ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

(INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV)

Pre LOVÁSZ LEGAL je mimoriadne dôležité transparentne poskytnúť Vám ako užívateľovi služieb webového portálu LOVÁSZ LEGAL všetky relevantné informácie o spracúvaní Vašich osobných údajov. Za týmto účelom sme pre Vás pripravili prehľad tých najdôležitejších údajov, s ktorými máte právo byť oboznámený. 

Tieto Zásady spracúvania osobných údajov sú neoddeliteľnou súčasťou Všeobecných obchodných podmienok pre využívanie LOVÁSZ LEGAL (ďalej len „Obchodné podmienky“), kde sú definované termíny Prevádzkovateľ, Záujemca, Klient, Služba, Objednávka a ďalšie definície používané v texte nižšie.

Právny rámec spracovania osobných údajov sa riadi:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, prijaté 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“),

• Zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“), 

• Všeobecnými obchodnými podmienkami pre využívanie portálu a služieb LOVÁSZ LEGAL.

1. PREVÁDZKOVATEĽ

Prevádzkovateľ osobných údajov je subjekt, ktorému pri využívaní webového portálu LOVÁSZ LEGAL (www.lovaszlegal.com) poskytujete svoje osobné údaje. Prevádzkovateľ určuje účely a spôsoby spracúvania osobných údajov, čo v praxi znamená, že rozhoduje o tom, akým spôsobom budú Vaše osobné údaje spracúvané v nižšie uvedených rámcoch. 

Kontaktné údaje 

LOVÁSZ LEGAL s.r.o., IČO: 54 626 048, Sídlo: Železničiarska 18, 811 04 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 160774/B

Kontakt: office@lovaszlegal.com

(ďalej len „Prevádzkovateľ“)

2. zodpovedná osoba

Zákon nevyžaduje, aby v našej kancelárii bola ustanovená zodpovedná osoba.

3. OSOBNÉ ÚDAJE SPRACÚVANÉ PREVÁDZKOVATEĽOM

Prevádzkovateľ spracúva Vaše osobné údaje ako dotknutej osoby v kontexte využívania služieb na webovom portáli LOVÁSZ LEGAL. S prihliadnutím na naše zákonné povinnosti a ochranu našich oprávnených záujmov. Osobné údaje získavame výlučne od Vás.

3.A Osobné údaje získavané pri vyplnení kontaktného formulára na webových stránkach LOVÁSZ LEGAL

Ak sa rozhodnete nás kontaktovať prostredníctvom kontaktného formulára zverejnenom na stránkach, poskytujete nám ako fyzická osoba nasledovné osobné údaje:

• Meno
• Priezvisko
• Názov právnickej osoby, ak obsahuje meno a priezvisko fyzickej osoby
• Emailová adresa
• Telefonický kontakt (číslo)
• Identifikačné číslo (IČO), ak ste fyzická osoba – podnikateľ alebo právnická osoba, ktorej názov obsahuje meno a priezvisko fyzickej osoby

3.B Osobné údaje získavané pri vytvorení rezervácie termínu na webových stránkach LOVÁSZ LEGAL

Ak sa rozhodnete rezervovať termín konzultácie na webovom portáli, poskytujete nám nasledovné osobné údaje:

• Meno
• Priezvisko
• Adresu trvalého alebo prechodného bydliska, prípadne miesto pobytu
• Názov právnickej osoby, ak obsahuje meno a priezvisko fyzickej osoby
• Emailová adresa
• Telefonický kontakt (číslo)
• Identifikačné číslo (IČO), ak ste fyzická osoba – podnikateľ alebo právnická osoba, ktorej názov obsahuje meno a priezvisko fyzickej osoby

3.C Osobné údaje získavané pri komunikácii s Vami

Vaše osobné údaje získavame aj pri vzájomnej emailovej alebo telefonickej komunikácii, kedy nám poskytujete predovšetkým Vaše meno a priezvisko, emailovú adresu alebo mobilné číslo, prípadne dátum narodenia, adresu trvalého bydliska.

3.D Ostatné osobné údaje získavané pri využívaní právnych služieb LOVÁSZ LEGAL

Pri využívaní služieb, ktoré ponúka webový portál LOVÁSZ LEGAL môžu byť zhromažďované ďalšie osobné údaje, ktoré ste nám priamo neposkytli, ale k ich získaniu a spracúvaniu dochádza pasívne. Ide predovšetkým o IP adresu alebo typ internetového prehliadača, resp. malé dátové súbory známe ako Cookies, slúžiace na ďalšie zlepšovanie našich služieb v závislosti od Vašich individuálnych nastavení.

