Ochrana osobných údajov

GDPR – Ochrana osobných údajov
Práva dotknutej osoby

Právny rámec úpravy: Nariadenie Európskeho parlamentu a Rady EÚ 2016/679 General Data Protection Regulation (ďalej len „GDPR“) Zákon NR SR č. 18/2018 Z.z. o ochrane osobných údajov (ďalej len „Zákon“)

Údaje prevádzkovateľa:
Obchodné meno: GRAND KOLIBA, s.r.o.
Sídlo: Révova 7, 811 02 Bratislava
IČO: 47 530 561
Spoločnosť zapísaná: v Obchodnom registri Okresného súdu Bratislava I, odd.: Sro, vložka č. 97192/B
Kontaktná osoba: Ing. Michal Mrník, konateľ
Emailová adresa: michal.mrnik@gmail.com
Telefonický kontakt: 0918906268
(ďalej len ,,Prevádzkovateľ“)

Dotknutá osoba: Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje Prevádzkovateľ spracúva.

Predmet činnosti Prevádzkovateľa: Prevádzkovateľ je developerom nehnuteľností, pričom jeho hlavnou činnosťou je výstavba bytových domov a následný predaj bytov a nebytových priestorov v bytových domoch spolu s prislúchajúcimi spoluvlastníckymi podielmi.

Účely spracúvania osobných údajov dotknutých osôb: Účelom spracúvania osobných údajov dotknutých osôb je plnenie si práv a povinností zo zmluvnej agendy Poskytovateľa.

Prenos do tretích krajín mimo krajiny EÚ: Prevádzkovateľ neprenáša osobné údaje do tretích krajín, ktoré nezabezpečujú ochranu osobných údajov.

Kategórie spracúvaných osobných údajov: Poskytované sú osobné údaje v rozsahu:

  • meno, priezvisko, titul
  • rodné priezvisko, predošlé priezvisko a rodinný stav
  • rodné číslo
  • dátum narodenia
  • číslo občianskeho preukazu
  • národnosť a štátna príslušnosť
  • adresa trvalého pobytu
  • adresa prechodného pobytu
  • číslo telefónu, e‑mail
  • čísla účtov.

Právnym základom spracúvania je plnenie zmluvy, práva a povinností z nej vyplývajúcich. Prevádzkovateľ je oprávnený kontaktovať dotknutú osobu poštou, telefonicky, emailom, faxom, SMS alebo inou elektronickou formou.

Doba spracúvania osobných údajov: Prevádzkovateľ spracúva osobné údaje pre účely marketingu počas doby, kedy trvá oprávnený záujem Prevádzkovateľa z dôvodu jeho predmetu činnosti alebo do času odvolania súhlasu dotknutej osoby.

Základné práva Dotknutých osôb:

1. Právo prístupu k osobným údajom: Dotknutá osoba má právo byť informovaná pred spracúvaním osobných údajov ako aj kedykoľvek počas spracúvania jej osobných údajov o skutočnosti, či sa spracúvajú jej osobné údaje, ak áno, rozsah a kategórie jej osobných údajov, účel spracúvania, identifikáciu príjemcu, dobe spracúvania ako aj o ostatných právach ako sú nižšie menované (právo na výmaz a likvidáciu, právo na opravu). Dotknutá osoba má právo žiadať potvrdenie o vyššie uvedenej skutočnosti. Potvrdenie nie je spoplatnené a bude dotknutej osobe poskytnuté spôsobom a formou podľa jej požiadavky. Potvrdenie bude Prevádzkovateľom poskytnuté len pokiaľ uvedené nemá nepriaznivé dôsledky pre práva iných fyzických osôb.

2. Právo na informácie Dotknutej osoby, ak tieto neboli získané od dotknutej osoby: Dotknutá osoba má právo byť informovaná pred spracúvaním osobných údajov Prevádzkovateľom, ak tieto osobné údaje nezískal priamo od dotknutej osoby o osobe Prevádzkovateľa, o rozsahu a kategóriách jej osobných údajov, účele ich spracúvania, identifikáciu príjemcu, identifikáciu zdroja, od ktorého získal osobné údaje dotknutej osoby, dobe ich uchovávania ako aj ostatných právach ako sú nižšie menované (právo na výmaz a likvidáciu, právo na opravu). Informácie budú poskytnuté v lehote najneskôr do 1 mesiaca po získaní osobných údajov alebo v čase prvej komunikácie s dotknutou osobou, ak sa osobné údaje majú použiť na komunikáciu s ňou. V prípade, ak má Prevádzkovateľ úmysle použiť osobné údaje v súvislosti na iný účel ako ten, na ktorý boli získané, je povinný dotknutej osobe poskytnúť informácie o tejto skutočnosti a požiadať ju o súhlas s týmto novým účelom spracúvania jej osobných údajov.

3. Právo na opravu a úpravu: Prevádzkovateľ bez zbytočného odkladu opraví a/alebo upraví nesprávne osobné údaje dotknutej osoby, prípadne doplní neúplné osobné údaje. Za týmto účelom je potrebné, aby prevádzkovateľ identifikoval dotknutú osobu. Prevádzkovateľ zabezpečí opravu v lehote do 1 mesiaca od okamihu, ako si dotknutá osoba uplatnila právo na opravu alebo úpravu.

4. Právo na výmaz: Dotknutá osoba má právo, aby Prevádzkovateľ vymazal jej osobné údaje bez zbytočného odkladu. Túto povinnosť má Prevádzkovateľ za podmienky, ak

  • osobné údaje už nie sú potrebné na účel, na ktorý boli získané alebo spracúvané
  • Dotknutá osoba odvolá súhlas, ktorý dala Prevádzkovateľovi
  • Dotknutá osoba namieta spracúvanie a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov
  • osobné údaje sa spracúvajú nezákonne.

Uvedené neplatí, ak je spracúvanie osobných údajov potrebné na uplatnenie právneho nároku Prevádzkovateľa.

5. Právo na obmedzenie spracúvania: Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, ak

  • Dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
  • spracúvanie osobných údajov je nezákonné a Dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
  • Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich Dotknutá osoba na uplatnenie právneho nároku, alebo
  • Dotknutá osoba namieta spracúvanie osobných údajov podľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby.

V prípade obmedzenia, okrem uchovávania môže osobné údaje Prevádzkovateľ spracúvať len so súhlasom Dotknutej osoby alebo na účel uplatnenia právneho nároku. O zrušení obmedzenia spracúvania osobných údajov je Prevádzkovateľ povinný informovať Dotknutú osobu.

6. Právo namietať spracúvanie: Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie, pokiaľ si Dotknutá osoba nie je istá zákonnosťou spracúvania podľa ustanovenia § 13 ods. 1 písm. f) (týkajúce sa oprávnených záujmov Prevádzkovateľa) vrátane profilovania založeného na danom ustanovení. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami Dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, Prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

7. Právo Dotknutej osoby podať návrh na začatie konania podľa § 100 Zákona č. 18/2018 Z.z. o ochrane osobných údajov Dotknutá osoba má právo podať návrh na začatie konania o preverenie, či sa jej osobné údaje spracúvajú zákonne a bezpečne. Konanie sa začína na návrh Dotknutej osoby alebo osoby, ktorá tvrdí, že je priamo dotknutá na svojich právach.

8. Právo na prenosnosť osobných údajov V prípade, ak Dotknutá osoba požiada, aby jej osobné údaje boli poskytnuté inej spoločnosti, bude bez zbytočného odkladu Prevádzkovateľ riešiť danú požiadavku a odovzdá osobné údaje Dotknutej osoby v zodpovedajúcom formáte určenému subjektu, ak uvedenej povinnosti nebude brániť žiadna zákonná alebo inak významná prekážka. Akékoľvek informácie alebo žiadosti smeruje dotknutá osoba Prevádzkovateľovi na jeho kontaktné údaje uvedené v záhlaví dokumentu.