Informácia o spracúvaní osobných údajov

Edrey s.r.o.
Obchodný register Okresného súdu Bratislava I, vl. š. 107795/B, oddiel Sro, sídlo: Nám. M. Benku 26 811 07 Bratislava – mestská časť Staré Mesto, SR

IČO: 50048082, DIČ: 2120166147, IČ DPH: SK2120166147

Štatutárny orgán: Lucia Kožíková, Mgr. Viliam Kožík

(ďalej tiež len „prevádzkovateľ“)

Týmto by sme Vás radi informovali o:

1. Spracúvaní osobných údajov
2. Zásadách používania cookies

Ochrana fyzických osôb v súvislosti so spracúvaním osobných údajov patrí medzi základné práva. V článku 8 ods. 1 Charty základných práv Európskej únie  a v článku 16 ods. 1 Zmluvy o fungovaní Európskej únie sa stanovuje, že každý má právo na ochranu osobných údajov, ktoré sa ho týkajú.

Zároveň vás chceme informovať, že dňa 19.12.2017 podpísal prezident SR, pán Andrej Kiska, Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ktorému bolo dňa 30.01.2018 v zbierke zákonov pridelené číslo 18/2018,  ktorým sa ku dňu 25.05.2018 zrušila platnosť predošlého zákona č. 122/2013 Z.z. o ochrane osobných údajov.

Vzhľadom na vyššie uvedené pristúpil prevádzkovateľ,  nie len k vypracovaniu dokumentácie v súvislosti so zákonom o ochrane osobných údajov, ktorá zároveň obsahuje aj posúdenie vplyvu na ochranu osobných údajov, ale aj s ohľadom  na povahu, rozsah, a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby, prevádzkovateľ prijal vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s predmetným zákonom. Uvedené opatrenia bude prevádzkovateľ podľa potreby aktualizovať.

……………………………………………………………………………………………………………………………

Prevádzkovateľ zároveň informuje, že v zmysle zákona o ochrane osobných údajov s účinnosťou od 25.05.2018:

Spracúvanie osobných údajov je zákonné, ak sa vykonáva na základe aspoň jedného z týchto právnych základov

1. dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel,
2. spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
3. spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
4. spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby, alebo inej fyzickej osoby,
5. spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo
6. spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh.

Právny základ pre spracúvanie osobných údajov podľa odseku 1 písm. c) a e) musí byť ustanovený v tomto zákone, osobitnom predpise alebo v medzinárodnej zmluve, ktorou je Slovenská republika viazaná; osobitný zákon musí ustanovovať účel spracúvania osobných údajov, kategóriu dotknutých osôb a zoznam spracúvaných osobných údajov alebo rozsah spracúvaných osobných údajov. Spracúvané osobné údaje na základe osobitného zákona možno z informačného systému poskytnúť, preniesť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania alebo účel zverejňovania, zoznam spracúvaných osobných údajov alebo rozsah spracúvaných osobných údajov, ktoré možno poskytnúť alebo zverejniť, prípadne tretie strany, ktorým sa osobné údaje poskytnú.

Ak spracúvanie osobných údajov na iný účel ako na účel, na ktorý boli osobné údaje získané, nie je založené na súhlase dotknutej osoby alebo na osobitnom predpise, prevádzkovateľ na zistenie toho, či je spracúvanie osobných údajov na iný účel zlučiteľné s účelom, na ktorý boli osobné údaje pôvodne získané okrem iného musí zohľadniť

1. akúkoľvek súvislosť medzi účelom, na ktorý sa osobné údaje pôvodne získali, a účelom zamýšľaného ďalšieho spracúvania osobných údajov,
2. okolnosti, za akých sa osobné údaje získali, najmä okolnosti týkajúce sa vzťahu medzi dotknutou osobou a prevádzkovateľom,
3. povahu osobných údajov, najmä či sa spracúvajú osobitné kategórie osobných údajov podľa § 16 alebo osobné údaje týkajúce sa uznania viny za spáchanie trestného činu alebo priestupku podľa § 17,
4. možné následky zamýšľaného ďalšieho spracúvania osobných údajov pre dotknutú osobu a
5. existenciu primeraných záruk, ktoré môžu zahŕňať šifrovanie alebo pseudonymizáciu.

Podmienky poskytnutia súhlasu so spracúvaním osobných údajov

1. Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, prevádzkovateľ je povinný kedykoľvek vedieť preukázať, že dotknutá osoba poskytla súhlas so spracúvaním svojich osobných údajov.
2. Ak prevádzkovateľ žiada o udelenie súhlasu na spracovanie osobných údajov dotknutú osobu, tento súhlas musí byť odlíšený od iných skutočností a musí byť vyjadrený jasne a v zrozumiteľnej a ľahko dostupnej forme.
3. Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom akým súhlas udelila
4. Pri posudzovaní, či bol súhlas poskytnutý slobodne, sa najmä zohľadní skutočnosť, či sa plnenie zmluvy vrátane poskytnutia služby podmieňuje súhlasom so spracúvaním osobných údajov, ktorý nie je na plnenie tejto zmluvy nevyhnutný.

Spracúvanie osobných údajov sa riadi nariadením EPaR EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a od 25.05.2018 zákonom SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Dotknutá osoba si je vedomá svojich práv, ktoré v § 19 až § 30 zákona č. 18/2018 Z. z. upravujú povinnosti prevádzkovateľa pri uplatňovaní práv dotknutých osôb.

