Ochrana osobních údajů

Dne 27. dubna 2016 bylo v Úředním věstníku Evropské unie vyhlášeno Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), které se počínaje dnem 25. května 2018 začalo uplatňovat ve všech členských státech Evropské unie a Evropského hospodářského prostoru.

Nařízení je legislativní akt Evropské unie, který má obecnou platnost, je závazný ve své celistvosti a je přímo použitelný ve všech členských státech bez potřeby jeho implementace do vnitrostátního právního řádu členského státu.

Slovenská republika prostřednictvím Úřadu na ochranu osobních údajů přijala pod č. 18/2018 Z.z. nový zákon o ochraně osobních údajů (dále jen „Zákon“), který původní zákon č. 122/2013 Z.z. zrušuje a v celém rozsahu nahrazuje.

Počínaje 25. květnem 2018 se tedy na území Slovenské republiky ve vztahu ke zpracování a ochraně osobních údajů uplatňuje jak GDPR, tak i Zákon (dále jen „nová právní úprava“), z nichž osobám zpracovávajícím osobní údaje vyplývají konkrétní povinnosti a odpovědnosti jak při zpracování, tak i samotné ochraně osobních údajů.

Na základě čl. 4 bodu 7 GDPR platí, že správcem je: „fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jestliže jsou tyto účely a prostředky zpracování určeny právem Unie či členského státu, může toto právo určit také příslušného správce nebo konkrétní kritéria pro jeho jmenování“.

Na základě čl. 4 bodu 8 GDPR platí, že zpracovatelem je: „fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce“.

Na základě uvedeného tedy platí, že Vaše společnost má v souvislosti s používáním personálního, mzdového a účetního programu (dále jen systém Humanet) ve smyslu GDPR právní postavení správce a naše společnost má právní postavení zpracovatele, neboť v souvislosti s poskytováním služeb Vaší společnosti dochází ke zpracování osobních údajů naší společností ve Vašem jménu.

Obecně platí, že správce a zpracovatel (povinné osoby ve smyslu GDPR a Zákona) jsou povinni přijmout přiměřená technická a organizační opatření s cílem zajistit přiměřenou ochranu osobních údajů.

S ohledem na skutečnost, že všechny údaje v rámci systému Humanet jsou uchovávány u nás, se vyžaduje, aby byly osobní údaje přiměřeně chráněny a zpracovávány v souladu s novou právní úpravou ochrany osobních údajů. Ve smyslu uvedeného je proto poskytovateli a uživateli systému Humanet mimo jiné dána povinnost uzavřít smlouvu podle čl. 28 odst. 3 GDPR, a to nejpozději před prvním zpracováním (zpracovatelskou operací) osobních údajů uživatele v systému Humanet. Uživatel systému Humanet má právní postavení správce, zatímco naše společnost (poskytovatel) právní postavení zpracovatele.

Není však vyloučeno, aby i Vaše právní postavení jako uživatele systému Humanet bylo odlišné od právního postavení správce. Taková situace může nastat zejména v případě, pokud jako uživatel zpracováváte osobní údaje jiného správce (např. jako uživatel jste na základě zvláštní smlouvy poskytovatelem služeb vedení mzdové nebo účetní agendy, přičemž nejste zaměstnancem správce). V takovém případě jste jako uživatel ve smyslu GDPR povinni mít s poskytovatelem uzavřenou smlouvu podle čl. 28 odst. 4 GDPR, na základě které se nám jako poskytovateli v právním postavení dalšího zpracovatele v řadě uloží stejné povinnosti ochrany údajů, jaké jsou stanoveny ve smlouvě uzavřené mezi správcem a Vámi jako uživatelem v právním postavení zpracovatele.

S ohledem na skutečnost, že naše společnost bere ochranu Vašich osobních údajů vážně, se rozhodla z důvodu vyhovění legislativním požadavkům nové právní úpravy vypracovat pro své zákazníky návrh smlouvy podle čl. 28 odst. 3 GDPR, která je pro všechny zákazníky dostupná bez jakýchkoli dodatečných poplatků. Zároveň, pokud jste uživatelem v právním postavení zpracovatele podle předchozího odstavce, na našich stránkách máte k dispozici i náš návrh smlouvy podle čl. 28 odst. 4 GDPR.

Více informací o ochraně osobních údajů najdete na naší stránce Ochrana osobních údajů pro obchodní partnery a další osoby, nebo nás neváhejte kontaktovat na adrese gdpr@hour.sk nebo info@humanet.sk.