GDPR – všeobecné informácie

Čo je GDPR

GDPR (Všeobecné nariadenie o ochrane osobných údajov) je právny akt vymáhaný Európskou úniou, ktorý upravuje pravidlá ochrany osobných údajov. Prečítajte si toto nariadenie.

Kedy vstúpilo do platnosti GDPR

GDPR nadobudlo účinnosť 25. mája 2018 vo všetkých členských štátoch Európskej únie.

Ako GDPR ovplyvňuje miestne predpisy o ochrane osobných údajov

Od 25. mája 2018 sú ustanovenia GDPR účinné priamo vo všetkých členských štátoch EÚ.

Na koho sa GDPR vzťahuje a na koho sa nevzťahuje

Každá firma, ktorá poskytuje služby fyzickým osobám v Európskej únii, podlieha GDPR. Vzťahuje sa aj na podniky, ktoré nemajú sídlo v Európskej únii, ale ponúkajú svoje služby obyvateľom EÚ. Znamená to, že portál Allegro aj každý podnikateľ, ktorý predáva na portáli Allegro, musí dodržiavať GDPR.

GDPR sa nevzťahuje na osobnú alebo domácu činnosť. Znamená to, že fyzická osoba, ktorá podniká, musí pri spracúvaní osobných údajov svojich zákazníkov alebo zamestnancov dodržiavať GDPR – nevzťahuje sa to však na údaje spracúvané výlučne na súkromné účely (napríklad zasielanie vianočných pohľadníc).

Čo sú osobné údaje

Ide o informácie týkajúce sa konkrétnej fyzickej osoby, ktoré môžu priamo alebo nepriamo pomôcť pri jej identifikácii. Zahŕňa to: meno a priezvisko, telefónne číslo, adresu bydliska, emailovú adresu. Medzi ďalšie príklady osobných údajov patria podrobnosti o predajoch a nákupoch uskutočnených danou osobou, informácie o jej rase, zdravotnom stave alebo sexuálnej orientácii.

Aké sú podmienky spracúvania osobných údajov

Na spracovanie osobných údajov potrebujete právny základ. Medzi najbežnejšie právne základy patria:

• súhlas osoby, ktorej údaje chcete spracúvať
• nutnosť spracúvať údaje na plnenie zmluvy s osobou, o ktorej údaje ide
• nevyhnutnosť spracúvania údajov na splnenie zákonnej povinnosti zo strany správcu
• nutnosť spracúvať údaje na účely vyplývajúce zo zákonne oprávnených záujmov, ktoré sleduje správca alebo tretia strana, ako je poskytovateľ platobných služieb, poštový operátor a iné.

Aký je princíp minimalizácie osobných údajov

Podľa tohto princípu môžete spracúvať iba osobné údaje, ktoré sú nevyhnutné na splnenie účelu spracúvania osobných údajov. Napríklad: ak je účelom spracovania osobných údajov dokončenie objednávky kupujúceho, nemali by ste sa ho pýtať na rodinné pomery.

Čo je profilovanie

Profilovanie je automatické spracovanie údajov určené na vyhodnotenie danej osoby a predpovedanie jej správania. Existujú 2 typy profilovania:

• „Bežné“ profilovanie – napríklad na účely priameho marketingu, ktorý zahŕňa výber online reklamy, ktorá sa má zobraziť, na základe predchádzajúcej aktivity používateľa. V tomto prípade môže každá osoba namietať proti profilovaniu a nepodliehať mu.
• Profilovanie „na účely výlučne automatizovaného rozhodovania“ – zahŕňa automatický výpočet poistného alebo úveru na základe informácií uvedených na webových stránkach. V tomto prípade IT systém spracováva dáta a komplikovane vyhodnocuje množstvo faktorov aj s využitím dát, ktoré sa netýkajú priamo konkrétnej osoby (štatistické údaje).

Čo je právo byť zabudnutý

Ide o ľudový názov pre právo na vymazanie osobných údajov po uplynutí účelu a právneho základu spracúvania osobných údajov.

Čo je právo na prenosnosť údajov

Každá osoba zaregistrovaná na portáli Allegro má právo získať údaje, ktoré spracúvame, v štruktúrovanom, široko používanom formáte. Zabezpečili sme, aby ste údaje mohli bezpečne stiahnuť a odoslať inému správcovi.

Čo je kontrolným orgánom GPDR na Slovensku

Na Slovensku je kontrolným orgánom GPDR Úrad na ochranu osobných údajov Slovenskej republiky. Navštívte oficiálnu webovú stránku tohto úradu a dozviete sa viac.