Ochrana osobných údajov (GDPR)

PRAVIDLÁ OCHRANY OSOBNÝCH ÚDAJOV

Úvodné ustanovenia

Tieto pravidlá ochrany osobných údajov (ďalej len "pravidlá") prijal prevádzkovateľ Slodičák, s.r.o., Ždiar 616, 059 55 Ždiar, IČO: 50 567 420, kontakt: 0908 266 925, vilaandreask@gmail.com (ďalej len "poskytovateľ").

⦁ Tieto pravidlá upravujú zásady spracovania osobných údajov osôb, ktoré požadujú alebo si objednajú lyžiarske služby, služby spojené s výučbou lyžovania, snowboard alebo zástupcov týchto osôb (ďalej len "objednávateľ")

⦁ Poskytovateľ je pri spracovávaní osobných údajov v pozícii prevádzkovateľa, a preto určuje, na aké účely a akými prostriedkami sa budú osobné údaje spracúvať.

Rozsah spracovávaných údajov

⦁ Tieto pravidlá sa vzťahujú výhradne na zaobchádzanie s údajmi o fyzických osobách.

⦁ Údaje týkajúce sa objednávateľa. Poskytovateľ spracováva osobné údaje, ktoré objednávateľ poskytne v rámci svojej objednávky prípadne prihlášky. Osobné údaje sa môžu vzťahovať priamo na objednávateľa alebo tretie osoby. Poskytovateľ spracováva aj osobné údaje, ktoré mu objednávateľ poskytne na dobu plnenia zmluvy uzatvorenej s poskytovateľom. Takéto údaje sú najmä: meno, priezvisko, telefónne číslo a emailová adresa, príp. aj ďalšie kontaktné údaje objednávateľa.

⦁ Údaje týkajúce sa detí. Objednávku tovaru a uzatvorenie zmluvy s poskytovateľom je možné vykonať iba u osôb starších ako 16 rokov. V prípade uzatvorenia zmluvy v prospech mladšej osoby musí schváliť súhlasy podľa týchto pravidiel zákonný zástupca.

⦁ Poskytovateľ nie je s ohľadom na množstvo osobných údajov získaných od objednávateľa schopný kontrolovať ich pôvod. Ak objednávateľ uvedie akékoľvek osobné údaje o tretích stranách, vrátane vlastných pracovníkov alebo sú tieto údaje obsiahnuté v dokumentoch súvisiacich so spracovaním prekladu alebo tlmočením, je objednávateľ oprávnený tieto údaje poskytnúť iba pri splnení podmienok stanovených príslušnými právnymi predpismi, vrátane prípadného získania súhlasu so spracovaním osobných údajov. Objednávateľ je takisto povinný dbať na aktuálnosť takýchto údajov a všetky zmeny týkajúce sa osobných údajov, ktoré sú relevantné pre ich spracovanie, bezodkladne oznámiť poskytovateľovi.

Účel spracovania osobných údajov

⦁ Vybavenie objednávky - plnenie zmluvy uzatvorenej medzi poskytovateľom a objednávateľom. V tomto prípade poskytovateľ používa osobné údaje najmä v tomto rozsahu: meno a priezvisko, adresa, emailová adresa, telefónne číslo. Osobné údaje sa používajú v lyžiarskej škole. Zároveň sa osobné údaje spracovávajú na účely fakturácie alebo riešenia pripomienok objednávateľa. Spracovanie týchto osobných údajov je na uvedený účel nevyhnutné.

⦁ Vybavenie prihlášky - plnenie zmluvy uzatvorenej medzi poskytovateľom a objednávateľom.

V tomto prípade poskytovateľ používa osobné údaje najmä v tomto rozsahu: meno, priezvisko, adresa, emailová adresa, tel. číslo a fakturačné údaje, údaje zákonného zástupcu. Osobné údaje sú spracovávané nevyhnutné na plnenie a vybavenie prihlášky.

⦁ Prístup a správa online účtov. V prípade realizácie akejkoľvek služby online spracováva poskytovateľ osobné údaje v rámci plnenia zmluvných podmienok aj na účely prístupu do online informačného systému a jeho prevádzky, a to v rozsahu užívateľského mena a hesla. Spracovanie osobných údajov je na uvedený účel nevyhnutné.

⦁ Ďalšie spracovanie osobných údajov nad rámec uvedených lehôt vykonáva poskytovateľ iba v prípade, že je to nevyhnutné na účely oprávnených záujmov alebo splnenie povinností vyplývajúcich z právnych predpisov, ktorými je poskytovateľ viazaný.

Zrušenie zasielania obchodných oznamov a odvolanie súhlasu

⦁ Emailové oznamy. Ak objednávateľ nesúhlasí so spracovaním na marketingové účely, je oprávnený kedykoľvek zrušiť zasielanie obchodných oznamov prostredníctvom kliknutia na odkaz umiestnený v päte strany každého obchodného oznamu alebo prostredníctvom kontaktov uvedených v týchto pravidlách.

⦁ Telefonické hovory. Súhlas s kontaktovaním na účely propagácie služieb a produktov poskytovateľa je možné kedykoľvek odvolať prostredníctvom Vašej žiadosti podanej ktorejkoľvek kontaktnej osobe uvedenej v týchto pravidlách.

Doba spracovávania údajov

⦁ Na vybavenie objednávky a ďalšie plnenie zmluvy sa osobné údaje spracovávajú počas celej doby trvania zmluvy a následne počas 10 rokov od jej ukončenia. Lehota 10 rokov sa počíta od ukončenia poskytovania služieb alebo úplného vyrovnania vzájomných práv a povinností podľa toho, ktorá udalosť nastane neskôr. Uvedená lehota je stanovená s ohľadom na možné uplatnenie akéhokoľvek nároku, ktorý vyplýva z uzatvorenej zmluvy alebo s ňou akokoľvek súvisí.

⦁ Na účely správy online účtu sa osobné údaje spracovávajú až do jeho zrušenia. K zrušeniu online účtu môže dôjsť najmä v súvislosti s ukončením zmluvy, na základe ktorej je online účet vedený, príp. na základe žiadosti dotknutej osoby. Ukončenie spracovávania osobných údajov znemožní prístup k online účtu.

⦁ Na účely zasielania obchodných oznamov sa osobné údaje spracovávajú až do Vášho odhlásenia z ich odberu alebo uplatnenia Vašej námietky proti takémuto spracovávaniu, najdlhšie však počas 5 rokov. Lehota piatich rokov sa počíta od ukončenia zmluvného vzťahu s poskytovateľom alebo vybavenia poslednej objednávky podľa toho, ktorá udalosť nastane neskôr. Pred uplynutím tejto lehoty poskytovateľ vyzve k potvrdeniu trvajúceho záujmu o zasielanie obchodných oznamov na ďalšie obdobie. Poskytovateľ navyše v pravidelných intervaloch overuje aktuálnosť emailovej databázy.

⦁ Exspirácia záloh systémov, v ktorých sa môžu osobné údaje uchovávať po uplynutí uvedených lehôt, je nastavená maximálne na 31 dní. Následne aj v nich dôjde k likvidácii osobných údajov.

⦁ Ďalšie spracovanie osobných údajov nad rámec vyššie uvedených lehôt vykonáva poskytovateľ iba v prípade, že je to nevyhnutné na splnenie povinností alebo uplatnenie práv vyplývajúcich z právnych predpisov, ktoré sa na poskytovateľa vzťahujú.

Práva súvisiace so spracovaním osobných údajov

⦁ V súvislosti so spracovaním osobných údajov má objednávateľ alebo akákoľvek tretia strana, ktorej osobné údaje sú tým dotknuté, právo od poskytovateľa požadovať:

⦁ Informácie o osobných údajoch, ktoré poskytovateľ spracováva ohľadom účelu a povahy spracovania osobných údajov, vrátane informácie o prípadných príjemcoch osobných údajov mimo poskytovateľa.

