Spracovanie osobných údajov v CAUSA FINITA S.A. upravujú predpisy Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a národné predpisy týkajúce sa spracovania osobných údajov. Na tejto stránke Vám poskytujeme dôležité informácie o tom, akým spôsobom sú využívané Vaše osobné údaje a informujeme Vás, ako môžete uplatniť svoje požiadavky súvisiace so spracovaním týchto údajov.

Politiky a pravidlá Causa Finita S.A.:

• Zásady ochrany osobných údajov

• Pravidlá poskytovania služieb elektronickými prostriedkami

• Politika poskytovania dôveryhodných služieb

• Politika ochrany súkromia pre používateľov našich profilov na sociálnych sieťach

Klauzuly týkajúce sa spracovania osobných údajov Causa Finita S.A.:

• Informačná klauzula pre odosielateľov elektronickej korešpondencie

• Informačná klauzula pre klientov Causa Finita S.A.

• Informačná klauzula pre Partnerov Causa Finita S.A. a ich zástupcov,

• Informačná klauzula pre uchádzačov o prácu a spolupracovníkov

Sprostredkovateľ osobných údajov:

Sprostredkovateľ, subjekt rozhodujúci o účeloch a spôsoboch spracovania Vašich osobných údajov, je Causa Finita S.A. so sídlom v Rzeszowe (35-310) Al. Tadeusza Rejtana 36. Máte právo nás kedykoľvek kontaktovať vo veci spracovania Vašich osobných údajov, využitím nasledujúcich foriem komunikácie:

• v elektronickej forme zaslaním správy na adresu: biuro@ultimaratio.pl

• v tradičnej forme, zaslaním korešpondencie na adresu:

Causa Finita S.A.
Al. Rejtana 36, 35-310 Rzeszów
s poznámkou „Inšpektor ochrany údajov“.

Najdôležitejšie pojmy, o ktorých by ste mali vedieť:

GDPR je Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). Toto nariadenie chráni základné práva a slobody fyzických osôb, najmä ich právo na ochranu osobných údajov.

Odkaz na právny akt: https://eur-lex.europa.eu/legal-content/SK/TXT/?uri=celex%3A32016R0679

osobné údaje – znamenajú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe, identifikovateľná fyzická osoba je niekto, koho možno priamo alebo nepriamo identifikovať, najmä s odkazom na identifikátor ako meno, identifikačné číslo, údaje o lokalizácii, online identifikátor alebo niekoľko špecifických faktorov určujúcich fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu fyzickej osoby;

sprostredkovateľ – znamená fyzickú alebo právnickú osobu, orgán verejnej moci, agentúru alebo iný subjekt, ktorý sám alebo v spolupráci s ostatnými určuje účely a prostriedky spracovania osobných údajov; ak sú účely a prostriedky takéhoto spracovania vymedzené právom Únie alebo právom členského štátu, môže byť takým právom vyhradený sprostredkovateľ alebo môžu byť stanovené zvláštne kritériá jeho vymenovania;

spracúvajúci subjekt – znamená fyzickú alebo právnickú osobu, orgán verejnej moci, agentúru alebo iný orgán, ktorý spracúva osobné údaje v mene sprostredkovateľa;

spracovanie – znamená operáciu alebo súbor operácií vykonávaných na osobných údajoch alebo súboroch osobných údajov, či už zautomatizovane alebo nezautomatizovane, ako zozbieranie, zaznamenanie, organizovanie, usporiadanie, uchovávanie, adaptácia alebo zmena, načítanie, konzultácie, použitie, rozdelenie prostredníctvom prenosu, šírenie alebo inak sprístupnenie, zladenie alebo kombináciu, obmedzenie, vymazanie alebo zničenie;

súhlas dotknutej osoby – znamená slobodné, špecifické, informované a jednoznačné prejavenie vôle, ktorým dotknutá osoba v formate vyhlásenia alebo jasného potvrdzujúceho úkonu dáva súhlas so spracovaním jej osobných údajov;

príjemca – znamená fyzickú alebo právnickú osobu, orgán verejnej moci, agentúru alebo iný subjekt, ktorému sú sprístupnené osobné údaje, či už je tretí. Orgánom verejnej moci, ktorý môže prijímať osobné údaje v rámci konkrétneho vyšetrovania v súlade s právom Únie alebo právom členského štátu, nie je pri tomto spracovaní osobných údajov príjemcom; spracovanie týchto údajov tými orgánmi verejnej moci musí byť v súlade s pravidlami ochrany údajov podľa účelov spracovania;

