GDPR

PREHLÁSENIE PREVÁDZKOVATEĽA O SPRACÚVAVANÍ OSOBNÝCH ÚDAJOV

V tejto sekcií uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP

a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe

takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a

zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej

len: „zákon o ochrane osobných údajov“).

Prevádzkovateľ Arila s.r.o. so sídlom Vodárenská 11, IČO: 55653154 (ďalej len „prevádzkovateľ“), na

zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré

deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ ďalej zaviedol transparentný systém

zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj

iných osôb.

V prípade potreby môže dotknutá osoba získať jednotlivé informácie aj telefonicky na: 0950 643 063

alebo e-mailom: info@zosportu.sk

1. Prevádzkovateľ

Arila s.r.o.

Vodárenská 11

911 01 Trenčín

IČO: 55653154

Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre

ktorý Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich

riadne vykonanie.

2. Sprostredkovatelia

Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom

sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia

GDPR.

Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie

osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie

práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané

technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v

plnom rozsahu zabezpečená ochrana práv dotknutej osoby.

Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategórie

sprostredkovateľov:

 sprostredkovateľ zabezpečujúci služby na úseku účtovníctva a daňových povinností

Prevádzkovateľa

 sprostredkovatelia poskytujúci služby spojené s organizovaním a propagovaním podujatí,

technickou a softwarovou podporou, a administráciou marketingových aktivít Prevádzkovateľa

Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia prevádzkovateľa, právny

zástupca, audítor, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.

3. Účel spracúvania osobných údajov

Arila s.r.o. ako prevádzkovateľ:

Ako prevádzkovateľ výlučne spracúvame osobné údaje na základe legitímneho právneho základu a pre

konkrétny účel: Pri reakcii na dopyt, podnet alebo otázku podanú fyzicky, telefonicky alebo formou

elektronickej/papierovej pošty: Za účelom spätnej reakcie smerovanej k vyhoveniu dotknutej osobe

uplatňujeme právny základ spracúvania podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený

záujem prevádzkovateľa. Ako dotknutá osoba máte právo kedykoľvek namietať takéto spracúvanie.

 Pri prejavení záujmu o naše služby alebo produkty, pri plánovanom nadviazaní spolupráce:

Právnym základom spracúvania údajov je čl. 6 ods. 1 písm. b) Nariadenia GDPR – spracúvanie údajov

je nevyhnutné na vykonávanie potrebných opatrení pred uzatvorením zmluvy, teda počas procesu

predzmluvného vzťahu.

 Po vzniknutí zmluvného vzťahu medzi prevádzkovateľom a dotknutou osobou, pri potrebnej

kooperatívnej komunikácii: Spracúvanie údajov je nevyhnutné pre naplnenie zmluvného vzťahu

podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR.

 Zhotovenie a zverejnenie fotografie s podobizňou dotknutej osoby za účelom propagácie služieb

prevádzkovateľa: Na základe Vášho súhlasu so spracúvaním osobných údajov v zmysle čl. 6 ods. 1

písm. a) Nariadenia GDPR môžeme spracúvať Vašu podobizeň a zverejniť ju na účely propagácie

našich služieb. Váš súhlas môžete kedykoľvek odvolať.

Automatizované vyhľadávanie fotografií podľa zhody tváre

V rámci zlepšenia používateľského komfortu a efektivity vyhľadávania fotografií sme implementovali

funkciu,

ktorá umožňuje návštevníkovi webovej stránky nahrať jednorazovú fotografiu tváre (napr. z kamery

počítača, notebooku alebo mobilného zariadenia).

Táto fotografia sa spracúva výlučne na technické porovnanie obrazových znakov s fotografiami uloženými

v databáze, aby bolo možné zobraziť návštevníkovi fotografie, na ktorých sa pravdepodobne nachádza.

Tento proces funguje na princípe face-matching / face-similarity algoritmu, t. j. porovnávania obrazových

vzorov, nie biometrickej identifikácie osoby.

