Ochrana osobných údajov
1. Pre koho sú tieto informácie určené?
Informácie o spracúvaní osobných údajov sú určené najmä pre klientov a iné osoby zachytené na fotografiách vyhotovených Mgr. Miroslavou Mockovou, Fialová 6, Bratislava 851 07, IČO: 5165 8968, (ďalej aj ako „MIRUSH“ alebo „prevádzkovateľ“).
Dokument obsahuje informácie aj pre návštevníkov webovej stránky www.mirush.sk a používateľov sociálnych sietí Facebook a Instagram.
Otázky, pripomienky a žiadosti k tomuto dokumentu a informáciám v ňom uvedených prijíma prevádzkovateľ na emailovej adrese foto@mirush.sk.
2. Ktoré základné pojmy dokument používa?
Dotknutá osoba
– fyzická osoba, ku ktorej sa osobné údaje vzťahujú, ako je klient objednávajúci fotenie, fyzické osoby zachytené na fotografiách, návštevníci webovej stránky a používatelia sociálnych sietí.
Informačný systém
– usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, napr. objednávky klientov, súbory fotografií, webová stránka, profil na sociálnej sieti.
Nariadenie GDPR
– Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane osobných údajov pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
Osobitné kategórie osobných údajov
– citlivý osobný údaj, ktorý má špecifický charakter, ako napr. údaje o zdravotnom stave, o etnickej príslušnosti, rasovom pôvode a pod.
Osobný údaj
– akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, napr. meno, priezvisko, IP adresa, podobizeň zachytená fotografiou, správanie sa na internete a pod.
Oprávnený záujem
– záujem prevádzkovateľa alebo aj iného subjektu, z ktorého vyplýva potreba spracúvania osobných údajov, ak prevažuje nad záujmami dotknutej osoby, ako je vybavovanie požiadaviek klientov, uchovávanie fotografií určitý čas po ich odovzdaní klientovi a prevádzkovanie profilu MIRUSH na sociálnych sieťach.
Prevádzkovateľ
– fyzická osoba alebo právnická osoba, ktorá určuje účel a prostriedky spracúvania osobných údajov; spracúvaním môže prevádzkovateľ poveriť sprostredkovateľa. MIRUSH je prevádzkovateľom osobných údajov.
Príjemca
– fyzická osoba, právnická osoba, orgán verejnej moci alebo iný subjekt, ktorému sú osobné údaje poskytované (okrem dozorných a kontrolných orgánov), napr. poskytovatelia softvérov a aplikácií.
Profilovanie
– akékoľvek automatické spracúvanie osobných údajov, ktoré je používané s cieľom vyhodnotiť konkrétne osobné aspekty fyzickej osoby, napr. správanie sa na internete a vytváranie profilov na základe tohto správania sa. MIRUSH nespracúva osobné údaje na základe profilovania.
Spracúvanie osobných údajov
– činnosť, ktorú prevádzkovateľ alebo sprostredkovateľ vykonáva s osobnými údajmi ako je ich získavanie, zaznamenávanie, prehliadanie, úprava, uchovávanie, poskytovanie, zverejňovanie, kopírovanie, likvidácia a pod.
Sprostredkovateľ
– fyzická osoba alebo právnická osoba, ktorá spracúva osobné údaje pre prevádzkovateľa v jeho mene, napr. externá účtovná spoločnosť, cloudové úložisko údajov.
MIRUSH môže byť sprostredkovateľom a to vo vzťahu ku klientom, právnickým osobám či organizáciám, v mene ktorých zabezpečuje spracúvanie osobných údajov (vyhotovovanie a úprava fotografií) ich zamestnancov prípadne iných účastníkov nimi organizovaných podujatí. S týmito právnickými osobami a organizáciami MIRUSH uzatvára samostatnú Zmluvu o spracúvaní osobných údajov v súlade s článkom 28 Nariadenia GDPR.
Účel
– dôvod, prečo prevádzkovateľ spracúva osobné údaje, napr. predzmluvné a zmluvné vzťahy, propagácia MIRUSH na svojej webovej stránke a sociálnych sieťach, vybavovanie požiadaviek klientov a pod.
Zákon o ochrane osobných údajov
– zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
3. Aké práva si môžete u MIRUSH uplatniť?
MIRUSH kladie dôraz na rešpektovanie Vašich práv. Ako dotknutá osoba máte tieto práva:
Právo na informácie
Máte právo na informácie o spracúvaní Vašich osobných údajov. Za týmto účelom sú prijaté vhodné opatrenia, aby Vám tieto informácie boli riadne poskytnuté. MIRUSH si plní informačnú povinnosť prostredníctvom tohto dokumentu, ktorý Vám bude trvalo dostupný na webovej stránke www.mirush.sk, na vyžiadanie cez emailovú adresu foto@mirush.sk v elektronickej forme prípadne osobne v tlačenej forme.
Právo na odvolanie udeleného súhlasu
V prípade, ak ste MIRUSH udelili súhlas na spracúvanie svojich osobných údajov, môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Súhlas môžete dobrovoľne a slobodne udeliť na žiadosť MIRUSH pri zverejnení Vašich osobných údajov (fotografií) na webovej stránke www.mirush.sk, na Facebook profile Mirush – fotografka, na Instagram profile Mirush_fotografka, na posielanie marketingových emailov, či používanie určitých typov cookies.
Právo na prístup k údajom
MIRUSH Vám na základe žiadosti vydá potvrdenie o spracúvaní Vašich osobných údajov, ako aj informácie o účeloch ich spracúvania, o kategóriách spracúvaných osobných údajov, o kategóriách príjemcov, o dobe ich uchovávania, o zdroji osobných údajov, pokiaľ osobné údaje neboli získané priamo od Vás a o ďalších Vašich právach, ktoré si môžete uplatniť. MIRUSH Vám na Vašu žiadosť poskytne bezplatne aj kópiu Vašich osobných údajov, ktoré spracúva.
Právo na opravu
Máte právo na spracúvanie správnych a aktuálnych údajov. MIRUSH vykonáva aktualizáciu údajov na Vašu žiadosť, prípadne po overení týchto údajov v rámci komunikácie s Vami.
Právo na vymazanie (právo „na zabudnutie“)
Za určitých podmienok máte právo na vymazanie Vašich osobných údajov, a to najmä, ak osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; ak ste odvolali svoj súhlas, na základe ktorého sa spracúvanie vykonáva; ak namietate oprávnený záujem na spracúvanie údajov zo strany MIRUSH alebo pokiaľ sa osobné údaje spracúvali nezákonne.
Po zvážení zákonných podmienok Vašej žiadosti vyhovieme, prípadne Vás budeme informovať, prečo osobné údaje vymazať nemôžeme.
Právo na obmedzenie spracúvania
Za určitých podmienok máte právo na obmedzenie spracúvania osobných údajov zo strany MIRUSH, a to najmä, ak napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho MIRUSH overiť správnosť osobných údajov; ak je spracúvanie osobných údajov protizákonné a Vy žiadate obmedzenie ich spracúvania; ak ich MIRUSH už nepotrebuje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; ak ste namietali oprávnené záujmy MIRUSH, prevádzkovateľ ich spracúvanie obmedzí, až do overenia týchto oprávnených záujmov. Po zvážení zákonných podmienok Vašej žiadosti vyhovieme, prípadne Vás budeme informovať, prečo žiadosti vyhovieť nemôžeme.
Právo na prenosnosť údajov
Právo na prenos osobných údajov k inému prevádzkovateľovi MIRUSH vykoná výlučne na Vašu žiadosť, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte v prípade, ak sa spracúvanie osobných údajov zakladá na Vašom súhlase, prípadne na plnení zmluvy s MIRUSH a ak sa toto spracúvanie vykonáva automatizovanými prostriedkami, ktoré takýto prenos umožňujú.
