Informácie o spracúvaní osobných údajov

Účelom tejto informácie je vysvetliť ako spoločnosť: Mc. Farlow Group spol. s r. o. Žitná 1, 831 06 Bratislava IČO: 36 722 472 („Spoločnosť“) spracúva osobné údaje dotknutých osôb a aké sú ich práva podľa nariadenia Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) („nariadenie“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov („zákon“).

Ako Spoločnosť získava osobné údaje

Spoločnosť získava osobné údaje nasledovnými spôsobmi:

• od klientov, ktorí dobrovoľne poskytli spoločnosti svoje osobné údaje a udelili jej súhlas na ich spracúvanie (e-mailom, osobitným súhlasom, prostredníctvom webovej stránky check-box a pod.)

Spoločnosť získava a spracúva osobné údaje len v rozsahu, ktorý je primeraný účelu ich spracúvania. Osobitný dôraz pritom Spoločnosť kladie na bezpečnosť a ochranu osobných údajov a práva dotknutých osôb.

Aký je právny základ a účel spracúvania

Spoločnosť spracúva osobné údaje na základe nasledovných právnych titulov ustanovených nariadením a zákonom :

• Súhlas udelený dotknutou osobou Spoločnosť spracúva osobné údaje dotknutých osôb na základe súhlasu výslovne udeleného dotknutou osobou. Spoločnosť uchováva osobné údaje spracúvané na základe súhlasu dotknutej osoby najviac po dobu trvania takéhoto súhlasu alebo do jeho odvolania, podľa toho čo nastane skôr. Dotknutá má právo súhlas so spracúvaním osobných údajov kedykoľvek slobodne odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
• Plnenie objednávky Spoločnosť spracúva osobné údaje dotknutých osôb pre účely súvisiace s plnením objednávok, a to najmä uzavretie, zmeny a ukončenie zmluvy. Poskytnutie osobných údajov dotknutou osobou spoločnosti v nevyhnutnom rozsahu je podmienkou splnenia ich objednávky. Neposkytnutím osobných údajov môže byť znemožnené naplnenie účelu objednávky. Spoločnosť poskytne dotknutej osobe informáciu o tom, ktoré osobné údaje sú nevyhnutné na vykonanie objednávky. Spoločnosť uchováva osobné údaje pre účely plnenia objednávky až do doby úplného vybavenia objednávky a nevyhnutný čas po jej skončení.

Kto sú príjemcovia osobných údajov

Spoločnosť môže poveriť spracúvaním osobných údajov tretie osoby, tzv. sprostredkovateľov. Sprostredkovateľmi spoločnosti Spoločnosti sú napríklad osoby, ktoré pre Spoločnosť poskytujú serverové alebo IT služby pre Spoločnosť. Sprostredkovatelia spracúvajú osobné údaje pre Spoločnosť výlučne na základe zmluvy o spracovaní osobných údajov, ktorá musí spĺňať požiadavky stanovené nariadením a zákonom o ochrane osobných údajov a Spoločnosť v takýchto prípadoch striktne dbá na ochranu osobných údajov, ktoré poskytne sprostredkovateľom. Spoločnosť neposkytuje osobné údaje mimo územia EÚ a EHP.

Zoznam sprostredkovateľov :

• crooce.com – the internet company, s. r. o., Panenská 24 Bratislava 811 03, IČO: 36 776 297
• Panox, spol. s r. o., Žitná 1, 831 06 Bratislava, IČO: 44 321 228

Aké sú práva dotknutých osôb

Dotknutá osoba má právo:

• vyžadovať od Spoločnosti potvrdenie, či sú alebo nie sú jej osobné údaje spracúvané; ak sa osobné údaje nezískali od dotknutej osoby, môže dotknutá osoba vyžadovať poskytnutie akýchkoľvek dostupných informácií, pokiaľ ide o ich zdroj („právo na prístup k osobným údajom“);
• ak sú jej osobné údaje spracúvané, získať prístup k osobným údajom a ďalšie informácie a obdržať kópiu osobných údajov, ktoré Spoločnosť spracúva („právo byť informovaný o spracúvaní“); Spoločnosť je oprávnená účtovať dotknutej osobe primeraný administratívny poplatok v súvislosti so žiadosťou o kópiu osobných údajov;
• opravu nesprávnych/neúplných osobných údajov, ktoré Spoločnosť spracúva („právo na opravu“);
• výmaz osobných údajov, ak je splnený niektorý z dôvodov uvedených v nariadení alebo zákone o ochrane osobných údajov; najmä ak osobné údaje už nie sú potrebné na účely, na ktoré ich Spoločnosť získala alebo spracúvala, ak dotknutá osoba odvolá súhlas a Spoločnosť nemá iný právny základ na spracúvanie, ak dotknutá osoba namieta voči spracúvaniu, alebo ak Spoločnosť spracúvala osobné údaje nezákonne; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže dotknutá osoba požiadať o ich vrátenie („právo na vymazanie“);
• obmedzenie spracúvania osobných údajov, ak je splnený niektorý z dôvodov uvedených v nariadení a zákone o ochrane osobných údajov; napríklad, ak dotknutá osoba oznámi, že Spoločnosť o nej spracúva nesprávne osobné údaje, môže požiadať, aby sa tieto osobné údaje nespracúvali až do momentu ich opravy („právo na obmedzenie“);
• získanie osobných údajov, ktoré sa dotknutej osoby týkajú a ktoré poskytla spoločnosti Spoločnosť v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; dotknutá osoba má právo na prenos týchto osobných údajov ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sú splnené podmienky uvedené v nariadení a zákone o ochrane osobných údajov („právo na prenosnosť“);
• namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú a sú nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme, vrátane namietania proti profilovaniu; namietať voči spracúvaniu osobných údajov na účely priameho marketingu bez jej súhlasu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom („právo namietať“);
• namietať, aby sa na ňu nevzťahovalo rozhodnutie spoločnosti Spoločnosť, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, ak nariadenie a zákon o ochrane osobných údajov neustanovujú inak („automatizované rozhodovanie vrátane profilovania“); Spoločnosť Spoločnosť nevykonáva automatizované rozhodovanie vrátane profilovania.
• kedykoľvek odvolať súhlas so spracúvaním osobných údajov udelený spoločnosti Spoločnosť s účinkami od momentu odvolania súhlasu („právo odvolať súhlas“);
• pri podozrení, že sa jej osobné údaje neoprávnene spracúvajú, podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, telefónne číslo: + 421 2 3231 3220, www.dataprotection.gov.sk Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva v zmysle nariadenia a zákona o ochrane osobných údajov môže uplatniť zákonný zástupca. Práva dotknutej osoby v zmysle nariadenia a zákona o ochrane osobných údajov, ktorá nežije, môže uplatniť blízka osoba.

Ako môžu dotknuté osoby uplatniť svoje práva

S ohľadom na možné riziká zneužitia a zabezpečenie ochrany osobných údajov dotknutých osôb Spoločnosť stanovuje komunikačné prostriedky, ktorými možno prijať a reagovať na požiadavku dotknutej osoby vo vzťahu k osobným údajom, ktoré Spoločnosť spracúva. Spoločnosť zohľadňuje aj technické aspekty niektorých práv dotknutej osoby a prispôsobuje komunikačné prostriedky na zabezpečenie týchto práv dotknutej osoby. Spoločnosť je oprávnená v prípade pochybnosti o totožnosti dotknutej osoby požiadať o dodatočné overenie jej totožnosti. Dotknutá osoba si môže uplatniť svoje práva nasledovnými spôsobmi:

• osobne na adrese sídla Spoločnosti
• doporučenou poštovou zásielkou (podpis dotknutej osoby musí byť úradne osvedčený) zaslanou na adresu sídla konkrétnej Spoločnosti
• e-mailom na adresu spoločnosti Spoločnosť osobneudaje@mcfarlow.sk