Podmienky ochrany súkromia – raňajky s hviezdou

1. Čoho sa týka tento dokument?

V tomto dokumente Vás informujeme o získavaní a ďalšom spracúvaní Vašich osobných údajov v súvislosti s realizáciou podujatia Raňajky s hviezdou (ďalej aj len „podujatie“), na ktoré sa registrujete.

Vaše súkromie berieme vážne. Pri spracúvaní osobných údajov sa riadime primárne Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej aj len “ GDPR”), ktoré v článkoch 12 až 22 upravuje aj vaše práva ako dotknutej osoby a tými ustanoveniami Zákona NRSR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ktoré sa na nás vzťahujú (najmä §§ 78 a 79).

2. Kto je zodpovedný za spracúvanie Vašich osobných údajov?

Prevádzkovateľom osobných údajov a teda subjektom zodpovedným za ich ochranu je naša spoločnosť MB Panónska, s. r. o., so sídlom Panónska cesta 3578/31, 851 04 Bratislava, SR, IČO: 52 567 869, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 139819/B, kontaktný e-mail: [email protected], telefónne číslo: +421268294111 (ďalej aj len „prevádzkovateľ“, alebo „my“)

3. Ako nás môžete kontaktovať?

Ak máte akékoľvek otázky o alebo v súvislosti s týmito Podmienkami ochrany súkromia, prípadne si chce uplatniť niektoré so svojich práv uvedených v odseku 8 týchto Podmienok, môžete nás kontaktovať prostredníctvom našich kontaktných údajov uvedených v odseku 2 vyššie, alebo môžete kontaktovať našu zodpovednú osobu:

e-mail:                   s.dinova@mbpanonska.sk

telefónne číslo:       +421915 115 215

4. Aké osobné údaje na aké účely spracúvame a aký je právny základ tohto spracúvania? Ako dlho uchovávame Vaše osobné údaje? Ste povinný (á) nám Vaše osobné údaje poskytnúť?

• Vaše osobné údaje v rozsahu vyplneného a zaslaného registračného formulára, (po doručení registračného formulára) pridelený QR kód a podpis budú spracúvané za účelom umožnenia Vašej účasti na podujatí, najmä:

• spracovania registračného formulára a pridelenia QR kódu, zaslania potvrdenia registrácie spolu s prideleným QR kódom na Vami, v registračnom formulári, uvedenú emailovú adresu,
• overenia Vašej totožnosti na podujatí prostredníctvom QR kódu a umožnenia účasti na jednotlivých akciách v rámci podujatia,
• vypožičania motorových vozidiel Mercez-Benz (na predvádzacie jazdy), vrátane podpisu vyhlásenia o zodpovednosti.

Právnym základom pre spracúvanie Vašich osobných údajov na predmetný účel je plnenie zmluvy, vrátane predzmluvných vzťahov podľa článku 6 ods. 1 písm. b) GDPR. Osobné údaje na predmetný účel uchovávame po dobu dvoch rokov od skončenia podujatia. Poskytnutie  osobných údajov je požiadavkou, ktorá je potrebná na uzatvorenie a plnenie zmluvy; bez poskytnutia Vašich osobných údajov v registračnom formulári nebudeme môcť s Vami uzatvoriť zmluvu (nebudete zaregistrovaný (á) na podujatie / nebude Vám umožnená účasť na podujatí a jednotlivých akciách v rámci podujatia). V prípade odmietnutia podpisu vyhlásenia o zodpovednosti Vám nebude umožnená účasť na predvádzacej akcii (predvádzacia jazda).

• Pred odovzdaním motorového vozidla na predvádzaciu jazdu sme povinní, za účelom splnenia si svojich zákonných povinností vyplývajúcich z § 6 zákona č. 8/2009 Z.z. o cestnej premávke, overiť, či ste držiteľom príslušného platného vodičského oprávnenia. Informáciu o platnosti príslušného vodičského oprávnenia spracúvame na právnom základe: plnenie našich zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR. Uvedenú informáciu neuchovávame/ nezaznamenávame. Poskytnutie týchto osobných údajov je zákonnou požiadavkou a bez ich poskytnutia nie sme oprávnení zveriť Vám vedenie vozidla, t. j. nebude Vám umožnená predvádzacia jazda.
• Po skončení podujatia využívame poskytnuté emailové adresy na poďakovanie sa účastníkom podujatia za ich účasť na podujatí. Právnym základom takého spracúvania je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, spočívajúci v budovaní dobrého vzťahu so zákazníkom.
• Osobné údaje v rozsahu uvedenom v registračnom formulári a osobné údaje poskytnuté pri prevzatí vozidla (podpis vyhlásenia o zodpovednosti) môžu byť spracúvané aj za účelom: Preukazovanie, uplatňovanie a obhajovanie právnych nárokov prevádzkovateľa (právna agenda). Právnym základom takého spracúvania je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, spočívajúci v preukazovaní, uplatňovaní a obhajovaní, t. j. úspešnej ochrane a obrane našich právnych nárokov. Doba uchovávania osobných údajov spracúvaných na tento účel je 5 rokov od vecného a finančného vysporiadania sporu (pri mimosúdnom vysporiadaní) a pri súdnom vymáhaní nároku 10 rokov od právoplatného skončenia súdneho konania, alebo 1 rok od ukončenia exekúcie.

Každé spracúvanie osobných údajov vykonávané na základe našich oprávnených záujmov ste oprávnený (á) kedykoľvek namietať (viď časť „Aké práva máte ako dotknutá osoba?“)

• Iné účely spracúvania: Vaše osobné údaje spracúvame na iné účely len, ak sme tak povinní urobiť na základe zákona (čl. 6 (1) c) GDPR; napríklad povinnosť poskytnúť osobné údaje súdom alebo orgánom činným v trestnom konaní), ak ste dali svoj súhlas s príslušným spracúvaním (čl. 6 (1) a) GDPR), alebo ak je spracúvanie zákonné iným spôsobom podľa príslušných právnych predpisov. Ak prebieha spracúvanie na iné účely, poskytneme Vám v prípade potreby dodatočné informácie.

5. Komu poskytujeme Vaše osobné údaje?

Vaše osobné údaje, spracúvané na vyššie špecifikované účely, budú poskytnuté len v nevyhnutnej miere a vždy pri zachovaní mlčanlivosti príjemcu údajov nasledovným subjektom:

• našim zamestnancom (v rozsahu v akom je to nevyhnutné na plnenie ich pracovných úloh);
• poskytovateľom IT služieb a softvérového vybavenia;
• poskytovateľovi webhostingu pre našu webovú stránku mbpanonska.mercedes-benz.sk (registračný formulár na podujatie);
• poskytovateľovi služby MailChimp (spravovanie a zasielanie emailov – potvrdenie o registrácií a poďakovanie za účasť na podujatí);
• exekútorovi, advokátovi, súdu (preukazovanie, uplatňovanie a obhajovanie našich právnych nárokov /právna agenda);
• iným orgánom verejnej moci, ak tak ustanoví osobitný predpis.

6. Prenášame Vaše osobné údaje mimo EÚ a EHP?

Spoločnosť The Rocket Science Group LLC, ktorú sme poverili spracúvaním osobných údajov (služba MailChimp, ktorá slúži na spravovanie a zasielanie emailov), má svoje sídlo/vykonáva spracovateľské operácie v USA, t. j. dochádza k prenosu osobných údajov do USA. Spoločnosť The Rocket Science Group LLC sa certifikovala v rámci tzv. EU-US Privacy Schield mechanizmu – t. j. podľa rozhodnutia Komisie EÚ je považovaná za spoločnosť poskytujúcu primeranú ochranu osobných údajov ako v EÚ. Viac informácii nájdete tu.

S výnimkou vyššie uvedeného prípadu nezamýšľame cezhraničný prenos Vašich osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko).

7. Žiadne automatizované rozhodovanie, ani profilovanie

K automatizovanému rozhodovaniu, ani profilovaniu (podľa článku 4 odsek 4 a článku 22 ods. 1 a 4 GDPR) nedochádza.

8. Aké práva máte ako dotknutá osoba?

V súvislosti so spracúvaním osobných údajov na vyššie špecifikované účely máte nasledovné práva:

• právo na prístup k osobným údajom a informáciám podľa čl. 15 GDPR;
• právo na opravu nesprávnych a/alebo doplnenie neúplných osobných údajov podľa čl. 16 GDPR;
• právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týka, je v rozpore s GDPR; dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, webové stránky https://dataprotection.gov.sk/uoou/;

Vzor návrhu na začatie konania o ochrane osobných údajov je k dispozícií na stránke úradu: www.dataprotection.gov.sk → Tlačivá a vzory → Vzor návrhu na začatie konania o ochrane osobných údajov.

• právo na obmedzenie spracúvania za podmienok podľa čl. 18 GDPR;
• právo na vymazanie a zabudnutie za podmienok podľa čl. 17 GDPR;
• právo na prenosnosť údajov za podmienok podľa čl. 20 GDPR.