Przetwarzanie danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady UE
na podstawie art. 13–22 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „ogólne rozporządzenie o ochronie danych” lub „RODO”) oraz § 19 i nast. słowackiej ustawy nr 18/2018 Dz.U. o ochronie danych osobowych i o zmianie niektórych ustaw (dalej „ustawa o ochronie danych osobowych”).
Zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych oraz § 19 ustawy o ochronie danych osobowych operator strony internetowej https://www.helius.sk/ (dalej „administrator”) jest zobowiązany przy pozyskiwaniu danych osobowych od osoby, której dane dotyczą, przekazać jej następujące informacje:
I. Dane kontaktowe administratora
- Nazwa: Helius s.r.o.
- Siedziba: Helius s.r.o., 949 01 Nitra
- Numer identyfikacyjny firmy (IČO): 50884760
- Numer podatkowy (DIČ): 2120515540
- Numer VAT UE (IČ DPH): SK2120515540
- Kontakt: helius@helius.sk
II. Cel przetwarzania danych osobowych osoby, której dane dotyczą
Administrator przetwarza dane osobowe osoby, której dane dotyczą, w następujących celach:
- dalszy kontakt z osobą, której dane dotyczą, na adres e-mail podany w formularzu kontaktowym
- przygotowanie niewiążącej oferty cenowej
III. Zakres przetwarzanych danych osobowych osoby, której dane dotyczą
W powyższych celach administrator świadomie przetwarza następujące dane osobowe osoby, której dane dotyczą:
- Imię
- Nazwisko
- Adres e-mail
- Numer telefonu
- Adres
Dane osobowe, które administrator przetwarza nieświadomie:
- Adres IP
IV. Okres przechowywania danych osobowych osoby, której dane dotyczą
Dane osobowe osoby, której dane dotyczą, będą przetwarzane, gromadzone, archiwizowane i bezpiecznie przechowywane przez okres niezbędny do realizacji celów, w których zostały przetworzone lub zebrane, i do czasu ustania podstawy prawnej ich ewentualnej archiwizacji, ewentualnie przez okres ważności zgody udzielonej przez osobę, której dane dotyczą. Jeżeli osoba, której dane dotyczą, zażąda usunięcia danych, wszystkie dane osobowe zostaną nieodwracalnie usunięte, a powiązane zamówienia (jeśli istnieją) zanonimizowane.
V. Sposób pozyskiwania, ewidencjonowania i zabezpieczenia danych osobowych osoby, której dane dotyczą
Dane osobowe najczęściej pozyskujemy bezpośrednio od osoby, której dane dotyczą, na przykład poprzez wypełnienie formularza kontaktowego. W takim przypadku podanie danych osobowych jest dobrowolne i nie stanowi wymogu umownego ani ustawowego. Operator strony internetowej jest zobowiązany ewidencjonować wszystkie żądania użytkowników dotyczące cofnięcia, sprostowania i usunięcia danych osobowych osoby, której dane dotyczą. W celu zabezpieczenia danych osobowych administrator stosuje nowoczesne mechanizmy techniczne i bezpieczeństwa, które chronią przetwarzane dane osobowe przed nieuprawnionym dostępem lub przekazaniem, utratą lub zniszczeniem, a także przed innym możliwym nadużyciem. Administrator nie przekazuje i nie zamierza przekazywać danych osobowych osoby, której dane dotyczą, do państwa trzeciego ani organizacji międzynarodowej.
VI. Prawa osoby, której dane dotyczą, w związku z przetwarzaniem jej danych osobowych
Ogólne rozporządzenie o ochronie danych oraz ustawa o ochronie danych osobowych określają ogólne warunki wykonywania poszczególnych praw osoby, której dane dotyczą. Nie oznacza to jednak automatycznie, że administrator spełni każde żądanie, ponieważ w konkretnym przypadku mogą mieć zastosowanie wyjątki lub niektóre prawa są powiązane z określonymi warunkami, które nie zawsze muszą być spełnione. Administrator zawsze rozpatrzy żądanie dotyczące konkretnego prawa i oceni je w świetle przepisów prawa i obowiązujących wyjątków.
i. Za zgodą osoby, której dane dotyczą, administrator może przetwarzać także inne dane osobowe w innym celu niż wskazany w pkt II. lub inne dane osobowe niż niezbędne do osiągnięcia konkretnego celu zgodnie z pkt III. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, ma ona prawo w dowolnym momencie wycofać zgodę. Osoba, której dane dotyczą, może, lecz nie musi, udzielić administratorowi zgody na przetwarzanie danych osobowych – nieudzielenie zgody nie ma dla niej żadnych negatywnych skutków. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, może wycofać zgodę w taki sam sposób, w jaki jej udzieliła.
ii. Osoba, której dane dotyczą, ma prawo uzyskać od administratora informację, czy przetwarzane są jej dane osobowe. Osoba, której dane dotyczą, ma prawo żądać dostępu do dotyczących jej danych osobowych. Na podstawie tego żądania administrator wyda potwierdzenie zawierające informacje o przetwarzaniu jej danych osobowych. Administrator jest zobowiązany udostępnić osobie, której dane dotyczą, przetwarzane przez siebie dane osobowe. Za każde kolejne udostępnienie danych osobowych, o które wnosi osoba, której dane dotyczą, administrator może pobrać rozsądną opłatę odpowiadającą kosztom administracyjnym. Administrator jest zobowiązany udostępnić dane osobowe w sposób, o który wnosi osoba, której dane dotyczą.
iii. Osoba, której dane dotyczą, ma prawo do tego, aby jej przetwarzane dane osobowe były prawidłowe, aktualne i kompletne. Jeżeli dane osobowe osoby, której dane dotyczą, są nieaktualne, ma ona prawo zwrócić się do administratora o ich sprostowanie lub uzupełnienie. Osoba, której dane dotyczą, ma prawo żądać od administratora niezwłocznego sprostowania dotyczących jej nieprawidłowych danych osobowych. Z uwzględnieniem celu przetwarzania osoba, której dane dotyczą, ma prawo żądać uzupełnienia niekompletnych danych osobowych.
iv. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych oraz prawo żądać od administratora usunięcia danych osobowych, które są przetwarzane niezgodnie z prawem, ponad cel, w którym zostały przekazane, lub jeżeli osoba, której dane dotyczą, wycofa zgodę.
v. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych odbywającego się na podstawie interesu publicznego lub prawnie uzasadnionych interesów administratora albo strony trzeciej, w tym profilowania. Administrator nie może dalej przetwarzać danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec praw lub interesów osoby, której dane dotyczą, lub podstaw do ustalenia roszczeń prawnych.
vi. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim jest ono związane z marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego, administrator nie może już przetwarzać danych osobowych w takich celach.
vii. Osoba, której dane dotyczą, ma prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, i która jej dotyczy lub w podobny sposób istotnie na nią wpływa.
viii. Osoba, której dane dotyczą, ma prawo żądać od administratora niezwłocznego usunięcia dotyczących jej danych osobowych. Osoba, której dane dotyczą, ma prawo żądać od administratora ograniczenia przetwarzania danych osobowych, jeżeli kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić ich prawidłowość; jeżeli przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych i żąda w zamian ograniczenia ich wykorzystywania; jeżeli administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia roszczenia prawnego; lub jeżeli osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania opartego na interesie publicznym lub prawnie uzasadnionych interesach administratora albo strony trzeciej – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
ix. Jeżeli przetwarzanie zostało ograniczone, administrator może takie dane osobowe – z wyjątkiem ich przechowywania – przetwarzać wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia roszczenia prawnego, ochrony osób albo z ważnych względów interesu publicznego. Administrator jest zobowiązany poinformować osobę, której dotyczy ograniczenie przetwarzania, przed jego uchyleniem.
x. Osoba, której dane dotyczą, ma prawo żądać od administratora przekazania jej danych osobowych w formie elektronicznej, która umożliwia ich przeniesienie do innej firmy lub strony trzeciej. Osoba, której dane dotyczą, ma prawo otrzymać dotyczące jej dane osobowe, które przekazała administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, i ma prawo przesłać te dane innemu administratorowi, jeżeli jest to technicznie możliwe, a administrator przetwarza dane osobowe na podstawie zgody osoby, której dane dotyczą, lub na podstawie umowy.
xi. Osoba, której dane dotyczą, ma prawo złożyć wniosek o wszczęcie postępowania w sprawie ochrony danych osobowych, którego celem jest ustalenie, czy w związku z przetwarzaniem danych osobowych doszło do naruszenia praw osób fizycznych lub do naruszenia ustawy o ochronie danych osobowych albo przepisu szczególnego, a w przypadku stwierdzenia nieprawidłowości – jeżeli jest to uzasadnione i celowe – nałożenie środków naprawczych lub grzywny za naruszenie ustawy lub przepisu szczególnego o ochronie danych osobowych. Postępowanie wszczyna się na wniosek osoby, której dane dotyczą, lub osoby, która twierdzi, że jej prawa wynikające z tej ustawy zostały bezpośrednio naruszone. Wymogi wniosku i samo postępowanie reguluje § 100 słowackiej ustawy nr 18/2018 Dz.U. o ochronie danych osobowych.
xii. Informacje przekazywane przez administratora w związku z wykonaniem prawa osoby, której dane dotyczą, są udzielane bezpłatnie. Jeżeli żądanie osoby, której dane dotyczą, jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój powtarzający się charakter, administrator może pobrać rozsądną opłatę uwzględniającą koszty administracyjne udzielenia informacji albo odmówić podjęcia działań w związku z żądaniem.
Żądanie wykonania opisanych powyżej praw osoba, której dane dotyczą, może przesłać pisemnie pocztą lub e-mailem; administrator rozpatrzy żądanie i poinformuje osobę, której dane dotyczą, o jego wyniku w taki sam sposób, w jaki żądanie zostało złożone.
VII. Organ nadzorczy
- Urząd Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov Slovenskej republiky)
- Hraničná 12
- 820 07 Bratislava 27
- Republika Słowacka
- Numer identyfikacyjny (IČO): 36064220
- E-mail: statny.dozor@pdp.gov.sk