Zásady ochrany osobných údajov
Teší nás váš záujem o našu spoločnosť. Ochrana údajov je pre vedenie Apartmani Filipovic mimoriadne dôležitá. Používanie webovej stránky Apartmani Filipovic je vo všeobecnosti možné bez poskytnutia akýchkoľvek osobných údajov. Ak si však dotknutá osoba želá využívať špeciálne služby ponúkané našou spoločnosťou prostredníctvom našej webovej stránky, môže byť spracovanie osobných údajov nevyhnutné. Ak je spracovanie osobných údajov nevyhnutné a neexistuje na to právny základ, vo všeobecnosti získame súhlas dotknutej osoby.
Spracovanie osobných údajov, ako je meno, adresa, e-mailová adresa alebo telefónne číslo dotknutej osoby, sa vždy vykonáva v súlade so všeobecným nariadením o ochrane údajov (GDPR) a v súlade s predpismi o ochrane údajov platnými v danej krajine pre Apartmani Filipovic. Cieľom týchto zásad ochrany osobných údajov je informovať verejnosť o povahe, rozsahu a účele osobných údajov, ktoré zhromažďujeme, používame a spracovávame. Tieto zásady ochrany osobných údajov ďalej informujú dotknuté osoby o ich právach.
Spoločnosť Apartmani Filipovic ako prevádzkovateľ údajov zaviedla množstvo technických a organizačných opatrení na zabezpečenie čo najúplnejšej ochrany osobných údajov spracovávaných prostredníctvom tejto webovej stránky. Prenosy údajov cez internet však môžu mať zásadné bezpečnostné zraniteľnosti, čo znamená, že nemožno zaručiť absolútnu ochranu. Z tohto dôvodu nám môže každá dotknutá osoba poskytnúť osobné údaje alternatívnymi spôsobmi, napríklad telefonicky.
1. Definície
Zásady ochrany osobných údajov spoločnosti Apartmani Filipovic sú založené na terminológii, ktorú používa európsky zákonodarca pri prijímaní Všeobecného nariadenia o ochrane údajov (GDPR). Naše zásady ochrany osobných údajov majú byť ľahko čitateľné a zrozumiteľné pre širokú verejnosť, ako aj pre našich zákazníkov a obchodných partnerov. Aby sme to zabezpečili, radi by sme vopred vysvetlili použitú terminológiu.
V týchto zásadách ochrany osobných údajov používame okrem iného nasledujúce pojmy:
- a) osobné údaje
- Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, údaje o polohe, online identifikátor alebo na jeden či viac faktorov špecifických pre fyzickú, fyziologickú, genetickú, duševnú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
- b) dotknutá osoba
- Dotknutá osoba je akákoľvek identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje prevádzkovateľ spracúva.
- c) Spracovanie
- Spracovanie znamená akúkoľvek operáciu alebo súbor operácií s osobnými údajmi alebo so súbormi osobných údajov, ktoré sa vykonávajú automatizovanými prostriedkami alebo nie, ako je zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, používanie, zverejňovanie prenosom, šírením alebo iným sprístupnením, zosúladenie alebo kombinovanie, obmedzenie, vymazanie alebo zničenie.
- d) Obmedzenie spracovania
- Obmedzenie spracovania je označenie uložených osobných údajov s cieľom obmedziť ich budúce spracovanie.
- e) Profilovanie
- Profilovanie je akákoľvek forma automatizovaného spracovania osobných údajov spočívajúca v použití osobných údajov na hodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predpovedanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu tejto fyzickej osoby.
- f) Pseudonymizácia
- Pseudonymizácia je spracovanie osobných údajov takým spôsobom, že osobné údaje už nemožno priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií, za predpokladu, že tieto dodatočné informácie sa uchovávajú oddelene a podliehajú technickým a organizačným opatreniam na zabezpečenie toho, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.
- g) Prevádzkovateľ alebo správca údajov
- Prevádzkovateľ je fyzická alebo právnická osoba, verejný orgán, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov. Ak účely a prostriedky takéhoto spracúvania určuje právo Únie alebo členského štátu, prevádzkovateľa alebo konkrétne kritériá na jeho určenie môže stanoviť právo Únie alebo členského štátu.
- h) Spracovatelia údajov
- Spracovateľ údajov je fyzická alebo právnická osoba, verejný orgán, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
- i) Príjemca
- Príjemca je fyzická alebo právnická osoba, verejný orgán, agentúra alebo iný subjekt, ktorému sú osobné údaje poskytnuté, či už ide o tretiu stranu alebo nie. Verejné orgány, ktoré môžu prijímať osobné údaje v rámci konkrétneho vyšetrovania v súlade s právom Únie alebo členského štátu, sa však za príjemcov nepovažujú.
- j) Tretia
- Tretia strana je fyzická alebo právnická osoba, verejný orgán, agentúra alebo subjekt iný ako dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priamej právomoci prevádzkovateľa alebo sprostredkovateľa oprávnené spracúvať osobné údaje.
- k) Súhlas
- Súhlas znamená akýkoľvek slobodne udelený, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyhlásením alebo jasným potvrdzujúcim úkonom vyjadruje súhlas so spracovaním osobných údajov, ktoré sa jej týkajú.
2. Názov a adresa prevádzkovateľa údajov
Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov, iných zákonov o ochrane údajov platných v členských štátoch Európskej únie a iných ustanovení týkajúcich sa ochrany údajov je:
Apartmány Filipović
Pekica obor 4
21334 Gradac
Chorvátsko
Tel.: 024519191424
E-mail: filipovic_nadine@online.de
Webová stránka: www.apartmani-filipovic.de/
3. Súbory cookie
Webová stránka Apartmani Filipovic používa súbory cookie. Súbory cookie sú textové súbory, ktoré sú umiestnené a uložené v počítačovom systéme prostredníctvom internetového prehliadača.
Súbory cookie používajú mnohé webové stránky a servery. Mnohé súbory cookie obsahujú takzvané ID súboru cookie. ID súboru cookie je jedinečný identifikátor súboru cookie. Pozostáva z reťazca znakov, ktorý umožňuje webovým stránkam a serverom priradiť súbor cookie ku konkrétnemu webovému prehliadaču, v ktorom bol uložený. To umožňuje navštíveným webovým stránkam a serverom rozlíšiť individuálny prehliadač dotknutej osoby od iných webových prehliadačov, ktoré obsahujú rôzne súbory cookie. Konkrétny webový prehliadač je možné rozpoznať a identifikovať pomocou jedinečného ID súboru cookie.
Používaním súborov cookie môžu Apartmani Filipovic poskytnúť používateľom tejto webovej stránky užívateľsky prívetivejšie služby, ktoré by bez nastavenia súborov cookie neboli možné.
Súbory cookie nám umožňujú optimalizovať informácie a ponuky na našej webovej stránke pre používateľa. Ako už bolo spomenuté, súbory cookie nám umožňujú rozpoznať vracajúcich sa používateľov. Účelom tohto rozpoznania je uľahčiť používateľom navigáciu na našej webovej stránke. Napríklad používateľ webovej stránky, ktorá používa súbory cookie, nemusí pri každej návšteve stránky znova zadávať svoje prihlasovacie údaje, pretože to zabezpečuje webová stránka a súbor cookie uložený v počítačovom systéme používateľa. Ďalším príkladom je súbor cookie nákupného košíka v internetovom obchode. Internetový obchod používa súbor cookie na zapamätanie si položiek, ktoré zákazník vložil do svojho virtuálneho nákupného košíka.
Dotknutá osoba môže kedykoľvek zabrániť ukladaniu súborov cookie našou webovou stránkou úpravou príslušného nastavenia vo svojom internetovom prehliadači a tým natrvalo namietať proti ukladaniu súborov cookie. Okrem toho je možné súbory cookie, ktoré už boli nastavené, kedykoľvek vymazať prostredníctvom internetového prehliadača alebo iných softvérových programov. Toto je možné vo všetkých bežných internetových prehliadačoch. Ak dotknutá osoba deaktivuje ukladanie súborov cookie vo svojom internetovom prehliadači, niektoré funkcie našej webovej stránky nemusia byť plne použiteľné.
