Zásady ochrany osobných údajov

OCHRANA OSOBNÝCH ÚDAJOV

  1. Ochrana osobných údajov Záujemcu, ktorý je fyzickou osobou, je upravená NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „ZoOOÚ“).

  2. Prevádzkovateľom je Poskytovateľ, tzn. Akadémia +, s. r. o., sídlo: Rosinská cesta 8, 010 08 Žilina, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka číslo: 73420/L, e-mail: seminare@vzdyviac.sk, zákaznícka linka: + 421 918 454 083.

  3. Zodpovednou osobou je Jakub Gomola.

  4. Prevádzkovateľ na dosiahnutie účelu spracovávania spracováva osobné údaje v rozsahu:

meno, priezvisko, trvalý pobyt, rodné číslo, ak je pridelené, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti, ak ide o fyzickú osobu vrátane fyzickej osoby zastupujúcej právnickú osobu; pričom poskytnutie týchto osobných údajov je potrebné na uzavretie Zmluvy.

  1. Osobné údaje Záujemcu ako dotknutej osoby sú spracovávané na účely:

    1. riadnej identifikácie zmluvnej strany. Toto spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa, a to najmä v súlade s Občianskym zákonníkom s dobou uchovávania do vysporiadania práv a záväzkov zo Zmluvy, minimálne však 10 rokov od skončenia zmluvného vzťahu,

    2. realizácie existujúcich zmluvných vzťahov s klientami. Toto spracúvanie je nevyhnutné na plnenie Zmluvy, ktorej zmluvnou stranou je dotknutá osoba s dobou uchovávania do vysporiadania práv a záväzkov zo Zmluvy, minimálne však 10 rokov od skončenia zmluvného vzťahu,

    3. vedenia účtovníctva, spracovania účtovných a daňových dokladov, fakturácie a evidencie hotovostnej pokladne. Toto spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa, najmä v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov s dobou uchovávania 10 rokov v súlade s ust. § 35 ods. 3 písm. a) zákona č. 431/2002 Z. z. o účtovníctve.

    4. vybavovania žiadostí dotknutej osoby. Toto spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa v zmysle čl. 15 až 22 GDPR s dobou uchovávania 5 rokov odo dňa vybavenia žiadosti, minimálne však do právoplatného skončenia správneho konania, ktoré v súvislosti so žiadosťou začalo na podnet dotknutej osoby.

    5. priameho marketing. Osobné údaje sú v rámci tohto účelu spracúvané na právnom základe oprávneného záujmu prevádzkovateľa informovať svojich klientov o novinkách v oblasti nami poskytovaných produktov a služieb. Prevádzkovateľ je oprávnený uchovávať osobné údaje za týmto účelom do okamihu uplatnenia práva dotknutej osoby namietať proti takémuto spracovaniu osobných údajov v súlade s článkom 21 ods. 2 GDPR.

    6. vedenia agendy súvisiacej s prebiehajúcimi spormi a exekúciami a agendy vymáhania pohľadávok a iných nárokov prevádzkovateľa v rámci súdneho, mimosúdneho, exekučného alebo konkurzného konania, vrátane právneho zastupovania v týchto konaniach. Právnym základom spracúvania je oprávnený záujem prevádzkovateľa, a to uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa, zabránenie vzniku škôd a zabezpečenie splnenia pohľadávok a iných právnych nárokov prevádzkovateľa s dobou uchovávania do vysporiadania práv a záväzkov zo Zmluvy, minimálne však 10 rokov od skončenia zmluvného vzťahu.

  2. Osobné údaje môžu byť poskytnuté Prevádzkovateľom nasledujúcim kategóriám príjemcov: marketingovým a PR spoločnostiam, poskytovateľom IT služieb, právnym zástupcom a advokátskym kanceláriám, účtovným spoločnostiam, bankám a iným spoločnostiam, externým partnerom a sprostredkovateľom v oblasti obchodu.

  3. Prevádzkovateľ nezamýšľa prenášať osobné údaje do tretej krajiny alebo medzinárodnej organizácii.

  4. Dotknutá osoba má právo:

    1. získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie: účely spracúvania; kategórie dotknutých osobných údajov; príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie; ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie; existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu; právo podať sťažnosť dozornému orgánu; ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj; existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu. Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob,

    2. na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

    3. dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov: osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa článku 6 ods. 1 písm. a) GDPR alebo článku 9 ods. 2 písm. a) GDPR, a ak neexistuje iný právny základ pre spracúvanie; dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR; osobné údaje sa spracúvali nezákonne; osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha; osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR. Ak prevádzkovateľ zverejnil osobné údaje a podľa odseku 1 je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky. Uvedené ustanovenia sa neuplatňujú, pokiaľ je spracúvanie potrebné: na uplatnenie práva na slobodu prejavu a na informácie; na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i) GDPR, ako aj článkom 9 ods. 3 GDPR; na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 GDPR, pokiaľ je pravdepodobné, že právo uvedené v odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

    4. na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov: dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov; spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia; prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby,

    5. získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak: sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) GDPR alebo článku 9 ods. 2 písm. a) GDPR, alebo na Zmluve podľa článku 6 ods. 1 písm. b) GDPR, a ak sa spracúvanie vykonáva automatizovanými prostriedkami. Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov podľa odseku 1 právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

  5. Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

  6. Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, má každá dotknutá osoba právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s týmto nariadením. Príslušným dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom: Hraničná 12, 820 07 Bratislava 27, Slovenská republika, sekretariát úradu: +421 /2 3231 3214, e-mail: statny.dozor@pdp.gov.sk

 

UKLADANIE COOKIES

  1. Prevádzkovateľ používa iba cookies, ktoré sú nevyhnutné na umožnenie správneho fungovania jeho webovej stránky a umožňujú k nej bezpečný prístup. Tieto súbory cookies nezahŕňajú žiadne osobné údaje, a preto neumožňujú Vašu žiadnu ďalšiu identifikáciu.