Informačná povinnosť o ochrane osobných údajov

v zmysle čl. 13 Nariadenia GDPR a § 19 zákona č. 18/2018 Z.z. o ochrane osobných údajov

1. Identifikačné údaje a kontaktné údaje prevádzkovateľa:

iFocus s.r.o., so sídlom Moyzesova 1936/3, Piešťany 921 01, IČO: 46 314 938, zapísaná: v Obchodnom registri Okresného súdu Trnava, odd. Sro, vložka č. 28123/T, zastúpená: Ing. Michal Čuridlo, konateľ, kontaktné údaje: email: info@ifocus.sk, telefónne číslo +421 915 210 081 (ďalej tiež ako „prevádzkovateľ“) informuje používateľa služby ako dotknutú osobu o splnení informačných povinností podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“) a § 19 zákona č. 18/2018 Z.z. o ochrane osobných údajov (ďalej tiež ako „zákon o ochrane osobných údajov“) zdelením nižšie uvedených informácií.

2. Účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov:

2.1 Účel: uzatvorenie zmluvy a predzmluvné vzťahy

Právny základ:
čl. 6 ods.1 písm. b) Nariadenia resp. § 13 ods. 1 písm. b) zákona o ochrane osobných údajov: spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby. Prevádzkovateľ týmto oznamuje dotknutej osobe, že v procese uzatvorenia zmluvy bude spracúvať osobné údaje bez súhlasu dotknutej osoby, keďže spracúvanie osobných údajov bude vykonávané prevádzkovateľom v rámci predzmluvných vzťahov a spracúvanie osobných údajov je nevyhnutné na uzatvorenie zmluvy (najmä zmluvy o dielo a pod.).

2.2 Účel: splnenie zákonnej povinnosti

Právny základ:
čl. 6 ods.1 písm. c) Nariadenia a § 13 ods. 1 písm. c) zákona o ochrane osobných údajov: spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu – prevádzkovateľ je v zmysle osobitných predpisov povinný poskytnúť osobné údaje dotknutej osoby štátnym inštitúciám napr. na daňové účely a pod.

2.3. Účel: monitorovanie prostredníctvom kamerového záznamu – ochrana života, zdravia a majetku osôb a
prevádzkovateľa a odhaľovanie kriminality

Právny základ:
čl. 6 ods.1 písm. f) Nariadenia a § 13 ods. 1 písm. f) zákona o ochrane osobných údajov (spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov)

2.4. Účel: spracúvanie fotografií dotknutých osôb prevádzkovateľa na webe a pod.

Právny základ:
článok 6 ods. 1 písm. a) nariadenia GDPR: dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.

2.5. Účel: zasielanie noviniek, informácií o poskytnutej službe

Právny základ:
čl. 6 ods. 1 písm. f) Nariadenia resp. § 13 ods. 1 písm. f) zákona o ochrane osobných údajov: spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov.

Oprávneným záujmom prevádzkovateľa je informovať dotknuté osoby prostredníctvom notifikácií o novinkách, informáciách, o poskytnutých službách. Prevádzkovateľ poskytol dotknutej osobe službu, z tohto dôvodu je oprávneným záujmom prevádzkovateľa a aj dotknutej osoby, byť informovaný o skutočnostiach, nových ponukách služieb. V súlade so zásadou proporcionality, prevádzkovateľ dospel k záveru, že informovať dotknuté osoby prostredníctvom notifikácií, prevažuje nad záujmom ochrany súkromia dotknutej osoby, nakoľko do súkromia dotknutej osoby je zasiahnuté v minimálnej miere a to obdržanie notifikácie na emailovú adresu, ktorú použil v rámci zmluvnej komunikácie s prevádzkovateľom. K spracúvaniu emailovej adresy na tento účel prevádzkovateľ prijal primerané technické a organizačné opatrenia na jeho ochranu.

2.6. Účel: zasielanie noviniek, informácií o poskytnutej službe

Právny základ:
čl. 6 ods. 1 písm. a) Nariadenia resp. § 13 ods. 1 písm. a) zákona o ochrane osobných údajov: dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel. Prevádzkovateľ týmto oznamuje dotknutej osobe, že pokiaľ prejaví záujem o zasielanie notifikácií, bez toho aby s prevádzkovateľom uzavrela zmluvu, bude spracúvať jeho emailovú adresu, na ktorú bude vyžiadané informácie zasielať po dobu 60 mesiacov. Prevádzkovateľ vyhlasuje, že osobné údaje bude spracúvať v súlade s dobrými mravmi a bude konať spôsobom, ktorý neodporuje zákonu o OOÚ a nariadeniu GDPR.

3. Identifikácia príjemcu alebo kategóriu príjemcu:

Kategórie príjemcov, ktorí spracúvajú osobné údaje za účelom uzatvorenie zmluvy a splnenia zákonnej povinnosti sú:

Advokátska kancelária, Poštový prepravca, štátne inštitúcie za účelom plnenia povinností prevádzkovateľa: Daňový úrad, orgán štátnej správy a verejnej moci na výkon kontroly a dozoru (Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov), exekútor, súd, orgán činný v trestnom konaní atď.

