v zmysle zákona č. 18/2018 Z. z. o ochrane osobných údajov, (ďalej len „Zákon“) a

Nariadenia Európskeho parlamentu a Rady 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“)

 

Článok I.

Zásady spracúvania osobných údajov

 

1. Zásada zákonnosti: Osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.
2. Zásada obmedzenia účelu: Osobné údaje sa môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom; ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 7 Zákona, sa nepovažuje za nezlučiteľné s pôvodným účelom.
3. Zásada minimalizácie osobných údajov: Spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú.
4. Zásada správnosti: Spracúvané osobné údaje musia byť správne a podľa potreby aktualizované; musia sa prijať primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili.
5. Zásada minimalizácie uchovávania: Osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, ak sa majú spracúvať výlučne na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel na základe osobitného predpisu a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 7 Zákona.
6. Zásada integrity a dôvernosti: Osobné údaje musia byť spracúvané spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.
7. Zásada zodpovednosti: Prevádzkovateľ je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinný tento súlad so zásadami spracúvania osobných údajov na požiadanie dozornému orgánu preukázať.

 

Článok II.

Vymedzenie pojmov

 

1. Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
2. Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
3. Spracúvanie osobných údajov je činnosť alebo súbor činností s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, poskytovanie, obmedzenie, vymazanie, likvidácia a to automatizovanými alebo neautomatizovanými prostriedkami.
4. Prevádzkovateľom je každý, kto sám alebo spoločne s inými vymedzí účel spracúvania osobných údajov, určí podmienky ich spracúvania a spracúva osobné údaje vo vlastnom mene.
5. Sprostredkovateľ je fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa.
6. Príjemca je fyzická alebo právnická osoba, orgán verejne moci alebo iný subjekt, ktorému sa osobné údaje poskytujú.
7. Porušením ochrany osobných údajov je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo k neoprávnenému poskytnutiu prenášaných, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov alebo k neoprávnenému prístupu k nim,.
8. Zodpovednou osobou je oprávnená osoba, ktorá zabezpečuje dohľad na ochranou osobných údajov pri spracúvaní osobných údajov u prevádzkovateľa alebo sprostredkovateľa. Dohľad nad ochranou osobných údajov predstavuje viacero úloh a činností, ktoré je zodpovedná osoba povinná plniť podľa Zákona.
9. Súhlasom dotknutej osoby je akýkoľvek slobodne daný výslovný a zrozumiteľný prejav vôle, ktorým dotknutá osoba na základe poskytnutých informácií vyjadruje súhlas so spracúvaním svojich osobných údajov. Súhlas musí byť hodnoverne preukázateľný. Súhlas sa preukazuje napríklad v písomne podobe, zvukovým alebo zvukovo-obrazovým záznamom alebo čestným vyhlásením toho, kto poskytol osobné údaje do informačného systému, prípadne iným hodnoverným spôsobom.
10. Dozorným orgánom na úseku ochrany osobných údajov je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27 (ďalej len „ÚOOÚ“).

 

Článok III.

Prevádzkovateľ osobných údajov a obsah týchto zásad   

 

1. Prevádzkovateľom Vašich osobných údajov je spoločnosť PACTUM PARK, s.r.o., so sídlom Ivánska cesta 30/B, 821 04 Bratislava – m.č. Ružinov, IČO : 50 394 711 (ďalej len „Spoločnosť“). Spoločnosť sa pri získavaní, zhromažďovaní, využívaní a ochrane osobných údajov v plnom rozsahu snaží postupovať zákonne a zodpovedne.
2. Za týmto účelom boli vypracované tieto Zásady ochrany osobných údajov, ktoré:
   1. stanovujú podmienky spracúvania osobných údajov, ktoré Spoločnosť získava,
   2. vysvetľujú rozsah, účel, dôvod a spôsob spracúvania osobných údajov,
   3. vysvetľujú za akých okolností sú osobné údaje zdieľané s iným spoločnosťami,
   4. vysvetľujú práva dotknutých osôb,
   5. a to v prípade, ak využívate naše služby a my Vám služby poskytujeme.
3. Pod využívaním našich služieb a poskytovaním služieb našou Spoločnosťou sa rozumie najmä uzatvorenie zmluvy s našou Spoločnosťou ako aj všetky úkony, ktoré mu predchádzajú.

 

Článok IV.

Zdroj získania osobných údajov

 

Naša spoločnosť spracúva osobné údaje:

1. ktoré získava od Vás ako zákazníkov na základe zmlúv, objednávok, listín, online komunikácie,
2. ktoré od Vás získame na základe Vášho písomného súhlasu, pričom udelenie súhlasu nám je možné dať písomne alebo e-mailom,
3. ktoré získava od tretích osôb,
4. ktoré získa z verejne dostupných zdrojov.

