INFORMAČNÁ POVINNOSŤ
PREVÁDZKOVATEĽA PRI ZÍSKAVANÍ
OSOBNÝCH ÚDAJOV OD DOTKNUTEJ
OSOBYFIREMNÝ PROFIL NA SOCIÁLNYCH
SIEŤACH A SPOTRBITEĽSKÉ SÚŤAŽE NA
FACEBOOKUGDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
a spotrebiteľské súťaže na facebooku
2 z 7
§
Podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri
spracúvaní osobných údajov a o
voľnom pohybe takýchto údajov (ďalej aj ako „Nariadenie“) a ustanovenia
§ 19 Zákona č. 18/2018 Z.z. o ochrane osobných údajov
Z dôvodu, že spracúvame Vaše osobné údaje ste dotknutou osobou. Zásady spravodlivého spracúvania
osobných údajov si vyžadujú, aby ste ako dotknutá osoba boli informovaný o existencii spracovateľskej
operácie a jej účeloch. Naša spoločnosť ako prevádzkovateľ Vám v tomto dokumente ako dotknutej osobe
poskytuje všetky informácie, ktoré sú potrebné na zaručenie spravodlivého a transparentného spracúvania
Vašich osobných údajov, pričom zohľadňujeme konkrétne okolnosti a kontext, v ktorom sa Vaše osobné
údaje spracúvajú. Bezpečnosť Vašich údajov a ich spracúvanie zákonným spôsobom je pre nás prvoradá,
preto sa nižšie v tomto dokumente dozviete, ako Vaše osobné údaje spracúvame a ako dosiahneme ich
bezpečnosť. Zároveň sa dozviete, aké máte práva a čo môžete od nás požadovať.
2. AKÉ MÁTE PRÁVA
PRÁVO NA PRÍSTUP K OSOBNÝM ÚDAJOM
• Ako dotknutá osoba máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú
osobné údaje, ktoré sa Vás týkajú. Máte právo získať prístup k týmto osobným údajom a informácie:
a) o účele spracúvania osobných údajov, b) kategórii spracúvaných osobných údajov, c) identifikácii
príjemcu alebo o kategórii príjemcu, ktorému boli, alebo majú byť osobné údaje poskytnuté, najmä o
príjemcovi v tretej krajine, alebo o medzinárodnej organizácii, ak je to možné, d) dobe uchovávania
osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia, e) právo požadovať od
prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie, alebo
obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, f) právo podať
1. IDENTIFIKAČNÉ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA
Názov prevádzkovateľa Szilárd Jánosfalvi - KN REALITY
IČO 42211433
Ulica, číslo Družstevná ulica 280/17
Obec a PSČ 945 01 Komárno
Štát SR
Právna forma fyzická osoba – podnikateľ, SZČO
Štatutárny orgán prevádzkovateľa (alebo
osoba oprávnená konať v jeho mene) Szilárd Jánosfalvi
Mail [email protected]
Telefón +421 908 480 036
Zástupca prevádzkovateľaGDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
a spotrebiteľské súťaže na facebooku
3 z 7
návrh na začatie konania ak tvrdíte, že ste boli priamo dotknutí na svojich právach, g) zdroji osobných
údajov, ak sa osobné údaje nezískali od dotknutej osoby, h) existencii automatizovaného
individuálneho rozhodovania vrátane profilovania; v týchto prípadoch Vám poskytne prevádzkovateľ
ako dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných
dôsledkoch takého spracúvania osobných údajov pre Vás ako dotknutú osobu.
• Ako dotknutá osoba máte právo v prípade ak sa osobné údaje prenášajú do tretej krajiny alebo
medzinárodnej organizácie byť informovaná o primeraných zárukách týkajúcich sa prenosu osobných
údajov do tretej krajiny, alebo medzinárodnej organizácie ak neexistuje rozhodnutie Komisie. Ak
Komisia rozhodla, že tretia krajina, územie, alebo jeden či viaceré určené odvetvia v danej tretej
krajine, alebo medzinárodná organizácia zaručujú primeranú úroveň ochrany osobných údajov proces
prenosu sa môže uskutočniť.
