Pokyny pre spracovanie údajov
Definícia správcu
Spoločnosť Apcom Slovakia s.r.o. (ďalej len: Apcom) je autorizovaným distribútorom spoločnosti Apple na slovenskom trhu a dovozcom rôzneho príslušenstva k výrobkom Apple. Apcom sa zaoberá veľkoobchodnou činnosťou a v rámci tejto činnosti prevádzkuje internetový obchod (https://shop.apcom.sk/).
Apcom realizuje veľkoobchodný predaj.
Názov spoločnosti: Apcom Slovakia s.r.o.
Sídlo: Apollo Business Centrum II, Prievozská 4/B, Bratislava, 82109
IČO: 36610577
DIČ: SK2022199432
Telefónne číslo: +421 232 332 552
E-mailová adresa: info@Apcom.eu
Webová stránka: https://www.apcom.sk/
Spoločnosť Apcom nevymenuje poverenca na ochranu osobných údajov.
Činnosti správcu údajov uskutočňované spoločnosťou Apcom
Ustanovenia o ochrane údajov uvedené vo Všeobecnom nariadení o ochrane údajov (Nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679, ďalej len: "Nariadenie") upravujú ochranu osobných údajov fyzických osôb. Všeobecne platí, že veľkoobchodné činnosti, do ktorých je spoločnosť Apcom zapojená, nemajú za následok spracovanie osobných údajov fyzických osôb. Existujú však niektoré prípady, v ktorých spoločnosť Apcom s údajmi fyzických osôb nakladá. Spoločnosť Apcom je odhodlaná zabezpečiť, aby ich činnosti v oblasti spracovania dát boli vždy v súlade s ustanoveniami Nariadenia.
Aby sme vám pomohli s interpretáciou pojmov používaných v tejto informačnej brožúre, radi by sme sa odvolali na definície Nariadenia:
Osobné údaje sú všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (dotknutej osoby); identifikovateľná fyzická osoba je osoba, ktorá môže byť identifikovaná priamo alebo nepriamo najmä na základe odkazu na identifikátor, ako je meno, identifikačné číslo, údaje o polohe, on-line identifikátor alebo na jeden alebo viacero faktorov špecifických pre fyzickú, fyziologickú, genetickú, duševnú , ekonomickú, kultúrnu alebo sociálnu identitu takejto fyzickej osoby.
Spracovanie znamená akúkoľvek operáciu alebo súbor operácií uskutočňovaných s osobnými údajmi alebo súbormi osobných údajov, pomocou alebo bez pomoci automatizovaných prostriedkov, ako je zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobenie alebo zmena, vyhľadávanie, prehliadanie, využívanie, zverejnenie formou prenosu, šírenia alebo iné sprístupnenie, priradenie alebo kombinovanie, obmedzenia, vymazanie alebo zničenie.
Správcom údajov je fyzická alebo právnická osoba (...), ktorá sama o sebe alebo spoločne s inými osobami určuje účely a prostriedky spracovania osobných údajov.
Popis rôznych prípadov spracovania údajov (ich účel, právny základ, trvanie a rozsah spracúvaných údajov)
Nakladanie s osobnými údajmi poskytnutými pri registrácii do webového obchodu
Stručný opis prípadu spracovania dát
Ďalšie informácie o procese registrácie, ktoré sú k dispozícii pre webový obchod distribútora, nájdete na https://www.apcom.sk/#partner. Spoločnosť Apcom žiada o poskytnutie osobných údajov týkajúcich sa kontaktných osôb (generálny riaditeľ, riaditeľ spoločnosti, manažér logistiky, finančný manažér, obchodný riaditeľ, vedúci servisu) v registračnom formulári.
Počas procesu registrácie spoločnosť Apcom požaduje, aby potenciálni obchodní partneri poskytli výpis z obchodného registra a podpisové vzory.
Účelom spracovania údajov je vznik obchodného vzťahu medzi zmluvnými stranami, čo je legitímny účel pre spracovanie údajov. Zákon CVIII z roku 2001 o niektorých záležitostiach služieb elektronického obchodu a informačnej spoločnosti (ďalej len: Zákon CVIII z roku 2001) obsahuje nasledujúcu definíciu: “Služby elektronického obchodu: služby poskytované v rámci informačnej spoločnosti, ktorých účelom je komerčný predaj, nákup, výmena alebo iný druh dopytu po hmotnom, obchodovateľnom hnuteľnom majetku (vrátane peňazí, cenných papierov a prírodných zdrojov, ktoré možno získať do vlastníctva), služieb, nehnuteľností a práva s majetkovou hodnotou (ďalej spoločne označované ako: tovar).”
Podľa článku. 13/A ods. 3 zákona č. CVIII z roku 2001: „ "Poskytovateľ služieb môže (...) spracovávať také osobné údaje, ktoré sú pre neho technicky absolútne nevyhnutné na to, aby mohol poskytovať svoje služby."
Bod 47 Úvodné ustanovenie Nariadenia uvádza nasledujúce ustanovenia ohľadom právneho základu: "... oprávnený záujem môže existovať napríklad v prípade, keď existuje medzi subjektom údajov a správcom údajov relevantný a primeraný vzťah, napríklad keď je subjekt údajov klientom správcu alebo mu správca poskytuje službu."
V prípade požadovaných predkladaných firemných dokumentov je účelom spracovania dát preverenie potenciálnych partnerov. Bod 47 Úvodné ustanovenia Nariadenia v tejto súvislosti uvádza nasledujúce ustanovenia o právnom základe oprávneného záujmu: "Spracovanie osobných údajov, ktoré sú absolútne nevyhnutné na účely predchádzania podvodom, je taktiež oprávnený záujem dotknutého prevádzkovateľa údajov."
Právny základ pre spracovanie údajov:
Právny základ pre spracovanie údajov je uvedený v čl. 6 ods. 1 písm. f) Nariadenia: oprávnený záujem distribučného partnera a spoločnosti Apcom pre založenie ich vzťahu na základe elektronického obchodu, preverením firemných informácií o partnerskej spoločnosti. Pri spracovaní údajov, kde je právnym základom oprávnený záujem, sa vykoná test "vyváženosti záujmov" a jeho výsledky sa oznámia subjektom údajov. Spoločnosť Apcom už vykonala príslušný test "vyváženosti záujmov". Výsledky testu "vyváženosti záujmov" ukazujú, že oprávnený záujem spoločnosti Apcom nezakladá neprimerané obmedzenie práv dotknutých osôb v zmysle ochrany osobných údajov.
Rozsah spracúvaných údajov
Meno, e-mailová adresa a telefónne číslo kontaktných osôb.
Osobné údaje zistené z výpisu z obchodného registra a podpisových vzorov.
Doba uchovávania údajov
Do ukončenia zmluvného vzťahu.
Súvisiace informačné systémy
Manažerské systémy a webový obchod spoločnosti Apcom.
Spracovanie kontaktných informácií (uvedených v zmluve) na účely veľkoobchodných činností
Stručný opis prípadu spracovania dát
V rámci svojej činnosti spoločnosť Apcom uzatvára zmluvy s distribútormi a komerčnými podnikmi. Tieto zmluvy môžu obsahovať kontaktné informácie. Kontaktné informácie určených osôb (meno, telefónne číslo, e-mailová adresa) sú nevyhnutne potrebné na účely nadväzovania a udržovania obchodných kontaktov.
Účelom spracovania údajov je zachovanie obchodných vzťahov medzi zmluvnými stranami pre umožnenie plnenia zmluvy, čo je legitímny účel pre spracovanie údajov.
Právny základ pre spracovanie údajov:
Bod 47 Úvodné ustanovenie Nariadenia uvádza nasledujúce ustanovenia ohľadom právneho základu: "... oprávnený záujem môže existovať napríklad v prípade, keď existuje medzi subjektom údajov a správcom údajov relevantný a primeraný vzťah, napríklad keď je subjekt údajov klientom správcu alebo mu správca poskytuje službu.”
Právny základ pre spracovanie údajov je uvedený v čl. 6 ods. 1 písm. f) Nariadenia: oprávnený záujem partnera a spoločnosti Apcom pre realizáciu a zachovanie ich obchodného vzťahu. Pri spracovaní údajov, kde je právnym základom oprávnený záujem, sa vykoná test "vyváženosti záujmov" a jeho výsledky sa oznámia subjektom údajov. Spoločnosť Apcom už vykonala príslušný test "vyváženosti záujmov". Výsledky testu "vyváženosti záujmov" ukazujú, že oprávnený záujem spoločnosti Apcom nezakladá neprimerané obmedzenie práv dotknutých osôb v zmysle ochrany osobných údajov.
Rozsah spracúvaných údajov
Meno, e-mailová adresa a telefónne číslo kontaktnej osoby.
Doba uchovávania údajov
Do vypršania platnosti nárokov vyplývajúcich zo zmluvy.
Súvisiace informačné systémy
Manažérske systémy a webový obchod spoločnosti Apcom.
Marketingové materiály súvisiace s veľkoobchodnými činnosťami, zasielanie informačných bulletinov distribútorom
Stručný opis prípadu spracovania údajov:
Uskutočňované marketingové aktivity nie sú zamerané na jednotlivcov, spoločnosť Apcom iba zasiela obchodným partnerom a registrovaným distribútorom (firmám) informačné bulletiny a marketingové materiály na e-mailovú adresu, ktorú tieto spoločnosti poskytli na tento účel. Informačné bulletiny zasielané e-mailom obsahujú produktovú podporu, ďalšie materiály priameho marketingu a reklamy. Ak sú zasielané ďalšie správy s priamym marketingom, najčastejšie oznamujú informácie o nových produktoch, aktualizáciách softvéru, produktové podpore a popisy produktov.
Účelom spracovania údajov je distribúcia komerčných ponúk smerom k obchodným partnerom, distribútorom, čo je legitímny účel pre spracovanie údajov. Ako informačné bulletiny, tak marketingové materiály obsahujú možnosť odhlásiť sa z odberu a tým dať dotknutým osobám právo uplatniť námietku.
Právny základ pre spracovanie
Bod 47 Úvodných ustanovenie Nariadenie sa vzťahuje na správy priameho marketingu zasielané obchodným partnerom a stanovuje: "Spracovanie osobných údajov na účely priameho marketingu možno považovať za spracovanie pre oprávnený záujem," a ďalej "... Taký oprávnený záujem môže existovať napríklad v prípade, keď existuje medzi subjektom údajov a správcom údajov relevantné a primeraný vzťah, napríklad keď je subjekt údajov klientom správcu alebo mu správca poskytuje službu. "
Ohľadom právneho základu spracovania údajov odkazujeme na čl. 6 ods. 1 písm. f) GDPR: spracovanie údajov sa uskutočňuje na účely oprávnených záujmov spoločnosti Apcom.
Pri spracovaní údajov, kde je právnym základom oprávnený záujem, sa vykoná test "vyváženosti záujmov" a jeho výsledky sa oznámia subjektom údajov. Spoločnosť Apcom už vykonala príslušný test "vyváženosti záujmov". Výsledky testu "vyváženosti záujmov" ukazujú, že oprávnený záujem spoločnosti Apcom nezakladá neprimerané obmedzenie práv dotknutých osôb v zmysle ochrany osobných údajov.
Rozsah spracúvaných údajov
Meno a e-mailová adresa určenej kontaktnej osoby.
Dátum odhlásenia.
Doba uchovávania údajov
Do ukončenia zmluvného vzťahu alebo v prípade odhlásenia skôr.
Súvisiace informačné systémy
Manažérske systémy a webový obchod spoločnosti Apcom.
Spracovanie dát týkajúcich sa návštevníkov webových stránok a cookies
Stručný popis prípadu spracovánia dát
Webová stránka https://www.apcom.sk neobsahuje súbory cookie, ktoré zhromažďujú osobné údaje. Stránka obsahuje cookies _ga a _gid služby Google Analytics, ktoré však neposkytujú osobné údaje.
Apcom ako spracovateľ údajov
V súlade s Nariadením je "spracovateľ údajov" každá fyzická alebo právnická osoba, verejný orgán, úrad alebo orgán, ktorý spracúva osobné údaje v mene kontrolóra údajov. V prípade spracovania dát uskutočňovaného v rámci svojich dodávateľských zmlúv / zmlúv o ďalšom predaji uzatvorených v rámci svojej veľkoobchodnej činnosti Apcom koná ako spracovateľ údajov.
- Spracovanie údajov vo vzťahu k vrátenému tovaru (DOA)
- Spracovanie údajov súvisiacich so sťažnosťami spotrebiteľov
Vo vyššie uvedených prípadoch spoločnosť Apcom získava informácie o koncovom užívateľovi (spotrebiteľovi) zaslané obchodnými partnermi, distribútormi. Spoločnosť Apcom tieto informácie spravuje a nakladá s nimi iba v súlade s ustanoveniami dodávateľských zmlúv/zmlúv o ďalšom predaji a za účelom riešenia problémov so zárukami/ručením za výrobok alebo reklamáciami založenými na záručných zmluvách alebo zodpovednosti za výrobky. Pretože zmluvný vzťah so spotrebiteľom má iba obchodný partner (distribútor), spoločnosť Apcom tieto informácie vo svojich administratívnych systémoch nespracováva.
Využívanie spracovateľov údajov spoločnosťou Apcom
Pre podporu pri plnení svojich povinností môže spoločnosť Apcom ako správca údajov v určitých prípadoch využívať ďalších spracovateľov údajov. Títo spracovatelia údajov zaznamenávajú, spravujú a spracúvajú osobné údaje, ktoré im spoločnosť Apcom poskytla v súlade s ustanoveniami Nariadenia, a spoločnosti Apcom poskytujú vyhlásenie o tejto skutočnosti.
|
Zoznam spracovateľov údajov využívaných spoločnosťou Apcom |
||
|
Názov spracovateľa údajov |
Súvisiaca činnosť spracovania údajov uskutočňovaná spoločnosťou Apcom |
Povinnosť spracovateľa dát, stručný popis spracovania dát |
|
TRL Hungary Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság |
Všetky tri |
Prevádzkovateľ služieb IT (ERP) |
|
Breezy s.r.o. |
Všetky tri |
Prevádzkovateľ služieb IT (ERP) |
|
SCHENKER spol. s r.o. |
Spracovanie kontaktných informácií (uvedených v zmluve) na účely veľkoobchodných činností |
Prevádzkovateľ logistických služieb (skladovanie a preprava tovaru) |
|
Direct Parcel Distribution SK s.r.o. |
Spracovanie kontaktných informácií (uvedených v zmluve) na účely veľkoobchodných činností |
Kuriérska služba pre doručovanie balíkov |
Odosielanie údajov do tretích krajín
Spoločnosť Apcom neodosiela kontaktné údaje, s ktorými nakladá ako správca údajov. Spoločnosť Apcom neposiela informácie o spotrebiteľoch, s ktorými nakladá ako spracovateľ údajov.
Práva dotknutých osôb
Podľa znenia Nariadenia je "subjekt údajov" fyzická osoba, ktorou je možné priamo alebo nepriamo identifikovať odkazom na príslušné informácie alebo osobné údaje.
Pokiaľ sa jedná o spracovanie dát spoločností Apcom, sú dotknuté osoby predovšetkým osoby určené ako kontaktné osoby.
Spoločnosť Apcom informuje svojich zákazníkov, že vo všetkých prípadoch, keď na začiatku obchodného kontaktu elektronickou cestou osoba registrujúca distribútora v internetovom obchode poskytuje informácie o iných osobách alebo keď pri uzatvorení obchodnej zmluvy alebo počas platnosti právneho vzťahu medzi zmluvnými stranami osoba zastupujúca distribútora/zmluvného partnera poskytuje osobné údaje a kontaktné informácie za iné osoby, spoločnosť Apcom predpokladá, že tieto informácie boli získané od dotknutých osôb legálnou cestou a distribútor/zmluvný partner za toto zodpovedá.
Subjekty údajov majú nižšie uvedené práva.
Vezmite prosím na vedomie, že predtým než spoločnosť Apcom vyhovie požiadavkám ohľadom práv osoby, je povinná takého žiadateľa najprv identifikovať. Pokiaľ má spoločnosť Apcom dôvodné pochybnosti o totožnosti žiadajúcej fyzické osoby, môže si vyžiadať ďalšie informácie pre overenie totožnosti žiadateľa.