4. LEGITÍMNE (OPRÁVNENÉ) ÚČELY A PRÁVNE ZÁKLADY SPRACÚVANIA OSOBNÝCH ÚDAJOV 

4.A Poskytovanie služieb na webovom portáli LOVÁSZ LEGAL

Prevádzkovateľ spracúva Vaše osobné údaje primárne za účelom možnosti spätného kontaktovania zadávateľa otázky a zaslanie odpovede na zadanú otázku, prípadne za účelom dohodnutia termínu konzultácie. Účelom spracúvania osobných údajov je aj vytvorenie optimálnych predpokladov prehliadania webového rozhrania webového portálu LOVÁSZ LEGAL. Bez poskytnutia osobných údajov nie je možné uskutočniť kontaktovanie Prevádzkovateľa.

4.AB Právny základ spracúvania

Právnym základom spracúvania je:

• článok 6 odsek 1 písmeno a) Nariadenia a ust. § 13 ods. 1 písm. a) Zákona, t. j. dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel 
• článok 6 odsek 1 písmeno b) Nariadenia a ust. § 13 ods. 1 písm. b) Zákona, t.j. spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
• článok 6 odsek 1 písmeno f) Nariadenia a ust. § 13 ods. 1 písm. f) Zákona, t.j. spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa,
• zákon č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov;
• zákon č. 431/2002 Z. z. o účtovníctve,
• zákon č. 595/2003 Z. z. o dani z príjmov, 
• zákon č. 222/2004 Z. z. o dani z pridanej hodnoty,
• zákon č. 395/2002 Z. z. o archívoch a registratúrach a 
• všeobecné obchodné podmienky pre využívanie portálu a služieb LOVÁSZ LEGAL.

4.B Marketingové účely

Vaše osobné údaje spracúvame aj za účelom zasielania ponúk, ktoré by Vás mohli zaujímať. O ponukách Vás budeme informovať najmä prostredníctvom e-mailovej správy alebo inej správy. Je Vaším právom sa rozhodnúť, či chcete dostávať marketingové správy, a to prostredníctvom e-mailu na adresu uvedenú vyššie.

4.BA Právny základ spracúvania

Právnym základom spracúvania je článok 6 odsek 1 písmeno a) GDPR, t.j. ako dotknutá osoba ste vyjadrili súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.

4.C Predchádzanie podvodom

Osobné údaje poskytované pri rezervácii termínu na poskytnutie Služby môžu byť použité na overenie, či nedochádza k neštandardným alebo malicióznym spôsobom registrácie či objednávania (napríklad objednanie viac termínov Služieb na rovnaké osobné údaje pomocou rôznych zákazníckych účtov). Existuje oprávnený záujem na vykonanie takéhoto preskúmania, aby sa zabránilo zneužívajúcim objednávkam a trestným činom.

4.CA Právny základ spracúvania

Právnym základom spracúvania je článok 6 odsek 1 písmeno f) GDPR, t.j.  spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.

5. DOBA SPRACÚVANIA OSOBNÝCH ÚDAJOV 

Vaše osobné údaje spracúvame a uchováme len tak dlho, ako je nevyhnutné na účely, ktoré sú uvedené vyššie, alebo tak dlho, aby sme splnili zákonné požiadavky. Po uplynutí tejto doby sa osobné údaje vymažú alebo anonymizujú.

Ak spracúvame Vaše osobné údaje na základe oprávneného záujmu, trvá spracúvanie po dobu, kedy trvá náš oprávnený záujem. Proti spracúvaniu Vašich osobných údajov, ktoré prebieha na základe právneho titulu oprávneného záujmu, môžete kedykoľvek podať námietku.

6. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV 

Prevádzkovateľ poskytuje Vaše osobné údaje nasledovným kategóriám príjemcov:

6.A Poskytovateľ platobnej metódy

Vaše platobné údaje spracúvame na účely spracovania platieb. Vaše platobné informácie postúpime tretím stranám (napríklad banke). Poskytovateľ mimo údajov poskytnutých príslušnou platobnou inštitúciou na výpise pohybov z účtu nezbiera ani inak nespracúva údaje o Vašich platobných kartách ani účtoch, okrem variabilného alebo obdobného identifikačného údaju potrebného na spárovanie platby s konkrétnou Objednávkou a/alebo faktúrou.

