Oboznámenie sa so spracovaním osobných údajov

v súlade s článkom 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

A. Identifikačné údaje prevádzkovateľa: Prevádzkovateľ: VAN Group s.r.o., so sídlom Mostová 2, 811 01 Bratislava, IČO: 47 865 997, (ďalej len "Prevádzkovateľ"), ktorý používa SWEET. Televízna ochranná známka na základe licencie.

B. Účel spracúvania osobných údajov prevádzkovateľom: V tabuľke sú uvedené všetky účely spracúvania osobných údajov, aké osobné údaje spracovávame a na základe čoho osobné údaje spracovávame.  

Právny základ:

Dodržiavanie zákonnej povinnosti - v zmysle článku 6 ods. 1 písm. c), nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) - je spracúvanie osobných údajov nevyhnutné v súlade s osobitným nariadením alebo medzinárodnou dohodou.

Predzmluvných a zmluvných vzťahov - v zmysle článku 6 ods. 1 písm. b), nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) (spracovanie) je spracúvanie potrebné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na prijatie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby.

Oprávnené záujmy - v zmysle článku 6 ods. 1 písm. f), nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) - je spracúvanie osobných údajov nevyhnutné pre oprávnené záujmy prevádzkovateľa.

Súhlas dotknutej osoby - v zmysle článku 6 ods. 1 písm. a), nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)

C. Dodatočné informácie

Osobné údaje budú sprostredkovatelia spracovávať na účely uvedené v tabuľke na základe zmlúv:

1. Osobné údaje sa nepoužijú na automatizované rozhodovanie.
2. Prevádzkovateľ vyhlasuje, že pri výbere sprostredkovateľov venoval pozornosť ich odborným, technickým, organizačným a personálnym kompetenciám a ich schopnosti zaručiť bezpečnosť osobných údajov spracúvaných opatreniami podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).
3. Prevádzkovateľ vyhlasuje, že prijal všetky opatrenia v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a týmto sa zaväzuje chrániť tieto údaje pred náhodným, ako aj nezákonným poškodením a zničením, náhodnou stratou, zmenou, neoprávneným prístupom a zverejnením, ako aj pred akýmikoľvek inými neprípustnými formami spracúvania v súlade s opatreniami prijatými pri posúdení vplyvu na ochranu osobných údajov.
4. Spracovatelia sa zaväzujú spracúvať osobné údaje len v rozsahu a za podmienok dohodnutých v splnomocnení Prevádzkovateľa na spracovanie osobných údajov.
5. Správca prehlasuje, že nebude poskytovať osobné údaje iným spracovateľom, ako sú tí, ktorí sú uvedení v tomto oznámení.
6. Prevádzkovateľ prehlasuje, že osobné údaje bude zhromažďovať v rozsahu potrebnom na splnenie stanoveného účelu a spracúva len v súlade s účelom, na ktorý boli zhromaždené.
7. Prevádzkovateľ je povinný zachovávať dôvernosť osobných údajov, ktoré spracúva. Povinnosť zachovávať mlčanlivosť aj po skončení spracúvania osobných údajov.
8. V spoločnosti je vymenovaný úradník pre ochranu údajov. Kontaktné informácie: privacy@sweet.tv.

D. Doba archivácie osobných údajov: 

E. Informácie o právach dotknutej osoby:

Právo dotknutej osoby na prístup

1. Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa osobné údaje, ktoré sa jej týkajú, spracúvajú alebo nespracovávajú, a v takom prípade prístup k osobným údajom a týmto informáciám: 
   a) účely spracovania;
   b) kategórie dotknutých osobných údajov;
   c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo v medzinárodných organizáciách;
   d) ak je to možné, predpokladané obdobie, počas ktorého sa osobné údaje budú uchovávať, alebo ak to nie je možné, kritériá použité na určenie tejto lehoty;
   e) existenciu práva požadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov týkajúcich sa dotknutej osoby alebo namietať proti takémuto spracovaniu;
   f) právo podať sťažnosť dozornému orgánu;
   g) ak sa osobné údaje nezhromažďujú od dotknutej osoby, akékoľvek dostupné informácie o ich zdroji;
   h) existenciu automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 a aspoň v týchto prípadoch zmysluplné informácie o príslušnej logike, ako aj význam a predpokladané dôsledky takéhoto spracúvania pre dotknutú osobu.
2. Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 týkajúcich sa prenosu.
3. Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie požadované dotknutou osobou môže prevádzkovateľ účtovať primeraný poplatok na základe administratívnych nákladov. Ak dotknutá osoba podá žiadosť elektronickými prostriedkami a pokiaľ dotknutá osoba nepožiada inak, informácie sa poskytnú v bežne používanej elektronickej forme.
4. Právo získať kópiu uvedenú v odseku 3 nemá nepriaznivý vplyv na práva a slobody iných. 

5. Prevádzkovateľ bude zasielat personalizovaný newslettery užívateľom sweet.tv, ktoré obsahujú marketingové informácie týkajúce sa konkrétnych vlastných a podobných tovarov a služieb súvisiacich so službou sweet.tv s cieľom cieleného informovania o tých novinkách, aktivitách, možnostiach sweet.tv a iných skutočnostiach súvisiacich s uvedenou službou, ktoré sú personalizované vzhľadom na informácie, ktoré dotknutá osoba prevádzkovateľovi poskytla, alebo počas využívania služby o nej prevádzkovateľ získal. Oprávneným záujmom prevádzkovateľa je poskytnúť dotknutej osobe čo najadresnejšie informácie, aby aj naďalej využívala jeho služby. Prevádzkovateľ spracúva tieto osobné údaje na základe oprávneného záujmu, ktorým je poskytovať užívateľom ako dotknutým osobám také informácie, ktoré by mohli byť pre daného užívateľa zaujímavé a boli by adresné. Užívateľ má ako dotknutá osoba právo kedykoľvek  NAMIETAŤ takéto spracúvanie, a to na adrese prevádzkovateľa alebo u zodpovednej osoby info.sk@sweet.tv

Právo na opravu

Dotknutá osoba má právo bez zbytočného odkladu získať od prevádzkovateľa opravu nepresných osobných údajov, ktoré sa jej týkajú. Vzhľadom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia dodatočného vyhlásenia.

Právo na vymazanie ("právo byť zabudnutý")

1. Dotknutá osoba má právo získať od prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak sa uplatňuje jeden z týchto dôvodov: 
   a) osobné údaje už nie sú potrebné vo vzťahu k účelom, na ktoré boli zhromaždené alebo inak spracované;
   b) dotknutá osoba odvolá súhlas, na ktorom je spracovanie založené podľa článku 6 ods.
   c) dotknutá osoba namieta proti spracovaniu podľa článku 21 ods. 1 a neexistujú žiadne prevažujúce oprávnené dôvody na spracovanie alebo dotknutá osoba namieta proti spracovaniu podľa článku 21 ods.
   d) osobné údaje boli spracované nezákonne;
   e) osobné údaje sa musia vymazať z dôvodu splnenia zákonnej povinnosti v práve Únie alebo v práve členského štátu, ktorej prevádzkovateľ podlieha;
   f) osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti uvedených v článku 8 ods.
2. Osobné údaje, prevádzkovateľ, berúc do úvahy dostupnú technológiu a náklady na realizáciu, prijme primerané opatrenia vrátane technických opatrení s cieľom informovať prevádzkovateľov, ktorí spracúvajú osobné údaje, o tom, že dotknutá osoba požiadala týchto prevádzkovateľov o vymazanie akýchkoľvek odkazov na tieto osobné údaje alebo ich kopírovanie alebo replikáciu.
3.  Odseky 1 a 2 sa neuplatňujú v rozsahu, v akom je potrebné spracovanie:
   a) na uplatňovanie práva na slobodu prejavu a informácií;
   b) v prípade splnenia zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone úradnej moci zverenej prevádzkovateľovi;
   c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods.
   d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo štatistické účely v súlade s článkom 89 ods. alebo
   e) na účely stanovenia, výkonu alebo obhajoby právnych nárokov.

Automatizované individuálne rozhodovanie vrátane profilovania

1. Dotknutá osoba má právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracovaní vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú alebo sa jej podobne významne dotýka. 
2. Odsek 1 sa neuplatňuje, ak rozhodnutie:
   a) je potrebné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom údajov;
   b) je oprávnený právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha, a v ktorom sa stanovujú aj vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby; alebo
   c) je založená na výslovnom súhlase dotknutej osoby.
3. V prípadoch uvedených v odseku 2 písm. a) a c) prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, aspoň práva na ľudský zásah zo strany prevádzkovateľa, na vyjadrenie svojho názoru a na napadnutie rozhodnutia.
4. Rozhodnutia uvedené v odseku 2 sa nezakladajú na osobitných kategóriách osobných údajov uvedených v článku 9 ods.

