Poučenie o spracúvaní osobných údajov

Tento dokument sa týka všetkých dotknutých osôb, ktorých osobné údaje sa zhromažďujú v súlade s požiadavkami Nariadenia GDPR.

Zodpovednosť
Prevádzkovateľ je zodpovedný za to, aby sa toto poučenie sprístupnilo dotknutým osobám predtým, ako spoločnosť spracuje ich osobné údaje. Všetci zamestnanci spoločnosti, ktorí spolupracujú s dotknutými osobami, sú zodpovední za zabezpečenie toho, aby sa toto upozornenie dostalo do pozornosti dotknutej osoby a v prípade, ak je to potrebné, aby bol zabezpečený ich súhlas so spracovaním ich osobných údajov.

OZNÁMENIE O OCHRANE OSOBNÝCH ÚDAJOV

1.1 Kto sme?

Spoločnosť The Rock, s.r.o. pôsobí v oblasti vydávania periodických a neperiodických publikácií. Medzi jej hlavné činnosti patrí vydávanie mesačníka The Slovak Spectator, tvorba rôznych rebríčkov a prevádzkovanie portálu spectator.sk.

1.2 Osobné údaje

Osobnými údajmi  sú  podľa  zákona  č.  18/2018  Z.z.  o  ochrane  osobných  údajov  o zmene  a doplnení niektorých zákonov údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje alebo online identifikátor, prípadne na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.

1.3 Prečo sú Vám tieto informácie poskytované?

Ochrana vašich osobných údajov je pre nás veľmi dôležitá. Transparentnosť spracovania osobných údajov dotknutých osôb je kľúčovým princípom Nariadenia EP a Rady (ÉÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (GDPR), ktoré je priamo implementované do zákona č. 18/2018 Z.z. o ochrane osobných údajov (ďalej len „Zákon“). Vaše osobné údaje sú spracovávané v súlade s ustanoveniami GDPR a Zákonom. Takéto   spracovanie   zahŕňa   zhromažďovanie, ukladanie, používanie, zmenu.

1.4 Kto je zodpovedný za spracovanie Vašich osobných údajov?

Spoločnosť The Rock, s.r.o., Lazaretská 12, 811 08 Bratislava, IČO: 31 386 237 (ďalej len „prevádzkovateľ“) je prevádzkovateľom osobných údajov dotknutých osôb spracúvaných v súvislosti so zverejňovaním informácií v tlačovinách a na webe.

Koho môžete kontaktovať v prípade otázok?
Naša spoločnosť dbá pri svojej činnosti o to, aby Vaše osobné údaje, ktoré nám na účel ich zverejnenia v tlačovinách a na webe zverujete,  boli  chránené  v najvyššej  možnej  miere,  a aby  boli  spracúvané  len v nevyhnutnom rozsahu a po nevyhnutnú dobu. Počas tejto doby si kladieme za prioritu, aby ste mali vždy prehľad o tom, prečo a na ako dlho Vaše osobné údaje spracúvame. Preto, v prípade akýchkoľvek otázok ohľadom spracúvania Vašich osobných údajov, sa môžete na nás kedykoľvek obrátiť e-mailom na e-mailovej adrese: data@spectator.sk – v texte e-mailu prosím vždy zanechajte na seba telefónne číslo, aby sme Vás mohli kontaktovať. Vaše práva v súvislosti so spracúvaním Vašich osobných údajov môžete uplatniť spôsobom uvedeným nižšie.

1.5 Aké osobné údaje v súvislosti so zverejňovaním v tlačovinách a na webe spracúvame a prečo?

Osobné údaje, ktoré ste nám dobrovoľne poskytli za účelom ich zverejnenia v tlačovinách a na webe v rozsahu podľa Vašej žiadosti alebo vzájomnej dohody, napríklad meno a priezvisko, telefonický kontakt, e-mailový kontakt, názov a adresa zamestnávateľa a pod. Vami uvedenému čelnému predstaviteľovi spoločnosti na adresu Vašej spoločnosti  zvyčajne posielame kvôli Vašej internej archivácii jeden bezplatný výtlačok publikácie, v ktorej sú údaje uverejnené. Tieto osobné údaje taktiež archivujeme najmä za účelom zjednodušenia vzájomnej spolupráce pri opakovane zadávaných zverejneniach.

1.6 Aký je právny základ spracúvania Vašich osobných údajov a ako dlho ich spracúvame?

Vaše osobné údaje spracúvame na právnom základe súhlasu.

Vaše osobné údaje uchovávame po dobu stanovenú zákonom, resp. po nevyhnutnú dobu určenú prevádzkovateľom, a to nasledovne: po dobu vytvárania rebríčkov alebo prevádzkovania stránky greenpages.sk.

Po uplynutí doby spracúvania vrátane archivácie údaje anonymizujeme.

Voči spracúvaniu osobných údajov na základe oprávneného záujmu máte právo namietať (viac informácií nižšie pri práve namietať).

1.7 Kto okrem nás spracúva Vaše osobné údaje?

Vaše osobné údaje v prvom rade spracúva na účely tu uvedené naša spoločnosť ako prevádzkovateľ. Vaše osobné údaje a to napríklad meno a priezvisko, funkcia, názov a adresa zamestnávateľa a pod. v prípade partnerskej spolupráce sú publikované v tlači v produktoch spoločnosti Petit Press, a.s.  Ďalej Vaše osobné údaje spracúvajú naši sprostredkovatelia – subjekty, ktoré spracúvajú Vaše osobné údaje v našom mene a na základe našich pokynov, nakoľko toto spracúvanie je nevyhnutné pre riadne plnenie služieb, ktoré pre našu spoločnosť títo sprostredkovatelia vykonávajú.

