Ochrana osobných údajov

VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

spoločnosťou Slovnaft Mobility Services, s. r. o.

(ďalej len „Vyhlásenie“)

Spoločnosť Slovnaft Mobility Services, s. r. o., so sídlom Vlčie hrdlo 1, 824 12 Bratislava, IČO: 51 632 187, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 127285/B, e-mail: slovnaft.mobility@slovnaft.sk, webová stránka: https://slovnaftbajk.sk, (ďalej aj len ako „Spoločnosť“ alebo „Prevádzkovateľ“)

pre účely poskytovania služieb súvisiacich s automatizovaným požičiavaním bicyklov, na základe ktorých Spoločnosť umožňuje užívateľom dočasné krátkodobé používanie bicyklov za podmienok stanovených v príslušných dokumentoch, najmä Všeobecných podmienkach (ďalej aj len ako „Bikesharing“) spracúva osobné údaje o dotknutej osobe, ktorá využíva alebo má v úmysle využívať služby Bikesharingu (ďalej aj len ako „zákazník“):

Opis a účel spracúvania údajov	Právny základ spracúvania údajov	Rozsah spracúvaných údajov a ich zdroj	Doba spracúvania údajov	Príjemca prenášaných údajov	Sprostredkovateľ údajov a jeho činnosti
Registrácia zákazníka na internetovej stránke https://slovnaftbajk.sk/, v aplikácii Slovnaft Bajk App1 alebo iným dostupným spôsobom za účelom poskytnutia služby Bikesharingu, vykonávania platieb a pod.), plnenie a realizácia zmluvy.	Čl. 6 ods. 1 písm. b) GDPR2 – spracúvanie je nevyhnutné na plnenie ustanovení Všeobecných podmienok, ktoré sú k dispozícii na https://slovnaftbajk.sk/ alebo v aplikácii Slovnaft Bajk App a ktoré zákazník odsúhlasil.	Minimálne požiadavky na registráciu: meno, priezvisko, adresa trvalého pobytu, telefónne číslo, e-mailová adresa a platobné údaje. Údaje súvisiace s registráciou zákazníka:  Informácia o súhlase so Všeobecnými podmienkami, informácie o úhradách, heslo k zákazníckemu účtu (v zašifrovanej podobe), dátum registrácie, v prípade použitia príslušnej karty – aj číslo karty ISIC, ITIC, EURO 26 a údaj o existencii cestovného lístka zákazníka a sériové číslo bezkontaktnej čipovej karty BID3, informácie o histórii objednávok. Zdroj údajov: údaje poskytnuté zákazníkom.	Spoločnosť vymaže všetky osobné údaje a všetky informácie o zákazníkovi do 30 (tridsiatich) dní od prijatia žiadosti zákazníka alebo od dátumu definovaného Všeobecnými podmienkami a/alebo Vyhlásením. Spoločnosť bude uchovávať osobné údaje po dobu 1 roka, pretože nároky voči Spoločnosti je možné uplatniť si, ak: (i) Spoločnosť vyradí zákazníka z poskytovania služby Bajksharingu alebo ukončí samotný Bajksharing (doba uchovávania údajov začína plynúť dňom vyradenia/ukončenia). (ii) Spoločnosť deaktivuje konto zákazníka v aplikácii Slovnaft Bajk (doba uchovávania údajov v trvaní 1 roka začína plynúť 30 dní od deaktivácie).	Spoločnosť. Príjemcom údajov je aj sprostredkovateľ údajov (pozri stĺpec Sprostredkovateľ údajov a jeho činnosti).	T-systems Magyarország Zrt. Konyves Kálmákorú 36., 1097 Budapešť, Maďarsko. Úlohy: realizácia procesných krokov súvisiacich s registráciou zákazníka, poskytovaním služby Bikesharingu. Global Payments s.r.o. V olšinách 626/80, Praha 10 – Strašnice 100 00, Česká Republika Konajúca na území SR prostredníctvom organizačnej zložky: Global Payments s.r.o., organizačná zložka Tomášikova 48 Bratislava - mestská časť Nové Mesto 831 04 Úlohy: procesovanie platieb zákazníkov. LINK Mobility Poland sp. z o. o. Toszecka 101, 44-100 Gliwice, Polsko Úlohy: zasielanie SMS správ s PIN-om na odomknutie bicykla.
