Informácie o spracúvaní osobných údajov na základe súhlasu dotknutej osoby
Prevádzkovateľom v zmysle Nariadenia Európskeho parlamentu a rady (EU) č. 2016/679 je:
Názov: Ladislav Kráz - Duntel
Sídlo: Hlavná 4241/67, 929 01 Dunajská Streda
IČO: 43242235
Kontaktné údaje: č.t.: 0903258425 e-mail: ladislavkraz@gmail.com
Nakoľko činnosť a služby Duntel nevykazujú znaky rozsiahleho, pravidelného ani systematického monitorovania údajov, spoločnosť nestanovila zodpovednú osobu. Duntel zodpovie Dotknutej osobe akékoľvek ďalšie otázky ohľadne spracúvania osobných údajov Dotknutej osoby v spoločnosti Duntel.
Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby podľa (článok 6
ods.1, písm. a) Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických
osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje
smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov) (ďalej aj „Nariadenie“)).
Prevádzkovateľ nevykonáva prenos osobných údajov Dotknutej osoby do tretej krajiny alebo medzinárodnej organizácii.
Osobné údaje budú spracúvané po dobu, pokiaľ účel spracúvania na uvedenom právnom
základe trvá, pokiaľ nedôjde ku skutočnosti majúcej za následok skoršie ukončenie spracúvania
(odvolanie súhlasu).
Odvolanie súhlasu
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelil. Prevádzkovateľ po odvolaní súhlasu dotknutou osobou ukončí spracúvanie osobných údajov na účel na ktorý bol udelený súhlas odvolaný.
Dotknutá osoba môže súhlas odvolať nasledovne:
osobne v sídle prevádzkovateľa
písomne na adresu: Ladislav Kráz - Duntel
Hlavná 4241/67, 929 01 Dunajská Streda
emailom na adresa: ladislavkraz@gmail.com
telefonicky na číslo: 0903258425
Právo namietať
Prevádzkovateľ výslovne upozorňuje Dotknutú osobu na právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa ho týkajú, ak ich prevádzkovateľ spracúva na základe oprávneného záujmu. V takomto prípade nebude ďalejspracúvaťosobnéúdaje Dotknutej osoby,pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnychnárokov. Každé takéto namietanie proti spracúvaniu osobných údajov na základe oprávneného záujmu, prevádzkovateľ vyhodnotí a o výsledku bude Dotknutú osobu informovať.
Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa ho týkajú, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamymmarketingom. Takejto námietke prevádzkovateľ vždy vyhovie a osobné údaje Dotknutej osoby na účely priameho marketingu nebude spracúvať.
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ho týkajú a ak áno má právo získať prístup k týmto osobným údajom.
Dotknutá osoba má právo na opravu nesprávnych osobných údajov ako aj na doplnenie neúplných osobných údajov.
Dotknutá osoba má právo na obmedzenie spracúvania svojich osobných údajov a právo namietať proti spracúvaniu svojich osobných údajov.
Dotknutá osoba má právo na výmaz svojich osobných údajov.
Dotknutá osoba má právo na prenosnosť osobných údajov čo znamená, že má právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi.
Dotknutá osoba má právo na to, aby sa naňho nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa ho týkajú alebo ho obdobne významne ovplyvňujú.
Dotknutá osoba má právo podať návrh na začatie konania podľa ust. § 100 zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, www.dataprotection.gov.sk.
Vyššie uvedené práva Dotknutej osoby (body 8 až 16) sú bližšie špecifikované v článkoch 7, 15 až 22 Nariadenia, v Informačnom memorande prístupnom v sídle prevádzkovateľa, ako aj na stránke :.
Voči prevádzkovateľovi si Dotknutá osoba uvedené práva uplatňuje v súlade s Nariadením Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov), Zákonom a ďalšími príslušnými právnymi predpismi.
