ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
I. Prevádzkovateľ:
Luviva s.r.o., Sihotská 265/11, 031 04 Liptovský Mikuláš, IČO: 54615194, zapísaná v obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 79728/L. kontaktná osoba: Lucia Matloňová – konateľ, tel. č.: 0907974754, e-mail: lucia@luviva.sk
II. Oznámenie o spracúvaní osobných údajov, účel, právny základ
Dotknutá osoba poskytuje prostredníctvom vyplnenia objednávky na internetovej stránke www.luviva.sk prevádzkovateľovi osobné údaje v rozsahu, meno, priezvisko, adresa, telefónne číslo, e-mailová adresa.
Vo väčšine prípadov spracúvame Vaše údaje pre vlastné účely ako prevádzkovateľ. To znamená, že my stanovujeme účely, pre ktoré Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.
Vaše osobné údaje môžeme odovzdávať tiež ďalším subjektom, ktoré sa nachádzajú v úlohe sprostredkovateľa a to najmä:
Slovenská Pošta
prepravný partner
Slovenská pošta, a.s., Partizánska cesta 9,
975 99 Banská Bystrica, IČO: 36631124
SuperFaktúra
fakturácia a sklad
SuperFaktura, s.r.o., Pri Suchom mlyne 6
81104, Bratislava, IČO: 46655034
Stripe a Google Pay
on-line platobný systém
Prevádzkovateľ poskytuje dotknutej osobe informácie, že vyššie uvedené osobné údaje sú spracúvané na nasledovný účel:
Vo výnimočných situáciách môže byť na doručenie tovaru operatívnym rozhodnutím vybraná iná kuriérska spoločnosť. Vzhľadom na operatívny charakter rozhodnutia nie je možné dopredu určiť názov a sídlo predmetnej spoločnosti. Sprostredkovateľom odovzdávame len také Osobné údaje, aké sú potrebné na vykonanie sprostredkovateľskej činnosti.
3. Účel spracúvania osobných údajov
Vystavenie daňového dokladu – faktúry, v zmysle zákona 222/2004 Z.z. o dani z pridanej hodnoty, § 71 ods. 2 písm. b).
Doručenie tovaru a identifikácia zákazníka pred odovzdaním vopred zaplateného tovaru.
Potvrdenie objednávky, platby za tovar, dodania objednaného tovaru – telefonicky a prostredníctvom elektronickej pošty.
Evidencia zákazníkov na účely vedenia ich užívateľských účtov na stránke luviva.sk
Evidencia zákazníckych objednávok pre riešenie prípadných reklamácií.
Zasielanie informačných elektronických správ, ak o túto službu prejaví zákazník záujem.
Žiadne otravné telefonáty a emaily! Ak si neželáte dostávať emaily s našimi akciami, stačí ich zrušiť kliknutím na odkaz nachádzajúci sa na konci nášho newslettera.
Komunikácia prostredníctvom kontaktného formulára na našom webovom sídle
4. Zoznam spracúvaných osobných údajov
Fakturačné údaje
– Meno a priezvisko- Adresa trvalého bydliska
Údaje pre doručenie
– Meno a priezvisko príjemcu- Adresa doručenia- Telefónne číslo príjemcu – vyžadujú ho kuriérske spoločnosti
Kontaktné údaje
– Telefónne číslo – pre potreby potvrdenia objednávky, prijatia platby, komunikáciu so zákazníkom.- Adresa elektronickej pošty – pre potreby zaslania potvrdenia objednávky, núdzový komunikačný prostriedok ak zákazník nie je dostupný na uvedenom telefónnom čísle.
Údaje získavané pri odovzdávaní zaplateného tovaru
– Číslo občianskeho preukazu – ochrana Vás aj nás – aby Váš zaplatený tovar neprevzala neoprávnená osoba, číslo OP je zaznamenané v dodacom liste (to neplatí pre zásielky na dobierku).
Údaje o Vašich objednávkach – pre potreby ich vybavenia a riešenia prípadných reklamácií.
5. Nutnosť spracúvania osobných údajov
Prevádzkovateľ získava iba tie osobné údaje, ktoré sú nevyhnutné na splnenie záväzkov, ktoré od neho zákazník objednaním tovaru očakáva, v súlade s čl. 6 ods. 1 písm. b) Nariadenia GDPR. Bez týchto údajov nebude možné spracovať prijatú objednávku.
