GDPR Ochrana osobných údajov
INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
v zmysle čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb
a v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES
(všeobecné nariadenie o ochrane osobných údajov)
PREAMBULA
V spoločnosti CAsoft, s.r.o., so sídlom Nitrianska 1528/69, 927 05 Šaľa, SR (ďalej v texte len „Prevádzkovateľ“)
berieme ochranu Vašich osobných údajov (ďalej len „OÚ“) s maximálnou vážnosťou.
Tento dokument je adresovaný Vám, ako fyzickej osobe (ďalej v texte len „Dotknutá osoba“), pre ktorú sme sa
zaviazali zabezpečiť najvyššiu úroveň ochrany a transparentnosti pri spracúvaní OÚ.
Ako zodpovedný Prevádzkovateľ pristupujeme k spracúvaniu Vašich OÚ striktne v súlade s Nariadením
Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných
údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane
osobných údajov) (ďalej len „GDPR“).
Preto Vám, ako Dotknutej osobe, poskytujeme podrobné a zrozumiteľné informácie, ktoré v zmysle článku 13
GDPR precízne vysvetľujú, akým spôsobom, prečo a v akom rozsahu spracúvame Vaše OÚ, a ako môžete uplatniť
svoje práva na ochranu súkromia.
I. TOTOŽNOSŤ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA
Prevádzkovateľom spracúvaných osobných údajov je:
Názov: CAsoft, s.r.o.
sídlo: Nitrianska 1528/69, 927 05 Šaľa, SR
IČO: 50 298 615
II. KONTAKTNÉ ÚDAJE NA KONTAKTNÚ OSOBU
Ak máte akékoľvek otázky, požiadavky alebo potrebujete uplatniť svoje práva týkajúce sa spracúvania Vašich OÚ,
môžete kedykoľvek kontaktovať našu Kontaktnú osobu.
Spôsob kontaktovania
Písomná korešpondencia CAsoft, s.r.o.
Nitrianska 1528/69, 927 05 Šaľa, SR
s označením „Do rúk Zodpovednej osoby„
Elektronická komunikácia
(e-mail)
casoft@casoft.sk
Osobne v sídle CAsoft, s.r.o.
Nitrianska 1528/69, 927 05 Šaľa, SR
III. ÚČELY SPRACÚVANIA, PRÁVNE ZÁKLADY SPRACÚVANIA OÚ, DOBY UCHOVÁVANIA OÚ
A KATEGÓRIA PRÍJEMCOV OÚ
Prevádzkovateľ spracúva Vaše osobné údaje výlučne v nevyhnutnom rozsahu, ktorý je určený na dosiahnutie
legitímneho účelu, t. j. poskytovanie služieb a servisu, marketingová kampaň na sociálnych sieťach
a webovom sídle prevádzkovateľa a pod.
V prípade, že by bol právny základ spracúvania ustanovený priamo zákonom, stáva sa poskytnutie takýchto údajov
zákonnou požiadavkou. V prípade neposkytnutia týchto údajov, nie je možné zabezpečiť riadne plnenie povinností
Prevádzkovateľa, ktoré mu vyplývajú z príslušných právnych predpisov.
Konkrétne účely spracúvania OÚ, právne základy spracúvania OÚ, kategórie dotknutých osôb, doby uchovávania
OÚ a kategórie príjemcov sú prehľadne uvedené v tabuľke, ktorá nasleduje.1) PLNENIE OBJEDNÁVKY / KÚPNEJ ZMLUVY
2) POSKYTOVANIE SERVISU
Účel spracúvania OÚ Účelom spracúvania OÚ je vedenie evidencie kúpnych zmlúv a
poskytovanie služieb svojim zákazníkom.
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. b) GDPR nevyhnutné na
plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba
spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na účely
oprávnených záujmov
Oprávnený záujem: Spoločnosť má oprávnený záujem spracúvať
osobné údaje za účelom objednania tovaru alebo služby. Spracúvanie
osobných údajov za týmto účelom je nevyhnutné a prospešné pre obe
strany, a dotknutá osoba zároveň očakáva takéto spracúvanie.