V zmysle § 21 zákona NR SR č. 18/2018 Z. z. dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o

1. účele spracúvania osobných údajov,
2. kategórii spracúvaných osobných údajov,
3. identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
4. dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
5. práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
6. práve podať návrh na začatie konania podľa § 100, 
7. zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
8. existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa § 482 ods. 2 až 4, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.

Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky. Každá dotknutá osoba môže kontaktovať zodpovednú osobu s otázkami týkajúcimi sa spracúvania jej osobných údajov ako aj z titulu vybavovania podnetov dotknutej osoby.

…………………………………………………………………………………………………………………………….

Kontaktná osoba u prevádzkovateľa

zodpovedná za ochranu a spracúvanie osobných údajov

Meno, priezvisko: Mgr. Viliam Kožík

Kontakt: +421 918 173 294

Email:  kozik@edrey.sk

Informačný systém – výkon činnosti realitných kancelárií

Účelom spracúvania osobných údajov dotknutých osôb je poskytovanie služieb prevádzkovateľa, v zmysle predmetu činnosti, viď ZRSR. Osobné údaje dotknutých osôb spracúva prevádzkovateľ výlučne pre dosiahnutie presne stanoveného účelu, ktorým je vyššie uvedená činnosť prevádzkovateľa.

Spracúvanie osobných údajov dotknutých osôb prevádzkovateľom nastáva:

na základe informovaného súhlasu dotknutej osoby so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel

Rozsah spracovaných osobných údajov: titul, meno, priezvisko, dátum narodenia, rodné číslo, číslo občianskeho preukazu, adresa trvalého pobytu, korešpondenčná adresa (ak je iná ako adresa trvalého pobytu), údaje potrebné pre plnenie zo zmluvy (sprostredkovateľskej a prevodovej), údaje o nehnuteľnosti, rodinný stav, štátna príslušnosť, bankové spojenie (IBAN), telefonický kontakt, emailový kontakt, fotografia a videozáznam nehnuteľnosti.

Trvanie prevádzkovateľ spracúva osobné údaje dotknutej osoby po dobu trvania poskytovanej služby prevádzkovateľa, na základe jeho predmetu činnosti: sprostredkovanie predaja, prenájmu a kúpy nehnuteľnosti (realitná činnosť)  a tiež do doby nevyhnutnej pre uplatnenie práv a povinností vyplývajúcich zo zmlúv a dohôd týkajúcich sa poskytovania predmetnej služby prevádzkovateľa,  ako aj po dobu plnenia legislatívnych povinností prevádzkovateľa – najneskôr však po dobu 10 rokov.

Informačný systém – webová stránka

Účelom spracúvania osobných údajov dotknutých osôb je prezentácia ponúkaných služieb prevádzkovateľa. Osobné údaje dotknutých osôb spracúva prevádzkovateľ výlučne pre dosiahnutie presne stanoveného účelu, ktorým je výkon činnosti realitných kancelárií.

Spracúvanie osobných údajov dotknutých osôb prevádzkovateľom nastáva:

na základe informovaného súhlasu dotknutej osoby so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel

Rozsah spracovaných osobných údajov:  údaje o nehnuteľnosti, fotografie a videozáznam nehnuteľnosti.

Trvanie: prevádzkovateľ spracúva osobné údaje dotknutej osoby po dobu trvania poskytovanej služby prevádzkovateľa, na základe jeho predmetu činnosti: sprostredkovanie predaja, prenájmu a kúpy nehnuteľnosti (realitná činnosť)  a tiež do doby nevyhnutnej pre uplatnenie práv a povinností vyplývajúcich zo zmlúv a dohôd týkajúcich sa poskytovania predmetnej služby prevádzkovateľa, najneskôr však po dobu 2 rokov.

Zodpovedná osoba:

1. poskytuje informácie a poradenstvo prevádzkovateľovi alebo sprostredkovateľovi a zamestnancom, ktorí vykonávajú spracúvanie osobných údajov, o ich povinnostiach podľa tohto zákona, osobitných predpisov alebo medzinárodných zmlúv, ktorými je Slovenská republika viazaná, týkajúcich sa ochrany osobných údajov,
2. monitoruje súlad s týmto zákonom, osobitnými predpismi alebo medzinárodnými zmluvami, ktorými je Slovenská republika viazaná, týkajúcimi sa ochrany osobných údajov a s pravidlami prevádzkovateľa alebo sprostredkovateľa súvisiacimi s ochranou osobných údajov vrátane rozdelenia povinností, zvyšovania povedomia a odbornej prípravy osôb, ktoré sú zapojené do spracovateľských operácií a súvisiacich auditov ochrany osobných údajov,
3. poskytuje na požiadanie poradenstvo, ak ide o posúdenie vplyvu na ochranu osobných údajov a monitorovanie jeho vykonávania podľa § 42,
4. spolupracuje s úradom pri plnení svojich úloh,
5. plní úlohy kontaktného miesta pre úrad v súvislosti s otázkami týkajúcimi sa spracúvania osobných údajov vrátane predchádzajúcej konzultácie podľa § 43 a podľa potreby aj konzultácie v iných veciach.

Zodpovedná osoba pri výkone svojich úloh náležite zohľadňuje riziko spojené so spracovateľskými operáciami, pričom berie do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov.