GDPR

 Preambula

 

Ochrana osobných údajov je pre nás mimoriadne dôležitá, preto Vás chceme uistiť, že Vaše osobné údaje sú u nás v bezpečí. Pri spracúvaní vašich osobných údajov sa riadime primárne platnou a účinnou legislatívou, ktorou je najmä zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov ( ďalej len ako: „ZOOÚ“ ) a Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES ( ďalej len ako: „GDPR“ ).

 

Účelom týchto podmienok ochrany osobných údajov je v prehľadnej a zrozumiteľnej forme odpovedať najmä na to, prečo sú Vaše osobné údaje spracúvané, akým spôsobom sú spracúvané a aké sú Vaše práva a povinnosti v súvislosti so spracúvaním osobných údajov. Tieto podmienky ochrany osobných údajov Vám poskytujú aj ďalšie relevantné informácie o spracúvaní Vašich osobných údajov a predstavujú tak splnenie informačnej povinnosti prevádzkovateľa podľa článku 13, ako aj podľa článku 14 GDPR týkajúcej sa spracúvania osobných údajov na webovej stránke.

 

Článok I.   

Identifikácia prevádzkovateľa a kontaktné údaje prevádzkovateľa

 

1.1     Prevádzkovateľom a spracúvateľom vašich osobných údajov podľa § 5 písm. o) ZOOÚ ( čl. 4 bod 7 GDPR ) je podnikajúca fyzická osoba: Mgr. Branislav Zemanovič, so sídlom Piaristická 44, 911 01 Trenčín, Slovenská republika, IČO: 41 441 770, DIČ: 1073612980, IČ DPH: SK1073612980, vedený v živnostenskom registri Okresného úradu Trenčín, číslo živnostenského registra: 350-20043 ( ďalej len ako: „prevádzkovateľ“ ).  

 

1.2     Kontaktné údaje prevádzkovateľa sú: Mgr. Branislav Zemanovič, Piaristická 44, 911 01 Trenčín, Slovenská republika, e-mail: info@bezproblemov.sk, tel. č.: +421 902 535 183.

 

Článok II.

Právny základ a účel spracúvania osobných údajov

 

2.1       Prevádzkovateľ spracúva Vaše osobné údaje v súlade so zásadou minimalizácie ( čl. 3 bod 1. písm. c) GDPR ) iba na odôvodnené účely, po obmedzenú dobu, stanovenú v súlade s relevantnými právnymi predpismi a s využitím maximálnej možnej miery zabezpečenia. Prevádzkovateľ spracúva Vaše osobné údaje v súlade so zásadou zákonnosti, teda výlučne ak existuje na spracúvanie osobných údajov právny základ.

 

2.2       Konkrétny účel, právny základ a kategórie osobných údajov, k spracúvaniu ktorých dochádza pri poskytovaní služieb prevádzkovateľom, sú uvedené v nasledovnej tabuľke:

 

 

Účel spracúvania osobných údajov

 

Právny základ

 spracúvania osobných údajov

 

 

Kategória spracúvaných osobných údajov

 

prijímanie, spracovanie a evidencia vstupných údajov v súvislosti s realizáciou predzmluvných vzťahov

Čl. 6 ods. 1 písm. b) GDPR ( spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy

všeobecné ( bežné ) osobné údaje ( meno, priezvisko, kontaktné údaje – tel. č., e-mailová adresa )

prijímanie, spracovanie, a evidencia údajov nevyhnutných pre poskytnutie služby, ktorá je predmetom zmluvy

Čl. 6 ods. 1 písm. b) GDPR ( spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy

všeobecné ( bežné ) osobné údaje ( meno, priezvisko, adresa bydliska, dátum narodenia, kontaktné údaje – tel. č., e-mailová adresa, bankové spojenie, pracovná pozícia a iné osobné údaje, ktoré sa môžu vyskytnúť v účtovných alebo registratúrnych záznamoch, či iných podkladoch nevyhnutných k poskytnutiu služby )

