Zásady ochrany osobných údajov
Spoločnosť GreyBlue, s.r.o., IČO: 49515016, so sídlom Staré záhrady 32, 821 05 Bratislava, spracúva v súlade s Nariadením Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 („GDPR“) a v súlade s naň nadväzujúcimi právnymi predpismi, Vaše osobné údaje. Toto prehlásenie má za cieľ objasniť, akým spôsobom nakladáme s Vašimi osobnými údajmi.
GDPR definuje osobný údaj ako ľubovoľnú informáciu týkajúcu sa určeného alebo identifikovateľného subjektu údajov. Vaše osobné údaje sú spracovávané len na účely, ktoré Vám oznamujeme pri ich zhromaždení. Spracovávame osobné údaje svojich zákazníkov v zákonom stanovenej lehote.
A) Vystavenie faktúry, potvrdenia, splnenie objednávky: Osobné údaje, potrebné na vystavenie faktúry Zákonná povinnosť 10 rokov
B) Odosielanie elektronických newsletterov, respektíve individuálnych ponúk: Kontaktné údaje potrebné na tieto účely (email). Súhlas (v prípade subjektu údajov registrovaného na odber obchodných správ) do momentu vznesenia námietky alebo do odvolania súhlasu.
C) Odosielanie elektronických dotazníkov na zistenie spokojnosti zákazníkov: Kontaktné údaje potrebné na tieto účely (meno, priezvisko, email, mobilné číslo) na základe záujmu: do momentu vznesenia námietky alebo odvolania súhlasu.
Údaje môžu byť poskytnuté orgánom štátnej správy v prípade, že takúto povinnosť ukladá zákon alebo je takéto zverejnenie potrebné pre splnenie povinnosti uloženej zákonom ako aj bankám pri spracovaní platieb, účtovnej spoločnosti za účelom evidenciu účtovných dokladov a právnemu zástupcovi v prípade riešenia vzájomných zmluvných vzťahov. So súhlasom zákazníka alebo na jeho príkaz môžu byť osobné údaje poskytnuté aj ďalším subjektom.
1. Aké práva môžu naši zákazníci uplatniť?
Dotknutá osoba môže GreyBlue sro požiadať o prístup k spracúvaným osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie, v niektorých prípadoch môže požiadať o obmedzenie spracúvania údajov a môže namietať proti ich spracúvaniu. Dotknutá osoba má ďalej právo na prenosnosť údajov a právo podať sťažnosť dozornému úradu, ako aj právo na opravný prostriedok a v prípade automatizovaného rozhodovania, používaného v individuálnych prípadoch, právo výberu v súvislosti s dosahom rozhodnutia, ako aj právo požiadať o ľudský zásah. Počas spracúvania údajov založenom na súhlase, má dotknutá osoba ďalej právo svoj súhlas kedykoľvek odvolať, odvolanie sa však netýka zákonnosti spracúvania údajov na základe súhlasu, pred jeho odvolaním.
A) Právo na prístup k údajom
Podľa čl. 15 GDPR má dotknutá osoba právo na prístup k osobným údajom, ktoré zahŕňa právo získať od spoločnosti GreyBlue sro nasledujúce informácie:
• potvrdenie či spracúva osobné údaje,
• informácie o účeloch spracúvania,
• kategórie dotknutých osobných údajov,
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté,
• plánovaná doba uchovania,
• o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania alebo práva namietať proti takémuto spracúvaniu,
• právo podať sťažnosť dozornému orgánu,
• ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj,
• existencia automatizovaného rozhodovania, vrátane profilovania, o vhodných zárukách pri prenose mimo EU a v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných dotknutých osôb aj kópiu osobných údajov.
V prípadoch neopodstatnených alebo neprimeraných žiadostí, najmä preto, že sa opakujú, môže GreyBlue sro za kópiu osobných údajov účtovať primeraný poplatok.
B) Právo na opravu osobných údajov
Podľa čl. 16 GDPR má dotknutá osoba právo na opravu nepresných osobných údajov, ktoré o ňom GreyBlue sro spracúva. Opravu GreyBlue sro vykoná bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti.
C) Právo na vymazanie osobných údajov
Podľa čl. 17 GDPR má dotknutá osoba právo požiadať o vymazanie osobných údajov, pričom GreyBlue sro tieto osobné údaje bez zbytočného odkladu vymaže, ak:
• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2
• osobné údaje sa pracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva členského štátu, ktorému GreyBlue sro podlieha,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti.
