GDPR
Prehľad o spracúvaní osobných údajov návštev (osôb vstupujúcich do priestorov prevádzkovateľa)
podľa Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“) a Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o OOÚ“).
Cieľom tohto prehľadu je poskytnúť Vám základné informácie o spracúvaní vašich osobných údajov, pokiaľ vstupujete a pohybujete sa v našich priestoroch.
Kompletné informácie sú dostupné na nižšie uvedenej kontaktnej adrese.
Identifikačné a kontaktné údaje
Prevádzkovateľom spracúvajúcim Vaše osobné údaje je Fitak s.r.o., Liptovský Ján 2079, 032 03 Liptovský Ján (ďalej len „prevádzkovateľ“)
V prípade nejasností, otázok týkajúcich sa spracúvania vašich osobných údajov, podnetov, alebo sťažností, ak sa domnievate, že vaše osobné údaje spracúvame nezákonne, alebo nespravodlivo, alebo v prípade uplatnenia niektorého z vašich práv sa na nás môžete kedykoľvek obrátiť zaslaním emailu: info@fitakhotel.sk, alebo písomne na adresu prevádzkovateľa.
Základný prehľad spracovateľských činností
Vaše osobné údaje môžeme spracúvať v rámci nasledovných spracovateľských činností (IS):
|
Názov a popis spracovateľskej činnosti - účel a právny základ, iná dôležitá skutočnosť |
Kategórie dotknutých osôb |
Kategórie osobných údajov |
Lehota na výmaz OÚ |
Kategória príjemcov |
|
Kamerový systém - v prípade, ak sa pohybujete v našich monitorovaných priestoroch, ktoré sú na vstupe označené piktogramom s kamerou, budete zaznamenaný na kamerový záznam, ktorého cieľom je zachovanie bezpečnosti (vrátane odhaľovania kriminality), ochrana života, zdravia, majetku a finančných záujmov prevádzkovateľa a ochrana života, zdravia a majetku fyzických osôb, ktoré sa v monitorovanom priestore pohybujú. Rešpektujeme vaše právo na súkromie a nemonitorujeme kamerami zóny, kde očakávate súkromie - sú to najmä priestory určené na oddych a odpočinok (kuchynka, toalety, šatne, spoločenská miestnosť- odpočiváreň...). Záznamy sa môžu použiť na vyvodenie zodpovednosti voči vám v prípade porušovania interných predpisov, v prípade, ak sme zabezpečili vaše oboznámenie s nimi, a/alebo právnych predpisov súvisiacich s ohrozením, alebo poškodením majetku, života, zdravia, bezpečnosti, alebo finančných záujmov. Spracúvanie je oprávneným záujmom prevádzkovateľa, alebo tretej strany. |
osoby pohybujúce sa v monitorovanom priestore. |
• osobné údaje (bežné - zachytené na kamerový záznam). |
7 dní. |
(1,5) policajný zbor, iný oprávnený subjekt, |
|
Technické a organizačné opatrenia – s cieľom zachovávania vašej ako aj našej bezpečnosti (vrátane vašich osobných údajov), preukazovania plnenia našej zákonnej povinnosti a preukazovania, uplatňovania, obhajovania našich právnych nárokov, alebo nárokov tretích strán, môžeme spracúvať záznamy s vašimi osobnými údajmi. Podľa potreby sa môže jednať napríklad o: |
zamestnanci, zodpovedná osoba, žiadatelia o uplatnenie práv, osoby, voči ktorým si prevádzkovateľ plní povinnosti vyplývajúce z nariadenia GDPR, osoby zapojené, alebo riešené v rámci bezpečnostného incidentu, sprostredkovatelia, iné externé subjekty (ako napr. ak by boli prizvané osoby k riešenej problematike - konzultanti, audítori, právnici,) zamestnanci orgánov na základe osobitných právnych predpisov (napr. zamestnanci dozorného orgánu v rámci konzultačnej, kontrolnej činnosti) a pod. |
• osobné údaje (bežné -identifikačné, kontaktné, ktoré však môžu byť podľa charakteru riešenej veci doplnené o ďalšie nevyhnutné údaje rôznej povahy- napr. o prihlasovacie údaje, údaje týkajúce sa správania používateľa/páchateľa (napr. logy prihlásenia, odhlásenia, činnosti), údaje nevyhnutné na overenie totožnosti osoby, ktorá požiadala o uplatnenie práva, údaje z ktorých vyplýva porušovanie interných predpisov (napr. obchádzane bezpečnostných nastavení a i.) a pod. |
Podľa kapitoly "vedenie záznamov, archivácia" Politiky ochrany osobných údajov a Politiky bezpečnosti osobných údajov ( väčšina evidencií sa uchováva 3 roky a menej, evidencie o výmaze, alebo obsahujúce zmluvy 5 rokov, niektoré evidencie permanentne-napr. týkajúce sa riešenia bezpečnostných incidentov, posúdenia vplyvu, informovaní dotknutých osôb a pod.). |
(1a,5) zodpovedná osoba, Úrad na ochranu osobných údajov SR, |
Údaje z niektorých vyššie uvedených spracovateľských operácií sa v aplikovateľnom prípade a v nevyhnutnom rozsahu môžu použiť v rámci preukazovania, uplatňovania alebo obhajovania našich právnych nárokov, alebo právnych nárokov tretej strany (napríklad poskytnutie údajov orgánom činným v trestnom konaní, exekútorovi, advokátom, a pod.), v rámci súdnych, alebo mimosúdnych konaní, vymáhania pohľadávok a pod. Niektoré získané osobné údaje (napr. potvrdenia, záznamy, iné doklady potvrdzujúce danú skutočnosť a pod.) sa môžu uchovávať a používať ako „dôkaz“ pre účely auditov, kontrolnej činnosti zo strany tretích strán, v rámci overovania riadneho plnenia povinností prevádzkovateľa v zmysle legislatívnych požiadaviek, alebo iných požiadaviek (zmluvných, sektorových a pod.).
Vaše práva
Ako dotknutá osoba, o ktorej spracúvame osobné údaje, máte v zmysle nariadenia GDPR a zákona o OOÚ práva v súvislosti so spracúvaním osobných údajov, a to právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o vás spracúvané, právo na opravu (príp. doplnenie) osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania, právo na prenosnosť osobných údajov, právo odvolať súhlas so spracúvaním osobných údajov. V prípade, ak sa rozhodnete využiť niektoré zo svojich práv, môžete na to využiť náš formulár žiadosti, ktorý je dostupný v kompletnej informácii o spracúvaní vašich osobných údajov. V prípade, ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že sme porušili vaše práva, alebo spracúvame vaše osobné údaje nespravodlivo, nezákonne a pod. máte možnosť podať sťažnosť – návrh na začatie konania dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
Doplňujúce informácie o spracúvaní osobných údajov počas akcie / podujatia
pre informačný systém: IS propagácia
Informácia o spracúvaní osobných údajov dotknutých osôb podľa §19 a §20 Zákona č.18/2018Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“) a čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“)
Cieľom tejto informácie je poskytnúť Vám informácie o tom, aké osobné údaje spracúvame, ako s nimi zaobchádzame, na aké účely ich používame, komu ich môžeme poskytnúť, kde môžete získať informácie o Vašich osobných údajoch a uplatniť Vaše práva pri spracúvaní osobných údajov.
Identifikačné a kontaktné údaje:
Prevádzkovateľom spracúvajúcim Vaše osobné údaje je Fitak s.r.o., Liptovský Ján 2079, 032 03 Liptovský Ján e-mail: info@fitakhotel.sk
1. Účel spracúvania osobných údajov a právny základ spracúvania
Účelom spracúvania osobných údajov je: pozitívna propagácia aktivít prevádzkovateľa, dokumentačné, a prezentačné účely.
Spracúvanie osobných údajov môže byť založené na nasledovných právnych základoch:
- dobrovoľný súhlas dotknutej osoby podľa §13 ods. 1 písm. a) Zákona a čl. 6 ods. 1 písm. a) Nariadenia,
- oprávnený záujem prevádzkovateľa, alebo tretej strany na základe čl. 6 ods. 1 písm. f) Nariadenia a §13 ods. 1 písm. f) Zákona.
