Zásady ochrany osobných údajov
podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe takýchto údajov a ktorým sa zrušuje smernica 95/46/ES
—
Tieto pravidlá ochrany a spracúvania osobných údajov (ďalej len „Pravidlá“) opisujú, ktoré osobné údaje klientov, ktorí sú fyzickými osobami, prípadne aj ostatných zákazníkov vo vzťahu k fyzickým osobám, ktoré za nich konajú (ďalej len „Dotknutá osoba“), sú spracúvané pri činnosti spoločnosti Technologické inovační centrum s.r.o., IČO: 26963574, so sídlom Zlín, Vavrečkova 5262, PSČ: 760 01, zapísanej v obchodnom registri vedenom Krajským súdom v Brne, oddiel C, vložka 48562 (ďalej len „Prevádzkovateľ“).
Tieto Pravidlá stanovujú druhy osobných údajov, ktoré zhromažďujeme a spracúvame, keď využívate naše služby, a tiež spôsob, akým sú vaše osobné údaje používané, zdieľané a chránené. Nájdete tu aj vysvetlenie možností, ktoré máte vo vzťahu k svojim osobným údajom k dispozícii, a spôsob, akým nás môžete kontaktovať. Týmto vás teda nižšie informujeme o spracúvaní vašich osobných údajov a o vašich právach v súlade s čl. 12 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe takýchto údajov a ktorým sa zrušuje smernica 95/46/ES (ďalej tiež len „GDPR“).
Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viacero osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
SPRACOVATELIA A PRÍJEMCOVIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ je oprávnený odovzdať osobné údaje subjektom, s ktorými uzavrel zmluvu o spracúvaní osobných údajov a ktorí budú pre Prevádzkovateľa spracúvať osobné údaje ako jeho spracovatelia, a zároveň môžu byť osobné údaje Dotknutej osoby ďalej odovzdávané nasledujúcim príjemcom/kategóriám príjemcov:
* dodávatelia Prevádzkovateľa,
* zákazníci,
* zamestnanci Prevádzkovateľa,
* osoby v inom zmluvnom vzťahu k Prevádzkovateľovi (napr. poskytovatelia marketingových a reklamných služieb, audítori, bezpečnostná agentúra, hodnotitelia podnikateľských zámerov),
* finančné inštitúcie a poisťovne,
* štátne orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi (napr. Zlínsky kraj, kontrolné orgány).
KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV
Prevádzkovateľ je oprávnený spracúvať najmä nasledujúce osobné údaje Dotknutej osoby:
* adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu Dotknutej osoby (napr. meno, priezvisko, titul, dátum narodenia, príp. rodné číslo, adresa trvalého pobytu, adresa prevádzkarne, doručovacia adresa, IČO, IČ DPH) a údaje umožňujúce kontakt s Dotknutou osobou (napr. telefónne číslo, číslo faxu, e-mailová adresa, kontaktná adresa a iné obdobné informácie),
* opisné údaje (napr. bankové spojenie, platobné informácie alebo informácie o kreditnej karte, história objednávok),
* obrázky, fotografie a videá,
* prihlasovacie informácie k účtu vrátane mena, pod ktorým Dotknutá osoba vystupuje na internete, hesla a jedinečného používateľského ID,
* údaje poskytnuté nad rámec príslušných zákonov spracúvané na základe udeleného súhlasu zo strany Dotknutej osoby (napr. použitie osobných údajov na účely personálneho riadenia, použitie osobných údajov na účely propagácie a podobne),
* osobné nastavenia (preferencie) vrátane nastavení v oblasti marketingu a používania cookies zo strany Dotknutej osoby,
* ďalšie údaje nevyhnutné na plnenie zmluvy,
* ďalšie osobné údaje, ktoré Dotknutá osoba Prevádzkovateľovi poskytla.
ÚČELY A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ spracúva osobné údaje Dotknutej osoby na účely:
a) plnenia zmluvy, a to na základe čl. 6 ods. 1 písm. b) GDPR,
b) dodržania právnej povinnosti Prevádzkovateľa stanovenej všeobecne záväzným právnym predpisom, a to na základe čl. 6 ods. 1 písm. c) GDPR (napr. povinnosť Prevádzkovateľa uchovávať účtovné a daňové doklady, povinnosti Prevádzkovateľa spojené s poskytnutými dotáciami a pod.),
c) určenia, výkonu alebo obhajoby právnych nárokov Prevádzkovateľa, a to na základe čl. 6 ods. 1 písm. f) GDPR (napr. informovanie poskytovateľa dotácií o účasti Dotknutých osôb na podujatiach),
d) zasielania obchodných oznámení, a to na základe čl. 6 ods. 1 písm. f) GDPR z dôvodu existencie oprávneného záujmu Prevádzkovateľa spočívajúceho v priamom marketingu,
e) ďalšie marketingové účely Prevádzkovateľa spojené s ponukou výrobkov a služieb; zasielanie informácií o organizovaných podujatiach, poskytovaných službách a iných aktivitách (napr. formou zasielania newsletterov, telemarketingu); kontaktovanie na účely prieskumov trhu a na účely marketingových výskumov;
kontaktovanie na účely želaní k Vianociam a Veľkej noci alebo k iným sviatkom a zasielanie zľavových poukazov a pod., a to na základe čl. 6 ods. 1 písm. a) GDPR.
