Ochrana osobných údajov

TESLA Assembly & Innovation a.s. (ďalej len „prevádzkovateľ").

• ISMS manažér / zodpovedná osoba: andrej.polonec@teslaeh.eu
• Bezpečnostný manažér: jozef.hudak@teslaeh.eu

• Registrácia / prihlásenie do reportovacej sekcie: e‑mail, hash hesla, technické údaje o relácii.
• Mini test znalostí: meno, priezvisko, pracovný e‑mail, oddelenie, pozícia, odpovede a výsledok testu, čas absolvovania, IP adresa.
• Výsledky testov a Excel export: rovnaké údaje ako v teste plus metadáta exportu (kto a kedy stiahol report).
• Nahlásenie bezpečnostného incidentu: meno, oddelenie, kontakt, popis udalosti, prílohy, technické údaje.
• Audit log prístupov: e‑mail prihláseného používateľa, IP adresa, vykonaná akcia, čas.
• Technické a bezpečnostné logy: chybové a bezpečnostné záznamy potrebné pre prevádzku.
• Cookies a analytika: v rozsahu podľa Zásad používania cookies.

• Plnenie povinností v oblasti kybernetickej a informačnej bezpečnosti (ISMS).
• Evidencia absolvovaných školení a interný reporting manažmentu.
• Preverenie a riešenie bezpečnostných incidentov.
• Overenie identity používateľa a ochrana prístupu.
• Auditovateľnosť prístupov a operácií s osobnými údajmi.
• Zlepšovanie obsahu školenia (analytika – iba so súhlasom).

• Čl. 6 ods. 1 písm. c) GDPR — plnenie zákonných povinností (najmä zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti).
• Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem prevádzkovateľa na ochrane informácií a aktív, vedení ISMS, evidencii školení a logovaní prístupov.
• Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy / pracovnoprávneho vzťahu so zamestnancom.
• Čl. 6 ods. 1 písm. a) GDPR — súhlas (iba pre voliteľné analytické cookies).

• Výsledky testov a evidencia školení: počas trvania pracovnoprávneho vzťahu a následne 3 roky pre účely auditu.
• Záznamy o incidentoch: minimálne 2 roky od uzavretia.
• Audit log prístupov: 12 mesiacov.
• Cookies: podľa kategórií uvedených v Zásadách používania cookies.

Iba oprávnení zamestnanci: ISMS manažér, bezpečnostný manažér, určení pracovníci IT a HR a vedenie spoločnosti v rozsahu nevyhnutnom pre výkon ich pracovných úloh.

Sprostredkovatelia poskytujúci hosting, databázové služby a autentifikáciu (Lovable Cloud / Supabase) na základe zmluvy o spracúvaní osobných údajov. Údaje nezverejňujeme tretím stranám nad rámec týchto sprostredkovateľov a zákonných požiadaviek.

Údaje sú spracúvané primárne v rámci EÚ / EHP. V prípade, že by bol potrebný prenos do tretej krajiny, prebehne iba pri zabezpečení primeraných záruk podľa čl. 46 GDPR (napr. štandardné zmluvné doložky).

• právo na prístup k osobným údajom (čl. 15 GDPR),
• právo na opravu (čl. 16 GDPR),
• právo na výmaz (čl. 17 GDPR), ak nie sú dôvody pre uchovávanie,
• právo na obmedzenie spracúvania (čl. 18 GDPR),
• právo na prenosnosť údajov (čl. 20 GDPR),
• právo namietať spracúvanie (čl. 21 GDPR),
• právo kedykoľvek odvolať udelený súhlas,
• právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Žiadosť pošlite e‑mailom na andrej.polonec@teslaeh.eu. Vašu totožnosť overíme, aby sme zabránili zneužitiu. Štandardne vybavujeme do 30 dní.

Údaje sú chránené prístupovými oprávneniami (Row Level Security), šifrovaním prenosu (TLS), oddelením rolí, auditným logom prístupov a politikou minimálnych oprávnení v zmysle ISMS prevádzkovateľa. Heslá sa neukladajú v otvorenej podobe.

Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami pre dotknutú osobu. Výsledok testu slúži ako podklad pre ďalšie vzdelávanie, nie ako automatizované rozhodnutie o zamestnancovi.

andrej.polonec@teslaeh.eu — ISMS manažér / zodpovedná osoba.