Ochrana osobných údajov

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej aj „Nariadenie“ alebo „GDPR“) stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe všetky informácie uvedené v článkoch 13 a 14 a všetky oznámenia podľa článkov 15 až 22 a článku 34, ktoré sa týkajú spracúvania, a to v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne a jednoducho, a to najmä v prípade informácií určených osobitne dieťaťu. Ak o to dotknutá osoba požiada, informácie sa môžu poskytnúť aj ústne za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

Keďže v súvislosti s prevádzkovaním webových stránok www.talk-academy.sk dochádza aj k spracúvaniu osobných údajov, v súlade s príslušnými právnymi predpismi Slovenskej republiky a s legislatívou Európskej únie, Tanečná a jazyková škola – Talk Academy, so sídlom: Sovietskej Armády 904/22, Lehota pod Vtáčnikom, IČO : 55926355, si ako prevádzkovateľ plní svoju informačnú povinnosť a prostredníctvom tohto dokumentu dotknutú osobu informuje o podmienkach spracúvania osobných údajov.

1. Základné pojmy

Prevádzkovateľ

Tanečná a jazyková škola – Talk Academy, so sídlom: Sovietskej Armády 904/22, Lehota pod Vtáčnikom, IČO : 55926355 ako prevádzkovateľ jazykovej školy umiestnenej na webových stránkach www.talk-academy.sk (ďalej ako „webové stránky“).

Prevádzkovateľ postupuje pri spracovaní osobných údajov v súlade s Nariadením a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých predpisov (ďalej aj „Zákon”).

Vzhľadom na rozsah a predmet svojej činnosti prevádzkovateľ nemá povinnosť v zmysle § 44 Zákona stanoviť zodpovednú osobu. Pokiaľ máte ako dotknutá osoba akékoľvek otázky v súvislosti so spracovaním vašich osobných údajov, napíšte prevádzkovateľovi na e-mailovú adresu: info.talk.academy@gmail.com, alebo volajte na číslo: +421 911 268 779.

Dotknutá osoba

Dotknutá osoba je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údajne prevádzkovateľ spracúva. Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor:

- meno, priezvisko, dátum narodenia
- identifikačné číslo (rodné číslo), číslo občianskeho preukazu, lokalizačné údaje (adresa)
- genetické údaje týkajúce sa zdedených alebo nadobúdaných genetických charakteristických  znakov fyzickej osoby
- údaje týkajúce sa zdravotného stavu dotknutej osoby, ktoré poskytujú informácie o minulom, súčasnom alebo budúcom fyzickom alebo duševnom zdravotnom stave dotknutej osoby
- údaje špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu  alebo sociálnu identitu tejto fyzickej osoby,
- online identifikátor (fyzickým osobám môžu byť pridelené online identifikátory), ktoré poskytujú ich prístroje, aplikácie, nástroje a protokoly (IP adresa, súbory cookies, alebo iné identifikátory)

Na účely tohto dokumentu sa za dotknutú osobu považujú fyzická osoba – návštevník webových stránok prevádzkovateľa, poprípade iná fyzická osoba, ktorá prevádzkovateľovi poskytla svoje osobné údaje.

Osobné údaje

Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

Spracúvanie osobných údajov

Spracúvanie osobných údajov je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.

Právny základ

Prevádzkovateľ je oprávnený spracúvať osobné údaje len vtedy, ak mu to povoľuje niektorý z právnych základov zavedený GDPR. Pri spracúvaní osobných údajov prevádzkovateľ vychádza z jedného alebo viacerých nasledujúcich právnych základov:

- dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely
- spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba
- spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa
- spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby
- spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi
- spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana

Doba uchovania osobných údajov

Vo všeobecnosti prevádzkovateľ uchováva osobné údaje dotknutých osôb iba:

- počas obdobia, ktoré je nevyhnutné na príslušný účel
- v rozsahu odôvodnene potrebnom na dodržanie akýchkoľvek príslušných právnych predpisov alebo ako je primerané v súvislosti s príslušnými ustanoveniami o premlčacej dobe

2. Osobné údaje a účel ich spracovania

Uchádzači o zamestnanie

Pokiaľ sa uchádzate o prácu v našej spoločnosti, spracúvame vaše osobné údaje v rozsahu, v akom ste nám ich poskytli. Bez vášho súhlasu spracúvame vaše osobné údaje len za tým účelom, aby ste sa mohli uchádzať o konkrétne pracovné miesto na základe výberového konania. S vašim súhlasom si vaše osobné údaje uchováme aj do budúcna, ak by sa uvoľnilo iné pracovné miesto. Svoj súhlas môžete kedykoľvek odvolať. Vaše osobné údaje uchovávame po dobu, na ktorú ste nám poskytli súhlas, obvykle 5 rokov. Po jeho zániku uchovávame samotný súhlas ešte 1 rok, aby sme vedeli preukázať, že osobné údaje spracúvame v súlade s GDPR.

Dodávatelia

Pokiaľ ste našim dodávateľom alebo kontaktnou osobou dodávateľa, spracúvame vaše osobné údaje za účelom uskutočnenia objednávky, plnenia zmluvy a plnenia zákonných povinností s tým súvisiacich. Vaše osobné údaje v rozsahu kontaktných údajov spracúvame na právnom základe plnenie zmluvy a plnenie zákonných povinností.

Online prihlasovanie na kurzy a e-learning

Prostredníctvom našej web stránky alebo formulára Google Docs sa môžete kedykoľvek prihlásiť na požadovaný kurz alebo e-learningový kurz. Vaše údaje, ktoré uvediete v registračnom formulári spracúvame za účelom zabezpečenia vašej účasti na vybranom kurze, a to na právnom základe plnenie zmluvy.
Viac o tom, ako spracúva vaše osobné údaje Google.

Kurzy pre deti

Jednou z našich činností sú kurzy pre deti na školách. Pokiaľ ste vy alebo vaše dieťa účastníkom kurzu, spracúvame vaše osobné údaje. Tieto spracúvame v rozsahu v akom sú nám poskytnuté a ktoré získame počas trvania kurzu. Použité budú iba za účelom zabezpečenia účasti na kurze a poskytnutia vybraného kurzu na škole. Vaše osobné údaje spracúvame na právnom základe plnenie zákonnej povinnosti, ktorá vyplýva zo školského zákona. Osobné údaje osôb, ktoré nedovŕšili 16 rokov spracovávame v rozsahu, v akom nám súhlas poskytol alebo schválil jej zákonný zástupca.

Kurzy

Aby sme vám mohli poskytovať požadované služby a splniť si všetky zákonné povinnosti s tým súvisiace, spracúvame vaše osobné údaje v rozsahu kontaktných údajov a údajov získaných počas kurzu. Vaše osobné údaje spracúvame na právnom základe plnenie zmluvy a plnenie zákonnej povinnosti za účelom zabezpečenia vašej účasti na kurze, poskytnutia vybraného kurzu a plnenia si zákonných povinností s tým súvisiacich.

Vzdelávacie podujatia

Aby sme vám mohli poskytovať vzdelávacie služby a splniť si všetky zákonné povinnosti s tým súvisiace, spracúvame vaše osobné údaje v rozsahu kontaktných údajov a prípadne ďalšie údaje, ktorých spracúvanie je nevyhnutné na poskytnutie vzdelávacích služieb. Tieto osobné údaje spracúvame na právnom základe plnenie zmluvy za účelom zabezpečenia vašej účasti na vzdelávacích podujatiach a na právnom základe plnenie zákonnej povinnosti za účelom splnenia si zákonných povinností s tým súvisiacich.

3. Práva dotknutej osoby

Ako dotknutá osoba máte právo na základe písomnej žiadosti vyžadovať od prevádzkovateľa:

- potvrdenie, či sú alebo nie sú osobné údaje o vás spracúvané
- vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu identifikačné údaje prevádzkovateľa a sprostredkovateľa (ak je ustanovený); účel spracúvania osobných údajov; zoznam alebo rozsah spracúvaných osobných údajov; poučenie o dobrovoľnosti alebo povinnosti poskytnúť požadované osobné údaje, čas platnosti súhlasu alebo oznámenie, ktorý právny predpis ukladá povinnosť osobné údaje poskytnúť; tretie strany, ak im majú byť osobné údaje poskytnuté; okruh príjemcov, ak im majú byť osobné údaje sprístupnené; forma zverejnenia osobných údajov, ak majú byť osobné údaje zverejnené; tretie krajiny, ak sa má uskutočniť prenos osobných údajov do týchto krajín
- vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého prevádzkovateľ získal osobné údaje na spracúvanie
- vo všeobecne zrozumiteľnej forme zoznam osobných údajov, ktoré sú predmetom spracúvania
- opravu alebo likvidáciu jej nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania
- likvidáciu osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie
- likvidáciu osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona
- blokovanie osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak prevádzkovateľ spracúva osobné údaje na základe súhlasu

Uvedenú žiadosť alebo informácie o úniku osobných údajov či iné závažné skutočnosti týkajúce sa spracúvania osobných údajov prevádzkovateľom dotknutá osoba môže adresovať prevádzkovateľovi na vyššie uvedenej adrese alebo na tel. čísle: +421 911 268 779, resp. na elektronickej adrese: info.talk.academy@gmail.com.

