Tieto zásady ochrany osobných údajov (ďalej ako „Zásady“) obsahujú informácie o spracúvaní Vašich osobných údajov spoločnosťou OBOR, s.r.o., Mladoboleslavská 1, 902 01 Pezinok, Slovensko, IČO: 50534335; DIČ: 2120359065; IČ DPH SK2120359065 (ďalej ako „Prevádzkovateľ“ alebo ako „my“ v zodpovedajúcom gramatickom tvare), ku ktorému dochádza na webovej stránke Prevádzkovateľa overtime.show (ďalej ako „webová stránka“) a prostredníctvom profilov Prevádzkovateľa na sociálnych sieťach Facebook a Instagram s názvom „OVERTIME“.
Informácie o spracúvaní osobných údajov, ku ktorému dochádza mimo webovej stránky Prevádzkovateľa, má Prevádzkovateľ zdokumentované v príslušných interných predpisoch a v relevantnom prípade Vám ich poskytne.
Prostredníctvom týchto Zásad Vám Prevádzkovateľ poskytuje informácie o tom, prečo sú Vaše osobné údaje spracúvané, akým spôsobom sú spracúvané, ako dlho ich Prevádzkovateľ uchováva, aké sú Vaše práva v súvislosti so spracúvaním Vašich osobných údajov a ďalšie relevantné informácie o spracúvaní Vašich osobných údajov. Prostredníctvom týchto Zásad si Prevádzkovateľ plní informačnú povinnosť voči všetkým dotknutým osobám tak v prípade, ak Prevádzkovateľ získal osobné údaje priamo od Vás ako dotknutej osoby ako aj v prípade, ak získal Vaše osobné údaje z iného zdroja.
Prevádzkovateľ spracúvané Vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie“), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Zákon“) a ostatnými predpismi o ochrane osobných údajov (Nariadenie, Zákon a ostatné predpisy o ochrane osobných údajov ďalej spolu aj ako „Predpisy o ochrane osobných údajov“).
Prevádzkovateľa môžete vo veciach týkajúcich sa spracúvania a ochrany osobných údajov kontaktovať na adrese OBOR, s.r.o., Mladoboleslavská 1, 902 01 Pezinok alebo e-mailom na e-mailovú adresu gdpr@overtime.show. Prevádzkovateľ v oblasti spracúvania a ochrany osobných údajov neurčil zodpovednú osobu.
Prevádzkovateľ spracúva Vaše osobné údaje v súlade so zásadou minimalizácie tak, aby mohol plniť uzatvorené zmluvy, zákonné povinnosti, spracúval osobné údaje, na spracovávanie ktorých má oprávnený záujem alebo aby spracúval Vaše osobné údaje, na spracúvanie ktorých ste mu udelili súhlas. Prevádzkovateľ spracúva osobné údaje vždy len v takom rozsahu, aby bol splnený určený účel spracúvania. To znamená, že od Vás Prevádzkovateľ nevyžaduje osobné údaje, ktoré nie sú na konkrétny účel spracúvania potrebné.
Prevádzkovateľ o Vás spracúva osobné údaje v rozsahu bežných osobných údajov. Konkrétne kategórie osobných údajov, ktoré o Vás Prevádzkovateľ pri jednotlivých účeloch spracúvania spracúva, sú špecifikované nižšie, v tabuľke účelov.
