Zásady ochrany osobných údajov

Poučenie dotknutej osoby a poskytnutie informácií v zmysle § 19 a nasl. Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

(ďalej len „Zásady“ alebo „Poučenie“)

Číslo dokumentu: GDPR-01-2020.01

Účinné od: 30.03.2020

Výklad pojmov a základné informácie

V tomto poučení budeme pracovať s nasledujúcimi pojmami, ktoré majú pre účely Poučenia nasledujúci význam:

Prevádzkovateľom je spoločnosť:

Ako získavame a spracúvame vaše OÚ?

Vaše OÚ spracúvame zákonným  a transparentným spôsobom. Od vás sú vyžadované len primerané, relevantné alebo potrebné údaje vo vzťahu k účelu ich spracúvania.

Osobné údaje získavame:

• priamo od Dotknutej osoby
• od iných osôb, ak je to nevyhnutné na plnenie záväzkov zo zmlúv alebo ak to vyžadujú právne predpisy
• z verejne dostupných registrov, zoznamov, evidencií a podobne.

Na základe akého právneho základu spracúvame OÚ?

 Vaše údaje spracúvame na základe aspoň jedného z nasledujúcich právnych základov:

1. dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel (podľa § 13, ods. 1, písm. a) Zákona),
2. spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby (podľa § 13, ods. 1, písm. b) Zákona),
3. spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná (podľa § 13, ods. 1, písm. c) Zákona),
4. spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby alebo inej fyzickej osoby (podľa § 13, ods. 1, písm. d) Zákona),
5. spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi (podľa § 13, ods. 1, písm. e) Zákona), alebo
6. spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa (podľa § 13, ods. 1, písm. f) Zákona);

Aké údaje spracúvame?

1. Identifikačné údaje: meno a priezvisko, dátum narodenia, rodné číslo, adresa bydliska, číslo preukazu totožnosti, štátna príslušnosť, národnosť, podpis, IČO, miesto podnikania, fotografia a kamerový záznam
2. Kontaktné údaje: emailová adresa, telefónne číslo, korešpondenčná adresa
3. Sociodemografické a štatistické údaje: vek, pohlavie, rodinný stav, vzdelanie, zamestnanie, príjmy a výdavky, počty detí, počty osôb v domácnosti.
4. Záznamy komunikácie: záznamy tel. hovorov, emailovej komunikácie a pod.
5. Transakčné údaje: informácie o platbách, platobných údajoch
6. Technické údaje: cookies, log files, údaje Google Analytics, IP adresa a pod.
7. Iné údaje, ktoré dotknutá osoba dobrovoľne zašle Prevádzkovateľovi alebo zverejní na jeho webstránke

Za akým účelom spracúvame vaše OÚ a aké sú naše oprávnené záujmy?

Používanie webstránky a internetového obchodu (e-shopu) Prevádzkovateľa

Aby ste mohli riadne využívať našu webstránku, vytvoriť si zákaznícky účet, vytvárať a uhrádzať objednávky cez platobnú bránu, využívať kontaktné formuláre a na zlepšenie vášho užívateľského zážitku z používania webstránky a internetového obchodu. Aby sme my mohli analyzovať požívanie našej webstránky.

Predaj tovarov a / alebo poskytovanie služieb, uzatváranie a plnenie zmlúv, vymáhanie nárokov

Aby ste mohli pre vás vytvárať cenové ponuky, odpovedať na vaše dopyty ohľadom ponúkaných tovarov a služieb, aby sme mohli pre vás pripraviť zmluvu a následne zmluvu plniť, aby sme mohli plnenia vymáhať. Poskytnutie údajov nie je povinné, ale ich neposkytnutie môže viesť k nemožnosti uzavrieť alebo plniť zmluvu.

Zákaznícka podpora, riešenie dopytov a sťažností, komunikácia so zákazníkmi

Aby sme mohli reagovať na vaše podnety, otázky, žiadosti, návrhy a sťažnosti.

Reklamačné konanie

Aby sme mohli riadne vybaviť reklamáciu, potrebujeme spracúvať vaše údaje.

