Informačná povinnosť spoločnosti vypracovaná v zmysle zákona o ochrane osobných údajov
Identifikačné údaje prevádzkovateľa:
Spoločnosť LUXESSE – fitness s.r.o.
IČO: 55 670 814
DIČ: 212 206 2074
Zvončeková 3, Košice 040 11
Tel.: 0918 748 450
info@luxesse.store (ďalej len „spoločnosť”) vystupuje pri spracúvaní osobných údajov svojich zamestnancov, klientov, zákazníkov alebo obchodných partnerov (ďalej len „dotknutá osoba“) ako prevádzkovateľ informačných systémov (ďalej len „IS“).
Právny základ spracúvania osobných údajov dotknutých osôb:
Pri spracúvaní osobných údajov spoločnosť postupuje v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých predpisov (ďalej len „zákon o ochrane osobných údajov“). Právnym základom spracúvania osobných údajov je zákon o ochrane osobných údajov, osobitné právny predpisy a súhlas so spracúvaním osobných údajov, a to v závislosti od účelu spracúvania osobných údajov.
V prípade, ak účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov ustanovuje priamo vykonateľný akt Európskej únie, medzinárodná zmluva, ktorou je Slovenská republika viazaná, zákon o ochrane osobných údajov alebo osobitný zákon je spoločnosť v zmysle zákona o ochrane osobných údajov oprávnená spracúvať osobné údaje bez súhlasu dotknutej osoby.
Spoločnosť spracúva osobné údaje bez súhlasu dotknutej osoby, ak účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov alebo ich rozsah ustanovuje priamo vykonateľný právne záväzný akt Európskej únie, medzinárodná zmluva, ktorou je Slovenská republika viazaná, alebo tento zákon. Ak zoznam alebo rozsah osobných údajov nie je ustanovený, spoločnosť môže spracúvať osobné údaje len v rozsahu a spôsobom, ktorý je nevyhnutný na dosiahnutie ustanoveného účelu spracúvania pri dodržaní základných povinností podľa zákona o ochrane osobných údajov.
Spoločnosť ďalej spracúva osobné údaje bez súhlasu dotknutej osoby, ak účel spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov ustanovuje osobitný zákon a to len v rozsahu a spôsobom, ktorý ustanovuje osobitný zákon. Spracúvané osobné údaje možno z informačného systému poskytnúť, sprístupniť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania, sprístupňovania alebo zverejňovania, zoznam osobných údajov, ktoré možno poskytnúť, sprístupniť alebo zverejniť, ako aj tretie strany, ktorým sa osobné údaje poskytujú, prípadne okruh príjemcov, ktorým sa osobné údaje sprístupňujú, ak zákon o ochrane osobných údajov neustanovuje inak.
Spoločnosť spracúva osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak:
a) spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, v ktorej vystupuje dotknutá osoba ako jedna zo zmluvných strán, alebo v predzmluvných vzťahoch s dotknutou osobou alebo pri rokovaní o zmene zmluvy, ktoré sa uskutočňujú na žiadosť dotknutej osoby,
b) spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby,
c) predmetom spracúvania sú výlučne titul, meno, priezvisko a adresa dotknutej osoby bez možnosti priradiť k nim ďalšie jej osobné údaje a ich využitie je určené výhradne pre potreby prevádzkovateľa v poštovom styku s dotknutou osobou a evidencie týchto údajov,
d) sa spracúvajú osobné údaje, ktoré už boli zverejnené v súlade so zákonom a prevádzkovateľ ich náležite označil ako zverejnené; ten, kto tvrdí, že spracúva zverejnené osobné údaje, na požiadanie preukáže úradu, že spracúvané osobné údaje boli už zákonne zverejnené,
e) spracúvanie osobných údajov je nevyhnutné na ochranu práv a právom chránených záujmov prevádzkovateľa alebo tretej strany, pričom to neplatí, ak pri takomto spracúvaní osobných údajov prevažujú základné práva a slobody dotknutej osoby, ktoré podliehajú ochrane podľa tohto zákona.
Ak sa vzhľadom na účel spracúvania osobných údajov ustanovený v priamo vykonateľnom právne záväznom akte Európskej únie, medzinárodnej zmluve, ktorou je Slovenská republika viazaná, v zákone o ochrane osobných údajov a osobitnom zákone nedajú vopred konkrétne určiť jednotlivé osobné údaje, ktoré majú byť predmetom spracúvania, zoznam osobných údajov možno nahradiť rozsahom osobných údajov.
