Zásady ochrany osobních údajů
Zpracování osobních údajů
Informace popisují, jakým způsobem provozovatel LASTA Corp s. r. o., se sídlem Bratislavská 84/10, Dolný Hričov 013 41, IČO: 50 960 288, zapsaná v obchodním rejstříku Okresního soudu Žilina, oddíl: Sro, vložka č.: 68058/L (dále jen „provozovatel“) zpracovává osobní údaje. Pokud Vám z těchto Informací bude cokoli nejasné nebo nesrozumitelné, rádi Vám jakýkoli pojem nebo jeho část vysvětlíme. Osobní údaje zpracováváme v souladu s požadavky GDPR, zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů, ve znění pozdějších předpisů, a dalších obecně závazných právních předpisů.
Základní pojmy
Osobní údaj - jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby, jako je jméno, příjmení, datum narození, rodné číslo, telefonní číslo, e-mailová adresa, IP adresa apod.
GDPR - nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Dotknutá osoba - fyzická osoba, které se osobní údaje týkají.
Zpracování osobních údajů - činnost nebo operace zpracování, které správce nebo zpracovatel provádí s osobními údaji. správce - fyzická nebo právnická osoba, která určuje účel a prostředky zpracování osobních údajů.
Účel zpracování osobních údajů - jednoznačně vymezený nebo stanovený účel zpracování osobních údajů, který je spojen s konkrétní činností.
Oprávněný zájem - zájem správce nebo třetí strany, který vyvolává potřebu zpracovávat osobní údaje, pokud nepřevažuje nad zájmy nebo základními právy a svobodami subjektu údajů.
Příjemce - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny.
SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem údajů je:
Správce |
LASTA Corp s. r. o. |
Právní forma: |
společnost s ručením omezeným |
Sídlo: |
Bratislavská 84/10, Dolný Hričov 013 41, Slovenská republika |
E-mail: |
|
Telefónne číslo: |
+421 910 999 479 |
ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
účel |
právní základ |
Účetnictví |
čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
Personál a mzdy |
čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
GDPR agenda |
čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti |
Smlouvy s dodavateli/dodavateli |
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
Webová stránka (cookies) |
čl. 6 ods. 1 písm. a) GDPR – súhlas čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa |
Kamerový systém |
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
Kontaktní formulář |
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
Profil společnosti na Facebooku |
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
Profil společnosti na Instagramu |
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
Youtube.com |
čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby |
Zveřejnění odkazu |
čl. 6 ods. 1 písm. a) GDPR – súhlas |
Emailový newsletter |
čl. 6 ods. 1 písm. a) GDPR – súhlas |
OPRÁVNĚNÉ ZÁJMY SPRÁVCE NEBO TŘETÍ STRANY
oprávněný zájem |
charakteristika |
Kamerový systém |
oprávněný zájem správce na zajištění bezpečnosti a ochrany majetku správce. |
Smlouvy s dodavateli/dodavateli |
oprávněný zájem správce a třetích stran - dodavatelů/zákazníků při plnění smluv. |
Profil společnosti na Facebooku |
oprávněný zájem provozovatele prezentovat poskytované služby na svém firemním profilu. |
Profil společnosti na Instagramu |
oprávněný zájem provozovatele prezentovat poskytované služby na svém firemním profilu. |
Webová stránka |
oprávněný zájem provozovatele prezentovat služby poskytované na svých webových stránkách. |
Kontaktný formulár |
oprávněný zájem správce zpracovávat osobní údaje dobrovolně poskytnuté subjekty údajů za účelem navázání vzájemné komunikace. |
PŘÍJEMCI
Příjemce je jakákoli osoba, které správce poskytuje osobní údaje, bez ohledu na to, zda je třetí stranou. V závislosti na jednotlivých účelech zpracování jsou údaje zpracovávané správcem poskytovány následujícím příjemcům:
- Osobám, které zpracovávají osobní údaje na základě přímého pověření správce (zaměstnanci, osoby pracující na základě dohod o pracích konaných mimo pracovní poměr a pod.).