Prevádzkovateľ spracúva Vaše osobné údaje iba na odôvodnené účely, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia. Prevádzkovateľ spracúva osobné údaje len vtedy, ak na ich spracúvanie existuje právny základ a sú spracúvané v súlade so zásadou zákonnosti. Konkrétne účely, na ktoré Prevádzkovateľ spracúva Vaše osobné údaje sú špecifikované nižšie
|
SPRACÚVANIA OSOBNÝCH ÚDAJOV ONLINE |
|
|
Účel spracúvania |
Odpovedanie na správy a vybavovanie dotazov / žiadostí zo správ doručených prevádzkovateľovi online |
|
Právny základ |
Čl. 6 ods. 1 písm. f) Nariadenia - spracúvanie osobných údajov na základe oprávneného záujmu prevádzkovateľa, ktorým odpovedanie na správy prijaté správy pre riadne vedenie obchodnej komunikácie, získavanie nových zákazníkov a kvalitu poskytovania služieb |
|
Kategórie osobných údajov |
Meno, e-mailová adresa, telefónne číslo, mesto v ktorom bývate a iné údaje uvedené v správe alebo v zasielajúcom súbore |
|
Doba uchovávania |
1 rok odo dňa doručenia správy / dotazu alebo do splnenia účelu, podľa toho, ktorá skutočnosť nastane skôr |
|
Účel spracúvania |
Vyhotovovanie fotografií dotknutých osôb a ich zverejňovanie za účelom prezentácie |
|
Právny základ |
Čl. 6 ods. 1 písm. a) Nariadenia - spracúvanie osobných údajov je vykonávané na základe súhlasu dotknutej osoby |
|
Kategórie osobných údajov |
Fotografia |
|
Doba uchovávania |
3 roky odo dňa udelenia súhlasu alebo do jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr |
|
Účel spracúvania |
Newsletter pre osoby, ktoré požiadali o zasielanie |
|
Právny základ |
Čl. 6 ods. 1 písm. a) Nariadenia - spracúvanie osobných údajov je vykonávané na základe súhlasu dotknutej osoby |
|
Kategórie osobných údajov |
e-mailová adresa, poštová adresa, meno, priezvisko |
|
Doba uchovávania |
3 roky odo dňa udelenia súhlasu alebo do jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr |
|
Účel spracúvania |
Newsletter pre osoby, s ktorými je prevádzkovateľ v zmluvnom vzťahu |
|
Právny základ |
Čl. 6 ods. 1 písm. f) Nariadenia - spracúvanie je vykonávané na základe oprávneného záujmu prevádzkovateľa, ktorým je záujem na udržaní existujúcej klientely a jej informovaní a aktuálnych službách prevádzkovateľa |
|
Kategórie osobných údajov |
meno, priezvisko, e-mailová adresa |
|
Doba uchovávania |
3 roky odo dňa poskytnutia služieb alebo do odhlásenia sa z odberu, podľa toho, ktorá skutočnosť nastane skôr |
|
Účel spracúvania |
Spracúvanie osobných údajov za účelom merania návštevnosti webových stránok a cielenie reklamy prevádzkovateľa |
|
Právny základ |
Čl. 6 ods. 1 písm. a) Nariadenia - spracúvanie osobných údajov je vykonávané na základe súhlasu dotknutej osoby |
|
Kategórie osobných údajov |
IP adresa a iné údaje o aktivite na webovej stránke prevádzkovateľa |
|
Doba uchovávania |
najdlhšie 2 roky odo dňa udelenia súhlasu alebo do jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr |
|
VŠEOBECNÉ ÚČELY SPRACÚVANIA PRI VÝKONE PODNIKATEĽSKEJ ČINNOSTI |
|
|
Účel spracúvania |
Spracovanie účtovných dokladov |
|
Právny základ |
Čl. 6 ods. 1 písm. c) Nariadenia - spracúvanie osobných údajov je zákonnou požiadavkou |
|
Kategórie osobných údajov |
Bežné osobné údaje potrebné k plneniu zákonných povinností (meno, priezvisko, adresa bydliska / miesta podnikania, adresa dodania služby, kontaktné údaje - tel. č., emailová adresa, bankové spojenie) |
|
Doba uchovávania |
10 rokov nasledujúcich po roku, ktorého sa týkajú |
|
Účel spracúvania |
Vybavovanie uplatnených práv dotknutých osôb |
|
Právny základ |
Čl. 6 ods. 1 písm. c) Nariadenia - spracúvanie osobných údajov je zákonnou požiadavkou |
|
Kategórie osobných údajov |
Bežné osobné údaje, ktoré sú súčasťou žiadosti |
|
Doba uchovávania |
Do vybavenia uplatnených práv |
|
Účel spracúvania |
Evidencia uplatnených práv dotknutých osôb a spôsobov, akým boli uplatnené práva vybavené |
|
Právny základ |
Čl. 6 ods. 1 písm. f) Nariadenia - spracúvanie osobných údajov na základe oprávneného záujmu Prevádzkovateľa, ktorým je potreba evidovania uplatnených práv dotknutých osôb z dôvodu preukázania plnenia povinností vyplývajúcich z príslušných právnych predpisov v oblasti ochrany osobných údajov |
|
Kategórie osobných údajov |
Bežné osobné údaje, ktoré sú súčasťou žiadosti |
|
Doba uchovávania |
5 rokov odo dňa vybavenia uplatneného práva alebo inej podanej žiadosti |
|
Účel spracúvania |
Plnenie zákonných povinností súvisiacich s uzatvorením zmluvy na diaľku |
|
Právny základ |
Čl. 6 ods. 1 písm. c) Nariadenia - spracúvanie osobných údajov je zákonnou požiadavkou |
|
Kategórie osobných údajov |
bežné osobné údaje |
|
Doba uchovávania |
počas trvania zmluvy uzatvorenej na diaľku a do úplného vyporiadania právnych a iných nárokov plynúcich zo zmluvy uzatvorenej na diaľku |
|
Účel spracúvania |
Vybavovanie reklamácií |
|
Právny základ |
Čl. 6 ods. 1 písm. c) Nariadenia - spracúvanie osobných údajov je zákonnou požiadavkou |
|
Kategórie osobných údajov |
Bežné osobné údaje |
|
Doba uchovávania |
3 roky odo dňa uplatnenia reklamácie alebo 4 roky odo dňa uplatnenia reklamácie, ak si ju uplatní právnická osoba |
V súvislosti so zabezpečením osobných údajov prijal Prevádzkovateľ príslušnú internú dokumentáciu, v ktorej sú bližšie špecifikované primerané bezpečnostné opatrenia, ktoré boli za účelom zabezpečenia Vašich osobných údajov Prevádzkovateľom prijaté (napríklad implementovaný SSL certifikát na webovej stránke).
Vaše osobné údaje získava Prevádzkovateľ priamo od Vás ako od dotknutej osoby, v prípade, keď mu ich poskytnete (pri objednávke služieb prostredníctvom webovej stránky, pri poslaní správy cez kontaktný formulár na webovej stránke, správu na sociálnej sieti alebo pri návšteve webovej stránky Prevádzkovateľa).
V niektorýchprípadoch, najmä ak si objedná od Prevádzkovateľa službu obchodná spoločnosť alebo iný subjekt, ktorého ste zástupcom alebo kontaktnou osobou, je zdrojom Vašich osobných údajov práve tento subjekt.
Ak by ste v niektorých prípadoch neposkytli Vaše osobné údaje Prevádzkovateľovi, nemohol by Vám Prevádzkovateľ dodať tovar, uzatvoriť s Vami zmluvu a plniť svoje ostatné zákonné a zmluvné povinnosti.
Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť Vaše osobné údaje orgánom verejnej moci, ktoré sú oprávnené spracúvať Vaše osobné údaje, napr. súdom, orgánom činným v trestnom konaní, orgánom dozoru nad prevádzkovaní elektronických obchodov (napr. Slovenskej obchodnej inšpekcií) alebo znalcom a subjektom poskytujúcim odborné preskúmanie vád tovaru v prípade Vašej reklamácie.
Prevádzkovateľ poskytuje Vaše osobné údaje aj svojím sprostredkovateľom, t. j. externým subjektom, ktoré spracúvajú Vaše osobné údaje v mene Prevádzkovateľa. Sprostredkovatelia spracúvajú osobné údaje na základe zmluvy uzavretej s Prevádzkovateľom, v ktorej sa zaviazali, že prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. K sprostredkovateľom Prevádzkovateľa patria:
K ďalším príjemcom Vašich osobných údajov v prípade je spoločnosť zabezpečujúca online predaj lístkov na podujatia.
Medzi príjemcov Vašich osobných údajov patria aj spoločnosti Google Ireland Limited a Meta Platforms Ireland, ktoré poskytujú analytické a marketingové služby prostredníctvom súborov cookies, ktoré do Vášho zariadenia ukladá webová stránka v prípade, ak udelíte Prevádzkovateľovi s ukladaním týchto súborov súhlas. Viac informácií ku cookies nájdete v časti webovej stránky týkajúcej sa používania súborov Cookies.