Právo namietať
Za určitých podmienok máte právo namietať spracúvanie Vašich osobných údajov vykonávané na základe oprávneného záujmu MIRUSH. MIRUSH tieto osobné údaje nebude ďalej spracúvať, pokiaľ v konkrétnom prípade nepreukáže nevyhnutné oprávnené dôvody tohto spracúvania.
Automatické individuálne rozhodovanie vrátane profilovania
MIRUSH nevykonáva automatizované individuálne rozhodovanie, ani profilovanie.
Právo na účinný súdny prostriedok nápravy
Ako dotknutá osoba máte právo na súdny prostriedok nápravy, ak sa domnievate, že v dôsledku spracúvania osobných údajov v rozpore s Nariadením GDPR alebo Zákonom o ochrane osobných údajov došlo k porušeniu Vašich práv. Návrh na začatie konania môžete podať na príslušnom súde.
Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov
Máte právo kedykoľvek sa obrátiť s podnetom, či sťažnosťou vo veci spracúvania osobných údajov na dozorný orgán, a to na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, IČO: 36 064 220, tel. č.: +421/2/3231 3214, webová stránka https://dataprotection.gov.sk/uoou/.
4. Ako si môžete svoje práva u prevádzkovateľa uplatniť?
Svoje práva si môžete uplatniť písomne:
• poštou na adresu MIRUSH: Mgr. Miroslava Mocková, Fialová 6, Bratislava 857 01;
• emailom na adresu: foto@mirush.sk
Žiadosť na uplatnenie práv dotknutých osôb si môžete stiahnuť po kliknutí na názov. Môžete si ju tiež vyžiadať na emailovej adrese foto@mirush.sk alebo osobne.
Každú žiadosť zaevidujeme a vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. V tejto lehote Vás informujeme o opatreniach, ktoré sme na základe tejto žiadosti prijali. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. O predĺžení lehoty Vás budeme informovať do jedného mesiaca od jej podania spolu s odôvodnením zmeškania lehoty.
Oznámenie o spôsobe vybavenia žiadosti sa podáva rovnakým spôsobom, akým bola žiadosť podaná, pokiaľ nepožiadate o iný spôsob. V prípade, ak oznámenie obsahuje osobné údaje osobitnej kategórie, oznámenie posielame výlučne osobne alebo poštou do vlastných rúk.
Vaše žiadosti vybavujeme bezplatne. Ak je však žiadosť zjavne neopodstatnená alebo opakovaná, môžeme za jej vybavenie žiadať:
• primeraný poplatok zohľadňujúci administratívne náklady,
• odmietnuť konať.
5. Aké osobné údaje a na aký účel sú u MIRUSH spracúvané?
5.1. Zmluvné vzťahy s klientami a dodávateľmi (zmluva, objednávka)
v rozsahu: bežné osobné údaje a to obchodné meno alebo názov; sídlo prípadne bydlisko a miesto podnikania u fyzických osôb podnikateľov; IČO, ak bolo pridelené; titul, meno, priezvisko a podpis štatutárneho zástupcu, prípadne iného splnomocneného zástupcu, emailová adresa, telefónne číslo; titul, meno, priezvisko, fakturačná adresa, emailová adresa, telefónne číslo, podpis u fyzických osôb; transakčné údaje
Právnym základom spracúvania osobných údajov je predzmluvný vzťah a plnenie zmluvy uzavretej medzi MIRUSH a klientom alebo dodávateľom.
5.2. Vyhotovovanie a úprava fotografií
v rozsahu: bežné osobné údaje a to obrazové snímky, na ktorých je dotknutá osoba zachytená
Právnym základom spracúvania osobných údajov je plnenie zmluvy uzavretej medzi MIRUSH a klientom.
