Informácie pre dotknuté osoby

podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie“) a podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“)?

1. Prevádzkovateľ a dotknuté osoby

1.1. Obchodná spoločnosť IMG j.s.a., so sídlom Dunajská 8, 811 08 Bratislava,
IČO: 55665594, zapísaná
v Obchodnom registri Mestského súdu Bratislava III, odd.: Sja, vložka č. 296/B (ďalej „IMG“), je prevádzkovateľom informačných systémov a pri výkone svojej činnosti spracúva osobné údaje fyzických osôb, a to:
a. klientov IMG v rámci predzmluvných vzťahov,
b. zmluvných alebo splnomocnených zástupcov klientov IMG v rámci predzmluvných vzťahov,
c. zamestnancov klientov IMG v rámci predzmluvných vzťahov,
d. zmluvných klientov IMG,
e. zmluvných alebo splnomocnených zástupcov zmluvných klientov IMG, f. zamestnancov zmluvných klientov IMG,
g. návštevníkov IMG (ďalej len „dotknutá osoba“).
1.2. IMG poskytuje dotknutým osobám podľa nariadenia a zákona nasledovné informácie, ktoré sa týkajú podmienok spracúvania ich osobných údajov v informačných systémoch IMG, ako aj informácie o právach, ktoré dotknutým osobám prislúchajú.

2. Sprostredkovatelia

2.1. V súvislosti so spracúvaním osobných údajov môže IMG využívať sprostredkovateľov.
2.2. Pokiaľ IMG využíva na získavanie a/alebo spracúvanie osobných údajov sprostredkovateľov (prípadne poskytuje v tejto súvislosti osobné údaje iným prevádzkovateľom), robí tak len na základe písomnej zmluvy so sprostredkovateľom a len po dôkladnom uistení sa, že sprostredkovateľ spĺňa všetky požiadavky z oblasti technickej, organizačnej a personálnej bezpečnosti vo vzťahu k získavaniu a spracúvaniu osobných údajov.
2.3. Zoznam sprostredkovateľov IMG je uvedený na webovom sídle www.img.services

3. Účel a právny základ spracúvania osobných údajov

3.1. IMG spracúva osobné údaje dotknutých osôb na nasledovné účely a na nasledovnom právnom základe:

účel	právny základ
odber noviniek (newsletter) - informovanie dotknutej osoby o nových produktoch/službách alebo o zmenách produktov/služieb	súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) nariadenia alebo oprávnený záujem IMG v zmysle čl. 6 ods. 1 písm. f) nariadenia
priamy marketing a cookies – kontaktovanie dotknutej osoby alebo oprávnenej osoby dotknutej osoby zo strany IMG (prípadne sprostredkovateľmi v mene IMG) za účelom priameho marketingu produktov a služieb poskytovaných IMG, a to formou zasielania písomností, elektronickou formou, formou volania, prípadne SMS správ
prihlásenie sa na podujatie – záujem dotknutej osoby zúčastniť sa bezplatného podujatia organizovaného IMG alebo treťou stranou, pričom IMG organizačne zabezpečuje prípravu a priebeh podujatia
zakúpenie účasti na podujatí – záujem dotknutej osoby zúčastniť sa odplatného podujatia organizovaného IMG alebo treťou stranou, pričom IMG organizačne zabezpečuje prípravu a priebeh podujatia
navrhnutie témy podujatia – tip dotknutej osoby adresovaný IMG na zrealizovanie podujatia
predzmluvné a zmluvné vzťahy – záujem dotknutej osoby o služby IMG vo forme napr. žiadosti o cenovú ponuku, analýzu, objednávka služieb, priame plnenie zo zmluvného vzťahu
účtovnej a daňovej agendy	plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba podľa čl. 6 ods. 1 písm. b) nariadenia
uplatňovania práv a nárokov v zmysle právnych predpisov (sporová agenda)	plnenie právnych povinností v zmysle osobitného predpisu podľa čl. 6 ods. 1 písm. c) nariadenia (napr. zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 595/2003 Z. z. o dani z príjmov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty)
monitorovania dotknutých osôb v priestoroch IMG	oprávnený záujem IMG v zmysle čl. 6 ods. 1 písm. f) nariadenia

