Zásady ochrany osobných údajov
1.Kto spracováva Vaše osobné údaje
Prevádzkovateľ: Wisehouse s. r. o.
so sídlom: Lozornianska 11, 841 06 Bratislava
zapísaná v Obchodnom registri: OS BA I, oddiel: Sro, vložka č. 105273/B,
IČO: 48245127,
DIČ: 2120099674
internetové sídlo poskytovateľa: www.wisehouse.sk
E-mail: wisehouse@wisehouse.sk
spracováva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES s ustanoveniami zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v platnom znení a zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.
- Rozsah, účel a právny základ spracúvania osobných údajov
- a) Účelom spracúvania osobných údajov fyzickej osoby, ktorej osobné údaje sa spracúvajú (ďalej len „Dotknutá osoba“) Prevádzkovateľom je výkon predmetov činností Prevádzkovateľa zapísaných v príslušnom obchodnom registri, a to najmä, nie však výlučne, činnosť podnikateľských, organizačných a ekonomických poradcov, vykonávanie mimoškolskej vzdelávacej činnosti a reklamné a marketingové služby.
- b) Činnosť Prevádzkovateľa je zameraná najmä na spoluprácu s právnickými osobami a fyzickými osobami – podnikateľmi, osobné údaje Dotknutej osoby spracováva len pokiaľ táto prejaví záujem o spoluprácu s Prevádzkovateľom, a to len v rozsahu a čase nevyhnutnom za účelom vykonávania predmetu činnosti Prevádzkovateľa.
- c) Prevádzkovateľ nespracúva iné osobitné kategórie osobných údajov, ako údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie Dotknutej osoby.
- d) Osobné údaje Dotknutej osoby spracúva výlučne Prevádzkovateľ, s výnimkou osôb uvedených v bode 4 písm. a) týchto Zásad, ich spracovaním nepoveril žiadnu tretiu osobu.
- e) Osobné údaje Dotknutej osoby v rozsahu meno, priezvisko, bydlisko, telefonický kontakt a email, údaje týkajúce sa právneho vzťahu, vrátane platieb a informácií o plnení záväzkov v právnom vzťahu sú spracúvané Prevádzkovateľom na účely evidencie platieb a vymáhanie pohľadávok. Osobné údaje podľa tohto bodu môžu byť poskytnuté a budú spracúvané všeobecným súdom príslušným na konanie voči Dotknutej osobe, exekútorom, advokátom podľa výberu Prevádzkovateľa a daňovým úradom príslušným pre Prevádzkovateľa.
- f) Prevádzkovateľ vyhlasuje, že všetky osobné údaje, ktoré spracováva získava výlučne priamo od Dotknutej osoby alebo z verejne prístupných zdrojov. Poskytnutie osobných údajov nie je zákonnou povinnosťou Dotknutej osoby.
- Rozsah, účel a právny základ spracúvania osobných údajov podľa kategórií
Osobné údaje Dotknutej osoby sú spracúvané na základe jedného z nasledovných dôvodov:
- dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel,
- spracúvanie osobných údajov je nevyhnutné za účelom vykonávania predmetu činnosti Prevádzkovateľa, ktorej jednou zo zmluvných strán je dotknutá osoba,
- oprávnený záujem Prevádzkovateľa,
- splnenie zákonnej povinnosti.
Bežné osobné údaje
Účel spracovania Právny základ spracovania
vedenie účtovníctva, vrátane pokladne, stavu majetku,
a záväzkov a pod. splnenie zákonnej povinnosti
uzatváranie a plnenie zmlúv vrátane objednávok, zmlúv,
faktúr, dodacích listov, styk s bankou plnenie zmluvy
vedenie prijatej a odoslanej pošty,
plnenie povinností podľa zákona č. 395/2002 Z. z. splnenie zákonnej povinnosti
právne vzťahy prevádzkovateľa s tretími subjektami
za účelom uplatňovania si právnych nárokov, resp.
a vedenia obrany proti nárokom tretích strán. oprávnený záujem Prevádzkovateľa
- Komu Prevádzkovateľ poskytuje Vaše osobné údaje
- a) Prevádzkovateľ neposkytuje ani nesprístupňuje osobné údaje Pacientov tretím osobám, s výnimkou osôb, ktoré zabezpečujú vedenie účtovníctva, IT infraštruktúru, poskytujú právne služby a z tohto dôvodu sa považujú za príjemcu v zmysle GDPR. Tieto subjekty sú zaviazané mlčanlivosťou a povinnosťou prijať primerané technické a organizačné opatrenia, tak, aby riadne spĺňali požiadavky platnej slovenskej aj európskej legislatívy pre ochranu osobných údajov. Osobné údaje nie sú prenášané mimo Európsku úniu do tretích krajín či medzinárodných organizácií.
- b) Vaše osobné údaje môžu byť poskytnuté aj orgánom verejnej moci či iným subjektom, ako sú orgány činné v trestnom konaní, súdy, daňové úrady a pod., ak takáto povinnosť bude Prevádzkovateľovi vyplývať zo zákona alebo rozhodnutia orgánu verejnej moci.
- c) Prevádzkovateľ nevydáva žiadne rozhodnutia, ktoré by boli založené na automatizovanom spracúvaní, vrátane profilovania, ktoré by malo právne účinky, ktoré by sa Vás týkali alebo by Vás ovplyvňovali.
- Ako dlho Prevádzkovateľ uchováva Vaše osobné údaje
Prevádzkovateľ, uchováva osobné údaje Dotknutej osoby len po dobu nevyhnutnú na vykonávania predmetu činnosti Prevádzkovateľa. V súlade s platnou slovenskou legislatívou Prevádzkovateľ uchováva kópie faktúr, ktoré vyhotovil a prijaté faktúry vyhotovené zdaniteľnou osobou alebo treťou osobou v jej mene a na jej účet po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú.
- Ako dotknutá osoba v oblasti ochrany osobných údajov máte právo
- a) kedykoľvek odvolať súhlas so spracúvaním osobných údajov, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracovávania osobných údajov založeného na Vašom súhlase, udelenom pred jeho odvolaním, súhlas môžete odvolať rovnakým spôsobom, akým ste súhlas udelili,
- b) požadovať informáciu, či poskytovateľ spracúva osobné údaje, ktoré sa Vás týkajú a ak áno, máte právo na prístup k osobným údajom,
- c) požadovať informáciu o kategórii spracovávaných údajov,
- d) identifikáciu príjemcov alebo kategóriu príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
- e) na opravu nesprávnych osobných údajov a doplnenie neúplných osobných údajov,
- f) požiadať o bezodkladné vymazanie Vašich osobných údajov, avšak len v prípade, že:
- osobné údaje sa spracúvali nezákonne,
- odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje iný právny základ pre ich spracúvanie,
- osobné údaje už nie sú potrebné na účely, na ktoré sa spracúvali,
- neprevažujú žiadne oprávnené dôvody na spracúvanie,
- g) na obmedzenie spracúvania osobných údajov, teda aby sa Vaše údaje iba uchovávali, avšak iným spôsobom nespracovávali pokiaľ:
- namietate voči spracúvaniu osobných údajov,
- namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia v prípade protizákonného spracovávania osobných údajov,
- napadli ste správnosť osobných údajov,
- Prevádzkovateľ viac nepotrebuje uchovávať Vaše osobné údaje, ale potrebujete ich Vy, na preukázanie a uplatňovanie svojich právnych nárokov,
- iniciovať konanie podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov … v platnom znení.
- h) Právo namietať proti spracúvaniu osobných údajov máte, pokiaľ je právnym základom ich spracovávania:
- nevyhnutné splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci,
- spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje naša spoločnosť alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody Vašej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.
- V prípade priameho marketingu máte toto právo vždy.