Ochrana osobných údajov
Tieto zásady ochrany osobných údajov informujú návštevníkov webovej stránky skrefom.online o tom, aké osobné údaje spracúva prevádzkovateľ tejto stránky, na aký účel, po akú dobu a aké práva majú dotknuté osoby. Spracúvanie sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
1. Identifikácia prevádzkovateľa
Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je subjekt prevádzkujúci webovú stránku skrefom.online so sídlom na adrese Hlavná 91, Košice, Slovenská republika. Kontaktná e-mailová adresa pre záležitosti ochrany osobných údajov: [email protected]. Telefónny kontakt: +421 949 107 626. Prevádzkovateľ neurčil zodpovednú osobu (DPO), nakoľko rozsah spracúvania osobných údajov nevyžaduje takéto vymenovanie podľa čl. 37 GDPR.
2. Kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva výlučne osobné údaje, ktoré dotknutá osoba dobrovoľne poskytne prostredníctvom kontaktného formulára umiestneného na stránke. Ide o nasledujúce kategórie: identifikačné údaje (meno a priezvisko), kontaktné údaje (e-mailová adresa, telefónne číslo) a obsah správy, ktorú dotknutá osoba dobrovoľne zadá. Stránka nespracúva osobitné kategórie osobných údajov v zmysle čl. 9 GDPR, ako ani osobné údaje týkajúce sa trestných odsúdení. Technické údaje o prehliadaní (IP adresa, cookies) sú spracúvané v rozsahu opisanom v Zásadách používania súborov cookies.
3. Účely a právne základy spracúvania
Osobné údaje poskytnuté prostredníctvom kontaktného formulára sú spracúvané výlučne za účelom vybavenia dopytu dotknutej osoby a komunikácie s ňou v súvislosti s informáciami o ponúkaných online kurzoch pestovania byliniek. Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR (spracúvanie nevyhnutné na plnenie zmluvy alebo na vykonanie opatrení pred uzatvorením zmluvy) a čl. 6 ods. 1 písm. a) GDPR (súhlas dotknutej osoby udelený zaškrtnutím príslušného políčka v kontaktnom formulári). Prevádzkovateľ nespracúva osobné údaje na účely automatizovaného rozhodovania ani profilovania v zmysle čl. 22 GDPR.
4. Doba uchovávania osobných údajov
Osobné údaje získané prostredníctvom kontaktného formulára sú uchovávané po dobu nevyhnutnú na vybavenie dopytu, najdlhšie však 24 mesiacov od poslednej komunikácie s dotknutou osobou. Po uplynutí tejto doby sú osobné údaje vymazané alebo anonymizované, pokiaľ osobitné právne predpisy neustanovujú dlhšiu dobu uchovávania. Ak dotknutá osoba odvolá súhlas pred uplynutím tejto doby, prevádzkovateľ osobné údaje vymaže bez zbytočného odkladu, pokiaľ neexistuje iný právny základ pre ich ďalšie spracúvanie.
5. Príjemcovia a prenosy osobných údajov
Osobné údaje dotknutých osôb nie sú predávané, prenajímané ani sprístupňované tretím stranám na komerčné účely. Prevádzkovateľ môže osobné údaje sprístupniť spracovateľom, s ktorými má uzatvorenú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Ide najmä o poskytovateľov hostingových služieb a nástrojov elektronickej komunikácie. Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru, s výnimkou prípadov, keď je takýto prenos nevyhnutný a je zabezpečená primeraná úroveň ochrany v súlade s kapitolou V GDPR.
6. Práva dotknutých osôb
Dotknutá osoba má v súlade s GDPR a zákonom č. 18/2018 Z.z. nasledujúce práva: právo na prístup k osobným údajom (čl. 15 GDPR), právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR), právo na vymazanie osobných údajov za podmienok čl. 17 GDPR (právo na zabudnutie), právo na obmedzenie spracúvania (čl. 18 GDPR), právo na prenosnosť údajov (čl. 20 GDPR), právo namietať spracúvanie (čl. 21 GDPR) a právo odvolať súhlas kedykoľvek bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním. Žiadosti týkajúce sa výkonu uvedených práv možno zasielať na adresu [email protected].
7. Právo podať sťažnosť dozornému orgánu
Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je na území Slovenskej republiky Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12, 820 07 Bratislava 27, webová stránka www.dataprotection.gov.sk, e-mail: [email protected]. Toto právo nie je dotknuté možnosťou dotknutej osoby obrátiť sa priamo na prevádzkovateľa s podnetom alebo sťažnosťou.
8. Bezpečnosť spracúvania osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zaistenie bezpečnosti osobných údajov v zmysle čl. 32 GDPR. Tieto opatrenia zahŕňajú šifrovanie prenosu dát prostredníctvom protokolu TLS/HTTPS, obmedzenie prístupu k osobným údajom na oprávnené osoby a pravidelné hodnotenie účinnosti prijatých bezpečnostných opatrení. V prípade porušenia ochrany osobných údajov, ktoré by mohlo mať za následok riziko pre práva a slobody fyzických osôb, prevádzkovateľ splní oznamovacie povinnosti podľa čl. 33 a 34 GDPR.
9. Zmeny týchto zásad
Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov kedykoľvek aktualizovať. Aktuálna verzia je vždy k dispozícii na adrese skrefom.online/privacy.html. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu. Dotknuté osoby, ktoré majú záujem byť informované o zmenách, môžu sledovať túto stránku alebo kontaktovať prevádzkovateľa.
10. Kontakt v záležitostiach ochrany súkromia
Akékoľvek otázky, žiadosti alebo podnety súvisiace so spracúvaním osobných údajov možno zaslať písomne na adresu Hlavná 91, Košice, alebo elektronicky na [email protected]. Prevádzkovateľ sa zaväzuje odpovedať na opodstatnené žiadosti dotknutých osôb v lehote stanovenej čl. 12 GDPR, t.j. spravidla do jedného mesiaca od ich doručenia.