4. Zber všeobecných údajov a informácií
Webová stránka Apartmani Filipovic zhromažďuje množstvo všeobecných údajov a informácií vždy, keď dotknutá osoba alebo automatizovaný systém pristupuje na webovú stránku. Tieto všeobecné údaje a informácie sa ukladajú do protokolových súborov servera. Môžu sa zhromažďovať nasledujúce údaje: (1) použité typy a verzie prehliadačov, (2) operačný systém používaný prístupovým systémom, (3) webová stránka, z ktorej prístupový systém prešiel na našu webovú stránku (známa ako referrer), (4) podstránky, na ktoré prístupový systém prešiel na našej webovej stránke, (5) dátum a čas prístupu na webovú stránku, (6) adresa internetového protokolu (IP adresa), (7) poskytovateľ internetových služieb prístupového systému a (8) ďalšie podobné údaje a informácie, ktoré slúžia na predchádzanie útokom na naše IT systémy.
Pri použití týchto všeobecných údajov a informácií spoločnosť Apartmani Filipovic nevyvodzuje žiadne závery o dotknutej osobe. Tieto informácie sú skôr potrebné na (1) správne zobrazovanie obsahu našej webovej stránky, (2) optimalizáciu obsahu našej webovej stránky a jej reklamy, (3) zabezpečenie dlhodobej funkčnosti našich informačných technologických systémov a technológie našej webovej stránky a (4) poskytnutie informácií orgánom činným v trestnom konaní potrebných na trestné stíhanie v prípade kybernetického útoku. Spoločnosť Apartmani Filipovic preto používa tieto anonymne zhromaždené údaje a informácie na štatistické analýzy a tiež s cieľom zvýšiť ochranu a bezpečnosť údajov v rámci našej spoločnosti, v konečnom dôsledku na zabezpečenie najvyššej úrovne ochrany osobných údajov, ktoré spracovávame. Anonymné údaje v súboroch protokolov servera sa ukladajú oddelene od všetkých osobných údajov poskytnutých dotknutou osobou.
5. Registrácia na našej webovej stránke
Dotknutá osoba má možnosť zaregistrovať sa na webovej stránke prevádzkovateľa poskytnutím osobných údajov. Konkrétne osobné údaje prenášané prevádzkovateľovi sú určené príslušným vstupným formulárom použitým na registráciu. Osobné údaje zadané dotknutou osobou sa zhromažďujú a uchovávajú výlučne na interné použitie prevádzkovateľom a na jeho vlastné účely. Prevádzkovateľ môže tieto údaje preniesť na jedného alebo viacerých spracovateľov, napríklad na poskytovateľa balíkových služieb, ktorí budú osobné údaje tiež používať výlučne na interné účely pripísateľné prevádzkovateľovi.
Registráciou na webovej stránke prevádzkovateľa sa ukladá aj IP adresa pridelená poskytovateľom internetových služieb (ISP) dotknutej osoby, ako aj dátum a čas registrácie. Tieto údaje sa ukladajú, aby sa zabránilo zneužitiu našich služieb a aby sa v prípade potreby umožnilo vyšetrovanie trestných činov. Uchovávanie týchto údajov je preto nevyhnutné na ochranu prevádzkovateľa. Tieto údaje sa vo všeobecnosti nezverejňujú tretím stranám, pokiaľ na to neexistuje zákonná povinnosť alebo pokiaľ zverejnenie nie je potrebné na účely presadzovania práva.
Registrácia dotknutej osoby prostredníctvom dobrovoľného poskytnutia osobných údajov umožňuje prevádzkovateľovi ponúkať dotknutej osobe obsah alebo služby, ktoré svojou povahou môžu byť ponúkané iba registrovaným používateľom. Registrované osoby majú možnosť kedykoľvek zmeniť osobné údaje poskytnuté pri registrácii alebo ich úplne vymazať z databázy prevádzkovateľa.
