GDPR

Informacijska obveza društva izrađena u skladu sa zakonom o zaštiti osobnih podataka

Identifikacijski podaci voditelja obrade:

Društvo Raj Toys d. o. o., OIB: 54 903 459, Bancíkovej 1/A Bratislava - gradska četvrt Ružinov 821 03 (u daljnjem tekstu „društvo”) djeluje kao voditelj obrade informatičkih sustava (u daljnjem tekstu „IS”) prilikom obrade osobnih podataka svojih zaposlenika, klijenata, kupaca ili poslovnih partnera (u daljnjem tekstu „ispitana osoba”).

Pravni temelj obrade osobnih podataka ispitanih osoba:

Prilikom obrade osobnih podataka društvo postupa u skladu sa zakonom br. 18/2018 Z. z. o zaštiti osobnih podataka i o izmjenama i dopunama nekih propisa (u daljnjem tekstu „zakon o zaštiti osobnih podataka”). Pravni temelj obrade osobnih podataka je zakon o zaštiti osobnih podataka, posebni pravni propisi i suglasnost za obradu osobnih podataka, ovisno o svrsi obrade osobnih podataka.

U slučaju da svrha obrade osobnih podataka, krug ispitanih osoba i popis osobnih podataka utvrđuje izravno izvršni akt Europske unije, međunarodni ugovor kojim je Slovačka Republika vezana, zakon o zaštiti osobnih podataka ili poseban zakon, društvo je u skladu sa zakonom o zaštiti osobnih podataka ovlašteno obrađivati osobne podatke bez suglasnosti ispitanih osoba.

Društvo obrađuje osobne podatke bez suglasnosti ispitanih osoba ako svrha obrade osobnih podataka, krug ispitanih osoba i popis osobnih podataka ili njihov opseg utvrđuje izravno izvršni pravno obvezujući akt Europske unije, međunarodni ugovor kojim je Slovačka Republika vezana, ili ovaj zakon. Ako popis ili opseg osobnih podataka nije utvrđen, društvo može obrađivati osobne podatke samo u opsegu i na način koji je nužan za postizanje utvrđene svrhe obrade uz poštivanje osnovnih obveza prema zakonu o zaštiti osobnih podataka.

Društvo također obrađuje osobne podatke bez suglasnosti ispitanih osoba ako svrha obrade osobnih podataka, krug ispitanih osoba i popis osobnih podataka utvrđuje poseban zakon i to samo u opsegu i na način koji utvrđuje poseban zakon. Obradivi osobni podaci mogu se iz informatičkog sustava dati, omogućiti ili objaviti samo ako poseban zakon utvrđuje svrhu davanja, omogućavanja ili objavljivanja, popis osobnih podataka koji se mogu dati, omogućiti ili objaviti, kao i treće strane kojima se osobni podaci daju, eventualno krug primatelja kojima se osobni podaci omogućuju, osim ako zakon o zaštiti osobnih podataka ne utvrđuje drugačije.

Društvo obrađuje osobne podatke bez suglasnosti ispitanih osoba i kada:

1. a) obrada osobnih podataka je nužna za ispunjenje ugovora u kojem ispitanik nastupa kao jedna od ugovornih strana, ili u predugovornim odnosima s ispitanom osobom ili prilikom pregovaranja o izmjeni ugovora, koje se provode na zahtjev ispitanika,
2. b) obrada osobnih podataka je nužna za zaštitu života, zdravlja ili imovine ispitanika,
3. c) predmet obrade su isključivo titula, ime, prezime i adresa ispitanika bez mogućnosti pridruživanja drugim njegovim osobnim podacima, a njihova upotreba je određena isključivo za potrebe voditelja u poštanskoj komunikaciji s ispitanom osobom i evidenciji tih podataka,
4. d) se obrađuju osobni podaci koji su već objavljeni u skladu sa zakonom i voditelj ih je pravilno označio kao objavljene; onaj tko tvrdi da obrađuje objavljene osobne podatke, na zahtjev će dokazati uredu da su obrađivani osobni podaci već zakonito objavljeni,
5. e) obrada osobnih podataka je nužna za zaštitu prava i pravom zaštićenih interesa voditelja obrade ili treće strane, pri čemu to ne vrijedi ako pri takvoj obradi osobnih podataka prevladavaju osnovna prava i slobode ispitanih osoba, koje podliježu zaštiti prema ovom zakonu.

