Ochrana osobných údajov

Ochrana osobných údajov

1. SZČO Martin Rumanovský - MR Studio je prevádzkovateľom (1) informačných systémov (2), v ktorých sú spracúvané osobné údaje dotknutých osôb v súlade so zákonom č. 122/2013 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“) a ostatnými príslušnými právnymi predpismi.

2. Ochrana Vášho súkromia pri spracovaní osobných údajov (3) je pre nás dôležitou záležitosťou. 3 Ubezpečujeme Vás, že Vaše osobné údaje budú spracúvané v nevyhnutnom rozsahu, bezpečne a profesionálne, a že nedôjde k ich úniku ani inému zneužitiu. Osobné údaje sa spracúvajú len v kontexte uzatvárania kontraktu alebo marketingu.

3. Informácie o dotknutých osobách (kupujúcich) predávajúci (prevádzkovateľ) spracúva v súlade so zákonom o ochrane osobných údajov v znení neskorších predpisov.

4. Kupujúci berie na vedomie, že prevádzkovateľ spracúva jeho osobné údaje bez súhlasu v súlade s § 10 ods. 3 písm. b) zákona o ochrane osobných údajov v znení neskorších právnych predpisov za účelom splnenia povinností mu vyplývajúcich z kúpnej zmluvy.

5. Zákazník môže udeliť prevádzkovateľovi súhlas podľa ustanovenia § 11 zákona o ochrane osobných údajov so spracovaním jeho osobných údajov uvedených v kontaktnom formulári a/alebo vo formulári na odber noviniek na účely podpory predaja prostredníctvom marketingových ponúk, newsletterov, informácií o ponúkaných službách, produktoch, novinkách, organizovaného spôsobu zhromažďovania a analyzovania údajov potrebných na zabezpečenie informácií nevyhnutných pre rozhodovanie o marketingovej stratégii, štatistických informácií o zákazníkoch, reakcií a hodnotenia zákazníkov, t.j. na marketingové účely.

6. Prevádzkovateľ je oprávnený spracúvať osobné údaje v kontexte marketingu len so súhlasom dotknutej osoby. Súhlas dotknutej osoby si prevádzkovateľ nesmie vynucovať a ani podmieňovať hrozbou odmietnutia zmluvného vzťahu, služby, tovaru alebo povinnosti ustanovenej prevádzkovateľovi právne záväzným aktom Európskej únie, medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, alebo zákonom.

7. Prevádzkovateľ je povinný najmä:

• pred začatím spracúvania osobných údajov vymedziť účel spracúvania osobných údajov; účel spracúvania osobných údajov musí byť jasný, vymedzený jednoznačne a konkrétne a musí byť v súlade s Ústavou Slovenskej republiky, ústavnými zákonmi, zákonmi a medzinárodnými zmluvami, ktorými je Slovenská republika viazaná
• určiť podmienky spracúvania osobných údajov tak, aby neobmedzil právo dotknutej osoby ustanovené zákonom, získavať osobné údaje výlučne na vymedzený alebo ustanovený účel, je neprípustné získavať osobné údaje pod zámienkou iného účelu spracúvania alebo inej činnosti
• zabezpečiť, aby sa spracúvali len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie
• zabezpečiť, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené; je neprípustné združovať osobné údaje, ktoré boli získané osobitne na rozdielne účely
• spracúvať len správne, úplné a podľa potreby aktualizované osobné údaje vo vzťahu k účelu spracúvania; nesprávne a neúplné osobné údaje je Prevádzkovateľ povinný blokovať a bez zbytočného odkladu opraviť alebo doplniť; nesprávne a neúplné osobné údaje, ktoré nemožno opraviť alebo doplniť tak, aby boli správne a úplné, Prevádzkovateľ je povinný zreteľne označiť a bez zbytočného odkladu zlikvidovať
• zabezpečiť, aby zhromaždené osobné údaje boli spracúvané vo forme umožňujúcej identifikáciu dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania
• zlikvidovať tie osobné údaje, ktorých účel spracúvania sa skončil; po skončení účelu spracúvania možno osobné údaje ďalej spracúvať len v nevyhnutnom rozsahu na historický výskum, vedecký výskum a vývoj alebo na účely štatistiky. Počas spracúvania osobných údajov na účely podľa predchádzajúcej vety je Prevádzkovateľ povinný ich označiť a anonymizovať

8. Prevádzkovateľ disponuje Bezpečnostným projektom, ktorý vymedzuje rozsah a spôsob bezpečnostných opatrení potrebných na eliminovanie a minimalizovanie hrozieb a rizík pôsobiacich na informačné systémy z hľadiska narušenia ich bezpečnosti, spoľahlivosti a funkčnosti. Prevádzkovateľ teda v súlade s príslušnými ustanoveniami zákona o ochrane osobných údajov za účelom realizácie primeranej a účinnej ochrany osobných údajov spracúvaných v informačných systémoch prevádzkovateľa prijal primerané technické, organizačné ako aj personálne opatrenia, ktoré sú obsiahnuté v príslušnej dokumentácii prevádzkovateľa.

9. Informácie o dotknutých osobách(4) (zákazníci prevádzkovateľa, potenciálni zákazníci prevádzkovateľa, uchádzači o zamestnanie (ďalej len „dotknutá osoba“)) prevádzkovateľ spracúva v súlade so zákonom č. 122/2013 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

10. Do informačného systému možno poskytnúť len pravdivé osobné údaje. Za nepravdivosť osobných údajov zodpovedá ten, kto ich do informačného systému poskytol.

11. Kupujúci tovaru poskytuje SZČO Martin Rumanovský - MR Studio, so sídlom Tatranská 11, 97411 Banská Bystrica, Slovenská republika, zapísaný v Živnostenskom registri Okresného súdu Banská Bystrica, IČO: 50514156, DIČ:1084654505 ako prevádzkovateľovi informačných systémov osobné údaje slobodne a dobrovoľne, a to v zmysle zákona o ochrane osobných údajov.

Prevádzkovateľ je oprávnený spracúvať osobné údaje kupujúceho v rozsahu: a) meno a priezvisko 
b) adresa c) číslo bytu
 d) e-mail
 e) telefónne číslo 
f) dodacia adresa
 g) údaje o objednávkach
 h) bankové spojenie
 i) doplňujúce informácie od zákazníka, ktoré vyplní v sekcii „poznámky k objednávke“

a to za účelom:
* riadnej realizácie záväzkovo-právneho vzťahu, ktorý vznikol medzi prevádzkovateľom a dotknutou osobou (kupujúcim) na základe uzavretej zmluvy vrátane predzmluvných vzťahov,
* účtovného a fakturačného systému.
* získavania a spracúvania štatistických informácií o kupujúcich.

Prevádzkovateľ získava osobné údaje od kupujúcich v rozsahu potrebnom na riadnu realizáciu záväzkovo-právneho vzťahu (kúpnej zmluvy), ktorý vznikol medzi prevádzkovateľom a kupujúcim, predmetom ktorého je dodanie objednaného tovaru za dohodnutú kúpnu cenu v súlade s ustanovením § 10 ods.3 písm. b) zákona o ochrane osobných údajov bez súhlasu dotknutej osoby.

12. Dotknutá osoba môže udeliť prevádzkovateľovi súhlas podľa ustanovenia § 11 zákona o ochrane osobných údajov so spracovaním jej osobných údajov uvedených v:
a) Kontaktnom formulári (najviac v rozsahu: meno, priezvisko, e-mailová adresa, doplňujúce informácie od zákazníka, ktoré vyplní v sekcii „Správa“);
b) žiadosti o odber noviniek (najviac v rozsahu: meno, priezvisko, e-mailová adresa).

13. Súhlasom dotknutej osoby je akýkoľvek slobodne daný výslovný a zrozumiteľný prejav vôle, ktorým dotknutá osoba na základe poskytnutých informácií vyjadruje súhlas so spracúvaním svojich osobných údajov.

