Povinné informovanie IS registrácia- prihlásenie do účtu:
Prevádzkovateľ: CREATIVE BUSINESS, s.r.o., IČO: 47 367 377, so sídlom Štúrova 1036/32, 031 01 Liptovský Mikuláš, Slovenská republika, kontaktný mail osobnyudaj@gdpr-sk.sk (ďalej len „prevádzkovateľ“), ktorý nemá určenú zodpovednú osobu, spracúva osobné údaje dotknutých osôb (t.j. fyzických osôb- užívateľov) v informačnom systéme osobných údajov „IS registrácia- prihlásenie do účtu“ v rámci spracovateľských činností, ktorých účel, právny základ, kategórie dotknutých osôb a kategórie osobných údajov, sú uvedené nižšie:
|
Účel spracúvania
|
Právny základ spracovateľskej činnosti
(nepovinné)
|
Kategórie dotknutých osôb
|
Kategória osobných údajov
|
|
sprístupnenie produktov/ služieb cez účet užívateľa
|
oprávnený záujem prevádzkovateľa
|
fyzická osoba- užívateľ
|
bežné osobné údaje:
-prihlasovacie meno (mailová adresa) a heslo
-meno, priezvisko
-história produktov
|
|
informovanie užívateľa v súvislosti s produktmi/ službami o zmenách, výhodách a novinkách (priamy marketing)
|
oprávnený záujem prevádzkovateľa
|
fyzická osoba- užívateľ
|
bežné osobné údaje:
-mailová adresa
-meno, priezvisko
|
Spracovateľské činnosti s osobnými údajmi užívateľov v rámci tohto IS na vyššie uvedené účely prevádzkovateľ vykonáva na základe svojho oprávneného záujmu:
– sprístupniť bezpečne, hospodárne a promptne produkty/ služby užívateľovi a
– informovať užívateľa v súvislosti s týmito produktmi/ službami o zmenách, výhodách a novinkách (priamy marketing).
Dotknutá osoba je povinná poskytnúť požadované osobné údaje, inak nie je možné zo strany prevádzkovateľa sprístupniť produkty/ služby- realizovať objednávku, resp. sprístupniť bezplatne vybrané produkty/ služby (osobné údaje prevádzkovateľ potrebuje, aby mohol bezpečne a promptne sprístupniť produkty/ služby v elektronickej forme).
Prevádzkovateľ preveruje trvanie účelu spracúvania osobných údajov a po jeho splnení bez zbytočného odkladu zabezpečí výmaz osobných údajov; to neplatí, ak osobné údaje sú súčasťou registratúrneho záznamu/ov[1] (v tomto prípade musí uplynúť úložná doba). Na základe uvedeného prevádzkovateľ vymazáva osobné údaje:
– neaktívny účet sa maže po 1roku,
– na žiadosť dotknutej osoby bez meškania.
Po vykonaní výmazu dotknutá osoba stratí prístup k využívaným produktom/ službám.
Prevádzkovateľ osobné údaje dotknutých osôb poskytuje tretím stranám len na základe osobitných predpisov (najmä orgánom verejnej moci), samotným dotknutým osobám (pri realizácii práva dotknutých osôb na prístup k svojim osobným údajom), vlastným oprávneným osobám (t.j. fyzické osoby v pracovnoprávnom vzťahu, resp. členovia orgánov spoločnosti, ktorí sú poverení a poučení vrátane poučenia o povinnosti mlčanlivosti), sprostredkovateľovi, resp. jeho oprávneným osobám (identifikačné údaje: WebSupport s. r. o., IČO: 36421928, AVASTO s. r. o., IČO: 51 006 944).
U prevádzkovateľa spracúvajú osobné údaje len oprávnené osoby, ktoré sú riadne poverené spracúvaním osobných údajov a poučené o povinnostiach pri spracúvaní osobných údajov vrátane povinnosti mlčanlivosti.
Prevádzkovateľ nevykonáva s osobnými údajmi dotknutých osôb cezhraničný prenos do tretej krajiny (mimo členských štátov), resp. medzinárodnej organizácie. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania [2].
Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k svojim osobným údajom, právo na opravu svojich osobných údajov, právo na vymazanie svojich osobných údajov, právo na obmedzenie spracúvania svojich osobných údajov, právo na prenosnosť svojich osobných údajov (ak ide o automatizované spracúvanie na základe zmluvy), právo namietať priamy marketing (po vznesení námietky prevádzkovateľ bez meškania stopne priamy marketing, zároveň v každom emaily adresovanom dotknutej osobe bude môcť dotknutá osoba sa odhlásiť).
Zároveň má dotknutá osoba právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky.
Žiadosti/ námietky pri uplatňovaní uvedených práv môžu dotknuté osoby adresovať:
– v listinnej forme na adresu sídla prevádzkovateľa,
– v elektronickej forme na mail osobnyudaj@gdpr-sk.sk,
– kontaktný formulár na našej internetovej stránke, záložka Kontakt.
________________________
[1] Podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov registratúrny záznam je informácia evidovaná pôvodcom registratúry (§ 2 ods. 15).
[2] Pozri čl. 22 nariadenia GDPR/ § 28 ods. 1 zákona o ochrane osobných údajov