5.3. Uchovávanie fotografií po ich odovzdaní klientovi
v rozsahu: bežné osobné údaje a to obrazové snímky, na ktorých je dotknutá osoba zachytená
Právnym základom spracúvania osobných údajov je oprávnený záujem MIRUSH a klienta na dodatočnej úprave či odoslaní originálu fotografie.
5.4. Reklamácie
v rozsahu: bežné osobné údaje a to meno, priezvisko, emailová adresa, obrazové záznamy
Právnym základom spracúvania osobných údajov je zákon č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona SNR č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov v znení neskorších predpisov.
5.5. Vybavovanie požiadaviek emailovou komunikáciou
v rozsahu: bežné osobné údaje a to údaje poskytované prostredníctvom emailovej komunikácie
Právnym základom spracúvania osobných údajov je oprávnený záujem prevádzkovateľa na vybavovaní požiadaviek klientov.
5.6. Písanie a zverejňovanie blogov o klientoch
v rozsahu: bežné osobné údaje a to obrazové záznamy, meno, priezvisko a citlivé osobné údaje ako sú údaje o zdraví (napr. autizmus u foteného dieťaťa)
Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby.
5.7. Zverejňovanie fotografií na webovej stránke a sociálnych sieťach
v rozsahu: bežné osobné údaje a to obrazové záznamy
Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby.
5.8. Cookies tretích strán – Facebook, Instagram, Google Analytics, Google Tag Manager, Google Fonts
v rozsahu: bežné osobné údaje a to údaje o správaní sa užívateľa na internete; preferenčné, štatistické a marketingové údaje a to údaje o správaní sa užívateľa na internetovej stránke www.mirush.sk
Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby prostredníctvom cookies lišty prevádzkovanej poskytovateľom správy súhlasu – certifikovanou platformou Cookiebot.
Tieto webové stránky používajú Google Analytics – analytickú službu spoločnosti Google Inc. Viac informácií o spracovaní osobných údajov nájdete na: https://support.google.com/analytics/answer/6004245
5.9. Prevádzkovanie profilu na sociálnych sieťach (Facebook, Instagram)
v rozsahu: bežné osobnú údaje a to profilové informácie, poskytnuté dotknutými osobami poskytovateľovi sociálnych sietí, komentáre, lajky a pod.
Právnym základom spracúvania osobných údajov je oprávnený záujem prevádzkovateľa na prevádzkovaní profilu na sociálnej sieti.
5.10. Posielanie marketingových emailov klientom (Ecomail.cz)
v rozsahu: bežné osobné údaje a to emailová adresa
Právnym základom spracúvania osobných údajov je oprávnený záujem prevádzkovateľa na oslovovaní klientov so špeciálnymi akciami.
5.11. Archív a registratúra
v rozsahu: bežné osobné údaje a citlivé osobné údaje uchovávané v súlade so zákonom
Právnym základom spracúvania osobných údajov je zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
5.12. Účtovníctvo (uchovávanie a spracúvanie osobných údajov)
v rozsahu: bežné osobné údaje, a to obchodné meno alebo názov účtovnej jednotky; sídlo prípadne bydlisko a miesto podnikania u fyzických osôb; IČO, ak bolo pridelené; kontaktné údaje a podpis osoby, ktorá účtovný doklad vystavila; transakčné údaje
Právnym základom spracúvania osobných údajov je zákon č. 431/2002 Z. z.
o účtovníctve v znení neskorších predpisov.
5.13. Uplatňovanie práv (sporová a nesporová agenda)
v rozsahu: bežné osobné údaje spracúvané v informačných systémoch prevádzkovateľa
Právnym základom spracúvania osobných údajov je zákon, a to najmä zákon č. 160/2015 Z. z. Civilný sporový poriadok v znení neskorších predpisov, zákon č. 40/1964 Z. z. Občiansky zákonník v znení neskorších predpisov, zákon č. 300/2015 Z. z. Trestný zákon v znení neskorších predpisov a pod.
