GDPR

Informačná povinnosť prevádzkovateľa

(ďalej aj ako “zásady OOÚ”)

podľa čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len “Nariadenie”) v súlade § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len “zákon”).

PREVÁDZKOVATEĽ:

Obchodné meno: BizPartner Investments, j. s. a.

Sídlo: Dlhé hony 5031/6

IČO: 53 095 731

zapísaný v ORSR OS Prešov

Kontaktné údaje Prevádzkovateľa:

Kontaktná osoba: 

Ing. Martin Fodor

+421 911 660 535 

martin.fodor@bizpartnergroup.com

Práva dotknutých osôb:

• Právo na prístup k OÚ
• Právo na opravu
• Právo na výmaz
• Právo na presnosť
• Právo na obmedzenie spracúvania
• Právo namietať
• Právo podať návrh

Dotknutou osobou je fyzická osoba, ktorej osobné údaje spracúvame, najmä, nie však výlučne sú to zamestnanci a klienti. Takéto dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely disponujú právami, ktoré si môžu uplatniť

písomne alebo elektronicky u kontaktnej osoby prevádzkovateľa. Dotknutá osoba ste VY.

Právo na prístup k osobným údajom

t.j. právo získať od kompetentnej osoby potvrdenie o tom, či dochádza k spracúvaniu osobných údajov dotknutej osoby, ktorá svoje právo uplatnila, ako aj právo získať prístup k týmto údajom. Ako dotknutá osoba máte nárok na prístup k informáciám o: účeloch spracúvania, kategórii dotknutých osobných údajov, okruhu príjemcov, o dobe spracúvania a uchovávania, o postupe v každom automatickom spracúvaní, prípadne o následkoch takéhoto spracúvania a i. (čl. 15 Nariadenia). Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov dotknutej osoby. Vystavenie prvej kópie je bezplatné. Za akékoľvek ďalšie kópie, o ktoré

osoba požiada, bude prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré mu s vystavením kópie vzniknú. Pokiaľ osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiada o iný spôsob.

Právo na obmedzenie spracúvania

je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraných osobným údajov alebo dočasné odstránenie spracúvania.

Právo na opravu

pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ výkoná opravu, prípadne 

Právo na výmaz

 „zabudnutie“ tých osobných údajov, ktoré sa jej /dotknutej osoby/ týkajú. Toto právo dotknutej osoby je však vzhľadom na svoju povahu a závažnosť obmedzené stanovením ďalších predpokladov, t.j. prevádzkovateľ bez zbytočného odkladu po uplatnení tohto práva dotknutou osobou vymaže osobné údaje, ak je splnený niektorý z nasledujúcich predpokladov:  a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva; c) dotknutá osoba namieta voči spracúvaniu osobných údajov; d)osobné údaje sa spracúvali nezákonne; e) je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov. 

Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:  a) na uplatnenie práva na slobodu prejavu a na informácie; b) na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; c) z dôvodov verejného záujmu v oblasti verejného zdravia; d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť dotknutej osoby je dôvodná. 

Právo podať návrh na začatie konania 

Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov. 

Právo namietať 

Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Môže namietať spracúvanie jej osobných údajov na základe a)právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa; b)spracúvania osobných údajov na účely priameho marketingu; c)spracovania na účely vedeckého či historického výskumu alebo na štatistické účely. Doručenú námietku v primeranom čase posúdime. V tomto prípade nesmieme ďalej spracúvať osobné údaje, ak nepreukážeme nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

Právo na prenosnosť osobných údajov

ako dotknutá osoba máte právo, aby osobné údaje, ktoré ste poskytla prevádzkovateľovi, preniesol ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.

Ďalšie informácie: 

- Účelom spracúvania osobných údajov je dôvod, pre ktorý prevádzkovateľ spracúva osobné údaje dotknutých osôb v informačných systémoch na konkrétne určených právnych základoch. Každé spracúvanie osobných údajov je založené na konkrétnom právnom základe a za konkrétne určeným, oprávneným a výslovne uvedeným účelom. 