Žiadosti o informácie
Predpokladom pre uplatnenie právneho základu oprávneného záujmu je, že oprávnený záujem prevádzkovateľa údajov musí byť primeraný voči obmedzeniu práva na ochranu osobných údajov. K tomu je nutné vykonať predchádzajúci test "vyváženosti záujmov". Na účely testu "vyváženosti záujmov" spoločnosť Apcom ako správca údajov:
- určuje svoje oprávnené záujmy vo vzťahu k osobným údajom, na ktoré sa vzťahuje test "vyváženosti záujmov",
- určuje záujmy a práva subjektu údajov, ak ide o osobné údaje, na ktoré sa vzťahuje test "vyváženosti záujmov",
- vykonáva preskúmanie oprávnených záujmov zo strany subjektu údajov a prevádzkovateľa údajov a na základe toho určí, či môžu byť osobné údaje spracovávané legálne.
Pri spracovaní údajov, kde je právnym základom oprávnený záujem, sa vykoná test "vyváženosti záujmov" a jeho výsledky sa oznámia subjektom údajov. Spoločnosť Apcom na požiadanie poskytne subjektu údajov informácie v súvislosti s obsahom tohto odseku.
Právo na prístup
Subjekt údajov má právo získať od spoločnosti Apcom informácie o tom, či spracovanie jeho osobných údajov stále prebieha alebo nie. Ak spracovanie údajov naďalej prebieha, má právo na prístup k spracovávaným osobným údajom a tiež na nasledujúce informácie:
a) účely spracovania údajov,
b) kategória príslušných záznamov o osobných údajoch,
c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje oznámené alebo odovzdané, najmä príjemcovia z tretích krajín a medzinárodné organizácie,
d) prípadne zamýšľanú dobu trvania uloženia osobných údajov alebo, ak to nie je možné, kritériá na určenie tejto doby,
e) právo požiadať správcu údajov o opravu, vymazanie alebo obmedzenie spracovania osobných údajov, ktoré sa ho týkajú, a uplatniť námietku proti spracovaniu takých osobných údajov,
f) právo podať sťažnosť dozornému orgánu,
g) všetky dostupné informácie o zdroji údajov, ak príslušné údaje neboli zhromaždené od dotknutej osoby,
h) skutočnosť, že je používané automatizované rozhodovanie (vrátane profilovania) a prinajmenšom použitá logika a informácie o povahe tohto spracovania údajov a jeho pravdepodobných dôsledkoch vo vzťahu k subjektu údajov (tieto informácie musia byť poskytnuté v jasnej a zrozumiteľnej podobe).
Subjekt údajov by mal mať právo na prístup k zhromaždeným osobným údajom, ktoré sa ho týkajú, a ďalej mať možnosť toto právo vykonávať ľahko a v primeraných intervaloch, aby mohol zistiť a overiť zákonnosť vykonávaného spracovania údajov.
Postupy zabezpečujúce právo na prístup
Na základe tejto žiadosti dotknutej osoby spoločnosť Apcom poskytne subjektu údajov kópiu osobných údajov, ktoré sú predmetom spracovania údajov. Ak subjekt údajov predloží žiadosť elektronickými prostriedkami alebo sa údaje spracovávajú v elektronickom formáte, budú mu informácie poskytnuté v bežne používanom elektronickom formáte (pokiaľ subjekt údajov výslovne nevyžaduje iný formát). Spoločnosť Apcom je povinná odpovedať na príslušné žiadosti zaslané subjektom údajov bez zbytočného odkladu, najneskôr do 30 dní, a uviesť dôvody, ak nemá v úmysle takýmto žiadostiam vyhovieť.
Kópia osobných údajov sa spravidla poskytuje bezplatne. Spoločnosť Apcom môže účtovať primeraný poplatok na základe administratívnych nákladov, ak je požadovaná viac ako jedna kópia, alebo ak je k dispozícii jednoduchší, rýchlejší a nákladovo efektívnejší spôsob, než vyžaduje subjekt údajov.
Právo na opravu
Subjekt údajov má právo získať od spoločnosti Apcom bez zbytočného odkladu opravu nepresných osobných údajov, ktoré sa ho týkajú.
Ak je to relevantné z hľadiska účelu spracovania údajov, je subjekt údajov oprávnený požadovať doplnenie neúplných osobných údajov. Doplnenie bude vykonané prostredníctvom dodatočného vyhlásenia poskytnutého subjektom údajov.
Právo na vymazánie („právo byť zabudnutý“)
Subjekt údajov má právo získať od spoločnosti Apcom vymazanie osobných údajov, ktoré sa ho týkajú, a to bez zbytočného odkladu, a spoločnosť Apcom je povinná bez zbytočného odkladu vymazať osobné údaje, ak nastane niektorý z týchto dôvodov:
a) údaje už nie sú nevyhnutne potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
b) subjekt údajov odvolá svoj súhlas, ktorý slúžil ako právny základ pre spracovanie, a neexistuje žiadny iný právny základ na ďalšie spracovanie;
c) dotknutá osoba uplatní námietku proti spracovávanie na základe príslušných ustanovení Nariadenia a neexistujú žiadne nadradené oprávnené dôvody pre spracovanie, alebo subjekt údajov odmietne spracovávanie, pretože bolo vykonávanú na účely priameho marketingu (vrátane profilovania);
d) osobné údaje boli spracovávané nezákonne;
e) osobné údaje sa vymazávajú pre splnenie zákonných povinností vyplývajúcich z právnych predpisov EÚ alebo členských štátov, ktoré sa na spoločnosť Apcom vzťahujú;
f) osobné údaje boli zhromažďované v súvislosti s ponukou služieb informačnej spoločnosti k priamemu predaju deťom.
Spoločnosť Apcom nie je povinná dáta vymazať, ak je spracovanie nevyhnutné z nasledujúcich dôvodov:
a) uplatnenie základných práv (právo na slobodu prejavu a informácie);
b) v prípadoch, keď je spracovanie povinné (za účelom splnenia zákonných povinností vyplývajúcich z právnych predpisov EÚ alebo členských štátov vzťahujúcich sa na správcu údajov o spracovaní osobných údajov);
c) dôvody verejného záujmu (napr. účely archivácie vo verejnom záujme, vedecké alebo historické výskumné účely alebo štatistické účely, ak by právo na vymazanie pravdepodobne znemožnilo alebo vážne narušilo dosiahnutie cieľov takéhoto spracovania); alebo
d) pre vznik, uplatnenie alebo ochranu právnych nárokov.
Ak spoločnosť Apcom zverejnila osobné údaje a je povinná osobné údaje vymazať, potom správca údajov s prihliadnutím na dostupnú technológiu a nákladom na vykonanie podnikne primerané kroky, vrátane technických opatrení, aby informoval správcu spracúvajúceho osobné údaje o tom, že subjekt údajov požaduje od týchto prevádzkovateľov údajov vymazanie všetkých odkazov na tieto osobné údaje alebo ich kópií alebo prepisov. Aj v tomto prípade platia pravidlá týkajúce sa výnimiek.
Právo na obmedzenie spracovania
Subjekt údajov má právo získať od spoločnosti Apcom obmedzenia spracovania v prípade splnenia niektorých z nasledujúcich podmienok:
a) subjekt údajov spochybní presnosť osobných údajov, a to na dobu, ktorá umožní spoločnosti Apcom overiť presnosť osobných údajov;
b) spracovanie je protiprávne a dotknutá osoba zamietne vymazanie osobných údajov a namiesto toho žiada obmedzenie ich používaní;
c) spoločnosť Apcom už nepotrebuje osobné údaje pre účely spracovania, ale subjekt údajov si ich vyžiada pre založenie, uplatnenie alebo ochranu právnych nárokov;
d) dotknutá osoba vzniesla námietku proti spracovaniu údajov podľa príslušných ustanovení Nariadenia; v takom prípade sa toto obmedzenie použije, kým sa nepreukáže, že legitímne dôvody spoločnosti Apcom ako správcu údajov sú nadradené dôvodom subjektu údajov.
Ak bolo spracovanie obmedzené, spracovávajú sa predmetné osobné údaje s výnimkou uchovávania len so súhlasom dotknutej osoby alebo pre založenie, uplatnenie alebo ochranu právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu. Spoločnosť Apcom je pred zrušením obmedzení povinná informovať subjekt údajov (na ktorého žiadosť bola obmedzenia zavedené) o tom, že budú zrušené.
Právo na prenositelnosť dát
Subjekt údajov má právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol spoločnosti Apcom, a to vo štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo odovzdávať tieto údaje inému správcovi údajov bez akýchkoľvek prekážok zo strany spoločnosti Apcom, ak: a) je právnym základom pre spracovanie súhlas alebo zmluva; a b) spracovanie prebieha automatizovane. Pri uplatňovaní svojho práva na prenosnosť údajov dotknutá osoba má právo nechať svoje osobné údaje previesť priamo od jedného správcu k inému, ak je to technicky možné.
Vezmite prosím na vedomie, že právo na prenositelnosť údajov je možné uplatniť len v prípade, že sú splnené všetky uvedené podmienky (tzn. Spracovanie dát je založené na súhlase alebo zmluve a spracovanie údajov prebieha automatizovaným spôsobom). To znamená, že napríklad právo na prenosnosť údajov sa nevzťahuje na údaje spracovávané na právnom základe oprávneného záujmu. Podľa pokynov pracovnej skupiny pre ochranu údajov (WP29) vytvorené podľa článku 29 platí, že právo na prenosnosť údajov sa nevzťahuje na údaje v papierovej forme, pretože sa vzťahuje iba na automatické spracovanie údajov.
Právo na uplatnenie námietky
Subjekt údajov má právo kedykoľvek z dôvodov týkajúcich sa jeho konkrétnej situácie namietať proti spracovaniu osobných údajov, ktoré sa ho týkajú a ktoré sú založené na oprávnených záujmoch spoločnosti Apcom. V tomto prípade spoločnosť Apcom nebude ďalej spracovávať osobné údaje, ak nedoloží presvedčivé oprávnené dôvody pre spracovanie údajov, prevažujúce nad záujmami, právami a slobodami dotknutej osoby alebo potrebné pre vznik, uplatnenie alebo ochranu právnych nárokov. Ak sú osobné údaje spracovávané na účely priameho marketingu, dotknutá osoba má právo kedykoľvek vznášať námietky proti spracovaniu osobných údajov, ktoré sa ho týkajú pre tento marketing, vrátane profilovania v rozsahu súvisiacom s týmto priamym marketingom. Ak subjekt údajov vznesie námietku proti spracovaniu dát na účely priameho marketingu, jeho osobné údaje naďalej pre tieto účely nebudú spracovávané.
Spôsoby uplatnenia práv
Spoločnosť Apcom bude subjekt údajov bez zbytočného odkladu a najneskôr do 30 dní od prijatia žiadosti informovať o prijatých opatreniach v reakcii na jeho žiadosť. Ak to bude potrebné vzhľadom na zložitosť žiadosti a počet žiadostí, môže byť táto lehota predĺžená o ďalšie dva mesiace. Spoločnosť Apcom bude subjekt údajov informovať o takomto predĺžení lehoty vrátane uvedenia dôvodov takéhoto omeškania do jedného mesiaca od prijatia žiadosti. Ak bola žiadosť podaná v elektronickej podobe, budú informácie poskytnuté v elektronickej podobe, ak subjekt údajov nepožaduje niečo iné a ak je to možné.
Ak si spoločnosť Apcom nepraje podniknúť kroky v reakcii na žiadosť dotknutej osoby, informuje spoločnosť Apcom subjekt údajov bez zbytočného odkladu a najneskôr do 30 dní od prijatia žiadosti o dôvodoch absencie reakcie a o jeho práve podať sťažnosť u dozorného orgánu a možnosti uplatniť právo na odvolanie. Spoločnosť Apcom ďalej poskytne informácie požadované na základe práva na informácie a informácie týkajúce sa výkonu určitých práv zadarmo. Ak je však žiadosť vznesená subjektom údajov nepochybne neopodstatnená alebo - vzhľadom k jej extrémne opakujúce sa povahe - neúmerná, potom spoločnosť Apcom v závislosti na administratívnych nákladoch na poskytnutie požadovaných informácií alebo požadovaných opatrení:
a) môže účtovať primeranú sumu alebo
b) môže odmietnuť prijať opatrenia týkajúce sa takejto žiadosti.
