Základné informácie
Enprotech a.s. pristupuje k Vašim osobným údajom zodpovedne a preto v zmysle Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len ,,Zákon“), Vám ako dotknutej osobe (fyzickej osobe, ktorej osobné údaje sa spracúvajú) na svojom webovom sídle okrem svojich identifikačných a kontaktných údajov a kontaktných údajov zodpovednej osoby, sprístupňuje aj ďalšie potrebné informácie, ktoré sa nachádzajú v záložkách vľavo.
Prevádzkovateľ v zmysle čl. 24 nariadenia GDPR a ust. § 31 Zákona pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:
- zásady spracúvania osobných údajov, ktorými sú zákonnosť, spravodlivosť a transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;
- zásady nevyhnutnosti a primeranosti (vzťahuje sa aj na rozsah a množstvo spracúvaných osobných údajov, dobu uchovávania a prístup k osobným údajom dotknutej osoby) spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie;
- povahu, rozsah, kontext a účel spracovateľskej operácie;
- odolnosť a obnovu systémov spracúvania osobných údajov;
- poučenia oprávnených osôb prevádzkovateľa;
- prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby;
- prijatie opatrení na zabezpečenie opravy alebo vymazanie nesprávnych údajov, či realizáciu iných práv dotknutej osoby;
- riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb (najmä náhodné alebo nezákonné zničenie osobných údajov, strata alebo zmena osobných údajov, zneužitie osobných údajov – neoprávnený prístup alebo neoprávnené poskytnutie, posúdenie rizík so zreteľom na pôvod, povahu, pravdepodobnosť a závažnosť rizika v súvislosti so spracúvaním a na identifikáciu najlepších postupov na zmiernenie rizika).
Pravidlá spracúvania osobných údajov
V týchto podmienkach ochrany osobných údajov vám chceme poskytnúť podrobné informácie o spracúvaní vašich osobných údajov v podmienkach našej spoločnosti a tiež o tom, aké práva vám ako dotknutej osobe z toho vyplývajú. Tieto podmienky vysvetľujú transparentným a prehľadným spôsobom informácie podľa článku 13 nariadenia Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako „GDPR“).
Prečítajte si, prosím, nižšie uvedené informácie o spracúvaní vašich osobných údajov. Naša spoločnosť sa zaväzuje zodpovedne zaobchádzať s informáciami, ktoré o vás zhromažďujeme a uchovávame.
DEFINÍCIA POJMOV
V týchto Podmienkach používame nasledujúce pojmy. Výklad použitých pojmov je založený na GDPR a predstavuje globálny štandard pri všetkých podnikateľských aktivitách našej organizácie. Výklad pojmov sa môže líšiť od ich výkladu v legislatíve jednotlivých krajín (v ktorých pôsobíme), preto v prípade akýchkoľvek otázok s tým súvisiacich môžete kedykoľvek kontaktovať zodpovednú osobu či lokálny tím.
Prevádzkovateľ: osoba, ktorá sama alebo v spolupráci s inými stanovuje účel a prostriedky spracovania osobných údajov. Spoločnosť vystupuje ako prevádzkovateľ všetkých údajov o zmluvných partneroch, pokiaľ sú využívané pri jeho podnikaní. Prevádzkovateľom informačných systémov, v ktorých budú spracúvané Vaše osobné údaje, je
Enprotech a.s.
Magnezitárska 11, 040 13 Košice
IČO: 47 461 845
Web stránka: www.enprotech.sk ktorá je v zmysle článku 4 ods. 7 GDPR považovaná za prevádzkovateľa (ďalej len ako „Spoločnosť“).
Dotknutá osoba: pre účely týchto Podmienok označuje všetky fyzické osoby, ktorých osobné údaje spracúvame v interakcii s našimi zmluvnými partnermi pri zabezpečení našej podnikateľskej činnosti. Jedná sa najmä o fyzické osoby – podnikateľov, ktorí sú naši dodávatelia/odberatelia, štatutárni zástupcovia, prokuristi našich zmluvných partnerov, splnomocnení zástupcovia našich zmluvných partnerov, kontaktné osoby zmluvných partnerov, vrátane určených zamestnancov našich zmluvných partnerov pri plnení ich pracovných úloh.
Sprostredkovateľ: osoba, ktorá spracúva osobné údaje v mene Prevádzkovateľa (s výnimkou zamestnancov Prevádzkovateľa). Jedná sa najmä o externých partnerov Spoločnosti a iné entity v rámci spoločnosti, ktoré spracúvajú osobné údaje v našom mene. Všetci títo sú považovaní za našich Sprostredkovateľov.
Osobné údaje: akákoľvek informácia o identifikovanej alebo identifikovateľnej fyzickej osobe. Identifikovateľná fyzická osoba označuje osobu, ktorej totožnosť je možné stanoviť (či už priamo alebo nepriamo) na základe identifikátora alebo kombinácie niekoľkých údajov, vrátane mena, priezviska, adresy, identifikačného čísla, či ďalších špecifík, ktoré sú špecifické pre fyzickú, psychologickú, genetickú, mentálnu, hospodársku, kultúrnu alebo spoločenskú totožnosť osoby.
