Informácia o spracúvaní osobných údajov
Informácie poskytované formou tohto dokumentu v súlade s NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Všeobecné nariadenie o ochrane údajov“) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“) slúžia na zabezpečenie poskytnutia informácií pre dotknuté fyzické osoby v zmysle čl. 13 a 14 Všeobecného nariadenia o ochrane údajov ako aj poučenia týchto osôb o ich zákonných právach a o spôsobe a rozsahu nakladania s ich osobnými údajmi.
Prevádzkovateľ: Cebra-Bowden Slovakia s.r.o.; adresa sídla: Jovická 39, 048 01 Rožňava, IČO: 46 278 192 (ďalej len „Cebra-Bowden“).
Dotknutá osoba: každá fyzická osoba, ktorej sa osobné údaje týkajú. Na účely tohto dokumentu najmä klienti, osoby vystupujúce v mene klienta, klientmi poverené fyzické osoby, fyzické osoby, ktorých údaje sa vyskytujú na účtovných dokladoch spoločnosti Cebra-Bowden a ostatné osoby, ktorých údaje sú spracúvané v súvislosti s plnením zmluvných a záväzkových vzťahov medzi klientom a spoločnosťou Cebra-Bowden atď.. (ďalej len „dotknutá osoba“).
V prípade, ak údaje o dotknutej osobe spoločnosti Cebra-Bowden poskytuje tretia osoba, je tak poskytovateľ osobných údajov dotknutej osoby oprávnený vykonať len v prípade, ak na poskytnutie disponuje legitímnym právnym základom podľa príslušných ustanovení Všeobecného nariadenia o ochrane údajov alebo zákona o ochrane osobných údajov a je ho povinný na základe požiadavky spoločnosti Cebra-Bowden do 5 pracovných dní vedieť preukázať.
ÚČELY spracúvania osobných údajov v podmienkach spoločnosti Cebra-Bowden:
Spoločnosť Cebra-Bowden spracúva ako prevádzkovateľ osobné údaje dotknutej osoby najmä na účely:
- zavádzania a plnenia predzmluvných a zmluvných vzťahov,
- riešenia reklamácií, podnetov a sťažností,
- vybavovania bežnej korešpondencie,
- zabezpečenia uplatňovania práv dotknutej osoby,
- monitorovania verejnosti prístupných priestorov,
- monitorovania verejnosti neprístupných priestorov
- nevyhnutného uchovávania resp. archivácie vytvorenej dokumentácie a záznamov,
- riešenia škôd a poistných udalostí,
- vymáhania vzniknutých pohľadávok a uplatňovania si právnych nárokov,
- obchodno-marketingovej komunikácie a propagácie,
- vypracovávania interných analýz a štatistík,
- plnenia ostatných povinností vyplývajúcich spoločnosti Cebra Bowden Slovkia s.r.o.
zo zmluvných záväzkov a z osobitných právnych predpisov.
Spracúvanie osobných údajov nevyhnutné na plnenie zmluvy:
Spoločnosť Cebra-Bowden v rámci predzmluvných a zmluvných vzťahov spracúva osobné údaje predovšetkým na účely:
- zavádzania predzmluvných vzťahov s dotknutými osobami (rokovanie o dodávkach tovarov a služieb, spracovanie požiadaviek o registráciu na webovom sídle cebrabowden.sk a ďalšie činnosti nevyhnutné na uzatvorenie zmluvného alebo záväzkového vzťahu),
- plnenia zmluvných a záväzkových vzťahov, pričom dotknutá osoba je zmluvnou stranou alebo vystupuje v mene zmluvnej strany, prípadne bola poverená konať v súvislosti s plnením zmluvy (plnenie predmetu zmluvy, poskytnutie tovaru alebo služby a vykonávanie s tým súvisiacich činností, vedenie užívateľského účtu na webovej stránke cebrabowden.sk), spracovanie objednávok, vystavovanie faktúr a evidencia platieb za poskytované tovary a služby a pod.
- riešenia reklamácií, podnetov a sťažností súvisiacich s dodaným tovarom alebo službou v rámci legitímneho účelu aj po skončení zmluvného vzťahu.
Poskytnutie osobných údajov je zmluvnou požiadavkou, len v rozsahu nevyhnutnom na plnenie predmetnej zmluvy alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy. V prípade, ak dotknutá osoba neposkytne svoje osobné údaje, môže to mať za následok neuzatvorenie zmluvného vzťahu alebo to môže mať dopad na plnenie predmetu zmluvy.
Osobné údaje sú uchovávané po dobu nevyhnutnú na plnenie zmluvy, uplatnenie právnych nárokov a v rozsahu účtovných dokladov sú uchovávané 10 rokov. V prípade zrušenia užívateľského účtu na webovej stránke www.cebrabowden.sk je spracúvanie osobných údajov dotknutej osoby za účelom vedenie účtu bezodkladne ukončené, ak neslúži podklad na uplatnenie právnych nárokov spoločnosti Cebra-Bowden.
Príjemcovia: Súdy a orgány činné v trestnom konaní pri výkone svojej činnosti, audítori, poskytovatelia platobných služieb, subjekty zabezpečujúci logistické činnosti, advokáti, poskytovatelia IT služieb a technickej podpory, poradenské subjekty a ďalšie tretie strany, ktorým je spoločnosť Cebra-Bowden povinná údaje poskytnúť na základe osobitného právneho predpisu alebo zmluvných záväzkov a poverení sprostredkovatelia (najmä sprostredkovatelia poskytujúci účtovné služby, služby súvisiace so zabezpečením činnosti informačných systémov, administrácia serverov atď.).
Spracúvanie osobných údajov nevyhnutné na splnenie zákonnej povinnosti:
Spoločnosť Cebra-Bowden v rámci zákonnej povinnosti spracúva osobné údaje na účely zabezpečenia uplatňovania práv dotknutých osôb a vedenia príslušnej evidencie, ktorú je spoločnosť Cebra-Bowden povinná viesť v súlade s ustanoveniami Všeobecného nariadenia o ochrane údajov. Dotknutá osoba je povinná svoje osobné údaje poskytnúť, predovšetkým v rozsahu údajov nevyhnutných na jej identifikáciu v systémoch spoločnosti Cebra-Bowden a kontaktných údajov na účely jej informovania o vybavení.
Spoločnosť Cebra-Bowden uchováva osobné údaje spracúvané za týmto účelom minimálne po dobu 5 rokov.
Príjemcovia: Úrad na ochranu osobných údajov SR, advokát, poštový podnik, súd a orgány činné v trestnom konaní v rozsahu požadovanej súčinnosti a poverení sprostredkovatelia (najmä sprostredkovatelia poskytujúci služby súvisiace so zabezpečením činnosti informačných systémov, administrácia serverov atď.).
Spracúvanie osobných údajov na základe súhlasu dotknutej osoby:
Spoločnosť Cebra-Bowden spracúva na základe udeleného súhlasu dotknutej osoby predovšetkým na účely: obchodno-marketingovej komunikácie. Poskytovanie osobných údajov je dobrovoľné, t.j. osoba nie je povinná spoločnosti Cebra-Bowden súhlas poskytnúť. Ak osoba neposkytne súhlas na spracúvanie osobných údajov, nebude možné s ňou komunikovať za vyššie uvedeným účelom.
Osobné údaje sú spracúvané na účely obchodno-marketingovej komunikácie (spracúvaných na základe súhlas) počas platnosti udeleného súhlasu. Po skončení platnosti súhlasu, prípadne po jeho odvolaní nebude spoločnosť Cebra-Bowden spracúvať osobné údaje za vyššie uvedeným účelom.
Príjemcovia: súhlasom definované tretie strany v prípade, ak dotknutá osoba udelila súhlas s poskytnutím svojich osobných údajov tretej strane, poskytovatelia IT služieb a technickej podpory a poverení sprostredkovatelia (najmä sprostredkovatelia poskytujúci služby súvisiace so zabezpečením činnosti informačných systémov, administrácia serverov, marketingové spoločnosti, atď.).
Spracúvanie osobných údajov na základe oprávnených záujmov Cebra-Bowden:
Spoločnosť Cebra-Bowden v rámci svojho oprávneného záujmu spracúva osobné údaje predovšetkým na účely:
- vybavovania bežnej korešpondencie s dotknutými osobami, ktorá sa netýka vyššie uvedených účelov spracúvania. Bežná korešpondencia sa uchováva najviac po dobu 5 rokov.
- monitorovania verejnosti prístupných priestorov kamerovými systémami (monitorovanie okolia sídla spoločnosti) na účely zabezpečenia verejného poriadku, ochrany osôb a majetku a bezpečnosti. Záznam z kamerového systému sa uchováva 15 dní pokiaľ nie je záznam využívaný na ochranu právom chránených záujmov spoločnosti Cebra-Bowden.
- monitorovania verejnosti neprístupných priestorov (vnútorné priestory sídla spoločnosti) kamerovými systémami z dôvodu zabezpečenia, ochrany osôb a majetku a bezpečnosti. Záznam z kamerového systému sa uchováva 15 dní pokiaľ nie je záznam využívaný na ochranu právom chránených záujmov spoločnosti Cebra-Bowden.
- nevyhnutného uchovávania resp. archivácie vytvorenej dokumentácie a záznamov, pričom Cebra-Bowden stanovuje lehoty predovšetkým v zmysle lehôt určených osobitnými právnymi predpismi alebo sú stanovené lehoty uchovávania nevyhnutné na uplatňovanie právnych nárokov a právom chránených záujmov Cebra-Bowden.
- riešenia škôd a poistných udalostí, z dôvodu ochrany právom chránených záujmov Cebra-Bowden; súvisiaca dokumentácia sa uchováva 5 rokov od jej vyhotovenia, pokiaľ vytvorené dokumenty majú povahu účtovných dokladov sú spoločnosťou Cebra-Bowden uchovávané po dobu 10 rokov.
- obchodno-marketingovej komunikácie ak vie Cebra-Bowden preukázať vzťah s dotknutou osobou. Osobné údaje sú za týmto účelom následne spracúvaný do doby, pokiaľ dotknutá osoba obchodno-marketingovú komunikáciu neodmietne.
- vypracovávania interných analýz a štatistík spoločnosti Cebra-Bowden, ktoré zväčša tvoria anonymizované údaje, ktoré nie sú osobnými údajmi dotknutej osoby.
Príjemcovia: najmä v príslušných prípadoch poštový podnik, advokát, exekútor, poisťovňa a súdy a orgány činné v trestnom konaní v rozsahu požadovanej súčinnosti a poverení sprostredkovatelia.
Práva DOTKNUTEJ osoby pri spracúvaní jej osobných údajov:
Dotknutá osoba má právo:
- na informácie o spracúvaní jej osobných údajov;
- získať prístup k osobným údajom, ktoré sa o nej spracúvajú a uchovávajú;
- požiadať o opravu svojich nesprávnych, nepresných alebo neúplných osobných údajov;
- požiadať o vymazanie svojich osobných údajov, keď už nie sú potrebné, alebo ak je spracúvanie nezákonné;
- namietať proti spracovaniu svojich osobných údajov na marketingové účely alebo na základe, ktorý súvisí s konkrétnou situáciou;
- požiadať o obmedzenie spracúvania svojich osobných údajov v osobitných prípadoch;
- dostať svoje osobné údaje v strojovo čitateľnom formáte a/alebo požiadať o ich prenos inému prevádzkovateľovi;
- kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním, ak takýto súhlas dotknutá osoba udelila;
- požiadať, aby rozhodnutia založené na automatizovanom spracúvaní, ktoré sa jej týkajú alebo ju výrazne ovplyvňujú, vychádzajúce z jej osobných údajov, vykonávali fyzické osoby a nie automatizovane technické prostriedky, ak sú osobné údaje takto spoločnosťou Cebra-Bowden spracúvané. Dotknutá osoba má právo vysloviť svoj názor a namietať proti rozhodnutiu spoločnosti Cebra-Bowden;
- podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia a právo na účinný súdny prostriedok nápravy, ak sa domnieva, že je spracúvanie jej osobných údajov v rozpore právnymi predpismi. Dozorným orgánom na území Slovenskej republiky je Úrad na ochranu osobných údajov SR, Hraničná 12 Bratislava;
- podať žiadosť alebo sťažnosť spoločnosti Cebra-Bowden v súvislosti s ochranou a spracúvaním jej osobných údajov. Každá dotknutá osoba, ktorá chce podať žiadosť alebo sťažnosť a uplatniť svoje si práva, môže tak vykonať:
- písomne na adrese: Cebra-Bowden Slovakia s.r.o.
