POSTUP PRI SPRACOVANÍ OSOBNÝCH ÚDAJOV

Tento dokument opisuje spôsob a účel spracúvania osobných údajov v prevádzke Salaš Vígľaš, ktorej prevádzkovateľom je spoločnosť Reštaurácia Meridiana s.r.o., IČO: 52 362 001 (ďalej len „prevádzkovateľ“), a poskytuje ďalšie zákonom požadované informácie vrátane informácií o právach dotknutých osôb a spôsobe ich uplatnenia..

Nariadenie (EÚ) 2016/679 o ochrane osobných údajov (ďalej len ako „Nariadenie“) predstavuje právny predpis o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a chráni základné práva a slobody fyzických osôb, najmä vo vzťahu k právu na ochranu osobných údajov.

Podľa čl. 4 ods. 1 Nariadenia pojem „osobné údaje“ znamená akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len ako „dotknutá osoba“).

„Spracúvanie“ je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami, ako sú získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia (čl. 4 ods. 2 Nariadenia)

Podľa Článku 12 a násl. Nariadenia, dotknutej osobe musia byť tiež poskytnuté príslušné informácie o spracovateľských činnostiach prevádzkovateľa a o právach dotknutej osoby.

„Platnosť“ vzhľadom na to, že sa môže v budúcnosti vyžadovať aktualizácia informácií o spracúvaní osobných údajov obsiahnutých v týchto Zásadách, Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek aktualizovať. Táto verzia vyhlásenia bola vydaná dňa 25.5.2018.

NA AKOM ZÁKLADE MÔŽEME SPRACÚVAŤ VAŠE OSOBNÉ ÚDAJE ?

Spracúvanie osobných údajov je zákonné, ak je splnená najmenej jedna z nasledujúcich podmienok:

dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,

spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,

spracúvanie je nevyhnutné na splnenie zákonnej povinnosti,

spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa,

AKÝ JE ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV, AKÉ OSOBNÉ ÚDAJE SPRACÚVAME, NA AKÚ DOBU MÁME ULOŽENÉ VAŠE OSOBNÉ ÚDAJE ?

Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené prevádzkovateľom. Tieto sú jednotlivo uvedené v INFORMÁCIÁCH O ÚČELOCH SPRACÚVANIA.

KTO SÚ PRÍJEMCOVIA VAŠICH OSOBNÝCH ÚDAJOV ?

Kategória príjemcov: orgány štátnej a verejnej správy, samosprávy, správca webovej stránky Salaša Vígľaš, audítor, advokát, spoločnosti vykonávajúce správu a podporu informačných technológii, poskytovatelia informačných služieb v odôvodnených prípadoch súdy a orgány činné v trestnom konaní.

SÚBORY „COOKIES“ NA NAŠEJ WEBOVEJ STRÁNKE

Cookies sú malé textové súbory, ktoré zlepšujú používanie webstránky napr. tým, že umožňujú rozpoznať predchádzajúcich návštevníkov pri prihlasovaní do užívateľského prostredia, zapamätaním voľby návštevníka pri otváraní nového okna, meraní návštevnosti webstránky alebo spôsobu jej využívania pre jej užívateľské zlepšovanie. Naša webová stránka používa súbory cookies na účely ( meranie počtu návštev, priemerného času stráveného na stránke, počtu zobrazených stránok ). Nevyhnutné cookies môžu byť používané bez predchádzajúceho súhlasu používateľa, ak sú potrebné na zabezpečenie riadneho fungovania webovej stránky. Ostatné, najmä analytické a marketingové cookies, používame len na základe predchádzajúceho súhlasu používateľa v súlade s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Udelený súhlas je možné kedykoľvek zmeniť alebo odvolať.

Zverejnenie osobných údajov

Osobné údaje nebudú zverejnené.

AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE

Osobné údaje nebudú používané na automatizované individuálne rozhodovanie vrátane profilovania.

Prenos osobných údajov mimo EÚ

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.

MLČANLIVOSŤ

Dovoľujeme si vás uistiť, že naši zamestnanci i spolupracovníci, ktorí budú spracúvať vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch. Táto mlčanlivosť pritom trvá i po skončení záväzkových vzťahov s nami.

ZABEZPEČENIE OSOBNÝCH ÚDAJOV

Vaše osobné údaje sú u nás v bezpečí. Aby sme zamedzili neoprávnenému prístupu a zneužitiu vašich osobných údajov, zaviedli sme primerané technické a organizačné opatrenia. Veľmi nám záleží na ochrane vašich osobných údajov. Preto nielen pravidelne kontrolujeme ich zabezpečenie, ale ich ochranu priebežne zdokonaľujeme. Snažíme sa používať také bezpečnostné opatrenia, ktoré s ohľadom na aktuálny stav technológií poskytujú dostatočné zabezpečenie. Prijaté bezpečnostné opatrenia sú potom pravidelne aktualizované.

Práva dotknutej osoby

Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky na uvedenú mailovú adresu, písomne, alebo osobne v sídle prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali. Bez ohľadu na to máte právo kedykoľvek namietať proti spracovaniu osobných údajov.

Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.

Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.

Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.

Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

Právo podať sťažnosť

Ak chcete podať sťažnosť na spôsob, akým sú vaše osobné údaje spracúvané, vrátane uplatnenia vyššie uvedených práv, môžete sa na nás obrátiť elektronicky office@meridianabojnice.sk alebo na kontaktné údaje uvedené v záhlaví dokumentu. Všetky vaše podnety a sťažnosti riadne preveríme. Ak sa domnievate, že pri spracúvaní Vašich osobných údajov došlo k porušeniu Vašich práv, máte právo podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky.

Na vašu žiadosť odpovieme bezplatne v lehote do 30 dní. V prípade zložitosti, alebo veľkého počtu žiadostí sme oprávnení túto lehotu predĺžiť o ďalších 60 dní. Pokiaľ k tomu dôjde budeme Vás o tom, aj o dôvodoch informovať.

Informácie a úkony súvisiace s uplatnením práv dotknutej osoby sa poskytujú bezplatne. Ak sú však žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť konať na základe žiadosti.

————————————————————————————————————————————————————————————————————————————————-

PERSONAL DATA PROCESSING PROCEDURE

This document describes the manner and purpose of processing personal data at the Salaš Vígľaš establishment, operated by Reštaurácia Meridiana s.r.o., Company ID No.: 52 362 001 (hereinafter referred to as the “Controller”), and provides other information required by law, including information on the rights of data subjects and the manner in which such rights may be exercised.

Regulation (EU) 2016/679 on the protection of personal data (hereinafter referred to as the “Regulation”) constitutes legislation concerning the protection of natural persons with regard to the processing of personal data and the free movement of such data and protects the fundamental rights and freedoms of natural persons, in particular their right to the protection of personal data.

Pursuant to Article 4(1) of the Regulation, the term “personal data” means any information relating to an identified or identifiable natural person (hereinafter referred to as the “Data Subject”).

“Processing” means any operation or set of operations performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (Article 4(2) of the Regulation).

Pursuant to Article 12 et seq. of the Regulation, the Data Subject must also be provided with relevant information regarding the Controller’s processing activities and the rights of the Data Subject.

Validity: As the information on the processing of personal data contained in these Principles may need to be updated in the future, the Controller is entitled to update these Principles at any time. This version of the statement was issued on 25 May 2018.

ON WHAT LEGAL BASIS MAY WE PROCESS YOUR PERSONAL DATA?

The processing of personal data is lawful if at least one of the following conditions is met:

* the Data Subject has given consent to the processing of their personal data for one or more specific purposes;

* processing is necessary for the performance of a contract to which the Data Subject is a party, or in order to take steps at the request of the Data Subject prior to entering into a contract;

* processing is necessary for compliance with a legal obligation;

* processing is necessary for the purposes of the legitimate interests pursued by the Controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the Data Subject which require protection of personal data, in particular where the Data Subject is a child.

WHAT IS THE PURPOSE OF PROCESSING PERSONAL DATA, WHAT PERSONAL DATA DO WE PROCESS, AND FOR HOW LONG DO WE RETAIN YOUR PERSONAL DATA?

Your personal data will be processed on the basis of specific legal regulations and for purposes determined by the Controller. These are individually specified in the INFORMATION ON THE PURPOSES OF PROCESSING.

WHO ARE THE RECIPIENTS OF YOUR PERSONAL DATA?

Categories of recipients: state and public administration authorities, local authorities, the administrator of the Salaš Vígľaš website, auditor, lawyer, companies providing information technology administration and support, providers of information services and, where justified, courts and law enforcement authorities.

COOKIES ON OUR WEBSITE

Cookies are small text files that improve the use of the website, for example by enabling the recognition of returning visitors when logging into the user environment, remembering a visitor’s choices when opening a new window, measuring website traffic or the manner in which the website is used in order to improve the user experience.

Our website uses cookies for purposes such as measuring the number of visits, the average time spent on the website and the number of pages viewed.

Strictly necessary cookies may be used without the user’s prior consent if they are required to ensure the proper functioning of the website.

Other cookies, in particular analytical and marketing cookies, are used only on the basis of the user’s prior consent in accordance with Section 109(8) of Act No. 452/2021 Coll. on Electronic Communications.

Consent that has been granted may be changed or withdrawn at any time.

DISCLOSURE OF PERSONAL DATA

Personal data will not be publicly disclosed.

AUTOMATED INDIVIDUAL DECISION-MAKING

Personal data will not be used for automated individual decision-making, including profiling.

TRANSFER OF PERSONAL DATA OUTSIDE THE EU

Personal data will not be transferred to a third country or international organisation.

CONFIDENTIALITY

We would like to assure you that our employees and cooperating persons who process your personal data are obliged to maintain confidentiality regarding personal data.

This duty of confidentiality continues even after the termination of their contractual or other legal relationship with us.

SECURITY OF PERSONAL DATA

Your personal data is secure with us.

In order to prevent unauthorised access to and misuse of your personal data, we have implemented appropriate technical and organisational measures.

We attach great importance to the protection of your personal data.

Therefore, we not only regularly review the security measures in place, but also continuously improve the protection of your personal data.

We strive to use security measures that, taking into account the current state of technology, provide an adequate level of protection.

The security measures adopted are regularly updated.

RIGHTS OF THE DATA SUBJECT

Right to withdraw consent – Where we process your personal data on the basis of your consent, you have the right to withdraw that consent at any time.

You may withdraw your consent electronically using the stated e-mail address, in writing or in person at the registered office of the Controller.

Withdrawal of consent does not affect the lawfulness of the processing of personal data carried out on the basis of consent prior to its withdrawal.

Irrespective of the above, you have the right to object to the processing of personal data at any time.

Right of access – You have the right to obtain a copy of the personal data we hold about you, as well as information about how we use your personal data.

In most cases, your personal data will be provided to you in written paper form unless you request another method of delivery.

If you have requested this information electronically, it will be provided to you electronically where technically possible.

Right to rectification – We take reasonable measures to ensure the accuracy, completeness and up-to-date nature of the information we hold about you.

If you believe that the data we hold is inaccurate, incomplete or outdated, please do not hesitate to ask us to amend, update or complete such information.

Right to erasure (right to be forgotten) – You have the right to ask us to erase your personal data, for example where the personal data we have obtained about you is no longer necessary for the purposes for which it was originally processed.

However, your right must be assessed in light of all relevant circumstances.

For example, we may have certain legal or regulatory obligations, which means that we may not be able to comply with your request.

Right to restriction of processing – Under certain circumstances, you have the right to ask us to stop using your personal data.

This applies, for example, where you believe that the personal data we hold about you may be inaccurate or where you believe that we no longer need to use your personal data.

Right to data portability – Under certain circumstances, you have the right to ask us to transfer the personal data you have provided to us to another third party of your choice.

However, the right to data portability applies only to personal data that we have obtained from you on the basis of your consent or on the basis of a contract to which you are a party.

Right to object – You have the right to object to the processing of data based on our legitimate interests.

If we do not have compelling legitimate grounds for the processing and you submit an objection, we will no longer process your personal data.

RIGHT TO LODGE A COMPLAINT

If you wish to lodge a complaint regarding the manner in which your personal data is processed, including the exercise of the rights stated above, you may contact us electronically at office@meridianabojnice.sk or using the contact details stated in the heading of this document.

We will duly investigate all your requests and complaints.

If you believe that your rights have been infringed in connection with the processing of your personal data, you have the right to submit a motion to initiate proceedings on personal data protection with the Office for Personal Data Protection of the Slovak Republic.

We will respond to your request free of charge within 30 days.

Where a request is complex or where a large number of requests have been received, we are entitled to extend this period by a further 60 days.

If this occurs, we will inform you accordingly and provide the reasons for the extension.

Information and actions relating to the exercise of the Data Subject’s rights are provided free of charge.

However, if requests from the Data Subject are manifestly unfounded or excessive, in particular due to their repetitive nature, the Controller may charge a reasonable fee taking into account the administrative costs or may refuse to act on the request.