D) Právo na obmedzenie spracúvania osobných údajov
Podľa čl. 18 GDPR má dotknutá osoba do doby vyriešenia podnetu právo na obmedzenie spracúvania, pokiaľ napadne správnosť osobných údajov, dôvody ich spracúvania alebo ak podá námietku voči spracúvaniu.
E) Právo na prenosnosť osobných údajov
Ak nám v súvislosti si zmluvou o poskytovaní služieb alebo na základe súhlasu dotknutá osoba poskytne osobné údaje a ich spracúvanie sa vykonáva automatizovane, má podľa čl. 20 GDPR právo od nás získať tieto osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Pokiaľ to bude technicky možné, má dotknutá osoba právo na prenos osobných údajov priamo druhému prevádzkovateľovi.
F) Právo namietať
Podľa čl. 21 GDPR má dotknutá osoba právo namietať proti spracúvaniu jej osobných údajov na základe oprávneného záujmu spoločnosti GreyBlue sro. V prípade, že GreyBlue sro nepreukáže, že existuje závažný oprávnený záujem pre spracúvanie, ktorý prevažuje nad záujmami alebo právami a slobodami dotknutej osoby, spoločnosť GreyBlue sro spracovanie na základe námietky ukončí.
G) Právo nebyť predmetom automatizovaného individuálneho rozhodovania vrátane profilovania
GreyBlue sro nevykonáva v priebehu spracúvania osobných údajov automatizované individuálne rozhodovanie.
Profilovanie, teda automatickým spôsobom vykonávané spracúvanie, vyhodnocovanie osobných údajov, vykonáva GreyBlue sro pre účely rozosielania marketingových oznámení a ponúk v prípade súhlasu udeleného pre tento účel dotknutou osobou. Tento proces môže mať na dotknutú osobu výhradne taký dopad, uvedený v predchádzajúcich informáciách, že dotknutá osoba bude od GreyBlue sro dostávať jemu adresované ponuky, informačné bulletiny, ktoré nie sú považované za rozhodnutia, ktoré by mali na subjekt údajov právne účinky alebo by sa ho obdobným spôsobom významne dotýkali. Udelený súhlas je možné aj v prípade profilovania kedykoľvek odvolať.
Ak sa domnievate, že v rámci našej činnosti dochádza k neoprávnenému spracúvaniu osobných údajov, môžete sa obrátiť so sťažnosťou na dozorný orgán, ktorým je pre územie Slovenskej republiky Úrad na ochranu osobných údajov (www.dataprotection.gov.sk).
GDPR definuje osobný údaj ako ľubovoľnú informáciu týkajúcu sa určeného alebo identifikovateľného subjektu údajov. Vaše osobné údaje sú spracovávané len na účely, ktoré Vám oznamujeme pri ich zhromaždení. Spracovávame osobné údaje svojich zákazníkov v zákonom stanovenej lehote.
A) Vystavenie faktúry, potvrdenia, splnenie objednávky: Osobné údaje, potrebné na vystavenie faktúry Zákonná povinnosť 10 rokov
B) Odosielanie elektronických newsletterov, respektíve individuálnych ponúk: Kontaktné údaje potrebné na tieto účely (email). Súhlas (v prípade subjektu údajov registrovaného na odber obchodných správ) do momentu vznesenia námietky alebo do odvolania súhlasu.
C) Odosielanie elektronických dotazníkov na zistenie spokojnosti zákazníkov: Kontaktné údaje potrebné na tieto účely (meno, priezvisko, email, mobilné číslo) na základe záujmu: do momentu vznesenia námietky alebo odvolania súhlasu.
Údaje môžu byť poskytnuté orgánom štátnej správy v prípade, že takúto povinnosť ukladá zákon alebo je takéto zverejnenie potrebné pre splnenie povinnosti uloženej zákonom ako aj bankám pri spracovaní platieb, účtovnej spoločnosti za účelom evidenciu účtovných dokladov a právnemu zástupcovi v prípade riešenia vzájomných zmluvných vzťahov. So súhlasom zákazníka alebo na jeho príkaz môžu byť osobné údaje poskytnuté aj ďalším subjektom.
