Tieto zásady vysvetľujú, ako sú spracúvané osobné údaje návštevníkov internetovej stránky www.leitus.sk, zákazníkov, účastníkov jazykových kurzov, zákonných zástupcov maloletých účastníkov, záujemcov o služby, používateľov online jazykových testov, odberateľov newslettera, záujemcov o digitálny obsah a produkty a uchádzačov o spoluprácu.
Článok I
Kto spracúva vaše osobné údaje
1. Internetový portál www.leitus.sk technicky a obsahovo zabezpečuje:
Leitus akadémia
Vyšehradská 3, 851 06 Bratislava
IČO: 54 468 841
e-mail pre otázky týkajúce sa ochrany osobných údajov: gdpr@leitus.sk
2. Leitus akadémia zabezpečuje technickú prevádzku internetového portálu www.leitus.sk a podieľa sa na tvorbe a zverejňovaní jeho obsahu.
3. Pri službách a produktoch poskytovaných spoločnosťami Leitus spol. s r. o. a VALNEVO s. r. o. Leitus akadémia prostredníctvom internetového portálu technicky spracúva osobné údaje v mene príslušného prevádzkovateľa, podľa jeho pokynov a iba v rozsahu potrebnom najmä na zabezpečenie fungovania internetového portálu, prijatie osobných údajov prostredníctvom elektronických formulárov, ich technické spracovanie a odovzdanie príslušnému prevádzkovateľovi.
4. Pri spracúvaní podľa predchádzajúceho bodu Leitus akadémia neurčuje vlastný účel spracúvania osobných údajov a osobné údaje zákazníkov, záujemcov, účastníkov alebo používateľov služieb a produktov Leitus spol. s r. o. a VALNEVO s. r. o. nepoužíva na vlastné samostatné účely. Pri tomto spracúvaní vystupuje Leitus akadémia ako sprostredkovateľ v zmysle článku 28 GDPR a § 34 zákona č. 18/2018 Z. z. o ochrane osobných údajov.
5. Prevádzkovateľom osobných údajov pri jazykových kurzoch, individuálnej výučbe a doučovaní, skupinových kurzoch, online jazykových testoch, newsletteri, marketingovej komunikácii, nábore lektorov a spolupracovníkov a ďalších súvisiacich činnostiach je:
Leitus spol. s r. o.
Vyšehradská 3, 851 06 Bratislava
IČO: 48 018 821
DIČ: 2120007252
IČ DPH: SK2120007252
e-mail pre otázky týkajúce sa ochrany osobných údajov: gdpr@leitus.sk
6. Prevádzkovateľom osobných údajov pri online videokurzoch, digitálnom obsahu, PDF materiáloch, knihách, pracovných zošitoch, vzdelávacích materiáloch a ďalších produktoch je:
VALNEVO s. r. o.
Vyšehradská 3, 851 06 Bratislava
IČO: 54 324 424
DIČ: 2121638794
e-mail pre otázky týkajúce sa ochrany osobných údajov: gdpr@leitus.sk
7. Leitus spol. s r. o. a VALNEVO s. r. o. vystupujú pri spracovateľských činnostiach upravených týmito zásadami ako samostatní prevádzkovatelia. Každý z nich samostatne určuje účely a podstatné prostriedky spracúvania osobných údajov vo vzťahu k službám, produktom a ďalším činnostiam, za ktoré zodpovedá.
8. Leitus spol. s r. o. a VALNEVO s. r. o. nevystupujú iba z dôvodu využívania spoločného internetového portálu, spoločných alebo vzájomne prepojených technických riešení, rovnakej adresy sídla alebo spoločnej kontaktnej e-mailovej adresy ako spoloční prevádzkovatelia podľa článku 26 GDPR a § 33 zákona č. 18/2018 Z. z. Rozhodujúce je, ktorý subjekt určuje účel a podstatné prostriedky konkrétneho spracúvania osobných údajov.
9. Konkrétny prevádzkovateľ preto závisí od služby, produktu alebo inej spracovateľskej činnosti, ktorej sa osobné údaje týkajú. Napríklad osobné údaje súvisiace s jazykovým kurzom spracúva ako prevádzkovateľ Leitus spol. s r. o., zatiaľ čo osobné údaje súvisiace s digitálnym obsahom alebo produktom poskytovaným spoločnosťou VALNEVO s. r. o. spracúva ako prevádzkovateľ VALNEVO s. r. o.
10. Ak zákazník objednáva službu alebo produkt pre inú fyzickú osobu, napríklad ak právnická osoba objedná jazykovú výučbu pre svojho zamestnanca alebo rodič objedná kurz pre svoje dieťa, prevádzkovateľom osobných údajov tejto osoby je ten subjekt, ktorý príslušnú službu alebo produkt poskytuje a na tento účel určuje spôsob spracúvania osobných údajov.
11. Ak sa v týchto zásadách používa pojem prevádzkovateľ, rozumie sa ním Leitus spol. s r. o. alebo VALNEVO s. r. o. podľa toho, ktorý z týchto subjektov je prevádzkovateľom príslušného spracúvania osobných údajov. Leitus akadémia sa týmto pojmom rozumie iba v prípade spracúvania, pri ktorom by sama určovala vlastný účel a podstatné prostriedky spracúvania; pri technickom spracúvaní osobných údajov pre Leitus spol. s r. o. alebo VALNEVO s. r. o. vystupuje ako sprostredkovateľ.
12. Zodpovedná osoba podľa článku 37 GDPR a § 44 zákona č. 18/2018 Z. z. o ochrane osobných údajov nebola určená.
13. E-mailová adresa gdpr@leitus.sk je spoločným kontaktným miestom pre otázky týkajúce sa ochrany osobných údajov a na uplatňovanie práv dotknutých osôb. Nejde o kontaktný údaj určenej zodpovednej osoby.
14. Použitie spoločnej kontaktnej e-mailovej adresy nemá vplyv na samostatnú zodpovednosť jednotlivých prevádzkovateľov. Žiadosť alebo otázka doručená na adresu gdpr@leitus.sk bude vybavená príslušným prevádzkovateľom podľa toho, ktorej služby, produktu alebo spracovateľskej činnosti sa týka.
Článok II
Účely spracúvania osobných údajov a právne základy
1. Prevádzkovateľ spracúva osobné údaje len v rozsahu potrebnom na konkrétny účel. Rozsah spracúvaných osobných údajov, právny základ a doba ich uchovávania závisia od konkrétnej služby, produktu alebo spracovateľskej činnosti.
Zákazníci, podnikatelia a právnické osoby
2. Služby a produkty prevádzkovateľa si môžu objednávať fyzické osoby, fyzické osoby – podnikatelia aj právnické osoby. Zákazníkom alebo objednávateľom preto nemusí byť vždy tá istá fyzická osoba, ktorá službu alebo produkt osobne využíva.
3. Ak zákazník alebo záujemca koná ako fyzická osoba – podnikateľ alebo v mene právnickej osoby, prevádzkovateľ môže v súvislosti s dopytom, uzatvorením a plnením zmluvy, fakturáciou a súvisiacou komunikáciou evidovať najmä:
a) obchodné meno,
b) sídlo alebo miesto podnikania,
c) IČO,
d) DIČ,
e) IČ DPH, ak bolo pridelené,
f) fakturačnú alebo korešpondenčnú adresu,
g) meno, priezvisko, pracovné alebo funkčné zaradenie, e-mailovú adresu a telefónne číslo osoby, ktorá za podnikateľa alebo právnickú osobu koná alebo s prevádzkovateľom komunikuje.
4. Údaje týkajúce sa výlučne právnickej osoby, napríklad jej obchodné meno, IČO alebo sídlo, samy osebe nie sú osobnými údajmi podľa GDPR, ak neidentifikujú fyzickú osobu. Prevádzkovateľ ich však môže evidovať v rovnakých informačných systémoch a dokumentoch spolu s osobnými údajmi kontaktných osôb, štatutárnych zástupcov, zamestnancov alebo iných fyzických osôb.
5. Ak je zákazníkom právnická osoba a s prevádzkovateľom komunikuje jej zamestnanec, štatutárny orgán alebo iná kontaktná osoba, osobné údaje tejto osoby sa spracúvajú najmä podľa čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. – na základe oprávneného záujmu prevádzkovateľa a príslušnej právnickej osoby na komunikácii, uzatvorení a riadnom plnení zmluvného vzťahu.
6. Ak zákazník objedná službu pre inú fyzickú osobu, napríklad právnická osoba objedná jazykovú výučbu pre svojho zamestnanca alebo zakúpi digitálny obsah pre určeného používateľa, prevádzkovateľ môže spracúvať osobné údaje tejto osoby v rozsahu potrebnom na organizáciu a poskytnutie objednanej služby. Právnym základom je najmä čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. – oprávnený záujem na riadnom poskytnutí objednanej služby osobe, pre ktorú bola určená.
7. Ak je zákazníkom samotná fyzická osoba alebo fyzická osoba – podnikateľ a spracúvanie jej údajov je potrebné na vykonanie opatrení pred uzavretím zmluvy na jej žiadosť alebo na plnenie zmluvy, právnym základom je čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.
8. Osobné údaje môžu byť spracúvané najmä na tieto účely:
| Účel spracúvania | Prevádzkovateľ | Spracúvané osobné údaje | Právny základ | Doba uchovávania |
|---|---|---|---|---|
| Dopyt na individuálnu jazykovú výučbu alebo doučovanie dospelých | Leitus spol. s r. o. | meno, priezvisko, e-mail, telefón, adresa, údaje uvedené v dopyte; ak dopyt podáva podnikateľ alebo právnická osoba, aj firemné a fakturačné údaje podľa bodu 3 a údaje kontaktnej osoby; ak je výučba určená inej osobe, aj meno, kontaktné údaje a údaje potrebné na prípravu výučby tejto osoby | pri zákazníkovi, ktorý je fyzickou osobou, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona – vykonanie opatrení pred uzavretím zmluvy; pri kontaktnej osobe právnickej osoby alebo osobe, pre ktorú sa výučba objednáva, čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na vybavení dopytu, komunikácii a príprave objednanej výučby | ak zmluva nevznikne, 6 mesiacov od ukončenia komunikácie; ak zmluva vznikne, údaje potrebné na jej plnenie sa ďalej spracúvajú na príslušný zmluvný účel |
| Dopyt na individuálnu jazykovú výučbu alebo doučovanie dieťaťa | Leitus spol. s r. o. | údaje rodiča alebo zákonného zástupcu: meno, priezvisko, e-mail, telefón a adresa; údaje dieťaťa: meno, priezvisko, vek a podľa potreby školský ročník; ak službu objednáva alebo uhrádza podnikateľ alebo právnická osoba, aj firemné a fakturačné údaje podľa bodu 3 a údaje jej kontaktnej osoby | pri rodičovi alebo zákonnom zástupcovi, ktorý je zákazníkom, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona; pri údajoch dieťaťa čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na posúdení požadovanej výučby a príprave vhodnej výučby dieťaťa; pri kontaktnej osobe právnickej osoby rovnako oprávnený záujem na komunikácii a vybavení objednávky | ak zmluva nevznikne, 6 mesiacov od ukončenia komunikácie; ak zmluva vznikne, údaje potrebné na jej plnenie sa ďalej spracúvajú na príslušný zmluvný účel |
| Dopyt na skupinový detský kurz vrátane Teddy Eddie | Leitus spol. s r. o. | údaje rodiča alebo zákonného zástupcu: meno, priezvisko, e-mail, telefón a adresa; údaje dieťaťa: meno, priezvisko, vek, prípadne školský ročník a údaje potrebné na zaradenie do vhodnej skupiny; pri Teddy Eddie aj dátum narodenia dieťaťa potrebný na presné vekové zaradenie; ak službu objednáva alebo uhrádza podnikateľ alebo právnická osoba, aj firemné a fakturačné údaje podľa bodu 3 a údaje kontaktnej osoby | pri rodičovi alebo zákonnom zástupcovi, ktorý je zákazníkom, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona; pri údajoch dieťaťa čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na správnom zaradení dieťaťa a príprave vhodného kurzu; pri kontaktnej osobe právnickej osoby oprávnený záujem na komunikácii a vybavení objednávky | ak zmluva nevznikne, 6 mesiacov od ukončenia komunikácie; ak zmluva vznikne, údaje potrebné na jej plnenie sa ďalej spracúvajú na príslušný zmluvný účel |
| Dopyt na online videokurz, digitálny obsah, vzdelávací materiál alebo tovar | VALNEVO s. r. o. | meno, priezvisko, e-mail, telefón, adresa a údaje o požadovanom produkte; ak dopyt podáva podnikateľ alebo právnická osoba, aj firemné a fakturačné údaje podľa bodu 3 a údaje kontaktnej osoby; ak je produkt alebo digitálny obsah určený inému používateľovi, aj údaje potrebné na jeho identifikáciu a sprístupnenie produktu | pri zákazníkovi, ktorý je fyzickou osobou, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona; pri kontaktnej osobe právnickej osoby alebo inom určenom používateľovi čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na vybavení dopytu a príprave poskytnutia objednaného produktu | ak zmluva nevznikne, 6 mesiacov od ukončenia komunikácie; ak zmluva vznikne, údaje potrebné na jej plnenie sa ďalej spracúvajú na príslušný zmluvný účel |
| Poskytovanie individuálnej jazykovej výučby dospelým | Leitus spol. s r. o. | meno, priezvisko, kontaktné údaje, údaje o kurze, lektorovi, termínoch a čerpaní hodín, súvisiaca komunikácia; pri podnikateľovi alebo právnickej osobe aj firemné a fakturačné údaje podľa bodu 3, údaje kontaktnej osoby a prípadne údaje zamestnanca alebo inej osoby, ktorej sa výučba poskytuje | pri zákazníkovi, ktorý je fyzickou osobou, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona – plnenie zmluvy; pri kontaktnej osobe právnickej osoby a účastníkovi, ktorý nie je zmluvnou stranou, čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na organizácii a riadnom poskytovaní objednanej výučby; pri zákonom vyžadovaných dokladoch čl. 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) zákona | počas trvania zmluvného vzťahu; po jeho skončení sa údaje potrebné na ochranu právnych nárokov uchovávajú 3 roky, ak sa uplatní všeobecná občianskoprávna premlčacia doba podľa § 101 Občianskeho zákonníka, alebo 4 roky, ak sa uplatní všeobecná obchodnoprávna premlčacia doba podľa § 397 Obchodného zákonníka; ak je nárok v tejto lehote uplatnený, potrebné údaje sa uchovávajú do právoplatného skončenia príslušného konania a splnenia alebo vymoženia nároku; účtovná dokumentácia sa uchováva podľa samostatne uvedenej zákonnej lehoty |
| Poskytovanie individuálnej jazykovej výučby alebo doučovania dieťaťu | Leitus spol. s r. o. | údaje rodiča alebo zákonného zástupcu; meno a priezvisko dieťaťa, vek, prípadne školský ročník, údaje o lektorovi, termínoch, dochádzke a čerpaní hodín; ak je zákazníkom alebo platiteľom podnikateľ či právnická osoba, aj firemné a fakturačné údaje podľa bodu 3 a údaje kontaktnej osoby | pri rodičovi alebo zákonnom zástupcovi, ktorý je zákazníkom, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona – plnenie zmluvy; pri údajoch dieťaťa čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na organizácii a riadnom poskytovaní výučby; pri kontaktnej osobe právnickej osoby oprávnený záujem na komunikácii a správe zmluvného vzťahu | počas trvania zmluvného vzťahu; po jeho skončení iba údaje potrebné na ochranu právnych nárokov počas 3-ročnej občianskoprávnej alebo 4-ročnej obchodnoprávnej všeobecnej premlčacej doby podľa povahy vzťahu; ak je nárok uplatnený, do právoplatného skončenia príslušného konania a splnenia alebo vymoženia nároku; účtovná dokumentácia podľa zákonnej lehoty |
| Poskytovanie skupinových detských kurzov vrátane Teddy Eddie | Leitus spol. s r. o. | údaje rodiča alebo zákonného zástupcu; meno a priezvisko dieťaťa, vek, prípadne školský ročník, zaradenie do skupiny, dochádzka a údaje o priebehu kurzu; pri Teddy Eddie aj dátum narodenia potrebný na presné vekové zaradenie; ak je zákazníkom alebo platiteľom podnikateľ či právnická osoba, aj firemné a fakturačné údaje podľa bodu 3 a údaje kontaktnej osoby | pri rodičovi alebo zákonnom zástupcovi, ktorý je zákazníkom, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona; pri údajoch dieťaťa čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na organizácii, správnom zaradení a riadnom poskytovaní kurzu; pri kontaktnej osobe právnickej osoby oprávnený záujem na komunikácii a správe zmluvného vzťahu | počas trvania kurzu; po jeho skončení iba údaje potrebné na ochranu právnych nárokov počas 3-ročnej občianskoprávnej alebo 4-ročnej obchodnoprávnej všeobecnej premlčacej doby podľa povahy vzťahu; ak je nárok uplatnený, do právoplatného skončenia príslušného konania a splnenia alebo vymoženia nároku; účtovná dokumentácia podľa zákonnej lehoty |
| Evidencia výučby, dochádzky a čerpania hodín v internom systéme | Leitus spol. s r. o. | meno účastníka, kurz, lektor, termíny hodín, absolvované, zrušené a náhradné hodiny a údaje potrebné na organizáciu výučby | čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona, ak je účastník súčasne zákazníkom; pri dieťati, zamestnancovi alebo inom účastníkovi, ktorý nie je zmluvnou stranou, čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na organizácii výučby, evidencii poskytnutých služieb a ochrane právnych nárokov | počas trvania príslušného zmluvného vzťahu; po jeho skončení údaje potrebné na preukázanie poskytnutia služby počas 3-ročnej občianskoprávnej alebo 4-ročnej obchodnoprávnej všeobecnej premlčacej doby podľa povahy vzťahu; ak je nárok uplatnený, do právoplatného skončenia príslušného konania a splnenia alebo vymoženia nároku |