K príjemcom Vašich osobných údajov tiež patria aj prevádzkovatelia sociálnych sietí Facebook a Instagram (spoločnosť Meta Platforms Ireland a spoločnosť Google Ireland Limited), v prípade, ak kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnych sieťach Prevádzkovateľa, zdieľate webovú stránku alebo jej obsah na sociálnych sieťach alebo ak udelíte Prevádzkovateľovi súhlas so zverejnením Vašej fotografie alebo audiovizuálneho záznamu na profiloch Prevádzkovateľa na sociálnych sieťach a platformách.
Uvedené spoločnosti vystupujú pri spracúvaní osobných údajov v postavení spoločného prevádzkovateľa s Prevádzkovateľom a spracúvanie osobných údajov sa v tomto prípade riadi dohodou spoločných prevádzkovateľov v zmysle čl. 26 Nariadenia, v zmysle ktorej je kontaktným miestom pre vybavovanie Vašich žiadostí týkajúcich sa spracúvania osobných údajov Prevádzkovateľ.
Pri využívaní analytických a marketingových cookie súborov na webovej stránke Prevádzkovateľa a v prípade, ak kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnych sieťach Prevádzkovateľa, zdieľate webovú stránku alebo jej obsah na sociálnych sieťach, môže prichádzať k prenosu Vašich osobných údajov do USA, spoločnostiam Meta Platforms, Inc. a Google, LLC.
Prenos Vašich osobných údajov je zabezpečený pomocou primeraných prostriedkov zabezpečenia prenosu osobných údajov do tretích krajín v súlade s Predpismi o ochrane osobných údajov, najmä prostredníctvom používania štandardných zmluvných doložiek, ktoré sú súčasťou podmienok používania vyššie uvedených služieb, prijatého rozhodnutia Európskej Komisie o primeranosti vo vzťahu k USA ako tretej krajine v zmysle príslušných článkov Nariadenia, a tiež prostredníctvom dodatočných záruk prenosu, ktoré poskytovatelia uvedených služieb prijímajú. K prenosu môže prichádzať iba výnimočne, a to na základe príslušných právnych predpisov platných v uvedenej tretej krajine (USA), ktoré sa vzťahujú na uvedených poskytovateľov služieb (FISA).
Prevádzkovateľ pri spracúvaní Vašich osobných údajov nevyužíva profilovanie a osobné údaje nespracúva žiadnou formou automatizovaného individuálneho rozhodovania, pri ktorom by dochádzalo k vyhodnocovaniu Vašich osobných aspektov.
V rámci podpory marketingu a reklamy nájdete na webovej stránke Prevádzkovateľa odkazy na rôzne sociálne siete a platformy, ako je napr. Facebook, Instagram a YouTube. Prevádzkovateľ si Vás týmto dovoľuje upozorniť, že po kliknutí na doplnok na internetovej stránke a prechode na sociálnu sieť začnú platiť pravidlá ochrany osobných údajov prevádzkovateľa sociálnej siete, okrem prípadov, kedy kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnej sieti alebo ak udelíte súhlas so zverejnením Vašej fotografie alebo audiovizuálneho záznamu na sociálnych sieťach (v takom prípade sa spracúvanie Vašich osobných údajov riadi aj týmito Zásadami a Vaše osobné údaje spracúvané Prevádzkovateľom v súlade s informáciami uvedenými vyššie).
Bližšie informácie o spracúvaní Vašich osobných údajov prevádzkovateľmi sociálnych sietí nájdete na nasledujúcich odkazoch: (i) Facebook a (ii) Instagram.
