PREHLÁSENIE O OCHRANE OSOBNÝCH ÚDAJOV

Firma Finest Rum Store, s. r. o. Alžbetin dvor 577,
900 42 Miloslavov, IČO: 50559541 DIČ: 2120373651 IČ DPH: SK2120373651, zapísaná v ORSR na Mestskom súde Bratislava III, odd. Sro, vl.č. 115029/B (ďalej ako „Dobrý rum“), prevádzkovateľ internetového obchodu www.dobryrum.sk, vyhlasuje, že všetky osobné údaje (ďalej aj „údaje“) sú považované za prísne dôverné a je s nimi nakladané v súlade s platnými zákonnými ustanoveniami v oblasti ochrany osobných údajov.

Informačná povinnosť pre e-shop a klientov

V tejto časti nájdete odpovede na otázky:

na aké účely spracúvame osobné údaje
na akom právnom základe
aké sú kategórie príjemcov osobných údajov
aká je doba uchovávania osobných údajov
informácie o cezhraničnom prenose
kategórie dotknutých osôb
informácie o automatizovanom rozhodovaní vrátane profilovania rozdelené podľa jednotlivých informačných systémov

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov je dôvod, pre ktorý prevádzkovateľ spracúva osobné údaje dotknutých osôb v informačných systémoch na konkrétne určených právnych základoch. Každé spracúvanie osobných údajov je založené na konkrétnom právnom základe a za konkrétne určeným, oprávneným a výslovne uvedeným účelom. V záujme zachovania transparentnosti a zabezpečenia prehľadnosti uvedených informácií sú jednotlivé právne základy a účely spracúvania osobných údajov uvedené samostatne, v závere týchto zásad OOÚ, rozdelené podľa jednotlivých informačných systémov.

Za účelom maximálnej ochrany Vašich osobných údajov sme ako Prevádzkovateľ prijali primerané personálne, organizačné i technické opatrenia. Našim cieľom je v čo najväčšej miere zabrániť, resp. znížiť riziko úniku, zneužitia, zverejnenia alebo iného použitia Vašich osobných údajov. V prípade, ak by nastala skutočnosť, ktorá pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, ako dotknutá osoba budete bezodkladne kontaktovaná (čl. 34 Nariadenia).

V záujme zachovania zásad spracúvania osobných údajov, ktoré ustanovuje Nariadenie, ako aj zákon, najmä zásady minimalizácie osobných údajov, požadujeme od Vás ako od dotknutej osoby iba tie osobné údaje, ktoré nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Upozorňujeme Vás, že neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

EKONOMICKO-ÚČTOVNÁ AGENDA

Aký je účel spracúvania Vašich osobných údajov?

Účel spracúvania osobných údajov
Účelom spracúvania osobných údajov je spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov,
Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov,
Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov,
Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
Zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov,
Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov,
Zákon č. 55/2017 Z.z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov,
Zákon č. 583/2004 Z. z. o rozpočtových pravidlách územnej samosprávy a o zmene a doplnení niektorých zákonov.

Aké sú kategórie príjemcov?

Príslušné daňové úrady, Finančné riaditeľstvo a iné orgány verejnej moci podľa príslušných právnych predpisov,
audítor,
poverení zamestnanci,
sprostredkovatelia

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

Lehoty na vymazanie os. údajov (uvedené lehoty sú podľa registratúrneho poriadku)

Správy audítora, Výročné správy, Finančné plány 10 rokov
Faktúry 10 rokov
Interné doklady 10 rokov
Pokladňa 10 rokov
Vymáhanie pohľadávok 5 rokov
Bankové výpisy 10 rokov
Štatistika ročná 10 rokov
Štatistika – mesačná a kvartálna 5 rokov
Účtovné závierky 10 rokov

Aké sú kategórie dotknutých osôb?

Kategórie dotknutých osôb fyzické osoby

zamestnanci prevádzkovateľa,
dodávatelia a odberatelia – fyzické osoby,
SZČO
zamestnanci dodávateľov a odberateľov,
zástupcovia dodávateľov a odberateľov
fyzické osoby

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

PRÁVNE VZŤAHY

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov v rámci predmetnej agendy je zabezpečenie vedenia právnej agendy (napr. prvostupňové konanie, vybavovanie opravných prostriedkov, vybavovanie súdnych sporov, zastupovanie v právnych veciach, uplatňovanie rozhodnutí o náhradách škôd, vymáhanie náhrad škôd, uplatňovanie záväzkov zo zmlúv, navrhovanie opatrení s organizačno-právnym dosahom, atď.).

Aký je právny základ spracovávania osobných údajov?

Zákon č. 460/1992 Zb. Ústava Slovenskej republiky v znení neskorších predpisov,
Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
Zákon č. 160/2015 Z.z. Civilný sporový poriadok v znení neskorších predpisov,
Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok v znení neskorších predpisov,
Zákon č. 162/2015 Z.z. Správny súdny poriadok v znení neskorších predpisov,
Zákon č. 300/2005 Z. z. Trestný zákon,
Zákon č. 301/2005 Z. z. Trestný poriadok,
Zákon č. 71/1967 Správny poriadok,
Zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
Zákon č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
Zákon č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov,
Zákon č. 372/1990 Zb. o priestupkoch v platnom znení,
zákon č. 586/2003 Z.z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov,
Zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení.

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

súdne orgány
exekútorské úrady
orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,
audítor,
poverení zamestnanci.

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

Lehoty na vymazanie os. údajov:

súdne spory, Pracovnoprávne spory, Právne posudky a právna korešpondencia – 10 rokov
evidencia významných zmlúv – Zmluvy s mestami, zmluvy k nehnuteľnostiam – 10 rokov
evidencia ostatných zmlúv (Centrálne výbery, Dodávateľské, Odberateľské, Poradenské zmluvy , Poistné zmluvy, Leasingové zmluvy, Investície, Úverové zmluvy, Nájmy a pod.)

Aké sú kategórie dotknutých osôb?

zamestnanci prevádzkovateľa IS,
dlžníci,
protistrany v sporoch,
iné fyzické osoby v postavení účastníkov konania.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

ZMLUVNÉ VZŤAHY

Aký je účel spracúvania Vašich osobných údajov?

Sledovanie dodržiavania právnych predpisov, obstarávanie právnych záležitostí, skúmanie a pripravovanie zmluvných vzťahov, prevodov majetku, nájomných zmlúv, kúpnych zmlúv.
Ďalej je to zúčastňovanie sa na vypracovaní zmlúv v rámci dodávateľsko – odberateľských vzťahov, uplatňovanie práva na plnenie záväzkov zo zmlúv a majetkových sankcií, práv na náhradu škody a pod.

Na akom právnom základe spracúvame Vaše osobné údaje?

Právny základ Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov,
Zákon č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č.372/1990 Zb. o priestupkoch v znení neskorších predpisov
zmluvy uzatvorené v zmysle vyššie uvedených právnych predpisov.

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

Kategórie príjemcov orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov:
Banky Zákon č. 483/2001 Z. z. o bankách v znení neskorších predpisov
Poisťovne Zákon č. 39/2015 Z.z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Slovenská pošta a Kuriérske spoločnosti Zákon č. 324/2011 Z. z. o poštových službách v znení neskorších predpisov
Dodávatelia zmluvný základ
Súdy, orgány činné v trestnom konaní Zákony č. 160/2015 Z.z. civilný sporový poriadok v znení neskorších predpisov,
č. 161/2015 Z.z. civilný mimosporový poriadok v znení neskorších predpisov,
č. 162/2015 Z.z. správny súdny poriadok v znení neskorších predpisov a
zákon č.301/2005 Z. z. trestný poriadok v znení neskorších predpisov
Audítor účtovnej závierky Zákon č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov
Sprostredkovateľ:
audítor

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

Lehoty na vymazanie os. údajov:

Evidencia významných zmlúv – Zmluvy s mestami, zmluvy k nehnuteľnostiam 10 rokov
Evidencia ostatných zmlúv (Centrálne výbery, Dodávateľské, Odberateľské, Poradenské zmluvy , Poistné zmluvy, Leasingové zmluvy, Investície, Úverové zmluvy, Nájmy a pod.) 10 rokov
Poistné udalosti 10 rokov

Aké sú kategórie dotknutých osôb?

zmluvná strana – fyzická osoba

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

SPRÁVA REGISTRATÚRY

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov v rámci predmetnej agendy je správa registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Zákon č. 395/2002 Z. z. o archívoch a registratúrach,
Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente)

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

orgány verejnej moci podľa príslušných právnych predpisov,
audítor,
poverení zamestnanci

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

Lehoty na vymazanie os. údajov:

Korešpondencia – nezahrnutá v iných položkách 5 rokov
Registratúra 10 rokov

Aké sú kategórie dotknutých osôb?

Dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB

Aký je účel spracúvania Vašich osobných údajov?

Účel spracúvania osobných údajov:
Účelom spracúvania osobných údajov v rámci predmetnej agendy je vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,
audítor,
poverení zamestnanci.

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

1 rok odo dňa vybavenia žiadosti

Aké sú kategórie dotknutých osôb?

Fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva.

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

ZÁKAZNÍCI INTERNETOVÉHO OBCHODU

Aký je účel spracúvania Vašich osobných údajov?

Prevádzkovateľ prevádzkuje e-shop: www. dobryrum.sk (ďalej aj ako „e-shop“) za účelom poskytnutia služieb predaja tovarov konečnému spotrebiteľovi (maloobchod). Základným predpokladom pre uzatvorenie kúpnej zmluvy je v zmysle Všeobecných obchodných podmienok zaslanie objednávky tovarov prostredníctvom elektronického formulára vyplneného v správnej a úplnej forme. Zaslaním objednávky dotknutá osoba potvrdzuje, že sa so Všeobecnými obchodnými podmienkami oboznámila a v celom rozsahu s nimi súhlasí. Prevádzkovateľ po prijatí elektronického formulára dodá požadovaný tovar objednávateľovi. Inak povedané – účelom spracúvania osobných údajov zákazníkov e-shopu je dodanie tovaru a uskutočnenie úkonov s kúpou spojených (napr. Zabezpečenie dodania/doručenia tovaru, vystavenie účtovného dokladu a pod.)

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Právny základ spracovanie osobných údajov zákazníka e-shopu je nevyhnutné na plnenie predmetu zmluvného vzťahu (kúpna zmluva uzatvorená na diaľku odoslaním objednávky a súhlasom so všeobecnými obchodnými podmienkami), ktorého zmluvnou stranou je dotknutá osoba – zákazník.

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

ako poskytovateľ doručovateľskej služby,
Sprostredkovateľ na ekonomicko-účtovnú agendu,
auditor.

Internet Index Czech, s.r.o.

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

Faktúry, objednávky, reklamácie: 5 až 10 rokov

Aké sú kategórie dotknutých osôb?

Zákazníci internetového obchodu

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

EVIDENCIA REKLAMÁCIÍ

Aký je účel spracúvania Vašich osobných údajov?

Evidencia reklamácií na účely ich uplatnenia a vybavenia.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Právny základ Plnenie zákonných povinností prevádzkovateľa vyplývajúcich z osobitných právnych predpisov najmä:
Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov,
Zákon č. 180/2024 Z. z. o ochrane spotrebiteľa

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

zamestnanci prevádzkovateľa
orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov,
poverení zamestnanci,
audítor.

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

5 rokov

Aké sú kategórie dotknutých osôb?