Jovická 39, 048 01 Rožňava
- elektronicky na adrese: marketing@sk
PODROBNÉ informácie k právam DOTKNUTÝCH osôb
Transparentnosť oznámenia a postupy výkonu práv dotknutej osoby
- Prevádzkovateľ poskytne dotknutej osobe všetky informácie a všetky oznámenia, ktoré sa týkajú spracúvania jej osobných údajov, a to v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne a jednoducho, a to najmä v prípade informácií určených osobitne dieťaťu. Informácie môže prevádzkovateľ poskytnúť písomne alebo inými prostriedkami, prípadne elektronickými prostriedkami. Ak o to dotknutá osoba požiada, informácie môže prevádzkovateľ poskytnúť ústne za predpokladu, že totožnosť dotknutej osoby bola preukázaná relevantným spôsobom.
- Prevádzkovateľ uľahčí výkon práv dotknutej osoby. V prípade, ak si účely, na ktoré prevádzkovateľ spracúva osobné údaje, nevyžadujú alebo prestali vyžadovať od prevádzkovateľa, aby dotknutú osobu identifikoval a prevádzkovateľ už neuchováva, nezískava a nespracúva dodatočné informácie na zistenie totožnosti dotknutej osoby, prevádzkovateľ neodmietne konať na základe žiadosti dotknutej osoby pri výkone jej práva, pokiaľ nie je preukázané, že dotknutú osobu nie je schopný identifikovať.
- Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré prijal na základe jej žiadosti do jedného mesiaca od doručenia jej žiadosti. Uvedenú lehotu môže prevádzkovateľ v nevyhnutných prípadoch predĺžiť o ďalšie dva mesiace, pričom zohľadňuje komplexnosť a počet žiadostí. Prevádzkovateľ informuje o každom takomto predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie podľa možnosti prevádzkovateľ poskytne elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiada o iný spôsob.
- Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia jej žiadosti, informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy. Dozorným orgánom na území Slovenskej republiky je Úrad na ochranu osobných údajov SR, Hraničná 12 Bratislava.
- Poskytovanie informácií, oznámení a oznámenia o prijatí opatrení na žiadosť dotknutej osoby vykonáva prevádzkovateľ bezplatne. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, je prevádzkovateľ oprávnený:
- požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo
- odmietnuť konať na základe žiadosti.
Prevádzkovateľ znáša bremeno preukázania neopodstatnenosti alebo neprimeranosti žiadosti.
- Ak má prevádzkovateľ oprávnené pochybnosti v súvislosti s totožnosťou fyzickej osoby, ktorá podáva žiadosť v rozsahu vyššie uvedených bodov, môže prevádzkovateľ požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby.
- Informácie, ktoré prevádzkovateľ poskytuje dotknutým osobám, môže podať v kombinácii so strojovo čitateľnými štandardizovanými ikonami s cieľom poskytnúť viditeľný, jasný a zrozumiteľný prehľad zamýšľaného spracúvania.
Informácie, ktoré sa majú poskytovať pri získavaní Osobných Údajov od dotknutej osoby
- V prípade, ak sa od dotknutej osoby získavajú jej osobné údaje, je prevádzkovateľ povinný pri získavaní osobných údajov dotknutej osobe poskytnúť nasledovné informácie:
– totožnosť a kontaktné údaje prevádzkovateľa a v príslušných prípadoch zástupcu prevádzkovateľa, ak je určený,
– kontaktné údaje zodpovednej osoby, ak je určená,
– účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania,
– ak sa spracúvanie zakladá na oprávnených záujmoch prevádzkovateľa alebo tretej strany, uviesť tieto oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana,
– príjemcovia alebo kategórie príjemcov osobných údajov, ak existujú,
– v relevantnom prípade informácia o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii a informácia o existencii alebo neexistencii rozhodnutia Komisie o primeranosti alebo, v prípade príslušných prenosov odkaz na primerané alebo vhodné záruky a prostriedky na získanie ich kópie, alebo kde boli poskytnuté.
- Okrem informácií, ktoré sa uvádzajú v odseku 1, je prevádzkovateľ povinný poskytnúť dotknutej osobe pri získavaní osobných údajov informácie, ktoré sú potrebné na zabezpečenie spravodlivého a transparentného spracúvania:
– doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,
– existencia práva požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby a práva na ich opravu alebo vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti spracúvaniu, ako aj práva na prenosnosť osobných údajov,
– ak je spracúvanie založené na súhlase dotknutej osoby, existenciu práva kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním,
– právo podať sťažnosť dozornému orgánu,
– informácia o tom, či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj možné následky neposkytnutia takýchto osobných údajov,
– existencia automatizovaného rozhodovania vrátane profilovania a informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.
