Ochrana osobných údajov

Prevádzkovateľ

BOZPlus s. r. o.
Farská 1342/50, 949 01 Nitra
IČO: 57 623 724
DIČ: 2122855988
E-mail: rojkova@bozplus.sk
Tel.: +421 908 302 025
Web: www.bozplus.sk

Zodpovedná osoba
Soňa Rojková
E-mail: rojkova@bozplus.sk

Účely a právne základy spracúvania

• Plnenie zmluvy alebo predzmluvných opatrení – čl. 6 ods. 1 písm. b) GDPR, ak je dotknutá osoba priamo zmluvnou stranou.
• Splnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR, najmä pri BOZP, OPP, pracovnoprávnej, účtovnej, daňovej, sociálnej, zdravotnej a registratúrnej agende.
• Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR, napr. primeraná B2B komunikácia, ochrana majetku, bezpečnosť systémov alebo preukazovanie a obhajoba právnych nárokov, ak nad záujmom prevádzkovateľa neprevažujú práva dotknutej osoby.
• Súhlas – čl. 6 ods. 1 písm. a) GDPR iba tam, kde je súhlas skutočne dobrovoľný, konkrétny, informovaný a odvolateľný.

Súhlas sa nepoužíva automaticky ako právny základ pre povinné BOZP alebo OPP školenia a zákonom vyžadované evidencie.

Spracúvané osobné údaje

Rozsah sa určuje podľa konkrétnej agendy a zásady minimalizácie údajov. Môže ísť najmä o:

• meno, priezvisko, titul, pracovné zaradenie a zamestnávateľa,
• kontaktné údaje – e-mail, telefón, korešpondenčnú adresu,
• podpis a údaje potrebné na preukázanie účasti na školení, kontrole alebo oboznámení,
• údaje o odbornej alebo zdravotnej spôsobilosti iba v rozsahu, v akom ich spracúvanie vyžaduje právny predpis alebo konkrétna agenda,
• fotografie alebo videozáznamy iba pri existencii vhodného právneho základu,
• technické údaje pri používaní elektronických služieb, napr. IP adresa, bezpečnostné logy a údaje o zariadení, ak sa reálne zaznamenávajú.

Relevantné právne predpisy podľa agendy

Nie každý z nižšie uvedených predpisov je právnym základom pre každé spracúvanie. Uplatňuje sa iba vtedy, ak konkrétna agenda prevádzkovateľa pod jeho pôsobnosť skutočne patrí.

Ochrana osobných údajov

• Nariadenie (EÚ) 2016/679 – GDPR.
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov.

BOZP, OPP a ochrana zdravia pri práci

• Zákon č. 124/2006 Z. z. o BOZP.
• Zákon č. 125/2006 Z. z. o inšpekcii práce.
• Vyhláška MPSVR SR č. 356/2007 Z. z.
• Vyhláška MPSVR SR č. 500/2006 Z. z.
• Zákon č. 314/2001 Z. z. o ochrane pred požiarmi.
• Vyhláška MV SR č. 121/2002 Z. z. o požiarnej prevencii.
• Vyhláška MV SR č. 478/2008 Z. z. o požiarnych uzáveroch.
• Zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia.
• Zákon č. 42/1994 Z. z. o civilnej ochrane obyvateľstva a zákon č. 364/2004 Z. z. o vodách, ak sú pre konkrétnu činnosť relevantné.

Pracovná, účtovná, daňová a poistná agenda

• Zákon č. 311/2001 Z. z. Zákonník práce.
• Zákon č. 431/2002 Z. z. o účtovníctve.
• Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty.
• Zákon č. 595/2003 Z. z. o dani z príjmov.
• Zákon č. 283/2002 Z. z. o cestovných náhradách.
• Zákon č. 461/2003 Z. z. o sociálnom poistení.
• Zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení.
• Zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení.
• Zákon č. 580/2004 Z. z. o zdravotnom poistení.

Ďalšia administratíva a elektronické služby

• Zákon č. 540/2001 Z. z. o štátnej štatistike.
• Zákon č. 343/2015 Z. z. o verejnom obstarávaní, ak sa uplatňuje.
• Zákon č. 395/2002 Z. z. o archívoch a registratúrach.
• Zákon č. 22/2004 Z. z. o elektronickom obchode.
• Zákon č. 452/2021 Z. z. o elektronických komunikáciách, najmä pri pravidlách elektronickej komunikácie a cookies.

Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä orgánom verejnej moci, súdom a kontrolným orgánom, poskytovateľom účtovných, právnych, IT, hostingových alebo cloudových služieb, poskytovateľom BOZP/OPP/PZS a ďalším zmluvným partnerom, ak na to existuje právny základ a zmluvné alebo zákonné podmienky.

Ak iný subjekt spracúva údaje v mene prevádzkovateľa, jeho postavenie sa posúdi podľa čl. 28 GDPR a podľa potreby sa uzatvorí sprostredkovateľská zmluva.

Prenosy do tretích krajín

Osobné údaje do tretích krajín mimo EÚ/EHP neprenášame.

Doba uchovávania

Údaje sa uchovávajú len po dobu potrebnú na účel, na ktorý boli získané, a následne po dobu vyžadovanú právnymi predpismi, registratúrnym plánom alebo oprávnenou potrebou preukazovania a ochrany právnych nárokov. Jednotná desaťročná lehota sa neuplatňuje automaticky na všetky osobné údaje.

Marketing, fotografie, video a cookies

Priamy elektronický marketing sa vykonáva iba pri existencii vhodného právneho základu a pri splnení osobitných pravidiel elektronických komunikácií. Fotografie a videozáznamy z podujatí sa používajú len na vopred určený účel a pri existencii zodpovedajúceho právneho základu. Netechnické cookies alebo obdobné technológie sa používajú iba v súlade s pravidlami zákona č. 452/2021 Z. z. a GDPR.

Web bozplus.sk v súčasnosti používa len nevyhnutné technické cookies.

Práva dotknutej osoby

Dotknutá osoba môže za podmienok GDPR uplatniť najmä:

• právo na prístup k osobným údajom a na získanie ich kópie,
• právo na opravu nepresných alebo neúplných údajov,
• právo na výmaz, ak sú splnené zákonné podmienky,
• právo na obmedzenie spracúvania,
• právo na prenositeľnosť údajov, ak sa na konkrétne spracúvanie vzťahuje,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme a vždy proti priamemu marketingu,
• právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie nemá spätný vplyv na zákonnosť predchádzajúceho spracúvania,
• právo podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky,
• práva súvisiace s automatizovaným individuálnym rozhodovaním vrátane profilovania, ak by sa také spracúvanie vykonávalo.

Povinnosť poskytnúť údaje

Poskytnutie osobných údajov môže byť zákonnou alebo zmluvnou požiadavkou. Ak sú údaje nevyhnutné na splnenie zákonnej povinnosti, vykonanie školenia, vystavenie dokladu alebo poskytnutie objednanej služby, ich neposkytnutie môže znemožniť vykonanie danej činnosti. Údaje, ktoré nie sú potrebné, sa nemajú vyžadovať.

Automatizované rozhodovanie

BOZPlus Digital nevykonáva automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami ani profilovanie dotknutých osôb. Ak by klient takéto spracúvanie zaviedol v iných systémoch, musí o ňom dotknuté osoby informovať samostatne.

Zabezpečenie a mlčanlivosť

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia podľa rizika spracúvania a čl. 32 GDPR, najmä riadenie prístupov, ochranu účtov, zálohovanie, bezpečné uchovávanie dokumentácie a primeranú ochranu zariadení. Osoby, ktoré majú prístup k osobným údajom, sú viazané povinnosťou mlčanlivosti v rozsahu vyplývajúcom zo zákona, pracovného alebo zmluvného vzťahu.

BOZPlus Digital a postavenie sprostredkovateľa

Ak BOZPlus s. r. o. spracúva osobné údaje výlučne podľa pokynov klienta pri poskytovaní aplikácie alebo externých BOZP/OPP služieb, konkrétne postavenie BOZPlus a klienta sa určí podľa reálneho účelu a prostriedkov spracúvania. Ak BOZPlus vystupuje ako sprostredkovateľ, vzťah musí spĺňať čl. 28 GDPR. Pri spracúvaniach, pri ktorých BOZPlus určuje vlastný účel a prostriedky, môže vystupovať ako samostatný prevádzkovateľ.

Kontakt a aktualizácia dokumentu

Prevádzkovateľ: BOZPlus s. r. o.
Zodpovedná osoba: Soňa Rojková, rojkova@bozplus.sk
Aktualizácia: 9. 10. 2026
Základná legislatíva: GDPR a zákon č. 18/2018 Z. z.