Ochrana osobných údajov

INFORMÁCIE A POUČENIE O ZÍSKAVANÍ A SPRACÚVANÍ

OSOBNÝCH ÚDAJOV

 

Obchodná spoločnosť PROFINEX holding, s.r.o., sídlo: Horná 65A, 974 01 Banská Bystrica, IČO: 36 045 284, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sro, vložka číslo: 6800/S (ďalej len „Spoločnosť“) ako Prevádzkovateľ v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „Nariadenie“) a v zmysle Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „Zákon“), vypracovala tento dokument, ktorý obsahuje informácie o tom, aké osobné údaje spracúva, či údaje spracúva na základe súhlasu alebo na základe iného právneho dôvodu, na aké účely ich používa, komu ich môže odovzdávať a aké práva v súvislosti so spracúvaním osobných údajov plynú Dotknutým osobám (pozn. Dotknutou osobou sa rozumie každá fyzická osoba, ktorej osobné údaje Spoločnosť spracúva).

  1. Spracúvané údaje

Spoločnosť ako Prevádzkovateľ spracúva nasledujúce osobné údaje:

  1. identifikačné údaje, ktorými sa rozumejú najmä meno a priezvisko, rodné priezvisko, rodné číslo, dátum narodenia, štátna príslušnosť;
  2. kontaktné údaje, najmä e-mailová adresa, telefónne číslo, miesto trvalého pobytu.
  1. Zákonnosť spracúvania osobných údajov

V rámci predmetu činnosti Spoločnosti, Spoločnosť ako Prevádzkovateľ spracúva osobné údaje na rôzne účely a v rôznom rozsahu buď:

  1. bez súhlasu na základe plnenia zmluvy, oprávneného záujmu Spoločnosti alebo z dôvodu splnenia zákonnej povinnosti, alebo
  2. na základe súhlasu Dotknutej osoby, predovšetkým na marketingové účely v zmysle bodu 8.

Doba uchovávania osobných údajov:

  • ak Prevádzkovateľ spracúva osobné údaje z dôvodu plnenia zmluvy, tieto osobné údaje uchováva po dobu plnenia zmluvy a počas doby, po ktorú je možné uplatňovať, preukazovať alebo obhajovať práva a nároky zo zmluvy alebo súvisiace so zmluvou;
  • ak Prevádzkovateľ spracúva osobné údaje z dôvodu splnenia povinnosti vyplývajúcej zo zákona, tieto osobné údaje uchováva po dobu vyžadovanú príslušným zákonom;
  • ak Prevádzkovateľ spracúva osobné údaje na základe oprávneného záujmu, tieto osobné údaje uchováva po dobu trvania príslušného oprávneného záujmu;
  • ak Prevádzkovateľ spracúva osobné údaje na základe súhlasu Dotknutej osoby, tieto osobné údaje uchováva po dobu, na ktorú bol súhlas udelený, alebo do času odvolania súhlasu.

 

  1. Spracovanie a ďalšie odovzdávanie osobných údajov

Osobné údaje Dotknutých osôb spracúva Spoločnosť ako Prevádzkovateľ, respektíve na základe poverenia Spoločnosti zamestnanci Spoločnosti. Spoločnosť tak stanovuje vyššie uvedené účely, pre ktoré osobné údaje Dotknutých osôb zhromažďuje, určuje prostriedky spracovania a zodpovedá za ich riadne vykonanie.

Spoločnosť ako Prevádzkovateľ je v rovnakom rozsahu oprávnená sprístupniť osobné údaje osobám, ktoré sú viazané mlčanlivosťou na základe zákona, alebo ktorým je povinný tieto údaje poskytnúť zo zákona (ako napríklad Sociálna poisťovňa, zdravotné poisťovne, kontrolné a dozorné orgány, banky, poisťovne, orgány štátnej a verejnej správy, daňové úrady, notárske úrady a pod.).

Pre spracovanie osobných údajov Prevádzkovateľ využíva služby ďalších sprostredkovateľov, ktorí spracúvajú osobné údaje podľa pokynov Prevádzkovateľa; takými sprostredkovateľmi sú:

  1. poskytovatelia cloudových služieb a ďalší dodávatelia technológií a podpory, ako je Microsoft a Google;
  2. poskytovateľ webhostingu, spoločnosť WebSupport, s.r.o., sídlo: Karadžičova 12, 821 08 Bratislava, IČO: 36 421 928;
  3. profesionálny správca IT, Ján Köteleš – PROITS, miesto podnikania: Inovecká 6059/18, 974 11 Banská Bystrica, IČO: 40 597 814.

Prevádzkovateľ je v zmysle čl. 48 Nariadenia oprávnený poskytnúť osobné údaje Dotknutých osôb spoločnostiam patriacim do skupiny PROFINEX, najmä PROFINEX developing, s.r.o., sídlo: Horná 65A, 974 01 Banská Bystrica, IČO: 36 050 041, PROFINEX Pršianska terasa II, s.r.o., sídlo: Horná 65A, 974 01 Banská Bystrica, IČO: 45 685 509, PROFINEX engineering, s.r.o., sídlo: Horná 65A, 974 01 Banská Bystrica, IČO: 36 044 351, PROFINEX dealing, s.r.o., sídlo: Horná 65A, 974 01 Banská Bystrica, IČO: 36 244 996, PROFINEX real, s.r.o., sídlo: Horná 65A, 974 01 Banská Bystrica, IČO: 36 865 613, a. i., a to ako skupine podnikov, ktoré sú prepojené s ústredným subjektom, na vnútorné administratívne účely.

