Ochrana osobných údajov

Informácia podľa Článku 13 Nariadenia Európskeho parlamentu a Rady č. 679/2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR") a §19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a neskorších predpisov (ďalej len „zákon o ochrane osobných údajov").

1. Kto spracúva Vaše osobné údaje ?

Prevádzkovateľom osobných údajov je subjekt, ktorý vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene alebo na základe osobitných právnych predpisov. Takouto osobou je PhDr. Ivana Pallová, Lesná 1147/49 - Tatranská Štrba, IČO: 51107244, DIČ: 1047694010 (ďalej len „Prevádzkovateľ").

2. Na aké účely spracúvame osobné údaje ?

Prevádzkovateľ spracúva osobné údaje dotknutých osôb, tak ako jej to ustanovujú všeobecne záväzné právne predpisy. Spracúvanie osobných údajov sa vykonáva v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „zákon o ochrane osobných údajov"), všeobecného nariadenia Európskeho parlamentu a Rady (EÚ) č. 679/2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES a ďalších všeobecne záväzných právnych predpisov. Pokiaľ sú spracúvané osobné údaje na základe osobitných právnych predpisov alebo na účely plnenia zmluvy, v ktorej je dotknutá osoba zmluvnou stranou, nie je na takéto spracovanie potrebný súhlas dotknutej osoby a poskytnutie osobných údajov je zákonnou alebo zmluvnou povinnosťou. Pokiaľ dotknutá osoba osobné údaje potrebné na účely podľa legislatívy prevádzkovateľovi neposkytne, je prevádzkovateľ oprávnený odmietnuť vykonať úkony, ktoré bez poskytnutých osobných údajov nie je možné vykonať. Takéto spracúvanie sa vzťahuje na:
• prenájom tovaru na základe zmluvy o nájme
• vystavovanie účtovných dokladov
• doručovanie tovarov na základe objednávky zákazníka
V prípade, kedy spracovanie nie je založené na základe osobitného právneho predpisu, zmluvy alebo oprávneného záujmu prevádzkovateľa je prevádzkovateľ povinný získať na spracúvanie osobných údajov súhlas dotknutej osoby. Súhlas je vždy udelený dobrovoľne a nesmie ovplyvniť poskytnutie služby. Súhlas je možné kedykoľvek odvolať bez právnych následkov na poskytnutie služby. Súhlas sa získava prostredníctvom papierových alebo internetových formulárov pri získavaní osobných údajov. Takéto spracúvanie sa vzťahuje na: • registráciu do elektronického obchodu Prevádzkovateľ spracúva osobné údaje aj z dôvodu oprávnených záujmov prevádzkovateľa a to najmä na účely priameho marketingu, korešpondencie a komunikácie písomne alebo elektronicky a propagácie Prevádzkovateľa prostredníctvom fotografií, videí, novinových článkov a pod, ktoré sa uverejňujú na internete a v televíznom alebo tlačovom spravodajstve.

3. Aký je rozsah spracúvaných osobných údajov ?

Prevádzkovateľ spracúva výhradne iba osobné údaje, ktoré sú nevyhnutné a primerané na stanovený účel. Kategórie spracúvaných osobných údajov zahŕňajú najmä identifikačné a kontaktné údaje dotknutej osoby (meno a priezvisko, bydlisko, telefónne číslo, emailová adresa) a údaje potrebné na vybavenie objednávok (informácie o tovare, cene, spôsobe platby, mieste a spôsobe doručenia, dobe nájmu a pod.). Nespracúvajú sa žiadne osobné údaje z osobitnej kategórie osobných údajov.

