Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
2 z 7
§
Podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri
spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej aj ako „Nariadenie“) a ustanovenia
§ 19 Zákona č. 18/2018 Z.z. Zásady spravodlivého spracúvania
osobných údajov si vyžadujú, aby ste ako dotknutá osoba boli inf
ormovaný o existencii spracovateľskej
operácie a jej účeloch. Naša spoločnosť ako prevádzkovateľ Vám v tomto dokumente ako dotknutej osobe
poskytuje všetky informácie, ktoré sú potrebné na zaručenie spravodlivého a transparentného spracúvania
Vašich osobných údajov, pričom zohľadňujeme konkrétne okolnosti a kontext, v ktorom sa Vaše osobné údaje
spracúvajú. Bezpečnosť Vašich údajov a ich spracúvanie zákonným spôsobom je pre nás prvoradá, preto sa
nižšie v tomto dokumente dozviete, ako Vaše osobné údaje spracúvame a ako dosiahneme ich bezpečnosť. AKÉ MÁTE PRÁVA
PRÁVO NA PRÍSTUP K OSOBNÝM ÚDAJOM
Ako dotknutá osoba máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné
údaje, ktoré sa Vás týkajú. Máte právo získať prístup k týmto osobným údajom a informácie: a) o účele
spracúvania osobných údajov, b) kategórii spracúvaných osobných údajov, c) identifikácii príjemcu alebo
o kategórii príjemcu, ktorému boli, alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej
krajine, alebo o medzinárodnej organizácii, ak je to možné, d) dobe uchovávania osobných údajov; ak to
nie je možné, informáciu o kritériách jej určenia, e) právo požadovať od prevádzkovateľa opravu
osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie, alebo obmedzenie ich spracúvania, alebo
o práve namietať spracúvanie osobných údajov, f) právo podať návrh na začatie konania ak tvrdíte, že
ste boli priamo dotknutí na svojich právach, g) zdroji osobných údajov, ak sa osobné údaje nezískali od
dotknutej osoby, h) existencii automatizovaného individuálneho rozhodovania vrátane profilovania; v
týchto prípadoch Vám poskytne prevádzkovateľ
ako dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných
dôsledkoch takého spracúvania osobných údajov pre Vás ako dotknutú osobu.
Ako dotknutá osoba máte právo v prípade ak sa osobné údaje prenášajú do tretej krajiny alebo
medzinárodnej organizácie byť informovaná o primeraných zárukách týkajúcich sa prenosu osobných
údajov do tretej krajiny, alebo medzinárodnej organizácie ak neexistuje rozhodnutie Komisie. Ak Komisia
rozhodla, že tretia krajina, územie, alebo jeden či viaceré určené odvetvia v danej tretej krajine, alebo
1. IDENTIFIKAČNÉ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA
Názov prevádzkovateľa PRO INCEPTUM s.r.o. IČO 53418468
Ulica, číslo Pavla Dobšinského 2321/1A 984 03
Obec a PSČ Lučenec
Mail [email protected]
Telefón +421 905 264 896
GDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
3 z 7
medzinárodná organizácia zaručujú primeranú úroveň ochrany osobných údajov proces prenosu sa
môže uskutočniť.