  1. Zdroje získavania osobných údajov

Spoločnosť spracúva osobné údaje, ktoré jej poskytne Dotknutá osoba v rámci predzmluvných vzťahov pri komunikácii so Spoločnosťou. Osobné údaje priamo od Dotknutých osôb Spoločnosť získava tiež pri čítaní správ (e-mail) a v prípade umiestnenia kamerového systému aj z kamerového záznamu v priestoroch vo vlastníctve Spoločnosti.

Spoločnosť zároveň informuje, že na web stránke Spoločnosti www.mileticova60.sk sú používané cookies (Google Analytics, sledovanie návštevnosti, ktoré sú prepojené so službou AdWords, t. j. cielená reklama na webe), pričom tieto nezhromažďujú žiadne osobné údaje Dotknutých osôb.

  1. Zasielanie údajov mimo EÚ

Spoločnosť v rámci predmetu svojej činnosti štandardne neodovzdáva osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru. V prípade, že by malo dôjsť k odovzdaniu údajov do tretích krajín mimo Európskeho hospodárskeho priestoru, Spoločnosť zabezpečí primeranú úroveň ochrany osobných údajov po predchádzajúcom udelení súhlasu Dotknutou osobou.

  1. Práva Dotknutých osôb pri spracúvaní osobných údajov Spoločnosťou

Rovnako ako Spoločnosť, tak aj Dotknuté osoby majú pri spracúvaní osobných údajov určité práva. Medzi tieto práva patria:

  1. Právo na prístup k osobným údajom (čl. 15 Nariadenia)

Dotknuté osoby majú právo vedieť, aké údaje o Dotknutých osobách Spoločnosť spracúva, za akým účelom, po akú dobu, kde osobné údaje získava, komu ich odovzdáva, kto ich mimo Spoločnosti spracúva a aké ďalšie práva súvisiace so spracovaním osobných údajov Dotknuté osoby majú. To všetko sa môžu Dotknuté osoby dozvedieť v tomto dokumente "Informácie a poučenie o získavaní a spracúvaní osobných údajov ". Ak si však Dotknutá osoba nie je istá, ktoré osobné údaje Spoločnosť o nej spracúva, môže Spoločnosť požiadať o potvrdenie, či osobné údaje, ktoré sa jej týkajú, sú alebo nie sú zo strany Spoločnosti ako Prevádzkovateľa spracúvané, a ak je to tak, Dotknutá osoba má právo získať prístup k týmto osobným údajom. V rámci práva na prístup Dotknutá osoba môže požiadať o kópiu spracúvaných osobných údajov.

  1. Právo na opravu osobných údajov (čl. 16 Nariadenia)

V prípade, že Dotknutá osoba zistí, že osobné údaje, ktoré o nej Spoločnosť spracúva, sú nepresné alebo neúplné, má právo na to, aby tieto Spoločnosť bez zbytočného odkladu opravila, poprípade doplnila.

  1. Právo na výmaz alebo právo „na zabudnutie“ (čl. 17 Nariadenia)

Dotknuté osoby majú v niektorých prípadoch právo, aby Spoločnosť ich osobné údaje vymazala. Spoločnosť osobné údaje bez zbytočného odkladu vymaže, ak je splnený niektorý z nasledujúcich dôvodov:

  • osobné údaje už Spoločnosť nepotrebuje na účely, na ktoré ich spracúvala;
  • Dotknutá osoba odvolá súhlas so spracovaním osobných údajov, pričom ide o údaje, ku ktorým na spracovanie je súhlas Dotknutej osoby nevyhnutný a zároveň nie je daný iný dôvod, prečo tieto údaje Spoločnosť potrebuje naďalej spracúvať;
  • Dotknutá osoba využije svoje právo namietať spracovanie osobných údajov (pozn.: porovnaj časť - Právo vzniesť námietku voči spracovaniu), ktoré spracúva Spoločnosť na základe oprávnených záujmov a zistí, že už žiadne oprávnené záujmy, ktoré by toto spracovanie oprávňovali, nemá, alebo
  • Spoločnosť sa domnieva, že vykonávané spracovanie osobných údajov prestalo byť v súlade so všeobecne záväznými predpismi.

Spoločnosť dáva do pozornosti, že aj keď pôjde o jeden z vyššie uvedených dôvodov, neznamená to, že ihneď zmaže všetky osobné údaje Dotknutej osoby, nakoľko spracovanie osobných údajov je naďalej potrebné pre splnenie právnej (archivačnej) povinnosti Spoločnosti alebo určenie, výkon či obranu právnych nárokov Spoločnosti.