- Ak má prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané, je povinný dotknutej osobe pred takýmto ďalším spracúvaním poskytnúť informácie o tomto inom účele a ďalšie relevantné informácie uvedené v odseku 2.
- Odseky 1, 2 a 3 sa neuplatňujú v rozsahu, v akom dotknutá osoba už má dané informácie.
Informácie, ktoré sa majú poskytnúť, ak osobné údaje neboli získané od dotknutej osoby
- Ak osobné údaje neboli získané od dotknutej osoby, je prevádzkovateľ povinný poskytnúť dotknutej osobe nasledovné informácie:
– totožnosť a kontaktné údaje prevádzkovateľa a v príslušných prípadoch zástupcu prevádzkovateľa, ak je určený,
– kontaktné údaje zodpovednej osoby, ak je určená,
– účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania,
– kategórie dotknutých osobných údajov,
– príjemcovia alebo kategórie príjemcov osobných údajov, ak existujú,
– v relevantnom prípade informácia o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii a informácia o existencii alebo neexistencii rozhodnutia Komisie o primeranosti alebo, v prípade príslušných prenosov odkaz na primerané alebo vhodné záruky a prostriedky na získanie ich kópie, alebo kde boli poskytnuté.
- Okrem informácií uvedených v odseku 1 je prevádzkovateľ povinný poskytnúť dotknutej osobe informácie potrebné na zabezpečenie spravodlivého a transparentného spracúvania so zreteľom na dotknutú osobu:
– doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,
– ak sa spracúvanie zakladá na oprávnených záujmoch prevádzkovateľa alebo tretej strany, uviesť tieto oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana,
– existencia práva požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby a práva na ich opravu alebo vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti spracúvaniu, ako aj práva na prenosnosť osobných údajov,
– ak je spracúvanie založené na súhlase dotknutej osoby, existenciu práva kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním,
– právo podať sťažnosť dozornému orgánu,
– z akého zdroja pochádzajú osobné údaje, prípadne informácie o tom, či osobné údaje pochádzajú z verejne prístupných zdrojov,
– existencia automatizovaného rozhodovania vrátane profilovania a informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.
- Prevádzkovateľ je prevádzkovateľ povinný poskytnúť informácie uvedené v odsekoch 1 a 2:
– v primeranej lehote po získaní osobných údajov, najneskôr však do jedného mesiaca, pričom je potrebné zohľadniť konkrétne okolnosti, za ktorých sa osobné údaje spracúvajú,
– ak sa osobné údaje majú použiť na komunikáciu s dotknutou osobou, najneskôr v čase prvej komunikácie s touto dotknutou osobou, alebo
– ak sa predpokladá poskytnutie osobných údajov ďalšiemu príjemcovi, najneskôr vtedy, keď sa osobné údaje prvýkrát poskytnú.
- Ak má prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané, je prevádzkovateľ povinný poskytnúť dotknutej osobe pred takýmto ďalším spracúvaním informácie o tomto inom účele a akékoľvek ďalšie relevantné informácie uvedené v odseku 2.
- Odseky 1 až 4 sa neuplatňujú v rozsahu, v akom:
– dotknutá osoba má už dané informácie,
– sa poskytovanie takýchto informácií ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie, najmä v prípade spracúvania na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, na ktoré sa vzťahujú podmienky a záruky, alebo pokiaľ je pravdepodobné, že povinnosť uvedená v odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania. V takých prípadoch je prevádzkovateľ povinný prijať vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby vrátane sprístupnenia daných informácií verejnosti,
– sa získanie alebo poskytnutie výslovne stanovuje v práve EÚ alebo v práve členského štátu, ktorému prevádzkovateľ podlieha, a v ktorom sa stanovujú primerané opatrenia na ochranu oprávnených záujmov dotknutej osoby, alebo
– v prípade, keď osobné údaje musia zostať dôverné na základe povinnosti zachovávania profesijného tajomstva upravenej právom EÚ alebo právom členského štátu vrátane povinnosti zachovávať mlčanlivosť vyplývajúcej zo štatútu.
