Zásady ochrany osobných údajov

Prevádzkovateľ: greenstudio s.r.o.
Adresa: Michalská 7, 811 01 Bratislava IČO: 45 378 347

Od 25. mája 2018 je účinné  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), známe ako GDPR a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

Prevádzkovateľ v zmysle čl. 24 nariadenia GDPR a ust. § 31 Zákona pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

  • zásady spracúvania osobných údajov ( zákonnosť, spravodlivosť a transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov, minimalizácia osobných údajov, dôvernosť )
  • zásady nevyhnutnosti a primeranosti spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie;
  • odolnosť a obnovu systémov spracúvania osobných údajov;
  • poučenia oprávnených osôb prevádzkovateľa;

Účel spracúvania a doba uchovávania osobných údajov

Na aké účely a na základe akých právnych základov spracúvame osobné údaje?

Účel : Zverejňovanie a prispôsobovanie obsahu prostredníctvom sociálnych sietí a webstránky
Právny základ : Oprávnený záujem spoločnosti podľa čl. 6 ods. 1 psím. f) GDPR: zvyšovanie povedomia o spoločnosti v online prostredí

Účel : Zvyšovanie povedomia o spoločnosti v online prostredí
Právny základ : Oprávnený záujem spoločnosti podľa čl. 6 ods. 1 písm. f) GDPR alebo súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR

Účel : Zasielanie marketingovej komunikácie
Právny základ : Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR alebo oprávnený záujem spoločnosti podľa čl. 6 ods. 1 psím. f) GDPR: účely priameho marketingu

Účel : Účtovné a daňové účely
Právny základ : Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 psím. c) GDPR

Účel : Účtovné a daňové účely
Právny základ : Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 psím. c) GDPR

Aké oprávnené záujmy sledujeme pri spracúvaní osobných údajov?

Oprávnený záujem: Zvyšovanie povedomia o spoločnosti v online prostredí
Vysvetlenie: Pri zverejňovaní obsahu na našej (Facebook, Google a LinkedIn) stránke môže dochádzať k spracúvaniu osobných údajov vrátane profilovania. Využívame základne analytické nástroje ako Google Analytics a Facebook Business najmä pre sledovanie návštevnosti, trendov, úspešnosti našich kampaní a obsahu a pod.

Oprávnený záujem: Účely priameho marketingu
Vysvetlenie: Účely priameho marketingu môžu v zmysle recitálu 47 GDPR predstavovať oprávnené záujmy. Na tieto oprávnené záujmy sa spoliehame najmä pri zasielaní marketingovej komunikácie formou newslettra alebo poštou v prípadoch, kedy nie je potrebný predchádzajúci súhlas adresáta komunikácie v zmysle platných právnych predpisov.

Prevádzkovateľ získava osobné údaje od zákazníka v rozsahu potrebnom na splnenie povinností vyplývajúcich zo  zmluvy/objednávky/budúcej zmluvy uzatvorenej medzi prevádzkovateľom a zákazníkom a vedenie účtovnej evidencie prevádzkovateľa. Zákazník poskytuje tieto osobné údaje prevádzkovateľovi dobrovoľne za účelom splnenia jeho povinností vyplývajúcich zo zmluvy/objednávky/budúcej zmluvy a ďalšej komunikácie s ním.

Doba uchovávania: Osobné údaje budú uchovávané po dobu trvania účelu a následne na účely archivácie po dobu stanovenú v registratúrnom pláne prevádzkovateľa a sú archivované na obdobie, ktoré je vyžadované a uvedené v príslušných právnych predpisoch a podľa všeobecných premlčacích dôb. Po tejto lehote budú osobné údaje bezodkladne zlikvidované.

Komu spístupňujeme vaše osobné údaje

Osobné údaje našich klientov a iných fyzických osôb sprístupňujeme len v nevyhnutnej miere a vždy pri zachovaní mlčanlivosti príjemcu údajov napr. našim zamestnancom, osobám, ktoré poverujeme vykonaním jednotlivých úkonov, našim účtovným alebo daňovým poradcom, poskytovateľom serverového úložiska, poskytovateľom účtovného softvéru (vidno na faktúre), poskytovateľom softvérového vybavenia alebo podpory našej spoločnosti, vrátane zamestnancov týchto osôb.

Facebook

Inzerenti, vývojári aplikácií a vydavatelia nám môžu posielať informácie prostredníctvom Firemných nástrojov Facebooku, ktoré používajú, vrátane našich sociálnych pluginov (ako je tlačidlo Páči sa mi to), funkcie prihlásenia cez Facebook, našich rozhraní API a súprav SDK alebo pixelu Facebooku. Títo partneri poskytujú informácie o vašich aktivitách mimo Facebooku – vrátane informácií o vašom zariadení, navštívených weboch, uskutočnených nákupoch, zobrazených reklamách a o tom, ako používate ich služby – a to bez ohľadu na to, či máte alebo nemáte účet na Facebooku alebo či ste na ňom prihlásení. Získavame aj informácie o vašich akciách online a offline a nákupoch od poskytovateľov údajov tretích strán, ktorí majú oprávnenie nám poskytovať informácie.

Do ktorých krajín prenášame osobné údaje

Emailová komunikácia a elektronické kópie všetkej dokumentácie týkajúce sa našej činnosti zostávajú uložené na serveroch umiestnených na území Slovenskej republiky. Avšak, využívame aj služby dodávateľov ako napr. Google, LLC., Facebook, Inc. a Microsoft Corporation. Využívame ich na účely týkajúce sa našich online aktivít na webe, blogu, vyhľadávačoch, sociálnych sietí a marketingu, kde nie je prepojenie s klientom úplne jednoznačné (ide aj o verejnosť). Títo dodávatelia a zariadenia sa nachádzajú v Spojených štátoch amerických, ktoré sú vo všeobecnosti považované za tretiu krajinu, ktorá neposkytuje primeranú úroveň ochrany. Avšak, spoločnosti, ktoré sa certifikovali v rámci tzv. EU-US Privacy Schield mechanizmu sú podľa rozhodnutia Komisie EÚ považované za poskytujúce primeranú ochranu osobných údajov ako v EÚ. Ak predsa len vykonávame prenos osobných údajov do tretích krajín, robíme tak len na základe rozhodnutia Komisie EÚ o primeranosti (ako napr. EU-US Privacy Schield) alebo vyžadujeme splnenie iných záruk na ochranu osobných údajov (napr. uzatvorenie tzv. zmluvných doložiek).

Práva dotknutej osoby

Právo na prístup k osobným údajom

Ako dotknutá osoba máte právo, aby Vám prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa Vás týkajú.

Ak prevádzkovateľ Vaše osobné údaje spracúva, máte právo získať k nim prístup a ďalšie informácie o

  • účele spracúvania Vašich osobných údajov,
  • kategórii spracúvaných osobných údajov,
  •  o tom, komu boli alebo majú byť Vaše osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, máte právo byť informovaní o primeraných zárukách vyžadovaných zákonom,
  • dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
  • práve požadovať opravu Vašich osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania o ochrane osobných údajov,
  • zdroji osobných údajov, ak sa osobné údaje nezískali od Vás,
  • existencii automatizovaného individuálneho rozhodovania vrátane profilovania (napr. „niektoré organizácie, ako sú banky, daňové úrady a nemocnice, používajú algoritmy, prostredníctvom ktorých prijímajú o Vás rozhodnutia na základe Vašich osobných údajov. Je to pre ne efektívne, no nie vždy je to transparentné a tieto rozhodnutia môžu mať na Vás právny vplyv alebo iný významný vplyv na Váš život“ (pozri bližšie: príručka EÚ pre občanov o ochrane osobných údajov). Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom)

Prevádzkovateľ je povinný poskytnúť Vám Vaše osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť Vám osobné údaje Vami požadovaným spôsobom.

Právo na opravu osobných údajov

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú.

V závislosti od účelu spracúvania osobných údajov máte právo na doplnenie Vašich neúplných osobných údajov.

Právo na výmaz osobných údajov

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú.

Ak požiadate prevádzkovateľa o vymazanie Vašich osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

  • osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
  • odvoláte súhlas, na základe ktorého prevádzkovateľ Vaše osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
  • budete namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo budete namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
  • osobné údaje sa spracúvajú nezákonne,
  • dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
  • osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona

Ak prevádzkovateľ zverejnil Vaše osobné údaje a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy.

Prevádzkovateľ nemá povinnosť zmazať Vaše osobné údaje, ak sú potrebné

  • na uplatnenie práva na slobodu prejavu alebo práva na informácie,
  • na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  • z dôvodov verejného záujmu v oblasti verejného zdravia,
  • na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
  • na uplatnenie právneho nároku.

Právo na obmedzenie spracúvania osobných údajov

Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak

  • namietate správnosť Vašich osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov na dobu overenia ich správnosti,
  • spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia,
  • prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na uplatnenie právneho nároku, alebo
  • namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania

Prevádzkovateľ je povinný oznámiť príjemcovi (každý, komu sa poskytli Vaše osobné údaje) opravu Vašich osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

Ak to požadujete, prevádzkovateľ Vás o týchto príjemcoch informuje.

Právo na prenosnosť osobných údajov

Osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, máte právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Zároveň máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď

  • na základe Vášho súhlasu,
  • alebo sú nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe Vašej žiadosti.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo namietať spracúvanie osobných údajov

Máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa Vašej konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva Vaše osobné údaje na týchto právnych základoch:

  • spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  • spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

Prevádzkovateľ nesmie ďalej spracúvať Vaše osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad Vašimi právami alebo záujmami alebo dôvody na uplatnenie právneho nároku.

Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

Ak budete namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, z dôvodov týkajúcich sa Vašej konkrétnej situácie, ak sa Vaše osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Právo podať návrh na začatie konania o ochrane osobných údajov

V prípade, že by ste boli priamo dotknutí na svojich právach ustanovených zákonom o ochrane osobných údajov máte podľa § 100 tohto zákona právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.

Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Spracúvanie súborov cookies

SÚBORY „COOKIES“

Počas Vašej návštevy sú na našom serveri uchovávané dočasné informácie (malé dátové súbory, tzv. cookies), ktoré sú potrebné pre správne fungovanie webovej lokality (napr. kedy ste na stránku prišli, odkiaľ ste na stránku prišli).

ČO SÚ SÚBORY COOKIES?

Súbor cookies je malý textový súbor, ktorý webová lokalita ukladá vo Vašom počítači alebo mobilnom zariadení pri jej prehliadaní. Vďaka tomuto súboru si webová lokalita na určitý čas uchováva informácie o Vašich krokoch a preferenciách (napr. prihlasovacie meno, jazyk, veľkosť písma a iné nastavenia zobrazovania), takže ich pri ďalšej návšteve lokality alebo prehliadaní jej jednotlivých stránok nemusíte opätovne uvádzať.

AKO POUŽÍVAME SÚBORY COOKIES?

Tieto webstránky používajú súbory cookies na zapamätanie si používateľských nastavení, pre lepšie prispôsobenie reklám záujmom návštevníkov a pre nevyhnutnú funkcionalitu webstránok.

AKO KONTROLOVAŤ SÚBORY COOKIES?

Súbory cookies môžete kontrolovať alebo zmazať podľa uváženia – podrobnosti si môžete pozrieť na webstránke www.aboutcookies.org.

Môžete vymazať všetky súbory cookies uložené vo Vašom počítači a väčšinu prehliadačov môžete nastaviť tak, aby ste im znemožnili ich ukladanie. V takomto prípade však pravdepodobne budete musieť pri každej návšteve webovej lokality manuálne upravovať niektoré nastavenia a niektoré služby a funkcie nebudú fungovať.

AKO ODMIETNUŤ POUŽÍVANIE SÚBOROV COOKIES?

Používanie súborov cookies je možné nastaviť pomocou Vášho internetového prehliadača. Väčšina prehliadačov súbory cookies automaticky prijíma už v úvodnom nastavení.

Viac informácií nájdete na webstránkach http://ec.europa.eu/cookies/index_sk.htm