Ochrana osobných údajov v projekte HEUHAUS

v zmysle článku 13 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov

1. 1. Podmienky ochrany spracúvania osobných údajov vysvetľujú a plnia transparentným a prehľadným spôsobom informačnú povinnosť vo vzťahu k dotknutým osobám v zmysle článku 13 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „GDPR“). 
   2. Dbáme na ochranu osobných údajov fyzických osôb v súvislosti so spracovanie osobných údajov poskytnutých spoločnosti GRADIUS na zákonnom právnom základe  na účely napr. marketing a predaj, finančné a iné administratívne a obchodné riadenie, riadenie vzťahov so zákazníkmi a analýzu a vývoj produktov, služieb, vzťahov a obchodných aktivít so zákazníkmi. 
   3. Spoločnosť GRADIUS týmto informuje o tom, akým spôsobom spracúva osobné údaje o fyzických osobách ako dotknutých osobách a aké práva majú dotknuté osoby.
   4. Totožnosť a kontaktné údaje prevádzkovateľa: Prevádzkovateľom informačného systému Marketing je spoločnosť GRADIUS, s.r.o., zapísaná v Obchodnom registri Mestského súdu Bratislava III, odd. Sro, vl. č. 36769/B. 
   5. Prevádzkovateľom informačného systému je spoločnosť GRADIUS, s.r.o., IČO: 35 944 811, so sídlom Andrusovova 1014/9B, 851 01 Bratislava, zapísaná v Obchod. registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 36769/B,(ďalej len „GRADIUS (ďalej ako „prevádzkovateľ“)
2. Prevádzkovateľ a kontaktné miesto

Spoločnosť GRADIUS upovedomuje o jednotnom kontaktnom mieste, kam sa môže dotknutá osoba kedykoľvek obrátiť so svojimi otázkami a žiadosťami, prípadne realizáciou niektorého práva v zmysle GDPR. Obrátiť sa na jednotné kontaktné miesto môže dotknutá osoba prostredníctvom kontaktných údajov:

Korešpondenčná adresa: GRADIUS, s.r.o., Dunajská 48, Bratislava

predaj@heuhaus.sk

2. Dotknutá osoba

1. Pokiaľ je Záujemcom fyzická osoba („dotknutá osoba“), Prevádzkovateľ bude pri plnení zmluvy spracovávať jej osobné údaje. 
2. Dotknutými osobami sú najmä fyzické osoby, ktoré majú záujem uzatvoriť a/alebo uzatvorili prostredníctvom  ďalšej komunikácie Zmluvu. 
3. Osobné údaje získava prevádzkovateľ priamo od dotknutej osoby alebo jej zástupcu. Tieto osobné údaje uvádza dotknutá osoba prostredníctvom vyplnenia formulárov na stránke www.heuhaus.sk alebo ich môže odvodiť z iných údajov, ktorými o dotknutej osobe disponuje. 

3. Účel spracovania osobných údajov

1. Prevádzkovateľ spracováva osobné údaje dotknutej osoby za účelom: 

1. informovania Dotknutej osoby, uzatvorenia Rezervačnej zmluvy alebo Kúpnej zmluvy, alebo inej zmluvy (ďalej ako „Zmluvy“), splnenia povinností zmluvných strán vyplývajúcich z Rezervačnej zmluvy a ďalšej komunikácie s prevádzkovateľom a príslušným predajcom smerujúcej k uzatvoreniu Zmluvy  na základe čl. 6 ods. 1 písm. b) GDPR, vrátane vystavenia daňového dokladu, predzmluvných vzťahov, identifikácie dotknutej osoby, potvrdenia rezervácie a to telefonicky alebo prostredníctvom elektronickej pošty; 
2. plnenia zákonnej povinnosti stanovenej všeobecne záväzným právnym predpisom na základe čl. 6 ods. 1 písm. c) GDPR (napr. povinnosť uchovávať účtovné a daňové doklady); 
3. preukazovania, uplatňovania alebo obhajovania právnych nárokov na základe čl. 6 ods. 1 písm. f) GDPR; a 
4. zasielanie obchodných oznámení, realizovanie marketingových a reklamných aktivít, informovanie o akciách, novinkách a zľavách GRADIUS a obchodných partnerov (Marketing) na základe čl. 6 ods. 1 písm. b) GDPR, v prípade ak dotknutá osoba udelila súhlas so spracúvaním jej osobných údajov v rozsahu emailová adresa na tento účel; 

