INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE DOTKNUTÉ OSOBY

podľa čl. 13 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“)

1. Identifikačné a kontaktné údaje prevádzkovateľa:

Prevádzkovateľom, ktorý spracúva osobné údaje je spoločnosť Insight GROUP, s. r. o., so sídlom Andreja Kmeťa 28 Martin 036 01, IČO: 54 879 213, zapísaná v Obchodnom registri Okresného súdu Žilina, Oddiel: Sro, Vložka číslo: 80498/L, kontakty: e-mail: info@finsight.sk, tel. kontakt: +421907684823

2. Účel spracúvania osobných údajov a právny základ spracúvania

Prevádzkovateľ spracúva osobné údaje fyzických osôb, ktoré ho kontaktovali cez kontaktný formulár (ďalej aj ako „dotknuté osoby“) zverejnený na internetovej stránke www.sluzby.help na základe udeleného súhlasu dotknutej osoby.

Účelom spracúvania osobných údajov je:

1. spracovanie a vybavenie požiadavky klienta zaslanej cez kontaktný formulár prevádzkovateľa,

2. sprostredkovanie kontaktných údajov zmluvného partnera, ktorý je odborne spôsobilý k vybaveniu požiadavky klienta,

3. zasielanie informácií zo zvolenej oblasti zahŕňajúcej zasielanie personalizovaných obchodných oznámení elektronickými prostriedkami z danej oblasti (priamy marketing).

Právnym základom spracúvania osobných údajov na vyššie uvedené účely je súhlas dotknutej osoby. Udelený súhlas je dobrovoľný a dotknutá osoba ho môže kedykoľvek odvolať a to na základe písomnej žiadosti zaslanej na adresu prevádzkovateľa, alebo emailom na emailovú adresu info@finsight.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na udelenom súhlase pred jeho odvolaním. Odvolanie súhlasu pred vybavením požiadavky zaslanej kontaktným formulárom bude mať za následok, že požiadavka nebude môcť byť vybavená. Udelením súhlasu súčasne prehlasujete, že ste osobou staršou ako 16 rokov.

3. Identifikácia spracúvaných osobných údajov dotknutých osôb

Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutej osoby v rozsahu:

- meno, priezvisko, adresa bydliska, dátum narodenia, telefónne číslo, emailová adresa, povolanie.

4. Kategórie príjemcov a prenos osobných údajov

Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú príslušné orgány verejnej moci, ak je také poskytnutie vyžadované priamo zákonom, napríklad súdy, orgány činné v trestnom konaní, kontrolné orgány prevádzkovateľa, daňové orgány a pod.

Osobné údaje budú taktiež poskytnuté vybraným odborným partnerom prevádzkovateľa a to za účelom zabezpečenia odborného vybavenia požiadavky dotknutej osoby. Osobné údaje môžu byť poskytnuté spolupracujúcim osobám a sprostredkovateľom, ktorí sa podieľajú na výkone činnosti prevádzkovateľa, napr. zmluvní partneri. So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.

Prenos osobných údajov do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

5. Doba spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje na tento účel po dobu 5-tich rokov od doručenia kontaktného formulára.

6. Práva dotknutej osoby

Dotknutá osoba má právo:

1. požadovať od prevádzkovateľa prístup k svojim osobným údajom. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto osobné údaje spracúva, vystaví na základe žiadosti dotknutej osoby kópiu týchto osobných údajov. Pokiaľ dotknutá osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ výslovne nepožiada o iný spôsob poskytnutia,

2. na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada,

3. na vymazanie (právo na zabudnutie) osobných údajov, ktoré sa jej týkajú, za predpokladu, že:

   1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

   2. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,

   3. dotknutá osoba namieta voči spracúvaniu osobných údajov,

   4. osobné údaje sa spracúvali nezákonne,

   5. je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo

   6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov,

   Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:

   1. na uplatnenie práva na slobodu prejavu a na informácie;

   2. na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,

   3. z dôvodov verejného záujmu v oblasti verejného zdravia,

   4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo

   5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí žiadosť dotknutej osoby ako dôvodnú.

4. na obmedzenie spracúvania osobných údajov, pokiaľ:

   1. napadne správnosť osobných údajov námietkou podľa tohto článku, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;

   2. spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia;

   3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;

   4. dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

5. na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.

6. namietať voči spracúvaniu jej osobných údajov, vrátane namietania proti profilovaniu (ak sa vykonáva) podľa článku 21 Nariadenia GDPR. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe:

   1. právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa,

   2. spracúvania osobných údajov na účely priameho marketingu,

   3. spracovania na účely vedeckého či historického výskumu alebo na štatistické účely.

Pokiaľ dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu jej osobné údaje prevádzkovateľ nemôže ďalej spracúvať.

Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Ak prevádzkovateľ spracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní, dotknutá osoba má taktiež právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania.

7. kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom základe. Dotknutá osoba svoj súhlas odvolá spôsobom uvedeným v samotnom súhlase, ak takej informácie niet platí, že súhlas odvolá kontaktovaním prevádzkovateľa so svojou požiadavkou akýmkoľvek zvoleným spôsobom. Zákonnosť spracúvania osobných údajov pred odvolaním súhlasu na základe udeleného súhlasu nie je jeho odvolaním dotknutá.

8. podať sťažnosť/ návrh na začatie konania dozornému orgánu - Úradu na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 4826/12, 820 07 Bratislava – Ružinov tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk , https://dataprotection.gov.sk, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).