• Prevádzkovateľ je Vám ako dotknutej osobe povinný poskytnúť Vaše osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré ako dotknutá osoba požiadate, môže
prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je Vám ako dotknutej osobe povinný poskytnúť osobné údaje spôsobom podľa
vašich požiadavky. PRÁVO NA OPRAVU
• Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil
nesprávne osobné údaje, ktoré sa Vás týkajú. So zreteľom na účel spracúvania osobných údajov máte
ako dotknutá osoba právo na doplnenie neúplných osobných údajov. PRÁVO NA VÝMAZ OSOBNÝCH ÚDAJOV
• Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné
údaje, ktoré sa Vás týkajú. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje,
ak ste si ako dotknutá osoba uplatnili právo na výmaz, ak Vaše osobné údaje už nie sú potrebné na
účel, na ktorý sa získali, alebo inak spracúvali, ak ste ako dotknutá osoba odvolali svoj predchádzajúci
súhlas so spracovaním osobných údajov, alebo súhlas je neplatný, na základe ktorého sa spracúvanie
osobných údajov vykonáva, ak neexistuje iný právny základ pre spracúvanie osobných údajov, ak
dotknutá osoba namieta spracúvanie osobných údajov a ak neprevažujú žiadne oprávnené dôvody na
spracúvanie osobných údajov, alebo dotknutá osoba namieta spracúvanie osobných údajov, ak sa
osobné údaje spracúvajú nezákonne, je dôvodom pre výmaz splnenie povinnosti podľa Nariadenia
a zákona o ochrane osobných údajov, alebo sa osobné údaje získavali v súvislosti s ponukou služieb
informačnej spoločnosti. Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich v zmysle vyššie uvedeného vymazať, je
zároveň povinný prijať primerané bezpečnostné opatrenia vrátane technických opatrení so zreteľom na
dostupnú technológiu a náklady na ich vykonanie na účel informovania ostatných prevádzkovateľov,
ktorí spracúvajú osobné údaje dotknutej osoby o jej žiadosti, aby títo prevádzkovatelia vymazali odkazy
na jej osobné údaje a ich kópie alebo odpisy. PRÁVO NA OBMEDZENIE SPRACÚVANIA OSOBNÝCH ÚDAJOV
• Ako dotknutá osoba máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných
údajov: a) ak ako dotknutá osoba namietate správnosť osobných údajov, a to počas obdobia
umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov, b) ak spracúvanie osobných
údajov je nezákonné a ako dotknutá osoba namietate vymazanie osobných údajov a žiadate namiesto
toho obmedzenie ich použitia, c) prevádzkovateľ už nepotrebuje Vaše osobné údaje na účel
spracúvania osobných údajov, ale potrebuje ich, Vy ako dotknutá osoba na uplatnenie právneho
nároku, alebo d) ak ako dotknutá osoba namietate spracúvanie osobných údajov, spracúvanie
osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme, alebo pri výkoneGDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
a spotrebiteľské súťaže na facebooku
4 z 7
verejnej moci zverenej prevádzkovateľovi spracúvanie osobných údajov je nevyhnutné na účel
oprávnených záujmov prevádzkovateľa, alebo tretej strany, a to až do overenia, či oprávnené dôvody
na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
• Ak sa spracúvanie osobných údajov obmedzilo podľa predchádzajúceho odseku, okrem uchovávania
môže osobné údaje prevádzkovateľ spracúvať len s Vašim súhlasom ako dotknutej osoby, alebo na účel
uplatnenia právneho nároku, na ochranu osôb, alebo z dôvodov verejného záujmu. Zároveň je Vás prevádzkovateľ ako dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí
povinný informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené. PRÁVO NA PRENOSNOSŤ OSOBNÝCH ÚDAJOV
• Ako dotknutá osoba máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli
prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo
preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak ste vyjadrili
súhlas so spracúvaním vašich osobných údajov. Osobné údaje sa spracúvajú z dôvodu, že spracovanie
je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou ste Vy, ak spracúvanie Vašich osobných
údajov sa vykonáva automatizovanými prostriedkami. Uplatnením práva uvedeného v zmysle vyššie uvedeného odseku nie je dotknuté právo na výmaz
Vašich osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov
nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme, alebo pri výkone verejnej moci
zverenej prevádzkovateľovi. Vaše právo získať Vaše osobné údaje a právo na preniesť Vaše osobné údaje inému prevádzkovateľovi
nesmie mať nepriaznivé dôsledky na práva iných osôb. PRÁVO NAMIETAŤ SPRACÚVANIE OSOBNÝCH ÚDAJOV
• Ako dotknutá osoba máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho
sa Vašej konkrétnej situácie vykonávané a spracúvanie osobných údajov je nevyhnutné na splnenie
úlohy realizovanej vo verejnom záujme, alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
alebo tretej strany vrátane profilovania. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak
nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad
právami, alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Ako dotknutá osoba máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel
priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak ako
dotknutá osoba namietate spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ
ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. Prevádzkovateľ je povinný Vás ako dotknutú osobu výslovne upozorniť na práva vaše vyššie uvedené
práva najneskôr pri Vašej prvej komunikácii, pričom informácia o tomto práve musí byť uvedená jasne
a oddelene od akýchkoľvek iných informácií. V súvislosti s používaním služieb informačnej spoločnosti môžete ako dotknutá osoba svoje právo
namietať uplatňovať automatizovanými prostriedkami s použitím technických špecifikácií. Ako dotknutá osoba máte právo namietať spracúvanie Vašich osobných údajov, ktoré sa Vás týkajú, z
dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov
nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký
účel, na účel historického výskumu alebo na štatistický účel. PRÁVO PODAŤ NÁVRH NA ZAČATIE KONANIA
• Ako dotknutá osoba máte právo podať Úradu na ochranu osobných údajov Slovenskej republiky
Návrh na začatie konania ak sa domnievate, že Vaše práva na ochranu osobných údajov v zmysle
Nariadenia a zákona č. 18/2018 Z.z. o ochrane osobných údajov boli porušené. Vzor návrhu nájdete na
webovom sídle Úradu.GDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
a spotrebiteľské súťaže na facebooku
5 z 7
NA KOHO SA MÔŽETE OBRÁTIŤ
• Ak máte akékoľvek otázky alebo podnety týkajúce sa spracúvania Vašich osobných údajov môžete sa
obrátiť na našu spoločnosť ako prevádzkovateľa. Naše kontaktné údaje nájdete v úvode tohto
dokumentu.
ĎALŠIE DÔLEŽITÉ INFORMÁCIE
• Účelom spracúvania osobných údajov je dôvod, pre ktorý naša spoločnosť ako prevádzkovateľ
spracúva Vaše osobné údaje ako údaje dotknutých osôb v našich informačných systémoch. Každé
spracúvanie osobných údajov je založené na konkrétnom právnom základe a za konkrétne určeným,
oprávneným a výslovne uvedeným účelom. Za účelom maximálnej ochrany Vašich osobných údajov sme ako prevádzkovateľ prijali primerané
personálne, organizačné i technické opatrenia, ktorých cieľom je v čo najväčšej miere zabrániť vzniku
rizika úniku, zneužitia, zverejnenia, alebo iného použitia Vašich osobných údajov. V prípade porušenia ochrany Vašich osobných údajov, ktoré by pravdepodobne viedlo k vysokému
riziku pre Vaše práva a slobody ako dotknutých osôb, budete bezodkladne kontaktovaní. Zároveň si Vás dovoľujme upozorniť, že požadujeme od Vás ako od dotknutej osoby iba tie osobné
údaje, ktoré sú nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich
spracúvania a neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať
za následok neuzavretie zmluvného vzťahu. V nasledujúcich tabuľkách nájdete údaje o našich jednotlivých informačných systémoch obsahujúcich
informácie o jednotlivých účeloch spracúvania Vašich osobných údajov, právnom základe spracovateľskej
činnosti, kategóriách dotknutých osôb, kategóriách príjemcov spracúvaných osobných údajov. Zároveň sa
dozviete informácie o tom aké osobné údaje spracúvame, o tom či uskutočňujeme cezhraničný prenos
osobných údajov do tretej krajiny alebo medzinárodnej organizácie a dozviete sa informácie
o automatizovanom rozhodovaní vrátane profilovania.