KDE NÁS MÔŽETE KONTAKTOVAŤ?
Ak máte akékoľvek pripomienky, otázky či žiadosti týkajúce sa používania vašich osobných údajov, alebo ak máte akúkoľvek otázku týkajúcu sa týchto podmienok, kontaktujte nás prosím na vyššie uvedenej adrese.
S cieľom posilňovať záruky a právne garancie Vašich práv a slobôd pri spracúvaní Vašich osobných údajov sme poverili do funkcie aj zodpovednú osobu:
FORTIVA, s. r. o., IČO: 52835162
Tel.: +421 917 633 099
E-mail: info@fortiva.sk
Táto osoba dohliada na zákonnosť ich spracúvania, pričom Vám je k dispozícii prostredníctvom telefónneho čísla alebo emailu.
AKÉ OSOBNÉ ÚDAJE O VÁS ZHROMAŽĎUJEME ?
Sme o Vás oprávnení zhromažďovať nasledujúce informácie a spracúvať nasledujúce osobné údaje, či už tieto informácie poskytujete Vy, alebo tretia strana:
Identifikačné údaje – meno a priezvisko, sídlo, dátum narodenia, adresa bydliska, rodné číslo, IČO (v prípade podnikania);
Kontaktné údaje – kontaktné údaje, adresa, telefónne číslo, email, kontaktné údaje na poverených zamestnancov;
Informácie o využití našich produktov a služieb (odberatelia) / Informácie o ponúkaných a odobratých produktoch a službách (dodávatelia);
Informácie zo záznamov a komunikácie – telefonické hovory alebo iné interakcie s Vami, napr. pomocou e-mailu, chatu, SMS správ;
Transakčné údaje týkajúce sa vzájomného plnenia – najmä informácie o plnení vzájomných práv a povinností vyplývajúcich zo zmluvného vzťahu, história nákupov/predajov;
Údaje o kredibilite zmluvného partnera – údaje o platobnej schopnosti, preverenie dlhov vo verejných registroch, overenie bonity, existujúcich záväzkoch a uložených sankciách;
Platobné údaje – údaje o platbách, informácie o bankovom účte, IBAN, údaje o kontaktnej osobe, ktorá faktúry vystavila;
Audiovizuálne záznamy – vyhotovené kamerovým systémom v priestoroch našej Spoločnosti a jej bezprostrednom okolí.
ODKIAĽ ZÍSKAVAME VAŠE OSOBNÉ ÚDAJE?
Vaše osobné údaje získavame priamo od Vás alebo od tretích strán, ako sú napríklad naši obchodní partneri alebo úverové agentúry a agentúry pre boj proti podvodom, sankčné zoznamy alebo zoznamy politicky exponovaných osôb a verejné registre, ak je to možné a právne prípustné. Osobné údaje, ktoré v rámci pred/zmluvného vzťahu získavame, resp. ktoré nám budú poskytnuté, môžu zahŕňať aj osobné údaje zamestnancov alebo kontaktných osôb zmluvného partnera (najmä meno a priezvisko kontaktných zamestnancov, ich e-mailové adresy, tel. čísla na pracovisko).
NA AKÉ ÚČELY SPRACÚVAME VAŠE OSOBNÉ ÚDAJE A NA AKOM PRÁVNOM ZÁKLADE?
Vaše osobné údaje spracúvame na účely:
Plnenia zmluvy uzavretej s dotknutou osobou, a to na základe čl. 6 ods. 1 písm. b) GDPR a prijatia opatrení pred uzatvorením zmluvy na žiadosť dodávateľa / odberateľa;
Vedenia komunikácie v súvislosti so zmluvou a v predzmluvných vzťahoch (vrátane komunikácie s kontaktnými osobami), najmä odpovedanie na Vaše otázky a vybavovanie vašich žiadostí vo vzťahu k Vašim údajom na základe čl. 6 ods. 1 písm. b/, čl. 6 písm. f) GDPR v spojení s § 78 ods. 3 Zákona na ochranu osobných údajov, účelom spracúvania osobných údajov bude kontaktovanie styčných osôb v rámci predzmluvných/zmluvných vzťahov s dodávateľom;
Plnenia našich právnych povinností stanovených všeobecne záväznými právnymi predpismi, a to na základe čl. 6 ods. 1 písm. c) GDPR (napr. povinnosť uchovávať účtovné a daňové doklady po dobu desiatich rokov);
Uplatňovanie, preukazovanie a obhajoba našich právnych nárokov našej Spoločnosti alebo dotknutej osoby na základe čl. 6 ods. 1 písm. f) GDPR, t.j. oprávnený záujem na ochrane majetku, majetkových a iných práv prevádzkovateľa a presadzovanie alebo obhajovanie nárokov prevádzkovateľa alebo tretích strán;
Poskytovanie informácií o našich propagačných ponukách, novinkách, udalostiach, (newsletter-e a iné publikácie), spravovanie záznamov o odberných službách na základe Vášho predchádzajúceho súhlasu udeleného zaškrtnutím príslušného políčka pri poskytovaní Vašich osobných údajov (čl. 6 ods. 1 písm. a) GDPR);
Boj proti korupcií, proti praniu špinavých peňazí, boj proti podvodom, predzmluvné vzťahy - poznanie svojho zákazníka, kontrola dôveryhodnosti partnera dodržiavanie zákonných povinností, oprávnený záujem na ochrane proti podvodom (čl. 6 ods. 1 písm. c), f) GDPR);
Monitorovanie kamerovým systémom za účelom ochrany majetku, prevenciou pred kriminalitou v prípade ak sa pohybujú v priestoroch Spoločnosti alebo jej bezprostrednom okolí (čl. 6 ods. 1 písm. f) GDPR).