  1. Právo na obmedzenie spracovania osobných údajov (čl. 18 Nariadenia)

V zákonom stanovených prípadoch Dotknutá osoba môže okrem práva na vymazanie osobných údajov využiť právo na obmedzenie spracovania osobných údajov. Toto právo umožňuje v určitých prípadoch požadovať, aby došlo k označeniu osobných údajov a tieto údaje neboli predmetom žiadnych ďalších operácií spracovania - v tomto prípade však nie navždy (pozn.: ako v prípade práva na vymazanie), ale po obmedzenú dobu. Spracovanie osobných údajov Spoločnosť musí obmedziť, keď:

  • Dotknutá osoba popiera presnosť osobných údajov, a to do okamihu ozrejmenia, aké údaje sú správne;
  • osobné údaje Spoločnosť spracúva bez dostatočného právneho základu (pozn.: napríklad nad rámec toho, čo spracúvať musí), ale Dotknutá osoba bude pred výmazom takýchto údajov uprednostňovať iba ich obmedzenie (pozn.: napríklad ak Dotknutá osoba očakáva, že by Spoločnosti v budúcnosti takéto údaje ešte poskytla);
  • osobné údaje Dotknutej osoby Spoločnosť už nepotrebuje pre uvedené účely spracovania, ale Dotknutá osoba ich požaduje pre určenie, výkon alebo obranu svojich právnych nárokov, alebo
  • Dotknutá osoba vznesie námietku proti spracovaniu osobných údajov (pozn.: právo na námietku je podrobnejšie popísané nižšie). Po dobu, po ktorú Spoločnosť prešetruje, či je námietka oprávnená, je povinná spracovanie osobných údajov Dotknutej osoby obmedziť.
  1. Právo na prenosnosť osobných údajov (čl. 20 Nariadenia)

Dotknutá osoba má právo získať od Spoločnosti všetky jej osobné údaje, ktoré Spoločnosti poskytla, a ktoré Spoločnosť spracúva na základe jej súhlasu a na základe plnenia zmluvy. Osobné údaje Spoločnosť poskytne Dotknutej osobe v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

  1. Právo vzniesť námietku proti spracovaniu osobných údajov (čl.21 Nariadenia)

Dotknutá osoba má právo namietať spracovanie osobných údajov Spoločnosťou, pričom k spracovaniu osobných údajov dochádza na základe oprávneného záujmu Spoločnosti. Ak ide o marketingové aktivity, prestane Spoločnosť osobné údaje Dotknutej osoby spracúvať bezodkladne; v ostatných prípadoch tak urobí, ak nebude mať závažné oprávnené dôvody pre to, aby v takomto spracovaní pokračovala.

  1. Právo podať návrh na začatie konania o ochrane osobných údajov (§ 100 Zákona)

Uplatnením práv vyššie uvedeným spôsobom nie je nijako dotknuté právo Dotknutej osoby podať návrh na začatie konania o ochrane osobných údajov na  Úrad na ochranu osobných údajov. Toto právo môže Dotknutá osoba uplatniť najmä v prípade, že sa domnieva, že jej osobné údaje Spoločnosť spracúva neoprávnene alebo v rozpore so všeobecne záväznými právnymi predpismi.

 

  1. Spôsob uplatnenia jednotlivých práv

Vo všetkých záležitostiach súvisiacich so spracovaním osobných údajov, či už ide o otázku uplatnenia práva, podanie návrhu na začatie konania na ochranu osobných údajov či iné, sa Dotknuté osoby môžu obracať na Spoločnosť e-mailom na e-mailovú adresu: legal@profinexholding.sk. Žiadosť Dotknutej osoby vybaví Spoločnosť bez zbytočného odkladu, maximálne však do jedného (1) mesiaca. Vo výnimočných prípadoch, najmä z dôvodu zložitosti požiadavky Dotknutej osoby, je Spoločnosť oprávnená túto lehotu predĺžiť o ďalšie dva (2) mesiace. O prípadnom predĺžení a jeho zdôvodnení bude Spoločnosť Dotknutú osobu informovať.

  1. Spracovanie osobných údajov na marketingové účely

Spoločnosť na základe udeleného súhlasu Dotknutej osoby so spracovaním osobných údajov, spracúva osobné údaje na marketingové účely, najmä na zasielanie aktuálnych ponúk Spoločnosti.

  1. Spracovanie osobných údajov kamerovým systémom

Ak Dotknutá osoba navštívi priestory vo vlastníctve Spoločnosti vybavené kamerovým systémom, Spoločnosť bude spracúvať nahrávku z kamerového systému, na ktorej môže byť zachytená Dotknutá osoba, a to na základe oprávneného záujmu (teda bez súhlasu Dotknutej osoby) za účelom ochrany majetku Spoločnosti a Dotknutej osoby a osôb pohybujúcich sa v priestoroch Spoločnosti a ich okolí, čo je súčasne oprávnený záujem Spoločnosti.

Pre tento účel osobné údaje Spoločnosť uchováva po dobu najviac jedného (1) mesiaca. Proti tomuto spracovaniu má Dotknutá osoba právo uplatniť námietku.