Picture
JUDr. Peter REBLÁN  
Tel.: 00421 902 196 986,  E-mail: [email protected]    
so sídlom na Slovensku: 044 71 Cestice č. 118, Slovenská republika    

Slovenské č. účtu IBAN: SK50  0900  0000  0050  7230  0793 ; BIC: GIBASKBX     

POSKYTNUTIE INFORMÁCIÍ PRI ZÍSKAVANÍ OSOBNÝCH ÚDAJOV PREVÁDZKOVATEĽOM

Na spracúvanie osobných údajov pri výkone ADVOKÁCIE sa vzťahujú osobitné právne predpisy a kódexy správania (stavovské predpisy), ktoré môžu určovať práva a povinnosti Prevádzkovateľa inak, než je uvedené nižšie a to najmä s ohľadom na zákonnú povinnosť mlčanlivosti advokáta, jeho povinnosť chrániť a presadzovať práva a záujmy klienta a riadiť sa jeho zákonnými pokynmi.
Príkladmo:
Advokát nemá povinnosť poskytnúť informácie o spracúvaní osobných údajov, umožniť prístup alebo prenosnosť osobných údajov, ak by to mohlo viesť k porušeniu zákonnej povinnosti advokáta zachovávať mlčanlivosť.
Advokát je oprávnený získavať a spracúvať osobné údaje nevyhnutné na účely výkonu advokácie kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií bez súhlasu dotknutej osoby.
01. IDENTIFIKAČNÉ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA (zároveň aj zodpovednej osoby)
Obchodné meno: JUDr. Peter Reblán
Miesto podnikania: 044 71 Cestice č. 118, Slovenská republika
Zapísaný v Živnostenskom registri Okresného úradu Košice - okolie, č. živnostenského registra: 830-17975, v zozname advokátov Slovenskej advokátskej komory č. 7128 (od 07.10.2016 do 01.12.2021 aj v zozname usadených európskych advokátov České advokátní  komory ev.  č. 50233)
Tel.: 00421 902 196 986,  E-mail: [email protected]
Číslo účtu pre Slovenskú republiku; IBAN: SK50  0900  0000  0050  7230  0793 ; BIC: GIBASKBX
ďalej len "Prevádzkovateľ".

02. ÚČEL A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV
A) Účel spracúvania osobných údajov:
1. poskytovanie informácií o ponuke Prevádzkovateľa, jeho činnostiach, novinkách a aktualitách, možnostiach plnenia zo strany Prevádzkovateľa a ďalších skutočnostiach potrebných alebo vhodných na pristúpenie k opatreniam pred uzatvorením zmluvy pri zachovaní zásad určených v GDPR a ZOOÚ,
2. vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby, najmä
  • vo vzťahu ku všetkým právnym úkonom a procesom, súvisiacim s uzatváraním zmluvy medzi Prevádzkovateľom a dotknutou osobou, vrátane napr. rokovaní o uzatvorení zmluvy, urobenia návrhu na uzavretie zmluvy, jeho odvolanie, odmietnutie alebo iné zaniknutie, zmenu, prijatie alebo odmietnutie takéhoto návrhu a urobenie nového návrhu a pod.,
  • stotožnenie alebo overenie totožnosti, najmä či osoba konajúca s Prevádzkovateľom je dotknutou osobou alebo osobou inak oprávnenou konať za dotknutú osobu,
  • splnenie prevenčných povinností Prevádzkovateľa, najmä za účelom zistenia spoľahlivosti dotknutej osoby vo vzťahu k uzatváranej zmluve a opatreniam vykonávaným na žiadosť dotknutej osoby pred jej uzatvorením, vychádzajúc z údajov zverejnených dotknutou osobou (napr. prostredníctvom internetu), alebo na základe právneho predpisu, najmä zo zákonom stanovených verejných registrov alebo evidencií (napr. obchodný vestník, register diskvalifikácií, register úpadcov, centrálny register exekúcií, zoznam daňových dlžníkov, register účtovných závierok a pod.),
  • komunikácia medzi Prevádzkovateľom a dotknutou osobou v súvislosti s procesom uzatvárania zmluvy a vykonania opatrení pred jej uzatvorením na základe žiadosti dotknutej osoby,
3. sledovanie a hodnotenie plnenia záväzkov medzi Prevádzkovateľom a dotknutou osobou, zmeny alebo úpravy zmluvy alebo jej zánik,
4. uplatňovanie a vymáhanie zmluvných a mimozmluvných práv, nárokov alebo zodpovedností v súvislosti so zmluvou medzi Prevádzkovateľom a dotknutou osobou,
5. bránenie sa Prevádzkovateľa proti nedôvodným, nezákonným alebo nedohodnutým nárokom (preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov a pod.),
6. preukazovanie a evidencia plnenia v zmluve dohodnutých povinností Prevádzkovateľa,
7. preukazovanie súladu s právnym predpisom alebo splnenia zákonom určených povinností Prevádzkovateľa (najmä v prípade súdnych konaní, správnych konaní, daňových konaní, priestupkových konaní, trestných konaní, v prípade vykonávania štátnej kontroly, dozoru alebo dohľadu, v prípade iných konaní orgánov verejnej moci, verejnej správy, štátnej správy alebo samosprávy na základe právneho predpisu, zameraných voči Prevádzkovateľovi alebo sa priamo dotýkajúcich Prevádzkovateľa),
8. vzájomná komunikácia.

B) PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV:
  1. súhlas dotknutej osoby so spracúvaním jej osobných údajov za vymedzeným účelom,
  2. nevyhnutnosť pre plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba alebo to, aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
  3. spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa*,
  4. nevyhnutnosť ochrany životne dôležitých záujmov (najmä ochrana života, zdravia alebo majetku) dotknutej osoby alebo inej fyzickej osoby,
  5. nevyhnutnosť pre splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
  6. nevyhnutnosť na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ alebo tretia strana, pokiaľ nad takýmito záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov
[*zo všeobecne záväzných právnych predpisov najmä: GDPR, Zákon o ochrane osobných údajov (č. 18/2018 Z.z.) Občiansky zákonník (č. 40/1964 Zb.), Obchodný zákonník (č. 513/1991 Z.z.), Zákony upravujúce ochranu spotrebiteľa (napr. č. 250/2007 Z.z., č. 102/2014 Z.z., č. 128/2002 Z.z.), Zákon o elektronickom obchode (č. 22/2004 Z.z.), právne predpisy na úseku účtovníctva a daní (napr. Zákon o účtovníctve č. 431/2002 Z.z., Daňový poriadok č. 563/2009 Z.z., Zákon o dani z príjmov č. 595/2003 Z.z., Zákon o dani z pridanej hodnoty č. 222/2004 Z.z. a i.), Zákon o archívoch a registratúrach (č. 395/2002 Z.z.), trestnoprávne predpisy (napr. Trestný zákon č. 300/2005 Z.z., Zákon o trestnej zodpovednosti právnických osôb č. 91/2016 Z.z.)  procesnoprávne predpisy (napr. Civilný sporový poriadok č. 160/2015 Z.z., Zákon o alternatívnom riešení spotrebiteľských sporov č. 391/2015 Z.z., Zákon o spotrebiteľskom rozhodcovskom konaní č. 335/2014 Z.z., Zákon o rozhodcovskom konaní č. 244/2002 Z.z., Trestný poriadok č. 301/2005 Z.z., Zákon o priestupkoch č. 372/1990 Zb., Exekučný poriadok č. 233/1995 Z.z. a i.) a ďalšie, v znení neskorších predpisov].

03. KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV
Identifikačné údaje: titul, meno, priezvisko, podpis, dátum narodenia, štátne občianstvo, IČO, DIČ a IČ DPH, zápis vo verejnom registri alebo evidencii.
Kontaktné údaje: najmä adresa bydliska, adresa pre doručovanie, adresa sídla alebo miesta podnikania, telefónne číslo, emailová adresa, kontaktné údaje poverených osôb.
Informácie zo záznamov a komunikácie: komunikácia medzi Prevádzkovateľom a dotknutou osobou v ústnej forme, v písomnej forme a prostredníctvom elektronických a telekomunikačných zariadení, resp. služieb (email, SMS, MMS, fax, telefonická komunikácia a pod.).
Platobné údaje: platby, údaje potrebné pre platbu alebo jej identifikáciu (bankový účet, VS, KS, ŠS, IBAN, BIC / SWIFT kód a pod.), údaje z účtovných dokladov a daňových dokladov, týkajúcich sa vzťahu s dotknutou osobou.
Údaje o bonite / kredibilite: údaje o platobnej disciplíne, platobnej schopnosti, preverenie dlhov alebo záväzkov a uložených sankcií  z údajov zverejnených dotknutou osobou (napr. prostredníctvom internetu) alebo z verejných registrov / evidencií.
Údaje o plnení: informácie o využití produktov a služieb Prevádzkovateľa, vrátane uplatnených nárokov, údaje zo zmluvy alebo iného právneho úkonu, informácie o plnení vzájomných práv a povinností vyplývajúcich zo zmluvného (predzmluvného) vzťahu alebo mimozluvného vzťahu (napr. náhrada škody, bezdôvodné obohatenie), história objednávok, plnení, nákupov / predajov.

04. IDENTIFIKÁCIA PRÍJEMCU / KATEGORIZÁCIA PRÍJEMCU
Prevádzkovateľ poskytne osobné údaje dotknutej osoby:
  • zamestnancom Prevádzkovateľa a/alebo iným povereným osobám,
  • osobou zastupujúcou Prevádzkovateľa (napr. substituent, splnomocnenec a pod.),
  • sprostredkovateľom (t.j. každému, kto spracúva osobné údaje v mene Prevádzkovateľa na základe zmluvy s Prevádzkovateľom alebo iného právneho aktu v písomnej  /elektronickej/ forme, za dohodnutých podmienok, v dojednanom rozsahu), v súlade s Čl. 28 a Čl. 29 GDPR a § 34 ZOOÚ, ak títo existujú alebo budú existovať.
  • tretej strane (osoba poverená spracúvaním osobných údajov na základe poverenia Prevádzkovateľa alebo sprostredkovateľa, ktorá nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom ani inou fyzickou osobou), ak k tomu bude takáto tretia strana poverená Prevádzkovateľom alebo sprostredkovateľom,
  • osobám povereným Prevádzkovateľom na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov a/alebo iným osobám podliehajúcim zmluvnej alebo zákonnej povinnosti mlčanlivosti.

05. SLEDOVANÉ OPRÁVNENÉ ZÁUJMY PREVÁDZKOVATEĽA ALEBO TRETEJ STRANY (ak sa spracúvanie zakladá na Čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) ZOOÚ)
Sledovaným oprávneným záujmom Prevádzkovateľa, resp. tretej strany je najmä:
  • splnenie povinností uložených všeobecne záväznými právnymi predpismi,
  • predchádzanie protiprávnemu konaniu a uloženiu sankcií orgánmi verejnej moci,
  • splnenie prevenčných povinností a opatrení zameraných najmä na ochranu zdravia, života a majetku Prevádzkovateľa a iných osôb, zamedzenie alebo prekazenie protiprávnej činnosti (najmä škodovej alebo trestnej činnosti),
  • uplatňovanie, preukazovanie a obhajoba práv Prevádzkovateľa, dotknutej osoby alebo tretej osoby, a to ako zmluvných, tak aj mimozmluvných (napr. náhrada škody, inej ujmy, nároky z bezdôvodného obohatenia a pod.),
  • monitorovanie a zaznamenávanie komunikácie za účelom prevencie pred protiprávnym konaním, kriminalitou, vznikom škody a možnosťou uplatnenia práv, nárokov a oprávnených záujmov, nad ktorými podstatným spôsobom neprevažuje potreba ochrany osobných údajov.

06. INFORMÁCIA O ZAMÝŠĽANOM PRENOSE OSOBNÝCH ÚDAJOV DO TRETEJ KRAJINY alebo MEDZINÁRODNEJ ORGANIZÁCIE
Prevádzkovateľ nezamýšľa prenášať osobné údaje dotknutej osoby do tretej krajiny ani medzinárodnej organizácie.

07. AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE, VRÁTANE PROFILOVANIA (podľa Čl. 22 ods. 1 a 4 GDPR a § 28 ods. 1 a 4 ZOOÚ)
U Prevádzkovateľa neexistuje automatizované individuálne rozhodovanie, vrátane profilovania.

08. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV / KRITÉRIÁ JEJ URČENIA
Osobné údaje dotknutej osoby uchováva Prevádzkovateľ iba po dobu potrebnú na účel, na ktorý boli získané, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov a na ostatné účely ustanovené všeobecne záväznými právnymi predpismi, s cieľom dodržať zásady a princípy spracúvania osobných údajov stanovené v GDPR a ZOOÚ.
Prevádzkovateľ osobné údaje dotknutej osoby vymaže alebo ich nezvratne anonymizuje bez zbytočného odkladu hneď potom, ako:
  • zaniknú alebo sa stanú nevymožiteľnými všetky práva, nároky, povinnosti a záväzky zo zmluvy, ktorej zmluvnou stranou je dotknutá osoba, resp. odpadne / zanikne dôvod na vykonanie opatrenia požadovaného dotknutou osobou pred uzatvorením zmluvy alebo
  • zaniknú povinnosti Prevádzkovateľa na ich spracúvanie stanovené všeobecne záväznými právnymi predpismi alebo
  • zanikne iný oprávnený záujem Prevádzkovateľa na ich spracúvaní (napr. ukončenie konanie o uplatnenie nárokov z vád, ukončenie výkonu kontroly, dozoru, dohľadu alebo príslušného konania pred orgánom verejnej moci),
podľa toho, čo nastane neskôr.

Dotknutá osoba je oprávnená požiadať Prevádzkovateľa o informáciu, či sú jej osobné údaje spracúvané, pokiaľ touto informáciou už nedisponuje.
Osobné údaje dotknutej osoby spracúvané Prevádzkovateľom výlučne na základe súhlasu dotknutej osoby (ak sa neuplatnia dôvody spracúvania podľa Čl. 6 ods. 1 písm. b) až f) GDPR ani § 13 ods. 1 písm. b) až f) ZOOÚ), Prevádzkovateľ spracúva len počas platnosti súhlasu dotknutej osoby alebo do jeho odvolania.
Prevádzkovateľ nespracúva osobné údaje, s ktorými sa dostal do styku náhodou alebo omylom na žiaden účel a pokiaľ je to možné, dotknutú osobu o uvedenom informuje a jej osobné údaje vymaže.

09. PRÁVO ODVOLAŤ SVOJ SÚHLAS (ak sa spracúvanie zakladá napr. na Čl. 6 ods. 1 písm. a) alebo Čl. 9 ods. 2 písm. a) GDPR alebo najmä § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) ZOOÚ)
Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila (odvolanie súhlasu je také jednoduché ako jeho poskytnutie).
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase (resp. vychádzajúceho zo súhlasu) pred jeho odvolaním.
Odvolanie súhlasu dotknutej osoby nemá vplyv na spracúvanie osobných údajov, ktoré sa realizuje na základe Čl. 6 ods. 1 písm. b) až f) GDPR alebo § 13 ods. 1 písm. b) až f) ZOOÚ.

10. ZDROJ OSOBNÝCH ÚDAJOV
Osobné údaje dotknutej osoby pochádzajú zásadne od dotknutej osoby alebo z verejne prístupných zdrojov (internet, verejné registre a pod.).
Zdrojom osobných údajov dotknutej osoby môže byť aj zmluva, zmluvnou stranou ktorej je dotknutá osoba alebo žiadosť dotknutej osoby na vykonanie opatrení pred uzatvorením zmluvy.
Zdrojom osobných údajov dotknutej osoby môže byť tiež záväzkový alebo iný právny vzťah medzi Prevádzkovateľom a inou oprávnenou osobou, najmä v postavení prevádzkovateľa, sprostredkovateľa alebo  osoby, na ktorú sa GDPR nevzťahuje (napr. Čl. 2 ods. 2 písm. c) GDPR a iné).

11. ZMENA ÚČELU SPRACÚVANIA OSOBNÝCH ÚDAJOV OPROTI ÚČELU, NA KTORÉ BOLI ZÍSKANÉ
Prevádzkovateľ, ak má v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané, poskytne dotknutej osobe pred ďalším spracúvaním osobných údajov informácie o inom účele a ďalšie relevantné informácie podľa Čl. 13 ods. 3 alebo Čl. 14 ods. 4 GDPR a § 19 ods. 3 alebo § 20 ods. 4 ZOOÚ.

