Dodávateľ alebo subdodávateľ Slovenských elektrární

Poznámka: Pojem „zamestnanec“ používaný v texte nižšie zahŕňa okrem zamestnanca (t.j. osoby s trvalým pracovným pomerom) aj osobu v akomkoľvek inom pracovnoprávnom vzťahu (tzv. dohodár, študent - brigádnik, dočasne pridelený zamestnanec iného zamestnávateľa a pod.) alebo v obdobnom poradenskom vzťahu (napr. interne spolupracujúci konzultant, manažér).

Bližší opis tohto účelu

Spracúvanie pre tento účel zahŕňa predovšetkým plnenie príslušných povinností a zabezpečenie vhodných podmienok pre náležitý výkon práce v našej Spoločnosti.

Sem patria predovšetkým činnosti našej Spoločnosti v rámci:

• vzdelávania a prehlbovania kvalifikácie (našich zamestnancov a zamestnancov našich dodávateľov),
• správy evidencií zástupcov našich zamestnancov (príslušnosť a funkcie v odboroch) a ich blízkych osôb (kontaktovanie v prípade mimoriadnej udalosti),
• zaisťovania bezpečnosti a ochrany zdravia pri práci, požiarnej ochrany a ochrany životného prostredia (predovšetkým prostredníctvom evidovania osobných ochranných pracovných prostriedkov vydaných našich zamestnancom, evidovania nebezpečných udalostí, pracovných úrazov, iných úrazov, chorôb z povolania a požiarov a ich následného oznámenia príslušným subjektom, evidovania výsledkov kontrolnej činnosti v oblasti BOZP a OPP, a špecifickej evidencie porušení BOZP, OPP a ŽP v lokalite blokov 3 a 4 jadrovej elektrárne Mochovce),
• poskytovania služieb cestovania a prostriedkov osobnej dopravy,
• zabezpečenia zdravotnej starostlivosti a
• evidencie pečiatok a pečatidiel vydaných našim zamestnancom pre výkon ich pracovných činností.

Čo nás na takéto spracúvanie osobných údajov oprávňuje (tzv. právny základ)?

Z veľkej časti je spracúvanie osobných údajov nevyhnutné na plnenie povinností našej Spoločnosti vyplývajúcich z príslušných zákonov (právny základ podľa článku 6(1)(c)Nariadenia), predovšetkým:

• Zákon č. 311/2001 Z.z. Zákonník práce,
• Zákon č. 541/2004 Z.z. Atómový zákon,
• Zákon č. 124/2006 Z.z. o bezpečnosti a ochrane zdravia pri práci,
• Zákon č. 314/2001 Z.z. o ochrane pred požiarmi,
• Vyhláška č. 121/2002 Z.z. o požiarnej prevencii,
• Zákon č. 576/2004 Z.z. o ochrane, podpore a rozvoji verejného zdravia

Okrem toho časťou činností v rámci tohto spracúvania osobných údajov sledujeme napĺňanie oprávnených záujmov našej Spoločnosti, resp. inej osoby (ak je pri danom oprávnenom záujme uvedená) (právny základ podľa článku 6(1)(f) Nariadenia), konkrétne záujmov o:     

• efektívne riadenie systému vzdelávania a zvyšovania kvalifikácie osôb pôsobiacich v priestoroch Spoločnosti a spoľahlivá evidencia a kontrola úrovne ich vzdelania a kvalifikácie,
• efektívnu ochranu zdravia a života zamestnancov Spoločnosti,
• bezprostrednú vedomosť o prípadnom vážnom zranení alebo úmrtí príslušného zamestnanca (oprávnený záujem blízkych osôb zamestnancov našej Spoločnosti),
• efektívne napĺňanie zákonných a interných povinností, požiadaviek a úloh v súvislosti s procesmi kontroly v oblasti BOZP a OPP,
• zvýšenú mieru kontroly dodržiavania predpisov a povinností v oblasti BOZP a OPP pri výstavbe blokov 3 a 4 jadrovej elektrárne Mochovce,
• schopnosť Spoločnosti predchádzať porušeniam predpisov v oblasti BOZP a OPP zjavne nespoľahlivými osobami,
• efektívne a prehľadné riadenie a poskytovanie služieb cestovania pre zamestnancov Spoločnosti a kontrola súvisiacich nákladov hradených Spoločnosťou,
• efektívnu a prehľadnú správu systému prideľovania služobných vozidiel zamestnancom Spoločnosti a kontrola súvisiacich nákladov hradených Spoločnosťou,
• zvyšovanie komfortu a bezpečnosti zamestnancov pri výkone ich pracovných činností na pracovných cestách,
• komplexné a efektívne zabezpečenie zdravotnej starostlivosti pre zamestnancov a bývalých zamestnancov,
• efektívny a spoľahlivý výkon interných činností Spoločnosti.

Aké osobné údaje na tento účel získavame a spracúvame?

Predovšetkým:

• identifikačné údaje (ako sú titul, meno, priezvisko, dátum narodenia, rodné číslo, adresa trvalého pobytu, štátna príslušnosť, lokality, nákladové stredisko, číslo pasu, číslo vodičského preukazu, podpis)
• údaje súvisiace s pracovnou pozíciou (osobné číslo, číslo vstupnej karty, názov pracovnej pozície, útvar, pracovné zaradenie, miesto výkonu práce, názov zamestnávateľa, členstvo/príslušnosť a funkcia v odborovej organizácii a v komisii pre bezpečnosť a ochranu zdravia pri práci, dĺžka trasy, spotreba, údaje o uloženej pokute, zrážky zo mzdy, číslo pečiatky a pečatidla)
• kontaktné údaje (e-mail, telefónne číslo)
• údaje o vzdelaní, odbornosti a skúsenostiach (dosiahnuté vzdelanie, ďalšie školenia a certifikáty, zručnosti, výsledky hodnotiacich testov a spätná väzba od zamestnanca)
• ďalšie údaje súvisiace s dodržiavaním pravidiel BOZP a OPP a ŽP a vyplývajúce zo záznamu o pracovnom úraze (pracovný úraz, prijaté a vykonané opatrenia, pracovná neschopnosť- počet dní, denný vymeriavací základ, počet detí, , miesto kde k úrazu došlo, počet odpracovaných hodín od začiatku zmeny /výkonu práce v daný deň, kód zdroja a príčin úrazu, pohlavie zamestnanca, vek zamestnanca, výsledok kontroly na alkohol alebo omamné a psychotropné látky, druh poranenia, poranená časť tela, opis zistenia/nedostatku, porušenie príslušnej povinnosti/predpisu, druh a počet udelených kariet za porušenie BOZP v lokalite blokov 3 a 4 jadrovej elektrárne Mochovce, postih za porušenie, veľkosť obuvi a odevov, základné identifikačné a kontaktné údaje svedka udalosti, osoby ošetrujúcej zraneného a prípadne aj zástupcu odborov informovaného o úraze)
• ďalšie údaje získavané pri poskytovaní zdravotnej starostlivosti (údaje o  fyzickom a prípadne psychickom zdraví, faktor pracovného prostredia, kategória rizika, výsledok testu zo zdravotnej prehliadky)

Ako tieto osobné údaje získavame?

Získavame ich buď priamo od dotknutej osoby alebo nepriamo (napr. pri zástupcoch zamestnancov od príslušného odborového orgánu, pri poskytovaní služieb cestovania získavame osobné údaje spolucestujúcich od cestovateľa, pri zabezpečení osobných dopravných prostriedkov môžu byť osobné získavané od zadávateľa pracovných ciest resp. od poskytovateľa služieb príslušnej tankovacej karty a GPS systému).