profilovanie – znamená akúkoľvek formu automatizovaného spracovania osobných údajov spočívajúceho na využití osobných údajov na hodnotenie určitých osobných aspektov fyzickej osoby, najmä na analýzu alebo predikciu aspektov týkajúcich sa výkonnosti tejto fyzickej osoby, jej ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu;

porušenie bezpečnosti osobných údajov – znamená porušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu, strate, pozmeneniu, neoprávnenému zverejneniu alebo neoprávnenému prístupu k osobným údajom, ktoré sa prenášajú, ukladajú alebo inak spracúvajú;

dohľadný orgán – znamená nezávislý orgán verejnej moci zriadený členským štátom na ochranu základných práv a slobôd fyzických osôb v súvislosti so spracovaním údajov. Dohľadným orgánom v Poľsku je Prezídium Úradu pre ochranu osobných údajov.

Odkaz na stránku Úradu pre ochranu osobných údajov: https://www.uodo.gov.pl/

Práva, ktoré môžete využiť:

Jedným z hlavných cieľov zavedenia nariadenia GDPR bolo posilnenie práva na ochranu Vašej súkromia a posilnenie práva na určovanie spôsobov spracovania už poskytnutých osobných údajov sprostredkovateľovi. Nižšie Vám prezentujeme, aké práva Vám náležia v súvislosti so spracovaním Vašich osobných údajov a ako tieto práva realizovať:

Právo na odvolanie udeleného súhlasu - čl. 7 GDPR 

Ak je spracovanie Vašich osobných údajov založené na vašom súhlase, môžete svoj súhlas kedykoľvek odvolať, bez akýchkoľvek negatívnych dôsledkov pre Vás. Prosím, pamätajte, že odvolanie súhlasu neovplyvňuje zákonnosť spracovania pred jeho odvolaním.

Ak je spracovanie Vašich osobných údajov založené na zmluve s administrátorom alebo na platných právnych predpisoch, odvolanie súhlasu nebude možné. Súhlas môžete odvolať len v situácii, keď spracovanie Vašich osobných údajov vychádza z Vášho súhlasu, napríklad prijímanie obchodných informácií na e-mail alebo telefónne číslo, ktoré ste uviedli.

Právo na prístup k údajom - čl. 15 GDPR

Máte právo na prístup k osobným údajom, ktoré zabezpečí poskytnutie všetkých informácií týkajúcich sa spracovania Vašich osobných údajov. Tieto informácie zahŕňajú napríklad určenie účelov a rozsahu spracúvaných údajov, určenie príjemcov Vašich údajov, určenie, na aký čas budú Vaše údaje spracúvané, aké práva Vám pripadajú v súvislosti so spracovaním údajov, a tiež všetky ostatné informácie súvisiace so spracovaním
Vašich osobných údajov - podľa princípu úplnej transparentnosti a poctivosti. V rámci práva na prístup k údajom máte aj právo na získanie kópie osobných údajov.

Na základe podanej žiadosti Vám poskytneme informácie bezplatne (s výhradou situácií, keď je neustále a pravidelne požiadané o ďalšie kópie údajov, vtedy môžeme účtovať poplatok v primeranej výške) a bez zbytočného odkladu, najneskôr jeden mesiac po obdržaní žiadosti. Vzhľadom na komplikovanú povahu žiadosti alebo počet
žiadostí môžeme termín predĺžiť o ďalšie dva mesiace, o čom Vás budeme informovať.

Právo na opravu údajov - čl. 16 GDPR

Máte právo na opravu Vašich osobných údajov, čo zahŕňa aktualizáciu osobných údajov vedených sprostredkovateľom. Takáto situácia nastane napríklad, keď administrátor spracúva Vaše osobné údaje na konkrétny účel, ale zistíte, že tieto údaje nie sú aktuálne, správne, alebo úplné. Oprava údajov spôsobí, že administrátor bezodkladne aktualizuje Vaše osobné údaje.

