Zásady ochrany osobných údajov

Zásady spracúvania osobných údajov na internetových stránkach www.asimisi.sk

Bezpečnosť Vašich osobných údajov a ich spracúvanie zákonným spôsobom je pre nás prvoradé.

S cieľom zabezpečiť ochranu základných práv a slobôd fyzických osôb v súvislosti so spracúvaním osobných údajov a prispieť k voľnému toku údajov medzi členskými štátmi Európskej únie, bolo prijaté Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“), ktorým sa zrušuje smernica 95/46 a ktoré sa uplatňuje od 25. mája 2018. Uvedené nariadenie je všeobecne známe pod názvom „GDPR“ (General Data Protection Regulation).

Nariadenie GDPR je podľa článku 288 Zmluvy o fungovaní Európskej únie (ďalej len „ZFEU“) všeobecne platný, priamo aplikovateľný právny akt primárneho práva únie, upravujúci pravidlá týkajúce sa ochrany fyzických osôb v súvislosti so spracúvaním osobných údajov a voľného pohybu osobných údajov jednotne pre všetky členské štáty. Z dôvodu dodržania záväzkov Slovenskej republiky vyplývajúcich zo ZFEU bol prijatý nový zákon č.18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

Prevádzkovateľ v tomto dokumente uvádza zásady spracúvania osobných údajov (ďalej len „Zásady“) pri návšteve a poskytovaní služieb prostredníctvom internetových stránok www.asimisi.sk (ďalej len „Asimisi“). Tieto Zásady nadväzujú na Všeobecné obchodné podmienky a podmienky používania Asimisi.sk (ďalej len VOP). Prevádzkovateľ teda poskytuje nasledovné informácie týkajúce sa spracúvania osobných údajov fyzických osôb v súlade s vyššie uvedenou legislatívou v rozsahu:

1. Identifikačné a kontaktné údaje:

Prevádzkovateľom osobných údajov je: APLEX, s.r.o., so sídlom Turčianska 7, 821 09 Bratislava – mestská časť Ružinov, Slovenská republika, IČO: 36725889, DIČ: 2022318738, IČ DPH: SK2022318738, zapísaná v Obchodnom registri Mestského súdu Bratislava III., oddiel: Sro, vložka č. 44123/B, kontaktný email: podpora (zavináč) aplex.sk, kontaktné telefónne číslo: +421918639525 (ďalej len „Prevádzkovateľ“)

2. Kontaktné údaje zodpovednej osoby:

Kontaktné údaje osoby zodpovednej za ochranu osobných údajov sú: gdpr (zavináč) aplex.sk

3. Základné zásady ochrany osobných údajov:

Prevádzkovateľ pristupuje k osobným údajom Dotknutých osôb zodpovedne, a preto v zmysle
čl. 24 Nariadenia GDPR a ust. § 31 Zákona pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

– zásady spracúvania osobných údajov, ktorými sú zákonnosť, spravodlivosť a transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;
– zásady nevyhnutnosti a primeranosti (vzťahuje sa aj na rozsah a množstvo spracúvaných osobných údajov, dobu uchovávania a prístup k osobným údajom Dotknutej osoby) spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie;
– povahu, rozsah, kontext a účel spracovateľskej operácie;
– odolnosť a obnovu systémov spracúvania osobných údajov;
– poučenia oprávnených osôb prevádzkovateľa;
– prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby;
– prijatie opatrení na zabezpečenie opravy alebo vymazanie nesprávnych údajov, či realizáciu iných práv Dotknutej osoby;
– riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb (najmä náhodné alebo nezákonné zničenie osobných údajov, strata alebo zmena osobných údajov, zneužitie osobných údajov – neoprávnený prístup alebo neoprávnené poskytnutie, posúdenie rizík so zreteľom na pôvod, povahu, pravdepodobnosť a závažnosť rizika v súvislosti so spracúvaním a na identifikáciu najlepších postupov na zmiernenie rizika).

4. Informácie k spracúvaniu osobných údajov:

Účel spracúvania a právny základ spracúvania osobných údajov

Účely spracúvania osobných údajov v pôsobnosti Prevádzkovateľa vyplývajú predovšetkým z úloh, ktoré mu boli vymedzené osobitnými predpismi. Ide najmä o nasledujúce právne predpisy: Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, zákon č.18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 513/1991 Zb. Obchodný zákonník, zákon č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho a o zmene a doplnení niektorých zákonov, zákon č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení zákona č. 128/2002 Z. z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov v znení zákona č. 284/2002 Z. z., zákon č. 452/2021 Z. z. o elektronických komunikáciách.

Spracúvanie osobných údajov je v podmienkach Prevádzkovateľa vo všeobecnosti vykonávané predovšetkým na:
a) splnenie zákonných povinností podľa osobitných predpisov,
b) plnenie zmluvy alebo v rámci predzmluvných vzťahov na základe žiadosti Dotknutej osoby,
c) účely oprávnených záujmov Prevádzkovateľa alebo tretej strany v súlade s GDPR a zákonom o ochrane osobných údajov,
d) základe súhlasu Dotknutej osoby.

Dotknutá osoba je každá fyzická osoba, o ktorej sa spracúvajú osobné údaje.

5. Prevádzkovateľ spracúva Vaše osobné údaje na nasledujúce účely:

a) Účelom spracúvania osobných údajov v oblasti vedenia účtovníctva ( napr. meno, priezvisko, adresa bydliska) je plnenie zákonných povinností Prevádzkovateľa vyplývajúcich z osobitných predpisov (zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov, a podobne). Právnym základom spracúvania osobných údajov (vrátane ich poskytovania tretím stranám) je plnenie zákonnej povinnosti v zmysle čl. 6 ods. 1 písm. c) Nariadenia GDPR. Doba uchovávania osobných údajov je 10 rokov nasledujúcich po roku, v ktorom boli platby Používateľa.