Spoločnosť je povinná pri takomto spracúvaní osobných údajov postupovať podľa zákona o ochrane osobných údajov okrem tých prevádzkovateľov, ktorí spracúvajú osobné údaje na účely súdneho konania a v súvislosti s ním.
V prípade, ak sa na spracúvanie osobných údajov neuplatňuje zákon o ochrane osobných údajov, je spoločnosť ako prevádzkovateľ oprávnená spracúvať osobné údaje len so súhlasom dotknutej osoby.
Spoločnosť získava súhlas dotknutej osoby bez nátlaku a vynucovania, ako aj bez podmieňovania hrozbou odmietnutia zmluvného vzťahu, poskytovaných služieb alebo povinností vyplývajúcich pre prevádzkovateľa z právne záväzných aktov Európskej únie, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo zákona.
V prípade odmietnutia poskytnutia osobných údajov spoločnosti na účely potrebné pre poskytovanie služieb alebo napĺňanie zákonných povinností je spoločnosť oprávnená upozorniť dotknutú osobu s možnými následkami neposkytnutia osobných údajov.
Dotknuté osoby súhlasia s tým aby spoločnosť pri spracúvaní osobných údajov poverila takýmto spracúvaním sprostredkovateľa, ktorý spracúva osobné údaje v mene spoločnosti. Po skončení účelu spracúvania osobných údajov spoločnosť tieto zákonne získané osobné údaje dotknutých osôb zlikviduje v lehote stanovenej platnými právnymi predpismi a v súlade s interným predpisom spoločnosti.
Účel spracúvania osobných údajov dotknutých osôb:
Spoločnosť rešpektuje Vaše súkromie a poskytnuté osobné údaje považuje za dôverné.
Spoločnosť potrebuje pre kvalitné poskytovanie svojich služieb poznať niektoré osobné údaje dotknutých osôb a potrebuje ich poskytovať ďalším príjemcom za účelom plnenia si zákonných povinností a zabezpečovanie služieb najvyššej kvality.
Spoločnosť spracúva poskytnuté osobné údaje za viacerými účelmi.
Jednak ide o osobné údaje uchádzačov o zamestnanie a osobné údaje svojich zamestnancov na účely personálnej a mzdovej agendy, a s tým súvisiacich zákonných povinností vyplývajúcich z osobitných právnych predpisov.
Spoločnosť ďalej spracúva aj osobné údaje svojich klientov, zákazníkov a obchodných partnerov za účelom zabezpečovania svojej podnikateľskej činnosti s prihliadnutím na záujmy svojich klientov, zákazníkov a obchodných partnerov.
K spracúvaniu osobných údajov za iným účelom v spoločnosti nedochádza, čo znamená, že spoločnosť zhromažďuje, uchováva a spracúva len osobné údaje dotknutých osôb, ktoré potrebuje za účelom naplnenia svojich poskytovaných služieb. Poskytnuté osobné údaje sú prísne chránené proti zneužitiu zo strany tretích neoprávnených subjektov, a to prostriedkami zadokumentovanými v prijatom bezpečnostnom projekte a bezpečnostnej smernici v zmysle zákona o ochrane osobných údajov.
Pri spracúvaní osobných údajov dotknutých osôb spoločnosť dodržiava základné povinnosti prevádzkovateľa vyplývajúce z zákona o ochrane osobných údajov medzi ktoré patria aj nasledovné povinnosti.
Spoločnosť poskytnuté osobné údaje využíva vždy na vopred stanovený účel spracúvania, ktorý je jasný, vymedzený jednoznačne a konkrétne, pričom je v súlade s Ústavou Slovenskej republiky, ústavnými zákonmi, zákonmi a medzinárodnými zmluvami, ktorými je Slovenská republika viazaná.
Spoločnosť vždy vymedzuje podmienky spracúvania osobných údajov tak, aby nedošlo k obmedzeniu práv dotknutej osoby ustanovených zákonom.
Spoločnosť získava len také osobné údaje dotknutých osôb, ktoré svojím rozsahom a obsahom zodpovedajú účelu spracúvania a sú nevyhnutné na jeho dosiahnutie.