14. Dotknutá osoba udeľuje slobodne a dobrovoľne prevádzkovateľovi:
a) vyplnením a odoslaním kontaktného formuláru súhlas podľa ustanovenia § 11 zákona o ochrane osobných údajov so spracovaním (5) jej osobných údajov uvedených v kontaktnom formulári na účely:
 - podpora predaja prostredníctvom:

• marketingových ponúk,
• newsletterov
• informácií o ponúkaných službách, produktoch, novinkách;
-organizovaný spôsob zhromažďovania a analyzovania údajov potrebných na

zabezpečenie informácií nevyhnutných pre rozhodovanie o marketingovej stratégii;
-štatistické informácie o zákazníkoch;
-reakcie a hodnotenie zákazníkov;
b) vyplnením a odoslaním žiadosti o odber noviniek súhlas podľa ustanovenia § 11 zákona o ochrane osobných údajov so spracovaním jej osobných údajov uvedených v žiadosti o pozíciu na účely: 
- podpora predaja prostredníctvom:

• marketingových ponúk,
• newsletterov
• informácií o ponúkaných službách, produktoch, novinkách, organizovaný spôsob zhromažďovania a analyzovania údajov potrebných na zabezpečenie informácií nevyhnutných pre rozhodovanie o marketingovej stratégii, 
štatistické informácie o zákazníkoch, 
reakcie a hodnotenie zákazníkov

Súhlas je daný na dobu určitú, a to na dobu 3 rokov. Súhlas možno odvolať písomne na adrese Martin Rumanovský - MR Studio, Tatranská 6393/11, 97411 Banská Bystrica alebo e-mailom na info@mrstudio.eu.

15. Prevádzkovateľ osobné údaje dotknutých osôb spracúva samostatne. Ak je však v určitých prípadoch nevyhnutné poskytnúť ich inýmsubjektom – sprostredkovateľom (6), prevádzkovateľ pri tomto poskytnutí dôsledne dodržiava nasledujúce zásady:
a) sprostredkovatelia konajú len v rámci inštrukcií prevádzkovateľa, ktoré sú detailne špecifikované v zmluve o sprostredkovaní a ktorá zaväzuje sprostredkovateľov k úrovni ochrany a zabezpečenia pri uchovávaní a spracovaní osobných údajov sprostredkovateľmi v súlade so zákonom o ochrane osobných údajov,
b) prevádzkovateľ poskytuje len osobné údaje, ktoré sú nevyhnutne potrebné na dosiahnutie účelu.

Prevádzkovateľ poveril spracúvaním osobných údajov sprostredkovateľa: SZČO Martin Rumanovský - MR Studio, so sídlom Tatranská 11, 97411 Banská Bystrica, Slovenská republika, zapísaný v Živnostenskom registri Okresného súdu Banská Bystrica, IČO: 50514156, DIČ:1084654505 za účelom programovania, správy a servisnej podpory internetovej stránky a súvisiacich technológií a služieb s internetovou stránkou, počítačového spracovania informácií za účelom marketingovej kampane prevádzkovateľa ako aj ďalšieho spracovania a správy získaných informácií a spravovania jednotlivých databáz.

Vaše osobné údaje nie sú zverejňované a prevádzkovateľ ich neprenáša do tretích krajín.
V žiadnom prípade ich neposkytneme tretím osobám, okrem tých, ktoré participujú na dodaní objednaného tovaru – poskytovatelia doručovacích služieb (kuriérske spoločnosti a pod.). Týmto osobám sa poskytujú údaje len v nevyhnutnom rozsahu.
Ubezpečujeme Vás, že všetky osoby, ktoré prídu do styku s Vašimi osobnými údajmi sú poučené o správnom zaobchádzaní s osobnými údajmi.

Pri platení cez internet pomocou platobných systémov zadávate všetky svoje údaje na zabezpečenej stránke príslušnej banky a my s Vašimi platobnými údajmi neprichádzame do styku. Dostaneme len informáciu o úspešnosti transakcie.

16. Poučenie dotknutej osoby (užívateľa) v zmysle zákona o ochrane osobných údajov: Dotknutá osoba (t.j. každá fyzická osoba, ktorej osobné údaje spracováva prevádzkovateľ informačného systému v zmysle zákona o ochrane osobných údajov) má právo na základe písomnej žiadosti od poskytovateľa vyžadovať:

• potvrdenie, či sú alebo nie sú osobne údaje o nej spracúvané;
• vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu identifikačných údajov prevádzkovateľa, identifikačných údajoch sprostredkovateľa, účelu spracúvania osobných údajov, zoznam osobných údajov a potrebných doplňujúcich informácií;
• vo všeobecne zrozumiteľnej forme presne informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie;
• vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania;
• opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania;
• likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil;
• ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie;
• likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona o ochrane osobných údajov;
• blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak poskytovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby.