⦁ Prístup k údajom, ktorými poskytovateľ disponuje. V prípade uplatnenia tohto práva poskytovateľ potvrdí, či a aké konkrétne osobné údaje spracováva, príp. tieto údaje sprístupní spoločne s informáciami o ich spracovaní.

⦁ Opravu osobných údajov, ak sú akokoľvek nepresné alebo neúplné. Iba v prípade aktuálnych údajov môže poskytovateľ správne vybaviť Vašu objednávku, riadne spravovať online účet a komunikovať s vami.

⦁ Vysvetlenie a odstránenie chybného stavu (napr. blokovanie, oprava, doplnenie či likvidácia osobných údajov), ak sa domnievate, že poskytovateľ spracováva osobné údaje v rozpore s ochranou vášho osobného a súkromného života alebo v rozpore s právnymi predpismi.

⦁ Vymazanie osobných údajov (tzv. právo byť zabudnutý) alebo obmedzenie ich spracovania, ak už nie sú potrebné na uvedené účely alebo už poskytovateľ nemá zákonný dôvod osobné údaje spracovávať, vrátane prípadov, kedy s ich ďalším spracovaním nesúhlasíte. V rámci splnenia uvedených podmienok poskytovateľ vaše údaje úplne alebo čiastočne zlikviduje, príp. zdôvodní, prečo nedošlo k úplnej likvidácii.

⦁ Prenos automatizovane spracovávaných osobných údajov získaných na základe vášho súhlasu alebo v súvislosti s plnením zmluvy poskytovateľom inému subjektu, kedy poskytovateľ odovzdá Vaše osobné údaje v bežne používanom formáte vám alebo inému prevádzkovateľovi podľa vášho želania.

⦁ V prípade priameho marketingu v podobe zasielania obchodných oznamov môže objednávateľ vzniesť námietku proti spracovaniu osobných údajov, na základe ktorej poskytovateľ ukončí spracovávanie osobných údajov na tieto účely.

⦁ V súvislosti s uplatňovaním práv pri spracovávaní osobných údajov môžu byť pomocou tzv. logov zaznamenávané informácie o požadovanom úkone, napr. o zmene alebo likvidácii osobných údajov. Tento log uchováva poskytovateľ na základe svojho oprávneného záujmu počas 5 rokov od vykonania príslušného úkonu na preukázanie skutočnosti, že došlo k splneniu vašej požiadavky.

⦁ Okrem vyššie uvedeného oprávnenia sa môžete v prípade podozrenia z porušenia povinností pri spracovávaní osobných údajov kedykoľvek obrátiť so svojou sťažnosťou na Úrad na ochranu osobných údajov.

Bezpečnosť

⦁ Poskytovateľ zaobchádza s osobnými údajmi v plnom súlade s platnými právnymi predpismi, vrátane všeobecného nariadenia o ochrane údajov (GDPR). Poskytovateľ kladie pri spracovávaní osobných údajov veľký dôraz na technické aj organizačné zabezpečenie spracovávaných údajov.

⦁ Všetky osobné údaje v elektronickej forme sú uložené v databázach a systémoch. K takýmto databázam a systémom majú prístup iba osoby, ktoré potrebujú s osobnými údajmi bezprostredne zaobchádzať na účely uvedené v týchto pravidlách, a to iba v nevyhnutnom rozsahu. Prístup k takýmto osobným údajom je chránený zodpovedajúcimi prostriedkami. Zabezpečenie osobných údajov sa pravidelne kontroluje a ochrana sa priebežne vylepšuje.

Kontakt

⦁ Ak máte akékoľvek pripomienky ohľadom spracovávania osobných údajov alebo si chcete uplatniť svoje práva, môžete sa obrátiť na poskytovateľa emailom na adresu ⦁ vilaandreask@gmail.com

Účinnosť

⦁ Tieto pravidlá nadobúdajú platnosť a účinnosť dňom 25. 5. 2018.