Podmienky ochrany osobných údajov (GDPR)

Vyhlásenie o spracúvaní osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a poučenie subjektov údajov (ďalej len GDPR)

1. Prevádzkovateľ osobných údajov

Spoločnosť O-fice monitoring s.r.o., K Vyhlídce 929, 250 91 Zeleneč, IČ: 04284933, DIČ: CZ04284933, zapísaná v obchodnom registri vedenom pri Mestskom súde v Prahe, oddiel C, vložka 245289 (ďalej len „prevádzkovateľ") Vás týmto v súlade s čl. 12 GDPR informuje o spracúvaní Vašich osobných údajov a o Vašich právach.

2. Rozsah spracúvania osobných údajov

Osobné údaje sú spracúvané v rozsahu, v akom ich príslušný subjekt údajov prevádzkovateľovi poskytol, a to v súvislosti s uzavretím zmluvného či iného právneho vzťahu s prevádzkovateľom, alebo ktoré prevádzkovateľ zhromaždil inak a spracúva ich v súlade s platnými právnymi predpismi či na plnenie povinností prevádzkovateľa.

3. Zdroje osobných údajov

• priamo od subjektu údajov
• distribútor
• kamerový systém
• verejne prístupné registre, zoznamy a evidencie (napr. obchodný register, živnostenský register, kataster nehnuteľností, verejný telefónny zoznam a pod.)

4. Kategórie osobných údajov, ktoré jsou predmetom spracúvania

• adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu subjektu údajov (napr. meno, priezvisko, titul, rodné číslo, dátum narodenia, adresa trvalého pobytu, IČ, DIČ) a údaje umožňujúce kontakt so subjektom údajov (kontaktné údaje – napr. kontaktná adresa, telefónne číslo, číslo faxu, e-mailová adresa a iné obdobné informácie)
• popisné údaje (napr. bankové spojenie, obrazový záznam z kamerového systému)
• ďalšie údaje nevyhnutné na plnenie zmluvy
• údaje poskytnuté nad rámec príslušných zákonov spracúvané v rámci udeleného súhlasu zo strany subjektu údajov (spracúvanie fotografií, použitie osobných údajov na účely personálneho riadenia a pod.)

5. Kategórie subjektu údajov

• zákazník prevádzkovateľa (len u subjektov registrovaných na e-shope)
• zamestnanec prevádzkovateľa
• dopravca
• dodávateľ služby
• iná osoba, ktorá je v zmluvnom vzťahu k prevádzkovateľovi
• uchádzač o zamestnanie

6. Kategórie príjemcov osobných údajov

• veľkoobchodníci
• finančná správa
• verejné ústavy, úrady
• spracúvateľ
• zmluví partneri
• štátne a iné orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi
• ďalší príjemcovia (napr. predanie osobných údajov do zahraničia – štáty EÚ)

7. Úcel spracúvania osobných údajov

• úcely obsiahnuté v rámci súhlasu subjektu údajov
• jednanie o zmluvnom vzťahu
• plnenie zmluvy
• ochrana práv prevádzkovateľa, príjemcu alebo iných dotknutých osôb (napr. vymáhanie pohľadávok prevádzkovateľa)
• archívnictvo vedené na základe zákona
• výberové konania na voľné pracovné miesta
• plnenie zákonných povinností zo strany prevádzkovateľa
• ochrana životne dôležitých záujmov subjektu údajov

8. Spôsob spracúvania a ochrany osobných údajov

Spracúvanie osobných údajov vykonáva prevádzkovateľ. Spracúvanie sa vykonáva v jeho prevádzkach, pobočkách a sídle prevádzkovateľa jednotlivými povereními zamestnancami prevádzkovateľa, príp. spracúvateľom. Ku spracúvaniu dochádza prostredníctvom výpočtovej techniky, príp. aj manuálnym spôsobom u osobných údajov v listinnej podobe za dodržania všetkých bezpečnostných zásad pre správu a spracúvanie osobných údajov. Na tento účel prijal prevádzkovateľ technicko-organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracúvaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo subjektov údajov na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.

9. Doba spracúvania osobných údajov

V súlade s lehotami uvedenými v príslušných zmluvách, v spisovom a skartačnom poriadku prevádzkovateľa či v príslušných právnych predpisoch ide o dobu nevyhnutne nutnú na zabezpečenie práv a povinností plynúcich ako zo záväzkového vzťahu, tak aj z príslušných právnych predpisov.

10. Poučenie

Prevádzkovateľ spracúva údaje so súhlasom subjektu údajov s výnimkou zákonom stanovených prípadov, keď spracúvanie osobných údajov nevyžaduje súhlas subjektu údajov. V súlade s čl. 6 ods. 1 GDPR môže prevádzkovateľ bez súhlasu subjektu spracúvať tieto údaje:

• subjekt údajov udelil súhlas pre jeden či viac konkrétnych účelov,
• spracúvanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je subjekt údajov, alebo na vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť tohto subjektu údajov,
• spracúvanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje,
• spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov subjektu alebo inej fyzickej osoby,
• spracúvanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený prevádzkovateľ,
• spracúvanie je nevyhnutné na účely oprávnených záujmov príslušného prevádzkovateľa či tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody subjektu údajov vyžadujúce ochranu osobných údajov.

11. Práva subjektov údajov

1. V súlade s čl. 12 GDPR informuje prevádzkovateľ na žiadosť subjektu údajov subjekt údajov o práve na prístup k osobným údajom a k nasledujúcim informáciám:

   • účele spracúvania,
   • kategórii dotknutých osobných údajov,
   • príjemcoch alebo kategóriách príjemcov, ktorým osobné údaje boli alebo budú sprístupnené,
   • plánovanej dobe, počas ktorej budú osobné údaje uložené,
   • všetkých dostupných informáciách o zdroji osobných údajov, pokiaľ nie sú získané od subjektu údajov, skutočnostiach, či dochádza k automatizovanému rozhodovaniu, vrátane profilovania.

2. Každý subjekt údajov, ktorý zistí alebo sa domnieva, že prevádzkovateľ alebo spracúvateľ vykonáva spracúvanie jeho osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života subjektu údajov alebo v rozpore so zákonom, najmä sú-li osobné údaje nepresné s ohľadom na účel ich spracúvania, môže:

   • Požiadať prevádzkovateľa o vysvetlenie.
   • Požadovať, aby prevádzkovateľ odstránil takto vzniklý stav. Najmä sa môže jednať o blokovanie, vykonanie opravy, doplnenie alebo vymazanie osobných údajov.
   • Je-li žiadosť subjektu údajov podľa odstavca 1 shľadaná oprávnenou, prevádzkovateľ odstráni neprodlene závadný stav.
   • Nevyhovie-li prevádzkovateľ žiadosti subjektu údajov podľa odstavca 1, má subjekt údajov právo obrátiť sa priamo na dozorný orgán, teda na Úrad pre ochranu osobných údajov.
   • Postup podľa odstavca 1 nevylučuje, aby sa subjekt údajov obrátil so svojím podnetom na dozorný úrad priamo.
   • Prevádzkovateľ má právo za poskytnutie informácie požadovať primeranú úhradu neprevyšujúcu náklady nevyhnutné na poskytnutie informácie.

Toto vyhlásenie je verejne prístupné na internetových stránkach prevádzkovateľa, na intranete prevádzkovateľa, na vyžiadanie v showroome spoločnosti O-fice monitoring s.r.o. (príp. cre8 s.r.o.).