- Zprostředkovatelé (poskytovatel webhostingu, externí účetní společnost);
jednatel(é) společnosti; - jednatel(é) společnosti;
- členové orgánů společnosti (společníci);
- orgány veřejné moci (finanční úřad, úřad sociálního zabezpečení, úřad práce, sociálních věcí a rodiny, úřad pro ochranu osobních údajů, soudy, orgány činné v trestním řízení, přestupkové orgány atd.)
- zdravotní pojišťovny, soudní exekutoři, penzijní fondy, penzijní správcovské společnosti, zástupci zaměstnanců;
- příjemcem může být i jiný oprávněný subjekt
PŘEDÁNÍ DO TŘETÍ ZEMĚ A MEZINÁRODNÍ ORGANIZACI.
Správce v zásadě nepředává osobní údaje do země mimo EU (EHP), s výjimkou předávání údajů, ke kterému dochází, pokud subjekt údajů navštíví/využije firemní profily správce na Facebooku, Youtube a Instagramu. V tomto případě dochází k předání osobních údajů do Spojených států amerických a záruky ochrany údajů jsou zajištěny standardními smluvními doložkami. Více informací lze získat zde: Facebook; Instagram, Youtube.DOBA UCHOVÁVÁNÍ
Osobní údaje uchováváme v identifikovatelné podobě po dobu ne delší, než je nezbytné k dosažení účelu, pro který jsou osobní údaje zpracovávány. Doby uchovávání/doby výmazu nebo kritéria pro jejich stanovení jsou zdokumentovány v záznamech o činnostech zpracování, které vám na vaši žádost poskytneme.
PRÁVA DOTČENEJ OSOBY
Dotčené osoby mají tato práva:
- Informace o zpracování osobních údajů: Informace obsahují zejména identifikační a kontaktní údaje správce, účely zpracování, kategorie dotčených osobních údajů, příjemce nebo kategorie příjemců osobních údajů, informace o předávání osobních údajů do třetích zemí, dobu uchovávání osobních údajů, oprávněné správce, seznam vašich práv, možnost obrátit se na Úřad pro ochranu osobních údajů Slovenské republiky, zdroj zpracovávaných osobních údajů, informace o tom, zda a jak probíhá automatizované rozhodování a profilování.
- Právo na přístup k osobním údajům
Máte právo na potvrzení, zda osobní údaje jsou či nejsou zpracovávány, a pokud ano, máte právo na přístup k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, době uchovávání osobních údajů, informacím o vašich právech, právu podat stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky, informacím o zdroji osobních údajů, informacím o tom, zda dochází k automatizovanému rozhodování a profilování, informacím a zárukám v případě předávání osobních údajů do třetí země nebo mezinárodní organizaci. Máte právo na poskytnutí kopie zpracovávaných osobních údajů.
- Právo na opravu
Dotčená osoba má právo na opravu nepřesných osobních údajů. S ohledem na účel zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, včetně poskytnutí doplňujícího prohlášení. Právo na vymazanie (právo byť zabudnutý)
-
V určitých zákonem stanovených případech jsme povinni osobní údaje subjektu údajů vymazat. Každá taková žádost však podléhá individuálnímu posouzení, zda jsou splněny podmínky, protože jako správce můžeme být vázáni právní povinností nebo můžeme zpracovávat osobní údaje na základě oprávněného zájmu. Pokud náš oprávněný zájem (nebo oprávněný zájem třetí strany) převažuje nad zájmy subjektu údajů, jsme oprávněni osobní údaje za daným účelem dále zpracovávat.
- Právo na omezení zpracování
Dotčená osoba může požádat správce o omezení zpracování osobních údajů, pokud nastane jedna z následujících situací:
- dotčená osoba popřela přesnost osobních údajů po dobu nezbytnou k tomu, aby správce mohl přesnost osobních údajů ověřit;spracovanie osobných údajov je protiprávne, ale dotknutá osoba odmieta výmaz týchto údajov a namiesto toho žiada o obmedzenie ich použitia;
- správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- dotčená osoba vznesla námitku proti zpracování osobních údajů ve zvláštních situacích podle GDPR (úkol prováděný ve veřejném zájmu, oprávněný zájem správce nebo profilování), dokud nebude ověřeno, že oprávněné zájmy správce převažují nad oprávněnými zájmy subjektu údajů.