Navigácia zákazníka k bicyklom a dokovacím staniciam.	Čl. 6 ods. 1 písm. a) GDPR (dobrovoľne poskytnutý súhlas zákazníka). Zákazník môže udeliť súhlas na internetovej stránke https://slovnaftbajk.sk/ alebo v aplikácii Slovnaft Bajk App so sprístupnením údaja o svojej GPS polohe.	Lokalizačné údaje o GPS polohe zákazníka. Zdroj údajov: údaje o polohe získané prostredníctvom zariadenia zákazníka.	Za týmto účelom Spoločnosť spracúva osobné údaje do odvolania súhlasu. Zákazník môže svoj súhlas zmeniť nasledujúcimi spôsobmi: v Slovnaft Bajk App (s okamžitou platnosťou) na webovej stránke https://slovnaftbajk.sk/ (s okamžitou platnosťou). Údaje o GPS polohe zákazníka Prevádzkovateľ nezaznamenáva. Využíva ich len internetová stránka https://slovnaftbajk.sk/ a aplikácia Slovnaft Bajk App priamo v čase.	Príjemcom údajov je sprostredkovateľ údajov (pozri stĺpec Sprostredkovateľ údajov a jeho činnosti).	T-systems Magyarország Zrt. Konyves Kálmákorú 36., 1097 Budapešť, Maďarsko. Úlohy: prevádzka internetovej stránky https://slovnaftbajk.sk/ a aplikácie Slovnaft Bajk App súčasťou ktorej je navigácia zákazníka k bicyklom a dokovacím staniciam.
Prevádzka infolinky a informačného centra v súvislosti s poskytovaním služby Bikesharingu, vybavovaním reklamácií, podnetov a sťažností zákazníkov.	Čl. 6 ods. 1 písm. b) GDPR -(spracúvanie je nevyhnutné na plnenie podmienok zmluvy) a Čl. 6 ods. 1 písm. c) GDPR - (spracúvanie je nevyhnutné na plnenie zákonných povinností) napr. na vybavovanie reklamácii.	Meno, priezvisko, PIN lístka, telefónne číslo a e-mailová adresa, začiatočná poloha bicykla v čase začatia jazdy, čiastková poloha bicykla počas jazdy - v obmedzenom rozsahu, konečná poloha bicykla v čase ukončenia jazdy. Zdroj údajov: údaje poskytnuté zákazníkom a údaje o polohe získané prostredníctvom GPS lokalizátorom na bicykli.	Na tento účel sa osobné údaje môžu spracúvať počas obdobia troch (3) rokov od momentu vybavenia reklamácie nájomného vzťahu (t.j. po ukončení jazdy). Ak sú údaje potrebné na uplatnenie právnych nárokov alebo na obranu proti akýmkoľvek občianskoprávnym nárokom, doba spracúvania údajov je čas potrebný na uskutočnenie konania (konaní) a do definitívneho ukončenia takéhoto konania.	Spoločnosť. Príjemcom údajov je aj sprostredkovateľ údajov (pozri stĺpec Sprostredkovateľ údajov a jeho činnosti).	Hlavné mesto Slovenskej Republiky Bratislava Primaciálne námestie č. 1, 814 99 Bratislava, Slovenská Republika. Úlohy: prevádzka infolinky a informačného centra na tel. čísle: +421 2 5950 5950 a emailovej adrese: info@slovnaftbajk.sk. Napríklad riešenie otázok a reklamácií zákazníkov.
Plnenie povinností Spoločnosti v oblasti fakturácie a vedenia účtovníctva a daní.	Čl. 6 ods. 1 písm. c) GDPR -spracúvanie je nevyhnutné na plnenie zákonných povinností (napr. zákon o účtovníctve alebo zákon o dani z pridanej hodnoty).	Meno, priezvisko, adresa trvalého pobytu, platobné údaje zákazníka, informácie o histórii objednávok a platieb. Zdroj údajov: údaje poskytnuté zákazníkom a dodávateľom.	Daňové povinnosti: doba uchovávania údajov je 10 rokov od posledného dňa kalendárneho roka, v ktorom mala byť príslušná daň priznaná alebo vykázaná, alebo v prípade, že takéto vyhlásenie alebo výkaz nie je k dispozícii, mala byť daň zaplatená. Účtovné doklady: doba uchovávania údajov je 10 rokov v zmysle príslušných daňových a účtovných predpisov. V praxi to znamená, až keď sú údaje súčasťou dokumentov, ktoré dokladujú účtovné záznamy ako je napr. objednávka alebo na faktúre. Môžu sa uplatňovať aj iné obdobia uchovávania údajov, špecifikované v príslušných účeloch spracúvania osobných údajov nižšie.	Spoločnosť. Príjemcom údajov je aj sprostredkovateľ údajov (pozri stĺpec Sprostredkovateľ údajov a jeho činnosti).	T-systems Magyarország Zrt. Konyves Kálmákorú 36., 1097 Budapešť, Maďarsko. Úlohy: realizácia úkonov súvisiacich s vedením účtovníctva a daní. SuperFaktura, s.r.o. Pri Suchom mlyne 6 Bratislava - mestská časť Staré Mesto 811 04   Úlohy: správa administratívno-ekonomickej agendy Prevádzkovateľa, čo zahŕňa napríklad vytvorenie a odoslanie faktúry.
