Source: https://www.sfarbami.sk/ochrana-osobnych-udajov-gdpr/
Timestamp: 2019-08-18 23:52:21+00:00

Document:
OCHRANA OSOBNÝCH ÚDAJOV, ZHROMAŽĎOVANIE INFORMÁCIÍ O KUPUJÚCICH
1. Kupujúci, ktorý je fyzickou osobou, odoslaním Objednávky potvrdzuje, že ním poskytnuté osobné údaje v rozsahu meno, priezvisko, adresa bydliska, e-mailová adresa, telefónne číslo sú presné a pravdivé. Spracúvanie uvedených osobných údajov sa vykonáva na právnom základe, ktorým je spracúvanie osobných údajov nevyhnutných na plnenie zmluvy, ktorej zmluvnou stranou je Kupujúci v zmysle ustanovenia čl. 6 bod 1 písm. b) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“) a § 13 ods. 1 b), c) Zákona o ochrane osobných údajov (ďalej len Zákon).
2. Predávajúci je oprávnený spracúvať osobné údaje nad rozsah uvedený v bode 1, a ktorých spracúvanie nie je zlučiteľné s právnym základom uvedenom v bode 1, len na základe predchádzajúceho súhlasu poskytnutého kupujúcim dobrovoľne a na vopred stanovený účel, rozsah a dobu. Kupujúci má právo udelený súhlas kedykoľvek písomne odvolať. Odvolanie súhlasu je účinné dňom jeho doručenia predávajúcemu.
3.Predávajúci sa zaväzuje nevyužívať a neposkytovať osobné údaje mimo rozsah nutný na spracovanie objednávky alebo dodanie objednanej služby. Osobné údaje nie sú poskytované žiadnym tretím osobám.
4. Všetky osobné údaje sú chránené v zmysle platných právnych predpisov, najmä Zákona o ochrane osobných údajov. Predávajúci sa zaväzuje vykonať všetky kroky potrebné k čo najvyššiemu zabezpečeniu osobných údajov
5. Predávajúci v súlade s ustanovením čl. 13 GDPR oznamuje Kupujúcemu ako dotknutej osobe nasledovné informácie:
6.1 Identifikačné údaje Predávajúceho: SOLASIDO, s.r.o., zapísaná v OR OS B. Bystrica, Oddiel Sro, vložka 23970/S. IČO:47 100 231, DIČ: 2023744492, Sídlo: Pod Červenou studňou 22, 969 01 Banská Štiavnica, Adresa prevádzky: s Farbami re-kreativne studio, Radničné nám. 1782/10, 969 01 Banská Štiavnica, email: sfarbami@sfarbami.sk, tel: +421 903 766 376
6.2 Kontaktné údaje zodpovednej osoby: Blažena Solovicová, emailová adresa sfarbami@sfarbami.sk , tel:+421 903 766 376.
6.3 Účel spracúvania osobných údajov: zhromažďovanie, uchovávanie a spracúvanie osobných údajov predávajúcim a ich použitie na fakturačné účely a ďalšie úkony spojené so spracovaním objednávky alebo úkony spojené s poskytovanou službou, vrátane neskoršej komunikácie s kupujúcim (reklamácia, odstúpenie od zmluvy a pod.).
6.4 Zoznam osobných údajov: meno, priezvisko, adresa bydliska, e-mailová adresa, telefónne číslo.
6.5 Predávajúci uchováva osobné údaje na dobu neurčitú.
6.6 Kupujúci má právo požadovať od Predávajúceho prístup k osobným údajom týkajúcich sa dotknutej osoby, právo na opravu osobných údajov, právo na vymazanie osobných údajov alebo právo na obmedzenie osobných údajov, právo namietať spracúvanie osobných údajov, ako aj právo na prenosnosť osobných údajov.
6.7 Kupujúci pri podozrení, že jeho osobné údaje sa neoprávnene spracúvajú, môže podať Úradu na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov. podľa § 100 Zákona o ochrane osobných údajov.
6.8 Poskytnutie osobných údajov kupujúcim je potrebné pre uzavretie zmluvy alebo poskytnutie služby.
7 Informácie o právach dotknutej osoby – Kupujúceho:
7.1 Právo na prístup k osobným údajom podľa čl. 15 GDPR :Dotknutá osoba má právo získať od Predávajúceho potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k týmto osobným údajom a k informáciám.
7.2 Právo na opravu osobných údajov podľa čl. 16 GDPR : Dotknutá osoba má právo na to, aby Predávajúci bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
7.3 Právo na výmaz osobných údajov podľa čl 17 GDPR: Dotknutá osoba má právo na to, aby Predávajúci bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak dotknutá osoba uplatnila právo na výmaz, ak:
7.4) Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR: Dotknutá osoba má právo na to, aby Predávajúci obmedzil spracúvanie osobných údajov, ak:
7.5 Na základe čl. 19 GDPR je Predávajúci v prípade, ak to dotknutá osoba požaduje, povinný informovať dotknutú osobu o príjemcoch, ktorým oznámil opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov.
7.6 Právo na prenosnosť osobných údajov podľa čl. 20 GDPR : Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Predávajúcemu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi.
7.7 Právo namietať spracúvanie osobných údajov podľa čl. 21 GDPR : Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na právnom základe z dôvodu, že spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo z dôvodu, že spracúvanie je nevyhnutné na účel oprávnených záujmov Predávajúceho alebo tretej strany, vrátane profilovania založeného na týchto ustanoveniach. Predávajúci nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
7.8 Na základe čl. 22 GDPR má dotknutá osoba právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.
7.9 Na základe čl. 34 GDPR má dotknutá osoba právo, aby jej Predávajúci bez zbytočného odkladu oznámil porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
8 Poskytnutie informácií dotknutej osobe
8.1 Predávajúci je povinný poskytnúť dotknutej osobe na základe jej žiadosti informácie podľa čl. 13 GDPR a oznámenia podľa čl 15 až 22 a čl. 34 GDPR , ktoré sa týkajú spracúvania jej osobných údajov. Informácie je povinný poskytnúť v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Ak o to požiada dotknutá osoba, informácie môže Predávajúci poskytnúť aj ústne, ak dotknutá osoba preukáže svoju totožnosť iným spôsobom. Predávajúci je pri uplatňovaní práv podľa čl. 15 až 22 GDPR povinný poskytnúť dotknutej osobe súčinnosť.
8.2 Predávajúci je povinný poskytnúť dotknutej osobe informácie podľa bodu 1 do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže Predávajúci v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Predávajúci je povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty.
8.3 Informácie podľa bodu 1 poskytuje Predávajúci bezodplatne.
8.4 Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, Predávajúci môže požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.
9. Obmedzenie práv dotknutej osoby

References: čl. 6
 § 13
 čl. 13
 § 100
 čl. 15
 čl. 16
 čl. 18
 čl. 19
 čl. 20
 čl. 21
 čl. 22
 čl. 34
 čl. 13
 čl. 34
 čl. 15