Podľa ustanovení nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a podľa ustanovení zákona č. 18/2018 Z. z. z 29. novembra 2017 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „ZoOOÚ“) vydáva INFINITY ACADEMY, s. r. o. tieto zásady ochrany osobných údajov.

Tieto zásady obsahujú technické a organizačné opatrenia, ktoré sa naša spoločnosť zaviazala dodržiavať, keďže je podľa článku 24 GDPR s ohľadom na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb zodpovedná, aby zabezpečila a bola schopná preukázať, že spracúvanie sa vykonáva v súlade s GDPR.

Prevádzkovateľ

INFINITY ACADEMY, s. r. o.
Sídlo: Slnečná 907/18, 922 01 Moravany nad Váhom
IČO: 55 478 867
Zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 54248/T
E-mail: [email protected]
Telefón: +421 917 547 269

Kurzy sa konajú na adrese Kúpeľný ostrov 13, 921 01 Piešťany. Ďalej aj ako „prevádzkovateľ“ alebo „naša spoločnosť“.

Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: 02/32 31 32 14
E-mail: [email protected]
Web: dataprotection.gov.sk

(ďalej len „dozorný orgán“)

1. Vymedzenie základných pojmov

Na účely týchto zásad sa rozumie:

• dotknutou osobou každá fyzická osoba, ktorej osobné údaje sa spracúvajú,
• prevádzkovateľom každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov,
• sprostredkovateľom každý, kto spracúva osobné údaje v mene prevádzkovateľa,
• spracúvaním osobných údajov spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami,
• súhlasom dotknutej osoby akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov,
• informačným systémom akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom základe alebo geografickom základe,
• biometrickými údajmi osobné údaje, ktoré sú výsledkom osobitného technického spracúvania osobných údajov týkajúcich sa fyzických charakteristických znakov fyzickej osoby, fyziologických charakteristických znakov fyzickej osoby alebo behaviorálnych charakteristických znakov fyzickej osoby a ktoré umožňujú jedinečnú identifikáciu alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako najmä vyobrazenie tváre alebo daktyloskopické údaje,
• obmedzením spracúvania osobných údajov označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti,
• profilovaním akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúceho v použití osobných údajov na vyhodnotenie určitých osobných znakov alebo charakteristík týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie znakov alebo charakteristík dotknutej osoby súvisiacich s jej výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom,
• pseudonymizáciou spracúvanie osobných údajov spôsobom, že ich nie je možné priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií, ak sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia na zabezpečenie toho, aby osobné údaje nebolo možné priradiť identifikovanej fyzickej osobe alebo identifikovateľnej fyzickej osobe,
• šifrovaním transformácia osobných údajov spôsobom, ktorým opätovné spracúvanie je možné len po zadaní zvoleného parametra, ako je kľúč alebo heslo,
• online identifikátorom identifikátor poskytnutý aplikáciou, nástrojom alebo protokolom, najmä IP adresa, cookies, prihlasovacie údaje do online služieb, rádiofrekvenčná identifikácia, ktoré môžu zanechávať stopy, ktoré sa najmä v kombinácii s jedinečnými identifikátormi alebo inými informáciami môžu použiť na vytvorenie profilu dotknutej osoby a na jej identifikáciu,
• porušením ochrany osobných údajov porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo k neoprávnenému poskytnutiu prenášaných, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov alebo k neoprávnenému prístupu k nim,
• príjemcom každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou; za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania osobných údajov,
• treťou stranou každý, kto nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo inou fyzickou osobou, ktorá na základe poverenia prevádzkovateľa alebo sprostredkovateľa spracúva osobné údaje.

2. Mapovanie osobných údajov

Prevádzkovateľ sa v tomto kroku rozhodol zmapovať, aké osobné údaje spracúva, aby bol schopný zanalyzovať spracúvanie osobných údajov a zabezpečiť súlad s GDPR. Jednotlivé kategórie osobných údajov sú zadefinované ako jednotlivé informačné systémy (IS).

a) IS Zákazníci

V IS Zákazníci sú spracúvané tieto druhy osobných údajov: titul, meno, priezvisko, e-mail, telefónny kontakt, pracovisko a fakturačné údaje (názov, ulica a číslo, PSČ, mesto, IČO, DIČ organizácie), vybrané kurzy, poznámka k objednávke, odpoveď na otázku, ako ste sa o nás dozvedeli (pri odporúčaní aj meno, ak ho uvediete), a zdroj návštevy webu (z akej stránky, vyhľadávača alebo kampane ste na web prišli a na ktorej stránke ste začali; so súhlasom s analytickými cookies aj zdroj a dátum vašej prvej návštevy za posledných 90 dní).

Účely spracúvania: prihlásenie na kurz a vybavenie záväznej objednávky, komunikácia so zákazníkom, dodanie služby, vystavenie zálohovej a vyúčtovacej faktúry (daňového dokladu), vystavenie potvrdenia o účasti a pridelenie kreditov Slovenskej komory zubných lekárov, reklamácie a vyhodnotenie, odkiaľ sa o nás zákazníci dozvedajú (oprávnený záujem prevádzkovateľa).

Spôsob získavania osobných údajov dotknutých osôb do IS Zákazníci: zákazníci a potenciálni zákazníci poskytujú osobné údaje vyplnením objednávkového formulára na webovej stránke, telefonicky alebo e-mailom. Objednávku z formulára doručí do e-mailovej schránky prevádzkovateľa služba FormSubmit. Pri odoslaní sa zaznamená aj čas odoslania a znenie potvrdeného súhlasu.

b) IS Cookies

V IS Cookies sú spracúvané len osobné údaje cookies (online identifikátory).

Účel spracúvania: správne fungovanie webstránky a jej funkcionalít, analýza návštevnosti, meranie a prispôsobenie reklám a zapamätanie si používateľských nastavení.

Spôsob získavania osobných údajov dotknutých osôb do IS Cookies: cookies sú získavané prostredníctvom webového prehliadača dotknutých osôb, analytické a marketingové cookies len s ich súhlasom. Podrobnosti sú v časti 19. Cookies.

c) IS Prevádzka webu

V IS Prevádzka webu sú spracúvané technické údaje o návšteve webstránky: IP adresa, typ prehliadača a čas prístupu.

Účel spracúvania: zabezpečenie fungovania webstránky a jej ochrana pred útokmi. Údaje spracúva poskytovateľ hostingu.

3. Zásady spracúvania osobných údajov (článok 5 GDPR)

Prevádzkovateľ bude dodržiavať nasledovné zásady spracúvania osobných údajov:

3.1. Zákonnosť, spravodlivosť a transparentnosť (článok 5 ods. 1 písm. a) GDPR)

Osobné údaje budú spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe.

3.1.1. Zákonnosť spracúvania (článok 6 GDPR)

Prevádzkovateľ sa zaviazal spracúvať údaje len zákonným spôsobom tak, aby nedošlo k porušeniu základných práv dotknutých osôb. Spracúvanie osobných údajov prevádzkovateľa bude zákonné, a to zabezpečením, že sa vykonáva na základe aspoň jedného z právnych základov podľa článku 6 ods. 1 písm. a) až f) GDPR:

• Súhlas (písm. a): dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel, na webstránke ide o súhlas s analytickými a marketingovými cookies,
• Zmluva (písm. b): spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na jej žiadosť, najmä záväzná objednávka kurzu, jeho zabezpečenie a komunikácia s účastníkom,
• Zákonná požiadavka (písm. c): spracúvanie je nevyhnutné podľa osobitného predpisu, najmä vystavenie daňového dokladu podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty a uchovávanie účtovných dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve,
• Oprávnený záujem (písm. f): zabezpečenie a ochrana webstránky a odpovede na otázky, ktoré sa netýkajú objednávky.

Právne základy pre jednotlivé účely spracovania osobných údajov sú definované v záznamoch o spracovateľských činnostiach.

3.2. Zásada obmedzenia účelu (článok 5 ods. 1 písm. b) GDPR)

Naša spoločnosť bude získavať osobné údaje len na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi. Naša spoločnosť informuje dotknutú osobu o účele spracúvania osobných údajov pred ich spracúvaním.

V časti Mapovanie osobných údajov sme si stanovili účely spracovania jednotlivých IS a osobné údaje budeme spracúvať len na účely uvedené v tejto časti.

3.3. Zásada minimalizácie osobných údajov (článok 5 ods. 1 písm. c) GDPR)

Naša spoločnosť bude spracúvať osobné údaje tak, aby toto spracúvanie bolo primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú.

S cieľom zabezpečiť minimalizáciu osobných údajov sa naša spoločnosť rozhodla zanalyzovať, či sú spracúvané údaje primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú. Výsledky analýzy minimalizácie údajov sú uvedené v záznamoch o spracovateľských činnostiach.

3.4. Zásada správnosti (článok 5 ods. 1 písm. d) GDPR)

Naša spoločnosť bude spracúvať osobné údaje tak, aby boli správne a podľa potreby aktualizované, a prijme primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili.

Dotknutá osoba je povinná poskytnúť pravdivé a aktuálne osobné údaje. V prípade zmeny osobných údajov je dotknutá osoba povinná zmenu bezodkladne oznámiť prevádzkovateľovi.

3.5. Zásada minimalizácie uchovávania (článok 5 ods. 1 písm. e) GDPR)

Osobné údaje bude naša spoločnosť uchovávať vo forme, ktorá umožňuje identifikáciu dotknutej osoby, najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú:

• objednávky a komunikáciu počas vybavenia objednávky a konania kurzu a potom najviac 4 roky, kým môžu vzniknúť nároky zo zmluvy,
• účtovné doklady 10 rokov od konca roka, ktorého sa týkajú,
• technické údaje o návšteve webstránky len krátkodobo podľa pravidiel poskytovateľa hostingu,
• cookies podľa tabuliek v časti 19. Cookies, voľbu cookies si pamätáme 12 mesiacov.

3.6. Zásada integrity a dôvernosti (článok 5 ods. 1 písm. f) GDPR)

Osobné údaje budú v našej spoločnosti spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov, a to prostredníctvom primeraných technických alebo organizačných opatrení.

Údaje z objednávkového formulára sa prenášajú šifrovaným spojením (HTTPS). Osobné údaje v elektronickej podobe sú uložené v e-mailovej schránke a na zariadeniach chránených heslom.

3.7. Zásada zodpovednosti (článok 5 ods. 2 GDPR)

Naša spoločnosť je zodpovedná za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinná tento súlad so zásadami spracúvania osobných údajov na požiadanie dozornému orgánu preukázať.

4. Podmienky poskytnutia súhlasu so spracúvaním osobných údajov (článok 7 GDPR)

Spoločnosť zabezpečí splnenie nasledovných podmienok pri vyjadrení súhlasu dotknutou osobou:

• súhlas so spracúvaním osobných údajov musí byť vyjadrený slobodne, konkrétne, informovane a jednoznačným prejavom vôle,
• žiadosť o vyjadrenie súhlasu musí byť predložená tak, aby bola jasne odlíšiteľná od iných skutočností, v zrozumiteľnej a ľahko dostupnej forme a formulovaná jasne a jednoducho,
• dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie. Súhlas s cookies zmeníte alebo odvoláte kedykoľvek cez Nastavenia cookies v pätičke webu.

5. Podmienky uplatniteľné na súhlas dieťaťa v súvislosti so službami informačnej spoločnosti (článok 8 GDPR)

Ak sa uplatňuje článok 6 ods. 1 písm. a) GDPR, v súvislosti s ponukou služieb informačnej spoločnosti adresovanou priamo dieťaťu je spracúvanie osobných údajov dieťaťa zákonné, len ak má dieťa aspoň 16 rokov. Ak má dieťa menej než 16 rokov, takéto spracúvanie je zákonné iba za podmienky a v rozsahu, v akom takýto súhlas vyjadril alebo schválil nositeľ rodičovských práv a povinností.

Naša spoločnosť vynaloží primerané úsilie, aby si v takýchto prípadoch overila, že nositeľ rodičovských práv a povinností vyjadril súhlas alebo ho schválil, pričom zohľadní dostupnú technológiu.

6. Spracúvanie osobitných kategórií osobných údajov (článok 9 GDPR)

Podľa GDPR sa zakazuje spracúvanie osobných údajov, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, a spracúvanie genetických údajov, biometrických údajov na individuálnu identifikáciu fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby.

Naša spoločnosť osobitné kategórie osobných údajov nespracúva.

7. Práva dotknutej osoby (kapitola III GDPR)

Práva dotknutej osoby sú upravené kapitolou III GDPR a naša spoločnosť sa zaväzuje ich dodržiavať. Ide napríklad o nasledovné práva:

7.1. Informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby (článok 13 GDPR)

Naša spoločnosť poskytne dotknutej osobe pri získavaní osobných údajov nasledovné informácie:

• údaje o našej spoločnosti,
• kontaktné údaje prípadnej zodpovednej osoby,
• účely spracúvania,
• právny základ spracúvania,
• ak sa spracúvanie zakladá na článku 6 ods. 1 písm. f) GDPR, oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana,
• príjemcovia alebo kategórie príjemcov osobných údajov, ak existujú,
• v relevantnom prípade informácia o tom, že naša spoločnosť zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii,
• doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,
• existencia práva požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby a práva na ich opravu alebo vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti spracúvaniu, ako aj práva na prenosnosť údajov,
• ak je spracúvanie založené na článku 6 ods. 1 písm. a) alebo na článku 9 ods. 2 písm. a) GDPR, existencia práva kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním,
• právo podať sťažnosť dozornému orgánu,
• informácia o tom, či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj možné následky neposkytnutia takýchto údajov,
• existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a aspoň v týchto prípadoch zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Poskytnutie údajov v objednávkovom formulári je dobrovoľné, bez nich však objednávku nevybavíme.

7.2. Informácie, ktoré sa majú poskytnúť, ak osobné údaje neboli získané od dotknutej osoby (článok 14 GDPR)

Naša spoločnosť poskytne dotknutej osobe, ak tieto osobné údaje neboli získané od nej, všetky informácie uvedené v bode 7.1 a tiež z akého zdroja pochádzajú osobné údaje, prípadne informácie o tom, či údaje pochádzajú z verejne prístupných zdrojov.

Tieto informácie poskytne naša spoločnosť dotknutej osobe v primeranej lehote po získaní osobných údajov, najneskôr však do jedného mesiaca, pričom zohľadní konkrétne okolnosti, za ktorých sa osobné údaje spracúvajú, uvedené v článku 14 ods. 3 GDPR.

Naša spoločnosť neposkytne dotknutej osobe tieto informácie v prípadoch uvedených v článku 14 ods. 5 GDPR, najmä ak:

• dotknutá osoba má už dané informácie,
• sa poskytovanie takýchto informácií ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie,
• sa získanie alebo poskytnutie výslovne stanovuje v práve Únie alebo v práve členského štátu, ktorému prevádzkovateľ podlieha, a v ktorom sa stanovujú primerané opatrenia na ochranu oprávnených záujmov dotknutej osoby.

7.3. Právo dotknutej osoby na prístup k údajom (článok 15 GDPR)

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom.

7.4. Právo na opravu (článok 16 GDPR)

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

7.5. Právo na vymazanie (právo „na zabudnutie“, článok 17 GDPR)

Dotknutá osoba má tiež právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR, a ak neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR.

7.6. Právo na obmedzenie spracúvania (článok 18 GDPR)

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

• dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
• dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Oznamovacia povinnosť v súvislosti s opravou alebo vymazaním osobných údajov alebo obmedzením spracúvania (článok 19 GDPR). Prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1 a článku 18 GDPR, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.

7.7. Právo na prenosnosť údajov (článok 20 GDPR)

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) GDPR alebo na zmluve podľa článku 6 ods. 1 písm. b) GDPR a ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

7.8. Právo namietať (článok 21 GDPR)

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.

7.9. Automatizované individuálne rozhodovanie vrátane profilovania (článok 22 GDPR)

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú. Naša spoločnosť automatizované rozhodovanie ani profilovanie s právnymi účinkami nevykonáva.

7.10. Uplatnenie práv

Svoje práva dotknutá osoba uplatní e-mailom na [email protected] alebo písomne na adrese sídla prevádzkovateľa. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak sa dotknutá osoba domnieva, že jej osobné údaje spracúvame v rozpore so zákonom, môže podať návrh na začatie konania dozornému orgánu.

8. Zodpovednosť prevádzkovateľa (článok 24 GDPR)

Naša spoločnosť sa ako prevádzkovateľ zaväzuje dodržiavať nasledovné všeobecné povinnosti:

• s ohľadom na povahu, rozsah a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby sa zaväzujeme prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s GDPR,
• uvedené opatrenia budeme podľa potreby aktualizovať,
• budeme pravidelne preverovať trvanie účelu spracúvania osobných údajov a po jeho splnení bez zbytočného odkladu zabezpečíme výmaz osobných údajov,
• naša spoločnosť bude zachovávať mlčanlivosť o osobných údajoch, ktoré spracúva. Povinnosť mlčanlivosti trvá aj po ukončení spracúvania osobných údajov.

9. Špecificky navrhnutá a štandardná ochrana osobných údajov (článok 25 GDPR)

Naša spoločnosť sa zaväzuje pred spracúvaním osobných údajov zaviesť a počas spracúvania osobných údajov mať zavedenú špecificky navrhnutú ochranu osobných údajov, ktorá spočíva v prijatí primeraných technických a organizačných opatrení, napríklad aj vo forme pseudonymizácie, na účinné zavedenie primeraných záruk ochrany osobných údajov a dodržiavanie nariadenia GDPR.

Naša spoločnosť sa zaväzuje pri špecificky navrhnutej ochrane osobných údajov zohľadniť najnovšie poznatky ochrany osobných údajov, náklady na vykonanie opatrení, povahu, rozsah, kontext a účel spracúvania osobných údajov a riziká spracúvania osobných údajov s rôznou pravdepodobnosťou a závažnosťou, ktoré spracúvanie osobných údajov predstavuje pre práva dotknutej osoby.

Naša spoločnosť sa zaväzuje zaviesť štandardnú ochranu osobných údajov, ktorá spočíva v prijatí primeraných technických a organizačných opatrení na zabezpečenie spracúvania osobných údajov len na konkrétny účel, minimalizácie množstva získaných osobných údajov a rozsahu ich spracúvania, doby uchovávania a dostupnosti osobných údajov. Naša spoločnosť zabezpečí, aby osobné údaje neboli bez zásahu fyzickej osoby štandardne prístupné neobmedzenému počtu fyzických osôb.

