Zásady ochrany osobných údajov

1. Úvod

Tieto zásady ochrany osobných údajov vysvetľujú, akým spôsobom spoločnosť Incheba, a.s., so sídlom Viedenská cesta 3-7, 851 01 Bratislava, IČO: 00211087 (ďalej len „prevádzkovateľ“), spracúva osobné údaje fyzických osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Zásady spracúvania osobných údajov

Pri spracúvaní osobných údajov sa prevádzkovateľ riadi týmito zásadami:

• Zákonnosť, spravodlivosť a transparentnosť – osobné údaje sa spracúvajú zákonným spôsobom, spravodlivo a transparentne voči dotknutým osobám.
• Účelové obmedzenie – osobné údaje sa zhromažďujú len na vopred určené a legitímne účely a nesmú sa ďalej spracúvať spôsobom nezlučiteľným s týmito účelmi.
• Minimalizácia údajov – spracúvajú sa iba také údaje, ktoré sú primerané, relevantné a nevyhnutné.
• Presnosť – osobné údaje musia byť presné a aktualizované.
• Obmedzenie uchovávania – údaje sa uchovávajú len po dobu nevyhnutnú na účely, na ktoré sa spracúvajú.
• Integrita a dôvernosť – osobné údaje sa spracúvajú bezpečne a chránia pred neoprávneným alebo nezákonným spracúvaním, stratou či poškodením.
• Zodpovednosť – prevádzkovateľ zodpovedá za dodržiavanie zásad spracúvania a musí ich vedieť preukázať.

3. Účely spracúvania

Prevádzkovateľ spracúva osobné údaje najmä na účely:

• plnenia zmluvných a zákonných povinností,
• komunikácie so zákazníkmi,
• organizácie a zabezpečenia podujatí,
• marketingovej komunikácie (na základe dobrovoľného súhlasu),
• ochrany právnych nárokov a oprávnených záujmov prevádzkovateľa.

4. Právne základy spracúvania

Spracúvanie osobných údajov sa opiera o tieto právne základy:

Podľa GDPR

• Súhlas dotknutej osoby – čl. 6 ods. 1 písm. a) GDPR,
• Plnenie zmluvy alebo predzmluvných opatrení – čl. 6 ods. 1 písm. b) GDPR,
• Plnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR,
• Oprávnený záujem prevádzkovateľa – čl. 6 ods. 1 písm. f) GDPR.

Podľa Zákona č. 18/2018 Z. z.

• Súhlas dotknutej osoby – § 13 ods. 1 písm. a) ZOOÚ,
• Plnenie zmluvy alebo predzmluvných opatrení – § 13 ods. 1 písm. b) ZOOÚ,
• Plnenie zákonnej povinnosti – § 13 ods. 1 písm. c) ZOOÚ,
• Oprávnený záujem prevádzkovateľa – § 13 ods. 1 písm. f) ZOOÚ

5. Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú len po dobu nevyhnutnú na splnenie účelu spracúvania alebo po dobu stanovenú právnymi predpismi. Po uplynutí tejto doby sa údaje vymažú alebo anonymizujú.

6. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytované len oprávneným subjektom, a to:

• technickým a IT poskytovateľom služieb,
• orgánom verejnej správy v rámci plnenia zákonných povinností,
• ďalším subjektom v súlade so zákonom a iba v rozsahu nevyhnutnom.

Prenos do tretích krajín mimo EÚ/EHP sa nevykonáva, ak nie je uvedené inak.

7. Práva dotknutých osôb

Dotknutá osoba má právo:

• na prístup k údajom – čl. 15 GDPR, § 21 ZOOÚ,
• na opravu údajov – čl. 16 GDPR, § 22 ZOOÚ,
• na vymazanie („právo na zabudnutie“) – čl. 17 GDPR, § 23 ZOOÚ,
• na obmedzenie spracúvania – čl. 18 GDPR, § 24 ZOOÚ,
• na prenositeľnosť údajov – čl. 20 GDPR, § 26 ZOOÚ,
• namietať proti spracúvaniu – čl. 21 GDPR, § 27 ZOOÚ,
• nepodliehať výlučne automatizovanému rozhodovaniu – čl. 22 GDPR, § 28 ZOOÚ,
• podať sťažnosť na dozorný orgán – čl. 77 GDPR, § 100 ZOOÚ.

8. Bezpečnosť údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred stratou, zneužitím, neoprávneným prístupom alebo poškodením v súlade s čl. 32 GDPR a § 39 ZOOÚ.

9. Kontakt

V prípade otázok alebo uplatnenia práv v oblasti ochrany osobných údajov sa môžete obrátiť na:
Incheba, a.s.
Viedenská cesta 3-7, 851 01 Bratislava
E-mail: incheba@incheba.sk
Tel.: +421 2 6727 1111