Zásady ochrany osobních údajů

INFORMACE PRO SUBJEKT ÚDAJŮ V SOUVISLOSTI SE SHROMAŽĎOVÁNÍM A ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ.
poskytnuté správcem subjektu údajů při získávání osobních údajů od subjektu údajů.

Správce tímto postupuje v souladu s čl. 13 odst. 1 nařízení (ES) č. … 1. a 2. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. prosince 2016 o ochraně osobních údajů. května 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen„nařízení“) poskytuje subjektu údajů, od kterého správce získává osobní údaje, které se ho týkají, následující informace:

Totožnost a kontaktní údaje provozovatele:
Provozovatelem je společnost BOMAD, s.r.o., se sídlem Lukáčovce 230, PSČ: 951 23, IČO: 53 333 888, zapsaná v obchodním rejstříku Okresního soudu Nitra, oddíl: Sro, vložka č.: 52538/N, statutární orgán: Martina Borbélyová, e-mail: matka.borbelyova@gmail.com, telefonní číslo: 0905 688 824.

Kontaktní údaje odpovědné osoby:
Martina Borbélyová

Zpracovávané osobní údaje:
Správce zpracovává tyto osobní údaje: jméno, příjmení, bydliště, telefonní číslo, e-mailová adresa, IP adresa, cookies.

Účely zpracování osobních údajů subjektu údajů:

1. zpracování účetních dokladů
2. plnění a registrace smluv,
3. registrace klientů a smluvních partnerů za účelem uzavírání a plnění smluv.
4. archivace dokumentů v souladu se zákonem
5. marketingové činnosti provozovatele
6. korespondence a komunikace

Právní základ pro zpracování osobních údajů subjektu údajů:
Právním základem pro zpracování osobních údajů subjektu údajů bude v závislosti na konkrétních osobních údajích a účelu jejich zpracování souhlas subjektu údajů se zpracováním osobních údajů, plnění právní povinnosti správce nebo plnění smlouvy, jejíž smluvní stranou je subjekt údajů.

Specifikace oprávněných zájmů správce nebo třetí strany: Neuplatňuje se.

Příjemci nebo kategorie příjemců osobních údajů:
Příjemcem osobních údajů Subjektu údajů mohou být zaměstnanci a spolupracovníci Správce, orgán Správce a členové orgánů Správce, obchodní partneři Správce, dodavatelé a smluvní partneři, zejména: účetní společnost, společnost poskytující Správci právní služby, společnost poskytující služby spojené s tvorbou a údržbou softwaru, kurýrní společnost.

Příjemcem osobních údajů budou v zákonem stanovených případech také finanční úřady a další státní orgány.

Informace o zamýšleném předání osobních údajů do třetí země : nepoužije se.

Doba uchovávání osobních údajů:
Osobní údaje budou uchovávány po nezbytně nutnou dobu v souladu se zákonem pro účely plnění smlouvy a jejich následné archivace.

Poučení o existenci příslušných práv subjektu údajů:
Dotčená osoba má mimo jiné tato práva:

1. právo subjektu údajů na přístup podle článku 15 nařízení, které zahrnuje:
   1. právo získat od správce údajů potvrzení, zda jsou zpracovávány osobní údaje týkající se subjektu údajů;
   2. v případě, že jsou zpracovávány osobní údaje subjektu údajů, právo na přístup ke zpracovávaným osobním údajům a právo získat tyto informace:
      1. informace o účelech zpracování;
      2. informace o kategoriích dotčených osobních údajů;
      3. informace o příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména v případě příjemců ve třetích zemích nebo mezinárodních organizací;
      4. pokud je to možné, informace o předpokládané době uchovávání osobních údajů, nebo pokud to není možné, informace o kritériích pro její stanovení;
      5. informace o existenci práva požadovat od správce údajů opravu osobních údajů týkajících se subjektu údajů, jejich výmaz nebo omezení zpracování a o existenci práva vznést námitku proti takovému zpracování;
      6. informace o právu podat stížnost u dozorového úřadu;
      7. pokud osobní údaje nebyly získány od subjektu údajů, veškeré dostupné informace o jejich zdroji;
      8. informace o existenci automatizovaného rozhodování, včetně profilování podle čl. 22 odst. 2. 1. a 4. Nařízení a v takových případech alespoň smysluplné informace o použitém postupu, jakož i o významu a očekávaných důsledcích takového zpracování osobních údajů pro subjekt údajů;
   3. právo být informován o vhodných zárukách podle článku 46 nařízení týkajících se předávání osobních údajů v případě, že jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci;
   4. právo na poskytnutí kopie zpracovávaných osobních údajů, avšak za předpokladu, že právo na poskytnutí kopie zpracovávaných osobních údajů nesmí nepříznivě ovlivnit práva a svobody jiných osob;
2. právo subjektu údajů na opravu podle článku 16 nařízení, které zahrnuje:
   1. právo na to, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje týkající se subjektu údajů;
   2. právo na doplnění neúplných osobních údajů subjektu údajů, včetně poskytnutí doplňujícího prohlášení subjektu údajů;
3. právo subjektu údajů na výmaz osobních údajů („právo být zapomenut“) podle článku 17.

