Informácie o spracúvaní osobných údajov

poskytované podľa Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej aj ako „Nariadenie GDPR“) a podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj „Zákon o ochrane osobných údajov“)

Identifikácia prevádzkovateľa a kontaktné údaje

Prevádzkovateľom, v mene ktorého sa osobné údaje spracúvajú, je spoločnosť GRAFOBAL GROUP development, a. s., so sídlom Kalinčiakova 14083/33, Bratislava - mestská časť Nové Mesto 831 04, IČO: 44 269 340, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sa, vložka č. 4579/B (ďalej aj ako „Prevádzkovateľ").

Akékoľvek otázky je možné zasielať na adresu gdpr@ggd.sk. Uvedená adresa zároveň predstavuje aj kontakt na zodpovednú osobu Prevádzkovateľa, ak bola určená.

Informácie o zdroji, z ktorého pochádzajú osobné údaje, prípadne informácie o tom, či pochádzajú z verejne prístupných zdrojov

Prevádzkovateľ získava osobné údaje dotknutých osôb spravidla priamo od dotknutých osôb, najmä prostredníctvom kontaktného formulára zverejneného na webovej stránke Prevádzkovateľa. Osobné údaje môžu byť získané aj v rámci vzájomnej komunikácie s dotknutou osobou (osobnej, telefonickej alebo prostredníctvom elektronickej komunikácie či iných rozhraní).

V odôvodnených prípadoch môžu byť osobné údaje odvodené aj z ďalších údajov, ktoré dotknutá osoba Prevádzkovateľovi poskytla.

Kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva iba bežné kategórie údajov dotknutých osôb, najmä:

identifikačné údaje (meno, priezvisko, prípadne titul a pod.),
kontaktné údaje (adresa elektronickej pošty, telefónne číslo a pod.),
obsah komunikácie a ďalšie osobné údaje uvedené v správe odoslanej dotknutou osobou prostredníctvom kontaktného formulára,
technické a online identifikátory (najmä IP adresa, „cookies“ a iné online identifikátory),
prípadne ďalšie údaje nevyhnutné na plnenie účelu spracúvania.

Rozsah spracúvaných osobných údajov sa môže v jednotlivých prípadoch líšiť v závislosti od konkrétneho účelu spracúvania alebo činnosti dotknutej osoby.

Prevádzkovateľ nespracúva osobitné kategórie osobných údajov ani osobné údaje týkajúce sa uznania viny za spáchanie trestného činu a priestupku.

Právny základ spracúvania osobných údajov

Právnym základom spracúvania osobných údajov je:

splnenie zákonnej povinnosti Prevádzkovateľa podľa osobitných právnych predpisov v zmysle článku 6 ods. 1 písm. c) Nariadenia GDPR,
oprávnený záujem Prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) Nariadenia GDPR, najmä na ochrane jeho práv a právom chránených záujmov, vrátane uplatňovania nárokov vyplývajúcich zo zmlúv alebo v rámci správnych a súdnych konaní,
nevyhnutnosť spracúvania osobných údajov na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby podľa článku 6 ods. 1 písm. b) Nariadenia GDPR, a/alebo
súhlas dotknutej osoby so spracúvaním osobných údajov podľa článku 6 ods. 1 písm. a) Nariadenia GDPR, ak bol dotknutou osobou udelený.

Účely spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje dotknutých osôb najmä pre nasledovné účely:

a) na základe plnenia zmluvy alebo vykonania opatrení pred uzatvorením zmluvy:

prijímanie a vybavovanie dopytov zaslaných prostredníctvom kontaktného formulára,
komunikácia so záujemcami o nehnuteľnosti, služby alebo obchodnú spoluprácu,
poskytovanie informácií o projektoch Prevádzkovateľa na základe požiadavky dotknutej osoby,
príprava návrhov zmlúv a realizácia krokov smerujúcich k uzatvoreniu zmluvného vzťahu,
plnenie práv a povinností vyplývajúcich zo zmluvného vzťahu,

b) na základe plnenia zákonnej povinnosti:

vedenie účtovnej, daňovej a archivačnej agendy,
vybavovanie žiadostí dotknutých osôb uplatnených podľa Nariadenia GDPR, resp. Zákona o ochrane osobných údajov,
plnenie povinností podľa právnych predpisov (napr. zákon o ochrane spotrebiteľa, účtovné a daňové predpisy),
poskytovanie súčinnosti orgánom verejnej moci v prípadoch ustanovených právnymi predpismi,

c) na základe oprávneného záujmu Prevádzkovateľa:

evidencia a správa prijatých dopytov a kontaktov,
komunikácia s osobami, ktoré kontaktovali Prevádzkovateľa prostredníctvom webovej stránky, e-mailu alebo inými komunikačnými prostriedkami,
ochrana práv a právom chránených záujmov Prevádzkovateľa vrátane uplatňovania a obhajoby právnych nárokov,
vedenie internej evidencie a administratívy,
používanie technicky nevyhnutných „cookies“ zabezpečujúcich správne fungovanie webovej stránky,

d) na základe súhlasu dotknutej osoby:

zasielanie newsletterov a realizácia inej marketingovej komunikácie prostredníctvom elektronickej pošty alebo iných komunikačných prostriedkov,
realizácia prieskumov spokojnosti a zákazníckych prieskumov,
používanie súborov „cookies“ a iných online identifikátorov na marketingové a analytické účely (najmä personalizácia obsahu a reklamy, meranie návštevnosti webových stránok a vyhodnocovanie správania používateľov).

Informácia o tom, či je poskytovanie osobných údajov zákonnou požiadavkou alebo zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, a o tom, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov

Osobné údaje spracúvané na účely uvedené v písm. a), b) a c) časti „Účely spracúvania osobných údajov“ sú v závislosti od konkrétneho účelu zmluvnou alebo zákonnou požiadavkou, prípadne sú nevyhnutné na účely oprávnených záujmov Prevádzkovateľa. Poskytnutie osobných údajov na účely vybavenia dopytu, komunikácie s Prevádzkovateľom alebo uzatvorenia a plnenia zmluvného vzťahu je dobrovoľné, avšak bez poskytnutia požadovaných osobných údajov nemusí byť Prevádzkovateľ schopný vybaviť požiadavku dotknutej osoby, poskytnúť požadované informácie, uskutočniť kroky smerujúce k uzatvoreniu zmluvy alebo riadne plniť svoje zákonné a zmluvné povinnosti.

Osobné údaje spracúvané na účely uvedené v písm. d) časti „Účely spracúvania osobných údajov“ uvedené vyššie nie sú zákonnou ani zmluvnou požiadavkou a dotknutá osoba môže súhlas s ich spracúvaním za podmienok ustanovených v Nariadení GDPR, resp. Zákone o ochrane osobných údajov kedykoľvek odvolať.

Identifikácia príjemcu alebo kategórie príjemcu, ak existuje

Predpokladá sa, že osobné údaje spracúvané v mene Prevádzkovateľa budú poskytnuté tiež:

osobám majetkovo a/alebo personálne prepojeným s Prevádzkovateľom,
daňovým a účtovným poradcom, audítorom, advokátom a zamestnancom Prevádzkovateľa,
poskytovateľom služieb elektronickej komunikácie (najmä emailových a SMS služieb),
poskytovateľom analytických a štatistických služieb,
poskytovateľom bezpečnostných a anti-fraud služieb (služieb ochrany pred podvodmi),
poskytovateľom služieb v oblasti informačných technológií a cloudových služieb,
poskytovateľom marketingových a reklamných služieb, služieb call centra.

Ak je právnym základom poskytnutia osobných údajov tretej osobe súhlas dotknutej osoby, Prevádzkovateľ pred poskytnutím takéhoto súhlasu informuje dotknutú osobu o identite príjemcu alebo kategórii príjemcov, rozsahu poskytovaných osobných údajov a účele ich ďalšieho spracúvania. Príjemca bude osobné údaje spracúvať ako samostatný prevádzkovateľ v súlade s vlastnými informačnými povinnosťami podľa Nariadenia GDPR.

Informácia o tom, či prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

Prevádzkovateľ spracúva osobné údaje dotknutých osôb predovšetkým v rámci Európskej únie a Európskeho hospodárskeho priestoru. Osobné údaje dotknutých osôb môžu byť prenášané aj do Spojených štátov amerických, pričom Európska komisia neprijala rozhodnutie o tom, že Spojené štáty americké alebo jej územie samo osebe zaručuje primeranú úroveň ochrany osobných údajov.

Dňa 10. júla 2023 prijala Európska komisia vykonávacie rozhodnutie (EÚ) 2023/1795 o primeranosti na základe rámca pre ochranu osobných údajov medzi EÚ a USA (EU-USA Data Privacy Framework). Tieto nástroje zaviedli nové záväzné záruky, ktoré reagujú na body vznesené Súdnym dvorom Európskej únie v rozhodnutí Schrems II z júla 2020. Na základe tohto rozhodnutia môžu osobné údaje voľne prúdiť z EÚ do Spojených štátov amerických k spoločnostiam, ktoré sa zúčastňujú tohto rámca ochrany údajov.

Prevádzkovatelia služieb Office 365 (Microsoft Corporation, 1 Microsoft Way, Redmond, WA 98052), prípadne poskytovatelia marketingových a analytických nástrojov (Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025), ktorým môžu byť osobné údaje sprístupnené, sú zapojení do EU-USA Data Privacy Framework a/alebo poskytujú iné primerané záruky v súlade s Nariadením GDPR, najmä prostredníctvom štandardných zmluvných doložiek.

Vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023 je dostupné na nasledovnej webovej adrese: <https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj>. Zoznam spoločností certifikovaných podľa rámca EU-USA Data Privacy Framework sú dostupné na nasledovnej webovej adrese: <https://www.dataprivacyframework.gov/list>.

Doba uchovávania osobných údajov

Osobné údaje nie sú uchovávané dlhšie, než je nevyhnutné na dosiahnutie účelu ich spracúvania, pokiaľ osobitné právne predpisy neustanovujú inak.

Osobné údaje získané prostredníctvom kontaktného formulára budú uchovávané počas doby potrebnej na vybavenie príslušného dopytu a následnej komunikácie, najdlhšie však počas 3 rokov od poslednej komunikácie s dotknutou osobou, pokiaľ nedôjde k vzniku zmluvného vzťahu alebo neexistuje iný právny dôvod na ich ďalšie spracúvanie.

Osobné údaje získané prostredníctvom „cookies“ sú uchovávané v súlade s dobou ich platnosti a nastaveniami zvolenými dotknutou osobou, ako aj bližšími pravidlami uvedenými v „Zásadách používania súborov „cookies“.

V prípade osobných údajov, ktorých právnym základom je výlučne súhlas dotknutej osoby, budú osobné údaje spracúvané do okamihu odvolania súhlasu dotknutej osoby so spracúvaním osobných údajov. Dotknutá osoba môže súhlas so spracúvaním osobných údajov odvolať zaslaním na adresu gdpr@ggd.sk.

Informácie o ďalších právach dotknutých osôb

Za predpokladu dodržania podmienok stanovených právnymi predpismi upravujúcimi ochranu osobných údajov má dotknutá osoba nasledovné práva:

právo požadovať od Prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby,
právo na opravu osobných údajov,
právo na vymazanie osobných údajov,
právo na obmedzenie spracúvania osobných údajov,
právo namietať spracúvanie osobných údajov,
právo na prenosnosť osobných údajov,
právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, ak je právnym základom na spracúvanie súhlas dotknutej osoby,
právo podať sťažnosť dozornému orgánu podľa Nariadenia GDPR, resp. návrh na začatie konania podľa ust. § 100 Zákona o ochrane osobných údajov.

Informácie týkajúce sa automatizovaného individuálneho rozhodovania vrátane profilovania

Prevádzkovateľ pri spracúvaní osobných údajov nevyužíva automatizované individuálne rozhodovanie vrátane profilovania v zmysle článku 22 Nariadenia GDPR, resp. § 28 ods. 1 a 4 zákona č. 18/2018 Z. z. o ochrane osobných údajov, t. j. nedochádza k rozhodovaniu založenému výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo iné podobne významné dôsledky pre dotknutú osobu.

Zo strany Prevádzkovateľa však môže dochádzať k profilovaniu, a to na marketingové a analytické účely. Takéto profilovanie spočíva v automatizovanom spracúvaní osobných údajov za účelom vyhodnocovania určitých aspektov správania dotknutej osoby, napríklad jej preferencií, záujmov alebo aktivity na webovej stránke.

K profilovaniu dochádza iba v prípade, ak dotknutá osoba udelí súhlas s používaním analytických a/alebo reklamných súborov „cookies“. Účelom takéhoto profilovania je najmä:

prispôsobovanie obsahu a zobrazovanej reklamy,
analýza návštevnosti webovej stránky,
zlepšovanie služieb Prevádzkovateľa.

Takéto profilovanie nemá pre dotknutú osobu právne účinky ani iné obdobne významné dôsledky, keďže nevedie k automatizovanému rozhodovaniu v zmysle vyššie uvedeného zákona.

Dotknutá osoba má právo kedykoľvek namietať profilovanie na marketingové účely a právo odvolať udelený súhlas so spracúvaním osobných údajov prostredníctvom nastavení „cookies“ alebo kontaktovaním Prevádzkovateľa.

Bližšie informácie o používaní „cookies“ a súvisiacom spracúvaní osobných údajov sú uvedené v časti „Zásady používania súborov „cookies“.

Orgán dozoru

Orgánom dozoru je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Námestie 1. mája, 811 06 Bratislava.