Voči prevádzkovateľovi si Dotknutá osoba môže uplatniť svoje práva prostredníctvom písomnej žiadosti, elektronickými prostriedkami alebo ústne na kontaktné údaje prevádzkovateľa uvedené v bode 1. V týchto prípadoch by Dotknutá osoba mala preukázať svoju totožnosť prípadne oznámiť svoje identifikačné údaje, aby nedošlo k zámene a žiadosť Dotknutej osoby by bolo možné vybaviť.
Osobné údaje sú pod stálou fyzickou, elektronickou a procedurálnou kontrolou a prevádzkovateľ disponuje modernými kontrolnými, technickými a bezpečnostnými mechanizmami zabezpečujúcimi maximálnu možnú ochranu spracúvaných údajov pred neoprávneným prístupom alebo prenosom, pred ich stratou alebo zničením, ako aj pred iným možným zneužitím. Všetky osoby, ktoré s osobnými údajmi Dotknutej osoby prichádzajú do styku v rámci plnenia svojich pracovných alebo zmluvne prevzatých povinností, sú viazané zákonnou alebo zmluvnou povinnosťou mlčanlivosti.
Prevádzkovateľom v zmysle Nariadenia Európskeho parlamentu a rady (EU) č. 2016/679 je:
Názov: Ladislav Kráz - Duntel
Sídlo: Hlavná 4241/67, 929 01 Dunajská Streda
IČO: 43242235
Kontaktné údaje: č.t.: 0903258425 e-mail:ladislavkraz@gmail.com
Nakoľko činnosť a služby Duntel nevykazujú znaky rozsiahleho, pravidelného ani systematického monitorovania údajov, spoločnosť nestanovila zodpovednú osobu. Duntel zodpovie Dotknutej osobe akékoľvek ďalšie otázky ohľadne spracúvania osobných údajov Dotknutej osoby v spoločnosti Duntel.
Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby podľa (článok 6
ods.1, písm. a) Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických
osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje
smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov) (ďalej aj „Nariadenie“)).
Prevádzkovateľ nevykonáva prenos osobných údajov Dotknutej osoby do tretej krajiny alebo medzinárodnej organizácii.
Osobné údaje budú spracúvané po dobu, pokiaľ účel spracúvania na uvedenom právnom
základe trvá, pokiaľ nedôjde ku skutočnosti majúcej za následok skoršie ukončenie spracúvania
(odvolanie súhlasu).
Odvolanie súhlasu
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelil. Prevádzkovateľ po odvolaní súhlasu dotknutou osobou ukončí spracúvanie osobných údajov na účel na ktorý bol udelený súhlas odvolaný.
Dotknutá osoba môže súhlas odvolať nasledovne:
osobne v sídle prevádzkovateľa
písomne na adresu: Ladislav Kráz - Duntel
Hlavná 4241/67 , 929 01 Dunajská Streda
emailom na adresa: ladislavkraz@gmail.com
telefonicky na číslo: +421903258425
Právo namietať
Prevádzkovateľ výslovne upozorňuje Dotknutú osobu na právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa ho týkajú, ak ich prevádzkovateľ spracúva na základe oprávneného záujmu. V takomto prípade nebude ďalejspracúvaťosobnéúdaje Dotknutej osoby,pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnychnárokov. Každé takéto namietanie proti spracúvaniu osobných údajov na základe oprávneného záujmu, prevádzkovateľ vyhodnotí a o výsledku bude Dotknutú osobu informovať.
Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa ho týkajú, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamymmarketingom. Takejto námietke prevádzkovateľ vždy vyhovie a osobné údaje Dotknutej osoby na účely priameho marketingu nebude spracúvať.
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ho týkajú a ak áno má právo získať prístup k týmto osobným údajom.
Dotknutá osoba má právo na opravu nesprávnych osobných údajov ako aj na doplnenie neúplných osobných údajov.
Dotknutá osoba má právo na obmedzenie spracúvania svojich osobných údajov a právo namietať proti spracúvaniu svojich osobných údajov.