6.B Webhosting

V rámci webhostingu sa ukladajú osobné údaje spracúvané v súvislosti s prevádzkou webového portálu Poskytovateľa, za účelom zabezpečenia jeho prevádzky. Údaje spracúvame zodpovedajúco na základe našich oprávnených záujmov podľa čl. 6 ods. 1 f) Nariadenia a poskytovateľovi webhostingu poskytujeme Vaše osobné údaje v podobe digitálnych dát, za účelom riadnej prevádzky webového portálu ako aj šifrovania za účelom zlepšovania ochrany Vašich osobných údajov.

6.C Poskytovateľ online rezervačnej platformy – Super SaaS

Na účely vytvorenia rezervácie prostredníctvom webového portálu www.lovaszlegal.com, používame rezervačný systém SuperSaas. Službu poskytuje spoločnosť SuperSaaS B.V., so sídlom Vijzelstraat 68, 1017 HL Amsterdam, Holandské kráľovstvo, registrovaná pod č. 54329779 v Obchodnej komore Holandského kráľovstva. Táto spoločnosť má vlastné podmienky ochrany osobných údajov, zverejnené na jej webovom sídle www.supersaas.sk.

6.D Poskytovateľ advokátskeho softvéru  – SingleCase 

Vaše osobné údaje spracovávame v rámci advokátskeho softvéru, za účelom vedenia spisu ako aj za účelom vyhotovovania faktúr. Poskytovateľom softvéru je spoločnost SingleCase, s.r.o., IČO: 028 94 815, so sídlom Zubatého 295/5, Smíchov, 150 00 Praha 5.

6.E Poskytovatelia účtovného a daňového poradenstva

Naša kancelária zabezpečuje účtovnú evidenciu a daňové poradenstvo prostredníctvom externých dodávateľov. Tieto subjekty v rámci výkonu svojej profesijnej činnosti môžu mať prístup k fakturačným údajom klientov našej kancelárie.

7. AUTOMATIZOVANÉ ROZHODOVANIE VRÁTANE PROFILOVANIA

V rámci spracúvania Vašich osobných údajov sa automatizované rozhodovanie vrátane profilovania uskutočňuje výlučne na základe Vami udeleného súhlasu.

8. PRENOS OSOBNÝCH ÚDAJOV DO TRETEJ KRAJINY ALEBO MEDZINÁRODNEJ ORGANIZÁCIE

V rámci spracúvania Vašich osobných údajov sa neuskutočňuje prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie.

9. PRÁVA DOTKNUTEJ OSOBY

9.A Právo na prístup k osobným údajom

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o spracovaní osobných údajov, teda o tom, či sa spracúvajú osobné údaje, ktoré sa takej dotknutej osoby akokoľvek týkajú, a ak tomu tak je, má taká dotknutá osoba právo získať prístup k týmto osobným údajom a tieto informácie:

• účely spracovania osobných údajov,
• o názve príslušnej kategórie osobných údajov, ako aj o tom, či ide o osobitné kategórie osobných údajov, údaje týkajúce sa detí a/alebo údaje týkajúce sa uznania viny za trestné činy a priestupky, 
• o príjemcoch alebo kategóriách príjemcov, najmä pokiaľ ide o príjemcov v krajinách mimo Európskej Únie a/alebo o medzinárodné organizácie,
• o predpokladanej dobe ukladania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,
• o existencii a rozsahu práva na opravu osobných údajov, vymazanie osobných údajov, obmedzenie spracovania osobných údajov, ako aj nižšie uvedeného práva namietať,
• právo podať sťažnosť dozornému orgánu,
• o existencii automatizovaného rozhodovania a v týchto prípadoch zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu,
• o primeraných zárukách, ak sa osobné údaje prenášajú do krajín mimo Európskej Únie a/alebo o medzinárodnej organizácii.

Prevádzkovateľ poskytne takej dotknutej osobe kópiu osobných údajov, ktoré sa v súvislosti s takou osobou spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob; pokiaľ poskytnutie informácií vyžaduje vecné náklady na strane prevádzkovateľa, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci takým účelne vynaloženým vecným nákladom.

9.B Právo na opravu osobných údajov

Každá dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu uskutočnil opravu osobných údajov, ktoré sa jej týkajú. So zreteľom na účely spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Prevádzkovateľ na žiadosť oboznámi dotknutú osobu s uskutočnením opravy príslušných osobných údajov, a to Potvrdením o oprave osobných údajov a prípadne tiež príslušným spôsobom notifikuje príjemcov príslušných osobných údajov, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. 

