMICKO-ÚČTOVNÁ AGENDA

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie.
Názov informačného systému	IS Ekonomicko-účtovná agenda
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 400/2009 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 583/2004 Z. z. o rozpočtových pravidlách územnej samosprávy a o zmene a doplnení niektorých zákonov.
Kategórie príjemcov	Sprostredkovateľ na spracúvanie účtovníctva, orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov	Uskutočňuje sa v rámci korporácie aj mimo EÚ. Prevádzkovateľ má uzatvorené Štandardné zmluvné doložky o prenose osobných údajov do tretej krajiny.
Lehoty na vymazanie os. údajov	účtovná agenda – 10 rokov od evidencie
Automatizované rozhodovanie a profilovanie	vrátane Neuskutočňuje sa profilovania
Kategórie dotknutých osôb	fyzické osoby – zamestnanci prevádzkovateľa, dodávatelia a odberatelia – fyzické osoby, zamestnanci dodávateľov a odberateľov, zástupcovia dodávateľov a odberateľov, klienti (zákazníci) – záujemcovia o služby prevádzkovateľa.

3 PROPAGÁCIA PREVÁDZKOVATEĽA

Účel spracúvania osobných údajov	Spracovanie osobných údajov za účelom propagácie prevádzkovateľa, zverejňovania fotografií, videozáznamov a informácií o dotknutých osobách so zámerom budovať jeho dobré meno, propagovať prevádzkovateľa na jeho webovom sídle, vo vnútorných priestoroch, na sociálnych sieťach, na intranete.
Názov informačného systému	IS Propagácia prevádzkovateľa
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. § 11 – 16 zákona č. 40/1964 Z. z. Občiansky zákonník
Kategórie príjemcov	oprávnené osoby prevádzkovateľa, verejnosť, Meta Platforms Ireland Limited, Írsko – sprostredkovateľ (Meta Pixel) a prevádzkovateľ sociálnych sietí Facebook a Instagram
Cezhraničný prenos os. údajov	Uskutočňuje sa v rozsahu obsahu zverejňovaného na sociálnych sieťach. Uskutočňuje sa do USA (Google). Prenos je krytý rozhodnutím o primeranosti EU–US Data Privacy Framework podľa článku 45 Nariadenia; prevádzkovateľ má zároveň uzatvorené Štandardné zmluvné doložky podľa článku 46 Nariadenia.
Lehoty na vymazanie os. údajov	2 roky po naplnení účelu spracovania, resp. 30 dní po odvolaní súhlasu
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	− zamestnanci prevádzkovateľa IS, − iné dotknuté osoby, ktoré vyjadrili súhlas so spracúvaním osobných údajov na vymedzený účel

4 SPRÁVA REGISTRATÚRY

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je správa registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty, evidencia elektronickej pošty.
Názov informačného systému	IS Správa registratúry
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon NR SR č. 395/2002 Z. z. o archívoch a registratúrach, 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente).
Kategórie príjemcov	orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	Od 30 dní po 70. rok života zamestnanca
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom

5 EVIDENCIA ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je vedenie databázy zástupcov, respektíve zamestnancov dodávateľov a odberateľov z dôvodu plnenia ich pracovných, služobných a funkčných povinností a zabezpečenia plynulých dodávateľsko-odberateľských vzťahov.
Názov informačného systému	IS Evidencia zástupcov dodávateľov a odberateľov
Právny základ	Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie kontinuálnej a efektívnej komunikácie so zástupcami dodávateľov a odberateľov.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	Do 30 dní odo dňa skončenia dodávateľsko-odberateľských vzťahov
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzická osoba – zástupca (zamestnanec) dodávateľa, odberateľa

6 UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
Názov informačného systému	IS Uplatňovanie práv dotknutých osôb
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia v súlade s čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Kategórie príjemcov	orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	1 rok odo dňa vybavenia žiadosti
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva

7 EVIDENCIA UCHÁDZAČOV O ZAMESTNANIE

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je vedenie databázy uchádzačov o zamestnanie, ktorí prevádzkovateľovi IS zaslali žiadosti o prijatie do zamestnania, a to dobrovoľne, bez vypísaného výberového konania.
Názov informačného systému	IS Evidencia uchádzačov o zamestnanie
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa, sprostredkovateľ – Profesia.sk
Cezhraničný prenos os. údajov	Profesia.sk – Uskutočňuje sa do USA (Kalifornia), Profesia.sk má uzatvorené Štandardné zmluvné doložky o prenose osobných údajov do tretej krajiny. V iných prípadoch sa cezhraničný prenos neuskutočňuje.
Lehoty na vymazanie os. údajov	1 rok od konca kalendárneho roka, v ktorom bola prijatá žiadosť
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	uchádzači o zamestnanie

8 SÚŤAŽE NA SOCIÁLNYCH SIEŤACH

Účel spracúvania osobných údajov	Organizovanie a vyhodnocovanie súťaží organizovaných prevádzkovateľom IS v rámci jeho profilu na sociálnych sieťach. Do týchto súťaží sa môže zapojiť každá fyzická osoba registrovaná na príslušnej sociálnej sieti. Hlavným účelom spracúvania osobných údajov dotknutých osôb je vedenie evidencie súťažiacich, prihlásenie na súťaž, vzájomná komunikácia s účastníkmi, zasielanie informácii týkajúcich sa súťaže, prípadné doplnenie alebo vysvetlenie podmienok v rámci súťaže.
Názov informačného systému	IS Súťaže na sociálnych sieťach
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Štatút/podmienky súťaže
Kategórie príjemcov	oprávnené osoby prevádzkovateľa, Meta Platforms Ireland Limited, Írsko – sprostredkovateľ (Meta Pixel) a prevádzkovateľ sociálnych sietí Facebook a Instagram
Cezhraničný prenos os. údajov	Uskutočňuje sa do USA (Google). Prenos je krytý rozhodnutím o primeranosti EU–US Data Privacy Framework podľa článku 45 Nariadenia; prevádzkovateľ má zároveň uzatvorené Štandardné zmluvné doložky podľa článku 46 Nariadenia.
Lehoty na vymazanie os. údajov	1 rok od konca roka, v ktorom bola súťaž organizovaná
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	účastníci súťaží organizovaných prevádzkovateľom; ak sa súťaže môže zúčastniť osoba mladšia ako 16 rokov, súhlas udeľuje zákonný zástupca v zmysle článku 8 Nariadenia