10. Sprostredkovateľ a príjemcovia (článok 28 GDPR)

Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Osobné údaje môžu byť spracúvané aj tretími osobami, a to buď v členských štátoch, alebo v tretích krajinách. Spracovanie v tretích krajinách sa uskutočňuje len vtedy, ak tretia krajina alebo jej územie zaručuje primeranú úroveň ochrany osobných údajov (zoznam krajín poskytujúcich primerané záruky ochrany osobných údajov podľa rozhodnutia Európskej komisie). Ak sa spracovanie osobných údajov uskutočňuje v krajine, ktorá nie je na tomto zozname, prenos osobných údajov do týchto krajín sa uskutočňuje, len ak prevádzkovateľ alebo sprostredkovateľ v danej krajine poskytol primerané záruky, a za podmienky, že dotknuté osoby majú k dispozícii vymožiteľné práva a účinné právne prostriedky nápravy.

Identifikujeme nasledovné kategórie príjemcov osobných údajov:

• obchodní partneri v oblasti administratívy (napr. účtovníctvo, personalistika, právne služby a iné),
• obchodní partneri v oblasti reklamy a marketingu (marketingová agentúra, ktorá pre nás spravuje meranie návštevnosti a reklamu),
• technickí poskytovatelia webstránky a e-mailu,
• Slovenská komora zubných lekárov pri kurzoch s kreditmi,
• orgány verejnej moci, ak to vyžaduje zákon.

Pri prevádzke webstránky spracúvajú osobné údaje títo poskytovatelia:

• FormSubmit (formsubmit.co) doručí objednávku z formulára do našej e-mailovej schránky,
• Google Ireland Limited prevádzkuje e-mailovú schránku Gmail, v ktorej objednávky a správy prijímame, video YouTube na stránke kurzu, nástroj Google Tag Manager, cez ktorý sa načítavajú meracie nástroje, a s vaším súhlasom aj Google Analytics a Google Ads,
• poskytovateľ hostingu zabezpečuje prevádzku a doručovanie webstránky,
• Meta Platforms Ireland Limited iba so súhlasom s marketingovými cookies, na meranie reklám na Facebooku a Instagrame.

Naša spoločnosť bude využívať len sprostredkovateľov poskytujúcich dostatočné záruky, že boli prijaté primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby sa zabezpečila ochrana práv dotknutej osoby. Spracúvanie osobných údajov sprostredkovateľom sa riadi zmluvou alebo iným právnym úkonom. Osobné údaje nepredávame.

11. Záznamy o spracovateľských činnostiach (článok 30 GDPR)

Naša spoločnosť ako prevádzkovateľ vedie záznamy o spracovateľských činnostiach a na požiadanie ich sprístupní dozornému orgánu. Tieto záznamy obsahujú nasledovné údaje:

• meno/názov a kontaktné údaje prevádzkovateľa a v príslušnom prípade spoločného prevádzkovateľa, zástupcu prevádzkovateľa a zodpovednej osoby,
• účely spracúvania,
• opis kategórií dotknutých osôb a kategórií osobných údajov,
• kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, vrátane príjemcov v tretích krajinách alebo medzinárodných organizácií,
• v príslušných prípadoch prenosy osobných údajov do tretej krajiny alebo medzinárodnej organizácii vrátane označenia predmetnej tretej krajiny alebo medzinárodnej organizácie a v prípade prenosov uvedených v článku 49 ods. 1 druhom pododseku GDPR dokumentáciu primeraných záruk,
• podľa možností predpokladané lehoty na vymazanie rôznych kategórií údajov,
• podľa možností všeobecný opis technických a organizačných bezpečnostných opatrení uvedených v článku 32 ods. 1 GDPR.

12. Bezpečnosť spracúvania (článok 32 GDPR)

Naša spoločnosť prijme so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku.

Poverenie spracúvať osobné údaje (článok 32 ods. 4 GDPR)

Naša spoločnosť podnikne kroky na zabezpečenie toho, aby každá fyzická osoba konajúca na základe poverenia prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, spracúvala tieto údaje len na základe našich pokynov s výnimkou prípadov, keď sa to od nej vyžaduje podľa práva Únie alebo práva členského štátu.