Zasielanie informačných letákov prostredníctvom e-mailu obsahujúcich informácie súvisiace s poskytovaním služby Bikesharing.	Čl. 6 ods. 1 písm. a) GDPR (dobrovoľne poskytnutý súhlas zákazníka).	E-mailová adresa zákazníka. Zdroj údajov: údaje poskytnuté zákazníkom.	Za týmto účelom Spoločnosť spracúva osobné údaje do odvolania súhlasu. Zákazník môže svoj súhlas zmeniť nasledujúcimi spôsobmi: v Slovnaft Bajk App (s okamžitou platnosťou) na webovej stránke https://slovnaftbajk.sk/ (s okamžitou platnosťou) spôsobom uvedeným v e-mailovej správe, v ktorej sa newsletter doručuje (s okamžitou platnosťou) Nahlásením na infolinke.	Spoločnosť. Príjemcom údajov je aj sprostredkovateľ údajov (pozri stĺpec Sprostredkovateľ údajov a jeho činnosti).	T-systems Magyarország Zrt. Konyves Kálmákorú 36., 1097 Budapešť, Maďarsko. Crystal Call, a. s. Hálkova 1/A, 831 03 Bratislava, Slovenská republika Úlohy: definovanie a realizácia kampaní, napr. zasielanie marketingových správ.
Sledovanie polohy a trasy bicykla za účelom nájdenia bicykla v prípadoch ako strata alebo krádež, podozrenie zo straty alebo krádeže alebo porucha bicykla.	Čl. 6 ods. 1 písm. f) GDPR (spracúvanie je nevyhnutné na účely naplnenia oprávneného záujmu Spoločnosti).	Polohu bicykla spracúvame mimo doby prenájmu a prípadne aj počas doby prenájmu. Zdroj údajov: údaje o polohe získané prostredníctvom GPS lokalizátora na bicykli.	Ak sú údaje potrebné na uplatnenie právnych nárokov alebo na obranu proti akýmkoľvek občianskoprávnym nárokom, doba spracúvania údajov je čas potrebný na uskutočnenie konania (konaní) a do definitívneho ukončenia takéhoto konania. Ak záznam o trase bicykla počas nájmu do momentu zadokovania nie je potrebný pre uplatnenie právnych nárokov alebo na obranu proti akýmkoľvek občianskoprávnym nárokom, Prevádzkovateľ osobné údaje anonymizuje bezodkladne po riadnom zadokovaní bicykla.	Spoločnosť. Príjemcom údajov je aj sprostredkovateľ údajov (pozri stĺpec Sprostredkovateľ údajov a jeho činnosti).	T-systems Magyarország Zrt. Konyves Kálmákorú 36., 1097 Budapešť, Maďarsko. Úlohy: Spracúvanie údajov o GPS polohe bicykla mimo doby prenájmu a prípadne aj počas doby prenájmu.
Sledovanie polohy bicykla za účelom správy cyklistického parku a začatia a ukončenia nájomných zmlúv a vybavovanie reklamácií zákazníkov.	Čl. 6 ods. 1 písm. b) GDPR -(spracúvanie je nevyhnutné na plnenie podmienok zmluvy) a Čl. 6 ods. 1 písm. c) GDPR - (spracúvanie je nevyhnutné na plnenie zákonných povinností) napr. na vybavovanie reklamácii.	Spoločnosť za týmto účelom nespracúva celú trasu jazdy zákazníka, ale zaznamenáva len určité (čiastkové) miesta polohy bicykla, a to: a) začiatočnú polohu bicykla v čase začatia jazdy, b) čiastkovú polohu bicykla počas jazdy, v obmedzenom rozsahu, a c) konečnú polohu bicykla v čase ukončenia jazdy. Keďže zákazníci sú účtovaní aj podľa dĺžky užívania služby Bikesharing, Prevádzkovateľ potrebuje vedieť čas a miesto začatia a ukončenia jazdy a približnú polohu bicykla počas trvania jazdy, v obmedzenom rozsahu (Spoločnosť nesleduje celú trasu). Aby to bolo možné určiť, Spoločnosť potrebuje vedieť, kedy presne bol bicykel zadokovaný a oddokovaný. Navyše, Spoločnosť potrebuje vždy vedieť koľko bicyklov sa nachádza v konkrétnej dokovacej stanici, aby bol na každej stanici dostatočný počet voľných miest ako aj dostatočný počet voľných bicyklov. Zdroj údajov: údaje o polohe získané prostredníctvom GPS lokalizátora na bicykli.	