1. Aké práva môžu naši zákazníci uplatniť?
Dotknutá osoba môže GreyBlue sro požiadať o prístup k spracúvaným osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie, v niektorých prípadoch môže požiadať o obmedzenie spracúvania údajov a môže namietať proti ich spracúvaniu. Dotknutá osoba má ďalej právo na prenosnosť údajov a právo podať sťažnosť dozornému úradu, ako aj právo na opravný prostriedok a v prípade automatizovaného rozhodovania, používaného v individuálnych prípadoch, právo výberu v súvislosti s dosahom rozhodnutia, ako aj právo požiadať o ľudský zásah. Počas spracúvania údajov založenom na súhlase, má dotknutá osoba ďalej právo svoj súhlas kedykoľvek odvolať, odvolanie sa však netýka zákonnosti spracúvania údajov na základe súhlasu, pred jeho odvolaním.
A) Právo na prístup k údajom
Podľa čl. 15 GDPR má dotknutá osoba právo na prístup k osobným údajom, ktoré zahŕňa právo získať od spoločnosti GreyBlue sro nasledujúce informácie:
• potvrdenie či spracúva osobné údaje,
• informácie o účeloch spracúvania,
• kategórie dotknutých osobných údajov,
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté,
• plánovaná doba uchovania,
• o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania alebo práva namietať proti takémuto spracúvaniu,
• právo podať sťažnosť dozornému orgánu,
• ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj,
• existencia automatizovaného rozhodovania, vrátane profilovania, o vhodných zárukách pri prenose mimo EU a v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných dotknutých osôb aj kópiu osobných údajov.
V prípadoch neopodstatnených alebo neprimeraných žiadostí, najmä preto, že sa opakujú, môže GreyBlue sro za kópiu osobných údajov účtovať primeraný poplatok.
B) Právo na opravu osobných údajov
Podľa čl. 16 GDPR má dotknutá osoba právo na opravu nepresných osobných údajov, ktoré o ňom GreyBlue sro spracúva. Opravu GreyBlue sro vykoná bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti.
C) Právo na vymazanie osobných údajov
Podľa čl. 17 GDPR má dotknutá osoba právo požiadať o vymazanie osobných údajov, pričom GreyBlue sro tieto osobné údaje bez zbytočného odkladu vymaže, ak:
• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2
• osobné údaje sa pracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva členského štátu, ktorému GreyBlue sro podlieha,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti.
D) Právo na obmedzenie spracúvania osobných údajov
Podľa čl. 18 GDPR má dotknutá osoba do doby vyriešenia podnetu právo na obmedzenie spracúvania, pokiaľ napadne správnosť osobných údajov, dôvody ich spracúvania alebo ak podá námietku voči spracúvaniu.
E) Právo na prenosnosť osobných údajov
Ak nám v súvislosti si zmluvou o poskytovaní služieb alebo na základe súhlasu dotknutá osoba poskytne osobné údaje a ich spracúvanie sa vykonáva automatizovane, má podľa čl. 20 GDPR právo od nás získať tieto osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Pokiaľ to bude technicky možné, má dotknutá osoba právo na prenos osobných údajov priamo druhému prevádzkovateľovi.
F) Právo namietať
Podľa čl. 21 GDPR má dotknutá osoba právo namietať proti spracúvaniu jej osobných údajov na základe oprávneného záujmu spoločnosti GreyBlue sro. V prípade, že GreyBlue sro nepreukáže, že existuje závažný oprávnený záujem pre spracúvanie, ktorý prevažuje nad záujmami alebo právami a slobodami dotknutej osoby, spoločnosť GreyBlue sro spracovanie na základe námietky ukončí.
G) Právo nebyť predmetom automatizovaného individuálneho rozhodovania vrátane profilovania
GreyBlue sro nevykonáva v priebehu spracúvania osobných údajov automatizované individuálne rozhodovanie.
Profilovanie, teda automatickým spôsobom vykonávané spracúvanie, vyhodnocovanie osobných údajov, vykonáva GreyBlue sro pre účely rozosielania marketingových oznámení a ponúk v prípade súhlasu udeleného pre tento účel dotknutou osobou. Tento proces môže mať na dotknutú osobu výhradne taký dopad, uvedený v predchádzajúcich informáciách, že dotknutá osoba bude od GreyBlue sro dostávať jemu adresované ponuky, informačné bulletiny, ktoré nie sú považované za rozhodnutia, ktoré by mali na subjekt údajov právne účinky alebo by sa ho obdobným spôsobom významne dotýkali. Udelený súhlas je možné aj v prípade profilovania kedykoľvek odvolať.
Ak sa domnievate, že v rámci našej činnosti dochádza k neoprávnenému spracúvaniu osobných údajov, môžete sa obrátiť so sťažnosťou na dozorný orgán, ktorým je pre územie Slovenskej republiky Úrad na ochranu osobných údajov (www.dataprotection.gov.sk).