Dotknutá osoba má právo na výmaz svojich osobných údajov.
Dotknutá osoba má právo na prenosnosť osobných údajov čo znamená, že má právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi.
Dotknutá osoba má právo na to, aby sa naňho nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa ho týkajú alebo ho obdobne významne ovplyvňujú.
Dotknutá osoba má právo podať návrh na začatie konania podľa ust. § 100 zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, www.dataprotection.gov.sk.
Vyššie uvedené práva Dotknutej osoby (body 8 až 16) sú bližšie špecifikované v článkoch 7, 15 až 22 Nariadenia, v Informačnom memorande prístupnom v sídle prevádzkovateľa, ako aj na stránke :.
Voči prevádzkovateľovi si Dotknutá osoba uvedené práva uplatňuje v súlade s Nariadením Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov), Zákonom a ďalšími príslušnými právnymi predpismi.
Voči prevádzkovateľovi si Dotknutá osoba môže uplatniť svoje práva prostredníctvom písomnej žiadosti, elektronickými prostriedkami alebo ústne na kontaktné údaje prevádzkovateľa uvedené v bode 1. V týchto prípadoch by Dotknutá osoba mala preukázať svoju totožnosť prípadne oznámiť svoje identifikačné údaje, aby nedošlo k zámene a žiadosť Dotknutej osoby by bolo možné vybaviť.
Osobné údaje sú pod stálou fyzickou, elektronickou a procedurálnou kontrolou a prevádzkovateľ disponuje modernými kontrolnými, technickými a bezpečnostnými mechanizmami zabezpečujúcimi maximálnu možnú ochranu spracúvaných údajov pred neoprávneným prístupom alebo prenosom, pred ich stratou alebo zničením, ako aj pred iným možným zneužitím. Všetky osoby, ktoré s osobnými údajmi Dotknutej osoby prichádzajú do styku v rámci plnenia svojich pracovných alebo zmluvne prevzatých povinností, sú viazané zákonnou alebo zmluvnou povinnosťou mlčanlivosti.
Informácie o získavaní a spracúvaní osobných údajov
spoločnosťou
Ladislav Kráz – DUNTEL, Hlavná 4241/67, Dunajská Streda 929 01, IČO: 43242235, zapísaná v Živnostenskom registri Okresného úradu Dunajská Streda, číslo živnostenského registra 410-17064
Úvodné informácie
Spoločnosť Ladislav Kráz – DUNTEL, Hlavná 4241/67 , Dunajská Streda 929 01, IČO: 43242235, zapísaná v Živnostenskom registri Okresného úradu Dunajská Streda, číslo živnostenského registra 410-17064 (ďalej len „Duntel “) považuje ochranu osobných údajov za svoju kľúčovú povinnosť a s osobnými údajmi zaobchádza vždy výhradne v súlade s platnou právnou úpravou.
Pri spracúvaní osobných údajov sa Duntel riadi predovšetkým Nariadením Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov) (ďalej aj „Nariadenie“) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj „Zákon“).
Cieľom tohto dokumentu je poskytnúť Dotknutej osobe informácie o tom, aké osobné údaje Duntel získava, ako s nimi zaobchádza, z akých zdrojov ich získava, na aké účely ich spracúva, komu ich poskytuje, ako dlho ich uchováva a aké sú práva Dotknutej osoby v oblasti ochrany údajov vyplývajúce predovšetkým z Nariadenia a Zákona, ako aj ďalšie informácie.
Informácie uvedené v tomto dokumente sú určené: (i) aktuálnym zákazníkom Duntel (ii) bývalým zákazníkom Duntel (iii) potencionálnym zákazníkom Duntel a v primeranom rozsahu aj (iv) splnomocneným osobám (v) oprávneným osobám (vi) oprávneným zástupcom právnických osôb, ako aj (vii) ďalším fyzickým osobám, ktorých osobné údaje spracúva v súvislosti so svojou činnosťou (ďalej spolu uvedené osoby aj „Dotknutá osoba“).