Spoločnosť zabezpečuje, aby sa osobné údaje dotknutých osôb spracúvali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli vopred zhromaždené.
Spoločnosť ako prevádzkovateľ je povinná spracúvať len správne, úplne a podľa potreby aktualizované osobné údaje vo vzťahu k účelu spracúvania. Nesprávne a neúplne osobné údaje je prevádzkovateľ povinný blokovať a bez zbytočného odkladu opraviť alebo doplniť, ak ich nemožno opraviť alebo doplniť tak, aby boli správne, spoločnosť tieto osobné údaje zreteľne označí a bez zbytočného odkladu zlikviduje.
Spoločnosť zabezpečuje, aby osobné údaje dotknutých osôb boli spracúvané vo forme umožňujúcej identifikáciu jednotlivých dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania.
Spoločnosť predpísaným spôsobom zlikviduje tie osobné údaje, ktorých účel spracúvania sa skončil. Po skončení vymedzeného účelu je spoločnosť oprávnená spracúvať osobné údaje v nevyhnutnom rozsahu a to na výskum alebo na účely štatistiky v ich anonymizovanej podobe. Takto spracúvané osobné údaje prevádzkovateľ nemôže použiť na podporu opatrení alebo rozhodnutí prijatých proti dotknutej osobe na obmedzenie jej základných práv a slobôd.
Sprostredkovatelia:
Spoločnosť neposkytuje Vaše osobné údaje tretím osobám v rozpore so zákonom o ochrane osobných údajov a za účelom ich zhromažďovania, v rozpore s Vašimi záujmami alebo pokynmi, a tretej osobe sú poskytované len v rámci uvedeného vyššie uvedeného účelu.
Spoločnosť pri svojich podnikateľských aktivitách spolupracuje s viacerými sprostredkovateľmi, ktorých cieľom je poskytovanie kvalitných služieb, pričom tieto subjekty pri výkone svojej zmluvnej činnosti pre spoločnosť spracúvajú osobné údaje dotknutých osôb.
Spoločnosť čestne vyhlasuje, že pri výbere jednotlivých sprostredkovateľov dbala na ich odbornú, technickú, organizačnú a personálnu spôsobilosť a ich schopnosť zaručiť bezpečnosť spracúvaných osobných údajov prijatými bezpečnostnými opatreniami v zmysle zákona o ochrane osobných údajov.
Spoločnosť zároveň pri výbere vhodného sprostredkovateľa postupovala tak, aby nedošlo k ohrozeniu práv a právom chránených záujmov dotknutých osôb.
Spoločnosť ako prevádzkovateľ uzatvorila so sprostredkovateľmi v zmysle zákona o ochrane osobných údajov písomné zmluvy o zabezpečení ochrany osobných údajov spracúvaných sprostredkovateľmi, ktorých poverila spracúvaním osobných údajov dotknutých osôb len v rozsahu, za podmienok a na účel dojednaný v zmluve a spôsobom podľa zákona o ochrane osobných údajov.
Rozsah a zoznam spracúvaných osobných údajov:
Spoločnosť spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb v rozsahu potrebnom na dosiahnutie stanoveného účelu. Ide o rozsah osobných údajov stanovených osobitnými právnymi predpismi alebo v rozsahu súhlasu dotknutej osoby na spracúvanie jej osobných údajov.
Spoločnosť spracúva iba osobné údaje, ktoré jej boli poskytnuté dobrovoľne a v nevyhnutnej miere samotnou dotknutou osobou. Poskytnutie osobných údajov spoločnosti nad rámec osobitných zákonov je pritom dobrovoľné.
Podmienky a spôsob spracúvania osobných údajov dotknutých osôb:
Spoločnosť spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb automatizovanými i neautomatizovanými prostriedkami spracúvania.
Spoločnosť spracúvané osobné údaje nezverejňuje, okrem prípadov, ak si to vyžaduje osobitný právny predpis alebo rozhodnutie súdu alebo iného štátneho orgánu.
Spoločnosť nebude spracúvať Vaše osobné údaje bez Vášho výslovného súhlasu alebo iného zákonného právneho základu za iným účelom, ani vo väčšom rozsahu ako je uvedené v tejto informácii a evidenčných listoch jednotlivých informačných systémoch prevádzkovateľa.
