Právne informácie Ochrana osobných údajov

PRÁVNE INFORMÁCIE OCHRANA OSOBNÝCH ÚDAJOV

(ďalej len ako „Dokument“)

 

1.1

Prevádzkovateľom informačného systému osobných údajov (IS Kurzy), v ktorom sú spracúvané osobné údaje dotknutých osôb – Účastníkov kurzu a/alebo Kupujúcich služieb (ďalej len ako „Dotknutá osoba“) je spoločnosť NJC s.r.o., sídlo: Námestie hraničiarov 8/A, 851 03 Bratislava - mestská časť Petržalka, IČO: 50 424 220, registrácia: Obchodný register Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 112946/B (ďalej len ako „Prevádzkovateľ).

1.2

Prevádzkovateľ zabezpečuje primeranú úroveň ochrany osobných údajov Dotknutých osôb prijatím primeraných technických, personálnych a organizačných bezpečnostných opatrení zdokumentovaných vo svojom bezpečnostnom projekte.

1.3

Prevádzkovateľ pri spracúvaní osobných údajov využíva nasledovných sprostredkovateľov:

a. EXO TECHNOLOGIES, spol. s r.o., Košická 6, 821 09 Bratislava, Prevádzka: Garbiarska 3, 064 01 Stará Ľubovňa. IČO: 36 485 161, DIČ: 2020004503.

1.4

Prevádzkovateľ spracúva nasledovné osobné údaje Dotknutých osôb:

- Meno a priezvisko Kupujúceho a Účastníka kurzu,

- Adresa trvalého pobytu Kupujúceho a Účastníka kurzu,

- Adresa miesta výkonu kurzu, ak je odlišná od miesta adresy trvalého pobytu,

- Telefónne číslo, prípadne číslo faxu Kupujúceho a Účastníka kurzu,

- Adresa elektronickej pošty (e-mail) Kupujúceho a Účastníka kurzu,

- Vek účastníka kurzu,

- Identifikačné údaje sprevádzajúcej osoby v rozsahu: Meno a Priezvisko.

1.5

Účelom spracúvania osobných údajov Dotknutých osôb Prevádzkovateľom je uzatvorenie Zmluvy (ďalej len ako „Zmluva“), zmeny Zmluvy, plnenie Zmluvy a uplatňovanie právnych nárokov vyplývajúcich zo Zmluvy. 

1.6

Právnym základom spracúvania osobných údajov Dotknutých osôb Prevádzkovateľom je ustanovenie § 10 ods. 3 písm. b) zákona č. 122/2013 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z.z. (ďalej len ako „Zákon o ochrane osobných údajov“), ktoré umožňuje spracúvať osobné údaje na účely podľa bodu 1.5 tohto Dokumentu bez potreby získavania samostatného súhlasu Dotknutej osoby.

1.7

Prevádzkovateľ získava osobné údaje Dotknutých osôb aj s využitím svojich zamestnancov, ktorí majú postavenie oprávnených osôb v súvislosti s potrebou spracúvania osobných údajov Dotknutých osôb. V prípade pochybností Dotknutej osoby o príslušnosti oprávnenej osoby k Prevádzkovateľovi oprávnená osoba na vyzvanie Dotknutej osoby hodnoverne preukáže príslušnosť k Prevádzkovateľovi.

1.8

Dotknutá osoba nie je povinná poskytnúť svoje osobné údaje obsiahnuté v bode 1.4 tohto Dokumentu na základe žiadneho osobitného zákona, ktorý by obsahoval náležitosti v zmysle ustanovenia § 10 ods. 2 Zákona o ochrane osobných údajov. Poskytnutie osobných údajov Dotknutej osoby Prevádzkovateľovi prebieha výlučne na princípe dobrovoľnosti a nevyhnutnej potreby vedúcej k objednaniu Tovaru a/alebo Služby a práce a uzatvorenia Zmluvy.

1.9

Prevádzkovateľ neposkytuje osobné údaje žiadnym tretím stranám s výnimkou prípadov, keď by si ich vyžiadali oprávnené orgány verejnej moci na legitímne účely a na základe vykonávania oprávnení ustanovených v ústavných zákonoch, zákonoch, priamo vykonateľných právnych aktoch Európskej únie alebo medzinárodnej zmluvy, ktorou by bola Slovenská republika viazaná.

1.10

Prevádzkovateľ nesprístupňuje osobné údaje Dotknutých osôb žiadnym príjemcom a ani za žiadnych okolností nikdy nezverejňuje osobné údaje Dotknutých osôb.

1.11

Prevádzkovateľ nevykonáva žiadny cezhraničný prenos osobných údajov Dotknutých osôb do tretích krajín.

1.12

Prevádzkovateľ dáva Dotknutým osobám do pozornosti, že v Štvrtej Hlave, II. Časti Zákona o ochrane osobných údajov sú v § 28 až § 30 upravené práva Dotknutej osoby. Na základe uvedeného Prevádzkovateľ uvádza, že Dotknuté osoby majú na základe písomnej žiadosti od Prevádzkovateľa právo vyžadovať najmä:

a. potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané,

b. vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu uvedenom v tomto Dokumente a Všeobecných obchodných podmienok Prevádzkovateľa,

c. vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie,

d. vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,

e. opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,

f. likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,

g. likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona,

h. blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby.

1.13

Právo Dotknutej osoby podľa bodu 1.12 písm. e) a f) tohto Dokumentu možno obmedziť, len ak takéto obmedzenie vyplýva z osobitného zákona alebo jeho uplatnením by bola porušená ochrana Dotknutej osoby, alebo by boli porušené práva a slobody iných osôb.

1.14

Dotknutá osoba pri podozrení, že jej osobné údaje sa spracúvajú neoprávnene, môže podať Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk) návrh na začatie konania o ochrane osobných údajov.

 

Účinné od: 01.09.2016

 

NJC s.r.o.

Mgr. Gabriela Slobodová, PhD.

konateľ