Informácia o právach dotknutej osoby
Pre spoločnosť Všeobecná obchodná a.s. je dôležité,
aby ste chápali, že ide o vaše osobné údaje, ktoré spracovávame, a že chceme,
aby ste s tým boli oboznámení. V súvislosti so spracovaním vašich osobných
údajov máte veľa práv. Pre bližšie oboznámenie sa s vašimi právami
a našimi povinnosťami si prosím pozorne prečítajte nasledujúce
informácie.
Spoločnosť Všeobecná
obchodná a.s. je:
a)
povinná spracúvať osobné údaje len zákonným spôsobom a tak, aby nedošlo k
porušeniu základných práv dotknutej osoby,
b)
oprávnená získavať osobné údaje len na konkrétne určený, výslovne uvedený a
oprávnený účel a nesmie ich ďalej spracúvať spôsobom, ktorý nie je
zlučiteľný s týmto účelom,
c) oprávnená spracúvať len osobné údaje, ktoré sú primerané,
relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú,
d) povinná prijať
primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje,
ktoré sú nesprávne z hľadiska účelu, na ktorý ich spracúva, bez zbytočného
odkladu vymazali alebo opravili,
e) povinná osobné údaje uchovávať vo forme, ktorá umožňuje
identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na
ktorý sa osobné údaje spracúvajú.
f) povinná spracúvať osobné údaje spôsobom, ktorý prostredníctvom primeraných technických a
organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane
ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním
osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov
alebo poškodením osobných údajov,
g) povinná nevyužívať a neposkytovať osobné údaje mimo rozsah
nutný na určený účel.
Dotknutá osoba má právo získať od spoločnosti Všeobecná
obchodná a.s. potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej
týkajú. Dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie
o:
a) účele spracúvania osobných údajov,
b) kategórii spracúvaných osobných údajov,
c) identifikácii príjemcu alebo o kategórii príjemcu, ktorému
boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej
krajine alebo o medzinárodnej organizácii, ak je to možné,
d) dobe uchovávania osobných údajov; ak to nie je možné,
informáciu o kritériách jej určenia,
e) práve požadovať od prevádzkovateľa opravu osobných údajov
týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania,
alebo o práve namietať spracúvanie osobných údajov,
f) práve podať návrh na začatie konania podľa § 100 zákona č. 18/2018 Z.z. o ochrane osobných údajov,
g) zdroji osobných údajov, ak sa osobné údaje nezískali od
dotknutej osoby,
h) existencii automatizovaného individuálneho rozhodovania
vrátane profilovania,
i) o primeraných zárukách týkajúcich sa prenosu, ak sa osobné
údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
Spoločnosť Všeobecná obchodná a.s. je povinná poskytnúť dotknutej
osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných
údajov, o ktoré dotknutá osoba požiada, môže spoločnosť Všeobecná obchodná a.s.
účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Spoločnosť Všeobecná
obchodná a.s. je povinná poskytnúť osobné údaje dotknutej osobe spôsobom podľa
jej požiadavky. Spoločnosť Všeobecná obchodná a.s. poskytuje dotknutým osobám nasledovné informácie:
a) identifikačné údaje spoločnosti ako prevádzkovateľa: Všeobecná
obchodná a.s., so sídlom Dukelská 41 Giraltovce 087 01, Slovenská republika,
zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka
číslo: SA10390/P, IČO: 36182966, DIČ: 2020051462, IČ DPH: SK2020051462,
b) kontaktné údaje spoločnosti ako prevádzkovateľa: Všeobecná
obchodná a.s., so sídlom Dukelská 41 Giraltovce 087 01, Slovenská republika,
tel.: +421 905 271 040, email: skorpil@vob.sk, web: www.vob.sk
c) účel spracúvania osobných údajov je definovaný vo: Vyhlásení
o ochrane súkromia – Klienti a vo Vyhlásení o ochrane súkromia - Zásady
ochrany osobných údajov (dodávatelia a ostatní)
d) zoznam spracúvaných osobných údajov je definovaný vo: Vyhlásení
o ochrane súkromia – Klienti a vo Vyhlásení o ochrane súkromia - Zásady
ochrany osobných údajov (dodávatelia a ostatní)
e) doba uchovávania osobných údajov je: po dobu trvania zmluvy
Dotknutá osoba má právo na to, aby spoločnosť Všeobecná
obchodná a.s. bez zbytočného odkladu
a) opravila nesprávne osobné údaje, ktoré sa jej
týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo
na doplnenie neúplných osobných
údajov,
b) vymazala osobné údaje, ktoré sa jej týkajú.
Spoločnosť Všeobecná obchodná a.s. je povinná bez zbytočného
odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz,
ak
a) osobné údaje už nie sú potrebné na účel, na ktorý sa získali
alebo inak spracúvali,
b) dotknutá osoba odvolá súhlas, na základe ktorého sa
spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre
spracúvanie osobných údajov,
c) dotknutá osoba namieta spracúvanie osobných údajov a
neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov,
d) osobné údaje dotknutej osoby sa spracúvajú nezákonne, je
dôvodom pre výmaz splnenie povinnosti podľa zákona o ochrane osobných
údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská
republika viazaná.