Práva dotknutej osoby spojené so spracúvaním jej osobných údajov:
Dotknutá osoba má právo na základe písomnej žiadosti od spoločnosti vyžadovať:
a) potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané,
b) vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu podľa zákona o ochrane osobných údajov; pri vydaní rozhodnutia podľa zákona o ochrane osobných údajov je dotknutá osoba oprávnená oboznámiť sa s postupom spracúvania a vyhodnocovania operácií,
c) vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie,
d) vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,
e) opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
f) likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,
g) likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona,
h) blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak spoločnosť spracúva osobné údaje na základe súhlasu dotknutej osoby.
Vyššie uvedené práva dotknutej osoby podľa písmena e) a f) možno obmedziť, len ak takéto obmedzenie vyplýva z osobitného zákona alebo jeho uplatnením by bola porušená ochrana dotknutej osoby, alebo by boli porušené práva a slobody iných osôb.
Podľa zákona o ochrane osobných údajov má dotknutá osoba na základe písomnej žiadosti adresovanej spoločnosti právo namietať voči:
a) spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu, a žiadať ich likvidáciu,
b) využívaniu osobných údajov uvedených v zákona o ochrane osobných údajov na účely priameho marketingu v poštovom styku, alebo
c) poskytovaniu osobných údajov uvedených v zákona o ochrane osobných údajov na účely priameho marketingu.
Podľa zákona o ochrane osobných údajov má dotknutá osoba na základe písomnej žiadosti adresovanej spoločnosti alebo osobne, ak vec neznesie odklad, právo kedykoľvek namietať voči spracúvaniu osobných údajov v prípadoch podľa zákona o ochrane osobných údajov vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, spoločnosť je povinná osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia.
Podľa zákona o ochrane osobných údajov má dotknutá osoba na základe písomnej žiadosti adresovanej spoločnosti alebo osobne, ak vec neznesie odklad, právo kedykoľvek namietať a nepodrobiť sa rozhodnutiu spoločnosti, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má ďalej právo žiadať spoločnosť o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom spoločnosť je povinná žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia prevádzkovateľ informuje dotknutú osobu v lehote podľa zákona o ochrane osobných údajov. Dotknutá osoba nemá toto právo len v prípade, ak to ustanovuje osobitný zákon, v ktorom sú upravené opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov prevádzkovateľ vydal rozhodnutie, ktorým vyhovel požiadavke dotknutej osoby, alebo ak prevádzkovateľ na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby.
Ak dotknutá osoba uplatní svoje právo:
a) písomne a z obsahu jej žiadosti vyplýva, že uplatňuje svoje právo, žiadosť sa považuje za podanú podľa zákona o ochrane osobných údajov; žiadosť podanú elektronickou poštou alebo faxom dotknutá osoba doručí písomne najneskôr do troch dní odo dňa jej odoslania,
b) osobne ústnou formou do zápisnice, z ktorej musí byť zrejmé, kto právo uplatnil, čoho sa domáha a kedy a kto vyhotovil zápisnicu, jeho podpis a podpis dotknutej osoby; kópiu zápisnice je spoločnosť povinná odovzdať dotknutej osobe,
c) u sprostredkovateľa podľa písmena a) alebo písmena b), je ten povinný túto žiadosť alebo zápisnicu odovzdať spoločnosti bez zbytočného odkladu.
Dotknutá osoba pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, môže podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika alebo kontaktovať úrad prostredníctvom jeho webového sídla http://www.dataprotection.gov.sk.
Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca.
Ak dotknutá osoba nežije, jej práva, ktoré mala podľa tohto zákona, môže uplatniť blízka osoba.
Žiadosť dotknutej osoby podľa zákona o ochrane osobných údajov vybaví spoločnosť bezplatne.
Žiadosť dotknutej osoby podľa zákona o ochrane osobných údajov vybaví spoločnosť bezplatne, okrem úhrady vo výške, ktorá nemôže prekročiť výšku účelne vynaložených vecných nákladov spojených so zhotovením kópií, so zadovážením technických nosičov a s odoslaním informácie dotknutej osobe, ak osobitný zákon neustanovuje inak.
Spoločnosť je povinná písomne vybaviť žiadosť dotknutej osoby podľa zákona o ochrane osobných údajov najneskôr do 30 dní odo dňa doručenia žiadosti.
