Zásady ochrany osobných údajov

Zásady spracovania osobných údajov

1. Všeobecné ustanovenia

Tieto zásady spracovania osobných údajov definujú postup ich spracovania a opatrenia prijaté na zabezpečenie bezpečnosti osobných údajov „growwise-sk.techinfus.com“ (ďalej len Prevádzkovateľ).

1.1. Prevádzkovateľ si ako najdôležitejší cieľ a podmienku pre vykonávanie svojej činnosti stanovuje dodržiavanie práv a slobôd fyzických osôb a občanov pri spracúvaní ich osobných údajov, vrátane ochrany práva na súkromie, osobné a rodinné tajomstvo.

1.2. Tieto zásady Prevádzkovateľa týkajúce sa spracovania osobných údajov (ďalej len Zásady) sa vzťahujú na všetky informácie, ktoré Prevádzkovateľ môže získať o návštevníkoch webovej stránky https://growwise-sk.techinfus.com.

2. Základné pojmy použité v Zásadách

2.1. Automatizované spracovanie osobných údajov je spracovanie osobných údajov pomocou výpočtovej techniky.

2.2. Blokovanie osobných údajov je dočasné zastavenie spracúvania osobných údajov (s výnimkou prípadov, keď je spracúvanie nevyhnutné na objasnenie osobných údajov).

2.3. Webová stránka – súbor grafických a informačných materiálov, ako aj počítačových programov a databáz, zabezpečujúci ich dostupnosť na internete na sieťovej adrese https://growwise-sk.techinfus.com.

2.4. Informačný systém osobných údajov – súbor osobných údajov obsiahnutých v databázach a informačných technológiách a technických prostriedkoch, ktoré zabezpečujú ich spracovanie.

2.5. Depersonalizácia osobných údajov – úkony, v dôsledku ktorých nie je možné bez použitia dodatočných informácií určiť vlastníctvo osobných údajov konkrétnym Používateľom alebo iným subjektom osobných údajov.

2.6. Spracovanie osobných údajov je akýkoľvek úkon (operácia) alebo súbor úkonov (operácií) vykonávaných s použitím alebo bez použitia automatizačných nástrojov s osobnými údajmi, vrátane zhromažďovania, zaznamenávania, systematizácie, zhromažďovania, uchovávania, objasňovania (aktualizácie, úpravy), extrakcie, používania, prenosu (distribúcie, poskytovania, sprístupňovania), anonymizácie, blokovania, vymazania, zničenia osobných údajov.

2.7. Prevádzkovateľ – štátny orgán, obec, právnická osoba alebo fyzická osoba, ktorá samostatne alebo spoločne s inými osobami organizuje a/alebo vykonáva spracovanie osobných údajov a tiež určuje účely spracovania osobných údajov, zloženie osobných údajov, ktoré sa majú spracovať, a úkony (operácie) vykonávané s osobnými údajmi.

2.8. Osobné údaje – akékoľvek informácie, ktoré sa priamo alebo nepriamo týkajú konkrétneho alebo identifikovateľného Používateľa webovej stránky https://growwise-sk.techinfus.com.

2.9. Osobné údaje, ktorých šírenie je dotknutou osobou povolené, sú osobné údaje, ku ktorým dotknutá osoba udeľuje prístup neobmedzenému počtu osôb udelením súhlasu so spracovaním osobných údajov, ktorých šírenie je dotknutou osobou povolené spôsobom predpísaným zákonom o osobných údajoch (ďalej len „osobné údaje, ktorých šírenie je povolené“).

2.10. Používateľ – akýkoľvek návštevník webovej stránky https://growwise-sk.techinfus.com.

2.11. Poskytovanie osobných údajov – úkony zamerané na sprístupnenie osobných údajov konkrétnej osobe alebo konkrétnej skupine osôb.

2.12. Šírenie osobných údajov – akékoľvek úkony zamerané na sprístupnenie osobných údajov neurčitému počtu osôb (prenos osobných údajov) alebo na oboznámenie neobmedzeného počtu osôb s osobnými údajmi vrátane zverejnenia osobných údajov v médiách, uverejnenia v informačných a telekomunikačných sieťach alebo poskytnutia prístupu k osobným údajom akýmkoľvek iným spôsobom.

2.13. Cezhraničný prenos osobných údajov je prenos osobných údajov na územie cudzieho štátu orgánu štátnej správy cudzieho štátu, zahraničnej fyzickej osobe alebo zahraničnej právnickej osobe.

2.14. Zničenie osobných údajov – akékoľvek úkony, v dôsledku ktorých sú osobné údaje nenávratne zničené s nemožnosťou ďalšej obnovy obsahu osobných údajov v informačnom systéme osobných údajov a/alebo zničením hmotných nosičov osobných údajov.

3. Základné práva a povinnosti Prevádzkovateľa

3.1. Prevádzkovateľ má právo:

— získať od subjektu osobných údajov spoľahlivé informácie a/alebo dokumenty obsahujúce osobné údaje;

— v prípade odvolania súhlasu dotknutej osoby so spracovaním osobných údajov, ako aj odoslania žiadosti so žiadosťou o ukončenie spracovania osobných údajov má Prevádzkovateľ právo pokračovať v spracovaní osobných údajov bez súhlasu dotknutej osoby, ak existujú dôvody uvedené v zákone o osobných údajoch;

— samostatne určiť zloženie a zoznam opatrení potrebných a dostatočných na zabezpečenie plnenia povinností stanovených zákonom o osobných údajoch a regulačnými právnymi aktmi prijatými v súlade s ním, pokiaľ zákon o osobných údajoch alebo iné federálne zákony neustanovujú inak.

3.2. Prevádzkovateľ je povinný:

— poskytnúť dotknutej osobe na jej žiadosť informácie týkajúce sa spracovania jej osobných údajov;

— organizovať spracovanie osobných údajov v súlade s postupom stanoveným platnými právnymi predpismi;

— odpovedať na žiadosti a otázky dotknutých osôb a ich zákonných zástupcov v súlade s požiadavkami zákona o osobných údajoch;

— oznámiť oprávnenému orgánu na ochranu práv dotknutých osôb na jeho žiadosť potrebné informácie do 10 dní odo dňa doručenia takejto žiadosti;

— zverejniť alebo inak poskytnúť neobmedzený prístup k týmto Zásadám týkajúcim sa spracovania osobných údajov;

— prijať právne, organizačné a technické opatrenia na ochranu osobných údajov pred neoprávneným alebo náhodným prístupom, zničením, zmenou, blokovaním, kopírovaním, poskytovaním, šírením osobných údajov, ako aj pred inými nezákonnými konaniami vo vzťahu k osobným údajom;

— zastaviť prenos (šírenie, poskytovanie, prístup) osobných údajov, zastaviť spracovanie a zničiť osobné údaje spôsobom a v prípadoch ustanovených zákonom o osobných údajoch;

— plniť ďalšie povinnosti stanovené zákonom o osobných údajoch.

4. Základné práva a povinnosti dotknutých osôb

4.1. Dotknuté osoby majú právo:

— dostávať informácie týkajúce sa spracovania ich osobných údajov, s výnimkou prípadov ustanovených federálnymi zákonmi. Informácie poskytuje dotknutej osobe Prevádzkovateľ v prístupnej forme a nesmú obsahovať osobné údaje týkajúce sa iných dotknutých osôb, s výnimkou prípadov, keď existujú zákonné dôvody na zverejnenie takýchto osobných údajov. Zoznam informácií a postup ich získavania sú stanovené zákonom o osobných údajoch;

— požadovať od prevádzkovateľa objasnenie svojich osobných údajov, ich blokovanie alebo zničenie, ak sú osobné údaje neúplné, zastarané, nepresné, nezákonne získané alebo nie sú potrebné na uvedený účel spracovania, a tiež prijať opatrenia ustanovené zákonom na ochranu svojich práv;

— vyžadovať predchádzajúci súhlas pri spracovaní osobných údajov na účely propagácie tovarov, prác a služieb na trhu;

— odvolať súhlas so spracovaním osobných údajov, ako aj zaslať žiadosť o zastavenie spracovania osobných údajov;

— odvolať sa na oprávnený orgán na ochranu práv dotknutých osôb alebo na súd proti nezákonnému konaniu alebo nečinnosti Prevádzkovateľa pri spracovaní jeho osobných údajov;

— uplatňovať si ďalšie práva ustanovené zákonom.

4.2. Dotknuté osoby sú povinné:

— poskytnúť Prevádzkovateľovi spoľahlivé informácie o sebe;

— informovať Prevádzkovateľa o spresnení (aktualizácii, zmene) vašich osobných údajov.

4.3. Osoby, ktoré poskytli Prevádzkovateľovi nepravdivé informácie o sebe alebo informácie o inej dotknutej osobe bez jej súhlasu, nesú zodpovednosť v súlade so zákonom.

5. Zásady spracovania osobných údajov

5.1. Spracovanie osobných údajov sa vykonáva zákonným a spravodlivým spôsobom.

5.2. Spracovanie osobných údajov je obmedzené na dosiahnutie konkrétnych, vopred určených a legitímnych účelov. Spracovanie osobných údajov, ktoré je nezlučiteľné s účelmi, na ktoré boli zhromaždené, je zakázané.

