Informácie o spracúvaní osobných údajov

Spoločnosť NGX, s.r.o. poskytuje nasledovné informácie týkajúce sa spracúvania osobných údajov v súlade
s čl. 13 a 14 nariadenia európskeho parlamentu a rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických
osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a s § 19 a 20
zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení
neskorších predpisov (ďalej len „zákon o ochrane osobných údajov“):

Identifikačné a kontaktné údaje

Prevádzkovateľ: NGX, s.r.o.
Bancíkovej 1/A, 821 03 Bratislava
IČO: 51 881 560
tel.: +421 915 898 353, e-mail: info@ngx.digital
(ďalej aj ako „spoločnosť“)

Spoločnosť spracúva osobné údaje predovšetkým v súvislosti s poskytovaním svojich služieb a v rámci
plnenia povinností, ktoré jej vyplývajú zo všeobecne záväzných právnych predpisov. Osobné údaje sú
získavané priamo do dotknutých osôb, pri plnení svojich úloh od tretích strán (napr. zamestnávateľ) alebo
od iných fyzických osôb (z dôvodu plnenia zákonných povinností, napr. rodinní príslušníci v rámci
pracovnoprávnych vzťahov). Na spracúvanie osobných údajov, ktoré boli získané od tretích strán alebo iných
osôb (neboli získané priamo od dotknutej osoby), sa pre plnenie povinností transparentne informovať dotknuté
osoby môžu vzťahovať výnimky podľa čl. 14 ods. 5 GDPR a § 20 ods. 5 zákona o ochrane osobných údajov.
Informácie o spracúvaní osobných údajov na jednotlivé účely (účely spracúvania, právny základ, príjemcovia,
kategórie dotknutých osôb, kategórie osobných údajov, doba uchovávania) sú bližšie uvedené v prílohe.
Osobné údaje nie sú spracúvané za iným účelom, ako za účelom, na ktorý boli pôvodne získané, ak tak
neustanoví osobitný predpis, podľa ktorých spoločnosť postupuje, alebo ak dotknutá osoba na to neudelí
dobrovoľný súhlas.

Doplňujúce informácie k spracúvaniu osobných údajov

– Súhlas so spracúvaním osobných údajov a právo na jeho odvolanie
Súhlas dotknutej osoby sa získava len vtedy, ak sa neuplatňuje iný právny dôvod na spracúvanie osobných
údajov bez súhlasu. Poskytnutie osobných údajov a udelenie súhlasu je v takomto prípade dobrovoľné.
Ak sa osobné údaje spracúvajú na základe súhlasu, dotknutá osoba má právo kedykoľvek svoj súhlas
odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného
na súhlase udelenom pred jeho odvolaním.

– Príjemcovia osobných údajov
Osobné údaje sú vo všeobecnosti poskytované predovšetkým v rámci plnenia povinností vyplývajúcich
z platných všeobecne záväzných právnych predpisov alebo sprostredkovateľovi v rámci zmluvných
vzťahov, ak sa prevádzkovateľ rozhodne pre takýto postup v súlade s nariadením GDPR a zákonom
o ochrane osobných údajov.
Cezhraničný prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám
Cezhraničný prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám sa
neuskutočňuje, prevádzkovateľovi nevyplýva z osobitných predpisov a ani takýto prenos nezamýšľa
vykonávať.

– Automatizované individuálne rozhodovanie a profilovanie, služby informačnej spoločnosti
Spoločnosť nevykonáva spracúvanie osobných údajov založené na automatizovanom individuálnom
rozhodovaní, nevykonáva profilovanie ani neposkytuje služby informačnej spoločnosti podľa čl. 8 ods. 1
GDPR a § 15 ods. 1 zákona o ochrane osobných údajov.

– Povinnosť poskytnutia osobných údajov
Dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak ide o spracúvanie osobných údajov, ktoré
vyplýva z osobitných predpisov (plnenie zákonných povinností). Obdobne sa postupuje aj v prípade
uzatvárania zmluvného vzťahu s dotknutou osobou. V prípade neposkytnutia osobných údajov, resp.
poskytnutia nesprávnych alebo neúplných osobných údajov by nemohlo dôjsť k plneniu povinností alebo
uzatvoreniu zmluvného vzťahu.
Práva dotknutých osôb
V súlade s čl. 15 až 22 GDPR a § 21 až 28 zákona o ochrane osobných údajov dotknutá osoba je oprávnená
uplatniť si práva dotknutých osôb, a to právo na potvrdenie o spracúvaní osobných údajov, právo na prístup
k osobných údajov, právo na opravu osobných údajov, právo na výmaz osobných údajov, právo na obmedzenie
spracúvania osobných údajov, právo na prenosnosť osobných údajov, právo namietať spracúvanie osobných
údajov, právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní
vrátane profilovania.

