Plnenie informačnej povinnosti pred spracovávaním osobných údajov v zmysle článku 13 GDPR.

Legislatíva

• Zákon č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“)

  
  

  Identifikácia správcu osobných údajov

  Prevádzkovateľom portálu www.schudnisdave.sk je spoločnosť Schudni s DaVe s. r. o., IČO: 53 886 445, DIČ: 2121516870, so sídlom Košická 1755/34, 903 01 Senec (ďalej len “my” alebo “správca”), ktorá Vaše osobné údaje spracováva ako správca, t. j. určuje, ako budú osobné údaje spracovávané, za akým účelom a ako dlho.

  
  

  Práva dotknutých osôb

  Podľa čl. 15 až 22 GDPR a § 19 až §29 zákona o ochrane osobných údajov sa uplatňujú nasledovné práva dotknutých osôb: Právo na prístup k osobným údajom Každá dotknutá osoba má právo, aby správca potvrdil, či spracúva osobné údaje, ktoré sa jej týkajú. Ak správca spracúva osobné údaje dotknutej osoby, má dotknutá osoba právo získať k nim prístup a ďalšie informácie o:

• účele spracúvania osobných údajov;

• kategórii spracúvaných osobných údajov;

• príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;

• dobe uchovávania osobných údajov;

• ak to nie je možné, informáciu o kritériách jej určenia, práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov;

• práve podať návrh na začatie konania podĮa § 100 zákona o ochrane osobných údajov alebo podať sťažnosť podĮa čl. 15 písm. f) GDPR;

• zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby;

• existencii automatizovaného individuálneho rozhodovania vrátane profilovania prenosu osobných údajov do tretích krajín alebo do medzinárodnej organizácií a o primeraných zárukách podľa čl. 46 GDPR alebo § 48 zákona o ochrane osobných údajov.

  
  

  Správca je povinný poskytnúť dotknutej osobe kópie jej osobných údajov, ktoré spracúva. Za opakované poskytnutie kópií osobných údajov môže správca účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Správca je povinný poskytnúť osobné údaje spôsobom, akým sú požadované.

  
  

  Právo na opravu osobných údajov

  Dotknutá osoba má právo na to, aby správca bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má dotknutá osoba právo na doplnenie jej neúplných osobných údajov.

  Právo na výmaz osobných údajov

  Dotknutá osoba má právo na to, aby správca bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, za podmienok ustanovených v čl. 17 GDPR alebo § 23 zákona o ochrane osobných údajov.

  
  

  Ak dotknutá osoba požiada správcu o vymazanie jej osobných údajov, správca je povinný

  ich vymazať v týchto prípadoch:

• osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;

• dotknutá osoba odvolá súhlas, na základe ktorého správca jej osobné údaje spracúva

  a neexistuje iný právny základ pre spracúvanie osobných údajov;

• dotknutá osoba bude namietať spracúvanie osobných údajov podĮa čl. 21 ods. 1 GDPR alebo § 27 ods. 1 zákona o ochrane osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo bude namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom;

• osobné údaje sa spracúvajú nezákonne;

• dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom;

• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podĮa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov.

  
  

  Ak správca zverejnil osobné údaje dotknutej osoby a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhĮadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateĮov, ktorí spracúvajú jej osobné údaje, aby títo prevádzkovatelia vymazali odkazy na osobné údaje a ich kópie alebo odpisy.

  
  

  Správca nemá povinnosť zmazať osobné údaje dotknutej osoby, ak sú potrebné:

• na uplatnenie práva na slobodu prejavu alebo práva na informácie;

• na splnenie povinnosti podĮa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi;

• z dôvodov verejného záujmu v oblasti verejného zdravia;

• na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieĮov takého spracúvania;

• na uplatnenie právneho nároku.

  
  

  Právo na obmedzenie spracúvania osobných údajov

  Dotknutá osoba má právo na to, aby správca obmedzil spracúvanie jej osobných údajov, ak:

• namieta správnosť jej osobných údajov; správca obmedzí spracúvanie týchto osobných údajov na dobu overenia ich správnosti;

• spracúvanie osobných údajov je nezákonné a namiesto vymazania požiada

  dotknutá osoba o obmedzenie ich použitia;

• správca už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale

  potrebuje ich dotknutá osoba na uplatnenie právneho nároku;

• dotknutá osoba namieta spracúvanie osobných údajov; správca obmedzí spracúvanie jej osobných údajov až do overenia, či oprávnené dôvody na strane správcu prevažujú nad oprávnenými dôvodmi dotknutej osoby.

  
  

  Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje správca spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov verejného záujmu.

  
  

  Správca je povinný informovať dotknutú osobu pred tým, ako bude obmedzenie

  spracúvania osobných údajov zrušené.

  
  

  Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením

  spracúvania osobných údajov:

  Správca je povinný oznámiť príjemcovi (každý, komu sa poskytli osobné údaje) opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

  
  

  Právo na prenosnosť osobných údajov

  Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré dotknutá osoba poskytla správcovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateĮnom formáte.

  Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateĮovi, ak je to

  technicky možné

  a ak sa spracúvanie jej osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky),

  pričom osobné údaje sa spracúvajú buď:

• na základe súhlasu dotknutej osoby,

• alebo sú nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou alebo

• na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej

osoby.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy

realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi.

Právo podať návrh na začatie konania o ochrane osobných údajov

V prípade, že by bol občan priamo dotknutý na svojich právach ustanovených zákonom o ochrane osobných údajov, má podĮa § 100 zákona o ochrane osobných údajov právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov, resp. sťažnosť podĮa GDPR. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.

Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u správcu (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteĮa o neuplatnení predmetného práva.

Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 zákona o ochrane osobných údajov

obsahovať:

1. meno, priezvisko, korešpondenčnú adresu a podpis navrhovateĮa,

2. označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo

   názvu, sídla a identifikačného čísla, ak bolo pridelené,

3. predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,

4. dôkazy na podporu tvrdení uvedených v návrhu,

5. kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podĮa druhej časti druhej

hlavy

tohto zákona alebo osobitného predpisu, ak si takéto právo dotknutá osoba uplatnila, alebo

uvedenie dôvodov hodných osobitného zreteĮa o neuplatnení predmetného práva, ak

návrh

podala dotknutá osoba.

Úrad následne rozhodne o návrhu navrhovateĮa v lehote do 90 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 180 dní. O predĺžení lehoty Úrad písomne informuje účastníkov konania.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu, ak správca nevykonáva profilovanie alebo spracúva jej osobné údaje na týchto právnych základoch:

• spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi;

• spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov správcu alebo tretej strany.

Správca nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené

záujmy

na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami alebo

dôvody na

uplatnenie právneho nároku.

Každý má právo namietať spracúvanie osobných údajov, ktoré sa ho týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

Ak bude dotknutá osoba namietať spracúvanie osobných údajov na účel priameho marketingu, správca ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. Ďalej má dotknutá osoba právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov

týkajúcich sa jej konkrétnej situácie, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov

nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Vyplnenie registračného formuláru

Vyplnením registračného formuláru, odkliknutím súhlasu so spracovaním osobných údajov a odoslaním formuláru zbierame Vaše osobné údaje v rozsahu všetkých údajov vyplnených v dotazníku, aby sme Vám mohli poskytnúť naše služby na mieru. Tieto Vami poskytnuté osobné údaje uchovávame na základe Vami udeleného súhlasu. Klientske konto môžete jednoducho zrušiť prihlásením v klientskej zóne a zakliknutím možnosti „odstrániť účet“.

Vyplnenie objednávkového formuláru v e-shope

Vyplnením objednávkového formuláru, odkliknutím súhlasu so spracovaním osobných údajov a odoslaním formuláru zbierame Vaše osobné údaje v rozsahu meno a priezvisko, email a telefón, aby sme Vám mohli doručiť Vami objednaný tovar. Tieto Vami poskytnuté osobné údaje uchovávame na základe Vami udeleného súhlasu.

Vyplnenie kontaktného formuláru

Vyplnením kontaktného formuláru, odkliknutím súhlasu so spracovaním osobných údajov zbierame Vaše osobné údaje v rozsahu email aby sme Vám mohli odpovedať na Vaše otázky.

Kontaktné údaje v prípade otázok týkajúcich sa spracovávania osobných údajov

V prípade ak by ste mali akékoĮvek otázky týkajúce sa ochrany Vašich osobných údajov, neváhajte nás kontaktovať na emailovej adrese: schudnisdave@gmail.com a my Vám budeme do 7 dní na Vaše otázky reagovať.

Odvolanie súhlasu so spracovávaním osobných údajov

Súhlas na spracovanie Vašich osobných údajov máte právo kedykoĮvek písomne odvolať správou zaslanou na emailovú adresu: schudnisdave@gmail.com. V takom prípade do 15 dní od doručenia Vášho odvolania súhlasu so spracovávaním osobných údajov Vaše osobné údaje vymažeme.

Ochrana Vašich osobných údajov

Správca vyhlasuje, že spracované osobné údaje nebudú prenesené do tretej krajiny alebo medzinárodnej organizácie, ktorá nezaručuje primeranú úroveň ochrany osobných údajov v zmysle GDPR a Zákona o ochrane osobných údajov.

Vaše osobné údaje sú spracovávané v súlade s § 13 ods. 1 písm. f) Zákona o ochrane

osobných údajov po dobu 5 rokov. V Senci, dňa 11.10.2021

Váš tím, Schudni s DaVe s. r. o.