Právo dotknutej osoby na prístup k osobným údajom
- Ak o to dotknutá osoba požiada, má právo získať od prevádzkovateľa potvrdenie o tom, či spracúva osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a nasledovné informácie:
– účely spracúvania,
– kategórie dotknutých osobných údajov,
– príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie,
– ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,
– existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu,
– právo podať sťažnosť dozornému orgánu,
– ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj,
– existencia automatizovaného rozhodovania vrátane profilovania a v týchto prípadoch informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.
- Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť prevádzkovateľom informovaná o primeraných zárukách týkajúcich sa prenosu.
- Prevádzkovateľ je povinný poskytnúť kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, je prevádzkovateľ oprávnený účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie prevádzkovateľ poskytne v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Právo získať kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných osôb.
Právo na opravu
- Ak o to dotknutá osoba požiada má právo, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na vymazanie (právo „na zabudnutie“)
- Ak o to dotknutá osoba požiada, má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:
– osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
– dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre ich spracúvanie,
– dotknutá osoba namieta voči spracúvaniu, ktoré sa jej týka, ktoré je vykonávané na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi alebo na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, vrátane namietania proti profilovaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie,
– dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu,
– osobné údaje sa spracúvali nezákonne,
– osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo
– osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti adresovanej priamo dieťaťu.
- Ak prevádzkovateľ zverejnil osobné údaje a podľa odseku 1 je povinný ich vymazať, je povinný so zreteľom na dostupnú technológiu a náklady vykonať primerané opatrenia vrátane technických opatrení, aby informoval ďalších prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu a repliky.
- Odseky 1 a 2 sa neuplatňujú, pokiaľ je spracúvanie potrebné:
– na uplatnenie práva na slobodu prejavu a práva na informácie,
– na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva EÚ alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
– z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s Nariadením,
– na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
– na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania
- Ak o to dotknutá osoba požiada má právo, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:
– dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť ich správnosť,
– spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
– prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
– dotknutá osoba namietala voči spracúvaniu ktoré sa jej týka, ktoré je vykonávané na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi alebo na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, vrátane namietania proti profilovaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
- Ak sa spracúvanie obmedzilo podľa odseku 1, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu EÚ alebo členského štátu.
- Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania podľa odseku 1, je prevádzkovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania zrušené.
Oznamovacia povinnosť v súvislosti s opravou alebo vymazaním osobných údajov alebo obmedzením ich spracúvania
- Prevádzkovateľ je povinný oznámiť každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania, pokiaľ je to možné alebo ak si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak o to dotknutá osoba požiada.
Právo na prenosnosť osobných údajov
- Dotknutá osoba má na základe žiadosti právo od prevádzkovateľa získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo požiadať prevádzkovateľa o prenos týchto osobných údajov ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak:
– sa spracúvanie zakladá na súhlase, alebo v prípade ak sa spracúvanie vykonáva v rámci zmluvného vzťahu s dotknutou osobou, a
– ak sa spracúvanie vykonáva automatizovanými prostriedkami.
- Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť osobných údajov podľa odseku 1 právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
- Uplatňovaním práva uvedeného v odseku 1 nie je dotknuté právo na vymazanie osobných údajov dotknutej osoby. Uvedené právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
- Právo uvedené v odseku 1 nesmie mať nepriaznivé dôsledky na práva a slobody iných osôb.
Právo namietať
- Ak o to dotknutá osoba požiada má právo u prevádzkovateľa namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi alebo na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, vrátane namietania proti profilovaniu. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
- Ak sa osobné údaje spracúvajú na účely priameho marketingu, má dotknutá osoba u prevádzkovateľa právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.
- Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
- Dotknutú osobu je prevádzkovateľ výslovne upozorniť na právo uvedené v odsekoch 1 a 2 najneskôr pri prvej komunikácii s ňou, pričom je povinný toto právo prezentovať jasne a oddelene od iných informácií.
- V súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.
- Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvania osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
Automatizované individuálne rozhodovanie vrátane profilovania
- Ak o to dotknutá osoba požiada má právo, aby sa na ňu nevzťahovalo rozhodnutie prevádzkovateľa, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
- Odsek 1 sa neuplatňuje, ak je rozhodnutie:
– nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
– povolené právom EÚ alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo
– založené na výslovnom súhlase dotknutej osoby.
- V prípadoch, ak je rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo je založené na výslovnom súhlase dotknutej osoby, prevádzkovateľ vykoná opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, a to aspoň práva na ľudský zásah zo strany prevádzkovateľa, práva vyjadriť svoje stanovisko a práva napadnúť rozhodnutie.