 

Ako se s obzirom na svrhu obrade osobnih podataka utvrđenu u izravno izvršnom pravno obvezujućem aktu Europske unije, međunarodnom ugovoru kojim je Slovačka Republika vezana, u zakonu o zaštiti osobnih podataka i posebnom zakonu ne mogu unaprijed konkretno odrediti pojedinačne osobne podatke koji će biti predmet obrade, popis osobnih podataka može se zamijeniti opsegom osobnih podataka.

Društvo je dužno pri takvoj obradi osobnih podataka postupati prema zakonu o zaštiti osobnih podataka osim onih voditelja koji obrađuju osobne podatke u svrhu sudskog postupka i u vezi s njim.

U slučaju da se na obradu osobnih podataka ne primjenjuje zakon o zaštiti osobnih podataka, društvo kao voditelj obrade ovlašteno je obrađivati osobne podatke samo uz suglasnost ispitanih osoba.

Društvo stječe suglasnost ispitanih osoba bez pritiska i prisile, kao i bez uvjetovanja prijetnjom odbijanja ugovornog odnosa, pruženih usluga ili obveza koje proizlaze za voditelja iz pravno obvezujućih akata Europske unije, međunarodnog ugovora kojim je Slovačka Republika vezana ili zakona.

U slučaju odbijanja davanja osobnih podataka društvu u svrhe potrebne za pružanje usluga ili ispunjavanje zakonskih obveza, društvo je ovlašteno upozoriti ispitanika na moguće posljedice neprovidanja osobnih podataka.

Ispitane osobe pristaju da društvo pri obradi osobnih podataka povjeri takvom obradi posrednika, koji obrađuje osobne podatke u ime društva. Nakon završetka svrhe obrade osobnih podataka, društvo će te zakonito stečene osobne podatke ispitanih osoba uništiti u roku propisanom važećim pravnim propisima i u skladu s internim pravilnikom društva.

Svrha obrade osobnih podataka ispitanih osoba:

Društvo poštuje Vašu privatnost i pružene osobne podatke smatra povjerljivima.

Društvo treba za kvalitetno pružanje svojih usluga poznavati neke osobne podatke ispitanih osoba i treba ih davati drugim primateljima u svrhu ispunjavanja zakonskih obveza i osiguravanja usluga najviše kvalitete.

Društvo obrađuje pružene osobne podatke u više svrha.

Jedna svrha su osobni podaci kandidata za zaposlenje i osobni podaci svojih zaposlenika u svrhe osobne i plaćene agende, i s tim povezane zakonske obveze koje proizlaze iz posebnih pravnih propisa.

Društvo također obrađuje osobne podatke svojih klijenata, kupaca i poslovnih partnera u svrhu osiguravanja svoje poslovne aktivnosti uzimajući u obzir interese svojih klijenata, kupaca i poslovnih partnera.

Ne dolazi do obrade osobnih podataka u druge svrhe u društvu, što znači da društvo prikuplja, pohranjuje i obrađuje samo osobne podatke ispitanih osoba koje su potrebne za ispunjenje svojih pruženih usluga. Pruženi osobni podaci strogo su zaštićeni od zloupotrebe od strane trećih neovlaštenih subjekata, i to sredstvima dokumentiranim u prihvaćenom sigurnosnom projektu i sigurnosnoj politici u skladu sa zakonom o zaštiti osobnih podataka.

Prilikom obrade osobnih podataka ispitanih osoba društvo poštuje osnovne obveze voditelja obrade koje proizlaze iz zakona o zaštiti osobnih podataka među kojima su i sljedeće obveze.

Društvo koristi pružene osobne podatke uvijek za unaprijed utvrđenu svrhu obrade, koja je jasna, precizno definirana i konkretna, pri čemu je u skladu s Ustavom Slovačke Republike, ustavnim zakonima, zakonima i međunarodnim ugovorima kojima je Slovačka Republika vezana.

Društvo uvijek definira uvjete obrade osobnih podataka tako da ne dođe do ograničenja prava ispitanih osoba utvrđenih zakonom.

Društvo prikuplja samo one osobne podatke ispitanih osoba koji svojim opsegom i sadržajem odgovaraju svrsi obrade i nužni su za njezino postizanje.

Društvo osigurava da se osobni podaci ispitanih osoba obrađuju isključivo na način koji odgovara svrsi za koju su unaprijed prikupljeni.

Društvo kao voditelj obrade dužno je obrađivati samo točne, potpune i po potrebi ažurirane osobne podatke u odnosu na svrhu obrade. Netočni i nepotpuni osobni podaci voditelj obrade dužan je blokirati i bez odlaganja ispraviti ili dopuniti, ako ih nije moguće ispraviti ili dopuniti tako da budu točni, društvo će te osobne podatke jasno označiti i bez odlaganja uništiti.

Društvo osigurava da se osobni podaci ispitanih osoba obrađuju u obliku koji omogućuje identifikaciju pojedinačnih ispitanih osoba tijekom razdoblja ne dužeg od onoga što je nužno za postizanje svrhe obrade.

Društvo propisanim načinom uništava one osobne podatke čija je svrha obrade završila. Nakon završetka utvrđene svrhe, društvo je ovlašteno obrađivati osobne podatke u nužnom opsegu i to za istraživanje ili u svrhu statistike u njihovoj anonimnoj formi. Tako obrađivani osobni podaci voditelj ne može koristiti za potporu mjera ili odluka donesenih protiv ispitanih osoba radi ograničenja njihovih osnovnih prava i sloboda.

Posrednici:

Društvo ne daje Vaše osobne podatke trećim osobama u suprotnosti sa zakonom o zaštiti osobnih podataka i u svrhu njihovog prikupljanja, u suprotnosti s Vašim interesima ili uputama, a trećoj osobi se daju samo u okviru gore navedenih svrha.

Društvo u svojim poslovnim aktivnostima surađuje s više posrednika, čiji je cilj pružanje kvalitetnih usluga, pri čemu ti subjekti prilikom obavljanja svoje ugovorne djelatnosti za društvo obrađuju osobne podatke ispitanih osoba.

Društvo iskreno izjavljuje da je prilikom odabira pojedinih posrednika vodilo računa o njihovoj stručnoj, tehničkoj, organizacijskoj i osobnoj sposobnosti i njihovoj sposobnosti da osiguraju sigurnost obrađivanih osobnih podataka prihvaćenim sigurnosnim mjerama u skladu sa zakonom o zaštiti osobnih podataka.

Društvo je također prilikom odabira odgovarajućeg posrednika postupalo tako da ne dođe do ugrožavanja prava i pravom zaštićenih interesa ispitanih osoba.

Društvo kao voditelj obrade sklopilo je s posrednicima u skladu sa zakonom o zaštiti osobnih podataka pisane ugovore o osiguranju zaštite osobnih podataka obrađivanih od strane posrednika, koje je ovlastilo za obradu osobnih podataka ispitanih osoba samo u opsegu, pod uvjetima i u svrhu dogovorenoj u ugovoru i na način prema zakonu o zaštiti osobnih podataka.

Opseg i popis obrađivanih osobnih podataka:

Društvo obrađuje u svojim informatičkim sustavima osobne podatke ispitanih osoba u opsegu potrebnom za postizanje utvrđene svrhe. Riječ je o opsegu osobnih podataka utvrđenih posebnim pravnim propisima ili u opsegu suglasnosti ispitanih osoba za obradu njihovih osobnih podataka.

