Ochrana osobných údajov

1. Kto spracúva vaše údaje

Prevádzkovateľom portálu www.bozpportal.sk (ďalej len „Portál") a prevádzkovateľom v zmysle Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je:

Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu (DPO). Vo veciach ochrany osobných údajov nás kontaktujte na info@bozpportal.sk.

2. Komu je tento dokument určený

Portál pracuje s údajmi viacerých skupín osôb a rozsah spracúvania sa pre každú líši:

3. Aké údaje spracúvame

3.1 Návštevník — IP adresa, typ zariadenia a prehliadača, navštívené stránky, dátum a čas prístupu; údaje z cookies podľa článku 10.

3.2 Záujemca a Firma — meno a priezvisko, e-mail, telefón, pri firemnom účte obchodné meno, adresa, IČO, DIČ, prípadne IČ DPH, meno kontaktnej osoby, prihlasovacie údaje, história rezervácií a komunikácie.

3.3 Účastník — meno a priezvisko, prípadne dátum a miesto narodenia, ak ich vyžaduje doklad o absolvovaní školenia, pracovné zaradenie, názov absolvovaného školenia, dátum absolvovania a dátum uplynutia platnosti, prípadne číslo osvedčenia.

3.4 Poskytovateľ — obchodné meno, miesto podnikania alebo sídlo, IČO, DIČ, IČ DPH, meno a kontaktné údaje kontaktnej osoby, údaje o oprávneniach a osvedčeniach, bankové spojenie na účely fakturácie provízie, obsah zverejnených ponúk, história rezervácií a hodnotení.

3.5 Údaje o absolvovaných školeniach a kvalifikácii nie sú osobitnou kategóriou osobných údajov podľa čl. 9 GDPR. Napriek tomu ich považujeme za citlivé a spracúvame ich len v rozsahu nevyhnutnom na uvedené účely.

4. Účely a právne základy

Proti spracúvaniu založenému na oprávnenom záujme máte právo namietať — viď článok 9.

5. Odkiaľ údaje získavame

5.1 Priamo od vás — pri registrácii, vytvorení rezervácie, vyplnení formulára alebo komunikácii s nami.

5.2 Od Firmy — ak ste Účastník, vaše údaje nám spravidla poskytuje váš zamestnávateľ na účel prihlásenia na školenie a evidencie jeho platnosti. Za informovanie svojich zamestnancov o tomto spracúvaní zodpovedá zamestnávateľ.

5.3 Z verejne dostupných zdrojov — pri Poskytovateľoch z verejných registrov a z ich vlastných webových stránok, v rozsahu zverejnených firemných údajov.

5.4 Automaticky — pri používaní Portálu, v rozsahu podľa bodu 3.1.

6. Postavenie strán pri firemných účtoch

6.1 Ak Firma vkladá do Portálu údaje o svojich zamestnancoch a využíva evidenciu platnosti školení, prevádzkovateľom týchto údajov je Firma. Prevádzkovateľ Portálu v tomto rozsahu vystupuje ako sprostredkovateľ podľa čl. 28 GDPR a údaje spracúva len na základe zdokumentovaných pokynov Firmy.

6.2 Podmienky tohto spracúvania upravuje samostatná zmluva o spracúvaní osobných údajov, ktorú Firma uzatvára pri aktivácii firemného účtu.

6.3 Práva dotknutých osôb podľa článku 9 si Účastník v tomto rozsahu uplatňuje u svojho zamestnávateľa. Ak sa obráti priamo na nás, žiadosť bezodkladne postúpime Firme.

6.4 Vo vzťahu k údajom, ktoré Prevádzkovateľ odovzdá Poskytovateľovi na vybavenie rezervácie, sú Prevádzkovateľ a Poskytovateľ samostatnými prevádzkovateľmi. Poskytovateľ ďalej spracúva tieto údaje vo vlastnej zodpovednosti, najmä na vystavenie dokladu o absolvovaní školenia a splnenie svojich zákonných povinností.

