Ochrana osobných údajov

Zhromažďovanie informácií o Užívateľoch, Ochrana osobných údajov

Prevádzkovateľ: eHM, s.r.o.

Kontaktné údaje prevádzkovateľa: Rudník 232, 044 23 Jasov, IČO: 36603775

1. Užívateľ, ktorý je fyzickou osobou, odoslaním svojej žiadosti potvrdzuje, že ním poskytnuté osobné údaje sú presné a pravdivé.

Spracúvanie uvedených osobných údajov sa vykonáva na právnom základe: 

• spracúvanie osobných údajov je nevyhnutné na vykonanie opatrenia pred uzatvorením Zmluvy na základe žiadosti Užívateľa v zmysle ustanovenia čl. 6 bod 1 písm. b) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“);
• spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti Poskytovateľa v zmysle ustanovenia čl. 6 ods. 1 písm. c) GDPR; 
• spracúvanie osobných údajov je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Poskytovateľ.

Poskytovateľ zhromažďuje, uchováva a prostredníctvom iných spracovateľských operácií  spracúva osobné údaje Užívateľa na účely:

• plnenie činnosti Poskytovateľa, t.j. kontrole údajov v prijatej žiadosti o poistenie a následnému postúpeniu údajov zo žiadosti obchodným partnerom označovaným ako finančným poradcom alebo finančným agentom. 
• plnenia zákonných povinností, najmä z oblasti vedenia účtovníctva (meno, priezvisko, adresa bydliska); 
• neskoršej komunikácie s Užívateľom v súvislosti s poskytovanou Službou (meno, priezvisko, adresa bydliska, dátum narodenia, telefónne číslo, emailová adresa); aj
• pre potreby vlastného marketingu svojich Služieb, zasielania informácií o  produktoch, a to aj elektronickými prostriedkami (e-mailová adresa, telefónne číslo, IP adresa).

Užívateľ nesie plnú zodpovednosť za škody spôsobené nesprávnosťou alebo neaktuálnosťou  poskytnutých osobných údajov.

Poskytovateľ je oprávnený spracúvať osobné údaje nad rozsah alebo účel uvedený v bode  12.1. a 12. 2 VOP a ktorých spracúvanie nie je zlučiteľné s právnymi základmi uvedenými v bode 12.1. týchto VOP, len na základe:

1. predchádzajúceho súhlasu poskytnutého Užívateľom dobrovoľne a na  vopred stanovený účel, rozsah a dobu. Užívateľ má právo takto udelený súhlas kedykoľvek písomne odvolať. Odvolanie súhlasu je účinné dňom jeho doručenia Poskytovateľovi; alebo
2. povinnosti vyplývajúcej zo všeobecne záväzného právneho predpisu alebo rozhodnutia orgánu verejnej moci.
3. Poskytovateľ sa zaväzuje nespracúvať a neposkytovať osobné údaje mimo rozsah nutný na prevádzkovanie objednanej Služby a zabezpečenie jej chodu. Osobné údaje nie sú na účely poskytovania Služieb poskytované žiadnym tretím osobám s výnimkou produktov, pri ktorých je výslovne uvedený opak. V takom prípade je však Poskytovateľ povinný v zmluvnom vzťahu s treťou osobou dohodnúť ochranu osobných údajov v zmysle platných právnych predpisov, najmä GDPR, Zákona o ochrane osobných údajov, a zároveň je povinný informovať Užívateľa, že poskytnutie osobných údajov tretej osobe je nevyhnutné pre plnenie Zmluvy a v opačnom prípade nie je možné Službu poskytnúť.
4.  V prípadoch keď je voľba príjemcu osobných údajov na Prevádzkovateľovi, ten pri výbere týchto partnerov vždy dbá na to, aby bol zaručený vysoký štandard ochrany osobných údajov dotknutej osoby.
5.  Osobné údaje dotknutej osoby môžu byť spracúvané v krajinách Európskej únie a krajinách, ktoré sú zmluvnou stranou Dohody o Európskom hospodárskom priestore. Prenos osobných údajov môže nastať len do tretích krajín, ktorých právny režim považuje Európska komisia za zabezpečujúci adekvátnu úroveň ochrany osobných údajov.
6.  Príjemcov osobných údajov spracúvaných Poskytovateľom možno rozdeliť do nasledujúcich kategórií: 
   • obchodní partneri, označovaní aj ako finanční sprostredkovatelia alebo finační agenti, ktorí vypracuvávajú svoje ponuky Príjemcom
   • obchodní partneri zabezpečujúci fyzický a programový servis informačných  technológií Poskytovateľa, najmä informačných systémov, počítačových programov a serverov, potrebných pre poskytovanie Služieb, 
   • obchodní partneri zabezpečujúci služby v oblasti reklamy a marketingu Poskytovateľa, 
   • obchodní partneri zabezpečujúci plnenie povinností Poskytovateľa v oblasti právnych služieb, personalistiky, daní, auditu a účtovníctva,
   • registračné autority pri výkone podnikateľskej činnosti Poskytovateľa, 
   • orgány verejnej správy, v prípadoch keď Poskytovateľovi vyplýva povinnosť poskytnúť osobné údaje zo všeobecne záväzného právneho predpisu alebo rozhodnutia orgánu verejnej moci (najmä súdy, orgány činné v trestnom konaní, súdni exekútori). 
7. Poskytovateľ sa zaväzuje vykonať všetky kroky k najvyššiemu zabezpečeniu osobných údajov Užívateľa. 
8. Poskytovateľ nesmie poveriť spracúvaním osobných údajov ďalšieho sprostredkovateľa bez predchádzajúceho súhlasu Užívateľa. 
9. Poskytovateľ sa zaväzuje spracúvať osobné údaje len pre účely poskytovania Služieb. 
10. Poskytovateľ vyhlasuje že zaručuje bezpečnosť spracúvaných osobných údajov, pričom pri prijímaní technických a organizačných opatrení za účelom zabezpečenia ochrany práv a ochrany osobných údajov zákazníkov Užívateľa najmä pred náhodným alebo nezákonným zničením, stratou, zmenou alebo neoprávneným poskytnutím prenášaných osobných údajov, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov, alebo neoprávneným prístupom, bral do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov, rizika, ktoré sú spôsobilé narušiť bezpečnosť ochrany osobných údajov a ich závažnosť.
11. Poskytovateľ a jeho zamestnanci sú povinní zachovávať mlčanlivosť o osobných údajoch získaných o zákazníkoch Užívateľa. Osobné údaje nesmú využiť pre osobnú potrebu, nesmú ich zverejniť, poskytnúť, sprístupniť alebo inak neoprávnene spracovať. Poskytovateľ zodpovedá za to, že mlčanlivosť budú zachovávať aj iné ním poverené osoby, ako aj prípadní externí spolupracovníci.
12.  Poskytovateľ je povinný zabezpečiť, aby zhromaždené osobné údaje boli spracúvané vo forme umožňujúcej identifikáciu zákazníkov Užívateľa len počas doby nevyhnutnej na dosiahnutie účelu spracúvania.
13. Poskytovateľ sa zaväzuje spolupracovať a poskytnúť Užívateľovi súčinnosť pri zabezpečovaní dodržiavania povinností Užívateľa reagovať na žiadosti zákazníkov Užívateľa pri výkone ich práv podľa ustanovení kapitoly III GDPR, vrátane oboznámenia Užívateľa o každej písomnej žiadosti o prístup, ktoré prípadne budú doručené Poskytovateľovi v súvislosti s povinnosťami Užívateľa podľa GDPR, zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“) a iných súvisiacich predpisov.
14. Poskytovateľ sa zaväzuje spolupracovať a poskytnúť Užívateľovi súčinnosť pri zabezpečovaní dodržiavania povinností podľa ustanovení čl. 32 až 36 GDPR, a to:
    • zabezpečiť bezpečnosť spracúvania; 
    • oznámiť Úradu na ochranu osobných údajov Slovenskej republiky a dotknutým osobám, ak je to potrebné, akékoľvek porušenie ochrany osobných údajov; 
    • v prípade potreby vykonať posúdenie vplyvu na ochranu osobných údajov, týkajúce sa vplyvu spracúvania na ochranu osobných údajov; 
    • konzultovať s Úradom na ochranu osobných údajov Slovenskej republiky zámer uskutočniť spracúvanie osobných údajov, ak z posúdenia vplyvu na ochranu osobných údajov vyplýva, že toto spracúvanie by viedlo k vysokému riziku v prípade, ak by Užívateľ neprijal opatrenia na zmiernenie tohto rizika.
    • Poskytovateľ sa zaväzuje poskytnúť Užívateľovi všetky informácie potrebné na preukázanie splnenia povinností stanovených v ustanovení čl. 28 GDPR a poskytnúť Užívateľovi súčinnosť v rámci auditu ochrany osobných údajov a kontroly zo strany Užívateľa alebo audítora, ktorého poveril Užívateľ. 
    • Poskytovateľ je povinný bezodkladne oznámiť Užívateľovi, ak podľa názoru Poskytovateľa akýkoľvek pokyn udelený Užívateľom porušuje GDPR, Zákon o ochrane osobných údajov, osobitný predpis alebo medzinárodnú zmluvu, ktorou je Slovenská republika viazaná, ktoré sa týkajú ochrany osobných údajov.
    • Užívateľ má právo požadovať od Poskytovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby, právo na opravu osobných údajov, právo na vymazanie osobných údajov alebo právo na obmedzenie osobných údajov, právo namietať spracúvanie osobných údajov, ako aj právo na prenosnosť osobných údajov. 
    • Užívateľ pri podozrení, že jeho osobné údaje sa neoprávnene spracúvajú, môže podať Úradu na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov. podľa § 100 Zákona o ochrane osobných údajov.
    • Právo na výmaz osobných údajov podľa čl. 17 GDPR: Dotknutá osoba má právo na to, aby Poskytovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak dotknutá osoba uplatnila právo na výmaz, ak: