Pravidlá ochrany osobných údajov
v spoločnosti Point41
I.
Úvodné ustanovenia
Spoločnosť Point41 s. r. o., so sídlom Strážna 9, Bratislava – Nové mesto 831 01, IČO: 35 821 370, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka číslo: 25027/B (ďalej len „spoločnosť Point41“ alebo „prevádzkovateľ“) je obchodnom spoločnosťou, poskytuje konzultačné, poradenské a sprostredkovateľské služby v oblasti módy.
Vzhľadom na to, že pri poskytovaní služieb spoločnosťou Point41 dochádza k spracúvaniu osobných údajov dotknutých osôb, spoločnosť Point41 dôsledne dbá na ich ochranu a osobné údaje fyzických osôb, spracúva v súlade s NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje Smernica 95/46/ES (všeobecné Nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Spoločnosť Point41 si je vedomá toho, že každé spracúvanie osobných údajov by malo byť zákonné a spravodlivé. Pre fyzické osoby by malo byť transparentné, že sa spracúvajú osobné údaje, ktoré sa ich týkajú. Zásada transparentnosti si vyžaduje, aby všetky informácie a komunikácia súvisiace so spracúvaním týchto osobných údajov boli ľahko prístupné a ľahko pochopiteľné a formulované jasne a jednoducho. Uvedená zásada sa týka najmä informácií pre dotknuté osoby o identite prevádzkovateľa a účeloch spracúvania, a ďalších informácií na zabezpečenie spravodlivého a transparentného spracúvania. Za účelom splnenia si uvedenej informačnej povinnosti voči dotknutým osobám vydáva spoločnosť Point41 tento dokument s názvom „Pravidlá ochrany osobných údajov v spoločnosti Point41“.
Pojmy použité v tomto dokumente majú význam ako vyplýva z Nariadenia GDPR.
II.
Zásady spracúvania osobných údajov dotknutých osôb
Spoločnosť Point41 dôsledne rešpektuje zásady spracúvania osobných údajov dotknutých osôb a ich súkromie. Spoločnosť Point41 spolupracuje s viacerými sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene spoločnosti Point41. Spoločnosť Point41 využíva len sprostredkovateľov, ktorí vyhlásili, že prijali primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky Nariadenia GDPR a ostatnej legislatívy a aby sa zabezpečila ochrana práv dotknutej osoby.
V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, spoločnosť Point41 bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe, ak nie je splnená niektorá z podmienok pre upustenie od oznamovacej povinnosti.
Spoločnosť Point41 nezamýšľa preniesť osobné údaje dotknutých osôb do tretej krajiny alebo medzinárodnej organizácii. Spoločnosť Point41 neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania. Informácie používaní o cookies spoločnosťou Point41 nájdete na našom webe na www.stylemetoday.com
III.
Účely spracúvania osobných údajov v spoločnosti Point41 a právne základy spracúvania
Spoločnosť Point41 spracúva osobné údaje pre dosiahnutie nižšie popísaných účelov a na základe nižšie uvedených právnych základov:
- Uzatvorenie a plnenie predmetu zmluvy
Účelom spracúvania osobných údajov je uzatváranie a plnenie predmetu zmlúv, ktorých zmluvnou stranou je dotknutá osoba, ako aj evidencia týchto zmlúv a objednávok (napr. objednávky služieb, dodávateľsko – odberateľské zmluvy, zmluvy o poskytovaní služieb, kúpne zmluvy, nájomné zmluvy a pod.).
Právnym základom spracúvania je plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy, ako aj plnenie zákonných povinností súvisiacich s uzatvorením zmluvy.
Poskytnutie osobných údajov dotknutej osoby je zákonnou, resp. zmluvnou požiadavkou a v prípade ich neposkytnutia spoločnosť Point41 nedôjde k vzniku príslušného zmluvného vzťahu.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: daňoví a účtovní poradcovia, advokáti, orgány Finančnej správy, banky a pobočky zahraničných bánk, exekútori, súdy, orgány činné v trestnom konaní, zdravotné poisťovne, sociálna poisťovňa a pod.
- Propagácia a reklama
Účelom spracúvania osobných údajov je propagácia a reklama spoločnosti Point41 a služieb poskytovaných spoločnosťou Point41 a to najmä, ale nie len:
- Informovanie o poskytovaní služieb spoločnosti Point41 prostredníctvom reklamy;
- Zasielanie newslettrov o novinkách, akciách, informáciách, ako aj zasielanie pozvánok a sviatočných pozdravov;
- Marketingové prieskumy a prieskumy spokojnosti;
- Zverejňovanie informácií o poskytnutých službách vrátane referencií klientov;
- Poskytovanie osobných údajov v rámci účasti v hodnoteniach alebo rebríčkoch;
- Cielená online reklama a vyhodnocovanie je úspešnosti.