5.3. Nie je povolené kombinovať databázy obsahujúce osobné údaje, ktoré sa spracovávajú na účely, ktoré sú navzájom nezlučiteľné.

5.4. Predmetom spracúvania sú iba osobné údaje, ktoré spĺňajú účely ich spracúvania.

5.5. Obsah a objem spracúvaných osobných údajov zodpovedajú uvedeným účelom spracúvania. Spracúvané osobné údaje nesmú byť v porovnaní s uvedenými účelmi spracúvania nadmerné.

5.6. Pri spracovaní osobných údajov je zabezpečená presnosť, dostatočnosť a v prípade potreby aj relevantnosť osobných údajov vzhľadom na účely spracovania osobných údajov. Prevádzkovateľ prijíma a/alebo zabezpečuje prijatie potrebných opatrení na vymazanie alebo objasnenie neúplných alebo nepresných údajov.

5.7. Osobné údaje sa uchovávajú vo forme, ktorá umožňuje identifikáciu dotknutej osoby, nie dlhšie, ako je potrebné na účely spracovania osobných údajov, pokiaľ lehotu uchovávania osobných údajov nestanovuje federálny zákon alebo zmluva, ktorej je dotknutá osoba zmluvnou stranou, oprávnenou osobou alebo ručiteľom. Spracované osobné údaje sa zničia alebo anonymizujú po dosiahnutí účelov spracovania alebo po pominutí potreby na dosiahnutie týchto účelov, pokiaľ federálny zákon neustanovuje inak.

6. Účely spracovania osobných údajov

7. Podmienky spracovania osobných údajov

7.1. Spracovanie osobných údajov sa vykonáva so súhlasom dotknutej osoby so spracovaním jej osobných údajov.

7.2. Spracovanie osobných údajov je nevyhnutné na vykonávanie funkcií, právomocí a povinností uložených prevádzkovateľovi zákonom.

7.3. Spracovanie osobných údajov je nevyhnutné na výkon spravodlivosti, výkon súdneho aktu alebo aktu iného orgánu alebo úradníka, ktorý podlieha výkonu v súlade s právnymi predpismi o exekučnom konaní.

7.4. Spracovanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, oprávnenou osobou alebo ručiteľom, ako aj na uzavretie zmluvy z iniciatívy dotknutej osoby alebo zmluvy, na základe ktorej bude dotknutá osoba oprávnenou osobou alebo ručiteľom.

7.5. Spracovanie osobných údajov je nevyhnutné na výkon práv a oprávnených záujmov prevádzkovateľa alebo tretích strán alebo na dosiahnutie spoločensky významných cieľov, za predpokladu, že to neporušuje práva a slobody subjektu osobných údajov.

7.6. Vykonáva sa spracúvanie osobných údajov, ku ktorým je prístup udelený neobmedzenému počtu osôb subjektom osobných údajov alebo na jeho žiadosť (ďalej len verejne dostupné osobné údaje).

7.7. Vykonáva sa spracovanie osobných údajov, ktoré podliehajú zverejneniu alebo povinnému zverejneniu v súlade s federálnym zákonom.

8. Postup pri zhromažďovaní, uchovávaní, prenose a iných druhoch spracovania osobných údajov

Bezpečnosť osobných údajov spracovávaných Prevádzkovateľom je zabezpečená implementáciou právnych, organizačných a technických opatrení potrebných na úplné dodržiavanie požiadaviek platných právnych predpisov v oblasti ochrany osobných údajov.

8.1. Prevádzkovateľ zabezpečuje bezpečnosť osobných údajov a prijíma všetky možné opatrenia, aby zabránil neoprávneným osobám v prístupe k osobným údajom.

8.2. Osobné údaje Používateľa nebudú za žiadnych okolností nikdy poskytnuté tretím stranám, s výnimkou prípadov súvisiacich s dodržiavaním platných právnych predpisov alebo v prípade, že subjekt osobných údajov udelil Prevádzkovateľovi súhlas s prenosom údajov tretej strane na účely plnenia záväzkov vyplývajúcich z občianskoprávnej zmluvy.

8.3. Ak sa v osobných údajoch zistia nepresnosti, Používateľ ich môže samostatne aktualizovať zaslaním oznámenia na e-mailovú adresu Prevádzkovateľa admin@growwise-sk.techinfus.com s predmetom „Aktualizácia osobných údajov“.

