Informácie o spracúvaní osobných údajov
v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej aj ako „Nariadenie“), a v súlade s ustanovením § 19 až § 28 zák.č.18/2018 Z.z. o ochrane osobných údajov (ďalej aj ako „Zákon“), týmto
Miron Dutkijevič – SLOVENSKÁ REVÍZNA SPRÁVA, IČO: 50 831 291, (ďalej aj ako „prevádzkovateľ“), touto cestou dotknutým osobám v zmysle § 5 ods. 1 písm. n) Zákona (ďalej ako „dotknutá osoba“ resp. „dotknuté osoby“) poskytuje nasledovné informácie:
I.
Identifikačné údaje a kontaktné údaje prevádzkovateľa:
Prevádzkovateľ: Miron Dutkijevič – SLOVENSKÁ REVÍZNA SPRÁVA, IČO: 50 831 291
Kontaktné údaje prevádzkovateľa:
mobil: +421 940 369 147
e-mail: revizieslovensko@gmail.com
II.
Ako prevádzkovateľ získava osobné údaje:
Prevádzkovateľ získava a spracúva osobné údaje dotknutých osôb výlučne v rozsahu potrebnom pre plnenie zmluvných povinností, ktorý je primeraný a nevyhnutný pre účely ich spracúvania, pričom kladie náležitý dôraz na bezpečnosť a ochranu osobných údajov a práva dotknutých osôb.
III.
Aký typ osobných údajov prevádzkovateľ spracúva:
Prevádzkovateľ spracúva bežné osobné údaje dotknutých osôb (nespracúva teda osobitné kategórie osobných údajov), a to v rozsahu titul, meno a priezvisko, adresa (bydliska a/alebo dodacia), telefónne číslo, mailová adresa. Prevádzkovateľ môže pre účely plnenia zmluvných povinností vyžadovať uvedenie ďalších údajov v zmysle osobitných právnych predpisov.
IV.
Na aké účely a na základe akých právnych základov prevádzkovateľ spracúva osobné údaje:
- Plnenie zmluvy
Prevádzkovateľ uchováva osobné údaje pre účely plnenia zmluvy počas doby trvania zmluvného vzťahu medzi prevádzkovateľom a dotknutou osobou a nevyhnutný čas po jeho skončení. V prípade, ak nedôjde k uzatvoreniu zmluvy, je prevádzkovateľ povinný osobné údaje dotknutej osoby vymazať, skartovať alebo iným vhodným spôsobom anonymizovať.
- Plnenie zákonnej povinnosti
Prevádzkovateľ môže spracúvať osobné údaje vrátane ich poskytovania štátnym orgánom a iným osobám, ak mu takáto povinnosť vyplýva zo zákona. Prevádzkovateľ môže z dôvodu plnenia zákonnej povinnosti napríklad poskytovať osobné údaje Úradu pre reguláciu sieťových odvetví, Slovenskej obchodnej inšpekcii, orgánom činným v trestnom konaní alebo iným orgánom či osobám.
Prevádzkovateľ uchováva osobné údaje na účely plnenia právnej povinnosti najviac po dobu nevyhnutnú na plnenie príslušnej právnej povinnosti stanovenej všeobecne záväznými právnymi predpismi.
- Súhlas udelený dotknutou osobou
Prevádzkovateľ spracúva osobné údaje dotknutých osôb aj na základe súhlasu výslovne udeleného dotknutou osobou. Prevádzkovateľ uchováva osobné údaje spracúvané na základe súhlasu dotknutej osoby najviac po dobu trvania takéhoto súhlasu alebo do jeho odvolania, podľa toho čo nastane skôr.
Dotknutá osoba má právo súhlas so spracúvaním osobných údajov kedykoľvek slobodne odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
V.
Kto sú príjemcovia osobných údajov:
Prevádzkovateľ môže osobné údaje dotknutých osôb v nevyhnutnom rozsahu poskytovať osobám, ktoré sa podieľajú na plnení zákonných alebo zmluvných povinností prevádzkovateľa (napr. účtovník, spolupracujúce osoby), ako aj orgánom verejnej moci, ak mu takáto povinnosť vyplýva z právnych predpisov.
Cezhraničný prenos osobných údajov dotknutých osôb do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko) prevádzkovateľ nezamýšľa.
