Ochrana osobných údajov

POLITIKA OCHRANY OSOBNÝCH ÚDAJOV

obchodnej spoločnosti Rudolf Tuček - MINISTRY, s miestom podnikania: Haškova 5844/36, 974 11 Banská Bystrica, Slovenská republika, IČO: 10 922 261, registrovaný Okresným úradom Banská Bystrica, odbor živnostenského podnikania, číslo živnostenského registra - 611-3601 (ďalej v texte len „Prevádzkovateľ“ v príslušnom gramatickom tvare)

PREAMBULA

Prevádzkovateľ prijala túto politiku ochrany osobných údajov (ďalej v texte aj „Politika“ v príslušnom gramatickom tvare) na stanovenie a udržanie primeraného stupňa ochrany osobných údajov a informovanie dotknutých osôb o účeloch, spôsoboch spracovania ich osobných údajov a ich právach vyplývajúcich z právnych predpisov regulujúcich ochranu osobných údajov. Táto Politika sa vzťahuje na spracovávanie osobných údajov, ktoré Prevádzkovateľ získava a spracúva sama v rámci svojej podnikateľskej činnosti od svojich klientov a zákazníkov nachádzajúcich sa v Európskej únii.

Prevádzkovateľ rešpektuje právo každej fyzickej osoby na jej súkromie a preto používa všetky nutné opatrenia a robí maximum pre to, aby zabezpečila bezpečnosť všetkých informácií a osobných údajov, ktoré Prevádzkovateľ získa. Prevádzkovateľ sa vždy usiluje, aby jej konanie bolo v súlade s Nariadením Európskeho parlamentu a Rady EÚ č. 2016/679 zo dňa 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej v texte aj „GDPR“ v príslušnom gramatickom tvare) a so zákonom č. 18/2018 Z: z. o ochrane osobných údajov v znení neskorších predpisov (ďalej v texte aj „Zákon“ v príslušnom gramatickom tvare).

Táto Politika stanovuje postupy spracúvania osobných údajov, ktoré Prevádzkovateľ, s.r.o. vykonáva. Konkrétne informácie a podrobnosti k jednotlivému spracúvaniu osobných údajov Prevádzkovateľ poskytuje vždy pri konkrétnom zbere osobných údajov, pokiaľ to GDPR alebo Zákon vyžaduje. V prípade, ak sa konkrétne informácie alebo podrobnosti líšia od informácii v tomto dokumente, tieto konkrétne informácie alebo podrobnosti majú prednosť pred touto Politikou ochrany osobných údajov.

Táto Politika sa skladá z nasledujúcich šiestich častí:

1. Ochrana osobných údajov získaných pri predaji vstupeniek Prevádzkovateľom prostredníctvom web-rozhrania;

2. Ochrana osobných údajov získaných na základe Vášho súhlasu so spracovaním osobných údajov pre účely zverejnenia Vašej fotografie na internetových stránkach Prevádzkovateľa pri propagácií Prenajímateľa;

3. Ochrana osobných údajov získaných pri monitorovaní priestorov prevádzky Prevádzkvoateľa kamerovým systémom;

4. Spoločné ustanovenia pre prvú až tretiu časť.

Prvá až tretia časť tvoria samostatné celky, ktoré sú pre prehľadnosť spojené do jedného dokumentu, pričom pri každej tejto časti máte ako dotknutá osoba na úvod uvedené v akých prípadoch sa na Vás táto konkrétna časť Politiky vzťahuje. Posledná štvrtá časť predstavuje spoločné ustanovenia, ktoré sa aplikujú pre všetky ďalšie časti (t.j. pre prvú až tretiu časť) tejto Politiky, pokiaľ jednotlivé časti neurčujú inak.

PRVÁ ČASŤ - Ochrana osobných údajov získaných pri predaji vstupeniek Prevádzkovateľom prostredníctvom web-rozhrania

Základné ustanovenia

1.1 Táto časť Politiky sa na Vás ako dotknutú osobu vzťahuje v prípade, ak uzatvoríte s Prevádzkovateľom zmluvu o kúpe vstupenky na jedno z podujatí, ktoré sa konajú v Ministry of fun Banská Bystrica, t.j ak použijete webrozhranie Prevádzkovateľa na kúpu vstupeniek na podujatie

1.2 Prevádzkovateľ zbiera Vaše osobné údaje na účely uvedené v tejto časti Politiky a rozhoduje o prostriedkoch spracúvania Vašich osobných údajov (vrátane vymedzenia účelov, na ktoré sa Vaše osobné údaje zbierajú a spracúvajú) sám.

1.3 Použitím webového rozhrania medzi Vami ako dotknutou osobou a prevádzkovateľom uzatvoríte s Prevádzkovateľom kúpnu zmluvu, predmetom ktorej je predaj vstupeniek na podujatie (ďalej v texte aj „Zmluva“ v príslušnom gramatickom tvare). Pre potreby uzatvorenia plnenia tejto Zmluvy tak poskytujete Prevádzkovateľovi Vaše osobné údaje.

1.4 Kontaktné údaje spoločnosti Prevádzkovateľa sú uvedené v Článku I Štvrtej časti tejto Politiky.

II.

Účel a právny základ spracovania osobných údajov

1.5 Prevádzkovateľ zhromažďuje a spracúva Vaše osobné údaje iba v nevyhnutných prípadoch a v rozsahu nevyhnutnom na splneniu účelu, pre ktorý sa osobné údaje zbierajú. Prevádzkovateľ spracúva Vaše osobné údaje podľa tejto časti Politiky len na nasledujúci účely:

· splnenia zmluvy uzatvorenej medzi Vami ako dotknutou osobou a prevádzkovateľom o kúpe vstupeniek cez e-shop prevádzkovateľa (ďalej v texte aj „Služba“ v príslušnom gramatickom tvare),

1.6 Právny základ, na základe ktorého Prevádzkovateľ spracúva Vaše osobné údaje na účel uvedené v bode 1.5 tohto článku, je daný podľa Článku 6 bod 1 písm. b) GDPR t.j. že:

· spracovanie Vašich osobných údajov je nevyhnutné na plnenie Zmluvy (o predaji vstupeniek), ktorých zmluvnou stranou ste Vy ako dotknutá osoba.

III.

Zdroje a kategórie spracúvaných osobných údajov

1.7 Prevádzkovateľ môže zbierať Vaše osobné údaje na účel podľa tejto časti Politiky len z nasledujúcich zdrojov – poskytnuté od Vás pri uzatváraní zmluvy o predaji vstupeniek prostredníctvom e-shopu prevádzkovateľa

1.8 Prevádzkovateľ zbiera na splnenie účelu podľa tejto časti Politiky najmä tieto kategórie osobných údajov: meno a priezvisko, e-mailová adresa, telefóne číslo.

IV.

Informácia o zdieľaní Vašich osobných údajov podľa tejto časti

1.9 Prevádzkovateľ neposkytuje Vaše osobné údaje na dosiahnutie účelu uvedeného v tejto časti Politiky, žiadnej tretej osobe.

Doba uchovávania osobných údajov

1.10 Prevádzkovateľ bude Vaše osobné údaje získané na dosiahnutie účelu podľa tejto časti Politiky uchovávať len počas nevyhnutne nutnej doby a za podmienky dodržania všetkých právnych predpisov platných na území Slovenskej republiky. Prevádzkovateľ tak na účel podľa tejto časti Politiky uchováva Vaše osobné údaje po dobu po dobu 2 rokov od uzatvorenia zmluvy pre vyriešenie prípadnej reklamácie vstupenky. Po tejto dobe spoločnosť SKI LIFT, s.r.o. Vaše osobné údaje vymaže.

1.11 Prevádzkovateľ uchováva Vaše osobné údaje po dobu 2 rokov z dôvodu vybavenia možnej reklamácie poskytnutého plnenia (t.j. aby Prevádzkovateľ vedel počas tejto doby identifikovať vadu poskytnutého plnenia) ako aj z dôvodu, že z hľadiska technických možností je potrebný určitý čas na ich vymazanie.

DRUHÁ ČASŤ - Ochrana osobných údajov získaných na základe Vášho súhlasu so spracovaním osobných údajov pre účely zverejnenia Vašej fotografie na internetových stránkach Prevádzkovateľa pri propagácií Prenajímateľa

Základné ustanovenia

2.1 Táto časť Politiky sa na Vás ako dotknutú osobu vzťahuje v prípade, ak udelíte Prevádzkovateľovi súhlas so spracovaním Vašich osobných údajov vstupom do označených priestorov, pri vstupe do ktorých súhlasíte s vyhotovením Vašich fotografií a ich zverejnením na internetových stránkach prevádzkovateľa www.ministryoffun.sk pre prezentáciu eventu, na ktorom ste sa zúčastnili.

