Zásady ochrany osobných údajov

Spoločnosť DOBRÝ MLYN ŠURANY s.r.o. so sídlom Továrenská 1384/1, Šurany 942 01, IČO: 52 202 275, zapísaná v obchodnom registri Okresného súdu Nitra, Oddiel: Sro, Vložka číslo: 49508/N poskytuje dotknutým osobám informácie týkajúce sa spracúvania a ochrany osobných údajov, ktoré sú potrebné na zabezpečenie spravodlivého a transparentného spracúvania osobných údajov podľa nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení (ďalej len „Zákon o ochrane osobných údajov“):

Identifikačné a kontaktné údaje

Prevádzkovateľ: DOBRÝ MLYN ŠURANY s.r.o. 

Továrenská 1384/1, 942 01 Šurany 

Kontaktné údaje: tel.: +421 951 405 685, email: info@dobrymlyn.sk 

(ďalej len “Prevádzkovateľ”)

Zásady spracúvania osobných údajov

Spracúvanie osobných údajov sa v podmienkach Prevádzkovateľa riadi nasledovnými zásadami v súlade s čl. 5 Nariadenia GDPR a § 6 až 12 Zákona o ochrane osobných údajov:

  1. zásada zákonnosti, spravodlivosti a transparentnosti: osobné údaje sú spracúvané len zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutým osobám,
  2. zásada obmedzenia účelu: osobnú údaje sú získavané na konkrétne určené, výslovne uvedené a legitímne účely, ďalšie spracúvanie sa môže uskutočniť len na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu, či štatistické účely v súlade s článkom 89 ods. 1 Nariadením GDPR a § 78 ods. 8 Zákona o ochrane osobných údajov,
  3. zásada minimalizácie údajov: osobné údaje sa získavajú len primerane, relevantne a obmedzene na rozsah, ktorý je nevyhnutný na dosiahnutie jednotlivých účelov spracúvania,
  4. zásada správnosti: spracúvanie sa vykonáva len vo vzťahu k správnym a podľa potreby aktualizovaným osobným údajom; nesprávne údaje sa bezodkladne vymažú alebo opravia (aktualizujú),
  5. zásada minimalizácie uchovávania: uchovávanie osobných údajov sa vykonáva vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú,
  6. zásada integrity a dôvernosti: spracúvanie osobných údajov je vykonávané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.

Prevádzkovateľ je zodpovedný za dodržiavanie zásad spracúvania osobných údajov a je povinný tento súlad so zásadami na požiadanie Úradu na ochranu osobných údajov SR preukázať (zásada zodpovednosti).

Informácie k spracúvaniu osobných údajov 

Prevádzkovateľ spracúva osobné údaje predovšetkým v rámci zmluvných vzťahov, plnenia povinností vyplývajúcich z osobitných predpisov, súvisiacich a podporných činností. Osobné údaje sú získavané priamo od dotknutých osôb alebo od iných osôb a orgánov v súlade s Nariadením GDPR, Zákonom o ochrane osobných údajov a osobitnými predpismi v rozsahu nevyhnutnom na dosiahnutie jednotlivých účelov spracúvania. 

Prevádzkovateľ spracúva osobné údaje predovšetkým na dosiahnutie týchto účelov spracúvania: 

