Ochrana osobných údajov — Zaťko Collection

Art collection services a. s., so sídlom Palisády 731/40, Bratislava – mestská časť Staré Mesto 811 06, IČO: 47 979 160, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sa, Vložka číslo: 6062/B (ďalej len „Prevádzkovateľ“), je prevádzkovateľom osobných údajov, ktoré spracúva v súvislosti s prevádzkovaním webovej stránky www.zatkocollection.sk (ďalej len „Webová stránka“) a používaním zbierky diel výtvarného umenia prezentovanej na Webovej stránke.

V tomto Oznámení Prevádzkovateľ poskytuje informácie o tom:

ako získava a spracúva osobné údaje zverejnené na Webovej stránke,
ako získava a spracúva osobné údaje návštevníkov Webovej stránky, a
aké sú práva dotknutých osôb v súvislosti so spracúvaním ich osobných údajov a ako si tieto práva môžu uplatniť.

Spracúvanie osobných údajov sa uskutočňuje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

I. Ako môžete kontaktovať prevádzkovateľa

Prevádzkovateľa môžete kontaktovať v prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov:

E-mail: info@zatkocollection.sk

Adresa: Palisády 731/40, Bratislava – mestská časť Staré Mesto 811 06

II. Účel, právny základ, kategórie osobných údajov a doba uchovávania

Zverejňovanie a používanie údajov o autoroch výtvarných umeleckých diel na Webovej stránke, výstavách, propagačných materiáloch a iných umeleckých akciách

Právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.
Kategórie údajov: meno, priezvisko, dátum narodenia, biografia.
Doba uchovávania: počas trvania licenčnej zmluvy s autorom alebo do momentu námietky autora.

Zverejňovanie a používanie údajov o osobách, ktoré sa podieľali na vytvorení zbierky, na Webovej stránke, výstavách, propagačných materiáloch a iných umeleckých akciách

Právny základ: súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) Nariadenia GDPR.
Kategórie údajov: meno, priezvisko, titul, rok narodenia, biografia.
Doba uchovávania: do odvolania vášho súhlasu.

Odpovedanie na otázky, žiadosti a dotazy prostredníctvom kontaktného formulára

Právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.
Kategórie údajov: osobné údaje, ktoré pri komunikácii poskytnete Prevádzkovateľovi.
Doba uchovávania: po dobu nevyhnutnú na zodpovedanie Vašej otázky, žiadosti alebo dotazu.

Vybavovanie sťažností

Právny základ: plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.
Kategórie údajov: meno a priezvisko, e-mail, osobné údaje uvedené v sťažnosti.
Doba uchovávania: do vyriešenia sťažnosti.

Uplatnenie práv dotknutých osôb (podania)

Právny základ: plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.
Kategórie údajov: meno, priezvisko, bydlisko, dátum narodenia prípadne iný údaj na riadne overenie identifikácie dotknutej osoby.
Doba uchovávania: 2 roky po vybavení žiadosti dotknutej osoby.

Evidencia porušení ochrany osobných údajov

Právny základ: splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.
Kategórie údajov: osobné údaje dotknuté porušením ochrany osobných údajov.
Doba uchovávania: počas doby trvania Prevádzkovateľa.

Preukazovanie, uplatňovanie a obhajovanie právnych nárokov Prevádzkovateľa

Právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.
Kategórie údajov: bežné osobné údaje.
Doba uchovávania: do právoplatného skončenia nároku, ktorý sa preukazuje, uplatňuje alebo obhajuje.

III. Aké oprávnené záujmy využíva spoločnosť

Prevádzkovateľ sa pri spracúvaní osobných údajov opiera o oprávnené záujmy v týchto prípadoch:

pri zverejňovaní údajov a biografií autorov diel výtvarného umenia;
v súvislosti so súdnymi alebo mimosúdnymi spormi a konaniami pred orgánmi verejnej moci, kde uplatňuje alebo obhajuje svoje právne nároky;
pri vybavovaní otázok, žiadostí a dotazov doručených prostredníctvom kontaktného formulára.

IV. Sprístupňovanie osobných údajov

IT služby — poskytovateľ IT podpory. Prenos mimo EHP: nie.
Hosting — poskytovateľ hostingu. Prenos mimo EHP: nie.
Analytika webovej stránky a marketing — Google Ireland Limited. Prenos mimo EHP: áno (USA). Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a prenos na základe rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA.

V. Prenos osobných údajov do tretích krajín alebo medzinárodných organizácií

Pri spracúvaní osobných údajov sa Prevádzkovateľ snaží minimalizovať akýkoľvek prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP). Pri prevádzkovaní Webovej stránky však Prevádzkovateľ využíva aj globálnych poskytovateľov služieb, ktorí môžu prenášať osobné údaje aj mimo územia EHP. V týchto prípadoch Prevádzkovateľ zabezpečí, aby boli splnené podmienky GDPR pre takéto spracúvanie a prenos uskutoční len na základe existencie rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR (napr. rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA) alebo na základe štandardných doložiek o ochrane údajov podľa článku 46 ods. 2 GDPR.

VI. Automatizované individuálne rozhodovanie a profilovanie

Pri spracúvaní osobných údajov Prevádzkovateľ nevyužíva automatizované rozhodovanie ani profilovanie.

VII. Získavanie osobných údajov

Prevádzkovateľ spracúva najmä osobné údaje, ktoré mu poskytnú priamo návštevníci pri používaní Webovej stránky, autori diel výtvarného umenia alebo spolupracovníci pri vytváraní zbierky diel výtvarného umenia. Osobné údaje však môže Prevádzkovateľ získavať aj z Vášho zariadenia alebo prehliadača, ak to umožňujú jeho nastavenia, pri návšteve Webovej stránky.

VIII. Práva dotknutých osôb

Práva dotknutej osoby v súvislosti s ochranou osobných údajov upravujú najmä ustanovenia článkov 12 až 22 GDPR, v znení neskorších zmien. Vaše práva môžu byť obmedzené, ak takéto obmedzenie vyplýva z osobitného predpisu, ich uplatnením by bola porušená ochrana vašej osoby alebo by uplatnením práv boli porušené či inak ohrozené práva a slobody iných dotknutých osôb.

Ako dotknutá osoba máte nasledujúce práva:

kedykoľvek odvolať súhlas so spracúvaním osobných údajov,
získať potvrdenie, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom, informácie o ich spracúvaní a jednu kópiu údajov (za ďalšie kópie môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom),
požiadať Prevádzkovateľa o opravu nesprávnych osobných údajov, ktoré sa vás týkajú, bez zbytočného odkladu,
právo na vymazanie, tzn. právo žiadať Prevádzkovateľa o vymazanie osobných údajov bez zbytočného odkladu, ak sú splnené podmienky ustanovené v čl. 17 GDPR,
požiadať o obmedzenie spracúvania osobných údajov v prípadoch stanovených v čl. 18 GDPR,
právo na prenosnosť údajov, ktoré zahŕňa právo získať osobné údaje, ktoré ste poskytli Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň máte právo preniesť tieto údaje inému prevádzkovateľovi, pokiaľ sú splnené podmienky stanovené v článku 20 GDPR,
kedykoľvek namietať, z dôvodov týkajúcich sa vašej konkrétnej situácie, proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu, vrátane profilovania,
právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky alebo ho podobne významne ovplyvňuje,
domáhať sa ochrany vašich práv na príslušnom súde v súlade s čl. 78 GDPR,
podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo mieste údajného porušenia, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR. V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov SR (ďalej len „Úrad“), Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk.

IX. Uplatnenie práv dotknutej osoby

Svoje práva môžete uplatniť pomocou kontaktných údajov Prevádzkovateľa uvedených v časti I. tohto Oznámenia. Prevádzkovateľ upozorňuje, že je oprávnený požiadať dotknutú osobu o overenie jej totožnosti pred zaslaním odpovede na jej žiadosť.

Z obsahu žiadosti musí vyplývať, kto ju podáva a že si dotknutá osoba uplatňuje svoje právo. Všeobecná lehota na vybavenie žiadosti dotknutej osoby je 1 mesiac odo dňa prijatia žiadosti. Prevádzkovateľ je oprávnený rozhodnúť o predĺžení tejto mesačnej lehoty o ďalšie 2 mesiace, pričom zohľadní komplexnosť a celkový počet žiadostí, ktoré v danom období Prevádzkovateľ prijal. Prevádzkovateľ informuje dotknutú osobu o predĺžení lehoty spolu s dôvodmi jej predĺženia do jedného mesiaca od doručenia žiadosti. Ak Prevádzkovateľ nerozhodne o predĺžení lehoty, bezodkladne a najneskôr do jedného mesiaca, informuje dotknutú osobu o opatreniach, ktoré prijal na základe žiadosti alebo o prípadných dôvodoch nekonania a zmeškania lehoty a o práve dotknutej osoby obrátiť sa so svojím podaním priamo na Úrad alebo uplatniť súdny prostriedok nápravy.

X. Bezpečnostné opatrenia

Za účelom ochrany osobných údajov dotknutých osôb Prevádzkovateľ implementuje viaceré bezpečnostné opatrenia. Tieto opatrenia sú rovnako aplikované na procesy zberu informácií, ich ukladania, spracúvania a likvidácie a zameriavajú sa na ochranu osobných údajov dotknutých osôb pred ich poškodením, zničením, stratou, zmenou, neoprávneným prístupom a sprístupnením, poskytnutím alebo zverejnením, ako aj pred akýmikoľvek inými neprípustnými spôsobmi spracúvania. Bezpečnosť osobných údajov je zabezpečená prijatými technickými, organizačnými a personálnymi opatreniami, ktoré zodpovedajú spôsobu spracúvania osobných údajov. Osobné údaje sú spracúvané s použitím manuálnych, ako aj automatizovaných prostriedkov spracúvania údajov, v rámci informačných systémov Prevádzkovateľa, ktoré sú zabezpečené a chránené v súlade s príslušnými bezpečnostnými štandardmi a predpismi o ochrane osobných údajov.

XI. Cookies

Prevádzkovateľ pri prevádzke Webovej stránky využíva súbory cookies. Cookies sú malé textové súbory, ktoré sa ukladajú do vášho počítača alebo mobilného zariadenia počas prehliadania Webovej stránky.

Prevádzkovateľ používa:

nevyhnutné cookies: sú potrebné na správne fungovanie Webovej stránky a nevyžadujú váš súhlas.
funkčné cookies: umožňujú zapamätať si vaše preferencie, napríklad zvolený jazyk.
analytické cookies: poskytujú informácie o návštevnosti Webovej stránky a pomáhajú zlepšovať jej obsah.
marketingové cookies: slúžia na personalizovanú reklamu a prispôsobenie marketingových aktivít.

Funkčné, analytické a marketingové cookies sú používané iba na základe vášho súhlasu, ktorý môžete udeliť alebo odmietnuť prostredníctvom cookie bannera na Webovej stránke. Váš súhlas môžete kedykoľvek zmeniť alebo odvolať v nastaveniach cookies.

XII. Zmeny oznámenia

Prevádzkovateľ si vyhradzuje právo na úpravu a zmenu Oznámenia. Akékoľvek zmeny tohto Oznámenia nadobudnú účinnosť po ich zverejnení na Webovej stránke.