Ochrana osobných údajov

Prevádzkovateľ týmto poskytuje dotknutým osobám podľa GDPR a zákona nasledovné informácie, ktoré sa týkajú podmienok spracúvania ich osobných údajov v Informačných systémoch Prevádzkovateľa, ako aj informácie o právach, ktoré dotknutým osobám prislúchajú.

Relevantné právne predpisy sú NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ďalej len „GDPR“, a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ďalej len „zákon“.

Ďalšími relevantnými predpismi sú ustanovenia zákona č. 513/1991 Zb. Obchodného zákonníka (ďalej len ako „Obchodný zákonník“), zákona č. 40/1964 Zb. Občianskeho zákonníka (ďalej len ako „Občiansky zákonník“) a zákon č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov.

Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú v zmysle zákona alebo nariadenia.

Dotknutou osobou je Klient, ktorý využíva služby Poskytovateľa na základe svojho slobodného rozhodnutia.

Prevádzkovateľ v závislosti od poskytovaných služieb spracováva najmä nasledovné osobné údaje dotknutej osoby: meno a priezvisko vrátane rodného priezviska, dátum narodenia, rodné číslo, e-mailovú adresu, telefónne číslo, poštovú adresu, fakturačnú adresu, číslo bankového účtu.

V prípade klienta – právnickej osoby, sa považuje za dotknutú osobu spoločník, konateľ alebo konečný užívateľ výhod.

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Spracúvanie osobných údajov je zákonné, ak sa vykonáva na základe:

• súhlasu dotknutej osoby;
• spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby;
• spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná;
• spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov.

Na účely činnosti Prevádzkovateľa sú vyššie uvedené dôvody aplikované na predmetné spracovanie osobných údajov.

Primárnym dôvodom je vzťah Prevádzkovateľa ako dodávateľa produktu na základe zákona č. 40/1964 Z. z. Občiansky zákonník a č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov. Predmetom vzťahu je dodanie vyžiadaného tovaru dotknutej osobe, pričom bez jej osobných údajov nie je možné splniť objednávku dotknutej osoby.

Spracúvanie sa teda automaticky riadi dôvodom uvedeným v bode č. 2 písm. b) tohto článku.

Zákonnosť spracúvania osobných údajov je v súlade so zákonom a nariadením a je definovaná v čl. III.

Osobné údaje sú vedené v elektronickej forme a sú vždy uložené v chránenom počítačovom zariadení. Servery, na ktorých sú osobné údaje uložené, sa nachádzajú na území Európskej únie.

Dotknutá osoba má právo:

• Odvolať súhlas – v prípadoch, kedy sú osobné údaje spracovávané na základe súhlasu, má právo tento súhlas kedykoľvek odvolať. Súhlas môže odvolať elektronicky, písomne, oznámením o odvolaní súhlasu alebo osobne, kedy sa o podaní spracuje záznam. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré boli na jeho základe vykonané.
• Právo na prístup – právo na poskytnutie kópie osobných údajov, ktoré o dotknutej osobe má poskytovateľ k dispozícii, ako aj na informácie o tom, ako sa osobné údaje používajú. Toto poskytnutie bude vykonané rovnakou formou, v akej bola podaná žiadosť.
• Právo na opravu – dotknutá osoba má právo na to, aby boli jej údaje presné, a v prípade nesúladu so správnymi údajmi právo na vykonanie opravy týchto údajov.
• Právo na výmaz (na zabudnutie) – dotknutá osoba má právo požiadať o vymazanie osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme boli získané, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo je potrebné posúdiť z pohľadu všetkých relevantných okolností, ako napríklad plnenie zákonných povinností poskytovateľom.
• Právo na obmedzenie spracúvania – dotknutá osoba má právo požiadať, aby poskytovateľ prestal používať osobné údaje, v prípadoch, keď je dotknutá osoba názoru, že osobné údaje už nie sú potrebné.
• Právo na prenosnosť údajov – dotknutá osoba má právo požiadať o prenos osobných údajov, ktoré boli poskytnuté, na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré boli získané na základe súhlasu alebo na základe zmluvy, kedy je dotknutá osoba jednou zo zmluvných strán.
• Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na oprávnených záujmoch.
• Právo podať návrh na začatie konania o ochrane osobných údajov – ak si dotknutá osoba myslí, že osobné údaje sú spracúvané nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

Poskytovateľ je povinný poskytnúť dotknutej osobe na základe jej žiadosti informácie, ktoré sa týkajú spracúvania jej osobných údajov. Informácie je povinný poskytnúť v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Ak o to požiada dotknutá osoba, informácie môže Poskytovateľ poskytnúť aj ústne, ak dotknutá osoba preukáže svoju totožnosť iným spôsobom. Poskytovateľ je pri uplatňovaní práv podľa čl. 15 až 22 GDPR povinný poskytnúť dotknutej osobe súčinnosť.

Poskytovateľ je povinný poskytnúť dotknutej osobe informácie do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže Prevádzkovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Poskytovateľ je povinný informovať o každom takom predĺžení dotknutú osobu.

Informácie poskytuje Prevádzkovateľ bezodplatne.

Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, Poskytovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií.

Dotknutá osoba môže svoje práva uplatniť akýmkoľvek spôsobom.

Prevádzkovateľ spracúva osobné údaje dotknutej osoby najmä za účelom splnenia služby na základe konkrétnej žiadosti dotknutej osoby, t. j. na účely vypracovania zmlúv a AML overenia.

Ak je právnym základom spracúvania osobných údajov dotknutej osoby jej súhlas, môže ho dotknutá osoba kedykoľvek odvolať elektronickou poštou na e-mailovú adresu prevádzkovateľa, alebo písomne na poštovú adresu sídla prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. V prípade odvolania súhlasu osobné údaje dotknutej osoby prevádzkovateľ prestane bezodkladne spracúvať a vymaže ich. V prípade, ak prevádzkovateľ spracúva osobné údaje dotknutej osoby aj na inom právnom základe ako je súhlas dotknutej osoby, odvolaním súhlasu nezaniká oprávnenie prevádzkovateľa spracúvať osobné údaje dotknutej osoby na iných právnych základoch.