Poučenie dotknutej osoby

v zmysle čl. 12 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“)

poskytnuté dotknutej osobe prevádzkovateľom: Matay & Co. s. r. o., so sídlom: Bottova 8005/5, 811 09 Bratislava – mestská časť Staré Mesto, IČO: 57 266 140 (ďalej len „prevádzkovateľ“), prevádzkujúcim štúdio jogy, pilates a barre pod názvom The Studio by Miriama Matay, www.thestudiobymm.sk

V zmysle čl. 12 bod 1. GDPR je povinnosťou prevádzkovateľa prijať vhodné opatrenia s cieľom poskytnúť dotknutej osobe všetky informácie uvedené v článkoch 13 a 14 GDPR a všetky oznámenia podľa článkov 15 až 22 a článku 34 GDPR, ktoré sa týkajú spracúvania jej osobných údajov, a to v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne a jednoducho, a to písomne alebo inými prostriedkami, vrátane elektronických prostriedkov.

Dotknutá osoba je v zmysle GDPR osobou, u ktorej dochádza k spracovaniu jej osobných údajov — môže ísť najmä o členov Štúdia, záujemcov o lekcie, osoby účastné na akciách organizovaných prevádzkovateľom a ďalšie osoby, ktorých osobné údaje prevádzkovateľ spracúva.

Nariadenie GDPR vymedzuje súbor práv dotknutej osoby, prostredníctvom ktorých sa zaručuje ochrana spracúvaných osobných údajov a ktorých praktickú realizáciu musí prevádzkovateľ dotknutej osobe umožniť a pri ich uplatňovaní byť súčinný.

Medzi tieto práva patrí:

právo na informácie a prístup k osobným údajom,
právo na opravu a vymazanie osobných údajov,
právo na obmedzenie spracúvania,
právo na prenosnosť údajov,
právo namietať spracúvanie osobných údajov,
právo namietať automatizované individuálne rozhodovanie vrátane profilovania,
právo na odvolanie súhlasu,
právo podať sťažnosť dozornému orgánu,
právo na oznámenie porušenia ochrany osobných údajov.

Podrobné vymedzenie jednotlivých práv dotknutej osoby v rozsahu stanovenom článkami 15 až 22 a článkom 34 GDPR je uvedené nižšie.

I. Informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby

1. Ak sa od dotknutej osoby získavajú osobné údaje, ktoré sa jej týkajú, prevádzkovateľ jej pri ich získavaní poskytne všetky nasledujúce informácie:

totožnosť a kontaktné údaje prevádzkovateľa,
kontaktné údaje zodpovednej osoby, ak je ustanovená,
účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania,
ak sa spracúvanie zakladá na článku 6 ods. 1 písm. f) GDPR, oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana,
príjemcovia alebo kategórie príjemcov osobných údajov, ak existujú,
v relevantnom prípade informácia o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii, vrátane informácie o existencii alebo neexistencii rozhodnutia Komisie o primeranosti, alebo odkaz na primerané záruky podľa článku 46 alebo 47 GDPR.

2. Okrem informácií uvedených v bode 1 prevádzkovateľ poskytne dotknutej osobe tieto ďalšie informácie potrebné na zabezpečenie spravodlivého a transparentného spracúvania:

doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,
existencia práva požadovať od prevádzkovateľa prístup k osobným údajom, ich opravu alebo vymazanie, alebo obmedzenie spracúvania, alebo práva namietať proti spracúvaniu, ako aj práva na prenosnosť údajov,
ak je spracúvanie založené na súhlase, existencia práva kedykoľvek súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním,
právo podať sťažnosť dozornému orgánu,
informácia o tom, či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, či je dotknutá osoba povinná poskytnúť osobné údaje a aké sú možné následky neposkytnutia,
existencia automatizovaného rozhodovania vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR a zmysluplné informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania.

