Ochrana osobných údajov

INFORMÁCIE O OCHRANE OSOBNÝCH ÚDAJOV

poskytnuté  v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016  o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov)  (ďalej aj „Nariadenie“ alebo „GDPR“) , a zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj „Zákon“)

I.

Prevádzkovateľ

Lukáš Hostovičák – HOSI

Aténska 25,

040 13 Košice

IČO: 52 122 948

Firma HOSI si uvedomuje, že v súvislosti s prevádzkovaním webových stránok www.hosi.sk dochádza aj k spracúvaniu osobných údajov. V súlade s  príslušnými právnymi predpismi Slovenskej republiky a s legislatívou Európskej únie si spoločnosť plní svoju informačnú povinnosť a prostredníctvom týchto pravidiel dotknutú osobu informuje o podmienkach spracúvania osobných údajov.

II.

Osobné údaje

Spracúvanie osobných údajov je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.  

Dotknutá osoba, je každá identifikovaná, alebo identifikovateľná fyzická osoba, ktorej osobné údajne prevádzkovateľ spracúva. Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je napríklad meno, priezvisko, dátum narodenia, identifikačné číslo, údaje špecifické pre fyzickú, fyziologickú, psychickú, genetickú, mentálnu, ekonomickú, sociálnu identitu.

Na účely týchto Pravidiel sa za dotknutú osobu považuje každá  fyzická osoba - návštevník webových stránok prevádzkovateľa, ktorej osobné údaje sa spracúvajú.

III.

ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV

  • kontaktovanie zákazníka ohľadom objednávky, vystavenie daňového dokladu, kontaktovanie zákazníka ohľadom objednávky, plnenie zmluvy

1.Rozsah spracúvaných osobných údajov:.

      - meno, priezvisko, adresa bydliska, adresa na doručenie tovaru, e-mailová adresa, telefónne číslo, IP adresa.

2.Právny základ spracúvania osobných údajov:  

  1. článok 6 ods. 1 písm. b) GDPR - spracúvanie osobných údajov v uvedenom rozsahu je nevyhnutné na plnenie kúpnej zmluvy realizovanej prostredníctvom e-shopu, ktorej zmluvnou stranou je dotknutá osoba ako kupujúci, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
  2. článok 6 ods. 1 písm. c) GDPR - spracúvanie osobných údajov v uvedenom rozsahu je nevyhnutné podľa osobitných predpisov alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.  Ide najmä o:
    • zákon č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho a o zmene a doplnení niektorých zákonov,
    • zákon č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov,
    • zákon č. 40/1964 Zb. Občiansky zákonník  v znení neskorších predpisov,
    • zákon č. 431/2002 Z. z. o účtovníctve,
    • zákon č. 222/2004 Z. z. o dani z pridanej hodnoty. 
  3. článok 6 ods. 1 písm. f) GDPR - spracúvanie osobných údajov v uvedenom rozsahu je nevyhnutné na účel oprávnených záujmov prevádzkovateľa, konkrétne na uplatňovanie právnych nárokov prevádzkovateľa súdnou cestou, napr. práva na náhradu škody.

IV.

Spracovanie osobných údajov na účely registrácie zákazníka

  1. Účely spracúvania osobných údajov:
  • urýchlenie a uľahčenie prípadného, ale najmä opakovaného nákupu, tak aby dotknutá osoba ako kupujúci nemusela opakovane, pri každom nákupe opätovne vypĺňať registračné údaje.
  1. Rozsah spracúvaných osobných údajov:
  • e-mailová adresa.
  1. Právny základ spracúvania osobných údajov:
  • článok 6 ods. 1 písm. a) GDPR - dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.

Dotknutá osoba má právo svoj súhlas so spracovaním osobných údajov udelený pri registrácii kedykoľvek odvolať, a to prostredníctvom tlačidla „Zrušenie registrácie“ alebo písomne na adresu sídla prevádzkovateľa, alebo na e-mailovú adresu info@hosi.sk.  Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Neposkytnutím e-mailovej adresy dotknutá osoba zabráni vytvoreniu užívateľského účtu.

