Ochrana osobných údajov v podmienkach prevádzkovateľa
I.
Identifikačné údaje
1. Prevádzkovateľom je JUDr. Jozef Zemko, advokát , so sídlom M. Hricku 1832/30, 911 01 Trenčín , IČO : 53 008 111 , zapísaný v Slovenskej advokátskej komore pod č. 8003.
II.
Účel spracovania osobných údajov
1. Účely spracúvania osobných údajov v pôsobnosti prevádzkovateľa vyplývajú predovšetkým z úloh, ktoré mu boli vymedzené osobitnými predpismi, najmä nie však výlučne všeobecným nariadením EÚ o ochrane údajov (“GDPR”), ktoré upravuje práva klienta ako dotknutej osoby, ustanoveniami Zákona o ochrane osobných údajov (najmä § 78), Zákonom o advokácií (§ 18), ako aj ďalšími predpismi.
2. Spracúvanie osobných údajov je v podmienkach prevádzkovateľa vo všeobecnosti vykonávané predovšetkým na: a) Splnenie zákonných povinností podľa osobitných predpisov, b) Plnenie zmluvy alebo v rámci predzmluvných vzťahov na základe žiadosti dotknutej osoby, c) Účely oprávnených záujmov prevádzkovateľa alebo tretej strany v súlade s GDPR a zákonom o ochrane osobných údajov, v súvislosti s monitorovaním priestorov budov a evidovania vstupov do priestorov prevádzkovateľa za účelom bezpečnosti, ochrany majetku, zdravia a odhaľovania kriminality, ako oprávneného záujmu prevádzkovateľa, ktorý však nesúvisí a nie je vykonávaný v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy, d) Základe súhlasu dotknutej osoby
III.
Spracovávanie osobných údajov
1. Účely spracúvania osobných údajov v pôsobnosti spoločnosti vyplývajú predovšetkým z úloh, ktoré jej boli vymedzené osobitnými predpismi (plnenie zákonných povinností, plnenie zmluvy alebo v rámci predzmluvných vzťahov, na základe súhlasu dotknutej osoby). Účel spracúvania osobných údajov je daný predovšetkým na základe §13 ods. 1 písm. b) zákona (spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby). Právny základ je daný napr. zákonom o advokácií, zákonom č. 513/1991 Zb. Obchodný zákonník v platnom znení, zákonom č. 40/1964 Zb. Občiansky zákonník v platnom znení resp. na základe iných relevantných právnych predpisov. Bez poskytnutia uvedených osobných údajov nie je možné zmluvu uzavrieť.
IV.
Doba uchovávania osobných údajov
1. Prevádzkovateľ uchováva osobné údaje po dobu trvania účelu a následne po dobu vymedzenú v registratúrnom pláne v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Po uplynutí tejto doby sa osobné údaje likvidujú podľa registratúrneho poriadku v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
V.
Práva dotknutých osôb
1. Dotknutá osoba má právo vyžiadať si potvrdenie od prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií:
a) účel spracúvania osobných údajov, ktorý sa jej týka,
b) kategórie spracúvaných osobných údajov na daný účel,
c) identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
d) dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
e) zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
f) informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
g) informáciu o práve podať sťažnosť, resp. návrh na začatie konania na úrad na ochranu osobných údajov,
h) informáciu, či sa v podmienkach prevádzkovateľa vykonáva automatizované individuálne rozhodovanie alebo profilovanie.
2 . Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov. Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
a) už nie sú potrebné na účel, na ktorý sa získali a/ alebo spracúvali
b) dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie,
c) dotknutá osoba namieta spracúvanie osobných údajov na účely plnenia úloh vo verejnom záujme a oprávnené záujmy a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov na účely marketingu,
d) osobné údaje sa spracúvajú nezákonne na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
e) dôvodom pre výmaz je splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
4. Právo na výmaz, ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov sa v podmienkach prevádzkovateľa neuplatňuje; služby informačnej spoločnosti prevádzkovateľ neposkytuje. Povinnosť vymazať osobné údaje sa však neuplatňuje, ak je daná výnimka podľa čl. 17 ods. 3 GDPR alebo § 23 ods. 4 zákona o ochrane osobných údajov. Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
5. Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:
a) namieta správnosť osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov,
b) spracúvanie osobných údajov je nezákonné na základe rozhodnutia úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
c) Prevádzkovateľ už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, namieta spracúvanie osobných údajov za účelom plnenia úloh vo verejnom záujme alebo pri výkone verejnej moci v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy zverenej prevádzkovateľovi a na oprávnené záujmy, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
6. Dotknutej osobe bude vopred oznámené zrušenie obmedzenia jej osobných údajov. Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať .
7. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Možnosť prenositeľnosti sa individuálne posúdi v každom prípade. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy zverenej prevádzkovateľovi. Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby rovnako nesmie mať nepriaznivé dôsledky na práva iných osôb.
8. Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie:
a) uskutočňuje za účelom splnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy zverenej prevádzkovateľovi,
b) vykonáva za účelom oprávnených záujmov prevádzkovateľa alebo tretej strany,
c) vykonáva na účely priameho marketingu vrátane profilovania, v akom profilovanie súvisí s priamym marketingom.
9. Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.
VI.
Uplatnenie práv dotknutých osôb
1. Dotknutá osoba si môže svoje práva uvedené v čl. V. uplatniť nasledovnými spôsobmi :
a) doručením písomnej žiadosti na adresu sídla Prevádzkovateľa
b) elektronicky na email : jz@akzemko.sk alebo jozef.zemko@hotmail.com
c) telefonicky na t.č.: 0903460374
e) osobne v kancelárii Prevádzkovateľa , a to na adrese Mierové nám. 44, 911 01 Trenčín
2. Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, prevádzkovateľ je oprávnený vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom.
VII.
Poplatková povinnosť
1. Žiadosť dotknutej osoby sa vybavuje bezodplatne. To neplatí, ak:
a) si dotknutá osoba uplatní opakované žiadosti o prístup k osobným údajom, za poskytnutie ďalších kópií osobných údajov je prevádzkovateľ v súlade s GDPR a zákonom o ochrane osobných údajov oprávnené účtovať primeraný poplatok zodpovedajúci administratívnym nákladom,
b) žiadosť dotknutej osoby je zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, prevádzkovateľ je oprávnený od dotknutej osoby požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.
VIII.
Cookies