INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
Tento dokument obsahuje informácie o spracúvaní osobných údajov a poučenie o právach dotknutej osoby v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) za primeraného použitia zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „Zákon“).
Prevádzkovateľ
SPECTROOM s. r. o.
Kubániho 3630/5, 811 04 Bratislava - mestská časť Staré Mesto
IČO: 53 565 185
zap. v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, vložka č. 150876/B
DIČ: 2121428144
Telefón:
E-mail:
Dotknutá osoba
Dotknutá osoba je fyzická osoba, ktorá vyplnením objednávky na webovej stránke Prevádzkovateľa v súlade so Všeobecnými obchodnými podmienkami uzatvorila s Prevádzkovateľom ako obchodníkom zmluvu o poskytnutí poradenských služieb (ďalej len „Zmluva“).
Prevádzkovateľ týmto poskytuje Dotknutej osobe informácie a poučenie o jej právach ako dotknutej osoby v zmysle Nariadenia a Zákona v nasledujúcom rozsahu:
Rozsah spracovania osobných údajov
- Prevádzkovateľ spracúva osobné údaje uvedené v Objednávke na prvé sedenie Dotknutej osoby Prevádzkovateľa, najmä meno, priezvisko, adresa (ulica, súpisné a orientačné číslo, PSČ, obec), e-mailový kontakt, telefónne číslo Dotknutej osoby, údaje o realizácii platby (nie však údaje o jeho platobnej karte), prípadne iné osobné údaje uvedené v Objednávke, reklamácii, podnete alebo sťažnosti Dotknutej osoby ako objednávateľa pokiaľ je to potrebné pre riadne a včasné plnenie Zmluvy. Osobné údaje sa získavajú priamo od Dotknutej osoby.
- Prevádzkovateľ spracúva osobné údaje v rozsahu meno a priezvisko, adresa (ulica, súpisné a orientačné číslo, PSČ, obec) za účelom vedenia kalendára a rezervácií sedení Dotknutých osôb v softvérovom riešení LUMI, ako aj na fakturáciu a spárovanie platieb za poskytnutie poradenských služieb prostredníctvom softvérového riešenia LUMI. Osobné údaje sa získavajú priamo od Dotknutej osoby.
- Prevádzkovateľ nespracúva osobné údaje osobitnej kategórie.
Právny základ a účel spracúvania osobných údajov
- Spracúvanie osobných údajov Dotknutých osôb pri poskytnutí poradenských služieb a pri vedení rezervácií sedení môže byť založené na plnení Zmluvy resp. predzmluvných povinností podľa článku 6 ods. 1 písm. b) Nariadenia, plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) Nariadenia alebo na oprávnenom záujme podľa článku 6 ods. 1 písm. f) Nariadenia.
- Spracúvanie osobných údajov Dotknutých osôb na daňové a účtovné účely môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) Nariadenia vyplývajúcej zo Zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 563/2009 Z. z. o správe daní (daňový poriadok), zákona č. 40/1964 Z. z. Občiansky zákonník, zákona č. 513/1991 Z. z. Obchodný zákonník.
- Osobné údaje Dotknutých osôb môžu byť spracúvané na štatistické účely, archívne účely vo verejnom záujme, a účely historického a vedeckého výskumu na právnom základe, ktorý umožňoval získavanie osobných údajov na pôvodné účely v zmysle režimu článku 89 Nariadenia.
- Spracúvanie osobných údajov Dotknutých osôb na účely ochrany oprávnených záujmov Prevádzkovateľa alebo tretích osôb vrátane uplatňovania, preukazovania a obhajoby právnych nárokov, prevencia a odhaľovanie podvodného, škodlivého alebo protiprávneho konania, zabezpečenie riadneho výkonu zmluvných, obchodných a administratívnych vzťahov, interná kontrola, audit a evidencia komunikácie, ochrana dobrého mena a obchodných záujmov Prevádzkovateľa môže byť založené na oprávnenom záujme podľa článku 6 ods. 1 písm. f) Nariadenia alebo na základe súhlasu Dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia.
Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje Dotknutej osoby:
- Plnenie a realizácia zmlúv uzatvorených s Dotknutými osobami: Na tento účel môžu byť osobné údaje spracovávané po dobu trvania Zmluvy;
- Uplatňovanie nárokov zo Zmluvy po ukončení Zmluvy: Na tento účel môžu byť osobné údaje spracovávané po dobu trvania premlčacej doby, v prípade súdneho alebo iného konania po celú dobu konania;
- Plnenie povinností Prevádzkovateľa v oblasti vedenia účtovníctva a v oblasti daní: Na tento účel môžu byť osobné údaje spracovávané až po dobu 10 rokov od konca zdaňovacieho obdobia, v ktorom sa uskutočnilo objednávateľovi poskytnuté plnenie;
- Šírenie obchodných oznámení v podobe odborných informácií a správ, marketingových materiálov, ponúk tovaru Prevádzkovateľa: Na tento účel môžu byť osobné údaje spracovávané po dobu trvania Zmluvy;
pričom však osobné údaje môžu byť bez ohľadu na uvedené spracúvané najneskôr dovtedy, kým je to potrebné na účel, pre ktorý sa osobné údaje spracúvajú.
Ak sú osobné údaje spracúvané na základe súhlasu Dotknutej osoby, sú spracúvané po dobu, na ktorú bol súhlas udelený, prípadne do odvolania súhlasu.
Pri nakladaní s osobnými údajmi aplikuje Prevádzkovateľ princíp minimalizácie uchovávania údajov, preto po uplynutí doby, počas ktorej je povinný alebo oprávnený uchovávať osobné údaje Dotknutej osoby, okamžite osobné údaje trvalo anonymizuje v databázach a informačných systémoch resp. vymaže. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že osobné údaje nie sú spracúvané dlhšie, než je Prevádzkovateľ oprávnený alebo povinný.
Práva Dotknutej osoby
V súvislosti s ochranou osobných údajov má Dotknuté osoby viaceré práva, ktoré si môžete uplatniť:
- právo na prístup k osobným údajom
- právo na opravu osobných údajov
- právo na vymazanie osobných údajov
- právo na obmedzenie spracúvania
- právo na prenosnosť osobných údajov
- právo odvolať súhlas so spracovaním osobných údajov
- právo namietať spracúvanie osobných údajov
- právo podať návrh na začatie konania o ochrane osobných údajov
Právo Dotknutej osoby na prístup k osobným údajom
Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje Dotknutej osoby, ktoré sa jej týkajú a ak tomu tak je, Dotknutá osoba má právo získať prístup k týmto osobným údajom a nasledovným informáciám:
- o účele spracúvania osobných údajov,
- o príjemcoch alebo kategórií príjemcov osobných údajov Dotknutej osoby (ak existujú), ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie,
- o kategórii spracúvaných osobných údajov,
- o dobe spracúvania (uchovávania) osobných údajov,
- o existencii práva požadovať od Prevádzkovateľa opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov alebo namietať proti takémuto spracúvaniu,
- o existencii práva podať sťažnosť dozornému orgánu,
- o zdroji osobných údajov; a
- o existencii automatizovaného rozhodovania vrátane profilovania.
Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má Dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na vymazanie („zabudnutie“) osobných údajov
Dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, a to bez zbytočného odkladu, ak:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
- Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny dôvod (základ) na spracúvanie osobných údajov,
- Dotknutá osoba namieta spracovávanie osobných údajov, ktoré je vykonávané na základe oprávneného záujmu Prevádzkovateľa alebo za účelom splnenia úlohy Prevádzkovateľa realizovanej vo verejnom záujme alebo na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom, z dôvodov týkajúcich sa jej konkrétnej situácie alebo ktoré sa jej týkajú, a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;
- osobné údaje sa spracúvali nezákonne,
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
Právo na obmedzenie spracúvania
Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie, ak:
- Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,
- spracúvanie je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
- Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
- Dotknutá osoba namietala spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby.
Právo na prenosnosť údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu Prevádzkovateľovi bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak:
- sa spracúvanie zakladá na súhlase so spracovaním osobných údajov, alebo je spracovávanie osobných údajov nevyhnutné na plnenie zmluvy, ktorou je Dotknutá osoba viazaná, a
- ak sa spracúvanie vykonáva automatizovanými prostriedkami.
Právo na odvolanie súhlasu
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na Súhlase pred jeho odvolaním. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila, a to zaslaním písomného odvolania Súhlasu e-mailom na .
Identifikácia požiadavky poskytovania osobných údajov
Poskytnutie údajov vo vyššie uvedenom rozsahu nie je zákonnou požiadavkou. Dotknutá osoba je povinná poskytnúť osobné údaje vo vyššie uvedenom rozsahu, v opačnom prípade nebude môcť zaobstarávať produkty dostupné na internetovej stránke Prevádzkovateľa.
Právo namietať spracovanie osobných údajov
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe udeleného Súhlasu, vrátane namietania proti profilovaniu. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely priameho marketingu, ktorý zahŕňa profilovanie v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak Dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu, Prevádzkovateľ osobné údaje už na takéto účely nesmie spracúvať.
Právo podať návrh na začatie konania o ochrane osobných údajov
Ak má Dotknutá osoba podozrenie, že došlo k porušeniu jej práv ako fyzickej osoby pri spracúvaní osobných údajov má právo podať návrh na začatie konania o ochrane osobných údajov podľa Zákona Úradu na ochranu osobných údajov SR.
Prenos osobných údajov do tretích krajín
Prevádzkovateľ neprenáša osobné údaje Dotknutej osoby do tretej krajiny.
Existencia automatizovaného individuálneho rozhodovania vrátane profilovania
Dotknutá osoba nebude predmetom rozhodovania založeného na automatizovaných prostriedkoch spracúvania, ktoré by pre neho malo právne účinky alebo by ho podobne významne ovplyvnilo.
Príjemcovia informácií
Prevádzkovateľ týmto informuje Dotknuté osoby, že z titulu plnenia uzavretej Zmluvy sa pri spracúvaní osobných údajov kupujúceho predpokladá, že osobné údaje Dotknutej osoby budú poskytnuté a sprístupnené nasledovným tretím stranám, resp. okruhom príjemcov:
- sprostredkovatelia – Prevádzkovateľ je oprávnený poveriť spracovaním osobných údajov sprostredkovateľa za podmienky, že poskytuje dostatočné záruky na prijatie primeraných technických a organizačných opatrení tak, aby spracúvanie osobných údajov spĺňalo požiadavky Nariadenia a aby sa zabezpečila ochrana práv Dotknutej osoby. Prevádzkovateľ v súčasnosti využíva na spracovanie osobných údajov najmä tieto subjekty ako svojich sprostredkovateľov:
- účtovná spoločnosť, daňoví poradcovia, poskytovatelia poradenských služieb
- IT špecialisti za účelom prípravy softvérového riešenia
- partneri, ktorí Prevádzkovateľovi poskytujú svoje služby, zabezpečujú technickú prevádzku konkrétnej služby, prevádzkovatelia technológií, ktoré obchodník používa pre svoje služby,
- partneri, ktorým Prevádzkovateľ poskytuje údaje na účely analýzy návštevnosti webových stránok, správania na webových stránkach a obchodných konverzií.
- súdy, orgány verejnej správy a iné orgány štátnej správy, ak je to potrebné na uplatnenie práv Dotknutej osoby alebo splnenie zákonnej povinnosti, alebo na ochranu práv,
- iný oprávnený subjekt (spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná),
- právni zástupcovia Prevádzkovateľa.
Cookies
Cookie je malý jednoduchý súbor, ktorý je odoslaný spolu s údajmi internetovej stránky a uložený prehliadačom Dotknutej osoby na pevnom disku počítača alebo iného zariadenia. Informácie v nich uložené môžu byť vrátené na servery Prevádzkovateľa alebo na servery príslušných tretích strán počas nasledujúcej návštevy. Pokiaľ pre návštevu internetovej stránky Dotknutá osoba použije totožné zariadenie a rovnaký internetový prehliadač, súbory Cookie pomôžu takémuto zariadeniu zapamätať si navštívené stránky, preferované nastavenia jednotlivých stránok a informácie o krokoch Dotknutej osoby (ako sú napr. prihlasovacie meno, jazyk, veľkosť písma a iné nastavenia zobrazovania).
Podmienky využívania a spracúvania súborov Cookies Prevádzkovateľom sú dostupné na webovom sídle Prevádzkovateľa.
Kontaktné údaje zodpovednej osoby
Prevádzkovateľ v súlade s Nariadením nemá povinnosť určiť zodpovednú osobu. Kontaktné údaje osoby, na ktorú sa môže Dotknutá osoba v prípade potreby v súvislosti s ochranou osobných údajov obrátiť: