Zásady ochrany osobních údajů

Vážený návštěvníku webových stránek,

Dne 25. 5. 2018 vstoupila v platnost právní úprava týkající se ochrany osobních údajů, proto vám přinášíme informace o zpracování osobních údajů na základě nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů.

Správce: Top privacy s.r.o., Robotnícka 11591/1J 036 01 Martin, IČO: 51421291, e-mailová adresa: info@topprivacy.sk v souvislosti se svou činností zpracovává osobní údaje pro různé účely; ve většině případů je zpracování osobních údajů nezbytné na základě zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána.

Rádi bychom vás rovněž informovali o způsobu, jakým nakládáme s vašimi osobními údaji, o vašich právech i o právních základech zpracování osobních údajů. Při seznámení se s informacemi podle článků 13 a 14 GDPR se můžete setkat s pojmy, které jsou definovány následovně:

Definice základních pojmů

• souhlasem dotčené osoby se rozumí jakýkoli vážný a svobodně projevený, konkrétní, informovaný a jednoznačný projev vůle dotčené osoby ve formě prohlášení nebo jednoznačného potvrzujícího úkonu, jímž dotčená osoba vyjadřuje souhlas se zpracováním svých osobních údajů,
• genetickými údaji: osobní údaje týkající se zděděných genetických charakteristik fyzické osoby nebo získaných genetických charakteristik fyzické osoby, které poskytují jedinečné informace o fyziologii nebo zdraví této fyzické osoby a které vyplývají zejména z analýzy biologického vzorku dané fyzické osoby,
• biometrickými údaji se rozumí osobní údaje, které jsou výsledkem zvláštního technického zpracování osobních údajů týkajících se fyzických charakteristik fyzické osoby, fyziologických charakteristických znaků fyzické osoby nebo behaviorálních charakteristických znaků fyzické osoby a které umožňují jedinečnou identifikaci nebo potvrzují jedinečnou identifikaci této fyzické osoby, jako zejména zobrazení obličeje nebo daktyloskopické údaje,
• údaje týkající se zdraví: osobní údaje týkající se fyzického nebo duševního zdraví fyzické osoby, včetně údajů o poskytování zdravotní péče nebo služeb souvisejících s poskytováním zdravotní péče, které odhalují informace o jejím zdravotním stavu,
• zpracováním osobních údajů se rozumí operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, zejména shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, změna, vyhledávání, prohlížení, využívání, poskytování prostřednictvím přenosu, šíření nebo jiným způsobem, přeskupování nebo kombinování, omezení, výmaz, bez ohledu na to, zda se provádí automatizovanými prostředky nebo neautomatizovanými prostředky,
• profilování: jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k vyhodnocení určitých osobních rysů nebo charakteristik týkajících se fyzické osoby, zejména k analýze nebo předvídání rysů nebo charakteristik dotčené osoby souvisejících s jejím pracovním výkonem, majetkovými poměry, zdravím, osobními preferencemi, zájmy, spolehlivostí, chováním, polohou nebo pohybem,
• pseudonymizace – zpracování osobních údajů takovým způsobem, že je nelze přiřadit ke konkrétní dotčené osobě bez použití doplňujících informací, jsou-li tyto doplňující informace uchovávány odděleně a vztahují se na ně technická a organizační opatření zajišťující, že osobní údaje nelze přiřadit k identifikované fyzické osobě nebo identifikovatelné fyzické osobě,
• protokol záznam o průběhu činnosti uživatele v automatizovaném informačním systému,
• online identifikátorem se rozumí identifikátor poskytnutý aplikací, nástrojem nebo protokolem, zejména IP adresa, soubory cookie, přihlašovací údaje do online služeb, radiofrekvenční identifikace, které mohou zanechávat stopy, které zejména v kombinaci s jedinečnými identifikátory nebo jinými informacemi mohou být použity k vytvoření profilu dotčené osoby a k její identifikaci,
• informačním systémem se rozumí jakýkoli uspořádaný soubor osobních údajů, které jsou přístupné podle stanovených kritérií, bez ohledu na to, zda se jedná o systém centralizovaný, decentralizovaný nebo distribuovaný na funkčním či geografickém základě,
• dotčenou osobou se rozumí každá fyzická osoba, jejíž osobní údaje jsou zpracovávány,
• správcem se rozumí každý, kdo sám nebo společně s jinými určuje účel a prostředky zpracování osobních údajů a zpracovává osobní údaje svým jménem; správce nebo konkrétní požadavky na jeho určení mohou být stanoveny v zvláštním předpise nebo mezinárodní smlouvě, kterou je Slovenská republika vázána, pokud tento předpis nebo tato smlouva stanoví účel a prostředky zpracování osobních údajů,
• příjemcem je každý, komu jsou osobní údaje poskytnuty, bez ohledu na to, zda se jedná o třetí stranu; za příjemce se nepovažuje orgán veřejné moci, který zpracovává osobní údaje na základě zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána v souladu s pravidly ochrany osobních údajů vztahujícími se k danému účelu zpracování osobních údajů,
• třetí stranou se rozumí každý, kdo není dotčenou osobou, správcem, zpracovatelem ani jinou fyzickou osobou, která na základě pověření správce nebo zpracovatele zpracovává osobní údaje,
• odpovědnou osobou se rozumí osoba určená správcem nebo zpracovatelem, která plní úkoly podle GDPR a zákona č. 18/2018 Z. z.,
• zástupcem se rozumí fyzická osoba nebo právnická osoba se sídlem, místem podnikání, organizační složkou, provozovnou nebo trvalým pobytem v členském státě, kterou správce nebo zprostředkovatel písemně pověřil podle článku 27 GDPR,
• podnikem se rozumí fyzická osoba – podnikatel nebo právnická osoba vykonávající hospodářskou činnost bez ohledu na její právní formu, včetně sdružení fyzických osob nebo sdružení právnických osob, která pravidelně vykonávají hospodářskou činnost,
• skupinou podniků se rozumí ovládající podnik a jím ovládané podniky,
• hlavním provozovním místem se rozumí:

