Informačná povinnosť ku GDPR
Informačná povinnosť prevádzkovateľa
(ďalej aj ako „zásady OOÚ“)
podľa čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) v súlade s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“)
PREVÁDZKOVATEĽ:
obchodné meno: Máme výsledky, s.r.o.
sídlo: Malinová 296/2, 044 31 Sokoľ
IČO: 52193705
zapísaný v: Obchodný register Okresného súdu Košice I, odd.: Sro, vl.č.: 45689/V
Kontaktné údaje prevádzkovateľa:
Kontaktná osoba: Ing. Peter Kokoľus
Tel.: 0905 353 640
E-mail: peter@kokolus.sk
Web: kokolus.sk
Práva dotknutých osôb
Dotknutou osobou je fyzická osoba, ktorej osobné údaje spracúvame, najmä, nie však výlučne sú to zamestnanci a klienti.
Takéto dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely disponujú právami, ktoré si môžu uplatniť písomne alebo elektronicky u kontaktnej osoby prevádzkovateľa. Dotknutá osoba ste VY.
Právo na prístup k osobným údajom
t.j. právo získať od kompetentnej osoby potvrdenie o tom, či dochádza k spracúvaniu osobných údajov dotknutej osoby, ktorá svoje právo uplatnila, ako aj právo získať prístup k týmto údajom. Ako dotknutá osoba máte nárok na prístup k informáciám o: účeloch spracúvania, kategórii dotknutých osobných údajov, okruhu príjemcov, o dobe spracúvania a uchovávania, o postupe v každom automatickom spracúvaní, prípadne o následkoch takéhoto spracúvania a i. (čl. 15 Nariadenia). Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifiká-tormi. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov dotknutej osoby. Vystavenie prvej kópie je bezplatné. Za akékoľvek ďalšie kópie, o ktoré osoba požiada, bude prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré mu s vystavením kópie vzniknú. Pokiaľ osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiada o iný spôsob.
Právo na obmedzenie spracúvania
je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraných osobným údajov alebo dočasné odstránenie spracúvania.
Právo na opravu
pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzko-vateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dot-knutá osoba požiada.
Právo na výmaz
„zabudnutie“ tých osobných údajov, ktoré sa jej /dotknutej osoby/ týkajú. Toto právo dotknutej osoby je však vzhľadom na svoju povahu a závažnosť obmedzené stanovením ďalších predpokladov, t.j. prevádzkovateľ bez zbytočného odkladu po uplatnení tohto práva dotknutou osobou vymaže osobné údaje, ak je splnený niektorý z nasledujúcich predpokladov: a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva; c) dotknutá osoba namieta voči spracúvaniu osobných údajov; d) osobné údaje sa spracúvali nezákonne; e) je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
Dotknutá osoba nebude mať právo na výmaz osob-ných údajov za predpokladu, že je ich spracúvanie potrebné: a) na uplatnenie práva na slobodu prejavu a na informácie; b) na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; c) z dôvodov verejného záujmu v oblasti verejného zdravia; d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytoč-ného odkladu po tom, čo vyhodnotí, že žiadosť dot-knutej osoby je dôvodná.
Právo podať návrh na začatie konania
Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Sloven-skej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.
Právo namietať
Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajú-cich sa jej konkrétnej situácie. Môže namietať spra-cúvanie jej osobných údajov na základe a) právneho titulu plnenia úloh realizovaných vo verejnom záuj-me alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa; b) spra-cúvania osobných údajov na účely priameho marke-tingu; c) spracovania na účely vedeckého či historic-kého výskumu alebo na štatistické účely. Doručenú námietku v primeranom čase posúdime. V tomto prí-pade nesmieme ďalej spracúvať osobné údaje, ak ne-preukážeme nevyhnutné oprávnené záujmy na spra-cúvanie osobných údajov, ktoré prevažujú nad prá-vami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Právo na prenosnosť osobných údajov
Ako dotknutá osoba máte právo, aby osobné údaje, ktoré ste poskytli prevádzkovateľovi, preniesol ďal-šiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osob-né údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.
ĎALŠIE INFORMÁCIE:
Účelom spracúvania osobných údajov je dôvod, pre ktorý prevádzkovateľ spracúva osobné údaje dotknutých osôb v informačných systé-moch na konkrétne určených právnych zákla-doch. Každé spracúvanie osobných údajov je založené na konkrétnom právnom základe a za konkrétne určeným, oprávneným a výslovne uvedeným účelom.