Nařízení, jehož obsahem je:

1. právo získat od správce údajů výmaz osobních údajů týkajících se subjektu údajů bez zbytečného odkladu, pokud je splněn jeden z následujících důvodů:
   1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
   2. Subjekt údajů odvolá souhlas, na jehož základě je zpracování prováděno, pokud neexistuje jiný právní základ pro zpracování osobních údajů;
   3. Subjekt údajů vznáší námitku proti zpracování osobních údajů podle čl. 21 odst. 1 směrnice 95/46/ES. 1. 1 nařízení a neexistují žádné převažující oprávněné důvody pro zpracování osobních údajů nebo subjekt údajů vznese námitku proti zpracování osobních údajů podle čl. 21 odst. 1 nařízení. 2. Předpisy;
   4. osobní údaje byly zpracovány protiprávně;
   5. osobní údaje musí být vymazány, aby byla splněna právní povinnost podle práva Evropské unie nebo práva členského státu, kterému správce údajů podléhá;
   6. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 směrnice 95/46/ES. 1. Předpisy;
2. právo na to, aby správce údajů, který zveřejnil osobní údaje subjektu údajů, přijal přiměřená opatření, včetně technických opatření, s ohledem na dostupnou technologii a náklady na provedení opatření, a informoval ostatní správce údajů, kteří zpracovávají osobní údaje, že je subjekt údajů požádal, aby vymazali všechny odkazy na tyto osobní údaje, jejich kopie nebo repliky;

Přitom se uplatní právo na výmaz osobních údajů obsahující práva podle čl. 17 odst. 1 písm. a) směrnice 95/46/ES. 1. a 2. Předpisy [tj. s obsahem práv v rámci (i) a (ii) tohoto bodu. c) bodu J. tohoto dokumentu] nevznikne, pokud je zpracování osobních údajů nezbytné:

uplatňovat právo na svobodu projevu a informací;

2. pro splnění právní povinnosti vyžadující zpracování podle práva Evropské unie nebo práva členského státu, které se na Správce vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen;
3. z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 1 nařízení (ES) č. …/…. 2. (h) a (i) nařízení, jakož i čl. 9 odst. 1 písm. i) nařízení. 3. Předpisy;
4. pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1. 1. nařízení, pokud je pravděpodobné, že právo uvedené v čl. 17 odst. 1 písm. a) nařízení nebude uplatněno. 1. Nařízení znemožní nebo vážně ztíží dosažení účelu takového zpracování osobních údajů; nebo
5. prokázat, uplatnit nebo obhájit právní nároky;

d) právo Subjektu údajů omezit zpracování osobních údajů podle článku 18 Nařízení,

jejíž obsah je:

1. právo požadovat, aby správce omezil zpracování osobních údajů v jednom z následujících případů:
   1. Subjekt údajů popírá přesnost osobních údajů po dobu, která správci umožňuje přesnost osobních údajů ověřit;
   2. zpracování osobních údajů je protiprávní a subjekt údajů vznese námitku proti výmazu osobních údajů a namísto toho požaduje omezení jejich používání;
   3. Správce již nepotřebuje osobní údaje pro účely zpracování, ale subjekt údajů je potřebuje k určení, výkonu nebo obhajobě právních nároků;
   4. Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 směrnice 95/46/ES. 1. nařízení, dokud se neověří, že oprávněné důvody na straně
2. správce převažují nad oprávněnými důvody subjektu údajů;
3. právo, pokud bylo zpracování osobních údajů omezeno podle bodu i) tohoto písmene. (d) bodu J. tohoto dokumentu se takové omezené zpracování osobních údajů, s výjimkou uložení, provádí pouze se souhlasem subjektu údajů nebo za účelem určení, výkonu nebo obhajoby právních nároků nebo za účelem ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu;
4. právo být předem informován o zrušení omezení zpracování osobních údajů;

(e) právo subjektu údajů splnit oznamovací povinnost vůči příjemcům podle článku 19 nařízení, která zahrnuje:

• 1. a článku 18 nařízení, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí;
• právo správce informovat subjekt údajů o těchto příjemcích, pokud o to subjekt údajů požádá;

(f) právo subjektu údajů na přenositelnost údajů podle článku 20 nařízení, které zahrnuje:

1. právo získat osobní údaje týkající se subjektu údajů, které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, aniž by mu v tom správce bránil, pokud:
   1. zpracování je založeno na souhlasu subjektu údajů podle článku 6 odst. 1. (a) nařízení nebo čl. 9 odst. 1 písm. a) nařízení. 2. (a) nařízení, nebo na smlouvu podle čl. 6 odst. 1 písm. a) nařízení, nebo na smlouvu podle čl. 6 odst. 1 písm. a) nařízení. 1. (b) nařízení a zároveň
   2. zpracování je prováděno automatizovaně a současně
   3. právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, aniž by tomu správce údajů bránil, nebude mít nepříznivý dopad na práva a svobody jiných osob;
2. právo předat osobní údaje přímo od jednoho správce jinému správci, je-li to technicky proveditelné;