2.2 Prevádzkovateľ zbiera Vaše osobné údaje na účely uvedené v tejto časti Politiky a rozhoduje o prostriedkoch spracúvania Vašich osobných údajov (vrátane vymedzenia účelov, na ktoré sa Vaše osobné údaje zbierajú a spracúvajú) sama.

2.3 Kontaktné údaje Prevádzkovateľa ako aj Vaše práva ako dotknutej osoby sú uvedené v Článku I Štvrtej časti tejto Politiky ako aj v texte výslovného súhlasu.

II.

Účel a právny základ spracovania osobných údajov

2.4 Prevádzkovateľ zhromažďuje a spracúva Vaše osobné údaje iba v nevyhnutných prípadoch a v rozsahu nevyhnutnom na splneniu účelu, pre ktorý sa osobné údaje zbierajú. Prevádzkovateľ spracúva Vaše osobné údaje podľa tejto časti Politiky len na nasledujúci účel:

· zverejnenie Vašich fotografií na internetových stránkach prevádzkovateľa www.ministryoffun.sk pre prezentáciu eventu, na ktorom ste sa zúčastnili.

2.5 Právny základ, na základe ktorého spoločnosť SKI LIFT, s.r.o. spracúva Vaše osobné údaje a Podobizeň Vašej tváre z občianskeho preukazu na účel uvedený v bode 2.4 tohto článku, je daný podľa Článku 6 bod 1 písm. a) GDPR, t.j. že:

· ste ako dotknutá osoba vyjadrili súhlas so spracúvaním svojich osobných údajov vstupom do označených priestorov, pri vstupe do ktorých súhlasíte s vyhotovením Vašich fotografií a ich zverejnením na internetových stránkach prevádzkovateľa www.ministryoffun.sk pre prezentáciu eventu, na ktorom ste sa zúčastnili .

III.

Zdroje a kategórie spracúvaných osobných údajov

2.6 Prevádzkovateľ môže zbierať Vaše osobné údaje na účel podľa tejto časti Politiky len z nasledujúcich zdrojov:

· z fotografie, s ktorou ste súhlasili vstupom do označeného priestoru v rámci klubu Ministry of fun Banská Bystrica

2.7 Prevádzkovateľ zbiera na splnenie účelu podľa tejto časti Politiky najmä tieto kategórie:

· Vašu podobizeň na fotografii.

IV.

Informácia o zdieľaní Vašich osobných údajov podľa tejto časti

2.8 Prevádzkovateľ poskytuje Vaše osobné údaje získané pre tento účel spracúva prevádzkovateľ prostredníctvom sprostredkovateľov, ktorými sú Samuel Sedliak, s miestom podnikania: Šoltésovej 687/3, 96501 Žiar nad Hronom, Slovenská republika, IČO: 56 421 001 a Miloš Neboška - MN Studios, s miestom podnikania: Nábrežie sv. Cyrila 353/8, 971 01 Prievidza , Slovenská republika, IČO: 48 211 192 a zároveň tieto zverejní na svojich internetových stránkach www.ministryoffun.ska/alebo sociálnych sieťach pre prezentáciu konaného eventu.

Doba uchovávania osobných údajov

2.9 Prevádzkovateľ bude Vaše osobné údaje získané na dosiahnutie účelu podľa tejto časti Politiky uchovávať len počas nevyhnutne nutnej doby a za podmienky dodržania všetkých právnych predpisov platných na území Slovenskej republiky. Prevádzkovateľ tak na účel podľa tejto časti Politiky uchováva po dobu fungovania klubu Ministry of fun Banská Bystrica od vyhotovenia fotografie, následne (po ukončení fungovania klubu Ministry of fun Banská Bystrica) budú osobné údaje zbierané pre účel podľa týchto informácii vymazané.

TRETIA ČASŤ - 3. Ochrana osobných údajov získaných pri monitorovaní priestorov prevádzky Prevádzkovateľa kamerovým systémom

Základné ustanovenia

3.1 Táto časť politiky sa na Vás ako dotknutú osobu vzťahuje v prípade, ak navštívite prevádzku Prevádzkovateľa nachádzajúca v Ministri of fun Banská Bystrica, ktorú Prevádzkovateľ monitoruje kamerovým systémom.