Mechanizmus využíva model počítačového videnia (computer vision), ktorý z nahratej fotografie:

-vytvorí vektorový popis (tzv. embedding) tváre – teda číselný odtlačok rozloženia základných rysov,

- porovná tento vektor s vektormi tvárí z fotografií v databáze,

- a vypočíta pravdepodobnostnú mieru zhody, na základe ktorej vyhľadá fotografie s najväčšou

podobnosťou.

Vyhotovená fotografia nie je uchovávaná ani ďalej spracúvaná – systém ju po vykonaní vyhľadávania

okamžite a automaticky vymaže.

Algoritmus porovnáva len základné vizuálne črty tváre, bez spracúvania biometrických údajov alebo

identifikácie konkrétnej fyzickej osoby.

Tento proces teda nepredstavuje biometrické spracúvanie osobných údajov podľa čl. 9 Nariadenia

GDPR, keďže jeho cieľom nie je identifikácia osoby, ale výlučne zlepšenie používateľskej funkcionality a

personalizované vyhľadávanie fotografií účastníkov podujatia.-Právny základ spracúvania: čl. 6 ods. 1 písm. a) Nariadenia GDPR – spracúvanie prebieha na

základe Vášho súhlasu, ktorý udeľujete pre vyhotovenie samotnej fotografie a použitie funkcie

automatizovaného vyhľadávania fotografií podľa zhody tváre.

Rozsah osobných údajov: jednorazová fotografia tváre nahraná používateľom (bez spracúvania

biometrických údajov).

-Účel spracúvania: technické porovnanie obrazových znakov s fotografiami uloženými v databáze

pomocou face-matching / face-similarity algoritmu (model počítačového videnia), za účelom

zobrazenia fotografií, na ktorých sa dotknutá osoba pravdepodobne nachádza.

-Doba spracúvania: počas samotného vyhľadávania – po naplnení účelu je fotografia automaticky

systémom vymazaná a ďalej sa nespracúva ani nearchivuje.

-Právo na odvolanie súhlasu: v zmysle GDPR máte právo svoj súhlas kedykoľvek odvolať.

Poznámka: V praxi, kým by ste požiadali o výmaz, fotografia už nebude existovať, keďže sa po

vykonaní vyhľadávania automaticky odstráni.

Arila s.r.o. ako sprostredkovateľ:

Účel spracúvania osobných údajov, keď konáme ako sprostredkovateľ:

V prípadoch, kedy Arila s.r.o. koná ako sprostredkovateľ podľa čl. 28 ods. 3 Nariadenia GDPR,

spracúvame osobné údaje podľa pokynov iného prevádzkovateľa, ktorý je naším klientom. V takýchto

prípadoch je účel spracúvania osobných údajov stanovený prevádzkovateľom, nie nami.

Spracúvanie osobných údajov prebieha prostredníctvom webovej platformy www.zosportu.sk , ktorá

slúži na

sprostredkovanie prístupu účastníkov k fotografiám z podujatí podľa pokynov prevádzkovateľa. Webová

platforma plní výlučne technickú a administratívnu funkciu spracovania, pričom všetky účely a pokyny

stanovuje prevádzkovateľ (organizátor podujatia).

Zároveň spracúvanie osobných údajov v postavení sprostredkovateľa zahŕňa aj činnosti súvisiace so

zhotovovaním fotografických alebo videozáznamov z podujatí prostredníctvom vlastnej techniky

(fotoaparátov

a kamier). Tieto záznamy sú následne spracované, triedené a nahrané do online galérie na webovej

platforme

www.zosportu.sk podľa pokynov prevádzkovateľa.

 Spracúvanie údajov na základe pokynov prevádzkovateľa:Keď Arila s.r.o. koná ako

sprostredkovateľ, spracúva osobné údaje výlučne na základe pokynov prevádzkovateľa, ktorý nás

poveril spracovaním týchto údajov. Môže ísť napríklad o spracúvanie osobných údajov účastníkov

podujatia, ich registrácie a ďalších údajov potrebných na organizáciu a propagáciu podujatia.