3. JEDNOTLIVÉ ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV
FIREMNÝ PROFIL NA SOCIÁLNYCH SIEŤACH
FIREMNÝ PROFIL NA SOCIÁLNYCH SIEŤACH
Účel spracúvania
Účelom spracúvania osobných údajov je propagácia (priamy
a nepriamy ) marketing a ponuka produktov prevádzkovateľa na
sociálnych sieťach, komunikácia s užívateľmi, propagácia súťaží,
sprievodných aktivít prostredníctvom sociálnych sietí poskytovanie
informácií širokej verejnosti. Právny základ spracovateľskej činnosti
čl. 6 ods. 1 písm. f) Nariadenia - nevyhnutné na účely
OPRÁVNENÝCH ZAUJMOV prevádzkovateľa. Oprávneným záujmom je: vytvorenie oficiálneho firemného profilu
prevádzkovateľa na sociálnych sieťach tzv. fanpage, propagácia
(priamy a nepriamy ) marketing a ponuka produktov
prevádzkovateľa na sociálnych sieťach, komunikácia s užívateľmi,
propagácia súťaží, sprievodných aktivít prostredníctvom sociálnych
sietí poskytovanie informácií širokej verejnosti. Kategórie dotknutých osôb registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia
a neregistrovaní užívateliaGDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
a spotrebiteľské súťaže na facebooku
6 z 7
Prevádzkovateľ nespracúva osobné údaje pre účely vykonávania automatizovaného rozhodovania, vrátane
profilovania. Z dôvodu, že na propagáciu našej spoločnosti využívame sociálne siete ako Facebook a Instagram OÚ pre
sociálne siete Facebook a Instagram spracúva spoločnosť Facebook Ireland Ltd., 4 Námestie Grand Canal,
prístav Grand Canal, Dublin 2, Írsko (ďalej len “Facebook“) tak, ako je to opísané v politike Facebooku na
https://www.facebook.com/policy. Zdôrazňujme, že v tomto prípade môžu byť údaje užívateľov sociálnych
sietí spracúvané aj mimo Európsku úniu. To môže mať za následok riziká pre užívateľa, pretože napr. vymáhanie práv užívateľov môže byť náročnejšie. Vzhľadom k tomu, že máme vytvorený užívateľský profil tzv. fanpage na Faebooku a Instagrame a v rámci
týchto užívateľských profilov sú pri používaní sociálnych sietí Vaše OÚ spracúvané aj zo strany poskytovateľov
týchto sociálnych sietí (napr. Facebook, Instagram). Nad týmto spracúvaním, ďalším poskytovaním Vašich OÚ
tretím stranám a nad ich cezhraničným prenosom do tretích krajín (ktoré vykonávajú daní poskytovatelia
sociálnych sietí) nemáme spravidla žiadnu kontrolu a nezodpovedáme za ne. Kategórie osobných údajov v závislosti od ich profilového nastavenia na príslušnej sociálnej sieti
Lehota na výmaz OÚ
Údaje sa uchovávajú :
− do času, keď už nie sú potrebné na poskytovanie služieb a
produktov prevádzkovateľa danej sociálnej siete;
− pokiaľ užívateľ neodstráni svoj účet; a to podľa toho, čo
nastane skôr. Toto je vecou konkrétneho prípadu a závisí to
napr. od charakteru údajov; od dôvodu, prečo sú
zhromažďované a spracúvané; a od relevantných právnych
alebo prevádzkových potrieb uchovávania. ak
užívateľ niečo hľadá na sociálnej sieti Facebook, svoje
hľadanie si môžete kedykoľvek zobraziť vo svojej histórii
hľadania a odstrániť ho odtiaľ, no záznam o tomto hľadaní
sa odstráni až po 6 mesiacoch. užívateľ odošle
prevádzkovateľovi sociálnej siete Facebook na účely
overenia účtu kópiu svojho štátom vydaného
identifikačného dokladu, táto kópia je odstránená po 30
dňoch od jej odoslania.