Kategória dotknutých osôb fyzické osoby – kupujúci
právnické osoby – kupujúci
Kategória osobných údajov meno, priezvisko, titul, adresa, kontaktné údaje (e-mail, tel. číslo)
Doba uchovávania 10 rokov nasledujúcich po roku ktorého sa týkajú
Kategória príjemcov • súd,
• orgány činné v trestnom konaní,
• a ďalšie subjekty, ktorým prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou a/alebo
zmluvnou povinnosťou mlčanlivosti.
Prenos do tretej krajiny alebo
medzinárodnej organizácii Neuskutočňuje sa.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.
Účel spracúvania OÚ Účelom spracúvania OÚ je evidencia vykonaných servisných činností
u svojich zákazníkov s cieľom skvalitnenia svojich služieb a
dodržiavania dohodnutých podmienok.
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. b) GDPR nevyhnutné na
plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba
spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na
účely oprávnených záujmov
Oprávnený záujem: Spoločnosť má oprávnený záujem spracúvať
osobné údaje za účelom poskytnutie servisných činností v rozsahu
evidovania servisných termínov, pravidelnej starostlivosti a pod.
Spracúvanie osobných údajov za týmto účelom je nevyhnutné a
prospešné pre obe strany, a dotknutá osoba zároveň očakáva takéto
spracúvanie.
Kategória dotknutých osôb fyzické osoby,
právnické osoby a jej zamestnanci
Kategória osobných údajov meno, priezvisko, titul, adresa, kontaktné údaje (e-mail, tel. číslo)
Doba uchovávania 10 rokov nasledujúcich po roku ktorého sa týkajú
Kategória príjemcov • súd,
• orgány činné v trestnom konaní,
• a ďalšie subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou
a/alebo zmluvnou povinnosťou mlčanlivosti.
Prenos do tretej krajiny alebo
medzinárodnej organizácii Neuskutočňuje sa.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.3) ÚČTOVNÁ AGENDA
Účel spracúvania OÚ Účelom spracúvania OÚ je vedenie a evidencia účtovnej a obchodnej
dokumentácie, s cieľom riadneho a správneho vedenia účtovníctva
(tzn. vystavovanie faktúr, evidencie faktúr, a pod.).
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. c) GDPR nevyhnutné na
splnenie zákonných povinností prevádzkovateľa vyplývajúcich
– zo zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších
predpisov,
– zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení
neskorších predpisov,
– zákona č. 40/1964 Zb. Občiansky zákonník v znení neskorších
predpisov,
– zákona č. 311/2001 Z. z. Zákonník práce v znení neskorších
predpisov,
– zákona č. 595/2003 Z. z. o dani z príjmu v znení neskorších
predpisov,
– zákona č. 582/2004 Z. z. o miestnych daniach a miestnom poplatku
za komunálne odpady a drobné stavebné odpady v znení neskorších
predpisov a
– zákona č. 283/2002 Z. z. o cestovných náhradách v znení neskorších
predpisov,
– iné právne predpisy súvisiace s týmto účelom.
Kategória dotknutých osôb Fyzické osoby – klienti,
zamestnanci
Kategória osobných údajov meno, priezvisko, titul, adresa, kontaktné údaje (e-mail, tel. číslo),
bankové spojenie a iné dokumenty súvisiace s účtovnou agendou
Doba uchovávania 10 rokov nasledujúcich po roku ktorého sa týkajú
Kategória príjemcov • subjekt, zabezpečujúci účtovnú agendu,
• súd, orgány činné v trestnom konaní,
• a ďalšie subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou
a/alebo zmluvnou povinnosťou mlčanlivosti.
Prenos do tretej krajiny alebo
medzinárodnej organizácii Neuskutočňuje sa.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.
4) UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB PODĽA GDPR
Účel spracúvania OÚ Účelom spracúvania OÚ je poskytnúť informácie ohľadom spracúvania
OÚ Dotknutej osoby na základe jej žiadosti a viesť prehľadnú evidenciu
o uplatnených právach Dotknutých osôb.