Obmedzenie práv dotknutej osoby podľa zákona o ochrane osobných údajov spoločnosť bez zbytočného odkladu písomne oznámi dotknutej osobe a Úradu na ochranu osobných údajov Slovenskej republiky.
Podmienky spracovania osobných údajov
1. Prevádzkovateľ osobných údajov:
Prevádzkovateľom osobných údajov, teda subjekt, ktorý spracováva osobné údaje dotknutej
osoby, je spoločnosť:
LUXESSE – fitness s.r.o.
Zvončeková 3, 04011 Košice
IČO: 55 670 814
(ďalej len „Prevádzkovateľ “).
Ceníme si súkromie všetkých osôb a rešpektujeme ich právo na ochranu osobných údajov.
Prevádzkovateľ postupuje pri spracovaní osobných údajov v súlade so zákonom č. 18/2018 Z.z,
o ochrane osobných údajov a o zmene a doplnení niektorých zákonov dotknutých osôb
Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri
spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o
ochrane údajov), (ďalej len „Zákon“).
V súvislosti so svojou činnosťou spracúvame osobné údaje na rôzne účely. Poväčšinou
spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej
zmluvy, ktorou je Slovenská republika viazaná.
Prevádzkovateľ spracúva osobné údaje len na zákonných právnych základoch: – plnenia zmluvy
alebo predzmluvných opatrení, – plnenia našej zákonnej povinnosti podľa osobitného predpisu; –
splnenia úlohy realizovanej vo verejnom záujme, – naplnenia našich legitímnych oprávnených
záujmov pokiaľ nad týmito záujmami neprevažujú oprávnené záujmy dotknutej osoby, – ak je to
nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby alebo inej fyzickej
osoby.V ostatných prípadoch spracúvame osobné údaje dotknutých osôb iba so súhlasom
dotknutej osoby, ktorý môže dotknutá osoba kedykoľvek odvolať.
2. Účely a právny základ spracovania osobných údajov:
V prípade existencie zmluvného vzťahu dotknutej osoby s Prevádzkovateľom, Prevádzkovateľ
spracováva osobné údaje dotknutých osôb na základe právneho titulu zmluvy, a to výlučne v
rozsahu nevyhnutnom na plnenie účelov tejto zmluvy.
Prevádzkovateľ spracováva za účelom riešenia podnetov, vybavovania nedostatkov a ankiet
osobné údaje dotknutých osôb na základe právneho titulu oprávneného záujmu alebo súhlasu
dotknutej osoby, a to výlučne v rozsahu meno, priezvisko, adresa, e-mail, telefónne číslo,
ktorých spracovanie je potrebné na dosiahnutie uvedeného.
V prípade ak dotknutá osoba dobrovoľne bez predchádzajúceho pričinenia Prevádzkovateľa
oznámi Prevádzkovateľovi svoje osobné údaje, budú tieto osobné údaje Prevádzkovateľom
spracované v nevyhnutnom rozsahu na základe právneho titulu oprávneného záujmu (najmä za
účelom posúdenia žiadosti dotknutej osoby a poskytnutia odpovede dotknutej osobe).
Osobné údaje spracováva firma: LUXESSE – fitness s.r.o. , Zvončeková 3, 040 11 Košice, IČO:
55 670 814 za účelom
• fakturácie dodávaných tovarov a služieb
• zasielania mailových ponúk produktov firmy: LUXESSE – fitness s.r.o. , Zvončeková 3,
040 11 Košice, IČO: 55 670 814
Osobné údaje firma: LUXESSE – fitness s.r.o. , Zvončeková 3, 040 11 Košice, IČO: 55 670 814
neposkytne tretím osobám, s výnimkou: GLS General Logistics Systems Slovakia s.r.o.
