Zásady ochrany osobných údajov

Informácia o spracúvaní osobných údajov dotknutých osôb obchodnou spoločnosťou

Láskavé šestonedelie s.r.o.

Karpatská 3108/18, 811 08 Bratislava – mestská časť Staré Mesto

Touto cestou si Vás dovoľujeme stručne informovať o spracúvaní osobných údajov dotknutých osôb. Táto informácia sa netýka osobných údajov právnických osôb, vrátane ich názvu, právnej formy a kontaktných údajov právnickej osoby.

1. Prevádzkovateľ osobných údajov dotknutých osôb

Prevádzkovateľom pri spracúvaní osobných údajov dotknutých osôb je obchodná spoločnosť Láskavé šestonedelie s.r.o., so sídlom Karpatská 3108/18, 811 08 Bratislava – mestská časť Staré Mesto, IČO: 55 904 149, DIČ: 2122128360, zapísaná v Obchodnom registri Mestského súdu Bratislava III, odd. Sro, vl. č. 174557/B (ďalej aj ako „prevádzkovateľ“).

Kontakt na prevádzkovateľa: e-mail info@laskavesestonedelie.sk, web www.laskavesestonedelie.sk.

2. Právny základ spracúvania osobných údajov dotknutých osôb

Spracúvanie osobných údajov dotknutých osôb na základe vopred udeleného súhlasu:

O udelenie súhlasu na spracúvanie osobných údajov je prevádzkovateľ povinný požiadať dotknutú osobu v prípade, ak spracúvanie osobných údajov dotknutej osoby nie je založené na čl. 6 ods. 1 písm. b) až f) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“) a/alebo na § 13 ods. 1 písm. b) až f) zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“).

Na základe súhlasu spracúva prevádzkovateľ najmä osobné údaje na účely zasielania newslettera a bezplatných materiálov (bližšie v bode 4.).

Spracúvanie osobných údajov dotknutých osôb bez vopred udeleného súhlasu:

Bez súhlasu dotknutej osoby môže prevádzkovateľ spracúvať osobné údaje dotknutej osoby na základe nasledujúcich právnych titulov:

a) plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby (napr. objednávka a sprístupnenie webinára, online kurzu alebo iného produktu);

b) ochrana práv a právom chránených záujmov prevádzkovateľa;

c) plnenie povinnosti vyplývajúcej priamo zo zákona (napr. vystavovanie a archivácia faktúr a účtovných dokladov).

3. Rozsah spracúvania osobných údajov

Prevádzkovateľ spracúva nasledujúce osobné údaje dotknutej osoby:

– identifikačné a kontaktné údaje (vrátane e-mailovej adresy dotknutej osoby, prípadne fakturačnej adresy);

– údaje o produktoch, ktoré si dotknutá osoba zakúpila, prípadne o službách, ktoré jej boli poskytnuté (napr. webináre, online kurzy, konzultácie);

– údaje zo vzájomnej komunikácie s dotknutou osobou (bez ohľadu na to, či komunikácia prebiehala osobne, písomne, telefonicky, e-mailom, cez sociálne siete a/alebo iným spôsobom);

– platobné údaje dotknutej osoby;

– údaje súvisiace s odberom newslettera a bezplatných materiálov (meno, e-mailová adresa, dátum udelenia súhlasu, informácie o otvorení e-mailov a kliknutí na odkazy).

4. Newsletter a bezplatné materiály

Ak si dotknutá osoba na webovej stránke www.laskavesestonedelie.sk alebo prostredníctvom iného formulára prevádzkovateľa vyžiada bezplatný materiál (napr. kontrolný zoznam, e-book alebo návod) alebo sa prihlási na odber newslettera, prevádzkovateľ spracúva jej meno a e-mailovú adresu na základe jej súhlasu podľa čl. 6 ods. 1 písm. a) nariadenia, a to na tieto účely:

– zaslanie vyžiadaného bezplatného materiálu;

– zasielanie newslettera, t. j. e-mailov s tipmi, inšpiráciou, novinkami a ponukami produktov a služieb prevádzkovateľa (napr. webinárov, online kurzov a ďalších vzdelávacích materiálov pre obdobie šestonedelia a starostlivosti o novorodenca).

Súhlas udeľuje dotknutá osoba dobrovoľne vyplnením a odoslaním prihlasovacieho formulára, pri ktorom je o tomto spracúvaní vopred informovaná. Prihlásenie môže prevádzkovateľ overiť potvrdzovacím e-mailom.

