Skip to main content

Práva

Práva a ich uplatnenie

 

Článok I.

VŠEOBECNE O UPLATŇOVANÍ PRÁV

1. SPÔSOBY UPLATNENIA PRÁV

Práva možno za nižšie uvedených podmienok uplatniť:

  • prostredníctvom adresy elektronickej pošty: hipp@hipp.cz

  • prostredníctvom písomného podania na adresu: Hipp Czech s.r.o., Pekařská 628/14, 155 00 Praha 5, Česká republika

  • telefonicky na čísle: +420 251 001 801

2. IDENTIFIKÁCIA A BEZPEČNÁ KOMUNIKÁCIA

Uplatnením práv nesmie dôjsť k ujme na právach a slobodách tretích osôb. Z tohto dôvodu má Prevádzkovateľ právo a povinnosť v nevyhnutných prípadoch identifikovať žiadateľa o uplatnenie práv. Z uvedených dôvodov musí Prevádzkovateľ zvoliť bezpečnú a spoľahlivú komunikáciu. Za spoľahlivú komunikáciu, pri ktorej nie je potrebné ďalej overovať totožnosť adresáta, sa vždy považuje komunikácia prostredníctvom správy elektronickej pošty, ktorá je opatrená overeným elektronickým podpisom, komunikácia prostredníctvom dátovej schránky alebo komunikácia prostredníctvom poskytovateľa poštových služieb, pri ktorej je písomnosť podpísaná a podpis konajúcej osoby bol úradne overený alebo je odpoveď zasielaná do vlastných rúk.

3. ÚSTNE UPLATNENIE PRÁV

Výnimočne, ak o to požiada oprávnená osoba, je možné poskytnúť informácie, prípadne umožniť uplatnenie práv ústne. O ústnom poskytnutí informácie, prípadne o ústnom uplatnení práv zo strany oprávnenej osoby sa vyhotoví písomný záznam. Podmienkou ústneho uplatnenia práv, ak dotyčná osoba nie je osobne známa, je overenie jej totožnosti prostredníctvom občianskeho preukazu, cestovného pasu, vodičského preukazu alebo iného dokladu, z ktorého možno zistiť, že práva uplatňuje osoba, ktorej patria.

4. ŽIADOSŤ V ELEKTRONICKEJ FORME

Ak je žiadosť podaná, resp. ak sú práva uplatnené prostredníctvom elektronického podania, odpoveď sa takisto odošle v elektronickej forme, pokiaľ dotyčná osoba nepožiadala o iný spôsob.

5. NÁKLADY

Poskytovanie informácií dotknutým osobám, poskytovanie kópií dotknutým osobám, všetky oznámenia a všetky úkony súvisiace s uplatnením práv dotknutých osôb sú bezplatné.

6. ODMIETNUTIE A POPLATOK

Ak je žiadosť (uplatnenie práva) dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä preto, že ide o totožnú alebo prevažne totožnú žiadosť alebo o neprimerane rozsiahlu žiadosť, ktorú nie je možné vybaviť v zákonnej lehote,

  • vybavenie žiadosti sa podmieni zložením zálohy na úhradu administratívnych nákladov spojených s poskytnutím požadovanej informácie, s oznámením alebo s vykonaním požadovaných úkonov – zálohu možno požadovať až do výšky predpokladaných nákladov s tým, že informácie, oznámenia a pod. sa dotknutej osobe poskytnú až po úplnej náhrade vynaložených nákladov, alebo

  • sa žiadosti nevyhovie, resp. uplatnenie práva sa písomne s odôvodnením odmietne.