  1. Zmluvná agenda o kúpe cenných papierov, plnenie povinností vyplývajúcich zo zmluvných dojednaní a osobitných predpisov vzťahujúcich sa na kúpu cenných papierov v rámci predzmluvných vzťahov na základe žiadosti dotknutej osoby, zmluvných vzťahov a podľa osobitných predpisov, najmä zákona č. 566/2001 Z. z. o cenných papieroch a investičných službách v znení neskorších predpisov a zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov. Ak ide o osoby oprávnené konať v mene klientov (kupujúcich) a kontaktné osoby klientov, ktorí sú právnickými osobami, ich osobné údaje sú spracúvané na základe oprávneného záujmu Prevádzkovateľa. Osobné údaje sú spracúvané v nevyhnutnom rozsahu na uzatvorenie zmluvy a plnenie povinností podľa zmluvy a osobitných predpisov, najmä titul, meno, priezvisko, trvalý pobyt, dátum narodenia, rodné číslo, číslo účtu, bankové spojenie, telefónne číslo, e-mailová adresa, podpis, údaje týkajúce sa kúpy cenných papierov. Osobné údaje môžu byť poskytované výlučne v rámci plnenia povinností vyplývajúcich z platných právnych predpisov Slovenskej republiky. Osobné údaje sa uchovávajú po dobu 10 rokov odo dňa splatenia menovitej hodnoty cenných papierov. 
  2. Plnenie povinností spoločnosti v oblasti predchádzania a odhaľovania legalizácie príjmov z trestnej činnosti a financovania terorizmu (AML) podľa zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Na účely identifikácie sú osobné údaje spracúvané v rozsahu meno a priezvisko, rodné číslo alebo dátum narodenia, ak rodné číslo nebolo pridelené, adresu trvalého pobytu, štátnu príslušnosť, druh a číslo dokladu totožnosti. Prevádzkovateľ je v tejto súvislosti vyhotovuje kópie úradných dokladov (dokladov totožnosti) v súlade s uvedeným zákonom. Osobné údaje môžu byť poskytnuté výlučne v rámci plnenia povinností vyplývajúcich zo všeobecne záväzných právnych predpisov Slovenskej republiky (finančná spravodajská jednotka). Osobné údaje sa uchovávajú po dobu 5 rokov (a) od skončenia zmluvného vzťahu a (b) zániku postavenia fyzickej osoby ako konečného užívateľa výhod. 
  3. Vykonávanie ekonomickej agendy a spracovania účtovných dokladov podľa osobitných zákonov, najmä zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov a iných súvisiacich predpisov. Osobné údaje sú spracúvané v nevyhnutnom rozsahu, najmä titul, meno, priezvisko, trvalý pobyt, prechodný pobyt, telefónne číslo, e-mailová adresa, podpis, číslo účtu a iné osobné údaje nevyhnutné na dosiahnutie účelu. Osobné údaje sú poskytované výlučne v rámci plnenia povinností vyplývajúcich z platných právnych predpisov Slovenskej republiky orgánom verejnej moci (daňový úrad). Osobné údaje sú uchovávané po dobu 10 rokov. 
  4. Správa prijatej a odoslanej pošty podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov. Osobné údaje sú spracúvané v nevyhnutnom rozsahu, najmä titul, meno, priezvisko, adresa, telefónne číslo, e-mailová adresa, podpis, predmet korešpondencie a iné osobné údaje nevyhnutné na dosiahnutie účelu. Osobné údaje sa neposkytujú, ak osobitný zákon neustanoví inak. Osobné údaje sú uchovávané po dobu 10 rokov.
  5. Vybavovanie žiadostí o výkon práv dotknutých osôb podľa Nariadenia GDPR a Zákona o ochrane osobných údajov. Osobné údaje sú spracúvané v nevyhnutnom rozsahu, najmä titul, meno, priezvisko, adresa, podpis a ďalšie osobné údaje, ku ktorým sa vzťahuje uplatňované právo dotknutej osoby. Osobné údaje môžu byť poskytované výlučne v rámci plnenia povinností vyplývajúcich z platných právnych predpisov Slovenskej republiky orgánom verejnej moci (úrad na ochranu osobných údajov) a inému prevádzkovateľovi pri oznamovacej povinnosti v súvislosti s opravou, vymazaním alebo obmedzením osobných údajov. Osobné údaje sú uchovávané po dobu 5 rokov. 
  6. Vykonávanie marketingových aktivít, zasielanie newslettrov / noviniek a marketingových informácií na základe súhlasu dotknutej osoby. Osobné údaje sú spracúvané v rozsahu nevyhnutnom na dosiahnutie účelu, najmä identifikačné a kontaktné údaje, titul, meno, priezvisko, adresa, telefónne číslo, e-mailová adresa. Prevádzkovateľ je oprávnený uplatniť aj oprávnený záujem podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR a § 13 ods. 1 písm. f) Zákona o ochrane osobných údajov v súlade s § 62 ods. 3 zákona č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov, kedy sa e-mailová adresa za zákonom stanovených podmienok spracúva bez súhlasu dotknutej osoby. Dotknutá osoba je oprávnená sa kedykoľvek odhlásiť z odberu týchto noviniek a/alebo marketingových informácií. Osobné údaje neposkytujú. Osobné údaje sú uchovávané po dobu 5 rokov. 

Prevádzkovateľ spracúva osobné údaje aj vo vzťahu k orgánom spoločnosti, zamestnancom, ich rodinným príslušníkom alebo blízkym osobám v súlade s osobitnými predpismi, Nariadením GDPR a Zákonom o ochrane osobných údajov.

Osobné údaje nie sú spracúvané za iným účelom ako za účelom, na ktorý boli pôvodne získané, ak tak neustanoví osobitný predpis, podľa ktorého spoločnosť postupuje, alebo ak dotknutá osoba na to neudelí dobrovoľný súhlas.

Doplňujúce informácie k spracúvaniu osobných údajov

Dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak ide o spracúvanie osobných údajov, ktoré vyplýva z osobitných predpisov (plnenie zákonných povinností). Obdobne sa postupuje aj v prípade uzatvárania zmluvného vzťahu s dotknutou osobou. V prípade neposkytnutia osobných údajov, resp. poskytnutia nesprávnych alebo neúplných osobných údajov by nemohlo dôjsť k realizácii úloh a plneniu povinností alebo uzatvoreniu zmluvného vzťahu. 

Súhlas dotknutej osoby sa získava len vtedy, ak sa neuplatňuje iný právny dôvod na spracúvanie osobných údajov bez súhlasu. Poskytnutie osobných údajov a udelenie súhlasu je v takomto prípade dobrovoľné. Ak sa osobné údaje spracúvajú na základe súhlasu, dotknutá osoba má právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním. 

