Ochrana osobních údajů

Ochrana osobních údajů

Základním posláním společnosti Stolárstvo u Kunaja, s.r.o. je výroba, montáž a servis kvalitních dřevěných a dřevohliníkových oken a dveří. Pro úspěšné naplnění tohoto poslání je nezbytné zajistit adekvátní ochranu dat a zároveň všech prostředků zpracování dat a tím zajistit minimalizaci možných úniků v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu takových údajů, zároveň v souladu s novým zákonem SR č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů, jakož i s mezinárodními standardy a normami. Je pro nás důležité, abyste byli plně informováni o osobních údajích, které získáváme při poskytování našich služeb, a abyste byli obeznámeni s tím, jak je používáme.

Směrnice, kterou se provádějí vybraná ustanovení zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů.

‍Článek 1
Zásady zpracování osobních údajů

1.1 Zpracovatel a každá osoba jednající za správce nebo zpracovatele, která má přístup k osobním údajům, může zpracovávat tyto osobní údaje pouze na základě pokynů správce nebo podle zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, zejména v souladu se zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů.

1.2 Osobní údaje lze zpracovávat pouze zákonným způsobem a tak, aby nedošlo k porušení základních práv subjektu údajů.

1.3 Osobní údaje lze získávat pouze pro konkrétně určený, výslovně uvedený a oprávněný účel a nesmějí se dále zpracovávat způsobem, který není slučitelný s tímto účelem; další zpracování osobních údajů pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel, je-li v souladu se zvláštním předpisem a jsou-li dodrženy přiměřené záruky ochrany práv subjektu údajů, se nepovažuje za neslučitelné s původním účelem.

1.4 Zpracovávané osobní údaje musí být přiměřené, relevantní a omezené na nezbytný rozsah daný účelem, pro který se zpracovávají.
‍
1.5 Zpracovávané osobní údaje musí být správné a podle potřeby aktualizované; osobní údaje, které jsou nesprávné z hlediska účelů, pro které se zpracovávají, musí být bez zbytečného odkladu vymazány nebo opraveny.

1.6 Osobní údaje musí být uchovávány ve formě, která umožňuje identifikaci subjektu údajů nejpozději do doby, dokud je to potřebné pro účel, pro který se osobní údaje zpracovávají; osobní údaje lze uchovávat déle, mají-li se zpracovávat výlučně pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel na základě zvláštního předpisu a jsou-li dodrženy přiměřené záruky ochrany práv subjektu údajů.

1.7 Osobní údaje musí být zpracovávány způsobem, který zaručuje přiměřenou bezpečnost osobních údajů včetně ochrany před neoprávněným zpracováním osobních údajů, výmazem osobních údajů nebo poškozením osobních údajů.

1.8 Správce je odpovědný za dodržování základních zásad zpracování osobních údajů, za soulad zpracování osobních údajů se zásadami zpracování osobních údajů.
‍
1.9 Zpracování osobních údajů je zákonné, pokud se provádí na základě alespoň jednoho z těchto právních základů:
‍
- Subjekt údajů vyjádřil souhlas se zpracováním svých osobních údajů alespoň pro jeden konkrétní účel,
- Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření před uzavřením smlouvy na základě žádosti subjektu údajů,
- Zpracování osobních údajů je nezbytné podle zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána,
- Zpracování osobních údajů je nezbytné pro ochranu života, zdraví nebo majetku subjektu údajů nebo jiné fyzické osoby,
- Zpracování osobních údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci, nebo
- Zpracování osobních údajů je nezbytné pro účel oprávněných zájmů správce nebo třetí strany kromě případů, kdy nad těmito zájmy převažují zájmy nebo práva subjektu údajů vyžadující ochranu osobních údajů, zejména je-li subjektem údajů dítě;

1.10 Pokud zpracování osobních údajů pro jiný účel než účel, pro který byly osobní údaje získány, není založeno na souhlasu subjektu údajů nebo na zvláštním předpisu, správce pro zjištění toho, zda je zpracování osobních údajů pro jiný účel slučitelné s účelem, pro který byly osobní údaje původně získány, kromě jiného musí zohlednit
a) jakoukoli souvislost mezi účelem, pro který se osobní údaje původně získaly, a účelem zamýšleného dalšího zpracování osobních údajů,
b) okolnosti, za jakých se osobní údaje získaly, zejména okolnosti týkající se vztahu mezi subjektem údajů a správcem,
c) povahu osobních údajů d) možné následky zamýšleného dalšího zpracování osobních údajů pro subjekt údajů e) existenci přiměřených záruk, které mohou zahrnovat šifrování nebo pseudonymizaci.