4. Doba uchovávania osobných údajov

V prípade spracúvania osobných údajov za účelom uzatvorenej zmluvy a splnenia zákonnej povinnosti je doba uchovávania osobných údajov je určená zákonmi na uplatňovanie práv a povinností vyplývajúcich z uzavretej zmluvy – uchovávanie osobných údajov je teda potrebné pre identifikáciu zmluvnej strany a splnenie zákonnej povinnosti; dlhšie spracúvanie osobných údajov je možné len výlučne na základe zákona a za účelom archivácie účtovných dokladov na základe osobitného predpisu. Všeobecná premlčacia doba podľa Občianskeho zákonníka je 3 roky; prevádzkovateľ je teda oprávnený spracúvať osobné údaje do 3 rokov po ukončením zmluvného vzťahu, a to za účelom plnenia práv a povinností vyplývajúcich z uzavretej zmluvy. Všeobecná premlčacia doba podľa Obchodného zákonníka je 4 roky; prevádzkovateľ je teda oprávnený spracúvať osobné údaje do 4 rokov po ukončení zmluvného vzťahu, a to za účelom plnenia práv a povinností vyplývajúcich z uzavretej zmluvy.

5. Práva dotknutej osoby

Dotknutá osoba má právo:

I. požadovať prístup k osobným údajom
týkajúcich sa užívateľa (ďalej tiež ako „dotknutá osoba“) Dotknutá osoba má právo vedieť zoznam osobných údajov, ktoré spracúvame.

II. na opravu osobných údajov
Prevádzkovateľ prijal opatrenia, aby uchovával presné, úplné a aktuálne osobné údaje.

III. na vymazanie osobných údajov
(tzv. právo na zabudnutie)
Dotknutá osoba môže požiadať o vymazanie jej osobných údajov, ak sú na to splnené zákonom uvedené dôvody, a to najmä:
– osobné údaje už nie sú potrebné na účel, na ktorý boli získané,
– súhlas bol odvolaný,
– osobné údaje sa spracúvali nezákonne, a pod.

Žiadosti o výmaz osobných údajov nemusí byť vyhovené, pokiaľ je spracovanie osobných údajov potrebné na:
– splnenie zákonnej povinnosti,
– na účel archivácie, na účel historického výskumu alebo na štatistický účel, pokiaľ je pravdepodobné, že právo na výmaz by znemožnilo alebo závažným spôsobom sťažilo dosiahnutie cieľov takého spracúvania.

IV. na obmedzenie spracúvania osobných údajov

Dotknutá osoba môže pri splnení zákonných podmienok požiadať, aby sa prestali používať osobné údaje, a to najmä
– počas obdobia overenia správnosti osobných údajov, v prípade namietnutia správnosti osobných údajov,
– počas obdobia overenia, či prevádzkovateľ má relevantný účel spracúvania,
– počas obdobia overenia, či oprávnené záujmy prevažujú nad oprávnenými záujmami.

V. namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie osobných údajov v prípade pochybností, či je na spracúvanie osobných údajov právny dôvod, príp. namietať spracúvanie osobných údajov, ktoré sa týkajú priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

VI. na prenosnosť osobných údajov

Dotknutá osoba má za určitých okolností právo požiadať o prenos osobných údajov, ktoré poskytla prevádzkovateľovi. Toto právo na prenosnosť sa týka len tých osobných údajov, ktoré boli poskytnuté na základe súhlasu alebo na základe zmluvy, ktorej je jednou zo zmluvných strán.

VII. odvolať súhlas

Dotknutá osoba má právo kedykoľvek odvolať súhlas v prípade, že sa osobné údaje spracúvajú na základe súhlasu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

VIII. podať návrh na začatie konania resp. sťažnosť na dozorný orgán

Dotknutá osoba má právo podať návrh resp. sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky,
https://dataprotection.gov.sk , Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.

Dotknutá osoba môže požadovať výkon vyššie uvedených práv kedykoľvek, a to prostredníctvom emailu info@ifocus.sk, telefónne číslo +421 915 210 081 alebo písomne na poštovú adresu sídla prevádzkovateľa. Prevádzkovateľ vybaví žiadosť dotknutej osoby v súvislosti s vyššie uvedenými právami v zákonných lehotách.

6. Zákonná alebo zmluvná požiadavka

Dotknutá osoba je povinná poskytnúť osobné údaje len na účel uzatvorenie zmluvy a predzmluvné vzťahy a splnenie zákonnej povinnosti, v opačnom prípade nie je možné uzavrieť zmluvu, o ktorú dotknutá osoba prejavila záujem a následne plniť práva a povinnosti vyplývajúce z uzatvorenej zmluvy.