Zásady ochrany osobních údajů

Zpracování osobních údajů

Informace popisují, jakým způsobem provozovatel LASTA Corp s. r. o., se sídlem Bratislavská 84/10, Dolný Hričov 013 41, IČO: 50 960 288, zapsaná v obchodním rejstříku Okresního soudu Žilina, oddíl: Sro, vložka č.: 68058/L (dále jen „provozovatel“) zpracovává osobní údaje. Pokud Vám z těchto Informací bude cokoli nejasné nebo nesrozumitelné, rádi Vám jakýkoli pojem nebo jeho část vysvětlíme. Osobní údaje zpracováváme v souladu s požadavky GDPR, zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů, ve znění pozdějších předpisů, a dalších obecně závazných právních předpisů.

Základní pojmy
Osobní údaj - jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby, jako je jméno, příjmení, datum narození, rodné číslo, telefonní číslo, e-mailová adresa, IP adresa apod.

GDPR - nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

Dotknutá osoba - fyzická osoba, které se osobní údaje týkají.

Zpracování osobních údajů - činnost nebo operace zpracování, které správce nebo zpracovatel provádí s osobními údaji. správce - fyzická nebo právnická osoba, která určuje účel a prostředky zpracování osobních údajů.

Účel zpracování osobních údajů - jednoznačně vymezený nebo stanovený účel zpracování osobních údajů, který je spojen s konkrétní činností.

Oprávněný zájem - zájem správce nebo třetí strany, který vyvolává potřebu zpracovávat osobní údaje, pokud nepřevažuje nad zájmy nebo základními právy a svobodami subjektu údajů.

Příjemce - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny.

 

SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem údajů je:

Správce

LASTA Corp s. r. o.

Právní forma:

společnost s ručením omezeným

Sídlo:

Bratislavská 84/10, Dolný Hričov 013 41, Slovenská republika

E-mail:

lasta@lasta.sk

Telefónne číslo:

+421 910 999 479

 

ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

účel

právní základ

Účetnictví

čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy

Personál a mzdy

čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy

GDPR agenda

čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti

Smlouvy s dodavateli/dodavateli

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy

Webová stránka (cookies)

čl. 6 ods. 1 písm. a) GDPR – súhlas

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa                                                             

Kamerový systém

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

Kontaktní formulář

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

Profil společnosti na Facebooku

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

Profil společnosti na Instagramu

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

Youtube.com

čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby

Zveřejnění odkazu

čl. 6 ods. 1 písm. a) GDPR – súhlas

Emailový newsletter

čl. 6 ods. 1 písm. a) GDPR – súhlas

 

OPRÁVNĚNÉ ZÁJMY SPRÁVCE NEBO TŘETÍ STRANY

oprávněný zájem

charakteristika

Kamerový systém

oprávněný zájem správce na zajištění bezpečnosti a ochrany majetku správce.

Smlouvy s dodavateli/dodavateli

oprávněný zájem správce a třetích stran - dodavatelů/zákazníků při plnění smluv.

Profil společnosti na Facebooku

oprávněný zájem provozovatele prezentovat poskytované služby na svém firemním profilu.

Profil společnosti na Instagramu

oprávněný zájem provozovatele prezentovat poskytované služby na svém firemním profilu.

Webová stránka

oprávněný zájem provozovatele prezentovat služby poskytované na svých webových stránkách.

Kontaktný formulár

oprávněný zájem správce zpracovávat osobní údaje dobrovolně poskytnuté subjekty údajů za účelem navázání vzájemné komunikace.

PŘÍJEMCI

Příjemce je jakákoli osoba, které správce poskytuje osobní údaje, bez ohledu na to, zda je třetí stranou. V závislosti na jednotlivých účelech zpracování jsou údaje zpracovávané správcem poskytovány následujícím příjemcům:

  • Osobám, které zpracovávají osobní údaje na základě přímého pověření správce (zaměstnanci, osoby pracující na základě dohod o pracích konaných mimo pracovní poměr a pod.).
  • Zprostředkovatelé (poskytovatel webhostingu, externí účetní společnost);
    jednatel(é) společnosti;
  • jednatel(é) společnosti;
  • členové orgánů společnosti (společníci);
  • orgány veřejné moci (finanční úřad, úřad sociálního zabezpečení, úřad práce, sociálních věcí a rodiny, úřad pro ochranu osobních údajů, soudy, orgány činné v trestním řízení, přestupkové orgány atd.)
  • zdravotní pojišťovny, soudní exekutoři, penzijní fondy, penzijní správcovské společnosti, zástupci zaměstnanců;
  • příjemcem může být i jiný oprávněný subjekt
 

PŘEDÁNÍ DO TŘETÍ ZEMĚ A MEZINÁRODNÍ ORGANIZACI.