13. Oznámenie porušenia ochrany osobných údajov dozornému orgánu (články 33 a 34 GDPR)

V prípade porušenia ochrany osobných údajov naša spoločnosť bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedela, oznámi porušenie ochrany osobných údajov dozornému orgánu. Ak oznámenie nebolo dozornému orgánu predložené do 72 hodín, pripojí sa k nemu zdôvodnenie omeškania.

Oznámenie o porušení ochrany osobných údajov bude obsahovať aspoň:

• opis povahy porušenia ochrany osobných údajov vrátane, podľa možnosti, kategórií a približného počtu dotknutých osôb, ktorých sa porušenie týka, a kategórií a približného počtu dotknutých záznamov o osobných údajoch,
• kontaktné údaje osoby v našej spoločnosti, kde možno získať viac informácií o porušení ochrany osobných údajov,
• opis pravdepodobných následkov porušenia ochrany osobných údajov,
• opis opatrení prijatých alebo navrhovaných prevádzkovateľom s cieľom napraviť porušenie ochrany osobných údajov vrátane, podľa potreby, opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.

Naša spoločnosť zdokumentuje každý prípad porušenia ochrany osobných údajov vrátane skutočností spojených s porušením ochrany osobných údajov, jeho následky a prijaté opatrenia na nápravu. V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, naša spoločnosť bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.

14. Posúdenie vplyvu na ochranu údajov (článok 35 GDPR)

Ak typ spracúvania, najmä s využitím nových technológií a s ohľadom na povahu, rozsah, kontext a účely spracúvania, pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ pred spracúvaním vykoná posúdenie vplyvu plánovaných spracovateľských operácií na ochranu osobných údajov. Posúdenie vplyvu na ochranu údajov sa vyžaduje najmä v prípadoch:

• systematického a rozsiahleho hodnotenia osobných aspektov týkajúcich sa fyzických osôb, ktoré je založené na automatizovanom spracúvaní vrátane profilovania a z ktorého vychádzajú rozhodnutia s právnymi účinkami týkajúcimi sa fyzickej osoby alebo s podobne závažným vplyvom na ňu,
• spracúvania vo veľkom rozsahu osobitných kategórií údajov podľa článku 9 ods. 1 GDPR alebo osobných údajov týkajúcich sa uznania viny za trestné činy a priestupky podľa článku 10 GDPR,
• systematického monitorovania verejne prístupných miest vo veľkom rozsahu.

Spracovateľské činnosti našej spoločnosti nezahŕňajú prípady uvedené vyššie, z tohto dôvodu nie je potrebné vykonať posúdenie vplyvu na ochranu osobných údajov.

15. Určenie zodpovednej osoby (kapitola IV oddiel 4 GDPR)

Prevádzkovateľ je povinný určiť zodpovednú osobu, ak:

• spracúvanie osobných údajov vykonáva orgán verejnej moci alebo verejnoprávna inštitúcia okrem súdov pri výkone ich súdnej právomoci,
• hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa sú spracovateľské operácie, ktoré si vzhľadom na svoju povahu, rozsah alebo účel vyžadujú pravidelné a systematické monitorovanie dotknutej osoby vo veľkom rozsahu, alebo
• hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa je spracúvanie osobitných kategórií osobných údajov podľa článku 9 GDPR vo veľkom rozsahu alebo spracúvanie osobných údajov týkajúcich sa uznania viny za spáchanie trestného činu alebo priestupku podľa článku 10 GDPR vo veľkom rozsahu.

Nakoľko naša spoločnosť nespĺňa ani jednu zo spomenutých podmienok, zodpovednú osobu neurčuje.

16. Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii (kapitola V GDPR)

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii sa môže uskutočniť, ak Komisia rozhodla, že tretia krajina, územie alebo jedno či viaceré určené odvetvia v danej tretej krajine alebo medzinárodná organizácia zaručujú primeranú úroveň ochrany osobných údajov. Zoznam týchto krajín je dostupný na stránke dataprotection.gov.sk.