DOBA SPRACÚVANIA OSOBNÝCH ÚDAJOV
Osobné údaje budú spracúvané iba počas obdobia, ktoré je nevyhnutné vzhľadom na účel ich spracúvania. S ohľadom na vyššie uvedené:
* na účel podľa písm. a) vyššie budú osobné údaje spracúvané do zániku záväzkov zo zmluvy (tým nie je dotknutá možnosť Prevádzkovateľa tieto osobné údaje následne ďalej spracúvať – v nevyhnutnom rozsahu na účely podľa písm. b), c), d) a/alebo e) vyššie,
* na účel podľa písm. b) vyššie budú osobné údaje spracúvané počas trvania príslušnej právnej povinnosti Prevádzkovateľa,
* na účel podľa písm. c) vyššie budú osobné údaje spracúvané do uplynutia 4. kalendárneho roka nasledujúceho po skončení záručnej doby podľa zmluvy (ak bola v zmluve dohodnutá záruka za akosť), najmenej však do uplynutia 5. kalendárneho roka nasledujúceho po zániku záväzkov zo zmluvy,
* v prípade začatia a trvania súdneho, správneho alebo iného konania, v ktorom sa riešia práva či povinnosti Prevádzkovateľa vo vzťahu k príslušnej Dotknutej osobe, neskončí doba spracúvania osobných údajov na účel podľa písm. c) vyššie pred skončením takéhoto konania,
* na účel zasielania obchodných oznámení podľa písm. d) vyššie budú osobné údaje spracúvané až do času, keď Dotknutá osoba vyjadrí svoj nesúhlas s takýmto spracúvaním,
* na účely podľa písm. e) vyššie budú osobné údaje spracúvané počas obdobia, na ktoré Dotknutá osoba udelila Prevádzkovateľovi súhlas podľa samostatne odsúhlaseného súhlasu so spracúvaním osobných údajov. Dotknutá osoba v tomto prípade berie na vedomie, že pred uplynutím tejto doby ju môže Prevádzkovateľ kontaktovať s cieľom obnovenia jej súhlasu.
Najneskôr do konca kalendárneho štvrťroka nasledujúceho po uplynutí vyššie uvedenej doby spracúvania budú príslušné osobné údaje, pri ktorých pominul účel ich spracúvania, zlikvidované (skartáciou alebo iným spôsobom, ktorý zabezpečí, že s osobnými údajmi sa nebudú môcť oboznámiť neoprávnené osoby) alebo anonymizované.
SPÔSOB SPRACÚVANIA OSOBNÝCH ÚDAJOV
Spracúvanie osobných údajov vykonáva Prevádzkovateľ. Spracúvanie sa vykonáva v sídle Prevádzkovateľa jednotlivými poverenými zamestnancami Prevádzkovateľa, prípadne Spracovateľmi. K spracúvaniu dochádza prostredníctvom výpočtovej techniky, prípadne aj manuálnym spôsobom pri osobných údajoch v listinnej podobe, pri dodržaní všetkých bezpečnostných zásad pre správu a spracúvanie osobných údajov. Na tento účel prijal Prevádzkovateľ technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracúvaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo Dotknutých osôb na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.
Automatizované individuálne rozhodovanie ani profilovanie na základe poskytnutých údajov sa nebude vykonávať. Osobné údaje Dotknutých osôb môžu byť prenášané do tretích krajín (t. j. krajín mimo EÚ a EHP). Prevádzkovateľ je oprávnený poskytnúť osobné údaje Dotknutých osôb získané v súlade s týmito pravidlami aj príslušným príjemcom/kategóriám príjemcov so sídlom mimo EÚ a EHP. V prípade prenosu osobných údajov do tretích krajín Prevádzkovateľ údajov využíva dostatočné mechanizmy na ich ochranu, ku ktorým patrí najmä posúdenie primeranej ochrany tretej krajiny, uzavretie štandardnej zmluvnej doložky o ochrane osobných údajov schválenej Európskou komisiou, prípadne aj overenie certifikácie „Privacy Shield“, ak ide o cieľového príjemcu so sídlom v USA (viac informácií o tejto certifikácii je dostupných na nasledujúcom odkaze: https://www.privacyshield.gov/list).