7. LEHOTA NA VYBAVENIE

Žiadosti dotknutej osoby a odpovede na uplatnenie práv dotknutej osoby sa vybavujú bezodkladne. Odpoveď obsahujúca požadované informácie, prípadne opisujúca vykonané opatrenia nadväzujúce na žiadosť dotknutej osoby atď., musí byť dotknutej osobe doručená najneskôr do 30 dní odo dňa doručenia žiadosti. Ak zo závažných dôvodov nie je možné vec vybaviť v stanovenej lehote, najneskôr do konca tejto lehoty sa dotknutá osoba písomne alebo správou elektronickej pošty upovedomí o tom, že lehota nebude dodržaná, a o dôvodoch, ktoré sú toho príčinou. Zároveň sa jej oznámi lehota, v ktorej bude vec vybavená; lehota nesmie byť predĺžená o viac ako 60 dní.

 

Článok II.

PRÁVO NA PRÍSTUP A KÓPIU

  1. Ak o to dotknutá osoba požiada, poskytne sa jej potvrdenie o tom, či dochádza alebo nedochádza k spracúvaniu jej osobných údajov.

  2. Ak sa osobné údaje dotknutej osoby spracúvajú, poskytnú sa dotknutej osobe informácie o:

    • účeloch spracúvania a o právnom základe/titule na spracúvanie osobných údajov vrátane odkazu na ustanovenie právneho predpisu a o rozsahu a dôsledkoch spracúvania;

    • prípadnom príjemcovi alebo kategórii príjemcov osobných údajov;

    • prenose osobných údajov do tretích krajín, ak sa má uskutočniť, vrátane informácií o vhodných zárukách bezpečnosti údajov prenášaných do tretej krajiny;

    • dobe, počas ktorej budú osobné údaje uchovávané, a ak takúto dobu nie je možné určiť, o kritériách na stanovenie doby uchovávania;

    • práve požadovať prístup k osobným údajom týkajúcim sa dotknutej osoby, o práve požadovať ich opravu alebo vymazanie, o práve požadovať obmedzenie spracúvania, o práve namietať proti spracúvaniu osobných údajov a o podmienkach vzniku jednotlivých práv a spôsobe ich uplatnenia – dotknutej osobe sa vždy poskytne iba informácia o tých právach, ktorých uplatnenie prichádza v súvislosti s predmetným spracúvaním osobných údajov do úvahy;

    • práve na prenosnosť údajov, o podmienkach jeho vzniku a o podmienkach jeho uplatnenia – ak uplatnenie tohto práva prichádza vzhľadom na charakter spracúvania osobných údajov do úvahy;

    • skutočnosti, či dochádza k automatizovanému rozhodovaniu, a o právach dotknutej osoby spojených s automatizovaným rozhodovaním;

    • zdroji osobných údajov a prípadne o tom, že osobné údaje pochádzajú z verejne dostupných zdrojov;

    • práve podať sťažnosť dozornému úradu (Úřad pro ochranu osobních údajů);

    • skutočnosti, či dochádza k automatizovanému rozhodovaniu formou profilovania, a o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu, ak sa uskutočňuje.

  3. Dotknutá osoba má právo vyžiadať si kópiu spracúvaných osobných údajov. Prvé poskytnutie kópie je bezplatné. Ďalšie kópie sú spoplatnené. Článok I. ods. 6 platí aj tu.

  4. Ak by poskytnutím kópie mohlo dôjsť k poškodeniu práv a slobôd tretích osôb (napr. kópia obsahuje osobné údaje tretích osôb, v súvislosti so sprístupnením ktorých dotknutá osoba žiadajúca o kópiu nemá žiadny právny dôvod), kópia sa zodpovedajúcim spôsobom anonymizuje. Ak anonymizácia nie je možná alebo ak by požadovaná informácia vykonaním zodpovedajúcej anonymizácie stratila výpovednú hodnotu, kópia sa neposkytne.

 

Článok III.

PRÁVO NA OPRAVU

  1. Dotknutá osoba má právo na opravu spracúvaných osobných údajov, ak sú spracúvané osobné údaje nepresné vzhľadom na účel spracúvania alebo ak sú vzhľadom na účel spracúvania osobných údajov neúplné. Dotknutá osoba môže požadovať opravu (vrátane doplnenia) spracúvaných osobných údajov alebo ich doplnenie.

  2. Ak dotknutá osoba uplatní právo na opravu spracúvaných osobných údajov, Prevádzkovateľ bezodkladne vykoná kontrolu spracúvania osobných údajov, voči ktorému sa právo na opravu uplatňuje.

  3. Ak Prevádzkovateľ dospeje k záveru, že je námietka, hoci len čiastočne, dôvodná, bezodkladne zabezpečí nápravu, t. j. opravu spracúvaných osobných údajov alebo ich doplnenie.

  4. O výsledku preverenia a vykonaných opatreniach bude dotknutá osoba upovedomená písomne alebo správou elektronickej pošty.

 

Článok IV.

PRÁVO NA VYMAZANIE

  1. Dotknutá osoba má voči Prevádzkovateľovi osobných údajov právo na vymazanie osobných údajov, ktoré sa jej týkajú, iba v týchto prípadoch:

    • osobné údaje nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;

    • dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ (titul) na spracúvanie osobných údajov;

    • dotknutá osoba vzniesla relevantnú námietku voči spracúvaniu osobných údajov;

    • osobné údaje sa spracúvali protiprávne, najmä bez právneho základu (titulu) na spracúvanie osobných údajov;

    • vymazanie osobných údajov sa vyžaduje na splnenie právnej povinnosti vyplývajúcej z právneho predpisu alebo z rozhodnutia vydaného na základe právneho predpisu;

    • osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 všeobecného nariadenia.

  2. Vymazaním osobných údajov sa rozumie fyzické zničenie nosiča osobných údajov (napr. zničenie listín), ich vymazanie (z multimediálnych nosičov) alebo iné trvalé vylúčenie z ďalšieho spracúvania osobných údajov.

  3. Ak dotknutá osoba uplatní právo na vymazanie, Prevádzkovateľ preskúma jej žiadosť. Ak je žiadosť dotknutej osoby, hoci len čiastočne, oprávnená, vymazanie sa vykoná v nevyhnutnom rozsahu. Článok I. ods. 7 tejto časti platí aj v tomto prípade.

  4. Do vybavenia žiadosti dotknutej osoby sa označia osobné údaje, voči ktorým bolo uplatnené právo na vymazanie.

  5. Osobné údaje nemožno vymazať, ak je ich spracúvanie nevyhnutné:

    • na výkon práva na slobodu prejavu a na informácie;

    • na splnenie právnej povinnosti vyplývajúcej z právnych predpisov;

    • z dôvodov verejného záujmu v oblasti verejného zdravia (čl. 9 ods. 2 písm. h) a i) a čl. 9 ods. 3 všeobecného nariadenia);

    • na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely, ak je pravdepodobné, že by vymazanie znemožnilo alebo vážne ohrozilo splnenie cieľov uvedeného spracúvania;

    • na určenie, uplatnenie a výkon práv Prevádzkovateľa.

Článok V.

PRÁVO NA OBMEDZENIE SPRACÚVANIA

  1. Ak dotknutá osoba uplatní právo na obmedzenie spracúvania voči konkrétnemu spracúvaniu osobných údajov, Prevádzkovateľ bezodkladne posúdi relevantnosť jej žiadosti, predovšetkým z hľadiska splnenia podmienok na uplatnenie práva na obmedzenie spracúvania. Pri posudzovaní žiadosti vychádza z jej obsahu, ako aj z ďalších okolností a skutočností týkajúcich sa predmetného spracúvania osobných údajov.

  2. Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov v týchto prípadoch:

    • dotknutá osoba namieta presnosť osobných údajov;

    • spracúvanie je protiprávne a dotknutá osoba odmieta vymazanie osobných údajov a namiesto toho žiada o obmedzenie ich použitia;

    • Prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich požaduje na určenie, výkon alebo obhajobu právnych nárokov;

    • dotknutá osoba vzniesla námietku proti spracúvaniu.

