Zásady ochrany osobných údajov
Ochranu vašich osobných údajov berieme veľmi vážne. Tieto Zásady ochrany údajov popisujú naše povinnosti voči vám. Prečítajte si ho pozorne, pretože obsahuje základné princípy a mechanizmy spracúvania vašich osobných údajov. Prečítajte si tiež všetky ostatné dokumenty, ktoré sme prijali na ochranu vašich práv a na zaistenie bezpečnosti vašich informácií: Zásady používania súborov cookie.
1. DÔLEŽITÁ TERMINOLÓGIA
V našich Zásadách ochrany údajov, ako aj v iných dokumentoch, ktoré upravujú naše používanie a spracovanie údajov, je množstvo pojmov dôležitých z hľadiska vašich práv na ochranu údajov:
- OSOBNÉ ÚDAJE – znamenajú informácie o identifikovanej alebo identifikovateľnej fyzickej osobe. Identifikovateľná fyzická osoba je taká, ktorá môže byť priamo alebo nepriamo identifikovaná, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, akýkoľvek internetový identifikátor alebo jeden či viacero faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu jednotlivca;
- SPRACOVANIE ÚDAJOV – znamená akúkoľvek operáciu alebo súbor operácií, ktoré sa vykonávajú s osobnými údajmi alebo súbormi osobných údajov, či už automatizované prostriedky; Príklady spracovania údajov: zhromažďovanie, zaznamenávanie, organizácia, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, konzultácia, používanie, zverejnenie prenosom, šírením alebo iným sprístupnením, zosúladením alebo kombináciou, obmedzením, vymazaním alebo zničením;
- SPRÁVCA OSOBNÝCH ÚDAJOV – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania osobných údajov; ak sú účely a prostriedky takého spracovania určené právom EÚ alebo členského štátu, môže byť správca alebo konkrétne kritériá na jeho vymenovanie stanovené právom EÚ alebo členského štátu;
Správca osobných údajov určený pre osobné údaje našich zákazníkov, na ktorého by ste sa mohli obracať vo všetkých záležitostiach týkajúcich sa ochrany vašich údajov, je: PHOTON ENTERTAINMENT SP. Z O.O. se sídlem v Polsku, Narodowych Sił Zbrojnych 3, 15-690 Białystok, NIP 9662102678, REGON 363861420, se základním kapitálem 13 250,00 PLN, zapsaná v rejstříku podnikatelů District Court of Białystok in Białystok, XII Commercial Division of the National Court Register under the KRS number 0000605171.
- POVERENEC PRE OCHRANU OSOBNÝCH ÚDAJOV – osoba špeciálne menovaná správcom osobných údajov, ktorá zabezpečuje, aby organizácia spracovávala uložené osobné údaje v súlade s platnými pravidlami ochrany údajov. Poverenec pre ochranu osobných údajov nenahrádza Správcu osobných údajov, nepreberá ničí povinnosti, ale je nezávislým odborníkom špecializujúcim sa na komplexné zákony o ochrane osobných údajov a problematiku ich dodržiavania.
V našej spoločnosti je funkciou poverenca pre ochranu osobných údajov poverený Krzysztof Dziemiańczuk. - ZÁKONNOSŤ SPRACOVANIA – právne definované dôvody pre naše spracovávanie osobných údajov. Sú nasledujúce a vyplývajú priamo z ustanovení GDPR v EÚ:
- Čl. 6 ods. 1 písm. a) GDPR – dotknutá osoba udelila súhlas so spracovaním svojich osobných údajov na jeden alebo viac konkrétnych účelov;
- Čl. 6 ods. 1 písm. b) GDPR – spracovanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť tejto osoby;
- Čl. 6 ods. 1 písm. c) GDPR – spracovanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na správcu vzťahuje;
- Čl. 6 ods. 1 písm. d) GDPR – spracovanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby;
- Čl. 6 ods. 1 písm. e) GDPR – spracovanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený správca;
- Čl. 6 ods. 1 písm. f) GDPR – spracovanie je nevyhnutné na účely oprávnených záujmov príslušného správcu alebo tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody dotknutej osoby vyžadujúce ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
- PROFILOVANIE – znamená akúkoľvek formu automatizovaného spracovania osobných údajov spočívajúcu v použití osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu tejto fyzickej osoby. Príkladom profilovania je napr. automatické vyhodnocovanie kreditného skóre alebo zobrazovanie cielených reklám na základe predchádzajúcej aktivity na internete.
