Minikurz - GDPR | Spokojná v práci

OCHRANA OSOBNÝCH ÚDAJOV

Poskytovateľ pri uzatváraní a plnení Zmluvy a pri uplatňovaní nárokov z nej, prípadne pri iných činnostiach súvisiacich s prevádzkovaním Elektronického obchodu spracúva osobné údaje Klienta a ďalších osôb podľa Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR”).

Poskytovateľ v súlade so zásadou transparentnosti informuje dotknuté osoby o spracúvaní osobných údajov, ktoré sa ich týkajú, najmä o rozsahu, účele a dobe spracúvania ich osobných údajov. Osobné údaje môžu byť spracúvané elektronicky alebo manuálne v listinnej podobe zamestnancami alebo sprostredkovateľmi Poskytovateľa.

Prevádzkovateľ

Spokojná v práci, s.r.o.

Tomášikova 13912/43, 831 04 Bratislava - mestská časť Nové Mesto
IČO: 55877753

E-mail: info@spokojnavpraci.sk

Zodpovedná osoba

prevádzkovateľ neurčil zodpovednú osobu

Účel spracúvania osobných údajov

Osobné údaje dotknutých osôb sú spracúvané na tieto účely:

Predaj online kurzov a poskytovanie služieb prostredníctvom Elektronického obchodu (najmä identifikácia Klienta a komunikácia s ním, plnenie zmluvných záväzkov, preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa vyplývajúcich z tohto zmluvného vzťahu, administrácia informácií, ktoré s týmto zmluvným vzťahom súvisia),
účtovné a daňové účely,
plnenie právnych povinností a zabezpečovanie súladu s právnymi predpismi, vrátane sprístupňovania osobných údajov štátnym a iným orgánom vykonávajúcim dohľad nad činnosťou prevádzkovateľa,
štatistické účely, archívne účely vo verejnom záujme, a účely historického a vedeckého výskumu,
informovanie o reklamných aktivitách prevádzkovateľa (napríklad mimoriadne ponuky, zľavové akcie, všeobecné informácie o produktoch a službách uvedené v newslettri),
ochrana oprávnených záujmov prevádzkovateľa a iných osôb, ktorými sú najmä:

dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení,
predchádzanie podvodom a ochrana pred zneužitím služieb,
priamy marketing,
tvorba obsahu vzdelávacích kurzov.

Poskytnutie osobných údajov je nevyhnutné pre uzatvorenie kúpnej zmluvy prostredníctvom Elektronického obchodu prevádzkovateľa a plnenie záväzkov vyplývajúcich zo Zmluvy. Poskytnutie osobných údajov je nevyhnutné tiež pre zasielanie newslettra.

Právny základ spracúvania osobných údajov

Spracúvanie osobných údajov dotknutých osôb pri poskytnutí služieb a prevádzke Klientského účtu môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, plnení Zmluvy podľa článku 6 ods. 1 písm. b) GDPR, alebo oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR.

Zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 513/1991 Z. z.. Obchodný zákonník, zákon č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov.

Spracúvanie osobných údajov dotknutých osôb na daňové a účtovné účely môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov, zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 513/1991 Z. z. Obchodný zákonník.

Spracúvanie osobných údajov dotknutých osôb pri plnení právnych povinností a pri zabezpečovaní súladu s právnymi predpismi môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, verejnom záujme podľa článku 6 ods. 1 písm. e) GDPR, alebo oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR.

Zákon č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov, GDPR.

Osobné údaje dotknutých osôb môžu byť spracúvané na štatistické účely, archívne účely vo verejnom záujme, a účely historického a vedeckého výskumu na právnom základe, ktorý umožňoval získavanie osobných údajov na pôvodné účely v zmysle režimu článku 89 GDPR.

Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov.

Spracúvanie osobných údajov dotknutých osôb pri zasielaní newslettra môže byť založené na súhlase dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR alebo oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR.

Spracúvanie osobných údajov dotknutých osôb na účely ochrany oprávnených záujmov prevádzkovateľa, alebo tretích osôb môže byť založené na oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR, alebo na základe súhlasu dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR.

Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva osobné údaje uvedené v Objednávke Klienta, najmä meno, priezvisko a adresa, alebo obchodné meno a sídlo Klienta, ktorý je fyzickou osobou podnikateľom, zakúpená služba, telefonický a e-mailový kontakt Klienta, údaje o realizácii platby (nie však údaje o jeho platobnej karte), prípadne iné osobné údaje uvedené v Objednávke formulári na vytknutie vady, podnete alebo sťažnosti Klienta. Osobné údaje sa získavajú priamo od dotknutej osoby alebo ich prevádzkovateľovi poskytol Klient.

Prevádzkovateľ nespracúva osobné údaje osobitnej kategórie.

Doba uchovávania osobných údajov

Doba uchovávania spracúvaných osobných údajov vzhľadom na povinnosti prevádzkovateľa najmä v oblasti daní a účtovníctva bude maximálne 10 rokov odo dňa uzavretia Zmluvy a je vždy závislá na zákonných povinnostiach prevádzkovateľa. Ak sú osobné údaje spracúvané na základe súhlasu dotknutej osoby, sú spracúvané po dobu, na ktorú bol súhlas udelený, prípadne do odvolania súhlasu.

Pri nakladaní s osobnými údajmi aplikuje prevádzkovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný alebo oprávnený uchovávať osobné údaje, okamžite osobné údaje anonymizuje z databáz a informačných systémov. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je prevádzkovateľ oprávnený alebo povinný.

Príjemcovia osobných údajov

Osobné údaje dotknutých osôb môžu byť sprístupnené zamestnancom, povereným osobám a sprostredkovateľom prevádzkovateľa, účtovným poradcom, advokátom, audítorom, archívu, poskytovateľom softvérového vybavenia a podpory, vrátane zamestnancov týchto osôb.

Osobné údaje dotknutých osôb môžu byť sprístupnené orgánom štátnej správy alebo iným orgánom, najmä tým, ktoré nad činnosťou prevádzkovateľa vykonávajú dozor alebo dohľad.

Osobné údaje prevádzkovateľ sprístupňuje len v nevyhnutnej miere a pri zachovaní mlčanlivosti príjemcu.

Prenos do zahraničia

Prevádzkovateľ neprenáša osobné údaje medzinárodným organizáciám alebo do tretích krajín.

Práva dotknutej osoby

Dotknutá osoba je oprávnená uplatniť si u prevádzkovateľa nasledujúce práva prostredníctvom kontaktných údajov uvedených vyššie:

Právo na prístup k osobným údajom (čl. 15 GDPR) - právo na poskytnutie kópie osobných údajov, ktoré prevádzkovateľ o dotknutej osobe má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používa.
Právo na opravu osobných údajov (čl. 16 GDPR) - právo požadovať opravu osobných údajov, ak sú spracúvané nepresné alebo nesprávne osobné údaje.
Právo na výmaz osobných údajov (čl. 17 GDPR) (i) ak tieto údaje už nie sú potrebné na účely, na ktoré sa získavali, (ii) ak bol odvolaný súhlas a na spracúvanie neexistuje iný právny základ, (iii) ak dotknutá osoba namietala spracúvanie na základe oprávneného záujmu a nad jej záujmami, právami a slobodami neprevažujú oprávnené dôvody prevádzkovateľa alebo namietala spracúvanie za účelom priameho marketingu, (iv) osobné údaje sa spracúvali nezákonne.
Právo na obmedzenie spracúvania (čl. 18 GDPR) (i) ak sa dotknutá osoba domnieva, že sú spracúvané nesprávne osobné údaje, do doby, než sa overí ich správnosť, (ii) ak je spracúvanie nezákonné a dotknutá osoba namiesto vymazania žiada obmedzenie spracúvania, (iii) ak prevádzkovateľ už nepotrebuje osobné údaje ale tieto potrebuje dotknutá osoba pre vlastné účely preukazovania, uplatňovania alebo obhajovania jej právnych nárokov, (iv) ak dotknutá osoba namieta spracúvanie, do doby overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad jej záujmami, právami a slobodami.
Právo na prenos osobných údajov (čl. 20 GDPR) - právo žiadať prenos osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte k druhému prevádzkovateľovi, ak sú osobné údaje spracúvané na základe súhlasu a/alebo zmluvy automatizovanými prostriedkami.
Právo odvolať súhlas – odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so všeobecne záväznými právnymi predpismi má právo podať sťažnosť dozornému orgánu (čl. 77 GDPR). Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

Právo namietať spracúvanie

Dotknutá osoba má právo kedykoľvek odmietnuť spracúvanie jej osobných údajov na účely priameho marketingu – v takom prípade sa osobné údaje na tieto účely ďalej nesmú spracúvať.

Ak spracúva prevádzkovateľ osobné údaje na zabezpečenie jeho oprávnených záujmov, alebo oprávnených záujmov iných osôb, môže dotknutá osoba toto spracúvanie namietať z dôvodov jej konkrétnej situácie (čl. 21 GDPR); v takom prípade môže prevádzkovateľ jej osobné údaje ďalej spracúvať, len ak preukáže existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Automatizované rozhodovanie vrátane profilovania

Pri spracúvaní osobných údajov prevádzkovateľom nedochádza k rozhodovaniu podľa čl. 22 GDPR, ktoré je založené výlučne na automatizovanom spracúvaní, ktoré má právne účinky, ktoré sa týkajú alebo podobne významne ovplyvňujú dotknutú osobu.

Cookies sú malé súbory ukladané do pamäte v koncovom zariadení (notebook, tablet, smartfón a i.) návštevníkov Elektronického obchodu. Prostredníctvom nich má prevádzkovateľ informácie, ktoré súvisia s používaním koncového zariadenia, a ktoré môžu byť osobnými údajmi.

Podmienky využívania a spracúvania cookies prevádzkovateľom sú dostupné na webovom sídle prevádzkovateľa.

V Bratislave dňa 08.01.2025

Spokojná v práci, s. r. o.

Terézia Miháliková

Konateľ

Federika Plesník
Konateľ

© 2025 Spokojná v práci, s.r.o