  3. Osobné údaje, ktorých sa týka obmedzenie spracúvania, sa označia.

  4. Ak bolo spracúvanie obmedzené, tieto osobné údaje sa môžu, s výnimkou ich uchovávania, spracúvať iba so súhlasom dotknutej osoby alebo z dôvodu určenia, výkonu alebo obhajoby právnych nárokov, z dôvodu ochrany práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu.

  5. Pred zrušením obmedzenia spracúvania osobných údajov bude dotknutá osoba o zrušení obmedzenia upovedomená písomne alebo správou elektronickej pošty. V oznámení sa uvedie okamih, keď bude obmedzenie spracúvania osobných údajov zrušené, a dôvod jeho zrušenia.

 

Článok VI.

PRÁVO NA PRENOSNOSŤ

  1. Ak sú predmetom spracúvania osobných údajov osobné údaje získané od dotknutej osoby (buď údaje, ktoré priamo poskytla, alebo údaje získané o jej činnosti a pod.), ktoré sa týkajú tejto dotknutej osoby, má dotknutá osoba právo na prenosnosť týchto údajov za predpokladu, že je spracúvanie založené na jej súhlase alebo na zmluve s dotknutou osobou a zároveň sa vykonáva automatizovane. Právo na prenosnosť nezahŕňa údaje a informácie vytvorené Prevádzkovateľom na základe údajov získaných od dotknutej osoby (napr. profilovanie predpokladaného spotrebiteľského správania dotknutej osoby na základe údajov získaných od dotknutej osoby a pod.).

  2. V rámci práva na prenosnosť môže dotknutá osoba žiadať:

    a) odovzdanie osobných údajov, na ktoré sa vzťahuje právo na prenosnosť, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte do rúk dotknutej osoby. Nesmie sa použiť najmä formát, ktorý vyžaduje osobitné platené licencie, ani formát vylučujúci ďalšiu úpravu alebo iné nakladanie (spracúvanie) s osobnými údajmi (napr. *.pdf);

    b) odovzdanie osobných údajov, na ktoré sa vzťahuje právo na prenosnosť, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte do rúk iného prevádzkovateľa osobných údajov, ktorého dotknutá osoba uvedie v žiadosti o prenos osobných údajov. Nesmie sa použiť najmä formát, ktorý vyžaduje osobitné platené licencie, ani formát vylučujúci ďalšiu úpravu alebo iné nakladanie (spracúvanie) s osobnými údajmi (napr. *.pdf).

  3. Žiadosti dotknutej osoby sa okrem iného (čl. I. ods. 6) nevyhovie, ak by vyhovením jej žiadosti boli poškodené práva a slobody iných osôb (dotknutých osôb).

  4. Žiadosti, ktorej predmetom je prenosnosť údajov podľa ods. 2 písm. b), sa takisto nevyhovie, ak odovzdanie nebude technicky uskutočniteľné. Za technicky neuskutočniteľné odovzdanie sa považuje aj také odovzdanie, ktoré vzhľadom na dostupné technologické možnosti nemožno primerane zabezpečiť s ohľadom na povahu odovzdávaných osobných údajov a súvisiace riziká.

  5. K odovzdávaným osobným údajom sa pripojí informácia o účele spracúvania osobných údajov, a ak o to dotknutá osoba požiada, aj informácie o spracúvaní osobných údajov v rozsahu čl. 13 všeobecného nariadenia o ochrane osobných údajov.

  6. Vo vzťahu k údajom spracúvaným v súvislosti s účasťou v Baby Clube Vám právo na prenosnosť nepatrí.

 

Článok X.

AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE VRÁTANE PROFILOVANIA

  1. Rozhodnutie voči dotknutej osobe, právny úkon voči dotknutej osobe alebo iné opatrenie či postup, v dôsledku ktorého vzniknú dotknutej osobe nepriaznivé právne dôsledky alebo by sa jej takýto úkon inak obdobne dotkol (napr. automatizované zamietnutie online žiadosti o úver, elektronické vyhľadávanie uchádzačov o zamestnanie bez účasti človeka a preskúmania negatívnych rozhodnutí elektronického systému), nemožno založiť na automatizovanom individuálnom rozhodnutí vrátane profilovania, ibaže je rozhodnutie:

    a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a Prevádzkovateľom údajov;

    b) povolené právnymi predpismi, ktoré stanovujú vhodné opatrenia zabezpečujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby; alebo

    c) založené na výslovnom súhlase dotknutej osoby.

  2. V prípadoch podľa ods. 1 písm. a) a c) Prevádzkovateľ zabezpečí vykonanie vhodných opatrení na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby pred negatívnymi dôsledkami automatizovaného individuálneho rozhodovania. Takýmito opatreniami sa rozumie aspoň zabezpečenie možnosti dotknutej osoby vyjadriť pred vykonaním úkonu s nepriaznivými dôsledkami svoj názor a možnosti preskúmania rozhodnutia osobou určenou Prevádzkovateľom a ďalej ľudský zásah, ktorým sa rozumie napríklad pravidelné preskúmavanie funkčnosti systému automatizovaného rozhodovania a nastavovanie podmienok jeho funkčnosti tak, aby boli vylúčené neodôvodnené nepriaznivé zásahy do práv a slobôd dotknutej osoby, resp. do jej oprávnených záujmov.

  3. Ak sú predmetom spracúvania citlivé údaje, resp. ak sa majú individuálne rozhodnutia v zmysle ods. 1 zakladať na citlivých údajoch, možno postupovať podľa ods. 2 iba vtedy, ak sú zabezpečené dostatočné záruky v zmysle ods. 2 tohto článku a za predpokladu, že právnym dôvodom spracúvania osobných údajov je výslovný súhlas dotknutej osoby v zmysle čl. 9 ods. 2 písm. a) všeobecného nariadenia, prípadne ide o spracúvanie nevyhnutné z dôvodu významného verejného záujmu vyplývajúceho z právnych predpisov, ktoré je primerané sledovanému cieľu, rešpektuje podstatu práva na ochranu údajov a poskytuje vhodné a konkrétne záruky na ochranu základných práv a záujmov dotknutej osoby.

 

Článok XI.

PRÁVO NAMIETAŤ

  1. Ak je právnym základom spracúvania osobných údajov právny titul podľa čl. 6 ods. 1 písm. e) všeobecného nariadenia (splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou bol poverený Prevádzkovateľ) alebo právny titul podľa čl. 6 ods. 1 písm. f) všeobecného nariadenia (spracúvanie nevyhnutné na ochranu práv a právom chránených záujmov Prevádzkovateľa), dotknutá osoba má právo namietať proti predmetnému spracúvaniu osobných údajov.

  2. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely takéhoto marketingu, čo zahŕňa aj profilovanie, ak sa týka tohto priameho marketingu. Ak dotknutá osoba namieta proti spracúvaniu na účely priameho marketingu, osobné údaje sa už na tieto účely nebudú spracúvať.

  3. Ak dotknutá osoba uplatní právo namietať, Prevádzkovateľ námietku bezodkladne preverí.

  4. Do vybavenia námietky dotknutej osoby sa dotknuté osobné údaje, resp. spracúvanie osobných údajov označia.

  5. Osobné údaje, voči ktorým bola vznesená oprávnená námietka, nemožno ďalej spracúvať, ibaže by:

    • na ďalšie spracúvanie existovali závažné oprávnené dôvody, ktoré by prevažovali nad záujmami alebo právami a slobodami dotknutej osoby, alebo

    • ďalšie spracúvanie bolo nevyhnutné na určenie, výkon alebo obhajobu/obranu práv Prevádzkovateľa.

 

25. 5. 2018