Za účelom maximálnej ochrany vašich osobných údajov sme ako Prevádzkovateľ prijali prime-rané personálne, organizačné i technické opatre-nia. Našim cieľom je v čo najväčšej miere zabrá-niť, resp. znížiť riziko úniku, zneužitia, zverejne-nia alebo iného použitia vašich osobných údajov. V prípade, ak by nastala skutočnosť, ktorá pravdepodobne povedie k vysokému riziku pre ráva a slobody fyzických osôb, ako dot-knutá osoba budete bezodkladne kontak-tovaní (čl. 34 Nariadenia).
V záujme zachovania zásad spracúvania osobných údajov, ktoré ustanovuje Nariadenie, ako aj zákon, najmä zásady minimalizácie osobných údajov, požadujeme od Vás ako od dotknutej osoby iba tie osobné údaje, ktoré nevyhnutnou zákonnou alebo zmluvnou po-žiadavkou pre naplnenie účelu ich spracú-vania. Upozorňujeme Vás, že neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.
PRÁVNE VZŤAHY | |
účel spracúvania osobných údajov | účelom spracúvania osobných údajov v rámci predmetnej agendy je zabezpečenie vedenia právnej agendy (napr. prvostupňové konanie, vybavovanie opravných prostriedkov, vybavovanie súdnych sporov, zastupovanie v právnych veciach, uplatňovanie rozhodnutí o náhradách škôd, vymáhanie náhrad škôd, uplatňovanie záväzkov zo zmlúv, navrhovanie opatrení s organizačno-právnym dosahom, atď.). |
právny základ | zákon č. 460/1992 Zb. ústava slovenskej republiky v znení neskorších predpisov, zákon č. 40/1964 Zb. občiansky zákonník v znení neskorších predpisov, zákon č. 160/2015 Z. z. civilný sporový poriadok v znení neskorších predpisov, zákon č. 161/2015 Z. z. civilný mimosporový poriadok v znení neskorších predpisov, zákon č. 162/2015 Z. z. správny súdny poriadok v znení neskorších predpisov, zákon č. 300/2005 Z. z. trestný zákon, zákon č. 301/2005 Z. z. trestný poriadok, zákon č. 71/1967 Sb. správny poriadok, zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (exekučný poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov, zákon č. 372/1990 Zb. o priestupkoch v platnom znení, zákon č. 586/2003 Z .z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení |
kategórie príjemcov | súdne orgány exekútorské úrady orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, poverení zamestnanci |
lehoty na vymazanie osobných údajov | súdne spory, pracovnoprávne spory, právne posudky a právna korešpondencia – 10 rokov evidencia významných zmlúv – zmluvy s mestami, zmluvy k nehnuteľnostiam – 10 rokov evidencia ostatných zmlúv (centrálne výbery, dodávateľské, odberateľské, poradenské zmluvy , poistné zmluvy, leasingové zmluvy, investície, úverové zmluvy, nájmy a pod.) |
kategórie dotknutých osôb | zamestnanci prevádzkovateľa dlžníci, protistrany v sporoch, iné fyzické osoby v postavení účastníkov konania. |
kategórie osobných údajov | meno, priezvisko, titul, |
prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 nariadenia, a to formou: 1. zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. | |
informácia o existencii automatizovaného rozhodovania vrátane profilovania – uskutočňuje sa | |
cezhraničný prenos osobných údajov – vzhľadom na účel spracúvania osobných údajov a možnosti využitia technológii môže dôjsť k cezhraničnému spracúvaniu osobných údajov za podmienky zachovania všetkých ustanovení nariadenia „gdpr“ | |
SPRÁVA REGISTRATÚRY | ||
účel spracúvania osobných údajov | účelom spracúvania osobných údajov v rámci predmetnej agendy je správa registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty. | |
právny základ | zákon č. 395/2002 Z. z. o archívoch a registratúrach, zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-governmente) | |
kategórie príjemcov | orgány verejnej moci podľa príslušných právnych predpisov, poverení zamestnanci | |
lehoty na vymazanie osobných údajov | korešpondencia – nezahrnutá v iných položkách | 5 rokov |
registratúra | 10 rokov | |
kategórie dotknutých osôb | dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom | |
kategórie osobných údajov | osobné údaje zo všetkých účelov spracúvania vymedzených prevádzkovateľom | |
prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 nariadenia, a to formou: 3. zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. | ||
informácia o existencii automatizovaného rozhodovania vrátane profilovania – uskutočňuje sa | ||
cezhraničný prenos osobných údajov – vzhľadom na účel spracúvania osobných údajov a možnosti využitia technológii môže dôjsť k cezhraničnému spracúvaniu osobných údajov za podmienky zachovania všetkých ustanovení nariadenia „gdpr“ | ||
UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB | |
účel spracúvania osobných údajov | účelom spracúvania osobných údajov v rámci predmetnej agendy je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle nariadenia európskeho parlamentu a rady (eú) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov. |
právny základ | čl. 15 až 22 a 34 nariadenia európskeho parlamentu a rady (eú) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov |
kategórie príjemcov | orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných práv. predpisov, poverení zamestnanci |
lehoty na vymazanie osobných údajov | 1 rok odo dňa vybavenia žiadosti |
kategórie dotknutých osôb | fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti |
kategórie osobných údajov | meno, priezvisko, titul, údaje z príslušného informačného systému, ktorého sa žiadosť o uplatnenie práv týka, ďalšie údaje nevyhnutné na vybavenie žiadosti o uplatnenie práv- |
prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 nariadenia, a to formou: 4. zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, 5. schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. | |
informácia o existencii automatizovaného rozhodovania vrátane profilovania – uskutočňuje sa | |
cezhraničný prenos osobných údajov – vzhľadom na účel spracúvania osobných údajov a možnosti využitia technológii môže dôjsť k cezhraničnému spracúvaniu osobných údajov za podmienky zachovania všetkých ustanovení nariadenia „gdpr“ | |
EVIDENCIA PODNETOV / SŤAŽNOSTÍ OD ZÁKAZNÍKOV | |
účel spracúvania osobných údajov | účelom spracúvania osobných údajov v rámci tejto agendy je záujem prevádzkovateľa o zvyšovanie kvality ponúkaných služieb a riešenie akejkoľvek sťažnosti zákazníka. za týmto účelom má zákazník právo podať podnet alebo sťažnosť spôsobom, o ktorom je oboznámený. |
právny základ | spracovanie osobných údajov je nevyhnutné pre vyriešenie podnetu/sťažnosti. právnym základom je plnenie povinností vyplývajúcich zo zmluvy. |
kategórie príjemcov | poverení zamestnanci |
lehoty na vymazanie osobných údajov |
2 roky odo dňa vybavenia podnetu/sťažnosti |
kategórie dotknutých osôb | zákazníci, ktorí podali podnet/sťažnosť |
kategórie osobných údajov | meno, priezvisko, titul, |
prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 nariadenia, a to formou: 13. zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. | |
informácia o existencii automatizovaného rozhodovania vrátane profilovania – uskutočňuje sa | |
cezhraničný prenos osobných údajov – vzhľadom na účel spracúvania osobných údajov a možnosti využitia technológii môže dôjsť k cezhraničnému spracúvaniu osobných údajov za podmienky zachovania všetkých ustanovení nariadenia „gdpr“ | |
MARKETING | |
Účel spracúvania osobných údajov | Vykonávanie marketingových prieskumov a poskytovania informácií o prevádzkovateľovi dotknutej osobe. Jedná sa o poskytovanie informácii súvisiacich s ponukou tovarov a služieb prevádzkovateľa alebo jeho obchodných partnerov, vrátane zasielania informácií o zvýhodnených ponukách, produktoch a iných aktivitách, ako i zasielanie obchodných oznámení prostredníctvom elektronických prostriedkov – formou poštového/e-mailové-ho/alebo telefonického kontaktovania na kontaktné údaje uvedené dotknutou osobou. |
Právny základ | Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Oprávnený záujem |
Kategórie príjemcov | poverení zamestnanci |
Lehoty na vyma-zanie osob. údajov | 3 roky odo dňa udelenia súhlasu alebo 3 roky odo dňa posledného poskytnutia služby |
Kategórie dotknutých osôb | fyzická osoba – záujemca, ktorý prejavil záujem o marketingové informácie |
Kategórie osobných údajov | meno, priezvisko, titul, |
prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 nariadenia, a to formou: 15. zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, procesu pravidelného testovania posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. | |
informácia o existencii automatizovaného rozhodovania vrátane profilovania – uskutočňuje sa | |
cezhraničný prenos osobných údajov – vzhľadom na účel spracúvania osobných údajov a možnosti využitia technológii môže dôjsť k cezhraničnému spracúvaniu osobných údajov za podmienky zachovania všetkých ustanovení nariadenia „gdpr“ | |