účtovné a daňové účely

Čl. 6 ods. 1 písm. c) GDPR ( spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa ), osobitné zákony v oblasti účtovníctva a správy daní

všeobecné ( bežné ) osobné údaje ( meno, priezvisko, adresa bydliska, dátum narodenia, kontaktné údaje – tel. č., e-mailová adresa, bankové spojenie, pracovná pozícia )

vybavovanie uplatnených práv dotknutých osôb

Čl. 6 ods. 1 písm. c) GDPR ( spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa ), zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

všeobecné ( bežné ) osobné údaje ( meno, priezvisko, kontaktné údaje – tel. č., e-mailová adresa, pracovná pozícia )

evidencia uplatnených práv dotknutých osôb a evidencia spôsobov, akým boli uplatnené práva vybavené

Čl. 6 ods. 1 písm. f) GDPR ( spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana )

všeobecné ( bežné ) osobné údaje (meno, priezvisko, kontaktné údaje – tel. č., e-mailová adresa, pracovná pozícia )

priamy marketing -zasielanie newsletterov ( obchodných oznamov, obchodných ponúk )

Čl. 6 ods. 1 písm. f) + čl. 6 ods. 1 písm. a) GDPR ( oprávnený záujem prevádzkovateľa, ktorý spočíva v  potrebe prevádzkovateľa informovať svojich klientov o obchodných ponukách a iných informáciách týkajúcich sa klientov a skutočnosť, že dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely )

všeobecné ( bežné ) osobné údaje ( e-mailová adresa, meno, priezvisko, pracovná pozícia )

vybavovanie dotazov, žiadostí zaslaných e-mailom alebo prostredníctvom kontaktného formulára uvedeného na internetovej stránke, telefonická alebo e-mailová komunikácia prevádzkovateľa s klientom

Čl. 6 ods. 1 písm. f) GDPR ( oprávnený záujem prevádzkovateľa, ktorým je komunikácia s klientom zodpovedanie dotazov, vybavovanie žiadostí a  získavanie novej klientely  )

všeobecné ( bežné ) osobné údaje ( meno, priezvisko, kontaktné údaje – tel. č., e-mailová adresa  pracovná pozícia )

 

 

 

 

Článok III.

Doba uchovávania osobných údajov

 

3.1     Prevádzkovateľ uchováva Vaše osobné údaje:

 

            -           po   dobu    nevyhnutnú   k   výkonu práv    a   povinností   vyplývajúcich   zo  zmluvného  vzťahu medzi  Vami  a  prevádzkovateľom  a  uplatňovanie  nárokov  z týchto zmluvných vzťahov;

 

            -           po dobu, kým nie je odvolaný súhlas so spracúvaním osobných údajov pre účely marketingu, najdlhšie však po dobu 5 rokov, ak sú osobné údaje spracúvané na  základe súhlasu;

 

            -           po dobu,  po ktorú je prevádzkovateľ povinný uchovávať osobné údaje podľa relevantných právnych predpisov ( napr. zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov )

 

3.2     Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže.     

 

Článok IV.

Príjemcovia osobných údajov

 

4.1     Vaše osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté alebo inak sprístupnené orgánom dohľadu a orgánom dozoru, ktoré vykonávajú dohľad, resp. dozor nad činnosťou prevádzkovateľa alebo iným príjemcom, ktorí sú oprávnení spracúvať Vaše osobné údaje. K týmto príjemcom patria najmä, nie však výlučne, súdy, orgány činné v trestnom konaní, príslušný správca dane, dozorné orgány ( Slovenská obchodná inšpekcia ), Úrad na ochranu osobných údajov, Protimonopolný úrad, Štatistický úrad.

