GDPR - vzor textu Ochrana osobných údajov pre weby a e-shopy, ktoré zhromažďujú osobné údaje

Vzor informačného textu GDPR

Ochrana osobných údajov a práva dotknutej osoby

Súhlas so spracovaním osobných údajov

Udelením súhlasu so spracovaním osobných údajov dotknutá osoba súhlasí, aby spoločnosť ............., so sídlom ............., IČO: ............., zapísaná v obchodnom alebo inom príslušnom registri vedenom ............. (ďalej len „Prevádzkovateľ“), spracúvala osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľ môže spracúvať najmä tieto osobné údaje:

  • meno a priezvisko,
  • názov spoločnosti,
  • adresa,
  • e-mailová adresa,
  • telefónne číslo,
  • ďalšie údaje dobrovoľne uvedené vo formulári alebo komunikácii.

Osobné údaje sú spracúvané za účelom ............. (napríklad vybavenia dopytu, registrácie používateľa, uzatvorenia zmluvy, zasielania obchodných informácií alebo poskytovania služieb).

Osobné údaje budú spracúvané po dobu nevyhnutnú na splnenie účelu spracovania, najdlhšie však po dobu ............., pokiaľ osobitný právny predpis neustanovuje inak.

Spracovanie osobných údajov

Osobné údaje sú spracúvané elektronicky v informačných systémoch Prevádzkovateľa alebo v listinnej podobe. Spracovanie je vykonávané spôsobom, ktorý zabezpečuje primeranú ochranu práv dotknutej osoby a bezpečnosť spracúvaných údajov.

Súhlas so spracovaním osobných údajov je dobrovoľný a je možné ho kedykoľvek odvolať, napríklad zaslaním e-mailu, písomnou žiadosťou alebo prostredníctvom kontaktných údajov uvedených na webovej stránke Prevádzkovateľa.

Osobné údaje môžu byť sprístupnené alebo spracúvané aj prostredníctvom zmluvných partnerov Prevádzkovateľa, najmä:

  • poskytovateľovi webhostingu,
  • správcovi webového systému alebo IT služieb,
  • poskytovateľom analytických, marketingových alebo komunikačných služieb,
  • ďalším zmluvným spracovateľom, ak je to nevyhnutné pre zabezpečenie služieb Prevádzkovateľa.

Práva dotknutej osoby

Dotknutá osoba má podľa GDPR a zákona o ochrane osobných údajov právo:

  • požadovať prístup k svojim osobným údajom,
  • požadovať opravu nepresných alebo neaktuálnych údajov,
  • požadovať vymazanie osobných údajov, ak už nie sú potrebné na účel spracovania,
  • požadovať obmedzenie spracovania osobných údajov,
  • namietať proti spracovaniu osobných údajov,
  • požadovať prenosnosť osobných údajov,
  • kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov,
  • podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

V prípade otázok týkajúcich sa ochrany osobných údajov môže dotknutá osoba kontaktovať Prevádzkovateľa prostredníctvom kontaktných údajov uvedených na webovej stránke.