V prípade poskytovania osobných údajov Dotknutých osôb tretiemu subjektu so sídlom mimo EÚ a EHP postupuje Prevádzkovateľ v nasledujúcich krokoch:
● interná kontrola existencie rozhodnutia Európskej komisie o primeranej právnej ochrane podľa článku 45 GDPR: Prevádzkovateľ odovzdáva osobné údaje Dotknutých osôb príjemcom údajov v tretích krajinách, pri ktorých Európska komisia vykonala test, či disponujú primeranou úrovňou ochrany osobných údajov (tzv. Rozhodnutie o primeranosti). K týmto krajinám patria v čase zverejnenia týchto pravidiel ochrany a spracúvania osobných údajov tieto krajiny: Andorra, Argentína, Kanada, Faerské ostrovy, Guernsey, Izrael, Švajčiarsko, Jersey, Nový Zéland, Uruguaj, Ostrov Man, Japonsko a Spojené štáty americké (obmedzené na tzv. „Privacy Shield“). Bližšie informácie o Rozhodnutí Európskej komisie sú dostupné na tomto odkaze: https://ec.europa.eu/info/law/law-topic/data-protection_cs.
● kontrola certifikácie typu opatrenia, ktoré Európska komisia schválila na podporu primeranej ochrany pri poskytovaní osobných údajov: Prevádzkovateľ odovzdáva osobné údaje Dotknutých osôb príjemcom údajov v tretích krajinách, pri ktorých Európska komisia nevykonala test, či disponujú primeranou úrovňou ochrany osobných údajov (tzv. Rozhodnutie o primeranosti). Na dodržiavanie predpisov na ochranu osobných údajov používa Prevádzkovateľ mechanizmy na prenos údajov schválené Európskou komisiou (štandardnú zmluvnú doložku o ochrane osobných údajov schválenú Európskou komisiou, ktorá je dostupná na adrese: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:CS:PDF, https://eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32004D0915&from=CS). Ak je to potrebné, Prevádzkovateľ u konkrétneho príjemcu overuje aj existenciu záväzných interných predpisov na ochranu osobných údajov (záväzné interné predpisy na ochranu osobných údajov predstavujú podľa článku 47 GDPR Európskou komisiou schválený ochranný mechanizmus na zabezpečenie primeranosti prenosu osobných údajov).
INFORMÁCIE POSKYTOVANÉ DOTKNUTÝM OSOBÁM PODĽA GDPR
V súvislosti so spracúvaním svojich osobných údajov majú Dotknuté osoby viacero práv vrátane práva požadovať od Prevádzkovateľa:
* prístup k svojim osobným údajom (za podmienok čl. 15 GDPR),
* opravu alebo vymazanie osobných údajov (za podmienok čl. 16 alebo čl. 17 GDPR),
* obmedzenie spracúvania osobných údajov (za podmienok čl. 18 GDPR),
* vzniesť námietku proti spracúvaniu osobných údajov (za podmienok čl. 21 GDPR),
* právo na prenosnosť osobných údajov (za podmienok čl. 20 GDPR),
* právo odvolať súhlas so spracúvaním osobných údajov, a to písomne alebo elektronicky na adresu alebo e-mail Prevádzkovateľa uvedený v týchto Pravidlách.
Ak Dotknutá osoba zistí alebo sa domnieva, že jej osobné údaje sú spracúvané v rozpore s ochranou súkromného a osobného života Dotknutej osoby alebo v rozpore s právnymi predpismi, má právo obrátiť sa na Prevádzkovateľa so žiadosťou o vysvetlenie a/alebo nápravu. Žiadosť je potrebné podať písomne zaslaním listu alebo e-mailu na kontaktné údaje Prevádzkovateľa: [gdpr@ticzlin.cz](mailto:gdpr@ticzlin.cz).
Ak bude žiadosť Dotknutej osoby uznaná za oprávnenú, Prevádzkovateľ bezodkladne odstráni závadný stav. Tým nie je dotknutá možnosť Dotknutej osoby obrátiť sa priamo na dozorný orgán, Úrad na ochranu osobných údajov, Pplk. Sochora 27, 170 00 Praha 7, +420 234 665 555, [www.uoou.cz](http://www.uoou.cz).
ZÁVER
Prevádzkovateľ si vyhradzuje právo akokoľvek a kedykoľvek meniť pravidlá ochrany a spracúvania osobných údajov, pričom aktuálny stav bude vždy umiestnený na nasledujúcich webových stránkach prevádzkovaných Prevádzkovateľom: www.ticzlin.cz; www.katalogfiremzk.cz; www.mujprvnimilion.cz; www.zlin.jobs; www.ris3meet.cz; www.createdinzlin.cz; www.liveinzlin.cz; www.mejsvujsmer.cz; www.podnikatelskaakademie.info; www.tictalk.cz; www.zlinbusinessregion.cz; www.zlinbusinessregion.com; www.zlintalentregion.cz; www.zlintalentregion.com.