Na tento účel sa osobné údaje môžu spracúvať počas všeobecnej premlčacej doby troch (3) rokov po ukončení nájomného vzťahu (t.j. po ukončení jazdy). Ak sú údaje potrebné pre účely reklamačného konania alebo na uplatnenie právnych nárokov alebo na obranu proti akýmkoľvek občianskoprávnym nárokom, doba spracúvania údajov je čas potrebný na uskutočnenie konania (konaní) a do definitívneho ukončenia takéhoto konania.	Spoločnosť. Príjemcom údajov je aj sprostredkovateľ údajov (pozri stĺpec Sprostredkovateľ údajov a jeho činnosti).	T-systems Magyarország Zrt. Konyves Kálmákorú 36., 1097 Budapešť, Maďarsko. Úlohy: Spracovávanie údajov o GPS polohe bicykla v čase začatia a ukončenia jazdy a v obmedzenom rozsahu počas trvania jazdy.
Marketingové aktivity (organizácia súťaží na sociálnych médiach ako napr. na facebookovom/instagramovom profile Spoločnosti a iné).	Čl. 6 ods. 1 písm. a) GDPR. (dobrovoľne poskytnutý súhlas zákazníka) Zapojením sa do súťaže dáva zákazník súhlas so spracúvaním osobných údajov.	Osobné údaje zákazníka v rozsahu: meno, priezvisko, príp. pseudonym a e-mailová adresa, potrebné pre vyhodnotenie splnenia podmienok účasti v súťaži. Zdroj údajov: údaje poskytnuté zákazníkom.	Za týmto účelom Spoločnosť spracúva osobné údaje do odvolania súhlasu. Zákazník má právo kedykoľvek súhlas so spracúvaním osobných údajov (ktoré sa ho týkajú) odvolať. Zákazník môže svoj súhlas odvolať písomne na adrese organizátora súťaže a/alebo na e-mailovej adrese: info@slovnaftbajk.sk.	Spoločnosť. Príjemcom údajov je aj sprostredkovateľ údajov (pozri stĺpec Sprostredkovateľ údajov a jeho činnosti).	SLOVNAFT, a.s., Vlčie hrdlo 1 Bratislava 824 12, Slovenská republika. Úlohy: Zverejňovanie údajov o organizovanej súťaži/kampani a jej vyhodnotenie. Hlavné mesto Slovenskej Republiky Bratislava Primaciálne námestie č. 1, 814 99 Bratislava, Slovenská Republika. Úlohy: kontaktovanie výhercov.
Zabezpečenie plnenia zmluvných vzťahov v rámci dodávateľských zmlúv.	Čl. 6 ods. 1 písm. b) GDPR ak jednou zo zmluvných strán, je fyzická osoba – podnikateľ a tiež oprávnený záujem podľa Čl. 6 ods. 1 písm. f) GDPR v prípade osoby oprávnenej konať v mene spoločnosti, s ktorou Spoločnosť uzatvára zmluvný vzťah, resp. jej kontaktnou osobou.	Spoločnosť spracúva osobné údaje nevyhnutné pre zabezpečenie kontaktu, v súvislosti s plnením predmetu zmluvy. Zdroj údajov: údaje poskytnuté dodávateľom, ako aj z verejných registrov (napr. živnostenský register, obchodný register a iné).	Za týmto účelom Spoločnosť spracúva osobné údaje po dobu trvania zmluvného vzťahu a následne na účely archivácie po dobu najviac 10 rokov od uplynutia platnosti zmluvy.	Spoločnosť.
Uplatňovanie právnych nárokov zo strany Spoločnosti.  To zahŕňa napr. obhajobu v právnych sporoch a konaniach s úradmi iniciovanými zákazníkmi v súvislosti s poskytovaním služieb Bajksharingu alebo podľa článku 17 ods. 3 písm. e) GDPR. Zdroj údajov: uvedené v jednotlivých bodoch.	Čl. 6 ods. 1 písm. f) GDPR (spracúvanie údajov je nevyhnutné na účely naplnenia oprávnených záujmov Spoločnosti: uplatnenie právnych nárokov a úspešná obhajoba v prípadnom právnom alebo úradnom konaní (napr. súdne konanie iniciované zákazníkom, správne alebo mimosúdne konanie, atď.).	Meno, email, telefónne číslo (iba ak sa spor týka zákonnosti jeho spracúvania), údaje o používaní služieb Bajksharingu, ak sú potrebné na uplatnenie práv alebo vyriešenie právnych sporov týkajúcich sa Bajksharingu.	Všeobecná doba spracúvania údajov je definovaná pre každú operáciu spracúvania údajov. Ak sú údaje potrebné na uplatnenie právnych nárokov alebo na obranu proti akýmkoľvek občianskoprávnym nárokom, doba spracúvania údajov je čas potrebný na uskutočnenie konania (konaní) a do definitívneho ukončenia takéhoto konania alebo dosiahnutia oprávneného záujmu inými prostriedkami (napr. mimosúdnym vyrovnaním).	Spoločnosť.