− Lehotu uchovávania v prípade Instagramu do času, keď už
nie sú potrebné na poskytovanie služieb a produktov
spoločnosti Facebooku, alebo pokým neodstránite svoj účet
– podľa toho, čo nastane skôr -
https://help.instagram.com/5195221251 07875. Kategória príjemcov
subjekty, ktorým prevádzkovateľ poskytuje OÚ na základe zákona,
spoločnosti zabezpečujúce správu profilov na sociálnych sieťach. V
prípade služieb „data file custom audiences“ a “measurment and
analytics“ je prevádzkovateľ sociálnej siete Facebook voči
prevádzkovateľovi v postavení jej sprostredkovateľa. Sprostredkovatelia: V prípade služieb „data file custom audiences“
a “measurment and analytics“ je prevádzkovateľ sociálnej siete
Facebook voči prevádzkovateľovi v postavení jej sprostredkovateľa,
spoločnosť zabezpečujúca správu profilov prevádzkovateľa
Označenie tretej krajiny alebo
medzinárodnej organizácie prenos OÚ do tretej krajiny- ánoGDPR
Informačná povinnosť prevádzkovateľa- firemný profil na facebooku
a spotrebiteľské súťaže na facebooku
7 z 7
Facebook sa podriadil podmienkam ochrany súkromia EÚ - USA a súhlasí s tým, že bude dodržiavať normy EÚ na
ochranu údajov (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active). Odporúčame Vám oboznámiť sa s podmienkami ochrany súkromia poskytovateľov platforiem sociálnych médií,
cez ktoré spolu komunikujeme. Za spracúvanie Vašich OÚ prostredníctvom sociálnych sietí zodpovedáme iba v
prípade, ak je naša spoločnosť do tohto spracúvania priamo zapojená ako spoloční prevádzkovateľ alebo ako
prevádzkovateľ využívajúci služby sprostredkovateľa. Naša spoločnosť zodpovedá iba za jej vlastné
marketingové aktivity a jej vlastné kampane na jej oficiálnych profiloch na sociálnych sieťach. Informácie o tom ako máte postupovať v prípade uplatnenia práva dotknutej osoby a ďalšie informácie o
podmienkach spracúvania osobných údajov sú uvedené v informáciách Facebooku a Instagramu na:
https://www.facebook.com/about/privacy/, opt-out: https://www.facebook.com/settings?tab=ads and
https://help.instagram.com/581066165581870?ref=dp. Prevádzkovateľ nespracúva osobné údaje pre účely vykonávania automatizovaného rozhodovania, vrátane
profilovania.
Žiadosti v súvislosti s Vašimi právami uvedenými vyššie ste ako dotknutá osoba oprávnená uplatniť priamo
u Prevádzkovateľa na emailovej adrese: [email protected]
alebo formou doporučeného listu doručeného na adresu spoločnosti: Szilárd Jánosfalvi - KN REALITY, Družstevná ulica 280/17, 945 01 Komárno
Odpovede na Vaše žiadosti ako dotknutej osoby v súvislosti so spracúvaním Vašich osobných údajov, alebo
opatrenia prijaté na základe týchto žiadostí sa Vám poskytneme bezodplatne. V prípade ak je Vaša žiadosť ako
dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu (opakovaná
žiadosť), Prevádzkovateľ má právo účtovať si poplatok zohľadňujúci jej administratívne náklady na poskytnutie
informácií, alebo primeraný poplatok zohľadňujúci jej administratívne náklady na oznámenie, resp. na
uskutočnenie požadovaného opatrenia, alebo má právo odmietnuť na základe takejto žiadosti konať. Ak máte pochybnosti o dodržiavaní povinností súvisiacich so spracúvaním Vašich osobných údajov môžete sa
obrátiť so sťažnosťou na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07
Bratislava 27, e-mail: [email protected], web: https://dataprotection.gov.sk/. Aktuálna verzia tohto dokumentu sa nachádza aj na administratívnom oddelení Prevádzkovateľa.
