Zásady ochrany osobných údajov Platné od: 10. 9. 2025 Prevádzkovateľ: Rastislav Liščák, zastúpený Eurodopyt s.r.o. značky Tooos.info/ tobid.info eurodopyt Kontakt: eurodopyt500@gmail.com Jurisdikcia: Slovenská republika, Európska únia 1. Úvod Tieto zásady sa vzťahujú na všetky webové stránky, aplikácie a digitálne produkty pod značkou ZZnam. Spracúvame vaše osobné údaje v súlade s: Nariadením (EÚ) 2016/679 (GDPR) Zákonom č. 18/2018 Z. z. o ochrane osobných údajov 2. Kto je prevádzkovateľ? ZZnam / tobid.info 📧 eurodopyt500@gmail.com 3. Aké údaje spracúvame? Identifikačné údaje: meno, e-mail, IP adresa Technické údaje: prehliadač, zariadenie, OS Komunikačné údaje: správy, formuláre, spätná väzba 4. Na aké účely používame údaje? Účel Právny základ (GDPR) Poskytovanie služby Čl. 6 ods. 1 písm. b) – plnenie zmluvy Odpovede na dotazy Čl. 6 ods. 1 písm. f) – oprávnený záujem Analýza návštevnosti Čl. 6 ods. 1 písm. a) – súhlas Zlepšovanie služieb Čl. 6 ods. 1 písm. f) – oprávnený záujem Právne povinnosti Čl. 6 ods. 1 písm. c) – zákonná povinnosť 5. Kto má prístup k údajom? Interní pracovníci a dôveryhodní zmluvní spracovatelia Orgány verejnej moci – iba v súlade so zákonom 6. Ako dlho údaje uchovávame? Po dobu trvania účelu spracovania Pri súhlase – do odvolania Pri právnych povinnostiach – podľa zákonnej lehoty 7. Vaše práva podľa GDPR Máte právo: na prístup k údajom (čl. 15) na opravu (čl. 16) na výmaz („zabudnutie“, čl. 17) na obmedzenie spracúvania (čl. 18) na prenosnosť (čl. 20) namietať (čl. 21) podať sťažnosť ÚOOÚ 8. Prenos do tretích krajín Prenos mimo EÚ/EHP len pri primeraných zárukách, napr. štandardné zmluvné doložky. 9. Cookies Používame iba nevyhnutné cookies. Žiadne marketingové alebo sledovacie cookies bez súhlasu. Viac v [Zásadách používania cookies]. 10. Bezpečnosť údajov Zabezpečenie primeranými technickými a organizačnými opatreniami: šifrovanie, pseudonymizácia, kontrola prístupu. 11. Zmeny zásad Aktualizácie môžu nastať. Vždy aktuálne znenie zverejňujeme na stránke. 12. Žiadosti o uplatnenie práv Žiadosti môžete zaslať e-mailom na: eurodopyt500@gmail.com . Doba vybavenia: do 1 mesiaca, výnimočne +2 mesiace (§ 29 zákona č. 18/2018 Z. z.). 13. Zodpovednosť a zákonnosť spracovania Spracovanie vykonávame v súlade so zásadami GDPR (čl. 5): zákonnosť korektnosť transparentnosť obmedzenie účelu minimalizácia údajov správnosť obmedzenie uchovávania integrita a dôvernosť 14. Likvidácia údajov Po skončení účelu: údaje bezpečne vymažeme alebo anonymizujeme fyzická likvidácia nosičov údajov prebieha v súlade s § 19 zákona č. 18/2018 Z. z. 15. Ľudské zásahy pri profilovaní Ak využívame automatizované rozhodovanie vrátane profilovania, zabezpečujeme: právo na zásah človeka možnosť vyjadriť svoj názor napadnúť rozhodnutie (čl. 22 GDPR) 16. Evidencia spracovateľských činností Vedieme záznamy o spracovateľských činnostiach podľa čl. 30 GDPR a § 37 zákona č. 18/2018 Z. z., ak: spracúvanie nie je príležitostné, zahŕňa osobitné kategórie údajov, alebo je pravdepodobné, že bude mať vysoké riziko pre práva dotknutých osôb. Záznam obsahuje najmä: účely spracovania, kategórie dotknutých osôb a údajov, kategórie príjemcov, plánované lehoty vymazania, bezpečnostné opatrenia. 17. Práva detí a osoby v zastúpení Ak sú používateľmi deti mladšie ako 16 rokov, spracúvame ich údaje iba so súhlasom zákonného zástupcu (§ 15 zákona č. 18/2018 Z. z.). Zákonný zástupca môže: dať alebo odvolať súhlas, uplatniť všetky práva v mene dieťaťa, požadovať výmaz údajov dieťaťa. Podobné práva platia aj pre osoby nespôsobilé na právne úkony (napr. na základe rozsudku súdu). 18. Vyššie neuvádzaný (Tento článok bol zrejme omylom vynechaný; pokračujem 19.) 19. Posudzovanie vplyvu na ochranu údajov Vykonávame DPIA – posúdenie vplyvu na ochranu údajov v prípadoch, kde je pravdepodobnosť vysokého rizika pre práva a slobody dotknutých osôb, najmä pri: systematickom monitorovaní verejne prístupného priestoru, rozsiahlom spracúvaní citlivých údajov (zdravotné, biometrické, atď.), využívaní nových technológií. DPIA obsahuje: opis operácií, posúdenie nevyhnutnosti a primeranosti, analýzu rizík, opatrenia na ich zníženie (§ 42 zákona č. 18/2018 Z. z.). 20. Dohľad a spolupráca s Úradom Naša činnosť podlieha dohľadu Úradu na ochranu osobných údajov SR. V prípade kontroly: poskytujeme súčinnosť (§ 78 zákona č. 18/2018 Z. z.), predkladáme záznamy, interné pravidlá, dôkaz o súhlase, zabezpečenie údajov. Sme pripravení: konzultovať plánované spracovania (čl. 36 GDPR), oznámiť porušenie ochrany údajov (čl. 33 GDPR) do 72 hodín. 21. Porušenie ochrany osobných údajov V prípade incidentu (napr. neoprávnený prístup, strata dát) prijmeme okamžité opatrenia: oznámime Úradu do 72 hodín, posúdime závažnosť dopadu, informujeme dotknuté osoby, ak hrozí vysoké riziko ich právam (čl. 34 GDPR), zdokumentujeme incident a prijaté kroky (§ 40 zákona č. 18/2018 Z. z.). Kontakt 📧 eurodopyt500@gmail.com Pre výkon práv a otázky k ochrane údajov.