Právo na výmaz údajov „právo na zabudnutie“ - čl. 17 GDPR

Máte právo požadovať výmaz osobných údajov sprostredkovateľom. Práva na výmaz osobných údajov môžete využiť v situácii, keď Vaše osobné údaje už nie sú potrebné pre účely, na ktoré boli zhromaždené, alebo boli zhromaždené nezákonne. Ďalej toto právo môžete využiť aj v situácii, keď ste úspešne namietali spôsobu spracovania Vašich osobných údajov a neexistujú nadradené
právne oprávnené dôvody na spracovanie Vašich osobných údajov. Ak bola jedinou právnym základom spracovania Vašich osobných údajov vyjadrená súhlas, potom jeho odvolanie bude tiež považované za uplatnenie Vášho práva na výmaz osobných údajov. V niektorých situáciách môže byť právo na výmaz údajov realizované aj v súvislosti s povinnosťou vyplývajúcou z právnych predpisov.

Práva na výmaz osobných údajov nebudete môcť využiť v situácii, keď spracovanie je nevyhnutné na využitie práva na slobodu prejavu a informácie a keď spracovanie Vašich osobných údajov vyplýva z právnej povinnosti, ktorá zaťaží administrátora. Ďalej Vaše osobné údaje nebudú vymazané v situácii, keď spracovanie Vašich osobných údajov vyplýva zo zmluvy s administrátorom alebo keď je spracovanie potrebné pre určenie, uplatnenie alebo obranu nárokov.

Právo na obmedzenie spracúvania osobných údajov - čl. 18 GDPR

Máte právo požadovať, aby sprostredkovateľ obmedzil spracovanie Vašich osobných údajov v situácii, keď spochybňujete správnosť osobných údajov alebo keď namietate voči spracovaniu týchto údajov. V takej situácii obmedzenie spracovania týchto údajov bude trvať do doby overenia správnosti týchto údajov sprostredkovateľom alebo do doby
spracovania Vašej námietky voči spracovaniu osobných údajov administrátorom. V niektorých situáciách právo na obmedzenie spracovania môže vyplývať zo situácie, keď sprostredkovateľ už nepotrebuje osobné údaje na konkrétny spracovanie, ale sú potrebné dotknuterou osobou na určenie, uplatnenie alebo obranu nárokov.

Právo na prenos údajov - čl. 20 GDPR

Máte právo na prenos osobných údajov, čo znamená, že sprostredkovateľ poskytne Vaše osobné údaje v štruktúrovanom, bežne používanom formáte na čítanie strojom. Toto právo môžete využiť v situácii, keď spracovanie Vašich osobných údajov vyplýva z Vašej súhlasy alebo zo zmluvy, ktorú ste uzavreli. Máte tiež právo požadovať, aby boli osobné údaje
priamo zaslané inému sprostredkovateľovi, pokiaľ je to technicky možné.

Prosím pamätajte, že právo na prenos údajov nemôže nepriaznivo (negatívne) ovplyvniť práva a slobody iných osôb, a odpovedajúc na žiadosť o prenos údajov nenesieme zodpovednosť za spracovanie týchto údajov ani dotknutou osobou, ani sprostredkovateľom, ktorému sú údaje prenesené.

Právo na uplatnenie námietky voči spracovaniu údajov - čl. 21 GDPR

Máte právo uplatniť námietku voči spracovaniu Vašich osobných údajov sprostredkovateľom. V situácii, keď je spracovanie osobných údajov odôvodnené oprávnenými záujmami sprostredkovateľa (čl. 6 ods. 1 písm. f) GDPR), táto námietka by mala obsahovať odôvodnenie, ktoré uvádza Vašu zvláštnu situáciu. Z dôvodu zaslaného námietky nesmie sprostredkovateľ ďalej spracúvať osobné údaje, pokiaľ nepreukáže existenciu naliehavých, právne
oprávnených dôvodov na spracovanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, to zahŕňa aj situácie, keď je spracovanie spojené s uplatnením nárokov alebo obranou pred nárokmi. Ak sú osobné údaje spracúvané na účely priameho marketingu, môžete to kedykoľvek zaslať námietku voči takémuto spracovaniu vrátane profilovania, bez nutnosti uvádzať dôvody podľa Vašej konkrétnej situácie.