Týmito sprostredkovateľmi sú tieto spoločnosti: LK permanent, s.r.o.. 

1.8 Aké máte práva?

a) právo požadovať prístup k spracúvaným osobným údajom

Ako dotknutá osoba (osoba, ktorej osobné údaje sa spracúvajú) máte právo požadovať od našej spoločnosti ako prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú, a ak tomu tak je, máte právo získať prístup k týmto osobným údajom a aj ďalšie informácie v zmysle GDPR (čl. 15).

b) právo na opravu

Ako dotknutá osoba máte právo na to, aby naša spoločnosť ako prevádzkovateľ bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa Vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

c) právo na obmedzenie spracúvania

Ako dotknutá osoba máte právo na to, aby naša spoločnosť ako prevádzkovateľ obmedzila spracúvanie Vašich osobných údajov, pokiaľ ide o jeden z týchto prípadov: a) dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov; b) spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia; c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR na základe oprávneného záujmu našej spoločnosti ako prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie obmedzilo, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len s Vašim súhlasom alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania, prevádzkovateľ informuje pred tým, ako bude obmedzenie spracúvania zrušené.

d) právo na prenosnosť osobných údajov

Ako dotknutá osoba máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli ako prevádzkovateľovi pri zverejnení n tlačovinách a na webe v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby Vám prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak: a) sa spracúvanie zakladá na zmluve, a b) ak sa spracúvanie vykonáva automatizovanými prostriedkami. Ako dotknutá osoba máte pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné. Toto právo nesmie mať nepriaznivé dôsledky na práva a slobody iných.

e) právo na výmaz

Ako dotknutá osoba máte tiež právo dosiahnuť u nás ako prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa Vás týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov: a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; b) dotknutá osoba namieta voči spracúvaniu na základe oprávneného záujmu prevádzkovateľa a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu na základe oprávneného záujmu pre účely priameho marketingu (ak naša spoločnosť bude v budúcnosti spracúvať osobné údaje na účely priameho marketingu na základe oprávneného záujmu); c) osobné údaje sa spracúvali nezákonne; d) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha.

Ak prevádzkovateľ zverejnil osobné údaje a je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.

Žiadosti o výkon týchto Vašich práv ako dotknutej osoby splníme bezplatne. Ak sú Vaše žiadosti ako dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, prevádzkovateľ môže buď: a) požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo b) odmietnuť konať na základe žiadosti.

1.9 Ako odpovieme na Vašu žiadosť?

Poskytneme Vám informácie o opatreniach, ktoré sa prijali na základe Vašej žiadosti, a to bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. O každom takomto predĺžení Vás budeme informovať do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak podáte žiadosť elektronickými prostriedkami, informácie sa Vám podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ nepožiadate o iný spôsob.

a) právo namietať proti spracúvaniu osobných údajov

Ak prevádzkovateľ spracúva Vaše osobné údaje na základe oprávneného záujmu (viď vyššie v tabuľke), máte právo namietať voči takémuto spracúvaniu a prevádzkovateľ nesmie ďalej Vaše osobné údaje na základe oprávneného záujmu spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody   na   spracúvanie,   ktoré   prevažujú   nad   Vašimi   záujmami,   právami   a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Pokiaľ budeme v budúcnosti spracúvať Vaše osobné údaje na základe oprávneného záujmu na účely priameho marketingu (o čom budete informovaní), máte právo namietať a prevádzkovateľ už nesmie za týmto účelom osobné údaje dotknutej osoby spracúvať.

b) právo podať sťažnosť na Úrad

Ak sa domnievate, že došlo k porušeniu Vašich práv v súvislosti so s spracúvaním Vašich osobných údajov, máte právo podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, webové sídlo: https://www.dataprotection.gov.sk/uoou/ alebo úradu na ochranu osobných údajov v členskom štáte svojho obvyklého pobytu alebo mieste výkonu Vašej práce (ďalej len „dozorný orgán“).

Dozorný orgán, ktorému sa sťažnosť podala, Vás bude informovať o pokroku a výsledku sťažnosti vrátane možnosti podať súdny prostriedok nápravy.

c) právo nechať sa zastúpiť

Máte tiež právo poveriť neziskový subjekt, organizáciu alebo združenie, ktoré boli riadne zriadené v súlade s právom členského štátu, ktorých ciele podľa stanov sú vo verejnom záujme a ktoré pôsobia v oblasti ochrany práv a slobôd dotknutých osôb, pokiaľ ide o ochranu ich osobných údajov, aby podali sťažnosť vo Vašom mene, aby vo Vašom mene uplatnili vyššie uvedené práva podať sťažnosť dozornému orgánu a podať súdny prostriedok nápravy a aby vo Vašom mene uplatnili právo na náhradu škody v dôsledku porušenia GDPR prevádzkovateľom alebo niektorým z jeho sprostredkovateľov, ak to umožňuje právo členského štátu.

1.10 Ako si uplatniť svoje práva podľa GDPR?

zaslaním e-mailu na e-mailovú adresu data@spectator.sk

 

SkryťClose ad