Správce v zásadě nepředává osobní údaje do země mimo EU (EHP), s výjimkou předávání údajů, ke kterému dochází, pokud subjekt údajů navštíví/využije firemní profily správce na Facebooku, Youtube a Instagramu. V tomto případě dochází k předání osobních údajů do Spojených států amerických a záruky ochrany údajů jsou zajištěny standardními smluvními doložkami. Více informací lze získat zde: Facebook; Instagram, Youtube.
 

DOBA UCHOVÁVÁNÍ

Osobní údaje uchováváme v identifikovatelné podobě po dobu ne delší, než je nezbytné k dosažení účelu, pro který jsou osobní údaje zpracovávány. Doby uchovávání/doby výmazu nebo kritéria pro jejich stanovení jsou zdokumentovány v záznamech o činnostech zpracování, které vám na vaši žádost poskytneme.

 

PRÁVA DOTČENEJ OSOBY

Dotčené osoby mají tato práva:

  • Informace o zpracování osobních údajů: Informace obsahují zejména identifikační a kontaktní údaje správce, účely zpracování, kategorie dotčených osobních údajů, příjemce nebo kategorie příjemců osobních údajů, informace o předávání osobních údajů do třetích zemí, dobu uchovávání osobních údajů, oprávněné správce, seznam vašich práv, možnost obrátit se na Úřad pro ochranu osobních údajů Slovenské republiky, zdroj zpracovávaných osobních údajů, informace o tom, zda a jak probíhá automatizované rozhodování a profilování.
  • Právo na přístup k osobním údajům

    Máte právo na potvrzení, zda osobní údaje jsou či nejsou zpracovávány, a pokud ano, máte právo na přístup k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, době uchovávání osobních údajů, informacím o vašich právech, právu podat stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky, informacím o zdroji osobních údajů, informacím o tom, zda dochází k automatizovanému rozhodování a profilování, informacím a zárukám v případě předávání osobních údajů do třetí země nebo mezinárodní organizaci. Máte právo na poskytnutí kopie zpracovávaných osobních údajů.

  • Právo na opravu

    Dotčená osoba má právo na opravu nepřesných osobních údajů. S ohledem na účel zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, včetně poskytnutí doplňujícího prohlášení. Právo na vymazanie (právo byť zabudnutý)

  • V určitých zákonem stanovených případech jsme povinni osobní údaje subjektu údajů vymazat. Každá taková žádost však podléhá individuálnímu posouzení, zda jsou splněny podmínky, protože jako správce můžeme být vázáni právní povinností nebo můžeme zpracovávat osobní údaje na základě oprávněného zájmu. Pokud náš oprávněný zájem (nebo oprávněný zájem třetí strany) převažuje nad zájmy subjektu údajů, jsme oprávněni osobní údaje za daným účelem dále zpracovávat.

  • Právo na omezení zpracování

    Dotčená osoba může požádat správce o omezení zpracování osobních údajů, pokud nastane jedna z následujících situací:

    • dotčená osoba popřela přesnost osobních údajů po dobu nezbytnou k tomu, aby správce mohl přesnost osobních údajů ověřit;spracovanie osobných údajov je protiprávne, ale dotknutá osoba odmieta výmaz týchto údajov a namiesto toho žiada o obmedzenie ich použitia;
    • správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
    • dotčená osoba vznesla námitku proti zpracování osobních údajů ve zvláštních situacích podle GDPR (úkol prováděný ve veřejném zájmu, oprávněný zájem správce nebo profilování), dokud nebude ověřeno, že oprávněné zájmy správce převažují nad oprávněnými zájmy subjektu údajů.
  • Právo na přenositelnost údajů

    Pokud dotčená osoba požádá, abychom jeho osobní údaje předali jinému správci, předáme osobní údaje v odpovídajícím formátu určenému subjektu, pokud nám v tom nebrání žádné právní nebo jiné závažné překážky.