Právnym základom spracúvania je súhlas dotknutej osoby a oprávnené záujmy spoločnosti Point41 ako prevádzkovateľa. Ak je právnym základom spracúvania slobodný súhlas dotknutej osoby so spracúvaním osobných údajov, udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať. Poskytnutie osobných údajov je dobrovoľné. Lehota uchovávania osobných údajov dotknutých osôb je 10 rokov. Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: reklamné a marketingové agentúry, IT spoločnosti, súdy, orgány činné v trestnom konaní, advokáti.
- Organizovanie výherných súťaží
Účelom spracúvania osobných údajov je organizovanie výherných súťaží a evidovanie účastníkov súťaže a víťazov.
Právnym základom spracúvania je slobodný súhlas dotknutej osoby so spracúvaním osobných údajov. Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať. Poskytnutie osobných údajov je dobrovoľné. Lehota uchovávania osobných údajov dotknutých osôb je 2 roky od ukončenia súťaže.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: súdy, orgány činné v trestnom konaní, advokáti, notári, cestovné kancelárie, dopravné spoločnosti.
- Evidencia uchádzačov o zamestnanie
Účelom spracúvania osobných údajov je vedenie evidencie uchádzačov o zamestnanie, ktorí spoločnosti Point41 dobrovoľne zaslali svoj životopis, motivačný list, žiadosť o prijatie do zamestnania, alebo inú obdobnú dokumentáciu; prijaté životopisy, motivačné listy, žiadosti o prijatie do zamestnania, alebo inú obdobnú dokumentáciu spoločnosť Point41 uchováva vo vytvorenej databáze uchádzačov o zamestnanie a v prípade potreby obsadenia voľného pracovného miesta vybraných uchádzačov z predmetnej databázy kontaktuje.
Právnym základom spracúvania je slobodný súhlas dotknutej osoby so spracúvaním osobných údajov. Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať. Poskytnutie osobných údajov je dobrovoľné. V prípade, ak dotknutá osoba nevyjadrila súhlas so spracúvaním osobných údajov na jej ďalšie evidovanie v databáze uchádzačov o zamestnanie, alebo svoj súhlas odvolá, jej osobné údaje budú zlikvidované.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Inšpektorát práce, advokáti, súdy, orgány činné v trestnom konaní, a pod.
- Vedenie personálnej a mzdovej agendy
Účelom spracúvania osobných údajov je uzatvorenie a plnenie predmetu pracovnej zmluvy alebo dohody o prácach vykonávaných mimo pracovného pomeru, resp. iných právnych úkonov, ktoré súvisia s úpravou práv a povinností v rámci pracovnoprávneho vzťahu a ich evidencia, ako aj plnenie zákonných povinností súvisiacich s pracovnoprávnym vzťahom alebo obdobným vzťahom vrátane predzmluvných vzťahov.
Právnym základom spracúvania je plnenie pracovnej zmluvy alebo niektorej z dohôd o prácach vykonávaných mimo pracovného pomeru uzatvorených podľa zákona č. 311/2001 Z. z. Zákonník práce v platnom znení (ďalej len „Zákonník práce“) a plnenie zákonných povinností spoločnosti Point41 najmä v zmysle nasledovných predpisov: Zákonník práce, zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 125/2006 Z. z. o inšpekcií práce v znení neskorších predpisov, zákon č. 8/2008 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Poskytnutie osobných údajov dotknutej osoby je zákonnou, resp. zmluvnou požiadavkou a v prípade ich neposkytnutia spoločnosť Point41 nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej pracovnoprávnej legislatívy a legislatívy, ktorá s ňou súvisí, resp. nedôjde k vzniku pracovnoprávneho vzťahu medzi zamestnancom a zamestnávateľom.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Sociálna poisťovňa, zdravotné poisťovne, orgány Finančnej správy SR, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, zástupcovia zamestnancov, Inšpektorát práce, IT spoločnosti, subjekt zabezpečujúci pracovnú zdravotnú službu, audítori, poskytovatelia stravovacích služieb, daňoví a účtovní poradcovia, audítori, advokáti, exekútori, súdy a orgány činné v trestnom konaní, zákazníci spoločnosti Point41, dodávatelia spoločnosti Point41.