3.2 Prevádzkovateľ zbiera Vaše osobné údaje – Vašu podobizeň na kamerovom zázname vrátane Podobizne Vašej tváre na účely uvedené v tejto časti Politiky a rozhoduje o prostriedkoch spracúvania Vašich osobných údajov (vrátane vymedzenia účelov, na ktoré sa Vaše osobné údaje zbierajú a spracúvajú) sám.

3.3 Kontaktné údaje spoločnosti Prevádzkovateľa ako aj Vaše práva ako dotknutej osoby sú uvedené v Článku I Štvrtej časti tejto Politiky.

II.

Účel a právny základ spracovania osobných údajov

3.4 Prevádzkovateľ zhromažďuje a spracúva Vaše osobné údaje iba v nevyhnutných prípadoch a v rozsahu nevyhnutnom na splneniu účelu, pre ktorý sa osobné údaje zbierajú. Prevádzkovateľ spracúva Vaše osobné údaje podľa tejto časti Politiky len na nasledujúci účely:

· Monitorovania prevádzky Ministri of fun Banská Bystrica pre účel ochrany majetku Prevádzkovateľa a života, zdravia a bezpečnosti dotknutých osôb pohybujúcich sa v priestoroch a/alebo pri priestoroch klubu Ministry of fun Banská Bystrica

3.5 Právny základ, na základe ktorého prevádzkovateľ spracúva Vaše osobné údaje na účel uvedené v bode 3.4 tohto článku, je daný podľa Článku 6 bod 1 písm. f) GDPR tj.:

· že spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa, pričom oprávneným záujmom Prevádzkovateľa je ochrana jeho majetku a života, zdravia a bezpečnosti osôb nachádzajúcich sa v klube.

III.

Zdroje a kategórie spracúvaných osobných údajov

3.6 Prevádzkovateľ môže zbierať Vaše osobné údaje na účely podľa tejto časti Politiky len z nasledujúcich zdrojov:

· z obrazového záznamu pri monitorovaní priestorov klubu a priestorov pri klube Ministri of fun Banská Bystrica kamerovým systémom, do ktorého vstupuje dotknutá osoba

3.7 Prevádzkovateľ zbiera na splnenie účelu podľa tejto časti Politiky len tieto kategórie osobných údajov:

· podobu dotknutej osoby vrátane možnej podoby tváre, ktorá bola zachytená kamerovým systémom Prevádzkovateľa.

IV.

Informácie o zdieľaní Vašich osobných údajov podľa tejto časti

3.8 Prevádzkovateľ neposkytuje Vaše osobné údaje na dosiahnutie účelu uvedeného v tejto časti Politiky, na ktoré sa zbierajú Vaše osobné údaje žiadnym iným osobám a Vaše osobné údaje spracúva podľa tejto časti Politiky výlučne Prevádzkovateľ.

Doba uchovávania osobných údajov

3.9 Prevádzkovateľ bude Vaše osobné údaje získané na dosiahnutie účelu podľa tejto časti Politiky (na základe svojho oprávneného záujmu Prevádzkovateľa na ochrane života, zdravia a majetku Prevádzkovateľa) uchovávať len počas nevyhnutne nutnej doby a za podmienky dodržania všetkých právnych predpisov platných na území Slovenskej republiky. Prevádzkovateľ tak na účel podľa tejto časti Politiky uchováva Vaše osobné údaje len po dobu, 7 kalendárnych dní od získania Vašich osobných údajov monitorovaním v prevádzke Prevádzkovateľa Ministri of fun Banská Bystrica. Následne Prevádzkovateľ Vaše osobné údaje vymaže

ŠTVRTÁ ČASŤ - Spoločné ustanovenia pre prvú až tretiu časť

4.1 Ustanovenia tejto časti Politiky sa vzťahujú na každú z predchádzajúcich častí (jedna až tri), ak jednotlivá časť neurčuje inak.