  • Právo vznést námitku a automatizované individuální rozhodování

    Dotčená osoba má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají a které je prováděno na základě oprávněného důvodu veřejného zájmu nebo oprávněného zájmu. Dotčená osoba může kdykoli vznést námitku proti zpracování osobních údajů správcem pro účely přímého marketingu, včetně profilování, v rozsahu, v jakém souvisí s tímto přímým marketingem.

  • Zpracování na základě souhlasu (právo odvolat souhlas)

    Pokud je zpracování založeno na souhlasu subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 1 písm. a) GDPR, mají subjekty údajů právo svůj souhlas kdykoli odvolat. Takové odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

  • Právo podat návrh, stížnost, podnět dozorovému úřadu

    Dotčené osoby se mohou kdykoli obrátit s podnětem, stížností nebo podnětem týkajícím se zpracování osobních údajů na dozorový úřad, kterým je Úřad pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava 27, Slovenská republika, tel. č.: +421/2/3231 3220, webové stránky: www.uoou.sk.

  • Lhůta pro odpověď

    Co nejdříve, nejpozději však do jednoho měsíce, poskytneme prohlášení a případně informace o přijatých opatřeních. V případě potřeby a s ohledem na složitost a počet žádostí jsme oprávněni tuto lhůtu prodloužit o dva měsíce. O prodloužení lhůty budeme dotčenou osobu informovat, včetně uvedení důvodu.

  • Kontaktní místo

    Jednotlivá práva může subjekt údajů uplatnit e-mailem na adresu správce: lasta@lasta.sk nebo písemně na korespondenční adresu: LASTA Corp s. r. o., Bratislavská 84/10, Dolný Hričov 013 41, Slovenská republika.

    Všechna oznámení a poučení o právech poskytujeme zdarma. Pokud je však žádost zjevně neopodstatněná nebo nepřiměřená, zejména proto, že se opakuje, jsme oprávněni účtovat přiměřený poplatek zohledňující administrativní náklady nebo odmítnout žádost vyřídit. V případě opakované žádosti o kopie zpracovávaných osobních údajů si vyhrazujeme právo účtovat přiměřený poplatek zohledňující administrativní náklady.

 

POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ

Poskytnutí osobních údajů je dobrovolné, a proto poskytnutí údajů nám jako správci údajů, jelikož jsme soukromoprávní subjekt, není zákonným požadavkem. Pokud máte zájem s námi uzavřít smlouvu, může být poskytnutí osobních údajů nezbytné pro uzavření smlouvy. V takovém případě je poskytnutí údajů smluvním požadavkem. Dotčená osoba není povinná své osobní údaje poskytnout, poskytuje je dobrovolně. Odmítnutí poskytnutí osobních údajů nemá pro subjekt údajů negativní důsledky.

 

AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Správce nepoužívá tzv. automatizované individuální rozhodování, včetně profilování.

 

ZPRACOVÁNÍ PRO JINÝ ÚČEL

Při zpracování dodržujeme zásadu účelového omezení, tj. že údaje zpracováváme pouze na základě konkrétně určeného, výslovně uvedeného a legitimního účelu, s výjimkou případů, kdy se jedná o zpracování pro slučitelný účel. Zpracování pro jiný účel může být založeno také na souhlasu subjektu údajů, právu Evropské unie nebo slovenském právu. Abychom zjistili, zda je jiný účel slučitelný s účelem, pro který byly osobní údaje původně shromážděny, provedeme před zahájením zpracování tzv. test slučitelnosti, který zohlední:

  • jakákoli souvislost mezi účely, pro které byly osobní údaje shromážděny, a účely zamýšleného dalšího zpracování;
  • okolnosti, za nichž byly osobní údaje získány, zejména pokud jde o vztah mezi subjekty údajů a správcem;
  • povaha osobních údajů, zejména zda se zpracovávají zvláštní kategorie osobních údajů podle článku 9 GDPR nebo osobní údaje týkající se rozsudků v trestních věcech a trestných činů podle článku 10 GDPR;
  • možné důsledky zamýšleného dalšího zpracování pro subjekty údajů;
  • existenci vhodných ochranných opatření, která mohou zahrnovat šifrování nebo pseudonymizaci
 

PŘEHLED VYBRANÝCH PRÁVNÍCH PŘEDPISŮ O OCHRANĚ OSOBNÍCH ÚDAJŮ

  • Listina základních práv Evropské unie (článek 8)
  • Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
  • Směrnice Evropského parlamentu a Rady 2002/58/ES z července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (konsolidované znění)
  • Zákon č. 351/2011 Sb. o elektronických komunikacích, ve znění pozdějších předpisů
  • Ústava Slovenské republiky (publikovaná pod č. 460/1992 Sb.)
  • Zákon č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů, ve znění pozdějších předpisů
  • Vyhláška Úřadu pro ochranu osobních údajů Slovenské republiky č. 158/2018 Z. z. o postupu při posuzování vlivu na ochranu osobních údajů
 

POUŽÍVÁNÍ COOKIES

Webové stránky www.lasta.sk používají soubory cookie ke shromažďování a ukládání informací při procházení. Soubory cookie se používají k různým účelům, například k zaznamenávání voleb provedených uživatelem při prohlížení webových stránek nebo k zaznamenávání činnosti uživatele při prohlížení webových stránek. Mohou být také použity k zapamatování všech informací, které uživatel dříve zadal do formulářů na webových stránkách. Jejich používání lze ve většině webových prohlížečů zakázat. Podle GDPR (rec. 30) jsou soubory cookie definovány jako online identifikátory, které lze v kombinaci s jedinečnými identifikátory a dalšími informacemi získanými ze serverů použít k vytvoření profilů fyzických osob a k jejich identifikaci, a proto jsou podle GDPR považovány za osobní údaje. Soubory cookie smí provozovatel používat pouze se souhlasem uživatele. Uživatel může udělený souhlas se soubory cookie kdykoli odvolat. Každý uživatel může svůj souhlas/nesouhlas s používáním souborů cookie vyjádřit při návštěvě webových stránek prostřednictvím nástroje pro správu souhlasu (banner, CMP, lišta). Pokud uživatel s používáním souborů cookie nesouhlasí, nebudou na webových stránkách aktivovány. Používáme následující soubory cookies):
název cookie poskytovatel typ platnost účel
Nevyhnutné lasta.sk Nevyhnutné cookies 1 rok Nezbytně nutné soubory cookie jsou nutné k aktivaci základních funkcí těchto stránek, jako je například bezpečné přihlášení nebo nastavení preferencí souhlasu. Tyto soubory cookie neukládají žádné osobní údaje.
Funkční lasta.sk Funkční soubory cookies 1 rok Funkční soubory cookie pomáhají provádět určité funkce, jako je sdílení obsahu webových stránek na platformách sociálních médií, shromažďování zpětné vazby a další funkce třetích stran.
Výkon lasta.sk Výkonnostní soubory cookie 1 rok Výkonnostní soubory cookie se používají k pochopení a analýze klíčových ukazatelů výkonu webových stránek, což pomáhá poskytovat návštěvníkům lepší uživatelský zážitek.
Reklama lasta.sk Reklamní soubory cookie 1 rok Reklamní soubory cookie se používají k poskytování personalizovaných reklam návštěvníkům na základě dříve navštívených stránek a k analýze účinnosti reklamních kampaní.

ZMĚNY PRAVIDEL PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Jsme oprávněni měnit znění těchto pravidel zpracování osobních údajů, zejména pokud je to nezbytné pro zapracování legislativních změn nebo změn účelu a prostředků zpracování. Pokud dojde ke změnám pravidel zpracování osobních údajů, které by mohly mít vliv na práva subjektů údajů, budeme je o tom s dostatečným předstihem vhodným způsobem informovat.

Tenhle dokument je pravidelně aktualizován. Poslední aktualizace: 16.05.2023