3.2. Medzi oprávnené záujmy IMG ako prevádzkovateľa, v ktorých spracúva osobné údaje dotknutých osôb, patrí:
a. ochrana majetku IMG,
b. zabezpečenie poriadku a bezpečnosti v priestoroch IMG,
c. súčinnosť pri odhaľovaní kriminality,
d. zabezpečenie starostlivosti o klientov IMG počas trvania zmluvného vzťahu, poskytovanie informácií o nových službách a produktoch, prípadne ponukách, akciách a výhodách, ktoré by mohli dotknutú osobu zaujímať, pokiaľ dotknutá osoba nevyjadrí nesúhlas/námietku so spracovaním jej osobných údajov na tento účel,
e. preukazovanie, uplatňovanie alebo obhajoba právnych nárokov IMG.

4. Rozsah spracúvaných osobných údajov

4.1. IMG získava a spracúva osobné údaje v rozsahu uvedenom v príslušných právnych predpisoch, v dokumentoch o obchodoch, ktoré bude dotknutá uzatvárať s IMG a v rozsahu, v akom budú tieto osobné údaje poskytnuté IMG na dokumentoch, formulároch, listoch a oznámeniach, prípadne v telefonických hovoroch alebo elektronickej komunikácii medzi IMG a dotknutou osobou.
4.2. Pri používaní internetových stránok IMG sa niektoré údaje uchovávajú automaticky za účelom správy systému alebo pre účely štatistiky a podpory. Tieto údaje zahŕňajú meno poskytovateľa pripojenia na internet, adresu internetového protokolu (IP), verziu softvéru prehliadača, operačný systém počítača, ktorý bol použitý k prístupu na internetové stránky IMG, internetové stránky, ktoré boli použité k tomu, aby boli internetové stránky IMG otvorené. Tieto údaje môžu byť využité na porozumenie profilu používateľov webových stránok IMG, ale vždy bez použitia akýchkoľvek údajov vzťahujúcich sa na konkrétnu osobu. Takéto údaje sa použijú, len ak boli poskytnuté anonymne.

5. Poskytovanie, prenos a uchovávanie osobných údajov

5.1. IMG je povinná aj oprávnená poskytovať osobné údaje dotknutých osôb tretím osobám, najmä orgánom verejnej moci v rozsahu a na účely stanovenými osobitnými predpismi (napr. súdy, orgány činné v trestnom konaní, zdravotné poisťovne), iným príjemcom, napr. advokátom, účtovníkom, daňovým poradcom, audítorom, dopravcom, či sprostredkovateľom IMG, ďalej osobám, ktoré zabezpečujú prevádzku, servis a bezpečnosť informačných systémov a technológií, prevádzku a servis technického vybavenia, činnosti pre ochranu majetku a osôb, prepravu zásielok. Príjemcom osobných údajov dotknutých osôb môže byť aj osoba, ktorá je ako príjemca definovaná v osobitnom právnom predpise.
5.2. IMG môže poskytovať osobné údaje dotknutých osôb svojim zmluvným partnerom, s ktorými má IMG uzatvorenú zmluvu o spracúvaní osobných údajov a ktorých poverila plnením svojich zmluvných alebo zákonných povinností, vrátane realizácie práv zo zmluvných vzťahov medzi IMG a dotknutou osobou, tretím osobám za účelom poskytnutia požadovaného obchodu alebo využívania doplnkových služieb, ktoré ponúka IMG prostredníctvom tretích osôb.
5.3. IMG môže poskytovať osobné údaje dotknutých osôb tretím stranám, ktoré sú pre IMG poskytovateľmi webových služieb tzv. cloudových riešení a účtov (Google Drive) a online webových nástrojov (napr. Hotjar, Data studio, Google Adwords, Google Analytics, Google Webmaster Tools, Google Optimize, Majestic, GTM, Odoo, ActiveCampaign).
5.4. IMG spracúvané osobné údaje môžu byť predmetom cezhraničného toku osobných údajov do členských štátov Európskej únie ako aj do tretích krajín zaručujúcich primeranú ochranu osobných údajov, a to v nadväznosti na vyššie uvedený bod 5.3.
5.5. IMG uchováva osobné údaje v jednotlivých informačných systémoch vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú. IMG postupuje pri uchovávaní osobných údajov nasledovne:
a. účtovné a daňové doklady sú archivované 10 rokov po roku, ktorého sa týkajú,
b. zmluvy a k nim prislúchajúca zmluvná dokumentácia sú archivované 10 rokov od skončenia ich účinnosti a vysporiadania všetkých z nich vyplývajúcich nárokov,
c. dokumentácia tvoriaca sporovú agendu je uchovávaná 10 rokov od právoplatného rozhodnutia príslušného orgánu a vysporiadania všetkých nárokov,
d. marketingová dokumentácia je uchovávaná počas doby udeleného súhlasu, resp. do jeho odvolania, resp. do doby, kým dotknutá osoba nevyjadrí nesúhlas so spracovaním pri trvaní zmluvného vzťahu,
e. kamerové záznamy sú archivované najkratšiu možnú dobu, spravidla 72 hodín, t. j. po dobu nevyhnutnú pre vyvodenie trestnoprávnej, administratívno-právnej a občianskoprávnej zodpovednosti a uplatnenie príslušných sankcií.
Osobitné predpisy môžu pre jednotlivé účely určiť inú archivačnú dobu.

6. Ďalšie podmienky spracúvania osobných údajov a práva dotknutých osôb

6.1. Osobné údaje budú spracúvané s použitím čiastočných ako aj úplne automatizovaných prostriedkov spracúvania údajov, v rámci informačných systémov IMG, zabezpečeným a chráneným spôsobom v súlade s príslušnými bezpečnostnými štandardmi, nariadením a zákonom.
6.2. Pri spracúvaní osobných údajov má dotknutá osoba nasledovné práva:
a. právo na informácie o spracúvaní osobných údajov a na prístup k osobným údajom,
b. právo na opravu,
c. právo na výmaz (byť zabudnutý),
d. právo na obmedzenie spracúvania osobných údajov,
e. právo na prenos osobných údajov,
f. právo namietať,
g. právo namietať automatizované rozhodovanie vrátane profilovania,
h. právo súhlas odvolať,
i. právo podať sťažnosť alebo podnet na Úrade na ochranu osobných údajov SR

Uplatnenie týchto práv môže byť viazané na splnenie podmienok, ktoré sú uvedené nižšie pri bližšej definícii práv.
6.3. Dotknutá osoba má právo požadovať od IMG prístup k osobným údajom, ktoré sa jej týkajú. V tejto súvislosti má dotknutá osoba právo získať od IMG potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak IMG takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o:
a. účele spracúvania osobných údajov,
b. kategórii spracúvaných osobných údajov,
c. identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
d. dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
e. práve požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
f. práve podať návrh na začatie konania o ochrane osobných údajov,
g. zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
h. existencii automatizovaného individuálneho rozhodovania vrátane profilovania.
Dotknutá osoba má tiež právo byť informovaná o primeraných zárukách týkajúcich sa prenosu jej osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii. IMG je povinná poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže IMG účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. IMG je povinná poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky. Právo dotknutej osoby získať osobné údaje podľa predchádzajúcej vety nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

6.4. Dotknutá osoba má právo na to, aby IMG bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
6.5. Dotknutá osoba má právo na to, aby IMG bez zbytočného odkladu vymazala osobné údaje, ktoré sa jej týkajú. IMG je povinná bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz podľa predchádzajúcej vety, ak:
a. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
b. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
c. dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov
d. osobné údaje sa spracúvajú nezákonne,
e. dôvodom pre výmaz splnenie povinnosti podľa nariadenia, zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
f. sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.
To však neplatí, ak je spracúvanie osobných údajov potrebné:
a. na uplatnenie práva na slobodu prejavu alebo práva na informácie,
b. na splnenie povinnosti podľa nariadenia, zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme zverenej IMG,
c. z dôvodov verejného záujmu v oblasti verejného zdravia,
d. na účel archivácie vo verejnom záujme, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
e. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
6.6. Dotknutá osoba má právo na to, aby IMG obmedzila spracúvanie osobných údajov, ak:
a. dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho IMG overiť správnosť osobných údajov,
b. spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
c. IMG už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na preukázanie, uplatnenie alebo obhajovanie právneho nároku, alebo
d. dotknutá osoba namieta spracúvanie osobných údajov, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby. Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže IMG osobné údaje spracúvať len so súhlasom dotknutej osoby alebo na účel preukázania, uplatnenia alebo obhajovania právneho nároku, na ochranu iných osôb alebo z dôvodov verejného záujmu. Dotknutú osobu, ktorej spracúvanie osobných údajov sa obmedzí, IMG informuje pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
6.7. Dotknutá osoba má právo namietať spracúvanie jej osobných údajov:
a. z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na splnenie
úlohy realizovanej vo verejnom záujme alebo na účel oprávnených záujmov IMG alebo tretej strany, vrátane profilovania. IMG nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na preukázanie, uplatnenie alebo obhajovanie právneho nároku, b. na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, IMG ďalej osobné údaje na účel priameho marketingu nesmie spracúvať,
c. v súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií,
d. ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvania osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
6.8. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú. IMG týmto informuje dotknutú osobu, že neprijíma uvedené rozhodnutia založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania.
6.9. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak: a. právnym základom spracovania osobných údajov je súhlas dotknutej osoby, alebo plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, a b. spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
Uplatnením práva na prenosnosť osobných údajov nie je dotknuté právo na výmaz osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme. Právo na prenosnosť osobných údajov nesmie mať nepriaznivé dôsledky na práva iných osôb.
6.10. Ak dotknutá osoba poskytla svoj súhlas so spracovaním jej osobných údajov pre IMG, má právo súhlas kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania osobných údajov dotknutej osoby pred jeho odvolaním.
6.11. Dotknutá osoba môže podať návrh na začatie konania o ochrane osobných údajov. Príslušným na konanie je Úrad na ochranu osobných údajov Slovenskej republiky.
6.12. IMG informuje týmto dotknutú osobu pri získavaní jej osobných údajov, že na účely uzatvorenia a realizácie zmluvy je poskytnutie osobných údajov dobrovoľné, avšak poskytnutie osobných údajov je nevyhnutné, pretože bez nich údajov nie je možné zmluvu uzavrieť ani ju realizovať.
6.13. IMG je povinná poskytnúť dotknutej osobe pred ďalším spracúvaním osobných údajov informácie o inom účele a ďalšie relevantné informácie, ak má v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané.
6.14. Dotknutá osoba sa môže so svojimi otázkami a požiadavky týkajúcimi sa spracúvania jej osobných údajov a uplatňovania jej práv obrátiť na zodpovednú osobu IMG. Kontaktné údaje zodpovednej osoby IMG sú nasledovné: info@img.services
6.15. IMG vám ako dotknutej osobe týmto poskytla informácie týkajúce sa spracovania vašich osobných údajov v informačných systémoch IMG a poučila vás o vašich právach vzťahujúcich sa k ochrane vašich osobných údajov v rozsahu stanovenom príslušnými právnymi predpismi.
6.16. IMG je oprávnená meniť, doplniť a aktualizovať túto informáciu. Zmenenú, doplnenú a zaktualizovanú verziu tejto informácie zverejní IMG na svojej webovej stránke.
6.17. Táto informácia je kedykoľvek prístupná pre dotknuté osoby na webovej stránke IMG a pri vstupe do priestorov IMG na viditeľnom mieste.

Bratislava, 1. januára 2023