V prípade využitia kontaktného formulára prevádzkovateľ spracúva údaje v súlade s čl. 6 ods. 1 písm. f) Nariadenia GDPR oprávnený záujem – za účelom reakcie na Vami daný podnet
Z tohoto dôvodu je zákazník povinný vyplniť všetky požadované údaje pri realizovaní objednávky.
Pre ochranu zákazníka je nevyhnutné, aby pri odovzdávaní už zaplateného tovaru umožnil prevádzkovateľovi alebo sprostredkovateľovi overenie jeho totožnosti a zapísanie čísla občianskeho preukazu do dodacieho listu. Toto opatrenie má predchádzať neoprávnenému prevzatiu tovaru treťou osobou, pokiaľ zákazník za tento tovar už zaplatil. Pri platbe na dobierku sa overenie totožnosti a zápis čísla OP nevyžaduje.
6. Tretie strany, ktorým budú údaje poskytnuté
Osobné údaje neposkytujeme žiadnym spoločnostiam spravujúcim databázy osobných údajov, ani žiadnym iným tretím stranám, okrem rozsahu uvedeného v bode 2.
7. Zverejnenie údajov
Naša spoločnosť získané údaje v žiadnom prípade nezverejňuje.
8. Cezhraničný prenos osobných údajov
Stripe, on-line platobný systém
Mailchimp, správa e-mailov
9. Práva a povinnosti dotknutej osoby
Zákazník je povinný uviesť iba úplné a pravdivé údaje.
Zákazník sa zaväzuje preukázať svoju identitu pri odovzdávaní zaplateného tovaru a zapísať číslo občianskeho preukazu do dodacieho listu.
Zákazník sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.
Zákazník sa zaväzuje, že ak poskytne osobné údaje tretej osoby ako údaje pre doručenie (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.
Ako náš klient a dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť nižšie uvedené práva si môžete:
– Osobne na každom kontaktom mieste
– Prostredníctvom elektronickej pošty: info@luviva.sk;
– Písomne na adrese Prevádzkovateľa: Luviva s. r. o., Sihotská 265/11, 031 04 Liptovský Mikuláš, IČO: 54615194
Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä:
Právo na prístup – Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia, resp. § 21 Zákona. V prípade, že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať, aby ste špecifikovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvame.
Právo na opravu – K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich opravu.
Právo na výmaz – Ak budú naplnené podmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete požadovať výmaz Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali Váš súhlas so spracúvaním osobných údajov a neexistuje iný právny základ spracúvania, alebo v prípade, že Vaše osobné údaje spracúvame nezákonne, alebo sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvame ich za iným kompatibilným účelom. Vaše údaje však nevymažeme ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania – Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24 Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad počas toho, ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na prenosnosť – Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy uzatvorenej s Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo od nás obdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesieme priamo k inému prevádzkovateľovi. Toto právo nebude možné uplatniť na spracúvanie vykonávané z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.
Právo namietať voči spracúvaniu – Ak spracúvame Vaše osobné údaje z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci nám zverenej, alebo pokiaľ je spracúvanie vykonávané na základe našich oprávnených záujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme. Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietky Vaše osobné údaje už na tento účel spracúvať nebudeme.
Právo podať sťažnosť – Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miesta údajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad pre ochranu osobných údajov, so sídlom: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.
Právo odvolať súhlas – Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie. Ak sa kedykoľvek neskôr rozhodnete, že máte záujem opätovne dostávať od nás obchodné a marketingové ponuky o našich produktoch a službách, svoj odvolaný súhlas (respektíve podanú námietku) môžete kedykoľvek znovu udeliť, a to ktoroukoľvek vyššie uvedenou formou kontaktu.
10. Doba spracúvania a uchovávania Vašich osobných údajov
Vaše osobné údaje spracúvame a uchovávame predovšetkým po dobu trvania zmluvného vzťahu v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR . V prípadoch spracúvania osobných údajov, ku ktorému bol udelený súhlas, budú Vaše osobné údaje uchovávané po dobu 5 rokov, alebo do odvolania súhlasu.
Vaše osobné údaje, ktoré sú nevyhnutné pre splnenie našich povinností, ktoré nám vyplývajú zo všeobecne záväzných právnych predpisov (napr. uchovávanie jednotlivých účtovných záznamov v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, pre prípady preukázania splnenia si daňových povinností v zmysle daňových právnych predpisov zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 563/2009 Z. z. o správe daní a pod.), musíme uchovávať po dobu stanovenú príslušnými právnymi predpismi. V každom prípade sa ale riadime zásadou minimalizácie uchovávania osobných údajov v zmysle čl. 5 ods. 1 písm. e) Nariadenia GDPR a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, vymazané alebo anonymizované.
