Zásady ochrany osobných údajov dotknutých osôb

poskytované podľa Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej aj ako „Nariadenie GDPR“) a podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj „Zákon o ochrane osobných údajov“)

IDENTIFIKÁCIA PREVÁDZKOVATEĽA A KONTAKTNÉ ÚDAJE

Prevádzkovateľom, v mene ktorého sa osobné údaje spracúvajú, je spoločnosť IBRP, a. s., so sídlom J. Ťatliaka 1784/5, 026 01 Dolný Kubín, IČO: 46842233, zapísaná v Obchodnom registri Okresného súdu Žilina I, oddiel: Sa, vložka č. 10975/L., tel. č. +421 917 828 808, e-mail: office@vezebrezovec.sk (ďalej aj ako „prevádzkovateľ“).

ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva osobné údaje dotknutých osôb, v rozsahu, v akom boli dotknutou osobou poskytnuté, pre nasledovné účely:

1. v prípade, že dotknutá osoba je alebo bola v zmluvnom alebo mimozmluvnom vzťahu s prevádzkovateľom, prevádzkovateľ spracúva osobné údaje na účely realizácie práv a povinností prevádzkovateľa vyplývajúcich z tohto právneho vzťahu; pričom právnym základom takéhoto spracúvania je nevyhnutnosť ich spracúvania na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba; ako aj nevyhnutnosť ich spracúvania na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov; oprávneným záujmom prevádzkovateľa je realizácia práv a povinností prevádzkovateľa vyplývajúcich z tohto právneho vzťahu;
2. v prípade, že dotknutá osoba je alebo bola v predzmluvnom vzťahu s prevádzkovateľom, prevádzkovateľ spracúva osobné údaje na účely uzatvorenia zmluvného vzťahu a na účely prípravy potrebnej zmluvnej dokumentácie, pričom právnym základom takého spracúvania je vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby;
3. vedenie štatistickej evidencie a/alebo účtovníctva prevádzkovateľa, ako aj realizácia práv a povinností prevádzkovateľa podľa všeobecne záväzných právnych predpisov, pričom právnym základom takéhoto spracúvania je nevyhnutnosť ich spracúvania na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov; oprávneným záujmom prevádzkovateľa je zefektívnenie vnútorných procesov prevádzkovateľa a tiež realizácia práv a povinností prevádzkovateľa podľa všeobecne záväzných právnych predpisov;
4. v prípade, že na taký účel spracúvania dotknutá osoba udelila súhlas, prevádzkovateľ spracúva osobné údaje aj na účely marketingové účely, k informovaniu dotknutých osôb ako klientov alebo potenciálnych klientov o novinkách týkajúcich sa jednotlivých developerských projektov realizovaných subjektami IBRP a k oslovovaniu klientov s ďalšími marketingovými ponukami subjektov v rámci skupiny IBRP prostredníctvom directmailu, newsletteru, adresných ponúk, prípadne inou vhodnou formou; pričom právnym základom takéhoto spracúvania osobných údajov je súhlas dotknutej osoby.

KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva iba bežné kategórie údajov dotknutých osôb, najmä identifikačné údaje dotknutej osoby, a  nespracúva osobitné kategórie osobných údajov ani osobné údaje týkajúce sa uznania viny za spáchanie trestného činu a priestupku.

IDENTIFIKÁCIA PRÍJEMCU ALEBO KATEGÓRIE PRÍJEMCU, AK EXISTUJE

Predpokladá sa, že osobné údaje spracúvané v mene prevádzkovateľa budú poskytnuté tiež osobám majetkovo a/alebo personálne prepojeným s prevádzkovateľom, a tiež poradcom, audítorom, advokátom alebo iným dodávateľom prevádzkovateľa, prípadne tiež banke alebo inému relevantnému subjektu pre potreby poskytnutia úveru alebo iného spôsobu financovania realizácie projektu prevádzkovateľa.

IDENTIFIKÁCIA O TOM, ČI PREVÁDZKOVATEĽ ZAMÝŠĽA PRENIESŤ OSOBNÉ ÚDAJE DO TRETEJ KRAJINY ALEBO MEDZINÁRODNEJ ORGANIZÁCII

Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny ani medzinárodnej organizácii.

DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Osobné údaje budú spracúvané do doby, kým nepominie účel ich spracúvania, najneskôr však do okamihu zániku právneho základu ich spracúvania.

INFORMÁCIA O TOM, ČI TOM, ČI JE POSKYTOVANIE OSOBNÝCH ÚDAJOV ZÁKONNOU POŽIADAVKOU ALEBO ZMLUVNOU POŽIADAVKOU ALEBO POŽIADAVKOU, KTORÁ JE POTREBNÁ NA UZAVRETIE ZMLUVY, A O TOM, ČI JE DOTKNUTÁ OSOBA POVINNÁ POSKYTNÚŤ OSOBNÉ ÚDAJE, AKO AJ O MOŽNÝCH NÁSLEDKOCH NEPOSKYTNUTIA OSOBNÝCH ÚDAJOV

Osobné údaje spracúvané na účely uvedené v bode (1) a (3) vyššie sú zákonnou a zmluvnou požiadavkou. Osobné údaje spracúvané na účely uvedené v bode (2) vyššie sú požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba je osobné údaje na tieto účely povinná poskytnúť a následkom ich neposkytnutia môže byť odopretie uzatvorenia zmluvy s dotknutou osobou zo strany prevádzkovateľa alebo plnenia povinností prevádzkovateľa voči dotknutej osobe, prípadne vznik zodpovednostného právneho vzťahu.

Osobné údaje spracúvané na účely uvedené v bode (4) nie sú zákonnou ani zmluvnou požiadavkou a dotknutá osoba môže súhlas s ich spracúvaním za podmienok ustanovených v Nariadení GDPR, resp. Zákone o ochrane osobných údajov odvolať.

INFORMÁCIE TÝKAJÚCE SA AUTOMATIZOVANÉHO INDIVIDUÁLNEHO ROZHODOVANIA

Prevádzkovateľ pri spracúvaní osobných údajov nevyužíva žiadny z postupov automatizovaného individuálneho rozhodovania, ani profilovanie.

INFORMÁCIE O ĎALŠÍCH PRÁVACH DOTKNUTÝCH OSÔB

Za predpokladu dodržania podmienok stanovených právnymi predpismi upravujúcimi ochranu osobných údajov má dotknutá osoba nasledovné práva:

1. právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby,
2. právo na opravu osobných údajov,
3. právo na vymazanie osobných údajov,
4. právo na obmedzenie spracúvania osobných údajov,
5. právo namietať spracúvanie osobných údajov,
6. právo na prenosnosť osobných údajov,
7. právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je právnym základom na spracúvanie súhlas dotknutej osoby,
8. právo podať sťažnosť dozornému orgánu podľa Nariadenia GDPR, resp. návrh na začatie konania podľa ust. § 100 Zákona o ochrane osobných údajov.

ORGÁN DOZORU

Orgánom dozoru je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava.