Článok 1.
Poučenie o ochrane osobných údajov
Ochrana osobných údajov zákazníka sa riadi ustanoveniami nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „ZOOÚ“).
Článok 2.
Vymedzenie pojmov
Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“), ktorú možno identifikovať priamo alebo nepriamo, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo odkaz na jeden či viaceré prvky špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto osoby.
Spracúvanie osobných údajov je akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, poskytovanie, obmedzenie, vymazanie alebo likvidácia, a to automatizovanými alebo neautomatizovanými prostriedkami.
Prevádzkovateľ je každý, kto sám alebo spoločne s inými určuje účel a podmienky spracúvania osobných údajov a vykonáva ich spracúvanie vo vlastnom mene. Pre účely tohto dokumentu je prevádzkovateľom spoločnosť Stinou s.r.o., sídlo: Sládkovičova 855/1, Bratislava 811 06, IČO: 55724 205, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka číslo: 172443/B (ďalej len „Stinou“ alebo „Prevádzkovateľ“).
Sprostredkovateľ je fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa.
Príjemca je fyzická alebo právnická osoba, orgán verejnej moci alebo iný subjekt, ktorému sa osobné údaje poskytujú.
Zodpovedná osoba je oprávnená osoba, ktorá zabezpečuje dohľad nad ochranou osobných údajov u prevádzkovateľa alebo sprostredkovateľa. Táto osoba vykonáva činnosti v súlade so ZOOÚ a môže ňou byť fyzická osoba s plnou spôsobilosťou na právne úkony, bezúhonná a s platným osvedčením o absolvovaní skúšky. Zodpovednou osobou môže byť aj štatutár prevádzkovateľa alebo sprostredkovateľa, prípadne externá fyzická osoba.
Súhlas dotknutej osoby je akýkoľvek slobodne daný, výslovný a zrozumiteľný prejav vôle, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov. Súhlas musí byť dobrovoľný, nesmie byť podmienený uzatvorením zmluvy, poskytnutím služby alebo dodaním tovaru. Súhlas sa preukazuje napríklad písomne, zvukovým alebo obrazovo-zvukovým záznamom alebo iným hodnoverným spôsobom.
Článok 3.
Zásady spracúvania osobných údajov
Prevádzkovateľ zhromažďuje, spracúva a používa osobné údaje najmä pri registrácii zákazníka na vzdelávacie aktivity, kurzy a webináre. Prevádzkovateľ vyhlasuje, že osobné údaje zákazníka bude chrániť, neposkytne ich tretej osobe (odplatne ani bezodplatne) a nebude ich používať v rozpore s platnými právnymi predpismi.
Osobné údaje poskytnuté prostredníctvom registračného formulára dostupného na internetovej stránke https://www.inmee.sk/ je prevádzkovateľ oprávnený spracúvať aj bez súhlasu dotknutej osoby, nakoľko ide o spracovanie nevyhnutné na plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.
Vyjadrením svojho súhlasu s poučením o ochrane osobných údajov beriete na vedomie, že poskytnutie osobných údajov je nevyhnutné na spracovanie prihlášky a následné riadne plnenie zmluvy týkajúcej sa vzdelávacích služieb.
Osobné údaje nebudú prenesené do tretej krajiny a budú spracúvané výlučne prevádzkovateľom a oprávnenými osobami v súlade so ZOOÚ.
Prevádzkovateľ prijal primerané technické, organizačné a personálne opatrenia na ochranu osobných údajov pred poškodením, zničením, stratou, neoprávneným prístupom či zverejnením.
Článok 4.
Doba spracúvania a archivácie osobných údajov
Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu ich spracúvania. Doba uchovávania vyplýva zo zákonných požiadaviek alebo interných politík prevádzkovateľa.
Všeobecné doby uchovávania osobných údajov:
- Administrácia klientov: až 10 rokov po skončení kurzu, školenia alebo odborného seminára.
- Marketingové súhlasy: do odvolania súhlasu alebo podania námietky.
- Dane a účtovníctvo: 10 rokov po účtovnom roku, ktorého sa doklady týkajú.
- Dodržiavanie zákona: do premlčania právneho nároku.
Osobné údaje môžu byť anonymizované alebo vymazané aj skôr, ak už nie sú potrebné na daný účel.
Článok 5.
Právny základ pre spracovanie osobných údajov
Spracovanie osobných údajov sa vykonáva na základe:
- plnenia zmluvy (čl. 6 ods. 1 písm. b) GDPR),
- oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR),
- súhlasu dotknutej osoby, ktorý môže byť kedykoľvek odvolaný.
Článok 6.
Zodpovednosť za spracovanie osobných údajov
Za ochranu osobných údajov je zodpovedný prevádzkovateľ.
Článok 7.
Kontakt na zodpovednú osobu
V prípade otázok o ochrane osobných údajov kontaktujte nás na kontakt@inmee.sk. Môžeme požadovať overenie vašej identity.
Článok 8.
Vaše práva podľa zákona o ochrane údajov
Právo na prístup k údajom – Máte právo vedieť, či spracúvame vaše osobné údaje. Pokiaľ tieto spracúvame, môžete nás požiadať o prístup k údajom. Na základe vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní vašich osobných údajov našou spoločnosťou.
Právo na opravu – Máte právo na to, aby vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie.
Právo na vymazanie – Za určitých okolností máte právo, aby sme vaše osobné údaje vymazali. O vymazanie vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak už vaše osobné údaje nepotrebujeme pre účel, na ktorý ste nám ich poskytli odvoláte svoj súhlas namietate voči spracúvaniu vašich osobných údajov spracúvame vaše osobné údaje nezákonne osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.
Právo na obmedzenie spracúvania – Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Pokiaľ vašej žiadosti vyhovieme, vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania vašich údajov dôjde, ak nám oznámite, že vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť spracúvame vaše osobné údaje nezákonne, avšak vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie vašich osobných údajov len obmedzili vaše údaje už nepotrebujeme, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv namietate voči spracúvaniu vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.
Právo na prenosnosť údajov – Máte právo žiadať, aby sme vám poskytli vaše osobné údaje vo forme, ktorá vám umožní ľahko si preniesť údaje do inej spoločnosti.
Právo namietať – Máte právo namietať, že spracúvame vaše osobné údaje. Ak vaše osobné údaje spracúvame na účely priameho marketingu, môžete namietať ich spracúvanie kedykoľvek. Na základe námietky vaše osobné údaje vymažeme. Ak vaše osobné údaje spracúvame v nasledovných prípadoch:
na plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci, z dôvodu nášho oprávneného záujmu, vytvárania zákazníckeho profilu, môžete namietať ich spracúvanie, ak máte na to osobné dôvody.
Práva používateľa môžu byť obmedzené iba ak takéto obmedzenie vyplýva z osobitného zákona alebo jeho uplatnením by bola porušená ochrana používateľa, alebo by boli porušené práva a slobody iných dotknutých osôb.
Používateľ má na základe písomnej žiadosti právo u prevádzkovateľa namietať voči:
spracúvaniu jeho osobných údajov na iný účel ako je účel stanovený v týchto podmienkach, spracúvaniu jeho osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jeho súhlasu, a žiadať ich likvidáciu, využívaniu osobných údajov uvedených v § 10 ods. 3 písm. d) ZOOÚ na účely priameho marketingu v poštovom styku, alebo poskytovaniu osobných údajov uvedených v § 10 ods. 3 písm. d) ZOOÚ na účely priameho marketingu, spracúvaniu osobných údajov v prípadoch podľa § 10 ods. 3 písm. a), e), f) alebo g) ZOOÚ vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jeho práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené.
Používateľ na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, ďalej má právo u prevádzkovateľa kedykoľvek namietať a nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo preňho právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jeho osobných údajov. Používateľ má právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom prevádzkovateľ je povinný žiadosti používateľa vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba.
Používateľ pri podozrení, že jeho osobné údaje sa neoprávnene spracúvajú, môže podať Úradu na ochranu osobných údajov návrh na začatie konania o ochrane osobných údajov. Ak používateľ nemá spôsobilosť na právne úkony v plnom rozsahu, jeho práva môže uplatniť zákonný zástupca. Ak používateľ nežije, jeho práva, ktoré mal podľa ZOOÚ, môže uplatniť blízka osoba.