 Za účelom poskytovania služieb prevádzkovateľovi:Arila s.r.o. môže spracúvať osobné údaje za

účelom poskytovania rôznych služieb, ako je administrácia účastníkov podujatia, zaznamenávanie

podujatí formou fotografických alebo video záznamov, zasielanie pozvánok alebo fotiek, pričom všetky tieto

činnosti sú vykonávané podľa pokynov prevádzkovateľa.

Bližšia charakteristika činností nás ako sprostredkovateľa

Pre detailnejší prehľad uvádzame hlavné činnosti, ktoré vykonávame ako sprostredkovateľ pre

prevádzkovateľa (organizátora podujatia):

-Zachytávanie a spracúvanie fotografií z priebehu športových podujatí (napr. bežeckých,

cyklistických,

triatlonových, zimných či mestských športových akcií).

- Triedenie, označovanie a technické spracovanie fotografií na základe identifikačných znakov

účastníkov (napr. štartovné číslo, tvár, e-mailová adresa).

- Zabezpečenie prístupu účastníkov k ich vlastným fotografiám prostredníctvom odkazu doručeného

e-mailom alebo po prihlásení na stránke sprostredkovateľa (e-mail a heslo).

(Poznámka: Fotografie nie sú verejne zverejňované – prístup k nim majú výlučne účastníci podujatia.)

-Poskytnutie fotografií účastníkom – buď bezplatne alebo za úhradu, v závislosti od dohody s

organizátorom podujatia.

-Dodanie fotografií vo vysokej kvalite vhodnej na tlač alebo zdieľanie na sociálnych sieťach.

-Spolupráca s organizátormi podujatí s cieľom zvýšiť hodnotu a atraktivitu podujatia prostredníctvom

poskytovanej fotografickej služby.

-Dočasné uchovávanie fotografických galérií v online prostredí najviac po dobu 30 dní od konania

podujatia, následne ich archivácia alebo vymazanie v súlade s dohodou s prevádzkovateľom.

V prípade, že Arila s.r.o. koná ako sprostredkovateľ, právny základ spracúvania osobných údajov pre

sprostredkovateľa odvíja od zmluvy medzi prevádzkovateľom a sprostredkovateľom, ktorá musí byť v

súlade s čl. 28 Nariadenia GDPR. Tento článok upravuje podmienky spracúvania osobných údajov

sprostredkovateľom na základe písomnej zmluvy medzi prevádzkovateľom a sprostredkovateľom, v

ktorej prevádzkovateľ poskytne pokyny, ktoré sprostredkovateľ musí dodržiavať pri spracúvaní osobných

údajov. Sprostredkovateľ nespracúva osobné údaje na základe svojho oprávneného záujmu, ale na

základe pokynov prevádzkovateľa a v rozsahu nevyhnutnom na splnenie úloh stanovených v zmluve

medzi nimi.

V tomto prípade prevádzkovateľ určuje účel a spôsob spracúvania osobných údajov a sprostredkovateľ

je povinný vykonávať spracúvanie údajov podľa týchto pokynov, pričom zabezpečuje ochranu osobných

údajov podľa požiadaviek GDPR.

4. Rozsah osobných údajov a kategórie dotknutých osôb

Arila s.r.o. ako prevádzkovateľ:

Ako prevádzkovateľ spracúvame osobné údaje iba v rozsahu nevyhnutnom na dosiahnutie účelu

spracúvania. Kategórie osobných údajov, ktoré spracúvame, zahŕňajú najmä:

 Kontaktné údaje (meno, priezvisko, e-mailová adresa, telefónne číslo)

 Údaje o účasti na podujatiach (účastnícke číslo, registračné údaje, potvrdenie účasti) Fotografie, obrazové a zvukové záznamy (zachytávajúce podobizeň účastníka, ktoré môžu byť použité

na propagáciu podujatia)