Spoločnosť je prevádzkovateľom údajov, pričom účel a rozsah spracúvania údajov si určuje individuálne a zodpovedá len za svoju vlastnú spracovateľskú činnosť.

Okrem vyššie uvedeného, podľa Čl. 6 ods. 1 písm. f) GDPR (na základe oprávneného záujmu Spoločnosti) Spoločnosť využíva služby svojich právnych partnerov na správu a úspešné uplatňovanie svojich nárokov a poskytuje požadované osobné údaje takýmto právnym partnerom na tento účel. Títo právni partneri konajú ako nezávislí prevádzkovatelia v súlade s ustanoveniami ich vlastných Vyhlásení o ochrane osobných údajov. V prípade angažovania právnych partnerov v konkrétnom prípade a na žiadosť jednotlivca Spoločnosť poskytne informácie o právnom partnerovi zapojenom do konkrétnej operácie spracúvania údajov, ako aj kontaktné údaje a zoznam činností tohto partnera a údaje spracúvané v súvislosti s tým.

Meno a kontaktné údaje zodpovednej osoby Prevádzkovateľa údajov

Korešpondenčná adresa: Slovnaft Mobility Services, s. r. o., so sídlom Vlčie hrdlo 1, 824 12 Bratislava

Meno/názov a sídlo sprostredkovateľov údajov a iných subjektov prijímajúcich údaje od Prevádzkovateľa

Sprostredkovatelia údajov:

T-systems Magyarország Zrt.

Konyves Kálmákorú 36., 1097 Budapešť, Maďarsko.

Global Payments s.r.o.

V olšinách 626/80, Praha 10 – Strašnice 100 00, Česká Republika

LINK Mobility Poland sp. z o. o.

Toszecka 101, 44-100 Gliwice, Polsko

SuperFaktura, s.r.o.

Pri Suchom mlyne 6, Bratislava - mestská časť Staré Mesto 811 04

Hlavné mesto Slovenskej Republiky Bratislava

Primaciálne námestie č. 1, 814 99 Bratislava, Slovenská Republika

SLOVNAFT, a.s.,

Vlčie hrdlo 1, Bratislava 824 12, Slovenská republika

Crystal Call , a. s.

Hálkova 1/A, 831 03 Bratislava, Slovenská republika

Keď Spoločnosť využíva poskytovateľov služieb v pozícii sprostredkovateľov údajov, musí zabezpečiť, aby boli uzatvorené primerané zmluvy/dohody o spracovaní osobných údajov v súlade s Čl. 28 GDPR. Cieľom týchto zmlúv je okrem iného zabezpečiť, aby spracúvanie osobných údajov vykonával sprostredkovateľ údajov v mene Spoločnosti, a to výlučne na základe pokynov poskytnutých Spoločnosťou.

Spracúvanie osobitných kategórií osobných údajov na účely definované v tomto Vyhlásení

Spoločnosť nespracúva žiadne osobitné kategórie osobných údajov. 

Prenos osobných údajov do tretích krajín

Spoločnosť neprenáša osobné údaje do tretích krajín.

Existencia automatizovaného rozhodovania vrátane profilovania a aspoň v týchto prípadoch zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu:

Spoločnosť neprijíma žiadne rozhodnutia založené na automatizovanom spracúvaní vašich údajov (Čl. 22 ods. 1 GDPR).