9 MARKETING A PRIAMY MARKETING

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je: A) vedenie evidencie dotknutých osôb, ktoré súhlasili so zasielaním informácií súvisiacich s ponukou tovarov a služieb prevádzkovateľa vrátane zasielania informácií o zvýhodnených ponukách, produktoch a iných aktivitách, ako i zasielanie obchodných oznámení prostredníctvom elektronických prostriedkov – formou poštového/e-mailového/telefonického kontaktovania na kontaktné údaje uvedené dotknutou osobou. B) vedenie evidencie dotknutých osôb, ktorým prevádzkovateľ poskytuje informácie súvisiace s ponukou podobných tovarov a služieb , ktoré si dotknutá osoba u neho objednala/zakúpila, vrátane zasielania informácií o zvýhodnených ponukách, produktoch a iných aktivitách prevádzkovateľa prostredníctvom elektronických prostriedkov – formou poštového/e-mailového/alebo telefonického kontaktovania.
Názov informačného systému	IS Marketing a priamy marketing
Právny základ	A) Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. B) Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zasielanie informácii v rámci priameho marketingu, kedy medzi dotknutou osobou a prevádzkovateľom je relevantný a primeraný vzťah, tzn. dotknutá osoba je v postavení klienta alebo v jeho službách voči prevádzkovateľovi.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa, RD Station (RD Gestão e Sistemas S.A., Brazília) – sprostredkovateľ, nástroj marketingovej automatizácie a evidencie záujemcov, Google Ireland Limited, Írsko – sprostredkovateľ (Google Ads, Google Tag Manager)
Cezhraničný prenos os. údajov	Uskutočňuje sa do Brazílie (RD Station). Prenos je krytý rozhodnutím Európskej komisie o primeranej úrovni ochrany pre Brazíliu z januára 2026 podľa článku 45 Nariadenia. Uskutočňuje sa do USA (Google). Prenos je krytý rozhodnutím o primeranosti EU–US Data Privacy Framework podľa článku 45 Nariadenia; prevádzkovateľ má zároveň uzatvorené Štandardné zmluvné doložky podľa článku 46 Nariadenia.
Lehoty na vymazanie os. údajov	A) 3 roky od konca kalendárneho roka, v ktorom bol súhlas udelený B) 30 dní po skončení zmluvného vzťahu
Automatizované rozhodovanie a profilovanie	Profilovanie sa uskutočňuje v obmedzenom rozsahu – záujemcovia sa označujú štítkami a zaraďujú do segmentov (napríklad podľa produktu a kancelárie) na účely cielenia marketingovej komunikácie. Bodové hodnotenie záujemcov ani automatizované rozhodovanie s právnym účinkom alebo s podobne významným vplyvom na dotknutú osobu sa neuskutočňuje.
Kategórie dotknutých osôb	A) dotknutá osoba – záujemca, ktorý prejavil záujem o marketingové služby B) dotknutá osoba – zákazník. fyzické osoby mladšie ako 18 rokov (študenti). Osobné údaje poskytuje buď samotný študent, alebo jeho zákonný zástupca. Ak je dotknutá osoba mladšia ako 16 rokov, súhlas so spracúvaním udeľuje alebo schvaľuje zákonný zástupca v zmysle článku 8 Nariadenia; zmluvný vzťah sa v každom prípade uzatvára so zákonným zástupcom

10 ŠTUDIJNÉ POBYTY

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzickej osoby – záujemcu pri uzatvorení Zmluvy o obstaraní študijného pobytu v zahraničí, ktorej predmetom je záväzok prevádzkovateľa obstarať študijný pobyt v zahraničí na niektorej zo Vzdelávacích inštitúcií, pre ktoré prevádzkovateľ vyvíja činnosť a ako obchodný zástupca ju na území SR zastupuje, resp. obstarať aj iné doplnkové služby s tým spojené.
Názov informačného systému	IS Študijné pobyty
Právny základ	Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Zmluva o obstaraní študijného pobytu v zahraničí a poskytnutí s tým potrebnej pomoci alebo obdobná zmluva uzatvorená medzi prevádzkovateľom a dotknutou osobou – záujemcom v súlade so zákonom č. 40/1964 Zb. Občianskym zákonníkom.
Kategórie príjemcov	– INFORMATION PLANET GROUP (IPG), t.j. všetky spoločnosti (regionálne spoločnosti, oblastné spoločnosti, lokálne agentúry IPG), s ktorými INFORMATION PLANET, s.r.o. v súvislosti s plnením predmetu Zmluvy spolupracuje, – zahraničné vzdelávacie inštitúcie, – hostiteľské rodiny a miestni koordinátori programu v cieľovej krajine, – leteckí a iní dopravcovia v rozsahu potrebnom na rezerváciu prepravy, – poisťovne v rozsahu potrebnom na uzatvorenie cestovného a zdravotného poistenia, – imigračné a vízové úrady cieľových krajín v rozsahu potrebnom na vybavenie žiadosti o vízum, – orgány verejnej moci podľa príslušných právnych predpisov.
Cezhraničný prenos os. údajov	Uskutočňuje sa v rámci EÚ aj mimo EÚ. Prevádzkovateľ má uzatvorené Štandardné zmluvné doložky o prenose osobných údajov do tretej krajiny.
Lehoty na vymazanie os. údajov	10 rokov od ukončenia zmluvného vzťahu (naplnení zmluvy)
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzické osoby – záujemcovia (zmluvné strany Zmluvy o obstaraní študijného pobytu v zahraničí a poskytnutí s tým potrebnej pomoci); fyzické osoby mladšie ako 18 rokov (študenti). Osobné údaje poskytuje buď samotný študent, alebo jeho zákonný zástupca. Ak je dotknutá osoba mladšia ako 16 rokov, súhlas so spracúvaním udeľuje alebo schvaľuje zákonný zástupca v zmysle článku 8 Nariadenia; zmluvný vzťah sa v každom prípade uzatvára so zákonným zástupcom

11 KONTAKTNÝ FORMULÁR

Účel spracúvania osobných údajov	Spracúvanie osobných údajov potrebných pre vybavovanie žiadostí (zodpovedania otázok, poskytovania informácií) na žiadosť fyzickej osoby prostredníctvom kontaktného formulára na webovom sídle prevádzkovateľa.
Názov informačného systému	IS Kontaktný formulár
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa, RD Station (RD Gestão e Sistemas S.A., Brazília) – sprostredkovateľ, nástroj marketingovej automatizácie a evidencie záujemcov
Cezhraničný prenos os. údajov	Uskutočňuje sa do Brazílie (RD Station). Prenos je krytý rozhodnutím Európskej komisie o primeranej úrovni ochrany pre Brazíliu z januára 2026 podľa článku 45 Nariadenia. Údaje odoslané cez kontaktný formulár sa ukladajú do systému RD Station.
Lehoty na vymazanie os. údajov	3 roky od konca kalendárneho roka, v ktorom bol udelený súhlas. Lehota je zjednotená s účelom „Marketing a priamy marketing“, aby sa kontakt v jednom systéme nespracúval podľa dvoch rôznych lehôt.
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzická osoba – žiadateľ; fyzické osoby mladšie ako 18 rokov (študenti). Osobné údaje poskytuje buď samotný študent, alebo jeho zákonný zástupca. Ak je dotknutá osoba mladšia ako 16 rokov, súhlas so spracúvaním udeľuje alebo schvaľuje zákonný zástupca v zmysle článku 8 Nariadenia; zmluvný vzťah sa v každom prípade uzatvára so zákonným zástupcom

12 AGENDA VEDENIA SPOLOČNOSTI

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je vedenie evidencie obchodnej spoločnosti, vedenie evidencie o jej zástupcoch, vlastníkoch, vedenie evidencie obchodného a živnostenského registra, vypracovávanie zmlúv, čestných prehlásení, príprava a zabezpečenie poverení, plnomocenstiev, licencií a povolení, zabezpečenie vyplácania vkladov, odmien, prémií, a pod.
Názov informačného systému	IS Agenda vedenia spoločnosti
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 297/2008 Z. z. o legalizácii príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov	Neuskutočňuje sa.
Lehoty na vymazanie os. údajov	10 rokov po skončení účelu spracúvania
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa.
Kategórie dotknutých osôb	– členovia vedenia spoločnosti

13 ZMLUVNÉ VZŤAHY

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je spracúvanie osobných údajov fyzických osôb v rámci prípravy zmluvných vzťahov, prevodov majetku, nájomných zmlúv, kúpnych zmlúv, zmlúv o spolupráci, mandátnych zmlúv a pod. Ďalej je to zúčastňovanie sa na vypracovaní zmlúv v rámci dodávateľsko – odberateľských vzťahov, uplatňovanie práva na plnenie záväzkov zo zmlúv a majetkových sankcií, práv na náhradu škody a pod.
Názov informačného systému	IS Zmluvné vzťahy
Právny základ	Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov., Zákon č. 250/2007 Z. z., zmluvy uzatvorené v zmysle vyššie uvedených právnych predpisov.
Kategórie príjemcov	orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	10 rokov po skončení zmluvného vzťahu
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	zmluvná strana – fyzická osoba

14 ÚČASTNÍCI SÚŤAŽÍ

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je vedenie evidencie účastníkov súťaže (prihlásenie na súťaž, vzájomná komunikácia s účastníkmi súťaže, zasielanie informácii týkajúcich sa súťaže, prípadného doplnenia alebo vysvetlenia podmienok súťaže v rámci súťaží organizovaných prevádzkovateľom alebo iným subjektom (organizátorom).
Názov informačného systému	IS Účastníci súťaží
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Štatút/podmienky súťaže
Kategórie príjemcov	− spoluorganizátori súťaží, − oprávnené osoby prevádzkovateľa.
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	1 rok od konca roka, v ktorom sa súťaž uskutočnila
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzické osoby – účastníci súťaží