b) Účelom spracúvania osobných údajov v oblasti registrácie, prihlásenie do Používateľského účtu na Asimisi a poskytovania služieb Prevádzkovateľom (napr. meno, priezvisko, Používateľské meno, zobrazené meno, emailová adresa, telefónne číslo). Ide o údaje vložené Používateľom pri registrácii a využívaní Služieb Prevádzkovateľa. Potvrdením Registrácie Prevádzkovateľ umožňuje Dotknutej osobe (Používateľovi) prístup do Používateľského účtu, úpravu, nastavenia Používateľského účtu, využívať ďalšie služby Prevádzkovateľa v súlade s VOP Prevádzkovateľa (napríklad pridávanie obsahu Používateľom – recenzií, hodnotení a upozornení na nové recenzie, nové hodnotenia, pridávanie a úprava Príspevkov). V prípade neposkytnutia týchto údajov Používateľom, nie je možné technicky používať poskytované Služby Prevádzkovateľa. Právnym základom spracúvania osobných údajov je príprava uzavretia, uzavretie a plnenie zmluvy, na základe ktorej budú Dotknutej osobe poskytované Služby Prevádzkovateľa (na základe zmluvy podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR). Doba uchovávania osobných údajov je 30 dní po uplynutí 3 rokov od posledného odhlásenia Používateľa z Používateľského účtu alebo 90 dní od zablokovania Používateľského účtu zo strany Prevádzkovateľa v prípade porušenia podmienok alebo 30 dní odo dňa odoslania žiadosti o zrušenie Používateľského účtu, v prípade ak je Používateľský účet zrušený na vlastnú žiadosť Používateľa.

c) Účelom spracúvania osobných údajov v oblasti poskytovania platenej služby Prevádzkovateľa Používateľovi a ďalšie úkony neoddeliteľne spojené s objednanou a poskytovanou Službou na základe uzavretia a plnenia zmluvy (napr. meno, priezvisko, adresa bydliska, platobné údaje). Platené služby sú poskytované registrovanému Používateľovi (Dotknutej osobe) po zaplatení poplatku za Službu (napríklad pridanie, propagácia Príspevku) v súlade s VOP Prevádzkovateľa. Právnym základom spracúvania osobných údajov je príprava uzavretia, uzavretie a plnenie zmluvy, na základe ktorej budú Dotknutej osobe poskytované služby Prevádzkovateľa. Doba uchovávania osobných údajov je 10 rokov nasledujúcich po roku uzavretia zmluvy, na základe objednávky služby u Prevádzkovateľa.

d) Účelom spracúvania osobných údajov v oblasti komunikácie s Používateľom v súvislosti s poskytovanou službou Prevádzkovateľa (napr. meno, priezvisko, adresa bydliska, telefónne číslo, emailová adresa). Ide o komunikáciu s Dotknutou osobou, napríklad za účelom vybavenia jej požiadaviek alebo podnetov, kontroly riadneho a včasného vybavenia požiadaviek, preukazovania, že Prevádzkovateľ požiadavku prijal a vybavil. Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa. Doba uchovávania osobných údajov je 5 rokov nasledujúcich po roku, v ktorom bola požiadavka vybavená.

e) Účelom spracúvania osobných údajov v oblasti ochrany informačných technológii, bezpečnosti služieb a iných Používateľov. Oprávneným záujmom Prevádzkovateľa je zabezpečenie bezpečného používania služieb Prevádzkovateľa, zabezpečenie ochrany pred zneužitím služieb Prevádzkovateľa a bezpečnosti služieb Prevádzkovateľa a iných Používateľov. Ide napríklad o zabránenie počítačovým útokom, prevencii a zabráneniu zneužitia, odcudzenia alebo strate dát Prevádzkovateľa alebo Používateľa, prevencia spamu, phishingu, kontrola a prevencia neoprávnených prístupov alebo zneužitie Používateľských účtov, porušenie podmienok poskytovania služieb Prevádzkovateľa podľa VOP Prevádzkovateľa. Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa. Doba uchovávania osobných údajov je 1 rok po roku v ktorom bol log zaznamenaný.

f) Účelom spracúvania osobných údajov v oblasti pre potreby vlastného marketingu Produktov a Služieb Prevádzkovateľa, zasielania informácií o novinkách, produktoch a službách Prevádzkovateľa v prípade predchádzajúceho zmluvného vzťahu Prevádzkovateľa s Dotknutou osobou (napr. emailová adresa, telefónne číslo, IP adresa). Oprávneným záujmom Prevádzkovateľa je propagácia vlastných produktov a služieb, informovanie Používateľov o novinkách a dôležitých skutočnostiach týkajúcich sa služieb Prevádzkovateľa. Prevádzkovateľ môže informácie o novinách, obchodné ponuky alebo informáciách vzťahujúcich sa na vlastné produkty alebo služby Prevádzkovateľa zasielať emailom, poštou, textovou správou, telefonicky alebo inými elektronickými prostriedkami. Pokiaľ to neskoršie odmietnete (napríklad sa odhlásite z odberu newslettera), Prevádzkovateľ to bude považovať ako námietku proti príslušnému spracúvaniu osobných údajov. Po tomto úkone Vám Prevádzkovateľ už nebude zasielať vyššie uvedené informácie a nebude pre tento účel spracúvať Vaše osobné údaje. Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR. Doba uchovávania osobných údajov je 5 rokov odo dňa posledného prihlásenia sa do Používateľského účtu Používateľa alebo 5 rokov odo dňa posledného použitia Služieb.

g) Účelom spracúvania osobných údajov v oblasti pre potreby vlastného marketingu Produktov a Služieb Prevádzkovateľa, zasielania informácií o novinkách, produktoch a službách Prevádzkovateľa v prípade súhlasu udeleného Prevádzkovateľovi Používateľom (napr. emailová adresa, telefónne číslo, IP adresa). Ak ste Prevádzkovateľovi udelili osobitný súhlas so spracúvaním osobných údajov pre potreby vlastného marketingu (napríklad ste sa prihlásili na odber newslettera), bude Prevádzkovateľ spracúvať Vaše údaje na tento účel. Pokiaľ to neskoršie odmietnete (napríklad sa odhlásite z odberu newslettera), Prevádzkovateľ Vám už nebude zasielať vyššie uvedené informácie. Právnym základom spracúvania osobných údajov je udelený súhlas Používateľa. Súhlas môžete kedykoľvek odvolať. Doba uchovávania osobných údajov je bližšie určená v texte daného súhlasu, s ktorým sa Používateľ môže oboznámiť pred tým, ako tento súhlas Prevádzkovateľovi udelí.

h) Účelom spracúvania osobných údajov v oblasti organizovania spotrebiteľských súťaží. Používateľ sa môže zapojiť do súťaží, ktoré organizuje Prevádzkovateľ. Ak sa Používateľ rozhodne zapojiť do spotrebiteľskej súťaže organizovanej Prevádzkovateľom a udelí Prevádzkovateľovi za týmto účelom súhlas, bude Prevádzkovateľ spracúvať tieto údaje za účelom účasti danej súťaži, vyhodnotenia súťaže, udelenia a zaslania výhry. Štatút alebo podmienky konkrétnej súťaže budú zverejnené na internetových stránkach www.asimisi.sk alebo na sociálnych sieťach. Právnym základom spracúvania osobných údajov je udelený súhlas Používateľa. Bližšie informácie sú poskytnuté v jednotlivých štatútoch alebo pravidlách súťaže. Doba uchovávania osobných údajov je bližšie určená v danom štatúte alebo v podmienkach súťaže.

ch) Účelom spracúvania osobných údajov v oblasti zisťovania a uloženia lokalizovanej polohy Používateľa. Používateľ môže použiť na Asimisi vyhľadávanie podľa lokality uvedenej v Príspevku. Udelenie súhlasu znamená, že poloha Používateľa, ktorú Používať vyberie mu bude slúžiť na uľahčenie vyhľadávania konkrétnych Príspevkov v lokalite podľa výberu Používateľa, ide o možnosť nazvanú V okolí:Moja poloha. Osobné údaje o lokalizovanej polohe Používateľa, ktorú si definoval automatickým zisťovaním polohy cez svoj prehliadač, sú poskytované automaticky aj webovému prehliadaču, ktorý ich spracúva podľa vlastných zásad o ochrane osobných údajov. Právnym základom spracúvania osobných údajov je udelený súhlas Používateľa. Za udelenie súhlasu s používaním polohy Používateľa sa považuje aktívny úkon Používateľa, ktorý sa sám rozhoduje, či uvedenú možnosť bude pri používaní Služieb používať. Prevádzkovateľ uchováva poslednú polohu Používateľa do doby, kým si Používateľ sám nezmení polohu, alebo kým neodvolá súhlas, ktorý môže odvolať kedykoľvek, a to tak, že v nastaveniach svojho prehliadača dá odstrániť povolenie pre lokalitu. Používateľ môže zmeniť polohu, lokalitu na hornej lište kliknutím na tlačidlo „Zmeniť polohu“ alebo kliknutím na už vybranú konkrétnu lokalitu. Ak sa rozhodne Používateľ zmeniť polohu, bude mu ponúknutá možnosť povoliť alebo nepovoliť (zablokovať) tejto lokalite prístup k polohe Používateľa. Ak je povolená možnosť na automatické zisťovanie polohy cez prehliadač Používateľa, bude uložená poloha, ktorú poskytne prehliadač. Ak je zablokovaná možnosť na automatické zisťovanie polohy cez prehliadač Používateľa, tak bude Používateľovi ponúknuté manuálne nastavenie polohy posunutím mapy /značky na mape, toto nastavenie Používateľ potvrdí tlačidlom Nastaviť moju polohu. Používateľ má možnosť vyhľadávania Príspevkov podľa lokality, a to: V okolí:Moja poloha alebo V lokalite konkrétneho mesta alebo obce, kraj, ktoré Používateľ uvedie alebo si vyberie.

Povinnosť poskytnutia osobných údajov Prevádzkovateľovi

Dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak ide o spracúvanie osobných údajov, ktoré vyplýva z osobitných predpisov (plnenie zákonných povinností), je potrebné na plnenie úloh Prevádzkovateľa. Obdobne sa postupuje aj v prípade uzatvárania zmluvného vzťahu s Dotknutou osobou. V prípade neposkytnutia osobných údajov by nemohlo dôjsť k splneniu zákonných povinností alebo uzatvoreniu zmluvného vzťahu a poskytnutiu Služieb Prevádzkovateľa.

Osobnými údajmi, ktoré spracúvame, sú najmä:

a) identifikačné údaje, ktorými sa rozumejú najmä meno a priezvisko, Používateľské meno, zobrazované meno, heslo a jeho hash;
b) kontaktné údaje, ktorými sa rozumejú predovšetkým emailová adresa, telefónne číslo, fakturačná adresa a Váš kontakt na sociálnych sieťach;
c) Vaše nastavenia, ktorými sa rozumejú údaje vo Vašom Používateľskom účte, najmä uložené nastavenia, obľúbené Príspevky;
d) vložený obsah, ktorým sa rozumejú Vaše Príspevky, hodnotenia, recenzie Príspevkov, a iný obsah, ktorý vložíte na Asimisi;
e) údaje o Vašich objednávkach, ktorými sú v prvom rade údaje o Službách, ktoré ste si objednali, spôsobe platby, údaje o reklamáciách;
f) technické údaje, údaje o zariadení, z ktorého si naše internetové stránky prezeráte, ako je IP adresa a z nej odvodená poloha, identifikácia zariadenia, jeho technické parametre ako operačný systém, jeho verzia, rozlíšenie obrazovky, použitý prehliadač a jeho verzia a tiež údaje získané zo súborov cookies a obdobných technológií na identifikáciu zariadenia;
g) platobné údaje, ktorými sa rozumejú údaje o prijatých a odoslaných platbách;
h) údaje z komunikácie, ktorými sú najmä identifikácia a obsah správ, ktoré nám zasielate.

Súhlas so spracúvaním osobných údajov a právo na jeho odvolanie

Súhlas Dotknutej osoby sa v podmienkach Prevádzkovateľa získava len vtedy, ak sa neuplatňuje iný právny dôvod na spracúvanie osobných údajov bez súhlasu. Poskytnutie osobných údajov a udelenie súhlasu je v takomto prípade dobrovoľné. Ak sa osobné údaje spracúvajú na základe súhlasu, Dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.