3. Ak má prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel, ako ten, na ktorý boli získané, poskytne dotknutej osobe pred takýmto ďalším spracúvaním informácie o tomto inom účele a ďalšie relevantné informácie.

4. Body 1, 2 a 3 sa neuplatňujú v rozsahu, v akom dotknutá osoba už má dané informácie.

II. Informácie, ktoré sa majú poskytnúť, ak osobné údaje neboli získané od dotknutej osoby

1. V prípade, ak neboli informácie získané priamo od dotknutej osoby, prevádzkovateľ jej poskytne tieto informácie:

totožnosť a kontaktné údaje prevádzkovateľa a v príslušných prípadoch zástupcu prevádzkovateľa,
kontaktné údaje prípadnej zodpovednej osoby,
účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania,
kategórie dotknutých osobných údajov,
príjemcovia alebo kategórie príjemcov osobných údajov, ak existujú,
v relevantnom prípade informácia o zamýšľanom prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácie vrátane informácie o príslušných zárukách.

2. Okrem informácií uvedených v bode 1 prevádzkovateľ poskytne dotknutej osobe tieto ďalšie informácie:

doba uchovávania osobných údajov alebo kritériá na jej určenie,
ak sa spracúvanie zakladá na článku 6 ods. 1 písm. f) GDPR, oprávnené záujmy prevádzkovateľa alebo tretej strany,
existencia práva na prístup, opravu, vymazanie alebo obmedzenie spracúvania, práva namietať a práva na prenosnosť údajov,
ak je spracúvanie založené na súhlase, existencia práva súhlas kedykoľvek odvolať,
právo podať sťažnosť dozornému orgánu,
informácia o zdroji osobných údajov, prípadne o tom, či pochádzajú z verejne prístupných zdrojov,
existencia automatizovaného rozhodovania vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR.

3. Prevádzkovateľ poskytne informácie uvedené v bodoch 1 a 2 v primeranej lehote po získaní osobných údajov, najneskôr však do jedného mesiaca, pričom zohľadní konkrétne okolnosti spracúvania. Ak sa osobné údaje majú použiť na komunikáciu s dotknutou osobou, informácie sa poskytnú najneskôr v čase prvej komunikácie.

4. Body 1 až 3 sa neuplatňujú v rozsahu, v akom dotknutá osoba už má dané informácie, alebo ak by ich poskytnutie bolo nemožné alebo by si vyžadovalo neprimerané úsilie.

III. Právo dotknutej osoby na prístup k údajom

1. Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a k nasledujúcim informáciám:

účely spracúvania,
kategórie dotknutých osobných údajov,
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie,
predpokladaná doba uchovávania osobných údajov alebo kritériá na jej určenie,
existencia práva požadovať opravu, vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti spracúvaniu,
právo podať sťažnosť dozornému orgánu,
ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie o ich zdroji,
existencia automatizovaného rozhodovania vrátane profilovania podľa článku 22 ods. 1 a 4 GDPR.

2. Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácie, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 GDPR.

3. Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Žiadosti zasielajte na: info@thestudiobymm.sk

IV. Právo na opravu

1. Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

V. Právo na vymazanie (právo „na zabudnutie“)

1. Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:

osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie,
dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie, alebo dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 2 GDPR,
osobné údaje sa spracúvali nezákonne,
osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu,
osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti adresovanej dieťaťu podľa čl. 8 ods. 1 GDPR.

2. Ak prevádzkovateľ zverejnil osobné údaje a je povinný ich vymazať, podnikne primerané opatrenia vrátane technických opatrení, aby informoval ostatných prevádzkovateľov vykonávajúcich spracúvanie, že dotknutá osoba žiada vymazanie všetkých odkazov na tieto osobné údaje, ich kópií alebo replík.

