INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV
Starostlivo si plním všetky povinnosti pri ochrane Vašich osobných údajov, ktoré́ mi ukladá́ Nariadenie GDPR (Všeobecné Nariadenie Európskeho parlamentu a Rady (EÚ) o Ochrane Údajov č. 2016/679 z 27. apríla 2016) a zákon 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“). V zmysle týchto predpisov Vám poskytujem nasledovné informácie:
1 – KOMU POSKYTUJETE VAŠE ÚDAJE?
Prevádzkovateľom osobných údajov je Ing. Ivana Gálová, PhD., IČO 54532272, zapísaná v živnostenskom registri Okresného úradu Žilina, číslo živnostenského registra 580-74160, miesto podnikania: Rudina 554, 023 31 Rudina (ďalej len „prevádzkovateľ“). Ak máte akúkoľvek otázku ohľadom spracovania Vašich osobných údajov, je možné sa na mňa obrátiť aj prostredníctvom e-mailu info@oplatkovanie.sk s uvedením predmetu „GDPR“.
Na základe § 44 Zákona a Článku 37 GDPR, mne, ako prevádzkovateľovi osobných údajov nevzniká povinnosť určiť Zodpovednú osobu, avšak ochranu osobných údajov plním s najvyššou odbornou starostlivosťou, a to aj prostredníctvom pravidelného monitorovania príslušnej legislatívy a aktualizácie tohto dokumentu.
2 – AKÝ JE ÚČEL SPRACOVANIA VAŠICH OSOBNÝCH ÚDAJOV?
Vaše osobné údaje zhromažďujem s cieľom poskytnúť Vám účinné, kvalitné a spoľahlivé služby. Ak ste sa ma rozhodli kontaktovať v súvislosti s využitím mojich služieb ktoré ponúkam, všetky informácie, ktoré poskytnete, vrátane Vašich identifikačných údajov, e-mailu, telefónu, ako aj informácie o Vašich preferenciách budú použité pre účely vybavenia Vašej objednávky. Je v mojom oprávnenom záujme využiť tieto informácie na to, aby som Vám mohla poskytnúť služby, o ktoré ste prejavili záujem.
Pre marketingové účely spracovávam Vaše kontaktné údaje len na základe udeleného súhlasu, ktorý mi dáte pri registrácií na mojej platforme. Tieto údaje využívam, aby som Vás informovala o novinkách na platforme a podobne. Odber týchto informácii a Váš súhlas môžete kedykoľvek zrušiť alebo mi ho poskytnúť, keď ma kontaktujete na e-mailovej adrese: info@oplatkovanie.sk.
3 – V KTORÝCH PRÍPADOCH MÔŽEM SPRACOVÁVAŤ VAŠE KONTAKTNÉ ÚDAJE?
Vaše kontaktné údaje spracovávam na hore uvedený účel (bod 2.) vtedy, ak súhlasíte s ich spracovaním. Váš súhlas môžete kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracovania vychádzajúc zo súhlasu poskytnutého pred jeho odvolaním.
4 – OSOBITNÉ PRÍPADY KEDY MÔŽEM SPRACOVÁVAŤ OSOBNÉ ÚDAJE
Okrem vyššie uvedených prípadov môžem na základe Nariadenia GDPR osobné údaje spracovávať aj v týchto osobitných prípadoch a na nasledovný účel:
Ak je spracovanie osobných údajov potrebné na uzavretie alebo plnenie zmluvy medzi prevádzkovateľom a druhu stranou, budem spracovávať tie osobné údaje, ktoré sú na to potrebné (alebo predpísané právnou úpravou), a to na účel uzavretia a plnenia takejto zmluvy a jej evidencie.
Ak mi spracovanie osobných údajov ukladá priamo právna úprava (napr. vedenie účtovníctva), spracovávam tie osobné údaje, ktoré sú nevyhnutné na splnenie náležitostí predpísaných touto právnou úpravou, a to na účel splnenia si týchto zákonných povinností a dodržania predpísanej evidencie.
5 – DOBA SPRACOVÁVANIA A UCHOVÁVANIE ÚDAJOV
Osobné údaje dotknutých osôb prevádzkovateľ uchováva na dobu neurčitú, až do pominutia účelu spracovávania. Súhlas na spracovanie a uchovávanie Vašich osobných údajov poskytujete na dobu neurčitú, až do odvolania súhlasu.
