PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV
Informácie pre dotknutú osobu v súvislosti so získavaním a spracovaním osobných údajov, poskytnuté prevádzkovateľom dotknutej osobe, pri získavaní osobných údajov od dotknutej osoby.
Prevádzkovateľ týmto v súlade s článkom 13 ods. 1. a 2. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. mája 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) poskytuje Dotknutej osobe, od ktorej Prevádzkovateľ získava osobné údaje, ktoré sa jej týkajú, nasledovné informácie:
TOTOŽNOSŤ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA:
Prevádzkovateľom je: Zuzana Švidroňová so sídlom: Dolná ružová 232/18, 96901 Banská Štiavnica, IČO: 41627849, email: info@apartmanfranko.sk, telefónne číslo: +421 908 648 707.
DOBA SPRACÚVANIA OSOBNÝCH ÚDAJOV:
Prevádzkovateľ spracúva Vaše osobné údaje ako dotknutej osoby po dobu stanovenú na základe rôznych kritérií:
Prevádzkovateľ určuje dobu spracúvania osobných údajov v súlade so zásadou minimalizácie doby uchovávania osobných údajov, pričom spracúva osobné údaje počas nasledovne určených dôb:
Po uplynutí príslušnej doby spracúvania osobných údajov Prevádzkovateľ môže spracúvať osobné údaje výhradne iba na špeciálne účely, akými sú napríklad archivácia alebo štatistika.
SPRACÚVANÉ OSOBNÉ ÚDAJE:
Prevádzkovateľ spracúva iba tie osobné údaje, ktoré sú potrebné na spracovávanie osobných údajov v súlade so zásadou minimalizácie tak, aby Prevádzkovateľ mohol plniť svoje zmluvné a zákonné povinnosti, prípadne ich spracúvať na základe svojho oprávneného záujmu, resp. na základe súhlasu dotknutej osoby. Prevádzkovateľ spracováva bežné ako aj osobitné kategórie osobných údajov, vždy výhradne na základe zákonných dôvodov, a to najmä – meno, priezvisko, dátum narodenia, adresa, funkcia, podpis, e-mailová adresa, IP adresa, súbory cookies, telefónne číslo, podobizeň fyzickej osoby, iné potrebné osobné údaje a pod.
Prevádzkovateľ získava osobné údaje predovšetkým priamo od Vás ako dotknutej osoby (ďalej aj ako „Dotknutá osoba“) ale môže dôjsť aj k tomu, že tieto údaje získa aj od inej osoby, ktorá nám poskytne Vaše osobné údaje. Z toho dôvodu tento dokument poskytuje informácie všetkým Dotknutým osobám ako v zmysle čl. 13, tak aj v zmysle čl. 14 Naradenia. Všetky osobné údaje, ktoré o Vás Prevádzkovateľ ako o Dotknutej osobe spracováva sú spracovávané iba pre odôvodnené účely spracúvania osobných údajov, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia.
ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV DOTKNUTEJ OSOBY:
Prevádzkovateľ spracúva Vaše údaje len v nevyhnutnom rozsahu, v súlade s nariadením, ako aj ďalšími všeobecne záväznými právnymi predpismi z nasledovných dôvodov:
Plnenie zmluvných povinností na základe zmluvy a predzmluvných vzťahov – základným a hlavným dôvodom, pre ktorý Prevádzkovateľ spracováva Vaše osobné údaje je skutočnosť, že sú potrebné k tomu, aby mohol Prevádzkovateľ riadne splniť svoje zmluvné povinnosti a dodať Vám objednanú službu. K spracovávaniu osobných údajov pri plnení zmluvných povinností dochádza napr. pri uzatváraní a plnení zmlúv o poskytovaní služieb, a pod. Z tohto dôvodu sú Vaše osobné údaje Prevádzkovateľom spracúvané v zmysle čl. 6 ods. 1 písm. b) Nariadenia v rámci nevyhnutnosti ich spracúvania v záujme plnenia zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo aby sa na základe žiadosti Dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Poskytnutie osobných údajov je nevyhnutné na plnenie zmluvných povinností a v prípade ich neposkytnutia nemôže dôjsť k zmluvnému plneniu zo strany Prevádzkovateľa.
Plnenie zákonných povinností – prevádzkovateľ spracováva osobné údaje aj pri plnení zákonných povinností. Takouto zákonnou povinnosťou je napríklad vedenie účtovníctva Prevádzkovateľa.
Účelom spracúvania osobných údajov v oblasti účtovníctva je plnenie zákonných povinností Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. c) Nariadenia, vyplývajúcich z osobitných predpisov (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 595/2003 Z. z. o dani z príjmov, a podobne). Právnym základom spracúvania osobných údajov (vrátane ich poskytovania tretím stranám) je plnenie zákonnej povinnosti.
Oprávnený záujem Prevádzkovateľa – prevádzkovateľ spracováva osobné údaje aj na základe svojho oprávneného záujmu, výlučne v prípadoch, ak je spracovávanie nevyhnutné na sledovanie oprávnených záujmov Prevádzkovateľa alebo tretej strany, ak nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody Dotknutej osoby. Oprávneným záujmom Prevádzkovateľa je napríklad vedenie evidencie zmluvných partnerov a ich kontaktných osôb, registrácia odberateľov newsletteru.
Osobné údaje na účel vedenia evidencie obchodných partnerov a ich kontaktných osôb sú Prevádzkovateľom spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia v rámci nevyhnutnosti ich spracúvania za účelom riadneho výkonu činnosti Prevádzkovateľa.
Osobné údaje na účel registrácie užívateľa pre potreby odberu newsletteru, sú Prevádzkovateľom spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Oprávnený záujem, sledovaný Prevádzkovateľom spočíva v informovaní klientov o dôležitých a aktuálnych informáciách.
Vybavovanie žiadostí a evidencia uplatnených práv dotknutých osôb – Prevádzkovateľ môže, v prípade ak dôjde k uplatneniu nárokov Dotknutých osôb spracúvať ich osobné údaje aj za účelom vybavovania žiadostí Dotknutých osôb a evidencie uplatnených práv dotknutých osôb, pričom v takomto prípade je právnym základom zákonná povinnosť Prevádzkovateľa. Poskytnutie osobných údajov je zákonnou povinnosťou Dotknutej osoby.
Účelom spracúvania osobných údajov v rámci evidencie uplatnených práv Dotknutých osôb je zabezpečiť evidenciu uplatnených práv Dotknutých osôb tak, aby bol Prevádzkovateľ schopný preukázať, že informácie v zmysle čl. 13 a čl. 14 Nariadenia, resp. oznámenia v zmysle čl. 15 až 22 a čl. 34 Nariadenia, boli poskytnuté / vybavené. Účelom spracúvania osobných údajov je teda evidencia uplatnených práv Dotknutých osôb a evidencia vybavenia uplatnených práv Dotknutých osôb. Právnym základom spracúvania osobných údajov je oprávnený záujem sledovaný prevádzkovateľom v zmysle Nariadenia.
Udelený súhlas Dotknutej osoby – prevádzkovateľ spracúva Vaše osobné údaje aj na základe Vášho slobodne udeleného súhlasu so spracovaním Vašich osobných údajov, vždy výlučne na účel, na ktorý mu svoj súhlas udelíte.
PRÁVA DOTKNUTÝCH OSÔB:
Ochrana Vašich osobných údajov ako Dotknutých osôb sa spravuje ustanoveniami Nariadenia, pričom práva Dotknutých osôb sú upravené Nariadením, Zákonom, ako aj ďalšími právnymi predpismi o ochrane osobných údajov. Na základe Vašej žiadosti máte ako Dotknutá osoba nasledujúce práva:
Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté prostredníctvom elektronických komunikačných prostriedkov, ak nie je z Vašej strany požadované inak.
Právo na nápravu – za účelom čo najefektívnejšej komunikácie a plnenia vzájomných práv a povinností je v záujme Prevádzkovateľa ako aj Dotknutej osoby zabezpečiť presnosť, úplnosť a aktuálnosť informácií, ktoré má Prevádzkovateľ o Dotknutej osobe k dispozícií. V prípade, že osobné údaje, ktorými disponujeme, sú nepresné, neúplné alebo neaktuálne, tieto osobné údaje upravíme, aktualizujeme alebo doplníme na základe Vášho podnetu.
Právo na výmaz osobných údajov – za určitých okolností máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracovania alebo v prípade, ak odvoláte svoj súhlas so spracovaním osobných údajov. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité povinnosti vyplývajúce z platných právnych predpisov, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
Právo na obmedzenie spracovania – taktiež máte právo nás požiadať, aby sme ďalej nespracovávali Vaše osobné údaje v prípade, keď máte za to, že Vaše osobné údaje, ktoré spracovávame, nie sú správne, ich spracovávanie je protizákonné, alebo keď si myslíte, že Prevádzkovateľ nemá oprávnený dôvod Vaše osobné údaje ďalej spracovávať.
Právo na prenosnosť údajov – za určitých okolností máte právo na prenos osobných údajov inému subjektu, podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré spracovávame na základe zmluvy, ktorej ste jednou zo zmluvných strán, na základe súhlasu, ktorý ste nám udelili alebo v prípade, ak spracúvame osobné údaje automatizovanými prostriedkami.
Právo namietať – máte právo namietať voči spracovaniu osobných údajov, napríklad v prípade, ak spracovávame Vaše osobné údaje na základe oprávneného záujmu alebo pri spracovávaní, pri ktorom prichádza k profilovaniu. Ak podáte námietku voči takémuto spracovaniu osobných údajov, nebudeme Vaše osobné údaje ďalej spracovávať, ak nepreukážeme nevyhnutné oprávnené dôvody na takéto spracovávanie.
Práva súvisiace s profilovaním alebo automatizovaným rozhodovaním – prevádzkovateľ nepoužíva pri spracovávaní osobných údajov automatizované individuálne rozhodovanie alebo profilovanie.
Právo podať sťažnosť alebo podnet – so sťažnosťou sa môžete obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27; webové sídlo: dataprotection.gov.sk, tel. číslo: 02 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
Vaše vyššie uvedené práva môžete uplatniť elektronicky na emailovej adrese: info@apartmanfranko.sk, alebo písomne, zaslaním žiadosti alebo osobným doručením žiadosti na adresu: Zuzana Švidroňová, Dolná ružová 232/18, 96901 Banská Štiavnica.
Odpoveď Vám štandardne poskytneme do jedného mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch sme oprávnení predĺžiť lehotu na poskytnutie odpovede a to v prípade vysokého počtu a komplexnosti žiadostí Dotknutých osôb, najviac však o dva mesiace. O predĺžení lehoty Vás budeme vždy informovať.
PRENOS DO TRETÍCH KRAJÍN A MEDZINÁRODNÝCH ORGANIZÁCIÍ
Prevádzkovateľ štandardne nevykonáva prenos Vašich osobných údajov do tretích krajín (krajín mimo EÚ a EHS), ani medzinárodných organizácií.
ĎALŠÍ PRÍJEMCOVIA
Vaše osobné údaje môžu byť z oprávnených dôvodov poskytnuté príjemcom – prevažne sprostredkovateľom a tretím stranám. Medzi ne patria najmä spoločnosti, s ktorými spolupracujeme, napr. kuriérske spoločnosti, spoločnosti zabezpečujúce IT služby ako správa webovej stránky, správa e-mailových klientov, spoločnosti poskytujúce účtovné a finančné služby, spoločnosti poskytujúce bezpečnostné a strážne služby, archívnické služby a pod. V prípade využitia sprostredkovateľov využívame výlučne sprostredkovateľov, ktorí prijali primerané technické a bezpečnostné opatrenia, prostredníctvom ktorých sú splnené požiadavky predpisov o ochrane osobných údajov k bezpečnému spracovávaniu Vašich osobných údajov.
Taktiež Vaše osobné údaje, v prípade zákonnej povinnosti poskytujeme zákonom oprávneným subjektom, medzi ktoré môžu patriť súdy, orgány činné v trestnom konaní, daňové úrady, Úrad na ochranu osobných údajov a iné oprávnené subjekty.
ZÁVEREČNÉ USTANOVENIA
Uvedomujeme si, že sprístupňovanie a nakladanie s Vašimi osobnými údajmi je mimoriadne citlivou záležitosťou a preto k tejto otázke pristupujeme s maximálnou vážnosťou a zodpovednosťou. Z toho dôvodu neustále dbáme na ochranu Vašich osobných údajov a pri ich spracovaní a nakladaní s nimi postupujeme v súlade so všetkými relevantnými právnymi predpismi. V prípade, že ste v tomto dokumente nenašli odpoveď na Vašu otázku týkajúcu sa spracovania osobných údajov Prevádzkovateľom, neváhajte sa s ňou na nás obrátiť.