Information on Personal Data Processing

This Information describes how the controller ellma s.r.o., with registered office at Vojtecha Tvrdého 783/4, 010 01 Žilina, Company ID: 52 029 794, operating at Pri Celulózke 3494, 010 01 Žilina, Villa Nečas, registered in the Commercial Register of the District Court Žilina, Section: Sro, Insert No.: 71084/L (hereinafter referred to as the "controller"), processes personal data. If any part of this Information is unclear or incomprehensible to you, we will be happy to explain any term or part to you. We process personal data in accordance with the requirements of the GDPR, Act No. 18/2018 Coll. on the Protection of Personal Data and on Amendments and Supplements to Certain Acts, as amended, and other generally binding legal regulations.

1. Základné pojmy

Osobný údaj

akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, napríklad meno, priezvisko, dátum narodenia, rodné číslo, telefónne číslo, e-mailová adresa, IP adresa a pod.

GDPR

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Dotknutá osoba

fyzická osoba, ktorej sa osobné údaje týkajú.

Spracúvanie osobných údajov

činnosť alebo spracovateľské operácie, ktoré prevádzkovateľ alebo sprostredkovateľ vykonáva s osobnými údajmi.

Prevádzkovateľ

fyzická osoba alebo právnická osoba, ktorá určuje účel a prostriedky spracúvania osobných údajov.

Účel spracúvania osobných údajov

vopred jednoznačne vymedzený alebo ustanovený zámer spracúvania osobných údajov, ktorý sa viaže na určitú činnosť.

Oprávnený záujem

záujem prevádzkovateľa alebo tretej strany, z ktorého vyplýva potreba spracúvania osobných údajov, ak neprevažuje nad záujmami alebo základnými právami a slobodami dotknutej osoby.

Príjemca

fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú.

2. Prevádzkovateľ osobných údajov

3. Účely a právne základy spracúvania

4. Oprávnené záujmy prevádzkovateľa ALEBO tretej strany

5. Príjemcovia

Príjemca je každá osoba, ktorej prevádzkovateľ sprístupňuje osobné údaje bez ohľadu na to, či je treťou stranou. Údaje, ktoré prevádzkovateľ spracúva sa v závislosti od jednotlivých účelov spracúvania sprístupňujú nasledovným príjemcom:

• osoby, ktoré spracúvajú osobné údaje na základe priameho poverenia prevádzkovateľa (zamestnanci, osoby pracujúce na základe dohôd mimo pracovného pomeru, a pod.)
• sprostredkovatelia (poskytovateľ webhostingu, externá účtovná spoločnosť);
• konateľ/konatelia;
• členovia orgánov spoločnosti (spoločníci);
• štátne orgány (daňový úrad, Sociálna poisťovňa, Ústredie práce, sociálnych vecí a rodiny, Úrad na ochranu osobných údajov, súdy, orgány činné v trestnom konaní, priestupkové orgány, a pod., oddelenie cudzineckej polície PZ);
• zdravotné poisťovne, exekútor, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, zástupcovia zamestnancov;
• príjemcom môže byť aj iný oprávnený subjekt.

6. Prenos do tretej krajiny a medzinárodnej organizácii

Prevádzkovateľ v zásade nevykonáva prenos osobných údajov do krajiny mimo územia EÚ (EHS). K prenosu do tretej krajiny teoreticky môže dôjsť v prípade, ak dotknutá osoba navštevuje/používa firemné profily prevádzkovateľa na sociálnej sieti Facebook a Instagram. V tomto prípade môže dochádzať k prenosu osobných údajov do Spojených štátov amerických v súlade s rozhodnutím Európskej komisie o primeranosti.

7. Doba uchovávania

Osobné údaje vo forme, ktorá umožňuje identifikáciu uchovávame najviac po dobu, ktorá je nevyhnutná na dosiahnutie účelu, na ktorý sa osobné údaje spracúvajú. Doby uchovávania/lehoty na vymazanie alebo kritéria na ich určenie sú zdokumentované v záznamoch o spracovateľských činnostiach, ktoré Vám poskytneme na základe Vašej žiadosti.

8. Práva dotknutej osoby

Dotknuté osoby majú tieto práva:

9. Poskytovanie osobných údajov

Poskytnutie osobných údajov je dobrovoľné, a teda poskytovanie údajov nám ako prevádzkovateľovi, keďže sme súkromnoprávny subjekt, nie je zákonnou požiadavkou. V prípade, ak máte záujem s nami uzatvoriť zmluvu, poskytnutie osobných údajov môže byť nevyhnutné na uzatvorenie zmluvy. V takom prípade je poskytovanie zmluvnou požiadavkou. Dotknutá osoba nie je povinná poskytnúť svoje osobné údaje, poskytuje ich dobrovoľne. Odmietnutie poskytnutia osobných údajov nemá na dotknutú osobu negatívne následky.

10. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nepoužíva tzv. automatizované individuálne rozhodovanie vrátane profilovania.

11. Spracúvanie na ďalší účel

Pri spracúvaní rešpektujeme zásadu obmedzenia účelu spracúvania, t. z., že údaje spracúvame len na základe konkrétne určeného, výslovne uvedeného a legitímneho účelu s výnimkou prípadu, ak pôjde o spracúvanie na zlučiteľný účel. Spracúvanie na iný účel je možné tiež založiť na súhlase dotknutej osoby, práve Európskej únie alebo Slovenskej republiky. Na zistenie toho, či iný účel je zlučiteľný s účelom, na ktorý boli osobné údaje pôvodne získané, pred začatím spracúvania vykonáme tzv. test zlučiteľnosti, v rámci ktorého zohľadníme:

1. akékoľvek prepojenie medzi účelmi, na ktoré sa osobné údaje získali, a účelmi zamýšľaného ďalšieho spracúvania;
2. okolnosti, za akých sa osobné údaje získali, najmä týkajúce sa vzťahu medzi dotknutými osobami a prevádzkovateľom;
3. povahu osobných údajov, najmä či sa spracúvajú osobitné kategórie osobných údajov podľa článku 9 GDPR alebo osobné údaje týkajúce sa uznania viny za trestné činy a priestupky podľa článku 10 GDPR;
4. možné následky zamýšľaného ďalšieho spracúvania pre dotknuté osoby;
5. existenciu primeraných záruk, ktoré môžu zahŕňať šifrovanie alebo pseudonymizáciu.

12. Prehľad vybraných právnych predpisov v oblasti ochrany osobných údajov

• Charta základných práv Európskej únie (článok 8)
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
• Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 , týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (konsolidované znenie)
• Zákon č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov
• Ústava Slovenskej republiky (publikovaná pod č. 460/1992 Zb.)
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
• Vyhláška č. 158/2018 Z. z. Úradu na ochranu osobných údajov Slovenskej republiky o postupe pri posudzovaní vplyvu na ochranu osobných údajov