(g) právo subjektu údajů vznést námitku podle článku 21 nařízení, jehož obsahem je:

1. právo kdykoli vznést námitku z důvodů týkajících se konkrétní situace subjektu údajů proti zpracování osobních údajů, které se ho týkají a které je prováděno na základě čl. 6 odst. 1 písm. a) směrnice 95/46/ES. 1. Bod. (e) nebo (f) nařízení, včetně námitky proti profilování na základě těchto ustanovení nařízení;
2. [v případě uplatnění práva kdykoli vznést námitku z důvodů týkajících se konkrétní situace subjektu údajů proti zpracování osobních údajů, které se ho týkají a které je prováděno na základě čl. 6 odst. 1 písm. a) směrnice 95/46/ES], [v případě uplatnění práva vznést námitku z důvodů týkajících se konkrétní situace subjektu údajů]. 1. Bod. (e) nebo (f) Nařízení, včetně práva vznést námitku proti profilování založenému na těchto ustanoveních Nařízení] právo Správce dále nezpracovávat osobní údaje Subjektu údajů, pokud Správce neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami Subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
3. právo kdykoli vznést námitku proti zpracování osobních údajů týkajících se Subjektu údajů pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s přímým marketingem; pokud Subjekt údajů vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, nesmí být osobní údaje pro tyto účely dále zpracovávány;
4. (v souvislosti s využíváním služeb informační společnosti) právo uplatnit námitku proti zpracování osobních údajů automatizovanými prostředky s využitím technických specifikací;
5. právo vznést z důvodů týkajících se konkrétní situace subjektu údajů námitku proti zpracování osobních údajů týkajících se subjektu údajů, pokud jsou osobní údaje zpracovávány pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR. 1. nařízení, s výjimkou případů, kdy je zpracování nezbytné pro splnění úkolu prováděného z důvodu veřejného zájmu;

(h) právo subjektu údajů týkající se automatizovaného individuálního rozhodování podle článku 22 Nařízení, které zahrnuje:

1. právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování osobních údajů, včetně profilování, a které má pro něj právní účinky nebo se ho podobně významně dotýká, s výjimkou případů podle čl. 22 odst. 1 směrnice 95/46/ES. 2. Nařízení [tj. s výjimkou případů, kdy je rozhodnutí: (a) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, (b) povoleno právem Evropské unie nebo právem členského státu, které se na Správce vztahuje a které rovněž stanoví vhodná opatření zaručující ochranu práv a svobod a oprávněných zájmů Subjektu údajů; nebo (c) na základě výslovného souhlasu subjektu údajů].

Poučení o právu subjektu údajů odvolat souhlas se zpracováním osobních údajů:

Subjekt údajů je oprávněn kdykoli odvolat svůj souhlas se zpracováním osobních údajů, aniž je dotčena zákonnost zpracování osobních údajů na základě souhlasu uděleného před jeho odvoláním.

Subjekt údajů má právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů – zcela nebo zčásti. Částečné odvolání souhlasu se zpracováním osobních údajů se může týkat určitého typu operací zpracování, přičemž zákonnost zpracování osobních údajů v rozsahu ostatních operací zpracování zůstává nedotčena. Částečné odvolání souhlasu se zpracováním osobních údajů se může týkat určitého konkrétního účelu zpracování osobních údajů / určitých konkrétních účelů zpracování osobních údajů, přičemž zákonnost zpracování osobních údajů pro jiné účely zůstává nedotčena.

Právo odvolat souhlas se zpracováním osobních údajů může Subjekt údajů uplatnit v listinné podobě na adrese Správce zapsané jako jeho sídlo v obchodním rejstříku v době odvolání souhlasu se zpracováním osobních údajů nebo v elektronické podobě elektronickými prostředky (zasláním e-mailu na e-mailovou adresu Správce uvedenou v identifikaci Správce v tomto dokumentu nebo vyplněním elektronického formuláře zveřejněného na internetových stránkách Správce).

Poučení o právu subjektu údajů podat stížnost u dozorového úřadu:

Subjekt údajů má právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení, pokud se domnívá, že zpracování osobních údajů, které se ho týkají, je v rozporu s nařízením, aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky. Dozorovým úřadem ve Slovenské republice je Úřad pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava, IČO: 36 064 220, e-mail: statny.dozor@pdp.gov.sk, telefon: 02/3231 3214.

Informace o existenci/neexistenci povinnosti subjektu údajů poskytnout osobní údaje:

Správce informuje subjekt údajů, že poskytnutí osobních údajů subjektu údajů je nezbytné pro uzavření smlouvy a její plnění. Správce informuje subjekt údajů o tom, že subjekt údajů není povinen poskytnout osobní údaje ani souhlasit s jejich zpracováním. Důsledkem neposkytnutí osobních údajů a/nebo důsledkem neudělení souhlasu se zpracováním osobních údajů bude, že správce nebude moci uzavřít a plnit smlouvu.

Informace týkající se automatizovaného rozhodování, včetně profilování : nepoužije se.