Príjemcovia osobných údajov, príjemcovia v tretích krajinách

Osobné údaje sú poskytované výlučne v rámci plnenia povinností vyplývajúcich z platných právnych predpisov Slovenskej republiky (napr. súdy, orgány činné v trestnom konaní, iné orgány verejnej moci) alebo nariadení EÚ, ktoré sú priamo vykonateľné a uplatniteľné aj v Slovenskej republike alebo sprostredkovateľom v rámci zmluvných vzťahov v súlade s GDRP a zákonom o ochrane osobných údajov.
Prevádzkovateľ neuskutočňuje prenos osobných údajov príjemcom do tretích krajín alebo medzinárodným organizáciám, nevyplýva mu to z osobitných predpisov a ani takýto prenos nezamýšľa vykonávať.

Okruhy príjemcov:

GOPAY s. r. o., sídlo Planá 67, 370 01 České Budějovice, Česká republika, IČ: 260 467 68
Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ireland , IČ DPH: IE3668997OH
Google Ireland Limited, (Registračné číslo: 368047 / IČ DPH: IE6388047V), Gordon House, Barrow Street, Dublin 4, Írsko. (Internetové stránky Asimisi sú chránené pomocou Google reCAPTCHA a používajú službu Google Analytics)
Pravidlá ochrany súkromia spoločnosti Google:
https://policies.google.com/privacy?hl=sk
– dodávatelia a obchodní partneri zabezpečujúci programátorské služby, serverové služby, dodávatelia softvéru Prevádzkovateľa,
– dodávatelia a obchodní partneri zabezpečujúci služby v oblasti reklamy a marketingu Prevádzkovateľa,
– dodávatelia a obchodní partneri zabezpečujúci plnenie povinností Prevádzkovateľa v oblasti právnych služieb, personalistiky, daní, účtovníctva,
– orgány verejnej správy a iné orgány, v prípadoch keď Prevádzkovateľovi vyplýva povinnosť poskytnúť osobné údaje zo všeobecne záväzného právneho predpisu alebo rozhodnutia orgánu verejnej správy (najmä súdy, orgány činné v trestnom konaní, exekútori, Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov, Finančná správa SR).

Automatizované individuálne rozhodovanie a profilovanie, služby informačnej spoločnosti

Prevádzkovateľ vykonáva spracúvanie osobných údajov Dotknutej osoby aj automatizovanými prostriedkami spracúvania, výsledkom však nie sú rozhodnutia, ktoré by mali voči Dotknutej osobe právne účinky alebo ktoré by ju podobne významne ovplyvňovali. Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania v zmysle čl. 22 Nariadenia GDPR.

Doba uchovávania osobných údajov

Prevádzkovateľ osobné údaje uchováva a chráni po dobu stanovenú platnými právnymi predpismi. V prípade, ak uchovávame Vaše osobné údaje na základe Vami udeleného súhlasu, uchovávame osobné údaje po dobu, na ktorú ste nám udelili svoj súhlas. Doby uchovávania osobných údajov sa líšia v závislosti od konkrétneho účelu, na ktorý sa osobné údaje spracúvajú.

6. Pravidlá používania cookies

Na našich stránkach používame tzv. cookies. V týchto pravidlách používania cookies si môžete prečítať, aké cookies používame, prečo ich používame a ako môžete ich používanie zakázať.

1. ČO SÚ COOKIES?
Cookies sú malé textové súbory, ktoré sú pri Vašej návšteve webových stránok týmito stránkami alebo stránkami našich partnerov zasielané a ukladané do Vášho prehliadača. Webové stránky si zapamätajú, aké úkony ste vykonali, a keď stránky navštívite znova, Váš prehliadač odošle cookies späť na tieto stránky. Vaše zariadenie môže byť rozpoznané a vďaka tomu prispôsobí webové stránky podľa Vašich preferencií. V ďalších prípadoch sa môžu používať cookies na prispôsobenie zobrazovaného obsahu webových stránok pre lepší používateľský zážitok, alebo v prípade udelenia súhlasu pre cielenie marketingových kampaní. Webové lokality používajú súbory cookie na uľahčenie efektívnej navigácie a vykonania určitých funkcií používateľom. Súbory cookie, ktoré sú potrebné na správne fungovanie webovej lokality, možno nastaviť bez Vášho súhlasu. Všetky ostatné súbory cookie musia byť pred nastavením v prehliadači schválené.

2. DRUHY COOKIES
Dočasné (session) cookies – sú vo Vašom zariadení uložené len počas relácie prehliadača a ako náhle prehliadač zavriete, vymažú sa.
Trvalé cookies – zostávajú vo Vašom zariadení uložené aj po zatvorení prehliadača, a to po rôzne dlhú dobu; práve tieto cookies umožňujú rozpoznať Vaše zariadenie, keď webové stránky znova navštívite.
Cookies prvej strany – vlastné cookies, ktoré sú do Vášho zariadenia ukladané našimi webovými stránkami.
Cookies tretích strán – cookies, ktoré sú do Vášho zariadenia ukladané stránkami našich partnerov, napr. pre sociálne médiá, reklamy a analýzy.

3. PREČO COOKIES POUŽÍVAME?
Vďaka cookies je používanie webových stránok užívateľsky oveľa príjemnejšie. Zároveň umožňujú
sledovať a analyzovať spôsob, akým webové stránky používate, a tým zlepšovať kvalitu a obsah
stránok, a tiež lepšie personalizovať a zacieliť naše reklamné kampane, aby Vám ponúklo skutočne to, čo vás zaujíma.

Pre tieto účely sa používajú vlastné cookies, ako aj cookies tretích strán. Prostredníctvom webových
stránok tak môžu byť do vášho zariadenia ukladané cookies prevádzkovateľov marketingových
nástrojov, ktoré XY používa. Prípadne môže s týmito prevádzkovateľmi zdieľať informácie, ktoré boli pomocou cookies poskytnuté. Používanie týchto nástrojov umožňuje ponuku neustále vylepšovať a tiež lepšie zohľadniť Vaše osobné preferencie a cieliť reklamné kampane tak, aby oslovili tých používateľov, ktorých by naša ponuka mohla najviac zaujať.

Cookies používané tretími stranami a spôsob použitia údajov získaných ich prostredníctvom sa riadi
zásadami ochrany osobných údajov príslušných tretích strán. Tieto tretie strany môžu informácie, ktoré získali prostredníctvom cookies, skombinovať s ďalšími informáciami, ktoré im poskytnete, alebo ktoré získali v dôsledku toho, že používate ich služby.