- SPRACOVATEĽ OSOBNÝCH ÚDAJOV – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracováva osobné údaje v mene správcu. Je bežné, že správcovia osobných údajov právne zverujú osobné údaje používateľov iným subjektom. Vo všetkých týchto prípadoch musia byť údaje spracovateľom údajov stále chránené prinajmenšom rovnako dobre ako správcom údajov.
- PRÍJEMCA OSOBNÝCH ÚDAJOV – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sú osobné údaje sprístupnené, či už ide o tretiu stranu alebo nie. Za príjemcu sa však nepovažujú orgány verejnej moci, ktoré môžu dostať osobné údaje v rámci konkrétneho vyšetrovania podľa práva Únie alebo členského štátu.
- SÚHLAS SO SPRACOVANÍM ÚDAJOV – veľmi dôležitý pojem, pretože vaše údaje často spracovávame na základe vášho súhlasu. Súhlasom subjektu údajov sa rozumie akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle subjektu údajov, ktorým subjekt údajov vyhlásením alebo výslovným potvrdzujúcim úkonom povoľuje spracovanie osobných údajov, ktoré sa ho týkajú.
- ODPORÚČAJÚCI ORGÁN – orgán verejnej moci v členskom štáte určený na dohľad nad dodržiavaním ustanovení právnych predpisov o ochrane osobných údajov. Pred zavedením ustanovení GDPR bola úloha takého dozorného úradu v Poľsku zverená GIODO (Generálny dozorný úradník pre ochranu osobných údajov). V súčasnej dobe je dozorným úradom v Poľsku poverený predseda UODO (Úrad pre ochranu osobných údajov). Nezabudnite, že máte právo podať sťažnosť priamo na dozornom úrade a na túto inštitúciu sa môžete kedykoľvek obrátiť, ak sa domnievate, že sú vaše údaje spracovávané protiprávne.
2. PRÁVA
Zásady spracovania osobných údajov vyplývajú predovšetkým z tzv. všeobecného nariadenia o ochrane osobných údajov (skrátene ONOOÚ, angl. GDPR). GDPR je nariadenie EÚ o ochrane osobných údajov a súkromia, ktoré sa vzťahuje na všetky osoby na území Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP). Rovnaké pravidlá platia pre podnikateľov v Poľsku, rovnako ako napríklad vo Francúzsku. Úplné znenie tohto právneho predpisu v angličtine je k dispozícii online. Môžete ho vyhľadať v službe EUR-Lex – databáze právnych aktov platných v Európskej únii. Úplný názov tohto zákona je: Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (Všeobecné nariadenie o ochrane osobných údajov). Ďalej budeme rovnako ako predtým používať jeho skrátený názov: GDPR. Okrem GDPR upravujú spracovanie osobných údajov aj osobitné ustanovenia poľského práva, najmä zákon o ochrane osobných údajov.