4. Komu odovzdávame Vaše osobné údaje ?

Prevádzkovateľ v žiadnom prípade neposkytuje osobné údaje tretím osobám, okrem poverených sprostredkovateľov, ktorých zmluvne poveril spracúvaním osobných údajov v mene prevádzkovateľa a výhradne na základe jeho pokynov. Medzi sprostredkovateľov patria najmä doručovateľské a poštové spoločnosti, ktorým odovzdávame Vaše osobné údaje potrebné na to, aby sme Vám prostredníctvom nich doručili zakúpený tovar. Sprostredkovatelia spracúvajú osobné údaje aj z dôvodu správy a konfigurácie internetovej stránky. Medzi sprostredkovateľov patrí aj spoločnosť, ktorá nám pomáha spracúvať účtovné doklady. V prípade oprávnenej a zákonnej žiadosti sme na základe právnych predpisov sprístupniť osobné údaje aj súdom a orgánom činným v trestnom konaní, daňovým orgánom alebo iným subjektom, keď to ustanovuje zákon.

5. Ako dlho spracúvame osobné údaje ?

Pri nakladaní s osobnými údajmi dodržiavame zásadu minimalizácie, ktorá ustanovuje, že pokiaľ uplynie doba, počas ktorej sme povinní uchovávať osobné údaje, tak Vaše osobné údaje anonymizujeme z našich databáz a informačných systémov. Máme nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nedržíme dlhšie, než sme oprávnení alebo povinní. Taktiež prístup k Vašim osobným údajom je prísne kontrolovaný a povolený iba osobám, ktoré to nevyhnutne potrebujú pre výkon svojich pracovných povinností, tak aby sa zachovala zásada obmedzenia prístupu k osobným údajom. Doba uchovávania osobných údajov vyplýva z osobitných predpisov (napríklad uchovávanie účtovných dokladov po dobu 10rokov) alebo je určená prevádzkovateľom. V prípadoch, kedy dobu uchovávania nestanovujú osobitné právne predpisy, spracúvame osobné údaje po dobu maximálne troch rokov.

6. Používa sa automatizované individuálne rozhodovanie a profilovanie ?

Pri spracúvaní Vašich osobných údajov nevyužívame profilovanie alebo automatizované individuálne rozhodovanie a každé rozhodnutie, ktoré s ohľadom na poskytnutie služieb pre Vás urobíme je kontrolované a riadené povereným zamestnancom.

7. Odkiaľ sme získali osobné údaje ?

Osobné údaje, ktoré o Vás spracúvame získavame prevažne priamo od Vás osobne prostredníctvom papierových alebo elektronických formulárov, vykonaním nákupov alebo registráciou v elektronickom obchode, uzatvorením zmluvy o nájme, či na základe doručenej korešpondencie alebo elektronickej pošty. Výnimočne získavame osobné údaje aj od iných osôb, pokiaľ ste na to udelili súhlas alebo ak to bolo nevyhnutné na plnenie záväzkov zo zmlúv alebo ak to vyžadujú právne predpisy. Tieto iné osoby sú prevažne Vaši zamestnávatelia alebo blízke osoby. Niektoré osobné údaje a informácie môžeme v oprávnených prípadoch získavať aj z verejne dostupných registrov, zoznamov, evidencií alebo webových stránok. Pokiaľ si nie ste istý odkiaľ máme osobné údaje o Vašej osobe, môžete využiť právo na prístup k osobným údajom, ktoré je popísané nižšie, alebo nás priamo kontaktujte.

8. Aké sú práva dotknutej osoby pri spracúvaní osobných údajov ?

Podľa Článku 15 až 22 Nariadenia GDPR a §21 až 29 zákona o ochrane osobných údajov má dotknutá osoba na základe písomnej žiadosti právo vyžadovať od prevádzkovateľa: Právo na prístup k osobným údajom Ako dotknutá osoba máte vždy právo na potvrdenie, či osobné údaje, ktoré sa Vás týkajú sú spracúvané prevádzkovateľom. Prevádzkovateľ je povinný Vám poskytnúť kópie osobných údajov, ktoré o Vás spracúva a na základe takejto žiadosti Vás informovať o:
• účele spracúvania,
• kategórii spracúvaných osobných údajov,
• príjemcoch alebo kategóriách príjemcov ktorému boli alebo majú byť osobné údaje poskytnuté,
• dobe uchovávania osobných údajov prípadne informáciu o kritériách na jej určenie,
• práve požadovať od prevádzkovateľa opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
• práve podať návrh na začatie konania o ochrane osobných údajov (podanie sťažnosti) na Úrad na ochranu osobných údajov,
• informácie o zdroji osobných údajov, pokiaľ osobné údaje neboli získané priamo od Vás,
• informácie o tom, či dochádza k automatizovanému rozhodovaniu a profilovaniu,
• informácie a záruky v prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie.