- Právo na přenositelnost údajů
Pokud dotčená osoba požádá, abychom jeho osobní údaje předali jinému správci, předáme osobní údaje v odpovídajícím formátu určenému subjektu, pokud nám v tom nebrání žádné právní nebo jiné závažné překážky.
- Právo vznést námitku a automatizované individuální rozhodování
Dotčená osoba má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají a které je prováděno na základě oprávněného důvodu veřejného zájmu nebo oprávněného zájmu. Dotčená osoba může kdykoli vznést námitku proti zpracování osobních údajů správcem pro účely přímého marketingu, včetně profilování, v rozsahu, v jakém souvisí s tímto přímým marketingem.
- Zpracování na základě souhlasu (právo odvolat souhlas)
Pokud je zpracování založeno na souhlasu subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 1 písm. a) GDPR, mají subjekty údajů právo svůj souhlas kdykoli odvolat. Takové odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
-
Právo podat návrh, stížnost, podnět dozorovému úřadu
Dotčené osoby se mohou kdykoli obrátit s podnětem, stížností nebo podnětem týkajícím se zpracování osobních údajů na dozorový úřad, kterým je Úřad pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava 27, Slovenská republika, tel. č.: +421/2/3231 3220, webové stránky: www.uoou.sk.
- Lhůta pro odpověď
Co nejdříve, nejpozději však do jednoho měsíce, poskytneme prohlášení a případně informace o přijatých opatřeních. V případě potřeby a s ohledem na složitost a počet žádostí jsme oprávněni tuto lhůtu prodloužit o dva měsíce. O prodloužení lhůty budeme dotčenou osobu informovat, včetně uvedení důvodu.
- Kontaktní místo
Jednotlivá práva může subjekt údajů uplatnit e-mailem na adresu správce: lasta@lasta.sk nebo písemně na korespondenční adresu: LASTA Corp s. r. o., Bratislavská 84/10, Dolný Hričov 013 41, Slovenská republika.
Všechna oznámení a poučení o právech poskytujeme zdarma. Pokud je však žádost zjevně neopodstatněná nebo nepřiměřená, zejména proto, že se opakuje, jsme oprávněni účtovat přiměřený poplatek zohledňující administrativní náklady nebo odmítnout žádost vyřídit. V případě opakované žádosti o kopie zpracovávaných osobních údajů si vyhrazujeme právo účtovat přiměřený poplatek zohledňující administrativní náklady.
POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ
Poskytnutí osobních údajů je dobrovolné, a proto poskytnutí údajů nám jako správci údajů, jelikož jsme soukromoprávní subjekt, není zákonným požadavkem. Pokud máte zájem s námi uzavřít smlouvu, může být poskytnutí osobních údajů nezbytné pro uzavření smlouvy. V takovém případě je poskytnutí údajů smluvním požadavkem. Dotčená osoba není povinná své osobní údaje poskytnout, poskytuje je dobrovolně. Odmítnutí poskytnutí osobních údajů nemá pro subjekt údajů negativní důsledky.
AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Správce nepoužívá tzv. automatizované individuální rozhodování, včetně profilování.
ZPRACOVÁNÍ PRO JINÝ ÚČEL
Při zpracování dodržujeme zásadu účelového omezení, tj. že údaje zpracováváme pouze na základě konkrétně určeného, výslovně uvedeného a legitimního účelu, s výjimkou případů, kdy se jedná o zpracování pro slučitelný účel. Zpracování pro jiný účel může být založeno také na souhlasu subjektu údajů, právu Evropské unie nebo slovenském právu. Abychom zjistili, zda je jiný účel slučitelný s účelem, pro který byly osobní údaje původně shromážděny, provedeme před zahájením zpracování tzv. test slučitelnosti, který zohlední:
- jakákoli souvislost mezi účely, pro které byly osobní údaje shromážděny, a účely zamýšleného dalšího zpracování;
- okolnosti, za nichž byly osobní údaje získány, zejména pokud jde o vztah mezi subjekty údajů a správcem;
- povaha osobních údajů, zejména zda se zpracovávají zvláštní kategorie osobních údajů podle článku 9 GDPR nebo osobní údaje týkající se rozsudků v trestních věcech a trestných činů podle článku 10 GDPR;
- možné důsledky zamýšleného dalšího zpracování pro subjekty údajů;
- existenci vhodných ochranných opatření, která mohou zahrnovat šifrování nebo pseudonymizaci
PŘEHLED VYBRANÝCH PRÁVNÍCH PŘEDPISŮ O OCHRANĚ OSOBNÍCH ÚDAJŮ
- Listina základních práv Evropské unie (článek 8)
- Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
- Směrnice Evropského parlamentu a Rady 2002/58/ES z července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (konsolidované znění)
- Zákon č. 351/2011 Sb. o elektronických komunikacích, ve znění pozdějších předpisů
- Ústava Slovenské republiky (publikovaná pod č. 460/1992 Sb.)