12. INFORMÁCIA O POŽIADAVKE NA POSKYTOVANIE OSOBNÝCH ÚDAJOV ZÍSKANÝCH OD DOTKNUTEJ OSOBY, O POVINNOSTI POSKYTNÚŤ OSOBNÉ ÚDAJE A MOŽNÝCH NÁSLEDKOCH ICH NEPOSKYTNUTIA (podľa Čl. 13 ods. e) GDPR a § 19 ods. 2 písm. f) ZOOÚ)
Dotknutá osoba nemá zákonnú povinnosť poskytnúť osobné údaje Prevádzkovateľovi.
Prevádzkovateľ však negarantuje správne (bezvadné) poskytnutie služby alebo plnenie neposkytne:
  1. anonymnej osobe,
  2. dotknutej osobe, ktorá mu neposkytne osobné údaje, ktoré sa jej týkajú, potrebné pre vykonanie opatrení pred uzatvorením zmluvy, o ktoré žiada,
  3. dotknutej osobe, ktorá mu neposkytne osobné údaje, ktoré sa jej týkajú, bez ktorých sa nemôže stať zmluvnou stranou,
  4. dotknutej osobe, ktorá mu neposkytla pravdivé, úplné alebo bezchybné osobné údaje, potrebné pre plnenie,
  5. dotknutej osobe, ktorá mu neposkytne osobné údaje, ktoré sa jej týkajú, potrebné pre preukázanie, uplatňovanie alebo obhajovanie právnych nárokov.
Následkom neposkytnutia alebo vadného poskytnutia osobných údajov je primárne odmietnutie vykonať požadované opatrenia pred uzatvorením zmluvy, odmietnutie uzatvoriť zmluvu, odmietnutie plnenia Prevádzkovateľom, uplatnenie nárokov Prevádzkovateľa zo zmluvy alebo právneho predpisu, možnosť začať konanie v zmysle príslušných všeobecne záväzných právnych predpisov (napr. konanie o náhradu škody, reklamačné konanie alebo uplatnenie nárokov, podanie žaloby, oznámenia o priestupku, trestného oznámenia a pod.). Prevádzkovateľ nepreberá namiesto dotknutej osoby zodpovednosť za vadne poskytnuté osobné údaje, týkajúce sa dotknutej osoby.

13. PRÁVA DOTKNUTEJ OSOBY VO VZŤAHU K OSOBNÝM ÚDAJOM, KTORÉ SA JEJ TÝKAJÚ
A) Prístup k osobným údajom
Dotknutá osoba je oprávnená požadovať od Prevádzkovateľa prístup k osobným údajom podľa Čl. 15 GDPR a § 21 ZOOÚ.
Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak Prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k osobným údajom a informáciám vymedzeným právnym predpisom.
Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ poskytne osobné údaje dotknutej osobe spôsobom podľa jej požiadavky. Právo získať osobné údaje však nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.
 
B) Oprava osobných údajov
Dotknutá osoba je oprávnená požadovať od Prevádzkovateľa opravu osobných údajov.
Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
Prevádzkovateľ oznámi príjemcovi opravu osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ informuje dotknutú osobu o príjemcoch, len ak to dotknutá osoba požaduje.
 
C) Vymazanie osobných údajov
Dotknutá osoba je oprávnená požadovať od Prevádzkovateľa vymazanie osobných údajov.
Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú.
 
Prevádzkovateľ bez zbytočného odkladu vymaže osobné údaje, ak dotknutá osoba uplatnila právo na ich výmaz, ak:
  1. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
  2. dotknutá osoba odvolá súhlas (podľa Čl. 6 ods. 1 písm. a) alebo Čl. 9 ods. 2 písm. a) GDPR alebo § 13 ods. 1 písm. a) alebo § 16 ods. 2 písm. a) ZOOÚ), na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov (t.j. podľa Čl. 6 ods. 1 písm. b) až f) GDPR ani § 13 ods. 1 písm. b) až f) ZOOÚ),
  3. dotknutá osoba namieta spracúvanie osobných údajov (podľa Čl. 21 ods. 1 GDPR alebo § 27 ods. 1 ZOOÚ) a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov (podľa Čl. 21 ods. 2 GDPR alebo § 27 ods. 2 ZOOÚ),
  4. osobné údaje sa spracúvajú nezákonne,
  5. je dôvodom pre výmaz splnenie povinnosti podľa všeobecne záväzného právneho predpisu,  alebo
  6. sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti (podľa Čl. 8 ods. 1 GDPR alebo § 15 ods. 1 ZOOÚ).
Ak Prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať, je zároveň povinný prijať primerané bezpečnostné opatrenia v zmysle GDPR a ZOOÚ na účel informovania ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje dotknutej osoby o jej žiadosti, aby títo vymazali odkazy na jej osobné údaje a ich kópie alebo odpisy.
 
