Ochrana osobných údajov

Pravidlá ochrany osobných údajov

v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako „GDPR“) a v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov (ďalej ako „Zákon č. 18/2018“)

Ochrana osobných údajov mojich zákazníkov a iných fyzických osôb ako používateľov mojej stránky www.stierkovanie-koren.sk (ďalej aj ako „dotknuté osoby“) je pre mňa dôležitá. V týchto podmienkach vám vysvetľujem, akým spôsobom spracúvam pri výkone mojej podnikateľskej činnosti osobné údaje vás ako dotknutých osôb.

Uverejnením nižšie uvedených ustanovení čl. 13 a 15-22 GDPR na stránke www.stierkovanie-koren.sk si plním svoju informačnú povinnosť v zmysle GDPR. Informujem vás, akým spôsobom a ktoré vaše údaje spracovávam, komu ich poskytujem a aké sú vaše práva vyplývajúce z GDPR a Zákona č. 18/2018 Z. z.

Pri spracovaní vašich osobných údajov vystupujem ja, Martin Koreň, miesto podnikania: Vlkanovská 41/29, 976 31 Vlkanová, IČO: 56750838 ako prevádzkovateľ v zmysle ustanovení čl. 4 bod 7 GDPR (ďalej aj ako „Prevádzkovateľ“).

V prípade akýchkoľvek otázok týkajúcich sa ochrany vašich osobných údajov alebo prijatia a vybavenia vašich žiadostí sa môžete na mňa obrátiť prostredníctvom emailu na adresu: korenmartin1@gmail.com

I. Identifikačné a kontaktné údaje prevádzkovateľa

Obchodné meno: Martin Koreň
Miesto podnikania: Vlkanovská 41/29, 976 31 Vlkanová
IČO: 56750838 DIČ: 1030441841
Zapísaný v: Živnostenský register Okresného úradu Banská Bystrica
Číslo živnostenského registra: 620-51824
E-mailová adresa: korenmartin1@gmail.com
Telefónne číslo: +421 904 943 065

II. Informácie, ktoré spracovávam

Na to, aby ste mohli využívať moje služby, mi dobrovoľne poskytujete vaše osobné údaje, a týmto beriete na vedomie, že ich ja ako prevádzkovateľ spracovávam vo svojich informačných systémoch.

Ide o nasledovné údaje: meno, priezvisko, obchodné meno, adresa bydliska, miesto podnikania alebo sídlo, identifikačné číslo, email, telefónne číslo (ďalej aj ako „osobné údaje“). Tieto osobné údaje uchovávam dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú, najdlhšie na obdobie 10 rokov.

III. Účel spracovania osobných údajov

- vykonávanie mojej podnikateľskej činnosti prostredníctvom zmluvných vzťahov s vami ako dotknutými osobami a inými právnickými a fyzickými osobami (uzatvorených na základe Obchodného zákonníka a Občianskeho zákonníka) – právnym základom spracovania osobných údajov je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR

- plnenie mojich zákonných povinností (na základe osobitných zákonov v oblasti účtovníctva a správy daní) - právnym základom spracovania osobných údajov je plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

K cezhraničnému prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko) nedochádza. Zo strany Prevádzkovateľa taktiež nedochádza k automatickému individuálnemu rozhodovaniu, vrátane profilovania v zmysle čl. 22 GDPR.

Poskytnutie vašich osobných údajov nie je zákonnou ani zmluvnou požiadavkou, avšak, následkom neposkytnutia osobných údajov nebude možné z mojej strany plniť účel, na ktorý vaše osobné údaje takýmto spôsobom spracúvam.

IV. Príjemcovia osobných údajov

V súvislosti s mojou podnikateľskou činnosťou môžu byť vaše údaje sprístupňované iným subjektom ako samostatným prevádzkovateľom alebo ako sprostredkovateľom, ktorí spracovávajú vaše osobné údaje v mojom mene.

Medzi príjemcov patria dodávatelia externých služieb (programátorské služby a iné podporné technické služby, serverové služby), v nevyhnutnom rozsahu daňoví a účtovní poradcovia, osoby poskytujúce právne služby, prípadne oprávnené orgány štátnej správy, súdy a orgány činné v trestnom konaní a iné subjekty na základe zákona (napr. SOI).