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. c) GDPR nevyhnutné na
splnenie zákonnej povinnosti Prevádzkovateľa vyplývajúcej z GDPR
Kategória dotknutých osôb fyzické osoby uplatňujúce práva Dotknutých osôb
Kategória osobných údajov identifikačné a kontaktné údaje, osobné údaje v rozsahu žiadosti a
odpovede na žiadosť
Doba uchovávania 5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená
Kategória príjemcov • Úrad na ochranu osobných údajov SR,
• a ďalšie subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou
a/alebo zmluvnou povinnosťou mlčanlivosti.
Prenos do tretej krajiny alebo
medzinárodnej organizácii Neuskutočňuje sa.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.5) PRÁVNA AGENDA
Účel spracúvania OÚ Účelom spracúvania OÚ je vedenie a spravovanie právnej agendy,
ktorá v sebe zahŕňa sporovú agendu, obhajoba v prípade žaloby a
iných súvislostí týkajúcich sa právnych záležitostí.
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. c) GDPR nevyhnutné na
splnenie zákonných povinností Prevádzkovateľa vyplývajúcich zo:
• zákona č. 160/2015 Z. z. Civilný sporový poriadok,
• zákona č. 301/2005 Z. z. Trestný poriadok v znení neskorších
predpisov,
• zákona č. 71/1967 Zb. o správnom konaní (správny poriadok) v
znení neskorších predpisov,
• zákona č. 372/1990 Zb. o priestupkoch v znení neskorších
predpisov,
• iných právnych predpisov súvisiacich s týmto účelom.
Kategória dotknutých osôb fyzické osoby v konaniach
Kategória osobných údajov
meno, priezvisko, rodné priezvisko a titul, rodné číslo, dátum a miesto
narodenia, štátna príslušnosť, štátne občianstvo, trvalé bydlisko,
prechodné bydlisko, ďalšie OÚ uvedené v dokumentoch doložených v
konaniach ako dôkazné prostriedky alebo vyžiadaných súdmi, resp.
správnymi orgánmi na účely súdnych, resp. správnych konaní
(rozhodnutia súdov – rozsudky, uznesenia, rozhodnutia iných orgánov
a inštitúcií)
Doba uchovávania 10 rokov od právoplatného rozhodnutia
Kategória príjemcov • súd,
• orgány činné v trestnom konaní,
• a ďalšie subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou
a/alebo zmluvnou povinnosťou mlčanlivosti.
Prenos do tretej krajiny alebo
medzinárodnej organizácii Neuskutočňuje sa.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.6) OBCHODNÁ AGENDA a KOMUNIKÁCIA
7) MARKETING
Účel spracúvania OÚ Účelom spracúvania OÚ je príprava a realizácia podnikateľských
aktivít prevádzkovateľa, evidencia zmlúv a obchodných kontaktov, ako
aj komunikácia so zákazníkmi, prípad. obchodnými partnermi.
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na
účely oprávnených záujmov
Oprávnený záujem: je spracúvať osobné údaje fyzických osôb
konajúcich v mene jeho zmluvných partnerov (v praxi najmä
dodávateľov a odberateľov tovarov a služieb a ich zmluvných
partnerov, externé spolupracujúce osoby), aby sa zabezpečilo platné
uzatvorenie zmluvy (tzn. uzatvorenie zmluvy s osobami oprávnenými
konať v mene spoločnosti, ktorá je jeho zmluvným partnerom), ako aj
jej riadne a efektívne plnenie (v praxi najmä komunikácia s príslušnými
pracovníkmi/štatutárnym orgánom na strane zmluvného partnera
prevádzkovateľa).
Kategória dotknutých osôb
Zamestnanci a členovia štatutárnych orgánov prevádzkovateľa,
Zamestnanci a členovia štatutárnych orgánov obchodného partnera,
iné spolupracujúce osoby a ďalšie subjekty nachádzajúce sa v
obchodnej komunikácií
Kategória osobných údajov meno, priezvisko, a titul, tel. číslo, e-mail a ďalšie údaje uvedené
v obchodnej komunikácií
Doba uchovávania počas trvania zmluvného vzťahu, max. 5 rokov po ukončení
obchodného vzťahu
Kategória príjemcov • súd,
• orgány činné v trestnom konaní,
• a ďalšie subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• subjekty zmluvne spolupracujúce s prevádzkovateľom (napr. IT
podpora),
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou
a/alebo zmluvnou povinnosťou mlčanlivosti.
