VNÚTORNÁ SMERNICA č. 1/2025 O OCHRANE OSOBNÝCH ÚDAJOV

Alster H&S s.r.o.

1. Účel smernice

Táto vnútorná smernica upravuje princípy spracúvania osobných údajov, ktoré spoločnosť Alster H&S s.r.o. (ďalej len „spoločnosť“) spracúva v súvislosti s poskytovaním služieb, organizáciou vzdelávacích kurzov, predajom produktov a ďalšími činnosťami. Spracúvanie prebieha v súlade s GDPR a zákonom č. 18/2018 Z. z.

2. Prevádzkovateľ osobných údajov

• Názov: Alster H&S s.r.o.
• Sídlo: Dolný Vadičov 13, 02345, Dolný Vadičov
• IČO: 53333802
• Zodpovedná osoba: Stanislava Štuchalová, koordinátorka vzdelávania
• Kontaktný e-mail na záležitosti ochrany osobných údajov: alstermaserskaskola@gmail.com

3. Druhy spracúvaných údajov

Spoločnosť spracúva predovšetkým tieto údaje:

• Meno a priezvisko
• Kontaktné informácie (e-mail, telefón)
• Adresu bydliska (najmä pre účely fakturácie)
• Údaje súvisiace s absolvovaním kurzu (typ kurzu, dátum, vystavené osvedčenie)
• Spätnú väzbu od účastníkov
• Fotografie z podujatí, ak je udelený informovaný súhlas

4. Účely spracúvania

Osobné údaje sa spracúvajú na tieto účely:

• evidencia účastníkov a vystavenie osvedčení,
• komunikácia so záujemcami o kurzy,
• vyhodnocovanie spätnej väzby účastníkov,
• vedenie účtovníctva a plnenie zákonných povinností,
• marketingové aktivity a informovanie verejnosti – len na základe výslovného súhlasu.

5. Právny základ spracúvania

• Plnenie zmluvy – účastníci kurzov,
• Zákonná povinnosť – účtovníctvo a daňová agenda,
• Súhlas dotknutej osoby – fotografie, spätná väzba, newsletter,
• Oprávnený záujem – zlepšovanie služieb, anonymizované vyhodnocovanie kurzov.

6. Práva dotknutých osôb

Každá osoba, ktorej údaje spracúvame, má právo:

• požiadať o prístup k svojim údajom,
• žiadať opravu nepresných údajov,
• uplatniť právo na výmaz („právo byť zabudnutý“) tam, kde to zákon umožňuje,
• požiadať o obmedzenie spracúvania,
• uplatniť právo na prenosnosť údajov,
• podať sťažnosť Úradu na ochranu osobných údajov SR.

7. Doba uchovávania údajov

• Údaje o účastníkoch kurzov a osvedčeniach: 5 rokov,
• Účtovné doklady: 10 rokov podľa zákona o účtovníctve,
• Fotografie a marketingové materiály: do odvolania súhlasu,
• Spätná väzba účastníkov: maximálne 2 roky, anonymizovaná.

8. Prístup k údajom a zabezpečenie

• K údajom majú prístup len oprávnené osoby – koordinátor vzdelávania a účtovník,
• Údaje sú uložené v zabezpečenom cloude a fyzicky v uzamknutých priestoroch,
• Pravidelne sa kontrolujú prístupové práva a vedie sa evidencia o vymazaní údajov.

9. Fotografie a marketing

Fotografie sa na podujatiach robia len s informovaným súhlasom účastníkov. Osoby sú pred kurzom informované, že môžu byť použité pre web, sociálne siete alebo propagačné materiály a môžu odmietnuť účasť bez akýchkoľvek dôsledkov.

10. Záverečné ustanovenia

• Smernica nadobúda účinnosť od: 01. 11. 2025,
• Vypracovala a schválila: Stanislava Štuchalová,
• Smernica sa pravidelne aktualizuje podľa legislatívnych zmien.

Prílohy:

• Vzor súhlasu so spracovaním osobných údajov,
• Záznam o školení zamestnancov k GDPR.