 

Článok V.

Rozsah a dôvod spracúvania osobných údajov

 

1. Naša Spoločnosť spracúva osobné údaje na plnenie si zmluvných a zákonných povinností najmä v zmysle zákona č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
2. Naša Spoločnosť poskytuje služby najmä:
   1. v oblasti verejného obstarávania. V rámci týchto služieb poskytuje komplexnú podporu pri zabezpečení realizácie procesov a postupov verejného obstarávania tovarov, služieb a stavebných prác v súlade s národnou a rovnako aj európskou legislatívou a metodikou Úradu pre verejné obstarávanie (Zákon č. 343/2015 Z.z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov, Smernica Európskeho parlamentu a Rady (EÚ) 2014/24/EÚ z 26.02.2014 o verejnom obstarávaní, metodické usmernenia Úradu pre verejné obstarávanie a ďalšie).
   2. v oblasti prípravy a riadenia projektov spolufinancovaných z prostriedkov EÚ. V rámci tejto služby pomáha so správnym nastavením projektovej žiadosti podľa pravidiel Výzvy, spracováva, kompletizuje a predkladá projektovú žiadosť určeným spôsobom. Po schválení projektovej žiadosti poskytujeme súčinnosť pri príprave dokumentov súvisiacich s podpisom zmluvy o poskytnutí pomoci a po podpise zmluvy o poskytnutí pomoci zabezpečujeme riadenie a implementáciu projektu od začiatku aktivít až po jeho ukončenie.
3. Za účelom plnenia si zmluvných a zákonných povinností spracúvame nasledovné osobné údaje najmä :
   1. meno a priezvisko, titul,
   2. emailová adresa,
   3. dátum narodenia,
   4. bydlisko,
   5. bankové spojenie,
   6. ostatné údaje potrebné na plnenie si zákonných povinností,
   7. rodné číslo,
   8. bankové spojenie.
4. Za účelom starostlivosti o zákazníka spracúvame osobné údaje na základe oprávneného záujmu prevádzkovateľa, ktorým je starostlivosť o zákazníka a jeho ochrana. Údaje spracovávame v elektronickej a písomnej podobe.
5. Za účelom zákonných nárokov spracúvame osobné údaje tak, ako je to uvedené vyššie.

 

Článok VI.

Zdieľanie osobných údajov

 

1. Vaše osobné údaje nezdieľame s tretími osobami pokiaľ to nevyplýva zo zmluvy alebo zo zákona.
2. Osobné údaje môžeme s inými spoločnosťami zdieľať z nasledovných dôvodov:
   1. ak nám zdieľanie osobných údajov vyplýva zo zákona alebo nám ho nariadi verejný orgán, prípadne ak je to potrebné na výkon spravodlivosti;
   2. ak je zdieľanie osobných údajov potrebné na uplatnenie si našich zákonných nárokov ako aj na to, aby sme predchádzali podvodom,
   3. v prípade reštrukturalizácie alebo predaja našej Spoločnosti tretej osobe.

 

Článok VII.

Poskytovanie osobných údajov

 

1. Vaše osobné údaje poskytujeme len oprávneným osobám a osobám, s ktorými máme uzatvorenú platnú zmluvu, napr. subdodávateľ, účtovník, advokátska kancelária apod.
2. Ďalej pôjde o prípady plnenia si zákonných povinností orgánom verejnej moci, súdom, orgánom činným v trestnom konaní, exekútorom, notárom avšak výlučne v súlade so zákonom.
3. V súvislosti s procesom verejného obstarávania pôjde o:
   1. Verejných obstarávateľov - na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
   2. Orgány verejnej moci - Poskytnutie osobných údajov je nevyhnutné na naplnenie účelu podľa zákona č. 343/2015 Z. z. o verejnom obstarávaní v znení neskorších predpisov a zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov.
   3. článok 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
   4. Iné oprávnené subjekty - na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

 

Článok VIII.

