Všeobecné nariadenie o ochrane údajov v ÉU stanovuje podrobné požiadavky získavania, uchovávania a spravovania osobných údajov jednotlivcov. Aké údaje spracúvame popisuje dokument nižšie.
ZÁKLADNÉ USTANOVENIA
Informácie pre dotknutú osobu v súvislosti so získavaním a spracovaním osobných údajov, poskytnuté prevádzkovateľom Dotknutej osobe, pri získavaní osobných údajov od Dotknutej osoby.
Prevádzkovateľ týmto v súlade s článkom 13 ods. 1. a 2. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. mája 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) poskytuje Dotknutej osobe, od ktorej Prevádzkovateľ získava osobné údaje, ktoré sa jej týkajú, nasledovné informácie:
TOTOŽNOSŤ A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA
Prevádzkovateľom webovej stránky verticala.sk a prevádzky s názvom VERTICALA – lezecká stena Banská Štiavnica so sídlom v areáli SZŠ Guliver, A. Trúchleho – Sytnianskeho 2867/4, 969 01 Banská Štiavnica je: TIDLY SLOVAKIA, a.s. so sídlom Dolná 5, 969 01 Banská Štiavnica, IČO: 35976161, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sa, vložka č.: 878/S.
DOBA SPRACÚVANIA OSOBNÝCH ÚDAJOV
Prevádzkovateľ spracúva Vaše osobné údaje ako Dotknutej osoby po dobu stanovenú na základe rôznych kritérií:
Prevádzkovateľ určuje dobu spracúvania osobných údajov v súlade so zásadou minimalizácie doby uchovávania osobných údajov, pričom spracúva osobné údaje počas nasledovne určených dôb:
- počas doby stanovenej všeobecne záväznými právnymi predpismi, v prípade, keď spracúva osobné údaje na základe plnenia zákonnej povinnosti Prevádzkovateľa,
- počas doby trvania zmluvného vzťahu, resp. doby trvania predzmluvných opatrení, v prípade, keď spracúva osobné údaje na základe plnenia zmluvy alebo predzmluvných opatrení,
- počas doby trvania oprávneného záujmu Prevádzkovateľa, v prípade, keď je spracúvanie osobných údajov Prevádzkovateľom vykonávane na právnom základe oprávneného záujmu Prevádzkovateľa,
- počas doby udeleného súhlasu na spracúvanie osobných údajov, v prípade, ak Prevádzkovateľ spracúva osobné údaje na základe súhlasu Dotknutej osoby.
Po uplynutí príslušnej doby spracúvania osobných údajov Prevádzkovateľ môže spracúvať osobné údaje výhradne iba na špeciálne účely, akými sú napríklad archivácia alebo štatistika.
SPRACÚVANÉ OSOBNÉ ÚDAJE
Prevádzkovateľ spracúva iba tie osobné údaje, ktoré sú potrebné na spracovávanie osobných údajov v súlade so zásadou minimalizácie tak, aby Prevádzkovateľ mohol plniť svoje zmluvné a zákonné povinnosti, prípadne ich spracúvať na základe svojho oprávneného záujmu, resp. na základe súhlasu Dotknutej osoby. Prevádzkovateľ spracováva bežné ako aj osobitné kategórie osobných údajov, vždy výhradne na základe zákonných dôvodov.
Ktoré osobné údaje spracúvame?:
- meno
- priezvisko
- dátum narodenia
- číslo dokladu totožnosti
- adresa
- e-mailová adresa
- telefónne číslo
- len nevyhnutné cookies
Prevádzkovateľ získava osobné údaje predovšetkým priamo od Vás ako Dotknutej osoby (ďalej aj ako „Dotknutá osoba“) ale môže dôjsť aj k tomu, že tieto údaje získa aj od inej osoby, ktorá nám poskytne Vaše osobné údaje. Z toho dôvodu tento dokument poskytuje informácie všetkým Dotknutým osobám ako v zmysle čl. 13, tak aj v zmysle čl. 14 Naradenia. Všetky osobné údaje, ktoré o Vás Prevádzkovateľ ako o Dotknutej osobe spracováva sú spracovávané iba pre odôvodnené účely spracúvania osobných údajov, po obmedzenú dobu a s využitím maximálnej možnej miery zabezpečenia.
ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV DOTKNUTEJ OSOBY
Prevádzkovateľ spracúva Vaše údaje len v nevyhnutnom rozsahu, v súlade s nariadením, ako aj ďalšími všeobecne záväznými právnymi predpismi z nasledovných dôvodov:
Plnenie zmluvných povinností na základe zmluvy a predzmluvných vzťahov – základným a hlavným dôvodom, pre ktorý Prevádzkovateľ spracováva Vaše osobné údaje je skutočnosť, že sú potrebné k tomu, aby mohol Prevádzkovateľ riadne splniť svoje zmluvné povinnosti a dodať Vám objednanú službu. K spracovávaniu osobných údajov pri plnení zmluvných povinností dochádza napr. pri uzatváraní a plnení zmlúv o poskytovaní služieb, a pod.
Z tohto dôvodu sú Vaše osobné údaje Prevádzkovateľom spracúvané v zmysle čl. 6 ods. 1 písm. b) Nariadenia v rámci nevyhnutnosti ich spracúvania v záujme plnenia zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo aby sa na základe žiadosti Dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy. Poskytnutie osobných údajov je nevyhnutné na plnenie zmluvných povinností a v prípade ich neposkytnutia nemôže dôjsť k zmluvnému plneniu zo strany Prevádzkovateľa.
Plnenie zákonných povinností – prevádzkovateľ spracováva osobné údaje aj pri plnení zákonných povinností. Takouto zákonnou povinnosťou je napríklad vedenie účtovníctva Prevádzkovateľa.
Účelom spracúvania osobných údajov v oblasti účtovníctva je plnenie zákonných povinností Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. c) Nariadenia, vyplývajúcich z osobitných predpisov (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 595/2003 Z. z. o dani z príjmov, a podobne). Právnym základom spracúvania osobných údajov (vrátane ich poskytovania tretím stranám) je plnenie zákonnej povinnosti.
Oprávnený záujem Prevádzkovateľa – prevádzkovateľ spracováva osobné údaje aj na základe svojho oprávneného záujmu, výlučne v prípadoch, ak je spracovávanie nevyhnutné na sledovanie oprávnených záujmov Prevádzkovateľa alebo tretej strany, ak nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody Dotknutej osoby. Oprávneným záujmom Prevádzkovateľa je:
- vedenie evidencie zákazníkov pre účely registrácie ich súhlasu s prevádzkovým poriadkom a pravidlami lezenia na lane aj boulderingu,
- registrácia odberateľov newsletteru.
Údaje pre Oprávnený záujem Prevádzkovateľom sú spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia v rámci nevyhnutnosti ich spracúvania za účelom riadneho výkonu činnosti Prevádzkovateľa.
Udelený súhlas Dotknutej osoby – prevádzkovateľ spracúva Vaše osobné údaje aj na základe Vášho slobodne udeleného súhlasu so spracovaním Vašich osobných údajov, vždy výlučne na účel, na ktorý mu svoj súhlas udelíte.
PRÁVA DOTKNUTÝCH OSÔB
Ochrana Vašich osobných údajov ako Dotknutých osôb sa spravuje ustanoveniami Nariadenia, pričom práva Dotknutých osôb sú upravené Nariadením, Zákonom, ako aj ďalšími právnymi predpismi o ochrane osobných údajov. Na základe Vašej žiadosti máte ako Dotknutá osoba nasledujúce práva:
Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté prostredníctvom elektronických komunikačných prostriedkov, ak nie je z Vašej strany požadované inak.
Právo na nápravu – za účelom čo najefektívnejšej komunikácie a plnenia vzájomných práv a povinností je v záujme Prevádzkovateľa ako aj Dotknutej osoby zabezpečiť presnosť, úplnosť a aktuálnosť informácií, ktoré má Prevádzkovateľ o Dotknutej osobe k dispozícií. V prípade, že osobné údaje, ktorými disponujeme, sú nepresné, neúplné alebo neaktuálne, tieto osobné údaje upravíme, aktualizujeme alebo doplníme na základe Vášho podnetu.
Právo na výmaz osobných údajov – za určitých okolností máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracovania alebo v prípade, ak odvoláte svoj súhlas so spracovaním osobných údajov. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité povinnosti vyplývajúce z platných právnych predpisov, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
Právo na obmedzenie spracovania – taktiež máte právo nás požiadať, aby sme ďalej nespracovávali Vaše osobné údaje v prípade, keď máte za to, že Vaše osobné údaje, ktoré spracovávame, nie sú správne, ich spracovávanie je protizákonné, alebo keď si myslíte, že Prevádzkovateľ nemá oprávnený dôvod Vaše osobné údaje ďalej spracovávať.
