Prevádzkovateľ OÚ:
AXA BAKERY SYSTÉM spol. s r. o. so sídlom Dlhá 88, 010 09 Žilina, IČO 36392421, zapísaná v obchodnom registri Okresného súdu Žilina, odd.: Sro, vložka č. 12258/L
1. Úvod
1.1. Tento dokument vyhotovil prevádzkovateľ OÚ za účelom splnenia povinností informovať dotknuté osoby o okolnostiach spracovania v rámci využitia e-mailového kontaktu dotknutou osobou a v rámci zasielania obchodných informácií a priameho marketingu prevádzkovateľom OÚ v zmysle čl. 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (tzn. všeobecného nariadenia o ochrane osobných údajov, ďalej len „Nariadenie“).
2. Spracovanie osobných údajov na základe oprávnených záujmov prevádzkovateľa OÚ
2.1. Prevádzkovateľ OÚ je oprávnený pre účely svojich oprávnených záujmov či záujmov tretej strany spracovávať osobné údaje dotknutej osoby, ktorá ho oslovila prostredníctvom e-mailového kontaktu, v nasledujúcom rozsahu a k nasledujúcim účelom:
2.1.1. meno a priezvisko, zamestnávateľ, e-mailovú adresu a telefónne číslo dotknutej osoby. Údaje pre účely komunikácie s dotknutou osobou, prípadne jej zamestnávateľom, ako potenciálnym zákazníkom a ďalej za účelom uzatvorenia obchodných zmlúv s dotknutou osobou, prípadne jej zamestnávateľom, či za účelom uzatvorenia s dotknutou osobou pracovnú zmluvu alebo dohodu o práci vykonávanej mimo pracovný pomer;
2.1.2. e-mailovú adresu dotknutej osoby pre účely zasielania obchodných informácií týkajúcich sa produktov a služieb poskytovaných prevádzkovateľom OÚ v prípade, že dotknutá osoba udelila súhlas prevádzkovateľovi OÚ so zasielaním týchto informácií;
2.1.3. meno a priezvisko, telefónne číslo a zamestnávateľ dotknutej osoby pre účely priameho marketingu.
2.2. Právnym základom spracovania osobných údajov podľa predchádzajúceho článku je výkon oprávneného záujmu prevádzkovateľa OÚ spočívajúci v komunikácii s dotknutou osobou, prípadne jeho zamestnávateľom, ako potenciálnym zákazníkom prevádzkovateľa OÚ a uzatvorení predmetných zmlúv a dohôd a ich následného plnenia. Ďalej tiež v priamej ponuke služieb dotknutej osoby a v získavaní spätnej väzby dotknutej osoby.
2.3. Prevádzkovateľ OÚ je oprávnený spracovávať osobné údaje podľa čl. 2.1.1 po dobu 2 rokov od vyplnenia kontaktného formulára dotknutou osobou, prípadne do vznesenia námietky dotknutej osoby proti spracovaniu jeho osobných údajov podľa čl. 4.5. Osobné údaje podľa čl. 2.1.2. a 2.1.3. je prevádzkovateľ OÚ oprávnený spracovávať do odvolania súhlasu dotknutej osoby so zasielaním obchodných informácií alebo do vznesenia námietky dotknutej osoby proti spracovaniu jej osobných údajov podľa čl. 4.5.
3. Informácie o podmienkach spracovania osobných údajov prevádzkovateľom OÚ
3.1. Prevádzkovateľ OÚ je oprávnený spracovávať osobné údaje dotknutej osoby manuálne alebo automatizovane prostredníctvom vlastných zamestnancov. Osobné údaje budú spracovávané vo forme zabezpečenej databázy.
3.2. Prevádzkovateľ OÚ zabezpečuje spracovávanie osobných údajov pomocou organizačných, fyzických a softwarových prostriedkov zabezpečenia, najmä prostredníctvom nastavenia prístupových práv zamestnancov k príslušným informačným systémom, fyzickým zabezpečením priestor prevádzkovateľa OÚ a dátových nosičov a prostriedky softwarovej ochrany pred neoprávneným prístupom k dátam prostredníctvom siete internet. Zásady všeobecnej dátovej a informačnej bezpečnosti stanoví prevádzkovateľ OÚ samostatným dokumentom.
3.3. Prevádzkovateľ OÚ nepoužíva osobné údaje dotknutej osoby k rozhodovaniu založenom výhradne na automatizovanom spracovaní, vrátane profilovania.
3.4. Prevádzkovateľ OÚ nepredáva osobné údaje dotknutej osoby žiadnemu inému subjektu ako v rámci EÚ, tak i tretích krajín mimo EÚ. K rozposlaniu e-mailov s obchodnými informáciami využíva prevádzkovateľ OÚ službu poskytovanú internetovou službou.
4. Informácie o právach dotknutej osoby v rámci spracovania osobných údajov
4.1. Dotknutá osoba má právo požadovať od prevádzkovateľa OÚ, aby mu poskytol prístup k jeho osobným údajom vo forme výpisu všetkých spracovávaných osobných údajov vo vzťahu k jednotlivým účelom spracovania. Dotknutá osoba je rovnako oprávnená požadovať informácie o sprostredkovateľoch, spracovávajúcich na základe dohody s prevádzkovateľom OÚ jeho osobné údaje.
4.2. V prípade, že sa dotknutá osoba domnieva, že prevádzkovateľ OÚ jeho osobné údaje spracováva v rozpore s týmto dokumentom alebo s právnymi predpismi, je oprávnená od prevádzkovateľa požadovať vysvetlenie a zjednanie nápravy. Ak spracováva správca nepresné osobné údaje dotknutej osoby, je dotknutá osoba oprávnená požadovať ich opravu.
4.3. Dotknutá osoba je oprávnená požadovať od prevádzkovateľa OÚ výmaz jeho osobných údajov, pokiaľ tieto osobné údaje prestali byť potrebné pre vymedzené účely spracovania, dotknutá osoba odvolala svoj súhlas so spracovaním osobných údajov a pre toto spracovanie neexistuje žiadny iný dôvod, alebo kedy dotknutá osoba vniesla námietky proti spracovaniu osobných údajov a neexistujú žiadne prevažujúce dôvody pre spracovanie.
4.4. Dotknutá osoba je oprávnená požadovať od prevádzkovateľa OÚ obmedzené spracovanie osobných údajov v prípade, kedy dotknutá osoba popiera presnosť spracovávaných osobných údajov, a to na dobu potrebnú k tomu, aby prevádzkovateľ OÚ mohol presnosť spracovávaných údajov overiť, alebo je spracovanie osobných údajov podľa dotknutej osoby protiprávne a ten odmieta prevedenie výmazu osobných údajov, alebo prevádzkovateľ OÚ osobné údaje nepotrebuje pre stanovené účely spracovania, ale dotknutá osoba ich požaduje pre určenie, výkon alebo obhajobu právnych nárokov.
4.5. Dotknutá osoba je oprávnená vzniesť námietku proti spracovaniu jej osobných údajov, spracovávaných na základe oprávnených záujmov prevádzkovateľa OÚ či tretej strany podľa čl. 3, pokiaľ zároveň uvedie dôvody týkajúce sa jeho konkrétnej situácie. Prevádzkovateľ OÚ je na základe námietky povinný spracovanie údajov ukončiť len ak preukáže, že dôvod spracovania spočívajúci v ochrane jeho záujmov prevažuje nad záujmy a slobody dotknutej osoby.
4.6. V prípade podozrenia, že prevádzkovateľ OÚ spracováva osobné údaje dotknutej osoby v rozpore s právnymi predpismi alebo týmto dokumentom, alebo ak nevyhovie prevádzkovateľ OÚ niektorému z vyššie uvedených požiadaviek dotknutej osoby, je dotknutá osoba oprávnená podať sťažnosť dozornému orgánu, ktorým je Úrad pre ochranu osobných údajov.
4.7. Všetky práva uvedené v tomto článku môže dotknutá osoba u prevádzkovaateľa OÚ uplatniť nasledujúcimi spôsobmi: osobne v sídle prevádzkovateľa OÚ, na základe predloženia platného občianskeho preukazu; e-mailu opatreným elektronickým podpisom dotknutej osoby založenom na kvalifikovanom certifikáte vydanom certifikačnou autoritou uznávanou v SR; e-mailom poslaným z e-mailovej adresy, ktorú dotknutá osoba uviedla pri kontakte s prevádzkovateľom.
5. Záverečné ustanovenia
5.1. V prípade, že prevádzkovateľ OÚ začne so spracovávaním osobných údajov poskytnutých dotknutou osobou k iným účelom, než ktoré vyplývajú z tohto dokumentu, bezodkladne o tejto skutočnosti informuje príslušné dotknuté osoby, informuje ich o jednotlivých aspektoch spracovania a v prípade, že je k spracovaniu tohto účelu vyžadovaný súhlas dotknutej osoby, o tento súhlas na začiatku spracovania dotknutú osobu požiada. V prípade, že dotknutá osoba súhlas neudelí, nie je prevádzkovateľ OÚ oprávnený s ďalším spracovaním osobných údajov začať, ak nie je daný iný právny základ spracovania.
5.2. Tento dokument je dotknutej osobe poskytnutý v elektronickej podobe ako príloha poslaného e-mailu a slúži ako potvrdenie o podaní osobných údajov obsahujúci možnosť udelenia súhlasu so zasielaním obchodných informácií prevádzkovateľovi OÚ alebo na webových stránkach prevádzkovateľ OÚ, kde je nepretržite dostupný všetkým dotknutým osobám.