- Zákon č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů, ve znění pozdějších předpisů
- Vyhláška Úřadu pro ochranu osobních údajů Slovenské republiky č. 158/2018 Z. z. o postupu při posuzování vlivu na ochranu osobních údajů
POUŽÍVÁNÍ COOKIES
Webové stránky www.lasta.sk používají soubory cookie ke shromažďování a ukládání informací při procházení. Soubory cookie se používají k různým účelům, například k zaznamenávání voleb provedených uživatelem při prohlížení webových stránek nebo k zaznamenávání činnosti uživatele při prohlížení webových stránek. Mohou být také použity k zapamatování všech informací, které uživatel dříve zadal do formulářů na webových stránkách. Jejich používání lze ve většině webových prohlížečů zakázat. Podle GDPR (rec. 30) jsou soubory cookie definovány jako online identifikátory, které lze v kombinaci s jedinečnými identifikátory a dalšími informacemi získanými ze serverů použít k vytvoření profilů fyzických osob a k jejich identifikaci, a proto jsou podle GDPR považovány za osobní údaje. Soubory cookie smí provozovatel používat pouze se souhlasem uživatele. Uživatel může udělený souhlas se soubory cookie kdykoli odvolat. Každý uživatel může svůj souhlas/nesouhlas s používáním souborů cookie vyjádřit při návštěvě webových stránek prostřednictvím nástroje pro správu souhlasu (banner, CMP, lišta). Pokud uživatel s používáním souborů cookie nesouhlasí, nebudou na webových stránkách aktivovány. Používáme následující soubory cookies):název cookie | poskytovatel | typ | platnost | účel |
Nevyhnutné | lasta.sk | Nevyhnutné cookies | 1 rok | Nezbytně nutné soubory cookie jsou nutné k aktivaci základních funkcí těchto stránek, jako je například bezpečné přihlášení nebo nastavení preferencí souhlasu. Tyto soubory cookie neukládají žádné osobní údaje. |
Funkční | lasta.sk | Funkční soubory cookies | 1 rok | Funkční soubory cookie pomáhají provádět určité funkce, jako je sdílení obsahu webových stránek na platformách sociálních médií, shromažďování zpětné vazby a další funkce třetích stran. |
Výkon | lasta.sk | Výkonnostní soubory cookie | 1 rok | Výkonnostní soubory cookie se používají k pochopení a analýze klíčových ukazatelů výkonu webových stránek, což pomáhá poskytovat návštěvníkům lepší uživatelský zážitek. |
Reklama | lasta.sk | Reklamní soubory cookie | 1 rok | Reklamní soubory cookie se používají k poskytování personalizovaných reklam návštěvníkům na základě dříve navštívených stránek a k analýze účinnosti reklamních kampaní. |
ZMĚNY PRAVIDEL PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Jsme oprávněni měnit znění těchto pravidel zpracování osobních údajů, zejména pokud je to nezbytné pro zapracování legislativních změn nebo změn účelu a prostředků zpracování. Pokud dojde ke změnám pravidel zpracování osobních údajů, které by mohly mít vliv na práva subjektů údajů, budeme je o tom s dostatečným předstihem vhodným způsobem informovat.
Tenhle dokument je pravidelně aktualizován. Poslední aktualizace: 16.05.2023