Informácie týkajúce sa spracúvania a ochrany osobných údajov zákazníkov

Plnenie informačnej povinnosti pred spracovávaním osobných údajov v zmysle článku 13 GDPR.

Legislatíva

• Zákon č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov

Identifikácia správcu osobných údajov

Prevádzkovateľom portálu www.kpcrown.com je spoločnosť KP-crown s. r. o., IČO: 54075181, so sídlom Vavrečka 476, 029 01 Vavrečka (ďalej len “my” alebo “správca”), ktorá vaše osobné údaje spracováva ako správca, tj. určuje, ako budú osobné údaje spracovávané, za akým účelom a ako dlho.

Práva dotknutých osôb

Podľa čl. 15 až 22 GDPR a § 19 až 29 zákona o ochrane osobných údajov sa uplatňujú nasledovné

práva dotknutých osôb:

Právo na prístup k osobným údajom

Každá dotknutá osoba má právo, aby správca potvrdil, či spracúva osobné údaje, ktoré sa jej

týkajú. Ak správca spracúva osobné údaje dotknutej osoby, má dotknutá osoba právo získať k nim prístup a ďalšie informácie o:

• účele spracúvania osobných údajov;
• kategórii spracúvaných osobných údajov;
• príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;
• dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
• práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov;
• práve podať návrh na začatie konania podľa § 100 zákona o ochrane osobných údajov alebo podať sťažnosť podľa čl. 15 písm. f) GDPR;
• zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby;
• existencii automatizovaného individuálneho rozhodovania vrátane profilovania prenosu osobných údajov do tretích krajín alebo do medzinárodnej organizácií a o primeraných zárukách podľa čl. 46 GDPR alebo § 48 zákona o ochrane osobných údajov.

Správca je povinný poskytnúť dotknutej osobe kópie jej osobných údajov, ktoré spracúva. Za opakované poskytnutie kópií osobných údajov môže správca účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Správca je povinný poskytnúť osobné údaje spôsobom, akým sú požadované.

Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby správca bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má dotknutá osoba právo na doplnenie jej neúplných osobných údajov.

Právo na výmaz osobných údajov

Dotknutá osoba má právo na to, aby správca bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, za podmienok ustanovených v čl. 17 GDPR alebo § 23 zákona o ochrane osobných údajov.

Ak dotknutá osoba požiada správcu o vymazanie jej osobných údajov, správca je povinný ich vymazať v týchto prípadoch:

• osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
• dotknutá osoba odvolá súhlas, na základe ktorého správca jej osobné údaje spracúva

a neexistuje iný právny základ pre spracúvanie osobných údajov;

• dotknutá osoba bude namietať spracúvanie osobných údajov podľa čl. 21 ods. 1 GDPR alebo § 27 ods. 1 zákona o ochrane osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo bude namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom;
• osobné údaje sa spracúvajú nezákonne;
• dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom;
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov.

Ak správca zverejnil osobné údaje dotknutej osoby a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú jej osobné údaje, aby títo prevádzkovatelia vymazali odkazy na osobné údaje a ich kópie alebo odpisy.

Správca nemá povinnosť zmazať osobné údaje dotknutej osoby, ak sú potrebné:

• na uplatnenie práva na slobodu prejavu alebo práva na informácie;
• na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi;
• z dôvodov verejného záujmu v oblasti verejného zdravia;
• na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania;
• na uplatnenie právneho nároku.

Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na to, aby správca obmedzil spracúvanie jej osobných údajov, ak:

• namieta správnosť jej osobných údajov; správca obmedzí spracúvanie týchto osobných údajov na dobu overenia ich správnosti;
• spracúvanie osobných údajov je nezákonné a namiesto vymazania požiada dotknutá osoba o obmedzenie ich použitia;
• správca už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku;
• dotknutá osoba namieta spracúvanie osobných údajov; správca obmedzí spracúvanie jej osobných údajov až do overenia, či oprávnené dôvody na strane správcu prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje správca spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov verejného záujmu.

Správca je povinný informovať dotknutú osobu pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov:

Správca je povinný oznámiť príjemcovi (každý, komu sa poskytli osobné údaje) opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa

to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

Právo na prenosnosť osobných údajov

Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré dotknutá osoba poskytla správcovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné

a ak sa spracúvanie jej osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky),

pričom osobné údaje sa spracúvajú buď:

• na základe súhlasu dotknutej osoby,
• alebo sú nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou alebo na

vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy

realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi.

Právo podať návrh na začatie konania o ochrane osobných údajov

V prípade, že by bol občan priamo dotknutý na svojich právach ustanovených zákonom o ochrane osobných údajov, má podľa § 100 zákona o ochrane osobných údajov právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov, resp. sťažnosť podľa GDPR. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.

Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u správcu (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 zákona o ochrane osobných údajov

obsahovať:

1. a) meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,
2. b) označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo

názvu, sídla a identifikačného čísla, ak bolo pridelené,

1. c) predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,
2. d) dôkazy na podporu tvrdení uvedených v návrhu,
3. e) kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy

tohto zákona alebo osobitného predpisu, ak si takéto právo dotknutá osoba uplatnila, alebo

uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh

podala dotknutá osoba.

Úrad následne rozhodne o návrhu navrhovateľa v lehote do 90 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 180 dní. O predĺžení lehoty Úrad písomne informuje účastníkov konania.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu, ak správca vykonáva profilovanie alebo spracúva jej osobné údaje na týchto právnych základoch:

• spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi;
• spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov správcu alebo tretej strany.

Správca nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy

na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami alebo dôvody na

uplatnenie právneho nároku.

Každý má právo namietať spracúvanie osobných údajov, ktoré sa ho týkajú, na účel priameho

marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

Ak bude dotknutá osoba namietať spracúvanie osobných údajov na účel priameho marketingu,

správca ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Ďalej má dotknutá osoba právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov

týkajúcich sa jej konkrétnej situácie, ak sa osobné údaje spracúvajú na vedecký účel, na účel

historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov

nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Vyplnenie kontaktného formuláru

Vyplnením kontaktného formuláru, odkliknutím súhlasu so spracovaním osobných údajov a odoslaním formuláru zbierame Vaše osobné údaje v rozsahu meno, priezvisko a email, aby sme Vám mohli odpovedať na Vaše otázky. Tieto Vami poskytnuté osobné údaje uchovávame na základe Vami udeleného súhlasu.

Vyplnenie kontaktného formuláru pre uchádzačov o pracovnú pozíciu 

Vyplnením kontaktného formuláru pre uchádzačov o pracovnú pozíciu a odkliknutím súhlasu so spracovaním osobných údajov zbierame Vaše osobné údaje v rozsahu meno a priezvisko, email, telefónne číslo, kategória vodičského preukazu, kategória lešenárskeho preukazu ako aj ďalšie informácie, ktoré nám v časti formuláru doplňujúce informácie o Vás poskytnete aby sme Vás oslovili s voľnými pracovnými ponukami spoločnosti.

Kontaktné údaje v prípade otázok týkajúcich sa spracovávania osobných údajov

V prípade ak by ste mali akékoľvek otázky týkajúce sa ochrany Vašich osobných údajov, neváhajte nás kontaktovať na emailovej adrese: info@kpcrown.com a my Vám budeme do 7 dní na Vaše otázky reagovať.

Odvolanie súhlasu so spracovávaním osobných údajov

Súhlas na spracovanie Vašich osobných údajov máte právo kedykoľvek písomne odvolať správou zaslanou na emailovú adresu: info@kpcrown.com. V takom prípade do 15 dní od doručenia Vášho odvolania súhlasu so spracovávaním osobných údajov Vaše osobné údaje vymažeme.

Ochrana Vašich osobných údajov

Správca vyhlasuje, že spracované osobné údaje nebudú prenesené do tretej krajiny alebo medzinárodnej organizácie, ktorá nezaručuje primeranú úroveň ochrany osobných údajov v zmysle GDPR a Zákona o ochrane osobných údajov.

Vaše osobné údaje sú spracovávané v súlade s § 13 ods. 1 písm. f) Zákona o ochrane osobných údajov po dobu 5 rokov.