Source: https://lovatoslovakia.sk/sk/gdpr
Timestamp: 2020-07-10 08:31:14+00:00
Document Index: 4222455

Matched Legal Cases: ['čl. 13', 'čl. 4', 'čl. 6', 'čl. 6', 'čl. 13', 'čl. 22', 'čl. 15', 'čl. 17', 'čl. 18']

Ochrana osobných údajov klientov a iných fyzických osôb (ďalej ako „dotknuté osoby“) je pre podnikateľské subjekty MotorGas s.r.o. a Peter Vaňo MotorGas (ďalej len podnikateľské subjekty) dôležitá. Tieto podmienky vysvetľujú akým spôsobom tieto podnikateľské subjekty spracúvajú pri výkone svojej podnikateľskej činnosti osobné údaje v rámci spoločnosti. Uverejnením nižšie uvedených ustanovení čl. 13 a 15-22 GDPR na webstránkach si tieto podnikateľské subjekty plnia svoju informačnú povinnosť v zmysle GDPR. Spoločnosť MotorGas s.r.o. ,Braneckého 25, 949 01 Nitra, IČO: 47590629 a Peter Vaňo Motorgas , sídlo Cabaj-Čápor 463 , 951 17 Cabaj-Čápor ,pracovisko Braneckého 25 , 94901 NITRA, IČO: 32752865 sú prevádzkovateľmi v zmysle ustanovení čl. 4 bod 7 GDPR.
Zodpovedná osoba za ochranu osobných údajov, ktorá je kontaktným bodom pre zodpovedanie akýchkoľvek otázok týkajúcich sa ochrany osobných údajov alebo prijatia a vybavenia žiadostí dotknutých osôb. Kontaktné údaje zodpovednej osoby: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.. Fyzická osoba, ktorej osobné údaje prevádzkovateľ spracováva na základe jej dobrovoľného poskytnutia (ďalej aj ako „dotknutá osoba“) berie na vedomie, že prevádzkovateľ spracováva jej osobné údaje v informačných systémoch prevádzkovateľa v rozsahu: meno a priezvisko, obchodný názov, právna forma, adresa, PSČ, číslo telefónu, e-mailová adresa, IČO, IČ DPH, bankové spojenie (ďalej ako „osobné údaje“). Prevádzkovateľ osobné údaje uchováva dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú, najdlhšie na obdobie 10 rokov.
Účelom spracovania osobných údajov je vykonávanie podnikateľskej činnosti prevádzkovateľa prostredníctvom zmluvných vzťahov s fyzickými osobami (uzatvorených na základe Obchodného zákonníka) – právnym základom spracovania osobných údajov je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR plnenie zákonných povinností prevádzkovateľa (na základe osobitných zákonov v oblasti účtovníctva a správy daní) - právnym základom spracovania osobných údajov je plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR zasielanie informačných emailov o akciových ponukách produktov – právnym základom spracovania osobných údajov je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.
K cezhraničnému prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko) nedochádza. Na základe ustanovenia čl. 13 GDPR dotknutá osoba berie na vedomie, že:
má právo podať sťažnosť dozornému orgánu; ak poskytla na spracovanie osobných údajov súhlas,
má právo súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním, a to zaslaním emailu na adresu: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
Poskytnutie osobných údajov nie je zákonnou ani zmluvnou požiadavkou, avšak, následkom neposkytnutia osobných údajov nebude možné účel, na ktorý sa jej osobné údaje takýmto spôsobom spracúvajú, zo strany prevádzkovateľa plniť; zo strany Prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.
Podľa ustanovenia čl. 15 GDPR Právo na prístup k osobným údajom má dotknutá osoba právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie: účely spracúvania; kategórie dotknutých osobných údajov; príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie; ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie; existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu; právo podať sťažnosť dozornému orgánu; ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj; existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu. Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré prevádzkovateľ spracováva. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
Podľa ustanovenia čl. 17 GDPR Právo na vymazanie (právo „na zabudnutie“)má dotknutá osoba právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov: osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny základ pre spracúvanie; dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR; osobné údaje sa spracúvali nezákonne; osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha; Vyššie uvedené právo dotknutej osoby sa neuplatní, pokiaľ je spracúvanie potrebné: na uplatnenie práva na slobodu prejavu a na informácie; na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i), ako aj článkom 9 ods. 3 GDPR; na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR, pokiaľ je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Podľa ustanovenia čl. 18 GDPR Právo na obmedzenie spracúvania má dotknutá osoba právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov: dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov; spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia; prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutá osoby. Ak sa spracúvanie obmedzilo podľa vyššie uvedeného, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu.
Podľa ustanovenia článku 34 GDPR Oznámenie porušenia ochrany osobných údajov dotknutej osobe má dotknutá osoba právo v prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, na to, že jej prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov. Oznámenie podľa predchádzajúcej vety sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok: prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä tie opatrenia, na základe ktorých sú osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutej osoby pravdepodobne už nebude mať dôsledky; by to vyžadovalo neprimerané úsilie. V takom prípade dôjde namiesto toho k informovaniu verejnosti alebo sa prijme podobné opatrenie, čím sa zaručí, že dotknutá osoba bude informovaný rovnako efektívnym spôsobom. Ochrana osobných údajov nie je jednorazovou záležitosťou. Informácie, ktoré sú podnikateľské subjekty povinné vzhľadom na spracúvanie osobných údajov poskytnúť sa môžu meniť alebo sa stanú neaktuálnymi. Podnikateľské subjekty si týmto vyhradzujú právo kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, že dôjde k zmene týchto podmienok, táto zmena bude daná do pozornosti všeobecným oznámením na webstránkach alebo osobitným oznámením prostredníctvom emailu.