Konkrétne môžeme používať cookies na nasledujúce účely:

a) Nevyhnutne potrebné – Cookies potrebné na zabezpečenie základnej funkčnosti, optimálne zobrazenie webových stránok a zabezpečenie webových stránok a cookies, ktorými sa prispôsobuje základné nastavenie webových stránok.
Tieto cookies sú nevyhnutné pre zabezpečenie riadnej funkčnosti, zobrazenia a zabezpečenie webových stránok. Webová lokalita sa nedá správne používať bez nevyhnutne potrebných súborov cookie. Vďaka nim môžeme sprostredkovať napríklad:
Prihlásenie Používateľa a správa účtu;
Uchovávanie údajov v priechode nákupného procesu;
Zabezpečenie webových stránok;
Uloženie osobných nastavení a volieb – tieto cookies slúžia pre uloženie osobných nastavení a volieb a zlepšujú celkové fungovanie našich Služieb.
Na uloženie nevyhnutne potrebných cookies, ktoré sú nutné pre zabezpečenie základnej funkčnosti stránok a cookies, ktorými sa prispôsobuje základné nastavenie webových stránok, však Váš súhlas nepotrebujeme. Tieto cookies sú do Vášho zariadenia ukladané vždy. Cookies môžete vo Vašom prehliadači vypnúť alebo odstrániť, vzhľadom na to, že ide o nevyhnutne potrebné cookies, tak webové stránky nebudú správne fungovať.
Účelom spracúvania osobných údajov je zabezpečenie základnej funkčnosti, optimálneho zobrazenia webových stránok, zabezpečenie webových stránok a využívanie základného nastavenia webových stránok.
Právnym základom spracúvania osobných údajov je plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR (zákon č. 452/2021 Z. z. o elektronických komunikáciách) a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR.

napr.:
_GRECAPTCHA – Google reCAPTCHA nastaví pri vykonaní potrebný súbor cookie na účely vykonania analýzy rizika.
_gd_logged_out_post_author – Tento súbor sa používa pri prihlásení používateľa.
wfwaf-authcookie – Tento súbor sa používa na ochranu a zabezpečenie bezpečnosti webových stránok.
CookieScriptConsent – Tento súbor cookie používa služba Cookie-Script.com na zapamätanie predvolieb súhlasu so súbormi cookie návštevníkov.

b) Analytické – Cookies pre výkonnosť a analytiku. Súbory cookie na sledovanie výkonnosti sa používajú na informovanie, ako návštevníci používajú webovú lokalitu, napr. analytické súbory cookie. Tieto súbory cookie nemožno použiť na priamu identifikáciu konkrétneho návštevníka. Ide napríklad o informácie ohľadom počtu návštev webových stránok, dobe zotrvania na webových stránkach, hľadaných výrazoch alebo zdrojoch, z ktorých Používatelia prišli na webové stránky.
Účelom spracúvania osobných údajov je porozumieť a spoznať správanie sa Používateľov, aby sme mohli poskytovať Služby lepšie prispôsobené Používateľom.
Právnym základom spracúvania osobných údajov je udelený súhlas Používateľa podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR.

napr.:
Google Analytics – nástroje pre webovú analytiku.
_ga – Tento názov súboru cookie je spojený s Google Universal Analytics – čo je významná aktualizácia bežnejšie používanej analytickej služby spoločnosti Google. Tento súbor cookie sa používa na odlíšenie jedinečných používateľov priradením náhodne vygenerovaného čísla ako identifikátora klienta. Je zahrnutá v každej požiadavke na stránku na webe a slúži na výpočet údajov o návštevníkoch, reláciách a kampaniach pre analytické prehľady webových stránok.
_gid – Tento súbor cookie nastavuje služba Google Analytics. Ukladá a aktualizuje jedinečnú hodnotu pre každú navštívenú stránku a používa sa na počítanie a sledovanie zobrazení stránky.

c) Reklamné – Cookies pre reklamné a marketingové účely. Súbory cookie cielenia sa používajú na identifikáciu návštevníkov medzi rôznymi webovými lokalitami, napr. partneri poskytujúci obsah, reklamné siete. Tieto súbory cookie môžu spoločnosti použiť na vytvorenie profilu záujmov návštevníka alebo na zobrazenie relevantných reklám na iných webových lokalitách.
Účelom spracúvania osobných údajov je zobrazenie a výber reklamného alebo marketingového obsahu a ponuka personalizovaných a relevantných reklám alebo služieb.
Právnym základom spracúvania osobných údajov je udelený súhlas Používateľa podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR.

napr.:
Google Ads – Cookies využívané pre lepšie cielenie reklamy.
VISITOR_INFO1_LIVE – Tento súbor cookie nastavuje Youtube, aby sledoval preferencie používateľov pre videá Youtube vložené do webových stránok. Môže tiež určiť, či návštevník webových stránok používa novú alebo starú verziu rozhrania Youtube.
_gat_gtag_UA_170199708_1 – Tento súbor cookie je súčasťou služby Google Analytics a používa sa na obmedzenie požiadaviek (miera požiadaviek na obmedzenie).

4. SLUŽBY TRETÍCH STRÁN
Prevádzkovateľ používa na internetových stránkach Asimisi službu Google Analytics od Google Ireland Limited, (Registračné číslo: 368047 / IČ DPH: IE6388047V), Gordon House, Barrow Street, Dublin 4, Írsko. (Internetové stránky Asimisi sú chránené pomocou Google reCAPTCHA a používajú službu Google Analytics)
Pravidlá ochrany súkromia spoločnosti Google:
https://policies.google.com/privacy?hl=sk
Podmienky poskytovania služby Google Analytics:
https://marketingplatform.google.com/about/
Zabezpečenie a ochrana osobných údajov v Google Analytics:
https://support.google.com/analytics/

Prevádzkovateľ používa v súvislosti s internetovými stránkami Asimisi služby od Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Informácie ohľadom ochrany súkromia spoločnosti Meta:
https://www.facebook.com/privacy/center/
Konkrétne ohľadom Zásad ochrany súkromia spoločnosti Meta:
https://www.facebook.com/privacy/policy/?section_id=0-WhatIsThePrivacy