Kontaktné údaje Prevádzkovateľa a informácie o zodpovednej osobe

4.2 Kontaktnými údajmi Prevádzkovateľa, na ktorých môžete Prevádzkovateľa kontaktovať sú:

adresa : Haškova 5844/36, 974 11 Banská Bystrica, Slovenská republika

Osobnými údajmi, ktoré Prevádzkovateľ spracúva sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe, pričom identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napr. meno a priezvisko, rodné priezvisko, dátum narodenia, miesto narodenia, rodné číslo, údaje o pohlaví, národnosti, trvalom pobyte, čísle občianskeho preukazu, lokalizačné údaje, sieťový identifikátor alebo odkaz na jeden alebo viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

4.3 Zodpovednou osobou Prevádzkovateľa je – JUDr. Adela Lovašš, e-mail: lovass@aeq.sk, tel. č.: +421 918 146 650

II.

Práva dotknutých osôb

4.4 Ako dotknutá osoba podľa Nariadenia a Zákona máte či už v prípade spracovania osobných údajov podľa prvej, druhej alebo tretej časti tejto Politiky po overení Vašej totožnosti podľa bodu 4.5 tohto Článku:

· právo odvolať súhlas so spracovaním osobných údajov – máte právo kedykoľvek po udelení súhlasu so spracúvaním osobných údajov vrátane výslovného súhlasu so spracovaním osobných údajov počas doby, na ktorú bol tento súhlas udelený, tento súhlas kedykoľvek odvolať a to rovnakým spôsobom akým bol tento súhlas poskytnutý alebo vo výslovne určených prípadoch pri poskytnutí výslovného súhlasu so spracovaním osobných údajov elektronicky zaslaním e-mailu, ktorým Dotknutá osoba Prevádzkovateľovi oznámi, že odvoláva tento výslovný súhlas so spracovaním osobných údajov a následnou verifikáciou Dotknutej osoby v súlade s touto Politikou ochrany osobných údajov, ktorou sa Prevádzkovateľ pri spracúvaní osobných údajov riadi;

· požadovať od Prevádzkovateľa prístup k svojím osobným údajom a právo získať od Prevádzkovateľa potvrdenie o tom, či táto spracúva Vaše osobné údaje – na základe práva na prístup k osobným údajom máte právo aby Vám Prevádzkovateľ bezodplatne poskytla jednu kópiu osobných údajov, ktoré Prevádzkovateľ spracúva. Za akékoľvek ďalšie kópie, o ktoré požiadate, môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak podáte žiadosť elektronickými prostriedkami, informácie Vám Prevádzkovateľ poskytne v bežne používanej elektronickej podobe, pokiaľ nepožiadate o iný spôsob poskytnutia;

· na opravu osobných údajov – máte právo aby Prevádzkovateľ bez zbytočného odkladu opravila Vaše nesprávne osobné údaje alebo aby prípadné neúplné osobné údaje Prevádzkovateľ doplnila;

· vymazanie osobných údajov – máte právo požadovať aby Prevádzkovateľ bez zbytočného odkladu vymazala Vaše osobné údaje, ak (A) osobné údaje už nie sú potrebné na účel podľa súhlasu, na ktorý sa získali alebo spracúvali; (B) odvoláte súhlas, na základe ktorého Prevádzkovateľ osobné údaje spracúva; alebo (C) ak sa osobné údaje spracúvali nezákonne;

· obmedzenie spracúvania Osobných údajov – ak (A) napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť Vašich osobných údajov; (B) spracúvanie osobných údajov na základe súhlasu je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia; (C) Prevádzkovateľ už nepotrebuje osobné údaje na účel udelený súhlasom, ale potrebujete ich Vy ako dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie Vašich právnych nárokov. V prípade, ak dôjde k obmedzeniu spracúvania osobných údajov s výnimkou spôsobu spracovania uchovávaním osobných údajov, môže Prevádzkovateľ akýmkoľvek iným spôsob spracúvať Vaše osobné údaje len s Vaším súhlasom;

· na prenosnosť Osobných údajov – právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby Vám Prevádzkovateľ bránil. Máte právo na prenosnosť osobných údajov priamo od Prevádzkovateľa inému prevádzkovateľovi, pokiaľ je to technicky možné;

· namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu Osobných údajov – ak je spracúvanie vykonávané na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi alebo je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody, ktoré si vyžadujú ochranu osobných údajov;

· podať sťažnosť dozornému orgánu – ktorým je v Slovenskej republike Úrad na ochranu osobných údajov Slovenskej republiky so sídlom v Bratislave, ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s príslušných právnymi predpismi Slovenskej republiky upravujúcimi ochranu osobných údajov.