Društvo obrađuje samo osobne podatke koji su joj dobrovoljno i u nužnoj mjeri pruženi od strane same ispitanih osoba. Pružanje osobnih podataka društvu izvan okvira posebnih zakona je pritom dobrovoljno.

Uvjeti i način obrade osobnih podataka ispitanih osoba:

Društvo obrađuje u svojim informatičkim sustavima osobne podatke ispitanih osoba automatiziranim i neautomatiziranim sredstvima obrade.

Društvo obrađene osobne podatke ne objavljuje, osim u slučajevima kada to zahtijeva poseban pravni propis ili odluka suda ili drugog državnog organa.

Društvo neće obrađivati Vaše osobne podatke bez Vaše izričite suglasnosti ili drugog zakonskog pravnog temelja za drugu svrhu, niti u većem opsegu nego što je navedeno u ovom informiranju i evidencijskim listovima pojedinih informatičkih sustava voditelja obrade.

Prava ispitanih osoba povezana s obradom njihovih osobnih podataka:

Ispitana osoba ima pravo na temelju pismene zahtjeva od društva zahtijevati:

1. a) potvrdu, jesu li ili nisu osobni podaci o njoj obrađivani,
2. b) u općenito razumljivom obliku informacije o obradi osobnih podataka u informatičkom sustavu u opsegu prema zakonu o zaštiti osobnih podataka; prilikom donošenja odluke prema zakonu o zaštiti osobnih podataka ispitanik ima pravo upoznati se s postupkom obrade i evaluacije operacija,
3. c) u općenito razumljivom obliku točne informacije o izvoru iz kojeg su njegovi osobni podaci stečeni za obradu,
4. d) u općenito razumljivom obliku popis njegovih osobnih podataka koji su predmet obrade,
5. e) ispravak ili uništenje svojih netočnih, nepotpunih ili neaktualnih osobnih podataka koji su predmet obrade,
6. f) uništenje svojih osobnih podataka čija je svrha obrade završila; ako su predmet obrade službeni dokumenti koji sadrže osobne podatke, može zatražiti njihovo vraćanje,
7. g) uništenje svojih osobnih podataka koji su predmet obrade, ako je došlo do kršenja zakona,
8. h) blokiranje svojih osobnih podataka zbog opoziva suglasnosti prije isteka vremena njezine valjanosti, ako društvo obrađuje osobne podatke na temelju suglasnosti ispitanih osoba.

 

Gore navedena prava ispitanih osoba prema točki e) i f) mogu se ograničiti, samo ako takvo ograničenje proizlazi iz posebnog zakona ili bi njegovim primjenom bila povrijeđena zaštita ispitanih osoba, ili bi bila povrijeđena prava i slobode drugih osoba.

Prema zakonu o zaštiti osobnih podataka ispitanik ima pravo na temelju pismene zahtjeva upućenog društvu prigovoriti se:

1. a) obradi svojih osobnih podataka, za koje pretpostavlja da se obrađuju ili će se obrađivati u svrhe izravnog marketinga bez njezine suglasnosti, i zatražiti njihovo uništenje,
2. b) korištenju osobnih podataka navedenih u zakonu o zaštiti osobnih podataka u svrhe izravnog marketinga u poštanskoj komunikaciji, ili
3. c) davanju osobnih podataka navedenih u zakonu o zaštiti osobnih podataka u svrhe izravnog marketinga.

Prema zakonu o zaštiti osobnih podataka ispitanik ima pravo na temelju pismene zahtjeva upućenog društvu ili osobno, ako stvar ne trpi odgodu, u bilo kojem trenutku prigovoriti se obradi osobnih podataka u slučajevima prema zakonu o zaštiti osobnih podataka iznoseći opravdane razloge ili dostavljajući dokaze o neovlaštenom zadiranju u njegova prava i pravom zaštićene interese, koji su ili mogu biti u konkretnom slučaju oštećeni takvom obradom osobnih podataka; ako tome ne smetaju zakonski razlozi i dokaže se da je prigovor ispitanika opravdan, društvo je dužno osobne podatke čije se obrađivanje ispitanik prigovorio, bez odlaganja blokirati i uništiti odmah, čim to okolnosti dopuste.