9.C Právo na výmaz osobných údajov (právo na zabudnutie)

Dotknutá osoba má právo žiadať u prevádzkovateľa bez zbytočného odkladu výmaz osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu taký výmaz uskutočniť, ak je splnený niektorý z týchto dôvodov:

1. 1. • príslušné osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
      • dotknutá osoba odvolá svoj súhlas so spracúvaním takých osobných údajov, a ak neexistuje iný právny základ pre spracúvanie,
      • dotknutá osoba uplatnila nižšie uvedené právo namietať v súlade s ustanoveniami nariadenia GDPR, zákona č. 18/2018 Z. z. o ochrane osobných údajov a politiky ochrany osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov,
      • osobné údaje sa spracúvali nezákonne,
      • osobné údaje musia byť zlikvidované, aby sa splnila zákonná povinnosť podľa práva príslušných všeobecne záväzných právnych predpisov, ktorým prevádzkovateľ podlieha,
      • osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti dieťaťu.

Ak Prevádzkovateľ zverejnil osobné údaje a vznikne mu povinnosť ich výmazu, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracovanie takých osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ako aj ich akékoľvek kópie a/alebo repliky.

Prevádzkovateľ nie je povinný uskutočniť výmaz osobných údajov, pokiaľ ich spracúvanie je potrebné:

1. 1. • na uplatnenie práva na slobodu prejavu a na informácie,
      • na splnenie zákonnej povinnosti, ktorá si vyžaduje ich spracúvanie podľa všeobecne záväzných právnych predpisov a/alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
      • z dôvodov verejného záujmu v oblasti verejného zdravia, ak spracúvanie takých osobných údajov je uskutočňované na základe všeobecne záväzných právnych predpisov a/alebo podľa príslušnej zmluvy so zdravotníckym pracovníkom, ktorý za podmienky existujúcej povinnosti mlčanlivosti také osobné údaje spracúva osobne a/alebo v rámci svojej zodpovednosti a/alebo prostredníctvom odbornej tretej osoby, nevyhnutné na účely 

1. 1. • • preventívneho alebo pracovného lekárstva, 
        • posúdenia pracovnej spôsobilosti zamestnanca, 
        • lekárskej diagnózy, 
        • poskytovania zdravotnej alebo sociálnej starostlivosti alebo liečby a/alebo 
        • riadenia systémov a služieb zdravotnej alebo sociálnej starostlivosti,

1. 1. • nevyhnutne z dôvodov verejného záujmu v oblasti verejného zdravia, ako je ochrana proti závažným cezhraničným ohrozeniam zdravia alebo zabezpečenie vysokej úrovne kvality a bezpečnosti zdravotnej starostlivosti a liekov alebo zdravotníckych pomôcok, na základe všeobecne záväzných právnych predpisov, ktorým sa stanovujú vhodné a konkrétne opatrenia na ochranu práv a slobôd dotknutej osoby, najmä povinnosť mlčanlivosti,
      • na vedecké, historické, či na štatistické účely, na ktoré sa vzťahujú primerané záruky, na účely archivácie vo verejnom záujme, alebo pokiaľ je pravdepodobné, že poskytnutie takýchto Informácií znemožní, alebo závažným spôsobom sťaží dosiahnutie cieľov spracúvania osobných údajov na takéto účely, alebo
      • na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Prevádzkovateľ bez zbytočného odkladu oboznámi dotknutú osobu s uskutočneným výmazom príslušných osobných údajov, a to Potvrdením o výmaze osobných údajov.

9.D Právo na obmedzenie spracovania osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ uskutočnil obmedzenie spracovania osobných údajov, pokiaľ ide o niektorý z nasledujúcich prípadov:

1. 1. • dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
      • spracovanie osobných údajov je protizákonné a dotknutá osoba namieta proti výmazu osobných údajov a žiada namiesto toho obmedzenie spracovania osobných údajov,
      • prevádzkovateľ už nepotrebuje osobné údaje na účely ich spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie akýchkoľvek právnych nárokov, a/alebo
      • dotknutá osoba uplatnila nižšie uvedené právo namietať, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa uskutočnilo obmedzenie spracovania osobných údajov, takéto osobné údaje sa s výnimkou ich ukladania spracúvajú len so súhlasom príslušnej dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby a/alebo z dôvodov dôležitého verejného záujmu Európskej Únie alebo jej členského Štátu.

Prevádzkovateľ oboznámi dotknutú osobu s uskutočnením obmedzenia spracovania osobných údajov predtým, ako bude obmedzenie spracovania osobných údajov zrušené, a to potvrdením o obmedzení spracovania osobných údajov.

9.E Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, akokoľvek bránil, ak:

1. 1. • sa spracúvanie osobných údajov zakladá na súhlase dotknutej osoby, alebo je nevyhnutné na plnenie akejkoľvek zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe jej žiadosti vykonali opatrenia pred uzatvorením takej zmluvy, a/alebo 
      • ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť osobných údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

Uplatňovaním práva na prenosnosť osobných údajov nie je dotknuté právo na výmaz osobných údajov (právo na zabudnutie). Právo na prenosnosť osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Právo na prenosnosť osobných údajov sa nevzťahuje na ich spracúvanie, ktoré je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Prevádzkovateľ oboznámi dotknutú osobu s uskutočnením prenosu osobných údajov potvrdením o prenose osobných údajov.

9.F Právo na odvolanie súhlasu so spracúvaním osobných údajov

Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov, pričom také odvolanie nemá vplyv na zákonnosť spracúvania osobných údajov uskutočnených na základe takého súhlasu pred jeho odvolaním.

9.G Právo namietať

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ktoré je vykonávané na: 

1. 1. • splnenie úlohy realizovanej vo verejnom záujme a/alebo pri výkone verejnej moci zverenej prevádzkovateľovi v zmysle príslušných všeobecne záväzných právnych predpisov a/alebo
      • na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ a/alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa, a to vrátane namietania proti profilovaniu založenému na uvedených prípadoch.

Prevádzkovateľ nesmie ďalej uskutočňovať spracúvanie osobných údajov, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti takému spracúvaniu osobných údajov, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

V súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.

Ak sa osobné údaje spracúvajú na vedecké, historické, či na štatistické účely, na ktoré sa vzťahujú primerané záruky alebo na účely archivácie vo verejnom záujme, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti takému spracúvaniu, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úloh z dôvodov verejného záujmu.

9.H Práva týkajúce sa automatizovaného rozhodovania

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo automatizované rozhodovanie, pokiaľ nejde o nasledovné prípady:

1. 1. • automatizované rozhodovanie je preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
      • automatizované rozhodovanie je preukázateľne povolené všeobecne záväznými právnymi predpismi, ktorým prevádzkovateľ podlieha, a ktorými sa v tejto súvislosti zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo
      • automatizované rozhodovanie je preukázateľne založené na výslovnom súhlase dotknutej osoby.

V prípadoch, kedy je automatizované rozhodovanie preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, a/alebo je založené na jej výslovnom súhlase, prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, a to aspoň: 

• práva na ľudský zásah zo strany prevádzkovateľa, 
• práva vyjadriť svoje stanovisko a 
• práva napadnúť rozhodnutie, ktoré je výsledkom automatizovaného rozhodovania.

Zakazuje sa automatizované rozhodovanie založené na osobitných kategóriách osobných údajov, a to aj v prípadoch, kedy je preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, a/alebo je založené na výslovnom súhlase dotknutej osoby (týkajúceho sa automatizovaného rozhodovania), okrem prípadov, kedy:

1. 1. • bol daný výslovný súhlas dotknutej osoby na automatizované rozhodovanie týkajúce sa ktorejkoľvek osobitnej kategórie osobných údajov, a/alebo
      • automatizované rozhodovanie týkajúce sa príslušnej osobitnej kategórie osobných údajov je nevyhnutné z dôvodov významného verejného záujmu na základe všeobecne záväzných právnych predpisov, pričom tieto dôvody musia byť primerané vzhľadom na sledovaný cieľ, rešpektujú všetky zásady a podstatu ochrany osobných údajov a stanovujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby.

9.I Právo podať sťažnosť dozornému orgánu

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia ochrany osobných údajov, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s nariadením GDPR. Dotknutá osoba má zároveň právo na účinný súdny prostriedok nápravy v zmysle príslušných všeobecne záväzných právnych predpisov, ak sa domnieva, že v dôsledku spracovania osobných údajov, ktoré sa jej týka, v rozpore s nariadením GDPR, a/alebo zákonom č. 18/2018 Z. z. o ochrane osobných údajov došlo k porušeniu jej práv.

Dozorným orgánom pre Slovenskú republiku je Úrad na ochranu osobných údajov Slovenskej republiky, pričom postup v konaní o ochrane osobných údajov je upravený ustanoveniami §§ 99 a nasl. zákona č. 18/2018 Z. z. o ochrane osobných údajov.