Prevádzkovateľ je Vám ako dotknutej osobe povinný poskytnúť Vaše osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré ako dotknutá osoba požiadate, môže
prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je Vám ako dotknutej osobe povinný poskytnúť osobné údaje spôsobom podľa vašich
požiadavky. PRÁVO NA OPRAVU
Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne
osobné údaje, ktoré sa Vás týkajú. So zreteľom na účel spracúvania osobných údajov máte ako dotknutá
osoba právo na doplnenie neúplných osobných údajov. PRÁVO NA VÝMAZ OSOBNÝCH ÚDAJOV
Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné
údaje, ktoré sa Vás týkajú. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje,
ak ste si ako dotknutá osoba uplatnili právo na výmaz, ak Vaše osobné údaje už nie sú potrebné na účel,
na ktorý sa získali, alebo inak spracúvali, ak ste ako dotknutá osoba odvolali svoj predchádzajúci súhlas
so spracovaním osobných údajov, alebo súhlas je neplatný, na základe ktorého sa spracúvanie osobných
údajov vykonáva, ak neexistuje iný právny základ pre spracúvanie osobných údajov, ak dotknutá osoba
namieta spracúvanie osobných údajov a ak neprevažujú žiadne oprávnené dôvody na spracúvanie
osobných údajov, alebo dotknutá osoba namieta spracúvanie osobných údajov, ak sa osobné údaje
spracúvajú nezákonne, je dôvodom pre výmaz splnenie povinnosti podľa Nariadenia a zákona o ochrane
osobných údajov, alebo sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti. Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich v zmysle vyššie uvedeného vymazať, je
zároveň povinný prijať primerané bezpečnostné opatrenia vrátane technických opatrení so zreteľom na
dostupnú technológiu a náklady na ich vykonanie na účel informovania ostatných prevádzkovateľov,
ktorí spracúvajú osobné údaje dotknutej osoby o jej žiadosti, aby títo prevádzkovatelia vymazali odkazy
na jej osobné údaje a ich kópie alebo odpisy. PRÁVO NA OBMEDZENIE SPRACÚVANIA OSOBNÝCH ÚDAJOV
Ako dotknutá osoba máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných
údajov: a) ak ako dotknutá osoba namietate správnosť osobných údajov, a to počas obdobia
umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov, b) ak spracúvanie osobných údajov
je nezákonné a ako dotknutá osoba namietate vymazanie osobných údajov a žiadate namiesto toho
obmedzenie ich použitia, c) prevádzkovateľ už nepotrebuje Vaše osobné údaje na účel spracúvania
osobných údajov, ale potrebuje ich, Vy ako dotknutá osoba na uplatnenie právneho nároku, alebo d) ak
ako dotknutá osoba namietate spracúvanie osobných údajov, spracúvanie osobných údajov je
nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme, alebo pri výkone verejnej moci zverenej
prevádzkovateľovi spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov
prevádzkovateľa, alebo tretej strany, a to až do overenia, či oprávnené dôvody na strane
prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie osobných údajov obmedzilo podľa predchádzajúceho odseku, okrem uchovávania
môže osobné údaje prevádzkovateľ spracúvať len s Vašim súhlasom ako dotknutej osoby, alebo na účel
uplatnenia právneho nároku, na ochranu osôb, alebo z dôvodov verejného záujmu. Zároveň je Vás prevádzkovateľ ako dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí
povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené. PRÁVO NA PRENOSNOSŤ OSOBNÝCH ÚDAJOV
GDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
4 z 7
Ako dotknutá osoba máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli
prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo
preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak ste vyjadrili
súhlas so spracúvaním vašich osobných údajov. Osobné údaje sa spracúvajú z dôvodu, že spracovanie je
nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou ste Vy, ak spracúvanie Vašich osobných údajov
sa vykonáva automatizovanými prostriedkami. Uplatnením práva uvedeného v zmysle vyššie uvedeného odseku nie je dotknuté právo na výmaz Vašich
osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na
splnenie úlohy realizovanej vo verejnom záujme, alebo pri výkone verejnej moci zverenej
prevádzkovateľovi. Vaše právo získať Vaše osobné údaje a právo na preniesť Vaše osobné údaje inému prevádzkovateľovi
nesmie mať nepriaznivé dôsledky na práva iných osôb. PRÁVO NAMIETAŤ SPRACÚVANIE OSOBNÝCH ÚDAJOV
Ako dotknutá osoba máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa
Vašej konkrétnej situácie vykonávané a spracúvanie osobných údajov je nevyhnutné na splnenie úlohy
realizovanej vo verejnom záujme, alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo
tretej strany vrátane profilovania. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže
nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami, alebo
záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Ako dotknutá osoba máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel
priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak ako
dotknutá osoba namietate spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ
ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. Prevádzkovateľ je povinný Vás ako dotknutú osobu výslovne upozorniť na práva vaše vyššie uvedené
práva najneskôr pri Vašej prvej komunikácii, pričom informácia o tomto práve musí byť uvedená jasne
a oddelene od akýchkoľvek iných informácií. V súvislosti s používaním služieb informačnej spoločnosti môžete ako dotknutá osoba svoje právo
namietať uplatňovať automatizovanými prostriedkami s použitím technických špecifikácií. Ako dotknutá osoba máte právo namietať spracúvanie Vašich osobných údajov, ktoré sa Vás týkajú, z
dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov
nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký
účel, na účel historického výskumu alebo na štatistický účel. PRÁVO PODAŤ NÁVRH NA ZAČATIE KONANIA
Ako dotknutá osoba máte právo podať Úradu na ochranu osobných údajov Slovenskej republiky Návrh
na začatie konania ak sa domnievate, že Vaše práva na ochranu osobných údajov v zmysle Nariadenia
a zákona č. 18/2018 Z.z. o ochrane osobných údajov boli porušené. Vzor návrhu nájdete na webovom
sídle Úradu. NA KOHO SA MÔŽETE OBRÁTIŤ
Ak máte akékoľvek otázky alebo podnety týkajúce sa spracúvania Vašich osobných údajov môžete sa
obrátiť na našu spoločnosť ako prevádzkovateľa. Naše kontaktné údaje nájdete v úvode tohto
dokumentu.
ĎALŠIE DÔLEŽITÉ INFORMÁCIE
Účelom spracúvania osobných údajov je dôvod, pre ktorý naša spoločnosť ako prevádzkovateľ spracúva
Vaše osobné údaje ako údaje dotknutých osôb v našich informačných systémoch. Spracúvanie osobných
údajov našou spoločnosťou je vždy založené na konkrétnom právnom základe. Vaše osobné údaje
spracúvame za konkrétne určeným účelom, ktorý je vždy oprávnený a pri jednotlivých spracovateľských
operáciách aj výslovne určený. GDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
5 z 7
Naša spoločnosť ako prevádzkovateľ prijala za účelom ochrany Vašich osobných údajov primerané
personálne, organizačné i technické opatrenia, ktorých cieľom je v čo najväčšej miere zabrániť vzniku
rizika úniku, zneužitia, zverejnenia, alebo iného použitia Vašich osobných údajov. V prípade porušenia ochrany Vašich osobných údajov, ktoré by pravdepodobne viedlo k vysokému
riziku pre Vaše práva a slobody ako dotknutých osôb, budete bezodkladne kontaktovaní. Zároveň si Vás dovoľujme upozorniť, že požadujeme od Vás ako od dotknutej osoby iba tie osobné údaje,