Prevádzkovateľ osobné údaje dotknutej osoby nevymaže, ak je spracúvanie osobných údajov potrebné:
  1. na uplatnenie práva na slobodu prejavu alebo práva na informácie,
  2. na splnenie povinnosti podľa všeobecne záväzného právneho predpisu, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
  3. z dôvodov verejného záujmu v oblasti verejného zdravia (v súlade s Čl. 9 ods. 2 písm. h), i) a Čl. 9 ods. 3 GDPR a § 16 ods. 2 písm. h) až j) ZOOÚ)
  4. na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel (podľa Čl. 89 ods. 1 GDPR a § 78 ods. 8 ZOOÚ), ak je pravdepodobné, že právo na vymazanie osobných údajov znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
  5. na uplatnenie právneho nároku.
 
Prevádzkovateľ oznámi príjemcovi vymazanie osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ informuje dotknutú osobu o príjemcoch, len ak to dotknutá osoba požaduje.
 
D) Obmedzenie spracúvania osobných údajov
Dotknutá osoba je oprávnená požadovať od Prevádzkovateľa obmedzenie spracúvania osobných údajov.
Dotknutá osoba má právo, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, ak:
  1. dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,
  2. spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
  3. Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
  4. dotknutá osoba namieta spracúvanie osobných údajov podľa Čl. 21 ods. 1 GDPR alebo  § 27 ods. 1 ZOOÚ, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje Prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.
Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí Prevádzkovateľ informuje pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
Prevádzkovateľ oznámi príjemcovi obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ informuje dotknutú osobu o príjemcoch, len ak to dotknutá osoba požaduje.
 
E) Namietanie spracúvania osobných údajov
Dotknutá osoba je oprávnená namietať spracúvanie osobných údajov.
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa Čl. 6 ods. 1 písm. e) alebo f) GDPR a § 13 ods. 1 písm. e) alebo f) ZOOÚ vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
 
Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, Prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
 
Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa Čl. 89 ods. 1 GDPR a § 78 ods. 8 ZOOÚ.
 
F) Prenosnosť osobných údajov
Dotknutá osoba má právo na prenosnosť osobných údajov.
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak:
  1. sa osobné údaje spracúvajú podľa Čl. 6 ods. 1 písm. a), b) alebo Čl. 9 ods. 2 písm. a) § 13 ods. 1 písm. a), b), § 16 ods. 2 písm. a) ZOOÚ a
  2. spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
 Uplatnením práva na získanie osobných údajov a ich prenesenie nie je dotknuté právo podľa Čl. 17 GDPR a § 23 ZOOÚ a nesmie mať nepriaznivé dôsledky na práva iných osôb.
 
Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi.

G) Postup pri pochybnostiach v súvislosti s totožnosťou fyzickej osoby
Ak má Prevádzkovateľ oprávnené pochybnosti v súvislosti s totožnosťou fyzickej osoby, ktorá podáva žiadosť podľa Čl. 15 až Čl. 21 GDPR alebo§ 21 až § 27 ZOOÚ (t.j. písm. A) až F) tohto informačného prípisu), v zmysle Čl. 12 ods. 6 GDPR a § 29 ods. 7 ZOOÚ (najmä z dôvodu svojej zodpovednosti a zabezpečenia bezpečnosti spracúvania), má právo požiadať ju o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby a do odstránenia jeho pochybností tejto osobe neposkytne osobné údaje ani iné špecifické informácie týkajúce sa identity fyzickej osoby.
 
H) Odplatnosť poskytovania informácií
Informácie poskytnuté podľa Čl. 13 a Čl. 14 GDPR  a § 19 a § 20 ZOOÚ a všetky oznámenia a všetky opatrenia prijaté podľa Čl. 15 až Čl. 22 a Čl. 34 GDPR alebo § 21 až § 28 a § 41 ZOOÚ sa poskytujú bezplatne, ak nie je uvedené inak.
Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, prevádzkovateľ môže buď:
  1. požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo
  2. odmietnuť konať na základe žiadosti.

14. PRÁVO PODAŤ NÁVRH NA ZAČATIE KONANIA O OCHRANE OSOBNÝCH ÚDAJOV (Čl. 77 GDPR alebo § 100 ZOOÚ)
Dotknutá osoba alebo osoba, ktorá tvrdí, že je priamo dotknutá na svojich právach ustanovených v GDPR alebo ZOOÚ je oprávnená podať v rámci Slovenskej republiky - Úradu na ochranu osobných údajov Slovenskej republiky a v rámci Českej republiky - Úřadu pro ochranu osobních údajů (ďalej len „Úrad“) návrh na začatie konania o ochrane osobných údajov.
Vzor návrhu môže uverejniť Úrad na jeho webovom sídle.
Obsahové náležitosti návrhu na začatie konania o ochrane osobných údajov určujú právne predpisy.
Prevádzkovateľ odporúča (nie je nevyhnutné) pre riadne a včasné uplatnenie práv v konaní pred Úradom využitie najmä služby odborne spôsobilej osoby.

15. NEUPLATNENIE POSKYTOVANIA INFORMÁCIÍ (Čl. 13 ods. 4 GDPR a § 19 ods. 4 ZOOÚ alebo Čl. 14 ods. 5 a § 20 ods. 5 ZOOÚ)
A) Získavanie osobných údajov od dotknutej osoby
Článok 13 ods. 1 až 3 GDPR a § 19 ods. 1 až 3 ZOOÚ  sa neuplatňujú v rozsahu, v akom boli informácie dotknutej osobe poskytnuté pred spracúvaním osobných údajov.

B) Získavanie osobných údajov inak, ako od dotknutej osoby
Článok 14 ods. 1 až 4 GDPR a § 20 ods. 1 až 4 ZOOÚ  sa neuplatňujú:
  1. v rozsahu, v akom dotknutá osoba už dané informácie má,
  2. v rozsahu, v akom sa poskytovanie takýchto informácií ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie (najmä v prípade spracúvania na účely archivácie, na účely vedeckého alebo historického výskumu, či na štatistické účely), na ktoré sa vzťahujú podmienky a záruky podľa Čl. 89 ods. 1 GDPR alebo § 78 ods. 8 ZOOÚ, prípadne pokiaľ je pravdepodobné, že povinnosť uvedená v Čl. 14 ods. 1 GDPR a § 20 ods. 1 ZOOÚ (t.j. body 01., 02., 03., 04., 05. a 06. tohto prípisu), znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania; v takých prípadoch prijme Prevádzkovateľ vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, vrátane sprístupnenia daných informácií verejnosti,
  3. v rozsahu, v akom sa získanie alebo poskytnutie výslovne stanovuje v práve Európskej únie alebo v práve členského štátu, ktorému Prevádzkovateľ podlieha, a v ktorom sa stanovujú primerané opatrenia na ochranu oprávnených záujmov dotknutej osoby,
  4. v rozsahu, v akom sa získanie týchto informácií alebo poskytnutie týchto informácií ustanovuje vo všeobecne záväznom právnom predpise, ktorý sa na Prevádzkovateľa vzťahuje a v ktorom sú ustanovené primerané opatrenia na ochranu práv a oprávnených záujmov dotknutej osoby,
  5. v prípade, keď osobné údaje musia zostať dôverné na základe povinnosti zachovávania profesijného tajomstva upravenej právom Európskej únie alebo právom členského štátu, vrátane povinnosti zachovávať mlčanlivosť vyplývajúcej zo štatútu,
  6. ak osobné údaje musia zostať dôverné na základe povinnosti mlčanlivosti podľa všeobecne záväzného právneho predpisu.
Tel.: 00421 902 196 986
http://www.reblan.com/
[email protected]