3. PREČO A AKO SPRACOVÁVAME VAŠE OSOBNÉ ÚDAJE
Naša spoločnosť spracováva širokú škálu osobných údajov na konkrétne účely. Zakaždým, keď začneme spracovávať vaše údaje na niektorom z právnych základov, budete o tom bezodkladne informovaní. V našich oznámeniach sú uvedené konkrétne údaje, ktoré spracovávame, a účel tohto spracovania. Naše oznámenia môžu obsahovať aj konkrétne údaje, napr. o použití vašich údajov pre tzv. profilovanie (vytvorenie užívateľského profilu na základe zhromaždených informácií). Zakaždým si ich starostlivo prečítajte. Pokiaľ je na spracovanie vašich údajov vyžadovaný váš súhlas, obdržíte túto informáciu pred udelením súhlasu. Nezabudnite, že váš súhlas je vždy dobrovoľný a môžete ho kedykoľvek odvolať bez udania dôvodu. Vezmite prosím na vedomie, že bez získania vašich osobných údajov vám možno nebudeme môcť poskytovať naše služby, spracovávať vaše objednávky alebo poskytovať určité funkcie. V každom jednotlivom prípade sa musíte vedome rozhodnúť, či nám spracovanie svojich údajov umožníte. Údaje súvisiace s platbami, vrátane vašich osobných údajov, môžu byť odovzdané spoločnosti PayLane Sp. z o.o. so sídlom: 80-387 Gdansk, Arkońska 6/A3, Poľsko KRS: 0000227278, v rozsahu potrebnom na spracovanie platieb za objednávky. Pre vašu informáciu uvádzame niekoľko typov osobných údajov, ktoré môžeme spracovávať, a ich účel. Zakaždým uvádzame konkrétny právny základ a upresňujeme účel spracovania údajov.
PRÍKLADY SPRACOVANÝCH ÚDAJOV
meno, priezvisko, poštová adresa, odoslanie tovaru, fakturácia,
vrátenie peňazí na bankový účet, úhrada zárobku,
telefónne číslo, obchodný kontakt, umožnenie kontaktu so zákazníckym servisom (ak s tým súhlasíte),
kliknutia zaznamenané na webových stránkach, poskytovanie odporúčaní a personalizované reklamy.
4. ZÁKLADNÉ ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Spracovanie vašich osobných údajov môže vyzerať zakaždým inak, v závislosti od typu údajov, účelu, použitých prostriedkoch, právnom základe atď. Spracovanie vašich osobných údajov môže prebiehať prípad od prípadu. V každom prípade sa však riadime radom základných hodnôt a zásad:
SÚLAD S PRÁVNYMI PREDPISMI – vaše osobné údaje sú vždy spracovávané v súlade s právnymi predpismi;
ZODPOVEDNOSŤ – osobné údaje spracovávame spoľahlivo, organizovane a zodpovedne;
TRANSPARENTNOSŤ – snažíme sa, aby naše spracovávanie údajov bolo transparentné;
ÚČEL – údaje vždy zhromažďujeme a spracovávame na konkrétny zákonný účel alebo účely; nezhromažďujeme údaje iba za účelom vytvorenia zálohy;
RELEVANCIA – spracovávame iba údaje, ktoré sú nevyhnutné na konkrétny účel; obmedzujeme spracovanie údajov na to, čo je nevyhnutné na dosiahnutie konkrétneho cieľa;
SPOĽAHLIVOSŤ – venujeme všetku primeranú starostlivosť tomu, aby sme spracovávali iba správne a aktuálne osobné údaje;
DOBA UCHOVÁVANIA – v súlade s GDPR sa tým rozumie uchovávanie údajov v podobe umožňujúcej identifikáciu fyzickej osoby po dobu nie dlhšiu, než je pre daný účel spracovania nevyhnutné; osobné údaje neuchovávame dlhšie, než je nevyhnutné;
INTEGRITA A DÔVERNOSŤ – údaje spracovávame spôsobom, ktorý zaisťuje ich náležité zabezpečenie, vrátane ochrany pred neoprávneným alebo protiprávnym spracovaním, stratou, zničením alebo poškodením. Na zabezpečenie takejto úrovne ochrany používame vhodné technické a organizačné opatrenia;
ZODPOVEDNOSŤ – za dodržiavanie vyššie uvedených pravidiel zodpovedá správca údajov. Zaznamenávame, ako spracovávame vaše osobné údaje, aby sme v prípade potreby mohli preukázať ich dodržiavanie.