Osobné údaje sa na tento účel spracúvajú do odvolania súhlasu. Súhlas je možné kedykoľvek bezplatne odvolať kliknutím na odkaz na odhlásenie, ktorý je súčasťou každého e-mailu, alebo e-mailom na adresu info@laskavesestonedelie.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Po odvolaní súhlasu prevádzkovateľ údaje vymaže, s výnimkou záznamu o udelení a odvolaní súhlasu, ktorý môže uchovávať na preukázanie splnenia svojich povinností.

Na rozosielanie e-mailov využíva prevádzkovateľ službu SmartEmailing (Smartemailing s.r.o., Česká republika), ktorá osobné údaje spracúva ako sprostredkovateľ v mene prevádzkovateľa.

5. Zdroj získavania osobných údajov dotknutej osoby

Osobné údaje, ktoré prevádzkovateľ spracúva na účely špecifikované v bodoch 2. a 4. tejto informácie, pochádzajú výhradne od dotknutej osoby, teda sú to údaje, ktoré nám dotknutá osoba poskytla napr. v súvislosti s uzavretím zmluvy, objednávkou alebo prihlásením sa na odber obsahu.

6. Príjemcovia osobných údajov dotknutej osoby

V odôvodnených prípadoch a výlučne v nevyhnutnom a/alebo uvedenom rozsahu odovzdá prevádzkovateľ osobné údaje dotknutej osoby týmto kategóriám príjemcov:

– zmluvným partnerom prevádzkovateľa, ktorých prevádzkovateľ potrebuje na bežné fungovanie a realizáciu zmluvného vzťahu s dotknutou osobou, napr. dodávateľom informačných technológií, poskytovateľovi objednávkového a fakturačného systému (FAPI), poskytovateľom platobných služieb, služby na rozosielanie e-mailov (SmartEmailing), webhostingu, účtovníkovi, kuriérskych alebo poštových služieb;

– iným subjektom v prípadoch, keď prevádzkovateľovi povinnosť poskytnúť osobné údaje dotknutej osoby ukladajú právne predpisy a/alebo ak je to potrebné na ochranu oprávnených záujmov prevádzkovateľa (napr. súdom, orgánom činným v trestnom konaní a pod.).

7. Práva dotknutej osoby pri spracúvaní osobných údajov

Pri spracúvaní osobných údajov disponuje dotknutá osoba nasledovnými právami:

– právo na prístup k informáciám o spracúvaní osobných údajov dotknutej osoby;

– právo na opravu spracúvaných osobných údajov;

– právo na výmaz spracúvaných osobných údajov;

– právo na obmedzenie spracúvania osobných údajov;

– právo na prenosnosť osobných údajov;

– právo na odvolanie súhlasu so spracúvaním osobných údajov;

– právo namietať spracúvanie osobných údajov;

– právo podať sťažnosť týkajúcu sa nesprávneho spracúvania osobných údajov, a to na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://www.dataprotection.gov.sk/.

Svoje práva môže dotknutá osoba uplatniť e-mailom na adrese info@laskavesestonedelie.sk.

8. Podrobné informácie o spracúvaní osobných údajov dotknutej osoby

Podrobné informácie o spracúvaní osobných údajov dotknutej osoby sú bližšie upravené v Informačnom memorande o spracovaní osobných údajov spoločnosťou Láskavé šestonedelie s.r.o., so sídlom Karpatská 3108/18, 811 08 Bratislava – mestská časť Staré Mesto, ktoré je uvedené nižšie a dostupné na www.laskavesestonedelie.sk.

Informačné memorandum o spracovaní osobných údajov

vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“) v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“)

Láskavé šestonedelie s.r.o.

Karpatská 3108/18, 811 08 Bratislava – mestská časť Staré Mesto

Článok IPreambula

1. Informačné memorandum o spracovaní osobných údajov je vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej aj ako „memorandum“).

2. Navrhnutá ochrana osobných údajov obsiahnutá v memorande vymedzuje rozsah a spôsob technických, organizačných a personálnych opatrení potrebných na eliminovanie a minimalizovanie hrozieb a rizík pôsobiacich na spracovanie osobných údajov prevádzkovateľom z hľadiska narušenia ich bezpečnosti, spoľahlivosti a funkčnosti.

