GDPR

V zmysle článku 6 Nariadenia EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenia GDPR“), týmto objednávateľ ako dotknutá osoba vyslovuje súhlas so spracovaním osobných údajov uvedených v objednávke. Objednávateľ vyslovuje súhlas so spracovaním týchto osobných údajov: mena, priezviska, telefónneho čísla, emailu, adresy a iných fakturačných údajov, ktoré dobrovoľne poskytol/a/ alebo poskytne v súvislosti s objednávkou. Súhlas udeľuje prevádzkovateľovi na účel plnenia dohodnutých služieb, a to v rozsahu nutnom vzhľadom na výkon činností, ktoré sú jeho predmetom podnikania ako aj výkon činností s nimi bezprostredne súvisiacimi. V prípade, ak niektoré poskytnuté osobné údaje nie sú nevyhnutné na dosiahnutie účelu spracúvania, vyhlasuje organizátor, že bol na túto skutočnosť upozornený a svojím podpisom výslovne súhlasí aj so spracúvaním týchto údajov. Tento súhlas poskytuje na dobu neurčitú odo dňa udelenia tohto súhlasu. Doba spracúvania osobných údajov Objednávateľa je do momentu,kedy objednávateľ súhlas odvolá. Objednávateľ je v zmysle čl. 7 nariadenia GDPR oprávnený písomne odvolať tento súhlas so spracúvaním osobných údajov.Objednávateľ vyhlasuje, že bol prevádzkovateľom poučený o svojich právach v zmysle zákona Nariadenia GDPR. Poučenie dotknutej osoby v zmysle nariadenia GDPR: Dotknutá osoba (t. j. každá fyzická osoba, ktorej osobné údaje spracováva prevádzkovateľ informačného systému v zmysle Nariadenia GDPR) má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:

*účely spracúvania

*kategórie dotknutých osobných údajov

*príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie

*ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to

nie je možné, kritériá na jej určenie

*existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu

*právo podať sťažnosť dozornému orgánu

*ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné

informácie, pokiaľ ide o ich zdroj

*existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu

Dotknutá osoba má ďalej právo u prevádzkovateľa písomne namietať voči:a) spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú

spracúvané na účely priameho marketingu bez jej súhlasu a žiadať ich likvidáciu;

b) využívaniu mena, priezviska, titulu a adresy na účely priameho marketingu

v poštovom styku;

c) poskytovaniu mena, priezviska, titulu a adresy na účely priameho marketingu.

Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Právo získať kópiu uvedenú v predchádzajúcom odseku nesmie mať nepriaznivé dôsledky na práva a slobody iných. Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 týkajúcich sa prenosu.

Dotknutá osoba má ďalej právo:

a) aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

b) právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú (ak prevádzkovateľ zverejnil osobné údaje a podľa predchádzajúcej vety je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky)

c) aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

*dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov

*spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia

*prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov

*dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby

Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania podľa písm. c) , prevádzkovateľ informuje pred tým, ako bude obmedzenie spracúvania zrušené.

d) získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, vštruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil

e) kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach

f) má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú

Nakoľko dotknutá osoba nemá povinnosť svoje osobné údaje prevádzkovateľovi poskytnúť, je oprávnená svoj súhlas so spracovaním osobných údajov kedykoľvek písomne odvolať. Prevádzkovateľ si nesmie súhlas dotknutej osoby vynucovať a ani podmieňovať hrozbou odmietnutia poskytnutia služby alebo povinnosti, ktorú mu ustanovuje zákon. Prevádzkovateľ bude spracovávať osobné údaje manuálne a/alebo pomocou prostriedkov výpočtovej techniky, a to výlučne prostredníctvom oprávnených osôb. Spracovaním osobných údajov sa rozumie operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.