5. VAŠE PRÁVA
Nariadenie GDPR vám dáva množstvo práv, ktoré môžete uplatniť, ak spracovávame vaše osobné údaje. Máte:
- Právo na prístup k svojim osobným údajom a na ich kópiu. Máte právo získať od nás jednu kópiu svojich osobných údajov, ktoré spracovávame. Za každú ďalšiu žiadosť môžeme účtovať primeraný poplatok za administratívne náklady. Pokiaľ požiadate o kópiu svojich údajov elektronickými prostriedkami, poskytneme vám požadované informácie rovnakými elektronickými prostriedkami, pokiaľ nie je uvedené inak. Pred podaním akejkoľvek následnej žiadosti o kópiu vašich údajov sa najskôr informujte o poplatkoch;
- Právo na opravu osobných údajov;
- Právo na výmaz (právo byť zabudnutý). Môžete požiadať o výmaz svojich osobných údajov, ak sa domnievate, že vaše osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
- Právo obmedziť spracovávanie údajov. Ak sa domnievate, že o vás ukladáme nesprávne údaje, ale nechcete, aby sme ich vymazali, máte právo požadovať, aby sme tieto údaje iba ukladali, alebo vykonať iné opatrenie, na ktorom sa s vami dohodneme;
- Právo vzniesť námietku proti spracovaniu údajov;
- Právo na prenositeľnosť údajov;
- Pokiaľ vaše údaje spracovávame na základe vášho súhlasu, máte právo svoj súhlas so spracovaním kedykoľvek odvolať bez udania dôvodu. Tým nie je dotknutá zákonnosť dosiaľ vykonaného spracovania;
- Právo sťažovať sa na naše rokovania na dozornom úrade.
Aby ste mohli uplatniť svoje práva, musíte nás o tom najskôr informovať. Najprv sa obráťte na správcu údajov spôsobom, ktorý si zvolíte. Aby sme vám to uľahčili, pripravili sme pre vás vzor žiadosti (alebo vyhlásenia), ktorý môžete pri komunikácii s nami použiť – nájdete ho na konci týchto Zásad ochrany
osobných údajov. Bez ohľadu na to, ako, kedy a akým spôsobom Správcu údajov kontaktujete, riaďte sa prosím nasledujúcim návodom, ktorý obsahuje právne pravidlá pre vybavenie vášho dotazu, ktoré budeme uplatňovať. Informácie budú žiadateľovi poskytnuté písomne alebo iným spôsobom, prípadne aj elektronicky. Ak o to dotknutá osoba požiada, môžu byť informácie poskytnuté ústne, ak je totožnosť dotknutej osoby potvrdená iným spôsobom. Správca údajov môže odmietnuť vybavenie žiadosti dotknutej osoby, pokiaľ nie je možné overiť totožnosť žiadateľa. Správca údajov poskytne dotknutej osobe bez zbytočného odkladu – a v každom prípade najneskôr do jedného mesiaca od prijatia žiadosti – informácie o opatreniach prijatých v súvislosti so žiadosťou. V prípade potreby môže byť táto lehota predĺžená o ďalšie dva mesiace z dôvodu zložitosti žiadosti alebo počtu žiadostí. Do jedného mesiaca od prijatia žiadosti správca informuje dotknutú osobu o každom takomto predĺžení a uvedie dôvody omeškania. Ak dotknutá osoba žiada o informácie elektronickými prostriedkami, informácie sa poskytujú aj elektronicky, ak je to možné, ak dotknutá osoba nepožiada o iný spôsob. Ak správca na žiadosť dotknutej osoby nereaguje, bezodkladne, najneskôr však do jedného mesiaca od prijatia žiadosti, dotknutá osoba informuje o dôvodoch nečinnosti a o práve podať sťažnosť na dozornom úrade a uplatniť opravné prostriedky na súde. Informácie poskytnuté správcom údajov a komunikácia a opatrenia prijaté v súvislosti s vybavovaním žiadosti sú bezplatné. Ak sú žiadosti dotknutej osoby zjavne neoprávnené alebo nadmerné, najmä z dôvodu ich opakovania, môže správca údajov účtovať primeraný poplatok za administratívne náklady na poskytnutie požadovaných informácií, za čas strávený komunikáciou alebo za požadovaný úkon, alebo odmietnuť konať na základe žiadosti. Ak má správca údajov dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá žiadosť podala, môže si vyžiadať dodatočné informácie potrebné na overenie totožnosti dotknutej osoby.