Vo všeobecnosti, ako Váš zmluvný partner, spracúvame Vaše osobné údaje na základe toho, že je to potrebné v súvislosti s Vašimi individuálnymi zmluvami a dodržiavaním našich zákonných povinností. Sme tiež oprávnení spracúvať Vaše osobné údaje aj v súvislosti s našimi oprávnenými záujmami, napríklad na ochranu a vymáhanie právnych nárokov, ako aj v súvislosti s inými našimi oprávnenými záujmami, napr. za účelom dosahovania našich podnikateľských záujmov. V prípadoch, keď tak urobíme, zmiernime účinok, ktorý to má na Vás tým, že primerane minimalizujeme naše používanie a zavedieme primeraný prístup a bezpečnosť, aby sme zabránili neoprávnenému použitiu, či zneužitiu Vašich osobných údajov.
STE POVINNÍ NÁM POSKYTNÚŤ SVOJE OSOBNÉ ÚDAJE?
Vo vzťahu k osobným údajom, ktoré sú nevyhnutné na plnenie zmluvy, nemáte zákonnú povinnosť poskytnúť nám tieto osobné údaje, avšak ak nám tieto osobné údaje neposkytnete, nebudeme schopní uzavrieť s Vami zmluvu, prípadne Vám nebudeme schopní poskytnúť Vami požadovanú službu.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov súhlas so spracúvaním podľa článku 6 ods. 1 písm. a) GDPR môžete ho kedykoľvek odvolať, pričom ste oprávnení použiť taký istý spôsob, akým ste nám súhlas udeľovali. Spoločnosť Vám vždy garantuje neudelenie súhlasu so spracúvaním Vašich osobných údajov na účely, ktoré nesúvisia s uzatvorením alebo plnením zmluvného vzťahu, ktorý máte ako náš zákazník záujem so Spoločnosťou uzatvoriť.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov prevaha našich oprávnených záujmov a využívame na spracúvanie Vašich osobných údajov právny základ podľa článku 6 ods. 1 písm. f) GDPR, ste povinní toto spracúvanie strpieť, ale máte voči nemu právo podať námietku. Viac sa o tomto práve dozviete v osobitnej časti nižšie.
KOMU POSKYTUJEME VAŠE OSOBNÉ ÚDAJE?
Pri spracúvaní Vašich osobných údajov využívame aj služby preverených a zmluvne zaviazaných externých obchodných partnerov, ktorí nám pomáhajú spracúvať a chrániť Vaše osobné údaje. Ide o tzv. príjemcov a sprostredkovateľov, ktorí pre našu spoločnosť vyvíjajú a udržiavajú systémy funkčné a bezpečné alebo nám dodávajú potrebné softvérové riešenia alebo poskytujú iné služby či produkty, ktoré sú potrebné pre časť spracúvania Vašich osobných údajov na vyššie uvedené účely.
Okrem vyššie uvedeného, sú osobné údaje dotknutej osoby poskytované aj:
- súdom, iným orgánom verejnej správy a iným orgánom štátu, ak je to potrebné na uplatnenie práv prevádzkovateľa voči dotknutej osobe alebo splnenie zákonnej povinnosti prevádzkovateľa,
- orgánom činným v trestnom konaní, ak je to potrebné na uplatnenie práv prevádzkovateľa voči dotknutej osobe alebo splnenie zákonnej povinnosti prevádzkovateľa,
- tretím osobám, ktoré budú na základe poverenia prevádzkovateľa konať v jeho mene pri poskytovaní služieb a produktov alebo pri výkone inej činnosti súvisiacej s poskytovaním služieb, a to na účely predaja tovaru a poskytovania služieb a v súvislosti s ich poskytovaním a pod.,
- tretím osobám, ktoré budú na základe poverenia prevádzkovateľa vykonávať marketingový prieskum, realizovať marketingové aktivity a kontaktovať dotknuté osoby v mene spoločnosti a za týmto účelom (marketingové agentúry a externé agentúry poskytujúce službu automatizácie e-mailového marketingu, spoločnosti poskytujúce služby online platobnej brány, spoločnosti poskytujúce služby webovej analýzy);
- externým spoločnostiam, ktoré spravujú systémy prevádzkovateľa alebo poskytujú iné služby zabezpečujúce riadny chod spoločnosti,
- spoločnosti a/alebo tretí poskytovatelia služieb, ktorí spracúvajú údaje v našom mene za účelom poskytovania našich služieb a produktov (napr. poskytovateľovi serveru a hostingu pre našu web stránku, spoločnosť administrujúca našu stránku),
- obchodným partnerom – napr. výrobcom za účelom reportovania objemov predajov a priznania zľavy a/alebo distribútorom pri overovaní Vašej platobnej schopnosti a kredibility,
- novým majiteľom našej spoločnosti a právnym poradcom pri predaji našej spoločnosti alebo inej obdobnej transakcii,
- agentúry pre úverovú referenciu, agentúry na prevenciu podvodov, spoločnosti v rámci spoločností a/alebo tretí poskytovatelia služieb, ktorí spracúvajú údaje v našom zastúpení za účelom boja proti korupcii, boja proti praniu špinavých peňazí, podvodom, overovaní platobnej schopnosti a kredibility obchodného partnera (dealera), kontrola kreditných limitov. Na základe Vašej žiadosti Vám poskytneme zoznam našich dodávateľov. Pokiaľ vyššie uvedené subjekty sídlia mimo EÚ/EHS, zabezpečíme, aby boli prijaté primerané záruky ochrany Vašich osobných údajov.