Prevádzkovateľ poskytne každej dotknutej osobe na jej žiadosť informácie o tom, aké osobné údaje, ktoré sa jej týkajú, sú uchovávané. Okrem toho prevádzkovateľ na žiadosť alebo pokyn dotknutej osoby osobné údaje opraví alebo vymaže, pokiaľ tomu nebránia žiadne zákonné povinnosti uchovávania údajov. V tejto súvislosti sú dotknutej osobe k dispozícii všetci zamestnanci prevádzkovateľa ako kontaktné osoby.
6. Prihláste sa na odber nášho newslettera
Webová stránka Apartmani Filipovic ponúka používateľom možnosť prihlásiť sa na odber noviniek našej spoločnosti. Konkrétne osobné údaje, ktoré sa prenášajú prevádzkovateľovi údajov pri prihlásení sa na odber noviniek, sú určené použitým vstupným formulárom.
Apartmani Filipovic pravidelne informujú svojich zákazníkov a obchodných partnerov o ponukách spoločnosti prostredníctvom newslettera. Osoba môže dostávať newsletter našej spoločnosti iba vtedy, ak (1) má platnú e-mailovú adresu a (2) je zaregistrovaná na odber newslettera. Z právnych dôvodov sa na e-mailovú adresu uvedenú osobou pri prvotnej registrácii na odber newslettera odošle potvrdzovací e-mail. Tento potvrdzovací e-mail, odoslaný prostredníctvom procesu dvojitého prihlásenia, slúži na overenie, či vlastník e-mailovej adresy autorizoval prijímanie newslettera.
Keď sa prihlásite na odber nášho newslettera, uložíme tiež IP adresu, ktorú váš poskytovateľ internetových služieb (ISP) priradil počítačovému systému, ktorý ste použili v čase registrácie, ako aj dátum a čas registrácie. Zhromažďovanie týchto údajov je nevyhnutné na to, aby bolo možné neskôr vysledovať akékoľvek (potenciálne) zneužitie vašej e-mailovej adresy, a preto slúži na ochranu právnych záujmov prevádzkovateľa údajov.
Osobné údaje zhromaždené počas registrácie na odber noviniek sa používajú výlučne na zasielanie nášho newslettera. Okrem toho môžu byť odberatelia newslettera kontaktovaní e-mailom, ak je to potrebné na prevádzku služby newslettera alebo súvisiacej registrácie, napríklad v prípade zmien obsahu newslettera alebo technických požiadaviek. Osobné údaje zhromaždené prostredníctvom služby newslettera nebudú zdieľané s tretími stranami. Odberatelia sa môžu kedykoľvek odhlásiť z odberu nášho newslettera. Súhlas s uchovávaním osobných údajov poskytnutých na odber noviniek je možné kedykoľvek odvolať. Príslušný odkaz na odvolanie súhlasu je súčasťou každého newslettera. Prípadne sa odberatelia môžu odhlásiť priamo na webovej stránke prevádzkovateľa alebo prevádzkovateľovi oznámiť svoje želanie odhlásiť sa iným spôsobom.
7. Sledovanie newslettera
Newslettery spoločnosti Apartmani Filipovic obsahujú sledovacie pixely. Sledovací pixel je miniatúrna grafika vložená do HTML e-mailov, ktorá umožňuje zaznamenávanie a analýzu protokolových súborov. To umožňuje štatistické vyhodnotenie úspechu alebo neúspechu online marketingových kampaní. Pomocou vloženého sledovacieho pixelu dokáže Apartmani Filipovic určiť, či a kedy príjemca otvoril e-mail a na ktoré odkazy v e-maile klikol.
Osobné údaje zhromaždené prostredníctvom sledovacích pixelov v newsletteroch ukladá a analyzuje prevádzkovateľ údajov s cieľom optimalizovať distribúciu newsletterov a lepšie prispôsobiť obsah budúcich newsletterov záujmom príjemcu. Tieto osobné údaje nebudú zdieľané s tretími stranami. Príjemcovia majú právo kedykoľvek odvolať svoj samostatný súhlas udelený prostredníctvom procesu dvojitého prihlásenia. Po odvolaní tieto osobné údaje prevádzkovateľ vymaže. Odhlásenie z odberu newslettera spoločnosť Apartmani Filipovic automaticky interpretuje ako odvolanie súhlasu.