Práva dotknutej osoby

 

1. Vašim právom ako dotknutej osoby je právo na prístup k osobným údajom – právo vidieť osobné údaje, ktoré spracúvame a ktoré uchovávame. Ak chcete získať kópiu Vašich osobných údajov, ktoré spracúvame, pošlite nám „požiadavku na prístup dotknutej osoby k osobným údajom“, a to písomne na adresu Spoločnosti alebo mailom. V tomto prípade bude potrebné preukázať, že ste dotknutou osobou.
2. Ďalšie Vaše práva spojené s osobnými údajmi:
   1. Právo na opravu nesprávnych informácií. Ak osobné údaje, ktoré spracúvame a uchovávame sú nepresné alebo neúplné, kontaktujte nás a my to napravíme.
   2. Právo na námietky voči nášmu využívaniu Vašich osobných údajov. Po doručení Vašej námietky vyhodnotíme jej obsah a následne zvážime ďalší postup pri využívaní vašich osobných údajov. O spôsobe vyriešenia Vašej námietky budete informovaní. V prípade, že Vašu námietku vyhodnotíme ako oprávnenú, na základe Vašej žiadosti buď obmedzíme rozsah nášho využívania Vašich osobných údajov alebo ich odstránime.
   3. Právo na obmedzenie spracúvania osobných údajov, na základe Vašej žiadosti. V prípade, že nás požiadate o obmedzenie spracúvania Vašich osobných údajov z dôvodov ak:
      1. spracúvame niektoré Vaše údaje nezákonne,
      2. už nemusíme uchovávať niektoré vaše osobné údaje,
      3. Vaša námietka bola vyhodnotená ako opodstatnená,
      4. odvolali ste svoj súhlas čiastočne (odvolanie súhlasu je možné takým istým spôsobom, ako bolo udelené s tým, že uvediete, ktorých údajov žiadate obmedziť ich spracúvanie), budú Vaše osobné údaje obmedzené v našich databázach. V iných prípadoch Vašu žiadosť / námietky posúdime a následne rozhodneme o ďalšom postupe.
   4. Právo na odstránenie osobných údajov, na základe Vašej žiadosti. V prípade, že nás požiadate o odstránenie Vašich osobných údajov z dôvodov ak:
      1. spracúvame niektoré Vaše údaje nezákonne,
      2. už nemusíme uchovávať niektoré vaše osobné údaje,
      3. Vaša námietka bola vyhodnotená ako opodstatnená,
      4. odvolali ste svoj súhlas čiastočne (odvolanie súhlasu je možné takým istým spôsobom, ako bolo udelené s tým, že uvediete, ktorých údajov žiadate obmedziť ich spracúvanie),budú Vaše osobné údaje vymazané z našich databáz. V týchto prípadoch Vašu žiadosť / námietky posúdime a následne rozhodneme o ďalšom postupe.
   5. Právo požiadať o presun alebo „prenos“ kópie týchto údajov. Toto právo umožňuje zmenu poskytovateľov služieb. Žiadosť o presun alebo prenos Vašich údajov nám zašlite písomne na adresu sídla Spoločnosti alebo emailom. V tomto prípade bude potrebné preukázať, že ste dotknutou osobou.
   6. Právo podať podnet alebo sťažnosť. Tieto môžete adresovať kontaktnej osobe, ktorou je ....................... e-mail: .................... , telefón: .......................... alebo postupujte podľa ustanovenia § 100 Zákona podaním na ÚOOÚ.

 

 

Článok IX.

Lehoty uchovávania osobných údajov

 

1. Vaše osobné údaje uchovávame pri plnení si zmluvných povinností výlučne po dobu vybavenia objednávky, zmluvy a po dobu nevyhnutnú na ukončenie právneho vzťahu.
2. Vaše osobné údaje na základe Vami udeleného súhlasu uchovávame výlučne počas trvania súhlasu, resp. ukončenia danej služby.
3. Vaše osobné údaje na základe oprávneného záujmu uchovávame výlučne počas trvania oprávneného záujmu.
4. Vaše osobné údaje si neponecháme dlhšie, ako bude potrebné.

 

Článok X.

Osobitné ustanovenia

 

1. Zodpovedná osoba nebola ustanovená, nakoľko z GDPR nám táto povinnosť nevyplýva.
2. Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
3. Prevádzkovateľ neposkytuje, nezverejňuje a nesprístupňuje osobné údaje do tretích krajín.
4. Prevádzkovateľ prehlasuje, že prijal vhodné personálne, technické a organizačné opatrenia k zabezpečeniu ochrany osobných údajov.

 

Článok XI.

Záverečné ustanovenia

 

1. Tieto zásady ochrany osobných údajov nadobúdajú platnosť dňom ich zverejnenia v sídle spoločnosti.
2. Spoločnosť si vyhradzuje právo tieto zásady zmeniť, ak dôjde k zmene spracúvania osobných údajov v našej spoločnosti. Nové alebo zmenené zásady budú zverejnené na webovej stránke Spoločnosti.

 

V Bratislave dňa 30.10.2024