1.11 Zakazuje se zpracování zvláštních kategorií osobních údajů. Zvláštními kategoriemi osobních údajů jsou údaje, které odhalují rasový původ nebo etnický původ, politické názory, náboženské vyznání, filozofické přesvědčení, členství v odborových organizacích, genetické údaje, biometrické údaje, údaje týkající se zdraví nebo údaje týkající se sexuálního života nebo sexuální orientace fyzické osoby.

1.12 Zákaz zpracování zvláštních kategorií osobních údajů neplatí, pokud:
‍
a) subjekt údajů vyjádřil výslovný souhlas se zpracováním těchto osobních údajů alespoň pro jeden konkrétní účel; souhlas je neplatný, pokud jeho poskytnutí vylučuje zvláštní předpis,
b) zpracování se týká osobních údajů, které subjekt údajů prokazatelně zveřejnil
c) zpracování je nezbytné pro uplatnění právního nároku nebo při výkonu soudní pravomoci,
d) zpracování je nezbytné pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel podle tohoto zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, které jsou přiměřené vzhledem ke sledovanému cíli, respektují podstatu práva na ochranu osobních údajů a stanovují vhodná a konkrétní opatření k zajištění základních práv a zájmů subjektu údajů.

‍Článek 2
Povinnosti správce

‍2.1 Správce je povinen poskytnout subjektu údajů informace a oznámení, které se týkají zpracování jeho osobních údajů, ve stručné, transparentní, srozumitelné a snadno dostupné formě, formulované jasně, a to zejména u informací určených zvlášť dítěti. Informace je povinen poskytnout v listinné podobě nebo elektronické podobě, zpravidla ve stejné podobě, v jaké byla podána žádost. Pokud o to subjekt údajů požádá, informace může správce poskytnout i ústně, prokáže-li subjekt údajů svou totožnost jiným způsobem.
‍
2.2 Správce poskytuje součinnost subjektu údajů při uplatňování jeho práv podle zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů
‍
2.3 Správce je povinen poskytnout subjektu údajů informace o opatřeních, která byla přijata na základě jeho žádosti do jednoho měsíce od doručení žádosti. Uvedenou lhůtu může správce v odůvodněných případech s ohledem na komplexnost a počet žádostí prodloužit o další dva měsíce, a to i opakovaně. Správce je povinen informovat o každém takovém prodloužení subjekt údajů do jednoho měsíce od doručení žádosti spolu s důvody prodloužení lhůty. Pokud subjekt údajů podal žádost v elektronické podobě, správce poskytne informace v elektronické podobě, pokud subjekt údajů nepožádal o poskytnutí informace jiným způsobem.
‍
2.4 Pokud správce nepřijme opatření na základě žádosti subjektu údajů, je povinen do jednoho měsíce od doručení žádosti informovat subjekt údajů o důvodech nekonání a o možnosti podat návrh na zahájení řízení o výkonu dozoru nad dodržováním zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů Úřadu na ochranu osobních údajů Slovenské republiky
‍
2.5 Informace, oznámení a přijatá opatření se poskytují bezplatně. Pokud je žádost subjektu údajů zjevně neopodstatněná nebo nepřiměřená zejména pro svou opakující se povahu, správce může:
‍
a) požadovat přiměřený poplatek zohledňující administrativní náklady na oznámení nebo přiměřený poplatek zohledňující administrativní náklady na oznámení nebo přiměřený poplatek zohledňující administrativní náklady na uskutečnění požadovaného opatření, nebo
b) odmítnout konat na základě žádosti.

2.6 Správce je povinen pravidelně prověřovat trvání účelu zpracování osobních údajů a po jeho splnění bez zbytečného odkladu zajistit výmaz osobních údajů; to neplatí, pokud jsou osobní údaje součástí registraturního záznamu.