Zautomatizované rozhodovanie, vrátane profilovania - čl. 22 GDPR

Máte právo nebyť podrobený rozhodnutiam založeným na automatizovanom spracovaní, vrátane profilovania, ktoré vytvárajú voči Vám právne účinky alebo Vás inak ovplyvňujú. Toto právo je dôležité v situácii, keď sú Vaše osobné údaje spracovávané úplne zautomatizovaným spôsobom, teda v rámci tohto procesu nezasahuje človek. Automatiovočené rozhodnutie je špecifické jednanie vytvorený na základe vyhodnotenia vykonaného informačným systémom. Toto právo nebudete môcť využiť v situácii, keď spracovanie Vašich osobných údajov vyplýva zo zmluvného záväzku, súhlasy alebo všeobecne platných právnych predpisov, ale máte stále možnosť požiadať sprostredkovateľa o opakované vykonanie automatizované analýzy, ale s účasťou človeka - predovšetkým, keď má rozhodnutie negatívny dopad na Vás.

Právo podať sťažnosť dozornému orgánu

V situácii, keď ste presvedčení, že administrátor spracúva Vaše osobné údaje nezákonne, máte právo podať sťažnosť na činnosti administrátora dozorovanému orgánu, ktorým je v Poľsku Prezídium Úradu pre ochranu osobných údajov. Všetky potrebné informácie v tomto rozsahu nájdete na adrese: www.uodo.gov.pl Prosím, pamätajte, že pred podaním sťažnosti na činnosti administrátora môžete svoje námietky oznámiť Inšpektorovi ochrany údajov.

Uplatnenie Vašich práv:

Vyššie uvedené práva (okrem práva na podanie sťažnosti dozornému orgánu) môžete uplatniť kontaktovaním Inšpektora ochrany údajov alebo priamo administrátora prostredníctvom nižšie uvedených komunikačných kanálov:
 

Administrátor

• v elektronickej forme zaslaním správy na adresu: biuro@ultimaratio.pl

• cez elektronický formulár dostupný na adrese: https://ultimaratio.pl/kontakt

• v tradičnej forme, zaslaním korešpondencie na adresu:

Causa Finita S.A.
Al. Rejtana 36, 35-310 Rzeszów
s poznámkou „Inšpektor ochrany údajov“.

Inšpektor ochrany údajov

• v elektronickej forme zaslaním správy na adresu: iod@ultimaratio.pl

• v tradičnej forme, zaslaním korešpondencie na adresu:

Causa Finita S.A.
Al. Rejtana 36, 35-310 Rzeszów
s poznámkou „Inšpektor ochrany údajov“

Bezpečnosť Vašich osobných údajov:

Klademe zvláštny dôraz na všetky procesy, v rámci ktorých sú spracúvané Vaše osobné údaje, zároveň sa snažíme chrániť Vaše osobné údaje pred neoprávneným prístupom, neoprávnenou modifikáciou a zverejnením, a to najmä:

• kontrolujeme naše metódy zhromažďovania, ukladania a spracovania informácií vrátane fyzických bezpečnostných opatrení, aby sme chránili údaje pred neoprávneným prístupom;

• spolupracujeme iba s tými subjektmi, ktoré zabezpečujú dodržiavanie právnych predpisov o ochrane osobných údajov, vrátane predpisov GDPR;

• neustále zvyšujeme úroveň zabezpečenia našich informačných systémov, aby ich zabezpečenia boli aktuálne voči všetkým kybernetickým hrozbám a aby využívanie našich služieb bolo bezpečné a pohodlné pre Vás;

• poskytujeme prístup k osobným údajom iba tým zamestnancom, zmluvným partnerom a zástupcom, ktorí majú potrebné znalosti a kvalifikácie, aby zaručili bezpečnosť a ochranu osobných údajov pred neoprávneným zverejnením alebo modifikáciou;

• neustále monitorujeme riziká spojené so spracovaním Vašich osobných údajov a v prípade, že sa domnievame, že proces môže byť spojený s potenciálnym porušením ochrany Vašich osobných údajov, prijímame opatrenia na odstránenie takého rizika,

• všetky procesy súvisiace so spracovaním Vašich osobných údajov sú realizované v súlade so zásadou transparentnosti, garantujeme Vám plnú kontrolu nad všetkými operáciami, v rámci ktorých spracúvame Vaše osobné údaje;

• pri navrhovaní poskytovaných služieb pre Vás, vždy dodržiavame zásady: „ochrana údajov pri návrhu“ (privacy by design) a „štandardná ochrana údajov“ (privacy by default).