  1. Doba uchovávania osobných údajov:
  • trvá po dobu trvania záujmu dotknutej osoby o registráciu. Ak dotknutá osoba zruší svoju registráciu,  jej osobné údaje v databáze sa vymažú.
  1. Príjemcovia osobných údajov:
  • prevádzkovateľ poskytuje osobné údaje za účelom servisu a údržby webových stránok poskytovateľovi WEBEX.DIGITAL s.r.o., Ostrovského 2, 04001 Košice,  IČO: 48 329 461
  • prevádzkovateľ poskytuje osobné údaje za účelom prevádzkovania webových stránok poskytovateľovi webhostingu spoločnosti Websupport, s.r.o., so sídlom Staré Grunty 12, 841 04 Bratislava,

V.

Spracovanie osobných údajov na účely kontaktného formulára

  1. Účely spracúvania osobných údajov: 
  • zasielanie otázok týkajúcich sa služieb a tovarov poskytovaných prevádzkovateľom, poprípade akýchkoľvek iných otázok a podnetov.
  1. Rozsah spracúvaných osobných údajov:
  • meno, priezvisko, e-mailová adresa, telefónne číslo.
  1. Právny základ spracúvania osobných údajov:
  • článok 6 ods. 1 písm. a) GDPR - dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.

Dotknutá osoba má právo svoj súhlas so spracovaním osobných údajov na účely vyplnenia kontaktného formulára kedykoľvek odvolať, a to písomne na adresu sídla prevádzkovateľa, alebo na e-mailovú adresu info@hosi.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním.

  1. Doba uchovávania osobných údajov:
  • trvá po dobu 1 roka.
  1. Príjemcovia osobných údajov:
  • prevádzkovateľ poskytuje osobné údaje za účelom servisu a údržby webových stránok poskytovateľovi WEBEX.DIGITAL s.r.o., Ostrovského 2, 04001 Košice,  IČO: 48 329 461,
  • prevádzkovateľ poskytuje osobné údaje za účelom prevádzkovania webových stránok poskytovateľovi webhostingu spoločnosti Websupport, s.r.o., so sídlom Staré Grunty 12, 841 04 Bratislava,

VI.

Spracovanie osobných údajov na účely dopytových formulárov

  1. Účely spracúvania osobných údajov: 
  • zasielanie otázok týkajúcich sa dopravných a prepravných služieb poskytovaných prevádzkovateľom najmä v oblasti medzinárodnej prepravy a sťahovania.
  1. Rozsah spracúvaných osobných údajov:
  • meno, priezvisko, e-mailová adresa, telefónne číslo.
  1. Právny základ spracúvania osobných údajov:
  • článok 6 ods. 1 písm. a) GDPR - dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.

Dotknutá osoba má právo svoj súhlas so spracovaním osobných údajov na účely vyplnenia formulára kedykoľvek odvolať, a to písomne na adresu sídla prevádzkovateľa, alebo na e-mailovú adresu info@hosi.sk . Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním.

  1. Doba uchovávania osobných údajov:
  • trvá po dobu 1 roka.
  1. Príjemcovia osobných údajov:
  • prevádzkovateľ poskytuje osobné údaje za účelom prevádzkovania webových stránok poskytovateľovi webhostingu spoločnosti Websupport, s.r.o., so sídlom Staré Grunty 12, 841 04 Bratislava,
  • prevádzkovateľ poskytuje osobné údaje za účelom servisu a údržby webových stránok poskytovateľovi WEBEX.DIGITAL s.r.o., Ostrovského 2, 04001 Košice,  IČO: 48 329 461,
  • prevádzkovateľ poskytuje osobné orgánu verejnej moci, ktorý spracúva osobné na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je SR viazaná.

VII.

Práva dotknutej osoby

  1. Právo na prístup k osobným údajom

Dotknutá osoba má právo, aby prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ osobné údaje spracúva, dotknutá osoba má právo získať k nim prístup a ďalšie informácie o účele ich spracúvania, kategórii spracúvaných osobných údajov, o tom, komu boli alebo majú byť poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách vyžadovaných zákonom, dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia, práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania o ochrane osobných údajov, zdroji osobných údajov, ak sa osobné údaje nezískali od Vás, existencii automatizovaného individuálneho rozhodovania vrátane profilovania. Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom. V týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu. Prevádzkovateľ je povinný poskytnúť osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť vám osobné údaje vami požadovaným spôsobom. Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

  1. Právo na opravu

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

  1. Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva osobné údaje na týchto právnych základoch:

  1. spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  2. spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje dotknutej osoby, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad jej právami alebo záujmami alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba bude namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, ak sa jej osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

  1. Právo na vymazanie ( právo na „zabudnutie“)

Dotknutá osoba má tiež právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:

a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, a ak neexistuje iný právny základ pre spracúvanie;

c) dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2;

d) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov osobné údaje sa spracúvali nezákonne;

e) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;

f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov

Ak prevádzkovateľ zverejnil osobné údaje a je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.