5.14. Plnenie zákonných povinností na úseku ochrany osobných údajov
v rozsahu: bežné osobné údaje, ako titul, meno, priezvisko, email, telefónne číslo, adresa, podpis spracúvaný pri uplatnení práv dotknutý osôb, napr. prostredníctvom Žiadosti o uplatnení práv dotknutých osôb
Právnym základom je plnenie zákonných povinností podľa Zákona o ochrane osobných údajov a Nariadenia GDPR.
5.15. Poskytovanie údajov orgánom verejnej správy
v rozsahu: bežné osobné údaje poskytované v súlade so zákonom
Právnym základom je plnenie zákonných povinností podľa zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov; zákon č. 233/1995 Z. z.
o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene
a doplnení ďalších zákonov v znení neskorších predpisov a pod.
5.16. Správa prijatých a odoslaných zásielok
v rozsahu: bežné osobné údaje, ako je titul, meno, priezvisko, adresa, emailová adresa, telefónne číslo
Právnym základom je zákon č. 342/2011 Z. z. o poštových službách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
6. Ako, kedy a od koho MIRUSH Vaše osobné údaje získava?
MIRUSH získava osobné údaje priamo od dotknutej osoby:
• pri uzatváraní a plnení zmluvných vzťahov,
• urobením podania ako je žiadosť o uplatnenie práv dotknutej osoby, reklamácie alebo inej požiadavky,
• poskytnutím údajov na sociálnych sieťach na profile MIRUSH (komentáre, lajky a pod.),
• cez online, emailovú, telefonickú alebo osobnú komunikáciu.
MIRUSH získava osobné údaje aj nepriamo:
• prostredníctvom vyhotovenia fotografie;
• prostredníctvom sociálnych sietí, ktorým dotknuté osoby svoje údaje poskytla.
7. Kto môže mať prístup k osobným údajom?
K osobným údajom môžu mať prístup:
• dozorné a kontrolné orgány verejnej moci,
• orgány verejnej moci pri plnení ich zákonných povinností a úloh vo verejnom záujme,
• orgány činné v trestnom konaní a súdy pri výkone ich právomocí,
• právne zastúpenie prevádzkovateľa,
• vedenie účtovníctva,
• poštové a prepravné spoločnosti,
• poskytovateľ cloudového úložiska (ADOBE, MEGA, Google Ireland),
• poskytovateľ platformy na výber fotografií (pixieset.com),
• tlač fotografií,
• poskytovatelia sociálnych sietí (Facebook, Instagram),
• webstránka www.codokazemama.sk.
Pri spracúvaní osobných údajov MIRUSH môže dochádzať k prenosom do tretích krajín, a to prostredníctvom poskytovateľov cloudového úložiska ADOBE, MEGA, Pixieset a Google Ireland, ako aj prostredníctvom poskytovateľov sociálnych sietí Facebook, Instagram.
8. Ako dlho MIRUSH osobné údaje uchováva?
Osobné údaje spracúvané na základe zákona sa uchovávajú v súlade s týmito zákonmi. V ostatných prípadoch nasledovne:
Emailová komunikácia: do vybavenia požiadavky/ukončenia komunikácie
Zmluvy, objednávky: 10 rokov
Uchovávanie originálnych fotografií vo veľkom rozlíšení: 90 dní od odovzdania fotografií klientovi
Zverejnené blogy, zverejnené fotografie v nízkom rozlíšení: do odvolania súhlasu/do naplnenia účelu
Cookies (pripojenie Facebook, Instagram): 3 mesiace
Sociálne siete: do odvolania súhlasu/do naplnenia účelu
Po ukončení doby uchovávania sú osobné údaje bezpečným a zákonným spôsobom zlikvidované.
Dokument je aktuálny od 13.05.2025.
Vlastníkom dokumentu je MIRUSH, ktorá preveruje jeho aktuálnosť podľa potreby, min. raz ročne.