GDPR – súhlas so spracovaním osobných údajov

Prevádzkovateľ týmto v súlade s článkom 13 ods. 1. a 2. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. mája 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) poskytuje Dotknutej osobe, od ktorej Prevádzkovateľ získava osobné údaje, ktoré sa jej týkajú, nasledovné informácie:

Totožnosť a kontaktné údaje Prevádzkovateľa:
Prevádzkovateľom je obchodná spoločnosť Krmivo – východ slovenska s.r.o, so sídlom Janigova 1325/15, 040 23 Košice, IČO: 54087333, zapísaným v obchodnom registri Okresného súdu Košice I., email: farkasmaros@gmail.com, telefónne číslo: +421 905 311 767.

Spracúvané osobné údaje:
Prevádzkovateľ spracúva, nasledovné osobné údaje: meno, priezvisko, bydlisko, dodacia adresa, fakturačná adresa, telefónne číslo, emailová adresa, IP adresa, súbory cookies, číslo účtu, názov banky.

Účelmi spracúvania osobných údajov Dotknutej osoby sú:

1. a) spracovanie účtovných dokladov
   b) plnenie a evidencia zmlúv,
   c) evidencia klientov a zmluvných partnerov na účely uzatvárania a plnenia zmlúv
   d) archivácia dokumentov v súlade s právnymi predpismi
   e) korešpondencia a komunikácia.

Právnym základom spracúvania osobných údajov Dotknutej osoby bude, v závislosti od konkrétnych osobných údajov a účelu ich spracúvania súhlas Dotknutej osoby so spracovaním osobných údajov, splnenie zákonnej povinnosti prevádzkovateľa, prípadne splnenie zmluvy, zmluvnou stranou ktorej je dotknutá osoba.

Príjemcom osobných údajov Dotknutej osoby môžu byť zamestnanci a spolupracovníci prevádzkovateľa, orgán a členovia orgánov Prevádzkovateľa, jeho obchodní partneri, dodávatelia a zmluvní partneri, a to najmä: účtovná spoločnosť, spoločnosť poskytujúca prevádzkovateľovi právne služby, spoločnosť zabezpečujúca služby súvisiace s tvorbou a údržbou softwéru, kuriérska spoločnosť.

Príjemcom osobných údajov budú tiež daňový úrad a ďalšie štátne orgány, v zákonom stanovených prípadoch. Osobné údaje budú v súlade s právnymi predpismi uchovávané na nevyhnutný čas, na ktorý budú potrebné na účely plnenia zmluvy a ich následnej archivácie.

Pritom platí, že právo na vymazanie osobných údajov s obsahom práv podľa článku 17 ods. 1. a 2. Nariadenia [t.j. s obsahom práv podľa (I.) a (II.) tohto písm. c) bodu J. tohto dokumentu] nevznikne, pokiaľ je spracúvanie osobných údajov potrebné:

1. na uplatnenie práva na slobodu prejavu a na informácie;
2. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;
3. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3. Nariadenia;
4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, pokiaľ je pravdepodobné, že právo uvedené v článku 17 ods. 1. Nariadenia znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania osobných údajov; alebo
5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
6. d)právo Dotknutej osoby na obmedzenie spracúvania osobných údajov podľa článku 18 Nariadenia, ktorého obsahom je:

1. právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:

– Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov;
– spracúvanie osobných údajov je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
– Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
– Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1. Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby;

1. právo, aby v prípade, že sa spracúvanie osobných údajov obmedzilo podľa bodu (i) tohto písm. d) bodu J. tohto dokumentu, takéto obmedzene spracúvané osobné údaje sa s výnimkou uchovávania spracúvali len so súhlasom Dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu;

III. právo byť vopred informovaný o zrušení obmedzenia spracúvania osobných údajov;

1. e)právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom podľa článku 19 Nariadenia, ktorého obsahom je:
2. právo, aby Prevádzkovateľ oznámil každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1. a článku 18 Nariadenia, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie;
3. právo, aby Prevádzkovateľ o týchto príjemcoch informoval Dotknutú osobu, ak to Dotknutá osoba požaduje;
4. f)právo Dotknutej osoby na prenosnosť údajov podľa článku 20 Nariadenia, ktorého obsahom je:
5. právo získať osobné údaje, ktoré sa týkajú Dotknutej osoby a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, ak:

– sa spracúvanie zakladá na súhlase Dotknutej osoby podľa článku 6 ods. 1. písm. a) Nariadenia alebo článku 9 ods. 2. písm. a)

Nariadenia, alebo na zmluve podľa článku 6 ods. 1. písm. b) Nariadenia, a súčasne
– sa spracúvanie vykonáva automatizovanými prostriedkami, a súčasne
– právo na získanie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, nebude mať nepriaznivé dôsledky na práva a slobody iných;

1. právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné;
2. g)právo Dotknutej osoby namietať podľa článku 21 Nariadenia, ktorého obsahom je:
3. právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia;
4. v prípade realizácie práva kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia] právo, aby Prevádzkovateľ ďalej nespracúval osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov

III. právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; pritom platí, že ak Dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať;

1. v súvislosti s používaním služieb informačnej spoločnosti) právo na uplatnenie práva namietať proti spracúvaniu osobných údajov prostredníctvom automatizovaných prostriedkov s použitím technických špecifikácií;
2. právo namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, avšak s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu;
3. h)právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním podľa článku 22 Nariadenia, ktorého obsahom je:
4. právo, aby sa na Dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa článku 22 ods. 2. Nariadenia [t.j. s výnimkou prípadov, ak je rozhodnutie: (a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom, (b) povolené právom Európskej únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby alebo (c) založené na výslovnom súhlase Dotknutej osoby].

Poučenie o práve Dotknutej osoby odvolať súhlas so spracovaním osobných údajov:
Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracovaním osobných údajov, a to bez toho, aby to malo vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním. Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracovaním osobných údajov – v celom rozsahu alebo len sčasti.

Čiastočné odvolanie súhlasu so spracovaním osobných údajov sa môže týkať určitého typu spracovateľskej operácie / spracovateľských operácií, pričom zákonnosť spracúvania osobných údajov v rozsahu zvyšných spracovateľských operácií ostane nedotknutá. Čiastočné odvolanie súhlasu so spracovaním osobných údajov sa môže týkať určitého konkrétneho účelu spracúvania osobných údajov / určitých konkrétnych účelov spracúvania osobných údajov, pričom zákonnosť spracúvania osobných údajov na ostatné účely ostane nedotknutá. Právo odvolať súhlas so spracovaním osobných údajov môže Dotknutá osoba realizovať v listinnej podobe na adresu Prevádzkovateľa zapísanú ako jeho sídlo v obchodnom registri v čase odvolania súhlasu so spracovaním osobných údajov alebo v elektronickej podobe prostredníctvom elektronických prostriedkov (zaslaním e-mailu na e-mailovú adresu Prevádzkovateľa uvedenú pri identifikácii Prevádzkovateľa v tomto dokumente).

Poučenie o práve Dotknutej osoby podať sťažnosť dozornému orgánu:
Dotknutá osoba má právo podať sťažnosť dozornému orgánu, a to najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s Nariadením, a to všetko bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava, IČO: 36 064 220, email: statny.dozor@pdp.gov.sk, telefón: 02/3231 3214.

Informácia o existencii / neexistencii povinnosti Dotknutej osoby poskytnúť osobné údaje:
Prevádzkovateľ informuje Dotknutú osobu, že poskytnutie osobných údajov Dotknutej osoby je potrebné na uzatvorenie zmluvy a na jej plnenie. Prevádzkovateľ informuje Dotknutú osobu, že Dotknutá osoba nie je povinná poskytnúť osobné údaje ani nie je povinná udeliť súhlas s ich spracovaním. Následkom neposkytnutia osobných údajov a/alebo následkom neudelenia súhlasu so spracovaním osobných údajov bude, že Prevádzkovateľ nebude môcť uzatvoriť a splniť zmluvu.

Informácia súvisiaca s automatickým rozhodovaním vrátane profilovania:

Neuplatňuje sa