GDPR – Ochrana osobných údajov

Práva dotknutej osoby

Právny rámec úpravy:
Nariadenie Európskeho parlamentu a Rady EÚ 2016/679 (General Data Protection Regulation, ďalej len „GDPR“).
Zákon NR SR č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“). Účinnosť zákonnej úpravy dňom 25. 05. 2018.

Údaje prevádzkovateľa

• Obchodné meno: Matúš Višváder
• Sídlo: Hlboká cesta 1, 811 04 Bratislava
• IČO: 44 397 640
• Podnikateľ zapísaný: v živnostenskom registri Okresného úradu Bratislava, 110-180948
• Kontaktná osoba: Matúš Višváder
• Emailová adresa: visvader@gmail.com

(ďalej len „Prevádzkovateľ“)

Prevádzkovateľ spracúva osobné údaje dotknutých osôb výlučne na základe Zákona, GDPR a v súlade so zásadou dobrých mravov tak, aby pri každom spracúvaní bolo na prvom mieste zabezpečenie ochrany základných práv a ľudských slobôd.

Dotknutá osoba

Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje Prevádzkovateľ spracúva.

Predmet činnosti Prevádzkovateľa

Prevádzkovateľ je podnikateľom, ktorého činnosťou je výučba cudzích jazykov, najmä jazyka anglického a nemeckého. Z tohto dôvodu dochádza k zberu rôznych typov dát. Prevádzkovateľ vo svojich databázach spracúva aj osobné údaje fyzických osôb, ktoré sú spôsobilé tieto fyzické osoby identifikovať.

V prípade dát osobných údajov je potrebné rozlíšiť:

• Osobné údaje získané Prevádzkovateľom na základe súhlasu dotknutej osoby pri výkone podnikateľskej činnosti (test z jazyka na zistenie jazykovej úrovne fyzickej osoby). Osobné údaje sú poskytnuté v rozsahu: meno a priezvisko, emailová adresa alebo IP adresa. Právnym základom spracúvania je súhlas dotknutej osoby — vážny, slobodne daný, konkrétny a jednoznačný prejav vôle.
• Osobné údaje získané Prevádzkovateľom na základe uzatvorenej zmluvy s dotknutou osobou, ktorých účelom spracúvania je plnenie zmluvy, práv, povinností a záväzkov z nej vyplývajúcich. Spracúvanie trvá počas platnosti zmluvy a do doby vysporiadania všetkých práv a záväzkov z nej vyplývajúcich a na nevyhnutnú dobu po jej ukončení, pokiaľ to Prevádzkovateľovi vyplýva z osobitných právnych predpisov. Osobné údaje sú poskytnuté v rozsahu: meno a priezvisko, adresa bydliska, korešpondenčná adresa, telefónny kontakt, emailová adresa, dátum narodenia, číslo účtu. Právnym základom spracúvania je plnenie zmluvy.

Účely spracúvania osobných údajov

Účelom spracúvania osobných údajov dotknutých osôb je evidencia zmlúv, archivácia zmlúv a dokumentov z nich vyplývajúcich.

Prenos do tretích krajín mimo EÚ

Prevádzkovateľ neprenáša osobné údaje do tretích krajín, ktoré nezabezpečujú ochranu osobných údajov.

Základné práva dotknutých osôb

Právo prístupu k osobným údajom

Dotknutá osoba má právo byť informovaná pred spracúvaním osobných údajov, ako aj kedykoľvek počas spracúvania, o tom, či sa jej osobné údaje spracúvajú, a ak áno, o rozsahu a kategóriách údajov, účele spracúvania, identifikácii príjemcu, dobe spracúvania, ako aj o ostatných nižšie uvedených právach. Dotknutá osoba má právo žiadať o tom potvrdenie; potvrdenie nie je spoplatnené a bude poskytnuté podľa jej požiadavky, pokiaľ to nemá nepriaznivé dôsledky pre práva iných fyzických osôb.

Právo na informácie, ak údaje neboli získané od dotknutej osoby

Dotknutá osoba má právo byť informovaná pred spracúvaním osobných údajov, ktoré Prevádzkovateľ nezískal priamo od nej — o Prevádzkovateľovi, rozsahu a kategóriách údajov, účele spracúvania, príjemcovi, zdroji údajov, dobe uchovávania a ostatných právach. Informácie budú poskytnuté najneskôr do 1 mesiaca po získaní údajov alebo pri prvej komunikácii. Ak Prevádzkovateľ zamýšľa použiť údaje na iný účel, je povinný o tom dotknutú osobu informovať a požiadať ju o súhlas.

Právo na opravu a úpravu

Prevádzkovateľ bez zbytočného odkladu opraví a/alebo doplní nesprávne či neúplné osobné údaje. Za týmto účelom je potrebné dotknutú osobu identifikovať. Oprava bude zabezpečená do 1 mesiaca od uplatnenia práva.

Právo na výmaz

Dotknutá osoba má právo, aby Prevádzkovateľ bez zbytočného odkladu vymazal jej osobné údaje, ak: údaje už nie sú potrebné na účel, na ktorý boli získané; dotknutá osoba odvolá súhlas; namieta spracúvanie a neprevažujú oprávnené dôvody; alebo sa údaje spracúvajú nezákonne. Uvedené neplatí, ak je spracúvanie potrebné na uplatnenie právneho nároku Prevádzkovateľa.

Právo na obmedzenie spracúvania

Dotknutá osoba má právo na obmedzenie spracúvania, ak namieta správnosť údajov (počas overenia), ak je spracúvanie nezákonné a žiada namiesto výmazu obmedzenie, ak Prevádzkovateľ údaje už nepotrebuje, ale potrebuje ich dotknutá osoba na právny nárok, alebo počas overovania oprávnených dôvodov. V prípade obmedzenia môže Prevádzkovateľ okrem uchovávania spracúvať údaje len so súhlasom dotknutej osoby alebo na uplatnenie právneho nároku.

Právo namietať spracúvanie

Dotknutá osoba má právo namietať spracúvanie z dôvodu jej konkrétnej situácie (vrátane profilovania) podľa § 13 ods. 1 písm. f) Zákona. Prevádzkovateľ nesmie ďalej spracúvať údaje, ak nepreukáže nevyhnutné oprávnené záujmy prevažujúce nad právami dotknutej osoby. Pri priamom marketingu má dotknutá osoba právo kedykoľvek namietať; potom Prevádzkovateľ údaje na tento účel ďalej nesmie spracúvať.

Právo podať návrh na začatie konania podľa § 100 Zákona č. 18/2018 Z. z.

Dotknutá osoba má právo podať návrh na začatie konania o preverenie, či sa jej osobné údaje spracúvajú zákonne a bezpečne.

Právo na prenosnosť osobných údajov

Ak dotknutá osoba požiada, aby jej osobné údaje boli poskytnuté inej spoločnosti, Prevádzkovateľ bez zbytočného odkladu odovzdá údaje v zodpovedajúcom formáte určenému subjektu, ak tomu nebráni zákonná alebo iná významná prekážka.