2. Dotknutá osoba poskytuje osobné údaje dobrovoľne za účelom uzatvorenia Zmluvy splnenia povinností zmluvných strán vyplývajúcich zo Zmluvy a ďalšej komunikácie s prevádzkovateľom a príslušným predajcom. Osobnými údajmi dotknutej osoby sa rozumie pre účel uzatvorenia Zmluvy sa rozumie: meno a priezvisko, ulica a číslo, PSČ, mesto (adresa trvalého pobytu), dátum narodenia, štátna príslušnosť, e-mail, a telefón.  Osobnými údajmi dotknutej osoby pre účel Marketing sa rozumie: e-mail, telefónne číslo.  

4. Uchovávanie osobných údajov

1. Prevádzkovateľ je oprávnený spracúvať a uchovávať osobné údaje Záujemcu po dobu platnosti a účinnosti zmluvy, ako i po ukončení zmluvného vzťahu, ak je to nevyhnutné na dosiahnutie účelu spracúvania, najmä na účely fakturácie, prijímania a evidencie platieb, evidencie, vymáhania a postupovania pohľadávok, vybavovania sťažností a reklamácií Záujemcu, ako aj na uplatnenie si práv alebo plnenie povinností stanovených všeobecne záväznými právnymi predpismi. 
2. Osobné údaje budú spracovávané iba po dobu, ktorá je nevyhnutná vzhľadom k účelu ich spracovania. S ohľadom na vyššie uvedené: 

1. osobné údaje budú spracovávané do zániku záväzkov z príslušnej zmluvy uzavretej s dotknutou osobou. 
2. osobné údaje budú spracovávané po dobu trvania príslušnej právnej povinnosti prevádzkovateľa; 
3. k účelu zasielania obchodných oznámení na marketingové účely budú osobné údaje spracovávané do uplynutia 10 rokov od udelenia súhlasu alebo do času odvolania tohto súhlasu Záujemcom, podľa toho, čo nastane skôr;  

3. Prevádzkovateľ zabezpečí výmaz osobných údajov bez zbytočného odkladu po tom, ako: 

1. boli ukončené všetky zmluvné vzťahy medzi Záujemcom a prevádzkovateľom, 
2. zanikli všetky záväzky Záujemcu voči prevádzkovateľovi, 
3. boli vybavené všetky reklamácie a žiadosti Záujemcu, 
4. boli vysporiadané všetky ďalšie práva a povinnosti  medzi Záujemcom a prevádzkovateľom, 
5. boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré dal Záujemca súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby, 
6. uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala, 
7. bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenie tejto žiadosti a súčasne zanikli všetky povinnosti prevádzkovateľa stanovené všeobecne záväznými právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov Záujemcu (najmä na účely archivácie vo verejnom záujme, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné splniť.

4. V zmysle zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov je prevádzkovateľ povinný napriek ukončeniu zmluvného vzťahu archivovať zmluvy po dobu 10 rokov (po strate platnosti) a faktúry po dobu 10 rokov. 

5. Povinnosť poskytnúť požadované osobné údaje

1. Poskytnutie osobných údajov zo strany dotknutej osoby je zmluvnou požiadavkou. Dotknutá osoba nemá zákonom uloženú povinnosť osobné údaje poskytnúť, ale tieto údaje prevádzkovateľ potrebuje k uzavretiu a plneniu zmluvy. Poskytnutie osobných údajov na marketingové účely je dobrovoľné. V prípade, ak je spracúvanie osobných údajov založené na súhlase, oprávnená osoba má právo svoj súhlas so spracovaním osobných údajov kedykoľvek odvolať. Príjemcovia a kategórie príjemcov osobných údajov 
2. Osobné údaje Záujemcu nie sú sprístupňované tretím osobám, okrem prípadov, ak túto povinnosť ukladá osobitný zákon, alebo o poskytnutie údajov tretím osobám nepožiada sama dotknutá osoba
3. Osobné údaje dotknutej osoby môžu byť poskytované 