Právo na prístup k osobným údajom

Dotknutá osoba má právo, aby prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ osobné údaje spracúva, dotknutá osoba má právo získať k nim prístup a ďalšie informácie o účele ich spracúvania, kategórii spracúvaných osobných údajov, o tom, komu boli alebo majú byť poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách vyžadovaných zákonom, dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia, práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania o ochrane osobných údajov, zdroji osobných údajov, ak sa osobné údaje nezískali od Vás, existencii automatizovaného individuálneho rozhodovania vrátane profilovania. Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom. V týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu. Prevádzkovateľ je povinný poskytnúť osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť vám osobné údaje vami požadovaným spôsobom. Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má právo na doplnenie neúplných osobných údajov.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva osobné údaje na týchto právnych základoch:

- spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi
- spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje dotknutej osoby, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad jej právami alebo záujmami alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba bude namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, ak sa jej osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Právo na výmaz osobných údajov (právo „na zabudnutie“)

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Ak požiadate prevádzkovateľa o vymazanie osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

- osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali
- dotknutá odvolá súhlas, na základe ktorého prevádzkovateľ jej osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov
- dotknutá namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo bude namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom
- osobné údaje sa spracúvajú nezákonne
- dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. Zákona

Ak prevádzkovateľ zverejnil osobné údaje dotknutej osoby a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje, aby títo prevádzkovatelia vymazali odkazy na osobné údaje a ich kópie alebo odpisy.

Prevádzkovateľ nemá povinnosť zmazať osobné údaje, ak sú potrebné:

- na uplatnenie práva na slobodu prejavu alebo práva na informácie
- na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi
- z dôvodov verejného záujmu v oblasti verejného zdravia
- na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania
- na uplatnenie právneho nároku

Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak:

- namieta správnosť svojich osobných údajov; prevádzkovateľ obmedzí spracúvanie jej osobných údajov na dobu overenia ich správnosti
- spracúvanie jej osobných údajov je nezákonné a namiesto vymazania dotknutá osoba požiada o obmedzenie ich použitia
- prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku
- namietate spracúvanie osobných údajov
- prevádzkovateľ obmedzí spracúvanie osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Prevádzkovateľ je povinný dotknutú osobu informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov

Prevádzkovateľ je povinný oznámiť príjemcovi (každý, komu sa poskytli osobné údaje dotknutej osoby) opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Ak to dotknutá osoba požaduje, prevádzkovateľ ju o týchto príjemcoch informuje.

Právo na prenosnosť osobných údajov

Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré poskytla prevádzkovateľovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie vašich osobných údajov vykonáva automatizovanými prostriedkami (t. j. elektronicky), pričom osobné údaje sa spracúvajú buď:

- na základe súhlasu
- ak sa spracúvanie vykonáva automatizovanými prostriedkami
- ak sú nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

4. Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácií

Prevádzkovateľ neposkytuje žiadne osobné údaje bez vášho súhlasu žiadnej tretej strane. K vašim osobným údajom budú mať prístup len naši spolupracovníci, ktorí sú poučení v oblasti spracovania a ochrany osobných údajov. Väčšinu spracovateľských operácií realizujeme sami. Na zabezpečenie špecifických spracovateľských operácií, ktoré nedokážeme zabezpečiť vlastnými silami, využívame služby a aplikácie spracovateľov. Máme s nimi uzatvorené spracovateľské zmluvy a dbáme na kvalitu spracovania a vysoký stupeň ochrany vašich osobných údajov. Osobné údaje spracovávame výhradne v krajinách Európskej únie.

5. Automatizované individuálne rozhodovanie vrátane profilovania

Ako dotknutá osoba máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.

Prevádzkovateľ pri spracúvaní osobných údajov pre akýkoľvek z vyššie uvedených účelov nepožíva automatizované individuálne rozhodovanie, ani profilovanie.

6. Uchovávanie a ochrana osobných údajov

Prevádzkovateľ webových stránok pristupuje k ochrane osobných údajov zodpovedne a vážne. Zaobchádza s osobnými údajmi ako s dôvernými v súlade s príslušnou legislatívou o ochrane osobných údajov a s týmto dokumentom.

Prevádzkovateľ spracováva osobné údaje buď manuálne, alebo za využitia elektronických systémov. Prevádzkovateľ prijal všetky potrebné a nevyhnutné organizačné, technické a administratívne opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov, ako aj na ochranu osobných údajov pred neoprávneným alebo nezákonným spracovaním a náhodnou stratou, ich zničením alebo poškodením a aby úroveň ochrany osobných údajov bola čo najvyššia. Tento dokument o ochrane osobných údajov sa môžu v priebehu času meniť. Akékoľvek zmeny týkajúce sa tohto dokumentu uverejní na webových stránkach a pred vykonaním akýchkoľvek zmien informuje dotknuté osoby, ktorých osobné údaje spracúva. Ak to vyžaduje zákon, prevádzkovať si pred akoukoľvek zmenou tohto dokumentu vyžiadať od dotknutej osoby súhlas.

V Lehote pod Vtáčnikom dňa 10.05.2024