1. místo ústředního vedení správce v Evropské unii, pokud se jedná o správce s provozovnami ve více než jednom členském státě, s výjimkou případů, kdy jsou rozhodnutí o účelech a prostředcích zpracování osobních údajů přijímána v jiné provozovně provozovatele v Evropské unii a tato jiná provozovna má pravomoc prosadit provedení těchto rozhodnutí, přičemž v takovém případě se za hlavní provozovnu považuje provozovna, která tato rozhodnutí přijala,
2. místo ústředí zpracovatele v Evropské unii, pokud se jedná o zpracovatele s provozovnami ve více než jednom členském státě nebo pokud zpracovatel nemá ústředí v Evropské unii, provozovna zprostředkovatele v Evropské unii, ve které se v rámci činností této provozovny provádějí hlavní činnosti zpracování, a to v rozsahu, v jakém se na zprostředkovatele vztahují zvláštní povinnosti podle GDPR a zákona č. 18/2018 Z. z.,

• mezinárodní organizací se rozumí organizace a její podřízené subjekty, které se řídí mezinárodním veřejným právem, nebo jakýkoli jiný subjekt, který byl zřízen dohodou mezi dvěma nebo více zeměmi nebo na základě takové dohody,
• členským státem se rozumí stát, který je členským státem Evropské unie nebo smluvní stranou Dohody o Evropském hospodářském prostoru,
• třetí zemí se rozumí země, která není členským státem.

V následující části naleznete názvy informačních systémů, které jsou rozděleny podle účelu zpracování osobních údajů; každý z nich obsahuje podrobné informace podle článků 13 a 14 GDPR, které vám podrobně vysvětlí, proč a jak zpracováváme vaše osobní údaje.

Účely zpracování osobních údajů

O zaměstnancích zpracovává správce osobní údaje v těchto informačních systémech:

1. MZDY A PERSONÁLNÍ AGENDA,
2. SPRÁVA REGISTRATÚRY,
3. ÚČETNÍ DOKLADY,
4. PROPAGACE,

O obchodních partnerech provozovatel zpracovává osobní údaje v těchto informačních systémech:

1. SPRÁVA REGISTRATÚRY,
2. ÚČETNÍ DOKLADY,
3. OBCHODNÍ PARTNEŘI,
4. MARKETING JAKO OPRÁVNĚNÝ ZÁJEM PROVOZOVATELE.

O klientech provozovatel zpracovává osobní údaje v těchto informačních systémech:

1. SPRÁVA REGISTRATÚRY,
2. ÚČTOVNÍ DOKLADY,
3. KLIENTI,
4. MARKETING JAKO OPRÁVNĚNÝ ZÁJEM PROVOZOVATELE,
5. OCHRANA PROTI PRANÍ PENĚZ.

O jednatelích provozovatel zpracovává osobní údaje v těchto informačních systémech:

1. KONEČNÝ UŽIVATEL VÝHOD,
2. MZDY A PERSONÁLNÍ AGENDA,
3. ÚČETNÍ DOKLADY,
4. PROPAGACE.

O návštěvnících webových stránek provozovatel zpracovává osobní údaje v těchto informačních systémech:

1. COOKIES,
2. KONTAKTNÍ FORMULÁŘ.

V neposlední řadě bychom vás rádi informovali o vašich právech vyplývajících z GDPR a zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů.

Subjekt údajů má právo na přístup ke svým údajům. Na základě žádosti dotčené osoby vydá správce potvrzení o tom, zda jsou zpracovávány osobní údaje dotčené osoby, které se jí týkají. Pokud správce tyto osobní údaje zpracovává, vydá na základě žádosti dotčené osoby kopii těchto osobních údajů. Pokud dotčená osoba požádá o informace elektronickými prostředky, budou jí poskytnuty v běžně používané elektronické podobě, a to formou e-mailu, pokud výslovně nepožádá o jiný způsob poskytnutí.

Dotčená osoba má právo na opravu osobních údajů, pokud o ní správce eviduje nesprávné osobní údaje. Současně má dotčená osoba právo na doplnění neúplných osobních údajů. Správce provede opravu, případně doplnění osobních údajů bez zbytečného odkladu poté, co o to dotčená osoba požádá.