| Poskytnutie údajov na vytvorenie účtu vo vzdelávacej aplikácii Teddy Eddie | Leitus spol. s r. o.; Edu Bears následne vystupuje pri prevádzke aplikácie ako samostatný prevádzkovateľ | meno a priezvisko dieťaťa a e-mail rodiča alebo zákonného zástupcu | čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) zákona – samostatný súhlas rodiča alebo zákonného zástupcu s poskytnutím údajov spoločnosti Edu Bears; súhlas sa vyžaduje bez ohľadu na to, či kurz uhrádza rodič, podnikateľ alebo právnická osoba | údaje sa na tento účel osobitne neuchovávajú nad rámec údajov spracúvaných na účely kurzu; záznam o súhlase sa uchováva najviac 2 roky od odvolania súhlasu alebo skončenia spracúvania založeného na súhlase, podľa toho, ktorá skutočnosť nastane neskôr; ak vznikne spor týkajúci sa súhlasu alebo spracúvania, do jeho právoplatného skončenia |
| Prístup k údajom o používaní vzdelávacej aplikácie Teddy Eddie, ak sú Leitus sprístupnené | Leitus spol. s r. o. | údaje o aktivite dieťaťa v aplikácii, absolvovaných cvičeniach, výsledkoch alebo ďalšie údaje o používaní aplikácie v rozsahu sprístupnenom Edu Bears | čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na podpore a vyhodnocovaní priebehu jazykového vzdelávania | Leitus údaje osobitne nekopíruje ani neukladá; prístup k nim má počas ich dostupnosti v aplikácii, najneskôr do 31. augusta nasledujúceho po skončení príslušného kurzu v danom školskom roku |
| Poskytnutie verejne dostupného online jazykového testu, jeho vyhodnotenie a zaslanie výsledku | Leitus spol. s r. o. | meno, priezvisko, e-mailová adresa, odpovede na testové otázky, výsledok testu a technické údaje súvisiace s odoslaním formulára | čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona – spracúvanie potrebné na poskytnutie online služby vyžiadanej dotknutou osobou | 6 mesiacov od vykonania testu |
| Predaj a poskytovanie online videokurzov a digitálneho obsahu | VALNEVO s. r. o. | meno, priezvisko, e-mail, kontaktné údaje, údaje o zakúpenom produkte, platbe a prístupe k obsahu; pri podnikateľovi alebo právnickej osobe aj firemné a fakturačné údaje podľa bodu 3, údaje kontaktnej osoby a prípadne údaje osoby, ktorej má byť obsah sprístupnený | pri zákazníkovi, ktorý je fyzickou osobou, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona – plnenie zmluvy; pri kontaktnej osobe právnickej osoby alebo používateľovi, ktorý nie je zmluvnou stranou, čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na riadnom poskytnutí objednaného produktu; pri účtovných a daňových povinnostiach čl. 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) zákona | počas trvania zmluvného vzťahu a dohodnutej doby prístupu; následne iba údaje potrebné na ochranu právnych nárokov počas 3-ročnej občianskoprávnej alebo 4-ročnej obchodnoprávnej všeobecnej premlčacej doby podľa povahy vzťahu; pri uplatnenom nároku do právoplatného skončenia príslušného konania a splnenia alebo vymoženia nároku; účtovná dokumentácia podľa zákonnej lehoty |
| Vytvorenie a správa používateľského účtu na platforme Kurzonaut/Teachable | VALNEVO s. r. o. | meno, priezvisko, e-mail, identifikátor používateľského účtu, údaje o sprístupnenom obsahu a údaje potrebné na správu prístupu; ak produkt zakúpila právnická osoba pre inú osobu, údaje určeného používateľa | čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona, ak je používateľ súčasne zákazníkom; ak účet vzniká osobe určenej právnickou osobou alebo iným zákazníkom, čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na sprístupnení zakúpeného digitálneho obsahu určenej osobe | počas dohodnutej doby prístupu; po jej skončení iba údaje potrebné na ochranu právnych nárokov počas 3-ročnej občianskoprávnej alebo 4-ročnej obchodnoprávnej všeobecnej premlčacej doby podľa povahy vzťahu; pri uplatnenom nároku do právoplatného skončenia príslušného konania a splnenia alebo vymoženia nároku |
| Predaj kníh, pracovných zošitov, PDF materiálov a ďalších vzdelávacích produktov | VALNEVO s. r. o. | meno, priezvisko, e-mail, telefón, doručovacia adresa, údaje o objednávke a platbe; pri podnikateľovi alebo právnickej osobe aj firemné a fakturačné údaje podľa bodu 3, údaje kontaktnej osoby a podľa potreby údaje príjemcu zásielky alebo produktu | pri zákazníkovi, ktorý je fyzickou osobou, čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona – plnenie zmluvy; pri kontaktnej osobe právnickej osoby alebo inom príjemcovi čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na riadnom vybavení objednávky; pri účtovných a daňových povinnostiach čl. 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) zákona | počas vybavenia objednávky; následne iba údaje potrebné na ochranu právnych nárokov počas 3-ročnej občianskoprávnej alebo 4-ročnej obchodnoprávnej všeobecnej premlčacej doby podľa povahy vzťahu; pri uplatnenom nároku do právoplatného skončenia príslušného konania a splnenia alebo vymoženia nároku; účtovná dokumentácia podľa zákonnej lehoty |
| Fakturácia, účtovníctvo a daňová evidencia | Leitus spol. s r. o. alebo VALNEVO s. r. o. podľa konkrétneho zmluvného vzťahu | meno a priezvisko, adresa, fakturačné a platobné údaje, údaje o zakúpenej službe alebo produkte; pri podnikateľovi alebo právnickej osobe aj obchodné meno, sídlo alebo miesto podnikania, IČO, DIČ, IČ DPH a údaje osoby uvedenej na príslušnom doklade, ak sú potrebné | čl. 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) zákona – splnenie zákonných povinností, najmä podľa zákona č. 431/2002 Z. z. o účtovníctve a príslušných daňových predpisov | účtovné doklady a ďalšie účtovné záznamy, na ktoré sa vzťahuje § 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve, sa uchovávajú 10 rokov nasledujúcich po roku, ktorého sa týkajú; ak osobitný právny predpis pri konkrétnom dokumente ustanovuje inú dobu, počas tejto zákonom určenej doby |
| Vybavovanie reklamácií a práv zo zodpovednosti za vady | Leitus spol. s r. o. alebo VALNEVO s. r. o. podľa príslušnej služby alebo produktu | meno, priezvisko, kontaktné údaje, údaje o zákazníkovi alebo právnickej osobe, údaje o zmluve, službe alebo produkte, platbe, vytknutej vade a súvisiaca komunikácia | čl. 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) zákona – plnenie zákonnej povinnosti; podľa povahy prípadu aj čl. 6 ods. 1 písm. b) alebo f) GDPR a zodpovedajúci § 13 ods. 1 písm. b) alebo f) zákona | počas vybavovania reklamácie; po jej ukončení údaje potrebné na ochranu práv počas 3-ročnej občianskoprávnej alebo 4-ročnej obchodnoprávnej všeobecnej premlčacej doby podľa povahy vzťahu; ak sa reklamácia alebo súvisiaci nárok stane predmetom konania, do jeho právoplatného skončenia a splnenia alebo vymoženia nároku |
| Vybavovanie sťažností, podnetov a žiadostí o nápravu | Leitus spol. s r. o. alebo VALNEVO s. r. o. podľa predmetu podania | meno, priezvisko, kontaktné údaje, prípadné údaje právnickej osoby alebo podnikateľa, obsah podania, údaje o dotknutej službe alebo produkte a súvisiaca komunikácia | podľa povahy prípadu čl. 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) zákona alebo čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na riadnom vybavení podania a ochrane práv | počas vybavovania podania a následne 3 roky od jeho ukončenia; ak podanie vedie k právnemu nároku alebo konaniu, údaje potrebné na tento účel sa uchovávajú podľa lehoty uvedenej pri preukazovaní, uplatňovaní a obhajovaní právnych nárokov |
| Preukazovanie, uplatňovanie a obhajovanie právnych nárokov | príslušný prevádzkovateľ | údaje súvisiace so zákazníkom, kontaktnou osobou alebo účastníkom, zmluvou, komunikáciou, platbami, reklamáciou, sťažnosťou alebo sporom | čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na preukazovaní, uplatňovaní a obhajovaní právnych nárokov | počas príslušnej zákonnej premlčacej doby; pri všeobecnej občianskoprávnej premlčacej dobe 3 roky podľa § 101 Občianskeho zákonníka, pri všeobecnej obchodnoprávnej premlčacej dobe 4 roky podľa § 397 Obchodného zákonníka; ak osobitné ustanovenie určuje inú premlčaciu dobu, použije sa táto doba; ak je nárok včas uplatnený na súde alebo inom príslušnom orgáne, údaje sa uchovávajú do právoplatného skončenia konania a následne do splnenia alebo vymoženia priznaného nároku |