8.4. Doba spracovania osobných údajov je určená dosiahnutím účelov, na ktoré boli osobné údaje zhromaždené, pokiaľ zmluva alebo platné právne predpisy nestanovujú inú dobu.
Používateľ môže svoj súhlas so spracovaním osobných údajov kedykoľvek odvolať zaslaním oznámenia Prevádzkovateľovi prostredníctvom e-mailu na e-mailovú adresu Prevádzkovateľa admin@growwise-sk.techinfus.com s predmetom „Odvolanie súhlasu so spracovaním osobných údajov“.

8.5. Všetky informácie zhromaždené službami tretích strán vrátane platobných systémov, komunikačných nástrojov a iných poskytovateľov služieb sú uchovávané a spracovávané uvedenými subjektmi (Prevádzkovateľmi) v súlade s ich Používateľskou zmluvou a Zásadami ochrany osobných údajov. Predmetom osobných údajov a/alebo uvedenými dokumentmi. Prevádzkovateľ nezodpovedá za konanie tretích strán vrátane poskytovateľov služieb uvedených v tomto bode.

8.6. Zákazy stanovené subjektom osobných údajov týkajúce sa prenosu (s výnimkou poskytnutia prístupu), ako aj spracovania alebo podmienok spracovania (s výnimkou získania prístupu) osobných údajov povolených na distribúciu, sa neuplatňujú v prípadoch spracovania osobných údajov v štátnom, verejnom a inom verejnom záujme určenom zákonom.

8.7. Prevádzkovateľ pri spracovaní osobných údajov zabezpečuje dôvernosť osobných údajov.

8.8. Prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu subjektu osobných údajov, nie dlhšie, ako je potrebné na účely spracovania osobných údajov, pokiaľ lehota uchovávania osobných údajov nie je stanovená federálnym zákonom, zmluvou, ktorej je subjekt osobných údajov zmluvnou stranou, oprávnenou osobou alebo ručiteľom.

8.9. Podmienkou ukončenia spracúvania osobných údajov môže byť dosiahnutie účelov spracúvania osobných údajov, zánik súhlasu subjektu osobných údajov, odvolanie súhlasu subjektom osobných údajov alebo žiadosť o ukončenie spracúvania osobných údajov, ako aj zistenie nezákonného spracúvania osobných údajov.

9. Zoznam úkonov vykonávaných Prevádzkovateľom s prijatými osobnými údajmi

9.1. Prevádzkovateľ zhromažďuje, zaznamenáva, systematizuje, zhromažďuje, uchováva, spresňuje (aktualizuje, mení), extrahuje, používa, prenáša (distribuuje, poskytuje, sprístupňuje), anonymizuje, blokuje, vymaže a ničí osobné údaje.

9.2. Prevádzkovateľ vykonáva automatizované spracovanie osobných údajov s prijatím a/alebo prenosom prijatých informácií alebo bez prijatia a/alebo prenosu prijatých informácií prostredníctvom informačných a telekomunikačných sietí.

10. Cezhraničný prenos osobných údajov

10.1. Pred začatím činností zahŕňajúcich cezhraničný prenos osobných údajov je prevádzkovateľ povinný oznámiť svoj zámer vykonať cezhraničný prenos osobných údajov oprávnenému orgánu na ochranu práv dotknutých osôb (takéto oznámenie sa zasiela oddelene od oznámenia o zámere spracúvať osobné údaje).

10.2. Pred podaním vyššie uvedeného oznámenia je prevádzkovateľ povinný získať relevantné informácie od orgánov zahraničného štátu, zahraničných fyzických osôb a zahraničných právnických osôb, ktorým sa plánuje cezhraničný prenos osobných údajov.

11. Dôvernosť osobných údajov

Prevádzkovateľ a iné osoby, ktoré získali prístup k osobným údajom, sú povinné nezverejňovať osobné údaje tretím stranám ani ich šíriť bez súhlasu subjektu osobných údajov, pokiaľ federálny zákon neustanovuje inak.

12. Záverečné ustanovenia

12.1. Používateľ môže získať akékoľvek objasnenie akýchkoľvek otázok týkajúcich sa spracovania jeho osobných údajov kontaktovaním Prevádzkovateľa e-mailom na adrese admin@growwise-sk.techinfus.com.

12.2. Tento dokument bude odrážať všetky zmeny v zásadách spracovania osobných údajov Prevádzkovateľa. Tieto zásady sú platné na dobu neurčitú, kým nebudú nahradené novou verziou.

12.3. Aktuálna verzia Zásad je verejne dostupná na internete na adrese https://growwise-sk.techinfus.com/privacy.