Právo na zabudnutie sa neuplatňuje, pokiaľ je spracúvanie potrebné:

a) na uplatnenie práva na slobodu prejavu a na informácie;

b) na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i), ako aj článkom 9 ods. 3; d) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, pokiaľ je pravdepodobné, že právo na zabudnutie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo

e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

  1.  Právo na obmedzenie spracúvania

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

a) dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;

b) spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;

c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie obmedzilo podľa odseku 1, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu

Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania, prevádzkovateľ informuje pred tým, ako bude obmedzenie spracúvania zrušené.

  1. Právo na prenosnosť osobných údajov

Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré poskytla prevádzkovateľovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie vašich osobných údajov vykonáva automatizovanými prostriedkami (t. j. elektronicky), pričom osobné údaje sa spracúvajú buď

  1. na základe súhlasu,
  2. ak sa spracúvanie vykonáva automatizovanými prostriedkami,
  3. alebo sú nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

  1. Právo podať návrh na začatie konania o ochrane osobných údajov

V prípade, že by dotknutá osoba bola priamo dotknutá na svojich právach ustanovených zákonom o ochrane osobných údajov podľa § 100 Zákona má právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona. Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.
Vyššie uvedené práva (okrem práva podať návrh na začatie konania o ochrane osobných údajov) možno e-mailom alebo písomne poštou uplatniť u prevádzkovateľa, ktorý vykonáva dohľad nad spracúvaním osobných údajov. Prevádzkovateľovi takisto možno oznámiť únik osobných údajov či iné závažné skutočnosti týkajúce sa spracúvania osobných údajov prevádzkovateľom.

Dotknutá osoba pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, môže podať návrh na začatie konania o ochrane osobných údajov na:

Úrad na ochranu osobných údajov Slovenskej republiky
so sídlom Hraničná 12, 820 07 Bratislava 27

alebo kontaktovať úrad prostredníctvom jeho webového sídla http://www.dataprotection.gov.sk.

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca. Ak dotknutá osoba nežije, jej práva, ktoré mala podľa tohto zákona, môže uplatniť blízka osoba.
Žiadosť dotknutej osoby podľa zákona o ochrane osobných údajov vybaví prevádzkovateľ bezplatne, okrem úhrady vo výške, ktorá nemôže prekročiť výšku účelne vynaložených vecných nákladov spojených so zhotovením kópií, so zadovážením technických nosičov a s odoslaním informácie dotknutej osobe, ak osobitný zákon neustanovuje inak. Prevádzkovateľ je povinný písomne vybaviť žiadosť dotknutej osoby najneskôr do 30 dní odo dňa doručenia žiadosti. Obmedzenie práv dotknutej osoby podľa zákona o ochrane osobných údajov prevádzkovateľ bez zbytočného odkladu písomne oznámi dotknutej osobe a Úradu na ochranu osobných údajov Slovenskej republiky.

IX.

Uchovávanie a ochrana osobných údajov

Prevádzkovateľ webových stránok pristupuje k ochrane osobných údajov zodpovedne a vážne. Zaobchádza s osobnými údajmi ako s dôvernými v súlade s príslušnou legislatívou o ochrane osobných údajov a s týmito Pravidlami.

Prevádzkovateľ spracováva osobné údaje buď manuálne, alebo za využitia elektronických systémov. Prevádzkovateľ prijal všetky potrebné a nevyhnutné organizačné, technické a administratívne opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov, ako aj na ochranu osobných údajov pred neoprávneným alebo nezákonným spracovaním a náhodnou stratou, ich zničením alebo poškodením a aby úroveň ochrany osobných údajov bola čo najvyššia.
Pravidlá ochrany osobných údajov sa môžu v priebehu času meniť. Akékoľvek zmeny týkajúce sa Pravidiel uverejní na webových stránkach a pred vykonaním akýchkoľvek zmien informuje dotknuté osoby, ktorých osobné údaje spracúva. Ak to vyžaduje zákon, prevádzkovať si pred akoukoľvek zmenou Pravidiel vyžiadať od dotknutej osoby súhlas.