Ak spoločnosť Všeobecná obchodná a.s. zverejnila osobné
údaje a je povinná ich podľa predchádzajúceho odseku vymazať, je zároveň povinná
prijať primerané bezpečnostné opatrenia vrátane technických opatrení so
zreteľom na dostupnú technológiu a náklady na ich vykonanie na účel
informovania ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje dotknutej
osoby o jej žiadosti, aby títo prevádzkovatelia vymazali odkazy na jej
osobné údaje a ich kópie alebo odpisy. Ustanovenia tohto
a predchádzajúceho odseku sa nepoužijú v prípadoch ustanovených
zákonom o ochrane osobných údajov.
Dotknutá osoba má právo na to, aby spoločnosť Všeobecná obchodná a.s. obmedzila
spracúvanie osobných údajov, ak
a)
dotknutá osoba namieta
správnosť osobných údajov, a to počas obdobia umožňujúceho spoločnosti Všeobecná
obchodná a.s. overiť správnosť osobných údajov,
b)
spracúvanie osobných
údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a
žiada namiesto toho obmedzenie ich použitia,
c)
spoločnosť Všeobecná
obchodná a.s. už nepotrebuje osobné údaje na účel spracúvania osobných údajov,
ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku,
d)
dotknutá osoba namieta
spracúvanie osobných údajov a to až do overenia, či oprávnené dôvody na strane
spoločnosti Všeobecná obchodná a.s. prevažujú nad oprávnenými dôvodmi dotknutej
osoby.
Ak sa spracúvanie osobných údajov obmedzilo, okrem
uchovávania môže osobné údaje spoločnosť Všeobecná obchodná a.s. spracúvať len
so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na
ochranu osôb alebo z dôvodov verejného záujmu. Spoločnosť Všeobecná obchodná
a.s. je povinná informovať dotknutú osobu pred tým, ako bude obmedzenie
spracúvania osobných údajov zrušené.
-
Spoločnosť Všeobecná
obchodná a.s. je povinná oznámiť príjemcovi opravu osobných údajov, vymazanie
osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže
ako nemožné alebo si to nevyžaduje neprimerané úsilie.
-
Dotknutá osoba má právo
namietať spracúvanie osobných údajov, ktoré sa ho týkajú, na účel priameho
marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho
marketingu, spoločnosť Všeobecná obchodná a.s. ďalej osobné údaje na účel
priameho marketingu nesmie spracúvať.
-
Spoločnosť Všeobecná
obchodná a.s. s ohľadom na
povahu, rozsah a účel spracúvania osobných údajov a na riziká s rôznou
pravdepodobnosťou a závažnosťou pre práva fyzickej osoby je povinný prijať
vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že
spracúvanie osobných údajov sa vykonáva v súlade s príslušnými všeobecne
záväznými právnymi predpismi. Tieto opatrenia zahŕňajú zavedenie primeraných
postupov ochrany osobných údajov zo strany spoločnosti Všeobecná obchodná a.s.,
ak je to vzhľadom na spracovateľské činnosti primerané.
-
Spoločnosť Všeobecná
obchodná a.s. je povinná pravidelne preverovať trvanie účelu spracúvania
osobných údajov a po jeho splnení bez zbytočného odkladu zabezpečiť výmaz
osobných údajov; to neplatí, ak osobné údaje sú súčasťou registratúrneho záznamu.
-
Spoločnosť Všeobecná
obchodná a.s. prehlasuje, že prijala so zreteľom na najnovšie poznatky, na
náklady na vykonanie opatrení, na povahu, rozsah, kontext a účel spracúvania
osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva
fyzických osôb primerané technické a organizačné opatrenia na zaistenie úrovne
bezpečnosti primeranej tomuto riziku, pričom uvedené opatrenia zahŕňajú:
a)
pseudonymizáciu a
šifrovanie osobných údajov,
b)
zabezpečenie trvalej
dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania osobných
údajov,
c)
proces obnovy dostupnosti
osobných údajov a prístup k nim v prípade fyzického incidentu alebo technického
incidentu,
d)
proces pravidelného
testovania, posudzovania a hodnotenia účinnosti technických a organizačných
opatrení na zaistenie bezpečnosti spracúvania osobných údajov.
-
Spoločnosť Všeobecná
obchodná a.s. je povinná zabezpečiť, aby fyzická osoba konajúca za spoločnosť Všeobecná
obchodná a.s., ktorá má prístup k osobným údajom, spracúvala tieto údaje len na
základe pokynov spoločnosť Všeobecná obchodná a.s. alebo podľa osobitného
predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
-
Spoločnosť Všeobecná
obchodná a.s. je povinná bez zbytočného odkladu oznámiť dotknutej osobe porušenie
ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť
k vysokému riziku pre práva dotknutej osoby. Oznámenie sa nevyžaduje, ak,
a) spoločnosť Všeobecná obchodná a.s. prijala primerané
technické a organizačné ochranné opatrenia a uplatnila ich na osobné údaje,
ktorých sa porušenie ochrany osobných údajov týka, a to najmä šifrovanie alebo
iné opatrenia, na základe ktorých sú osobné údaje nečitateľné pre osoby, ktoré
nie sú oprávnené mať k nim prístup,
b) spoločnosť Všeobecná obchodná a.s. prijala následné
opatrenia na zabezpečenie vysokého rizika porušenia práv dotknutej osoby,
c) by to vyžadovalo neprimerané úsilie; spoločnosť Všeobecná
obchodná a.s. je povinná informovať verejnosť alebo prijať iné opatrenie na
zabezpečenie toho, že dotknutá osoba bude informovaná rovnako efektívnym
spôsobom.