GDPR – OCHRANA OSOBNÝCH ÚDAJOV
OBOZNÁMENIE DOTKNUTEJ OSOBY S INFORMÁCIÁMI A PRÁVAMI PRI SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Ochranu osobných údajov upravuje Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (aj ako „Nariadenia“) a zákon č.18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení nesk. predpisov (ďalej len „zákon o ochrane osobných údajov).
Spoločnosti Advokátska kancelária JUDr. Michal Krnáč, s.r.o. so sídlom Vojtecha Tvrdého 793/21, 010 01 Žilina, IČO: 52791777, Advokátska kancelária JUDr. Erik Končok, s.r.o., so sídlom Vojtecha Tvrdého 793/21, 010 01 Žilina, IČO: 52789870, Advokátska kancelária JUDr. Iveta Boškajová, s.r.o., so sídlom J. Goliana 1513/16, 036 01 Martin, IČO: 36785181, Slovenská poradenská spoločnosť, akciová spoločnosť, so sídlom Vojtecha Tvrdého 793/21, 010 01 Žilina, IČO: 36414662 (ďalej len „Spoločnosti“) v rámci plnenia predmetov podnikania zapísaných v obchodnom registri, prichádzajú do styku s osobnými údajmi svojich klientov či zmluvných partnerov. V súlade s horeuvedenou legislatívou týmto oboznamujeme dotknuté osoby s informáciami a právami pri spracúvaní ich osobných údajov. Dotknutou osobou je každá fyzická osoba, ktorá prejavila záujem o poskytované služby (ďalej len „Dotknutá osoba“).
Na účely GDPR sú Spoločnosti prevádzkovateľom určujúcim účel a rozsah spracúvania osobných údajov poskytnutých prostredníctvom niektorej z funkcionalít tohto webu.
Tieto zásady spracúvania osobných údajov sa vzťahujú aj na spracúvanie osobných údajov poskytovaných Spoločnostiam počas používania webových stránok krnackoncok.eu, korso.sk, poradenska.sk
Počas používania tohto webu taktiež zbierame cookies. Pre viac informácií https://krnackoncok.eu/zasady-spracovania-suborov-cookies/
Spoločnosti získavajú osobné údaje priamo od Dotknutej osoby v rozsahu nevyhnutnom pre jednotlivé účely spracúvania.
V prípade, ak pri niektorom z účelov spracúvania osobných údajov je právnym základom pre spracúvanie osobných údajov zmluvná agenda, poskytnutie takýchto údajov predstavuje zákonnú požiadavku pre plnenie a to v zmysle účelu, pre ktorý boli osobné údaje poskytnuté. V prípade neposkytnutia týchto údajov totiž nie je možné uzatvorenie zmluvného vzťahu, ako ani následné plnenie zo zmluvy. V prípade, ak je právnym základom pre spracovanie osobných údajov zákon, poskytnutie týchto údajov je zákonnou požiadavkou. V prípade neposkytnutia týchto údajov, nie je možné zabezpečiť riadne plnenie povinností Spoločností, ktoré im vyplývajú z príslušných právnych predpisov.
Spoločnosti získavajú osobné údaje v prvom rade od Dotknutej osoby. Spoločnosti môžu získavať osobné údaje taktiež z verejných prístupných zdrojov a registrov alebo od tretích osôb, a to predovšetkým v súvislosti s uzavretím alebo plnením zmluvy. V prípade, ak budú Spoločnostiam poskytnuté osobné údaje od inej ako priamo dotknutej osoby, poskytnutím týchto údajov ich poskytovateľ potvrdzuje, že od Dotknutej osoby, ktorej údaje Spoločnosti poskytuje, disponuje súhlasom so spracovaním jej osobných údajov v zmysle podmienok podľa ust. § 78 ods. 6 zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov.
Spracúvanie osobných údajov je zákonné, ak sa vykonáva na základe aspoň jedného z týchto právnych základov (§ 13 zákona o ochrane osobných údajov) :
- Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden, konkrétny účel,
- spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti Dotknutej osoby,
- spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
- spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku Dotknutej osoby alebo inej fyzickej osoby,
- spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Spoločnostiam, alebo
- spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov Spoločností alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva Dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je Dotknutou osobou dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh.
Spoločnosti spracovávajú osobné údaje Dotknutej osoby najmä za účelom splnenia služby na základe konkrétnej žiadosti Dotknutej osoby. Jednotlivé kategórie a typy osobných údajov, ktoré Dotknutá osoba poskytla a ktoré Spoločnosti spracúvajú, vždy závisia od konkrétneho účelu, pre ktorý sa osobné údaje spracúvajú a právneho základu, na základe ktorého ich Spoločnosti spracúvajú.
Osobné údaje Dotknutých osôb sa neprenášajú do tretej krajiny alebo medzinárodnej organizácii.
Pri spracúvaní osobných údajov sa nepoužíva automatizované individuálne rozhodovanie vrátane profilovania.
Účel spracúvania osobných údajov:
- Evidencia osobných údajov z kontaktného formulára – spracúvanie osobných údajov Dotknutej osoby je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti Dotknutej osoby. Právny základ podľa §13 ods. 1 pís. b) Zákona o ochrane osobných údajov.
- Poskytovanie zmluvných služieb – spracúvanie osobných údajov Dotknutej osoby za účelom spracovania zmluvnej dokumentácie na základe požiadavky Dotknutej osoby. Právny základ podľa §13 ods. 1 písm. b) Zákona o ochrane osobných údajov.
- Uplatňovania práv Dotknutej osoby – Právny základe podľa § 13 ods. 1 písm. f) Zákona o ochrane osobných údajov.
- Agenda vybavovania súdnych sporov vrátane mimosúdnych rokovaní, vymáhanie pohľadávok. Právny základe podľa § 13 ods. 1 písm. f) Zákona o ochrane osobných údajov.
- Plnenie zákonných povinností vyplývajúcich zo všeobecne záväzných právnych predpisov – napr. plnenie povinností vyplývajúcich z daňových predpisov, zo zákona o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu, povinnosť archivácie dokumentácie a to tak archivácia záznamov ako aj elektronická archivácia, vedenie účtovníctva. Právny základ podľa §13 ods. 1 písm. c) Zákona o ochrane osobných údajov.
- Bezpečnosť a správa IT siete, PC a serverov – kontrola funkčnosti a bezpečnosti IT siete s cieľom eliminovania nebezpečných útokov zvonku či zvnútra našej organizácie – právnym základom je oprávnený záujem Spoločností. Právny základ podľa §13 ods. 1 pís. f) Zákona o ochrane osobných údajov.
- Poskytovanie osobných údajov orgánom verejnej moci na základe ich zákonnej požiadavky – Právny základ podľa §13 ods. 1 písm. c) Zákona o ochrane osobných údajov.
- Priamy marketing – účelom priamo marketingu je informovanosť dotknutých osôb ako potenciálnych klientov o novinkách týkajúcich sa poskytovaných služieb, o ktorú prejavila Dotknutá osoba záujem. Právnym základom na spracovanie osobných údajov pre priamy marketing je výslovný súhlas Dotknutej osoby.
Spoločnosti v závislosti od poskytovaných služieb spracovávajú najmä nasledovné osobné údaje a pracovné údaje Dotknutej osoby:
- meno a priezvisko vrátane rodného priezviska,
- bydlisko (adresa trvalého, prechodného alebo korešpondenčného bydliska)
- dátum narodenia,
- rodné číslo,
- štátnu príslušnosť,
- e-mailovú adresu,
- telefónne číslo,
- poštovú adresu,
- fakturačnú adresu,
- číslo bankového účtu,
- adresa firmy, pracovná emailová adresa, telefónne číslo,
- údaje o korešpondencii a komunikácii ako napr. emailová korešpondencia, internetové dátové prenosy a IP adresa použitého koncového zariadenia, dátum a čas prístupu, názov a URL otvoreného súboru
- registračné údaje
Spoločnosti môžu zdieľať osobné údaje s tretími subjektmi na základe zákona, zmluvy a s osobami, ktoré sú zmluvnými odbornými poradcami, zmluvnými spolupracujúcimi osobami, ktoré sú viazané zákonnou alebo zmluvnou povinnosťou mlčanlivosti. K osobným údajom majú prístup zamestnanci, ktorí ich potrebujú pri svojej práci pre splnenie účelu, na ktoré boli osobné údaje poskytnuté a to na základe pokynu Spoločností. Zamestnanci sú povinní zachovávať mlčanlivosť o osobných údajoch, s ktorými prišli do styku. Z dôvodu zákonných ustanovení a plnenia zákonných povinností môžu prísť do styku s osobnými údajmi orgány činné v trestnom konaní, orgány verejnej správy, orgány verejnej moci a iné osoby určené zákonom.
Osobné údaje sú uchovávané na obmedzený čas a tieto údaje budú vymazané, keď už nebudú potrebné na účely spracovávania. Osobné údaje budú vymazané v okamihu, keď legislatíva nevyžaduje ich uchovávanie.
V prípade, ak máte akékoľvek otázky týkajúce sa spracúvania osobných údajov, ktoré sme od Vás získali prostredníctvom niektorej z funkcionalít tohto webu, alebo v prípade ak chcete uplatniť niektoré z nižšie uvedených práv vyplývajúcim Vám z GDPR, prosím kontaktujte nás prostredníctvom písomných podaní adresovaných na vyššie uvedenú adresu sídla našej spoločnosti alebo elektronicky na e-mailovej adrese advokacia@korso.sk.
Práva dotknutej osoby pri spracúvaní osobných údajov
Dotknutá osoba má pri spracúvaní jej osobných údajov, v prípade, ak ich Spoločnostiam poskytla priamo, nasledovné práva :
- na identifikačné údaje a kontaktné údaje Spoločností a ich zástupcu, ak bol poverený,
- na kontaktné údaje zodpovednej osoby, ak je určená,
- na účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,
- oprávnené záujmy Spoločností alebo tretej strany, ak sa osobné údaje spracúvajú na účel oprávnených záujmov Spoločností alebo tretej strany,
- o dobe uchovávania osobných údajov; ak to nie je možné, informácie o kritériách jej určenia,
- právo na prístup k osobným údajom,
- právo na opravu osobných údajov,
- právo na vymazanie osobných údajov – Dotknutá osoba má právo na to, aby Spoločnosti bez zbytočného odkladu vymazali osobné údaje, ktoré sa jej týkajú,
- právo na obmedzenie spracúvania osobných údajov,
- právo namietať spracúvanie osobných údajov,
- právo na prenosnosť osobných údajov,
- právo kedykoľvek odvolať svoj súhlas,
- právo podať návrh na začatie konania podľa zákona o ochrane osobných údajov, ak tvrdí, že je priamo dotknutá na svojich právach ustanovených zákonom o ochrane osobných údajov,
- na informácie o tom, či je poskytovanie osobných údajov zákonnou požiadavkou alebo zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, a o tom, či je Dotknutá osoba povinná poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov,
- na informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania.
Dotknutá osoba má pri spracúvaní jej osobných údajov, v prípade, ak osobné údaje nie sú Spoločnosťami získané priamo od Dotknutej osoby, nasledovné práva:
- na identifikačné údaje a kontaktné údaje Spoločností a zástupcu Spoločností, ak bol poverený,
- na kontaktné údaje zodpovednej osoby, ak je určená,
- na účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,
- na kategórie spracúvaných údajov,na identifikáciu príjemcu alebo kategóriu príjemcu, ak existuje,na informáciu o tom, že Spoločnosti zamýšľajú preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii,
- na informáciu o dobe uchovávania osobných údajov, ak je to možné, informáciu o kritériách jej určenia,na informácie o oprávnených záujmoch Spoločností alebo tretej strany, ak sa osobné údaje spracúvajú na účel oprávnených záujmov Spoločností alebo tretej strany,
- na prístup k osobným údajom,
- na opravu osobných údajov,na vymazanie osobných údajov,
- na obmedzenie spracúvania osobných údajov,
- namietať spracúvanie osobných údajov,
- na prenosnosť osobných údajov,
- kedykoľvek odvolať svoj súhlas,
- podať návrh na začatie konania podľa zákona o ochrane osobných údajov, ak tvrdí, že je priamo dotknutá na svojich právach ustanovených zákonom o ochrane osobných údajov
- informácie o zdroji, z ktorého pochádzajú osobné údaje, prípadne informácie o tom, či pochádzajú z verejne prístupných zdrojov,
- na informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania.
Dotknutá osoba má právo, aby jej Spoločnosti poskytli potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak Spoločnosti takéto osobné údaje spracúvajú, Dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o :
- účele spracúvania osobných údajov,
- kategórii spracúvaných osobných údajov,
- identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
- dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
- práve požadovať od Spoločností opravu osobných údajov týkajúcich sa Dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
- práve podať návrh na začatie konania podľa § 100 zák.č.18/2018 Z.z.,
- zdroji osobných údajov, ak sa osobné údaje nezískali od Dotknutej osoby,
- existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1a 4 zák.č.18/2018 Z.z.; v týchto prípadoch poskytnú Spoločnosti Dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre Dotknutú osobu.
Právo na výmaz osobných údajov má Dotknutá osoba, ak
- už nie sú potrebné pre účel, na ktorý sa získali a spracúvali,
- Dotknutá osoba odvolala svoj súhlas so spracúvaním osobných údajov (ak je právnym základom spracúvania) a neexistuje iný právny základ pre ich spracúvanie,
- Dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody pre ich spracúvanie alebo ak Dotknutá osoba namieta spracúvanie osobných údajov alebo Dotknutá osoba namieta spracovanie osobných údajov pre účely priameho marketingu,
- ak sa jej osobné údaje spracúvajú nezákonne,
- je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
- sa osobné údaje získali v súvislosti s ponukou služieb informačnej spoločnosti.
Právo na opravu osobných údajov – Dotknutá osoba má právo na to, aby Spoločnosti bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má Dotknutá osoba právo na doplnenie neúplných osobných údajov.
Právo na obmedzenie spracúvania osobných údajov má Dotknutá osoba, ak
- namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Spoločnostiam overiť správnosť osobných údajov,
- spracúvanie osobných údajov je nezákonné a Dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- Spoločnosti už nepotrebujú osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich Dotknutá osoba na uplatnenie právneho nároku, alebo
- Dotknutá osoba namieta spracúvanie osobných údajov z dôvodu oprávneného záujmu Spoločností alebo z dôvodu nevyhnutného na splnenie úloh vo verejnom záujme, a to až do overenia, či oprávnené dôvody na strane Spoločností prevažujú nad oprávnenými dôvodmi Dotknutej osoby.
Právo na prenosnosť údajov – Dotknutá osoba má právo požiadať Spoločnosti o prenos osobných údajov na tretiu stranu a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak je to technicky možné a ak
- sa osobné údaje spracúvajú na základe súhlasu Dotknutej osoby alebo je spracúvanie nevyhnutné na plnenie zmluvy, kde je Dotknutá osoba zmluvnou stranou, a
- spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
Právo namietať spracúvanie osobných údajov – Dotknutá osoba môže namietať spracúvanie údajov, ak sa spracúvanie vykonáva na splnenie úlohy realizovanej vo verejnom záujem alebo pri výkone verejnej moci zverenej Spoločnostiam alebo Spoločnosti spracúvajú osobné údaje na účel oprávnených záujmov a Dotknutá osoba domnieva, že Spoločnosti toto právo na spracúvanie osobných údajov nemajú. Spoločnosti nemôžu ďalej spracúvať osobné údaje, ak nepreukážu nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami Dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Právo namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak Dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, Spoločnosti ďalej osobné údaje na účel priameho marketingu nemôžu spracúvať.
Právo odvolať súhlas – Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť Dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
Právo Dotknutej osoby byť informovaná o porušení ochrany osobných údajov. Spoločnosti sú povinné bez zbytočného odkladu oznámiť Dotknutej osobe porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
Práva pri automatizovanom individuálnom rozhodovaní vrátane profilovania – Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.
UPOZORNENIE: S ohľadom na špecifický charakter činností niektorých zo Spoločností (výkon advokácie) môže byť výkon niektorých práv Dotknutých osôb výrazne obmedzený (najmä pre prípady spracúvania osobných údajov týkajúcich sa konkrétnych právnych predpisov).
Uplatňovanie práv Dotknutej osoby
S ohľadom na možné riziká zneužitia a zabezpečenia ochrany osobných údajov dotknutých osôb si Dotknutá osoba môže uplatňovať svoje práva nasledovne:
- Dotknutá osoba má právo dovolávať sa svojich práv, podávať sťažnosti na spôsob a rozsah spracúvania osobných údajov priamo voči Spoločnostiam na adresu Vojtecha Tvrdého 793/21, 010 01 Žilina alebo na e-mail: advokacia@korso.sk.
- Ak má Dotknutá osoba podozrenie, že došlo alebo dochádza k porušovaniu práv Dotknutej osoby pri spracúvaní osobných údajov, má Dotknutá osoba právo podať návrh na začatie konania o ochrane osobných údajov na: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, tel. číslo: +421 2 32 31 32 14 alebo +421 2 32 31 32 49; e-mail statny.dozor@pdg.gov.sk.
- Bližšie informácie na https://dataprotection.gov.sk/sk/urad/konanie-ochrane-osobnych-udajov/.