X.

Právny základ

Prevádzkovateľ je oprávnený spracúvať osobné údaje len vtedy, ak mu to povoľuje niektorý z právnych základov zavedený GDPR. Pri spracúvaní osobných údajov prevádzkovateľ vychádza z jedného alebo viacerých nasledujúcich právnych základov:

  • dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
  • spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba,
  • spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa,
  • spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby,
  • spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  • spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana.

XI.

Doba spracúvania osobných údajov

Osobné údaje sú uchovávané vo vyššie stanovených lehotách, ktoré na ich spracúvanie stanovuje právny základ alebo prevádzkovateľ; po splnení primárneho účelu spracovania sú buď zlikvidované prípadne archivované podľa registratúrneho poriadku. 

Vo všeobecnosti platí, že osobné údaje spracúvame:

a) na základe súhlasu – po dobu v súhlase výslovne uvedenú alebo do jeho odvolania;

b) z dôvodu plnenia našich zákonných povinností či možností – po dobu vyžadovanú príslušným zákonom;

c) z dôvodu plnenia zmluvy – po dobu plnenia zmluvy, či trvania predzmluvných rokovaní;

d) z dôvodu oprávnených záujmov – po dobu plnenia zmluvy, resp. do namietnutia spracúvania.

XII.

Prenos mimo EÚ

V rámci spracúvania osobných údajov prevádzkovateľom spracúvame osobné údaje v rámci EÚ.  V prípade spracúvania osobných údajov našimi sprostredkovateľmi môže v niektorých prípadoch dochádzať k ich prenosu v rámci EÚ, prípadne do krajín mimo územie Európskej Únie so zaručenou a primeranou úrovňou ochrany, v zmysle čl. 45 nariadenia.

Cookies sú malé textové súbory, ktoré zlepšujú používanie webstránky napr. tým, že umožňujú rozpoznať predchádzajúcich návštevníkov pri prihlasovaní do užívateľského prostredia, zapamätaním voľby návštevníka pri otváraní nového okna, meraní návštevnosti webstránky alebo spôsobu jej využívania pre jej užívateľské zlepšovanie. Naše webové stránky používajú súbory cookies najmä na účely zabezpečenia fungovania webstránok a základného merania ich návštevnosti, ale aj na marketingové účely.  Ukladaniu týchto súborov do zariadenia dotknutej osoby je možné kedykoľvek zabrániť nastavením webového prehliadača. Upozorňujeme však na to, že pri zabránení spracúvania pomocou cookies je možné, že využívanie funkcií našej internetovej stránky v plnom rozsahu môže byť obmedzené, prípadne nefunkčné.  Nastavenie prehliadača je v zmysle § 55 ods. 5 zákona č. 351/2011 Z. z. o elektronických komunikáciách považované za súhlas s používaním cookies na našej stránke. 

Google Analytics

Naša webová stránka používa Google Analytics, webovú analytickú službu spoločnosti Google Inc. („Google“). Google Analytics používa tzv. „cookies“ textové súbory ukladané na počítači, ktoré umožňujú analýzu používania webovej stránky jej návštevníkmi. Informácie o používaní tejto webovej stránky jej návštevníkmi – dotknutými osobami, ktorú cookie vytvára, sa spravidla prenášajú na servre Google, ktoré sa môžu nachádzať aj mimo EÚ.

V prípade aktivácie anonymizovanej IP na tejto webovej stránke sa však IP adresa Google v členských štátoch Európskej únie, alebo ďalších štátoch Dohody o Európskom hospodárskom priestore najskôr skráti. Z poverenia prevádzkovateľa tejto webovej stránky použije Google tieto informácie pre vyhodnotenie používania webovej stránky dotknutou osobou, pre zostavenie reportov o aktivitách na internetových stránkach a pre poskytovanie ďalších služieb spojených s používaním webových stránok.

IP adresa prenesená z prehliadača dotknutej osoby v rámci Google Analytics nie je prepájaná s inými dátami Google. Prenosu dát vytvorených pomocou cookies, ktoré sa vzťahujú na používanie webovej stránky (vrátane IP adries) do Google a zapracovaniu týchto dát spoločnosťou Google je možné zabrániť aj inštaláciou zásuvného modelu pre prehliadače, ktorý je dostupný na tomto odkaze (http://tools.google.com/dlpage/gaoptout?hl=sk).