Podmienky zabezpečenia údajov spoločnosti Meta (na Facebooku):
https://www.facebook.com/legal/terms/

Ochrana osobných údajov na sociálnych sieťach:
YouTube: https://policies.google.com/privacy
Facebook: https://www.facebook.com/privacy/policy/
Instagram: https://privacycenter.instagram.com/policy/
Twitter: https://twitter.com/en/privacy

5. SÚHLAS S POUŽÍVANÍM COOKIES
Na webových stránkach sa pri Vašej návšteve stránok zobrazí oznamovacia cookie lišta informujúca o tom, že stránky používajú cookies. Cookie lišta Vám umožňuje:
– jedným zakliknutím prijať všetky cookies – kliknutím na tlačidlo „PRIJAŤ VŠETKO“ vyjadrujete Váš súhlas s používaním všetkých cookies. Ide o cookies, ktoré sú spracúvané na právnom základe plnenia zmluvy, zákona a právnom základe udeleného súhlasu.
– jedným zakliknutím odmietnuť všetky cookies – tlačidlo „ODMIETNUŤ VŠETKO“,
– umožniť voľbu medzi jednotlivými typmi cookies (niektoré prijať, iné nie) – priamo v lište si potom môžete zaškrtnutím políčka zvoliť, na aké účely môže XY do Vášho zariadenia cookies ukladať. Kliknutím na tlačidlo “ULOŽIŤ A ZAVRIEŤ” potom svoju voľbu potvrdíte a XY bude používať iba tie cookies, s ktorými ste udelili súhlas. Na uloženie tzv. nevyhnutne potrebných cookies, ktoré sú nutné pre zabezpečenie základnej funkčnosti stránok a cookies, ktorými sa prispôsobuje základné nastavenie webových stránok, však Váš súhlas nepotrebujeme. Tieto cookies sú do Vášho zariadenia ukladané vždy.
Kliknutím na tlačidlo „ZOBRAZIŤ PODROBNOSTI“ sa Vám zobrazia informácie o súboroch cookie.
Súhlas s používaním cookies môžete kedykoľvek odvolať. Môžete tak urobiť zmenou Vášho nastavenia cookies v zápätí webových stránok, prípadne v nastavení svojho prehliadača, kde môžete už uložené cookies tiež vymazať.

6. AKO ZAKÁZAŤ UKLADANIE COOKIES DO VÁŠHO ZARIADENIA?
Vaše preferencie ohľadom ukladania cookies môžete kedykoľvek zmeniť. Zmenu možno vykonať
nastavením cookies v zápätí webových stránok. Tiež Váš webový prehliadač môžete nastaviť tak, aby ukladanie cookies do Vášho zariadenia zakázal či blokoval, vrátane cookies tretích strán. Je tiež možné zablokovať alebo povoliť ukladanie cookies len pre určité webové stránky. Cookies, ktoré už sú vo Vašom zariadení uložené, potom môžete kedykoľvek zmazať. Ak ukladanie cookies, vrátane
potrebných cookies, úplne zakážete, nemôžu webové stránky pracovať správne a môže byť obmedzená ich funkčnosť.
Informácie o prehliadačoch a ich nastaveniach pre súbory cookie:
Chrome alebo Safari: https://support.google.com/accounts/
Mozilla: https://support.mozilla.org/sk/kb/cookies-udaje-ktore-webove-stranky-ukladaju-na-vas-pocitac#w_nastavenie-cookies
Microsoft Edge odstránenie a správa súborov cookie: https://support.microsoft.com/sk-sk/windows/odstr%C3%A1nenie-a-spr%C3%A1va-s%C3%BAborov-cookie-168dab11-0753-043d-7c16-ede5947fc64d
Microsoft Edge povolenie súborov cookie: https://support.microsoft.com/sk-sk/office/povolenie-s%C3%BAborov-cookie-6b018d22-1d24-43d9-8543-3d35ddb2cb52

7. Ochrana práv Dotknutých osôb

V súlade s čl. 15 až 22 Nariadenia GDPR a § 19 až 29 zákona o ochrane osobných údajov sa vo všeobecnosti uplatňujú nasledovné práva Dotknutých osôb:
a) právo na potvrdenie o spracúvaní osobných údajov,
b) právo na prístup k osobným údajom,
c) právo na opravu osobných údajov,
d) právo na výmaz osobných údajov,
e) právo na obmedzenie spracúvania osobných údajov,
f) právo na prenosnosť osobných údajov,
g) právo namietať spracúvanie osobných údajov,
h) právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania.

Právo na potvrdenie a prístup k osobným údajom, ktorého obsahom je:
Dotknutá osoba má právo vyžiadať si potvrdenie od Prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. V prípade, že sú osobné údaje Dotknutej osoby spracúvané, má Dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií:
a) účel spracúvania osobných údajov, ktorý sa jej týka,
b) kategórie spracúvaných osobných údajov na daný účel,
c) identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizácií;
d) predpokladanú dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
e) zdroj osobných údajov, ak sa osobné údaje nezískali od Dotknutej osoby,
f) informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa Dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
g) informáciu o práve podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, resp. podať návrh na začatie konania,
h) informáciu, či sa v podmienkach Prevádzkovateľa vykonáva automatizované individuálne rozhodovanie alebo profilovanie.
Dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 Nariadenia GDPR, týkajúcich sa prenosu osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii;

Právo Dotknutej osoby na prístup k osobným údajom vo svojej podstate znamená, že Dotknutá osoba má právo získať od nás potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom. Na žiadosť Dotknutej osoby poskytneme kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré Dotknutá osoba požiada, môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak Dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ Dotknutá osoba nepožiadala o iný spôsob. Informácie musia byť poskytnuté okamžite, najneskôr v lehote 1 mesiaca. Máme právo predĺžiť dobu spracovania žiadosti o ďalšie 2 mesiace pokiaľ je požiadavka zložitá alebo častá. Musíme však Dotknutej osobe do 1 mesiaca oznámiť dôvod predĺženia doby spracovania. V prípade žiadosti neodôvodnenej alebo príliš častej máme právo účtovať poplatok primeraný nákladom alebo odmietnuť žiadosť. Musíme vysvetliť dôvod odmietnutia a právo Dotknutej osoby obrátiť sa so sťažnosťou na dozorný orgán.