8. Možnosti kontaktovania prostredníctvom webovej stránky
Z dôvodu zákonných požiadaviek obsahuje webová stránka Apartmani Filipovic informácie, ktoré umožňujú rýchly elektronický kontakt s našou spoločnosťou a priamu komunikáciu s nami, vrátane všeobecnej e-mailovej adresy. Ak dotknutá osoba kontaktuje prevádzkovateľa prostredníctvom e-mailu alebo kontaktného formulára, osobné údaje poskytnuté dotknutou osobou sa automaticky uložia. Takéto osobné údaje, ktoré dotknutá osoba dobrovoľne poskytne prevádzkovateľovi, sa uložia na účely spracovania dopytu alebo kontaktovania dotknutej osoby. Tieto osobné údaje nebudú poskytnuté tretím stranám.
9. Rutinná mazanie a blokovanie osobných údajov
Prevádzkovateľ spracúva a uchováva osobné údaje dotknutej osoby len počas obdobia nevyhnutného na dosiahnutie účelu uchovávania alebo v rozsahu, v akom to stanovuje európsky zákonodarca alebo iný zákonodarca v zákonoch alebo nariadeniach, ktorým prevádzkovateľ podlieha.
Ak účel, na ktorý boli údaje uchovávané, prestane existovať alebo ak uplynie doba uchovávania predpísaná európskym zákonodarcom alebo iným príslušným zákonodarcom, osobné údaje budú rutinne blokované alebo vymazané v súlade so zákonnými požiadavkami.
10. Práva dotknutej osoby
- a) Právo na potvrdenie
- Každá dotknutá osoba má právo, ktoré jej udeľuje európsky zákonodarca, získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje. Ak si dotknutá osoba želá uplatniť toto právo na potvrdenie, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
- b) Právo na informácie
- Každá dotknutá osoba má právo, ktoré jej udelil európsky zákonodarca, získať od prevádzkovateľa bezplatne informácie o osobných údajoch, ktoré sa jej týkajú a kópiu týchto informácií. Európsky zákonodarca ďalej udelil dotknutej osobe prístup k nasledujúcim informáciám:
- účely spracovania
- kategórie spracúvaných osobných údajov
- príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie
- Ak je to možné, plánovaná doba, počas ktorej budú osobné údaje uchovávané, alebo ak to nie je možné, kritériá použité na určenie tejto doby.
- existencia práva na opravu alebo vymazanie osobných údajov, ktoré sa ich týkajú, alebo na obmedzenie spracúvania prevádzkovateľom, alebo práva namietať proti takémuto spracúvaniu
- existencia práva podať sťažnosť dozornému orgánu
- Ak sa osobné údaje nezískavajú od dotknutej osoby: Všetky dostupné informácie o zdroji údajov.
- existencia automatizovaného rozhodovania vrátane profilovania podľa článku 22(1) a (4) GDPR a – aspoň v týchto prípadoch – zmysluplné informácie o použitej logike, ako aj význam a predpokladané dôsledky takéhoto spracovania pre dotknutú osobu.
- Dotknutá osoba má ďalej právo získať informácie o tom, či boli jej osobné údaje prenesené do tretej krajiny alebo medzinárodnej organizácii. Ak je to tak, má tiež právo byť informovaná o vhodných zárukách týkajúcich sa prenosu.
- Ak si dotknutá osoba želá uplatniť toto právo na prístup, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
- c) Právo na opravu
- Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo, ktoré jej udeľuje európsky zákonodarca, požadovať okamžitú opravu nepresných osobných údajov, ktoré sa jej týkajú. Okrem toho má dotknutá osoba s ohľadom na účely spracúvania právo požadovať doplnenie neúplných osobných údajov, a to aj prostredníctvom dodatočného vyhlásenia.