6. SPRACOVANIE OSOBNÝCH ÚDAJOV DETÍ
Môže sa stať, že naše služby budú v súlade so zákonom využívať osoby, ktoré ešte nie sú plnoleté. Ak máte aspoň 16 rokov, máte právo nám udeliť vlastný súhlas so spracovaním vašich osobných údajov. Minimálny vek 16 rokov je priamo prevzatý z ustanovení GDPR. Ak však platná poľská legislatíva túto vekovú hranicu upraví, budeme sa riadiť ustanoveniami poľského práva. Ak ste mladší ako 16 rokov a chcete nám udeliť súhlas so spracovaním svojich osobných údajov, môžeme tak urobiť iba v prípade, že s tým výslovne súhlasí váš zákonný zástupca – potom nám musí dať aj svoj výslovný súhlas, ktorý obdržíme a uchováme. Písomný súhlas vášho zákonného zástupcu ako doklad o jeho súhlase je nevyhnutný, a to aj z dôvodu prehľadnosti pravidiel uplatňovaných pri spracovávaní vašich osobných údajov.
7. SÚBORY COOKIES NA NAŠICH STRÁNKACH
Na našich webových stránkach používame súbory cookie. Ide spravidla o malé súbory uložené v pamäti vášho zariadenia, ktoré používate pri návšteve našich webových stránok. Súbory cookie pomáhajú zhromažďovať rôzne informácie, ktoré nám v závislosti od svojej povahy alebo obsahu môžu umožniť množstvo akcií, ako je automatické prihlásenie na naše webové stránky, automatické vyplnenie formulára, návrat na miesto na stránke, kde bolo čítanie prerušené, atď. používanie súborov cookie zverejňujeme v samostatnom dokumente – Zásady používania súborov cookie. Tento dokument bol zverejnený na našich webových stránkach. Odkaz: Zásady používania súborov cookie
8. UDRŽIAVANIE NAŠHO SYSTÉMU OCHRANY ÚDAJOV. NOVÉ PRODUKTY, SLUŽBY A ČINNOSTI
Ak zavedieme zmeny vo fungovaní našej spoločnosti, začneme ponúkať nové produkty a služby alebo zmeníme spôsob spracovávania vašich osobných údajov, upravíme naše existujúce zásady ochrany údajov. Neustále sledujeme našu činnosť a jej vplyv na zabezpečenie vášho súkromia. Ak navyše zistíme, že naše kroky môžu akýmkoľvek spôsobom ovplyvniť vaše súkromie, vykonáme príslušné analýzy rizík. Ak vytvoríme nové produkty, služby a nasadenie, prijmeme postupy, ktoré nerozširujú spracovávanie osobných údajov nad rámec toho, čo je nevyhnutné pre používanie našich produktov alebo služieb. Ak zmeníme naše operácie, vykonáme aj audit našich ustanovení o ochrane údajov, aby sme zaistili vyššiu úroveň ochrany vašich osobných údajov.
9. KTO MUSÍ DODRŽIAVAŤ TIETO ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV?
Všetci naši zamestnanci a osoby, ktoré majú prístup k osobným údajom, musia dodržiavať tieto Zásady ochrany osobných údajov. Naši zamestnanci a spolupracovníci sa zaväzujú dodržiavať tieto Zásady ochrany osobných údajov. Pri všetkých našich činnostiach dbáme na to, aby sme vaše údaje spracovávali zákonne a v súlade s vyššie uvedenými ustanoveniami našich Zásad. Tieto zásady dodržiavame, aby ste z nich mohli ťažiť, zatiaľ čo pre vás vytvárame produkty, služby a riešenia.