Právo na opravu Pri zmene Vašich osobných údajov sme povinný ich opraviť tak, aby sa spracúvali iba aktuálne, úplné a správne osobné údaje. V prípade oznámenia zmien alebo zistenia, že niektorý osobný údaj nie je aktuálny alebo správny sme povinný vykonať nápravu. Informujte nás prosím a my osobné údaje opravíme. Právo na výmaz (právo byť zabudnutý) V určitých zákonom stanovených prípadoch sme povinní Vaše osobné údaje na základe Vašej žiadosti vymazať. Takéto právo nie je absolútne a preto každá žiadosť o vymazanie údajov podlieha preskúmaniu, na základe ktorého vymažeme Vaše osobné údaje, pokiaľ sú splnené zákonné podmienky. Právo na obmedzenie spracúvania Pokiaľ budete namietať, že spracúvame nesprávne osobné údaje, alebo že naše spracúvanie považujete za nezákonné, prípadne pokiaľ osobné údaje budete potrebovať na uplatnenie právnych nárokov alebo budete namietať oprávnený záujme, kedy by boli Vaše osobné údaje spracúvané bez súhlasu, máte právo na obmedzenie spracúvania osobných údajov pokiaľ sa neoveria dôvody, pre ktoré namietate spracúvanie. Počas obmedzenia nie je možné s osobnými údajmi nakladať okrem zákonom stanovených výnimiek. Právo na prenosnosť údajov Pokiaľ sú Vaše osobné údaje spracúvané automatizovane na základe udeleného súhlasu alebo na základe zmluvy, ktorej ste zmluvnou stranou, je prevádzkovateľ povinný Vám poskytnúť kópiu osobných údajov v bežne používanom a strojovo čitateľnom formáte a takto získané osobné údaje môžete preniesť ďalšiemu prevádzkovateľovi pokiaľ je to technicky možné. Právo namietať a automatizované individuálne rozhodovanie Vždy počas spracúvania Vašich osobných údajov máte možnosť namietať spracúvanie osobných údajov pokiaľ sa osobné údaje spracúvajú na základe oprávneného záujmu prevádzkovateľa alebo na základe plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov Pokiaľ máte podnet alebo sťažnosť na spracúvanie osobných údajov môžete sa kedykoľvek obrátiť na dozorný orgán, a to na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, tel. č.: +421(2) 3231 3220, https://dataprotection.gov.sk

9. Kde a ako je možné uplatniť si svoje práva ?

Práva, Vaše práva si môžete kedykoľvek uplatniť písomne na adrese sídla Prevádzkovateľa alebo prostredníctvom elektronickej pošty (info@abl.sk). Všetky odpovede a vybavenie žiadostí sú poskytované bezplatne. Ak by však bola žiadosť zjavne nedôvodná alebo neprimeraná, najmä preto, že by sa opakovala, sme na základe zákona oprávnení si účtovať primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií. Všetky informácie, ktoré sme povinný Vám poskytnúť, sa snažíme vybaviť najneskôr do jedného mesiaca od obdržania Vašej žiadosti. Na základe zákona o ochrane osobných údajov sme v odôvodnených prípadoch oprávnení najmä vzhľadom na zložitosť a počet žiadostí predĺžiť túto lehotu o dva mesiace. O predĺžení lehoty, vrátane uvedenia dôvodu, Vás budeme samozrejme vždy informovať.