V. Práva dotknutých osôb

Na základe ustanovenia článku 13 GDPR máte ako dotknutá osoba:

1.1 právo požadovať odo mňa ako prevádzkovateľa prístup k svojim osobným údajom;

1.2 právo požadovať odo mňa ako prevádzkovateľa ich opravu alebo vymazanie alebo obmedzenie spracúvania;

1.3 právo namietať proti spracúvaniu, ako aj právo na prenosnosť údajov;

1.4 právo podať sťažnosť dozornému orgánu;

1.5 ak ste poskytli na spracovanie osobných údajov súhlas, právo tento súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním, a to zaslaním emailu na adresu: korenmartin1@gmail.com

2. Podľa ustanovenia článku 15 GDPR Právo na prístup k osobným údajom máte ako dotknutá osoba právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:

2.1 účely spracúvania;

2.2 kategórie dotknutých osobných údajov;

2.3 príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;

2.4 ak je to možné, predpokladaná doba uchovávania osobných údajov, alebo ak to nie je možné, kritériá na jej určenie;

2.5 existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;

2.6 právo podať sťažnosť dozornému orgánu;

2.7 ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;

2.8 existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré prevádzkovateľ spracováva. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.

3. Podľa ustanovenia článku 16 GDPR Právo na opravu máte ako dotknutá osoba právo, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne údaje, ktoré sa jej týkajú. So zreteľom na účely spracovania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového prehlásenia.

4. Podľa ustanovenia článku 17 GDPR Právo na vymazanie (právo „na zabudnutie“) máte ako dotknutá osoba právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov:

4.1 osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

4.2 dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny základ pre spracúvanie;

4.3 dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR;

4.4 osobné údaje sa spracúvali nezákonne;

4.5 osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;

Vyššie uvedené právo dotknutej osoby sa neuplatní, pokiaľ je spracúvanie potrebné:

- na uplatnenie práva na slobodu prejavu a na informácie;

- na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;

- z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i), ako aj článkom 9 ods. 3 GDPR;

- na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR, pokiaľ je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo

- na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

5. Podľa ustanovenia článku 18 GDPR Právo na obmedzenie spracúvania máte ako dotknutá osoba právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

5.1 napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;

5.2 spracúvanie je protizákonné a vy ako dotknutá osoba namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;

5.3 prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebujete ich vy ako dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

5.4 namietate voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.

Ak sa spracúvanie obmedzilo podľa vyššie uvedeného, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu.

6. Podľa ustanovenia článku 19 GDPR Oznamovacia povinnosť v súvislosti s opravou alebo vymazaním osobných údajov alebo obmedzením spracúvania prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1 a článku 18 GDPR, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.

7. Podľa ustanovenia článku 20 GDPR Právo na prenosnosť údajov, ako dotknutá osoba máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak sa spracúvanie zakladá na súhlase alebo na zmluve a ak sa spracúvanie vykonáva automatizovanými prostriedkami. Máte ako dotknutá osoba pri uplatňovaní svojho práva na prenosnosť údajov podľa tohto bodu právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné. Uplatňovaním práva uvedeného v tomto odseku nie je dotknuté právo na vymazanie podľa článku 17 GDPR (bod 8 vyššie). Uvedené právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

8. Podľa ustanovenia článku 21 GDPR Právo namietať, ako dotknutá osoba máte právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

9. Podľa ustanovenia článku 34 GDPR Oznámenie porušenia ochrany osobných údajov máte ako dotknutá osoba právo v prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, na to, že vám prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov. Oznámenie podľa predchádzajúcej vety sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:

9.1 prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä tie opatrenia, na základe ktorých sú osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie

9.2 prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutej osoby pravdepodobne už nebude mať dôsledky;

9.3 ak by to vyžadovalo neprimerané úsilie. V takom prípade dôjde namiesto toho k informovaniu verejnosti alebo sa prijme podobné opatrenie, čím sa zaručí, že dotknutá osoba bude informovaná rovnako efektívnym spôsobom.

VI. Spracúvanie súborov cookies

Súbor cookie je malý textový súbor, ktorý webová lokalita ukladá vo vašom počítači alebo mobilnom zariadení pri jej prehliadaní. Vďaka tomuto súboru si webová lokalita na určitý čas uchováva informácie o vašich krokoch a preferenciách (napríklad jazyk, v ktorom si stránku prezeráte, veľkosť písma a iné nastavenia zobrazovania), takže ich pri vašej ďalšej návšteve lokality alebo prehliadaní jej jednotlivých stránok nemusíte opätovne uvádzať. Vďaka súborom cookie je pre vás prehliadanie stránky pohodlnejšie. Ukladaniu týchto súborov do vášho zariadenia môžete kedykoľvek zabrániť nastavením vášho webového prehliadača.

VII. Zmeny pravidiel ochrany osobných údajov

Týmto si vyhradzujem právo kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, že dôjde k zmene týchto podmienok, táto zmena bude daná do pozornosti všeobecným oznámením na tejto webstránke alebo osobitným oznámením prostredníctvom Vášho kontaktného emailu.