Opatrenia na zabezpečenie údajov:

Spoločnosť ukladá vaše osobné údaje do chráneného úložiska, aby bola zaručená bezpečnosť, celistvosť a dostupnosť vašich osobných údajov v súlade s normami a smernicami pre zabezpečenie informačných technológií. V rámci ochrany údajov, ktorá je primeraná rizikám a v rámci merania a klasifikácie osobných a obchodných údajov, Spoločnosť vytvára systém zabezpečený na úrovni siete, infraštruktúry a aplikácií (pomocou brán firewall, antivírusového softvéru, mechanizmov šifrovania uložených dát a komunikácie, ako aj používaním filtrovania obsahu a ďalších technických a procesných riešení). Porušenia ochrany osobných údajov sú neustále monitorované a kontrolované. V prípade šifrovania nie je možné šifrovaný dátový tok dekódovať bez znalosti dešifrovacieho kódu vďaka použitiu asymetrického kódovania v kombinácii s filtrovaním obsahu a ďalšími technickými a procesnými riešeniami. Prípady porušenia ochrany údajov sú neustále monitorované.

Opatrenia na zabezpečenie údajov:

Systém riadenia informačnej bezpečnosti	Zabezpečiť dôvernosť, celistvosť a dostupnosť organizačných informácií zavedením politík, procesov, opisov procesov, organizačných štruktúr, softvérových a hardvérových funkcií.
Fyzický prístup	Na zabezpečenie ochrany fyzických prostriedkov.
Logický prístup	Zabezpečiť, aby k údajom mali prístup len schválení a oprávnení používatelia.
Prístup k údajom	Zabezpečiť, aby k údajom mali prístup iba oprávnení používatelia systémov.
Prenos, ukladanie a odstránenie údajov	Aby sa zabezpečilo, že firemné údaje nebudú prenášané, čítané, upravované alebo odstránené neoprávnenou osobou počas ich prenosu alebo uchovávania. Okrem toho musia byť údaje okamžite odstránené, keď skončí účel ich spracúvania.
Dôvernosť a celistvosť	Zabezpečením dôvernosti a aktuálnosti údajov je zabezpečená aj ich celistvosť.
Dostupnosť	Aby sa zabezpečilo, že údaje sú chránené pred náhodným zničením alebo stratou, a že v prípade takejto udalosti budú údaje urýchlene obnovené a dostupné.
Oddeľovanie údajov	Zabezpečiť, aby sa s údajmi zaobchádzalo oddelene od údajov ostatných klientov.
Správa incidentov	V prípade akéhokoľvek porušenia ochrany musia byť účinky porušenia ochrany minimalizované a vlastníci takýchto údajov musia byť okamžite informovaní.
Audit	Zabezpečiť, aby sprostredkovateľ pravidelne testoval, skúmal a vyhodnocoval účinnosť vyššie uvedených technických a organizačných opatrení.

Vaše práva týkajúce sa spracovania údajov:

GDPR podrobne opisuje vaše práva týkajúce sa ochrany údajov a dostupné právne prostriedky, ako aj ich obmedzenia (predovšetkým články 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79 a 82 GDPR). Kedykoľvek môžete požiadať o poskytnutie informácií týkajúcich sa vašich spracúvaných osobných údajov, môžete požiadať o ich opravu a vymazanie alebo o obmedzenie ich spracúvania. Okrem toho môžete namietať voči spracúvaniu údajov na základe oprávneného záujmu a voči zasielaniu marketingových správ a máte tiež právo na prenosnosť údajov. Najdôležitejšie ustanovenia sú zhrnuté nižšie.

Právo na informácie:

Ak Spoločnosť spracúva vaše osobné údaje, je povinná poskytnúť vám informácie týkajúce sa vašich údajov, pričom žiadosť nemusí mať špeciálny formát. Medzi takéto informácie patria základné informácie o spracúvaní údajov, napríklad účel spracúvania, právny základ a lehota spracúvania, názov a adresa Spoločnosti a meno jej zástupcu, kontaktné údaje zodpovednej osoby (ak je ustanovená), zoznam príjemcov osobných údajov (v prípade ich prenosu do tretích krajín treba uviesť aj odkaz na primerané a vhodné záruky), oprávnené záujmy Spoločnosti a/alebo tretích strán v prípade spracúvania údajov na základe oprávneného záujmu a ďalej vaše práva týkajúce sa ochrany údajov a dostupné právne prostriedky (vrátane práva podať sťažnosť dozornému orgánu), informácie o zdroji osobných údajov (ak ním nie ste vy) a o kategóriách osobných údajov, ak tieto informácie zatiaľ nemáte k dispozícii. V prípade automatizovaného rozhodovania a profilovania vám musí Spoločnosť poskytnúť zrozumiteľným spôsobom informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre vás. Spoločnosť vám vyššie uvedené informácie poskytuje sprístupnením tohto Vyhlásenia.

Právo na prístup k údajom:

Máte právo získať od Spoločnosti informácie o tom, či spracúva vaše osobné údaje, a ak to tak je, máte právo na prístup k osobným údajom a niektorým informáciám týkajúcim sa spracúvania údajov, napríklad účel spracúvania údajov, spracúvané kategórie osobných údajov, príjemcovia osobných údajov, (plánovaná) lehota spracúvania údajov, práva dotknutej osoby na ochranu údajov a dostupné právne prostriedky (vrátane práva podať sťažnosť dozornému orgánu) a okrem toho aj informácie o zdroji údajov, ak neboli zhromaždené priamo od vás.

Na vašu žiadosť je Spoločnosť povinná poskytnúť vám kópiu vašich osobných údajov, ktoré spracúva. Za akékoľvek ďalšie kópie, o ktoré požiadate, môže Spoločnosť účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak ste podali žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej forme, pokiaľ ste nepožiadali o iný spôsob. Právo získať kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Po doručení vašej žiadosti vám Spoločnosť spolu s informáciou o možnosti poskytnutia kópie zašle aj informácie o postupe, potenciálnych nákladoch a ďalšie informácie týkajúce sa poskytnutia kópie údajov.

V prípade automatizovaného rozhodovania alebo profilovania máte ako dotknutá osoba prístup k nasledujúcim informáciám: použitý postup, ako aj význam a predpokladané dôsledky takéhoto spracúvania pre vás.

Právo na opravu údajov:

Máte právo na to, aby Spoločnosť bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Právo na vymazanie údajov:

Máte tiež právo požadovať od Spoločnosti bez zbytočného odkladu vymazanie osobných údajov, ktoré sa vás týkajú a Spoločnosť je povinná bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z uvedených dôvodov alebo podmienok. Okrem iných prípadov je Spoločnosť povinná vymazať vaše osobné údaje na vašu žiadosť, napríklad ak osobné údaje už nie sú potrebné s ohľadom na účely, na ktoré boli získané alebo spracúvané; ak odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ spracúvania; ak sa osobné údaje spracúvali nezákonne; ak namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie; ak osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo členského štátu, ktorému Spoločnosť podlieha; alebo ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.

Ak sú údaje spracúvané na základe vášho súhlasu, v dôsledku odvolania tohto súhlasu vám nesmú byť ďalej zasielané ani ponúkané marketingové (reklamné) správy, alebo napríklad akciové ponuky a kupóny a podobne.

Informujeme vás, že odvolanie vášho súhlasu nemá vplyv na zákonnosť spracúvania údajov vykonávaného na základe vášho súhlasu do dátumu jeho odvolania.

Právo na obmedzenie spracúvania:

Máte právo na to, aby Spoločnosť obmedzila spracúvanie, pokiaľ ide o jeden z týchto prípadov:

(a)	napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho Spoločnosti overiť správnosť osobných údajov,

(b)	spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia,

(c)	Spoločnosť už nepotrebuje osobné údaje na účely spracúvania, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,

(d)	namietate voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane Spoločnosti prevažujú nad vašimi oprávnenými dôvodmi.

Ak sa spracúvanie obmedzilo na základe vyššie uvedených dôvodov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len s vaším súhlasom alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

 Spoločnosť vás musí informovať pred tým, ako bude obmedzenie spracúvania zrušené.

Právo na prenosnosť údajov:

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli Spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby tomu Spoločnosť, ktorej sa tieto osobné údaje poskytli, bránila:

(a)	ak sú údaje spracúvané za základe vášho súhlasu alebo na základe plnenia zmluvy (ktorej ste zmluvnou stranou), a

(b)	ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Pri uplatňovaní svojho práva na prenosnosť údajov máte právo na prenos osobných údajov priamo od jedného prevádzkovateľa k druhému prevádzkovateľovi, pokiaľ je to technicky možné.

Právo na prenosnosť údajov nesmie porušovať ustanovenia týkajúce sa práva na vymazanie údajov a nesmie negatívne ovplyvňovať práva a slobody iných osôb.

Právo namietať:

 Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa vás týkajú, ktoré je vykonávané na základe oprávnených záujmov Spoločnosti alebo ak Spoločnosť spracúva osobné údaje vo verejnom záujme, vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Spoločnosť nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. V prípade, ak

Spoločnosť nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme vaše osobné údaje ďalej spracúvať.