V súvislosti so spracúvaním Vašich osobných údajov máte ako dotknutá osoba nasledujúce práva:
|
Právo na prístup - Ako dotknutá osoba máte právo získať od Prevádzkovateľa potvrdenie o tom, či spracúva Vaše osobné údaje a ak áno, máte právo získať prístup k týmto osobným údajom a informácie podľa článku 15 Nariadenia. Prevádzkovateľ Vám poskytne kópiu osobných údajov, ktoré sa spracúvajú. Ak podáte žiadosť elektronickými prostriedkami, informácie Vám Prevádzkovateľ poskytne v bežne používanej elektronickej podobe, pokiaľ nepožiadate o iný spôsob. |
Právo na opravu - Na zabezpečenie presnosti, úplnosti a aktuálnosti Vašich osobných údajov prijal Prevádzkovateľ primerané opatrenia. Ako dotknutá osoba máte právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil Vaše nesprávne osobné údaje alebo doplnil Vaše neúplné osobné údaje. |
|
PRÁVO NAMIETAŤ Máte právo namietať voči spracúvaniu osobných údajov, napríklad v prípade, ak Prevádzkovateľ spracúva Vaše osobné údaje na základe oprávneného záujmu alebo pri spracúvaní, v rámci ktorého dochádza k profilovaniu. Ak podáte námietku voči takémuto spracúvaniu osobných údajov, Prevádzkovateľ nebude Vaše osobné údaje ďalej spracúvať, ak nepreukáže nevyhnutné oprávnené dôvody na ďalšie spracúvanie Vašich osobných údajov. |
|
|
Právo na vymazanie (právo „na zabudnutie“) - Taktiež máte právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie Vašich osobných údajov, ak sú splnené určité podmienky, napríklad v prípade, ak osobné údaje už nie sú potrebné na účely, na ktoré ich Prevádzkovateľ získal alebo spracúval. Toto Vaše právo je však potrebné posudzovať individuálne, keďže môže nastať situácia, kedy Prevádzkovateľovi vo výmaze osobných údajov bránia iné okolnosti (napríklad zákonná povinnosť Prevádzkovateľa). To znamená, že v takom prípade nebude môcť Prevádzkovateľ vyhovieť Vašej žiadosti o vymazanie osobných údajov. |
Právo na prenosnosť údajov - Za určitých okolností máte právo na prenos osobných údajov inému prevádzkovateľovi, ktorého určíte. Právo na prenosnosť sa však týka len osobných údajov, ktoré Prevádzkovateľ spracúva na základe súhlasu, ktorý ste Prevádzkovateľovi udelili, na základe zmluvy, ktorej ste jednou zo zmluvných strán alebo v prípade, ak Prevádzkovateľ spracúva osobné údaje automatizovanými prostriedkami. |
|
PRÁVO ODVOLAŤ SÚHLAS Ak Prevádzkovateľ spracúva Vaše osobné údaje na základe Vášho súhlasu, máte právo udelený súhlas kedykoľvek odvolať rovnakou formou, ako ste ho udelili. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu. |
|
|
Právo na obmedzenie spracúvania - Taktiež máte právo na to, aby Prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov. Bude tomu tak napríklad v prípade, ak napadnete správnosť osobných údajov alebo ak je spracúvanie protizákonné a žiadate o obmedzenie spracúvania, prípadne ak Prevádzkovateľ už nepotrebuje Vaše osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov. Prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov, ak o to požiadate. |
Právo podať sťažnosť alebo podnet - V prípade, ak máte pocit, že sú Vaše osobné údaje spracúvané v rozpore s platnými právnymi predpismi, môžete sa so sťažnosťou obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1.mája 18, 811 06 Bratislava; webové sídlo: dataprotection.gov.sk, tel. číslo: 02 3231 3214; e-mail: statny.dozor@pdp.gov.sk |
Vaše práva uvedené v tabuľke vyššie si môžete uplatniť na kontaktných adresách Prevádzkovateľa, ktoré sú uvedené v úvode tohto dokumentu. Odpoveď na uplatnenie Vašich práv Vám poskytne Prevádzkovateľ bezplatne. V prípade opakovanej, nedôvodnej alebo neprimeranej žiadosti o uplatnenie Vašich práv je Prevádzkovateľ oprávnený účtovať za poskytnutie informácií primeraný poplatok. Odpoveď Vám Prevádzkovateľ poskytne do 1 mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch je Prevádzkovateľ oprávnený túto lehotu predĺžiť, a to v prípade vysokého počtu a komplexnosti žiadostí dotknutých osôb, najviac však o 2 mesiace. O predĺžení lehoty Vás bude Prevádzkovateľ vždy informovať.
Tieto aktualizované Zásady sú platné a účinné od 01.02.2025. Vzhľadom na to, že sa môže v budúcnosti vyžadovať aktualizácia týchto Zásad, Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek aktualizovať. V takom prípade Vás však o tom Prevádzkovateľ náležitým spôsobom vopred oboznámi.