Spracovanie osobných údajov
Plnenie informačnej povinnosti pred spracovávaním osobných údajov v zmysle článku 13 GDPR.
Legislatíva
- Zákon č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
- Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“
podľa Článku 6 ods. 1 písm. a) nariadenia Európskeho Parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) (ďalej len „Súhlas“) ako dotknutá osoba súhlasím so spracúvaním mojich osobných údajov spoločnosťou:
Identifikácia správcu osobných údajov
Prevádzkovateľom Kontaktného formulára na webovom portály https://wolfcase.sk/ je spoločnosť Wolf&Case, advokátska kancelária s.r.o., so sídlom: Štefanovičova 18, Bratislava 811 04, IČO: 55 372 333, Zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka č.: 168406/B, (ďalej len „Prevádzkovateľ“), ktorá Vaše osobné údaje spracováva ako „správca“, t. j. určuje ako budú osobné údaje spracovávané, za akým účelom a ako dlho.
Tieto údaje spracováva prostredníctvom sprostredkovateľa v zmysle Článku 4 ods. 8 GDPR, spoločnosťou: MailerSend, Inc. So sídlom: 228 Park Ave S, PMB 54955, New York, New York 10003-1502, (ďalej len „Sprostredkovateľ“). Tento sprostredkovateľ spĺňa všetky požiadavky na Nariadenie Európskeho parlamentu a Rady 2016/697. Predmetné vyhlasuje na https://www.mailersend.com/legal/privacy-policy
Práva dotknutých osôb
Podľa čl. 15 až 22 GDPR a § 19 až § 29 zákona o ochrane osobných údajov sa uplatňujú nasledovné práva dotknutých osôb:
Právo na prístup k osobným údajom
Každá dotknutá osoba má právo, aby Prevádzkovateľ alebo Sprostredkovateľ potvrdil, či spracúva osobné údaje, ktoré sa jej týkajú. Ak Prevádzkovateľ alebo Sprostredkovateľ spracúva osobné údaje dotknutej osoby, má dotknutá osoba právo získať k nim prístup a ďalšie informácie o:
- účele spracúvania osobných údajov;
- kategórii spracúvaných osobných údajov;
- príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;
- dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia;
- práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov;
- práve podať návrh na začatie konania podľa § 100 zákona o ochrane osobných údajov alebo podať sťažnosť podľa čl. 15 písm. f) GDPR;
- zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby;
- existencii automatizovaného individuálneho rozhodovania vrátane profilovania prenosu osobných údajov do tretích krajín alebo do medzinárodnej organizácii a o primeraných zárukách podľa čl. 46 GDPR alebo § 48 zákona o ochrane osobných údajov.
Prevádzkovateľ alebo Sprostredkovateľ je povinný poskytnúť dotknutej osobe kópie jej osobných údajov, ktoré spracúva. Za opakované poskytnutie kópií osobných údajov môže Prevádzkovateľ alebo Sprostredkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ alebo Sprostredkovateľ je povinný poskytnúť osobné údaje spôsobom, akým sú požadované.
Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby Prevádzkovateľ alebo Sprostredkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má dotknutá osoba právo na doplnenie jej neúplných osobných údajov.
Právo na výmaz osobných údajov
Dotknutá osoba má právo na to, aby Prevádzkovateľ alebo Sprostredkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, za podmienok ustanovených v čl. 17 GDPR alebo § 23 zákona o ochrane osobných údajov.
Ak dotknutá osoba požiada správcu o vymazanie jej osobných údajov, Prevádzkovateľ alebo Sprostredkovateľ je povinný ich vymazať v týchto prípadoch:
- osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
- dotknutá osoba odvolá súhlas, na základe ktorého Prevádzkovateľ alebo Sprostredkovateľ jej osobné údaje spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov;
- dotknutá osoba bude namietať spracúvanie osobných údajov podľa čl. 21 ods. 1 GDPR alebo § 27 ods. 1 zákona o ochrane osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov, alebo bude namietať spracúvanie osobných údajov na účel priameho marketingu, vrátane profilovania, v rozsahu, v akom súvisí s priamym marketingom;
- osobné údaje sa spracúvajú nezákonne;
- dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom;
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov.
Ak Prevádzkovateľ alebo Sprostredkovateľ zverejnil osobné údaje dotknutej osoby a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť, vzhľadom na dostupnú technológiu a náklady, informovať ostatných prevádzkovateľov, ktorí spracúvajú jej osobné údaje, aby títo prevádzkovatelia vymazali odkazy na osobné údaje a ich kópie alebo odpisy.
Prevádzkovateľ alebo Sprostredkovateľ nemá povinnosť zmazať osobné údaje dotknutej osoby, ak sú potrebné:
- na uplatnenie práva na slobodu prejavu alebo práva na informácie;
- na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi;
- z dôvodov verejného záujmu v oblasti verejného zdravia;
- na účel archivácie na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania;
- na uplatnenie právneho nároku.
Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo na to, aby Prevádzkovateľ alebo Sprostredkovateľ obmedzil spracúvanie jej osobných údajov, ak:
- namieta správnosť jej osobných údajov; Prevádzkovateľ alebo Sprostredkovateľ obmedzí spracúvanie týchto osobných údajov na dobu overenia ich správnosti;
- spracúvanie osobných údajov je nezákonné a namiesto vymazania požiada dotknutá osoba o obmedzenie ich použitia;
- Prevádzkovateľ alebo Sprostredkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku;
- dotknutá osoba namieta spracúvanie osobných údajov; Prevádzkovateľ alebo Sprostredkovateľ obmedzí spracúvanie jej osobných údajov až do overenia, či oprávnené dôvody na strane správcu prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania, môže osobné údaje Prevádzkovateľ alebo Sprostredkovateľ spracúvať len so súhlasom dotknutej osoby, alebo za účelom uplatnenia právneho nároku, na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov verejného záujmu.
Prevádzkovateľ alebo Sprostredkovateľ je povinný informovať dotknutú osobu pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov:
Prevádzkovateľ alebo Sprostredkovateľ je povinný oznámiť príjemcovi (každý komu sa poskytli osobné údaje) opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.
Právo na prenosnosť osobných údajov
Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré dotknutá osoba poskytla správcovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie jej osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď:
- na základe súhlasu dotknutej osoby
- sú nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi.
Právo podať návrh na začatie konania o ochrane osobných údajov
V prípade, že by bol občan priamo dotknutý na svojich právach ustanovených zákonom o ochrane osobných údajov, má podľa § 100 zákona o ochrane osobných údajov právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov, resp. sťažnosť podľa GDPR. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona, a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.
Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u správcu (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.
Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 zákona o ochrane osobných údajov obsahovať:
- meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa
- označenie toho, proti komu návrh smeruje, s uvedením mena, priezviska, trvalého pobytu alebo názvu, sídla a identifikačného čísla, ak bolo pridelené
- predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené
- dôkazy na podporu tvrdení uvedených v návrhu
- kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy tohto zákona alebo osobitného predpisu, ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala dotknutá osoba.
Úrad následne rozhodne o návrhu navrhovateľa v lehote do 90 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 180 dní. O predĺžení lehoty Úrad písomne informuje účastníkov konania.
Právo namietať spracúvanie osobných údajov
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu, ak Prevádzkovateľ alebo Sprostredkovateľ nevykonáva profilovanie alebo spracúva jej osobné údaje na týchto právnych základoch:
- spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi;
- spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov správcu alebo tretej strany.
Prevádzkovateľ alebo Sprostredkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami alebo dôvody na uplatnenie právneho nároku.
Každý má právo namietať spracúvanie osobných údajov, ktoré sa ho týkajú, na účel priameho marketingu, vrátane profilovania, v rozsahu, v akom súvisí s priamym marketingom. Ak bude dotknutá osoba namietať spracúvanie osobných údajov na účel priameho marketingu, Prevádzkovateľ alebo Sprostredkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
Ďalej má dotknutá osoba právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
Vyplnenie kontaktného formuláru
Vyplnením kontaktného formuláru, odkliknutím súhlasu so spracovaním osobných údajov, zbierame Vaše osobné údaje v rozsahu meno a priezvisko, telefónne číslo, prípadne ďalšie informácie ktoré uvediete do textu kontaktného formulára, aby sme Vás vedeli kontaktovať v určitých prípadoch telefonicky a email, aby sme Vám mohli odpovedať na Vaše otázky. Tieto osobné údaje zbiera aj Sprostredkovateľ, ktorý ich ukladá do svojej databázy a následne poskytuje Prevádzkovateľovi.
Odvolanie súhlasu so spracovávaním osobných údajov
Súhlas na spracovanie Vašich osobných údajov máte právo kedykoľvek písomne odvolať správou zaslanou na emailovú adresu: info@wolfcase.sk. V takom prípade do 15 dní od doručenia Vášho odvolania súhlasu so spracovávaním osobných údajov Vaše osobné údaje vymažeme.
Ochrana Vašich osobných údajov
Prevádzkovateľ alebo Sprostredkovateľ vyhlasuje, že spracované osobné údaje nebudú prenesené do tretej krajiny alebo medzinárodnej organizácie, ktorá nezaručuje primeranú úroveň ochrany osobných údajov v zmysle GDPR a Zákona o ochrane osobných údajov. Vaše osobné údaje sú spracovávané v súlade s § 13 ods. 1 písm. f) Zákona o ochrane osobných údajov po dobu 5 rokov.
