podľa čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“)

Prevádzkovateľ: ANNY, s.r.o., M. R .Štefánika 4, 036 01 Martin, IČO: 52749444, tel.: +421 907 680 091, e-mail: sykorova@anny.sk 

1. Účel spracúvania osobných údajov:

Spracúvanie osobných údajov dotknutých osôb sa uskutočňuje za účelom pozitívnej propagácie prevádzkovateľa a jeho aktivít, a to prostredníctvom zverejnených fotografií a videozáznamov fyzických osôb, ktoré udelili súhlas so spracúvaním osobných údajov, alebo bola s nimi uzatvorená osobitná zmluva o natočení, nafotení promo materiálov  na webovej stránke prevádzkovateľa a na sociálnych stránkach prevádzkovateľa.

2. Zákonnosť spracúvania osobných údajov:

Osobné údaje sa spracovávajú na základe článku 6 ods. 1 písm. a), prípadne na základe zmluvného vzťahu podľa písm. b)Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

3. Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

4. Zoznam osobných údajov:

Fotografie a video záznamy zachytávajúce podobizeň dotknutej osoby.

5. Dotknuté osoby:

Fyzické osoby, ktoré udelili súhlas so spracúvaním osobných údajov, alebo bola s nimi podpísaná osobitná zmluva a natočení / nafotení promo materiálov, a ktoré sú vyobrazené na fotografiách a videách prevádzkovateľa.

6. Lehoty uloženia osobných údajov:

Spracúvanie osobných údajov trvá po dobu nevyhnutnú pre dosiahnutie účelu, alebo po odvolaní súhlasu.

7. Oprávnený záujem prevádzkovateľa:

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa sa nevykonáva. 

8. Postup osobných údajov do tretích krajín:

Osobné údaje sa do tretích krajín poskytujú s výslovným súhlasom dotknutej osoby v zmysle čl. 49 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) alebo na základe zmluvného vzťahu.

9.  Technické a organizačné bezpečnostné opatrenia:

Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

10. Kategória osobných údajov:

Bežné osobné údaje.

11. Zverejňovanie osobných údajov:

Osobné údaje v rozsahu fotografie alebo videozáznamu sa zverejňujú na základe výslovného súhlasu dotknutých osôb na webovej stránke prevádzkovateľa, sociálnych stránkach prevádzkovateľa a iných médiách za účelom pozitívnej propagácie činností prevádzkovateľa.

12. Automatizované rozhodovanie vrátane profilovania:

Nevykonáva sa.

13. Príjemcovia osobných údajov

META PLATFORMS, INC. (Facebook, Instagram)	v zmysle čl. 49 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

 

14. Iný oprávnený subjekt:

Iný oprávnený subjekt	v zmysle čl. 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

 

15. Práva dotknutej osoby:

Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o nej spracúvané, má právo na opravu osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na prenosnosť osobných údajov, ako aj právo podať návrh na začatie konania dozornému orgánu. V prípade ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu prevádzkovateľa, alebo písomne na adresu prevádzkovateľa.  Vybavovanie práv dotknutých osôb sa zabezpečuje individuálne.