- Za účelom maximálnej ochrany Vašich osobných údajov sme ako Prevádzkovateľ prijali primerané personálne, organizačné i technické opatrenia. Našim cieľom je v čo najväčšej miere zabrániť, resp. znížiť riziko úniku, zneužitia, zverejnenia alebo iného použitia Vašich osobných údajov. V prípade, ak by nastala skutočnosť, ktorá pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, ako dotknutá osoba budete bezodkladne kontaktovaná (čl. 34 Nariadenia).

- V záujme zachovania zásad spracúvania osobných údajov, ktoré ustanovuje Nariadenie, ako aj zákon, najmä zásady minimalizácie osobných údajov, požadujeme od Vás ako od dotknutej osoby iba tie osobné údaje, ktoré nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Upozorňujeme Vás, že neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

Účely spracúvania, právny základ, kategórie príjemcov, doba uchovávania, info o cezhraničnom prenose, kategórie dotknutých osôb a informácie o automatizovanom rozhodovaní vrátane profilovania rozdelené podľa jednotlivých informačných systémov:

SOCIÁLNE SIETE

Účel spracúvania osobných údajov

- účelom je propagácia (priamy i nepriamy marketing) a ponuka služieb Spoločnosti na sociálnych sieťach, komunikácia s užívateľmi, propagácia súťaží a sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií širšej verejnosti

Právny základ

čl. 6 ods. 1 písm. f) Nariadenia – OPRÁVNENÝ  ZÁUJEM

Oprávneným záujmom je:  vytvorenie oficiálneho profilu Spoločnosti na príslušnej sociálnej sieti (tzv. fanpage). Oprávneným  záujmom je propagácia (priamy i nepriamy marketing) a ponuka služieb Spoločnosti na sociálnych sieťach, komunikácia s užívateľmi, organizovanie súťaží a sprievodných aktivít prostredníctvom sociálnych sietí, poskytovanie informácií širšej verejnosti.

Sociálne siete

Prevádzkovateľ prevádzkuje nasledovné stránky na sociálnych sieťach:

Facebook: https://www.facebook.com/

Instagram: https://www.instagram.com

Youtube: https://www.youtube.com/

TikTok: https://www.tiktok.com

Kategórie príjemcov a osobných údajov

• Údaje, ktoré ste pridali na našich stránkach na sociálnych sieťach sa zverejňujú prostredníctvom platformy sociálnej siete a nikdy ich nespracúvame ani nepoužívame na iný účel. Vyhradzujeme si však v prípade potreby právo vymazať obsah porušujúci právne predpisy, napr. príspevky porušujúce právne predpisy, nenávistné komentáre, vulgárne komentáre (napr. so sexuálnym obsahom) alebo prílohy(napr. obrázky alebo videá), ktoré porušujú autorské práva, práva duševného vlastníctva, trestnoprávne predpisy alebo etické zásady Spoločnosti.
• Váš obsah môžeme zdieľať na našej stránke, ak ide o funkciu platformy sociálnej siete a komunikujeme s vami prostredníctvom platformy sociálnej siete. Právnym základom je čl. 6 ods. 1 písm. b) Nariadenia nakoľko sme spoločne účastníkom zmluvy sociálnej siete a prijali sme podmienky tejto služby. V niektorých prípadoch môžeme požiť aj oprávnený záujem čl. 6 ods. 1 písm. f) Nariadenia, ktorý je zdôvodnený záujmom Spoločnosti na rozvíjaní našich vzťahov s verejnosťou a komunikácii s Vami.
• Pokiaľ ide o údaje, ktoré nám zašlete dôverne (napr. prostredníctvom funkcie súkromnej správy, listom alebo e-mailom), prenos týchto osobných údajov na tretiu stranu mimo vlastníckej štruktúry BizPartner Group zásadne vylučujeme. Výnimočne môže dôjsť k spracúvaniu údajov prostredníctvom nami poverených sprostredkovateľov. Títo sú v každom jednotlivom prípade starostlivo vyberaní, pravidelne z našej strany kontrolovaní a zmluvne viazaní v súlade s čl. 28 Nariadenia. Okrem toho môže nastať situácia, že bude potrebné postúpiť váš podnet na nášho zmluvného partnera (napr. nášho dodávateľa v prípade požiadaviek týkajúcich sa špecifických produktov) za účelom jeho vybavenia. V týchto prípadoch bude váš podnet pred jeho postúpením anonymizovaný takým spôsobom, aby si tretia strana nemohla spojiť tento podnet s vašou osobou. Ak by bolo v konkrétnom prípade nevyhnutné postúpiť tretej strane aj vaše osobné údaje, budeme vás o tejto potrebe vopred informovať a požiadame vás o udelenie príslušného súhlasu.