Prevádzkovateľ a Zodpovedná osoba
Prevádzkovateľom spracúvania osobných údajov je spoločnosť: Ladislav Kráz – DUNTEL, Hlavná 4241/67, Dunajská Streda 929 01, IČO: 43242235, zapísaná v Živnostenskom registri Okresného úradu Dunajská Streda, číslo živnostenského registra 410-17064 (ďalej len „Duntel “), telefón: 0903258425 email: ladislavkraz@gmail.com
Nakoľko činnosť a služby Duntel nevykazujú znaky rozsiahleho, pravidelného ani systematického monitorovania údajov, spoločnosť nestanovila zodpovednú osobu. Duntel zodpovie Dotknutej osobe akékoľvek ďalšie otázky ohľadne spracúvania osobných údajov Dotknutej osoby v spoločnosti Duntel.
III. Rozsah a spôsob spracúvania osobných údajov
Duntel spracúva osobné údaje Dotknutej osoby len v nevyhnutnom rozsahu.
Duntel spracúva osobné údaje Dotknutej osoby automatizovanými prostriedkami alebo neautomatizovanými prostriedkami v systémoch prevádzkovateľa. Jedným zo spôsobov spracúvania osobných údajov je tiež automatizované vyhodnocovanie (profilovanie) osobných údajov o Dotknutej osoby; pri tom dochádza tiež k vytváraniu odvodených údajov o Dotknutej osobe. To sa vykonáva najmä z dôvodu plnenia povinností vyplývajúcich pre Duntel zo všeobecne záväzných právnych predpisov ako aj z dôvodu ochrany práv a právom chránených záujmov Duntel.
Dobrovoľnosť poskytnutia osobných údajov a možné následky ich neposkytnutia
Poskytnutie osobných údajov je rovnako ako uzatvorenie zmluvy s Duntel dobrovoľné. Poskytnutie niektorých osobných údajov je však nevyhnutné na splnenie povinností Duntel vyplývajúcich zo všeobecne záväzných právnych predpisov a bez ich poskytnutia nedokáže poskytnúť Dotknutej osobe požadovanú službu alebo produkt (napr. Duntel neumožní Dotknutej osobe zúčastniť sa hry). O takýchto skutočnostiach bude Dotknutá osoba informovaná. Jedná sa napríklad o nasledovné všeobecne záväzné právne prepisy:
zákon č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov v platnom znení (ďalej aj „ Zákon ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu“)
zákon č. 431/2002 Z. z. o účtovníctve v platnom znení,
zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov,
zákon č. 595/2003 Z. z. o dani z príjmov v platnom znení. atď.
Zdroje z ktorých Duntel získava osobné údaje
Duntel získava osobné údaje Dotknutej osoby:
priamo od Dotknutej osoby,
z verejne prístupných registrov, zoznamov a evidencií (obchodný register, živnostenský register, kataster nehnuteľností, verejný telefónny zoznam a pod.),
z ďalších verejných zdrojov (vrátane informácií zo sociálnych sietí a internetu, ktoré o sebe Dotknutá osoba sama zverejní);
od ďalších orgánov verejnej správy, ak tak stanoví osobitný predpis,
od záujemcov o produkty a služby Duntel v rámci marketingových kampaní a marketingových akcií,
prípadne od ďalších osôb, ak na to dala Dotknutá osoba svoj súhlas.
z vlastnej činnosti Duntel a to spracovávaním a vyhodnocovaním osobných údajov.
Právny základ a účel spracúvania osobných údajov Dotknutej osoby
Duntel môže osobné údaje Dotknutej osoby spracúvať na základe nasledovných právnych základov spracúvania vyplývajúcich z Nariadenia:
Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo aby sa na základe žiadosti Dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti Duntel,
spracúvanie osobných údajov je nevyhnutné, aby sa ochránili životne dôležité záujmy Dotknutej osoby alebo inej fyzickej osoby,
spracúvanie osobných údajov je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Duntel alebo tretia strana s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody Dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov.
Duntel spracúva osobné údaje Dotknutej osoby na nasledovné účely:
na účely vymedzené v súhlase so spracúvaním osobných údajov
- šírenie obchodnej komunikácie zvoleným spôsobom (e-mail, SMS, písomná forma),
plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo aby sa na základe žiadosti Dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy
napr.
- jedná sa predovšetkým o plnenie zmluvy medzi Duntel a Dotknutou osobou. Osobné údaje sú potrebné okrem iného na to, aby bolo možné uzatvoriť zmluvu bez neprimeraných právnych rizík, vrátane rokovania o uzatvorení alebo zmene zmluvy s Dotknutou osobou.
splnenie zákonnej povinnosti Duntel
napr.
- plnenie povinností vyplývajúcich zo Zákona o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu,
- splnenie archivačných povinností;
- plnenie oznamovacích povinností voči orgánom verejnej moci,
- plnenie povinností týkajúcich sa výkonu rozhodnutia (exekúcie);
oprávnený záujem Duntel
napr.
- ochrana práv a právom chránených záujmov Duntel, oprávnených príjemcov alebo iných príslušných osôb, napríklad pri vymáhaní pohľadávok,
- ochrana majetku a zdravia fyzických osôb nachádzajúcich sa v priestoroch maloobchodných predajní Duntel,
- rozvoj a vývoj poskytovaných produktov a služieb,
- riešenie spornej agendy, najmä na účely vedenia súdnych alebo iných sporov,
- prevencia podvodného konania, ktorému môžu byť Dotknuté osoby alebo Duntel vystavení.,
- ponúkanie produktov a služieb zákazníkom bez získania ich súhlasu (pre účely direct marketingu),
VII. Príjemcovia/kategórie príjemcov
Duntel môže poskytnúť osobné údaje Dotknutej osoby:
zamestnancom a osobám oprávneným konať za Duntel v súvislosti s plnením ich pracovných povinností, pri ktorých nakladajú s osobnými údajmi Dotknutej osoby v nevyhnutnom rozsahu a pri dodržaní všetkých bezpečnostných opatrení na základe poverenia štatutára spoločnosti
štátnym orgánom, resp. ďalším osobám v rámci plnenia zákonných povinností stanovených osobitnými predpismi (napr. Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov, atď. ) - jedná sa predovšetkým o orgány štátnej správy, orgány činné v trestnom konaní, orgány dohľadu atď.
ďalším osobám, ak je to nevyhnutné na ochranu práv Duntel, napr. pri uplatnení nároku a to napr. súdom, súdnym exekútorom atď. Rozsah poskytnutých osobných údajov sa takýchto prípadoch obmedzuje na údaje nevyhnutné na úspešné uplatnenie nároku.
špecializovaným externým subjektom (ďalej „sprostredkovateľ"), ktoré pre Duntel vykonávajú spracúvanie na základe príslušnej zmluvy o spracúvaní osobných údajov. Ako sprostredkovateľa vyberá Duntel po dôkladnej úvahe len takú osobu, ktorá jej poskytne maximálne záruky o technickom a organizačnom zabezpečení ochrany postupovaných osobných údajov.
dodávateľom zabezpečujúcim pre Duntel služby ako rozosielanie pošty, marketingové informácie, poskytovatelia IT služieb, atď.
Každé poskytnutie osobných údajov Dotknutej osoby bude zo strany Duntel vykonané iba v nevyhnutnom rozsahu a na konkrétny účel, ktorý bude založený na niektorom z právnych základov uvedených v bode 7.