Právo na opravu osobných údajov, ktorého obsahom je:
Dotknutá osoba má právo na to, aby jej nesprávne osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov.

Ak má Dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.
Právo Dotknutej osoby na opravu osobných údajov znamená, že nás kedykoľvek môžete požiadať o opravu či doplnenie Vašich osobných údajov, pokiaľ by boli nepresné či neúplné. Dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Právo na výmaz osobných údajov (tzv. právo „na zabudnutie“), ktorého obsahom je:
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak:
a) už nie sú potrebné na účel, na ktorý sa získali a/ alebo spracúvali,
b) Dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie,
c) Dotknutá osoba namieta spracúvanie osobných údajov na účely plnenia úloh vo verejnom záujme alebo na účely oprávnených záujmov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo Dotknutá osoba namieta spracúvanie osobných údajov na účely marketingu,
d) osobné údaje sa spracúvajú nezákonne na základe rozhodnutia Úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
e) dôvodom pre výmaz je splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, t.j. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha,
f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia GDPR alebo § 15 ods. 1 Zákona;

Pritom platí, že právo na vymazanie osobných údajov s obsahom práv podľa článku 17 ods. 1. a 2. Nariadenia GDPR sa neuplatňuje, pokiaľ je spracúvanie osobných údajov potrebné:
1. na uplatnenie práva na slobodu prejavu a na informácie;
2. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;
3. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia GDPR, ako aj článkom 9 ods. 3. Nariadenia GDPR;
4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia GDPR, pokiaľ je pravdepodobné, že právo uvedené v článku 17 ods. 1. Nariadenia GDPR znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania osobných údajov; alebo
5. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak má Dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo Dotknutej osoby na vymazanie osobných údajov teda znamená, že musíme vymazať Vaše osobné údaje pokiaľ (i) nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracované, (ii) spracovanie je protiprávne, (iii) vznesiete námietky proti spracovaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre spracovanie, alebo (iv) nám to ukladá zákonná povinnosť.

Právo na obmedzenie spracúvania osobných údajov, ktorého obsahom je:
Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:
a) namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,
b) spracúvanie osobných údajov je nezákonné na základe rozhodnutia Úradu na ochranu osobných údajov alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a Dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
c) Prevádzkovateľ už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich Dotknutá osoba na uplatnenie právneho nároku,
d) namieta spracúvanie osobných údajov za účelom plnenia úloh vo verejnom záujme alebo pri výkone verejnej moci v rámci originálnych kompetencií alebo preneseného výkonu štátnej správy zverenej Prevádzkovateľovi a na oprávnené záujmy, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby.

Ak sa spracúvanie osobných údajov obmedzilo, s výnimkou uchovávania môže takéto osobné údaje Prevádzkovateľ spracúvať len so súhlasom Dotknutej osoby alebo spracúvať na účely preukazovania, uplatňovania alebo obhajovania právnych nárokov, na ochranu práv iných osôb alebo z dôvodov dôležitého verejného záujmu.

Dotknutej osobe bude vopred oznámené zrušenie obmedzenia spracúvania jej osobných údajov.

Ak má Dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Právo Dotknutej osoby na obmedzenie spracúvania osobných údajov znamená, že pokiaľ nevyriešime akékoľvek sporné otázky ohľadom spracovania Vašich osobných údajov, musíme obmedziť spracovanie Vašich osobných údajov tak, že osobné údaje Dotknutej osoby môžeme mať, len ukladať a nie ďalej spracúvať.

Právo na prenosnosť osobných údajov, ktorého obsahom je:
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sú osobné údaje spracúvané na právnom základe súhlas alebo zmluva a spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi.

Uplatnenie práva na prenosnosť osobných údajov zo strany Dotknutej osoby rovnako nesmie mať nepriaznivé dôsledky na práva iných osôb.

Právo namietať spracúvanie osobných údajov, ktorého obsahom je:
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie:
a) uskutočňuje za účelom splnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
b) vykonáva za účelom oprávnených záujmov Prevádzkovateľa alebo tretej strany,
c) vykonáva na účely priameho marketingu vrátane profilovania, v akom profilovanie súvisí s priamym marketingom.

– právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia GDPR, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia GDPR;
– [v prípade realizácie práva kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia GDPR, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach Nariadenia GDPR] právo, aby Prevádzkovateľ ďalej nespracúval osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
– právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; pritom platí, že ak Dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať;
– (v súvislosti s používaním služieb informačnej spoločnosti) právo na uplatnenie práva namietať proti spracúvaniu osobných údajov prostredníctvom automatizovaných prostriedkov s použitím technických špecifikácií;
– právo namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia GDPR, avšak s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Právo Dotknutej osoby namietať teda znamená, že ako Dotknutá osoba môžete vzniesť námietku proti spracovaniu Vašich osobných údajov, ktoré spracovávame pre účely priameho marketingu alebo z oprávnených dôvodov. Pri spracúvaní osobných údajov za účelmi marketingu prestaneme ihneď po obdržaní námietky.

Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.

Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania, ktorého obsahom je:
– právo, aby sa na Dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa článku 22 ods. 2. Nariadenia GDPR [t. j. s výnimkou prípadov, ak je rozhodnutie: (a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom, (b) povolené právom Európskej únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby alebo (c) založené na výslovnom súhlase Dotknutej osoby].

Právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním znamená, že ako Dotknutá osoba máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú. V prípadoch, ak je takéto spracúvanie nevyhnutné na uzavretie alebo plnenie zmluvy alebo založené na výslovnom súhlase Dotknutej osoby, Prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby, najmä prijme minimálne opatrenia, ako právo na ľudský zásah zo strany Prevádzkovateľa, právo Dotknutej osoby vyjadriť svoje stanovisko a práva Dotknutej osoby napadnúť rozhodnutie.

Právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom, ktorého obsahom je:
– právo, aby Prevádzkovateľ oznámil každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1. a článku 18 Nariadenia GDPR, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie,
– právo, aby Prevádzkovateľ o týchto príjemcoch informoval Dotknutú osobu, ak to Dotknutá osoba požaduje.

Právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom znamená povinnosť Prevádzkovateľa oznámiť každému príjemcovi, ktorému osobné údaje Dotknutej osoby poskytol, každú opravu a vymazanie osobných údajov alebo obmedzenie ich spracúvania. Túto povinnosť Prevádzkovateľ nemá len v prípade, ak je takéto oznámenie z objektívnych dôvodov nemožné alebo si vyžaduje neprimerané úsilie.

Právo Dotknutej osoby podať návrh na začatie konania v zmysle ustanovenia § 100 zákona o ochrane osobných údajov, ktorého obsahom je:

– právo Dotknutej osoby, ktorá sa domnieva, že dochádza k neoprávnenému spracúvaniu jej osobných údajov alebo došlo k zneužitiu jej osobných údajov, podať na Úrade pre ochranu osobných údajov Slovenskej republiky (ďalej len ,,Úrad“) návrh na začatie konania o ochrane osobných údajov;
– Návrh na začatie konania možno podať písomne, osobne ústnou formou do zápisnice, elektronickými prostriedkami, pričom musí byť podpísaný zaručeným elektronickým podpisom, telegraficky alebo telefaxom, ktorý však treba písomne alebo ústne do zápisnice doplniť najneskôr do 3 dní;
Predmetný návrh musí v zmysle ustanovenia § 100 ods. 3 zákona o ochrane osobných údajov obsahovať:
– meno, priezvisko, adresu trvalého pobytu a podpis navrhovateľa;
– označenie toho, proti komu návrh smeruje; názov alebo meno a priezvisko, sídlo alebo trvalý pobyt, prípadne právnu formu a identifikačné číslo;
– predmet návrhu s označením, ktoré práva sa podľa tvrdenia navrhovateľa pri spracúvaní osobných
údajov porušili;
– dôkazy na podporu tvrdení uvedených v návrhu;
– kópiu listiny preukazujúcej uplatnenie práva podľa § 28, ak sa takéto právo mohlo uplatniť, alebo uvedenie dôvodov hodných osobitného zreteľa;

Úrad následne rozhodne o návrhu navrhovateľa v lehote do 60 dní odo dňa začatia konania. V odôvodnených prípadoch môže Úrad túto lehotu primerane predĺžiť, najviac však o 6 mesiacov. O predĺžení lehoty Úrad písomne informuje účastníkov konania;

Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu.

Právo na odvolanie súhlasu
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť Dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila. Zároveň môže Dotknutá osoba súhlas odvolať aj emailom zaslaným na adresu gdpr (zavináč) aplex.sk.

Spôsob uplatnenia práv

Predmetné práva si Dotknutá osoba môže uplatniť (podaním žiadosti):
a) písomne doručením žiadosti poštou na adresu sídla Prevádzkovateľa: APLEX, s.r.o., Turčianska 7, 821 09 Bratislava, Slovenská republika
b) elektronicky na emailovej adrese : gdpr (zavináč) aplex.sk

Prevádzkovateľ poskytne informácie ohľadom spracúvania osobných údajov len na základe žiadosti dotknutej osoby pri výkone jej práv, a to za predpokladu, že Dotknutú osobu je preukázateľne schopný identifikovať. Bez úspešného overenia Vašej identity nie je Prevádzkovateľ povinný poskytovať akékoľvek informácie ohľadom spracúvania osobných údajov, tým sa predchádza neoprávnenému prístupu k Vašim osobným údajom a porušeniu Vašich práv neoprávnenou osobou.

Každou Vašou žiadosťou sa budeme zaoberať a o výsledku jej vybavenia Vás budeme informovať rovnakým spôsobom, ako žiadosť podáte.

Ak vzniknú oprávnené pochybnosti o totožnosti Dotknutej osoby, ktorá si uplatnila svoje práva, Prevádzkovateľ je oprávnený vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom.

Prevádzkovateľ poskytuje súčinnosť Dotknutej osobe pri uplatňovaní jej práv.

Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu môžeme v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takomto predĺžení Dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Pokiaľ Vašu žiadosť nevybavíme v tejto lehote, môžete podať sťažnosť na Úrad na ochranu osobných údajov a žiadať o nápravu na súde resp. podať návrh na začatie konania na Úrad na ochranu osobných údajov.
Oznámenie o spôsobe vybavenia žiadosti Vám poskytneme rovnakým spôsobom, akým bola podaná žiadosť, pokiaľ nepožiadate o iný spôsob.

Poplatky

Žiadosť Dotknutej osoby sa vybavuje bezodplatne. To neplatí, ak:
a) si Dotknutá osoba uplatní opakované žiadosti o prístup k osobným údajom, za poskytnutie ďalších kópií osobných údajov je Prevádzkovateľ v súlade s GDPR a zákonom o ochrane osobných údajov oprávnené účtovať primeraný poplatok zodpovedajúci administratívnym nákladom,

b) žiadosť Dotknutej osoby je zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, Prevádzkovateľ je oprávnený od Dotknutej osoby požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo odmietnuť konať na základe žiadosti.

Kontakt s dozorným orgánom

Ak sa Dotknutá osoba domnieva, že boli pri spracúvaní osobných údajov Prevádzkovateľa porušené jej práva, má právo podať na Úrad na ochranu osobných údajov sťažnosť, resp. návrh na začatie konania v súlade so Zákonom o ochrane osobných údajov.
Ďalšie informácie Úrade na ochranu osobných údajov Slovenskej republiky a postupe podávania sťažností nájdete na: https://dataprotection.gov.sk/uoou/. Adresa: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27.

Dotknutá osoba berie na vedomie, že je povinná poskytnúť svoje osobné údaje v potrebnom rozsahu a zodpovedá za ich úplnosť, aktuálnosť a správnosť. V prípade neposkytnutia osobných údajov nie je možné uzatvoriť zmluvu a poskytnúť službu.

Tieto Zásady sú dostupné na internetových stránkach www.asimisi.sk. Prevádzkovateľ si vyhradzuje právo na zmenu alebo doplnenie týchto Zásad. V prípade, ak dôjde k podstatnej zmene ochrany osobných údajov, Prevádzkovateľ pred implementáciou zmien viditeľne zverejní upozornenie.

V Bratislave dňa 01.06.2023