‍Článek 3
Oznámení porušení ochrany osobních údajů

‍3.1 Správce je povinen oznámit Úřadu na ochranu osobních údajů Slovenské republiky porušení ochrany osobních údajů do 72 hodin poté, co se o něm dozvěděl; to neplatí, pokud není pravděpodobné, že porušení ochrany osobních údajů povede k riziku pro práva fyzické osoby. Pokud správce tuto oznamovací povinnost nesplní, musí zmeškání lhůty zdůvodnit.
3.2 Zpracovatel je povinen oznámit správci porušení ochrany osobních údajů bez zbytečného odkladu poté, co se o něm dozvěděl.
3.3 Oznámení podle odstavce 3.2 tohoto článku musí obsahovat zejména
‍
a) popis povahy porušení ochrany osobních údajů včetně, je-li to možné, kategorií a přibližného počtu subjektů údajů, kterých se porušení týká, a kategorií a přibližného počtu dotčených záznamů o osobních údajích,
b) kontaktní údaje odpovědné osoby nebo jiného kontaktního místa, kde lze získat více informací,
c) popis pravděpodobných následků porušení ochrany osobních údajů,
d) popis opatření přijatých nebo navrhovaných správcem k nápravě porušení ochrany osobních údajů včetně opatření ke zmírnění jeho potenciálních nepříznivých důsledků, je-li to potřebné.

3.4 Správce je povinen poskytnout informace v rozsahu, v jakém jsou mu známé v době oznámení; pokud v době oznámení nejsou správci známé všechny informace, poskytne je bezodkladně poté, co se o nich dozví.
‍
3.5 Správce je povinen zdokumentovat každý případ porušení ochrany osobních údajů včetně skutečností spojených s porušením ochrany osobních údajů, jeho následky a přijatá opatření k nápravě.
‍
3.6 Správce je povinen bez zbytečného odkladu oznámit subjektu údajů porušení ochrany osobních údajů, pokud takové porušení ochrany osobních údajů může vést k vysokému riziku pro práva fyzické osoby. Oznámení musí obsahovat jasně a jednoduše formulovaný popis povahy porušení ochrany osobních údajů a informace a opatření podle odst. 3.3 písm. b) až d) tohoto článku.
‍
3.7 Oznámení podle odstavce 1 se nevyžaduje, pokud
a) správce přijal přiměřená technická a organizační ochranná opatření a uplatnil je na osobní údaje, kterých se porušení ochrany osobních údajů týká, a to zejména šifrování nebo jiná opatření, na základě kterých jsou osobní údaje nečitelné pro osoby, které nejsou oprávněné mít k nim přístup,
b) správce přijal následná opatření k zajištění vysokého rizika porušení práv subjektu údajů,
c) by to vyžadovalo nepřiměřené úsilí; správce je povinen informovat veřejnost nebo přijmout jiné opatření k zajištění toho, že subjekt údajů bude informován stejně efektivním způsobem.

‍Článek 4
Technická opatření, používání prohlížeče COOKIES

‍4.1 Pro uživatelské webové stránky a přizpůsobení provozu našich webových stránek Vašim potřebám mohou naše webové stránky používat soubory cookies. Soubor cookie je malý soubor, který se na Vašem počítači ukládá lokálně, když navštívíte webové stránky. Když navštívíte webovou stránku na témže zařízení, soubor cookie naznačuje například, že jste opakovaným návštěvníkem. Soubory cookie nám také umožňují analyzovat používání našich webových stránek. Nezahrnují žádné osobní údaje a není možné Vás jejich prostřednictvím identifikovat na webových stránkách třetích stran - včetně stránek poskytovatelů analýzy.
4.2 Cookies můžete přijmout nebo odmítnout - včetně těch, které se používají ke sledování webových stránek - výběrem vhodných nastavení pro Váš prohlížeč. Můžete nastavit prohlížeč, aby Vás upozornil, když dostanete nový soubor cookie, nebo je zcela zablokovat. Váš prohlížeč Vám také nabízí možnost odstranit soubory cookie (například pomocí funkce Vymazat historii prohlížení). Další informace najdete ve funkci Nápověda pro uživatele v části Nastavení ve Vašem webovém prohlížeči.

‍Článek 5
Závěrečná ustanovení
‍
‍5.1 Tato směrnice podléhá aktualizaci podle potřeb správce.
5.2 Doplňování a případné změny ustanovení směrnice provádí správce.
5.3 Tato interní směrnice nabývá účinnosti dnem jejího schválení správcem.

‍