S T U D I O B A L A N C E
Prešovská 19, Nitra - Mlynárce
0905 836 874, 0905 118 183
studiobalancesk@gmail.com
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Prostredníctvom týchto Zásad ochrany osobných údajov (ďalej len „Zásady“) informujeme subjekty údajov, ktorých osobné údaje spracovávame, o všetkých činnostiach spracovania a o zásadách ochrany súkromia subjektov údajov.
Zodpovedné osoby:
Mgr. Zuzana Demová STUDIO BALANCE, ICO: 45572895, Lúčna 629/1, 949 01 Nitra
GDPR:
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES účinnej od 25. 5. 2018.
Osobný údaj:
Osobným údajom sa v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“) rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe, (t. j. o subjekte údajov = Vás).
Zvláštny osobný údaj:
Zvláštnym osobným údajom sa rozumie údaj o rasovom či etnickom pôvode, politických názoroch, náboženskom vyznaní či filozofickom presvedčení alebo členstve v odboroch, a spracovanie genetických údajov, biometrických údajov za účelom jedinečnej identifikácie fyzickej osoby a údajov o zdravotnom stave či o sexuálnom živote alebo sexuálnej orientácii fyzickej osoby.
Subjekt údajov = Vy:
Subjektom údajov sa myslí identifikovaná alebo identifikovateľná fyzická osoba, pričom identifikovateľnou fyzickou osobou je fyzická osoba, ktorú je možné priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
Spracovanie osobných údajov:
Spracovaním osobných údajov sa v zmysle čl. 4 odst. 2 GDPR myslí akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, ktoré sú vykonávané pomocou či bez pomoci automatizovaných postupov, ako je zhromaždenie, zaznamenanie, usporiadanie, štrukturovanie, uloženie, prispôsobenie alebo pozmenenie, vyhľadanie, nahliadnutie, použitie, sprístupnenie prenosom, šírenie alebo akékoľvek iné sprístupnenie, zoradenie či skombinovanie, obmedzenie, výmaz alebo zničenie.
Správca:
Správcom sa v zmysle čl. 4 odst. 7 GDPR rozumie fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spolu s inými určuje účely a prostriedky spracovania osobných údajov; ak sú účely a prostriedky tohto spracovania určené právom Únie či členského štátu, môže toto právo určiť dotknutého správcu alebo zvláštne kritériá na jeho určenie; teda aj Spoločnosť.
Spracovateľ:
Spracovateľom sa v zmysle čl. 4 odst. 8 GDPR rozumie fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracováva osobné údaje pre správcu; teda aj niektorí obchodní partneri Spoločnosti, ktorí na pokyn a podľa požiadaviek Spoločnosti, resp. zodpovedného zamestnanca Spoločnosti vykonávajú pre Spoločnosť ako správca spracovania osobných údajov.
Dozorový úrad:
Dozorovým úradom sa v Slovenskej republike rozumie Úrad pre ochranu osobných údajov (ďalej len „ÚOOÚ“).
Rizikové spracovanie:
Rizikovým spracovaním sa rozumie spracovanie, ktoré pravdepodobne predstavuje riziko pre práva a slobody subjektov údajov, spracovanie nie je príležitostné, alebo zahŕňa spracovanie zvláštnych kategórií údajov uvedených alebo osobných údajov týkajúcich sa rozsudkov v trestných veciach a trestných činoch uvedených v článku 10 GDPR.
Spracovávané osobné údaje
Spracovávame identifikačné údaje (meno, priezvisko, dátum narodenia), kontaktné údaje (adresa, e-mail, telefón), údaje obsiahnuté v životopisoch uchádzačov o zamestnanie, účtovné údaje (číslo bankového účtu), história objednávok a dodávok, údaje o reklamáciách. Tieto údaje spracovávame v súlade s GDPR a ostatnými právnymi predpismi týkajúcimi sa ochrany osobných údajov.
Účel spracovania osobných údajov
Osobné údaje spracovávame s jednoznačne vymedzeným účelom:
Naši zákazníci (obecne)
| Vedenie databázy klientov pre opakované využívanie služieb |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas obdobia 5 rokov, príp. do odvolania súhlasu. | |
| Naši zákazníci (obecne) | Vedenie štatistík |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas obdobia 5 rokov, príp. do odvolania súhlasu |
| Naší zákazníci (obecne) | Uplatňovanie nárokov zo zmluvných vzťahov po ukončení zmluvyy |
|
Za týmto účelom môžu byť osobné údaje spracovávané 4 rokov od ukončenia zmluvného vzťahu a ak je zahájené správne alebo súdne konanie, tak počas celého obdobia týchto konaní. |
| Zasielanie informačných e-mailov a dotazníkov spokojnosti |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas trvania zmluvného vzťahu. | |
| Šírenie obchodných oznámení v podobe emailových newsletterov obsahujúcich ponuku tovarov alebo služieb a aktuality |
|
Za týmto účelom môžu byť osobné údaje spracovávané na neurčitý čas až do okamihu, keď sa príjemca odhlási z odberu. | |
| Plnenie našich povinností v oblasti vedenia účtovníctva a v oblasti daní |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas obdobia desiatich rokov od konca zdaňovacieho obdobia, v ktorom sa uskutočnila transakcia. | |
| Osobné údaje uvedené v zázname telefonického hovoru na linke starostlivosti o zákazníkov za účelom plnenia zmluvy |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas trvania zmluvného vzťahu. | |
| Osobné údaje uvedené v zázname telefonického hovoru na linke starostlivosti o zákazníkov za účelom vymáhania prípadných právnych nárokov |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas obdobia 4 rokov od ukončenia zmluvy. | |
| Osobné údaje uvedené v zázname telefonického hovoru na linke starostlivosti o zákazníkov za účelom zvyšovania kvality služieb |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas obdobia 1 mesiaca od telefonického hovoru. |
i potenciálni zákazníci
| Šírení obchodných oznámení v podobe odborných informácií a správ, marketingových materiálov, ponúk služieb, pozvánok na odborné akcie a pod. |
|
Za týmto účelom môžu byť osobné údaje spracovávané do odvolania súhlasu. | |
| Uchádzači o zamestnanie | Posúdenie vhodnosti uchádzača o zamestnanie pri výberovom konaní a znovu oslovenie v prípade zrušenia pracovného pomeru s iným vybraným uchádzačom v skúšobnom čase |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas obdobia 6 mesiacov od zrušenia výberového konania alebo od nástupu iného vybraného uchádzača na inzerovanú pozíciu ako zamestnanec. |
| Prípadné preukázanie dodržania zákazu diskriminácie a povinností rovného zachádzania podľa zákona o zamestnanosti pri výberovom konaní na zamestnancov |
|
Za týmto účelom môžu byť osobné údaje spracovávané počas obdobia 3 rokov od ukončenia výberového konania, v prípade prebiehajúceho konania počas celého obdobia konania. | |
| Návštevníci internetových stránok | Zaslanie odpovede na otázku návštevníka internetových stránok |
|
Za týmto účelom môžu byť osobné údaje spracovávané do vybavenia otázky z kontaktného formulára, najdlhšie však 30 dní alebo obdobie, po ktoré trvá Váš súhlas so spracovaním. |
| Odberatelia noviniek | Pravidelné posielanie obchodných a iných oznámení e-mailom |
|
Za týmto účelom môžu byť osobné údaje spracovávané do odvolania súhlasu. |
Obdobie spracovania osobných údajov
Osobné údaje uchovávame len počas obdobia, ktoré je nevyhnutné pre účel ich spracovania – pozri tabuľka vyššie. Po uplynutí tohto obdobia môžu byť osobné údaje uchovávané len pre účely štátnej štatistickej služby, pre účely vedecké a pre účely archívnictva
Príjemcovia osobných údajov a poskytnutie osobných údajov mimo Európskej únie
V odôvodnených prípadoch môžeme poskytnúť Vaše osobné údaje aj iným subjektom (ďalej len „príjemcovia“).