Budča 1039, 962 33 Budča
• Súťaže prebehajúce na sociálnych sieťach:
Niektoré súťaže môžu prebiehať formou zdieľania údajov najmä komentárov, prostredníctvom
profilov dotknutých osôb na sociálnych sieťach (napr. reakcia dotknutej osoby na fun page
Prevádzkovateľa prostredníctvom jej profilu na sociálnej sieti Facebook alebo Instagram). V
takomto prípade bude Prevádzkovateľ za účelom účasti dotknutej osoby v súťaži a prípadného
vyhlásenia/zverejnenia výhercu súťaže (na profilovej stránke Prevádzkovateľa na sociálnej sieti)
a jeho kontaktovania za účelom odovzdania výhry (prostredníctvom priamych správ na sociálnej
sieti) spracúvať osobné údaje dotknutých osôb v rozsahu najmä prihlasovacie meno. Právnym
základom spracúvania osobných údajov pre účely je súhlas dotknutej osoby vo forme
dobrovoľného zapojenia sa do súťaže. Prevádzkovateľ môže za účelom odovzdania výhry
výhercom spracúvať aj ďalšie osobné údaje v rozsahu meno, priezvisko, a bydlisko, ktoré sú
nevyhnutné na dosiahnutie účelu odovzdania výhry a to na právnom základe súhlasu dotknutej
osoby. Dotknutá osoba môže súhlas kedykoľvek odvolať na nižšie uvedených
kontaktoch
Prevádzkovateľa. Prevádzkovateľ bude spracúvať tieto osobné údaje po dobu potrebnú na
dosiahnutie účelu súťaže alebo do odvolania súhlasu dotknutej osoby. Po odvolaní súhlasu
nebude Prevádzkovateľ ďalej spracúvať osobné údaje na účel, ktorého sa odvolanie súhlasu týka.
Prevádzkovateľ však môže aj po odvolaní súhlasu naďalej spracúvať osobné údaje dotknutej
osoby v obmedzenom rozsahu na právnom základe oprávneného záujmu, a to po dobu
nevyhnutne potrebnú na preukázanie oprávnenosti spracúvania osobných údajov alebo
uplatnenia právnych nárokov alebo na plnenie povinností vyplývajúcich zo všeobecne záväzných
právnych predpisov (spravidla po dobu 3 rokov od odvolania súhlasu so spracúvaním osobných
údajov).
3. Doba uchovania osobných údajov:
Všetky osobné údaje sú spracovávané len v rozsahu potrebnom pre naplnenie účelov uvedených
v bode 2 týchto Podmienok a len po dobu nutnú pre dosiahnutie uvedených účelov, najdlhšie
však po dobu určenú príslušnými právnymi predpismi či v súlade s nimi.
Osobné údaje spracúvané Prevádzkovateľom z právneho titulu súhlasu dotknutej sú
spracovávané do odvolania súhlasu; Prevádzkovateľ však môže aj po odvolaní súhlasu niektoré
tieto údaje spracovávať, ak má na to iný zákonný dôvod (napr. pre preukázanie správnosti a
zákonnosti postupu pri spracúvaní osobných údajov alebo pre možnosť obrany proti právnym
nárokom).
Osobné údaje spracúvané Prevádzkovateľom z právneho titulu oprávneného záujmu alebo
osobné údaje spracovávané Prevádzkovateľom za účelom priameho marketingu sú spracovávané
do podania námietky dotknutej osoby proti spracovaniu jej osobných údajov.
4. Identifikácia príjemcov osobných údajov:
Prevádzkovateľ môže sprístupniť osobné údaje dotknutých osôb tretím osobám iba v prípadoch,
keď jej to bude ukladať alebo umožňovať zákon alebo so súhlasom dotknutej osoby.
Prevádzkovateľ sprístupňuje osobné údaje len v obvyklom rozsahu spracovateľom či iným
príjemcom:
• dodávateľom externých služieb pre Prevádzkovateľa (najmä programátorské či iné
podporné technické služby, serverové služby, rozosielanie e-mailov, služby súvisiace s
meraním návštevnosti našich stránok a prispôsobovania ich obsahu preferenciám
používateľov),
• prevádzkovateľom záložných serverov či prevádzkovateľom technológií využívaných
Prevádzkovateľom, ktorí ich spracovávajú na zabezpečenie funkčnosti príslušných
služieb Prevádzkovateľa,
• v nevyhnutne potrebnom rozsahu právnym, ekonomickým a daňovým poradcom
Prevádzkovateľa a audítorom Prevádzkovateľa, ktorí ich spracovávajú za účelom
poskytovania poradenských služieb Prevádzkovateľovi.
5. Práva dotknutých osôb:
Právo na prístup k osobným údajom dotknutá osoba má právo vyžadovať od Prevádzkovateľa
na základe žiadosti potvrdenie o tom, či sú alebo nie sú osobné údaje dotknutej osoby
spracovávané, a v kladnom prípade žiadať poskytnutie informácií o spracovávaní osobných
údajov, ktoré sa dotknutej osoby týkajú.