4.5 V prípade, ak chcete využiť niektoré z Vašich práv podľa bodu 4.4 tohto Článku a žiadosť o využitie tohto práva doručíte Prevádzkovateľovi elektronickými prostriedkami bez zaručeného elektronického podpisu alebo v listinnej podobe bez Vášho úradne osvedčeného podpisu alebo telefonicky, kedy Prevádzkovateľ môže mať dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá túto žiadosť podáva, má Prevádzkovateľ v súlade s Článkom 12 bod 6 GDPR právo požadovať od Vás dodatočné informácie alebo vykonanie určitého úkonu smerujúceho k overeniu Vašej totožnosti a teda spoločnosť Prevádzkovateľ má právo od Vás požadovať aby ste žiadosť o využitie niektorého/ých práva podľa bodu 4.4 tohto Článku doručili Prevádzkovateľovi elektronicky so zaručeným elektronickým podpisom alebo listinne s Vaším úradne overeným podpisom alebo aby ste sa osobne dostavili do sídla miesta podnikania Prevádzkovateľa na overenie Vašej totožnosti.

III.

Informácie o automatizovanom rozhodovaní

4.6 Zo strany Prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu podľa § 22 GDPR.

IV.

Komu Prevádzkovateľ poskytuje Vaše osobné údaje

4.7 Prevádzkovateľ. nebude nikdy zdieľať Vaše osobné údaje získané na akékoľvek účely podľa tejto Politiky so žiadnou treťou stranou (ak jednotlivá časť tejto Politiky neustanovuje inak), ktorá ich hodlá použiť mimo Prevádzkovateľ pre účely marketingu pokiaľ by Vás spoločnosť Prevádzkovateľ o tomto dopredu neinformoval a k tomuto ste Prevádzkovateľovi zároveň neposkytli výslovný súhlas. Prevádzkovateľ môže zdieľať Vaše osobné údaje s tretími stranami len vo výslovne dohodnutých prípadoch.

4.8 Prevádzkovateľ môže využívať pri spracúvaní Vašich osobných údajov na dosiahnutie účelu podľa tejto časti Politiky svojich sprostredkovateľov, t.j. tretiu osobu, ako sú obchodné spoločnosti alebo živnostníci, ktorí s Prevádzkovateľom dlhodobo spolupracujú a v jeho mene na základe osobitnej písomnej zmluvy o spracovaní osobných údajov spracúvajú Vaše osobné údaje. Tieto tretie osoby sú touto zmluvou o spracúvaní osobných údajov viazané, pričom v súlade s touto zmluvou a príslušnými právnymi predpismi, tieto tretie osoby Vaše osobné údaje uchovávajú v súkromí, zabezpečené a budú ich spracúvať iba na základe výslovných pokynov Prevádzkovateľa. Tieto tretie osoby zároveň musia poskytnúť rovnakú úroveň zabezpečenia Vašich osobných údajov ako Vám poskytuje Prevádzkovateľ.

4.9 Prevádzkovateľ neprenáša Vaše osobné údaje do tretích krajín (mimo EÚ).

Bezpečnosť osobných údajov

4.10 Prevádzkovateľ je v zmysle GDPR a Zákona povinná prijať vhodné technické a organizačné opatrenia na zabezpečenie bezpečnosti osobných údajov a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s GDPR a Zákonom. Prevádzkovateľ má nastavených niekoľko technických a organizačných opatrení vrátane:

· zabezpečenia operačného prostredia, keď Prevádzkovateľ zhromažďuje Vaše osobné údaje v zabezpečenom prostredí, ktoré je prístupné len pre oprávnené osoby ako sú zamestnanci Prevádzkovateľa;

· mechanického zabezpečenia priestorov, kde sa osobné údaje nachádzajú;

· povolenia prístupu (t.j. zavedenie hesiel na prístup) k úložiskám, na ktorých sa nachádzajú osobné údaje;

· zabezpečenia dátových úložísk, kde sa osobné údaje nachádzajú prostredníctvom antivírových programov a pod.;

· pravidelného vykonávania záloh dát s Vašimi osobnými údajmi;

4.11 Prevádzkovateľ prehlasuje, že k Vaším osobným údajom majú prístup len osoby uvedené v tejto Politike.

V Banskej Bystrici dňa