Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále též „nařízení“ nebo „GDPR“) stanoví povinnost správce poskytnout subjektu údajů veškeré informace uvedené v článcích 13 a 14 a učinit veškerá sdělení podle článků 15 až 22 a článku 34 o zpracování, a to stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků, zejména pokud se jedná o informace určené konkrétně dítěti. Pokud si to subjekt údajů vyžádá, mohou být informace poskytnuty i ústně, za předpokladu, že subjekt údajů prokázal svou totožnost.
Jelikož v souvislosti s provozováním webových stránek www.make-me-hot.com dochází i ke zpracování osobních údajů, plní společnost Afinode, s.r.o., Povina 234, 023 33 Povina, IČO: 47428830, DIČ: 2023942734, IČ DPH: SK2023942734, jako správce v souladu s příslušnými právními předpisy Slovenské republiky a s právem Evropské unie svou informační povinnost a prostřednictvím tohoto dokumentu informuje subjekt údajů o podmínkách zpracování osobních údajů.
1. Základní pojmy
Správce
Afinode, s.r.o., Povina 234, 023 33 Povina, IČO: 47428830, DIČ: 2023942734, IČ DPH: SK2023942734, zapsaná v obchodním rejstříku Okresního soudu Žilina, oddíl Sro, vložka č. 67976/L, jako provozovatel webových stránek www.make-me-hot.com (dále jen „webové stránky“).
Správce postupuje při zpracování osobních údajů v souladu s nařízením a se slovenským zákonem č. 18/2018 Z. z., o ochraně osobních údajů a o změně a doplnění některých zákonů (dále též „zákon“).
Vzhledem k rozsahu a předmětu své činnosti nemá správce podle § 44 zákona povinnost jmenovat pověřence pro ochranu osobních údajů. Máte-li jako subjekt údajů jakékoli dotazy v souvislosti se zpracováním vašich osobních údajů, napište správci na e-mailovou adresu: [email protected], volejte na číslo: +421 948 042 641, případně správce navštivte osobně na adrese jeho sídla.
Subjekt údajů
Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor:
- jméno, příjmení, datum narození,
- identifikační číslo – rodné číslo, číslo občanského průkazu, lokační údaje (adresa),
- genetické údaje týkající se zděděných nebo získaných genetických znaků fyzické osoby,
- údaje o zdravotním stavu subjektu údajů, které vypovídají o minulém, současném nebo budoucím fyzickém nebo duševním zdravotním stavu subjektu údajů,
- údaje specifické pro fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo společenskou identitu této fyzické osoby,
- síťový identifikátor – fyzickým osobám mohou být přiřazeny síťové identifikátory poskytované jejich přístroji, aplikacemi, nástroji a protokoly (IP adresa, soubory cookies nebo jiné identifikátory).
Pro účely tohoto dokumentu se za subjekt údajů považuje fyzická osoba – návštěvník webových stránek správce, popřípadě jiná fyzická osoba, která správci poskytla své osobní údaje.
Osobní údaje
Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Zpracování osobních údajů
Zpracováním osobních údajů je jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení, bez ohledu na to, zda jsou prováděny pomocí automatizovaných či neautomatizovaných postupů.
Právní základ
Správce je oprávněn zpracovávat osobní údaje pouze tehdy, pokud mu to umožňuje některý z právních základů stanovených GDPR. Při zpracování osobních údajů správce vychází z jednoho nebo více následujících právních základů:
- subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů,
- zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů,
- zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje,
- zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
- zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
- zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce či třetí strana.
Doba uložení osobních údajů
Obecně správce uchovává osobní údaje subjektů údajů pouze:
- po dobu, která je nezbytná pro příslušný účel,
- v rozsahu důvodně potřebném k dodržení jakýchkoli příslušných právních předpisů nebo v rozsahu přiměřeném s ohledem na příslušná ustanovení o promlčecí době.
2. Osobní údaje a účel jejich zpracování
Zpracování osobních údajů pro účely kontaktního formuláře:
- Účely zpracování osobních údajů:
- zasílání dotazů týkajících se služeb poskytovaných správcem, popřípadě jakýchkoli jiných dotazů a podnětů. - Rozsah zpracovávaných osobních údajů:
- e-mailová adresa. - Právní základ zpracování osobních údajů:
čl. 6 odst. 1 písm. a) GDPR – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů.