- Ak si dotknutá osoba želá uplatniť toto právo na opravu, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
- d) Právo na vymazanie (právo byť zabudnutý)
- Každá dotknutá osoba má právo, ktoré jej udeľuje európsky zákonodarca, požadovať od prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, ak je splnený jeden z nasledujúcich dôvodov a ak spracúvanie nie je nevyhnutné:
- Osobné údaje boli zhromaždené alebo inak spracované na účely, na ktoré už nie sú potrebné.
- Dotknutá osoba odvolá svoj súhlas, na základe ktorého bolo spracovanie údajov založené podľa článku 6(1)(a) GDPR alebo článku 9(2)(a) GDPR, a neexistuje žiadny iný právny základ pre spracovanie.
- Dotknutá osoba namieta proti spracovaniu podľa článku 21(1) GDPR a neexistujú žiadne prevažujúce oprávnené dôvody na spracovanie, alebo dotknutá osoba namieta proti spracovaniu podľa článku 21(2) GDPR.
- Osobné údaje boli spracované nezákonne.
- Vymazanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti podľa práva Únie alebo členského štátu, ktorej prevádzkovateľ podlieha.
- Osobné údaje boli zhromaždené v súvislosti s ponúkanými službami informačnej spoločnosti v súlade s článkom 8 ods. 1 GDPR.
- Ak sa uplatňuje niektorý z vyššie uvedených dôvodov a dotknutá osoba si želá, aby jej osobné údaje uchovávané spoločnosťou Apartmani Filipovic vymazali, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa. Zamestnanec spoločnosti Apartmani Filipovic zabezpečí, aby bola žiadosť o vymazanie okamžite vybavená.
- Ak spoločnosť Apartmani Filipovic zverejnila osobné údaje a naša spoločnosť ako prevádzkovateľ podľa článku 17 ods. 1 GDPR je povinná osobné údaje vymazať, spoločnosť Apartmani Filipovic s ohľadom na dostupnú technológiu a náklady na implementáciu podnikne primerané kroky vrátane technických opatrení, aby informovala ostatných prevádzkovateľov spracúvajúcich zverejnené osobné údaje o tom, že dotknutá osoba požiadala týchto ostatných prevádzkovateľov o vymazanie akýchkoľvek odkazov na tieto osobné údaje, ich kópií alebo replikácií, pokiaľ spracúvanie nie je potrebné. Zamestnanec spoločnosti Apartmani Filipovic podnikne potrebné kroky v každom jednotlivom prípade.
- e) Právo na obmedzenie spracovania
- Každá dotknutá osoba, ktorej osobné údaje sa spracúvajú, má právo, ktoré jej udeľuje európsky zákonodarca, požadovať od prevádzkovateľa obmedzenie spracúvania, ak platí niektorý z nasledujúcich prípadov:
- Dotknutá osoba napáda presnosť osobných údajov, a to počas obdobia, ktoré umožňuje prevádzkovateľovi overiť presnosť osobných údajov.
- Spracovanie je nezákonné, dotknutá osoba odmieta vymazanie svojich osobných údajov a namiesto toho žiada o obmedzenie ich použitia.
- Prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukázanie, uplatňovanie alebo obhajobu právnych nárokov.
- Dotknutá osoba namietala proti spracovaniu podľa článku 21 ods. 1 GDPR a zatiaľ nie je jasné, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.
- Ak je splnená jedna z vyššie uvedených podmienok a dotknutá osoba si želá obmedziť spracovanie svojich osobných údajov uložených v spoločnosti Apartmani Filipovic, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa. Zamestnanec spoločnosti Apartmani Filipovic následne zabezpečí obmedzenie spracovania.
- f) Právo na prenosnosť údajov
- Každá dotknutá osoba má právo, ktoré jej udelil európsky zákonodarca, získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Má tiež právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil, ak je spracovanie založené na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR alebo na zmluve podľa článku 6 ods. 1 písm. b) GDPR a spracovanie sa vykonáva automatizovanými prostriedkami, za predpokladu, že spracovanie nie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
- Okrem toho má dotknutá osoba pri uplatňovaní svojho práva na prenosnosť údajov podľa článku 20 ods. 1 GDPR právo na priamy prenos svojich osobných údajov od jedného prevádzkovateľa k druhému, ak je to technicky možné a za predpokladu, že to nepriaznivo neovplyvní práva a slobody iných.