Ak neexistuje takéto rozhodnutie Komisie, prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii sa môže uskutočniť len vtedy, ak sa poskytnú primerané záruky ochrany osobných údajov a dotknuté osoby majú k dispozícii vymožiteľné práva a účinné právne prostriedky nápravy.

Niektorí z poskytovateľov uvedených v časti 10 (Google, Meta, FormSubmit a poskytovateľ hostingu) môžu údaje spracúvať aj v USA. Prenos prebieha na základe rozhodnutia Európskej komisie o primeranosti ochrany (EU-US Data Privacy Framework) pri certifikovaných spoločnostiach alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou.

17. Mlčanlivosť (§ 79 ZoOOÚ)

Naša spoločnosť je povinná zachovávať mlčanlivosť o osobných údajoch, ktoré spracúva. Povinnosť mlčanlivosti trvá aj po ukončení spracúvania osobných údajov.

Naša spoločnosť je tiež povinná zaviazať mlčanlivosťou o osobných údajoch fyzické osoby, ktoré prídu do styku s osobnými údajmi u prevádzkovateľa alebo sprostredkovateľa. Povinnosť mlčanlivosti musí trvať aj po skončení pracovného pomeru, štátnozamestnaneckého pomeru, služobného pomeru alebo obdobného pracovného vzťahu tejto fyzickej osoby.

18. Test proporcionality

Test proporcionality je nevyhnutný, ak sa spracúvanie osobných údajov vykonáva na právnom základe oprávnený záujem, teda ak je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov.

Je teda potrebné preskúmať (spraviť test), či oprávnené záujmy prevádzkovateľa prevažujú nad právami a slobodami dotknutých osôb. Na účel preskúmania vykoná prevádzkovateľ test proporcionality a podľa jeho výsledku zváži, či oprávnený záujem našej spoločnosti ako prevádzkovateľa prevažuje nad právami a slobodami dotknutých osôb, a či je teda možné z oprávneného záujmu vychádzať ako z právneho základu pre spracúvanie. Vykonané testy proporcionality sú súčasťou dokumentácie prevádzkovateľa.

19. Cookies

Cookies sú malé súbory, ktoré web ukladá vo vašom prehliadači. Rovnako posudzujeme aj iné spôsoby ukladania údajov v prehliadači (napríklad localStorage), preto ich uvádzame spolu. Pri prvej návšteve si vyberiete, ktoré cookies povolíte. Kým súhlas nedáte, analytické ani marketingové cookies sa neukladajú.

Nevyhnutné

Zabezpečujú základné fungovanie webu, preto sú vždy aktívne a nedajú sa vypnúť.

Analytické

S vaším súhlasom nám pomáhajú pochopiť, ako návštevníci web používajú, napríklad ktoré kurzy si pozerajú a odkiaľ na web prišli (pri objednávke to priradíme k nej). Údaje v Google Analytics sú súhrnné.

Marketingové

S vaším súhlasom umožňujú merať úspešnosť reklám a zobrazovať vám relevantnú reklamu na iných weboch a sociálnych sieťach.

Meracie nástroje sa načítavajú cez Google Tag Manager, ktorý sám cookies neukladá a spúšťa ich podľa vašej voľby. Ak súhlas nedáte, nástroje Google môžu odoslať iba obmedzené údaje bez cookies (Google Consent Mode). Presný zoznam cookies závisí od nástrojov, ktoré na webe práve používame, pri zmene ho aktualizujeme.

Vložené video YouTube

Na stránke kurzu Dental Boot Camp je vložené video z YouTube v režime rozšírenej ochrany súkromia (youtube-nocookie.com). Pri načítaní prehrávača sa vaša IP adresa odovzdá spoločnosti Google. Podľa Google sa informácie o návštevníkovi ukladajú až po spustení videa.

Posledná aktualizácia: október 2026