Môže dôjsť k poskytnutiu osobných údajov týmto príjemcom:
-
spracovatelia, ktorí spracovávajú Vaše osobné údaje podľa našich pokynov a vzťahy s nimi sú ošetrené podľa náležitostí článku 28 GDPR:
- Osoby spravujúce nami využívaný software, a to len za účelom správy a technickej podpory týchto programov.
- Osoby, ktoré nám poskytujú služby a tovary a v ich rámci pre nás spracovávajú Vaše osobné údaje.
- orgány verejnej moci a iné subjekty, ak si to vyžaduje platný právny predpis;
- iné subjekty v prípade neočakávanej udalosti, v ktorej je poskytnutie údajov nevyhnutné za účelom ochrany života, zdravia, majetku alebo iného verejného záujmu alebo ak je to nevyhnutné pre ochranu našich práv, majetku či bezpečnosti.
Zásady spracovania osobných údajov
Zákonnosť
Vaše osobné údaje spracovávame v súlade s platnými právnymi predpismi, hlavne s GDPR.
Súhlas subjektu údajov
Osobné údaje spracovávame len spôsobom a v rozsahu, ku ktorému ste nám udelil/a súhlas, ak je súhlas titulom spracovania.
Minimalizácia a obmedzenie spracovania osobných údajov
Osobné údaje spracovávame len v rozsahu, v ktorom je to nevyhnutné pre dosiahnutie účelu ich spracovania, a počas obdobia nie dlhšieho, než je nevyhnutné pre dosiahnutie účelu ich spracovania.
Presnosť spracovávaných osobných údajov
Osobné údaje spracovávame s dôrazom na ich presnosť. S použitím primeraných prostriedkov spracovávame osobné údaje aktualizované.
Transparentnosť
Prostredníctvom týchto Zásad a kontaktu uvedeného v týchto zásadách máte možnosť zoznámiť sa so spôsobom, akým Vaše osobné údaje spracovávame, ako aj s ich rozsahom a obsahom.
Účelové obmedzenie
Osobné údaje spracovávame len v rozsahu nevyhnutnom pre naplnenie stanoveného účelu a v súlade s týmto účelom.
Bezpečnosť
Osobné údaje spracovávame spôsobom, ktorý zaisťuje ich náležité zabezpečenie, vrátane ich ochrany pomocou vhodných technických alebo organizačných opatrení pred neoprávneným či protiprávnym spracovaním a pred náhodnou stratou, zničením alebo poškodením.
Automatizované individuálne rozhodovanie a profilovanie
Pri spracovaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu, a to ani na základe profilovania.
Automatizovaným individuálnym rozhodovaním vrátane profilovania sa obecne rozumie akákoľvek forma rozhodnutia založená na automatizovanom spracovaní osobných údajov, t. j. bez ľudského zásahu, spočívajúcom okrem iného na hodnotení niektorých osobných aspektov vzťahujúcich sa k subjektu údajov, najmä za účelom rozboru alebo odhadu resp. analýzy či predvídania aspektov týkajúcich sa jeho pracovného výkonu, ekonomickej situácie, zdravotného stavu, osobných preferencií, záujmov, spoľahlivosti, správania, miesta, kde sa nachádza, alebo pohybu.
10. Vaše práva ako subjektu údajov
Právo na prístup k osobným údajom
Máte právo požadovať od nás prístup k osobným údajom týkajúcim sa Vašej osoby. Hlavne máte právo získať od nás potvrdenie, či osobné údaje, ktoré sa Vás týkajú, nami sú či nie sú spracovávané, a ďalej na poskytnutie ďalších informácií o spracovávaných údajoch a spôsobe spracovania v zmysle príslušných ustanovení GDPR (účel spracovania, kategórie osobných údajov, príjemcovia, plánované obdobie uloženia, existencie Vášho práva požadovať opravu, výmaz, obmedzenie spracovania alebo práva vzniesť námietku, zdroj osobných údajov a právo podať sťažnosť). V prípade, že o to požiadate, poskytneme Vám kópiu osobných údajov, ktoré o Vás spracovávame, a to bezplatne. V prípade opakovanej žiadosti môžeme za poskytnutie kópie účtovať primeraný poplatok zodpovedajúci administratívnym nákladom na spracovanie. Na získanie prístupu k Vašim osobným údajom využite kontakt uvedený v týchto zásadách.