1. spoločnosti +421 Web Services, s.r.o., Borekova 12841/42,  821 06 Bratislava, zapísaná v Obchodnom registri Mestského  súdu Bratislava III, odd. Sro, vl. č. 179362/B ako poskytovateľovi serveru a hostingu pre Stránku; v rozsahu emailová adresa, 
2. súdom, iným orgánom verejnej správy a iným orgánom štátu, ak je to potrebné na uplatnenie práv prevádzkovateľa voči Záujemcovi alebo splnenie zákonnej povinnosti prevádzkovateľa, 
3. tretím osobám, ktoré budú na základe poverenia prevádzkovateľa konať v jeho mene pri poskytovaní služieb alebo pri výkone inej činnosti súvisiacej s poskytovaním služieb, a to na účely poskytovania služieb a v súvislosti s ich poskytovaním a pod.,
4. tretím osobám, ktoré budú na základe poverenia prevádzkovateľa vykonávať marketingový prieskum, realizovať marketingové aktivity a kontaktovať Záujemcov v mene spoločnosti GRADIUS za týmto účelom (marketingové agentúry a externé agentúry poskytujúce služby call centra); 
5. externým spoločnostiam, ktoré spravujú systémy prevádzkovateľa alebo poskytujú iné služby zabezpečujúce riadny chod spoločnosti. 

4. Sprostredkovateľ je oprávnený spracúvať osobné údaje len v rozsahu a za podmienok dojednaných s prevádzkovateľom v samostatnej písomnej zmluve. 
5. Platí, že v priebehu trvania Zmluvy môže dôjsť k zmene spoločností uvedených vyššie, pričom aktuálny zoznam týchto spoločností a oznámenie o zmenách sú uvedené na internetovej stránke prevádzkovateľa v aktualizovaných Podmienkach spracúvania osobných údajov. 
6. Osobné údaje nebudú zverejnené. 
7. Osobné údaje, ktoré prevádzkovateľ získava a spracúva, nie sú predmetom prenosu do tretej krajiny/mimo EÚ. 

6. Práva dotknutej osoby 

1. Riadne a zákonné spracúvanie osobných údajov dotknutých osôb je pre prevádzkovateľa dôležité a zabezpečenie ochrany osobných údajov je jeho významnou prioritou. Pri spracúvaní osobných údajov môže dotknutá osoba uplatniť  v spoločnosti GRADIUS nasledujúce práva: 

1. právo na informácie o spracúvaní osobných údajov týkajúcich sa dotknutej osoby, 
2. právo na prístup k osobným údajom týkajúcim sa dotknutej osoby, 
3. právo na opravu osobných údajov týkajúcich sa dotknutej osoby, 
4. právo na výmaz osobných údajov týkajúcich sa dotknutej osoby, 
5. právo na obmedzenie spracúvania osobných údajov, 
6. právo namietať proti spracúvaniu osobných údajov týkajúcich sa dotknutej osoby, 
7. právo na prenos osobných údajov týkajúcich sa dotknutej osoby, 
8. právo odvolať kedykoľvek súhlas. 

2. Tieto práva dotknutej osoby však nie sú absolútne a možno im vyhovieť len v situácii, keď sú splnené všetky nižšie uvedené podmienky. 