Osobné údaje sú poskytované výlučne v rámci plnenia povinností vyplývajúcich z platných všeobecne záväzných právnych predpisov alebo sprostredkovateľovi v rámci zmluvných vzťahov, ak sa prevádzkovateľ rozhodne pre takýto postup v súlade s Nariadením GDPR a Zákonom o ochrane osobných údajov. Cezhraničný prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám sa neuskutočňuje, prevádzkovateľovi nevyplýva z osobitných predpisov a ani takýto prenos nezamýšľa vykonávať. 

Prevádzkovateľ nevykonáva spracúvanie osobných údajov založené na automatizovanom individuálnom rozhodovaní, nevykonáva profilovanie, ani neposkytuje služby informačnej spoločnosti podľa čl. 8 ods. 1 Nariadenia GDPR a § 15 ods. 1 Zákona o ochrane osobných údajov. 

Prevádzkovateľ spracúva osobné údaje po dobu trvania účelu; doba uchovávania osobných údajov závisí predovšetkým od všeobecne záväzných právnych predpisov a od povinnosti prevádzkovateľa tieto osobné údaje uchovávať. Po uplynutí tejto doby sa osobné údaje likvidujú. 

Ochrana práv dotknutých osôb

V súlade s čl. 15 až 22 Nariadenia GDPR a § 21 až 28 Zákona o ochrane osobných údajov dotknutá osoba je oprávnená uplatniť si práva dotknutých osôb, a to právo na potvrdenie o spracúvaní osobných údajov, právo na prístup k osobných údajov, právo na opravu osobných údajov, právo na výmaz osobných údajov, právo na obmedzenie spracúvania osobných údajov, právo na prenosnosť osobných údajov, právo namietať spracúvanie osobných údajov, právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania. 

Dotknutá osoba má právo vyžiadať si potvrdenie od Prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú, vrátane nasledovných informácií: (a) účel spracúvania osobných údajov, ktorý sa jej týka, (b) kategórie spracúvaných osobných údajov na daný účel, (c) identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté, (d) dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia, (e) zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby, (e) informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, (f) informáciu o práve podať sťažnosť, resp. návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, (g) informáciu, či sa v podmienkach Prevádzkovateľa vykonáva automatizované individuálne rozhodovanie alebo profilovanie. 

Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať. 

Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak: (a) už nie sú potrebné na účel, na ktorý sa získali a/ alebo spracúvali, (b) dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie, (c) dotknutá osoba namieta spracúvanie osobných údajov, ktoré je vykonávané z dôvodu oprávnených záujmov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov, (d) osobné údaje sa spracúvajú nezákonne na základe rozhodnutia Úradu na ochranu osobných údajov Slovenskej republiky alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní, (e) dôvodom pre výmaz je splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Právo na výmaz, ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 Nariadenia GDPR alebo § 15 ods. 1 Zákona o ochrane osobných údajov sa v podmienkach Prevádzkovateľa neuplatňuje; služby informačnej spoločnosti sa neposkytujú. 

Povinnosť vymazať osobné údaje sa však neuplatňuje, ak je daná výnimka podľa čl. 17 ods. 3 Nariadenia GDPR alebo § 23 ods. 4 Zákona o ochrane osobných údajov. 

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať. 

Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak: (a) namieta správnosť osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov, (b) spracúvanie osobných údajov je nezákonné na základe rozhodnutia Úradu na ochranu osobných údajov Slovenskej republiky alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia, (c) spoločnosť už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, (d) namieta spracúvanie osobných údajov, ktoré je vykonávané z dôvodu oprávnených záujmov, a to až do overenia, či oprávnené dôvody na strane spoločnosti prevažujú nad oprávnenými dôvodmi dotknutej osoby. 

Dotknutej osobe bude vopred oznámené zrušenie obmedzenia jej osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Možnosť prenositeľnosti sa individuálne posúdi v každom prípade. 

Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby rovnako nesmie mať nepriaznivé dôsledky na práva iných osôb. 

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie: (a) uskutočňuje na účely priameho marketingu (napr. zasielania noviniek), (b) vykonáva za účelom oprávnených záujmov prevádzkovateľa alebo tretej strany. Profilovanie spoločnosť nevykonáva.

Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel. 

Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania sa v podmienkach spoločnosti neuplatňuje; spracúvanie založené na automatizovanom individuálnom rozhodovaní ani profilovanie sa nevykonáva. 

Uplatnenie práv

Dotknutá osoba si môže svoje práva uplatniť najmä prostredníctvom kontaktných údajov prevádzkovateľa uvedených vyššie. Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila svoje práva, sme oprávnení vykonať overenie jej totožnosti, napríklad vyžiadaním si dodatočných informácií, predvolaním dotknutej osoby, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom. 

Kontakt s dozorným orgánom

Ak sa dotknutá osoba domnieva, že pri spracúvaní osobných údajov boli porušené jej práva chránené Nariadením GDPR a Zákonom o ochrane osobných údajov, má právo podať na Úrad na ochranu osobných údajov SR sťažnosť, resp. návrh na začatie konania.