OCHRANA OSOBNÝCH ÚDAJOV

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV SPOLOČNÝCH PREVÁDZKOVATEĽOV 

 

Vážení používatelia, 

tieto zásady ochrany osobných údajov sa vzťahujú na vás – užívateľov našich služieb prevádzkovaných na našej webovej stránke www.odpadonline.sk . Vďaka tejto službe si môžu zákazníci objednať kontajner a zabezpečiť odvoz a likvidáciu svojho odpadu. 

Postup na zabezpečenie likvidácie odpadu je naozaj jednoduchý a pozostáva z pár krokov: V úvode zákazník zadá poštové smerovacie číslo a systém preverí, či v jeho lokalite službu poskytujeme. Následne si vyberie druh odpadu, ktorého sa chce zbaviť, želanú veľkosť kontajnera a termín, kedy chce kontajner pristaviť. Ten vieme zabezpečiť za tri pracovné dni. Svoju objednávku potvrdí platbou kartou cez internet. Informácie v našom e-shope tiež pomáhajú so zadefinovaním odpadu, či výberom kontajnera.  Je to skutočné jednoduché, rýchle a pohodlné a v neposlednom rade stojí za službou garancia odbornosti našej spoločnosti v likvidácii odpadu. 

Pri poskytovaní našich služieb a produktov ako aj pri ich inovácii vždy berieme na zreteľ vaše súkromie. Uvedomujeme si svoj záväzok voči svojim užívateľom. Plne si uvedomujeme naše záväzky voči vám prameniace z požiadaviek právnych predpisov regulujúcich vaše súkromie a ochranu vašich osobných údajov. K ochrane vašich osobných údajov pristupujeme s rešpektom a zodpovedne. Preto spolupracujeme s odborníkmi z rôznych oblastí napr. z oblasti právnej, bezpečnostnej, IT, aby sme sa ubezpečili, že žiadne rozhodnutie sa neprijme bez rešpektovania súkromia. 

Právo na ochranu osobných údajov, ktoré je podľa Ústavy Slovenskej republiky neoddeliteľnou súčasťou základných ľudských práv a slobôd, sme premietli do našich postupov a opatrení, ktoré v pozícii spoločných prevádzkovateľov aplikujeme pri spracúvaní osobných údajov. Zásady ochrany osobných údajov (ďalej len „Zásady“) Vám poskytnú najmä informácie o tom, ako nakladáme s Vašimi osobnými údajmi a ako nás v prípade potreby môžete kontaktovať. Zásady sú určené užívateľom našich služieb.

 Pri spracúvaní osobných údajov postupujeme v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb a v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej len „zákon o ochrane osobných údajov“) a inými všeobecne záväznými právnymi predpismi. V súvislosti so spracúvaním osobných údajov sme pripravili informácie týkajúce sa ochrany osobných údajov podľa článkov 13 a 14 všeobecného nariadenia o ochrane osobných údajov. 

V rámci našich služieb môžete spravovať svoje súkromie rôznym spôsobom. Zároveň máte vždy možnosť využiť svoje práva vyplývajúce z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa ruší smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) („Nariadenie“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („Zákon“). 

Účelom týchto zásad ochrany osobných údajov je poskytnutie informácii o tom, kto, prečo, ako spracúva vaše osobné údaje, komu sú vaše osobné údaje poskytované, aké máte práva vyplývajúce z Nariadenia a Zákona, ako ich môžete uplatniť.

 

1) IDENTIFIKAČNÉ A KONTAKTNÉ ÚDAJE SPOLOČNÝCH PREVÁDZKOVATEĽOV

Spracovateľská činnosť je vykonávaná spoločnosťami  FCC Trnava, s.r.o., IČO: 31 449 697, Priemyselná 5, 917 01 Trnava, FCC Slovensko, s.r.o., Bratislavská 18, 900 51 Zohor, IČO: 31 318 762 a FCC Zohor, s.r.o., Bratislavská 18, 900 51 Zohor, IČO: 31390714, ktoré dňa 16.04.2020 medzi sebou uzatvorili zmluvu podľa čl. 26 Nariadenia (ďalej len „spoloční prevádzkovatelia“).

 

 2) SPRACÚVANIE OSOBNÝCH ÚDAJOV

Spracúvanie osobných údajov sa vykonáva v súlade s viacerými všeobecne záväznými právnymi predpismi, ktoré upravujú ochranu osobných údajov. Ťažiskovými predpismi sú najmä všeobecné nariadenie o ochrane údajov a zákon o ochrane osobných údajov.

Spracúvanie osobných údajov  Spoloční prevádzkovatelia je vykonávané aj na základe osobitných predpisov, ktoré bližšie upravujú podmienky spracúvania, najmä na základe:

• zákona č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení zákona č. 128/2002 Z. z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov v znení zákona č. 284/2002 Z. z.,
• zákona č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov,
• zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov,
• zákona č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
• zákona č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho a o zmene a doplnení niektorých zákonov,
• zákona č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov,
• zákon č. 79/2015 Z. z. o odpadoch a o zmene a doplnení niektorých zákonov.

 

3) ZODPOVEDNÁ OSOBA

Osoba zodpovedná za ochranu osobných údajov spracúvaných spoločnými prevádzkovateľmi Vám zodpovie prípadné otázky týkajúce sa spracúvania Vašich osobných údajov. Zodpovednú osobu môžete kontaktovať prostredníctvom nasledujúcich kontaktných údajov:

• e-mailová adresa: zodpovednaosoba@fcc-group.sk,

• FCC Trnava, s.r.o., IČO: 31 449 697, Priemyselná 5, 917 01 Trnava, FCC Slovensko, s.r.o., Bratislavská 18, 900 51 Zohor, IČO: 31 318 762 a FCC Zohor, s.r.o., Bratislavská 18, 900 51 Zohor, IČO: 31390714

V prípade písomnej žiadosti uveďte na obálku text „GDPR – zodpovedná osoba“.

 

4) OSOBNÉ ÚDAJE, KTORÉ O VÁS SPRACÚVAME

Spoloční prevádzkovatelia spracúvajú len také osobné údaje, na základe ktorých Vám vedia zabezpečiť a poskytnúť profesionálne služby s odbornou starostlivosťou, pričom rozsah týchto osobných údajov je určený v súlade s účelmi spracovania osobných údajov.

Spoloční prevádzkovatelia spracúvajú osobné údaje automatizovanými aj inými ako automatizovanými prostriedkami spracúvania. Automatizované spracúvanie osobných údajov je realizované prostredníctvom na to určených zabezpečených zariadení.

Spoloční prevádzkovatelia vyhlasujú, že k osobným údajom majú povolený prístup len nimi poverené osoby, ktoré boli oboznámené s jeho pokynmi a poučené o právach a povinnostiach pri spracúvaní osobných údajov.

Spoloční prevádzkovatelia zabezpečia ochranu osobných údajov pred poškodením, zničením, stratou, zmenou, neoprávneným zásahom a sprístupnením, poskytnutím alebo zverejnením a pred akýmikoľvek inými neprípustnými spôsobmi spracúvania. V súvislosti so zabezpečením ochrany boli prijaté primerané technické a organizačné opatrenia zodpovedajúce spôsobu spracúvania osobných údajov.

Informácie o povahe poskytnutých osobných údajov

V prípade, ak právnym základom spracúvania osobných údajov je zmluva, poskytnutie osobných údajov je zmluvnou požiadavkou. Dotknutá osoba je povinná poskytnúť osobné údaje; v prípade neposkytnutia takýchto údajov nie je možné uzatvorenie zmluvného vzťahu.

V prípade, ak právnym základom spracúvania osobných údajov je zákon, poskytnutie osobných údajov je zákonnou požiadavkou. Dotknutá osoba je povinná poskytnúť osobné údaje, v opačnom prípade nie je možné riadne plnenie povinností vyplývajúcich z príslušných všeobecne záväzných právnych predpisov.

V prípade, ak právnym základom spracúvania osobných údajov je oprávnený záujem sledovaný spoločnými prevádzkovateľmi alebo treťou stranou, účelom spracúvania je stanovené, o aký oprávnený záujem ide. 

Osobnými údajmi, ktoré spracúvame, sú najmä:

Preto, aby sme vám mohli poskytnúť naše služby ako aj preto, aby sme mohli naše služby neustále zlepšovať, zhromažďujeme o vás informácie.