3. Hlavným cieľom prijatia memoranda je úprava spracovania, ochrany a nakladania s osobnými údajmi pri činnostiach spoločnosti Láskavé šestonedelie s.r.o., so sídlom Karpatská 3108/18, 811 08 Bratislava – mestská časť Staré Mesto, IČO: 55 904 149, DIČ: 2122128360, zapísanej v Obchodnom registri Mestského súdu Bratislava III, odd. Sro, vl. č. 174557/B (ďalej len ako „prevádzkovateľ“).

Článok IIVýklad pojmov

1. Na účely memoranda je nevyhnutné vymedziť nasledovné pojmy:

– cookies – predstavujú textové (dátové) súbory obsahujúce malé množstvo informácií (dát), ktoré sa pri návšteve webových stránok ukladajú do užívateľovho počítača, mobilného telefónu a/alebo iného zariadenia. Pri každej ďalšej návšteve webových stránok sú súbory cookies odosielané späť na webové stránky a/alebo iné stránky, ktoré súbory cookies rozpoznajú a umožnia tak webovým stránkam rozpoznať počítač, mobilný telefón a/alebo iné zariadenie dotknutej osoby;

– hash – predstavuje digitálny otlačok konkrétneho správania užívateľa internetovej stránky, ktorý je obsiahnutý v cookies;

– osobné údaje – predstavujú údaje, ktoré sú bližšie špecifikované v Článku VI tohto memoranda;

– príjemca – sa rozumie každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou; za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania osobných údajov;

– spracúvanie osobných údajov – predstavuje spracovateľskú operáciu alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami;

– prevádzkovateľ – každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov;

– oprávnená osoba – predstavuje zamestnanca alebo spolupracovníka prevádzkovateľa, ktorý pri výkone svojej pracovnej činnosti nakladá s osobnými údajmi dotknutých osôb (ďalej len „oprávnená osoba“);

– dotknutá osoba – každá fyzická osoba, ktorej osobné údaje sa spracúvajú;

– sprostredkovateľ – každý, kto spracúva osobné údaje v mene prevádzkovateľa;

– tretia strana – každý, kto nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo inou fyzickou osobou, ktorá na základe poverenia prevádzkovateľa alebo sprostredkovateľa spracúva osobné údaje;

– tretia krajina – každá krajina mimo členských štátov Európskej únie, Nórska, Lichtenštajnska a Islandu;

– online identifikátor – online identifikátorom sa rozumie identifikátor poskytnutý aplikáciou, nástrojom alebo protokolom, najmä IP adresa, cookies, prihlasovacie údaje do online služieb, rádiofrekvenčná identifikácia, ktoré môžu zanechávať stopy, ktoré sa najmä v kombinácii s jedinečnými identifikátormi alebo inými informáciami môžu použiť na vytvorenie profilu dotknutej osoby a na jej identifikáciu;

– užívateľ webovej stránky – fyzická osoba, ktorá navštevuje webovú stránku prevádzkovateľa;

– webová stránka prevádzkovateľa – www.laskavesestonedelie.sk.

Článok IIIZásady spracovania osobných údajov

Zásada zákonnosti:

– Osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.

Zásada minimalizácie osobných údajov:

– Spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú.

Zásada správnosti:

– Spracúvané osobné údaje musia byť správne a podľa potreby aktualizované; musia sa prijať primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili.

Zásada minimalizácie uchovávania:

– Osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú. Osobné údaje sa môžu uchovávať dlhšie, ak sa majú spracúvať výlučne na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel na základe osobitného predpisu a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 8 zákona.

Zásada integrity a dôvernosti:

– Osobné údaje musia byť spracúvané spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.

Zásada zodpovednosti:

– Prevádzkovateľ je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinný tento súlad so zásadami spracúvania osobných údajov na požiadanie úradu preukázať.

Článok IVVšeobecné povinnosti

1. Osobné údaje musia byť adekvátne zabezpečené vo všetkých prípadoch, kedy sa s nimi v organizácii nakladá.

2. Prevádzkovateľ je oprávnený nakladať s osobnými údajmi len za predpokladu, že je to na výkon jeho pracovných činností nevyhnutné a zároveň je to v súlade so zásadami spracovania osobných údajov stanovených v zmysle zákona.

3. Prevádzkovateľ je povinný zachovávať mlčanlivosť o osobných údajoch, s ktorými prichádza do styku pri ich spracovaní.

4. Prevádzkovateľ je oprávnený nakladať len s takými osobnými údajmi, ktoré sú nevyhnutné na výkon jeho pracovnej činnosti a/alebo na plnenie povinností vyplývajúcich mu zo zákona.

5. Prevádzkovateľ je oprávnený vykonávať len tie operácie s osobnými údajmi, ktoré sú nevyhnutné na výkon jeho pracovných činností alebo činnosti vyplývajúcej z poverenia prevádzkovateľa a/alebo na plnenie povinností vyplývajúcich mu zo zákona.

6. Prevádzkovateľ nie je oprávnený získavať informácie týkajúce sa osobných údajov dotknutej osoby nad rámec jeho pracovnej činnosti a/alebo nad rámec zákonnej úpravy týkajúcej sa spracovania osobných údajov.

7. Prevádzkovateľ je povinný dbať o to, aby pri výkone jeho pracovných činností nedošlo k úniku spracúvaných osobných údajov dotknutých osôb a/alebo k narušeniu bezpečnosti spracovateľských operácií.

Článok VZákonnosť spracovania osobných údajov

1. Prevádzkovateľ spracúva osobné údaje na základe vopred udeleného súhlasu dotknutej osoby; prevádzkovateľ je povinný kedykoľvek vedieť preukázať, že dotknutá osoba poskytla súhlas so spracúvaním svojich osobných údajov.

2. Ak prevádzkovateľ žiada o udelenie súhlasu na spracovanie osobných údajov dotknutú osobu, tento súhlas musí byť odlíšený od iných skutočností a musí byť vyjadrený jasne a v zrozumiteľnej a ľahko dostupnej forme.

3. Spracúvanie osobných údajov je zákonné aj v tom prípade, ak je spracovanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.

4. Zákonnosť spracúvania osobných údajov prevádzkovateľom je zachovaná v zmysle zákona aj v tom prípade, ak je spracovanie osobných údajov nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

5. Prevádzkovateľ je oprávnený na spracúvanie osobných údajov v prípade, keď je to nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby alebo inej fyzickej osoby.

6. Zásada zákonnosti spracúvania osobných údajov prevádzkovateľom je splnená aj vtedy, ak je spracovanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

7. Spracúvanie osobných údajov prevádzkovateľom je zákonné aj v prípade, ak je spracovanie osobných údajov nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh.

Článok VIRozsah spracovania osobných údajov

1. Prevádzkovateľ spracováva o dotknutej osobe nasledovné osobné údaje:

Identifikačné údaje

– údaje slúžiace najmä na identifikáciu dotknutej osoby, spravidla najmä: akademický titul, meno a priezvisko, dátum narodenia, identifikačné číslo osoby, ak je pridelené, zamestnanie;

Kontaktné údaje

– údaje slúžiace na kontaktovanie a komunikovanie s dotknutou osobou, a to v rozsahu: telefónne číslo, e-mailová adresa, adresa trvalého pobytu, prechodného pobytu, resp. inej adresy na kontaktovanie dotknutej osoby;

Bezpečnostné (overovacie) údaje

– údaje slúžiace na bezpečnostné overenie (verifikáciu) identity dotknutej osoby, a to najmä prihlasovacie údaje, a to výlučne prihlasovacie meno a heslo (to výlučne v prípade registrovaných užívateľov webových stránok prevádzkovateľa, napr. na prístup k zakúpeným webinárom a online kurzom);

Platobné údaje

– údaje slúžiace na identifikáciu a zrealizovanie platieb, a to v rozsahu: IBAN, číslo bankového účtu, bankové spojenie, SWIFT, informácie o platobnej karte a/alebo o inom platobnom prostriedku (napr. PayPal);

Údaje o odbere newslettera a bezplatných materiálov

– údaje slúžiace na zasielanie newslettera a bezplatných materiálov (napr. kontrolných zoznamov, e-bookov, návodov), a to v rozsahu: meno, e-mailová adresa, dátum a spôsob udelenia súhlasu, informácie o prihlásení a odhlásení z odberu, o doručení, otvorení e-mailov a kliknutí na odkazy v nich; tieto údaje prevádzkovateľ spracúva výlučne na základe súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) nariadenia, a to do odvolania súhlasu;

Audiovizuálne údaje

– údaje zachytené formou audiovizuálneho záznamu, a to najmä fotografie a kamerové záznamy;

Adresa IP

– je logický číselný identifikátor daného uzla (najčastejšie počítača) v sieti, ktorý komunikuje s inými uzlami prostredníctvom protokolu IP (napríklad internet);

Cookies

– textové (dátové) súbory obsahujúce malé množstvo informácií (dát), ktoré sa pri návšteve webových stránok ukladajú do užívateľovho počítača, mobilného telefónu a/alebo iného zariadenia. Pri každej ďalšej návšteve webových stránok sú súbory cookies odosielané späť na webové stránky a/alebo iné stránky, ktoré súbory cookies rozpoznajú a umožnia tak webovým stránkam rozpoznať počítač, mobilný telefón a/alebo iné zariadenie dotknutej osoby;

Hash

– údaje obsiahnuté v cookies ohľadom správania dotknutej osoby na internetových stránkach prevádzkovateľa.

Článok VIISpracovanie osobitných kategórií osobných údajov

1. Prevádzkovateľ berie na vedomie, že spracovanie osobitných kategórií osobných údajov sa zakazuje.

2. Zákaz spracúvania osobitných kategórií osobných údajov v zmysle bodu 1. tohto článku memoranda neplatí, ak:

a) dotknutá osoba vyjadrila výslovný súhlas so spracúvaním týchto osobných údajov aspoň na jeden konkrétny účel; súhlas je neplatný, ak jeho poskytnutie vylučuje osobitný predpis,

b) spracúvanie je nevyhnutné na účel plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo dotknutej osoby v oblasti pracovného práva, práva sociálneho zabezpečenia, sociálnej ochrany alebo verejného zdravotného poistenia podľa osobitného predpisu, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo podľa kolektívnej zmluvy, ak poskytujú primerané záruky ochrany základných práv a záujmov dotknutej osoby,

c) spracúvanie je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby alebo inej fyzickej osoby, ak dotknutá osoba nie je fyzicky spôsobilá alebo právne spôsobilá vyjadriť svoj súhlas,

d) spracúvanie vykonáva v rámci oprávnenej činnosti občianske združenie, nadácia alebo nezisková organizácia poskytujúca všeobecne prospešné služby, politická strana alebo politické hnutie, odborová organizácia, štátom uznaná cirkev alebo náboženská spoločnosť a toto spracúvanie sa týka iba ich členov alebo tých fyzických osôb, ktoré sú s nimi vzhľadom na ich ciele v pravidelnom styku, osobné údaje slúžia výlučne pre ich vnútornú potrebu a nebudú poskytnuté príjemcovi bez písomného alebo inak hodnoverne preukázateľného súhlasu dotknutej osoby,

e) spracúvanie sa týka osobných údajov, ktoré dotknutá osoba preukázateľne zverejnila,

f) spracúvanie je nevyhnutné na uplatnenie právneho nároku alebo pri výkone súdnej právomoci,

g) spracúvanie je nevyhnutné z dôvodu verejného záujmu na základe tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, ktoré sú primerané vzhľadom na sledovaný cieľ, rešpektujú podstatu práva na ochranu osobných údajov a ustanovujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby,

h) spracúvanie je nevyhnutné na účel preventívneho pracovného lekárstva, poskytovania zdravotnej starostlivosti a služieb súvisiacich s poskytovaním zdravotnej starostlivosti alebo na účel vykonávania verejného zdravotného poistenia, ak tieto údaje spracúva poskytovateľ zdravotnej starostlivosti, zdravotná poisťovňa, osoba vykonávajúca služby súvisiace s poskytovaním zdravotnej starostlivosti alebo osoba vykonávajúca dohľad nad zdravotnou starostlivosťou a v jej mene odborne spôsobilá oprávnená osoba, ktorá je viazaná povinnosťou mlčanlivosti o skutočnostiach, o ktorých sa dozvedela pri výkone svojej činnosti, a povinnosťou dodržiavať zásady profesijnej etiky,

i) spracúvanie je nevyhnutné na účel sociálneho poistenia, sociálneho zabezpečenia policajtov a vojakov, poskytovania štátnych sociálnych dávok, podpory sociálneho začlenenia fyzickej osoby s ťažkým zdravotným postihnutím do spoločnosti, poskytovania sociálnych služieb, vykonávania opatrení sociálnoprávnej ochrany detí a sociálnej kurately alebo na účel poskytovania pomoci v hmotnej núdzi, alebo je spracúvanie nevyhnutné na účel plnenia povinností alebo uplatnenia práv prevádzkovateľa zodpovedného za spracúvanie v oblasti pracovného práva a v oblasti služieb zamestnanosti, ak to prevádzkovateľovi vyplýva z osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,

j) spracúvanie je nevyhnutné z dôvodu verejného záujmu v oblasti verejného zdravia, ako je ochrana proti závažným cezhraničným ohrozeniam zdravia alebo zabezpečenie vysokej úrovne kvality a bezpečnosti zdravotnej starostlivosti, liekov, dietetických potravín alebo zdravotníckych pomôcok, na základe tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, ktorými sa ustanovujú vhodné a konkrétne opatrenia na ochranu práv dotknutej osoby, najmä povinnosť mlčanlivosti,

k) spracúvanie je nevyhnutné na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, ktoré sú primerané vzhľadom na sledovaný cieľ, rešpektujú podstatu práva na ochranu osobných údajov a ustanovujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby.

Článok VIIIUchovávanie osobných údajov

1. Osobné údaje dotknutej osoby sú u prevádzkovateľa uložené a zálohované vo vlastnej databáze s externým úložiskom.

2. Do databázy sa prevádzkovateľ dostane prostredníctvom individuálneho softvéru, ktorý je prístupný na firemnom počítači na to určenom.

3. Prevádzkovateľom určená oprávnená osoba má svoje prístupové meno a heslo potrebné na prístup do softvéru prevádzkovateľa, pričom jej databáza poskytne len osobné údaje dotknutých osôb v rozsahu jej pracovnej činnosti alebo poverenia.

4. Pokiaľ by oprávnená osoba potrebovala prístup k osobným údajom vo väčšom rozsahu, ako má k dispozícii v databáze, je povinná žiadať od prevádzkovateľa individuálny písomný súhlas na získanie týchto údajov na základe žiadosti.

5. Písomný súhlas udeľuje prevádzkovateľ na žiadosť oprávnenej osoby, a to len v rozsahu potrebnom na splnenie účelu oprávnenej osoby.

6. Oprávnená osoba následne predloží písomný súhlas prevádzkovateľovi, ktorý jej poskytne osobné údaje len v rozsahu udeleného súhlasu.

7. Oprávnená osoba nie je oprávnená získané osobné údaje poskytovať iným osobám.

8. Oprávnená osoba nie je oprávnená poskytovať svoje prístupové údaje do softvéru prevádzkovateľa iným osobám.

9. Oprávnená osoba nie je oprávnená používať softvér prevádzkovateľa pre vlastné potreby.

Článok IXPovinnosti prevádzkovateľa

1. Povinnosti prevádzkovateľa je potrebné v danom prípade identifikovať v nadväznosti na fakt, či osobné údaje boli získané na základe súhlasu dotknutej osoby (podľa § 13 ods. 1 písm. a) zákona) alebo na základe iného právneho predpokladu vyplývajúceho zo zákona (podľa § 13 ods. 1 písm. b) až f) zákona). V prípade spracovania osobných údajov na základe súhlasu dotknutej osoby je prevádzkovateľ povinný okrem účelu a rozsahu spracovávaných údajov uviesť okrem iného aj poučenie o právach dotknutej osoby.

2. V prípade spracúvania osobných údajov dotknutej osoby na základe iného právneho predpokladu vyplývajúceho zo zákona (podľa § 13 ods. 1 písm. b) až f) zákona) je prevádzkovateľ povinný poučiť dotknutú osobu o jej právach.

3. Prevádzkovateľ berie na vedomie, že v zmysle zákona je povinný prijať vhodné opatrenia a poskytnúť dotknutej osobe informácie o jej právach spojených so spracúvaním osobných údajov, a to najmä o nasledovných právach:

a) právo na poskytnutie informácií zo strany prevádzkovateľa v prípade, ak sú osobné údaje získané od dotknutej osoby;

b) právo na poskytnutie informácií zo strany prevádzkovateľa v prípade, ak nie sú osobné údaje získané od dotknutej osoby;

c) právo na prístup k osobným údajom;

d) právo na opravu osobných údajov;

e) právo na výmaz osobných údajov;

f) právo na obmedzenie spracúvania osobných údajov, v rámci ktorého je potrebné aspoň opisným spôsobom určiť spracúvania osobných údajov;

g) právo na prenosnosť osobných údajov;

h) právo na namietanie spracúvania osobných údajov.

4. Pri uplatňovaní vyššie uvedených práv je prevádzkovateľ povinný dotknutej osobe bezodplatne poskytnúť všetku potrebnú súčinnosť. Rovnako je prevádzkovateľ povinný poskytnúť bezodplatne dotknutej osobe do 1 mesiaca informácie o prijatých opatreniach v nadväznosti na uplatnenie práv dotknutej osoby v zmysle zákona, pokiaľ zo zákona alebo ostatných všeobecne záväzných právnych predpisov nevyplýva inak.

Článok XOchrana osobných údajov

1. Prevádzkovateľ vyhlasuje, že všetky pracovné počítače oprávnených osôb sú zabezpečené prístupovým heslom.

2. Po ukončení práce s počítačom musia oprávnené osoby dbať na to, aby boli odhlásené zo systému prevádzkovateľa, aby nedošlo k narušeniu bezpečnosti osobných údajov neoprávnenými osobami.

3. Oprávnené osoby musia dbať na to, aby boli všetky spisy a písomnosti, v ktorých sa nachádzajú osobné údaje, po opustení pracoviska uložené v uzamykateľných skrinkách nachádzajúcich sa na ich pracovisku.

4. Oprávnené osoby musia dbať na to, aby boli kancelárie po ich odchode z pracoviska zamknuté.

Článok XILikvidácia osobných údajov

1. Likvidácia osobných údajov je samostatná operácia spracúvania osobných údajov, pri ktorej dôjde k zničeniu osobných údajov tak, že nie sú čitateľné a obnoviteľné. V rámci likvidácie je potrebné prihliadnuť najmä na nasledovné skutočnosti:

a) všetky druhy osobných údajov zaznamenané akoukoľvek formou, ktorými disponuje prevádzkovateľ, musia byť vylúčené zo spracovania v prípade, ak toto spracovanie nie je v súlade s nariadením, zákonom alebo týmto memorandom;

b) písomné výstupy obsahujúce osobné údaje nesmú byť odovzdané do zberu, pričom pokiaľ sa likviduje len časť údajov, v takomto prípade je text na papierovom nosiči nutné začierniť, aby nebolo možné odhaliť jeho obsah (napr. čítaním proti svetlu);

c) prepisovateľné pamäťové médiá (CD-RW, DVD-RW, USB kľúče) sa musia likvidovať vymazaním alebo naformátovaním tak, aby sa z nich osobné údaje nedali reprodukovať;

d) neprepisovateľné pamäťové médiá sa musia fyzicky zlikvidovať, napr. zlomením;

e) elektronická podoba – vymazanie (vrátane odstránenia z „koša“), prekrytie osobných údajov prázdnymi znakmi alebo iným textom;

f) ak sú predmetom spracúvania úradné dokumenty obsahujúce osobné údaje, tieto musia byť vrátené dotknutej osobe, ak o to požiada;

g) odovzdanie osobných údajov na spracovanie, resp. archiváciu inému prevádzkovateľovi, napr. štátnemu archívu.

Článok XIIBezpečnosť osobných údajov

1. Prevádzkovateľ je povinný prijať so zreteľom na najnovšie poznatky, na náklady na vykonanie opatrení, na povahu, rozsah, kontext a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzických osôb primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej tomuto riziku, pričom uvedené opatrenia môžu zahŕňať najmä:

a) pseudonymizáciu a šifrovanie osobných údajov,

b) zabezpečenie trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania osobných údajov,

c) proces obnovy dostupnosti osobných údajov a prístup k nim v prípade fyzického incidentu alebo technického incidentu,

d) proces pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania osobných údajov.

2. Prevádzkovateľ je povinný pri posudzovaní primeranej úrovne bezpečnosti prihliadať na riziká, ktoré predstavuje spracúvanie osobných údajov, a to najmä na náhodné zničenie alebo nezákonné zničenie, stratu, zmenu alebo neoprávnené poskytnutie prenášaných osobných údajov, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov, alebo neoprávnený prístup k takýmto osobným údajom.

3. Prevádzkovateľ je povinný zabezpečiť, aby fyzická osoba konajúca za prevádzkovateľa (oprávnená osoba), ktorá má prístup k osobným údajom, spracúvala tieto údaje len na základe pokynov prevádzkovateľa alebo podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Článok XIIIPráva dotknutej osoby

1. Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o:

a) účele spracúvania osobných údajov,

b) kategórii spracúvaných osobných údajov,

c) identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,

d) dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,

e) práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,

f) práve podať návrh na začatie konania podľa § 100 zákona,

g) zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,

h) existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4 zákona; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

2. Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa § 48 ods. 2 až 4 zákona, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.

3. Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky.

4. Právo získať osobné údaje podľa bodu 3 tohto článku memoranda nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

5. Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.

6. Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú.

7. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz podľa bodu 6 tohto článku memoranda, a to v prípade, ak:

a) osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,

b) dotknutá osoba odvolá súhlas podľa § 13 ods. 1 písm. a) zákona alebo § 16 ods. 2 písm. a) zákona, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,

c) dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 2 zákona,

d) osobné údaje sa spracúvajú nezákonne,

e) je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo

f) sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1 zákona.

8. Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich podľa bodu 7 tohto článku memoranda vymazať, je zároveň povinný prijať primerané bezpečnostné opatrenia vrátane technických opatrení so zreteľom na dostupnú technológiu a náklady na ich vykonanie na účel informovania ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje dotknutej osoby, o jej žiadosti, aby títo prevádzkovatelia vymazali odkazy na jej osobné údaje a ich kópie alebo odpisy.

9. Prevádzkovateľ touto cestou oznamuje, že bod 6 a bod 7 tohto článku memoranda sa neuplatňujú, ak je spracúvanie osobných údajov potrebné:

a) na uplatnenie práva na slobodu prejavu alebo práva na informácie,

b) na splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,

c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s § 16 ods. 2 písm. h) až j) zákona,

d) na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8 zákona, ak je pravdepodobné, že právo podľa bodu 6 tohto článku memoranda znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo

e) na uplatnenie právneho nároku.

10. Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak:

a) dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,

b) spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,

c) prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo

d) dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

11. Ak sa spracúvanie osobných údajov obmedzilo podľa bodu 10 tohto článku memoranda, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

12. Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí podľa bodu 10 tohto článku memoranda, je prevádzkovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Článok XIVPríjemca osobných údajov

Prevádzkovateľ je v odôvodnených prípadoch a výlučne v nevyhnutnom rozsahu oprávnený odovzdať osobné údaje dotknutej osoby nasledovným kategóriám príjemcov, a to:

– poskytovateľom služieb, ktoré prevádzkovateľ využíva ako sprostredkovateľov, najmä: Smartemailing s.r.o., Česká republika (rozosielanie newslettera a bezplatných materiálov), poskytovateľovi objednávkového a fakturačného systému FAPI (spracovanie objednávok a vystavovanie faktúr), poskytovateľom platobných služieb (spracovanie platieb), ako aj poskytovateľovi webhostingu a e-mailových služieb a účtovníkovi prevádzkovateľa; ak niektorý z týchto poskytovateľov prenáša osobné údaje do tretej krajiny (napr. USA), deje sa tak na základe primeraných záruk podľa nariadenia (napr. rozhodnutia Európskej komisie o primeranosti alebo štandardných zmluvných doložiek);

Článok XVZodpovedná osoba

1. Prevádzkovateľ vyhlasuje, že v zmysle zákona a nariadenia nie je povinný určiť zodpovednú osobu za spracovanie osobných údajov v zmysle § 44 ods. 1 a nasl. zákona.

Článok XVISpracúvanie podaní dotknutých osôb

1. Žiadosti a námietky dotknutých osôb spracúva osoba, ktorej to vyplýva z náplne pracovnej činnosti alebo z poverenia (ďalej len „určená osoba“).

2. Určená osoba po prijatí žiadosti, námietky alebo sťažnosti dotknutej osoby (ďalej len „podanie“) informuje dotknutú osobu o jej prijatí a ďalšom postupe.

3. Určená osoba je povinná vyhodnotiť podanie dotknutej osoby najneskôr v lehote 30 dní odo dňa jeho doručenia.

4. Pokiaľ by si vyhodnotenie podania vyžadovalo viac času, je určená osoba povinná kontaktovať prevádzkovateľa a primerane o tom informovať aj dotknuté osoby.

5. Po vyhodnotení podania je určená osoba povinná náležite informovať dotknuté osoby vo vyššie stanovenej lehote.