Sprostredkovateľ je oprávnený spracúvať osobné údaje len v rozsahu a za podmienok dojednaných s prevádzkovateľom v samostatnej písomnej zmluve.
Oprávnenými osobami na získavanie a spracúvanie osobných údajov sú interní zamestnanci a externí spolupracovníci prevádzkovateľa.
Pokiaľ zákon neustanovuje inak, nebudeme bez Vášho súhlasu zdieľať, predávať ani distribuovať žiadne osobné údaje, ktoré nám poskytnete. Ak náš podnik vytvorí spoločný podnik s iným subjektom alebo bude inému subjektu predaný či dôjde k fúzii, môžu byť informácie o vás poskytnuté našim novým obchodným partnerom či vlastníkom.
Pokiaľ vyššie uvedené subjekty sídlia mimo EÚ/EHS, zabezpečíme, aby boli prijaté primerané záruky ochrany Vašich osobných údajov v zmysle čl. 44 a nasl. GDPR. Na základe Vašej žiadosti zaslanej na adresy v časti Kontaktné údaje Vám poskytneme zoznam našich dodávateľov.
SÚ VAŠE OSOBNÉ ÚDAJE PRENESENÉ MIMO EÚ/EHP?
Vzhľadom k tomu, že naša spoločnosť pôsobí v mnohých krajinách, Vaše osobné údaje môžu byť sprístupnené našim zamestnancom alebo dodávateľom aj v krajinách mimo EÚ. Bez ohľadu na lokalitu, budeme požadovať plnenie rovnakých primeraných záruk na ochranu osobných údajov ako tie, ktoré uplatňujeme v EÚ/EHS.
Niektoré krajiny mimo EÚ boli schválené Európskou komisiou ako krajiny poskytujúce v podstate rovnocennú ochranu právnym predpisom EÚ na ochranu osobných údajov, a preto nie sú potrebné žiadne dodatočné záruky na prenos osobných údajov do týchto jurisdikcií (celý zoznam pozri tu http://ec.europa.eu/justice/data-protection/internationaltransfers/adequacy/index_en.htm ). V krajinách, ktoré toto schválenie nezískali (napr. Rusko), budeme požadovať buď váš súhlas s prenosom alebo prenos prebehne v súlade so štandardnými zmluvnými podmienkami, ktoré schválila Európska komisia a ktoré ukladajú rovnaké povinnosti týkajúce sa ochrany údajov priamo príjemcovi, pokiaľ nie je príslušnými právnymi predpismi na ochranu údajov povolené uskutočniť tento prenos bez takýchto formalít.
Všetky strany mimo EÚ, ktorým sa osobné údaje sprístupnia, spracúvajú údaje, plnia a doručujú objednávky a poskytujú služby podpory v našom zastúpení. Takisto môžeme preniesť súhrnné informácie o používaní našej stránky tretím stranám, avšak nebudú obsahovať informácie, ktoré by mohli byť použité na vašu identifikáciu. Vyhradzujeme si právo zverejniť vaše osobné údaje, ak to vyžaduje zákon alebo ak sa domnievame, že zverejnenie je nevyhnutné na ochranu našich práv a/alebo na dodržanie opatrenia uloženého v súdnom konaní, žiadosti od regulačného orgánu alebo akéhokoľvek iného právneho konania, ktorého sme súčasťou.
DOCHÁDZA K AUTOMATIZOVANÉMU SPRACÚVANIU OSOBNÝCH ÚDAJOV S PRÁVNYM ÚČINKOM NA VÁS?
Nie. Naša Spoločnosť teda nevykonáva také spracovateľské operácie, na základe ktorých by dochádzalo k prijímaniu rozhodnutia s právnym účinkom alebo iným podstatným vplyvom na Vašu osobu, ktoré by boli založené výlučne len na plne automatizovanom spracúvaní Vašich osobných údajov.
AKO DLHO UCHOVÁVAME VAŠE OSOBNÉ ÚDAJE?
O Vašich údajoch vedieme záznamy po obdobie nie dlhšie ako je potrebné na účel, na ktorý sme ich získali a na všetky ostatné povolené prepojené účely (takže ak sa osobné údaje používajú na dva účely, budeme ich uchovávať až do uplynutia posledného obdobia; ale prestaneme ich používať na účel s kratším obdobím, ak dané obdobie už uplynulo).
Vaše osobné údaje sú spracúvané podľa možnosti, tak krátko ako je to len možné. Najčastejšie všetky Vaše osobné údaje, ktoré naša Spoločnosť spracúva bezpečným spôsobom zlikvidujeme bezodkladne po vysporiadaní našich zmluvných záväzkov alebo po odvolaní Vášho súhlasu so spracúvaním osobných údajov, príp. po uplynutí primeranej doby vymedzenej Spoločnosťou s ohľadom na princíp minimalizácie uchovávania podľa článku 5 ods. 1 písm. e) GDPR v internej politike, ktorou sa spravuje uchovávanie osobných údajov, resp. v registratúrnom pláne Spoločnosti.
Doby uchovávania stanovené našou Spoločnosťou sú založené na obchodných potrebách a záznamy, ktoré už nie sú potrebné, sú buď nezvratne anonymizované (a anonymizované informácie môžu byť ďalej uchovávané) alebo bezpečne zničené. Upozorňujeme, že tieto obdobia môžu byť predĺžené v prípadoch, kedy je to primerane potrebné (napr. počas trvania súdneho konania).
V prípade záujmu o informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom kontaktných údajov uvedených v úvodnej časti tohto dokumentu.
Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny účel vymedzený našou Spoločnosťou. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria, o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.
Vaše osobné údaje získané na základe súhlasu spracúvame počas lehoty platnosti súhlasu, resp. do odvolania súhlasu.
AKÉ SÚ VAŠE PRÁVA DOTKNUTEJ OSOBY?
Našej Spoločnosti záleží na ochrane Vašich osobných údajov, a preto sa usilujeme o ich silné zabezpečenie prostredníctvom individuálnych, moderných technických a organizačných bezpečnostných opatrení, ako aj prostredníctvom možnosti kedykoľvek uplatniť Vaše práva dotknutej osoby podľa GDPR prostredníctvom písomnej vlastnoručne podpísanej žiadosti, z ktorej bude zrejmá Vaša identita a právo, o ktorého výkon nás žiadate. Žiadosti o výkon práva dotknutej osoby určené prevádzkovateľovi môžete posielať na adresu sídla Spoločnosti. V prípade akýchkoľvek otázok týkajúcich sa výkonu Vašich práv Dotknutej osoby nás môžete kontaktovať prostredníctvom kontaktných údajov uvedených v bode 2 - 4 tohto dokumentu.
S účinnosťou od 25. mája 2018 budete mať k dispozícii nové práva, ktoré by Vám mali poskytnúť efektívnejšiu kontrolu a prehľad o Vašich osobných údajoch, ktoré spracúva naša Spoločnosť ako Prevádzkovateľ. Konkrétne ide o právo na prístup k údajom (článok 15 GDPR), právo na opravu (článok 16 GDPR), právo na vymazanie (článok 17 GDPR), právo na obmedzenie spracúvania (článok 18 GDPR), právo na prenosnosť údajov (článok 20 GDPR), právo namietať spracúvanie Vašich osobných údajov (článok 21 GDPR) a právo napadnúť rozhodnutie Spoločnosti založené na automatizovanom spracúvaní Vašich osobných údajov, ktoré je spojené s právom vyjadriť k tomuto rozhodnutiu Vaše stanovisko a žiadať od Spoločnosti preskúmania takéhoto rozhodnutia s ľudským zásahom (článok 22 GDPR). Upozorňujeme, že na výkon týchto práv sa vzťahujú niektoré výnimky, a preto ich nebudete môcť uplatniť vo všetkých situáciách.
Ako dotknutá osoba máte tiež právo kedykoľvek podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR (viac informácií je možné nájsť na webovej stránke: www.dataprotection.gov.sk. Prehľad dozorných orgánov v rámci EÚ nájdete tu: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov súhlas so spracúvaním, môžete ho kedykoľvek odvolať, pričom ste oprávnení použiť taký istý spôsob, akým ste nám súhlas udeľovali. Spoločnosť Vám vždy garantuje neudelenie súhlasu so spracúvaním Vašich osobných údajov na účely, ktoré nesúvisia s uzatvorením alebo plnením zmluvného vzťahu. Súhlas so zasielaním informácií o našich propagačných ponukách, novinkách, udalostiach, (newsletter-e a iné publikácie), spravovanie záznamov o odberných službách je možné kedykoľvek odvolať úplne alebo sčasti aj jednoduchým prejavením tohto svojho nesúhlasu zaslaním emailu alebo telefonicky na našej prevádzke.
V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov prevaha našich oprávnených záujmov a využívame na spracúvanie Vašich osobných údajov oprávnené záujmy ako právny základ, ste povinní toto spracúvanie strpieť, ale máte voči nemu právo podať námietku.
V prípade záujmu o informácie o dôvodoch na základe, ktorých prevažujú naše právom chránené záujmy nad Vašimi právami a slobodami pri spracúvaní Vašich osobných údajov na právnom základe podľa článku 6 ods. 1 písm. f) GDPR, nás prosím kontaktujte prostredníctvom kontaktných údajov uvedených v úvodnej časti tohto dokumentu.
V prípade, ak považujete spracúvanie Vašich osobných údajov za nesprávne alebo neaktuálne môžete nás kedykoľvek kontaktovať prostredníctvom kontaktných údajov zverejnených na začiatku tohto dokumentu alebo môžete v určitých prípadoch použiť priamo funkcionality systémov za účelom opravy alebo aktualizácie Vašich osobných údajov, ak sú dostupné.
Každá žiadosť o výkon práva dotknutej osoby podľa GDPR môže byť uplatnená na základe písomnej a vlastnoručne podpísanej žiadosti zaslanej na adresu sídla našej Spoločnosti. Dovoľujeme si Vás upozorniť, že pri vybavovaní Vašej žiadosti Vás môžeme požiadať o dôveryhodné overenie Vašej totožnosti v prípade, ak nás budete žiadať o výkon Vášho práva iným spôsobom ako písomným listom s Vašim vlastnoručným podpisom (napr. emailovou žiadosťou) alebo osobne v sídle našej Spoločnosti.
Uplatnenie Vašich práv dotknutej osoby uvedených v tejto časti tohto dokumentu je možné si vopred dohodnúť aj v sídle našej Spoločnosti, pričom však vždy vyžadujeme osobné overenie Vašej totožnosti prostredníctvom jej preukázania predložením dokladu Vašej totožnosti. Každá žiadosť o výkon práva dotknutej osoby, ktorá nám bude doručená, bude individuálne a kompetentne posúdená, pričom o výsledku Vás budeme vždy informovať najneskôr do jedného mesiaca od prijatia Vašej žiadosti.
Ak je Vaša žiadosť zjavne neopodstatnená alebo neprimeraná, najmä preto, že sa opakuje, sme oprávnení účtovať si primeraný poplatok, ktorý zohľadňuje administratívne náklady spojené s poskytnutím požadovaných informácií. Pri opakovanej žiadosti o poskytnutie kópií spracovávaných osobných údajov si vyhradzujeme právo účtovať z tohto dôvodu primeraný poplatok za administratívne náklady.
Proces vybavenia Vašej žiadosti spojenej s výkonom Vášho práva dotknutej osoby podľa GDPR je bezplatné. V prípade, ak by sme Vašu žiadosť o výkon práva dotknutej osoby nevybavili podľa Vašej mienky v súlade s GDPR máte možnosť podať sťažnosť dozornému orgánu alebo uplatniť súdny prostriedok nápravy priamo na príslušnom súde.
V prípade, že sme vás požiadali o súhlas so spracúvaním osobných údajov, ktoré o vás uchovávame, môžete svoj súhlas kedykoľvek odvolať bez toho, aby ste ovplyvnili zákonnosť spracúvania na základe súhlasu pred jeho odvolaním. Ak tak chcete urobiť, prosím kontaktujte nás prostredníctvom kontaktných údajov.
ZÁVEREČNÉ USTANOVENIA
Tieto Podmienky sme vytvorili z dôvodu posilnenia dostatočnej transparentnosti a vysvetlenia základných pravidiel, ktoré naša spoločnosť dodržiava pri ochrane súkromia a osobných údajov dotknutých osôb.
Naša spoločnosť pravidelne tieto Podmienky reviduje a aktualizuje, pričom platí vždy aktuálna verzia Podmienok. Aktuálne verzia je vždy zverejnená na stránke Spoločnosti. Tieto Podmienky pravidelne kontrolujte, aby ste boli informovaní o prípadných zmenách.
Práva dotknutej osoby
Nariadenie Európskeho Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“) Vám ako dotknutej osobe garantujú tieto práva:
a) právo Dotknutej osoby na prístup k osobným údajom, ktorého obsahom je:
- právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa týkajú Dotknutej osoby;
- v prípade, že sú osobné údaje Dotknutej osoby spracúvané, právo získať prístup k spracúvaným osobným údajom a právo získať tieto informácie:
- informáciu o účeloch spracúvania;
- informáciu o kategóriách dotknutých osobných údajov;
- informáciu o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizácií;
- ak je to možné, informáciu o predpokladanej dobe uchovávania osobných údajov alebo, ak to nie je možné, informáciu o kritériách na jej určenie;
- informáciu o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa Dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania a o existencii práva namietať proti takémuto spracúvaniu;
- informáciu o práve podať sťažnosť dozornému orgánu;
- ak sa osobné údaje nezískali od Dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
- informáciu o existencii automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1. a 4. Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu;
- právo byť informovaný o primeraných zárukách podľa článku 46 Nariadenia, týkajúcich sa prenosu osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;
- právo na poskytnutie kópie osobných údajov, ktoré sa spracúvajú, avšak za dodržania podmienky, že právo na poskytnutie kópie spracúvaných osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných;
Právo Dotknutej osoby na prístup k osobným údajom vo svojej podstate znamená, že Dotknutá osoba má právo získať od nás potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom. Na žiadosť Dotknutej osoby poskytneme kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré Dotknutá osoba požiada, môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak Dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ Dotknutá osoba nepožiadala o iný spôsob. Informácie musia byť poskytnuté okamžite, najneskôr v lehote 1 mesiaca. Máme právo predĺžiť dobu spracovania žiadosti o ďalšie 2 mesiace pokiaľ je požiadavka zložitá alebo častá. Musí však Dotknutej osobe do 1 mesiaca oznámiť dôvod predĺženia doby spracovania. V prípade žiadosti neodôvodnenej alebo príliš častej máme právo účtovať poplatok primeraný nákladom alebo odmietnuť žiadosť. Musíme vysvetliť dôvod odmietnutia a právo dotknutej osoby obrátiť sa so sťažnosťou na dozorný orgán.
b) právo Dotknutej osoby na opravu osobných údajov, ktorého obsahom je:
- právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa týkajú Dotknutej osoby;
- právo na doplnenie neúplných osobných údajov Dotknutej osoby, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia Dotknutej osoby;
Právo Dotknutej osoby na opravu osobných údajov znamená, že nás kedykoľvek môžete požiadať o opravu či doplnenie Vašich osobných údajov, pokiaľ by boli nepresné či neúplné. Dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
c) právo Dotknutej osoby na vymazanie osobných údajov (tzv. právo „na zabudnutie“), ktorého obsahom je:
- právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa týkajú Dotknutej osoby, ak je splnený niektorý z týchto dôvodov:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a to za splnenia podmienky, že neexistuje iný právny základ pre spracúvanie osobných údajov;
- Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 1. Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 2. Nariadenia;
- osobné údaje sa spracúvali nezákonne;
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha;
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia;
- právo, aby Prevádzkovateľ, ktorý zverejnil osobné údaje Dotknutej osoby, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikol primerané opatrenia vrátane technických opatrení, aby informoval iných prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že Dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky;
pritom platí, že právo na vymazanie osobných údajov s obsahom práv podľa článku 17 ods. 1. a 2. Nariadenia [t. j. s obsahom práv podľa (i) a (ii) tohto písm. c) bodu J. tohto dokumentu] nevznikne, pokiaľ je spracúvanie osobných údajov potrebné:
1. na uplatnenie práva na slobodu prejavu a na informácie;
2. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;
3. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3. Nariadenia;
4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, pokiaľ je pravdepodobné, že právo uvedené v článku 17 ods. 1. Nariadenia znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania osobných údajov; alebo
5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
Právo Dotknutej osoby na vymazanie osobných údajov teda znamená, že musíme vymazať Vaše osobné údaje pokiaľ (i) nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracované, (ii) spracovanie je protiprávne, (iii) vznesiete námietky proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre spracovanie, alebo (iv) nám to ukladá zákonná povinnosť.
d) právo Dotknutej osoby na obmedzenie spracúvania osobných údajov, ktorého obsahom je:
- právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:
- Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov;
- spracúvanie osobných údajov je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
- Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
- Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1. Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby;
- právo, aby v prípade, že sa spracúvanie osobných údajov obmedzilo podľa podbodu (i) tohto písm. d) bodu J. tohto dokumentu, takéto obmedzene spracúvané osobné údaje sa s výnimkou uchovávania spracúvali len so súhlasom Dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu;
- právo byť vopred informovaný o zrušení obmedzenia spracúvania osobných údajov;
Právo Dotknutej osoby na obmedzenie spracúvania osobných údajov znamená, že pokiaľ nevyriešime akékoľvek sporné otázky ohľadom spracovania Vašich osobných údajov, musíme obmedziť spracovanie Vašich osobných údajov tak, že osobné údaje dotknutej osoby môžeme mať len ukladať a nie ďalej spracúvať.
e) právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom, ktorého obsahom je:
- právo, aby Prevádzkovateľ oznámil každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1. a článku 18 Nariadenia, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie;
- právo, aby Prevádzkovateľ o týchto príjemcoch informoval Dotknutú osobu, ak to Dotknutá osoba požaduje;
Právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom znamená povinnosť Prevádzkovateľa oznámiť každému príjemcovi, ktorému osobné údaje Dotknutej osoby poskytol, každú opravu a vymazanie osobných údajov alebo obmedzenie ich spracúvania. Túto povinnosť Prevádzkovateľ nemá len v prípade, ak je takéto oznámenie z objektívnych dôvodov nemožné alebo si vyžaduje neprimerané úsilie.
f) právo Dotknutej osoby na prenosnosť osobných údajov, ktorého obsahom je:
- právo získať osobné údaje, ktoré sa týkajú Dotknutej osoby a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, ak:
- sa spracúvanie zakladá na súhlase Dotknutej osoby podľa článku 6 ods. 1. písm. a) Nariadenia alebo článku 9 ods. 2. písm. a) Nariadenia, alebo na zmluve podľa článku 6 ods. 1. písm. b) Nariadenia, a súčasne;
- sa spracúvanie vykonáva automatizovanými prostriedkami, a súčasne;
- právo na získanie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, nebude mať nepriaznivé dôsledky na práva a slobody iných;
- právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné;
Právo na prenosnosť údajov znamená, že máte právo získať od nás Vaše osobné údaje, ktoré ste nám predtým poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo požadovať, aby sme Vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi za splnenia zákonných podmienok; uplatnením tohto práva nie je dotknuté Vaše právo na výmaz osobných údajov. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe zmluvy, ktorej ste zmluvnou stranou.