6 – SPRACOVATELIA A PRÍJEMCOVIA ÚDAJOV
Príjemcom a spracovateľom osobných údajov je primárne prevádzkovateľ. Osobné údaje môžu byť v prípade potreby poskytnuté iným tretím osobám, ktoré pre prevádzkovateľa budú poskytovať pomoc alebo služby v oblasti účtovníctva, právneho poradenstva, IT, databázových služieb, platobných systémov a pod., ak budú poskytnuté príslušné záruky pre ochranu spracovania osobných údajov; účel spracovania Vašich údajov a ich ochrana pritom ostáva nezmenená.
Prenos osobných údajov do tretej krajiny (krajiny mimo EÚ) alebo medzinárodnej organizácie sa predpokladá. Príjemcovia osobných údajov v tretých krajinách sú poskytovatelia emailingových a cloudových služieb.
7 – ZÁKONNÝM DÔVODOM SPRACOVANIA OSOBNÝCH ÚDAJOV JE:
- plnenie zmluvy medzi Vami a prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona,
- oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. f) Zákona,
- Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. a) Zákona.
8 – POUČENIE O VAŠICH PRÁVACH PRI SPRACOVANÍ OSOBNÝCH ÚDAJOV
Ako dotknutej osobe Vám z GDPR vyplývajú viaceré práva, na ktoré si Vás dovoľujem touto cestou upozorniť, a to:
A) Právo na prístup k osobným údajom
Máte právo odo mňa požadovať potvrdenie o tom, či spracúvam osobné údaje, ktoré sa Vás týkajú a ak áno, tak máte právo získať prístup k týmto osobným údajom, ako aj právo na základné informácie o spracúvaní Vašich osobných údajov (vymedzené v Článku 15 GDPR). Za týmto účelom je možné ma kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených v bode 1.
B) Právo na opravu a/alebo doplnenie osobných údajov
Máte právo požadovať, aby som bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa Vás týkajú, ako aj právo na doplnenie neúplných osobných údajov (v zmysle Článku 16 GDPR). Za týmto účelom je možné ma kontaktovať kedykoľvek, a to prostredníctvom kontaktných údajov uvedených v uvedených v bode 1.
C) Právo na vymazanie osobných údajov
Právo požadovať bezodkladné vymazanie Vašich osobných údajov máte iba v prípade, ak:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;
- namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;
- osobné údaje sa spracúvali nezákonne;
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej Únie alebo práva členského štátu, ktorému podlieham;
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.
Za týmto účelom ma môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v bode 1., pričom následne posúdim, či vo Vašom prípade neexistujú výnimky, kedy nie je potrebné vymazať Vaše údaje aj keď je splnená niektorá z vyššie uvedených podmienok (napr. je to potrebné na uplatňovanie právnych nárokov).
D) Právo na obmedzenie spracúvania osobných údajov
Máte právo, aby som obmedzila spracúvanie Vašich údajov (t.j. Vaše údaje iba uchovávala, avšak iným spôsobom ich nespracúvala), ak:
- ste napadli správnosť osobných údajov;
- spracúvanie je protizákonné a Vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
- už nepotrebujem Vaše osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
- namietate voči spracúvaniu.
Za týmto účelom ma môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v bode 1., pričom následne posúdim, či vo Vašom prípade neexistujú výnimky, kedy je možné Vaše osobné údaje spracúvať aj iným spôsobom, nielen uchovávaním.
E) Právo namietať proti spracúvaniu osobných údajov
Máte právo namietať proti spracúvaniu Vašich osobných údajov, ak je právnym základom spracúvania Vašich osobných údajov:
- nevyhnutné splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci alebo
- spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo
- základné práva a slobody Vašej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.
Ak sa Vaše údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov v rozsahu, v akom súvisí s takýmto priamym marketingom.
Za týmto účelom ma môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v bode 1.
Prevádzkovateľ nesmie ďalej spracovávať osobné údaje dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracovanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
F) Právo na prenosnosť osobných údajov
Ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami, a to na základe Vášho súhlasu alebo pre účely plnenia zmluvy, máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste mi poskytli, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšej osobe (prevádzkovateľovi).
G) Právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov
V neposlednom rade máte právo kedykoľvek odvolať Vami udelený súhlas so spracovaním osobných údajov, ktoré sa Vás týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Za týmto účelom ma môžete kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v bode 1.
H) Právo podať sťažnosť dozornému orgánu
Touto cestou Vás zároveň informujem, že v prípade, ak máte za to, že došlo k porušeniu práv fyzických osôb pri spracúvaní Vašich osobných údajov alebo k porušeniu Zákona či nariadenia GDPR, môže podať návrh na začatie konania o ochrane osobných údajov (podľa § 100 Zákona), a to Úradu pre ochranu osobných údajov Slovenskej republiky. Vzor návrhu je uverejnený na stránke Úradu pre ochranu osobných údajov Slovenskej republiky www.dataprotection.gov.sk.