Komu tieto osobné údaje poskytujeme?

Osobám, resp. spoločnostiam, ktoré našej Spoločnosti poskytujú služby príslušných tankovacích kariet a GPS systému, služby vzdelávania, účtovníctva, cestovania, ochrany osôb a majetku a služby BOZP a iné súvisiace softvérové služby, Úradu jadrového dozoru, príslušnému inšpektorátu práce, Úradu verejného zdravotníctva, Sociálnej poisťovni, príslušným komerčným poisťovniam, ako aj osobám alebo spoločnostiam, ktoré našej Spoločnosti poskytujú služby na úseku radiačnej ochrany a v oprávnených prípadoch aj orgánom činným v trestnom konaní, orgánom na úseku správy priestupkov a iných správnych deliktov, príslušnému krajskému riaditeľstvu hasičského a záchranného zboru, príslušnému ošetrujúcemu lekárovi, zamestnávateľovi dodávateľa, príslušným pracovníkom pracovnej zdravotnej služby.

Ako dlho tieto osobné údaje spracúvame a uchovávame?

• Vzdelávanie zamestnancov - osobné údaje uchovávame maximálne po dobu 6 rokov od ich získania, v prípade dlhšej platnosti certifikátu, uchovávame tieto údaje do skončenia platnosti príslušného certifikátu.
• Vzdelávanie zamestnancov dodávateľa – osobné údaje uchovávame počas trvania zmluvného vzťahu s dodávateľom a maximálne 10 rokov po jeho ukončení.
• Osobné údaje zástupcov zamestnancov – maximálne 6 mesiacov po ukončení funkcie člena orgánu odborovej organizácie.
• Evidencia blízkych osôb zamestnancov - počas trvania pracovného pomeru zamestnanca.
• Evidencia udalostí v oblasti BOZP a OPP, evidencia z kontrolnej činnosti v oblasti BOZP a OPP a evidencia osobných ochranných pomôcok - maximálne 10 rokov od udalosti resp. od posledného záznamu v karte zamestnanca a jej uzavretia.
• Pri poskytovaní služieb cestovania, zabezpečovaní dopravných prostriedkov a evidencií pečiatok a pečatidiel – maximálne 5 rokov od ich získania.
• Pri poskytovaní zdravotnej starostlivosti – do 70 rokov veku zamestnanca

Je poskytnutie týchto osobných údajov zákonnou alebo zmluvnou povinnosťou, alebo podmienkou pre uzavretie zmluvy? Čo ak dotknutá osoba odmietne osobné údaje poskytnúť?

Pri vzdelávaní zamestnancov a zamestnancov dodávateľa je poskytnutie takýchto údajov nevyhnutné na plnenie našich úloh vyplývajúcich zo zákona. Ich prípadné neposkytnutie a s tým súvisiaca nemožnosť identifikácie by znamenala nemožnosť uskutočnenia príslušnej vzdelávacej aktivity.

Vedenie evidencie zástupcov zamestnancov a poskytnutie s tým súvisiacich osobných údajov je zákonnou povinnosťou. Ich prípadné neposkytnutie by znamenalo porušenie povinností vyplývajúcich zo Zákonníka práce.

Poskytnutie osobných údajov v oblasti BOZP a OPP je zákonnou povinnosťou. Nad rámec zákonných povinností sú osobné údaje získavané na základe oprávneného záujmu (predovšetkým pri porušení pravidiel BOZP, PO a ŽP na úseku prác na výstavbe blokov 3 a 4 jadrovej elektrárne Mochovce) Poskytnutie osobných údajov je povinné, ich neposkytnutie by znamenalo porušenie pravidiel BOZP, PO a ŽP a s tým súvisiace ohrozenie osôb, majetku a životného prostredia.

Pri zabezpečení služieb cestovania je poskytnutie niektorých údajov zákonnou povinnosťou. Neposkytnutie takýchto údajov by znamenalo nemožnosť priznania cestovných náhrad. Nad rámec zákonných povinností sú osobné údaje získavané na základe oprávneného záujmu. Poskytnutie tu je nevyhnutné na zabezpečenie efektívnych služieb cestovania zo strany našej Spoločnosti. (napr. prostredníctvom cestovných kancelárií a poskytovateľov prepravných služieb, vyúčtovania takýchto služieb a hodnotenia daných služieb zo strany dotknutej osoby). Odmietnutie poskytnutia údajov by malo za následok nemožnosť poskytovania služieb cestovania.

Pri poskytovaní zdravotnej starostlivosti – Poskytnutie osobných údajov je plnením zákonnej povinnosti. Následkom neposkytnutia by bola absolútna nemožnosť poskytovania zdravotnej starostlivosti našim zamestnancom. Nad rámec zákonných povinností sú osobné údaje na získavané za účelom napĺňania vyššie uvedených oprávnených záujmov našej Spoločnosti. Okrem porušenia zákonných povinností by neposkytnutie osobných zhoršilo schopnosť včasnej detekcie zdravotných problémov u zamestnancov a spoľahlivosť posudzovania ich spôsobilosti na výkon náročných činností. Znížila by sa miera komplexnosti zdravotnej dokumentácie, ktorú majú zamestnanci Spoločnosti k dispozícii a úroveň ich informovanosti o vývoji vlastného zdravotného stavu.

V množstve prípadov spracúvaním osobných údajov sledujeme napĺňanie oprávneného záujmu našej Spoločnosti o efektívnejší výkon jej interných činností. Poskytnutie osobných údajov pre takéto spracúvanie je dobrovoľné a ich odmietnutie by malo za následok napríklad:

• pri poskytovaní dopravných prostriedkov - odmietnutie spracúvania by znemožnilo pridelenie vozidla a skomplikoval by sa aj spôsob zúčtovávania nákladov a uplatňovania objektívnej zodpovednosti za pokuty, či prípadné škody;
• pri evidencii blízkych osôb - v prípade neposkytnutia daného údaju naša Spoločnosť nebude môcť dotknutú osobu (väčšinou blízku osobu zamestnanca) informovať o prípadnom vážnom zranení/ úmrtí resp. o inej závažnej skutočnosti týkajúcej sa daného zamestnanca;
• pri evidencii pečiatok/pečatidiel – následkom odmietnutia spracúvania by bola nemožnosť pridelenia a používania danej pečiatky/pečatidla danej dotknutej osobe.

Kto sú dotknuté osoby spracúvania pre tento účel (koho osobné údaje spracúvame)?

Zamestnanci našej Spoločnosti, funkcionári našej Spoločnosti, blízke osoby našich zamestnancov, bývalí zamestnanci našej Spoločnosti, zamestnanci našich dodávateľov a subdodávateľov alebo fyzické osoby spolupracujúce s našimi dodávateľmi a subdodávateľmi, pri evidencii BOZP – aj osoba, ktorej bol spôsobený úraz alebo ktorá zapríčinila vznik udalosti, príp. svedkovia takejto udalosti, pri poskytovaní služieb cestovania – spolucestujúci (blízke osoby, resp. iná verejnosť).