7. Právo na informácie a právo na prístup

1. Dotknutá osoba má právo na základe písomnej žiadosti vyžadovať od prevádzkovateľa potvrdenie o tom, či sú alebo nie sú osobné údaje o nej spracúvané, a ak sú, má právo získať prístup k týmto osobným údajom a nasledovným informáciám, ktoré jej majú byť poskytnuté v zrozumiteľnej forme. Prevádzkovateľ poskytne v rámci odpovede na žiadosť dotknutej osoby informácie obsahujúce nasledovné informácie: 

1. zoznam účelov spracúvania osobných údajov; 
2. zoznam kategórii dotknutých osobných údajov; 
3. zoznam príjemcov alebo kategórii príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie (ak existujú); 
4. predpokladanú dobu uchovávania osobných údajov, ak je možné ju určiť, inak kritériá na jej určenie; 
5. informáciu o existencii práva dotknutej osoby požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo informáciu o existencii práva dotknutej osoby namietať proti takémuto spracúvaniu zo strany prevádzkovateľa; 
6. informáciu o existencii právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov SR; 
7. údaje o zdroji, ak sa osobné údaje nezískali od dotknutej osoby; 
8. v prípade, ak sa používa v podmienkach prevádzkovateľa, aj informáciu o existencii automatizovaného individuálneho rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu;
9. v prípade, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácie, aj informácie o prijatých primeraných zárukách podľa článku 46 GDPR. 

2. Prevádzkovateľ poskytne bezodplatne dotknutej osobe aj kópiu osobných údajov, ktoré sa o dotknutej osobe spracúvajú v elektronickej forme. 
3. Prevádzkovateľ môže odmietnuť poskytnúť kópiu osobných údajov, ktoré sa spracúvajú, ak by takéto poskytnutie mohlo mať nepriaznivé dôsledky na práva a slobody iných. 

8. Oprava osobných údajov

1. Dotknutá osoba má právo na základe písomnej žiadosti zaslanej na emailovú adresu predaj@heuhaus.sk vyžadovať od prevádzkovateľa, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne, neúplné a neaktuálne osobné údaje, ktoré sa týkajú dotknutej osoby a so zreteľom na účely spracúvania u prevádzkovateľa doplnil neúplné osobné údaje na základe doplnkového vyhlásenia poskytnutého zo strany dotknutej osoby prevádzkovateľovi. 

9. Výmaz osobných údajov

1. V niektorých prípadoch vymedzených v GDPR je prevádzkovateľ povinný osobné údaje na základe písomnej žiadosti dotknutej osoby vymazať. Každá takáto žiadosť však podlieha individuálnemu hodnoteniu, pretože prevádzkovateľ môže mať povinnosť vyplývajúcu zo zákona alebo oprávnený záujem na ďalšom spracovaní osobných údajov. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov: 

1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; 
2. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a neexistuje žiadny iný právny základ pre ďalšie spracúvanie; 
3. dotknutá osoba namieta voči spracúvaniu z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ak je spracovanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo na účely oprávnených záujmov prevádzkovateľa alebo tretej osoby vrátane namietania proti profilovaniu; v tomto prípade prevádzkovateľ nesmie ďalej spracúvať osobné údaje tejto dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na ďalšie spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; 
4. dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu; v tomto prípade prevádzkovateľ nebude ďalej kontaktovať dotknutú osobu za účelom realizácie priameho marketingu; e) osobné údaje sa spracúvali nezákonne (bez právneho základu); 
5. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť uložená v práve Európskej únie alebo v právnom poriadku Slovenskej republiky, 
6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR. 

2. Ak prevádzkovateľ zverejnil osobné údaje dotknutej osoby a bola mu doručená žiadosť dotknutej osoby o výmaz, prevádzkovateľ vymaže zverejnené osobné údaje. Prevádzkovateľ so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení a informuje iných prevádzkovateľov vykonávajúcich spracúvanie osobných údajov dotknutej osoby, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky (ktoré boli zo strany prevádzkovateľa zverejnené a vymazané). 
3. Prevádzkovateľ je oprávnený odmietnuť žiadosť dotknutej osoby o výmaz, ak je ďalšie spracúvanie osobných údajov potrebné: 

7. na uplatnenie práva na slobodu prejavu a na informácie; 
8. na splnenie zákonnej povinnosti vyplývajúcej z práva Európskej únie alebo z právneho poriadku Slovenskej republiky alebo na splnenie úlohy realizovanej vo verejnom záujme; 
9. z dôvodov verejného záujmu v oblasti verejného zdravia; 
10. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo 
11. na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Právo na obmedzenie spracúvania. 

10. Obmedzenie spracúvania osobných údajov a právo namietať

1. Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ ide o jeden z týchto prípadov: 

1. dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov; 
2. spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia; 
3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; 
4. dotknutá osoba namietala voči spracúvaniu nevyhnutnému na účely oprávnených záujmov prevádzkovateľa a/alebo tretích osôb alebo voči spracúvaniu nevyhnutnému na splnenie úlohy realizovanej vo verejnom záujme z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, vrátane namietania proti profilovaniu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby. 

2. Ak prevádzkovateľ obmedzil spracúvanie osobných údajov v zmysle niektorého z predošlých bodov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu. 
3. Prevádzkovateľ je povinný informovať dotknutú osobu v primeranom čase pred tým, ako zruší obmedzenie spracúvania. 

11. Prenosnosť údajov 

1. Dotknutá osoba má právo získať od prevádzkovateľa výlučne osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi za podmienky, že prevádzkovateľ vykonáva spracúvanie osobných údajov na základe súhlasu alebo zmluvy automatizovanými prostriedkami. 
2. Dotknutá osoba môže žiadať prenos osobných údajov priamo od jedného prevádzkovateľa k druhému prevádzkovateľovi, pokiaľ je to technicky možné a nebránia tomu iné zákonné alebo významné prekážky. 
3. Uplatňovaním práva na prenosnosť nie je dotknuté právo na výmaz podľa článku 17 GDPR. Uvedené právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. 
4. Prevádzkovateľ je oprávnený odmietnuť žiadosť dotknutej osoby na prenos údajov, ak by takýto prenos mohol mať nepriaznivé dôsledky na práva a slobody iných alebo nie sú splnené zákonné podmienky na realizáciu práva na prenos v zmysle GDPR. 

12. Právo namietať

Ak sa dotknutá osoba domnieva, že osobné údaje prevádzkovateľ spracúva v rozpore s ochranou jej súkromného a osobného života alebo v rozpore s právnymi predpismi, môže požiadať prevádzkovateľa o vysvetlenie alebo odstránenie nevhodného stavu prostredníctvom uplatnenia práva namietať, a to:

1. z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov nevyhnutnému na účely oprávnených záujmov prevádzkovateľa a/alebo tretích osôb alebo voči spracúvaniu nevyhnutnému na splnenie úlohy realizovanej vo verejnom záujme, ktoré sa jej týka, vrátane namietania proti profilovaniu založenému na týchto právnych základoch. Prevádzkovateľ nebude ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; 
2. proti spracúvaniu osobných údajov, ktoré sa jej týkajú, na účely priameho marketingu, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom; ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, Prevádzkovateľ už nebude osobné údaje na tento účel spracúvať; 
3. v súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií; 
4. z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvania osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely. 

13. Námietky voči automatizovanému rozhodovaniu vrátane profilovania

1. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú. 
2. Toto právo sa neuplatní v prípade, ak je rozhodnutie: 

1. nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
2. povolené právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo 
3. založené na výslovnom súhlase dotknutej osoby. 

3. V prípadoch ak je takéto spracúvanie nevyhnutné na uzavretie alebo plnenie zmluvy alebo založené na výslovnom súhlase dotknutej osoby, prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, najmä prijme minimálne opatrenia, ako právo na ľudský zásah zo strany prevádzkovateľa, právo dotknutej osoby vyjadriť svoje stanovisko a práva dotknutej osoby napadnúť rozhodnutie. 

14. Odvolanie súhlasu

1. V prípade ak prevádzkovateľ spracúva osobné údaje na základe udeleného súhlasu, dotknutá osoba má právo tento súhlas kedykoľvek odvolať. 
2. Poskytnutie súhlasu je dobrovoľné a svoj súhlas môže dotknutá osoba kedykoľvek odvolať. Súhlas je možné odvolať kedykoľvek úplne alebo sčasti:

1. zaslaním emailu o odvolaní súhlasu na adresu predaj@heuhaus.sk alebo 
2. zaslaním písomného oznámenia o odvolaní súhlasu na adresu GRADIUS, s.r.o. Andrusovova 1014/9B, Bratislava , alebo 
3. jednoduchým prejavením tohto svojho nesúhlasu odkliknutím linku na príslušnom mieste v obchodnom oznámení alebo 
4. vyjadrením svojho nesúhlasu počas telefonického rozhovoru s prevádzkovateľom. 

3. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním. 

15. Uplatnenie práv dotknutej osoby

1. Dotknutá osoba môže uplatniť svoje práva u prevádzkovateľa prostredníctvom písomnej žiadosti zaslanej na emailovú adresu kontaktnej osoby uvedenú vyššie alebo písomnej žiadosti zaslanej na korešpondenčnú adresu prevádzkovateľa. 
2. Z obsahu žiadosti musí jasne a určito vyplývať totožnosť dotknutej osoby uvedením mena, priezviska, adresy, dátumu narodenia a emailovej adresy a skutočnosť, že dotknutá osoba uplatňuje niektoré z vyššie uvedených práv s označením práva, ktoré uplatňuje. 
3. Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca. Ak dotknutá osoba nežije, jej práva môže uplatniť blízka osoba. Ak niektorá blízka osoba nesúhlasí, žiadosti nemožno vyhovieť. 
4. Dotknuté osoby majú právo požiadať o preukázanie totožnosti osoby poverenej získavaním osobných údajov. 
5. Prevádzkovateľ je povinný uľahčovať výkon práv dotknutej osoby podľa článkov 15 až 22 GDPR. Prevádzkovateľ môže odmietnuť konať na základe žiadosti dotknutej osoby pri výkone jej práv, pokiaľ preukáže, že dotknutú osobu na základe poskytnutých údajov nie je schopný identifikovať. Ak má prevádzkovateľ oprávnené pochybnosti v súvislosti s totožnosťou fyzickej osoby, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby. Po potvrdení totožnosti je povinný sa žiadosťou zaoberať. 
6. Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Prevádzkovateľ je oprávnený uvedenú lehotu v prípade potreby predĺžiť o ďalšie dva mesiace, pričom zohľadní komplexnosť žiadosti a počet žiadostí. Prevádzkovateľ je povinný o každom takomto predĺžení informovať dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. 
7. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob. 
8. V prípade, ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a o možnosti uplatniť súdny prostriedok nápravy. 
9. Všetky informácie a vyjadrenia k právam, ktoré dotknutá osoba uplatní, poskytuje prevádzkovateľ bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä preto, že sa opakuje, prevádzkovateľ je oprávnený účtovať si primeraný poplatok, ktorý zohľadňuje administratívne náklady spojené s poskytnutím požadovaných informácií. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu a šikanózny charakter, prevádzkovateľ môže buď: a) požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo b) odmietnuť konať na základe žiadosti. 
10. Prevádzkovateľ znáša bremeno preukázania zjavnej neopodstatnenosti alebo neprimeranosti žiadosti. 

16. Právo na podanie sťažnosti na dozorný orgán

1. V prípade, ak prevádzkovateľ žiadosti alebo námietke dotknutej osoby nevyhovie, dotknutá osoba má právo obrátiť sa na Úrad na ochranu osobných údajov SR, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, , Slovenská republika, ako dozorný orgán. Na tento Úrad na ochranu osobných údajov sa môže dotknutá osoba obrátiť so svojim podnetom i priamo. 

17. Záverečné ustanovenia

1.  

2. Tieto podmienky spracúvania osobných údajov sa vzťahujú na Záujemcov, ktorí sú fyzickými osobami. 

3. Tieto Podmienky spracúvania osobných údajov nadobúdajú účinnosť dňom 6.10.2025. 

4. Tieto podmienky sa zverejňujú na internetovej stránke projektu.
5. Uzavretím zmluvy dotknutá osoba potvrdzuje, že sa oboznámila s informáciami o spracovaní osobných údajov uvedenými v tomto článku podmienok a že voči nej poskytovateľ splnil informačnú povinnosť podľa GDPR.