Je povinnosťou spoločnosti Apcom preukázať, že je určitá žiadosť nepochybne neopodstatnená alebo neúmerné.
Právne prostriedky
Bez toho, aby boli dotknuté iné správne alebo súdne opravné prostriedky, platí, že subjekt údajov je oprávnený podať sťažnosť dozornému orgánu - najmä v členskom štáte, kde má obvyklé bydlisko, miesto výkonu práce alebo kde malo dôjsť k porušeniu práv, ak sa domnieva, že spracovanie jeho osobných údajov je v rozpore s Nariadením. Bez toho, aby boli dotknuté iné správne alebo mimosúdne opravné prostriedky, platí, že dotknutá osoba má právo na účinný opravný prostriedok, ak sa príslušný orgán dohľadu touto sťažnosťou nebude zaoberať alebo subjekt údajov do troch mesiacov neinformuje o priebehu alebo výsledku podanej sťažnosti. Bez toho, aby boli dotknuté dostupné administratívne alebo mimosúdne opravné prostriedky, vrátane práva podať sťažnosť dozornému orgánu, platí, že dotknutá osoba má právo na účinný opravný prostriedok, ak sa domnieva, že jeho práva vyplývajúce z tohto nariadenia boli porušené následkom spracovania jej osobných údajov v rozpore s týmto nariadením. Konania proti správcovi alebo spracovateľovi údajov sa predkladajú k riešeniu súdom členského štátu, v ktorom má prevádzkovateľ alebo spracovateľ pôsobisko. Prípadne je možné toto konanie predložiť aj na súd členského štátu, v ktorom má dotknutá osoba obvyklý pobyt.
Pokiaľ máte akúkoľvek pochybnosť o postupoch spoločnosti Apcom pri spracovaní údajov, máte možnosť obrátiť sa na Úrad na ochranu osobných údajov.
Opatrenia na ochranu údajov
Pre zaistenie ochrany údajov týkajúcich sa subjektov údajov spoločnosť Apcom používa primerané opatrenia proti neoprávnenému prístupu, úpravám, prenosu, verejnému vyzradeniu, vymazaniu alebo zničeniu a proti ich poškodeniu a náhodnej strate a zabezpečuje, aby uložené údaje nemohli byť poškodené a neboli sprístupnené vplyvom akýchkoľvek zmien alebo úprav použitej techniky. V rámci týchto činností spoločnosť Apcom obzvlášť dbá na zabránenie neoprávnenému alebo nezákonnému prístupu k osobným údajom subjektu údajov. Napriek všetkým týmto činnostiam spoločnosť Apcom nemôže úplne zaručiť bezpečnosť osobných údajov subjektu údajov. Spoločnosť Apcom zaviedla nasledujúce opatrenia na ochranu údajov dotknutých osôb:
- použitie ochrany heslom alebo šifrovanie
- obmedzenie prístupu k údajom (napr. len na tých zamestnancov, ktorí ho potrebujú pre splnenie uvedených cieľov) a zabráneni neoprávnenému prístupu do siete pomocou dostupných metód IT,
- logovanie údajov;
- poskytovanie prístupu k údajom uloženým na serveri iba určeným osobám, ktoré k tomu majú dostatočné oprávnenie,
- tvorba záloh pre zabránenie strate dát.
Vezmite prosím na vedomie, že v prípadoch, keď subjekt údajov poskytne tieto informácie tretej strane, spoločnosť Apcom oznámi príslušným orgánom tento stav a spolupracuje s nimi pri zisťovaní totožnosti páchateľa.
Dátum účinnosti pokynov pre spracovanie údajov a ďalšie zmeny
Dátum účinnosti pokynov pre spracovanie údajov: 25. mája 2018.
Spoločnosť Apcom si vyhradzuje právo jednostranne meniť a aktualizovať tieto pokyny bez predchádzajúceho upozornenia. Príslušná zmena nadobúda účinnosť okamihom zverejnenia. Odporúčame vám navštevovať webovú stránku pravidelne, aby ste boli vždy informovaní o prípadných zmenách a aktualizáciách. Na vyžiadanie vám tiež zašleme e-mail s aktuálne platnými informáciami.