 

4.2     Ďalšími príjemcami Vašich osobných údajov sú:

 

-        externé subjekty priamo spolupracujúce s prevádzkovateľom na poskytnutí služby, ktorá je  predmetom  zmluvy,  ktoré  spracúvajú  Vaše  osobné údaje v mene prevádzkovateľa na základe zmluvy uzavretej s prevádzkovateľom, v ktorej sa zaviazali, že prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. Ide o tieto spoločnosti: KOREKCIA TRENČÍN, s.r.o., I. Olbrachta 900/6 Trenčín 911 01, Slovenská republika, IČO: 34 151 028, DIČ: 2020387820, IČ DPH: SK2020387820, vedená v obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č. 1353/R;

 

            -           osoby  zaisťujúce služby prevádzkovania internetovej stránky a ďalšie služby súvisiace    s   prevádzkovaním   internetovej   stránky.   Ide   o   tieto spoločnosti: noGrey s. r. o., Považská 1706, 911 01 Trenčín, Slovenská republika, IČO: 45 325 456, DIČ: 2022940843, IČ DPH: SK2022940843, vedená v obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č. 22412/R;

 

            -           osoby zaisťujúce marketingové služby;

 

            -           poverení zamestnanci prevádzkovateľa, ktorí sa priamo podieľajú na poskytovaní služby, ktorá je predmetom zmluvy.

 

Článok V.
Prenos údajov do tretích krajín alebo medzinárodnej organizácii

 

5.1       Pri spracúvaní osobných Vašich údajov nedochádza k ich prenosu do tretích krajín alebo        medzinárodnej organizácii. Prevádzkovateľ nezamýšľa preniesť Vaše osobné údaje do tretej           krajiny alebo medzinárodnej organizácii.

 

Článok VI.

Zdroj osobných údajov

 

6.1     Pri spracúvaní osobných údajov získava prevádzkovateľ Vaše osobné údaje priamo od Vás, v prípade ak ich poskytnete ( napr. odoslaním žiadosti adresovanej prevádzkovateľovi prostredníctvom kontaktného formulára uvedeného na internetovej stránke stránke, prihlásením sa na odber newslettru, komunikáciou alebo rokovaním, identifikáciou v zmluve, či iných dokumentoch, ktoré prevádzkovateľovi odovzdáte alebo zašlete prostredníctvom e-mailu alebo iných elektronických foriem komunikácie v rámci zmluvných či predzmluvných vzťahov, ktoré má klient s prevádzkovateľom ).

 

6.2       V prípade, ak u prevádzkovateľa objedná poskytnutie služby obchodná spoločnosť, ktorej ste zástupcom, štatutárnym orgánom, členom štatutárneho orgánu      alebo kontaktnou osobu, je zdrojom Vašich osobných údajov práve táto spoločnosť.

 

6.3       Prevádzkovateľ získava Vaše osobné údaje taktiež z verejne prístupných i neverejných registrov a  evidencií, najmä obchodného registra a živnostenského registra, z profesných sociálnych sietí ako napr. LinkedIn alebo z webových lokalít spoločností  a  rovnako  aj od tretích  osôb, ktoré  sú  s Vami v zmluvnom,  pracovnom alebo obdobnom vzťahu.

 

Článok VII.

Automatizované individuálne rozhodovanie vrátane profilovania

 

7.1     Prevádzkovateľ pri spracúvaní Vašich osobných údajov nevyužíva profilovanie a osobné údaje nespracúva žiadnou z foriem automatizovaného individuálneho rozhodovania, pri ktorom by dochádzalo k vyhodnocovaniu Vašich osobných aspektov.

 

Článok VIII.

Dotknutá osoba a práva dotknutej osoby

 súvisiace s ochranou osobných údajov

 

8.1     Dotknutou osobou je každá fyzická osoba, ktorej sa osobné údaje týkajú. Dotknutou osobou môže byť výlučne len fyzická osoba - jednotlivec; nie je pritom rozhodujúce, či ide o občana Slovenskej republiky alebo cudzinca. Dotknutou osobou nemôže byť právnická osoba, ako ani fyzická osoba - podnikateľ pri výkone podnikateľskej činnosti. Dotknutými osobami, ktorých osobné údaje môžeme spracúvať v rámci spracovateľských činností špecifikovaných v týchto podmienkach ochrany osobných údajov, sú najmä:

 

            -           zamestnanci klienta;

 

            -           obchodní partneri klienta a zamestnanci obchodných partnerov klienta;

 

            -           štatutárni zástupcovia klienta a osoby konajúce v mene klienta;

 

            -           ďalšie osoby, ktorých osobné údaje sú spracúvané pre účely poskytnutia služby,                      ktorá je predmetom zmluvy.     