Vedenie účtovníctva, na daňové účely

Aby sme mohli riadne viesť účtovníctvo a plniť si daňové povinnosti.

Mzdy a personalistika

Aby ste nás mohli kontaktovať za účelom žiadosti o zamestnanie buď prostredníctvom formulára na webstránke, alebo iným spôsobom a aby sme mohli vaše životopisy uchovávať a evidovať. Tiež aby sme vedeli použiť vaše osobné údaje pri príprave a plnení pracovných zmlúv a dohôd o prácach vykonávaných mimo pracovného pomeru.  Aby sme mohli plniť naše zákonné a zmluvné povinnosti a uplatňovať si naše práva týkajúce sa miezd a personalistiky.

 Registratúra, štatistika a interné evidencie

Aby sme si mohli plniť naše zákonné povinnosti  v oblasti registratúry a štatistiky, aby sme mohli viesť evidenciu prijatej a odoslanej pošty, evidenciu klientov, prípadne viesť iné interné evidencie a štatistiky.

Zlepšovanie kvality poskytovaných služieb

Aby sme mohli zlepšovať kvalitu našich poskytovaných služieb, napríklad evidenciou a vyhodnocovaním dotazníkov spokojnosti, uverejňovaním hodnotení k našim tovarom, službám alebo článkom na webstránke prípadne iným spôsobom.

Marketing, reklama a propagácia Prevádzkovateľa

Aby sme vám mohli posielať reklamné ponuky, newslettery, uverejňovať fotografie z kurzov či školení na našej webstránke alebo inak propagovať našu spoločnosť.

Ochrana majetku, ochrana bezpečnosti a ochrany zdravia osôb na pracovisku

Aby sme mohli chrániť náš aj váš majetok napríklad pri osobnom prevzatí tovaru alebo poskytovaní služieb, vykonávame v našich priestoroch monitorovanie kamerovým systémom. Taktiež aby sme mohli v prípade potreby zabezpečiť požiadavky na ochranu zdravia osôb pohybujúcich sa v našich priestoroch. Kamerové záznamy nám pomáhajú napríklad v prípade šetrenia pracovného úrazu. Vaše údaje použijeme tiež v prípade, ak budeme nútení vymáhať si naše pohľadávky alebo iné práva súdnou alebo mimosúdnou cestou.

Ako dlho budú vaše OÚ uchovávané?

Vaše OÚ budú uchovávané po dobu uvedenú v tomto Poučení, nikdy však nie dlhšie, než ako to pripúšťajú platné právne normy. Naša spoločnosť v rámci princípu minimalizácie uchováva OÚ len na nevyhnutne dlhý čas a po uplynutí tejto doby sú OÚ anonymizované alebo likvidované.

Komu budú vaše OÚ sprístupnené?

K vaším OÚ budú mať prístup naši zamestnanci, ktorí sú riadne poučení a zaviazaní mlčanlivosťou, a to aj po ukončení pracovného pomeru.

Okrem našich zamestnancov vaše OÚ sprístupňujeme v nevyhnutnej miere aj nasledujúcim príjemcom / kategóriám príjemcov:

Kategórie príjemcov:

• Poskytovatelia účtovných služieb a audítorských služieb
• Poskytovatelia právnych služieb
• Orgány štátnej správy a samosprávy
• Súdy, rozhodcovské súdy, mediátori
• Notári
• Exekútori
• Poskytovatelia služieb v oblasti IT
• Poskytovatelia služieb v oblasti správy kamerových systémov
• Poskytovatelia designových a marketingových služieb
• Poštové a prepravné spoločnosti

Vaše OÚ nikdy nesprístupňujeme takým osobám, ktoré neposkytujú dostatočnú úroveň ochrany OÚ  v zmysle Nariadenia GDPR.  

Log files

Pi navštívení našej internetovej stránky sa na náš server automaticky ukladajú technické údaje, ako sú napríklad IP adresa, názov domény, údaje o čase a dĺžke vašej návštevy na stránke, URL, ktoré navštívite, informácie o aplikáciách, ktoré pre návštevu našej webstránky použijete. Log files využívame, aby sme zabránili útoku hackerov a pre zjednodušenie administrátívy.

Cookies

Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom internetovom prehliadači. My využívame tieto cookies na to, aby bolo používanie našej webstránky pre vás užívateľsky prívetivejšie. Na základe súborov cookies identifikujeme preferencie používateľov našej webstránky a prispôsobujeme tak zobrazovaný obsah. Používame prevažne také cookies, ktoré sa po ukončení vašej návštevy automaticky vymažú. Okrem nich používame tiež permanentné súbory cookies, ktoré ale nezhromažďujú žiadne osobné údaje a na ich základe vás nie je možné identifikovať na internetových stránkach tretích strán.  Ak chcete, aby sa pre vás stalo využívanie cookies transparentým, môžete si nastaviť svoj prehliadač tak, aby vás o umiestnení súborov cookies informoval. Ak chcete zabrániť akémukoľvek ukladaniu cookies, môžete tak tiež urobiť nastavením svojho prehliadača, v takom prípade to ale môže viesť k tomu, že sa vám webstránka nebude zobrazovať správne.

Google Analytics

Aby sme mohli zlepšovať naše webstránky a poskytované služby, používame službu Google Analytics od spoločnosti Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 , USA (ďalej len ako „Google“). Pomocou nej analyzujeme používanie našej webstránky. Google využíva súbory cookies, ktoré sú odosielané najprv na server v Európe, kde sú údaje anonymizované a následne na server v USA. Anonymizované údaje odosielané na server v USA nie je možné spojiť s osobou. IP adresa zaslaná v rámci služby Google Analytics Vašim prehliadačom nie je spájaná s inými údajmi spoločnosti Google. Ak chcete zabrániť Google Analytics ukladaniu súborov cookies, môžete tak urobiť nastavením vášho prehliadača alebo inštaláciou pluginu pre prehliadač, ktorý si môžete stiahnúť na:

https://tools.google.com/dlpage/gaoptout?hl=en-GB

Viac o Google Analytics nájdete tu:  

http://www.google.com/analytics/terms/sk.html https://support.google.com/analytics/answer/9019185?hl=sk

Budú vaše OÚ prenesené do tretích krajín?

Nevykonávame žiaden  cezhraničný prenos OÚ získaných od Dotknutých osôb do tretej krajiny nezaručujúcej primeranú úroveň ochrany osobných údajov.

V rámci využívania služieb od spoločnosti Google Inc. môžu byť vaše OÚ prenesené do Ameriky. Štít na ochranu osobných údajov medzi EÚ a USA (ďalej len „Štít na ochranu osobných údajov“; v anglickom jazyku označovaný ako „Privacy Shield“) je právny rámec pre transatlantické výmeny osobných údajov na obchodné účely medzi Európskou úniou (ďalej len „EÚ“) a Spojenými štátmi americkými (ďalej len „USA“). Európska komisia potvrdila, že Štít na ochranu osobných údajov poskytuje primeranú úroveň ochrany osobných údajov poskytovaných z EÚ do USA pre spoločnosti zapísané v zozname Štítu na ochranu osobných údajov, a je teda nástrojom zaisťujúcim právne záruky pre takto poskytnuté osobné údaje.

Aké práva si môžete uplatniť?

Právo na prístup k spracúvaným OÚ

Máte právo od nás ako Prevádzkovateľa žiadať informáciu o:

• účele spracúvania OÚ
• kategórii spracúvaných OÚ
• identifikovaní príjemcov OÚ
• dobe uchovávanie OÚ
• o možnosti a spôsobe opravy alebo vymazania OÚ
• o možnosti podania návrhu na Úrad na ochranu osobných údajov SR
• o pôvode spracúvaných OÚ
• o používaní automatizovaného rozhodovania a profilovania
• o zárukách týkajúcich sa prenosu do tretích krajín (v prípade ich prenosu)

Právo na získanie kópie svojich údajov

Máte právo na základe žiadosti získať kópiu svojich údajov, ktoré o vás spracúvame. Pri opakovaných žiadostiach od vás budeme požadovať úhradu administratívneho poplatku zodpovedajúceho výške vynaložených nákladov za vybavenie žiadosti.

Právo požadovať opravu alebo doplnenie nesprávnych alebo neúplných OÚ

Máte právo požiadať nás o opravu alebo doplnenie vašich nesprávnych alebo neúplných OÚ, a to buď písomne, na adresu nášho sídla, alebo elektronicky, emailom na adrese pravne@btspo.sk. Telefonické žiadosti neakceptujeme, z dôvodu nemožnosti riadneho overenia totožnosti žiadateľa. Pri elektronických žiadostiach vás môžeme spätne kontaktovať pre overenie  vašej totožnosti, prípadne od vás vyžadovať zaslanie podpísanej žiadosti v listinnej forme.

Právo na zabudnutie, právo na výmaz OÚ

V zmysle čl. 17. ods. 1 Nariadenia GDPR máte právo na zabudnutie a právo na výmaz vašich OÚ. O výmaz OÚ môžete požiadať buď písomne alebo elektronicky, emailom na adrese pravne@btspo.sk.  Telefonické žiadosti neakceptujeme, z dôvodu nemožnosti riadneho overenia totožnosti žiadateľa. Pri elektronických žiadostiach vás môžeme spätne kontaktovať pre overenie  vašej totožnosti, prípadne od vás vyžadovať zaslanie podpísanej žiadosti v listinnej forme.

Vašej žiadosti o výmaz údajov nemusíme vyhovieť, ak je spracúvanie OÚ naďalej potrebné, t. j. osobné údaje sa nevyhnutne spracúvajú na základe iného právneho základu, než je súhlas Dotknutej osoby. Ak spracúvame vaše OÚ len na základe súhlasu, budú po obdŕžaní Vašej žiadosti a riadnom overení žiadateľa osobné údaje bezodkladne vymazané. Žiadosť o výmaz OÚ odporúčame podávať riadne podpísanou žiadosťou adresovanou našej spoločnosti na adresu sídla.

 Žiadosti o výmaz údajov nemusíme vyhovieť aj v prípade, ak je spracúvanie vašich OÚ naďalej nevyhnutné pre:

• uplatnenie práva na slobodu prejavu alebo práva na informácie
• splnenie zákonných povinností
• z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s § 16, ods. 2 písm. h) až j) Zákona
• účely archivácie, štatistiky, historického výskumu alebo ak by právo na výmaz údajov mohlo spôsobiť znemožnenie alebo sťaženie dosiahnutia cieľa takého spracúvania
• uplatnenie právneho nároku

Právo  na obmedzenie spracúvania OÚ

Máte právo na to, aby sme obmedzili spracúvanie vašich OÚ, ak:

1. namietate správnosť OÚ, a to počas obdobia umožňujúceho nám overiť správnosť OÚ,
2. je spracúvanie OÚ nezákonné a namietate vymazanie OÚ a žiadate namiesto toho obmedzenie ich použitia,
3. už nepotrebujeme OÚ na účel spracúvania osobných údajov, ale potrebujete ich vy ako Dotknutá osoba na uplatnenie právneho nároku, alebo
4. namietate spracúvanie osobných údajov podľa § 27 ods. 1 Zákona, a to až do overenia, či oprávnené dôvody na našej strane prevažujú nad oprávnenými dôvodmi vás ako Dotknutej osoby.

Ak sa spracúvanie OÚ obmedzilo podľa vyššie uvedeného, okrem uchovávania môžeme vaše OÚ spracúvať len s vaším súhlasom alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

Pred tým, ako bude obmedzenie spracúvanie OÚ zrušené, sme povinní vás informovať.

O obmedzenie spracúvania OÚ môžete požiadať buď písomne alebo elektronicky, emailom na adrese pravne@btspo.sk.  Telefonické žiadosti neakceptujeme, z dôvodu nemožnosti riadneho overenia totožnosti žiadateľa. Pri elektronických žiadostiach vás môžeme spätne kontaktovať pre overenie vašej totožnosti, prípadne od vás vyžadovať zaslanie podpísanej žiadosti v listinnej forme.

Právo na prenos OÚ inému prevádzkovateľovi.

Máte právo získať OÚ, ktoré sa vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa osobné OÚ spracúvajú podľa § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) alebo § 13 ods. 1 písm. b) Zákona a spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.

Uplatnením tohto práva nie je dotknuté vaše právo na výmaz OÚ. Právo na prenosnosť sa nevzťahuje na spracúvanie OÚ nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. Právo na prenos OÚ nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo kedykoľvek odvolať súhlas so spracúvaním OÚ

Ak ste nám poskytli súhlas so spracúvaním vašich OÚ, máte právo kedykoľvek tento súhlas odvolať, a to aj pred uplynutím doby, na ktorú bol súhlas poskytnutý. Odvolať svoj súhlas môžete buď písomne alebo elektronicky, emailom na adrese pravne@btspo.sk .  Telefonické žiadosti neakceptujeme, z dôvodu nemožnosti riadneho overenia totožnosti žiadateľa. Pri elektronických žiadostiach vás môžeme spätne kontaktovať pre overenie  vašej totožnosti, prípadne od vás vyžadovať zaslanie podpísanej žiadosti v listinnej forme.

Po odvolaní súhlasu môžeme aj naďalej spracúvať tie vaše OÚ, ktoré spracúvame na základe iného právneho základu, než je udelený súhlas. Odvolanie súhlasu so spracúvaním OÚ nemá vplyv na zákonnosť spracúvanie založeného na súhlase udelenom pred jeho odvolaním.

Právo požiadať o ukončenie automatizovaného rozhodovania a profilovania

Užívateľ má právo požiadať o to, aby bolo automatizované individuálne rozhodovanie a profilovanie

voči nemu neúčinné

Právo namietať spracúvanie osobných údajov

Ak spracúvanie vašich OÚ vykonávame na základe § 13, ods. 1, písm. f) Zákona (oprávnený záujem) alebo na základe podľa § 13 ods. 1, písm. e) Zákona (spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme), máte právo namietať spracúvanie OÚ  vrátane profilovania. Vašej námietke nemusíme vyhovieť, ak náš oprávnený záujem prevyšuje nad vašimi právami alebo záujmami.

Máte právo namietať spracúvanie OÚ na účely priameho marketingu a profilovania vykonávaného v súvislosti s priamym marketingom. Spracúvanie vašich OÚ pre tento účel bude následne zastavené. Okrem námietky môžete tiež zmeniť svoje nastavenia prehliadača alebo svoj súhlas so spracúvaním OÚ odvolať.

Právo podať sťažnosť dozornému orgánu

V prípade, ak ste boli priamo dotknutí na vašich právach, môžete v zmysle § 100 Zákona podať návrh na začatie konania dozornému orgánu. Dozorným orgánom je Úrad na ochranu osobných údajov SR.

Úhrada poplatku za vybavenie žiadosti

V prípade opakujúcich sa, neprimeraných alebo zjavne neopodstatnených žiadostí má Prevádzkovateľ právo odmietnuť konať na základe žiadosti, alebo právo požadovať od Užívateľa (žiadateľa) zaplatenie primeraného poplatku, ktorý predstavuje sumu vynaloženú na administratívne náklady spojené vybavením žiadosti.

Uplatnenie práv

Práva Dotknutej osoby, ktorá nie je právne spôsobilá v plnom rozsahu, môže uplatniť jej zákonný zástupca. Práva osoby, ktorá nežije, môže uplatniť jej blízka osoba. Všetky vyššie uvedené práva si môžete uplatniť písomne, riadne podpísanou žiadosťou adresovanou na adresu sídla Prevádzkovateľa, alebo tiež emailom na adresu pravne@btspo.sk. Za účelom overenia totožnosti vás budeme v prípade potreby spätne kontaktovať.

Spracúvame vaše údaje automatizovaným rozhodovaním a profilovaním?

Vaše OÚ nespracúvame ani automatizovaným rozhodovaním, ani profilovaním.

Prevádzkovateľ si vyhradzuje právo tieto Zásady dodatočne zmeniť alebo aktualizovať, a to napríklad v prípade zmeny príjemcov OÚ. Oznámenie o zmene Zásad bude zverejnené na našej webstránke www.btspo.sk