- Rozhodnutia uvedené v odseku 2 sa nezakladajú na osobitných kategóriách osobných údajov, pokiaľ sa neuplatňujú výnimky v zákaze ich spracúvania t.j.:
– dotknutá osoba vyjadrila výslovný súhlas so spracúvaním týchto osobných údajov na jeden alebo viacero určených účelov, s výnimkou prípadov, keď sa v práve EÚ alebo v práve členského štátu stanovuje, že zákaz nemôže dotknutá osoba zrušiť a
– spracúvanie je nevyhnutné z dôvodov významného verejného záujmu na základe práva EÚ alebo práva členského štátu, ktoré sú primerané vzhľadom na sledovaný cieľ, rešpektujú podstatu práva na ochranu osobných údajov a stanovujú konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby a nie sú zavedené vhodné opatrenia na zaručenie práv a slobôd a oprávnených záujmov dotknutej osoby.
Obmedzenia
- V práve EÚ alebo práve členského štátu, ktorému prevádzkovateľ alebo sprostredkovateľ podliehajú, sa prostredníctvom legislatívneho opatrenia môže obmedziť rozsah povinností a práv dotknutých osôb, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam ustanovených v Nariadení, ak takéto obmedzenie rešpektuje podstatu základných práv a slobôd a je nevyhnutným a primeraným opatrením s cieľom zaistiť:
– národnú bezpečnosť, obranu a verejnú bezpečnosť, predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie alebo výkon trestných sankcií vrátane ochrany pred ohrozením verejnej bezpečnosti a jeho predchádzanie,
– iné dôležité ciele všeobecného verejného záujmu EÚ alebo členského štátu, najmä predmet dôležitého hospodárskeho alebo finančného záujmu EÚ alebo členského štátu vrátane peňažných, rozpočtových a daňových záležitostí, verejného zdravia a sociálneho zabezpečenia,
– ochranu nezávislosti súdnictva a súdnych konaní,
– predchádzanie porušeniam etiky pre regulované profesie, ich vyšetrovanie, odhaľovanie a stíhanie,
– monitorovaciu, kontrolnú alebo regulačnú funkciu spojenú, hoci aj príležitostne, s výkonom verejnej moci,
– ochranu dotknutej osoby alebo práv a slobôd iných osôb,
– vymáhanie občianskoprávnych nárokov.
- Konkrétne musí každé legislatívne opatrenie uvedené v odseku 1 obsahovať osobitné ustanovenia, ktoré v relevantných prípadov upravujú aspoň:
– účely spracúvania alebo kategórie spracúvania a kategórie osobných údajov, doby uchovávania osobných údajov a uplatniteľné záruky, pričom sa zohľadní povaha, rozsah a účely spracúvania alebo kategórie spracúvania,
– rozsah zavedených obmedzení a záruky zabraňujúce zneužitiu osobných údajov alebo nezákonnému prístupu či prenosu,
– určenie prevádzkovateľa alebo kategórií prevádzkovateľov,
– riziká pre práva a slobody dotknutých osôb a práva dotknutých osôb na informovanie o obmedzení, pokiaľ tým nie je ohrozený účel obmedzenia.
Právo podať sťažnosť dozornému orgánu
- Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, má každá dotknutá osoba právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s platnými právnymi predpismi.
Právo na účinný súdny prostriedok nápravy voči prevádzkovateľovi alebo sprostredkovateľovi
- Bez toho, aby bol dotknutý akýkoľvek dostupný správny alebo mimosúdny prostriedok nápravy vrátane práva na podanie sťažnosti dozornému orgánu, každá dotknutá osoba má právo na účinný súdny prostriedok nápravy, ak sa domnieva, že v dôsledku spracúvania jej osobných údajov v rozpore s platnými právnymi predpismi došlo k porušeniu jej práv.
Zastupovanie dotknutých osôb
- Dotknutá osoba má právo poveriť neziskový subjekt, organizáciu alebo združenie, ktoré boli riadne zriadené v súlade s právom členského štátu, ktorých ciele podľa stanov sú vo verejnom záujme a ktoré pôsobia v oblasti ochrany práv a slobôd dotknutých osôb, pokiaľ ide o ochranu ich osobných údajov, aby podali sťažnosť v jej mene, aby v jej mene uplatnili práva podľa článkov 77, 78 a 79 všeobecného nariadenia o ochrane údajov a aby v jej mene uplatnili právo na náhradu škody podľa článku 82 nariadenia, ak to umožňuje právo členského štátu.