Subjekt údajů má právo svůj souhlas se zpracováním osobních údajů pro účely vyplnění kontaktního formuláře kdykoli odvolat, a to písemně na adresu sídla správce nebo na e-mailovou adresu [email protected]. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním. - Doba uložení osobních údajů:
- trvá po dobu 1 roku. - Příjemci osobních údajů:
- správce poskytuje osobní údaje za účelem provozování webových stránek poskytovateli webhostingu, společnosti Websupport, s.r.o., se sídlem Staré Grunty 12, 841 04 Bratislava,
- správce poskytuje osobní údaje orgánu veřejné moci, který zpracovává osobní údaje na základě zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána.
3. Soubory cookies
Soubory cookies zpracováváme na právním základě podle čl. 6 odst. 1 písm. a) GDPR – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů.
Subjekt údajů má právo svůj souhlas se zpracováním osobních údajů pro účely vyplnění kontaktního formuláře kdykoli odvolat, a to písemně na adresu sídla správce nebo na e-mailovou adresu [email protected]. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.
Nastavení cookies
Google Analytics
Správce v souvislosti se soubory cookies využívá i službu Google Analytics, jejímž prostřednictvím analyzuje chování uživatelů s cílem optimalizovat funkčnost webových stránek. Správce využívá službu Google Analytics s aktivovanou funkcí „anonymizace IP“.
4. Práva subjektu údajů
Jako subjekt údajů máte právo na základě písemné žádosti požadovat od správce:
- potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se vás týkají,
- v obecně srozumitelné podobě informace o zpracování osobních údajů v informačním systému v rozsahu: identifikační údaje správce a zpracovatele (je-li ustanoven); účel zpracování osobních údajů; seznam nebo rozsah zpracovávaných osobních údajů; poučení o dobrovolnosti nebo povinnosti poskytnout požadované osobní údaje, doba platnosti souhlasu nebo sdělení, který právní předpis ukládá povinnost osobní údaje poskytnout; třetí strany, pokud jim mají být osobní údaje poskytnuty; okruh příjemců, pokud jim mají být osobní údaje zpřístupněny; forma zveřejnění osobních údajů, pokud mají být osobní údaje zveřejněny; třetí země, pokud se má uskutečnit předání osobních údajů do těchto zemí,
- v obecně srozumitelné podobě přesné informace o zdroji, z něhož správce získal osobní údaje ke zpracování,
- v obecně srozumitelné podobě seznam osobních údajů, které jsou předmětem zpracování,
- opravu nebo likvidaci svých nesprávných, neúplných nebo neaktuálních osobních údajů, které jsou předmětem zpracování,
- likvidaci osobních údajů, jejichž účel zpracování skončil; jsou-li předmětem zpracování úřední doklady obsahující osobní údaje, může požádat o jejich vrácení,
- likvidaci osobních údajů, které jsou předmětem zpracování, pokud došlo k porušení zákona,
- blokování osobních údajů z důvodu odvolání souhlasu před uplynutím doby jeho platnosti, pokud správce zpracovává osobní údaje na základě souhlasu.
Uvedenou žádost nebo informace o úniku osobních údajů či jiné závažné skutečnosti týkající se zpracování osobních údajů správcem může subjekt údajů adresovat správci na výše uvedenou adresu nebo na tel. číslo: +421 948 042 641, resp. na elektronickou adresu: [email protected].
Právo na přístup k osobním údajům
Subjekt údajů má právo získat od správce potvrzení, zda zpracovává osobní údaje, které se ho týkají. Pokud správce osobní údaje zpracovává, má subjekt údajů právo získat k nim přístup a další informace o účelu jejich zpracování, kategorii zpracovávaných osobních údajů, o tom, komu byly nebo budou poskytnuty, zejména o příjemci ve třetí zemi nebo o mezinárodní organizaci, je-li to možné; pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách vyžadovaných zákonem, o době uložení osobních údajů, a není-li to možné, o kritériích použitých pro její stanovení, o právu požadovat opravu osobních údajů, jejich výmaz nebo omezení jejich zpracování, nebo o právu vznést námitku proti zpracování osobních údajů, o právu podat návrh na zahájení řízení o ochraně osobních údajů, o zdroji osobních údajů, pokud nebyly osobní údaje získány od vás, a o existenci automatizovaného individuálního rozhodování, včetně profilování. Profilováním je jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití těchto osobních údajů k hodnocení některých osobních aspektů vztahujících se k člověku, zejména týkajících se jeho pracovního výkonu, majetkových poměrů, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu. V těchto případech poskytne správce subjektu údajů informace zejména o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracování osobních údajů pro subjekt údajů. Správce je povinen poskytnout osobní údaje, které zpracovává. Za opakované poskytnutí osobních údajů může správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Správce je povinen poskytnout vám osobní údaje vámi požadovaným způsobem. Právo získat osobní údaje nesmí mít nepříznivé dopady na práva jiných fyzických osob.
