Pravidlá ochrany osobných údajov

v spoločnosti SHEVA

I.

Úvodné ustanovenia

Spoločnosť SHEVA s. r. o., so sídlom Ventúrska 1, Bratislava – Staré mesto 811 01, IČO: 51 276 721, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka číslo: 124712/B (ďalej len „spoločnosťSHEVA“ alebo „prevádzkovateľ“) je obchodnom spoločnosťou, ktorá dlhodobo prevádzkuje reštauráciu EL GAUCHO, Argentinian Steakhouse a poskytuje služby v oblasti cateringu.

Vzhľadom na to, že pri poskytovaní služieb spoločnosťou SHEVA dochádza k spracúvaniu osobných údajov dotknutých osôb, spoločnosť SHEVA dôsledne dbá na ich ochranu a osobné údaje fyzických osôb, spracúva v súlade s NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje Smernica 95/46/ES (všeobecné Nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Spoločnosť SHEVA si je vedomá toho, že každé spracúvanie osobných údajov by malo byť zákonné a spravodlivé. Pre fyzické osoby by malo byť transparentné, že sa spracúvajú osobné údaje, ktoré sa ich týkajú. Zásada transparentnosti si vyžaduje, aby všetky informácie a komunikácia súvisiace so spracúvaním týchto osobných údajov boli ľahko prístupné a ľahko pochopiteľné a formulované jasne a jednoducho. Uvedená zásada sa týka najmä informácií pre dotknuté osoby o identite prevádzkovateľa a účeloch spracúvania, a ďalších informácií na zabezpečenie spravodlivého a transparentného spracúvania. Za účelom splnenia si uvedenej informačnej povinnosti voči dotknutým osobám vydáva spoločnosť SHEVA tento dokument s názvom „Pravidlá ochrany osobných údajov v spoločnosti SHEVA“.

Pojmy použité v tomto dokumente majú význam ako vyplýva z Nariadenia GDPR.

II.

Zásady spracúvania osobných údajov dotknutých osôb

Spoločnosť SHEVA dôsledne rešpektuje zásady spracúvania osobných údajov dotknutých osôb a ich súkromie. Spoločnosť SHEVA spolupracuje s viacerými sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene spoločnosti SHEVA. Spoločnosť SHEVA využíva len sprostredkovateľov, ktorí vyhlásili, že prijali primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky Nariadenia GDPR a ostatnej legislatívy a aby sa zabezpečila ochrana práv dotknutej osoby.

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, spoločnosť SHEVA bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe, ak nie je splnená niektorá z podmienok pre upustenie od oznamovacej povinnosti.

Spoločnosť SHEVA nezamýšľa preniesť osobné údaje dotknutých osôb do tretej krajiny alebo medzinárodnej organizácii. Spoločnosť SHEVA neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania. Informácie používaní o cookies spoločnosťou SHEVA nájdete na našom webe na www.elgaucho.eu

III.

Účely spracúvania osobných údajov v spoločnosti SHEVA a právne základy spracúvania

Spoločnosť SHEVA spracúva osobné údaje pre dosiahnutie nižšie popísaných účelov a na základe nižšie uvedených právnych základov:

1. Uzatvorenie a plnenie predmetu zmluvy

Účelom spracúvania osobných údajov je uzatváranie a plnenie predmetu zmlúv, ktorých zmluvnou stranou je dotknutá osoba, ako aj evidencia týchto zmlúv a objednávok (napr. objednávky služieb, rezervácie, dodávateľsko – odberateľské zmluvy, zmluvy o poskytovaní služieb, kúpne zmluvy, nájomné zmluvy a pod.).

Právnym základom spracúvania je plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy, ako aj plnenie zákonných povinností súvisiacich s uzatvorením zmluvy.

Poskytnutie osobných údajov dotknutej osoby je zákonnou, resp. zmluvnou požiadavkou a v prípade ich neposkytnutia spoločnosť SHEVA nedôjde k vzniku príslušného zmluvného vzťahu.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: daňoví a účtovní poradcovia, advokáti, orgány Finančnej správy, banky a pobočky zahraničných bánk, exekútori, súdy, orgány činné v trestnom konaní, zdravotné poisťovne, sociálna poisťovňa a pod.

2. Propagácia a reklama

Účelom spracúvania osobných údajov je propagácia a reklama spoločnosti SHEVA a služieb poskytovaných spoločnosťou SHEVA a to najmä, ale nie len:

• Informovanie o poskytovaní služieb spoločnosti SHEVA prostredníctvom reklamy;
• Zasielanie newslettrov o novinkách, akciách, informáciách, ako aj zasielanie pozvánok a sviatočných pozdravov;
• Marketingové prieskumy a prieskumy spokojnosti;
• Zverejňovanie informácií o poskytnutých službách vrátane referencií klientov;
• Poskytovanie osobných údajov v rámci účasti v hodnoteniach alebo rebríčkoch;
• Cielená online reklama a vyhodnocovanie je úspešnosti.

Právnym základom spracúvania je súhlas dotknutej osoby a oprávnené záujmy spoločnosti SHEVA ako prevádzkovateľa. Ak je právnym základom spracúvania slobodný súhlas dotknutej osoby so spracúvaním osobných údajov, udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať. Poskytnutie osobných údajov je dobrovoľné. Lehota uchovávania osobných údajov dotknutých osôb je 10 rokov. Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: reklamné a marketingové agentúry, IT spoločnosti, súdy, orgány činné v trestnom konaní, advokáti.

3. Organizovanie výherných súťaží

Účelom spracúvania osobných údajov je organizovanie výherných súťaží a evidovanie účastníkov súťaže a víťazov.

Právnym základom spracúvania je slobodný súhlas dotknutej osoby so spracúvaním osobných údajov. Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať. Poskytnutie osobných údajov je dobrovoľné. Lehota uchovávania osobných údajov dotknutých osôb je 2 roky od ukončenia súťaže.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: súdy, orgány činné v trestnom konaní, advokáti, notári, cestovné kancelárie, dopravné spoločnosti.

4. Evidencia uchádzačov o zamestnanie

Účelom spracúvania osobných údajov je vedenie evidencie uchádzačov o zamestnanie, ktorí spoločnosti SHEVA dobrovoľne zaslali svoj životopis, motivačný list, žiadosť o prijatie do zamestnania, alebo inú obdobnú dokumentáciu; prijaté životopisy, motivačné listy, žiadosti o prijatie do zamestnania, alebo inú obdobnú dokumentáciu spoločnosť SHEVA uchováva vo vytvorenej databáze uchádzačov o zamestnanie a v prípade potreby obsadenia voľného pracovného miesta vybraných uchádzačov z predmetnej databázy kontaktuje.

Právnym základom spracúvania je slobodný súhlas dotknutej osoby so spracúvaním osobných údajov. Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať. Poskytnutie osobných údajov je dobrovoľné. V prípade, ak dotknutá osoba nevyjadrila súhlas so spracúvaním osobných údajov na jej ďalšie evidovanie v databáze uchádzačov o zamestnanie, alebo svoj súhlas odvolá, jej osobné údaje budú zlikvidované.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Inšpektorát práce, advokáti, súdy, orgány činné v trestnom konaní, a pod.

5. Vedenie personálnej a mzdovej agendy

Účelom spracúvania osobných údajov je uzatvorenie a plnenie predmetu pracovnej zmluvy alebo dohody o prácach vykonávaných mimo pracovného pomeru, resp. iných právnych úkonov, ktoré súvisia s úpravou práv a povinností v rámci pracovnoprávneho vzťahu a ich evidencia, ako aj plnenie zákonných povinností súvisiacich s pracovnoprávnym vzťahom alebo obdobným vzťahom vrátane predzmluvných vzťahov.

Právnym základom spracúvania je plnenie pracovnej zmluvy alebo niektorej z dohôd o prácach vykonávaných mimo pracovného pomeru uzatvorených podľa zákona č. 311/2001 Z. z. Zákonník práce v platnom znení (ďalej len „Zákonník práce“) a plnenie zákonných povinností spoločnosti SHEVA najmä v zmysle nasledovných predpisov: Zákonník práce, zákon č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení v znení neskorších predpisov, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 125/2006 Z. z. o inšpekcií práce v znení neskorších predpisov, zákon č. 8/2008 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 283/2002 Z. z. o cestovných náhradách v znení neskorších predpisov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Poskytnutie osobných údajov dotknutej osoby je zákonnou, resp. zmluvnou požiadavkou a v prípade ich neposkytnutia spoločnosť SHEVA nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej pracovnoprávnej legislatívy a legislatívy, ktorá s ňou súvisí, resp. nedôjde k vzniku pracovnoprávneho vzťahu medzi zamestnancom a zamestnávateľom.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Sociálna poisťovňa, zdravotné poisťovne, orgány Finančnej správy SR, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, zástupcovia zamestnancov, Inšpektorát práce, IT spoločnosti, subjekt zabezpečujúci pracovnú zdravotnú službu, audítori, poskytovatelia stravovacích služieb, daňoví a účtovní poradcovia, audítori, advokáti, exekútori, súdy a orgány činné v trestnom konaní, zákazníci spoločnosti SHEVA, dodávatelia spoločnosti SHEVA.

Osobné údaje zamestnancov v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, je spoločnosť SHEVA oprávnená poskytovať, alebo zverejniť, ak je to potrebné v súvislosti s plnením pracovných, služobných, alebo funkčných povinností zamestnanca ako dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.

6. Bezpečnosť a ochrana zdravia pri práci

Účelom spracúvania osobných údajov je plnenie zákonných povinností spoločnosti SHEVA súvisiacich s bezpečnosťou a ochranou zdravia pri práci, vrátane evidencie školení, pracovných úrazov a lekárskych prehliadok.

Právnym základom spracúvania je plnenie zákonných povinností spoločnosti SHEVA v zmysle zákona č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ostatných súvisiacich právnych predpisov.

Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť SHEVA nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy na úseku bezpečnosti a ochrany zdravia pri práci.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Sociálna poisťovňa, zdravotné poisťovne, zástupcovia zamestnancov, Inšpektorát práce, subjekt zabezpečujúci pracovnú zdravotnú službu, IT spoločnosti, účtovní a daňoví poradcovia, audítori, advokáti, exekútori, súd, orgány činné v trestnom konaní.

7. Vedenie účtovníctva

Účelom spracúvania osobných údajov je spracovanie účtovných dokladov.

Právnym základom spracúvania je plnenie zákonných povinností v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákona č. 563/2009 o správe dani (daňový poriadok) v znení neskorších predpisov, resp. inej súvisiacej legislatívy.

Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť SHEVA nemôže plniť svoje zákonné povinnosti vyplývajúce zo zákona o účtovníctve a ostatných relevantných právnych predpisov.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: daňoví a účtovní poradcovia, audítori, orgány Finančnej správy SR, súdy, orgány činné v trestnom konaní, advokáti, IT spoločnosti a pod.

8. Prevádzkovanie kamerového systému monitorujúceho priestory prístupné verejnosti

Účelom spracúvania osobných údajov je monitorovanie priestorov spoločnosti SHEVA prístupných verejnosti za účelom ochrany majetku spoločnosti SHEVA, majetku a zdravia jej zákazníkov a zamestnancov.

Právnym základom spracúvania je oprávnený záujem spoločnosti SHEVA ako prevádzkovateľa, ktorým sleduje predovšetkým bezpečnosť a ochranu svojho majetku, ako aj majetku a zdravia svojich zákazníkov a zamestnancov.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: príslušníci súkromnej bezpečnostnej služby zabezpečujúcej ochranu majetku spoločnosti SHEVA, súdy, orgány činné v trestnom konaní, IT spoločnosti,advokáti.

9. Prevádzkovanie kamerového systému monitorujúceho zamestnancov

Účelom spracúvania osobných údajov je monitoring zamestnancov v pracovnoprávnych vzťahoch spočívajúci v osobitnej povahe činností spoločnosti SHEVA, a to s cieľom ochrániť majetok spoločnosti SHEVA, majetok a zdravie jej zákazníkov, ako aj zamestnancov a zabezpečiť dodržiavanie pracovnej disciplíny.

Právnym základom spracúvania je ust. § 13 ods. 4 Zákonníka práce a oprávnený záujem spoločnosti SHEVA ako prevádzkovateľa, ktorým sleduje najmä ochranu svojho majetku, ako aj majetku a zdravia svojich zákazníkov a zamestnancov a zabezpečenie dodržiavania pracovnej disciplíny. Dotknutá osoba je povinná podrobiť sa transparentnému monitorovaniu, o ktorom je riadne informovaná, a teda poskytnúť svoje osobné údaje.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: súdy, orgány činné v trestnom konaní, Inšpektorát práce, súkromná bezpečnostná služba, IT spoločnosti, advokáti.

10. Fotografie dotknutých osôb

Účelom vyhotovovania a spracúvania fotografií dotknutých osôb je podpora lepšej internej a externej komunikácie spoločnosti SHEVA. Fotografie môžu byť umiestnené v priestoroch spoločnosti SHEVA, na Intranete, v časopise, alebo iných publikáciách spoločnosti SHEVA, na sociálnych sieťach a na webovom sídle spoločnosti SHEVA.

Právnym základom spracúvania je slobodný súhlas dotknutej osoby so spracúvaním osobných údajov. Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať. Poskytnutie osobných údajov je dobrovoľné.

Fotografie dotknutých osôb sú so súhlasom dotknutej osoby zverejňované.

Spoločnosť SHEVA dbá na to, aby zverejnenie fotografie nenarušilo vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.

11. Evidencie fyzických osôb – členov orgánov, zástupcov a zamestnancov zmluvných partnerov

Účelom spracúvania osobných údajov je vedenie evidencie členov štatutárnych a dozorných orgánovzmluvných partnerov, zástupcov a zamestnancov zmluvných partnerov, alebo nimi poverených alebo splnomocnených osôb, resp. ďalších obdobných subjektov, a to s cieľom viesť účinnú komunikáciu s druhou zmluvnou stranou a plniť predmet zmluvy uzatvorenej so zmluvným partnerom.

Právnym základom spracúvania sú oprávnené záujmy spoločnosti SHEVA ako prevádzkovateľa, ktorými sleduje účinnú komunikáciu s druhou zmluvnou stranou a tiež plnenie predmetu zmluvy uzatvorenej so zmluvným partnerom.

Osobné údaje nie sú získané od dotknutej osoby, ale prevažne od zmluvného partnera v mene ktorého, alebo za ktorého dotknutá osoba koná.

Osobné údaje dotknutej osoby môžu byť poskytnuté nasledovným príjemcom: advokáti, účtovní a daňoví poradcovia, audítori.

12. Vedenie súdnych sporov a iných právnych konaní

Účelom spracúvania osobných údajov je vedenie evidencie a vybavovanie súdnych sporov a iných právnych konaní.

Právnym základom spracúvania sú oprávnené záujmy prevádzkovateľa, ktorými sleduje preukazovanie, uplatňovanie alebo obhajovanie svojich právnych nárokov.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: daňoví a účtovní poradcovia, súdy, advokáti, exekútori, audítori, znalci, správcovia, orgány činné v trestnom konaní.

13. „Whistleblowing“

Účelom spracúvania osobných údajov je vybavovanie podnetov doručených spoločnosti SHEVA v súvislosti s oznamovaním protispoločenskej činnosti a vedenie ich evidencie.

Právnym základom spracúvania je plnenie zákonnej povinnosti v zmysle zákona č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov v platnom znení.

Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť SHEVA nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Inšpektorát práce, súd, orgány činné v trestnom konaní, Ministerstvo spravodlivosti SR, advokáti.

14. Vybavovanie žiadostí dotknutých osôb

Účelom spracúvania osobných údajov je vybavovanie žiadostí dotknutých osôb adresovaných spoločnosti SHEVA.

Právnym základom spracúvania je splnenie zákonnej povinnosti v zmysle článku 12 až 22 Nariadenia GDPR a článku 33 a 34 Nariadenia GDPR.

Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť SHEVA nemôže plniť svoje zákonné povinnosti vyplývajúce z Nariadenia GDPR a žiadosť dotknutej osoby vybaviť.

Osobné údaje dotknutej osoby môžu byť v nevyhnutnom rozsahu poskytnuté predovšetkým nasledovným príjemcom: Úrad na ochranu osobných údajov a iné dozorné orgány, prevádzkovateľ, sprostredkovateľ, súdy a orgány činné v trestnom konaní, advokáti.

15. Evidencia doručenej a odoslanej pošty

Účelom spracúvania osobných údajov je vedenie evidencie doručenej a odoslanej pošty.

Právnym základom spracúvania je oprávnený záujem spoločnosti SHEVA ako prevádzkovateľa, ktorým sleduje evidenciu pošty.

Dotknutá osoba je povinná poskytnúť svoje osobné údaje, v opačnom prípade nemôže dôjsť k poštovej komunikácii a jej evidencii.

Osobné údaje dotknutej osoby nie sú poskytované príjemcom.

16. Archivácia vo verejnom záujme, vedecký a historický výskum a štatistické účely

Účelom spracúvania osobných údajov je riadne vedenie a správa registratúry, realizácia vedeckého, historického výskumu a štatistické účely.

Právnym základom spracúvania je plnenie zákonnej povinnosti v zmysle zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a iných súvisiacich právnych predpisov a ust. článku 89 Nariadenia GDPR.

Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť SHEVA nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy.

Osobné údaje dotknutej osoby môžu byť poskytované najmä nasledovným príjemcom: Ministerstvo vnútra SR a ostatné orgány štátnej správy na úseku archívov a registratúr, súdy a orgány činné v trestnom konaní, advokáti.

17. Elektronická schránka

Účelom spracúvania osobných údajov je zabezpečenie riadnej elektronickej komunikácie spoločnosti SHEVA s orgánmi verejnej moci vzhľadom na realizáciu výkonu ich pôsobnosti v elektronickej podobe.

Právnym základom spracúvania je plnenie zákonnej povinnosti v zmysle zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v platnom znení.

Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia spoločnosť SHEVA nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy.

Osobné údaje dotknutej osoby sú poskytované nasledovným príjemcom: Národná agentúra pre sieťové a elektronické služby (NASES), IT spoločnosti, advokáti.

IV.

Doba uchovávania osobných údajov

Spoločnosť SHEVA uchováva osobné údaje dotknutých osôb po rôzne dlhú dobu, ktorá závisí od dôvodu a účelu ich spracúvania. Vo všeobecnosti platí, že spoločnosť SHEVA spracúva osobné údaje:

• po dobu vyžadovanú príslušnými všeobecne záväznými právnymi predpismi, ak spracúva osobné údaje z dôvodu plnenia svojich zákonných povinností;
• po dobu trvania zmluvného vzťahu založeného zmluvou, resp. trvania predzmluvných vzťahov, ak je spracúvanie osobných údajov nevyhnutné na plnenie zmluvy;
• po dobu trvania oprávneného záujmu, ktorý sleduje spoločnosť SHEVA, ak je spracúvanie osobných údajov na tento účel nevyhnutné;
• po dobu výslovne uvedenú v súhlase alebo do jeho odvolania, ak spracúva osobné údaje na základe súhlasu.

Po uplynutí vyššie uvedenej doby uchovávanie je spoločnosť SHEVA oprávnená spracúvať osobné údaje dotknutej osoby len na tzv. privilegované účely, ktoré Nariadenie GDPR automaticky považuje za zlučiteľné s pôvodnými účelmi. Ide o účely archivácie vo verejnom záujme, účely vedeckého alebo historického výskumu a štatistické účely.

V.

Práva dotknutých osôb

Dotknutá osoba má právo požadovať od spoločnosti SHEVA prístup k osobným údajom, ktoré sa jej týkajú. Dotknutá osoba má tiež právo na opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ako aj právo namietať proti spracúvaniu osobných údajov a právo na ich prenosnosť. Dotknutá osoba má tiež právo odvolať súhlas so spracúvaním osobných údajov, ako aj právo podať sťažnosť dozornému orgánu.

1. Právo na prístup (článok 15 Nariadenia GDPR)

Dotknutá osoba má právo získať od spoločnosti SHEVA potvrdenie o tom, či sa spracúvajú jej osobné údaje a ak tomu tak je, má právo získať prístup k týmto osobným údajom. Dotknutá osoba má zároveň právo získať kópiu spracúvaných osobných údajov a dodatočné informácie vyplývajúce z článku 15 Nariadenia GDPR, a to najmä účely spracúvania, kategórie dotknutých osobných údajov, dobu uchovávania osobných údajov atď.

2. Právo na opravu (článok 16 Nariadenia GDPR)

Dotknutá osoba má právo žiadať advokáta o opravu nesprávnych osobných údajov, ktoré sa jej týkajú a má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

3. Právo na vymazanie – právo na “zabudnutie“ (článok 17 Nariadenia GDPR)

Dotknutá osoba má právo dosiahnuť, aby spoločnosť SHEVA bez zbytočného odkladu vymazala osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z dôvodov článku 17 Nariadenia GDPR. Dôvodom výmazu môže byť napríklad, ak dotknutá osoba odvolá súhlas so spracúvaním, ak osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali, alebo ak dotknutá osoba namieta voči spracúvaniu, ak sa osobné údaje spracúvali nezákonne a podobne.

4. Právo na obmedzenie spracúvania (článok 18 Nariadenia GDPR)

Dotknutá osoba má právo dosiahnuť, aby spoločnosť SHEVA obmedzila spracúvanie osobných údajov, ak nastanie niektorý z prípadov uvedených v článku 18 Nariadenia GDPR. K obmedzenie dôjde napríklad ak dotknutá osoba napadne správnosť osobných údajov (a to počas obdobia umožňujúceho spoločnosti SHEVA overiť správnosť osobných údajov) alebo ak spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia.

5. Právo na prenosnosť údajov (článok 20 Nariadenia GDPR)

Ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami a právnym základom spracúvania osobných údajov je súhlas dotknutej osoby alebo plnenie zmluvy, má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla spoločnosti SHEVA, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. V prípade záujmu dotknutej osoby a pokiaľ to je technicky možné, spoločnosť SHEVA prenesie príslušné osobné údaje priamo k inému prevádzkovateľovi.

6. Právo namietať a automatizované individuálne rozhodovanie (článok 21 a 22 Nariadenia GDPR)

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ, vrátane namietania proti na to nadväzujúcemu prípadnému profilovaniu. Spoločnosť SHEVA nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje dotknutej osoby spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie spoločnosti SHEVA, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.

7. Právo podať sťažnosť(článok 77 Nariadenia GDPR)

Ak má dotknutá osoba podozrenie, že spoločnosť SHEVA spracúva osobné údaje v rozpore s Nariadením GDPR alebo nezákonne, je oprávnená podať sťažnosť dozornému orgánu. Pre územie Slovenskej republiky je dozorným orgánom Úrad na ochranu osobných údajov SR, sídlo: Hraničná 12, 820 07 Bratislava, Slovenská republika, tel.: +421 /2/ 3231 3214, web: www.dataprotection.gov.sk, e-mail: statny.dozor@pdp.gov.sk .

8. Právo odvolať súhlas(článok 7 ods. 3 Nariadenia GDPR)

Za príslušným účelom spracúvania osobných údajov vyžaduje spoločnosť SHEVA od dotknutej osoby súhlas so spracúvaním jej osobných údajov, ktorý je jasným prejavom vôle a je slobodným, konkrétnym, informovaným a jednoznačným vyjadrením súhlasu so spracúvaním osobných údajov, ktoré sa jej týkajú. V prípade, ak dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na konkrétny účel, má právo kedykoľvek svoj súhlas odvolať. Takéto odvolanie súhlasu nebude mať vplyv na zákonnosť vykonaného

V prípade, ak chce dotknutá osoba uplatniť niektoré zo svojich práv, môže tak urobiť:

• elektronicky na e-mailovej adrese: privacy@elgaucho.eu
• telefonicky na telefónnom čísle: +421 918 700 200
• poštou zaslaním žiadosti na adresu spoločnosti SHEVA: Ventúrska 1, 811 01 Bratislava
• osobne v reštaurácii EL GAUCHO, Argentinian Steakhouse

VI.

Záverečné ustanovenia

Spoločnosť SHEVA je oprávnená zmeniť tieto Pravidlá ochrany osobných údajov, a to predovšetkým z dôvodu zmeny príslušnej legislatívy. Spoločnosť SHEVA prípadnou zmenou týchto Pravidiel ochrany osobných údajov neobmedzí práva a slobody dotknutej osoby, ktoré vyplývajú z Nariadenia GDPR a súvisiacej legislatívy.