- Na uplatnenie práva na prenosnosť údajov sa môže dotknutá osoba kedykoľvek obrátiť na zamestnanca spoločnosti Apartmani Filipovic.
- g) Právo namietať
- Každá dotknutá osoba má právo, ktoré jej udelil európsky zákonodarca, kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracovaniu osobných údajov, ktoré sa jej týkajú, ktoré je založené na článku 6 ods. 1 písm. e) alebo f) GDPR. Toto platí aj pre profilovanie založené na týchto ustanoveniach.
- Apartmani Filipovic už nebudú spracovávať osobné údaje v prípade námietky, pokiaľ nepreukážeme presvedčivé oprávnené dôvody na spracovávanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo spracovávanie slúži na preukázanie, uplatňovanie alebo obhajobu právnych nárokov.
- Ak spoločnosť Apartmani Filipovic spracúva osobné údaje na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na účely takéhoto marketingu. Toto platí aj pre profilovanie v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu, spoločnosť Apartmani Filipovic už nebude osobné údaje na tieto účely spracúvať.
- Dotknutá osoba má ďalej právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracovaniu osobných údajov, ktoré sa jej týkajú, ktoré vykonáva spoločnosť Apartmani Filipovic na vedecké alebo historické výskumné účely alebo na štatistické účely podľa článku 89 ods. 1 GDPR, pokiaľ takéto spracovanie nie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme.
- Na uplatnenie svojho práva namietať sa môže dotknutá osoba priamo obrátiť na ktoréhokoľvek zamestnanca spoločnosti Apartmani Filipovic alebo na iného zamestnanca. Dotknutá osoba má okrem toho v súvislosti s používaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES právo uplatniť si svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.
- h) Automatizované individuálne rozhodovanie vrátane profilovania
- Každá dotknutá osoba má právo, ktoré jej udelil európsky zákonodarca, nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracovaní vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú, alebo ju podobne významne ovplyvňuje, pokiaľ rozhodnutie (1) nie je nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, alebo (2) nie je povolené právom Únie alebo členského štátu, ktorému prevádzkovateľ podlieha a ktoré tiež stanovuje vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo (3) nie je založené na výslovnom súhlase dotknutej osoby.
- Ak je rozhodnutie (1) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, alebo (2) je prijaté s výslovným súhlasom dotknutej osoby, Apartmani Filipovic prijmú vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, aspoň práva na ľudský zásah zo strany prevádzkovateľa, práva na vyjadrenie svojho názoru a práva na napadnutie rozhodnutia.
- Ak si dotknutá osoba želá uplatniť práva týkajúce sa automatizovaného rozhodovania, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
- i) Právo na odvolanie súhlasu podľa zákona o ochrane údajov
- Každá osoba, ktorej osobné údaje sa spracúvajú, má právo, ktoré jej udelil európsky zákonodarca, kedykoľvek odvolať svoj súhlas so spracovaním svojich osobných údajov.
- Ak si dotknutá osoba želá uplatniť svoje právo na odvolanie súhlasu, môže kedykoľvek kontaktovať zamestnanca prevádzkovateľa.