– Právo na potvrdenie a prístup k osobných údajom
Dotknutá osoba má právo vyžiadať si potvrdenie od prevádzkovateľa o tom, či sa spracúvajú jej osobné
údaje. Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú,
vrátane nasledovných informácií: (a) účel spracúvania osobných údajov, ktorý sa jej týka, (b) kategórie
spracúvaných osobných údajov na daný účel, (c) identifikácia príjemcov alebo kategórií príjemcov,
ktorým boli alebo majú byť osobné údaje poskytnuté, (d) doba uchovávania osobných údajov alebo ak to
nie je možné, informáciu o kritériách jej určenia, (e) zdroj osobných údajov, ak sa osobné údaje nezískali
od dotknutej osoby, (e) informácia o existencii práva požadovať opravu osobných údajov týkajúcich sa
dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie
osobných údajov, (f) informácia o práve podať sťažnosť, resp. návrh na začatie konania na Úrad
na ochranu osobných údajov Slovenskej republiky, (g) informácia, či sa v podmienkach spoločnosti
vykonáva automatizované individuálne rozhodovanie alebo profilovanie.

– Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá
osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov. Ak má dotknutá osoba záujem
byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné
o to požiadať.

– Právo na výmaz osobných údajov
Dotknutá osoba má právo na to, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak: (a) už
nie sú potrebné na účel, na ktorý sa získali a/ alebo spracúvali, (b) dotknutá osoba odvolá súhlas
so spracúvaním osobných údajov a neexistuje iný právny základ pre spracúvanie, (c) dotknutá osoba
namieta spracúvanie osobných údajov na účely plnenia úloh vo verejnom záujme a oprávnené záujmy
a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov, (d) osobné údaje sa spracúvajú
nezákonne na základe rozhodnutia Úradu na ochranu osobných údajov Slovenskej republiky alebo iného
orgánu príslušného na rozhodnutie o nezákonnom spracúvaní, (e) dôvodom pre výmaz je splnenie
povinnosti podľa právneho predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
Právo na výmaz, ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa
čl. 8 ods. 1 GDPR alebo § 15 ods. 1 zákona o ochrane osobných údajov sa v podmienkach spoločnosti
neuplatňuje; služby informačnej spoločnosti sa neposkytujú.
Povinnosť vymazať osobné údaje sa však neuplatňuje, ak je daná výnimka podľa čl. 17 ods. 3 GDPR alebo
§ 23 ods. 4 zákona o ochrane osobných údajov.
Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej
osobných údajov, je potrebné o to požiadať.

– Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak: (a) namieta
správnosť osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov,
(b) spracúvanie osobných údajov je nezákonné na základe rozhodnutia Úradu na ochranu osobných údajov
Slovenskej republiky alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá
osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia, (c) spoločnosť
už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba
na uplatnenie právneho nároku, (d) namieta spracúvanie osobných údajov za účelom plnenia úloh
vo verejnom záujme a na oprávnené záujmy, a to až do overenia, či oprávnené dôvody na strane
spoločnosti prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Dotknutej osobe bude vopred oznámené zrušenie obmedzenia jej osobných údajov.
Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej
osobných údajov, je potrebné o to požiadať.

– Právo na prenosnosť osobných údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla spoločnosti
v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné
údaje ďalšiemu prevádzkovateľovi za zákonom stanovených podmienok, ak je to technicky možné.
Možnosť prenositeľnosti sa individuálne posúdi v každom prípade.

– Právo namietať spracúvanie osobných údajov
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie: (a) uskutočňuje
za účelom splnenia úlohy realizovanej vo verejnom záujme, (b) vykonáva za účelom oprávnených
záujmov prevádzkovateľa alebo tretej strany, (c) vykonáva na účely priameho marketingu. Profilovanie
spoločnosť nevykonáva.
Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa
osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel.

– Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní
vrátane profilovania
Spracúvanie osobných údajov, ktoré by bolo založené na automatizovanom individuálnom rozhodovaní
ani profilovanie sa v podmienkach spoločnosti nevykonáva.
Kontakt s dozorným orgánom
Ak sa dotknutá osoba domnieva, že pri spracúvaní osobných údajov boli porušené jej práva chránené
GDPR a zákonom o ochrane osobných údajov, má právo podať na Úrad na ochranu osobných údajov
Slovenskej republiky, Hraničná 12, 820 07, Bratislava 27, Slovenská republika sťažnosť, resp. návrh
na začatie konania.

– Uplatnenie práv dotknutej osoby
Svoje práva si dotknutá osoba môže uplatniť najmä prostredníctvom kontaktných údajov prevádzkovateľa
uvedených vyššie. Ak vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, ktorá si uplatnila
svoje práva, spoločnosť je oprávnená vykonať overenie jej totožnosti, napríklad vyžiadaním si
dodatočných informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným
vhodným spôsobom.