Poznámka: Pojem „zamestnanec“ používaný v texte nižšie zahŕňa okrem zamestnanca (t.j. osoby s trvalým pracovným pomerom) aj osobu v akomkoľvek inom pracovnoprávnom vzťahu (tzv. dohodár, študent - brigádnik, dočasne pridelený zamestnanec iného zamestnávateľa a pod.) alebo v obdobnom poradenskom vzťahu (napr. interne spolupracujúci konzultant, manažér).

Bližší opis tohto účelu

Spracúvaním pod týmto účelom zabezpečujeme vykonávanie našich činností v súlade s právnymi predpismi, internými predpismi a zásadami zodpovedného podnikania. Spracúvaním sa splnia predpoklady na náležité a legálne vykonávanie našich činností, zabezpečuje sa dodržiavanie povinností v príslušných oblastiach, prípadne sa umožňuje náležité preverovanie a riešenie podnetov, ktoré upozorňujú na riziko nedodržiavania takýchto povinností zo strany našej Spoločnosti alebo iných osôb.

Sem patria predovšetkým činnosti našej Spoločnosti v rámci:

• preverovania podnetov, ktoré upozorňujú na korupciu alebo na porušenie nášho Etického kódexu, podnetov o kriminalite alebo inej protispoločenskej činnosti (whistleblowing) a oznámení o existujúcom alebo možnom konflikte záujmov,
• preverovania našich zmluvných a obchodných protistrán,
• evidencie osôb na účely krízového plánovania a oslobodenia osôb od povinnosti vykonať mimoriadnu službu,
• preukazovania bezúhonnosti členov predstavenstva Spoločnosti,
• plnenia podmienok priemyselnej bezpečnosti (oboznamovania sa s utajovanými skutočnosťami),
• registrácie a oznámenia osôb v riadiacej, kontrolnej a vlastníckej štruktúre našej Spoločnosti,
• správy podnikateľských a iných oprávnení/licencií, s výberom a registráciou zodpovedných zástupcov a tieňových zástupcov,
• zabezpečenia úloh v oblasti radiačnej ochrany,
• organizácie havarijnej odozvy a civilnej ochrany,
• riadenia, výkonu a dohľadu nad procesmi ochrany osobných údajov, ako aj vybavovania podnetov a žiadostí dotknutých osôb ohľadom spracúvania osobných údajov našou Spoločnosťou.

Čo nás na takéto spracúvanie osobných údajov oprávňuje (tzv. právny základ)?

Spracúvanie pod týmto účelom je nevyhnutné na plnenie povinností našej Spoločnosti vyplývajúcich z príslušných zákonov (právny základ podľa článku 6(1)(c)Nariadenia), predovšetkým:

• Zákon č. 54/2019 Z.z. o ochrane oznamovateľov protispoločenskej činnosti,
• Zákon č. 289/2016 Z.z. o vykonávaní medzinárodných sankcií,
• Zákon č. 179/2011 Z.z. o hospodárskej mobilizácii,
• Zákon č. 570/2005 Z. z. o brannej povinnosti,
• Zákon č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu ,
• Zákon č. 569/2005 Z. z. o alternatívnej službe v čase vojny a vojnového stavu,
• Zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností,
• Zákon č. 87/2018 Z.z. o radiačnej ochrane,
• Vyhláška č. 99/2018 Z.z. o zabezpečení radiačnej ochrany,
• Zákon č. 42/1994 Z. z. o civilnej ochrane obyvateľstva,
• Zákon č. 315/2016 Z. z. o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov
• Zákon č. 128/2015 Z. z. o prevencii závažných priemyselných havárií a
• Nariadenie EÚ 2016/679 (GDPR) a nadväzujúci zákon č. 18/2018 Z. z. o ochrane osobných údajov.

Okrem toho časťou činností v rámci tohto spracúvania osobných údajov sledujeme napĺňanie oprávnených záujmov našej Spoločnosti, resp. inej osoby (ak je pri danom oprávnenom záujme uvedená) (právny základ podľa článku 6(1)(f) Nariadenia), konkrétne záujmov o:     

• uplatňovanie zásad zodpovedného a transparentného podnikania prijatých Spoločnosťou,
• predchádzanie a odhaľovanie protiprávneho alebo netransparentného konania zamestnancov alebo iných predstaviteľov Spoločnosti alebo jej zmluvných partnerov pri realizácii činností Spoločnosti,
• budovanie dobrého mena a transparentnosti Spoločnosti a podporovanie medzinárodných, národných, sektorových či iných aktivít na poli boja proti korupcii a inej protispoločenskej činnosti,
• predchádzanie vzťahom s nespoľahlivými alebo škodlivými subjektmi a ochrana aktivít Spoločnosti, jej predstaviteľov, zamestnancov a obchodných partnerov pred ekonomickými alebo reputačnými škodami,
• efektívne a spoľahlivé opatrenia na zabezpečenie priemyselnej bezpečnosti a ochrany utajovaných skutočností, vrátane riadenia a využívania evidencie oprávnených osôb s prístupom k utajovaným skutočnostiam,
• efektívny a spoľahlivý výkon činností pri uplatňovaní opatrení radiačnej ochrany,
• dôsledné plnenie zákonných a iných povinností Spoločnosti v oblasti radiačnej ochrany,
• dôslednú kontrolu a ochranu zdravia osôb pohybujúcich sa v kontrolovanom pásme,
• dôsledné plnenie zákonných povinností Spoločnosti na úseku ochrany pred mimoriadnymi udalosťami,
• efektívne riadenie bezpečnostných rizík a ochrany osôb v prípade mimoriadnych udalostí,
• rýchla a účinná identifikácia prípadných porušení ochrany osobných údajov, ich objasnenie a riadny výkon s tým súvisiacich práv dotknutých osôb,
• efektívne a spoľahlivé vybavovanie podnetov a žiadostí fyzických osôb,
• riadny výkon práv dotknutej osoby (oprávnený záujem dotknutej osoby) a
• efektívny a spoľahlivý výkon dohľadu nad činnosťou Spoločnosti v oblasti ochrany osobných údajov a nad mierou jej súladu s právnymi predpismi.

Aké osobné údaje na tento účel získavame a spracúvame?

Predovšetkým:

• identifikačné údaje (ako sú titul, meno, priezvisko, rodné číslo, číslo identifikačného dokladu, dátum narodenia, miesto narodenia, adresa trvalého/prechodného pobytu, pohlavie, štátna príslušnosť, rodinný stav, číslo vodičského preukazu, vojenské zaradenie, číslo osvedčenia NBU)
• kontaktné údaje (korešpondenčná adresa na doručovanie, e-mail, telefónne číslo)
• údaje súvisiace s pracovnou pozíciou (názov zamestnávateľa, pracovnej pozície, pracovné zaradenie, osobné číslo, číslo IDK)
• údaje o vzdelaní, odbornosti a skúsenostiach (dosiahnuté vzdelanie, pracovné skúsenosti, profesijné zamestnanie)
• ďalšie údaje súvisiace s oznamovaním podnetov (vzťah k Spoločnosti a oznamovanej aktivite, podnikateľské aktivity, majetkové pomery a iné vzťahy s tretími osobami, blízke osoby, prípadne iné údaje, ktoré sa dotknutá osoba rozhodne uviesť v podnete)
• ďalšie údaje súvisiace s preverovaním protistrán (výskyty v sankčných zoznamoch, obsah profilov na verejne prístupných registroch a sociálnych sieťach)
• ďalšie údaje súvisiace s plnením podmienok priemyselnej bezpečnosti:
  • osobné údaje v rozsahu vyžadovanom pre vykonanie previerky a vydanie potvrdenia o priemyselnej bezpečnosti podnikateľa, osobné údaje v rozsahu vyžadovanom v podkladových materiáloch na vykonanie bezpečnostnej previerky fyzickej osoby (t.j. osobný a bezpečnostný dotazník, životopis, informácia o bezúhonnosti vyplývajúca z výpisu z registra trestov, súhlas s oprávnením oboznamovať sa s utajovanými skutočnosťami a s vykonaním bezpečnostnej previerky, oznámenie o vydaní osvedčenia príp. oznámenie o vydaní súvisiaceho rozhodnutia)
  • osobné údaje v rozsahu vyžadovanom pre spracovanie záznamu o určení, o zániku určenia, vyhlásenia o mlčanlivosti, údaje uvedené v osvedčení úradu na oboznamovanie sa s utajovanými skutočnosťami, resp. oznámení o vydaní osvedčenia (vrátane čísla osvedčenia, mena a priezviska, rodného čísla), najvyšší stupeň utajenia utajovaných skutočností, s ktorými sa môže držiteľ osvedčenia oboznamovať, identifikáciu osvedčenia, ktoré sa nahrádza, ak ide o vydanie nového osvedčenia, ktoré nahrádza pôvodné osvedčenie, dátum vydania osvedčenia, dátum začiatku a skončenia platnosti osvedčenia, podpis oprávneného zástupcu úradu, ak sa osvedčenie nevyhotovuje výlučne elektronickými prostriedkami podľa osobitných predpisov
  • osobné údaje v zmluve o prístupe podnikateľa k utajovaným skutočnostiam: zoznam osôb, ktoré sú štatutárnym orgánom podnikateľa a zamestnancov podnikateľa, a rozsah ich oprávnenia na oboznamovanie sa s utajovanými skutočnosťami v rozsahu: meno a priezvisko, číslo osvedčenia a dátum vydania a platnosti osvedčenia, alebo dátum a identifikačný údaj vyhodnotenia podkladových materiálov
  • osobné údaje v príslušných zoznamoch a evidenciách: evidencia oprávnených osôb pre stupeň utajenia Vyhradené a zoznam osôb, ktorým toto oprávnenie zaniklo (obsahujúce podkladové materiály a vyhodnotenie bezpečnostnej previerky príslušného stupňa, ak nejde o osobu, ktorá je držiteľom platného osvedčenia, kópiu záznamu o určení a kópiu vyhlásenia o mlčanlivosti, kópiu záznamu o zániku určenia, ďalšie skutočnosti oznámené na základe zákona), zoznam oprávnených osôb pre stupeň utajenia Dôverné a zoznam osôb, ktorým toto oprávnenie zaniklo (obsahujúce meno a priezvisko, rodné číslo, štátna príslušnosť, pracovné zaradenie alebo funkcia, dátum vydania, číslo osvedčenia a stupeň utajenia, dátum vykonania určenia, dátum zániku určenia), evidencia riadenia prístupu na technický prostriedok(obsahujúca: meno a priezvisko, používateľské meno, biometrické údaje (odtlačok prsta) pre prístup na technický prostriedok, rozsah pridelených prístupových oprávnení), evidencia vstupov do chráneného priestoru (obsahujúca: meno, priezvisko, číslo identifikačného dokladu resp. osobné číslo), evidencia vstupov do chráneného priestoru (obsahujúca: meno, priezvisko, číslo identifikačného dokladu, resp. osobné číslo)
• ďalšie údaje súvisiace s preukazovaním bezúhonnosti a so získavaním výpisov z registrov trestov (meno a priezvisko otca, meno a priezvisko matky, informácie o bezúhonnosti)
• ďalšie údaje súvisiace s výberom a registráciou zodpovedných a tieňových zástupcov (odborná spôsobilosť, údaje o bezúhonnosti vyplývajúce z výpisu z registra trestov)
• ďalšie údaje súvisiace s plnením úloh v oblasti radiačnej ochrany (výsledok lekárskej prehliadky - údaje o obdržaných osobných dávkach, vyhlásenie, že dotknutá osoba nie je tehotná a nedojčí, výsledok skúšky pri zaškolení v e-learningu, odborná spôsobilosť, podpis, čísla príslušných dozimetrov, číslo identifikačnej karty osoby, dátum, dĺžka a miesto pobytu v kontrolovanom pásme)
• na úseku registrácie osôb v riadiacej, kontrolnej a vlastníckej štruktúre našej Spoločnosti osobné údaje v rozsahu požadovanom príslušnými zákonmi (ako sú napríklad osobné údaje zapisované na základe zákona alebo vyhlášky do obchodného alebo živnostenského registra a pod.)
• na úseku riadenia, výkonu a dohľadu nad procesmi ochrany osobných údajov, resp. pri riešení podnetu alebo žiadosti dotknutej osoby ohľadom spracúvania osobných údajov našou Spoločnosťou to môžu byť okrem osobných údajov uvedených vyššie aj akékoľvek iné osobné údaje, ktoré sú spracúvané Spoločnosťou a prípadne označené v danom podnete alebo žiadosti dotknutej osoby.

Ako tieto osobné údaje získavame?

• Získavame ich buď priamo od dotknutej osoby alebo nepriamo:
• Pri preverovaní podnetov a oznámení (všeobecné porušenia, podnety v rámci ochrany osobných údajov) môžeme získať osobné údaje osôb uvedených v podnetoch od oznamovateľov.
• Pri preverovaní protistrán našej Spoločnosti môžeme údaje získavať nepriamo od protistrany alebo dodávateľa Spoločnosti, s ktorým je dotknutá osoba prepojená alebo z verejne dostupných zdrojov.
• Pri zabezpečovaní úloh v oblasti radiačnej ochrany môžeme odvodené osobné údaje (vyhodnotenie výsledkov expozície) získavať aj od špecializovaného ústavu s potrebnou akreditáciou zo strany štátu.
• Pri riadení, výkone a dohľade nad procesmi ochrany osobných údajov môžeme osobné údaje konkrétnej dotknutej osoby získať aj napríklad od iných zamestnancov našej Spoločnosti.

Komu tieto osobné údaje poskytujeme?

Ministerstvu hospodárstva SR, Ministerstvu vnútra SR, Registru trestov SR, Úradu jadrového dozoru, Slovenskej informačnej službe, Úradu verejného zdravotníctva, poskytovateľom pracovnej zdravotnej služby, zložkám integrovaného záchranného systému, Slovenskej legálnej metrolómii, obchodnému a živnostenskému registru, Národnému kontrolnému úradu, Národnému bezpečnostnému úradu, príslušným okresným úradom a v oprávnených prípadoch aj orgánom činným v trestnom konaní, orgánom na úseku správy priestupkov alebo iných správnych deliktov, príslušným orgánom štátnej správy, voči ktorým si plníme oznamovaciu a registračnú povinnosť, a orgánom štátnej správy alebo iným osobám, ktorým sa preukazuje bezúhonnosť osôb v Spoločnosti, notárom alebo iným osobám osvedčujúcim pravosť podpisov na dokumentoch predkladaných alebo vyhotovovaných v rámci týchto činností Spoločnosti, samotným dotknutým osobám pri výkone ich práv dotknutej osoby, tretím stranám, ktoré dotknutá osoba označila na prenos ich osobných údajov, zamestnávateľom externých pracovníkov, osobám alebo spoločnostiam, ktoré pre nás vykonávajú alebo ktoré spoločne s nami spracúvajú osobné údaje v súvislosti s týmito činnosťami Spoločnosti, ako aj iným osobám alebo spoločnostiam, ktoré našej Spoločnosti poskytujú služby v oblasti externého právneho a iného odborného poradenstva, ochrany osôb a majetku a bezpečnosti na úseku radiačnej ochrany.

