Ochrana osobných údajov

Osobné údaje a ich ochrana, Súhlas so spracovaním osobných údajov

1. V prípade, ak je objednávateľ fyzickou osobou, berie na vedomie, že zhotoviteľ bude v súvislosti s uzatvorenou zmluvou o dielo, ako aj v rámci predzmluvných vzťahov spracúvať jeho osobné údaje. V prípade podľa predchádzajúcej vety bude objednávateľ na účely tohto článku označený aj ako „dotknutá osoba“ a zhotoviteľ ako „prevádzkovateľ“. Prevádzkovateľ je tiež oprávnený v rozsahu podľa tohto článku spracúvať i osobné údaje o kontaktných zamestnancoch alebo iných kontaktných osobách objednávateľa pri plnení zmluvy o dielo, ktorými sa rozumejú najmä štatutárni zástupcovia objednávateľa alebo iní zástupcovia objednávateľa (aj v prípade ak je objednávateľom právnická osoba), ak budú prevádzkovateľovi poskytnuté (na účely tohto článku tiež označené ako „dotknutá osoba“), pričom sa objednávateľ v tomto prípade zaväzuje zabezpečiť poskytnutie všetkých informácií a poučení v zmysle tohto článku týmto osobám, za čo preberá plnú zodpovednosť. Dotknutá osoba uzavretím Zmluvy s prevádzkovateľom zároveň vyhlasuje, že všetky ňou poskytnuté údaje sú pravdivé, správne, úplné a že všetky prípadné zmeny týchto údajov bude bezodkladne oznamovať prevádzkovateľovi.

2. Prevádzkovateľ sa zaväzuje spracúvať osobné údaje v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov (ďalej len „zákon o ochrane osobných údajov“) a Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR“), ktoré sú účinné od 25. 5. 2018.

3. Prevádzkovateľ bude o dotknutej osobe spracúvať osobné údaje v rozsahu: meno a priezvisko, dátum narodenia, adresa trvalého pobytu alebo bydliska, príp. korešpondenčná adresa, poštové smerovacie číslo, kontaktné telefónne a mobilné čísla, e-mailová adresa, názov banky a číslo účtu, ak je to podnikateľ resp. právnická osoba tak naviac názov firmy (obchodné meno), IČO, DIČ, IČ DPH a fakturačnú adresu firmy (ulica, číslo, mesto, PSČ) (ďalej len ako „osobné údaje“) a tieto osobné údaje bude spracúvať na účely obchodného styku prevádzkovateľa a dotknutej osoby, v rámci čoho najmä na účely uzatvorenia, plnenia a existencie zmluvného vzťahu založeného zmluvou o dielo, odosielanie obchodných a technických správ a ďalšiu komunikáciu v súvislosti so zmluvou o dielo. Osobné údaje bude prevádzkovateľ spracúvať tiež na účely kontaktovania tzv. kontaktných zamestnancov alebo iných kontaktných osôb objednávateľa v súvislosti s predzmluvnými ako aj zmluvnými vzťahmi s prevádzkovateľom. Osobné údaje je prevádzkovateľ oprávnený spracúvať po dobu trvania Zmluvy, až do definitívneho vysporiadania všetkých záväzkov zmluvných strán z nej, a po dobu najviac 2 rokov odo dňa definitívneho vysporiadania všetkých záväzkov zmluvných strán zo zmluvy o dielo. Dlhšiu dobu je možné osobné údaje dotknutých osôb spracúvať len ak je to nevyhnutné podľa príslušných právnych predpisov, resp. ak je to nevyhnutné na dobu potrebnej archivácie osobných údajov v nevyhnutnom rozsahu. Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa, alebo tretej strany sa nevykonáva.

4. Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutej osoby v rozsahu: meno a priezvisko, adresa trvalého bydliska, PSČ, kontaktné telefónne čísla a mailové adresy, ak je to podnikateľ resp. právnická osoba tak naviac názov firmy (obchodné meno), IČO, DIČ, IČ DPH a fakturačnú adresu firmy (ulica, číslo, mesto, PSČ) (taktiež ako „osobné údaje“) aj na účely marketingu (zasielanie ponúk, marketingových správ, informácií o zľavách a pod.), to však len na základe osobitného a dobrovoľne udeleného súhlasu dotknutej osoby. Na tento účel je prevádzkovateľ oprávnený spracúvať osobné údaje dotknutej osoby po dobu trvania zmluvy o dielo a 5 rokov odo dňa skončenia jej platnosti. Na účely vykonávania marketingovej činnosti prevádzkovateľa je prevádzkovateľ oprávnený osobné údaje dotknutej osoby poskytnúť tretím osobám, ktoré sa na marketingovej činnosti prevádzkovateľa podieľajú, t.j. ktoré túto činnosť pre prevádzkovateľa zabezpečujú alebo priamo vykonávajú, to však výlučne na účely marketingovej činnosti prevádzkovateľa.

5. Prenos osobných údajov dotknutej osoby do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

6. Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

7. Spracúvanie osobných údajov dotknutej osoby, t.j. aj ich poskytnutie prevádzkovateľovi na účel špecifikovaný v ods. 3 tohto článku je dobrovoľné, avšak súčasne nevyhnutné na účely uzatvorenia, plnenia a existencie zmluvy o dielo. Ak dotknutá osoba osobné údaje neposkytne, nie je možné uzatvoriť zmluvu o dielo. Spracúvanie osobných údajov dotknutej osoby, t.j. aj ich poskytnutie prevádzkovateľovi na účel špecifikovaný v ods. 4 tohto článku je dobrovoľné, a nie je nevyhnutné na účely uzatvorenia, plnenia a existencie Zmluvy.

8. Prevádzkovateľ sa zaväzuje o získaných osobných údajoch dotknutej osoby zachovávať mlčanlivosť a tieto považuje za dôverné.

9. Dotknutá osoba berie na vedomie, že jej osobné údaje môže prevádzkovateľ poskytnúť nasledovným príjemcom: osobám, ktoré vykonávajú sprostredkovateľskú alebo inú činnosť obdobnú sprostredkovateľskej pri uzatvorení zmluvy o dielo, partnerom prevádzkovateľa a to v takom prípade, ak je to potrebné na zabezpečenie plnenia zmluvy o dielo, subjektom, ktoré sú osobami/ subjektmi priamo alebo nepriamo majetkovo alebo personálne prepojenými s prevádzkovateľom, osobám ktorým prevádzkovateľ postúpi alebo má v úmysle postúpiť pohľadávku/-y voči dotknutej osobe zo zmluvy o dielo, osobám ktoré poskytujú prevádzkovateľovi poradenské služby (právnym zástupcom, audítorom, daňovým poradcom, subjektom spracúvajúcim účtovníctvo prevádzkovateľa, exekútorom, súdom a/alebo iným orgánom verejnej moci v súvislosti s výkonom verejnej moci, napr. kontrolnej činnosti týkajúcej sa činnosti prevádzkovateľa).

10. V prípade, ak bude prevádzkovateľ  zasielať určitú časť diela a využívať tak služby prepravných spoločností, pričom im osobné údaje dotknutej osoby (meno, adresa, telefónny kontakt) poskytuje vždy jednorazovo za účelom vybavenia konkrétnej požiadavky. Využívané prepravné spoločnosti:

• • Slovenská pošta, a.s., so sídlom Partizánska cesta 9, 975 99 Banská Bystrica, IČO: 36631124,
  • Slovak Parcel Service S.R.O., Senecká cesta 1, 900 28 Ivanka pri Dunaji , IČO: 31329217, IČ DPH SK2020351993,
  • Geis SK s.r.o., Trňanská 6, 960 01 Zvolen, IČO: 31324428, IČ DPH: SK2020452687.

11. Iným príjemcom je prevádzkovateľ osobné údaje dotknutej osoby oprávnený sprístupniť len v prípadoch, kedy je to stanovené platnou právnou úpravou.

12. V prípade ak prevádzkovateľ poverí spracúvaním osobných údajov dotknutej osoby v zmysle zákona o ochrane osobných údajov v platnom znení a Nariadenia GDPR tretiu osobu – sprostredkovateľa, je povinný o tejto skutočnosti informovať dotknutú osobu, ak tak skôr neurobí samotný sprostredkovateľ a poskytne jej potrebné informácie v zmysle príslušných právnych predpisov. Prevádzkovateľ vyhlasuje, že pri výbere sprostredkovateľov dbá na ich odbornú, technickú, organizačnú a personálnu spôsobilosť a na schopnosť zaručiť bezpečnosť spracúvaných údajov.

13. Dotknutá osoba má právo na prístup ku svojim údajom. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto osobné údaje spracúva, vystaví na základe žiadosti dotknutej osoby kópiu týchto osobných údajov.

14. Pokiaľ dotknutá osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ výslovne nepožiada o iný spôsob poskytnutia.

15. Dotknutá osoba má právo na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. 

16. Dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, za predpokladu, že:

• • osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
  • dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,
  • dotknutá osoba namieta voči spracúvaniu osobných údajov podľa ods. 19. tohto článku,
  • osobné údaje sa spracúvali nezákonne,
  • je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
  • osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.

17. Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:

• • na uplatnenie práva na slobodu prejavu a na informácie;
  • na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  • z dôvodov verejného záujmu v oblasti verejného zdravia,
  • na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
  • na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

18. Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí žiadosť dotknutej osoby ako dôvodnú.

19. Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, pokiaľ:

• • napadne správnosť osobných údajov námietkou podľa ods. 19. tohto článku, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
  • spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia;
  • prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
  • dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

20. Pokiaľ dotknutá osoba žiada o obmedzenie spracúvania jej osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez súhlasu dotknutej osoby.

21. Dotknutá osoba bude prevádzkovateľom informovaná, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.

22. Dotknutá osoba má právo na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.

23. Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe:

• • právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa,
  • spracúvania osobných údajov na účely priameho marketingu,
  • spracovania na účely vedeckého či historického výskumu alebo na štatistické účely.

24. Pokiaľ dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu podľa ods. 23. bodu b. tohto článku, jej osobné údaje prevádzkovateľ nemôže ďalej spracúvať.

25. Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

26. Dotknutá osoba má právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania ak prevádzkovateľ spracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.

27. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom základe.

28. Dotknutá osoba svoj súhlas odvolá kontaktovaním zodpovednej osoby alebo prevádzkovateľa so svojou požiadavkou akýmkoľvek zvoleným spôsobom.

29. Zákonnosť spracúvania osobných údajov na základe udeleného súhlasu však nie je jeho odvolaním dotknutá.

30. Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.

31. Objednávateľ uzatvorením zmluvy o dielo potvrdzuje, že sa s týmito informáciami oboznámil, že o tomto spracúvaní a dostupných informáciách o spracúvaní osobných údajov v podmienkach prevádzkovateľa oboznámil aj kontaktných zamestnancov, resp. iné kontaktné osoby, ktorých osobné údaje prevádzkovateľovi poskytol a objednávateľ voči týmto osobám splnil informačnú povinnosť v rozsahu požadovanom všeobecne záväznými právnymi predpismi v oblasti ochrany osobných údajov.