GDPR ― všeobecné informácie

1. Čo je GDPR?

GDPR (Všeobecné nariadenie o ochrane osobných údajov) je právny akt vymáhaný Európskou úniou, ktorý upravuje pravidlá ochrany osobných údajov. Celý obsah nariadenia nájdete tu.

2. Kedy vstúpilo do platnosti GDPR?

GDPR nadobudlo účinnosť 25. mája 2018 vo všetkých členských štátoch Európskej únie.

3. Ako GDPR ovplyvňuje miestne predpisy o ochrane osobných údajov?

Od 25. mája 2018 sú ustanovenia GDPR účinné priamo vo všetkých členských štátoch EÚ.

4. Na koho sa GDPR vzťahuje a na koho sa nevzťahuje?

Každý podnik, ktorý poskytuje služby fyzickým osobám v Európskej únii, podlieha GDPR. Vzťahuje sa aj na podniky, ktoré nemajú sídlo v Európskej únii, ale ponúkajú svoje služby obyvateľom EÚ. Znamená to, že portál Allegro aj každý podnikateľ, ktorý predáva na portáli Allegro, musí dodržiavať GDPR. GDPR sa nevzťahuje na osobnú alebo domácu činnosť. Znamená to, že fyzická osoba, ktorá podniká, musí pri spracúvaní osobných údajov svojich zákazníkov alebo zamestnancov dodržiavať GDPR – nevzťahuje sa to však na údaje spracúvané výlučne na súkromné účely (napríklad zasielanie vianočných pohľadníc).

5. Čo sú osobné údaje?

Ide o informácie týkajúce sa konkrétnej fyzickej osoby, ktoré môžu priamo alebo nepriamo pomôcť pri jej identifikácii. Zahŕňa to: meno a priezvisko, telefónne číslo, adresu bydliska, emailovú adresu. Medzi ďalšie príklady osobných údajov patria podrobnosti o predajoch a nákupoch uskutočnených danou osobou, informácie o jej rase, zdravotnom stave alebo sexuálnej orientácii.

6. Aké sú podmienky spracúvania osobných údajov?

Na spracovanie osobných údajov potrebujete právny základ. Medzi najbežnejšie právne základy patria:

• súhlas osoby, ktorej údaje chcete spracúvať
• nutnosť spracúvať údaje na plnenie zmluvy s osobou, o ktorej údaje ide
• nevyhnutnosť spracúvania údajov na splnenie zákonnej povinnosti zo strany správcu
• nutnosť spracúvať údaje na účely vyplývajúce zo zákonne oprávnených záujmov, ktoré sleduje správca alebo tretia strana, ako je poskytovateľ platobných služieb, poštový operátor a iné.

7. Aký je princíp minimalizácie osobných údajov?

Podľa tohto princípu môžete spracúvať iba osobné údaje, ktoré sú nevyhnutné na splnenie účelu spracúvania osobných údajov. Napríklad: ak je účelom spracovania osobných údajov dokončenie objednávky kupujúceho, nemali by ste sa ho pýtať na rodinné pomery.

8. Čo je profilovanie?

Profilovanie je automatické spracovanie údajov určené na vyhodnotenie danej osoby a predpovedanie jej správania. Existujú 2 typy profilovania:

• „Bežné“ profilovanie ― napríklad na účely priameho marketingu, ktorý zahŕňa výber online reklamy, ktorá sa má zobraziť, na základe predchádzajúcej aktivity používateľa. V tomto prípade môže každá osoba namietať proti profilovaniu a nepodliehať mu.
• Profilovanie „na účely výlučne automatizovaného rozhodovania“ ― zahŕňa automatický výpočet poistného alebo úveru na základe informácií uvedených na webových stránkach. V tomto prípade IT systém spracováva dáta a komplikovane vyhodnocuje množstvo faktorov aj s využitím dát, ktoré sa netýkajú priamo konkrétnej osoby (štatistické údaje).

9. Aké je právo byť zabudnutý?

Ide o ľudový názov pre právo na vymazanie osobných údajov po uplynutí účelu a právneho základu spracúvania osobných údajov.

10. Aké je právo na prenosnosť údajov?

Každá osoba zaregistrovaná na portáli Allegro má právo získať údaje, ktoré spracúvame, v štruktúrovanom, široko používanom formáte. Zabezpečili sme, aby ste údaje mohli bezpečne stiahnuť a odoslať inému správcovi.

11. Kde sa môžem dozvedieť viac o GDPR?

Pozrite si nasledujúce zdroje:

• informácie poskytnuté Úradom na ochranu osobných údajov Slovenskej republiky
• webová stránka venovaná GDPR.

12. Čo je kontrolným orgánom GPDR na Slovensku?

Na Slovensku je kontrolným orgánom GPDR Úrad na ochranu osobných údajov Slovenskej republiky. Navštívte oficiálnu webovú stránku tohto úradu a dozviete sa viac.