Právo na opravu osobních údajů
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelu zpracování osobních údajů má právo na doplnění neúplných osobních údajů.
Právo vznést námitku proti zpracování osobních údajů
Subjekt údajů má právo vznést námitku proti zpracování svých osobních údajů z důvodu týkajícího se jeho konkrétní situace, pokud správce provádí profilování nebo zpracovává osobní údaje na těchto právních základech:
- zpracování osobních údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
- zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce nebo třetí strany.
Správce nesmí osobní údaje subjektu údajů dále zpracovávat, pokud neprokáže závažné oprávněné zájmy na zpracování osobních údajů, které převažují nad jeho právy nebo zájmy, nebo důvody pro uplatnění právního nároku. Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely přímého marketingu, včetně profilování v rozsahu, v jakém se týká přímého marketingu. Pokud subjekt údajů vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, nesmí již správce osobní údaje pro účely přímého marketingu zpracovávat. Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se ho týkají, z důvodů týkajících se jeho konkrétní situace, pokud se jeho osobní údaje zpracovávají pro vědecké účely, pro účely historického výzkumu nebo pro statistické účely, s výjimkou případů, kdy je zpracování osobních údajů nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
Právo na výmaz osobních údajů (právo „být zapomenut“)
Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají. Pokud správce požádáte o výmaz osobních údajů, je správce povinen je vymazat v těchto případech:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
- subjekt údajů odvolá souhlas, na jehož základě správce jeho osobní údaje zpracovává, a neexistuje žádný další právní základ pro zpracování osobních údajů,
- subjekt údajů vznese námitku proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování osobních údajů, nebo vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování v rozsahu, v jakém se týká přímého marketingu,
- osobní údaje byly zpracovány protiprávně,
- důvodem pro výmaz je splnění povinnosti stanovené právním řádem,
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle § 15 odst. 1 zákona.
Pokud správce osobní údaje subjektu údajů zveřejnil a je povinen je na základě výše uvedených podmínek vymazat, má zároveň povinnost s ohledem na dostupnou technologii a náklady informovat ostatní správce, kteří osobní údaje zpracovávají, aby tito správci vymazali odkazy na osobní údaje a jejich kopie či replikace.
Správce nemá povinnost vymazat osobní údaje, pokud jsou potřebné
- pro výkon práva na svobodu projevu nebo práva na informace,
- pro splnění povinnosti podle zákona nebo mezinárodní smlouvy nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
- z důvodů veřejného zájmu v oblasti veřejného zdraví,
- pro účely archivace, pro vědecké účely, pro účely historického výzkumu nebo pro statistické účely, pokud je pravděpodobné, že výmaz znemožní nebo vážně ztíží dosažení cílů takového zpracování, nebo
- pro uplatnění právního nároku.
Právo na omezení zpracování osobních údajů
Subjekt údajů má právo na to, aby správce omezil zpracování jeho osobních údajů, pokud
- popírá přesnost svých osobních údajů; správce omezí zpracování jeho osobních údajů na dobu potřebnou k ověření jejich přesnosti,
- zpracování jeho osobních údajů je protiprávní a subjekt údajů místo výmazu požádá o omezení jejich použití,
- správce již osobní údaje nepotřebuje pro účely zpracování osobních údajů, ale subjekt údajů je potřebuje pro uplatnění právního nároku, nebo
- vznesete námitku proti zpracování osobních údajů;
- správce omezí zpracování osobních údajů až do ověření, zda oprávněné důvody na straně správce převažují nad oprávněnými důvody subjektu údajů.
Pokud bylo zpracování osobních údajů omezeno, může správce osobní údaje, s výjimkou jejich uložení, zpracovávat pouze se souhlasem subjektu údajů nebo za účelem uplatnění právního nároku, z důvodu ochrany osob nebo z důvodů veřejného zájmu. Správce je povinen subjekt údajů informovat předtím, než bude omezení zpracování osobních údajů zrušeno.
Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování
Správce je povinen oznámit příjemci (každému, komu byly osobní údaje subjektu údajů poskytnuty) opravu osobních údajů, výmaz osobních údajů nebo omezení zpracování osobních údajů, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí. Pokud to subjekt údajů požaduje, správce jej o těchto příjemcích informuje.
Právo na přenositelnost osobních údajů
Osobní údaje, které se týkají subjektu údajů a které poskytl správci, má subjekt údajů právo získat ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň má právo předat tyto osobní údaje jinému správci, je-li to technicky proveditelné a pokud se zpracování vašich osobních údajů provádí automatizovaně (tj. elektronicky), přičemž osobní údaje se zpracovávají buď
- na základě souhlasu,
- pokud se zpracování provádí automatizovaně,
- nebo jsou nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na základě žádosti.