Právo na náhradu škody a zodpovednosť
- Každá osoba (nielen dotknutá osoba), ktorá utrpela majetkovú alebo nemajetkovú ujmu v dôsledku porušenia všeobecného nariadenia o ochrane údajov, má právo na náhradu utrpenej škody od prevádzkovateľa alebo sprostredkovateľa.
- Prevádzkovateľ, ktorý sa zúčastnil na spracúvaní, je zodpovedný za škodu spôsobenú spracúvaním, ktoré bolo v rozpore so všeobecným nariadením o ochrane údajov. Sprostredkovateľ zodpovedá za škodu spôsobenú spracúvaním, len ak neboli splnené povinnosti, ktoré sa všeobecným nariadením o ochrane údajov ukladajú výslovne sprostredkovateľom, alebo ak konal nad rámec alebo v rozpore s pokynmi prevádzkovateľa, ktoré boli v súlade so zákonom.
- Prevádzkovateľ alebo sprostredkovateľ je zbavený zodpovednosti podľa odseku 2, ak sa preukáže, že nenesie žiadnu zodpovednosť za udalosť, ktorá spôsobila škodu.
- Ak sa na tom istom spracúvaní zúčastnil viac než jeden prevádzkovateľ alebo sprostredkovateľ alebo prevádzkovateľ aj sprostredkovateľ spoločne a sú podľa odsekov 2 a 3 zodpovední za škodu spôsobenú spracúvaním, každý z nich zodpovedá za celú škodu, aby sa dotknutej osobe zabezpečila účinná náhrada.
Čo sú to osobné údaje a aké údaje používame?
Osobné údaje sú informácie, ktoré možno priradiť k vašej osobe. Patria sem napríklad údaje ako meno, adresa, e-mailová adresa, telefónne číslo, zákaznícke číslo, štátna príslušnosť, dátum narodenia a všetky ostatné údaje, ktoré nám poskytnete pri registrácii a vytváraní zákazníckeho účtu, ale aj identifikačné údaje (napr. identifikačné údaje), informácie o vašej finančnej situácii (napr. údaje o úverovej bonite).
Okrem toho sa pri návšteve našej webovej stránky z technických dôvodov automaticky zhromažďujú ďalšie údaje, ako napríklad IP adresa, ktorú váš poskytovateľ internetového pripojenia priradí vášmu počítaču pri pripojení na internet, alebo informácie o internetovej stránke, z ktorej ste sa dostali na našu ponuku, alebo o internetovom prehliadači, ktorý používate (technické informácie). V jednotlivých prípadoch môžu byť tieto technické informácie osobnými údajmi. Technické informácie však spravidla používame len v rozsahu, ktorý je nevyhnutný z technických dôvodov na prevádzku a ochranu našej webovej stránky pred útokmi a zneužitím, ako aj pseudonymizované alebo anonymizované na štatistické účely.
Aké zdroje používame?
Údaje, ktoré spracúvame a používame, zahŕňajú na jednej strane informácie, ktoré aktívne zhromažďujeme, a na druhej strane informácie, ktoré nám dobrovoľne poskytnete v rôznych situáciách (napr. keď si stiahnete softvér z našej webovej stránky, zaregistrujete sa do súťaže, pošlete e-mail nášmu zákazníckemu servisu, vyplníte online formulár atď.) alebo ktoré prípustným spôsobom získame z verejne prístupných zdrojov (obchodný register, vaša webová stránka, obchodná komora, firmen-abc.at atď.) alebo ktoré získame od iných spoločností (napr. od úverovej agentúry, poskytovatelia adries, nákupné združenia).
Zodpovedný orgán a kontakt
Zodpovednou stranou za zhromažďovanie, spracovanie a používanie vašich osobných údajov v zmysle predpisov o ochrane údajov je
Cebra-Bowden Slovakia s.r.o.
Jovická 39
048 01 Rožňava
Telefón: +421/58/3811071
Ak máte akékoľvek otázky týkajúce sa ochrany údajov alebo chcete uplatniť akékoľvek práva alebo nároky týkajúce sa vašich osobných údajov, pošlite e-mail na adresu: marketing@cebrabowden.sk