Prenos do tretej krajiny alebo
medzinárodnej organizácii Neuskutočňuje sa.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.
Účel spracúvania OÚ Účelom spracúvania OÚ je propagácia produktov a služieb,
zasielanie obchodných oznámení, informovanie o akciách, novinkách
a podujatiach.
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na
účely oprávnených záujmov
Oprávnený záujem: sú marketingové informácie týkajúce sa vlastných
a podobných tovarov a služieb s cieľom informovania o novinkách
a získania potenciálnych zákazníkov, aktivitách, podobných
podujatiach a službami s nimi spojenými
Kategória dotknutých osôb fyzické osoby (registrované osoby)
Kategória osobných údajov meno, priezvisko, a titul, tel. číslo alebo e-mail
Doba uchovávania 2 roky od poslednej aktivity vo vzťahu k službám
Kategória príjemcov • Sociálne siete, súd, orgány činné v trestnom konaní,
• a ďalšie subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• subjekty zmluvne spolupracujúce s prevádzkovateľom (napr.
marketingové agentúry),
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou
a/alebo zmluvnou povinnosťou mlčanlivosti.8) SOCIÁLNE SIETE – SPRÁVA PROFILOV NA SOCIÁLNYCH SIEŤACH VRÁTANE KOMUNIKÁCIE A
DISKUSIE S UŽÍVATEĽMI (FIREMNÝ PROFIL TZV. FANPAGE NA FACEBOOKU)
Prenos do tretej krajiny alebo
medzinárodnej organizácii Neuskutočňuje sa.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.
Účel spracúvania OÚ Účelom spracúvania OÚ je propagácia (priamy i nepriamy marketing)
a ponuka služieb na sociálnych sieťach, komunikácia s užívateľmi,
propagácia súťaží, reklamných kampaní a sprievodných aktivít
prostredníctvom sociálnych sietí, poskytovanie informácií širšej
verejnosti.
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na
účely oprávnených záujmov
Oprávneným záujmom je: vytvorenie oficiálneho profilu na príslušnej
sociálnej sieti (tzv. fanpage). Oprávneným záujmom je propagácia
(priamy i nepriamy marketing) a ponuka služieb na sociálnych sieťach,
komunikácia s užívateľmi, organizovanie súťaží, reklamných kampaní
a sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie
informácií širšej verejnosti.
Kategória dotknutých osôb registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a
neregistrovaní užívatelia
Kategória osobných údajov
meno, priezvisko, verejné užívateľské meno pre účet na príslušnej
sociálnej sieti, fotografia alebo video a iné údaje zverejnené na
sociálnych sieťach alebo poskytnuté používateľmi sociálnych sietí
Doba uchovávania
Údaje sa uchovávajú (a) do času, keď už nie sú potrebné na
poskytovanie služieb a produktov prevádzkovateľa danej sociálnej
siete; alebo (b) pokým užívateľ neodstráni svoj účet; a to podľa toho,
čo nastane skôr. Toto je vecou konkrétneho prípadu a závisí to napr.
od charakteru údajov; od dôvodu, prečo sú zhromažďované a
spracúvané; a od relevantných právnych alebo prevádzkových potrieb
uchovávania. Napr. ak užívateľ niečo hľadá na sociálnej sieti
Facebook, svoje hľadanie si môžete kedykoľvek zobraziť vo svojej
histórii hľadania a odstrániť ho odtiaľ, no záznam o tomto hľadaní sa
odstráni až po 6 mesiacoch.
Kategória príjemcov • Sociálne siete, súd,
• orgány činné v trestnom konaní,
• a ďalšie subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• subjekty zmluvne spolupracujúce s prevádzkovateľom (napr.
marketingová agentúra),
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou
a/alebo zmluvnou povinnosťou mlčanlivosti.