Zákazník prevádzkovateľa uplatňujúci si svoje právo na reklamáciu

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

REGISTROVANÍ ZÁKAZNÍCI INTERNETOVÉHO OBCHODU

Aký je účel spracúvania Vašich osobných údajov?

Ako prevádzkovateľ e-shopu mám záujem uľahčiť Vaše budúce nakupovanie. Za týmto účelom bola zavedená na webovej stránke možnosť registrácie. Registrovaný zákazník v prípade ďalšieho nákupu nemusí vypĺňať povinné polia, pretože jeho osobnými údajmi už disponujeme. Za týmto účelom vedieme evidenciu registrovaných zákazníkov.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

Orgány verejnej moci podľa príslušných právnych predpisov
Internet Index Czech, s.r.o.
auditor

V akých lehotách vymažeme Vaše osobné údaje? (uvedené lehoty sú po skončení pracovného pomeru)

5 rokov, alebo do 30 dní odo dňa odvolania súhlasu.

Aké sú kategórie dotknutých osôb?

Registrovaný zákazník

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

MARKETING

Aký je účel spracúvania Vašich osobných údajov?

Vykonávanie marketingových prieskumov a poskytovania informácií o prevádzkovateľovi dotknutej osobe. Jedná sa o poskytovanie informácii súvisiacich s ponukou tovarov a služieb prevádzkovateľa alebo jeho obchodných partnerov, vrátane zasielania informácií o zvýhodnených ponukách, produktoch a iných aktivitách, ako i zasielanie obchodných oznámení prostredníctvom elektronických prostriedkov – formou poštového/e-mailového/alebo telefonického kontaktovania na kontaktné údaje uvedené dotknutou osobou.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Právny základ Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

Kategórie príjemcov poverení zamestnanci
auditor

Aké sú kategórie dotknutých osôb?

fyzická osoba – záujemca, ktorý prejavil záujem o marketingové informácie

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

VERNOSTNÝ PROGRAM

Aký je účel spracúvania Vašich osobných údajov?

Spracúvanie osobných údajov zákazníka na účely vedenia vernostného konta dotknutej osoby a priznávania príslušných výhod, zvyšovania kvality a komplexnosti komunikácie s dotknutou osobou.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

audítor
sprostredkovateľ
poverení zamestnanci

Aké sú lehoty vymazania údajov?

5 rokov odo dňa udelenia súhlasu alebo bez zbytočného odkladu po jeho odvolaní.

Aké sú kategórie dotknutých osôb?

Zákazník zaregistrovaný do vernostného programu

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

OVERENIE VEKU KLIENTA

Aký je účel spracúvania Vašich osobných údajov?

Účelom spracúvania osobných údajov v rámci predmetnej agendy je plnenie povinností povinnej osoby vyplývajúcich znenie zákona č. 377/2004 Z. z. o ochrane nefajčiarov a o zmene a doplnení niektorých zákonov, najmä povinnosť prevádzkovateľa, overiť vek klienta pri predaji alkoholu.

Za účelom naplnenia týchto povinností je prevádzkovateľ oprávnený požiadať fyzickú osobu klienta o predloženie dokladu totožnosti alebo o iné dostatočné preukázanie totožnosti prostredníctvom technických zariadení prevádzkovateľa Internet Index Czech, s.r.o., najneskôr pri dodaní tovaru kupujúcemu.

Na akom právnom základe sa spracúvajú Vaše osobné údaje?

Vaše osobné údaje spracúvame na základe zákona č. 377/2004 Z. z. o ochrane nefajčiarov a o zmene a doplnení niektorých zákonov.

Aké sú kategórie príjemcov – komu poskytujeme alebo môžeme poskytovať Vaše osobné údaje?

sprostredkovateľ: Internet Index Czech, s.r.o.
poverení zamestnanci

Aké sú lehoty vymazania údajov?

