Source: https://artegos.eu/Ochrana%20osobn%C3%BDch%20%C3%BAdajov
Timestamp: 2020-01-19 14:02:11+00:00

Document:
Realitná kancelária Artegos (ďalej len „prevádzkovateľ“) zabezpečuje ochranu osobných údajov fyzických osôb v súlade s požiadavkami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj len „Nariadenie“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj len „Zákon“).
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či spracúva osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:
d) ak je to možné, predpokladaná doba uchovávania osobných údajov, ak to nie je možné, kritériá na jej určenie;
e) existencia práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania alebo práva namietať proti takémuto spracúvaniu;
f) právo podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov SR);
h) existencia automatizovaného rozhodovania vrátane profilovania a informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu;
i) pri prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácií, informácie o primeraných zárukách týkajúcich sa prenosu. Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Právo získať kópiu osobných údajov, ktoré sa spracúvajú nesmie mať nepriaznivé dôsledky na práva a slobody iných.
b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúva ak neexistuje iný právny základ pre spracúvanie;
c) dotknutá osoba namieta voči spracúvaniu, ktoré sa vykonáva na právnom základe verejného záujmu alebo oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu;
d) osobné údaje sa spracúvali nezákonne; - osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky;
e) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti (na základe súhlasu dieťaťa mladšieho ako 16 rokov).
Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení, podnikne primerané opatrenia vrátane technologických, aby informoval prevádzkovateľov, ktorý vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópie alebo repliky. Právo na vymazanie sa neuplatňuje, pokiaľ je spracúvanie potrebné:
i) na splnenie zákonnej povinnosti, ktoré si vyžaduje spracúvanie podľa práva Európskej únie alebo práva Slovenskej republiky, alebo na plnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
ii) z dôvodov verejného záujmu v oblasti verejného zdravia;
iii) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania;
iiii) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, alebo potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
d) dotknutá osoba namietala voči spracúvaniu na právnom základe verejného záujmu alebo oprávneného záujmu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie obmedzilo, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého vereného záujmu Európskej únie alebo Slovenskej republiky.
Prevádzkovateľ informuje dotknutú osobu, ktorá dosiahla obmedzenie spracúvania, pred tým, ako bude obmedzenie spracúvania zrušené.
a) sa spracúvanie zakladá na súhlase dotknutej osoby alebo na základe zmluvy;
V prípade, ak právny záujem spracúvania osobných údajov je splnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci zverený prevádzkovateľovi alebo oprávnený záujem, má dotknutá osoba právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, vrátane namietania proti profilovaniu. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať. Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely, dotknutá osoba má právo namietať proti spracúvania osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
b) povolené právom Európskej Únie alebo právom Slovenskej republiky a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby;
Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, má dotknutá osoba právo kedykoľvek odvolať svoj súhlas. Súhlas možno odvolať rovnakým spôsobom ako bol súhlas udelený. Zároveň môže dotknutá osoba odvolať svoj súhlas aj nasledovnými spôsobmi: - e-mailovom správou na adresu: info-ZVNC-artegos.eu - zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s označením “GDPR - odvolanie súhlasu” na obálke.
V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe. Oznámenie dotknutej osobe obsahuje jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov, meno a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií, opis pravdepodobných následkov porušenia ochrany osobných údajov, opis opatrení prijatých alebo navrhovaných prevádzkovateľom s cieľom napraviť porušenie ochrany osobných údajov vrátane, podľa potreby, opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.
Ako uplatniť práva dotknutej osoby
Dotknutá osoba môže uplatniť svoje práva podaním žiadosti: e-mailom na adresu : info-ZVNC-artegos.eu alebo zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa s označením “GDPR” na obálke. Prevádzkovateľ uľahčuje výkon práv dotknutej osoby (podľa čl. 15 - 22 Nariadenia).
Ak má prevádzkovateľ oprávnené pochybnosti v súvislosti s totožnosťou fyzickej osoby, ktorá podáva žiadosť (podľa čl. 15 - 21 Nariadenia), môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, môže prevádzkovateľ požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.
Inak sa informácie (podľa čl. 13 a 14) a oznámenia a opatrenia prijaté (podľa čl. 15 - 22 a čl. 34 Nariadenia) poskytujú bezodplatne.
Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti (podľa čl. 15 - 22 Nariadenia), bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí.
Prevádzkovateľ informuje o každom takomto predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.

References: čl. 15
 čl. 15
 čl. 13
 čl. 15
 čl. 34
 čl. 15