11. Zásady používania súborov cookies
V súlade s §55 ods.5 Zákona NRSR č. 351/2011 Z.z. o elektronických komunikáciách v znení neskorších predpisov si vás dovoľujeme informovať o používaní cookies a upriamiť vašu pozornosť na možnosť zmeny nastavenia svojho internetového prehliadača pre prípad, že vám aktuálne nastavenie využívania cookies nevyhovuje.
Čo sú cookies?
Súbory cookies sú malé textové súbory, ktoré môžu byť do internetového prehliadača odosielané pri návšteve webových stránok a ukladané do vášho zariadenia (počítača alebo do iného zariadenia s prístupom na internet, ako napr. smartphone alebo tablet). Súbory cookies sa ukladajú do priečinka pre súbory vášho internetového prehliadača. Cookies obvykle obsahujú názov webovej stránky, z ktorej pochádzajú a dátum svojho vzniku. Pri ďalšej návšteve stránky webový prehliadač znovu načíta súbory cookies a tieto informácie odošle späť webovej stránke, ktorá pôvodne cookies vytvorila. Súbory cookies, ktoré používame, nepoškodzujú váš počítač.
Používanie cookies
Používaním stránok prevádzkovaných Luviva, s.r.o. vyjadrujete súhlas s použitím cookies v súlade s nastavením vášho internetového prehliadača. Ak navštívite naše webové stránky, v prehliadači máte povolené prijímanie súborov cookies, nevykonáte zmenu nastavení vášho internetového prehliadača a pokračujete v návšteve našich web stránok považujeme to za prijatie našich podmienok používania súborov cookies.
Prečo používame cookies?
Cookies používame s cieľom optimálne vytvárať a neustále skvalitňovať naše služby, prispôsobiť ich vašim záujmom a potrebám a zlepšovať ich štruktúru a obsah ako aj na vytváranie zaujímavých ponúk pre Vás Luviva s.r.o. nepoužíva údaje získané používaním cookies ako kontaktné údaje na kontaktovanie Vás prostredníctvom pošty, elektronickej pošty alebo telefónu.
Ako môžete nastavenia cookies zmeniť?
Väčšina internetových prehliadačov je pôvodne nastavená na automatické akceptovanie cookies. Toto nastavenie môžete zmeniť zablokovaním cookies alebo upozornením v prípade, že sa majú cookies poslať do vášho zariadenia. Inštrukcie na zmenu cookies nájdete vo voľbe „ pomoc“ každého prehliadača. Ak používate rozličné zariadenia na prístup k stránkam (napr. počítač, smartphone, tablet), odporúčame každý prehliadač na každom zariadení prispôsobiť vašim preferenciám cookies.
Konkrétny postup pre najpoužívanejšie webové prehliadače nájdete tu:
Chrome
Safari
Internet Explorer
Firefox
Android
Prečo si ponechať nastavenie cookies?
Používanie cookies a ich povolenie vo webovom prehliadači je na vašom rozhodnutí. V prípade zmeny ich nastavenia však môžu mať niektoré naše webové stránky obmedzenú funkčnosť a znížený užívateľský komfort.
Internetový obchod používa mnoho prostriedkov na zabránenie a odhalenie neoprávnených prístupov k informáciám používateľov internetového obchodu. Avšak dokonalá ochrana neexistuje. V takých prípadoch internetový obchod za zneužitie informácii nezodpovedá.
12. Záverečné ustanovenia
Náš internetový obchod nie je určený pre osoby mladšie ako 16-rokov. Mladšie osoby môžu náš internetový obchod používať len s udeleným súhlasom jeho zákonného zástupcu.
Google a Facebook Remarketing
Oznamujeme súčasne skutočnosť, že sme implementovali a používame inzerciu v reklamnej sieti Google a Facebook.
Jedná sa o funkcie Google Adwords, implementované na základe inzercie v reklamnej sieti (napr. remarketing).
Každý návštevník sa môže odhlásiť z Google Adwords pre inzerciu v reklamnej sieti a môže personalizovať reklamy v reklamnej sieti Google pomocou Správcu nastavení reklám. Rovnako sa môže každý návštevníik odhlásiť aj z reklamnej siete Facebook na tomto odkaze.