Informácie, ktoré o vás zhromažďujeme, a spôsob ich využitia závisí od toho, akú našu konkrétnu službu používate a akým spôsobom spravujete ovládanie svojej ochrany súkromia u nás. V zásade je možné informácie, ktoré o vás spracúvame rozčleniť nasledovne:

Informácie, ktorá nám odovzdávate v priamej súvislosti s konkrétnou poskytovanou službou a to:

- informácie potrebné k registrácii do eshopu,

- informácie poskytované pri našich platených službách – platobné informácie, napríklad číslo platobnej karty alebo iné finančné informácie

- informácie poskytované pri kontaktnom formulári

Informácie získavané v súvislosti s používaním našich služieb a to:

- informácie o vašej interakcii s nami, napríklad akým spôsobom boli využívané služby, spôsob prihlásenia, z akého miesta ste navštívili jednotlivé stránky a ako dlho ste ich používali, reakčné časy, chyby preberania, spôsob získania prístupu k službám a ukončenie ich používania a pod.

- technické údaje používaných zariadení a nastavenia, napríklad IP adresa, nastavenia prehliadača, operačný systém, platforma, cookies, Bližšie informácie k tomu, ako používame cookies, nájdete na webovej stránke v časti cookies.

 

 5) ÚČELY, PRÁVNE ZÁKLADY, PRÍJEMCOVIA A DOBA SPRACOVANIA OSOBNÝCH ÚDAJOV

Vaše osobné údaje spracúvame v nevyhnutnom rozsahu, pričom väčšina spracovateľských činností je odôvodnená tým, že tieto osobné údaje sú potrebné na poskytnutie požadovaných služieb alebo súvisia s poskytovaním našich služieb. Vaše osobné údaje spracúvame na nasledujúce účely:

P. č.	Účel spracúvania	Právny základ spracovateľskej činnosti	Kategórie dotknutých osôb	Lehota na výmaz OÚ	Kategória príjemcov
1	Agenda registrácie do eshopu www.odpadonline.sk	spracúvanie je v zmysle čl. 6 ods. 1 písm. b) Nariadenia nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba	registrovaní užívatelia	2 roky odo dňa registrácie ak si užívateľ nekúpil žiadnu službu od prevádzkovateľa 10 rokov nasledujúcich po roku, ktorého sa týkajú v prípade zakúpenia služby	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona;  Alejtech s.r.o - spoločnosť zabezpečujúca IT podporu
2	Agenda uzatvorenia kúpnej zmluvy prostredníctvom eshopu www.odpadonline.sk	spracúvanie je v zmysle čl. 6 ods. 1 písm. b) Nariadenia nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba	kupujúci (PO alebo FO)	10 rokov nasledujúcich po roku, ktorého sa týkajú	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona;  AlejTech, spol. s r.o., Revolučná 29, 821 04 Bratislava - spoločnosť zabezpečujúca IT podporu (eshopu, webovej stránky www.odpadonline.sk),  FM Servis, s.r.o.; IČO: 35764350; Pod Rovnicami 65, 841 04 Bratislava - spoločnosť zabezpečujúca archiváciu a skartáciu,
3	Priamy marketing - zasielanie informácií o vlastných a podobných tovaroch a službách týkajúcich sa odpadov	spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa podľa čl.6 ods. 1 písm. f) Nariadenia  Oprávnený záujem je: Spoloční prevádzkovatelia majú záujem spracúvať osobné údaje svojich existujúcich zákazníkov na účely realizácie marketingových aktivít vo forme zasielania informácií o novej ponuke služieb, akciách, zľavách a výhodných ponukách, a to s cieľom propagácie služieb spoločných prevádzkovateľov, podpory a rozvoja ich predaja, testovania a vývoja nových produktov a služieb a tiež starostlivosti o potreby a záujmy zákazníkov prevádzkovateľa, t. j. s cieľom komplexnej podpory podnikateľskej/obchodnej činnosti spoločných prevádzkovateľov.	kupujúci (PO alebo FO)	3 roky odo dňa posledného poskytnutia služby	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona;  Alejtech s.r.o - spoločnosť zabezpečujúca IT podporu
4	Agenda žiadostí dotknutej osoby	spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa vyplývajúcej z nariadenia a zo zákona č. 18/2018 Z. z.	fyzické osoby uplatňujúce práva dotknutých osôb	5 rokov nasledujúcich po roku, v ktorom bola žiadosť vybavená	Úrad na ochranu osobných údajov SR a iné subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona,  FM Servis, s.r.o. ; IČO: 35764350; Pod Rovnicami 65, 841 04 Bratislava - spoločnosť zabezpečujúca archiváciu a skartáciu
5	Spracovanie účtovnej agendy	zákonná povinnosť čl. 6 ods. 1 písm. c) Nariadenia - Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, Zákon č. 595/2003 Z. z. o dani z príjmu v znení neskorších predpisov, Zákon č. 582/2004 Z. z. o miestnych daniach a miestnom poplatku za komunálne odpady a drobné stavebné odpady v znení neskorších predpisov, Zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov	zamestnanci prevádzkovateľa, zamestnanci dodávateľov tovaru a služieb, Klienti, zákazníci	účtovná závierka, daňové doklady - 10 rokov nasledujúcich po roku, ktorého sa týkajú, účtovné knihy a doklady - 10 rokov nasledujúcich po roku, ktorého sa týkajú	daňový úrad, sociálna poisťovňa, orgány činné v trestnom konaní, súd, oprávnené orgány štátu, ak poskytovanie údajov prebieha na základe  zákonnej povinnosti, subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona
6	Agenda reklamácií	spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia nevyhnutné na splnenie zákonných povinností prevádzkovateľa vyplývajúcich zo zákona č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov	Reklamujúce osoby	5 rokov nasledujúcich po roku, ktorého sa týkajú	súd, orgány činné v trestnom konaní, Slovenská obchodná inšpekcia, Znalecké ústavy a znalci, subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona,  FM Servis, s.r.o. ; IČO: 35764350; Pod Rovnicami 65, 841 04 Bratislava - spoločnosť zabezpečujúca archiváciu a skartáciu
7	Agenda kontaktného formulára na www.odpadyonline.sk	spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa podľa čl.6 ods. 1 písm. f) Nariadenia Oprávneným záujmom je:	fyzická osoba, ktorá kontaktovala prevádzkovateľa	1 rok odo dňa doručenia	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona;  Alejtech s.r.o - spoločnosť zabezpečujúca IT podporu
8	Agenda Správy registratúry	zákonná povinnosť čl. 6 ods. 1 písm. c) Nariadenia - zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 305/2013 Z. z o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente)	fyzické osoby – odosielatelia a prijímatelia korešpondencie	5 rokov nasledujúcich po roku, ktorého sa týkajú	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona, FM Servis, s.r.o. ; IČO: 35764350; Pod Rovnicami 65, 841 04 Bratislava - spoločnosť zabezpečujúca archiváciu a skartáciu, FCC Slovensko, s.r.o. - Poskytovanie služieb na zabezpečenie podpory v oblasti HR
9	Agenda vybavovania súdnych sporov, exekúcií, vymáhanie pohľadávok	čl. 6 ods. 1 písm. c) Nariadenia - nevyhnutné na splnenie zákonných povinností prevádzkovateľa vyplývajúcich zo zák. č. 160/2015 Z. z., zák. č. 244/2002 Z. z., zák. č. 301/2005 Z. z., zák. č. 7/2005 Z. z., zák. č. 38/1993 Z. z., zák. č. 162/2015 Z. z., zák. č. 233/1995 Z. z.  a súvisiacich právnych predpisov	strany sporu, účastníci konania a ďalšie zúčastnené osoby	10 rokov po právoplatnom skočení príslušného konania	subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona,  FM Servis, s.r.o. ; IČO: 35764350; Pod Rovnicami 65, 841 04 Bratislava - spoločnosť zabezpečujúca archiváciu a skartáciu
10	Sieťová bezpečnosť	spracúvanie je v zmysle čl. 6 ods. 1 písm. c) Nariadenia nevyhnutné na splnenie zákonných povinností prevádzkovateľa vyplývajúcich z Nariadenia a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov   Oprávneným záujmom je: . Oprávnený záujem  spoločných prevádzkovateľov spočíva v prevencii a ochrane pred počítačovým útokom a nepovoleným prístupom k údajom, ako aj v ochrane interných dát spoločných prevádzkovateľov vrátane osobných údajov, prevádzkovania interných IT systémov a funkčnej webovej stránky.	zamestnanci, zamestnanci dodávateľov  poskytujúcich podporu v systémoch	1 rok po roku v ktorom bol log zaznamenaný	subjekty, ktorým prevádzkovateľ poskytuje osobné údaje ex lege, Alejtech s.r.o - spoločnosť zabezpečujúca IT podporu
11	Využívanie súborov cookies na účel merania návštevnosti webových stránok a vytvárania štatistík týkajúcich sa návštevnosti a správania návštevníkov na webových stránkach.	spracúvanie je v zmysle  čl. 6 ods. 1 písm. f) Nariadenia nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ  Oprávnený záujem je: Spoloční prevádzkovatelia zabezpečujú funkčnosť a údržbu svojich webových stránok vrátane ich podstránok v prípade ak ich najmä, ktoré slúžia na informovanie verejnosti o službách FCC, komunikáciu so  zákazníkmi. Osobné údaje o používateľoch webstránky FCC zaznamenáva a používa len v rozsahu potrebnom na prevádzkovanie funkčnej webovej stránky. Osobné údaje sú spracúvané prevádzkovateľom na účely všeobecnej administratívy, zabezpečenia hladkého pripojenia na webovú stránku, zabezpečenia pohodlného používania webových stránok FCC. Pri prístupe a používaní webových stránok FCC zhromažďuje len osobné údaje, ktoré prehliadač automaticky prenáša na server FCC. Tieto informácie sa dočasne ukladajú do tzv. logovacieho súboru. Tieto informácie sa zaznamenávajú bez zásahu dotknutých osôb a uložia sa, kým sa automaticky nevymažú.  Zhromažďovanie údajov na prevádzkovanie webových stránok a ukladanie údajov do log-súborov je absolútne nevyhnutné na správu webovej stránky	návštevníci webových stránok	cookies sa ukladajú najviac po dobu 5 rokov	subjekty, ktorým spoloční prevádzkovatelia poskytujú osobné údaje v rámci plnenia svojej zákonnej povinnosti alebo na základe zmluvy s treťou stranou, poskytovatelia softvérov, služieb a aplikácií (napríklad Google)