 Finančné údaje (v prípade platieb za služby alebo produkty, ktoré poskytujeme)

Kategórie dotknutých osôb, ktorých údaje spracúvame, zahŕňajú:

 Účastníci podujatí

 Záujemcovia o naše služby alebo produkty

 Zamestnanci, členovia tímu alebo osoby, ktoré komunikujú s nami v rámci spolupráce alebo

zmluvného vzťahu

Tento rozsah údajov sa spracúva len na účely uvedené vyššie a v súlade so zásadami minimalizácie

spracúvania údajov, ktoré sú v súlade s GDPR.

Arila s.r.o. ako sprostredkovateľ:

Ako sprostredkovateľ spracúvame osobné údaje na základe pokynov prevádzkovateľa a v rozsahu, ktorý

nám bol určený v zmluve medzi prevádzkovateľom a sprostredkovateľom. Rozsah spracúvaných

osobných údajov môže zahŕňať:

 Kontaktné údaje (meno, priezvisko, e-mailová adresa, telefónne číslo účastníka podujatia)

 Údaje o účasti na podujatí (účastnícke číslo, registračné údaje)

 Fotografie a obrazové záznamy (obsahujúce podobizne účastníkov podujatia)

 Údaje o komunikácii (e-maily, telefonické záznamy, správy týkajúce sa podujatia)

Kategórie dotknutých osôb, ktorých údaje spracúvame ako sprostredkovateľ, závisia od pokynov

prevádzkovateľa a môžu zahŕňať:

 Účastníci podujatí (či už sa jedná o zamestnancov, zákazníkov alebo iné osoby)

 Záujemcovia o služby prevádzkovateľa (v prípade, že prevádzkovateľ zbiera údaje v rámci svojich

marketingových aktivít)

 Osoby zúčastňujúce sa na aktivite v rámci zmluvného vzťahu s prevádzkovateľom (ak je to

relevantné)

Ako sprostredkovateľ sme povinní spracúvať len osobné údaje, ktoré nám boli poskytnuté

prevádzkovateľom na základe zmluvy a pokynov, pričom zabezpečujeme ochranu týchto údajov v súlade

s požiadavkami GDPR.

5. Doba spracúvania a uchovávania Vašich osobných údajov

Arila s.r.o. ako prevádzkovateľ:

Ako prevádzkovateľ osobných údajov spracúvame Vaše osobné údaje len po dobu, ktorá je nevyhnutná

na splnenie účelov, na ktoré sme ich získali, a v súlade s platnými právnymi predpismi. Doba

uchovávania osobných údajov závisí od účelu ich spracúvania:

 Pri reakcii na dopyt, podnet alebo otázku: Osobné údaje budú uchovávané len po dobu nevyhnutnú

na odpovedanie na Vašu požiadavku, spravidla najviac po dobu 6 mesiacov od uzavretia komunikácie,

ak neexistuje iný právny základ na ich uchovávanie.

 Pri prejavení záujmu o naše služby alebo produkty: Osobné údaje budú uchovávané počas obdobia

predzmluvného vzťahu, to znamená do doby, kým nedôjde k uzavretiu zmluvy alebo rozhodnutiu o jej

neuzavretí. Po tomto období budú údaje vymazané alebo anonymizované, pokiaľ neexistuje právny

základ na ich ďalšie uchovávanie. Po vzniknutí zmluvného vzťahu: Osobné údaje sú uchovávané počas trvania zmluvného vzťahu a

následne po dobu potrebnú na splnenie našich zákonných povinností, ako je napríklad archivácia

dokumentácie podľa daňových a obchodných predpisov (maximálne 10 rokov).

 Zverejnenie fotografie s podobizňou: Vaša podobizeň bude spracúvaná len počas doby, ktorá je

nevyhnutná na dosiahnutie účelu propagácie našich služieb. V prípade, že ste nám dali súhlas na

spracúvanie Vašich osobných údajov, tento súhlas môžete kedykoľvek odvolať. Po odvolaní súhlasu

údaje nebudú ďalej spracúvané, ale môžu zostať v historických záznamoch.

Arila s.r.o. ako sprostredkovateľ:

Keď Arila s.r.o. koná ako sprostredkovateľ podľa čl. 28 ods. 3 Nariadenia GDPR, dobu spracúvania

osobných údajov určuje prevádzkovateľ, ktorý nám poskytol pokyny. Ako sprostredkovateľ sme povinní

uchovávať osobné údaje len počas doby, ktorá je nevyhnutná na splnenie účelov stanovených v zmluve

medzi prevádzkovateľom a sprostredkovateľom. Po uplynutí tejto doby sú tieto údaje vymazané alebo

vrátené prevádzkovateľovi, pokiaľ sa nedohodneme inak.

Fotografické galérie sú dostupné online najviac 30 dní po podujatí; po uplynutí tejto lehoty sa

fotografie archivujú alebo vymazávajú v súlade s pokynmi prevádzkovateľa.

V zmysle čl. 28 ods. 3 Nariadenia GDPR sme ako sprostredkovateľ povinní:

 Zabezpečiť ochranu osobných údajov počas celého obdobia ich spracúvania a vymazanie alebo

vrátenie údajov po skončení poskytovania služieb, podľa pokynov prevádzkovateľa.

 Zabezpečiť, že tretie strany, ktorým môžeme poskytovať služby, budú dodržiavať rovnaké podmienky

ochrany osobných údajov, ako sú stanovené v našej zmluve s prevádzkovateľom.

 Dodržiavať pokyny prevádzkovateľa ohľadom doby uchovávania údajov, pričom sme povinní požiadať

o pokyny, ak bude potrebné uchovávanie údajov po skončení poskytovania služieb.

Ak prevádzkovateľ určí inú dobu uchovávania alebo spracúvania údajov, budeme tieto pokyny plne

rešpektovať, pokiaľ to nebude v rozpore s našimi právnymi povinnosťami.

Ako Prevádzkovateľ a aj Sprostredkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu

po tom, ako: boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom ; a/alebo

- zanikli všetky Vaše záväzky voči prevádzkovateľovi; a/alebo

- boli vybavené všetky Vaše reklamácie a žiadosti; a/alebo

- boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom; a/alebo

- boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na

ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo

- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo

- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov

odôvodňujúcich vyhovenie tejto žiadosti; a/alebo

- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná

retenčná lehota vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov;

- a súčasne netrvá oprávnený záujem prevádzkovateľa, zanikli všetky povinnosti stanovené všeobecne

záväznými právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä

na účely archivácie, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné

splniť.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na

žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané

osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť

vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonochsmerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným

spôsobom zlikvidujeme.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás

prosím kontaktujte prostredníctvom uvedených kontaktných údajov.

6. Zverejnenie údajov

Arila s.r.o. ako prevádzkovateľ: Naša spoločnosť získané osobné údaje nezverejňuje bez

predchádzajúceho súhlasu dotknutej osoby.

Arila s.r.o. ako sprostredkovateľ: Ako sprostredkovateľ spracúvame osobné údaje výlučne podľa

pokynov prevádzkovateľa, ktorý určuje, či a v akom rozsahu budú údaje zverejnené. Všetky činnosti

spracúvania osobných údajov vykonávame na základe zmluvy a pokynov prevádzkovateľa, pričom

zaručujeme, že tieto údaje nebudú sprístupnené tretím stranám mimo rámca určeného pokynmi.

7. Cezhraničný prenos a profilovanie osobných údajov

Cezhraničný prenos osobných údajov sa v súčasnosti nerealizuje, a ani do budúcna nezamýšľame

prenášať osobné údaje do tretích krajín, ktoré by neboli v súlade s požiadavkami GDPR, a to vrátane

adekvátnych záruk na ochranu údajov. Profilovanie osobných údajov sa nevykonáva.