11. Právny základ pre spracovanie
Článok 6(1)(a) GDPR slúži ako právny základ pre spracovateľské operácie našej spoločnosti, pri ktorých získavame súhlas na konkrétny účel spracovania. Ak je spracovanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, ako je to napríklad v prípade spracovateľských operácií potrebných na dodanie tovaru alebo poskytnutie iných služieb alebo protihodnoty, potom je spracovanie založené na článku 6(1)(b) GDPR. To isté platí pre také spracovateľské operácie, ktoré sú nevyhnutné na vykonanie predzmluvných opatrení, napríklad v prípade otázok týkajúcich sa našich produktov alebo služieb. Ak naša spoločnosť podlieha zákonnej povinnosti, ktorá vyžaduje spracovanie osobných údajov, napríklad na splnenie daňových povinností, potom je spracovanie založené na článku 6(1)(c) GDPR. V zriedkavých prípadoch môže byť spracovanie osobných údajov nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby. Tak by to bolo napríklad v prípade, ak by sa návštevník zranil v našich priestoroch a jeho meno, vek, údaje o zdravotnom poistení alebo iné dôležité informácie by museli byť zdieľané s lekárom, nemocnicou alebo inou treťou stranou. V takom prípade by spracovanie bolo založené na článku 6(1)(d) GDPR. Nakoniec by spracovateľské operácie mohli byť založené na článku 6(1)(f) GDPR. Tento právny základ sa vzťahuje na spracovateľské operácie, na ktoré sa nevzťahuje žiadny z vyššie uvedených právnych základov, ak je spracovanie nevyhnutné na účely oprávnených záujmov našej spoločnosti alebo tretej strany, s výnimkou prípadov, keď nad týmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby. Takéto spracovateľské operácie máme povolené vykonávať najmä preto, že ich výslovne uviedol európsky zákonodarca. Zákonodarca zastával názor, že oprávnený záujem možno predpokladať, ak je dotknutá osoba klientom prevádzkovateľa (odôvodnenie 47, druhá veta GDPR).
12. Oprávnené záujmy prevádzkovateľa alebo tretej strany pri spracovaní
Ak je spracovanie osobných údajov založené na článku 6 I písm. f GDPR, naším oprávneným záujmom je vykonávanie našich obchodných činností v prospech všetkých našich zamestnancov a našich akcionárov.
13. Doba, počas ktorej budú osobné údaje uchovávané
Kritériom pre dĺžku uchovávania osobných údajov je príslušná zákonná doba uchovávania. Po uplynutí tejto doby sa príslušné údaje bežne vymažú, pokiaľ nie sú naďalej potrebné na plnenie zmluvy alebo na začatie zmluvného vzťahu.
14. Zákonné alebo zmluvné požiadavky na poskytovanie osobných údajov; nevyhnutnosť uzatvorenia zmluvy; povinnosť dotknutej osoby poskytnúť osobné údaje; možné dôsledky neposkytnutia údajov
Dovoľujeme si Vás informovať, že poskytnutie osobných údajov je niekedy vyžadované zákonom (napr. daňové predpisy) alebo môže vyplývať aj zo zmluvných ustanovení (napr. informácie o zmluvnej strane). V niektorých prípadoch môže byť potrebné, aby nám dotknutá osoba poskytla osobné údaje, ktoré následne potrebujeme spracovať na uzavretie zmluvy. Napríklad dotknutá osoba je povinná poskytnúť nám osobné údaje, ak s ňou naša spoločnosť uzavrie zmluvu. Neposkytnutie osobných údajov by znamenalo, že zmluva s dotknutou osobou by nemohla byť uzavretá. Pred poskytnutím osobných údajov sa musí dotknutá osoba obrátiť na jedného z našich zamestnancov. Náš zamestnanec dotknutej osobe v každom jednotlivom prípade vysvetlí, či je poskytnutie osobných údajov vyžadované zákonom alebo zmluvou, alebo či je nevyhnutné na uzavretie zmluvy, či existuje povinnosť poskytnúť osobné údaje a aké by boli dôsledky neposkytnutia osobných údajov.
15. Existencia automatizovaného rozhodovania
Ako zodpovedná spoločnosť sa zdržiavame automatizovaného rozhodovania ani profilovania.
Vyvinuté spoločnosťouPrávne technológieŠpecialisti zo spoločnosti Willing & Able, ktorí tiež vyvinuli systém na mapovanieŠkolenie o ochrane údajovvyvinuté. Texty generátora zásad ochrany osobných údajov boli vyvinuté spoločnosťouProf. Dr. hc Heiko Jonny Manieroa právnikChristian Solmeckevytvorené a publikované.