5 rokov od ukončenia zmluvného vzťahu s klientom

Aké sú kategórie dotknutých osôb?

Klienti prevádzkovateľa – fyzické osoby

Uskutočňuje sa automatizované rozhodovanie vrátanie profilovania?

Neuskutočňuje sa.

Prenášame Vaše osobné údaje mimo EÚ?

Neuskutočňuje sa.

Informačný systém AI

GDPR upravuje používanie osobných údajov systémami umelej inteligencie a zabezpečuje rešpektovanie práv jednotlivcov prostredníctvom zásad, ako je minimalizácia údajov, obmedzenie účelu a právo na ľudský zásah pri automatizovaných rozhodnutiach. Súlad zahŕňa transparentnosť pri používaní údajov, implementáciu prísnych bezpečnostných opatrení, používanie anonymizácie alebo pseudonymizácie údajov a dodržiavanie práva na vysvetlenie v prípade významných automatizovaných rozhodnutí. Nedávny zákon EÚ o umelej inteligencii dopĺňa GDPR tým, že sa zameriava na vývoj a nasadzovanie vysoko rizikových systémov umelej inteligencie, sprísňuje požiadavky na ľudský dohľad a zavádza špecifické pravidlá pre všeobecné modely umelej inteligencie.

Zásady GDPR a súlad s umelou inteligenciou

Ochrana osobných údajov:

Systémy umelej inteligencie používajúce osobné údaje musia byť v súlade s GDPR, ktoré chráni informácie týkajúce sa identifikovaných alebo identifikovateľných osôb.

Minimalizácia údajov:

Systémy umelej inteligencie by mali zhromažďovať a spracovávať iba minimálne množstvo osobných údajov potrebné na ich konkrétny účel.

Obmedzenie účelu:

Údaje zhromaždené na jeden účel nemožno použiť na iný účel bez dodatočného súhlasu alebo zákonného základu.

Právo na vysvetlenie a ľudský zásah:

Jednotlivci majú právo vedieť, kedy sa o nich prijme automatizované rozhodnutie, a požiadať človeka s rozhodovacou právomocou o jeho prehodnotenie.

Transparentnosť:

Organizácie musia informovať jednotlivcov o používaní ich údajov umelou inteligenciou vrátane logiky zapojenej do automatizovaného rozhodovania.

Bezpečnosť:

Systémy umelej inteligencie musia integrovať bezpečnostné opatrenia, aby sa zabránilo únikom údajov a neoprávnenému prístupu.

Anonymizácia a pseudonymizácia:

Techniky ako anonymizácia (trvalé odstránenie identifikátorov) a pseudonymizácia (nahradenie identifikátorov falošnými) údajov sa používajú na ochranu súkromia v modeloch umelej inteligencie.

Zodpovednosť:

Vývojári a používatelia umelej inteligencie sú zodpovední za dodržiavanie GDPR vrátane vedenia záznamov o činnostiach spracovania údajov a vykonávania posúdení vplyvu na ochranu údajov. Interakcia so zákonom EÚ o umelej inteligencii.

Doplnkové, nie nadbytočné:

Zatiaľ čo GDPR sa zameriava na ochranu osobných údajov, zákon o umelej inteligencii sa zaoberá vplyvom umelej inteligencie na zdravie, bezpečnosť a základné práva vrátane antidiskriminačných opatrení.

Vysoko rizikové systémy umelej inteligencie:

Zákon o umelej inteligencii ukladá prísnejšie požiadavky na vysoko rizikové systémy umelej inteligencie a nariaďuje zmysluplný ľudský dohľad nad monitorovaním zaujatosti, výkonnosti a zásahov.

Špeciálne kategórie údajov:

Zákon o umelej inteligencii umožňuje spracovanie citlivých osobných údajov na boj proti algoritmickému skresleniu, ale len za prísnych podmienok a so silnými zárukami, ktoré dopĺňajú obmedzenia GDPR.