10. PRENOS OSOBNÝCH ÚDAJOV DO INÝCH KRAJÍN ALEBO MEDZINÁRODNÝCH ORGANIZÁCIÍ
Vaše údaje môžeme prenášať do iných krajín, pretože naše servery môžu byť umiestnené v zahraničí alebo pretože naši subdodávatelia sídlia v inej krajine. Pokiaľ vaše údaje odovzdáme do inej krajiny Európskej únie alebo Európskeho hospodárskeho priestoru, môžu byť vaše údaje ďalej spracovávané podľa rovnakých zásad, ktoré platia pre Poľsko – nariadenia GDPR sa vo všetkých krajinách EÚ dodržiavajú rovnako. Ak však budú vaše osobné údaje odovzdané mimo EHP, budeme vás o tom informovať zvlášť. Vždy zaisťujeme, aby po opustení EHP boli vaše údaje rovnako zabezpečené ako u nás, a zaručujeme, že vaše údaje neodovzdáme žiadnej spoločnosti, podnikateľovi alebo organizácii, ktorá nezaručuje rovnakú úroveň ochrany údajov ako Poľsko a Európska únia.
11. ZÁZNAMY O SPRACOVÁVANÍ ÚDAJOV
Ako správca osobných údajov vedieme záznamy o spracovávaní údajov. Tieto záznamy slúžia ako určitá „mapa“ sledujúca tok vašich údajov v našej organizácii. Tieto záznamy sú jedným z kľúčových prvkov, ktoré nám umožňujú realizovať základnú zásadu spracovania údajov – zásadu zodpovednosti, ktorú sme spomenuli predtým.
12. ZABEZPEČENIE VAŠICH ÚDAJOV
Vaše osobné údaje chránime, ako najlepšie vieme. Na tento účel sme zaviedli technologické, organizačné a fyzické bezpečnostné opatrenia zodpovedajúce úrovni rizika spojeného so spracovávaním vašich údajov. V závislosti na okolnostiach môžeme používať rôzne typy bezpečnostných prvkov: IT zabezpečenie, šifrovanie, pseudonymizáciu, fyzické bezpečnostné opatrenia alebo spoľahlivé interné pravidlá pre spracovávanie osobných údajov a kontrolu prístupu k údajom, ktorá je obmedzená iba na oprávnených pracovníkov. Vaše údaje chránime pred náhodnou stratou, úpravou alebo neoprávneným sprístupnením tretím stranám.
13. PORUŠENIE OCHRANY OSOBNÝCH ÚDAJOV
Pokiaľ dôjde k porušeniu ochrany vašich osobných údajov, budeme vás o tom informovať a potvrdíme, či to môže mať vplyv na vaše práva, slobody alebo súkromie. Zákon nám spravidla ukladá povinnosť informovať o porušení ochrany osobných údajov dve strany: dozorný úrad a vás. Zároveň platí, že pokiaľ nie je ohrozené vaše súkromie alebo iné práva (zákon výslovne spomína nasledujúce prípady: správca údajov zaviedol vhodné technické a organizačné bezpečnostné opatrenia a tieto opatrenia boli uplatnené na osobné údaje, ktorých sa porušenie týka, a to najmä opatrení, ako je šifrovanie , ktoré bránia neoprávnenému prístupu k týmto osobným údajom; správca potom uplatnil príslušné opatrenia na vylúčenie pravdepodobnosti vysokého rizika porušenia práv alebo slobôd dotknutej osoby), nie je dôvod na obavy a vzhľadom na tieto zákonné ustanovenia vás nemusíme zvlášť informovať. Ak by individuálne informovanie všetkých dotknutých osôb o porušení údajov vyžadovalo neprimerané úsilie, vydá sa verejné oznámenie alebo sa prijme podobné opatrenie, ktorým budú dotknuté osoby informované o porušení zabezpečenia údajov rovnako účinným spôsobom. V prípade porušenia zabezpečenia osobných údajov budeme rovnako bez zbytočného odkladu zodpovedajúcim spôsobom informovať dozorný úrad, ibaže je nepravdepodobné, že by porušenie malo za následok riziko porušenia práv alebo slobôd fyzických osôb – táto výnimka vyplýva tiež priamo z ustanovení zákona.