ktoré nevyhnutne potrebujeme k uzatvoreniu zmluvy alebo sú nevyhnutnou zákonnou požiadavkou pre
naplnenie účelu ich spracúvania a neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie
zmluvy môže mať za následok neuzavretie zmluvného vzťahu. V nasledujúcich tabuľkách nájdete údaje o našich jednotlivých informačných systémoch obsahujúcich
informácie o jednotlivých účeloch spracúvania Vašich osobných údajov, právnom základe spracovateľskej
činnosti, kategóriách dotknutých osôb, kategóriách príjemcov spracúvaných osobných údajov. Zároveň sa
dozviete informácie o tom aké osobné údaje spracúvame, o tom či uskutočňujeme cezhraničný prenos
osobných údajov do tretej krajiny alebo medzinárodnej organizácie a dozviete sa informácie
o automatizovanom rozhodovaní vrátane profilovania. EVIDENCIA UPLATNENÝCH PRÁV DOTKNUTÝCH OSÔB
Účel spracúvania Účelom spracúvania osobných údajov je evidencia uplatnených práv
dotknutých osôb najmä ich žiadostí v súlade s Nariadením. Právny základ spracovateľskej
činnosti
čl. 6 ods. 1 písm. c) Nariadenia - nevyhnutné na splnenie ZÁKONNÝCH
POVINNOSTÍ PREVÁDZKOVATEĽA vyplývajúcich z nasledovných zákonov:
Právnym základom spracovateľskej činnosti je čl. 15 až 22 Nariadenia a čl. 34
Nariadenia a § 21 až 28 zákona č.18/2008 Z.z. o ochrane osobných údajov a
§ 41 zákona č.18/2008 Z.z. o ochrane osobných údajov. Kategórie dotknutých osôb FO ako Dotknuté osoby
Kategórie osobných údajov Meno, priezvisko, adresa bydliska, email, telefónne číslo, ďalšie údaje
potrebné k vybaveniu uplatneného práva
Lehota na výmaz OÚ Odo dňa vybavenia žiadosti– 1 rok
Kategória príjemcov
Poverení zamestnanci, subjekty, ktorým prevádzkovateľ poskytuje OÚ na
základe zákona
Sprostredkovatelia: nie sú
FIREMNÝ PROFIL NA FACEBOOKU
Účel spracúvania
Účelom spracúvania osobných údajov je propagácia priamy alebo nepriamy
marketing a ponuka produktov prevádzkovateľa na Facebook, poskytovanie
informácií širokej verejnosti. f) Nariadenia - nevyhnutné na účely OPRÁVNENÝCH
ZAUJMOV prevádzkovateľa. Kategórie dotknutých osôb registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a
neregistrovaní užívatelia
Kategórie osobných údajov v závislosti od ich profilového nastavenia na Facebook
GDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
6 z 7
Lehota na výmaz OÚ
Údaje sa uchovávajú :
do času, keď už nie sú potrebné na poskytovanie služieb a produktov
prevádzkovateľa na Facebook
do času kým užívateľ neodstráni svoj účet ma Facebook
Kategória príjemcov
subjekty, ktorým prevádzkovateľ poskytuje osobné údaje na základe zákona,
spoločnosti zabezpečujúce správu profilu na Facebook. V prípade služieb
„data file custom audiences“ a “measurment and analytics“ je
prevádzkovateľ sociálnej siete Facebook voči prevádzkovateľovi v postavení
jej sprostredkovateľa. Sprostredkovatelia: V prípade služieb „data file custom audiences“ a
“measurment and analytics“ je prevádzkovateľ sociálnej siete Facebook voči
prevádzkovateľovi v postavení jej sprostredkovateľa, spoločnosť
zabezpečujúca správu profilov prevádzkovateľa
FACEBOOK-ŠTATISTICKÉ ÚČELY
Účel spracúvania
Účelom spracúvania osobných údajov je spracúvanie štatistických údajov,
ktoré je v niektorých prípadoch možné priradiť ku konkrétnej dotknutej
osobe. f) Nariadenia - nevyhnutné na účely OPRÁVNENÝCH
ZAUJMOV prevádzkovateľa
Kategórie dotknutých osôb registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a
neregistrovaní užívatelia
Kategórie osobných údajov
v závislosti od ich profilového nastavenia na Facebook, demografické údaje
cieľovej skupiny, ako údaje týkajúce sa veku, pohlavia, rodinného stavu,
povolania, životného štýlu a záujmov návštevníkov fanpage prevádzkovateľa
Lehota na výmaz OÚ
Údaje sa uchovávajú :
Údaje sa uchovávajú :
do času, keď už nie sú potrebné na poskytovanie služieb a produktov
prevádzkovateľa na Facebook
do času kým užívateľ neodstráni svoj účet ma Facebook
Kategória príjemcov
Poverení zamestnanci, subjekty, ktorým prevádzkovateľ poskytuje osobné
údaje na základe zákona, spoločnosť zabezpečujúca správu profilu na
Facebook
Sprostredkovatelia: nie sú
Prevádzkovateľ nespracúva osobné údaje pre účely vykonávania automatizovaného rozhodovania, vrátane
profilovania. Z dôvodu, že na propagáciu našej spoločnosti využívame sociálnu sieť Facebook osobné údaje pre
sociálnu sieť Facebook spracúva spoločnosť Meta Platforms Irerand Ltd., 4 Námestie Grand Canal, prístav Grand
Canal, Dublin 2, Írsko (ďalej len “Facebook“) spôsobom popísaným v politike na Facebooku na
https://www.facebook.com/policy. Zdôrazňujme, že v tomto prípade môžu byť údaje užívateľov Facebook
spracúvané aj mimo Európsku úniu. To môže mať za následok riziká pre užívateľa, pretože napr. vymáhanie
práv užívateľov môže byť náročnejšie. Vzhľadom k tomu, že máme vytvorený užívateľský profil tzv. fanpage na Facebooku a pri používaní Facebook sú
Vaše osobné údaje spracúvané aj zo strany poskytovateľa tejto sociálnej site. Nad týmto spracúvaním, ďalším
poskytovaním Vašich osobných údajov tretím stranám a nad ich cezhraničným prenosom do tretích krajín, ktoré
vykonáva poskytovateľ sociálnej siete Facebook nemáme kontrolu a nezodpovedáme za ich spracúvanie. Poskytovateľ sociálnej siete Facebook sa podriadil podmienkam ochrany súkromia EÚ - USA a súhlasí s tým, že
bude dodržiavať normy EÚ na ochranu údajov
(https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active). GDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
7 z 7
Odporúčame Vám oboznámiť sa s podmienkami ochrany súkromia poskytovateľa sociálnej siete Facebook. Za
spracúvanie Vašich osobných údajov prostredníctvom Facebook zodpovedáme iba v prípade, ak je naša
spoločnosť do tohto spracúvania priamo zapojená ako spoloční prevádzkovateľ alebo ako prevádzkovateľ
využívajúci služby sprostredkovateľa. Naša spoločnosť zodpovedá iba za jej vlastné marketingové aktivity a jej
vlastné kampane na jej oficiálnom profile na Facebook. Informácie o tom ako máte postupovať v prípade uplatnenia práva dotknutej osoby a ďalšie informácie o
podmienkach spracúvania osobných údajov sú uvedené v informáciách Facebooku na:
https://www.facebook.com/about/privacy/, opt-out: https://www.facebook.com/settings?tab=ads.
Žiadosti v súvislosti s Vašimi právami uvedenými vyššie ste ako dotknutá osoba oprávnená uplatniť priamo
u Prevádzkovateľa na emailovej adrese: [email protected] alebo formou doporučeného listu doručeného na
adresu spoločnosti: PRO INCEPTUM s.r.o., Dobšinského 1A, 98403 Lučenec
Odpovede na Vaše žiadosti ako dotknutej osoby v súvislosti so spracúvaním Vašich osobných údajov, alebo
opatrenia prijaté na základe týchto žiadostí sa Vám poskytneme bezodplatne. V prípade ak je Vaša žiadosť ako
dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu (opakovaná
žiadosť), Prevádzkovateľ má právo účtovať si poplatok zohľadňujúci jej administratívne náklady na poskytnutie
informácií, alebo primeraný poplatok zohľadňujúci jej administratívne náklady na oznámenie, resp. na
uskutočnenie požadovaného opatrenia, alebo má právo odmietnuť na základe takejto žiadosti konať. Ak máte pochybnosti o dodržiavaní povinností súvisiacich so spracúvaním Vašich osobných údajov môžete sa
obrátiť so sťažnosťou na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07
Bratislava 27, e-mail: [email protected], web: https://dataprotection.gov.sk/. Aktuálna verzia tohto dokumentu sa nachádza aj na webovej stránke aadministratívnom oddelení
Prevádzkovateľa.