Ako dlho tieto osobné údaje spracúvame a uchovávame?

• Podnety – osobné údaje uchovávame po dobu maximálne 5 rokov od vybavenia podnetu.
• Preverovanie protistrán – osobné údaje uchovávame po dobu maximálne 5 rokov po ukončenia zmluvného vzťahu alebo od ukončenia preverovania.
• Evidencia osôb krízového plánovania – osobné údaje uchovávame 30 dní po ukončení pracovného pomeru. Osobné údaje týkajúce sa oslobodenia od povinnosti vykonať mimoriadnu službu uchovávame max 5 rokov od oznámenia oslobodenia.
• Priemyselná bezpečnosť – osobné údaje uchovávame po dobu maximálne 5 rokov od skončenia platnosti oprávnenia.
• Preukazovanie bezúhonnosti príslušným štátnym orgánom, výber a registrácia zodpovedných a tieňových zástupcov, registrácie a oznámenia osôb v riadiacej, kontrolnej a vlastníckej štruktúre Spoločnosti – osobné údaje uchovávame po dobu maximálne 5 rokov od skončenia príslušnej funkcie dotknutej osoby.
• Radiačná ochrana – záznamy o osobných dávkach sme povinní uchovávať v evidencii počas celého obdobia pracovnej činnosti počas ktorej bol pracovník vystavený ožiareniu ionizujúcim žiarením a potom do času, keď pracovník dosiahne alebo by dosiahol 75 rokov veku, najmenej 30 rokov od ukončenia pracovnej činnosti, počas ktorej bol vystavený ožiareniu. Ostatné záznamy uchovávame po dobu maximálne 10 rokov.
• Organizácia havarijnej odozvy a civilná ochrana – osobné údaje uchovávame po dobu zaradenia na príslušnej funkcii.
• Riadenie, výkon a dohľad nad procesmi ochrany osobných údajov – osobné údaje uchovávame zakaždým len po dobu potrebnú na vykonanie príslušnej činnosti a preukázania súladu Spoločnosti s príslušnými predpismi.

Je poskytnutie týchto osobných údajov zákonnou alebo zmluvnou povinnosťou, alebo podmienkou pre uzavretie zmluvy? Čo ak dotknutá osoba odmietne osobné údaje poskytnúť?

Podnety – poskytovanie osobných údajov oznamovateľov podnetov je dobrovoľné. Odmietnutie poskytnutia osobných údajov bude znamenať, že podnet sa bude posudzovať ako anonymný podnet pričom nie je vylúčené, že absencia osobných údajov môže sťažiť komunikáciu s oznamovateľom podnetu pri jeho prešetrení/vyriešení. Pri osobách uvedených v podnete nie je spravidla možné odmietnuť poskytnutie týchto údajov, keďže tieto údaje naša dostáva Spoločnosť dostáva priamo od oznamovateľa a sú potrebné na náležité prešetrenie podnetu.

Preverovanie protistrán je zákonnou povinnosťou, pričom niektorými činnosťami pri takomto spracúvaní osobných údajov sledujeme napĺňanie vyššie uvedených oprávnených záujmov našej Spoločnosti. Ak dotknutá osoba odmietne osobné údaje poskytnúť a osobné údaje nie je možné získať z iných dostupných zdrojov následkom môže byť neuzavretie zmluvy alebo iného obchodného vzťahu s dotknutou osobou (alebo spoločnosťou, na strane ktorej daná dotknutá osoba vystupuje) kvôli nemožnosti posúdenia potenciálnych rizík vyplývajúcich z takéhoto vzťahu.

Evidencia osôb na účely krízového plánovania a oslobodenia od povinnosti vykonať mimoriadnu službu je zákonnou povinnosťou. Odmietnutie by spôsobilo nemožnosť plnenia našich zákonných povinností na danom úseku.

Spracúvanie osobných údajov pri plnení podmienok priemyselnej bezpečnosti je zákonnou povinnosťou, pričom niektoré osobné údaje sú spracúvané na základe oprávneného záujmu za účelom efektívnejšieho výkonu daných povinností. V prípade, že dotknutá osoba odmietne osobné údaje poskytnúť nebude môcť byť zohľadnená ako vhodná osoba na poskytnutie utajovaných skutočností.

Spracúvanie osobných údajov pri preukazovaní bezúhonnosti je buď zákonnou povinnosťou (v prípade všetkých zamestnancov Spoločnosti, ako aj akýchkoľvek iných osôb vstupujúcich do priestorov jadrových zariadení našej Spoločnosti), resp. v ostatných prípadoch ide o plnenie oprávneného záujmu našej Spoločnosti opierajúceho sa o zákonnú úpravu (napríklad povinnosti súvisiace s ochranou kritickej infraštruktúry a pod.). Vzhľadom na uvedené odmietnutie spracúvania týchto osobných údajov vo všeobecnosti nie je možné.

Spracúvanie osobných údajov súvisiacich s výberom a registráciou zodpovedných a tieňových zástupcov je zákonnou povinnosťou. V prípade odmietnutia spracúvania nebude takáto osoba môcť byť registrovaná ako príslušný zodpovedný alebo tieňový zástupca.

Spracúvanie osobných údajov osôb na úseku registrácie a oznámenia osôb v riadiacej, kontrolnej a vlastníckej štruktúre Spoločnosti je zákonnou povinnosťou. Vzhľadom na dané povinnosti odmietnutie spracúvania nie je možné.

Spracúvanie osobných údajov pri zabezpečení úloh v oblasti radiačnej ochrany je zákonnou povinnosťou, pričom niektoré osobné údaje sú spracúvané na základe oprávneného záujmu za účelom efektívnejšieho zabezpečenia daných povinností a ochrany života zdravia a majetku. V prípade odmietnutia spracúvania nebude danej osobe povolený vstup do kontrolovaného pásma.

Spracúvanie osobných údajov pri organizácii havarijnej odozvy a civilnej ochrany je zákonnou povinnosťou, pričom niektoré osobné údaje sú spracúvané na základe oprávneného záujmu s cieľom efektívnejšieho a úspešného zvládania mimoriadnych udalostí, zabezpečenia daných povinností a ochrany života zdravia a majetku. V prípade odmietnutia spracúvania by naša Spoločnosť nedokázala efektívne zabezpečiť svoje činnosti na úseku ochrany pred mimoriadnymi udalosťami v rozsahu vyžadovanom zákonmi (napr. zistiť okruh osôb prítomných v čase mimoriadnej udalosti v našich priestoroch).

Spracúvanie osobných údajov pri riadení, výkone a dohľade nad procesmi ochrany osobných údajov vyplýva primárne zo zákonných povinností (resp. povinností uložených Spoločnosti záväzným Nariadením GDPR). Popritom je časťou činností v rámci tohto spracúvania osobných údajov sledované napĺňanie oprávneného záujmu Spoločnosti o efektívne a fungujúce procesy ochrany osobných údajov. V prípade odmietnutia spracúvania by nebolo možné náležite zabezpečiť komplexnú ochranu osobných údajov spracúvaných našou Spoločnosťou a dodržať povinnosti ukladané na tomto úseku európskou legislatívou, príslušnými zákonmi a vnútornými predpismi našej Spoločnosti.

