Ochrana osobných údajov

Informačná povinnosť prevádzkovateľa

zákona č. 18/2018 Z. z. o ochrane osobných údajov

Prevádzkovateľom Informačného systému je:

Pavol Adamať - Krmivá Adamať
Bošáca 247
913 07 Bošáca
Slovensko

DIČ: 1048197920

 IČDPH: SK1048197920 

Sídlo: Trenčianske Mitice 152, 913 22 Trenčianske Mitice

1. Účel spracúvania osobných údajov: kontaktovanie pre marketing
2. Zoznam spracúvaných osobných údajov:
   1. meno a priezvisko
   2. kontaktné údaje
   3. kontaktné adresy
3. Všetky údaje, ktoré dotknutá osoba na Stránke poskytne, sú uložené na zabezpečenom serveri. Oprávnené subjekty vyvinú maximálne úsilie na ochranu dát a osobných údajov dotknutých osôb.
4. Totožnosť/príslušnosť oprávnenej osoby: Osobné údaje dotknutých osôb sú získavané prostredníctvom webového sídla.
5. Osobné údaje dotknutá osoba do Informačného systému poskytuje dobrovoľne, a to na základe viacerých právnych základoch: predzmluvné vzťahy, keďže spracúvanie osobných údajov je nevyhnutné na plnenie kúpnej zmluvy v ktorej vystupuje klient ako jedna zo zmluvných strán. Neskôr u existujúcich klientoch pri zasielaní užitočných informácií na základe oprávneného záujmu. Ďalej na základe súhlasu so spracúvaním osobných údajov, keď nie je možnosť iného právneho základu. Čas platnosti súhlasu za účelom marketingu poskytuje dotknutá osoba na 5 rokov odo dňa poskytnutia súhlasu pričom dotknutá osoba má oprávnenie kedykoľvek svoj súhlas odvolať, a to písomnou formou doporučene na adresu sídla prevádzkovateľa alebo prostredníctvom emailu prevádzkovateľa.
6. Spracovanie osobných údajov na marketingové účely: Prevádzkovateľ bude spracovávať osobné údaje dotknutej osoby na marketingové účely a použije e-mailovú adresu dotknutej osoby za účelom zasielania noviniek (tzv. newsletterov). Pre existujúcich zákazníkov na základe oprávneného záujmu a nových zákazníkov na právnom základe súhlasu so spracúvaním údajov na dobu určitú 5 rokov.
7. Forma zverejnenia: Osobné údaje dotknutých osôb sa nikde nezverejňujú.
8. Tretie krajiny, ak sa predpokladá alebo je zrejmé, že sa do týchto krajín uskutoční prenos osobných údajov: Prenos osobných údajov do tretích krajín sa neuskutočňuje.
9. Poučenie o právach dotknutej osoby: Prevádzkovateľ sa zaväzuje, že bude s osobnými údajmi dotknutých osôb zaobchádzať v súlade s platnými právnymi predpismi SR.

Prevádzkovateľ pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

• zásady spracúvania osobných údajov, ktorými sú zákonnosť, spravodlivosť a transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;
• zásady nevyhnutnosti a primeranosti (vzťahuje sa aj na rozsah a množstvo spracúvaných osobných údajov, dobu uchovávania a prístup k osobným údajom dotknutej osoby) spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie;
• povahu, rozsah, kontext a účel spracovateľskej operácie;
• odolnosť a obnovu systémov spracúvania osobných údajov;
• poučenia oprávnených osôb prevádzkovateľa;
• prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby;
• prijatie opatrení na zabezpečenie opravy alebo vymazanie nesprávnych údajov, či realizáciu iných práv dotknutej osoby;
• riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb (najmä náhodné alebo nezákonné zničenie osobných údajov, strata alebo zmena osobných údajov, zneužitie osobných údajov – neoprávnený prístup alebo neoprávnené poskytnutie, posúdenie rizík so zreteľom na pôvod, povahu, pravdepodobnosť a závažnosť rizika v súvislosti so spracúvaním a na identifikáciu najlepších postupov na zmiernenie rizika).

Informácie o účele spracúvania a dobe uchovávania osobných údajov

Jednou zo zásad spracúvania osobných údajov je zásada obmedzenia účelu. V zmysle tejto zásady sa osobné údaje môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.

Spracúvanie osobných údajov má byť úzko naviazané na účel spracúvania osobných údajov, a to najmä pokiaľ ide o zoznam alebo rozsah spracúvaných osobných údajov, ktorý by mal byť nevyhnutný na to, aby sa spracúvaním daných osobných údajov účel mohol dosiahnuť. Nie je správne, aby sa zoznam alebo rozsah osobných údajov umelo alebo dodatočne rozširoval vzhľadom na účel. Ak je účel a zoznam alebo rozsah osobných údajov stanovený zákonom, je potrebné ho rešpektovať, ak si zoznam alebo rozsah spracúvaných osobných údajov určuje prevádzkovateľ, má dbať na to, aby ho zbytočne, nad rámec účelu nerozširoval.

Zákon o ochrane osobných údajov stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe informácie o účele spracovania osobných údajov, na ktorý sú jej osobné údaje určené a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby. Je potrebné, aby tieto informácie boli dotknutej osobe poskytnuté najneskôr pri získavaní jej osobných údajov, respektíve v dostatočnom časovom predstihu, jasne a zrozumiteľne a takým spôsobom, aby sa s týmito informáciami mohla skutočne oboznámiť a porozumela im.

Doba uchovávania osobných údajov je daná príslušným zákonom, ktorý sa vzťahuje na daný dokument v súlade s lehotou uloženia podľa registratúrneho záznamu. V prípade záujmu nás neváhajte kontaktovať a oznámime Vám presnú dobu uchovávania týkajúcu sa konkrétneho dokumentu.

Informácia o oprávnenom záujme pre marketing u klientov:

Naša spoločnosť vykonáva posúdenie proporcionality oprávneného záujmu na spracúvaní osobných údajov vo vzťahu k záujmom a základným právam a slobodám dotknutých osôb a vo vzťahu k primeranému očakávaniu dotknutých osôb. Toto Posúdenie sa týka informačného systému marketingu - zasielania noviniek existujúcim klientom.

Spracúvame hlavne kontaktné údaje a to e-mail a telefón. Oprávneným záujmom Prevádzkovateľa na spracúvanie osobných údajov v IS je informovanie klienta o zmenách a novinkách v spoločnosti. Prevádzkovateľ považuje spracúvanie osobných údajov na uvedený účel za nevyhnutné, nakoľko sú údaje potrebné aj pri informovaní klientov o dôležitých informáciách ako je zmena rozvrhu otváracích hodín napríklad.

Prevádzkovateľ po dôkladnom preskúmaní proporcionality oprávneného záujmu má za to, že základné práva a slobody dotknutých osôb neprevyšujú nad oprávnenými záujmami prevádzkovateľa.

Prevádzkovateľ si plní všetky svoje právom EÚ a Členského Štátu stanovené povinnosti, prijal primerané technické a organizačné opatrenia a náležite preskúmal proporcionalitu oprávneného záujmu vo vzťahu k právam, slobodám a primeraným očakávaniam dotknutých osôb.

Z vyššie uvedeného vyplýva, že Prevádzkovateľ spracúva osobné údaje v IS pre účely, ktoré sú vo vzťahu k právam dotknutých osôb proporcionálne.

Práva dotknutej osoby:

1. právo na prístup k osobným údajom, ktoré sa jej týkajú,
2. právo na opravu nesprávnych osobných údajov, ktoré sa jej týkajú,
3. právo výmaz osobných údajov, ktoré sa jej týkajú,
4. právo na obmedzenie spracúvania osobných údajov,
5. právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka,
6. právo na prenosnosť osobných údajov,
7. právo kedykoľvek odvolať svoj udelený súhlas na spracúvanie osobných údajov,
8. právo podať sťažnosť dozornému orgánu.

Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa poskytnú po preukázaní jej totožnosti.