ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV_ „GDPR“

v zmysle čl. 13 Nariadenia GDPR a § 19 zákona č. 18/2018 Z.z. o ochrane osobných údajov

1. Identifikačné údaje a kontaktné údaje prevádzkovateľa

ICLA SR, spol. s r.o., Za traťou 1356/88, Lipany 082 71, ICO: 34 152 920, zapísaný v OR OS Prešov, oddiel: Sro, vložka č: 15171/, kontaktné údaje: email: icla@iclasr.sk, (ďalej tiež ako „prevádzkovateľ“) informuje dotknutú osobu o splnení informačných povinností podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“) a § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej tiež ako „zákon o ochrane osobných údajov“) uvedením nižšie uvedených informácií.

1. Účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov

• Uzatvorenie zmluvy a predzmluvné vzťahy

čl. 6 ods.1 písm. b) Nariadenia resp. § 13 ods. 1 písm. b) zákona o ochrane osobných údajov: spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.

Prevádzkovateľ týmto oznamuje zákazníkovi ako dotknutej osobe, že v procese uzatvorenia zmluvy bude spracúvať osobné údaje bez súhlasu dotknutej osoby, keďže spracúvanie osobných údajov bude vykonávané prevádzkovateľom v rámci predzmluvných vzťahov a spracúvanie osobných údajov je nevyhnutné na uzatvorenie zmluvy, teda registráciou samotnej dotknutej osoby pre účely vystavenia permanentky alebo osôb, ktoré kontaktovali prevádzkovateľa prostredníctvom kontaktného formuláru prístupného na webovom sídle spoločnosti. Prevádzkovateľ spracúva uvedené údaje pre účely odpovedania a následnej komunikácie s konkrétnou osobou.

• Plnenie zákonnej povinnosti

          čl. 6 ods.1 písm. c) Nariadenia a § 13 ods. 1 písm. c) zákona o ochrane osobných údajov: spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu – prevádzkovateľ je v zmysle osobitných predpisov povinný poskytnúť osobné údaje dotknutej osoby štátnym inštitúciám napr. na daňové účely a pod.

          Bezhotovostný platobný styk- získané osobné údaje budú sprístupňované platobnej službe.........., za účelom bezhotovostného platobného prevodu dohodnutej sumy a bezpečnej realizácie platieb prostredníctvom platobnej karty. Platobná služba má dostatočne nastavené príslušné technické a organizačné opatrenia, ktoré prispievajú k zabezpečeniu ochrany spracúvaných osobných údajov klientov prevádzkovateľa.

1. Identifikácia príjemcov

Kategórie príjemcov, ktorí spracúvajú osobné údaje za účelom uzatvorenie zmluvy a splnenia zákonnej povinnosti sú: Advokátska kancelária, štátne inštitúcie za účelom plnenia povinností prevádzkovateľa: Daňový úrad, orgán štátnej správy a verejnej moci na výkon kontroly a dozoru (Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov), exekútor, súd, orgán činný v trestnom konaní atď.

Kategórie príjemcov, ktorí spracúvajú osobné údaje za účelom zasielania noviniek, informácií o poskytnutej službe sú poskytovatelia marketingových nástrojov.

1. Práva dotknutej osoby

Dotknutá osoba má právo na prístup k svojim údajom. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov dotknutej osoby.

Vystavenie prvej kópie podľa predchádzajúceho odseku je bezplatné. Za akékoľvek ďalšie kópie, o ktoré osoba požiada, bude prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré mu s vystavením kópie vzniknú. Pokiaľ osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiada o iný spôsob.

Dotknutá osoba má právo na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada.

Dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, za predpokladu, že:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,
• dotknutá osoba namieta voči spracúvaniu osobných údajov( tam, kde právnym základom je oprávnený záujem)
• osobné údaje sa spracúvali nezákonne,
• je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.

Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:

• na uplatnenie práva na slobodu prejavu a na informácie;
• na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• z dôvodov verejného záujmu v oblasti verejného zdravia,
• na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť dotknutej osoby je dôvodná.

Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, pokiaľ:

• napadne správnosť osobných údajov námietkou správnosti údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
• spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia;
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
• dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Pokiaľ dotknutá osoba žiada o obmedzenie spracúvania jej osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez súhlasu dotknutej osoby.

Dotknutá osoba bude prevádzkovateľom informovaná, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.

Dotknutá osoba má právo na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.

Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe:

• právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa,
• spracovania na účely vedeckého či historického výskumu alebo na štatistické účely.

Dotknutá osoba má právo kedykoľvekodvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom titule.

Dotknutá osoba svoj súhlas odvolákontaktovaním oprávnenej osoby so svojou požiadavkou akýmkoľvek zvoleným spôsobom.

Zákonnosť spracúvania osobných údajov na základe udeleného súhlasu však nie je jeho odvolaním dotknutá.

Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.

Dotknutá osoba má právo podať návrh resp. sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk , Hraničná 12, 820 07 Bratislava 27.

Dotknutá osoba môže požadovať výkon vyššie uvedených práv kedykoľvek, a to prostredníctvom emailu icla@iclasr.sk alebo písomne na poštovú adresu sídla prevádzkovateľa. Prevádzkovateľ vybaví žiadosť dotknutej osoby v súvislosti s vyššie uvedenými právami v zákonných lehotách.