Rámec uplatňovania práv:

Spoločnosť vám poskytne informácie o opatreniach, ktoré boli prijaté na základe vašej žiadosti založenej na vyššie uvedených právach, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadostí a ich počet. Spoločnosť vás musí informovať o každom takomto predĺžení do jedného mesiaca od doručenia žiadosti spolu s dôvodmi nesplnenia lehoty. Ak podáte žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ ste nepožiadali o iný spôsob. 

Ak Spoločnosť neprijme opatrenia na základe vašej žiadosti, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti vás musí informovať o dôvodoch nekonania a o možnosti podať sťažnosť príslušnému dozornému orgánu v oblasti ochrany údajov v Slovenskej republike: Úrad na ochranu osobných údajov Slovenskej republiky a uplatniť súdny prostriedok nápravy. Kontaktné údaje Úradu na ochranu osobných údajov Slovenskej republiky: Hraničná 12, 820 07 Bratislava 27, tel.: +421 /2/ 3231 3214, e-mail: statny.dozor@pdp.gov.sk , webové sídlo: https://dataprotection.gov.sk .

Tieto informácie musí Spoločnosť poskytnúť písomne alebo inými prostriedkami vrátane elektronických prostriedkov, pokiaľ je to vhodné. Ak to budete požadovať, informácie vám môžu byť poskytnuté ústne, pokiaľ sa vaša totožnosť preukáže inými prostriedkami.

Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa vás týka, je v rozpore s nariadením GDPR. Informácie o možnostiach kontaktovania dozorných orgánov v rámci EÚ získate tu: https://edpb.europa.eu/about-edpb/board/members_en. Budete mať právo na účinný súdny prostriedok nápravy voči právne záväznému rozhodnutiu dozorného orgánu, ktoré sa vás týka. Okrem toho budete mať právo na účinný súdny prostriedok nápravy, ak príslušný dozorný orgán vašu sťažnosť nevybavil alebo vás neinformoval do troch mesiacov o pokroku alebo výsledku vami podanej sťažnosti. Návrh na začatie konania proti dozornému orgánu sa podáva na súdoch členského štátu, v ktorom je dozorný orgán zriadený.

Bez toho, aby bol dotknutý akýkoľvek dostupný správny alebo mimosúdny prostriedok nápravy vrátane práva na podanie sťažnosti dozornému orgánu, budete mať právo na účinný súdny prostriedok nápravy, ak sa domnievate, že v dôsledku spracúvania vašich osobných údajov v rozpore s GDPR došlo k porušeniu vašich práv ustanovených v GDPR. Návrh na začatie konania proti Spoločnosti alebo jej partnerskej spoločnosti alebo sprostredkovateľa údajov sa podáva na súdoch členského štátu, v ktorom má Spoločnosť, prípadne partnerský prevádzkovateľ alebo sprostredkovateľ sídlo. Návrh na začatie takéhoto konania možno podať aj na súdoch členského štátu, v ktorom máte svoj obvyklý pobyt.

Takéto súdne spory patria do kompetencie všeobecných súdov Slovenskej republiky.

Súd môže prevádzkovateľovi (Spoločnosti) nariadiť, aby poskytol príslušné informácie, aby ich opravil, zablokoval alebo vymazal, aby anuloval rozhodnutie prijaté prostriedkami automatizovaného spracovania údajov alebo aby rešpektoval vaše právo namietať. Súd môže nariadiť zverejnenie svojho rozhodnutia s uvedením identity prevádzkovateľa údajov alebo akýchkoľvek iných prevádzkovateľov údajov a spáchaného porušenia.

Dotknutý prevádzkovateľ údajov je zodpovedný za akúkoľvek škodu, ktorá vám vznikne v dôsledku nezákonného spracúvania alebo akéhokoľvek porušenia požiadaviek na ochranu osobných údajov. Ak ktorýkoľvek prevádzkovateľ údajov poruší osobnostné práva dotknutej osoby v dôsledku nezákonného spracúvania alebo akéhokoľvek porušenia požiadaviek na ochranu osobných údajov, dotknutá osoba má právo požadovať od príslušného prevádzkovateľa odškodnenie. Prevádzkovateľ môže byť zbavený zodpovednosti za škodu alebo úhradu odškodného, ak preukáže, že škoda bola spôsobená alebo porušenie osobnostných práv dotknutej osoby bolo zapríčinené neodvratnými dôvodmi, ktoré nedokáže primerane ovplyvniť.

Ak bola škoda spôsobená alebo porušenie osobnostných práv dotknutej osoby bolo zapríčinené úmyselne alebo následkom hrubej nedbanlivosti zo strany dotknutej osoby, Spoločnosť nebude povinná vyplatiť odškodné a poškodený nebude oprávnený odškodnenie požadovať.