Oznámenie o spracúvaní osobných údajov

Toto oznámenie o spracúvaní osobných údajov (ďalej len „Oznámenie“) vypracoval Branislav Ciriak - BCiriak, Vojenská 4, Levice, 9341 01, IČO: 51287145, (ďalej len „SZČO“) za účelom poskytnutia stručných, transparentných, zrozumiteľných a ľahko dostupných informácii ohľadne spracúvania Vašich osobných údajov.

1. Všeobecný úvod

Toto Oznámenie je vypracované v súlade s čl. 13 GDPR a § 19 Zákona a ostatnými všeobecne záväznými právnymi predpismi.

SZČO zároveň v súvislosti so spracúvaním Vašich osobných údajov navrhla a implementovala štandardnú a špecifickú ochranu osobných údajov vrátane primeraných technických a organizačných opatrení s cieľom zaistiť vysokú úroveň bezpečnosti Vašich osobných údajov.

V prípade akýchkoľvek otázok v súvislosti s týmto Oznámením alebo spracúvaním Vašich osobných údajov alebo v súvislosti s uplatnením Vašich práv v zmysle GDPR a Zákona, môžete kedykoľvek kontaktovať SZČO písomne na adrese: Branislav Ciriak - BCiriak, Vojenská 4, Levice, 9341 01, Slovenská republika alebo emailom: info@webvista.sk

2. Definície použitých pojmov

V zmysle zásady transparentnosti a zrozumiteľnosti SZČO na účely poskytovania informácii v rámci tohto Oznámenia používa nasledovné pojmy:

• Dotknutá osoba ste Vy, ak SZČO spracúva Vaše osobné údaje spôsobom uvedeným v tomto Oznámení. Dotknutými osobami sú najmä fyzické osoby, ktoré sú uvedené na faktúre alebo inom daňovom doklade ako kontaktné osoby;
• GDPR je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
• Zákon je zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov;

3. Práva Dotknutých osôb

V súvislosti so spracúvaním osobných údajov Vám, ako Dotknutej osobe, vznikajú nižšie uvedené práva, ktoré si môžete kedykoľvek uplatniť u SZČO vo forme žiadosti. SZČO je v takomto prípade povinná poskytnúť Dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti a to bez zbytočného odkladu, najneskôr však do 1 mesiaca. SZČO môže túto lehotu predĺžiť o ďalšie 2 mesiace, pričom v takomto prípade informuje Dotknutú osobu o každom takomto predĺžení do 1 mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty.

• Právo na prístup (čl. 15 GDPR a § 21 Zákona)

  Dotknutá osoba má právo získať potvrdenie, či SZČO spracúva jej osobné údaje, pričom v prípade, ak áno, tak má právo získať k týmto osobným údajom prístup. Dotknutá osoba má zároveň právo na poskytnutie všetkých informácii v rámci tohto Oznámenia, pričom SZČO toto Oznámenie pravidelne aktualizuje.

• Právo na opravu (čl. 16 GDPR alebo § 22 Zákona)

  Dotknutá osoba má právo na opravu osobných údajov, ktoré SZČO o nej spracúva a to bez zbytočného odkladu. Dotknutá osoba má zároveň právo na doplnenie neúplných osobných údajov.

• Právo na vymazanie/zabudnutie (čl. 17 GDPR alebo § 23 Zákona)

  Dotknutá osoba má právo na vymazanie osobných údajov, ktoré SZČO o nej spracúva a to bez zbytočného odkladu. Právo na výmaz avšak nie je absolútne a je potrebné, aby bol splnený aspoň niektorý z dôvodov v zmysle čl. 17 ods. 1 GDPR a § 23 ods. 2 Zákona, resp. SZČO nie je povinná vymazať takéto osobné údaje v prípadoch uvedených v zmysle čl. 17 ods. 3 GDPR a § 23 ods. 4 Zákona.

• Právo na obmedzenie spracúvania (čl. 18 GDPR alebo § 24 Zákona)

  Dotknutá osoba má právo, aby SZČO obmedzila spracúvanie jej osobných údajov za podmienok uvedených v zmysle čl. 18 GDPR a § 24 Zákona.

• Právo na prenosnosť (čl. 20 GDPR alebo § 26 Zákona)

  Dotknutá osoba má právo získať osobné údaje, ktoré poskytla SZČO, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak poskytla svojej osobné údaje na základe súhlasu a tieto osobné údaje spracúva SZČO automatizovanými prostriedkami.

• Právo namietať (čl. 21 GDPR alebo § 27 Zákona)

  Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré SZČO o nej spracúva, ak sa takéto spracúvanie vykonáva na právnom základe splnenia úlohy realizovanej vo verejnom záujme alebo na oprávnené účely SZČO alebo tretích strán vrátane namietania proti profilovaniu založenému na týchto právnych základoch. Dotknutá osoba má taktiež právo namietať proti spracúvaniu osobných údajov, ktoré SZČO o nej spracúva na účely priameho marketingu, vrátane profilovania.

• Právo v súvislosti s automatizovaným individuálnym rozhodovaním vrátane profilovania (čl. 22 GDPR alebo § 28 Zákona)

  Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovanie a ktoré má účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.

• Právo podať návrh na začatie konania (§ 100 Zákona)

  Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov v zmysle § 100 Zákona dozornému orgánu, ak sa domnieva, že SZČO spracúva jej osobné údaje v rozpore s GDPR alebo Zákonom.

Dotknutá osoba môže podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava. Viac informácii je dostupných na webovom portáli Úradu na ochranu osobných údajov Slovenskej republiky.

4. Zdroje získavania osobných údajov

SZČO primárne získava osobné údaje priamo od Dotknutých osôb. V niektorých prípadoch avšak Dotknuté osoby priamo nevystupujú v kontakte so SZČOou a v takomto prípade SZČO získava osobné údaje z iných zdrojov, ktorými sú:

• verejne dostupné zdroje, v rámci ktorých je uvedených osobný údaj Dotknutej osoby;
• zamestnávateľ Dotknutej osoby;
• iná osoba, ktorá poskytuje SZČO osobné údaje Dotknutej osoby - v takomto prípade je poskytujúca osoba povinná disponovať súhlasom Dotknutej osoby v zmysle § 78 ods. 6 Zákona;

5. Príjemcovia osobných údajov

SZČO môže poskytnúť osobné údaje Dotknutých osôb aj ďalším fyzickým alebo právnickým osobám, orgánom verejnej moci alebo medzinárodným organizáciám.

SZČO v prípade poskytovania osobných údajov Dotknutých osôb zabezpečuje najvyššiu možnú mieru ochrany osobných údajov, pričom v prípade poskytovania osobných údajov svojim sprostredkovateľom alebo spoločnému prevádzkovateľovi má uzatvorený zmluvný vzťah v zmysle čl. 26 alebo čl. 28 GDPR, resp. § 33 alebo § 34 Zákona.

SZČO poskytuje osobné údaje Dotknutých osôb nasledovným kategóriám príjemcov:

• kontrolujúce alebo kontrolované subjekty a ostatné subjekty v horizontálnej alebo vertikálnej hierarchii organizačnej štruktúry SZČO;
• obchodní partneri SZČO;
• právni, daňoví, účtovní a IT poradcovia SZČO;
• orgány verejnej moci.

6. Cookies

Táto internetová stránka neukladá na Vaše zariadenie s výnimkou dát/cookies nutných pre funkciu webu. Cookies môžete deaktivovať vo Vašom prehliadači alebo použiť niektoré z rozšírení určené blokovanie špecifických cookies.

7. Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

SZČO môže prenášať osobné údaje Dotknutých osôb do tretích krajín (krajiny mimo Európskej únie alebo Európskeho hospodárskeho priestoru) alebo medzinárodným organizáciám. V prípade prípadného prenosu Osobných údajov do tretích krajín alebo medzinárodným organizáciám sa SZČO vždy zaväzuje zabezpečiť dostatočnú mieru ochrany osobných údajov Dotknutých osôb.

SZČO neprenáša osobné údaje do tretích krajín ani medzinárodným organizáciám.

8. Automatizované individuálne rozhodovanie vrátane profilovania

SZČO nevyužíva pri spracúvaní osobných údajov Dotknutých osôb automatizované individuálne rozhodovanie vrátane profilovania.