Právo odvolať súhlas so spracovaním osobných údajov, ak ku spracovaniu dochádza na základe súhlasu
Máte právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sú nami na základe tohto súhlasu spracovávané.
Odvolať súhlas môžete prostredníctvom kontaktu uvedeného v týchto zásadách.
Právo na opravu, obmedzenie alebo výmaz
Ak zistíte, že nami o Vás vedené osobné údaje sú nepresné, môžete požadovať, aby sme tieto údaje bez zbytočného odkladu opravili. Ak je to s ohľadom na konkrétne okolnosti prípadu primerané, môžete tiež žiadať aj doplnenie údajov, ktoré o Vás vedieme.
Opravu, obmedzenie spracovania alebo výmaz údajov môžete požadovať prostredníctvom kontaktu uvedeného v týchto zásadách.
Právo na výmaz osobných údajov
Máte právo požadovať, aby sme bez zbytočného odkladu vymazali nami spracovávané osobné údaje, ktoré sa Vás týkajú, a to v nasledujúcich prípadoch:
- ak odvoláte súhlas so spracovaním osobných údajov a na našej strane nie je daný žiaden iný oprávnený dôvod pre ich spracovanie, ktorý by prevažoval nad Vaším právom na výmaz;
- ak vznesiete námietku proti spracovaniu osobných údajov (pozri nižšie);
- Vaše osobné údaje už nie sú potrebné na účely, pre ktoré sme ich zhromaždili alebo inak spracovávali;
- osobné údaje boli nami spracované protiprávne;
- osobné údaje boli nami zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 18 rokov;
- osobné údaje musia byť vymazané, aby sa splnili právne povinnosti stanovené v práve Európskej únie alebo v českom právnom poriadku, ktoré sa na nás vzťahujú.
Požadovať výmaz v týchto prípadoch môžete prostredníctvom kontaktu uvedeného v týchto zásadách.
Právo požadovať výmaz osobných údajov nie je dané v situácii, keď je spracovanie nevyhnutné
- na výkon práva na slobodu prejavu a informácie;
- na splnenie našich právnych povinností;
- z dôvodov verejného záujmu v oblasti verejného zdravia;
- na účely archivácie vo verejnom záujme, na účely vedeckého či historického výskumu či na štatistické účely, ak je pravdepodobné, že by výmaz údajov znemožnil alebo vážne ohrozil splnenie cieľov uvedeného spracovania;
- na určenie, výkon alebo obhajobu právnych nárokov.
Či existujú dôvody nemožnosti využiť právo na výmaz, sa môžete dozvedieť prostredníctvom kontaktu uvedeného vyššie.
Právo na obmedzenie spracovania osobných údajov
Máte právo na to, aby sme obmedzili spracovanie Vašich osobných údajov, a to v prípadoch, keď:
- popierate presnosť osobných údajov. V tomto prípade obmedzenie platí na obdobie potrebné k tomu, aby sme mohli presnosť osobných údajov overiť.
- spracovanie je protiprávne a odmietate výmaz osobných údajov a žiadate namiesto toho o obmedzenie ich použitia.
- Vaše osobné údaje už nepotrebujeme na účely, pre ktoré sme ich spracovávali, ale Vy ich požadujete pre určenie, výkon alebo obhajobu právnych nárokov;
- vznesiete námietku proti spracovaniu (nižšie). V tomto prípade obmedzenie platí na obdobie, dokedy nebude overené, či oprávnené dôvody na našej strane prevažujú nad Vašimi oprávnenými dôvodmi.
V období obmedzenia spracovania osobných údajov môžeme Vaše osobné údaje spracovávať (s výnimkou ich uloženia) len s Vaším súhlasom, alebo z dôvodu určenia, výkonu alebo obhajoby našich právnych nárokov, z dôvodov ochrany práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo niektorého členského štátu. Ako je uvedené vyššie, obmedzenie spracovania môžete požadovať prostredníctvom kontaktu uvedeného v týchto zásadách.
Právo vzniesť námietku proti spracovaniu
Máte právo vzniesť námietku proti spracovaniu Vašich osobných údajov, a to v nasledujúcich prípadoch:
- V prípade, že sú osobné údaje spracovávané z dôvodu, že je spracovanie nevyhnutné pre splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou sme poverení, alebo pre účely našich oprávnených záujmov, a Vy vznesiete proti spracovaniu námietku, nemôžeme osobné údaje ďalej spracovávať, ak nepreukážeme závažné oprávnené dôvody na spracovanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo pre určenie, výkon alebo obhajobu našich právnych nárokov.
- Ak sú osobné údaje spracovávané pre účely priameho marketingu a vznesiete proti spracovaniu námietku, nebudeme už osobné údaje pre tieto účely spracovávať.
- Ak sú Vaše osobné údaje spracovávané pre účely vedeckého či historického výskumu alebo pre štatistické účely, nebudeme ich ďalej spracovávať, ledaže je spracovanie nevyhnutné pre splnenie úlohy vykonávanej z dôvodov verejného záujmu.
Námietku môžete podať prostredníctvom kontaktu uvedeného v týchto zásadách.
Právo na prenositeľnosť údajov
V prípade, že Vaše osobné údaje spracovávame na základe Vášho súhlasu či z dôvodu, že je to nevyhnutné na splnenie zmluvy uzavretej medzi nami, máte právo od nás získať osobné údaje, ktoré sa Vás týkajú, a ktoré ste nám poskytli, a to v štrukturovanom, bežne používanom a strojovo čitateľnom formáte, ak sú tak osobné údaje nami spracovávané. Máte právo poskytnúť tieto údaje inému správcovi údajov alebo požadovať, aby sme tieto údaje poskytli priamo inému správcovi údajov, ak je to technicky možné. Pre získanie Vašich osobných údajov sa obráťte na kontakt uvedený v týchto zásadách.
Právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania
V súčasnosti nepoužívame osobné údaje k automatizovanému rozhodovaniu. V opačnom prípade máte právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania, ktoré má pre Vás právne účinky alebo sa Vás obdobným spôsobom významne dotýka. .
Toto neplatí v prípade, že:
- automatizované rozhodovanie umožňuje právny predpis;
- automatizované rozhodovanie je nevyhnutné k uzavretiu alebo plneniu zmluvy uzavretej medzi nami;
- došlo k udeleniu Vášho výslovného súhlasu s automatizovaným rozhodovaním.
Právo získať informácie o porušení zabezpečenia Vašich osobných údajov
Ak je pravdepodobné, že následkom porušenia nášho zabezpečenia bude vysoké riziko pre Vaše práva a slobody, oznámime Vám toto porušenie bez zbytočného odkladu. Ak pre spracovanie Vašich osobných údajov bolo použité náležité technické alebo organizačné opatrenie zaisťujúce napríklad nezrozumiteľnosť pre neoprávnenú osobu alebo by sme dodatočnými opatreniami zaistili, že sa vysoké riziko neprejaví, informácie o porušení Vám poskytovať nemusíme.
Právo podať sťažnosť u dozorového úradu
Ak sa domnievate, že spracovaním Vašich osobných údajov dochádza k porušeniu povinností stanovených v GDPR, máte právo podať sťažnosť u dozorového úradu. Dozorovým orgánom na Slovensku je Úrad pre ochranu osobných údajov.
Úrad pre ochranu osobných údajov
Hraničná 12
820 07 Bratislava 27
Slovenská republika
telefón: +421 /2/ 3231 3214
E-mail: statny.dozor@pdp.gov.sk
www.dataprotection.gov.sk
Tieto Zásady ochrany osobných údajov sú účinné od 25. 5. 2018.