VIII. Doba uchovávania osobných údajov
Doby uchovávania osobných údajov sú nasledovné:
v prípade, ak je právnym základom spracúvania osobných údajov súhlas Dotknutej osoby, Duntel osobné údaje Dotknutej osoby uchováva do odvolania súhlasu alebo uplynutia doby na ktorú bol súhlas udelený,
v prípade, ak je právnym základom spracúvania osobných údajov plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo žiadosť Dotknutej osoby na vykonanie opatrenia pred uzatvorením zmluvy Duntel uchováva osobné údaje Dotknutej osoby po dobu trvania zmluvného vzťahu s Dotknutou osobou,
v prípade, ak je právnym základom spracúvania osobných údajov splnenie zákonnej povinnosti, Duntel uchováva osobné údaje Dotknutej osoby po dobu, ktorá je v osobitnom zákone stanovená pre konkrétny účel (napr. osobné údaje Dotknutej osoby, ktoré sa spracúvajú pre účely vyplývajúce zo zákona č. 297/2008 Z.z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu, Duntel je povinná uchovávať počas 5 rokov od skončenia zmluvného vzťahu s Dotknutou osobou),
v prípade, ak je právnym základom spracúvania osobných údajov ochrana životne dôležitých záujmov Dotknutej osoby alebo inej fyzickej osoby, Duntel uchováva osobné údaje Dotknutej osoby po dobu pokiaľ účel spracúvania na uvedenom právnom základe trvá,
v prípade, ak je právnym základom spracúvania osobných údajov oprávnený záujem, ktoré sleduje Duntel alebo tretia strana, Duntel uchováva osobné údaje Dotknutej osoby po dobu pokiaľ účel spracúvania na uvedenom právnom základe trvá pokiaľ nedôjde ku skutočnosti majúcej za následok skoršie ukončenie spracúvania (napr. uplatnenie práva namietať Dotknutou osobou).
Práva Dotknutej osoby vo vzťahu k spracúvaniu osobných údajov
Odvolať súhlas so spracúvaním osobných údajov. Bližšie v bode 22.
Právo Dotknutej osoby na prístup k údajom. Dotknutá osoba má právo získať od Duntel potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup ktýmto osobným údajom a tieto informácie:
účely spracúvania;
kategórie dotknutých osobných údajov;
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
existencia práva požadovať od Duntel opravu osobných údajov týkajúcich sa Dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
právo podať sťažnosť Úradu;
ak sa osobné údaje nezískali od Dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania preDotknutú osobu.
Právo na opravu. Dotknutá osoba má právo na to, aby Duntel bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má Dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Na vymazanie osobných údajov (právo „na zabudnutie“). Dotknutá osoba má právo dosiahnuť u Duntel bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú a Duntel je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:
osobné údaje Dotknutej osoby už nie sú potrebné na účely, na ktoré sa získavali alebo inakspracúvali;
Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre spracúvanie osobných údajov Dotknutej osoby,
Dotknutá osoba namieta voči spracúvaniu svojich osobných údajov a neprevažujú žiadne oprávnené dôvody Duntel alebo tretej osoby na spracúvanie osobných údajov Dotknutej osoby alebo Dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu,
osobné údaje Dotknutej osoby sa spracúvali nezákonne;
osobné údaje Dotknutej osoby musia byť vymazané, aby sa splnila zákonná povinnosť
Právo na obmedzenie spracúvania. Dotknutá osoba má právo na to, aby Duntel obmedzil spracúvanie osobných údajov Dotknutej osoby, pokiaľ ide o jeden z týchto prípadov:
Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Duntel overiť správnosť osobných údajov;
spracúvanie je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
Duntel už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
Dotknutá osoba namietala voči spracúvaniu a to až do overenia, či oprávnené dôvody na strane Duntel prevažujú nad oprávnenými dôvodmi Dotknutej osoby.
Ak sa spracúvanie obmedzilo takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom Dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby.
Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania , Duntel informuje pred tým, ako bude obmedzenie spracúvania zrušené.