8. Práva a povinnosti dotknutej osoby

 Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.

 Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred

zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.

 Dotknutá osoba sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko,

telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi,

právami a povinnosťami, ktoré sú uvedené na tejto stránke.

 Ako dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi

osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle Prevádzkovateľa alebo

telefonicky – písomne (poštou / e-mailom).

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od

doručenia Vašej žiadosti. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú

najmä:

Právo na prístup – Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje,

a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia,

resp. § 21 Zákona. V prípade, že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať,

aby ste špecifikovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvame.

Právo na opravu – K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme,

aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne

údaje, máte právo požadovať ich opravu.

Právo na výmaz – Ak budú naplnené podmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete

požadovať výmaz Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali Váš

súhlas so spracúvaním osobných údajov a neexistuje iný právny základ spracúvania, alebo v prípade, že

Vaše osobné údaje spracúvame nezákonne, alebo sa pominul účel, na ktorý sme Vaše osobné údaje

spracúvali a nespracúvame ich za iným kompatibilným účelom. Vaše údaje však nevymažeme ak sú

potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.Právo na obmedzenie spracúvania – Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24

Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O

obmedzenie preto môžete žiadať napríklad počas toho, ako namietate správnosť spracúvaných údajov

alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete,

aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej

spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na prenosnosť – Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom

plnenia zmluvy uzatvorenej s Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo

od nás obdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom

formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesieme priamo

k inému prevádzkovateľovi. Toto právo nebude možné uplatniť na spracúvanie vykonávané z dôvodu

plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.

Právo namietať voči spracúvaniu – Ak spracúvame Vaše osobné údaje z dôvodu plnenia úlohy

realizovanej vo verejnom záujme alebo pri výkone verejnej moci nám zverenej, alebo pokiaľ je

spracúvanie vykonávané na základe našich oprávnených záujmov či oprávnených záujmov tretej strany,

máte právo namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných

údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad

Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie

právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme. Máte

právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane

profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietky Vaše

osobné údaje už na tento účel spracúvať nebudeme.

Právo podať sťažnosť – Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s

Nariadením, resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov,

najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miesta údajného

porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad pre ochranu osobných údajov,

so sídlom: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk,

tel.: +421 /2/ 3231 3220.

Právo odvolať súhlas – Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento

súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na už vykonané spracúvanie. Ak sa kedykoľvek

neskôr rozhodnete, že máte záujem opätovne dostávať od nás obchodné a marketingové ponuky o

našich produktoch a službách, svoj odvolaný súhlas (respektíve podanú námietku) môžete kedykoľvek

znovu udeliť, a to ktoroukoľvek vyššie uvedenou formou kontaktu.

9. Kontaktné údaje Úradu na ochranu osobných údajov

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa:

Hraničná 12

820 07, Bratislava 27

Slovenská republika

IČO: 36 064 220

Podateľňa:

pondelok – štvrtok: 8:00 - 15:00

piatok: 8:00 - 14:00Telefonické konzultácie v oblasti ochrany osobných údajov:

Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20

Sekretariát predsedu úradu +421 2 323 132 11

Sekretariát úradu +421 2 323 132 14

Fax: +421 2 323 132 34

Hovorca:

mobil: 0910 985 794

e-mail: hovorca@pdp.gov.sk

E-mail :

a) všeobecne: statny.dozor@pdp.gov.sk

b) pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: info@pdp.gov.sk

c) webové sídlo: webmaster@pdp.gov.sk

d) na podávanie žiadostí o poskytnutie informácie podľa zákona č. 211/2000 Z. z. o slobodnom prístupe

k informáciám využite on-line formulár.

e) emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany

osobných údajov. Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich

osobné údaje boli zneužité: ochrana@pdp.gov.sk

Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu

(https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).