Lehoty na vymazanie os. údajov

- Všetky osobné údaje, ktoré ste nám poskytli v súvislosti s Vaším podnetom zaslaným prostredníctvom priamej správy na našu stránku na sociálnej sieti, budú z našej strany najneskôr do 90 dní po tom, čo Vám bude odoslaná finálna odpoveď, vymazané resp. trvalo anonymizované (prostredníctvom vymazania všetkých Vašich identifikačných údajov).

Uchovávanie údajov 90 dní po zaslaní finálnej odpovede odzrkadľuje skutočnosť, že sa zriedkavo môže vyskytnúť prípad, kedy nás budete po obdržaní odpovede opätovne kontaktovať v tej istej záležitosti, pričom z našej strany bude potrebné, aby sme vedeli nadviazať na predchádzajúcu komunikáciu.

Všetky funkcionality sociálnej siete nespravujeme a neuchovávame my a preto napríklad všetky príspevky zverejnené na našej stránke na sociálnej sieti zostanú po neobmedzenú dobu na časovej osi, ak ich neodstránime z dôvodu aktualizácie základných tém, alebo z dôvodu ich rozporu s právnymi predpismi alebo našimi smernicami, alebo pokiaľ neodstránite príspevok sami.

Výmaz Vašich údajov samotným prevádzkovateľom sociálnej siete nevieme nijako ovplyvniť.

Dodatočne sa teda uplatňujú aj zásady ochrany osobných údajov príslušného prevádzkovateľa sociálnej siete.

Lehotu uchovávania v prípade Youtube nájdete na https://www.youtube.com/legal/privacypolicy

Kategórie dotknutých osôb

• Registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a neregistrovaní užívatelia

Prevádzkovateľ platformy sociálnej siete

• Popri nás je samostatným prevádzkovateľom aj prevádzkovateľ príslušnej platformy sociálnej siete. V niektorých prípadoch vystupuje pre nás aj ako sprostredkovateľ v súlade s článkom 28 Nariadenia aby nám zabezpečil správu a fungovanie nášho konta na príslušnej sociálnej sieti. Pripomíname, že prevádzkovateľ sociálnej siete je aj samostatný prevádzkovateľ vykonávajúci spracúvanie osobných údajov, na ktoré však máme len obmedzený vplyv ale jeho podmienky ste akceptovali pri registrácii do danej sociálnej siete. V prípadoch, kedy môžeme ovplyvniť a určiť podmienky spracúvania osobných údajov, usilujeme sa v rámci možností poskytnutých nám zo strany prevádzkovateľa sociálnej siete o to, aby bolo spracúvanie osobných údajov realizované v súlade s príslušnými právnymi predpismi.
• Ako bolo už uvedené, v prípadoch, kedy nám to poskytovateľ platformy sociálnej siete umožnil, dbáme na to, aby naše stránky na sociálnych sieťach boli v súlade s ochranou osobných údajov. Preto najmä nevykonávame na účel reklamy vymedzenie cieľových skupín na základe demografických, záujmových parametrov ani na základe informácií o polohe, a to ani v prípade ak by nám takéto údaje prevádzkovateľ sociálnej siete sprístupnil. Štatistiky, ktoré nám poskytuje prevádzkovateľ platformy sociálnej siete, môžeme ovplyvniť len v obmedzenej miere, ale nevieme ich vypnúť. Dbáme avšak na to, aby nám neboli poskytované žiadne dodatočné voliteľné štatistiky.

Informácia o existencii automatizovaného rozhodovania vrátane profilovania - Neuskutočňuje sa

Cezhraničný prenos os. Údajov - OÚ pre sociálne siete Facebook spracúva spoločnosť Facebook Ireland Ltd., 4 Námestie Grand Canal, prístav Grand Canal, Dublin 2, Írsko (ďalej len “Facebook“) tak, ako je to opísané v politike Facebooku na https://www.facebook.com/policy. Spoločnosť by chcela zdôrazniť, že v tomto prípade môžu byť údaje užívateľov spracúvané aj mimo Európsku úniu