Dotknutá osoba ma ďalej právo u poskytovateľa písomne namietať voči:

• spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu a žiadať ich likvidáciu;
• využívaniu mena, priezviska, titulu a adresy na účely priameho marketingu v poštovom styku;
• poskytovaniu mena, priezviska, titulu a adresy na účely priameho marketingu.

Dotknutá osoba má ďalej právo:

• u poskytovateľa písomne alebo osobne, ak vec neznesie odklad, namietať voči spracovaniu jej osobných údajov bez jej súhlasu, aj keď sa súhlas v zmysle § 10 ods. 3 písm. a), e), f) a g) zákona o ochrane osobných údajov nevyžaduje, a to vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a pravom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené;
• u poskytovateľa písomne alebo osobne, ak vec neznesie odklad, namietať a nepodrobiť sa rozhodnutiu poskytovateľa, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov;
• pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, podať Úradu pre ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov.

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca. Ak dotknutá osoba nežije, jej práva, ktoré mala podľa zákona o ochrane osobných údajov, môže uplatniť blízka osoba.
Nakoľko dotknutá osoba nemá povinnosť svoje osobne údaje poskytovateľovi poskytnúť, je oprávnená svoj súhlas so spracovaním osobných údajov kedykoľvek odvolať.

Poskytovateľ si nesmie súhlas dotknutej osoby vynucovať a ani podmieňovať hrozbou odmietnutia zmluvného vzťahu, služby, tovaru alebo povinnosti, ktorú mu ustanovuje zákon.
Poskytovateľ bude spracovávať osobné údaje manuálne a/alebo pomocou prostriedkov výpočtovej techniky, a to prostredníctvom oprávnených osôb.

Spracovaním osobných údajov sa rozumie vykonávanie akýchkoľvek operácií alebo súboru operácií s osobnými údajmi, vrátane ich získavania, zhromažďovania, šírenia, zaznamenávania, usporadúvania, prepracúvania alebo menenia, vyhľadávania, prehliadania, preskupovania, kombinovania, premiestňovania, využívania, uchovávania, blokovania, likvidácie, ich cezhraničného prenosu, poskytovania, sprístupňovania alebo zverejňovania. Poskytovateľ je oprávnený spracovávať osobné údaje ktorýmkoľvek z uvedených spôsobov, je však povinný tieto údaje zabezpečiť pred zneužitím alebo poškodením v súlade so zákonom o ochrane osobných údajov.
Dotknutá osoba môže svoje vyššie vymenované práva uplatniť písomne, a to formou poštovej zásielky na adrese Martin Rumanovský - MR Studio, Tatranská 11, 97411 Banská Bystrica alebo e-mailom na info@mrstudio.eu.

17. Osobné údaje dotknutých osôb sa spracúvajú len počas doby nevyhnutnej na spracovanie so zreteľom na povahu prác vykonávaných dotknutými osobami. Po skončení takejto doby sú všetky osobné údaje, ktoré boli uchovávané v informačnom systéme, bezpečne zlikvidované. Prevádzkovateľ ďalej uchováva iba tie osobné údaje, ktoré je povinný archivovať v súlade s platnou legislatívou Slovenskej republiky. Prevádzkovateľ nezodpovedá za zneužitie osobných údajov treťou osobou, ktorá sa k týmto osobným údajom dostala bez oprávnenia.

18. V nadväznosti vyššie uvedené vyplnením a odoslaním objednávok a/alebo kontaktných formulárov a/alebo žiadostí o odber noviniek dotknutá osoba prehlasuje že bola v súlade s ustanovením § 15 ods. 1 zákona o ochrane osobných údajov informovaná o podmienkach spracúvania osobných údajov prevádzkovateľom, ktoré sú zverejnené na internetovej stránke www.mrstudio.eu


Na tomto odkaze sa tiež oboznámite aj s našimi Podmienkami používania webovej stránky, ktoré sú platné od 25.5.2018.