Subjekt údajů má právo na výmaz (právo být zapomenut) osobních údajů, které se ho týkají, za předpokladu, že:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. dotčená osoba odvolá souhlas, na jehož základě se zpracování provádí,
3. dotčená osoba vznesla námitku proti zpracování osobních údajů,
4. osobní údaje byly zpracovávány protiprávně,
5. důvodem pro výmaz je splnění povinnosti vyplývající ze zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo
6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti osobě mladší 16 let.

Dotčená osoba nebude mít právo na výmaz osobních údajů za předpokladu, že je jejich zpracování nezbytné:

1. k uplatnění práva na svobodu projevu a na informace;
2. k plnění povinnosti vyplývající ze zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo k plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci,
3. z důvodů veřejného zájmu v oblasti veřejného zdraví,
4. pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu či pro statistické účely, pokud je pravděpodobné, že právo na výmaz znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracování, nebo
5. pro prokázání, uplatnění nebo obhajobu právních nároků.

Správce provede výmaz osobních údajů dotčených osob na základě žádosti, a to bez zbytečného odkladu poté, co vyhodnotí žádost dotčené osoby jako opodstatněnou.

Subjekt údajů má právo na omezení zpracování osobních údajů, pokud:

1. zpochybní správnost osobních údajů námitkou podle tohoto článku, a to po dobu umožňující správci ověřit správnost osobních údajů;
2. je zpracování protiprávní a dotčená osoba místo výmazu osobních údajů požaduje omezení jejich použití;
3. správce již osobní údaje pro účely zpracování nepotřebuje, ale dotčená osoba je potřebuje k prokázání, uplatnění nebo obhajobě právních nároků;
4. dotčená osoba vznesla námitku proti zpracování osobních údajů na základě oprávněného nároku správce, a to až do ověření, zda oprávněné důvody na straně správce převažují nad oprávněnými důvody dotčené osoby.

Pokud dotčená osoba požádá o omezení zpracování svých osobních údajů, nebude správce s dotčenými údaji provádět žádné operace zpracování, s výjimkou uchovávání, bez souhlasu dotčené osoby.

Subjekt údajů bude správcem informován, jakmile bude omezení zpracování těchto údajů zrušeno.

Subjekt údajů má právo na přenositelnost údajů, což znamená získání osobních údajů, které poskytl správci, přičemž má právo tyto údaje předat jinému správci v běžně používaném a strojově čitelném formátu, za předpokladu, že osobní údaje byly získány na základě souhlasu dotčené osoby nebo na základě smlouvy a jejich zpracování probíhá automatizovanými prostředky.

Dotčená osoba má právo kdykoli vznášet námitky proti zpracování svých osobních údajů z důvodů týkajících se její konkrétní situace. Dotčená osoba může vznést námitky proti zpracování svých osobních údajů na základě:

1. právního základu plnění úkolů prováděných ve veřejném zájmu nebo při výkonu veřejné moci, nebo z právního základu oprávněného zájmu správce,
2. zpracování osobních údajů pro účely přímého marketingu,
3. zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely.

Pokud dotčená osoba vznesla námitku proti zpracování osobních údajů pro účely přímého marketingu, nesmí správce její osobní údaje dále zpracovávat.

Správce doručenou námitku v přiměřené lhůtě posoudí. Správce nesmí dále zpracovávat osobní údaje, pokud neprokáže nezbytné oprávněné zájmy na zpracování osobních údajů, které převažují nad právy nebo zájmy dotčené osoby, nebo důvody pro uplatnění právního nároku.

Dotčená osoba má právo na to, aby automatizované individuální rozhodování, včetně profilování, nemělo na ni vliv, pokud správce zpracovává osobní údaje pomocí profilování nebo podobným způsobem založeným na automatizovaném individuálním rozhodování.

Subjekt údajů má právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů, pokud bylo zpracování osobních údajů založeno na tomto právním základu.

Dotčená osoba odvolá svůj souhlas způsobem uvedeným v samotném souhlasu nebo v tomto sdělení; pokud takové sdělení neexistuje, platí, že souhlas odvolá tak, že se se svou žádostí obrátí na správce jakýmkoli zvoleným způsobem. Kontaktní údaje správce jsou uvedeny výše. Zákonnost zpracování osobních údajů před odvoláním souhlasu na základě uděleného souhlasu není jeho odvoláním dotčena.

Subjekt údajů má právo podat stížnost / návrh na zahájení řízení u dozorového orgánu – Úřadu pro ochranu osobních údajů Slovenské republiky, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, tel.: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk, pokud se domnívá, že byla porušena její práva v oblasti ochrany osobních údajů. V případě podání návrhu v elektronické podobě je nutné, aby splňoval náležitosti podle § 19 odst. 1 zákona č. 71/1967 Sb. o správním řízení (správní řád).

Dotčená osoba se může se svými připomínkami a žádostmi týkajícími se zpracování osobních údajů obrátit na správce, a to písemně nebo elektronicky na výše uvedené kontaktní údaje.