3. Právo na vymazanie sa neuplatňuje, pokiaľ je spracúvanie potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, z dôvodov verejného záujmu v oblasti verejného zdravia, na účely archivácie, vedeckého alebo historického výskumu či štatistické účely, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

VI. Právo na obmedzenie spracúvania

1. Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:

dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť ich správnosť,
spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

2. Ak sa spracúvanie obmedzilo, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu.

3. Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania, prevádzkovateľ informuje pred tým, ako bude obmedzenie zrušené.

VII. Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania

1. Prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu, vymazanie alebo obmedzenie spracúvania, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.

VIII. Právo na prenosnosť údajov

1. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ bránil, ak:

sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) GDPR alebo na zmluve podľa článku 6 ods. 1 písm. b) GDPR, a
spracúvanie sa vykonáva automatizovanými prostriedkami.

2. Pri uplatňovaní práva na prenosnosť má dotknutá osoba právo na priamy prenos osobných údajov od jedného prevádzkovateľa druhému, pokiaľ je to technicky možné.

3. Právo na prenosnosť sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci a nesmie mať nepriaznivé dôsledky na práva a slobody iných.

IX. Právo namietať

1. Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov vykonávanému na základe článku 6 ods. 1 písm. e) alebo f) GDPR, vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

2. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

3. Dotknutá osoba sa výslovne upozorní na právo namietať najneskôr pri prvej komunikácii s ňou, pričom sa toto právo prezentuje jasne a oddelene od akýchkoľvek iných informácií.

4. V súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.

X. Automatizované individuálne rozhodovanie vrátane profilovania

1. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky alebo ju podobne významne ovplyvňuje.

2. Toto právo sa neuplatňuje, ak je rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, povolené právom Únie alebo členského štátu, alebo založené na výslovnom súhlase dotknutej osoby.

3. V prípadoch uvedených v bode 2 prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd dotknutej osoby, a to aspoň práva na ľudský zásah zo strany prevádzkovateľa, práva vyjadriť svoje stanovisko a práva napadnúť rozhodnutie.

4. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle článku 22 ods. 1 GDPR, ktoré by malo právne účinky alebo by sa dotknutej osoby obdobným spôsobom významne dotýkalo.

XI. Oznámenie porušenia ochrany osobných údajov dotknutej osobe

1. V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi toto porušenie dotknutej osobe.

2. Oznámenie obsahuje jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov a aspoň informácie a opatrenia uvedené v článku 33 ods. 3 písm. b), c) a d) GDPR.

3. Oznámenie dotknutej osobe sa nevyžaduje, ak:

prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia, na základe ktorých sú osobné údaje nečitateľné pre neoprávnené osoby (napr. šifrovanie),
prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutých osôb pravdepodobne už nebude mať dôsledky,
by oznámenie vyžadovalo neprimerané úsilie — v takom prípade dôjde k informovaniu verejnosti alebo sa prijme podobné opatrenie.

4. Ak prevádzkovateľ ešte porušenie neoznámil dotknutej osobe, dozorný orgán môže po zvážení pravdepodobnosti vysokého rizika požadovať, aby tak urobil.

XII. Osobitné ustanovenia

1. Prevádzkovateľ uľahčuje výkon práv dotknutej osoby a poskytne dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu možno v prípade potreby predĺžiť o ďalšie dva mesiace, pričom prevádzkovateľ informuje dotknutú osobu o každom takomto predĺžení do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia.

2. Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.

3. Informácie a všetky prijaté opatrenia sa poskytujú bezplatne. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady, alebo odmietnuť konať na základe žiadosti.

4. Ak má prevádzkovateľ oprávnené pochybnosti o totožnosti osoby podávajúcej žiadosť, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby.

5. Všetky žiadosti týkajúce sa uplatňovania práv dotknutej osoby zasielajte písomne na adresu sídla prevádzkovateľa alebo elektronicky na: info@thestudiobymm.sk

6. Dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk

Tieto informácie nadobúdajú platnosť a účinnosť dňom 1. apríla 2025. Matay & Co. s. r. o. — The Studio by Miriama Matay | www.thestudiobymm.sk