Ďalej oznamujeme, že k online inzerciu používame remarketing v službe Google Analytics.
Dodávatelia tretích strán vrátane spoločnosti Google zobrazujú na internete naše reklamy na rôznych weboch.
My a dodávatelia tretích strán vrátane spoločnosti Google využívame spoločne súbory cookie prvej strany (napríklad súbor cookie Google Analytics) a súbory cookie tretích strán (napríklad súbor cookie DoubleClick) na šírenie informácií, optimalizáciu a zobrazovanie reklám na základe predchádzajúcich návštev vašich stránok.
Google AdSense:
Portál www.luviva.sk zobrazuje reklamy Google AdSense poskytované spoločnosťami tretej strany. Tieto spoločnosti môžu používať údaje (nikdy však meno, adresu, e-mailovú adresu a telefónne číslo) o vašich návštevách týchto alebo iných webových stránok k poskytovaniu reklám na tovar a služby, ktoré vás zaujímajú.
Spoločnosť Google (ako dodávateľ) používa na zobrazovanie reklám súbory cookie. Vďaka súboru cookie DART môže spoločnosť Google zobrazovať reklamy užívateľom na základe ich návštev na webových stránkach nachádzajúcich sa na internete.
Súbor cookie DART spoločnosti DoubleClick používa služba Google v reklamách zobrazovaných na webových stránkach účastníkov zobrazujúcich reklamy AdSense pre obsah. Keď užívateľ navštívi webovú stránku účastníka služby AdSense a zobrazí reklamu alebo na ňu klikne, môže byť do prehliadača tohto koncového užívateľa zaslaný súbor cookie.
Údaje nazhromaždené z týchto súborov cookie umožňujú účastníkom služby AdSense lepšie poskytovať a spravovať reklamy na svojich stránkach aj v rámci celého internetu.
Prevádzkovateľ, ktorý na svojich stránkach zobrazuje reklamu Google Adsense, nemá s týmto zberom dát nič spoločného. Za zber informácií nesie plnú zodpovednosť spoločnosť Google.
Ak nechcete, aby o vás boli zhromažďované tieto dáta, môžete vo svojom prehliadači zakázať prijímanie súborov cookie alebo vypnúť JavaScript.
Google Analytics
Internetový obchod luviva.sk používa nástroj Google Analytics, službu na webovú analýzu, ktorú poskytuje spoločnosť Google, Inc. (Google). Služba Google Analytics používa súbory cookie, teda textové súbory umiestnené v počítači, ktoré pomáhajú analyzovať, ako používatelia používajú dané webové stránky. Informácie generované súborom cookie o tom, ako používate webové stránky (vrátane adresy IP), budú odoslané a uložené spoločnosťou Google na serveroch v Spojených štátoch. Spoločnosť Google použije tieto informácie na zhodnotenie používania webových stránok, na vytvorenie prehľadov o aktivite na webových stránkach pre jej operátorov a na poskytnutie iných služieb súvisiacich s aktivitou na webových stránkach a s používaním Internetu. Spoločnosť Google môže postúpiť takéto informácie tretím stranám, ak to vyžaduje zákon alebo ak takéto tretie strany spracovávajú informácie v mene spoločnosti Google. Spoločnosť Google nepriradí vašu adresu IP k žiadnym iným údajom, ktoré uchováva. Používanie súborov cookie môžete odmietnuť vybratím príslušného nastavenia prehliadača. Upozorňujeme však, že ak to urobíte, nebudete môcť úplne využívať funkčnosť týchto webových stránok. Používaním týchto stránok vyjadrujete súhlas so spracovaním údajov o vás spoločnosťou Google spôsobom a na účely uvedené vyššie.
Ak si neželáte, aby o vás boli zhromažďované tieto dáta, môžete vo svojom prehliadači zakázať prijímanie súborov cookie alebo vypnúť JavaScript.
- Máte právo, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú. So zreteľom na účel spracúvania osobných údajov máte tiež právo na doplnenie neúplných osobných údajov.
- Máte právo, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak ste si uplatnili právo na výmaz,
a) osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
b) odvoláte súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
c) namietate spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo namietate spracúvanie osobných údajov,
d) osobné údaje sa spracúvajú nezákonne,
e) je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
f) sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.
Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať, je zároveň povinný prijať primerané bezpečnostné opatrenia vrátane technických opatrení so zreteľom na dostupnú technológiu a náklady na ich vykonanie na účel informovania ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, o Vašej žiadosti, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy. - Právo na výmaz osobných údajov nemáte len v prípade, ak je spracúvanie osobných údajov potrebné:
a) na uplatnenie práva na slobodu prejavu alebo práva na informácie,
b) na splnenie povinnosti podľa zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
c) z dôvodov verejného záujmu v oblasti verejného zdravia,
d) na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
e) na uplatnenie právneho nároku. - Ďalej máte právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, ak
a) namietate správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
b) spracúvanie osobných údajov je nezákonné a namietate vymazanie osobných údajov a žiadate namiesto toho obmedzenie ich použitia,
c) prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy ako dotknutá osoba na uplatnenie právneho nároku, alebo
d) dotknutá osoba namietate spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže Vaše osobné údaje prevádzkovateľ spracúvať len s Vašim súhlasom alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. V prípade obmedzenia spracúvania Vašich osobných údajov, je prevádzkovateľ povinný informovať Vás pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
Informujeme Vás, že prevádzkovateľ je povinný oznámiť príjemcovi opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. V prípade, ak to požadujete, prevádzkovateľ Vás o príjemcoch informuje.
Získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, máte právo v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte tiež právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak
a) sa osobné údaje spracúvajú na základe Vášho súhlasu, alebo spracúvanie je nevyhnutné na účel plnenia povinností a výkonu osobitných práv prevádzkovateľa alebo Vás v oblasti pracovného práva, práva sociálneho zabezpečenia, sociálnej ochrany alebo verejného zdravotného poistenia, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo podľa kolektívnej zmluvy, ak poskytujú primerané záruky ochrany základných práv a záujmov dotknutej osoby a
b) spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
Uplatnením tohto práva nie je dotknuté Vaše právo na výmaz osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. Právo na prenosnosť osobných údajov nesmie mať nepriaznivé dôsledky na práva iných osôb. - Máte právo namietať spracúvanie Vašich osobných údajov, ak sú osobné údaje spracúvané z dôvodu, že je to nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa; vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak namietate spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
- Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, z dôvodov týkajúcich sa Vašej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.
- Máte právo, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás obdobne významne ovplyvňujú. Toto právo však neplatí, ak je to
a) nevyhnutné na uzavretie zmluvy alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
b) vykonané na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, a v ktorých sú zároveň ustanovené aj vhodné opatrenia zaručujúce ochranu práv a oprávnených záujmov dotknutej osoby, alebo
c) založené na výslovnom súhlase dotknutej osoby. - Prevádzkovateľ je povinný vykonať vhodné opatrenia na ochranu Vašich práv a oprávnených záujmov, a to najmä práva na overenie rozhodnutia nie automatizovaným spôsobom zo strany prevádzkovateľa, práva vyjadriť svoje stanovisko a práva napadnúť rozhodnutie.
- Prevádzkovateľ je povinný Vám bez zbytočného odkladu oznámiť porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby. Toto oznámenie musí obsahovať jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov; kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácii; opis pravdepodobných následkov porušenia ochrany osobných údajov a opis opatrení prijatých alebo navrhovaných prevádzkovateľom na nápravu porušenia ochrany osobných údajov vrátane opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov, ak je to potrebné. Oznámenie sa nevyžaduje, ak
a) prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a uplatnil ich na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä šifrovanie alebo iné opatrenia, na základe ktorých sú osobné údaje nečitateľné pre osoby, ktoré nie sú oprávnené mať k nim prístup,
b) prevádzkovateľ prijal následné opatrenia na zabezpečenie vysokého rizika porušenia práv dotknutej osoby,
c) by to vyžadovalo neprimerané úsilie; prevádzkovateľ je povinný informovať verejnosť alebo prijať iné opatrenie na zabezpečenie toho, že dotknutá osoba bude informovaná rovnako efektívnym spôsobom.
Ak prevádzkovateľ ešte porušenie ochrany osobných údajov neoznámil dotknutej osobe, úrad môže po zvážení pravdepodobnosti porušenia ochrany osobných údajov vedúceho k vysokému riziku požadovať, aby tak urobil, alebo môže rozhodnúť, že je splnená niektorá z vyššie uvedených podmienok.