Source: https://www.carmodels.sk/sk/ochrana-osobnych-udajov
Timestamp: 2018-11-14 03:25:33+00:00

Document:
Ochrana osobných údajov | Carmodels SK
Poskytovateľ: je 7studio s.r.o., Obchodný register Okresného súdu Košice I., Oddiel: Sro, Vložka číslo: 1609/V,
Sídlo: Krivá 18, 040 01 Košice, IČO: 36 588 172, DIČ: 2021925268, IČ DPH: SK2021925268,
Mobil: +421 905 617 880, +421 903 624 393, e-mail: carmodels@carmodels.sk
Zodpovedná osoba: Vojtech Lipták, konateľ, e-mail: carmodels@carmodels.sk, mobil: +421 905 617 880
Užívateľ: dotknutá osoba, ktorou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú podľa týchto pravidiel.
Osobné údaje: sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
Súhlas dotknutej osoby: je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.
II. Zásady spracovania osobných údajov
1. Užívateľ, ktorý je fyzickou osobou, odoslaním Objednávky potvrdzuje, že ním poskytnuté osobné údaje v rozsahu uvedenom v bode 11 sú presné a pravdivé. Spracúvanie uvedených osobných údajov sa vykonáva na právnom základe: spracúvanie osobných údajov je nevyhnutné na plnenie kúpnej zmluvy, ktorej zmluvnou stranou je Užívateľ a druhou stranou Prevádzkovateľ, pričom Užívateľ ako dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov v zmysle ustanovenia čl. 6 bod 1 písm. a) a b) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“).
1. Účelom spracúvania osobných údajov je zhromažďovanie, uchovávanie a spracúvanie osobných údajov Poskytovateľom a ich použitie na fakturačné účely, uzatvorenie kúpnej zmluvy a ďalšie úkony spojené s objednanými a poskytovanými službami a tovarom, vrátane neskoršej komunikácie s Užívateľom (reklamácia, komunikácia, odstúpenie od zmluvy a ďalšie), ako aj pre potreby vlastného marketingu Poskytovateľa, pre účely ponúkania tovaru, zasielania informácií o produktoch, a to aj elektronickými prostriedkami (e-mail, sms). Užívateľ nesie plnú zodpovednosť za škody spôsobené nesprávnosťou alebo neaktuálnosťou poskytnutých osobných údajov.
2. Poskytovateľ nie je oprávnený spracúvať osobné údaje nad rozsah uvedený v týchto informáciách o spracovaní osobných údajov. Užívateľ má právo udelený súhlas na spracovanie osobných údajov kedykoľvek písomne odvolať. Odvolanie súhlasu je účinné dňom jeho doručenia Poskytovateľovi.
5. Doba uchovávania osobných údajov je tri roky od poskytnutia osobných údajov Užívateľom. Po tejto dobe sa Poskytovateľ zaväzuje osobné údaje Užívateľa zlikvidovať, ak nezíska predchádzajúci súhlas Užívateľa na ich ďalšie spracovávanie.
6. Užívateľ má právo podať kedykoľvek sťažnosť dozornému orgánu, ak zistí porušenie zásady spracovania osobných údajov. Dozorným orgánom je úrad na ochranu osobných údajov SR so sídlom Hraničná 12, 820 07 Bratislava 27.
7. Užívateľ má právo požiadať Prevádzkovateľa o prístup k jeho osobným údajom týkajúcim a práva na ich opravu alebo vymazanie alebo obmedzenie spracúvania. Užívateľ má tiež právo namietať spracúvanie svojich osobných údajov, ako aj právo na prenosnosť údajov.
8. Poskytovateľ vyhlasuje že zaručuje bezpečnosť spracúvaných osobných údajov, pričom pri prijímaní technických a organizačných opatrení za účelom zabezpečenia ochrany práv a ochrany osobných údajov zákazníkov Užívateľa najmä pred náhodným alebo nezákonným zničením, stratou, zmenou alebo neoprávneným poskytnutím prenášaných osobných údajov, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov, alebo neoprávneným prístupom, bral do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov, rizika, ktoré sú spôsobilé narušiť bezpečnosť ochrany osobných údajov a ich závažnosť.
9. Poskytovateľ je povinný neposkytnúť osobné údaje tretím osobám, nepoužiť osobné údaje na iný než dohodnutý účel, nezneužiť pre svoj prospech alebo prospech tretej osoby a nenakladať s osobnými údajmi v rozpore s príslušnými ustanoveniami zákona.
10. Poskytovateľ sa zaväzuje spolupracovať a poskytnúť Užívateľovi súčinnosť pri zabezpečovaní dodržiavania povinností Užívateľa reagovať na žiadosti zákazníkov Užívateľa pri výkone ich práv podľa ustanovení kapitoly III GDPR , vrátane oznámenia Užívateľa o každej písomnej žiadosti o prístup, ktoré boli doručené Poskytovateľovi v súvislosti s povinnosťami Užívateľa podľa GDPR, zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“) a iných súvisiacich predpisov.
11. Osobné údaje, ktoré sa spracovávajú sú údaje Užívateľa, ktoré zadal pri objednávke, resp. registrácii na webovom sídle Poskytovateľa: E-mail, Heslo, Meno, Priezvisko, Ulica, Popisné číslo, Mesto, PSČ, Krajina, Telefón
12. Informácie o právach dotknutej osoby – Užívateľa:
1. Právo na prístup k osobným údajom podľa čl. 15 GDPR : Dotknutá osoba má právo získať od Poskytovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k týmto osobným údajom a k informáciám uvedených v bode 13.8.
2. Právo na opravu osobných údajov podľa čl. 16 GDPR : Dotknutá osoba má právo na to, aby Poskytovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
3. Právo na výmaz osobných údajov podľa čl 17 GDPR: Dotknutá osoba má právo na to, aby Poskytovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak dotknutá osoba uplatnila právo na výmaz, ak:
(a. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
(b. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
(c. dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účel
(d. osobné údaje sa spracúvajú nezákonne,
(e. je dôvodom pre výmaz splnenie povinnosti podľa GDPR, Zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
(f. sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.
4. Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR : Dotknutá osoba má právo na to, aby Poskytovateľ obmedzil spracúvanie osobných údajov, ak:
(a. dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Poskytovateľovi overiť správnosť osobných údajov,
(b. spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
(c. Poskytovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
(d. dotknutá osoba namieta spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane Poskytovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
5. Na základe čl. 19 GDPR je Poskytovateľ v prípade, ak to dotknutá osoba požaduje, povinný informovať dotknutú osobu o príjemcoch, ktorým Poskytovateľ oznámil opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov.
6. Právo na prenosnosť osobných údajov podľa čl. 20 GDPR : Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Poskytovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi.
7. Právo namietať spracúvanie osobných údajov podľa čl. 21 GDPR : Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na právnom základe z dôvodu, že spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo z dôvodu, že spracúvanie je nevyhnutné na účel oprávnených záujmov Poskytovateľa alebo tretej strany, vrátane profilovania založeného na týchto ustanoveniach. Poskytovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
9. Na základe čl. 34 GDPR má dotknutá osoba právo, aby jej Poskytovateľ bez zbytočného odkladu oznámil porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
13. Poskytnutie informácií dotknutej osobe
14. Obmedzenie práv dotknutej osoby

References: čl. 6
 čl. 15
 čl. 16
 čl. 18
 čl. 19
 čl. 20
 čl. 21
 čl. 34