Osobné údaje zamestnancov v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, je spoločnosť Point41 oprávnená poskytovať, alebo zverejniť, ak je to potrebné v súvislosti s plnením pracovných, služobných, alebo funkčných povinností zamestnanca ako dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.
- Bezpečnosť a ochrana zdravia pri práci
Účelom spracúvania osobných údajov je plnenie zákonných povinností spoločnosti Point41 súvisiacich s bezpečnosťou a ochranou zdravia pri práci, vrátane evidencie školení, pracovných úrazov a lekárskych prehliadok.
Právnym základom spracúvania je plnenie zákonných povinností spoločnosti Point41 v zmysle zákona č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ostatných súvisiacich právnych predpisov.
Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť Point41 nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy na úseku bezpečnosti a ochrany zdravia pri práci.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Sociálna poisťovňa, zdravotné poisťovne, zástupcovia zamestnancov, Inšpektorát práce, subjekt zabezpečujúci pracovnú zdravotnú službu, IT spoločnosti, účtovní a daňoví poradcovia, audítori, advokáti, exekútori, súd, orgány činné v trestnom konaní.
- Vedenie účtovníctva
Účelom spracúvania osobných údajov je spracovanie účtovných dokladov.
Právnym základom spracúvania je plnenie zákonných povinností v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákona č. 563/2009 o správe dani (daňový poriadok) v znení neskorších predpisov, resp. inej súvisiacej legislatívy.
Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť Point41 nemôže plniť svoje zákonné povinnosti vyplývajúce zo zákona o účtovníctve a ostatných relevantných právnych predpisov.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: daňoví a účtovní poradcovia, audítori, orgány Finančnej správy SR, súdy, orgány činné v trestnom konaní, advokáti, IT spoločnosti a pod.
- Fotografie dotknutých osôb
Účelom vyhotovovania a spracúvania fotografií dotknutých osôb je podpora lepšej internej a externej komunikácie spoločnosti Point41. Fotografie môžu byť umiestnené v priestoroch spoločnosti Point41, v časopise, alebo iných publikáciách spoločnosti Point41, na sociálnych sieťach a na webovom sídle spoločnosti Point41.
Právnym základom spracúvania je slobodný súhlas dotknutej osoby so spracúvaním osobných údajov. Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať. Poskytnutie osobných údajov je dobrovoľné.
Fotografie dotknutých osôb sú so súhlasom dotknutej osoby zverejňované.
Spoločnosť Point41 dbá na to, aby zverejnenie fotografie nenarušilo vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.
- Evidencie fyzických osôb – členov orgánov, zástupcov a zamestnancov zmluvných partnerov
Účelom spracúvania osobných údajov je vedenie evidencie členov štatutárnych a dozorných orgánov zmluvných partnerov, zástupcov a zamestnancov zmluvných partnerov, alebo nimi poverených alebo splnomocnených osôb, resp. ďalších obdobných subjektov, a to s cieľom viesť účinnú komunikáciu s druhou zmluvnou stranou a plniť predmet zmluvy uzatvorenej so zmluvným partnerom.
Právnym základom spracúvania sú oprávnené záujmy spoločnosti Point41 ako prevádzkovateľa, ktorými sleduje účinnú komunikáciu s druhou zmluvnou stranou a tiež plnenie predmetu zmluvy uzatvorenej so zmluvným partnerom.
Osobné údaje nie sú získané od dotknutej osoby, ale prevažne od zmluvného partnera v mene ktorého, alebo za ktorého dotknutá osoba koná.
Osobné údaje dotknutej osoby môžu byť poskytnuté nasledovným príjemcom: advokáti, účtovní a daňoví poradcovia, audítori.
- Vedenie súdnych sporov a iných právnych konaní
Účelom spracúvania osobných údajov je vedenie evidencie a vybavovanie súdnych sporov a iných právnych konaní.
Právnym základom spracúvania sú oprávnené záujmy prevádzkovateľa, ktorými sleduje preukazovanie, uplatňovanie alebo obhajovanie svojich právnych nárokov.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: daňoví a účtovní poradcovia, súdy, advokáti, exekútori, audítori, znalci, správcovia, orgány činné v trestnom konaní.
- „Whistleblowing“
Účelom spracúvania osobných údajov je vybavovanie podnetov doručených spoločnosti Point41 v súvislosti s oznamovaním protispoločenskej činnosti a vedenie ich evidencie.
Právnym základom spracúvania je plnenie zákonnej povinnosti v zmysle zákona č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov v platnom znení.
Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť Point41 nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Inšpektorát práce, súd, orgány činné v trestnom konaní, Ministerstvo spravodlivosti SR, advokáti.