7. Komu údaje sprístupňujeme

7.1 Poskytovateľom školení — v rozsahu potrebnom na vybavenie rezervácie a vydanie dokladu o absolvovaní.

7.2 Sprostredkovateľom, ktorí pre nás zabezpečujú prevádzku Portálu:

7.3 Orgánom verejnej moci — ak nám to ukladá právny predpis, najmä súdom, orgánom činným v trestnom konaní, daňovému úradu alebo inšpekcii práce.

7.4 Osobné údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely.

8. Prenos do tretích krajín

8.1 Údaje spracúvame prednostne v rámci Európskej únie.

8.2 Niektorí sprostredkovatelia môžu pri poskytovaní podpory, zálohovaní alebo prevádzke technickej infraštruktúry spracúvať údaje aj mimo EÚ, najmä v Spojených štátoch amerických. Takýto prenos je zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou, prípadne rozhodnutím o primeranosti.

8.3 Kópiu záruk k prenosu poskytneme na požiadanie na info@bozpportal.sk.

9. Ako dlho údaje uchovávame

Po uplynutí týchto lehôt údaje vymažeme alebo anonymizujeme.

10. Vaše práva

Ako dotknutá osoba máte právo:

• na prístup k svojim údajom a na ich kópiu (čl. 15)
• na opravu nesprávnych a doplnenie neúplných údajov (čl. 16)
• na výmaz (čl. 17), ak už údaje nie sú potrebné alebo ak ste odvolali súhlas
• na obmedzenie spracúvania (čl. 18)
• na prenosnosť údajov, ktoré ste nám poskytli (čl. 20)
• namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21); ak namietate proti priamemu marketingu, prestaneme okamžite a bez posudzovania dôvodov
• odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania
• podať sťažnosť dozornému orgánu

Žiadosť pošlite na info@bozpportal.sk. Odpovieme do jedného mesiaca; pri zložitejších žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás vopred informujeme.

Dozorný orgán:

11. Cookies

11.1 Portál používa cookies a obdobné technológie. Technicky nevyhnutné cookies zabezpečujú základné fungovanie Portálu, najmä prihlásenie a bezpečnosť, a používajú sa bez súhlasu.

11.2 Analytické a marketingové cookies používame len s vaším súhlasom udeleným cez lištu pri prvej návšteve. Súhlas môžete kedykoľvek zmeniť alebo odvolať v nastaveniach cookies.

11.3 Nastavenia cookies si môžete upraviť aj priamo v prehliadači. Blokovanie technicky nevyhnutných cookies môže spôsobiť, že Portál nebude fungovať správne.

12. Automatizované rozhodovanie a profilovanie

12.1 Portál vypočítava skóre spoľahlivosti Poskytovateľa z jeho správania na Portáli, najmä z rýchlosti potvrdzovania rezervácií, podielu zrušených rezervácií a hodnotení.

12.2 Skóre má informatívny charakter a nepredstavuje automatizované rozhodovanie s právnym alebo obdobne významným účinkom podľa čl. 22 GDPR. O obmedzení alebo zrušení účtu vždy rozhoduje človek, nie automat, a Poskytovateľ má právo sa k veci vyjadriť.

12.3 Iné automatizované rozhodovanie na Portáli nevykonávame.

13. Zabezpečenie

13.1 Prístup k údajom je chránený prihlasovacími údajmi a obmedzený na osoby, ktoré ho potrebujú na plnenie svojich úloh. Komunikácia s Portálom je šifrovaná (HTTPS).

13.2 So sprostredkovateľmi máme uzatvorené zmluvy podľa čl. 28 GDPR.

13.3 Ak by došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre vaše práva, budeme vás o tom bez zbytočného odkladu informovať.

14. Zmeny tohto dokumentu

Tento dokument môžeme aktualizovať, najmä pri zmene funkcií Portálu alebo právnych predpisov. Aktuálne znenie je vždy dostupné na Portáli. O podstatných zmenách registrovaných používateľov informujeme e-mailom alebo oznámením na Portáli najmenej 7 dní vopred.