Toto právo nesmí mít nepříznivé dopady na práva jiných osob. Uplatněním práva na přenositelnost není dotčeno právo na výmaz osobních údajů. Právo na přenositelnost se nevztahuje na zpracování osobních údajů nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.
Právo podat návrh na zahájení řízení o ochraně osobních údajů
V případě, že by subjekt údajů byl přímo dotčen na svých právech stanovených zákonem o ochraně osobních údajů, má podle § 100 zákona právo podat Úřadu pro ochranu osobních údajů Slovenské republiky návrh na zahájení řízení o ochraně osobních údajů. Účelem řízení je zjistit, zda došlo k porušení práv fyzických osob při zpracování jejich osobních údajů nebo k porušení zákona, a v případě zjištění nedostatků, je-li to důvodné a účelné, uložit opatření k nápravě, případně pokutu za porušení zákona. Vzor návrhu zveřejňuje Úřad na svých webových stránkách. Návrh na zahájení řízení musí obsahovat důkazy na podporu tvrzení uvedených v návrhu a kopii listiny nebo jiný důkaz prokazující uplatnění práva u správce (právo na přístup k osobním údajům, právo požadovat opravu osobních údajů, právo na výmaz nebo omezení zpracování osobních údajů, právo vznést námitku proti zpracování osobních údajů, právo na přenositelnost osobních údajů), pokud subjekt údajů takové právo uplatnil, nebo uvedení důvodů hodných zvláštního zřetele pro neuplatnění daného práva.
Výše uvedená práva (kromě práva podat návrh na zahájení řízení o ochraně osobních údajů) lze uplatnit e-mailem nebo písemně poštou u správce, který vykonává dohled nad zpracováním osobních údajů. Správci lze rovněž oznámit únik osobních údajů či jiné závažné skutečnosti týkající se zpracování osobních údajů správcem.
Subjekt údajů může při podezření, že jeho osobní údaje jsou zpracovávány neoprávněně, podat návrh na zahájení řízení o ochraně osobních údajů u:
Úřad pro ochranu osobních údajů Slovenské republiky
se sídlem Hraničná 12, 820 07 Bratislava 27
nebo kontaktovat úřad prostřednictvím jeho webových stránek http://www.dataprotection.gov.sk.
Pokud subjekt údajů není plně svéprávný, může jeho práva uplatnit zákonný zástupce. Pokud subjekt údajů nežije, jeho práva, která měl podle tohoto zákona, může uplatnit osoba blízká.
Žádost subjektu údajů podle zákona o ochraně osobních údajů vyřídí správce bezplatně, s výjimkou úhrady ve výši, která nesmí přesáhnout výši účelně vynaložených věcných nákladů spojených s pořízením kopií, s opatřením technických nosičů a s odesláním informace subjektu údajů, pokud zvláštní zákon nestanoví jinak. Správce je povinen písemně vyřídit žádost subjektu údajů nejpozději do 30 dnů ode dne doručení žádosti. Omezení práv subjektu údajů podle zákona o ochraně osobních údajů správce bez zbytečného odkladu písemně oznámí subjektu údajů a Úřadu pro ochranu osobních údajů Slovenské republiky.
5. Předávání osobních údajů do třetí země nebo mezinárodní organizaci
Správce neposkytuje žádné osobní údaje do třetích zemí ani mezinárodním organizacím.
6. Automatizované individuální rozhodování, včetně profilování
Jako subjekt údajů máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.
Správce při zpracování osobních údajů pro kterýkoli z výše uvedených účelů nepoužívá automatizované individuální rozhodování ani profilování.
7. Uchovávání a ochrana osobních údajů
Provozovatel webových stránek přistupuje k ochraně osobních údajů odpovědně a vážně. Zachází s osobními údaji jako s důvěrnými v souladu s příslušnými právními předpisy o ochraně osobních údajů a s tímto dokumentem.
Správce zpracovává osobní údaje buď manuálně, nebo s využitím elektronických systémů. Správce přijal všechna potřebná a nezbytná organizační, technická a administrativní opatření k zajištění přesnosti a aktuálnosti osobních údajů, jakož i k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním a náhodnou ztrátou, zničením nebo poškozením, a aby úroveň ochrany osobních údajů byla co nejvyšší.
Tento dokument o ochraně osobních údajů se může v průběhu času měnit. Jakékoli změny tohoto dokumentu správce zveřejní na webových stránkách a před provedením jakýchkoli změn informuje subjekty údajů, jejichž osobní údaje zpracovává. Pokud to vyžaduje zákon, správce si před jakoukoli změnou tohoto dokumentu vyžádá od subjektu údajů souhlas.