 

8.2     Dotknutá osoba má voči prevádzkovateľovi nasledovné práva:

 

  1.      právo na prístup k osobným údajom ( čl. 15 GDPR ) - dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a informácie podľa čl. 15 bod 1 písm. a) až h) GDPR. Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala  o     iný     spôsob;
     
  2.      právo na opravu osobných údajov ( čl. 16 GDPR ) - dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia     doplnkového            vyhlásenia;
     
  3.      právo na vymazanie osobných údajov ( čl. 17 GDPR ) -  dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z dôvodov uvedených v čl. 17 bod 1. písm. a) až f) GDPR. Právo na vymazanie osobných údajov pre niektorý z dôvodov, podľa čl. 17 bod. 1. písm. a) až f) GDPR, nemožno uplatniť, pokiaľ je spracúvanie osobných údajov potrebné pre niektorý z dôvodov uvedených        v  čl.  17  bod  3.  písm.  a)    až    e)      GDPR;
     
  4.      právo na obmedzenie spracúvania osobných údajov ( čl. 18 GDPR ) - dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o niektorý z prípadov uvedených v čl. 18 bod. 1 písm. a) až d) GDPR. Ak sa spracúvanie obmedzilo pre niektorý z dôvodov uvedených v čl. 18 bod 1. písm. a) až d) GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu. Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania osobných údajov pre niektorý z dôvodov uvedených v čl. 18 bod 1. písm. a) až d) GDPR, prevádzkovateľ informuje pred tým, ako bude obmedzenie spracúvania     zrušené;
     
  5.      právo na prenosnosť osobných údajov ( čl. 20 GDPR ) - dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil za podmienok uvedených v čl. 20 bod 1. písm. a) a b) GDPR. Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné. Uplatňovaním práva na prenosnosť osobných údajov nie je dotknuté právo uvedené v článku 17 GDPR ( právo na vymazanie osobných údajov ). Právo na prenosnosť osobných údajov sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej     prevádzkovateľovi;
     
  6.      právo namietať spracúvanie osobných údajov ( čl. 21 GDPR ) - Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje  sa  už  na  také  účely nesmú          spracúvať;
     
  7.      právo odvolať súhlas so spracúvaním osobných údajov  ( čl. 7 bod 3. GDPR ) - dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Súhlas môže dotknutá osoba kedykoľvek odvolať rovnakou formou, akou súhlas udelila. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu    pred   jeho odvolaním;
     
  8.      právo podať sťažnosť dozornému orgánu ( čl. 77 GDPR ) - bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, má dotknutá osoba právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, webové sídlo: dataprotection.gov.sk, tel. číslo: +421 /2 3231 3214, +421 /2 3231  3249;   e-mail:     statny.dozor@pdp.gov.sk.

 

8.3       Práva dotknutej osoby uvedené v článku VIII. ods. 8.1 písm. a) až h) týchto podmienok ochrany osobných údajov je možné uplatniť na ktorejkoľvek kontaktnej adrese prevádzkovateľa  uvedenej v článku I. ods. 1.2 týchto podmienok ochrany osobných údajov.

 

8.4       Prevádzkovateľ je povinný Vás, ako dotknutú osobu, informovať do jedného mesiaca  oddoručenia Vašej žiadosti. Uvedenú lehotu môže prevádzkovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. O každom predĺžení Vás musí prevádzkovateľ, informovať spolu s dôvodmi meškania lehoty.

 

Článok IX.

Záverečné ustanovenia

 

9.1     Tieto podmienky ochrany osobných údajov sú platné a účinné odo dňa ich uverejnenia. Prevádzkovateľ je oprávnený zmeniť, resp. aktualizovať podmienky ochrany osobných údajov, pokiaľ dôjde k zmene platnej a účinnej legislatívy, v dôsledku ktorej bude zmena, resp. aktualizácia podmienok ochrany osobných údajov nevyhnutná na splnenie si zákonnej povinnosti prevádzkovateľa. V takom prípade, Vás bude prevádzkovateľ o zmene, resp. o aktualizácií podmienok ochrany osobných údajov náležitým spôsobom informovať.