Dotknutá osoba má právo na opravu osobných údajov ktoré sa jej týkajú a so zreteľom na účel
spracovania osobných údajov a na doplnenie neúplných osobných údajov.
V prípade spracovania osobných údajov z právneho titulu zmluvy alebo z právneho titulu
súhlasu dotknutej osoby, má dotknutá osoba právo na prenosnosť osobných údajov ktoré sa jej
týkajú a ktoré poskytla Prevádzkovateľovi, a to v štruktúrovanom bežne používanom a strojovou
čitateľnom formáte, ak dochádza ku spracovaniu osobných údajov dotknutej osoby
automatizovanou formou a pred uplynutím doby uchovania osobných údajov. Uplatnenie tohto
práva nesmie mať nepriaznivé dôsledky na práva iných osôb.
Dotknutá osoba má právo na likvidáciu osobných údajov (právo na výmaz osobných
údajov) ktoré sú predmetom spracúvania ak:
1. sú osobné údaje spracúvané v rozpore so zákonom alebo
2. na základe odvolania súhlasu dotknutej osoby (v prípade spracúvania osobných údajov z
právneho titulu súhlasu dotknutej osoby) alebo
3. dotknutá osoba namieta proti spracovaniu osobných údajov spracúvaných z právneho titulu
oprávneného záujmu Prevádzkovateľa a neprevažujú oprávnené dôvody Prevádzkovateľa na
spracovanie osobných údajov alebo
4. osobné údaje už nie sú potrebné pre účel pre ktorý boli získané alebo pre ktorý sa inak
spracúvali alebo
5. po uplynutí času uchovania osobných údajov.
Právo na likvidáciu osobných údajov podľa bodu 5 písm. d) sa neuplatňuje ak je spracovanie
osobných údajov potrebné pre Prevádzkovateľa na:
1. uplatnenie práva na slobodu prejavu alebo
2. uplatnenie práva na informácie,
3. plnenie povinností podľa zákona č. 18/2018 o ochrane osobných údajov a o zmene a
doplnení ďalších zákonov (účinného od 25.5.2018) alebo osobitného predpisu,
4. uplatnenie právneho nároku
5. na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel
podľa § 78 ods. 8, ak je pravdepodobné, že právo podľa odseku 1 znemožní alebo závažným
spôsobom sťaží dosiahnutie cieľov takého spracúvania.
Právo na obmedzenie spracúvania osobných údajov ak:
1. dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho
Prevádzkovateľovi overiť správnosť osobných údajov a prípadnú aktualizáciu osobných
údajov,
2. spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných
údajov a žiada namiesto toho obmedzenie ich použitia,
3. prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale
potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
4. dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona č. 18/2018 o
ochrane osobných údajov a o zmene a doplnení ďalších zákonov (účinného od 25.5.2018), a
to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad
oprávnenými dôvodmi dotknutej osoby.
Právo namietať spracúvanie osobných údajov:
Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú vo všetkých
prípadoch, kde právnym titulom spracovania osobných údajov je oprávnený záujem
Prevádzkovateľa. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej
týkajú aj v prípade, ak sú tieto osobné údaje spracúvané za účelom priameho marketingu vrátane
profilovania, v rozsahu, v akom súvisí s priamym marketingom.
Pri podozrení, že sa osobné údaje neoprávnene spracúvajú má dotknutá osoba právo na podanie
návrhu na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov.
Ak právnym dôvodom spracovania osobných údajov dotknutej osoby je jej súhlas, môže
dotknutá osoba taký súhlas kedykoľvek bezplatne odvolať na nižšie uvedenej emailovej adrese.
Odvolaním súhlasu nie je dotknutá zákonnosť spracovania vychádzajúceho zo súhlasu, ktorý bol
daný pred jeho odvolaním. Dotknutá osoba má právo súhlas kedykoľvek odvolať
prostredníctvom e-mailu na adrese info@luxesse.sk alebo písomne na adresu Prevádzkovateľa,
ktorá je: LUXESSE – fitness s.r.o. , Zvončeková 3, 040 11 Košice, IČO: 55 670 814.