Právo na prenosnosť údajov. Ak Duntel spracúva osobné údaje Dotknutej osoby na základe jej súhlasu alebo na základe zmluvy a zároveň ak Duntel spracúvanie osobných údajov Dotknutej osoby vykonáva automatizovanými prostriedkami, Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Duntel, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Pokiaľ to bude technicky možné má Dotknutá osoba právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi. Uplatnením práva Dotknutej osoby na prenosnosť nie je dotknuté jej právo na výmaz.
Právo namietať.
Duntel výslovne upozorňuje Dotknutú osobu, že Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ak ich Duntel spracúva na základe oprávneného záujmu. V takomto prípade Duntel nebude ďalej spracúvať osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Každé takéto namietanie proti spracúvaniu osobných údajov na základe oprávneného záujmu, Duntel vyhodnotí a o výsledku bude Dotknutú osobu informovať.
Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamymmarketingom. Takejto námietke Duntel vždy vyhovie a osobné údaje Dotknutej osoby na účely priameho marketingu nebude spracúvať.
Automatizované individuálne rozhodovanie vrátane profilovania. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
Právo podať návrh na začatie konania. Dotknutá osoba má právo podať návrh na začatie konania podľa ust. § 100 Zákona na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, Slovenská republika, www.dataprotection.gov.sk
Vyššie uvedené práva Dotknutej osoby (body 11 až 19) sú bližšie špecifikované v článkoch 7, 15 až 22 Nariadenia.
Spôsob a kontaktné údaje pre uplatnenie si práv Dotknutej osoby vo vzťahu k spracúvaniu osobných údajov
Voči OCS si Dotknutá osoba môže uplatniť svoje práva nasledovne:
písomne na adresu: Ladislav Kráz – DUNTEL,
Hlavná 4241/67, Dunajská Streda 929 01
emailom na adresu: duntelmax@gmail.com
telefonicky na číslo: +4219044013618
osobne: v maloobchodnej predajni Duntel na adrese: Galantská cesta 5691/20, Dunajská Streda 92901
alebo v jednotlivých maloobchodných predajniach spoločnosti Duntel
V týchto prípadoch by Dotknutá osoba mala preukázať svoju totožnosť prípadne oznámiť svoje identifikačné údaje, aby nedošlo k zámene a žiadosť Dotknutej osoby by bolo možné vybaviť.
Odvolanie súhlasu so spracúvaním osobných údajov
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov (ak je súhlas právnym základom spracúvania), ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
Duntel po odvolaní súhlasu Dotknutej osoby ukončí spracúvanie osobných údajov na účel na ktorý bol udelený súhlas odvolaný.
Dotknutá osoba môže súhlas odvolať nasledovne:
písomne na adresu: Ladislav Kráz – DUNTEL, ul. biskupa Kondého 5138/36, Dunajská Streda 929 01
emailom na adresu: duntelmax@gmail.com
telefonicky na číslo: +421944013618
osobne: v maloobchodnej predajni Duntel na adrese: Galantská cesta 5691/20, Dunajská Streda 92901
alebo v jednotlivých maloobchdoných predajniach spoločnosti Duntel.
V týchto prípadoch by Dotknutá osoba mala preukázať svoju totožnosť prípadne oznámiť svoje identifikačné údaje, aby nedošlo k zámene a žiadosť Dotknutej osoby by bolo možné vybaviť.
XII. Informácia o prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácií
Duntel nebude prenášať osobné údaje Dotknutej osoby do tretej krajiny alebo medzinárodnej organizácie. V prípade, že v budúcnosti bude Duntel vykonávať prenos osobných údajov Dotknutej osoby do tretích krajín alebo medzinárodných organizácií, bude postupovať v súlade s Nariadením a so Zákonom.