Odôvodnenie: je záujmom prevádzkovateľa budovať dobré interné vzťahy, ako aj externé vzťahy smerom k prevádzkovateľovi a zachovávať jeho dobré meno. Pre tento účel využíva aj organizované akcie a podujatia pre dotknuté osoby, priebeh ktorých má v záujme pre svoje potreby zdokumentovať a využiť pre propagáciu prevádzkovateľa a jeho aktivít.
V prípade ak ste neudelili súhlas so spracúvaním osobných údajov, na účel pozitívnej propagácie aktivít prevádzkovateľa, súhlas ste odvolali, alebo ste namietali spracúvanie osobných údajov, Vaše osobné údaje nebudú spracúvané.
2. Identifikácia spracúvaných osobných údajov dotknutých osôb
Dotknuté osoby, o ktorých sa osobné údaje spracúvajú sú: zamestnanci, osoby v obdobnom pracovnoprávnom vzťahu, žiaci, iné osoby zúčastňujúce sa akcie / podujatia
Rozsah spracúvaných osobných údajov:
Osobné údaje zamestnancov a osôb v obdobnom pracovnoprávnom vzťahu a iných osôb zúčastňujúcich sa akcie / podujatia - titul, meno, priezvisko, pracovné zaradenie, fotografie, zvukové, obrazové a zvukovo-obrazové záznamy,
3. Identifikácia príjemcov, kategórie príjemcov
Prevádzkovateľ môže poskytnúť osobné údaje oprávneným subjektom ako sú inštitúcie a organizácie, ktorým spracúvanie povoľuje osobitný právny predpis, alebo zmluvným partnerom (najmä sprostredkovateľom), ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov, nasledovne:
| Iný oprávnený subjekt | všeobecne záväzný právny predpis v podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. |
| o ochrane osobných údajov a o zmene a doplnení niektorých zákonov | |
| Zmluvný partner (na základe zmluvy) fotograf | § 34 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov |
So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ďalším príjemcom.
4. Prenos osobných údajov do tretej krajiny / medzinárodnej organizácii
Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.
5. Identifikácia zdroja, z ktorého boli osobné údaje získané
Priamo od dotknutej osoby, alebo jej zákonného zástupcu (pohybom v priestoroch kde sa vyhotovujú fotografie, audiovizuálny, či iný záznam).
6. Doba uchovávania osobných údajov
Prevádzkovateľ spracúva osobné údaje po dobu trvania pracovnoprávneho vzťahu alebo po skončení účelu (5 rokov), neplatí pre dokumenty/záznamy s trvalou dokumentárnou hodnotou v zmysle zákona o archívoch a registratúrach.
7. Profilovanie
Prevádzkovateľ nespracúva osobné údaje profilovaním, ani obdobným spôsobom založenom na automatizovanom individuálnom rozhodovaní.
8. Práva dotknutej osoby
Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o nej spracúvané, právo na opravu osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania, právo na prenosnosť osobných údajov, ako aj právo podať návrh na začatie konania dozornému orgánu. V prípade ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu: halm@365halm.sk, alebo písomne na adresu prevádzkovateľa.
9. Povinnosť poskytnutia osobných údajov
Dotknutá osoba poskytuje svoje údaje dobrovoľne, poskytnutie nie je zákonnou/ zmluvnou požiadavkou. Je v záujme prevádzkovateľa spracúvať osobné údaje na základe dobrovoľného súhlasu dotknutých osôb, pokiaľ sa však z objektívnych príčin javí ako nemožné (alebo neprimerané) získať súhlas dotknutých osôb, spracúvanie môže prevádzkovateľ vykonávať v rámci svojho oprávneného záujmu. V prípade, ak sa dotknutá osoba rozhodne neudeliť, či odvolať súhlas so spracovaním osobných údajov, alebo sa rozhodne namietať spracúvanie jej osobných údajov, prevádzkovateľ rešpektuje jej rozhodnutie a zabezpečí, aby sa osobné údaje tejto dotknutej osoby nespracúvali. Zároveň platí, že odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.