Právo na prenosnosť údajov – za určitých okolností máte právo na prenos osobných údajov inému subjektu, podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré spracovávame na základe zmluvy, ktorej ste jednou zo zmluvných strán, na základe súhlasu, ktorý ste nám udelili alebo v prípade, ak spracúvame osobné údaje automatizovanými prostriedkami.
Právo namietať – máte právo namietať voči spracovaniu osobných údajov, napríklad v prípade, ak spracovávame Vaše osobné údaje na základe oprávneného záujmu alebo pri spracovávaní, pri ktorom prichádza k profilovaniu. Ak podáte námietku voči takémuto spracovaniu osobných údajov, nebudeme Vaše osobné údaje ďalej spracovávať, ak nepreukážeme nevyhnutné oprávnené dôvody na takéto spracovávanie.
Práva súvisiace s profilovaním alebo automatizovaným rozhodovaním – prevádzkovateľ nepoužíva pri spracovávaní osobných údajov automatizované individuálne rozhodovanie alebo profilovanie.
Právo podať sťažnosť alebo podnet – so sťažnosťou sa môžete obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27; webové sídlo: dataprotection.gov.sk, tel. číslo: 02 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
Vaše vyššie uvedené práva môžete uplatniť elektronicky na emailovej adrese: info@verticala.sk, alebo písomne, zaslaním žiadosti alebo osobným doručením žiadosti na adresu: TIDLY SLOVAKIA, a.s. so sídlom Dolná 5, 969 01 Banská Štiavnica.
Odpoveď Vám štandardne poskytneme do jedného mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch sme oprávnení predĺžiť lehotu na poskytnutie odpovede a to v prípade vysokého počtu a komplexnosti žiadostí Dotknutých osôb, najviac však o dva mesiace. O predĺžení lehoty Vás budeme vždy informovať.
PRENOS DO TRETÍCH KRAJÍN A MEDZINÁRODNÝCH ORGANIZÁCIÍ
Prevádzkovateľ štandardne nevykonáva prenos Vašich osobných údajov do tretích krajín (krajín mimo EÚ a EHS), ani medzinárodných organizácií.
ĎALŠÍ PRÍJEMCOVIA
Vaše osobné údaje môžu byť z oprávnených dôvodov poskytnuté príjemcom – prevažne sprostredkovateľom a tretím stranám. Medzi ne patria najmä spoločnosti, s ktorými spolupracujeme, napr. kuriérske spoločnosti, spoločnosti zabezpečujúce IT služby ako správa webovej stránky, správa e-mailových klientov, spoločnosti poskytujúce účtovné a finančné služby, spoločnosti poskytujúce bezpečnostné a strážne služby, archívnické služby a pod. V prípade využitia sprostredkovateľov využívame výlučne sprostredkovateľov, ktorí prijali primerané technické a bezpečnostné opatrenia, prostredníctvom ktorých sú splnené požiadavky predpisov o ochrane osobných údajov k bezpečnému spracovávaniu Vašich osobných údajov.
Taktiež Vaše osobné údaje, v prípade zákonnej povinnosti poskytujeme zákonom oprávneným subjektom, medzi ktoré môžu patriť súdy, orgány činné v trestnom konaní, daňové úrady, Úrad na ochranu osobných údajov a iné oprávnené subjekty.
ZÁVEREČNÉ USTANOVENIA
Uvedomujeme si, že sprístupňovanie a nakladanie s Vašimi osobnými údajmi je mimoriadne citlivou záležitosťou a preto k tejto otázke pristupujeme s maximálnou vážnosťou a zodpovednosťou. Z toho dôvodu neustále dbáme na ochranu Vašich osobných údajov a pri ich spracovaní a nakladaní s nimi postupujeme v súlade so všetkými relevantnými právnymi predpismi. V prípade, že ste v tomto dokumente nenašli odpoveď na Vašu otázku týkajúcu sa spracovania osobných údajov Prevádzkovateľom, neváhajte sa s ňou na nás obrátiť.
Toto Vyhlásenie o spracúvaní osobných údajov je platné a účinné od 02.06.2025.