15 REKLAMÁCIE

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov fyzických osôb – zákazníkov je vybavovanie reklamácií týkajúcich sa správnosti a kvality tovaru a služieb poskytovaných prevádzkovateľom.
Názov informačného systému	IS Reklamácie
Právny základ	Plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia. Kúpna zmluva medzi dotknutou osobou a prevádzkovateľom. Kúpno-predajné vzťahy a procesy sa riadia Všeobecnými obchodnými podmienkami prijatými prevádzkovateľom v zmysle Zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákona č. 108/2000 o ochrane spotrebiteľa pri podomovom a zásielkovom predaji, zákona č. 102/2014 o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb.
Kategórie príjemcov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	10 rokov od vybavenia reklamácie
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	Zákazníci, ktorí si voči prevádzkovateľovi uplatnili právo na reklamáciu tovarov (produktov/služieb).

16 NAHRÁVANIE ONLINE MEETINGOV/ŠKOLENÍ

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov fyzických osôb je nahrávanie online meetingov a školení prostredníctvom MS Teams a iných platforiem.
Názov informačného systému	IS Nahrávanie online meetingov/školení
Právny základ	Školenia: Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je nahrávanie školení pre opakované prehrávanie v rámci vzdelávania zamestnancov. Meetingy s účasťou zamestnancov prevádzkovateľa: Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia v spojení s § 13 ods. 4 Zákonníka práce. Meetingy s účasťou externých osôb: Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Privolenie podľa Občianskeho zákonníka.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	30 dní po naplnení účelu spracúvania, resp. 30 dní po odvolaní súhlasu/prijatí námietky
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzická osoba – zamestnanec, iné externé fyzické osoby

17 POSKYTOVANIE DOKUMENTOV ORGÁNOM VEREJNEJ MOCI

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci predmetnej agendy je poskytovanie dokumentov orgánom verejnej moci, ktoré môžu obsahovať osobné údaje dotknutých osôb.
Názov informačného systému	IS Poskytovanie dokumentov orgánom verejnej moci
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. V rámci všetkých právnych základov, ktoré prevádzkuje prevádzkovateľ môže orgán verejnej moci vyžadovať dokumenty na základe súčinnosti.
Kategórie príjemcov	orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	V zmysle účelov spracúvania osobných údajov prevádzkovateľa
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	fyzické osoby, ktorých osobné údaje sa spracúvajú v dokumentácii prevádzkovateľa

18 MIMORIADNE SITUÁCIE

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je zaznamenávanie osobných údajov fyzických osôb – zamestnancov a iných externých osôb pri vstupe do priestorov prevádzkovateľa v období mimoriadnej situácie za účelom zabezpečenia ochrany zdravia dotknutých osôb.
Názov informačného systému	IS Mimoriadne situácie
Právny základ	Plnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) Nariadenia. Zákon č. 355/2007 o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov
Kategórie príjemcov	orgány verejnej moci podľa príslušných právnych predpisov a iné oprávnené subjekty, ak poskytovanie prebieha na základe zákonnej povinnosti, oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	1 mesiac po skončení mimoriadnej situácie
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	– zamestnanci prevádzkovateľa, – iné externé fyzické osoby.

19 ADMINISTRATÍVNE ČINNOSTI V RÁMCI KORPORÁCIE – SKUPINY PODNIKOV

Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov fyzických osôb – zamestnancov, klientov – je spracovanie ich osobných údajov v rámci existujúcich pracovnoprávnych vzťahov alebo zmluvných vzťahov, s cieľom zabezpečenia administratívnych činností týkajúcich sa pracovnoprávnych vzťahov a obchodných vzťahov v rámci korporácie – skupiny podnikov.
Názov informačného systému	IS Administratívne činnosti v rámci korporácie
Právny základ	Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je plynulé zabezpečenie administratívnych činností týkajúcich sa pracovnoprávnych vzťahov v rámci korporácie.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa
Cezhraničný prenos os. údajov	Uskutočňuje sa v rámci korporácie aj mimo EÚ. Prevádzkovateľ má uzatvorené Štandardné zmluvné doložky o prenose osobných údajov do tretej krajiny.
Lehoty na vymazanie os. údajov	Deň skončenia pracovného pomeru, deň ukončenia zmluvného vzťahu
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	Zamestnanci, klienti

20 NEVYHNUTNÉ COOKIES

Účel spracúvania osobných údajov	Spracúvanie osobných údajov návštevníkov webového sídla prevádzkovateľa za účelom technického uloženia údajov alebo prístupu k nim, ktoré je nevyhnutné na prenos správy prostredníctvom siete alebo na poskytnutie služby informačnej spoločnosti, ktorú dotknutá osoba výslovne požaduje. Patrí sem aj uchovanie voľby dotknutej osoby v nástroji na správu súhlasov. V zmysle Google Consent Mode v2 ide o signál security_storage.
Názov informačného systému	IS Nevyhnutné cookies
Právny základ	Oprávnený záujem prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) Nariadenia, spočívajúci v zabezpečení funkčnosti a bezpečnosti webového sídla. Súhlas sa nevyžaduje v zmysle výnimky podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa; poskytovateľ nástroja na správu súhlasov
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	Po ukončení prehliadania webového sídla, najneskôr 12 mesiacov od udelenia alebo odmietnutia súhlasu (záznam o voľbe dotknutej osoby)
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa

21 FUNKČNÉ COOKIES

Účel spracúvania osobných údajov	Spracúvanie osobných údajov návštevníkov webového sídla za účelom zapamätania si ich volieb a preferencií (napríklad jazyk, vybraná kancelária, predvyplnené údaje) a personalizácie zobrazovaného obsahu. V zmysle Google Consent Mode v2 ide o signály functionality_storage a personalization_storage.
Názov informačného systému	IS Funkčné cookies
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa, ICEF GmbH, Nemecko – overovací odznak akreditácie zobrazovaný na webovom sídle
Cezhraničný prenos os. údajov	Neuskutočňuje sa
Lehoty na vymazanie os. údajov	12 mesiacov odo dňa poslednej návštevy webového sídla
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa

22 ANALYTICKÉ COOKIES

Účel spracúvania osobných údajov	Spracúvanie osobných údajov návštevníkov webového sídla za účelom merania návštevnosti, hodnotenia výkonnosti obsahu a zlepšovania služieb prevádzkovateľa. V zmysle Google Consent Mode v2 ide o signál analytics_storage.
Názov informačného systému	IS Analytické cookies
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa, Google Ireland Limited, Írsko – sprostredkovateľ (Google Analytics 4)
Cezhraničný prenos os. údajov	Uskutočňuje sa do USA (Google). Prenos je krytý rozhodnutím o primeranosti EU–US Data Privacy Framework podľa článku 45 Nariadenia; prevádzkovateľ má zároveň uzatvorené Štandardné zmluvné doložky podľa článku 46 Nariadenia.
Lehoty na vymazanie os. údajov	12 mesiacov odo dňa poslednej návštevy webového sídla; uchovávanie údajov v službe Google Analytics 4 je nastavené na 12 mesiacov
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa

23 MARKETINGOVÉ COOKIES

Účel spracúvania osobných údajov	Spracúvanie osobných údajov návštevníkov webového sídla za účelom personalizácie reklamy a priameho marketingu, opätovného oslovenia návštevníkov (remarketing), merania výkonnosti reklamy a sledovania konverzií. V zmysle Google Consent Mode v2 ide o signály ad_storage, ad_user_data a ad_personalization.
Názov informačného systému	IS Marketingové cookies
Právny základ	Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Kategórie príjemcov	oprávnené osoby prevádzkovateľa, Google Ireland Limited, Írsko – sprostredkovateľ (Google Ads, Google Tag Manager), RD Station (RD Gestão e Sistemas S.A., Brazília) – sprostredkovateľ, nástroj marketingovej automatizácie a evidencie záujemcov, Meta Platforms Ireland Limited, Írsko – sprostredkovateľ (Meta Pixel) a prevádzkovateľ sociálnych sietí Facebook a Instagram
Cezhraničný prenos os. údajov	Uskutočňuje sa do USA (Google). Prenos je krytý rozhodnutím o primeranosti EU–US Data Privacy Framework podľa článku 45 Nariadenia; prevádzkovateľ má zároveň uzatvorené Štandardné zmluvné doložky podľa článku 46 Nariadenia. Uskutočňuje sa do Brazílie (RD Station). Prenos je krytý rozhodnutím Európskej komisie o primeranej úrovni ochrany pre Brazíliu z januára 2026 podľa článku 45 Nariadenia.
Lehoty na vymazanie os. údajov	12 mesiacov odo dňa poslednej návštevy webového sídla
Automatizované rozhodovanie a profilovanie	Profilovanie sa uskutočňuje. Na základe správania návštevníka na webovom sídle sa vytvárajú profily na účely výberu personalizovanej reklamy a obsahu. Automatizované rozhodovanie s právnym účinkom alebo s podobne významným vplyvom na dotknutú osobu sa neuskutočňuje.
Kategórie dotknutých osôb	dotknuté osoby, ktoré navštívili webové sídlo prevádzkovateľa

24 OSOBITNÉ KATEGÓRIE OSOBNÝCH ÚDAJOV PRI PRIHLÁŠKACH A VÍZACH

Účel spracúvania osobných údajov	Spracúvanie osobných údajov týkajúcich sa zdravia (lekárske potvrdenia, potvrdenia o spôsobilosti, očkovacie preukazy a obdobné doklady) v rozsahu, v akom ich ako podmienku prijatia na štúdium, účasti na programe alebo udelenia víza vyžaduje zahraničná vzdelávacia inštitúcia, hostiteľský program, poisťovňa alebo imigračný úrad cieľovej krajiny. Prevádzkovateľ tieto doklady preberá a odovzdáva príslušnej inštitúcii.
Názov informačného systému	IS Osobitné kategórie osobných údajov – prihlášky a víza
Právny základ	Výslovný súhlas dotknutej osoby podľa článku 9 ods. 2 písm. a) Nariadenia, udelený samostatne od ostatných súhlasov a osobitne pre tento účel. Ak je dotknutou osobou študent mladší ako 18 rokov, výslovný súhlas udeľuje jeho zákonný zástupca. Samotný zmluvný vzťah sa spravuje článkom 6 ods. 1 písm. b) Nariadenia.
Kategórie príjemcov	– zahraničné vzdelávacie inštitúcie a hostiteľské programy, – miestni koordinátori programu v cieľovej krajine, – poisťovne, – imigračné a vízové úrady cieľových krajín, – spoločnosti siete INFORMATION PLANET GROUP podieľajúce sa na vybavení pobytu.
Cezhraničný prenos os. údajov	Uskutočňuje sa do tretích krajín podľa destinácie pobytu, najmä do Spojených štátov amerických, Kanady, Austrálie, na Nový Zéland a do Spojeného kráľovstva. Prenos osobitnej kategórie osobných údajov sa opiera o výslovný súhlas dotknutej osoby podľa článku 49 ods. 1 písm. a) Nariadenia; ak pre cieľovú krajinu existuje rozhodnutie Európskej komisie o primeranej úrovni ochrany, prenos sa opiera o článok 45 Nariadenia.
Lehoty na vymazanie os. údajov	Po dobu nevyhnutnú na vybavenie prihlášky a víza, najdlhšie do skončenia pobytu. Prevádzkovateľ neuchováva kópie zdravotných dokladov po naplnení účelu, ak uchovanie nevyžaduje osobitný právny predpis.
Automatizované rozhodovanie a profilovanie	Neuskutočňuje sa
Kategórie dotknutých osôb	študenti vrátane osôb mladších ako 18 rokov a ich zákonní zástupcovia

Zásady ochrany osobných údajov