Informačná povinnosť pre formulár na webe a marketing zasielania noviniek.

Prevádzkovateľom informačného systému je:

Obchodné meno	Subway Language Centre s. r. o.
Sídlo	Mariánske námestie 29/6 010 01 Žilina Slovensko
IČO	52749975
DIČ	2121145862
IČ DPH	SK2121145862

1. Účel spracúvania osobných údajov: kontaktovanie pre marketing
2. Zoznam spracúvaných osobných údajov:
   1. meno a priezvisko
   2. kontaktné údaje
   3. kontaktné adresy
3. Všetky údaje, ktoré dotknutá osoba na Stránke poskytne, sú uložené na zabezpečenom serveri. Oprávnené subjekty vyvinú maximálne úsilie na ochranu dát a osobných údajov dotknutých osôb.
4. Totožnosť/príslušnosť oprávnenej osoby: Osobné údaje dotknutých osôb sú získavané prostredníctvom webového sídla.
5. Osobné údaje dotknutá osoba do Informačného systému poskytuje dobrovoľne, a to na základe viacerých právnych základoch:
   • predzmluvné vzťahy, keďže spracúvanie osobných údajov je nevyhnutné na plnenie kúpnej zmluvy v ktorej vystupuje klient ako jedna zo zmluvných strán.
   • Neskôr u existujúcich klientoch pri zasielaní užitočných informácií na základe oprávneného záujmu.
   • Ďalej na základe súhlasu so spracúvaním osobných údajov, keď nie je možnosť iného právneho základu.
   Čas platnosti súhlasu za účelom marketingu poskytuje dotknutá osoba na 5 rokov odo dňa poskytnutia súhlasu pričom dotknutá osoba má oprávnenie kedykoľvek svoj súhlas odvolať, a to písomnou formou doporučene na adresu sídla prevádzkovateľa alebo prostredníctvom emailu prevádzkovateľa.
6. Spracovanie osobných údajov na marketingové účely: Prevádzkovateľ bude spracovávať osobné údaje dotknutej osoby na marketingové účely a použije e-mailovú adresu dotknutej osoby za účelom zasielania noviniek (tzv. newsletterov). Pre existujúcich zákazníkov na základe oprávneného záujmu a nových zákazníkov na právnom základe súhlasu so spracúvaním údajov na dobu určitú 5 rokov.
7. Forma zverejnenia: Osobné údaje dotknutých osôb sa nikde nezverejňujú.
8. Tretie krajiny, ak sa predpokladá alebo je zrejmé, že sa do týchto krajín uskutoční prenos osobných údajov: Prenos osobných údajov do tretích krajín sa neuskutočňuje.
9. Poučenie o právach dotknutej osoby: Prevádzkovateľ sa zaväzuje, že bude s osobnými údajmi dotknutých osôb zaobchádzať v súlade s platnými právnymi predpismi SR.

Prevádzkovateľ pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

• zásady spracúvania osobných údajov, ktorými sú zákonnosť, spravodlivosť a transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;
• zásady nevyhnutnosti a primeranosti (vzťahuje sa aj na rozsah a množstvo spracúvaných osobných údajov, dobu uchovávania a prístup k osobným údajom dotknutej osoby) spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie;
• povahu, rozsah, kontext a účel spracovateľskej operácie;
• odolnosť a obnovu systémov spracúvania osobných údajov;
• poučenia oprávnených osôb prevádzkovateľa;
• prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby;
• prijatie opatrení na zabezpečenie opravy alebo vymazanie nesprávnych údajov, či realizáciu iných práv dotknutej osoby;
• riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb (najmä náhodné alebo nezákonné zničenie osobných údajov, strata alebo zmena osobných údajov, zneužitie osobných údajov – neoprávnený prístup alebo neoprávnené poskytnutie, posúdenie rizík so zreteľom na pôvod, povahu, pravdepodobnosť a závažnosť rizika v súvislosti so spracúvaním a na identifikáciu najlepších postupov na zmiernenie rizika).

Informácie o účele spracúvania a dobe uchovávania osobných údajov
Jednou zo zásad spracúvania osobných údajov je zásada obmedzenia účelu. V zmysle tejto zásady sa osobné údaje môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom. Spracúvanie osobných údajov má byť úzko naviazané na účel spracúvania osobných údajov, a to najmä pokiaľ ide o zoznam alebo rozsah spracúvaných osobných údajov, ktorý by mal byť nevyhnutný na to, aby sa spracúvaním daných osobných údajov účel mohol dosiahnuť. Zákon o ochrane osobných údajov stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe informácie o účele spracovania osobných údajov, na ktorý sú jej osobné údaje určené, a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby. Doba uchovávania osobných údajov je daná príslušným zákonom, ktorý sa vzťahuje na daný dokument v súlade s lehotou uloženia podľa registratúrneho záznamu. V prípade záujmu nás neváhajte kontaktovať a oznámime Vám presnú dobu uchovávania.

Informácia o oprávnenom záujme pre marketing u klientov: Naša spoločnosť vykonáva posúdenie proporcionality oprávneného záujmu na spracúvaní osobných údajov vo vzťahu k záujmom a základným právam a slobodám dotknutých osôb a vo vzťahu k primeranému očakávaniu dotknutých osôb. Spracúvame hlavne kontaktné údaje a to e-mail a telefón. Prevádzkovateľ po dôkladnom preskúmaní proporcionality oprávneného záujmu má za to, že základné práva a slobody dotknutých osôb neprevyšujú nad oprávnenými záujmami prevádzkovateľa.

Práva dotknutej osoby:

• právo na prístup k osobným údajom, ktoré sa jej týkajú,
• právo na opravu nesprávnych osobných údajov,
• právo na výmaz osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• právo namietať proti spracúvaniu osobných údajov,
• právo na prenosnosť osobných údajov,
• právo kedykoľvek odvolať udelený súhlas,
• právo podať sťažnosť dozornému orgánu.

Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky cez vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa poskytnú po preukázaní jej totožnosti.