Ochrana osobných údajov

1. Spracúvanie osobných údajov dotknutých osôb sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „Nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj ako „Zákon o ochrane osobných údajov“ alebo „ZOOU“).

2. Účelom predmetného dokumentu je ozrejmenie procesu spracúvania osobných údajov dotknutých osôb a poukázanie na práva dotknutých osôb podľa Nariadenia a Zákona o ochrane osobných údajov.

3. Osobnými údajmi sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej aj ako „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby. Dotknutá osoba nie je povinná poskytnúť svoje osobné údaje prevádzkovateľovi špecifikovanom v bode 4.

4. Obchodná spoločnosť: MS THERM s.r.o., so sídlom: Letná 27, 040 01 Košice, Slovenská republika, IČO: 44294425, DIČ: 2022652632, IČ DPH: SK2022652632, spoločnosť zapísaná v Obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka číslo: 22210/V (ďalej aj ako „MS THERM s.r.o.“ alebo „Prevádzkovateľ“) vykonáva spracúvanie osobných údajov dotknutých osôb v rozsahu uvedenom v kontaktnom formulári na webovom sídle Prevádzkovateľa (ďalej aj ako „Kontaktný formulár“) v súlade s ustanovením § 13 ods. 1 písm. b) Zákona o ochrane osobných údajov na účely uvedené v bode 7.

5. Poskytnutie osobných údajov dotknutou osobou je požiadavkou, ktorá je potrebná resp. nevyhnutná na uzavretie resp. uzatvorenie zmluvy medzi Prevádzkovateľom a dotknutou osobou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby. Prevádzkovateľ neuskutočňuje prenos a ani nezamýšľa preniesť osobné údaje dotknutej osoby do tretej krajiny alebo medzinárodnej organizácie.

6. Prevádzkovateľ uchováva osobné údaje poskytnuté dotknutou osobu na dobu 10 rokov, pričom uvedená lehota začína plynúť odo dňa, v ktorom dotknutá osoba osobné údaje v rozsahu uvedenom podľa Kontaktného formulára Prevádzkovateľovi poskytla.

7. Osobne údaje v rozsahu Kontaktného formulára spracováva spoločnosť MS THERM s.r.o. na nasledovné účely:

a. Evidenčné, v rámci ktorých bude dotknutá osoba zaradená do evidencie zákazníkov/obchodných partnerov spoločnosti MS THERM s.r.o.

b. Spätného kontaktovania dotknutej osoby za účelom poskytnutia informácií o produktoch a službách poskytujúcich spoločnosťou MS THERM s.r.o. v rámci predmetu podnikania

c. Obchodná komunikácia, pričom cieľom spracúvania osobných údajov dotknutej osoby je príprava a realizácia obchodných aktivít Prevádzkovateľa v rozsahu predmetov činnosti zapísaných vo výpise z príslušného registra

d. Splnenie objednávok produktov alebo služieb a súvisiacich činností, ako je dodávka produktov a služieb, zákaznícke služby, správa účtov a fakturácie, podpora, aktualizácia produktov a upozornenia súvisiace s bezpečnosťou, ako aj poskytovanie ďalších služieb súvisiacich s nákupom dotknutej osoby

e. Zaistenie bezpečnosti webových stránok Prevádzkovateľa, sietí, systémov, priestorov a ochrana pred podvodmi.

f. Riadenie každodenných obchodných potrieb Prevádzkovateľa, ako je spracovanie platieb a riadenie finančného účtu, vývoj produktov, riadenie zmlúv, správa webových stránok, plnenie záväzkov, audit, podávanie správ a dodržiavanie právnych predpisov.

8. Práva dotknutej osoby

Právo na prístup k informáciám a prístup k osobným údajom, ktorého obsahom je právo dotknutej osoby získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa týkajú dotknutej osoby a v prípade ak sú osobné údaje dotknutej osoby spracúvané, právo požadovať od Prevádzkovateľa

a) identifikačné údaje a kontaktné údaje prevádzkovateľa a zástupcu prevádzkovateľa, ak bol poverený,

b) kontaktné údaje zodpovednej osoby, ak je určená,

c) účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,

d) oprávnené záujmy Prevádzkovateľa alebo tretej strany, ak sa osobné údaje spracúvajú podľa ustanovenia § 13 ods. 1 písm. f) ZOOU

e) identifikáciu príjemcu alebo kategóriu príjemcu, ak existuje,

f) informáciu o tom, že Prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii, identifikáciu tretej krajiny alebo medzinárodnej organizácie, informáciu o existencii alebo neexistencii rozhodnutia Európskej komisie (ďalej len „Komisia“) o primeranosti alebo odkaz na primerané záruky alebo vhodné záruky a prostriedky na získanie ich kópie alebo informáciu o tom, kde boli sprístupnené, ak Prevádzkovateľ zamýšľa prenos podľa ustanovenia § 48 ods. 2, § 49 alebo § 51 ods. 1 a 2. ZOOU.

Prevádzkovateľ na žiadosť dotknutej osoby poskytne dotknutej osobe kópiu jej osobných údajov, ktoré spracováva. Za každú ďalšiu kópiu, o ktoré dotknutá osoba požiada je Prevádzkovateľ oprávnený účtovať primeraný poplatok zodpovedajúci administratívnym nákladom na vyhotovenia ďalšej kópie.

Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Informácie musia byť poskytnuté okamžite, najneskôr v lehote 1 mesiaca od doručenia žiadosti dotknutej osoby Prevádzkovateľovi. Prevádzkovateľ je oprávnený predĺžiť dobu spracovania žiadosti dotknutej osoby v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. V prípade ak je žiadosť dotknutej osoby je zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, je Prevádzkovateľ oprávnený požadovať od dotknutej osoby primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na podklade žiadosti dotknutej osoby s uvedením dôvodov odmietnutia žiadosti dotknutej osoby ako aj upozorniť dotknutú osobu o práve obrátiť sa so sťažnosťou na dozorný orgán.

Právo na opravu osobných údajov, v zmysle ktorého má dotknutá osoba právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa týkajú dotknutej osoby a/alebo so zreteľom na účel spracúvania osobných údajov, doplnil neúplné osobné údaje dotknutej osoby, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia dotknutej osoby.

Právo na výmaz osobných údajov, v zmysle ktorého má dotknutá osoba právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz osobných údajov

a) ak osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,

b) ak dotknutá osoba odvolá súhlas udelený Prevádzkovateľovi, na základe ktorého sa spracúvanie osobných údajov dotknutej osoby vykonáva, a to za súčasného splnenia podmienky, že neexistuje iný právny základ pre spracúvanie osobných údajov dotknutej osoby,

c) ak dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 1. Nariadenia a u Prevádzkovateľa neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov dotknutej osoby alebo dotknutá osoba namieta u Prevádzkovateľa voči spracúvaniu osobných údajov podľa článku 21 ods. 2. Nariadenia,

d) ak sa osobné údaje dotknutej osoby spracúvajú nezákonne,

e) ak je dôvodom pre výmaz osobných údajov dotknutej osoby splnenie povinnosti podľa ZOOU, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,

f) ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1 ZOOU (čl. 8 ods. 1 Nariadenia).

V rámci práva na výmaz osobných údajov dotknutej osoby, disponuje dotknutá osoby právom, aby Prevádzkovateľ, ktorý zverejnil osobné údaje dotknutej osoby, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikol primerané opatrenia vrátane technických opatrení, aby informoval iných prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo odpisy.

Právo na vymazanie osobných údajov dotknutej osobe nevnikne, pokiaľ je spracúvanie osobných údajov potrebné:

a) na uplatnenie práva na slobodu prejavu a na informácie,

b) na splnenie zákonnej povinnosti podľa ZOOU, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,

c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3. Nariadenia,

d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, pokiaľ je pravdepodobné, že právo uvedené v článku 17 ods. 1. Nariadenia znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania osobných údajov,

e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania osobných údajov, obsahom ktorého je právo dotknutej osoby požadovať od Prevádzkovateľa, aby spracovanie osobných údajov dotknutej osoby bolo obmedzené, a to v prípade ak

a) dotknutá osoba namieta správnosť osobných údajov a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov dotknutej osoby,

b) je spracúvanie osobných údajov nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,

c) ak Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,

d) dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 ZOOU, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby. Prevádzkovateľ pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené je povinný informovať dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí.

Ak sa spracúvanie osobných údajov dotknutej osoby obmedzilo z vyššie uvedených dôvodov, okrem uchovávania môže osobné údaje Prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí podľa vyššie uvedených dôvodov, je Prevádzkovateľ povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Právo namietať spracúvanie osobných údajov, a to v prípad ak osobné dôvody na strane dotknutej osoby týkajúce sa konkrétnej situácie prevyšujú nad záujmami Prevádzkovateľa pri spracovaní osobných údajov dotknutej osoby. V prípade ak práva alebo oprávnené záujmy dotknutej osoby neprevažujú nad nevyhnutné oprávnenými záujmami Prevádzkovateľa na spracúvanie osobných údajov dotknutej osoby, je Prevádzkovateľ oprávnený ďalej spracovať osobné údaje dotknutej osoby.

Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, Prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8 ZOOU.

Právo na prenosnosť osobných údajov, v zmysle ktorého má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak

a) sa osobné údaje spracúvajú na podklade súhlasu dotknutej osoby alebo na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby

b) spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo na prenosnosť osobných údajov nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo dotknutej osoby podať návrh na začatie konania v zmysle ustanovenia § 100 ZOOU, ktorého obsahom je právo dotknutej osoby, ktorá sa domnieva, že dochádza k neoprávnenému spracúvaniu jej osobných údajov alebo došlo k zneužitiu jej osobných údajov, podať na Úrade pre ochranu osobných údajov Slovenskej republiky (ďalej len ,,Úrad“) návrh na začatie konania o ochrane osobných údajov.

Návrh na začatie konania možno podať písomne alebo ústne do zápisnice. Možno ho tiež urobiť telegraficky; také podanie obsahujúce návrh vo veci treba písomne alebo ústne do zápisnice doplniť najneskôr do 3 dní.

Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 ZOOU:

a) meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,

b) označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo názvu, sídla a identifikačného čísla, ak bolo pridelené,

c) predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,

d) dôkazy na podporu tvrdení uvedených v návrhu,

e) kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy tohto zákona alebo osobitného predpisu, ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala dotknutá osoba.

Úrad následne rozhodne o návrhu navrhovateľa v lehote do 90 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 180 dní. O predĺžení lehoty Úrad písomne informuje účastníkov konania.