V prípade firemného profilu na Facebooku a Instagrame  ide o spoločných prevádzkovateľov so spoločnosťou Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, 2 Dublin, Írsko

Účel spracúvania	Právny základ spracovateľskej činnosti	Lehota na výmaz OÚ	Kategória príjemcov
Propagácia (priamy i nepriamy marketing) a ponuka služieb na sociálnych sieťach, komunikácia s klientmi a potenciálnymi klientmi	spracúvanie je v zmysle čl. 6 ods. 1 písm. b) Nariadenia nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba (prípadne v rámci predzmluvných vzťahov)	počas poskytovania služieb	subjekty, ktorým poskytnutie osobných údajov vyplýva prevádzkovateľovi zo zákona

Spoloční prevádzkovatelia spracúvajú osobné údaje aj na základe oprávneného záujmu. V tomto prípade Spoloční prevádzkovatelia podnikajú také kroky, aby vplyv na Vaše súkromie bol obmedzený na minimum a aby spracúvaním nebola narušená rovnováha medzi oprávnenými záujmami  Spoloční prevádzkovatelia a Vašim súkromím.

 

 6) AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE VRÁTANE PROFILOVANIA 

Spoloční prevádzkovatelia spracúva osobné údaje dotknutej osoby aj automatizovanými prostriedkami spracúvania, výsledkom však nie sú rozhodnutia, ktoré by mali voči dotknutej osobe právne účinky alebo ktoré by ju podobne významne ovplyvňovali. Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania v zmysle čl. 22 všeobecného nariadenia o ochrane údajov.

 

7) OCHRANA OSOBNÝCH ÚDAJOV

Vaše osobné údaje sú spracúvané automatizovanými aj inými ako automatizovanými prostriedkami spracúvania v rámci informačných systémov, ktoré sú chránené a zabezpečené v súlade s príslušnými bezpečnostnými štandardmi a právnymi predpismi zaoberajúcimi sa ochranou osobných údajov.

V rámci personálnej štruktúry  spoločných prevádzkovateľov oprávnenie nakladať s osobnými údajmi majú iba nimi poverené osoby, ktoré boli riadne oboznámené s pokynmi spoločných prevádzkovateľov a poučené o možných následkoch nedodržania týchto pokynov.

Spoloční prevádzkovatelia deklarujú, že dodržiavajú zásadu minimalizácie osobných údajov a spracúva iba také osobné údaje, ktoré sú nevyhnutné na dosiahnutie účelu spracúvania. Osobné údaje sú spracúvané na vopred vymedzené účely a nie sú spracúvané na žiaden iný účel.

Spoloční prevádzkovatelia pri spracúvaní osobných údajov postupujú v súlade s internou politikou upravujúcou ochranu osobných údajov a bezpečnosť informačných systémov.  Spoloční prevádzkovatelia posudzujú a priebežne vyhodnocujú, či dané spracúvanie osobných údajov by pre dotknuté osoby predstavovalo vysoké riziko a zasahovalo do ich súkromia neprimeraným spôsobom. Na základe tohto pozorovania je vykonávané podrobné posúdenie rizík a vplyvu na súkromie dotknutých osôb, ktorého výsledok je zohľadňovaný pri nastavovaní a implementácii postupov spoločných prevádzkovateľov.

Na účel zabezpečenia osobných údajov pred ich neoprávneným alebo náhodným sprístupnením tretej strane využívame primerané a vhodné bezpečnostné technické a organizačné opatrenia. Technické opatrenia spočívajú najmä v aplikácii technológií, ktoré bránia neoprávnenému prístupu tretích osôb k osobným údajom. Na účel maximálnej ochrany je využívané šifrovanie osobných údajov a heslovanie prístupov do vnútorných systémov  spoločných prevádzkovateľov, resp. prístupov k osobným údajom uloženým na serveroch tejto. Organizačné opatrenia tvorí súbor pravidiel správania sa našich zamestnancov, ktoré sú zakomponované do interných predpisov spoločných prevádzkovateľov. Interné predpisy  spoločných prevádzkovateľov sa považujú za dôverné.

 

8) PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

Vo výnimočných prípadoch môžu byť Vaše osobné údaje poskytované tretím stranám, a to najmä vtedy, ak takýto postup ustanovuje alebo umožňuje všeobecne záväzný právny predpis.

Dodávatelia a obchodní partneri

Niektoré spracovateľské činnosti sú vykonávané aj prostredníctvom našich dodávateľov. Pri výbere dodávateľov dbáme predovšetkým na ich odbornú, technickú, organizačnú a personálnu spôsobilosť tak, aby bola zaručená bezpečnosť spracúvaných osobných údajov. Medzi našich dodávateľov a obchodných partnerov patria najmä, avšak nielen:

• poskytovatelia serverových služieb,
• poskytovatelia programátorských služieb,
• poskytovatelia účtovných a právnych služieb.

Orgány poverené výkonom dohľadu

V súvislosti s výkonom kontroly alebo dohľadu môžu byť Vaše osobné údaje poskytované orgánom, ktoré zo zákona kontrolujú výkon našej činnosti, napr. Úrad na ochranu osobných údajov SR, Slovenská obchodná inšpekcia, a iné.

 Vymáhanie nárokov a uplatňovanie práv

V súvislosti s vymáhaním našich práv a právom chránených záujmov v odôvodnených prípadoch poskytujeme Vaše osobné údaje príslušným súdom, exekútorom, notárom, advokátskym kanceláriám, súdnym znalcom, či iným externým subjektom, ktoré sa zaoberajú vymáhaním nárokov alebo uplatňovaním práv.

Orgány verejnej správy:

Na základe osobitných právnych predpisov poskytujeme osobné údaje určitým subjektom, ktorým sme povinní tieto údaje poskytnúť na základe ich žiadosti o poskytnutie súčinnosti, napr. orgánom štátnej správy, súdom, prokuratúram, orgánom činným v trestnom konaní alebo Finančnej správe SR.

Iné orgány, inštitúcie a subjekty:

Sociálna poisťovňa, zdravotná poisťovňa, audítorská , archív, a iné.

 

9) DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Vaše osobné údaje uchovávame a chránime po dobu stanovenú všeobecne záväznými právnymi predpismi. V prípade, ak uchovávame Vaše osobné údaje na základe Vami udeleného súhlasu, uchovávame osobné údaje po dobu, na ktorú ste nám udelili svoj súhlas. Jednotlivé doby uchovávania osobných údajov sa líšia v závislosti od konkrétneho účelu, na ktorý sa osobné údaje spracúvajú. Stanovená doba uchovávania osobných údajov vychádza zo zásady minimalizácie uchovávania osobných údajov.

 

10) PRÁVA DOTKNUTÝCH OSÔB

Ako dotknutá osoba máte nasledujúce práva:

Právo na prístup k údajom podľa čl. 15 všeobecného nariadenia o ochrane údajov

Máte právo získať od nás informáciu o tom, či spracúvame Vaše osobné údaje. V prípade, ak Vaše osobné údaje spracúvame, máte právo získať prístup k týmto osobným údajom, a to v rozsahu: účel spracúvania, kategória osobných údajov, príjemcovia osobných údajov, doba spracúvania osobných údajov a informácia o zdroji, z ktorého sme Vaše osobné údaje získali. Ďalej máte právo na poskytnutie kópie Vašich osobných údajov, avšak je potrebné, aby ste to v rámci Vašej žiadosti výslovne uviedli. Ak by ste požadovali ďalšie kópie, máme právo účtovať za uvedenú službu primeraný poplatok za vyhotovenie dodatočných kópií. Práva tretích strán, vrátane iných osôb, ktoré Spoločným prevádzkovateľom poskytli osobné údaje, však týmto nemôžu byť obmedzené a cudzie osobné údaje Vám takto  Spoloční prevádzkovatelia nemôžu sprístupniť.

 Právo na opravu alebo doplnenie podľa čl. 16 všeobecného nariadenia o ochrane údajov

Máte právo požiadať o opravu nesprávnych osobných údajov alebo o doplnenie neúplných osobných údajov, ktoré o Vás spracúvame. Využitím tohto práva korektným spôsobom pomôžete udržiavať Vaše osobné údaje správne a aktuálne.

Právo na vymazanie (právo „na zabudnutie“) podľa čl. 17 všeobecného nariadenia o ochrane údajov

Máte právo požiadať, aby bez zbytočného odkladu boli vymazané Vaše osobné údaje, ak je naplnený niektorý z týchto dôvodov:

a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,

b) dotknutá osoba odvolá súhlas podľa článku 6 ods. 1 písm. a) alebo odvolá výslovný súhlas podľa článku 9 ods. 2 písm. a) všeobecného nariadenia o ochrane údajov, a neexistuje iný právny základ pre spracúvanie,

c) dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 všeobecného nariadenia o ochrane údajov (namietanie voči oprávnenému alebo verejnému záujmu), ak neprevažujú žiadne oprávnené dôvody na spracúvanie, alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 (namietanie voči priamemu marketingu),

d) osobné údaje sa spracúvali nezákonne,

e) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému  Spoloční prevádzkovatelia podlieha,

f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej  podľa článku 8 ods. 1 všeobecného nariadenia o ochrane údajov (súhlas dieťaťa).

Spoloční prevádzkovatelia nemajú povinnosť vymazať Vaše osobné údaje, ak ide o spracúvanie:

a) na uplatnenie práva na slobodu prejavu a na informácie,

b) na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému  Spoloční prevádzkovatelia podliehajú, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej  spoločným prevádzkovateľom,

c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i), ako aj článkom 9 ods. 3 všeobecného nariadenia o ochrane údajov,

d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 všeobecného nariadenia o ochrane údajov, pokiaľ je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo

e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

 Právo na obmedzenie spracúvania podľa čl. 18 všeobecného nariadenia o ochrane údajov

Máte právo na základe žiadosti o blokáciu Vašich osobných údajov (obmedzenie spracúvania Vašich osobných údajov na ich uchovávanie; iné spracovateľské operácie počas blokácie nie sú dovolené) v týchto prípadoch:

a) obmedzenie spracúvania Vašich osobných údajov v čase overovania ich správnosti,

b) ak sú Vaše osobné údaje spracúvané nezákonne a zároveň požadujete namiesto vymazania Vašich osobných údajov len obmedzenie ich spracúvania (len uchovávanie),

c) potrebujete Vaše osobné údaje na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,

d) namietali ste voči spracúvaniu podľa článku 21 ods. 1 všeobecného nariadenia o ochrane údajov (oprávnený záujem alebo verejný záujem), a to až do overenia, či oprávnené dôvody na strane  spoločných prevádzkovateľov prevažujú nad Vašimi oprávnenými záujmami.

V prípade, ak by prišlo k obmedzeniu spracúvania osobných údajov,  Spoloční prevádzkovatelia môžu osobné údaje ďalej len uchovávať alebo spracúvať:

a) na účely preukazovania, uplatňovania alebo obhajovania právnych nárokov,

b) na ochranu práv inej fyzickej alebo právnickej osoby,

c) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu,

d) so súhlasom dotknutej osoby.

Ak by nastala situácia, ktorá by smerovala k zrušeniu obmedzenia spracúvania osobných údajov, Spoloční prevádzkovatelia o tejto skutočnosti dotknutú osobu vopred informujú.

Právo na prenosnosť údajov podľa čl. 20 všeobecného nariadenia o ochrane údajov

Máte právo získať Vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte právo od nás požadovať, aby sme Vaše osobné údaje preniesli od  spoločných prevádzkovateľov k inému prevádzkovateľovi, ktorého uvediete vo Vašej žiadosti, a to za predpokladu, že je to technicky možné. Právo na prenosnosť osobných údajov sa uplatní v prípadoch, ak:

a) sa spracúvanie zakladá na právnom základe súhlasu alebo zmluvy, a

b) spracúvanie sa vykonáva automatizovanými prostriedkami.

Právo namietať podľa čl. 21 všeobecného nariadenia o ochrane údajov

Máte právo kedykoľvek namietať voči spracúvaniu Vašich osobných údajov, ak právnym základom spracúvania osobných údajov je oprávnený záujem v zmysle článku 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov, a to zaslaním písomnej žiadosti na e-mailovú adresu zodpovednaosoba@fcc-group.sk, poštou alebo osobným odovzdaním písomnej žiadosti v spoločných prevádzkovateľov. Po doručení námietky Vaše osobné údaje zlikvidujeme, s výnimkou nasledujúcich prípadov:

a) ak  Spoloční prevádzkovatelia preukážu nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo

b) ak sa preukáže, že Vaše osobné údaje  Spoloční prevádzkovatelia potrebujú na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;

Vaše námietky nemajú vplyv na spracúvanie Vašich osobných údajov pred doručením Vašich námietok.

Automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 všeobecného nariadenia o ochrane údajov

Máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú. Uvedené právo sa neuplatňuje, ak je rozhodnutie:

a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a spoločnými prevádzkovateľmi,

b) povolené právom Únie alebo právom členského štátu, ktorému  spoloční prevádzkovatelia podliehajú a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby,

c) založené na výslovnom súhlase dotknutej osoby.

Pri poskytovaní našich služieb nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle všeobecného nariadenia o ochrane údajov.

Právo podať sťažnosť dozornému orgánu podľa čl. 77 všeobecného nariadenia o ochrane údajov

Pokiaľ sa domnievate, že došlo k porušeniu Vašich práv k osobným údajom alebo k porušeniu spracúvania Vašich údajov, máte právo obrátiť sa so sťažnosťou na dozorný orgán, ktorým je:

Úrad na ochranu osobných údajov SR

Hraničná 4826/12

820 07 Bratislava 27

tel. číslo: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk

Uplatnenie Vašich práv podľa čl. 12 všeobecného nariadenia o ochrane údajov

Spoloční prevádzkovatelia poskytnú informácie o spracúvaní osobných údajov len na základe žiadosti dotknutej osoby pri výkone jej práv, a to za predpokladu, že dotknutú osobu je preukázateľne schopná identifikovať. Bez úspešného overenia Vašej identity nie sú spoloční prevádzkovatelia povinní poskytovať akékoľvek informácie ohľadom spracúvania osobných údajov.  Spoloční prevádzkovatelia tým predchádza neoprávnenému prístupu k Vašim osobným údajom a porušeniu Vašich práv neoprávnenou osobou.

Vaše práva k osobným údajom si môžete uplatniť nasledujúcimi spôsobmi:

a) osobne v sídle  Spoločných prevádzkovateľov,

b) poštou,

c) emailom zaslaným na adresu zodpovednaosoba@fcc-group.sk.

Vyplnenú a podpísanú žiadosť môžete takisto podať osobne priamo na recepcii na adrese spoločných prevádzkovateľov.  Žiadosť musí obsahovať všetky potrebné informácie a prílohy nevyhnutné na jej vybavenie a posúdenie Vašich nárokov pri spracúvaní osobných údajov. V prípade, ak bude Vaša žiadosť neúplná, budeme Vás kontaktovať s cieľom doplnenia žiadosti.

 

11) ZÁVEREČNÉ USTANOVENIA

Spoloční prevádzkovatelia si vyhradzujú právo na akúkoľvek aktualizáciu tejto informačnej povinnosti, a to najmä v súvislosti so zmenami v legislatívnych procesoch. Aktuálna verzia bude vždy dostupná na webovej stránke www.odpadonline.sk  a ďalších webových sídlach prevádzkovaných spoločnými prevádzkovateľmi. V prípade, ak dôjde k podstatnej zmene ochrany osobných údajov, najmä spôsobu spracúvania osobných údajov,  Spoloční prevádzkovatelia svoju informačnú povinnosť splnia tak, že pred implementáciou zmien viditeľne zverejnia upozornenie.

Aj týmto Zásadami Vás chceme ubezpečiť, že k osobným údajom pristupujeme s najväčšou starostlivosťou a rešpektom, riadiac sa právnym poriadkom a využívajúc dostupnú mieru technickej ochrany. V prípade otázok týkajúcich sa ochrany osobných údajov, na ktoré ste nenašli odpoveď v tomto dokumente, napíšte na e-mailovú adresu zodpovednaosoba@fcc-group.sk.

 

V Bratislave dňa 27.04.2020