Pri spracúvaní získaných osobných údajov dotknutých osôb prevádzkovateľ nepoužíva automatické individuálne rozhodovanie, ani profilovanie.
VI.
Aká je doba uchovávania osobných údajov:
Pokiaľ sú osobné údaje spracúvané za účelom Plnenia zmluvy (viď vyššie), prevádzkovateľ uchováva osobné údaje počas doby trvania zmluvného vzťahu medzi prevádzkovateľom a dotknutou osobou a nevyhnutný čas po jeho skončení. Osobné údaje na účel uzatvorenia zmluvného vzťahu sa uchovávajú na účtovných dokladoch od vystavenia účtovného dokladu ešte 10 rokov po skončení účelu podľa zákona č. 431/2002 Z. z. o účtovníctve.
Pokiaľ sú osobné údaje spracúvané za účelom Plnenia zákonnej povinnosti, prevádzkovateľ uchováva osobné údaje najviac po dobu nevyhnutnú na plnenie príslušnej právnej povinnosti stanovenej všeobecne záväznými právnymi predpismi.
Pokiaľ sú osobné údaje spracúvané na základe Súhlasu udeleného dotknutou osobou, prevádzkovateľ uchováva osobné údaje najviac po dobu trvania takéhoto súhlasu alebo do jeho odvolania, podľa toho čo nastane skôr.
VII.
Poučenie o právach dotknutej osoby pri spracúvaní osobných údajov:
Dotknutá osoba má pri spracúvaní jej osobných údajov prevádzkovateľom, nasledovné práva:
- Právo byť informovaný o spracúvaní osobných údajov – právo dotknutej osoby, ak sú jej osobné údaje spracúvané, získať prístup k jej osobným údajom a ďalšie informácie a obdržať kópiu osobných údajov, ktoré prevádzkovateľ spracúva; prevádzkovateľ oprávnený účtovať dotknutej osobe primeraný administratívny poplatok v súvislosti s jej žiadosťou o kópiu osobných údajov.
- Právo na prístup k osobným údajom (§ 21 Zákona) – právo vyžadovať od prevádzkovateľa potvrdenie, či sú alebo nie sú jej osobné údaje spracúvané; ak sa osobné údaje nezískali priamo od dotknutej osoby, môže dotknutá osoba vyžadovať poskytnutie akýchkoľvek dostupných informácií, pokiaľ ide o ich zdroj.
- Právo na opravu osobných údajov (§ 22 Zákona) – právo dotknutej osoby žiadať opravu nesprávnych príp. neúplných osobných údajov, ktoré prevádzkovateľ spracúva.
- Právo na výmaz osobných údajov (§ 23 Zákona) – právo dotknutej osoby na vymazanie osobných údajov v prípade, ak je splnený niektorý z dôvodov uvedených v Nariadení alebo v Zákone, najmä ak: osobné údaje už nie sú potrebné na účely, na ktoré ich prevádzkovateľ získal ale spracúval; ak dotknutá osoba odvolá súhlas a spoločnosť nemá iný právny základ na ich spracúvanie; ak dotknutá osoba namieta voči spracúvaniu, alebo ak prevádzkovateľ spracúval osobné údaje nezákonne; ak je dôvodom na výmaz splnenie povinnosti podľa Zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
- Právo na obmedzenie spracúvania osobných údajov (§ 24 Zákona) – právo dotknutej osoby žiadať obmedzenie spracúvania osobných údajov v prípade, ak je splnený niektorý z dôvodov uvedených v Nariadení alebo v Zákone.
- Právo na prenosnosť osobných údajov (§ 26 Zákona) – právo dotknutej osoby získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; dotknutá osoba má právo na prenos týchto osobných údajov ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sú splnené podmienky uvedené v Nariadení a Zákone.
- Právo namietať proti spracúvaniu osobných údajov (§ 27 Zákona) – právo dotknutej osoby namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré sú nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme, vrátane práva namietať proti profilovaniu, namietať spracúvanie osobných údajov na účely priameho marketingu bez jej súhlasu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
- Právo namietať proti automatizovanému individuálnemu rozhodovaniu vrátane profilovania (§ 28 Zákona) – právo dotknutej osoby namietať, aby sa na ňu vzťahovalo rozhodnutie prevádzkovateľa, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania.
Právo odvolať súhlas so spracovaním osobných údajov – právo dotknutej osoby vždy a kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov, ak prevádzkovateľ tieto jej osobné údaje spracúva na základe ňou udeleného súhlasu. - Právo byť informovaný o porušení ochrany osobných údajov (§ 41 Zákona) – prevádzkovateľ je povinný bez zbytočného odkladu oznámiť dotknutej osobe porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
Právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky – právo dotknutej osoby, alebo inej osoby, ktorá tvrdí, že je priamo dotknutá na svojich právach ustanovených Zákonom, podať návrh na začatie konania podľa § 100 zák. č. 18/2018 Z. z. o ochrane osobných údajov na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk, web: https://dataprotection.gov.sk.
Ak o Vás prevádzkovateľ spracúva osobné údaje na základe Vášho súhlasu so spracúvaním osobných údajov, máte právo kedykoľvek svoj súhlas odvolať.
Bez ohľadu na to máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávneného alebo verejného záujmu, ako aj na účely priameho marketingu vrátane profilovania.
VIII.
Spracúvanie súborov cookies
Cookies sú malé textové súbory, ktoré zlepšujú používanie webstránky napr. tým, že umožňujú rozpoznať predchádzajúcich návštevníkov pri prihlasovaní do užívateľského prostredia, zapamätaním voľby návštevníka pri otváraní nového okna, meraní návštevnosti webstránky alebo spôsobu jej využívania pre jej užívateľské zlepšovanie. Webová stránka prevádzkovateľa používa súbory cookies na účely zapamätania voľby návštevníka, merania návštevnosti stránky a zlepšovania jej funkčnosti. Ukladaniu týchto súborov do Vášho zariadenia je možné zabrániť nastavením webového prehliadača. Nastavenie webového prehliadača s povolením cookies je v zmysle § 55 ods. 5 zák. č. 351/2011 Z. z. o elektronických komunikáciách považované za súhlas dotknutej osoby s používaním cookies na stránke prevádzkovateľa.
IX.
Spôsob uplatnenia práv dotknutej osoby
Dotknutá osoba môže svoje vyššie uvedené práva uplatňovať u prevádzkovateľa na hore uvedené kontaktné údaje prevádzkovateľa. Dotknutej osobe budú poskytnuté informácie ohľadne spracúvania jej osobných údajov a zaslané odpovede na podané žiadosti v zákonom stanovenej lehote.
Prevádzkovateľ je povinný poskytnúť dotknutej osobe informácie v listinnej podobe alebo elektronicky, spravidla v rovnakej podobe v akej bola žiadosť podaná. Dotknutá osoba môže požiadať, aby jej informácie boli poskytnuté ústne, v takom prípade môže prevádzkovateľ žiadať preukázanie totožnosti dotknutej osoby.
Práva dotknutej osoby sú bližšie špecifikované v § 19 ods. 1 až 4 Zákona. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením, Zákonom a ďalšími príslušnými právnymi predpismi.
U prevádzkovateľa nepôsobí zodpovedná osoba za ochranu osobných údajov a prevádzkovateľ ani nemá povinnosť túto osobu menovať.
X.
Zmeny podmienok ochrany súkromia
Osobné údaje, ktoré prevádzkovateľ spracúva, ich rozsah alebo kategórie sa môžu meniť, rovnako ako sa môžu meniť informácie, ktoré je prevádzkovateľ povinný poskytnúť. Z toho dôvodu si prevádzkovateľ vyhradzuje možnosť kedykoľvek podmienky ochrany súkromia upraviť a zmeniť v akomkoľvek rozsahu. V prípade zmeny týchto podmienok podstatným spôsobom budú dotknuté osoby prevádzkovateľom informované všeobecným oznámením zverejneným na webovej stránke alebo osobitným oznámením prostredníctvom e-mailu.
Dohľad nad dodržiavaním zásad spracovania GDPR:
Ak máte pocit, že s vašimi údajmi nezaobchádzame v súlade so zákonom, máte právo sa so svojou sťažnosťou kedykoľvek obrátiť na Úrad na ochranu osobných údajov.