INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

v súlade s článkom 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a v súlade s § 19 a § 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon“)

Vážená dotknutá osoba,
nakoľko v súvislosti s poskytovaním služieb zo strany našej spoločnosti dochádza k spracúvaniu osobných údajov, chceli by sme Vás ako dotknutú osobu informovať o Vašich právach a podmienkach spracúvania Vašich osobných údajov. Zároveň by sme Vás chceli ubezpečiť, že ochrana Vašich osobných údajov je pre našu spoločnosť dôležitá a Vami poskytnuté údaje sú dôverné a všetci naši pracovníci sú zaviazaní povinnosťou mlčanlivosti. Za týmto účelom máme prijaté bezpečnostné opatrenia v súlade s GDPR.

IDENTIFIKAČNÉ ÚDAJE A KONTAKTNÉ ÚDAJE PREVÁDZKOVATEĽA

Obchodné meno: NFA Group, s.r.o.
Sídlo: Námestie Matice slovenskej 8
965 01 Žiar nad Hronom
Slovenská republika
IČO: 46 701 842
Zápis: Obchodný register Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 22276/S
Telefónne číslo: +421 944 923 723
E-mail: info@nfagroup.eu
Zodpovedná osoba: Petra Althapová

Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
Prevádzkovateľ spracúva len tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie konkrétneho účelu spracúvania a poskytovanie produktov a služieb prevádzkovateľa a s tým súvisiacich aktivít. Osobné údaje sú spracúvané vždy na vopred vymedzený a legitímny účel, pričom bez ich spracúvania by tento účel nebolo možné dosiahnuť.

ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV

1. Účelom spracúvania Vašim osobných údajov je poskytnúť Vám kvalitnú službu. V rámci toho je účelom najmä plnenie zmluvných a zákonných povinností prevádzkovateľa.
2. Povinnosťou prevádzkovateľa pri vykonávaní svojej činnosti je aj identifikácia osoby, resp. osôb, ktoré sú oprávnené konať v mene klienta a identifikácia konečného užívateľa výhod klienta a prijatie primeraných opatrení na overenie jeho identifikácie vrátane opatrení na zistenie vlastníckej štruktúry a riadiacej štruktúry klienta, ktorý je právnickou osobou alebo združením majetku, a to postupom podľa zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon AML“).

PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV

1. Spracúvanie osobných údajov je nevyhnutné na riadne poskytnutie služby na základe zmluvy o poskytovaní služieb podľa čl. 6 ods. 1 písm. b) GDPR (§ 13 ods. 1 písm. b) Zákona).
2. Spracúvanie osobných údajov je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa osobitných predpisov podľa čl. 6 ods. 1 písm. c) GDPR (§13 ods. 1 písm. c) Zákona). Ide najmä o:
– zákon č. 455/1991 Z. z. o živnostenskom podnikaní (živnostenský zákon);
– zákon č. 162/1995 Z. z. o katastri nehnuteľností a o zápise vlastníckych a iných práv k nehnuteľnostiam (katastrálny zákon);
– zákon č.182/1993 Z. z. o vlastníctve bytov a nebytových priestorov;
– zákon č. 395/2002 Z. z. o archívoch a registratúrach v znení neskorších predpisov;
– Zákon AML, ktorý oprávňuje prevádzkovateľa, aby vyhodnotil dokumenty a informácie potrebné pre identifikáciu/overenie identifikácie konečného užívateľa výhod a osoby/osôb oprávnených konať v mene Klienta postupom podľa tohto zákona;
– vykonávacie predpisy vyššie uvedených zákonov.

KATEGÓRIE SPRACÚVANÝCH OSOBNÝCH ÚDAJOV
Za účelom riadneho poskytovania služieb prevádzkovateľ spracúva najmä tzv. bežné osobné údaje (napríklad meno, priezvisko, kontaktné údaje atď.), ak to však vyžaduje Vami požadovaná služba (napríklad sprostredkovanie uzavretia životného poistenia) prevádzkovateľ bude spracúvať aj tzv. osobitnú kategóriu osobných údajov, najmä údajov o Vašom zdravotnom stave.

KATEGÓRIE PRÍJEMCOV A TRETÍCH STRÁN
Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:
Príjemca v tretej krajine alebo medzinárodnej organizácii:
– Nie je

Príjemca v členskom štáte (EÚ a EHP):
– Prevádzkovateľ portálu, na ktorom bude zverejnená ponuka na kúpu, predaj alebo prenájom nehnuteľnosti
– Spolupracovníci prevádzkovateľa a osoby nachádzajúce sa v subdodávateľskom reťazci prevádzkovateľa, ktorým musia byť Vaše osobné údaje oznámené za účelom riadneho poskytnutia služby.
– Externá firma poskytujúca pre nás IT servis/údržbu (len formou nahliadnutia),
– Iné osoby, ktorým je nevyhnutné poskytnúť Vaše osobné údaje za účelom riadneho poskytnutia služby.

Orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je SR viazaná
– Slovenská informačná služba na účely boja proti organizovanej trestnej činnosti a terorizmu,
– Finančnej spravodajskej jednotke za účelom ohlasovania neobvyklej obchodnej operácie a za účelom plnenia príslušných zákonných povinností,
– Súdy a orgány činné v trestnom konaní (napr. v prípade súdneho konania, priestupku/trestného činu),
– Príslušným zákonným registrom, ako napr. Zbierka listín Obchodného registra za účelom povinného uloženia a zverejňovania dokumentov a údajov,
– Rôzne orgány štátnej správy v prípade zákonnej povinnosti poskytovať im súčinnosť alebo v súvislosti s poskytovaním služieb (ministerstvá a ústredné orgány št. správy),
– Rôzne orgány územnej samosprávy v prípade zákonnej povinnosti poskytovať im súčinnosť alebo v súvislosti s poskytovaním služieb (napr. Okresné úrady a ich odbory, ako napr. odbor živnostenského podnikania, katastrálny odbor, pozemkový a lesný odbor a iné),
– Štátne a iné kontrolné orgány alebo úrady k nahliadnutiu za účelom kontroly.

PRENOS OSOBNÝCH ÚDAJOV DO TRETEJ KRAJINY ALEBO MEDZINÁRODNEJ ORGANIZÁCII
Nie je a ani sa nezamýšľa.

DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Klientský spis je prevádzkovateľom uchovávaný až do uplynutia retenčnej lehoty, ktorá je 10 rokov. Doba uchovávania dokumentov obsahujúcich osobné údaje v zmysle Zákona AML je 5 rokov.

SÚBORY COOKIES
Cookies si možno predstaviť ako malé súbory, ktoré sa uložia na váš počítač alebo mobilné zariadenie v prípade, že tak určí webová stránka, ktorú navštívite. Tieto súbory obsahujú informácie o tom, z ktorej webovej stránky pochádzajú, ako dlho majú byť uložené na vašom zariadení a taktiež uchovávajú nejakú hodnotu, napríklad zvolený jazyk stránky. Súbory cookies nepoškodzujú Váš počítač.
Súbory cookies používané na našej webovej stránke slúžia pre jej funkčnosť. Jedná sa o tzv. základné funkčné cookies, bez ktorých by naša webová stránka nevedela riadne fungovať.
Nepoužívame súbory cookies, ktoré by sledovali Vašu aktivitu na internete za účelom marketingu, alebo súbory cookies, ktoré by sledovali Vašu aktivitu na našej webovej stránke pre iný účel ako základná funkčnosť našej stránky.
Pre používanie našej stránky musíte vopred vysloviť súhlas s používaním súborov cookies, resp. so spracúvaním údajov, ktoré prostredníctvom nich získame. Tento súhlas je nevyhnutný, nakoľko bez súborov cookies, ktoré používame a údajov, ktoré vďaka nim získame, naša webová stránka nevie správne fungovať.
Súbory cookies, ktoré naša webová stránka nainštalovala do Vášho zariadenia viete vymazať v nastaveniach Vášho internetového prehliadača. Vymazaním súborov cookies dôjde efektívne k odvolaniu súhlasu s ich používaním.

POUČENIE O PRÁVACH DOTKNUTEJ OSOBY
V súlade s čl. 13 – 21 GDPR (§ 19 – 27 Zákona) máte ako dotknutá osoba:
– právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa Vašej osoby a potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú, informáciu o príjemcoch, dobe uchovávania alebo kritériách jej určenia, informáciu o jej právach ako dotknutej osoby podľa GDPR. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom (čl. 15 GDPR),
– právo na opravu Vašich nesprávnych alebo neúplných osobných údajov (čl. 16 GDPR),
– právo na vymazanie Vašich osobných údajov, ak účel ich spracúvania skončil alebo je splnená niektorá z podmienok čl. 17 GDPR,
– právo na obmedzenie spracúvania osobných údajov, ak ide o prípady podľa čl. 18 GDPR,
– právo na prenosnosť osobných údajov podľa čl. 20 GDPR, toto právo je však možné uplatniť v prípade, ak sú osobné údaje spracúvané na základe súhlasu dotknutej osoby podľa čl. 6 ods. 1. písm. a) GDPR, alebo na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba podľa čl. 6 ods. 1. písm. b) GDPR.
– právo namietať spracúvanie osobných údajov, ak ide o prípady podľa čl. 21 GDPR,
– právo podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov Slovenskej republiky – právo podať návrh na začatie konania podľa §100 Zákona.
– právo kedykoľvek odvolať udelený súhlas so spracúvaním osobných údajov, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Toto právo je možné uplatniť výlučne pri spracúvaní osobných údajov na základe predchádzajúci súhlasu udelenom zo strany dotknutej osoby
Svoje práva môžete uplatniť písomne alebo e-mailom na kontaktných údajoch prevádzkovateľa, ktoré sú uvedené v záhlaví tohto dokumentu. Za týmto účelom môžete použiť Formulár pre uplatnenie práv dotknutej osoby. V prípade otázok nás neváhajte kontaktovať.

POSKYTOVANIE OSOBNÝCH ÚDAJOV JE
– požiadavkou, ktorá je potrebná na to, aby sme Vám mohli poskytnúť kvalitnú službu,
– tiež zákonnou požiadavkou pre plnenie zákonných povinností prevádzkovateľa voči rôznym inštitúciám a štátnym orgánom.
Následkom neposkytnutia Vašich osobných údajov bude, že Vám nebudeme môcť poskytnúť riadnu službu. Iné následky nie sú.

AUTOMATIZOVANÉ ROZHODOVANIE VRÁTANE PROFILOVANIA
Prevádzkovateľ pri spracúvaní osobných údajov pre daný účel nepožíva automatizované individuálne rozhodovanie, ani profilovanie.

ZDROJ, Z KTORÉHO POCHÁDZAJÚ SPRACÚVANÉ OSOBNÉ ÚDAJE
Prevádzkovateľ spracúva údaje, ktoré mu poskytne alebo sprístupní klient, pre ktorého poskytuje služby. Prevádzkovateľ pri výkone svojej činnosti môže v priebehu identifikačného procesu používať aj osobné údaje pochádzajúce z verejne prístupných zdrojov.