Právo na obmedzenie spracúvania

1. Dotknutá osoba má právo získať od prevádzkovateľa obmedzenie spracúvania, ak jeden 
           a) dotknutá osoba spochybňuje presnosť osobných údajov počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
           b) spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho požaduje obmedzenie ich použitia; 
           c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale dotknutá osoba ich vyžaduje na preukázanie, výkon alebo obhajobu právnych nárokov;
           d) dotknutá osoba namietala proti spracovaniu podľa článku 21 ods. 1 až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby.
2. Ak bolo spracúvanie obmedzené podľa odseku 1, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na účely stanovenia, výkonu alebo obhajoby právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Prevádzkovateľ informuje dotknutú osobu, ktorá získala obmedzenie spracúvania podľa odseku 1, pred zrušením obmedzenia spracúvania

Právo na prenosnosť údajov

1. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo tieto údaje preniesť inému prevádzkovateľovi bez prekážok od prevádzkovateľa, ktorému boli osobné údaje poskytnuté, kde: 
           a) spracovanie je založené na súhlase podľa článku 6 ods. a
           b) spracovanie sa vykonáva automatizovanými prostriedkami.
2. Pri výkone svojho práva na prenosnosť údajov podľa odseku 1 má dotknutá osoba právo na prenos osobných údajov priamo z jedného prevádzkovateľa do druhého, ak je to technicky možné.
3. Výkon práva uvedeného v odseku 1 tohto článku sa nedotýka článku 17. Toto právo sa nevzťahuje na spracúvanie potrebné na plnenie úlohy vykonávanej vo verejnom záujme alebo na výkon úradnej moci zverenej prevádzkovateľovi.
4. Právo uvedené v odseku 1 nemá nepriaznivý vplyv na práva a slobody iných.

Právo namietať

1. Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracovaniu osobných údajov, ktoré sa jej týkajú, ktoré je založené na článku 6 ods. 1 písm. e) alebo f), vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ už nebude spracúvať osobné údaje, pokiaľ prevádzkovateľ nepreukáže presvedčivé oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby alebo na stanovenie, výkon alebo obhajobu právnych nárokov.
2. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracovaniu osobných údajov, ktoré sa jej týkajú, na takýto marketing, ktorý zahŕňa profilovanie v rozsahu, v akom súvisí s takýmto priamym marketingom.
3. Ak dotknutá osoba namieta proti spracovaniu na účely priameho marketingu, osobné údaje sa na tieto účely už nespracúvajú
4. Najneskôr v čase prvej komunikácie s dotknutou osobou sa na právo uvedené v odsekoch 1 a 2 výslovne upozorní dotknutá osoba a predkladá sa jasne a oddelene od akýchkoľvek iných informácií.  
5. V súvislosti s využívaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES môže dotknutá osoba uplatniť svoje právo namietať automatizovanými prostriedkami pomocou technických špecifikácií
6. Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu alebo na štatistické účely podľa článku 89 ods. 1, dotknutá osoba má z dôvodov týkajúcich sa jej konkrétnej situácie právo namietať proti spracovaniu osobných údajov, ktoré sa jej týkajú, pokiaľ nie je spracúvanie potrebné na plnenie úlohy vykonanej z dôvodov verejného záujmu.

Oznámenie tretím stranám

Prevádzkovateľ oznámi každému príjemcovi, ktorému boli poskytnuté osobné údaje, akúkoľvek opravu alebo vymazanie osobných údajov alebo obmedzenia spracúvania vykonané podľa článku 16 ods. 2. 1 a článok 18 nariadenia, pokiaľ sa to nepreukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ informuje dotknutú osobu týchto príjemcov, ak o to dotknutá osoba požiada.

Začatie konania na žiadosť dotknutej osoby

Podľa § 100 zákona 18/2018 Z. z. dotknutá osoba musí podať návrh na začatie konania, ak je priamo dotknutá jej právami stanovenými týmto zákonom. Úrad posúdi sťažnosť do 30 dní odo dňa doručenia reklamácie. Úrad informuje prihlasovateľa o spôsobe vybavovania reklamácie do 30 dní odo dňa doručenia reklamácie.