Kto sú dotknuté osoby spracúvania pre tento účel (koho osobné údaje spracúvame)?

Zamestnanci našej Spoločnosti a zamestnanci našich dodávateľov, členovia našich štatutárnych orgánov, osoby v riadiacej a kontrolnej štruktúre našej Spoločnosti.

Ďalšie osoby:

• Podnety – osoby podávajúce podnety, osoby, ktoré sú v podnetoch označené, osoby, ku ktorým môžu byť osobné údaje prenesené.
• Preverovanie protistrán – spoločníci, akcionári a členovia štatutárnych orgánov a koneční užívatelia výhod spoločností, s ktorými naša Spoločnosť má alebo plánuje uzatvoriť zmluvný/obchodný vzťah.
• Priemyselná bezpečnosť – aj blízke osoby osôb navrhovaných na zoznamovanie sa s utajovanými skutočnosťami, osobné údaje takýchto blízkych osôb sú súčasťou podkladových materiálov na vykonávanie bezpečnostných previerok v zmysle príslušného zákona
• Registrácie a oznámenia osôb v riadiacej, kontrolnej a vlastníckej štruktúre našej Spoločnosti – osoby v riadiacej a kontrolnej štruktúre našej Spoločnosti, osoby v riadiacej a kontrolnej štruktúre našich akcionárov, ich blízke osoby, koneční užívatelia výhod z činnosti Spoločnosti a ich blízke osoby.
• Radiačná ochrana – všetky fyzické osoby vykonávajúce činnosti vedúce k ožiareniu a fyzické osoby vstupujúce do kontrolovaného pásma
• Organizácia havarijnej odozvy a civilná ochrana – osoby vykonávajúce činnosti v oblasti havarijnej odozvy a ochrany pred mimoriadnou udalosťou, resp. osoby, ktoré sa v prípade mimoriadnej udalosti nachádzajú v priestoroch Spoločnosti,
• Riadenie, výkon a dohľad nad procesmi ochrany osobných údajov – akékoľvek iné osoby dotknuté spracúvaním osobných údajov zo strany Spoločnosti.

Poznámka: Pojem „zamestnanec“ používaný v texte nižšie zahŕňa okrem zamestnanca (t.j. osoby s trvalým pracovným pomerom) aj osobu v akomkoľvek inom pracovnoprávnom vzťahu (tzv. dohodár, študent - brigádnik, dočasne pridelený zamestnanec iného zamestnávateľa a pod.) alebo v obdobnom poradenskom vzťahu (napr. interne spolupracujúci konzultant, manažér).

Bližší opis tohto účelu

Spracúvanie pre tento účel zahŕňa predovšetkým poskytovanie služieb a prostriedkov informačných a komunikačných technológií (ďalej skrátene ICT) zamestnancom a iným fyzickým osobám a s tým súvisiacu ochranu zariadení a infraštruktúry ICT monitorovaním.

Čo nás na takéto spracúvanie osobných údajov oprávňuje (tzv. právny základ)?

Osobné údaje spracúvame na základe oprávnených záujmov našej Spoločnosti (právny základ podľa článku 6(1)(f) Nariadenia), konkrétne záujmov o:        

• efektívnosť činností, procesov riadenia a komunikácie zamestnancov Spoločnosti,
• zvyšovanie miery informatizácie, digitalizácie a automatizácie procesov v rámci činností Spoločnosti,
• zvyšovanie účinnosti jednotlivých nástrojov riadenia a kontroly Spoločnosti,
• efektívnu správu a údržbu informačno-komunikačných zariadení a infraštruktúry Spoločnosti,
• odolnosť informačno-komunikačnej infraštruktúry Spoločnosti pred kybernetickými útokmi zvonku i zvnútra,
• rýchlu a účinnú identifikáciu prípadných kybernetických útokov a riešenie a minimalizácia ich dopadu na kontinuitu činností Spoločnosti,
• plnenie povinností zo zmlúv o poskytovaní služieb informačných a komunikačných technológií.

Okrem toho je určitá časť spracúvania osobných údajov pod týmto účelom nevyhnutná pre plnenie našich povinností zo zmluvy s dotknutou osobou, resp. aby sme mohli pred uzavretím takejto zmluvy vykonať kroky, o ktoré nás dotknutá osoba požiadala (právny základ podľa článku 6(1)(b) Nariadenia).

Aké osobné údaje na tento účel získavame a spracúvame?

Predovšetkým:

• identifikačné údaje (ako sú používateľské meno, meno, priezvisko, výrobné číslo identifikačnej karty, IP adresa, číslo PC)
• údaje súvisiace s pracovnou pozíciou (kategória zamestnanca, pracovná pozícia, číslo útvaru, lokalita, zamestnávateľ, osobné číslo,)
• kontaktné údaje (e-mail, telefónne číslo)

Ako tieto osobné údaje získavame?

Osobné údaje získavame priamo od dotknutej osoby alebo nepriamo, od jej nadriadeného zamestnanca alebo iného zamestnanca Spoločnosti vecne príslušného pre danú činnosť.

Komu tieto osobné údaje poskytujeme?

Orgánom činným v trestnom konaní, orgánom na úseku správy priestupkov alebo iných správnych deliktov, našim dcérskym spoločnostiam a osobám poskytujúcim našej Spoločnosti dátové služby a služby informačných a komunikačných technológií.

Ako dlho tieto osobné údaje spracúvame a uchovávame?

Osobné údaje spracúvame počas celej doby vzťahu dotknutej osoby so Spoločnosťou (napr. počas trvania pracovného pomeru) a následne po dobu maximálne 5 rokov, v prípade spracúvania takýchto osobných údajov v súvislosti s nekritickými informačno-komunikačnými systémami našej Spoločnosti, resp. po dobu maximálne 10 rokov, v prípade spracúvania takýchto osobných údajov v súvislosti s kritickými informačno-komunikačnými systémami našej Spoločnosti.

Je poskytnutie týchto osobných údajov zákonnou alebo zmluvnou povinnosťou, alebo podmienkou pre uzavretie zmluvy? Čo ak dotknutá osoba odmietne osobné údaje poskytnúť?

Na právnom základe oprávneného záujmu je pri poskytovaní prostriedkov ICT takéto spracúvanie potrebné na zabezpečenie správneho chodu Informačno-komunikačných technológii a ich ochrany. Odmietnutie spracúvania by malo za následok nemožnosť správneho a riadneho chodu Informačno-komunikačných technológií vo vzťahu k dotknutej osobe ale aj iným užívateľom, zhoršenie ochrany ICT a sťaženie zistenia prípadného porušenia bezpečnosti ICT.

Kto sú dotknuté osoby spracúvania pre tento účel (koho osobné údaje spracúvame)?

Dotknutými osobami sú zamestnanci Spoločnosti, dcérskych spoločností, zamestnanci dodávateľov a iní užívatelia poskytovaných informačno-komunikačných služieb a/alebo prostriedkov, v nevyhnutnom rozsahu aj osoby, ktoré sú oprávnené na vyhotovenie požiadaviek na ich poskytovanie daným osobám (t.j. ich nadriadení alebo iní zamestnanci Spoločnosti vecne príslušní pre danú činnosť).

Poznámka: Pojem „zamestnanec“ používaný v texte nižšie zahŕňa okrem zamestnanca (t.j. osoby s trvalým pracovným pomerom) aj osobu v akomkoľvek inom pracovnoprávnom vzťahu (tzv. dohodár, študent - brigádnik, dočasne pridelený zamestnanec iného zamestnávateľa a pod.) alebo v obdobnom poradenskom vzťahu (napr. interne spolupracujúci konzultant, manažér).

Bližší opis tohto účelu

Spracúvanie pre tento účel zahŕňa predovšetkým činnosti, ktoré naša Spoločnosť vykonáva za účelom ochrany nášho majetku a osôb, ktoré sú v určitom vzťahu s našou Spoločnosťou, resp. sa nachádzajú v priestoroch našej Spoločnosti. Na náležité vykonávanie takejto ochrany ale aj prevencie a odhalenia možných bezpečnostno-relevantných udalostí má naša Spoločnosť v nevyhnutnom rozsahu nastavené rôzne procesy na ochranu, predovšetkým: evidenciu bezpečnostno-relevantných udalostí, monitorovanie našich priestorov a polohy našich motorových vozidiel, evidenciu a kontrolu jednorazových a trvalých vstupov do našich priestorov a jadrových zariadení a nahrávanie hovorov významných pre prevádzku našej Spoločnosti.

Čo nás na takéto spracúvanie osobných údajov oprávňuje (tzv. právny základ)?

Spracúvanie osobných údajov pod týmto účelom je nevyhnutné pre plnenie povinností našej Spoločnosti vyplývajúcich z príslušných zákonov (právny základ podľa článku 6(1)(c)Nariadenia), predovšetkým:

• Zákon č. 541/2004 Z.z. Atómový zákon,

Okrem toho časťou činností v rámci tohto spracúvania osobných údajov sledujeme napĺňanie oprávnených záujmov našej Spoločnosti a iných osôb (ak sú pri danom oprávnenom záujme uvedené) (právny základ podľa článku 6(1)(f) Nariadenia), konkrétne záujmov o:

• ochranu osôb a majetku Spoločnosti a iných osôb,
• ochranu jadrových zariadení Spoločnosti (ide aj o oprávnený záujem verejnosti),
• efektívne riadenie bezpečnostných rizík,
• schopnosť Spoločnosti prispieť k spoľahlivému a primeranému objasneniu vzniknutých bezpečnostno-relevantných udalostí, doriešeniu ich následkov a zabráneniu ich pokračovaniu,
• schopnosť Spoločnosti predchádzať vzniku bezpečnostno-relevantných udalostí (ide aj o oprávnený záujem verejnosti),
• analýza poruchových a iných prevádzkových stavov, príp. bezpečnostných rizík, ich efektívne riadenie, zisťovanie ich príčin a riešenie ich následkov,
• transparentnosť a spoľahlivá evidencia stavu a požiadaviek na plnenie obchodno-prevádzkových záväzkov Spoločnosti.

Aké osobné údaje na tento účel získavame a spracúvame?

Predovšetkým:

• identifikačné údaje (ako titul, meno, priezvisko, pohlavie, podpis, dátum narodenia, bydlisko, číslo identifikačnej karty alebo dokladu totožnosti, štátna príslušnosť, prípadne ďalšie údaje najviac v rozsahu údajov uvedených na doklade totožnosti)
• údaje súvisiace s pracovnou pozíciou (osobné číslo, výrobné číslo IDK, pracovné zaradenie, zamestnávateľ)
• kontaktné údaje (e-mail, telefónne číslo)
• ďalšie údaje súvisiace s evidenciou bezpečnostno-relevantných udalostí (EČV vozidla, výsledky pozitívnej dychovej skúšky, prípadné zranenie osoby pri bezpečnostnom incidente)
• ďalšie údaje súvisiace s monitorovaním priestorov (vizuálny záznam podobizne osoby)
• ďalšie údaje súvisiace s evidenciou a kontrolou jednorazových/trvalých vstupov (fotografia, informácia o bezúhonnosti vyplývajúca z registra trestov)
• ďalšie údaje súvisiace s monitorovaním polohy vozidla (lokalizačné údaje- t.j. GPS súradnice aktuálnej polohy, prejdená trasa a jej dátum a čas)
• ďalšie údaje súvisiace s evidenciou a kontrolou vstupov do jadrových zariadení (informácia o bezúhonnosti vyplývajúca z výpisu z registra trestov, biometrické údaje, kódové vyjadrenie načítaného biometrického údaja, zdravotná a psychická spôsobilosť)
• ďalšie údaje súvisiace s nahrávaním hovorov na niektorých úsekoch (hlasový záznam hovoru, ktorý sa uskutoční cez jednotlivé nahrávané komunikačné zariadenie, telefónne číslo volaného a volajúceho, dátum a čas hovoru a dĺžka hovoru)

Ako tieto osobné údaje získavame?

Osobné údaje získavame priamo od dotknutej osoby a nepriamo, z hlasového záznamu nahrávaného hovoru, resp. od osôb, ktoré našej Spoločnosti poskytujú služby monitorovania majetku.

Komu tieto osobné údaje poskytujeme?

Úradu jadrového dozoru, našim dcérskym spoločnostiam a osobám, ktoré našej Spoločnosti poskytujú služby monitorovania majetku, osobám poskytujúcim našej spoločnosti služby telekomunikačnej infraštruktúry a v oprávnenom prípade aj orgánom činným v trestnom konaní alebo orgánom na úseku správy priestupkov alebo iných správnych deliktov.

Ako dlho tieto osobné údaje spracúvame a uchovávame?

• Evidencia bezpečnostno-relevantných udalostí vo fyzickej ochrane a Monitorovanie polohy motorového vozidla - osobné údaje sú uchovávané maximálne po dobu 5 rokov.
• Monitorovanie priestorov – 15 dní od vykonania záznamu pre záznamy vyhotovované v priestoroch prístupných verejnosti, maximálne po dobu 90 dní od vykonania záznamu pre záznamy vyhotovované v priestoroch neprístupných verejnosti.
• Evidencia a kontrola jednorazových vstupov do nejadrových zariadení – maximálne po dobu 1 roku od uskutočnenia vstupu.
• Evidencia a kontrola vstupov do jadrových zariadení a trvalých vstupov do nejadrových zariadení – maximálne 7 rokov od ich zaznamenania.
• Nahrávanie hovorov – maximálne po dobu 5 rokov od ich zaznamenania.

Je poskytnutie týchto osobných údajov zákonnou alebo zmluvnou povinnosťou, alebo podmienkou pre uzavretie zmluvy? Čo ak dotknutá osoba odmietne osobné údaje poskytnúť?

Evidencia a kontrola vstupov do jadrových zariadení je zákonnou povinnosťou a preto odmietnutie spracúvania nie je možné.

V ostatných prípadoch (evidencia bezpečnostno-relevantných udalostí, monitorovanie priestorov, evidencia a kontrola jednorazových a trvalých vstupov do nejadrových zariadení, nahrávanie hovorov) je spracúvanie vykonávané na právnom základe oprávneného záujmu a nevyhnutné na zabezpečenie efektívnej ochrany osôb a majetku našej Spoločnosti. Odmietnutie takéhoto spracúvania nie je možné.

Kto sú dotknuté osoby spracúvania pre tento účel (koho osobné údaje spracúvame)?

• Evidencia bezpečnostno-relevantných udalostí vo fyzickej ochrane – účastníci bezpečnostno-relevantnej udalosti (osoba, ktorá ju vyvolala, osoby dotknuté prejavmi incidentu alebo zapojené do jeho objasňovania).
• Monitorovanie priestorov – osoby, ktoré sa (z rôznych dôvodov) nachádzajú v objektoch našej Spoločnosti alebo v ich bezprostrednom okolí v zornom poli kamerového systému.
• Evidencia a kontrola jednorazových a trvalých vstupov – spracúvanie sa týka našich zamestnancov a iných osôb, ktoré jednorazovo alebo opakovane vstupujú do objektov našej Spoločnosti na základe určitého vzťahu s našou Spoločnosťou, napr. osoby na strane našich dodávateľov osoby v režime návšteva alebo exkurzia alebo za iným obdobným účelom, príp. osôb, ktorých takéto osoby prišli navštíviť.
• Monitorovanie polohy motorového vozidla – dotknutými osobami sú výlučne zamestnanci našej Spoločnosti.
• Evidencia a kontrola vstupov do jadrových zariadení – dotknutými osobami sú zamestnanci našej Spoločnosti alebo iné osoby (napr. zamestnanci našich dodávateľov) žiadajúce o udelenie práva trvalého vstupu do jadrových zariadení našej Spoločnosti.
• Nahrávanie určitých hovorov – dotknutými osobami sú osoby, ktoré sú účastníkmi nahrávaných rozhovorov, resp. osoby, ktorých osobné údaje môžu byť uvedené v daných hovoroch.

Poznámka: Pojem „zamestnanec“ používaný v texte nižšie zahŕňa okrem zamestnanca (t.j. osoby s trvalým pracovným pomerom) aj osobu v akomkoľvek inom pracovnoprávnom vzťahu (tzv. dohodár, študent - brigádnik, dočasne pridelený zamestnanec iného zamestnávateľa a pod.) alebo v obdobnom poradenskom vzťahu (napr. interne spolupracujúci konzultant, manažér).

Bližší opis tohto účelu

Spracúvanie pre tento účel zahŕňa predovšetkým činnosti potrebné na riadny a efektívny výkon obstarávania, t.j. overovanie požadovanej úrovne odbornej a technickej spôsobilosti, dostatočných personálnych kapacít a bezúhonnosti na strane záujemcov/uchádzačov, čo umožňuje našej Spoločnosti efektívne a spoľahlivo obstarávať tovary, práce a služby.

Čo nás na takéto spracúvanie osobných údajov oprávňuje (tzv. právny základ)?

Spracúvanie pod týmto účelom je nevyhnutné na plnenie povinností Spoločnosti vyplývajúcich z príslušných zákonov (právny základ podľa článku 6(1)(c)Nariadenia), predovšetkým:

• Zákon č. 343/2015 Z.z. o verejnom obstarávaní,
• Zákon č. 541/2004 Z.z. o mierovom využívaní jadrovej energie,
• Vyhláška č. 508/2009 Z.z. ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri práci s technickými zariadeniami tlakovými, zdvíhacími, elektrickými a plynovými a ktorou sa ustanovujú technické zariadenia, ktoré sa považujú za vyhradené technické zariadenia

Niektoré osobné údaje spracúvame na základe oprávnených záujmov našej Spoločnosti (právny základ podľa článku 6(1)(f) Nariadenia), konkrétne záujmu o rýchle a efektívne uzatváranie ekonomicky a kvalitatívne čo najvýhodnejších obchodov (dodávky tovarov, uskutočnenie prác a poskytnutie služieb).

Aké osobné údaje na tento účel získavame a spracúvame?

Predovšetkým:

• identifikačné údaje (ako titul, meno, priezvisko, dátum narodenia, rodné číslo, trvalé alebo prechodné bydlisko, druh a číslo občianskeho preukazu, pasu alebo iného preukazu totožnosti)
• kontaktné údaje (kontaktná adresa, telefónne číslo, e-mailová adresa)
• údaje o vzdelaní, odbornosti a skúsenostiach (dosiahnuté vzdelanie a jednotlivé školy, ďalšie školenia a certifikáty, zručnosti, doterajší priebeh, doterajšie zákazky a iné obdobné údaje bežne uvádzané v životopisoch, profiloch na sociálnych sieťach alebo v iných verejne prístupných registroch a databázach)
• informáciu o bezúhonnosti (vo forme čestného vyhlásenia alebo iného úkonu a vo výnimočných prípadoch údaje o bezúhonnosti vyplývajúce z výpisu z registra trestov)
• informáciu o vlastníckom, kontrolnom alebo inak blízkom alebo významnom vzťahu dotknutej osoby k našej Spoločnosti, jej štatutárom, manažérom alebo iným predstaviteľom, alebo k iným spoločnostiam z jej skupiny

Ako tieto osobné údaje získavame?

Osobné údaje získavame priamo od dotknutej osoby alebo nepriamo, od osoby, ktorá pripravuje a podáva svoju ponuku a prezentuje v nej aj osobné údaje iných osôb.

Komu tieto osobné údaje poskytujeme?

Úradu pre verejné obstarávanie a osobám, ktoré našej Spoločnosti služby verejného obstarávania a softvérové služby.

Ako dlho tieto osobné údaje spracúvame a uchovávame?

Osobné údaje uchovávame po dobu max 10 rokov od ich získania.

Je poskytnutie týchto osobných údajov zákonnou alebo zmluvnou povinnosťou, alebo podmienkou pre uzavretie zmluvy? Čo ak dotknutá osoba odmietne osobné údaje poskytnúť?

Preukazovanie odbornej spôsobilosti pri výkone obstarávania je zákonnou povinnosťou, niektoré osobné údaje sú spracúvané na základe oprávneného záujmu za účelom efektívnejšieho zabezpečenia postupu verejného obstarávania. Poskytovanie osobných údajov je nevyhnutné pre splnenie podmienok v rámci verejného obstarávania, ktoré môžu vyplývať buď priamo zo zákona (zákonom uložený režim verejného obstarávania) a našich interných predpisov zabezpečujúcich plný zákonný súlad alebo, v prípadoch, pre ktoré zákon konkrétne podmienky neukladá, z našich interných predpisov zabezpečujúcich efektívnosť a transparentnosť obstarávania. Ak dotknutá osoba odmietne osobné údaje poskytnúť, nebude možné spoľahlivo preveriť, či záujemcovia/uchádzači spĺňajú nároky na odbornú a technickú spôsobilosť, dostatočnosť personálnych kapacít a podmienky bezúhonnosti, čoho dôsledkom bude nesplnenie podmienok súťaže a nezohľadnenie ponuky daného záujemcu. V prípade uzavretých obstarávaní už nie je možné spracúvanie (t.j. uloženie údajov pre prípadný audit) odmietnuť.

Kto sú dotknuté osoby spracúvania pre tento účel (koho osobné údaje spracúvame)?

Dotknuté osoby sú buď priamo jednotliví záujemcovia/uchádzači (keď ide o podnikateľov – fyzické osoby) o dodávku tovarov, prác alebo služieb našej Spoločnosti alebo ich štatutári, manažéri, zamestnanci a iní predstavitelia, funkcionári alebo kontaktné osoby, resp. fyzické osoby inak sa podieľajúce na obstarávanej činnosti (napr. osoby, ktorých technické a odborné kapacity využijú záujemcovia/uchádzači na preukázanie splnení podmienok súťaže).