Tieto zásady zohľadňujú medzinárodné štandardy ochrany osobných údajov a primerané technické a organizačné opatrenia vyžadované na ochranu práv a slobôd dotknutých osôb v súlade s nariadením (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“) vyplývajú práva na ochranu osobných údajov s účinnosťou od 25. mája 2018.

Prevádzkovateľ osobných údajov:
REWood Design, Bagarova1482/52, 01001, Žilina, DIČ:1084763856

Základné práva dotknutej osoby:
Dotknutá osoba má predovšetkým právo požadovať od prevádzkovateľa prístup k svojim osobným údajom, právo na opravu osobných údajov, právo na vymazanie osobných údajov, právo na obmedzenie spracúvania osobných údajov, právo namietať proti spracúvaniu osobných údajov, právo na prenosnosť svojich osobných údajov, právo odvolať súhlas (ak je súhlas právnym základom spracúvania), a právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky statny.dozor@pdp.gov.sk.

Jednotlivé práva dotknutej osoby, ich uplatňovanie a obmedzenie je upravené v III kapitole všeobecného nariadenia o ochrane údajov a v § 19 až 30 zákona o ochrane osobných údajov. Prevádzkovateľ dodržiava všetky podmienky ochrany osobných údajov a v zjednodušenej forme informuje dotknuté osoby o ich právach v týchto zásadách.
Dotknutá osoba je fyzická osoba, ktorej osobné údaje sa spracúvajú.

Zásady spracúvania osobných údajov:
Prevádzkovateľ sa riadi v súlade s čl. 5 všeobecného nariadenia o ochrane údajov a § 6 až 12 zákona o ochrane osobných údajov pri spracúvaní osobných údajov týmito zásadami
zákonnosť, spravodlivosť a transparentnosť: osobné údaje spracúva len zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe,
obmedzenie účelu: osobnú údaje sú získavané na konkrétne určené výslovne uvedené a legitímne účely, ďalšie spracovanie sa môže diať len na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či štatistické účely sa v súlade s článkom 89 ods.1všeobecného nariadenia o ochrane údajov
minimalizácia údajov: osobné údaje sa získavajú len primerane, relevantne a obmedzene na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú
správnosť: prevádzkovateľ prijal opatrenia, aby zabezpečil že z pohľadu účelu nesprávne spracúvané údaje sa bezodkladne vymažú alebo opravia (aktualizujú)
minimalizácia uchovávania: prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú
integrita a dôvernosť: prevádzkovateľ spracúva osobné údaje spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení
zodpovednosť: prevádzkovateľ je zodpovedný za dodržiavanie zásad spracúvania osobných údajov a je povinný tento súlad so zásadami spracúvania osobných údajov na požiadanie preukázať Úradu na ochranu osobných údajov Slovenskej republiky

Zákonnosť spracúvania:
Prevádzkovateľ spracúva osobné údaju v súlade s čl. 6 všeobecného nariadenia o ochrane údajov a § 13 zákona o ochrane osobných údajov iba na základe aspoň jedného z týchto právnych základov:
dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely;
spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy;
spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;
spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby;
spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.

Podmienky spracúvania pri poskytnutí súhlasu:
Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, prevádzkovateľ takýto súhlas archivuje počas doby uchovávania údajov. Ak prevádzkovateľ žiada o udelenie súhlasu na spracovanie osobných údajov dotknutú osobu, tento súhlas je odlíšený od iných skutočností a je vyjadrený jasne a v zrozumiteľnej a ľahko dostupnej forme. Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Prevádzkovateľ ale výslovne upozorňuje, že odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním.

Účel spracúvania osobných údajov cez stránku:
Prostredníctvom stránky prevádzkovateľ spracováva osobné údaje na účely kontaktovania záujemcov, ktorí sa prihlásili prostredníctvo kontaktného formulára. Právny základ na spracúvanie osobných údajov je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov. Kategórie spracovávaných osobných údajov sú: meno, priezvisko, email, a telefón. Doba uchovávania osobných údajov je 6 mesiacov.
Presun do tretích krajín: údaje nie sú predmetom presunu do iných krajín.