Prenos do tretej krajiny alebo
medzinárodnej organizácii Neuskutočňuje sa.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.9) SOCIÁLNE SIETE – ŠTATISTICKÉ ÚČELY
Účel spracúvania OÚ Účelom spracúvania OÚ je spracúvanie anonymných štatistických
údajov, ktoré nie je možné priradiť ku žiadnej dotknutej osobe. Pre
bližšie vysvetlenie odkazujeme na recitál 50 GDPR, podľa ktorého
„spracúvanie OÚ na iné účely ako na účely, na ktoré boli OÚ pôvodne
získané, by malo byť umožnené len vtedy, ak je toto spracúvanie
zlučiteľné s účelmi, na ktoré boli OÚ pôvodne získané. V takom prípade
sa nevyžaduje žiadny iný samostatný právny základ, než je právny
základ, ktorý umožňoval získavanie OÚ. Ďalšie spracúvanie na
štatistické účely by sa malo považovať za zlučiteľné so zákonnými
spracovateľskými operáciami.
Právny základ spracúvanie je v zmysle čl. 6 ods. 1 písm. f) GDPR nevyhnutné na
účely oprávnených záujmov
Oprávneným záujmom je: získanie OÚ na základe právneho základu
pôvodného účelu a ich následné spracúvanie na štatistické účely pre
používanie sietí Facebook v zmysle režimu podľa čl. 89 GDPR.
Oprávneným záujmom je získanie, tzn. spracúvanie viacerých údajov,
najmä demografických údajov cieľovej skupiny ako údaje týkajúce sa
veku, pohlavia, rodinného stavu, povolania, životného štýlu a záujmov
návštevníkov fanúšikovskej stránky, ako aj informácie ohľadom ich
internetových nákupov a kategórií nakupovaných výrobkov a služieb,
alebo geografických údajov. Prevádzkovateľ nastavil parametre okrem
iného podľa svojej cieľovej skupiny, ako aj cieľov riadenia alebo
podpory svojich činností, čo má vplyv na spracúvanie OÚ na účely
vypracovania štatistík získaných na základe návštev fanúšikovskej
stránky. Prevádzkovateľ môže v prípade Facebooku pomocou filtrov,
ktoré jej poskytuje Facebook, vymedziť kritériá, na základe ktorých
majú byť tieto štatistiky vypracované a tiež vymedziť kategórie osôb,
ktorých OÚ budú využívané spoločnosťou Facebook. Prevádzkovateľ
ako majiteľ a správca fanpage umiestnenej na Facebooku a
Instagrame preto prispievajú k spracúvaniu OU návštevníkov svojej
stránky.
Kategória dotknutých osôb registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a
neregistrovaní užívatelia
Kategória osobných údajov
údaje týkajúce sa prejavov sympatií, komentárov, či iných interakcií s
obsahom na našich profiloch zriadených na sociálnych sieťach (tzv.
fanpages); agregované a štatistické údaje získaných spracúvaním
osobných údajov, ktorými disponuje prevádzkovateľ sociálnej siete,
údaje týkajúce sa profilu v aplikácii Messenger (napr. telefónne číslo,
fotografia, resp. avatar, meno, priezvisko alebo nickname) a ďalšie
osobné údaje súvisiace s účelom spracúvania
Doba uchovávania
Údaje sa uchovávajú do času, keď už nie sú potrebné na poskytovanie
služieb a produktov prevádzkovateľa danej sociálnej siete, alebo
pokým užívateľ neodstráni svoj účet – podľa toho, čo nastane skôr.
Toto je vecou konkrétneho prípadu a závisí to napr. od charakteru
údajov; od dôvodu, prečo sú zhromažďované a spracúvané; a od
relevantných právnych alebo prevádzkových potrieb uchovávania.
Kategória príjemcov • súd,
• orgány činné v trestnom konaní,
• a ďalšie subjekty, ktorým Prevádzkovateľ poskytuje osobné údaje
priamo zo zákona,
• subjekty zmluvne spolupracujúce s prevádzkovateľom (napr.
marketingová agentúra),
• odborní konzultanti a poradcovia ktorí sú viazaní zákonnou
a/alebo zmluvnou povinnosťou mlčanlivosti.