g) právo Dotknutej osoby namietať, ktorého obsahom je:
- právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia;
- [v prípade realizácie práva kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia] právo, aby Prevádzkovateľ ďalej nespracúval osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
- právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; pritom platí, že ak Dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať;
- (v súvislosti s používaním služieb informačnej spoločnosti) právo na uplatnenie práva namietať proti spracúvaniu osobných údajov prostredníctvom automatizovaných prostriedkov s použitím technických špecifikácií;
- právo namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, avšak s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu;
Právo Dotknutej osoby namietať teda znamená, že ako Dotknutá osoba môžete vzniesť námietku proti spracovaniu Vašich osobných údajov, ktoré spracovávame pre účely priameho marketingu alebo z oprávnených dôvodov. Pri spracúvaní osobných údajov za účelmi marketingu prestaneme ihneď po obdržaní námietky.
h) právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním, ktorého obsahom je:
- právo, aby sa na Dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa článku 22 ods. 2. Nariadenia [t. j. s výnimkou prípadov, ak je rozhodnutie: (a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom, (b) povolené právom Európskej únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby alebo (c) založené na výslovnom súhlase Dotknutej osoby];
Právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním znamená, že ako Dotknutá osoba máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa vás týkajú alebo vás podobne významne ovplyvňujú. V prípadoch ak je takéto spracúvanie nevyhnutné na uzavretie alebo plnenie zmluvy alebo založené na výslovnom súhlase Dotknutej osoby, prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby, najmä prijme minimálne opatrenia, ako právo na ľudský zásah zo strany prevádzkovateľa, právo dotknutej osoby vyjadriť svoje stanovisko a práva dotknutej osoby napadnúť rozhodnutie.
Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti podľa článkov 15 až 22 Nariadenia GDPR, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. Prevádzkovateľ informuje o každom takomto predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
V prípadoch uvedených môže prevádzkovateľ odmietnuť konať na základe žiadosti dotknutej osoby pri výkone jej práva podľa článkov 15 až 22 Nariadenia GDPR len ak preukáže, že dotknutú osobu nie je schopný identifikovať.
i) Právo dotknutej osoby podať návrh na začatie konania v zmysle ustanovenia § 100 zákona o ochrane osobných údajov, ktorého obsahom je:
- právo Dotknutej osoby, ktorá sa domnieva, že dochádza k neoprávnenému spracúvaniu jej osobných údajov alebo došlo k zneužitiu jej osobných údajov, podať na Úrade pre ochranu osobných údajov Slovenskej republiky (ďalej len ,,Úrad“) návrh na začatie konania o ochrane osobných údajov;
- Návrh na začatie konania možno podať písomne, osobne ústnou formou do zápisnice, elektronickými prostriedkami, pričom musí byť podpísaný zaručeným elektronickým podpisom, telegraficky alebo telefaxom, ktorý však treba písomne alebo ústne do zápisnice doplniť najneskôr do 3 dní;
- Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 zákona o ochrane osobných údajov obsahovať:
- meno, priezvisko, adresu trvalého pobytu a podpis navrhovateľa;
- označenie toho, proti komu návrh smeruje; názov alebo meno a priezvisko, sídlo alebo trvalý pobyt, prípadne právnu formu a identifikačné číslo;
- predmet návrhu s označením, ktoré práva sa podľa tvrdenia navrhovateľa pri spracúvaní osobných údajov porušili;
- dôkazy na podporu tvrdení uvedených v návrhu;
- kópiu listiny preukazujúcej uplatnenie práva podľa § 28, ak sa takéto právo mohlo uplatniť, alebo uvedenie dôvodov hodných osobitného zreteľa;
- Úrad následne rozhodne o návrhu navrhovateľa v lehote do 60 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 6 mesiacov. O predĺžení lehoty Úrad písomne informuje účastníkov konania;
- Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu (https://dataprotection.gov.sk/uoou/sites/default/files/vzor_navrhu_na_zacatie_konania_podla_noveho_zakona.docx).
Úrad na ochranu osobných údajov Slovenskej republiky
Adresa:
Galvaniho Business Centrum II, Galvaniho 7/B
820 07, Bratislava 27
Slovenská republika
IČO: 36 064 220
Podateľna:
pondelok – štvrtok: 8:00 - 15:00
piatok: 8:00 - 14:00
Telefonické konzultácie v oblasti ochrany osobných údajov:
Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20
Sekretariát predsedu úradu +421 2 323 132 11
Sekretariát úradu +421 2 323 132 14
Fax: +421 2 323 132 34
Hovorca:
mobil: 0910 985 794
e-mail: hovorca@pdp.gov.sk
E-mail:
- všeobecne: statny.dozor@pdp.gov.sk
- pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: info@pdp.gov.sk
- webové sídlo: webmaster@pdp.gov.sk
- emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany osobných údajov. Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité: statny.dozor@pdp.gov.sk