Zásady ochrany osobných údajov

Informácia prevádzkovateľa o spracúvaní osobných údajov osôb

(podľa čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochranefyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica95/46/ES (ďalej len „Nariadenie GDPR“) a v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a ozmene a doplnení niektorých zákonov (ďalej len „Zákon“)

Identifikácia prevádzkovateľa a kontaktné údaje:

Green Residence Hrubá Borša, Rezidenčná ulica 775/43, 900 50 Hrubá Borša, IČO: 3728254, občianske združenie zapísané v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky, registračné číslo: VVS/1-900/90-61477

Kontaktná osoba: Silvia Slobodová, tel.: 0907 942 502, gdpr@ozgreenresidence.sk

(ďalej len „prevádzkovateľ“)

Kontaktné údaje zodpovednej osoby:

Zodpovednú osobu prevádzkovateľa je možné kontaktovať:

a) mailovou správou zaslanou na e-mailovú adresu gdpr@ozgreenresidence.sk

b) telefonicky na telefónnom čísle 0907 942 502

c) poštovou zásielkou zaslanou na adresu sídla prevádzkovateľa (na obálku odporúčameuviesť „Do rúk zodpovednej osoby – ochrana osobných údajov“).

Kategórie dotknutých osôb:

Dotknutou osobou sa rozumie osoba, ktorej sa spracúvanie osobných údajov týka. Ide o spracúvané osobnéúdaje fyzických osôb, a to členov prevádzkovateľa, potenciálnych členov prevádzkovateľa, osôb, ktoré vlastnia parcely v areáli Green Residence Hrubá Borša bez členstva u prevádzkovateľa a osôb, ktoré sa nachádzajú v monitorovanom priestore.

Účel a právny základ spracúvania osobných údajov:

Prevádzkovateľ spracúva Vaše osobné údaje najmä za nasledovnými účelmi:

Účel spracúvania osobných údajov	Právny základ spracúvania osobných údajov
Evidencia vlastníkov pozemkov v areáli Green Residence Hrubá Borša	Právnym základom sú predzmluvné a zmluvné vzťahy, kde ste ako dotknutá osoba jednou zo zmluvných strán. Spracúvanie Vašich údajov je nevyhnutné na uzatvorenie a plnenie príslušnej zmluvy – vykonávanie správcovskej činnosti v areáli.
Užívateľ webových služieb prevádzkovateľa	Právnym základom sú predzmluvné a zmluvné vzťahy, kde ste ako dotknutá osoba jednou zo zmluvných strán. Spracúvanie Vašich údajov je nevyhnutné na uzatvorenie a plnenie príslušnej zmluvy – vykonávanie správcovskej činnosti v areáli. Nevyhnutnosť spracovania žiadostí o prijatie za člena občianskeho združenia a vykonanie nevyhnutných opatrení, ktoré vzniknú prevádzkovateľovi po registrácii člena. Získavame a spracúvame osobné údaje fyzických osôb – užívateľov webových služieb na právnom základe – nevyhnutnosť spracovania žiadostí o prijatie za člena občianskeho združenia a vykonanie nevyhnutných opatrení, ktoré vzniknú prevádzkovateľovi po registrácii. Účelom spracúvania osobných údajov je plnenie záväzkov prevádzkovateľa voči užívateľom – záujemcom o členstvo v OZ a obyvaťelov areálu Green Residence, a to pri prijatí a spracovaní registrácie člena, podnetov obyvateľov areálu, vyplnenie kontaktného formulára a potvrdení o prijatí registrácie, komunikácii s užívateľmi v súvislosti s vybavením registrácie a doručením dokumentov registrácie. Dispozícia s osobnými údajmi je pre prevádzkovateľa nevyhnutná tiež k uskutočneniu potrebných účtovných operácií, prípadne k identifikácii platby zákazníka cez bankový prevod, takisto k uplatneniu nárokov zmluvných strán vyplývajúcich zo stanov združenia Green Residence Hrubá Borša (napr. v prípade vedenia súdneho sporu). Právnym základom spracúvania sú v týchto prípadoch právne predpisy upravujúce vedenie účtovníctva a predpisy upravujúce vymáhanie zmluvných nárokov. V zmysle čl. 6 ods. 1 písm. f) Nariadenia môže prevádzkovateľ, na základe oprávneného záujmu spracúvať osobné údaje užívateľa a zasielať na e-mailovú adresu užívateľa informácie o dianí v areáli, činnostiach OZ a nevyhnutnej komunikácie s členmi OZ.
Monitorovanie priestoru – areálu kamerovým systémom, ktorý nie jeverejne prístupný	Právnym základom je oprávnený záujem, ktorým je ochrana majetku obyvateľov areálu a zabezpečenie vstupov do areálu a budov. Zabránenie neoprávnenému vstupu do areálu a objektov prevádzkovateľa, neoprávnenému vynášaniu a poškodzovaniu majetku obyvateľov areálu a prevádzkovateľa.
Vstup do priestoru – areálu na základe čipového systému	Právnym základom sú predzmluvné a zmluvné vzťahy, kde ste ako dotknutá osoba jednou zo zmluvných strán. Spracúvanie Vašich údajov je nevyhnutné na uzatvorenie a plnenie príslušnej zmluvy. (najmä plnenie práv a povinností vyplývajúcich z vecného bremena).
Vstup do priestoru – areálu na základe systému na diaľkové otváranie vstupnej brány a bráničky	Právnym základom sú predzmluvné a zmluvné vzťahy, kde ste ako dotknutá osoba jednou zo zmluvných strán. Spracúvanie Vašich údajov je nevyhnutné na uzatvorenie a plnenie príslušnej zmluvy (najmä plnenie práv a povinností vyplývajúcich z vecného bremena).
Spracovanie dokladov a vedenie účtovníctva	Právnym základom je napr. zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov. To znamená, že na spracúvanie Vašich osobných údajov sa nevyžaduje Váš súhlas. Poskytnutie osobných údajov je povinné zo zákona.
Evidencia došlej a odoslanej pošty	Právnym základom je zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov. To znamená, že na spracúvanie Vašich osobných údajov sa nevyžaduje Váš súhlas. Poskytnutie osobných údajov je povinné zo zákona.
Vybavovanie uplatnených práv dotknutých osôb podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov	Právnym základom je zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a nariadenie GDPR. To znamená, že na spracúvanie Vašich osobných údajov sa nevyžaduje Váš súhlas. Poskytnutie osobných údajov je povinné zo zákona.

Doba uchovávania:

Účel spracúvania osobných údajov	Doba uchovávania
Evidencia vlastníkov pozemkov Green Residence	10 rokov, resp. do prevodu vlastníckeho práva
Užívateľ webových služieb prevádzkovateľa	10 rokov
Monitorovanie priestoru – areálu kamerovým systémom, ktorý nie je verejne prístupný	Max. 72 hodín
Vstup do priestoru – areálu na základe čipového systému	10 rokov Údaj o použití čipu 72 hodín
Vstup do priestoru – areálu na základe systému na diaľkové otváranie vstupnej brány a bráničky	10 rokov Údaj o použití systému 72 hodín
Spracovanie dokladov a vedenie účtovníctva	10 rokov
Evidencia došlej a odoslanej pošty	5 rokov
Vybavovanie uplatnených práv dotknutých osôb podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov	3 roky

Príjemcovia / kategórie príjemcov:

Vaše osobné údaje môžu byť poskytnuté najmä orgánom štátnej a verejnej správy, subjektom, ktorým sú osobné údaje poskytované na základe zákona (napr. Úrad na ochranu osobných údajov SR, Slovenská obchodná inšpekcia), polícii a súdom (z dôvodu odhaľovania trestnej činnosti).

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie: Neuskutočňuje sa.

Automatizované rozhodovanie vrátane profilovania: Nevykonáva sa.

Práva dotknutých osôb:

V súvislosti so spracúvaním osobných údajov máte ako dotknutá osoba tieto práva:

a) Právo dotknutej osoby na prístup k údajom ( čl. 15 Nariadenia GDPR):

Dotknutá osoba má právo na potvrdenie o tom, či prevádzkovateľ spracúva jej osobné údaje, má právo získať prístup k týmto údajom, má právo na informácie ohľadne tohto spracúvania a na poskytnutie kópií osobných údajov, ktorými

o dotknutej osobe prevádzkovateľ disponuje. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.

b) Právo dotknutej osoby na opravu (čl. 16 Nariadenia GDPR):

Dotknutá́ osoba má právo na to, aby prevádzkovateľ̌ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré́ sa jej tykajú́. So zreteľom na účely spracúvania má dotknutá́ osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

c) Právo dotknutej osoby na vymazanie (čl. 17 Nariadenia GDPR):

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa týkajú dotknutej osoby ak je splnený niektorý z dôvodov uvedených v čl. 17 Nariadenia GDPR.

d) Právo dotknutej osoby na obmedzenie spracúvania osobných údajov (čl. 18 Nariadenia GDPR):

Dotknutá osoba má právo na to, aby prevádzkovateľ za určitých okolností prestal používať osobné údaje dotknutej osoby, pričom tieto okolnosti sú definované v čl. 18 Nariadenia GDPR.

e) Právo dotknutej osoby na prenosnosť údajov (čl. 20 Nariadenia GDPR):

V prípade, že je právnym základom spracúvania osobných údajov zmluva, ktorej zmluvnou stranou je dotknutá osoba (čl. 6 ods. 1 písm. b) Nariadenia GDPR) alebo súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) Nariadenia GDPR) a ak sa spracúvanie vykonáva automatizovanými prostriedkami, má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje k ďalšiemu prevádzkovateľovi bez toho, aby jej v tom pôvodný prevádzkovateľ bránil, pokiaľ je to technicky možné.

f) Právo dotknutej osoby namietať (čl. 21 Nariadenia GDPR):

Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, nebudeme osobné údaje ďalej spracúvať.

g) Právo na odvolanie súhlasu (čl. 7 Nariadenia GDPR):

Dotknutá osoba má právo v prípade spracúvania osobných údajov na právnom základe súhlasu dotknutej osoby kedykoľvek tento súhlas odvolať. Odvolanie súhlasu je možné uskutočniť nasledovným spôsobom:

– e-mailovou správou zaslanou na adresu gdpr@ozgreenresidence.sk

– zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa.

Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov sa postupuje protiprávne alebo sa domnieva, že došlo k porušeniu niektorých z jej hore uvedených práv, má možnosť obrátiť sa so sťažnosťou na dozorný úrad – Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421/2/3231 3214, e- mail: statny.dozor@pdp.gov.sk.

Prevádzkovateľ uvádza, že všetky osobné údaje spracúva výlučne v súlade so všeobecne záväznými právnymi predpismi (najmä Nariadením GDPR a Zákonom), pričom zo strany prevádzkovateľa boli prijaté primerané opatrenia technickej a organizačnej povahy tak, aby nebola ohrozená bezpečnosť spracúvaných osobných údajov. Všetky subjekty, ktoré s osobnými údajmi prichádzajú do styku v rámci plnenia svojich povinností sú viazané zákonnou alebo zmluvnou povinnosťou mlčanlivosti.