- Vybavovanie žiadostí dotknutých osôb
Účelom spracúvania osobných údajov je vybavovanie žiadostí dotknutých osôb adresovaných spoločnosti Point41.
Právnym základom spracúvania je splnenie zákonnej povinnosti v zmysle článku 12 až 22 Nariadenia GDPR a článku 33 a 34 Nariadenia GDPR.
Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť Point41 nemôže plniť svoje zákonné povinnosti vyplývajúce z Nariadenia GDPR a žiadosť dotknutej osoby vybaviť.
Osobné údaje dotknutej osoby môžu byť v nevyhnutnom rozsahu poskytnuté predovšetkým nasledovným príjemcom: Úrad na ochranu osobných údajov a iné dozorné orgány, prevádzkovateľ, sprostredkovateľ, súdy a orgány činné v trestnom konaní, advokáti.
- Evidencia doručenej a odoslanej pošty
Účelom spracúvania osobných údajov je vedenie evidencie doručenej a odoslanej pošty.
Právnym základom spracúvania je oprávnený záujem spoločnosti Point41 ako prevádzkovateľa, ktorým sleduje evidenciu pošty.
Dotknutá osoba je povinná poskytnúť svoje osobné údaje, v opačnom prípade nemôže dôjsť k poštovej komunikácii a jej evidencii.
Osobné údaje dotknutej osoby nie sú poskytované príjemcom.
- Archivácia vo verejnom záujme, vedecký a historický výskum a štatistické účely
Účelom spracúvania osobných údajov je riadne vedenie a správa registratúry, realizácia vedeckého, historického výskumu a štatistické účely.
Právnym základom spracúvania je plnenie zákonnej povinnosti v zmysle zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a iných súvisiacich právnych predpisov a ust. článku 89 Nariadenia GDPR.
Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť Point41 nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy.
Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Ministerstvo vnútra SR a ostatné orgány štátnej správy na úseku archívov a registratúr, súdy a orgány činné v trestnom konaní, advokáti.
- Elektronická schránka
Účelom spracúvania osobných údajov je zabezpečenie riadnej elektronickej komunikácie spoločnosti Point41 s orgánmi verejnej moci vzhľadom na realizáciu výkonu ich pôsobnosti v elektronickej podobe.
Právnym základom spracúvania je plnenie zákonnej povinnosti v zmysle zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v platnom znení.
Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť Point41 nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy.
Osobné údaje dotknutej osoby sú poskytované nasledovným príjemcom: Národná agentúra pre sieťové a elektronické služby (NASES), IT spoločnosti, advokáti.
IV.
Doba uchovávania osobných údajov
Spoločnosť Point41 uchováva osobné údaje dotknutých osôb po rôzne dlhú dobu, ktorá závisí od dôvodu a účelu ich spracúvania. Vo všeobecnosti platí, že spoločnosť Point41 spracúva osobné údaje:
- po dobu vyžadovanú príslušnými všeobecne záväznými právnymi predpismi, ak spracúva osobné údaje z dôvodu plnenia svojich zákonných povinností;
- po dobu trvania zmluvného vzťahu založeného zmluvou, resp. trvania predzmluvných vzťahov, ak je spracúvanie osobných údajov nevyhnutné na plnenie zmluvy;
- po dobu trvania oprávneného záujmu, ktorý sleduje spoločnosť Point41, ak je spracúvanie osobných údajov na tento účel nevyhnutné;
- po dobu výslovne uvedenú v súhlase alebo do jeho odvolania, ak spracúva osobné údaje na základe súhlasu.
Po uplynutí vyššie uvedenej doby uchovávanie je spoločnosť Point41 oprávnená spracúvať osobné údaje dotknutej osoby len na tzv. privilegované účely, ktoré Nariadenie GDPR automaticky považuje za zlučiteľné s pôvodnými účelmi. Ide o účely archivácie vo verejnom záujme, účely vedeckého alebo historického výskumu a štatistické účely.
V.
Práva dotknutých osôb
Dotknutá osoba má právo požadovať od spoločnosti Point41 prístup k osobným údajom, ktoré sa jej týkajú. Dotknutá osoba má tiež právo na opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ako aj právo namietať proti spracúvaniu osobných údajov a právo na ich prenosnosť. Dotknutá osoba má tiež právo odvolať súhlas so spracúvaním osobných údajov, ako aj právo podať sťažnosť dozornému orgánu.
- Právo na prístup (článok 15 Nariadenia GDPR)
Dotknutá osoba má právo získať od spoločnosti Point41 potvrdenie o tom, či sa spracúvajú jej osobné údaje a ak tomu tak je, má právo získať prístup k týmto osobným údajom. Dotknutá osoba má zároveň právo získať kópiu spracúvaných osobných údajov a dodatočné informácie vyplývajúce z článku 15 Nariadenia GDPR, a to najmä účely spracúvania, kategórie dotknutých osobných údajov, dobu uchovávania osobných údajov atď.
- Právo na opravu (článok 16 Nariadenia GDPR)
Dotknutá osoba má právo žiadať advokáta o opravu nesprávnych osobných údajov, ktoré sa jej týkajú a má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
- Právo na vymazanie – právo na “zabudnutie“ (článok 17 Nariadenia GDPR)
Dotknutá osoba má právo dosiahnuť, aby spoločnosť Point41 bez zbytočného odkladu vymazala osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z dôvodov článku 17 Nariadenia GDPR. Dôvodom výmazu môže byť napríklad, ak dotknutá osoba odvolá súhlas so spracúvaním, ak osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali, alebo ak dotknutá osoba namieta voči spracúvaniu, ak sa osobné údaje spracúvali nezákonne a podobne.
- Právo na obmedzenie spracúvania (článok 18 Nariadenia GDPR)
Dotknutá osoba má právo dosiahnuť, aby spoločnosť Point41 obmedzila spracúvanie osobných údajov, ak nastanie niektorý z prípadov uvedených v článku 18 Nariadenia GDPR. K obmedzenie dôjde napríklad ak dotknutá osoba napadne správnosť osobných údajov (a to počas obdobia umožňujúceho spoločnosti Point41 overiť správnosť osobných údajov) alebo ak spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia.
- Právo na prenosnosť údajov (článok 20 Nariadenia GDPR)
Ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami a právnym základom spracúvania osobných údajov je súhlas dotknutej osoby alebo plnenie zmluvy, má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla spoločnosti Point41, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. V prípade záujmu dotknutej osoby a pokiaľ to je technicky možné, spoločnosť Point41 prenesie príslušné osobné údaje priamo k inému prevádzkovateľovi.
- Právo namietať a automatizované individuálne rozhodovanie (článok 21 a 22 Nariadenia GDPR)
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ, vrátane namietania proti na to nadväzujúcemu prípadnému profilovaniu. Spoločnosť Point41 nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak sa osobné údaje dotknutej osoby spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie spoločnosti Point41, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
- Právo podať sťažnosť (článok 77 Nariadenia GDPR)
Ak má dotknutá osoba podozrenie, že spoločnosť Point41 spracúva osobné údaje v rozpore s Nariadením GDPR alebo nezákonne, je oprávnená podať sťažnosť dozornému orgánu. Pre územie Slovenskej republiky je dozorným orgánom Úrad na ochranu osobných údajov SR, sídlo: Hraničná 12, 820 07 Bratislava, Slovenská republika, tel.: +421 /2/ 3231 3214, web: www.dataprotection.gov.sk, e-mail: statny.dozor@pdp.gov.sk .
- Právo odvolať súhlas (článok 7 ods. 3 Nariadenia GDPR)
Za príslušným účelom spracúvania osobných údajov vyžaduje spoločnosť Point41 od dotknutej osoby súhlas so spracúvaním jej osobných údajov, ktorý je jasným prejavom vôle a je slobodným, konkrétnym, informovaným a jednoznačným vyjadrením súhlasu so spracúvaním osobných údajov, ktoré sa jej týkajú. V prípade, ak dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na konkrétny účel, má právo kedykoľvek svoj súhlas odvolať. Takéto odvolanie súhlasu nebude mať vplyv na zákonnosť vykonaného
V prípade, ak chce dotknutá osoba uplatniť niektoré zo svojich práv, môže tak urobiť:
- elektronicky na e-mailovej adrese: stylemetoday@stylemetoday.com
- telefonicky na telefónnom čísle: +421 905 33 55 00
- poštou zaslaním žiadosti na adresu spoločnosti Point41: Strážna 9, 831 01 Bratislava
- osobne v kancelárii spoločnosti: Ventúrska 1, 811 01 Bratislava
VI.
Záverečné ustanovenia
Spoločnosť Point41 je oprávnená zmeniť tieto Pravidlá ochrany osobných údajov, a to predovšetkým z dôvodu zmeny príslušnej legislatívy. Spoločnosť Point41 prípadnou zmenou týchto Pravidiel ochrany osobných údajov neobmedzí práva a slobody dotknutej osoby, ktoré vyplývajú z Nariadenia GDPR a súvisiacej legislatívy.