Prenos do tretej krajiny alebo
medzinárodnej organizácii
Možné prenosy osobných údajov do tretích krajín napr. USA z pozície
prevádzkovateľa Facebook Ireland Ltd.
Zverejňovanie OÚ Neuskutočňuje sa.
Automatizované rozhodovanie,
vrátane profilovania Neuskutočňuje sa.IV. ZDROJ ZÍSKANIA OSOBNÝCH ÚDAJOV
Osobné údaje Prevádzkovateľ získava z nasledovných možných zdrojov:
V. PRÁVA DOTKNUTÝCH OSÔB
Ako Dotknutá osoba máte pri spracúvaní OÚ nasledovné práva podľa GDPR:
Právo
Dotknutej osoby
GDPR
ustanovenie Podmienky uplatnenia Výnimky z uplatnenia
Právo na prístup čl. 15 GDPR Máte právo získať od
prevádzkovateľa potvrdenie, či
spracúvame Vaše OÚ, a ak áno,
získať k nim prístup. Rozsah
informácií zahŕňa: účel
spracúvania, kategórie OÚ,
príjemcov, dobu spracúvania a
zdroj OÚ. Máte právo na
poskytnutie kópie OÚ.
Pri ďalších kópiách má
Prevádzkovateľ právo účtovať
primeraný poplatok. Prístup je
obmedzený v rozsahu, v akom by
obmedzoval práva tretích strán
(nemožno sprístupniť cudzie OÚ).
Právo na opravu čl. 16 GDPR Máte právo na to, aby
prevádzkovateľ bez zbytočného
odkladu opravil Vaše nesprávne
osobné údaje, ktoré sa Vás
týkajú.
S ohľadom na účely spracúvania
má dotknutá osoba právo na
doplnenie neúplných osobných
údajov, a to aj prostredníctvom
poskytnutia doplnkového
vyhlásenia.
Uplatňuje sa vždy, bez
obmedzenia.
Právo na vymazanie
„Právo na zabudnutie“
čl. 17 GDPR Máte právo požadovať bez
zbytočného odkladu
vymazanie Vašich OÚ, ak
nastane jeden z dôvodov:
1. OÚ už nie sú potrebné na
účely, na ktoré sa získavali.
2. Odvolanie súhlasu (ak je to
právny základ) a neexistuje
iný právny základ.
3. Námietka voči spracúvaniu
(čl. 21 ods. 1 alebo ods. 2) a
neprevažujú oprávnené
dôvody Prevádzkovateľa.
4. OÚ sa spracúvali
nezákonne.
5. OÚ musia byť vymazané na
splnenie zákonnej
povinnosti (právo EÚ alebo
SR).
Povinnosť vymazania sa
neuplatňuje, ak je spracúvanie
nevyhnutné na:
1. Uplatnenie práva na slobodu
prejavu a informácií.
2. Splnenie zákonnej povinnosti
alebo úlohy vo verejnom
záujme.
3. Dôvody verejného záujmu v
oblasti verejného zdravia (čl. 9
ods. 2 písm. h), i) a čl. 9 ods.
3 GDPR).
4. Archivačné, vedecké,
historické alebo štatistické
účely (čl. 89 ods. 1 GDPR), ak
by vymazanie sťažilo
dosiahnutie týchto cieľov.
5. Preukazovanie, uplatňovanie
alebo obhajovanie právnych
nárokov.
Právo na
obmedzenie
spracúvania
čl. 18 GDPR Máte právo požiadať o blokáciu
OÚ, t. j. obmedzenie ich
spracúvania (spravidla na
výlučné uchovávanie), ak
nastane jeden z dôvodov:
1. Overovanie správnosti OÚ
(na Váš podnet).
2. Nezákonné spracúvanie a
namiesto vymazania
V prípade obmedzenia môže
Prevádzkovateľ OÚ ďalej
spracúvať len:
1. So súhlasom dotknutej osoby.
2. Na preukazovanie,
uplatňovanie alebo
obhajovanie právnych
nárokov.
