数据保护与隐私政策

个人数据处理目的

公司 K-Residents, s.r.o. 以多种方式并基于适当的目的处理个人数据：

信息系统：人事与工资（PAM）

在人事与工资信息系统（PAM）中处理个人数据，用于维护公司员工的人事管理及工资支付，并履行斯洛伐克共和国相关法律规定的义务。
个人数据的处理属于运营方基于法律义务之处理，依据《条例》第6条第1款(c)项（特别是《311/2001号法》——《劳动法》及其修订条款、《461/2003号法》关于社会保险、《580/2004号法》关于医疗保险等）。
数据主体有依法提供其个人数据的义务。
个人数据处理也可基于《条例》第6条第1款(a)项（例如：基于同意处理员工照片）。

个人数据可能提供给以下接收方：

• 信息技术开发、管理及支持实体

• 外部审计公司

• 存储个人数据之服务器服务商

• 人事及薪资外包服务公司

个人数据保存期限依据相关法律规定执行。
以下实体亦为个人数据接收方：公共机关、审计机构、律师、医疗保险公司、社会保险公司、客户及负责 IT 基础设施管理的中介机构。

信息系统：会计

在会计系统中处理个人数据的目的，是遵守相关法律义务（例如《会计法》《增值税法》《所得税法》等）。
处理依据《条例》第6条第1款(c)项——履行法律义务。
个人数据保存期限为 10年。

接收个人数据的实体包括：

• 公共机关

• 审计师与律师

• 负责会计管理的中介公司

• 负责 IT 基础设施管理的中介公司

信息系统：直接营销

处理目的包括客户维护、提供产品与服务信息、市场调查（如发送新闻、电子通讯等），仅在数据主体给予同意的情况下处理个人数据。
个人数据可能提供给管理客户服务和客户关怀系统的中介机构。
数据保存期限依据数据主体提供的同意内容而定。

信息系统：档案与登记管理

在档案与登记管理系统中处理个人数据，是为了履行运营方的法律义务，依据《条例》第6条第1款(c)项（特别是《395/2002号法》——《档案及登记法》及其修订条款、《305/2013号法》——电子政务法）。
数据主体提供个人数据属于法定义务。

接收方包括：

• IT 开发及支持实体

• 外部审计机构

• 电信服务提供商

保存期限依据相关法律另行规定。

信息系统：反社会活动与严重反社会活动举报

个人数据处理基于《条例》第6条第1款(c)项，用于履行《307/2014号法》所规定的举报反社会行为义务。
数据主体提供相关个人数据属于法定要求。
接收方包括公共机关。
保存期限依据相关法律另行规定。

信息系统：人力资源活动

根据《条例》第6条第1款(b)项（履行合同）及第6条第1款(a)项、以及第9条第2款(a)项（基于同意处理特殊类别数据）处理个人数据。
数据主体提供数据是履行合同及合同前关系所必需的。

经数据主体同意，运营方可将个人数据提供给接收者用于招聘流程。
保存期限至少为处理目的完成后6个月（即雇佣关系建立后）。

公司处理个人数据的依据包括：

• 数据主体同意

• 法律规定

数据处理主要用于履行作为雇主的义务及招聘流程等目的。

个人数据处理原则

K-Residents, s.r.o. 公司在处理个人数据时遵守以下原则：

• 合法性原则： 仅依法处理个人数据，确保不侵犯数据主体基本权利，遵守《18/2018号个人数据保护法》和《(EU) 2016/679号通用数据保护条例（GDPR）》。
• 目的限制原则： 仅为特定、明确且合法的目的收集个人数据，不作与该目的不符的处理。
• 数据最小化原则： 仅处理必要、适当且与目的相关的个人数据。
• 准确性原则： 确保个人数据准确，如有必要及时更新；采取措施确保不准确数据被及时更正或删除。
• 保存期限最小化原则： 仅在必要期限内保留可识别数据主体的个人数据。
• 完整性和保密性原则： 通过适当技术及组织措施确保安全，防止未经授权处理、非法处理、丢失、删除或损坏个人数据。
• 责任原则： 作为运营方，公司对遵守数据处理原则负责，并能在主管机关要求时证明其合规性。

个人数据保护保障

K-Residents, s.r.o. 已采取充分的人力、组织及技术措施，并建立个人数据保护文件体系。
公司制定了安全政策与各信息系统的操作准则，重点保障数据主体权利。
公司 不进行跨境数据传输。

数据主体权利

数据主体可通过书面、电子邮件或亲自向 K-Residents, s.r.o. 提出请求，享有以下权利：

• 要求访问其个人数据，并请求更正、删除或限制处理其数据；

• 对个人数据处理提出异议；

• 数据可携权；

• 向斯洛伐克个人数据保护办公室提出申诉；

• 请求获得公司处理其个人数据的方式及范围的信息。

除《18/2018号法》第21条第3款规定的情况外，公司对请求的处理均为免费

信息提供方式

关于 K-Residents, s.r.o. 处理个人数据范围、合法性及其他相关问题的数据主体请求，可通过以下方式提交：

📌 信函地址：
K-Residents, s.r.o., Dlhá 58, 900 31 Stupava

📌 电子邮件：
info@k-residents.sk

公司将根据《18/2018号法》第21条第3款规定，在收到请求后 30天内 免费处理并答复。