Prema zakonu o zaštiti osobnih podataka ispitanik ima pravo na temelju pismene zahtjeva upućenog društvu ili osobno, ako stvar ne trpi odgodu, u bilo kojem trenutku prigovoriti se i ne podložiti odluci društva, koja bi imala pravne učinke ili značajan utjecaj na njega, ako se takva odluka donese isključivo na temelju radnji automatizirane obrade njegovih osobnih podataka. Ispitana osoba također ima pravo zatražiti od društva preispitivanje donesene odluke metodom koja nije automatizirana, pri čemu je društvo dužno udovoljiti zahtjevu ispitanika, tako da će odlučujuću ulogu u preispitivanju odluke imati ovlaštena osoba; o načinu preispitivanja i rezultatu utvrđivanja voditelj obavještava ispitanika u roku prema zakonu o zaštiti osobnih podataka. Ispitana osoba nema ovo pravo samo u slučaju ako to utvrđuje poseban zakon, u kojem su uređene mjere za osiguranje opravdanih interesa ispitanih osoba, ili ako je u okviru predugovornih odnosa ili tijekom postojanja ugovornih odnosa voditelj donio odluku kojom je udovoljio zahtjevu ispitanika, ili ako je voditelj na temelju ugovora poduzeo druge odgovarajuće mjere za osiguranje opravdanih interesa ispitanih osoba.

Ako ispitanik ostvari svoje pravo:

1. a) pismeno i iz sadržaja njegovog zahtjeva proizlazi da ostvaruje svoje pravo, zahtjev se smatra podnesenim prema zakonu o zaštiti osobnih podataka; zahtjev podnesen elektroničkom poštom ili faksom ispitanik će dostaviti pismeno najkasnije u roku od tri dana od dana slanja,
2. b) osobno usmenim oblikom u zapisniku, iz kojeg mora biti jasno tko je pravo ostvario, što traži i kada i tko je izradio zapisnik, njegov potpis i potpis ispitanika; kopiju zapisnika društvo je dužno predati ispitaniku,
3. c) kod posrednika prema točki a) ili točki b), on je dužan ovu zahtjev ili zapisnik predati društvu bez odlaganja.

 

Ispitana osoba pri sumnji da se njezini osobni podaci neovlašteno obrađuju, može podnijeti prijedlog za pokretanje postupka zaštite osobnih podataka Uredu za zaštitu osobnih podataka Slovačke Republike, sa sjedištem Hraničná 12, 820 07 Bratislava 27, Slovačka Republika ili kontaktirati ured putem njegove web stranice http://www.dataprotection.gov.sk.

Ako ispitanik nema sposobnost za pravne radnje u punom opsegu, njegova prava može ostvariti zakonski zastupnik.

Ako ispitanik ne živi, njegova prava koja je imao prema ovom zakonu može ostvariti bliska osoba.

Zahtjev ispitanika prema zakonu o zaštiti osobnih podataka društvo će obraditi besplatno.

Zahtjev ispitanika prema zakonu o zaštiti osobnih podataka društvo će obraditi besplatno, osim naknade u iznosu koji ne može premašiti iznos razmjernih troškova povezanih s izradom kopija, s nabavom tehničkih nositelja i s slanjem informacija ispitaniku, osim ako poseban zakon ne utvrđuje drugačije.

Društvo je dužno pismeno obraditi zahtjev ispitanika prema zakonu o zaštiti osobnih podataka najkasnije u roku od 30 dana od dana dostave zahtjeva.

Ograničenje prava ispitanih osoba prema zakonu o zaštiti osobnih podataka društvo će bez odlaganja pismeno obavijestiti ispitanika i Ured za zaštitu osobnih podataka Slovačke Republike.

Društvo Vas, kao ispitanika, ovim je informiralo o zaštiti Vaših osobnih podataka i poučilo Vas o Vašim pravima u vezi s zaštitom osobnih podataka u opsegu ove pisane informacijske obveze.