XIII. Bezpečnosť spracúvania osobných údajov
Osobné údaje sú pod stálou fyzickou, elektronickou a procedurálnou kontrolou a Duntel disponuje modernými kontrolnými, technickými a bezpečnostnými mechanizmami zabezpečujúcimi maximálnu možnú ochranu spracúvaných údajov pred neoprávneným prístupom alebo prenosom, pred ich stratou alebo zničením, ako aj pred iným možným zneužitím. Všetky osoby, ktoré s osobnými údajmi Dotknutej osoby prichádzajú do styku v rámci plnenia svojich pracovných alebo zmluvne prevzatých povinností, sú viazané zákonnou alebo zmluvnou povinnosťou mlčanlivosti.
XIV. Platnosť a účinnosť informácií uvedených v tomto dokumente
Informácie uvedené v tomto dokumente sú platné a účinné od 01, a sú dostupné v sídle Duntel a na nasledovnej webovej stránke www.duntel.sk. Zároveň na jednotlivých maloobchodných predajniach je k dispozícii aj Informačné memorandum ohľadne získavania a spracúvania osobných údajov osobitne pre Zákazníkov maloobchodných predajní.
INFORMÁCIE O PRÁVACH DOTKNUTEJ OSOBY
podľa čl. 16 až 22 Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov)
Práva dotknutej osoby:
požadovať od Prevádzkovateľa prístup k osobným údajom týkajúcich sa Dotknutej osoby – dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje ktoré sa jej týkajú, má právo získať prístup k týmto osobným údajom,
na opravu osobných údajov – dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania ma dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia,
na vymazanie osobných údajov – dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov ktoré sa ho týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov: / osobné údaje už nie sú potrebné na účely na ktoré sa získali alebo inak spracúvali, dotknutá osoba odvolá svoj súhlas na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre spracúvanie osobných údajov, dotknutá osoba namieta voči spracúvaniu osobných údajov a neprevažujú oprávnené dôvody prevádzkovateľa alebo tretej osoby na spracúvanie údajov alebo dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa spracúvajú protizákonne, osobné údaje dotknutej osoby musia byť vymazané aby sa splnila zákonná povinnosť /,
na obmedzenie spracúvania osobných údajov – dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z nasledovných prípadov: / dotknutá osoba napadne správnosť osobných údajov a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov, spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia, prevádzkovateľ už nepotrebuje osobné účely na spracúvanie ale potrebuje ich dotknutá osoba na preukázanie alebo uplatňovanie alebo obhajovanie právnych nárokov, dotknutá osoba namietala voči spracúvaniu a to až do overenia či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby /,
namietať spracúvanie osobných údajov – prevádzkovateľ výslovne upozorňuje dotknutú osobu, že má kedykoľvek právo namietať proti spracúvaniu osobných údajov ktoré sa ho týkajú, ak ich prevádzkovateľ spracúva na základe oprávneného záujmu. V takomto prípade prevádzkovateľ nebude ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby. Každé takéto namietanie proti spracúvaniu osobných údajov na základe oprávneného záujmu prevádzkovateľ vyhodnotí a o výsledku bude informovať dotknutú osobu. Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa ho týkajú, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Takejto námietke prevádzkovateľ vždy vyhovie a osobné údaje na účely priameho marketingu nebude spracúvať,
na prenosnosť osobných údajov – ak prevádzkovateľ spracúva osobné údaje dotknutej osoby na základe jeho súhlasu, alebo na základe zmluvy a zároveň ak prevádzkovateľ spracúvanie osobných údajov vykonáva automatizovanými prostriedkami, dotknutá osoba má právo získať osobné údaje ktoré sa ho týkajú a ktoré poskytol prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Pokiaľ to bude technicky možné ma dotknutá osoba právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz,
automatizované individuálne rozhodovanie vrátane profilovania – dotknutá osoba má právo na to, aby sa ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú,
právo na súhlas, ak je spracúvanie podmienené súhlasom dotknutej osoby a možnosť odvolania tohto súhlasu,
podať návrh na začatie konania na Úrad na ochranu osobných údajov.