3. Na ochranu práv inej fyzickej
alebo právnickej osoby.
PRIAMO OD DOTKNUTEJ OSOBY Dotknutá osoba poskytuje osobné údaje sama.
NEPRIAMO OD DOTKNUTEJ OSOBY Neuskutočňuje sa.požadujete len obmedzenie
spracúvania.
3. Potrebujete OÚ na
preukazovanie,
uplatňovanie alebo
obhajovanie právnych
nárokov.
4. Namietali ste voči
spracúvaniu (čl. 21 ods. 1
GDPR) – obmedzenie trvá
do overenia, či oprávnené
dôvody Prevádzkovateľa
prevažujú.
4. Z dôvodov dôležitého
verejného záujmu EÚ alebo
SK.
Prevádzkovateľ Vás vopred
informuje o zrušení obmedzenia.
Právo namietať čl. 21 GDPR Máte právo kedykoľvek
namietať voči spracúvaniu OÚ,
ak je právny základ oprávnený
záujem (čl. 6 ods. 1 písm. f)
GDPR). Uplatňuje sa zaslaním
písomnej žiadosti
(elektronicky/poštou/osobne) na
kontaktné údaje
Prevádzkovateľa.
Prevádzkovateľ Vašu námietku
neakceptuje a spracúvanie
pokračuje, ak:
1. Preukáže nevyhnutné
oprávnené dôvody, ktoré
prevažujú nad Vašimi
záujmami, právami a
slobodami.
2. OÚ potrebuje na
preukazovanie,
uplatňovanie alebo
obhajovanie právnych
nárokov.
Námietka nemá vplyv na
spracúvanie, ku ktorému došlo
pred jej doručením.
Právo podať
sťažnosť
dozornému orgánu
čl. 77 GDPR
Ak sa domnievate, že došlo k
porušeniu Vašich práv alebo
spracúvania OÚ, máte právo
podať sťažnosť dozornému
orgánu: Úrad na ochranu
osobných údajov SR,
www.dataprotection.gov.sk.
Uplatňuje sa vždy, bez
obmedzenia.
Uplatnenie a vybavovanie žiadostí
Identifikácia Dotknutej osoby Prevádzkovateľ poskytne informácie a vybaví žiadosť len po
preukázateľnom overení Vašej identifikácie. Tým sa predchádza
neoprávnenému prístupu k OÚ tretej osoby.
Spôsoby uplatnenia práv • Osobne v sídle Prevádzkovateľa
• poštou na adresu sídla Prevádzkovateľa alebo Kontaktnej osoby,
• e-mailom: casoft@casoft.sk
Žiadosť musí obsahovať všetky potrebné informácie a prílohy na posúdenie.
Pri neúplnej žiadosti Vás Prevádzkovateľ kontaktuje s cieľom doplnenia.
Lehota na vybavenie žiadosti Prevádzkovateľ má na vybavenie Vašej žiadosti lehotu jeden (1) mesiac od
dátumu prijatia žiadosti.
Predĺženie lehoty Lehota môže byť predĺžená o ďalšie dva (2) mesiace, ak to vyžaduje
komplexnosť žiadosti alebo vysoký počet žiadostí. Prevádzkovateľ Vás o
predĺžení a dôvodoch informuje do jedného (1) mesiaca od doručenia
žiadosti.
VI. ZÁVEREČNÉ USTANOVENIA
Prevádzkovateľ si vyhradzuje právo na aktualizáciu tejto informačnej povinnosti s ohľadom na aktuálne
legislatívne procesy a vývoj judikatúry. Aktuálna a platná verzia dokumentu bude vždy k dispozícii u
Prevádzkovateľa.Týmto dokumentom Vás ubezpečujeme, že k Vašim OÚ pristupujeme s najvyššou starostlivosťou, rešpektom
a v súlade so zásadami integritu a dôvernosti, pričom sa striktne riadime platnými právnymi predpismi a
využívame adekvátne technické a organizačné opatrenia ochrany.
Táto informácia o spracúvaní osobných údajov je platná a účinná odo dňa 01.05.2026.