14. VZOROVÝ FORMULÁR, KTORÝ MÔŽETE POUŽÍVAŤ NA UPLATNENIE SVOJICH PRÁV
Nižšie nájdete užitočný formulár, ktorý môžete použiť pri komunikácii s nami a ktorý vám umožní uplatniť svoje práva súvisiace so spracovávaním osobných údajov našou spoločnosťou. Nie je povinnosťou ho použiť, ale uľahčí nám to rýchle a dôkladné vybavenie vášho prípadu. Môžete nám ho zaslať pomocou nižšie uvedených kontaktných informácií správcu údajov, ktoré sme vám už predtým poskytli. Miesto: [___], dátum: [___] Pre: PHOTON ENTERTAINMENT SP. Z O.O. so sídlom: Narodowych Sil Zbrojnych 3, Polsko, 15-690 Białystok.
NIP 9662102678, REGON 36386142000000, KRS 0000605171 Vaše osobné a kontaktné údaje: (meno, priezvisko, adresa, telefónne číslo, e-mailová adresa): [___]
ŽIADOSŤ/VYHLÁSENIE FYZICKEJ OSOBY, KTOREJ OSOBNÉ ÚDAJE SÚ SPRACOVÁVANÉ
Nasledujúca žiadosť sa týka: (zaškrtnite aspoň jedno z políčok alebo iným jednoznačným spôsobom uveďte, ktorých práv sa vaša žiadosť alebo vyhlásenie týka): ☐ právo na prístup k osobným údajom a obdržanie ich kópie; ☐ právo na opravu; ☐ právo na výmaz; ☐ právo na obmedzenie spracovania údajov; ☐ právo vzniesť námietku proti spracovaniu údajov; ☐ právo na prenositeľnosť údajov; ☐ právo odvolať svoj súhlas; ☐ iné. Uveďte prosím preferovaný spôsob komunikácie (e-mail, pošta, priamy kontakt): [___] Uveďte presné znenie svojej žiadosti. Najmä vás žiadame, aby ste uviedli konkrétne osobné údaje, ktorých sa vaša žiadosť týka, a pokiaľ možno okolnosti, za ktorých sme získali váš súhlas alebo vás informovali o spracovaní vašich údajov. To nám uľahčí vybavenie a rýchle spracovanie vášho prípadu: [___] POZOR Požadované informácie vám budú poskytnuté písomne a v prípade potreby aj elektronicky. Ak o to dotknutá osoba požiada, môžu byť informácie poskytnuté ústne, ak je totožnosť dotknutej osoby potvrdená inými prostriedkami. Správca údajov môže odmietnuť vybavenie žiadosti dotknutej osoby, pokiaľ nie je možné overiť totožnosť žiadateľa. Správca údajov poskytne dotknutej osobe bez zbytočného odkladu – a v každom prípade najneskôr do jedného mesiaca od prijatia žiadosti – informácie o opatreniach prijatých v súvislosti so žiadosťou. V prípade potreby môže byť táto lehota predĺžená o ďalšie dva mesiace z dôvodu zložitosti žiadosti alebo počtu žiadostí. Do jedného mesiaca od prijatia žiadosti správca informuje dotknutú osobu o každom takomto predĺžení a uvedie dôvody omeškania. Ak subjekt údajov požiada o informácie elektronickými prostriedkami, poskytnú sa informácie aj elektronicky, ak je to uskutočniteľné, ak dotknutá osoba nepožiada o iný spôsob. Ak správca na žiadosť dotknutej osoby nereaguje, bezodkladne, najneskôr však do jedného mesiaca od prijatia žiadosti, dotknutá osoba informuje o dôvodoch nečinnosti a o práve podať sťažnosť na dozornom úrade a uplatniť opravné prostriedky na súde. Informácie poskytnuté správcom údajov, komunikácia a podniknuté kroky v súvislosti s vybavovaním žiadosti sú bezplatné. Ak sú žiadosti dotknutej osoby neoprávnené alebo nadmerné, najmä z dôvodu ich opakovania, môže správca údajov účtovať primeraný poplatok za administratívne náklady na poskytnutie požadovaných informácií, za čas strávený komunikáciou alebo za požadované úkony, prípadne za odmietnutie žiadosti. Ak má správca údajov dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá žiadosť podala, môže si vyžiadať dodatočné informácie potrebné na overenie totožnosti dotknutej osoby.