Zásady spracúvania osobných údajov

GDPR

Spoločnosť HEATING PRO je povinná spracúvať osobné údaje v súlade so zásadami spracúvania ochrany osobných údajov podľa Nariadenia, ktorými sú:
 
1.  Zákonnosť, spravodlivosť a transparentnosť [čl. 5 ods. 1 písm. a) Nariadenia]Spracúvanie je zákonné, iba ak je splnená najmenej jedna z týchto podmienok a sú spracúvané osobné údaje iba v určitom rozsahu:
a)  dotknutá osoba udelila súhlas so spracúvaním osobných údajov pre jeden alebo viacej účelov,
b)  spracúvanie je nevyhnutné pre splnenie zmluvy, pričom zmluvnou stranou je dotknutá osoba alebo pre vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť dotknutej osoby,
c)  spracúvanie je nevyhnutné pre splnenie právnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje,
d)  spracúvanie je nevyhnutné pre ochranu životne dôležitých záujmov dotknutých subjektov alebo iné FO,
e)  spracúvanie je nevyhnutné pre splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorým je poverený prevádzkovateľ,
f)   spracúvanie je nevyhnutné pre účely oprávnených záujmov príslušného prevádzkovateľa či tretej strany, okrem prípadov, kedy pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody dotknutých osôb vyžadujúcich ochranu osobných údajov, najmä pokiaľ je dotknutou osobou dieťa.
 
2.  Obmedzenie účelu [čl. 5 ods. 1 písm. b) Nariadenia]Spracúvanie je možné len za určitým účelom. Osobné údaje môžu byť zhromažďované pre určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi. Ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či štatistické účely sa v súlade s čl. 89 ods. 1 Nariadenia nepovažuje za zlučiteľné s pôvodnými účelmi.
 
3.  Minimalizácia údajov [čl. 5 ods. 1 písm. c) Nariadenia]Spracúvanie osobných údajov u prevádzkovateľa je primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú.
 
4.  Správnosť [čl. 5 ods. 1 písm. d) Nariadenia]Osobné údaje musia byť správne a podľa potreby aktualizované. V tomto smere sa musia prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia.
 
5.  Minimalizácia uchovávania [čl. 5 ods. 1 písm. e) Nariadenia]Osobné údaje sa uchovávajú vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac však dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Výnimku predstavujú osobné údaje, ktoré sa môžu uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s čl. 89 ods. 1 Nariadenia za predpokladu prijatia primeraných technických a organizačných opatrení na ochranu práv a slobôd dotknutých osôb.
 
6.  Integrita a dôvernosť [čl. 5 ods. 1 písm. f) Nariadenia]Osobné údaje sú spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.
 
7.  Zodpovednosť [čl. 5 ods. 2 Nariadenia]Prevádzkovateľ je zodpovedný za súlad a musí vedieť tento súlad preukázať.