Test zistenia záujmov
ÚDAJE ZÁSTUPCOV ZMLUVNÝCH PARTNEROV A ICH KONTAKTOV
Vytvorené: 25. mája 2018
I. Dôvod vykonania testu zistenia záujmov:
NUTURELLA s.r.o. (ďalej len: Spoločnosť) spracúva osobné údaje svojich obchodných partnerov súvisiacich s výkonom svojej činnosti, ich meno, telefónne číslo, emailovú adresu, ďalej mená, dátum a miesto narodenia, sídlo, telefónne číslo, emailovú adresu, daňové identifikačné číslo, IČO svojich partnerov pracujúcich na živnosť.
V zmysle nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov a voľný pohyb takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 95/46 Nariadenie o ochrane údajov ") (ďalej len" GDPR ") podľa článku 6 ods. 1 písm. F) spracovanie osobných údajov je oprávnené vtedy, ak je spracovanie údajov nevyhnutné pre uplatnenie záujmov správcu osobných údajov alebo tretej strany, s výnimkou, ak sú naproti týmto záujmom uprednostnené také záujmy alebo základné práva dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, hlavne, ak je dotknutá osoba dieťa.
Aby bolo možné posúdiť, či osobné údaje, ktoré sú obsahom tohto testu zistenia záujmov – v prípade absencie iných právnych základov [článok 6. odsek (1) body a)-e) Nariadenia] – je Spoločnosť v záujme uplatnenia svojich právnych záujmov spracovať oprávnená tento test záujmov vykonať.
Počas testu zistenia záujmov Spoločnosť v súlade s predpismi Nariadenia a v súlade s preambulou (47):
- identifikuje právny záujem Správcu osobných údajov, čiže Spoločnosti, potrebný pre spracovanie osobných údajov,
- zisťuje záujmy Dotknutých v súvislosti ich osobných údajov pre potreby testu, príslušné základé práva, na rozdiel od oprávnených záujmov spoločnosti,
- zvažuje váhu oprávnených záujmov spoločnosti a záujmov základných práv dotknutej osoby a tým určuje, či je možné s osobnými údajmi zaobchádzať.
II. Oprávnený záujem Spoločnosti ako Správcu osobných údajov:
Osobné údaje, ktoré sú predmetom tohto testu zistenia záujmov, čiže meno, telefónne číslo, emailová adresa osôb – zástupcov obchodných partnerov, ďalej meno, dátum a miesto narodenia, adresa, telefónne číslo, emailová adresa, daňové identifikačné číslo, IČO živnostníkov - partnerov.
Poskytovanie údajov zástupcov obchodných partnerov, prípadne mená, telefónne čísla a emailové adresy ich kontaktných osôb, prípadne osobné údaje, ktoré sa zaznamenávajú pri vzniku, plnení a zrušení dohôd (listy, emaily, plány, ponuky, výzvy), telefonovaní. Patria sem aj prípady, kedy osobné údaje poskytuje priamo Dotknutá osoba pre Spoločnosť (alebo jeho zamestnanca).
Zdroj osobných údajov partnerov, ktorí sú živnostníkmi, sú tiež potrebné pre vznik, plnenie a zrušenie dohôd medzi Spoločnosťou a je individuálymi obchodnými partnermi, prípadne pre dokumenty pri týchto zmluvných aktoch (listy, emaily, plány, výzvy, ponuky), telefonovanie. Patria sem aj tie prípady, kedy osobné údaje poskytuje priamo Dotknutá osoba pre Spoločnosť (alebo jeho zamestnanca).
Spoločnosť použitím týchto údajov udržiava kontakt so svojimi obchodnými partnermi, tieto osobné údaje sú potrebné pre účinný vznik, plnenie alebo zrušenie zákazníckych alebo doručovacích zmlúv. Spoločnosť ďalej použitím týchto osobných údajov vykonáva manažovanie partnerov a udržiavanie zmluvných kontaktov.
Ohľadom na vyššie uvedené Spoločnosť má skutočný a oprávnený záujem na tom, aby vznik, plnenie alebo zrušenie zmlúv, tiež udržiavanie zmluvných kontaktov a manažovanie partnerov prebiehalo účinne.
III. Záujmy Dotknutých, základné práva:
V zmysle základného zákona má každý právo na ochranu svojich osobných údajov.
A vysloveným cieľom nariadenia je definovanie základných pravidiel za účelom, aby si Správcovia osobných údajov vážili osobnú sféru fyzických osôb.
Nariadenie zároveň ustanovuje, že osobný údaj je možné spracovať výlučne na určený, jednoznačný cieľ. V každej fáze spracovania osobných údajov je potrebné dodržiavať cieľ spracovania osobných údajov, zber a spracovanie údajov musí byť čestné a v súlade s platným právom. Je možné spracovať iba taký osobný údaj, ktorý je nevyhnutný pre cieľ spracovania osobných údajov, pre jeho dosiahnutie. Osobný údaj je možné spracovať iba po dobu trvania naplnenia cieľa.
Neoprávnené spracovanie údajov, alebo ich spracovanie mimo cieľa, prípadne nedodržanie bezpečnostných opatrení na zachovanie bezpečnosti osobných údajov sú oprávnené trestať Súdy Slovenskej republiky.
Dotknutá strana ako fyzická osoba má v zmysle vyššie uvedeného chránené právo na to, aby
- uplatnil svoje právo na poskytnutie informácií,
- sa mohol o spracovaní svojich osobných údajov rozhodnúť sama,
- bola ochrana jeho súkromia spracovateľmi osobných údajov rešpektovaná,
- boli uplatnené nariadenia, ktoré zabezpečujú jeho právo na informácie a nariadenia o ochrane jeho osobných údajov.
IV. Porovnanie záujmov Spoločnosti a Dotknutej osoby
Na vykonaní tohto testu zistenia záujmov má v zmysle vyššie uvedeného vysoký a jednoznačný záujem Spoločnosť, nakoľko je to potrebné k tomu, aby prebehlo účinné manažovanie partnera potrebné ku vzniku, plneniu a zrušeniu zmluvy.
Osoby, ktoré zastupujú obchodných partnerov a ich kontaktné osoby majú tiež vysoký a jednoznačný záujem na tom, aby si mohli uplatniť svoje právo na informácie a aby mali zachovanú ochranu svojich osobných údajov. Je však tiež dôležité, aby zaobchádzanie s príslušnými osobnými údajmi Spoločnosťou nespôsobilo poškodenie záujmov strán. Navyše majú Dotknuté strany mimoriadne vysoký a jednoznačný záujem na tom, aby Spoločnosť spracúvala ich osobné údaje, pretože bez toho Spoločnosť a jeho obchodní partneri nemohli uzatvoriť zmluvy, prípadne by tie nemohli byť účinne naplnené, čiže spracovanie osobných údajov Spoločnosťou výrazne prispieva aj k tomu, aby mohli dotknuté strany plniť svoje úlohy, aby mohli viesť rokovania a dohody v súvislosti so zmluvami, a aby mohli pri plnení podmienok zmlúv udržiavať kontakt so Spoločnosťou.
Obchodní partneri, ktorí sú živnostníkmi, a ich kontaktné osoby majú tiež vysoký a jednoznačný záujem na tom, aby si mohli uplatniť svoje právo na informácie a aby mali zachovanú ochranu svojich osobných údajov. Je však tiež dôležité, aby zaobchádzanie s príslušnými osobnými údajmi Spoločnosťou nespôsobilo poškodenie záujmov strán. Navyše majú Obchodní partneri, ktorí sú živnostníkmi, mimoriadne vysoký a jednoznačný záujem na tom, aby Spoločnosť spracúvala ich osobné údaje, pretože bez toho Spoločnosť a jeho obchodní partneri nemohli uzatvoriť zmluvy, prípadne by tie nemohli byť účinne naplnené, čiže spracovanie osobných údajov Spoločnosťou výrazne prispieva aj k tomu, aby mohli dotknuté strany plniť svoje úlohy, aby mohli viesť rokovania a dohody v súvislosti so zmluvami, a aby mohli pri plnení podmienok zmlúv udržiavať kontakt so Spoločnosťou.
V. Záruky
Okrem informácií o spracovaní údajov spracovaných Správcom osobných údajov môže Dotknutá strana kedykoľvek vyžiadať informácie o Spoločnosťou, prípadne ním overeným spracovateľom, spracovaných údajoch, o ich zdrojoch, cieli spracovania údajov, právnych základoch, dobe trvania, kategóriách údajov, kategóriách adresátov, ktorým boli alebo budú osobné údaje odovzdané, o okolnostiach prípadného incidentu ochrany osobných údajov, o jeho vplyvoch, odstránení, ďalej – v prípade postúpenia údajov Dotknutej strany – o právnom základe poskytnutia osobných údajov a o ich adresátovi. V prípade takejto požiadavky je Spoločnosť informuje Dotknutú stranu v čo najkratšom čase, maximálne však do jedného mesiaca odo dňa prijatia takejto žiadosti.
Naša Spoločnosť priebežne zabezpečuje pre Dotknuté strany, aby využitím svojho práva uvedenom v Ustanovení, žiadatelia svoje osobné údaje zmazať, ak to z akéhokoľvek dôvodu považujú za potrebné. Po doručení takejto žiadosti naša Spoločnosť v každom prípade podrobuje takúto žiadosť preskúmaniu za cieľom určenia, či je žiadosť dotknutej strany – s ohľadom na záujmy Spoločnosti a právnych nariadení – vhodná na vybavenie.
Spoločnosť bez bezdôvodného omeškania, ale v každom prípade do jedného mesiaca odo dňa doručenia žiadosti informuje Dotknutú stranu o opatreniach ,ktoré boli v súvislosti s jej žiadosťou vykonané. Ak Spoločnosť z akéhokoľvek dôvodu nevyhovie žiadosti Dotknutej strany, bezodkladne, ale v každom prípade do jedného mesiaca odo dňa doručenia žiadosti informuje Dotknutú stranu o dôvodoch meškania vykonania opatrení, a tiež o tom, že môže Dotknutá strana podať sťažnosť a môže si uplatniť svoje právne nároky.
Naša Spoločnosť v záujme bezpečnosti údajov zabezpečuje všetky technické, organizačné iné odborné podmienky, ktoré zabraňujú, aby sa údaje dostali na verejnosť, aby boli neoprávnene postúpené, sprístupnené, zmenené, zničené, zabezpečiť tým vyhovenie tomuto Nariadeniu a iným predpisom na ochranu osobných údajov.
VI. Nárok na nemietanie
Dotknutá strana môže kedykoľvek namietať proti spracovaniu jej osobných údajov v zmysle článku 6. odsek (1) písmeno f) Nariadenia a môže žiadať zrušenie spracovania údajov.
V tomto prípade bude naša Spoločnosť spracovávať naďalej osobné údaje iba vtedy, ak to odôvodňujú také právne dôvody, ktoré sú nadradené záujmom, právam a slobodám Dotknutej strany, alebo ktoré súvisia s uplatnením alebo ochranou právnych nárokov.
Naša Spoločnosť preskúma namietanie bezodkladne, najneskôr však do 1 mesiaca, o jeho oprávnenosti vynesie rozhodnutie a o svojom rozhodnutí Dotknutú stranu písomne informuje.
V prípade, že naša Spoločnosť rozhodne o oprávnenosti námietky, spracovanie osobných údajov – vrátane ďalšieho zberu údajov a ich postúpenia - zruší, údaje uzavrie, a o námietke a ďalších konaniach s ňou súvisiacich informuje každého, pre koho Dotknutá osoba, ktoré podala námietku, v minulosti osobné údaje postúpila, a ktoré sú povinné konať pre nároku na namietanie.
V prípade, že Dotknutá strana nesúhlasí s rozhodnutím našej Spoločnosti, alebo naša Spoločnosť nedodrží lehotu, Dotknutá strana sa môže obrátiť na súd alebo k iným kompetentným orgánom.
VII. Výsledok testu zistenia záujmov
Záujem Spoločnosti k ochrane osobných údajov v zmysle tohto testu zistenia záujmov prevyšuje záujem ochrany osobných údajov Dotknutej strany, s ohľadom hlavne na nasledovné:
- Spoločnosť má podstatný a jasný záujem o spracovanie osobných údajov,
- zaobchádzanie s príslušnými osobnými údajmi nespôsobuje poškodenie záujmov dotknutej osoby
- Zabezpečenie zábezpek Spoločnosťou a opatrenia na ochranu a zabezpečenie údajov ďalej znižujú mieru poškodenia Dotknutej osoby.
Testom zistenia záujmu bolo teda zistené, že právny základ spracovania osobných údajov stanovených v článku 6. odsek (1) písmeno f) Ustanovenia, čiže správa osobných údajov dotknutej osoby je opodstatnená. To znamená, že predmetné osobné údaje sú Spoločnosťou spracovateľné, s ktorými spoločnosť môže zaobchádzať aj pri absencii článku 6. odsek (1) písmená a)-e) Ustanovenia.