| Newsletter a e-mailový marketing na základe súhlasu | Leitus spol. s r. o. | meno, e-mailová adresa, údaje o udelení, potvrdení a odvolaní súhlasu a technické údaje súvisiace s doručovaním newslettera | čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) zákona; pri elektronickom marketingu zároveň § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách | údaje používané na marketing do odvolania súhlasu; trvanlivé médium obsahujúce záznam preukázateľného súhlasu sa pri súhlase podľa § 116 zákona č. 452/2021 Z. z. uchováva najmenej 4 roky od jeho odvolania |
| Marketing vlastných podobných služieb existujúcim zákazníkom | Leitus spol. s r. o. alebo VALNEVO s. r. o. podľa toho, ktorý subjekt má so zákazníkom príslušný zmluvný vzťah. | e-mailová adresa, údaje o existujúcom alebo predchádzajúcom zákazníckom vzťahu a údaje o využívanej službe | čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na priamom marketingu; zároveň za podmienok § 116 zákona č. 452/2021 Z. z. | najviac 1 rok od ukončenia zmluvného vzťahu alebo do skoršieho odmietnutia priameho marketingu |
| Zverejňovanie zákazníckych recenzií | Leitus spol. s r. o. alebo VALNEVO s. r. o. podľa služby alebo produktu | text recenzie a označenie autora v obmedzenom rozsahu, napr. meno a iniciála priezviska | čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) zákona – súhlas dotknutej osoby | do odvolania súhlasu alebo skoršieho odstránenia recenzie; záznam o súhlase najviac 2 roky od odvolania súhlasu alebo skončenia zverejňovania recenzie, podľa toho, ktorá skutočnosť nastane neskôr; pri spore do jeho právoplatného skončenia |
| Nábor lektorov a spolupracovníkov pre konkrétnu pozíciu alebo spoluprácu | Leitus spol. s r. o. | meno, priezvisko, telefón, e-mail, životopis a ďalšie údaje poskytnuté uchádzačom | čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona – vykonanie opatrení pred uzavretím pracovného, obchodného alebo obdobného zmluvného vzťahu na žiadosť uchádzača | počas konkrétneho výberového konania a následne 6 mesiacov od jeho skončenia |
| Evidencia uchádzačov pre budúce pracovné alebo lektorské príležitosti | Leitus spol. s r. o. | meno, priezvisko, kontaktné údaje, životopis a údaje o vzdelaní, kvalifikácii a pracovných skúsenostiach | čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) zákona – samostatný súhlas uchádzača | najviac 2 roky od udelenia súhlasu alebo do jeho skoršieho odvolania; záznam o súhlase najviac 2 roky od odvolania súhlasu alebo skončenia spracúvania, podľa toho, ktorá skutočnosť nastane neskôr |
| Bežná komunikácia prostredníctvom e-mailu a telefónu | Leitus spol. s r. o. alebo VALNEVO s. r. o. podľa toho, ktorej služby, produktu alebo činnosti sa komunikácia týka | meno, priezvisko, e-mail, telefón, prípadne údaje o spoločnosti alebo zastupovanej osobe, obsah komunikácie a údaje, ktoré osoba sama poskytne | podľa obsahu komunikácie najmä čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.; podľa okolností aj čl. 6 ods. 1 písm. c) alebo f) GDPR a § 13 ods. 1 písm. c) alebo f) zákona č. 18/2018 Z. z. | počas vybavovania komunikácie a následne najviac 3 roky od jej ukončenia, ak údaje nie sú súčasťou iného účelu spracúvania s vlastnou dobou uchovávania |
| Komunikácia prostredníctvom profilov na Facebooku a Instagrame | Leitus spol. s r. o.; pri spracúvaní vykonávanom platformou aj príslušný prevádzkovateľ sociálnej siete | meno alebo používateľské meno, profilové údaje, profilová fotografia, obsah správ, komentárov a reakcií a ďalšie údaje poskytnuté používateľom | čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na komunikácii s verejnosťou a prezentácii služieb; pri konkrétnom dopyte podľa okolností aj čl. 6 ods. 1 písm. b) GDPR alebo oprávnený záujem pri komunikácii za právnickú osobu | komunikácia, ktorú má Leitus vo svojej dispozícii, počas jej vybavovania a následne najviac 3 roky od jej ukončenia, ak sa nestane súčasťou iného účelu spracúvania; uchovávanie údajov samotným prevádzkovateľom sociálnej siete sa riadi jeho vlastnými podmienkami |
| Komunikácia v uzavretých WhatsApp skupinách rodičov | Leitus spol. s r. o. | telefónne číslo, meno alebo profilové označenie, profilová fotografia podľa nastavení používateľa, obsah komunikácie a fotografie alebo videá zdieľané v skupine | čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) zákona – súhlas rodiča alebo zákonného zástupcu so vstupom do skupiny po predchádzajúcom informovaní | počas trvania príslušného kurzu a používania skupiny na komunikáciu k tomuto kurzu; po skončení kurzu sa skupina ďalej nepoužíva na nový účel; záznam o súhlase najviac 2 roky od vystúpenia zo skupiny, odvolania súhlasu alebo skončenia používania skupiny, podľa toho, ktorá skutočnosť nastane neskôr; kópie údajov uložené v zariadeniach ostatných členov nemôže Leitus po ich oprávnenom sprístupnení plne kontrolovať |
| Vyhotovovanie fotografií a videí z detských kurzov na informovanie rodičov | Leitus spol. s r. o. | fotografia alebo video dieťaťa, prípadne informácia o kurze alebo skupine | čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) zákona – súhlas rodiča alebo zákonného zástupcu; podľa spôsobu použitia aj príslušné privolenie podľa predpisov na ochranu osobnosti | identifikovateľné fotografie a videá najviac 12 mesiacov od ich vyhotovenia alebo do skoršieho odvolania súhlasu, ak neexistuje iný právny dôvod na ich uchovanie; záznam o súhlase najviac 2 roky od odvolania súhlasu alebo skončenia príslušného spracúvania, podľa toho, ktorá skutočnosť nastane neskôr |
| Sprístupňovanie fotografií alebo videí rodičom účastníkov danej skupiny | Leitus spol. s r. o. | fotografie a videá účastníkov príslušného kurzu | čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) zákona – samostatný súhlas rodiča alebo zákonného zástupcu | fotografie a videá v dispozícii Leitus najviac 12 mesiacov od ich vyhotovenia alebo do skoršieho skončenia príslušného účelu; záznam o súhlase najviac 2 rok od odvolania súhlasu alebo skončenia príslušného spracúvania, podľa toho, ktorá skutočnosť nastane neskôr; Leitus nemôže plne ovplyvniť kópie, ktoré si oprávnene uložili jednotliví rodičia |
| Vytvorenie účinne anonymizovanej verzie fotografie na použitie na webovom sídle alebo sociálnych sieťach | Leitus spol. s r. o. | pôvodná identifikovateľná fotografia dieťaťa do okamihu jej účinnej anonymizácie | čl. 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) zákona – súhlas alebo príslušné privolenie rodiča na vyhotovenie a použitie fotografie v dohodnutom rozsahu | identifikovateľný originál najviac 12 mesiacov od jeho vyhotovenia alebo do skoršieho odstránenia; po účinnej anonymizácii, pri ktorej už dieťa nie je identifikovateľné, anonymizovaný výstup nie je osobným údajom podľa GDPR |
| Správa používateľských účtov a technická podpora klientom | Leitus spol. s r. o. alebo VALNEVO s. r. o. podľa príslušného systému alebo služby | meno, priezvisko, e-mail, identifikátor účtu, údaje o kurze alebo produkte a technické údaje potrebné na identifikáciu a vyriešenie problému; pri firemnom zákazníkovi prípadne aj údaje kontaktnej osoby | čl. 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona, ak je používateľ zákazníkom; podľa situácie čl. 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona – oprávnený záujem na zabezpečení funkčnosti systémov a podpore používateľa | údaje potrebné na používateľský účet počas existencie účtu; po jeho zániku iba údaje potrebné na ochranu právnych nárokov počas 3-ročnej občianskoprávnej alebo 4-ročnej obchodnoprávnej všeobecnej premlčacej doby podľa povahy vzťahu; komunikácia o technickej podpore sa osobitne neeviduje a uchováva sa podľa lehoty pre bežnú komunikáciu |
Osobné údaje maloletých účastníkov
9. Prevádzkovateľ poskytuje jazykové a vzdelávacie služby aj maloletým účastníkom. Zákazníkom môže byť rodič alebo zákonný zástupca maloletého, ale službu môže objednať alebo uhradiť aj fyzická osoba – podnikateľ alebo právnická osoba.
10. Ak detskú službu objednáva alebo uhrádza podnikateľ alebo právnická osoba, táto skutočnosť nemení postavenie rodiča alebo zákonného zástupcu pri rozhodnutiach týkajúcich sa spracúvania osobných údajov dieťaťa, pri ktorých sa podľa povahy spracúvania vyžaduje jeho súhlas alebo iné privolenie.
To je dôležité napríklad pri fotografiách, WhatsApp skupine alebo odovzdaní údajov spoločnosti Edu Bears. To, že kurz zaplatí firma, samo osebe neoprávňuje firmu dávať za rodiča súhlas so spracovaním údajov dieťaťa.
11. Pri individuálnej jazykovej výučbe alebo doučovaní detí prevádzkovateľ spracúva najmä meno a priezvisko dieťaťa, jeho vek a podľa potreby školský ročník alebo iný údaj potrebný na primerané nastavenie výučby. Presný dátum narodenia sa pri individuálnej výučbe štandardne nevyžaduje.
12. Pri skupinových detských kurzoch prevádzkovateľ spracúva meno a priezvisko dieťaťa, jeho vek, prípadne školský ročník a ďalšie údaje potrebné na zaradenie do vhodnej skupiny. Pri kurzoch Teddy Eddie prevádzkovateľ spracúva aj dátum narodenia dieťaťa, pretože presný vek je potrebný na jeho správne zaradenie do príslušnej vekovej skupiny.
13. V súvislosti s účasťou maloletého na kurze prevádzkovateľ spracúva aj údaje jeho rodiča alebo zákonného zástupcu, najmä meno, priezvisko, e-mailovú adresu, telefónne číslo a adresu. Ak je objednávateľom alebo platiteľom podnikateľ alebo právnická osoba, prevádzkovateľ môže zároveň spracúvať firemné a fakturačné údaje podľa bodu 3 a osobné údaje príslušnej kontaktnej osoby.
14. Osobné údaje maloletých účastníkov sa spracúvajú najmä na účely vybavenia dopytu, zaradenia dieťaťa do vhodného kurzu alebo skupiny, organizácie a poskytovania výučby, evidencie dochádzky, komunikácie s rodičom alebo zákonným zástupcom a podľa okolností aj komunikácie s objednávateľom alebo platiteľom služby.
15. Formuláre týkajúce sa kurzov pre maloletých sú určené predovšetkým rodičom alebo zákonným zástupcom. Prevádzkovateľ nevyžaduje, aby maloleté dieťa samo prostredníctvom internetového portálu poskytovalo svoje osobné údaje.
16. Prevádzkovateľ spracúva osobné údaje maloletých iba v rozsahu potrebnom na konkrétny účel. Presný dátum narodenia dieťaťa sa mimo kurzov alebo situácií, v ktorých je potrebný na presné vekové zaradenie, nevyžaduje.
17. Prevádzkovateľ štandardne nevyžaduje ani systematicky nespracúva údaje o zdravotnom stave maloletých účastníkov ani iné osobitné kategórie osobných údajov.
Vzdelávacia aplikácia Teddy Eddie
18. Súčasťou ponuky vybraných skupinových kurzov Teddy Eddie je možnosť využívať vzdelávaciu aplikáciu poskytovanú spoločnosťou Edu Bears so sídlom v Poľskej republike.
19. Na účely vytvorenia používateľského účtu vo vzdelávacej aplikácii poskytuje Leitus spol. s r. o. spoločnosti Edu Bears v nevyhnutnom rozsahu:
a) meno a priezvisko dieťaťa,
b) e-mailovú adresu rodiča alebo zákonného zástupcu.
20. Pred poskytnutím uvedených údajov je rodič alebo zákonný zástupca informovaný o ich odovzdaní spoločnosti Edu Bears a Leitus spol. s r. o. si vyžiada jeho samostatný súhlas s poskytnutím týchto osobných údajov. To platí bez ohľadu na to, či je zákazníkom alebo platiteľom kurzu rodič, fyzická osoba – podnikateľ alebo právnická osoba.
21. Po vytvorení používateľského účtu spracúva spoločnosť Edu Bears osobné údaje pri prevádzkovaní vzdelávacej aplikácie ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov.
22. Spoločnosť Edu Bears môže v súvislosti s používaním aplikácie spracúvať aj údaje o aktivite používateľa, najmä údaje o používaní cvičení, aktivite v aplikácii alebo dosiahnutých výsledkoch, v rozsahu a za podmienok stanovených vo vlastných zásadách ochrany osobných údajov.
23. Ak sú údaje o používaní vzdelávacej aplikácie sprístupnené Leitus spol. s r. o., Leitus spol. s r. o. k nim pristupuje iba v rozsahu potrebnom na podporu, organizáciu a vyhodnocovanie priebehu jazykového vzdelávania dieťaťa. Leitus spol. s r. o. si tieto údaje osobitne neukladá mimo vzdelávacej aplikácie.
24. Prístup k údajom o používaní aplikácie je viazaný na obdobie, počas ktorého je používateľský účet a príslušný školský rok v aplikácii aktívny. Leitus spol. s r. o. má k týmto údajom prístup najdlhšie do 31. augusta nasledujúceho po skončení príslušného kurzu v danom školskom roku. Po následnom resete databázy spoločnosťou Edu Bears Leitus spol. s r. o. tieto údaje ďalej neuchováva.
25. Poskytnutie údajov spoločnosti Edu Bears predstavuje poskytnutie údajov subjektu so sídlom v inom členskom štáte Európskej únie a samo osebe preto nepredstavuje prenos osobných údajov do tretej krajiny mimo Európskeho hospodárskeho priestoru. Prípadné ďalšie spracúvanie alebo medzinárodné prenosy uskutočňované spoločnosťou Edu Bears sa riadia jej vlastnými zásadami ochrany osobných údajov.
Uchovávanie záznamov o súhlase
26. Ak sa spracúvanie osobných údajov zakladá na súhlase, odvolaním súhlasu alebo skončením účelu založeného na súhlase sa ukončí ďalšie spracúvanie osobných údajov na daný účel, ak neexistuje iný právny základ na ich ďalšie spracúvanie.
27. Prevádzkovateľ môže záznam potrebný na preukázanie udelenia, obsahu a prípadného odvolania súhlasu uchovávať najviac 2 roky od odvolania súhlasu alebo od skončenia spracúvania založeného na súhlase, podľa toho, ktorá skutočnosť nastane neskôr. Ak v tejto lehote vznikne spor, sťažnosť alebo právny nárok týkajúci sa príslušného spracúvania, záznam môže byť uchovávaný do jeho skončenia.
28. Bod 27 sa nepoužije, ak osobitný právny predpis ustanovuje inú dobu uchovávania dôkazu o súhlase. Pri preukázateľnom súhlase na elektronický priamy marketing sa záznam uchováva najmenej 4 roky od odvolania súhlasu podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách.
Pri využívaní kontaktných údajov existujúceho zákazníka na vlastné podobné produkty alebo služby sa uplatňujú podmienky a lehoty podľa § 116 zákona č. 452/2021 Z. z.
Určovanie doby uchovávania
29. Ak je v tabuľke uvedená konkrétna maximálna lehota, prevádzkovateľ osobné údaje po jej uplynutí vymaže alebo anonymizuje, pokiaľ neexistuje iný právny základ na ich ďalšie uchovávanie.
30. Ak presnú dobu uchovávania nemožno vopred určiť, doba sa určuje podľa objektívnych kritérií uvedených v tabuľke, najmä podľa trvania zmluvného vzťahu, používateľského účtu, zákonnej povinnosti, príslušnej premlčacej lehoty, priebehu právneho konania alebo trvania bezpečnostného incidentu.
31. Údaje, ktoré sa stanú súčasťou účtovnej dokumentácie, sa uchovávajú počas lehoty stanovenej právnymi predpismi o účtovníctve bez ohľadu na kratšiu dobu uchovávania uvedenú pre pôvodný účel ich získania. Účtovné doklady sa uchovávajú počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú, ak príslušný právny predpis neustanovuje inú lehotu.
32. Ak sa tie isté osobné údaje spracúvajú súčasne na viaceré účely, ukončenie jedného účelu neznamená ich vymazanie v rozsahu, v ktorom existuje iný platný právny základ a neuplynula doba uchovávania vzťahujúca sa na tento ďalší účel.
Článok III
Príjemcovia osobných údajov a sprostredkovatelia
Prevádzkovateľ sprístupňuje osobné údaje iným osobám iba v rozsahu, v akom je to potrebné na splnenie konkrétneho účelu spracúvania, poskytnutie služby alebo produktu, splnenie zákonnej povinnosti, ochranu práv a právnych nárokov prevádzkovateľa alebo na základe iného právneho dôvodu podľa príslušných právnych predpisov.
2. Prevádzkovateľ osobné údaje nepredáva ani ich neposkytuje tretím osobám na ich vlastné marketingové účely, pokiaľ na takéto poskytnutie neexistuje osobitný právny základ alebo platný súhlas dotknutej osoby.
Oprávnené osoby prevádzkovateľa
3. K osobným údajom môžu mať prístup zamestnanci prevádzkovateľa a ďalšie osoby konajúce z jeho poverenia, a to iba v rozsahu potrebnom na plnenie ich pracovných, zmluvných alebo organizačných úloh.
4. Zamestnanci zabezpečujúci administratívu, komunikáciu so zákazníkmi, organizáciu kurzov, vytváranie a správu používateľských účtov, evidenciu výučby a dochádzky alebo fakturáciu môžu mať prístup k osobným údajom v rozsahu potrebnom na vykonávanie príslušných činností.
5. Lektori majú prístup najmä k osobným údajom účastníkov kurzov, ktorých vyučujú alebo pri ktorých zabezpečujú zastupovanie. Ide predovšetkým o údaje potrebné na organizáciu výučby, komunikáciu s účastníkom kurzu alebo jeho rodičom či zákonným zástupcom, evidenciu dochádzky a riadne poskytovanie výučby.
6. Prevádzkovateľ prijíma primerané organizačné opatrenia na zabezpečenie toho, aby osoby s prístupom k osobným údajom mali prístup iba k údajom potrebným na plnenie svojich úloh a aby boli viazané povinnosťou mlčanlivosti alebo inou zodpovedajúcou povinnosťou ochrany osobných údajov.
Externí poskytovatelia služieb
7. Na zabezpečenie svojej činnosti prevádzkovateľ využíva aj externých poskytovateľov služieb. V závislosti od konkrétneho spracúvania môžu osobné údaje spracúvať alebo im môžu byť sprístupnené najmä tieto kategórie príjemcov alebo sprostredkovateľov:
a) poskytovatelia webhostingu, virtuálnych serverov, doménových a súvisiacich technických služieb,
b) poskytovatelia cloudových, e-mailových, kancelárskych služieb a dátových úložísk,
c) poskytovatelia automatizačných a integračných nástrojov používaných na prenos a spracúvanie údajov z elektronických formulárov,
d) poskytovatelia systémov na rozosielanie newsletterov a správu databázy ich odberateľov,
e) poskytovatelia, vývojári a servisní partneri interného CRM, študentského a dochádzkového systému,
f) poskytovatelia účtovných, fakturačných a ekonomických informačných systémov,
g) externí poskytovatelia účtovných a súvisiacich administratívnych služieb,
h) poskytovatelia technologických platforiem používaných na sprístupňovanie online videokurzov, digitálneho obsahu a používateľských účtov,
i) poskytovatelia IT podpory, údržby, programovania, zálohovania a zabezpečenia informačných systémov,
j) poskytovatelia elektronickej komunikácie a videokonferenčných služieb,
k) prevádzkovatelia sociálnych sietí a komunikačných platforiem, ak dotknutá osoba prostredníctvom týchto služieb komunikuje s prevádzkovateľom alebo dobrovoľne využíva príslušnú komunikačnú skupinu,
l) poskytovatelia analytických, reklamných a obdobných internetových služieb, ak sú splnené podmienky na ich použitie; podrobnosti o používaných technológiách budú uvedené aj v samostatných zásadách používania súborov cookies,
m) právni, daňoví, ekonomickí a iní odborní poradcovia, ak je sprístupnenie osobných údajov potrebné na poskytnutie príslušnej odbornej služby alebo na ochranu práv prevádzkovateľa,
n) orgány verejnej moci, súdy, orgány dohľadu, orgány činné v trestnom konaní alebo iné oprávnené osoby, ak je prevádzkovateľ povinný alebo oprávnený osobné údaje sprístupniť podľa príslušných právnych predpisov.
Postavenie sprostredkovateľov
8. Ak externý poskytovateľ spracúva osobné údaje v mene prevádzkovateľa a podľa jeho pokynov, vystupuje vo vzťahu k tomuto spracúvaniu ako sprostredkovateľ.
9. Prevádzkovateľ využíva iba takých sprostredkovateľov, ktorí poskytujú dostatočné záruky prijatia primeraných technických a organizačných opatrení tak, aby spracúvanie spĺňalo požiadavky GDPR, zákona č. 18/2018 Z. z. o ochrane osobných údajov a aby bola zabezpečená ochrana práv dotknutých osôb.
10. Spracúvanie osobných údajov sprostredkovateľom sa riadi zmluvou alebo iným právnym aktom v súlade s článkom 28 GDPR a § 34 zákona č. 18/2018 Z. z. o ochrane osobných údajov. Takáto zmluva alebo právny akt upravuje najmä predmet a dobu spracúvania, jeho povahu a účel, typ osobných údajov, kategórie dotknutých osôb a práva a povinnosti prevádzkovateľa a sprostredkovateľa.
11. Sprostredkovateľ je oprávnený spracúvať osobné údaje iba na základe zdokumentovaných pokynov prevádzkovateľa a v rozsahu potrebnom na plnenie dohodnutých úloh. Ak sprostredkovateľ zapája do spracúvania ďalšieho sprostredkovateľa, postupuje v súlade s podmienkami článku 28 GDPR a § 34 zákona č. 18/2018 Z. z.
Technická prevádzka internetového portálu
12. Internetový portál www.leitus.sk technicky a obsahovo prevádzkuje Leitus akadémia.
13. Ak Leitus akadémia prostredníctvom internetového portálu spracúva osobné údaje, ktorých prevádzkovateľom je Leitus spol. s r. o. alebo VALNEVO s. r. o., spracúva ich v mene a podľa pokynov príslušného prevádzkovateľa. V tomto rozsahu vystupuje Leitus akadémia ako sprostredkovateľ podľa článku 28 GDPR a § 34 zákona č. 18/2018 Z. z.
14. Spracúvanie podľa predchádzajúceho bodu zahŕňa najmä technické prijatie osobných údajov prostredníctvom elektronických formulárov, ich technické spracovanie, prenos a odovzdanie príslušnému prevádzkovateľovi a ďalšie technické úkony potrebné na zabezpečenie funkčnosti internetového portálu.
15. Leitus akadémia pri tomto spracúvaní neurčuje vlastný účel spracúvania a osobné údaje získané pre Leitus spol. s r. o. alebo VALNEVO s. r. o. nepoužíva na vlastné samostatné účely.
16. Spracúvanie osobných údajov Leitus akadémiou v mene Leitus spol. s r. o. alebo VALNEVO s. r. o. je upravené príslušným vzťahom podľa článku 28 GDPR a § 34 zákona č. 18/2018 Z. z.
Interný CRM, študentský a dochádzkový systém
17. Leitus spol. s r. o. používa na evidenciu klientov, účastníkov kurzov, výučby a dochádzky vlastný informačný systém prevádzkovaný na virtuálnom serveri zabezpečenom Leitus spol. s r. o.
18. Externý poskytovateľ, ktorý informačný systém vyvinul a zabezpečuje jeho technickú podporu, údržbu alebo servis, môže mať v nevyhnutnom rozsahu administrátorský alebo servisný prístup k osobným údajom uloženým v systéme.
19. V rozsahu, v ktorom tento poskytovateľ pri technickej podpore alebo servise môže pristupovať k osobným údajom alebo ich inak spracúvať v mene Leitus spol. s r. o., vystupuje ako sprostredkovateľ. Jeho prístup je obmedzený na úkony potrebné na zabezpečenie prevádzky, údržby, opravy, aktualizácie alebo podpory informačného systému a spracúvanie sa riadi zmluvou alebo iným právnym aktom podľa článku 28 GDPR a § 34 zákona č. 18/2018 Z. z.
Účtovníctvo
20. Osobné údaje obsiahnuté v účtovných, fakturačných a daňových dokladoch môžu byť sprístupnené poskytovateľom účtovných, fakturačných alebo ekonomických informačných systémov a externému poskytovateľovi účtovných služieb.
21. Týmto osobám sa sprístupňujú iba osobné údaje potrebné na vedenie účtovníctva, plnenie daňových a ďalších zákonných povinností, spracovanie účtovných dokladov a súvisiacu administratívu.
22. Ak externý poskytovateľ účtovných alebo technických služieb spracúva osobné údaje v mene prevádzkovateľa a podľa jeho pokynov, vystupuje ako sprostredkovateľ. Ak mu právny predpis pri konkrétnom spracúvaní ukladá vlastné povinnosti a s nimi spojený samostatný účel spracúvania, jeho postavenie sa v tomto rozsahu posudzuje podľa povahy konkrétneho spracúvania.
Vzdelávacia aplikácia Teddy Eddie
23. Pri skupinových kurzoch Teddy Eddie poskytuje Leitus spol. s r. o. za podmienok uvedených v článku II týchto zásad spoločnosti Edu Bears, poskytovateľovi vzdelávacej metódy a aplikácie Teddy Eddie so sídlom v Poľskej republike, osobné údaje potrebné na vytvorenie používateľského účtu vo vzdelávacej aplikácii.
24. Poskytovanými osobnými údajmi sú meno a priezvisko dieťaťa a e-mailová adresa rodiča alebo zákonného zástupcu.
25. Leitus spol. s r. o. poskytne tieto osobné údaje spoločnosti Edu Bears až po získaní samostatného súhlasu rodiča alebo zákonného zástupcu s ich poskytnutím na účely vytvorenia používateľského účtu vo vzdelávacej aplikácii.
26. Spoločnosť Edu Bears pri prevádzkovaní vzdelávacej aplikácie vystupuje vo vzťahu k svojim spracovateľským činnostiam ako samostatný prevádzkovateľ osobných údajov. Spracúvanie osobných údajov spoločnosťou Edu Bears sa preto riadi aj jej vlastnými zásadami ochrany osobných údajov.
27. Spoločnosť Edu Bears môže v súvislosti s používaním vzdelávacej aplikácie sprístupniť Leitus spol. s r. o. údaje o aktivite dieťaťa v aplikácii, absolvovaných cvičeniach, výsledkoch alebo ďalšie údaje súvisiace s priebehom vzdelávania.
28. Leitus spol. s r. o. tieto údaje osobitne neukladá mimo vzdelávacej aplikácie a pristupuje k nim iba v rozsahu potrebnom na podporu, organizáciu a vyhodnocovanie priebehu jazykového vzdelávania a počas obdobia uvedeného v článku II týchto zásad.
Online videokurzy a digitálny obsah
29. Pri poskytovaní online videokurzov a digitálneho obsahu využíva VALNEVO s. r. o. externú technologickú platformu, prostredníctvom ktorej sa vytvára alebo používa používateľský účet a sprístupňuje zakúpený digitálny obsah.
30. Poskytovateľovi takejto platformy môžu byť sprístupnené najmä meno, priezvisko, e-mailová adresa, identifikátor používateľského účtu, informácia o sprístupnenom obsahu a technické údaje potrebné na prevádzku používateľského účtu a sprístupnenie digitálneho obsahu.
31. Postavenie poskytovateľa technologickej platformy závisí od konkrétnej spracovateľskej činnosti. V rozsahu, v ktorom spracúva osobné údaje v mene VALNEVO s. r. o. a podľa jeho pokynov, vystupuje ako sprostredkovateľ. Ak pri určitej činnosti určuje vlastné účely a prostriedky spracúvania, vystupuje vo vzťahu k tejto činnosti ako samostatný prevádzkovateľ.
32. Fakturačné a platobné údaje sú v súvislosti s predajom digitálneho obsahu spracúvané spoločnosťou VALNEVO s. r. o. a jej príslušnými účtovnými alebo ekonomickými poskytovateľmi. Externá vzdelávacia platforma sa v súčasnosti nepoužíva ako platobná brána.
Sociálne siete a komunikačné platformy
33. Ak dotknutá osoba komunikuje s prevádzkovateľom prostredníctvom sociálnej siete alebo komunikačnej platformy, jej osobné údaje môžu byť zároveň spracúvané prevádzkovateľom príslušnej platformy podľa jeho vlastných podmienok a zásad ochrany osobných údajov.
34. To sa týka najmä komunikácie prostredníctvom profilov Leitus spol. s r. o. na sociálnych sieťach Facebook a Instagram a komunikácie prostredníctvom služby WhatsApp.
35. Pri dobrovoľnom vstupe rodiča alebo zákonného zástupcu do uzavretej WhatsApp skupiny môžu byť jeho telefónne číslo, meno alebo profilové označenie a profilová fotografia v závislosti od jeho nastavení služby viditeľné aj ostatným členom príslušnej skupiny.
36. Členmi takejto skupiny môžu byť poverení zamestnanci Leitus spol. s r. o., lektor príslušného kurzu a rodičia alebo zákonní zástupcovia ostatných účastníkov danej skupiny. Rodič alebo zákonný zástupca je o tejto skutočnosti informovaný pred vstupom do skupiny.
Minimalizácia sprístupňovaných údajov
37. Prevádzkovateľ sprístupňuje jednotlivým príjemcom iba také osobné údaje a v takom rozsahu, ktorý je primeraný a potrebný na splnenie konkrétneho účelu.
38. Skutočnosť, že určitý poskytovateľ technicky umožňuje spracúvať širší rozsah osobných údajov, sama osebe nie je dôvodom na ich sprístupnenie. Prevádzkovateľ podľa možností nastavuje prístupové oprávnenia a informačné systémy tak, aby jednotlivé osoby mali prístup iba k osobným údajom potrebným na vykonávanie ich úloh.
Článok IV
Prenos osobných údajov do tretích krajín
Prenos osobných údajov do tretích krajín
1. Prevádzkovateľ pri svojej činnosti využíva externých poskytovateľov technologických a ďalších služieb. Niektorí z týchto poskytovateľov, ich pridružené spoločnosti alebo ďalší sprostredkovatelia môžu spracúvať osobné údaje aj v krajinách mimo Európskej únie alebo Európskeho hospodárskeho priestoru (ďalej len „EHP“).
2. Medzi kategórie poskytovateľov, pri ktorých môže v závislosti od konkrétnej služby a technického nastavenia dochádzať k spracúvaniu alebo prenosu osobných údajov mimo EHP, patria najmä:
a) poskytovatelia cloudových, e-mailových, kancelárskych a dátových služieb,
b) poskytovatelia automatizačných a integračných nástrojov,
c) poskytovatelia newsletterových a komunikačných systémov,
d) poskytovatelia platforiem na sprístupňovanie online videokurzov, digitálneho obsahu a používateľských účtov,
e) poskytovatelia sociálnych sietí a komunikačných platforiem,
f) poskytovatelia analytických, reklamných, bezpečnostných a ďalších internetových technológií,
g) poskytovatelia IT podpory, technickej infraštruktúry a ďalší technologickí poskytovatelia, ak pri poskytovaní svojich služieb využívajú infraštruktúru alebo ďalších sprostredkovateľov mimo EHP.
3. Samotné sprístupnenie osobných údajov poskytovateľovi alebo inému príjemcovi nachádzajúcemu sa v inom členskom štáte Európskej únie alebo EHP nepredstavuje prenos osobných údajov do tretej krajiny. To platí napríklad aj pri poskytnutí údajov poskytovateľovi vzdelávacej aplikácie Teddy Eddie so sídlom v Poľskej republike.
4. Ak v súvislosti s využívaním externého poskytovateľa dochádza k prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie, prevádzkovateľ zabezpečuje, aby sa prenos uskutočňoval iba za podmienok ustanovených kapitolou V GDPR a príslušnými ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov.
5. Prenos osobných údajov do tretej krajiny sa môže uskutočňovať najmä:
a) na základe rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR,
b) na základe primeraných záruk podľa článku 46 GDPR, najmä štandardných zmluvných doložiek schválených Európskou komisiou,
c) pri príjemcoch v Spojených štátoch amerických aj na základe príslušného rozhodnutia Európskej komisie o primeranosti vzťahujúceho sa na EU-U.S. Data Privacy Framework, ak je príslušný príjemca podľa tohto rámca platne certifikovaný,
d) alebo na základe iného mechanizmu prípustného podľa kapitoly V GDPR.
6. Ak sa prenos uskutočňuje na základe štandardných zmluvných doložiek alebo iných primeraných záruk a okolnosti konkrétneho prenosu si to vyžadujú, prevádzkovateľ alebo príslušný poskytovateľ prijíma aj ďalšie primerané zmluvné, technické alebo organizačné opatrenia na zabezpečenie požadovanej úrovne ochrany osobných údajov.
7. Skutočnosť, že poskytovateľ má sídlo alebo infraštruktúru v EÚ alebo EHP, nevylučuje, že môže využívať ďalších sprostredkovateľov alebo technickú infraštruktúru v tretích krajinách. Aj takýto následný prenos musí byť zabezpečený v súlade s GDPR.
8. Ak externý poskytovateľ pri určitom spracúvaní vystupuje ako samostatný prevádzkovateľ osobných údajov, zodpovedá za svoje vlastné medzinárodné prenosy v rozsahu, v ktorom sám určuje účely a prostriedky príslušného spracúvania. Tým nie sú dotknuté povinnosti príslušného prevádzkovateľa podľa GDPR pri spracúvaní, ktoré sám vykonáva alebo určuje.
Informácie o medzinárodných prenosoch
9. Dotknutá osoba môže prevádzkovateľa kontaktovať na e-mailovej adrese gdpr@leitus.sk a požiadať o bližšie informácie o tom:
a) či sa jej osobné údaje prenášajú mimo EHP,
b) do ktorej tretej krajiny alebo kategórie tretích krajín môžu byť prenášané,
c) aký právny mechanizmus sa pri príslušnom prenose používa,
d) aké záruky ochrany osobných údajov sa pri prenose uplatňujú.
10. Ak sa prenos zakladá na primeraných zárukách podľa článku 46 GDPR, dotknutá osoba môže požiadať aj o informáciu o možnosti získania kópie príslušných záruk alebo o informáciu, kde boli tieto záruky sprístupnené.
Článok V
Práva dotknutých osôb a spôsob ich uplatnenia
OSOBITNÉ UPOZORNENIE – PRÁVO NAMIETAŤ
1. Ak prevádzkovateľ spracúva osobné údaje na základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z., dotknutá osoba má z dôvodov týkajúcich sa jej konkrétnej situácie právo proti takémuto spracúvaniu kedykoľvek namietať.
2. Po uplatnení námietky prevádzkovateľ nebude osobné údaje na príslušný účel ďalej spracúvať, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
3. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na tento účel vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
4. Ak dotknutá osoba namietne proti spracúvaniu na účely priameho marketingu, jej osobné údaje sa na tento účel už nebudú ďalej spracúvať.
5. Prevádzkovateľ môže po uplatnení námietky uchovať v nevyhnutnom rozsahu informáciu o tom, že dotknutá osoba marketing odmietla, ak je takéto uchovávanie potrebné na zabezpečenie toho, aby jej marketingová komunikácia nebola opätovne zasielaná, alebo na splnenie zákonných povinností a preukázanie ich dodržania.
6. Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov práva podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Rozsah jednotlivých práv závisí najmä od účelu spracúvania, právneho základu spracúvania a ďalších okolností konkrétneho prípadu.
7. Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje príslušný prevádzkovateľ spracúva. Môže ísť najmä o zákazníka, účastníka kurzu, používateľa digitálneho obsahu, rodiča alebo zákonného zástupcu maloletého, maloletého účastníka, kontaktnú osobu právnickej osoby, zamestnanca zákazníka, uchádzača o prácu alebo spoluprácu alebo inú fyzickú osobu, ktorej osobné údaje sa spracúvajú. Samotná právnická osoba nie je dotknutou osobou podľa GDPR.
Právo na prístup k osobným údajom
8. Dotknutá osoba má právo získať od príslušného prevádzkovateľa potvrdenie o tom, či spracúva osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať k nim prístup a informácie najmä o:
a) účeloch spracúvania,
b) kategóriách spracúvaných osobných údajov,
c) príjemcoch alebo kategóriách príjemcov,
d) dobe uchovávania osobných údajov alebo kritériách na jej určenie,
e) zdroji osobných údajov, ak neboli získané priamo od dotknutej osoby,
f) právach dotknutej osoby súvisiacich so spracúvaním,
g) prípadnom prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácie a použitých zárukách,
h) existencii automatizovaného rozhodovania vrátane profilovania, ak sa takéto spracúvanie vykonáva.
9. Dotknutá osoba má zároveň právo na poskytnutie kópie osobných údajov, ktoré o nej prevádzkovateľ spracúva, za podmienok stanovených príslušnými právnymi predpismi. Právo na získanie kópie nesmie nepriaznivo zasahovať do práv a slobôd iných osôb.
Právo na opravu
10. Dotknutá osoba má právo požadovať, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú.
11. So zreteľom na účel spracúvania má dotknutá osoba právo aj na doplnenie neúplných osobných údajov.
Právo na výmaz
12. Dotknutá osoba má právo požadovať vymazanie svojich osobných údajov, ak sú splnené podmienky podľa článku 17 GDPR a § 23 zákona č. 18/2018 Z. z., najmä ak:
a) osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo spracúvané,
b) dotknutá osoba odvolala súhlas, na ktorom bolo spracúvanie založené, a neexistuje iný právny základ na ich ďalšie spracúvanie,
c) dotknutá osoba namietala proti spracúvaniu a neexistujú prevažujúce oprávnené dôvody na jeho pokračovanie,
d) dotknutá osoba namietala proti spracúvaniu osobných údajov na účely priameho marketingu,
e) osobné údaje boli spracúvané nezákonne,
f) osobné údaje musia byť vymazané na splnenie zákonnej povinnosti.
13. Právo na výmaz nie je absolútne. Prevádzkovateľ nie je povinný osobné údaje vymazať, ak je ich ďalšie spracúvanie potrebné najmä na splnenie zákonnej povinnosti, uplatnenie práva na slobodu prejavu a informácie, plnenie úlohy vo verejnom záujme alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
14. Prevádzkovateľ preto napríklad nemôže na žiadosť dotknutej osoby vymazať osobné údaje obsiahnuté v účtovných alebo daňových dokladoch pred uplynutím zákonom stanovenej doby ich uchovávania.
Právo na obmedzenie spracúvania
15. Dotknutá osoba má právo požadovať obmedzenie spracúvania svojich osobných údajov za podmienok podľa článku 18 GDPR a § 24 zákona č. 18/2018 Z. z., najmä ak:
a) namieta správnosť osobných údajov, a to počas obdobia potrebného na overenie ich správnosti,
b) spracúvanie je nezákonné a dotknutá osoba namiesto výmazu požaduje obmedzenie ich použitia,
c) prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
d) dotknutá osoba namietala proti spracúvaniu založenému na oprávnenom záujme, a to počas overovania, či oprávnené dôvody prevádzkovateľa prevažujú nad právami a záujmami dotknutej osoby.
Právo na prenosnosť osobných údajov
16. Ak sa osobné údaje spracúvajú na základe súhlasu alebo zmluvy a spracúvanie sa vykonáva automatizovanými prostriedkami, dotknutá osoba má za podmienok podľa článku 20 GDPR a § 26 zákona č. 18/2018 Z. z. právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
17. Ak je to technicky možné, dotknutá osoba môže požadovať aj priamy prenos týchto údajov inému prevádzkovateľovi. Uplatnením práva na prenosnosť nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.
Právo odvolať súhlas
18. Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, dotknutá osoba má právo svoj súhlas kedykoľvek odvolať.
19. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného na základe súhlasu pred jeho odvolaním.
20. Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie. Dotknutá osoba môže súhlas odvolať najmä spôsobom uvedeným pri jeho udelení alebo kontaktovaním príslušného prevádzkovateľa na e-mailovej adrese gdpr@leitus.sk.
21. Odvolanie jedného súhlasu nemá automaticky vplyv na spracúvanie vykonávané na inom právnom základe. Ak napríklad zákazník odvolá súhlas so zasielaním newslettera, príslušný prevádzkovateľ môže naďalej uchovávať osobné údaje, ktoré je povinný uchovávať na základe zákona alebo ktoré potrebuje na plnenie zmluvy, ochranu právnych nárokov alebo na inom platnom právnom základe.
Automatizované individuálne rozhodovanie a profilovanie
22. Dotknutá osoba má za podmienok podľa článku 22 GDPR a § 28 zákona č. 18/2018 Z. z. právo na to, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania, ktoré má právne účinky, ktoré sa jej týkajú, alebo ju obdobne významne ovplyvňuje.
23. Prevádzkovatelia uvedení v týchto zásadách v súčasnosti nevykonávajú automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo voči dotknutej osobe právne účinky alebo ju obdobne významne ovplyvňovalo.
Právo podať návrh na začatie konania
24. Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu GDPR, zákona č. 18/2018 Z. z. alebo jej práv v oblasti ochrany osobných údajov, má právo podať návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. na:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
25. Uplatnením práva obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky nie je dotknuté právo dotknutej osoby na inú správnu alebo súdnu ochranu podľa príslušných právnych predpisov.
Spôsob uplatnenia práv
26. Dotknutá osoba môže svoje práva uplatniť voči príslušnému prevádzkovateľovi najmä elektronicky na e-mailovej adrese gdpr@leitus.sk alebo písomne na adrese sídla príslušného prevádzkovateľa uvedenej v článku I týchto zásad.
27. V žiadosti je vhodné uviesť dostatočné informácie na to, aby prevádzkovateľ vedel identifikovať dotknutú osobu, príslušné spracúvanie osobných údajov a právo, ktoré si dotknutá osoba uplatňuje. Dotknutá osoba nie je povinná uvádzať viac údajov, než je na vybavenie jej žiadosti potrebné.
28. Ak má prevádzkovateľ oprávnené pochybnosti o totožnosti osoby, ktorá si uplatňuje svoje práva, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti. Prevádzkovateľ nebude požadovať viac údajov, než je na primerané overenie totožnosti potrebné.
29. Ak sa žiadosť týka osobných údajov maloletého dieťaťa a právo v jeho mene uplatňuje rodič alebo iný zákonný zástupca, prevádzkovateľ môže v odôvodnenom prípade požadovať primerané preukázanie oprávnenia konať v mene maloletého.
Lehota na vybavenie žiadosti
30. Prevádzkovateľ poskytne dotknutej osobe informáciu o opatreniach prijatých na základe jej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.
31. Ak je to potrebné vzhľadom na zložitosť alebo počet žiadostí, môže byť táto lehota predĺžená o ďalšie dva mesiace. Prevádzkovateľ o predĺžení informuje dotknutú osobu do jedného mesiaca od doručenia žiadosti a uvedie dôvody predĺženia.
32. Ak prevádzkovateľ na základe žiadosti neprijme požadované opatrenia, informuje dotknutú osobu bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti, o dôvodoch nekonania a o možnosti obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky a uplatniť ďalšie prostriedky ochrany.
Bezplatné vybavovanie žiadostí
33. Uplatňovanie práv dotknutej osoby a poskytnutie informácií podľa GDPR a zákona č. 18/2018 Z. z. je zásadne bezplatné.
34. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä z dôvodu jej opakujúcej sa povahy, prevádzkovateľ môže v súlade s príslušnými právnymi predpismi požadovať primeraný poplatok zohľadňujúci administratívne náklady na jej vybavenie alebo môže odmietnuť na základe žiadosti konať.
35. Zjavnú neopodstatnenosť alebo neprimeranosť žiadosti je povinný preukázať prevádzkovateľ.
Článok VI
Poskytnutie osobných údajov, zdroje údajov a dôsledky ich neposkytnutia
1. Prevádzkovateľ získava osobné údaje predovšetkým priamo od dotknutej osoby, najmä prostredníctvom elektronických formulárov na internetovom portáli www.leitus.sk, elektronickej pošty, telefonickej komunikácie, používateľských účtov alebo inej komunikácie súvisiacej s poskytovaním služieb alebo produktov.
2. V závislosti od konkrétnej služby alebo produktu môže prevádzkovateľ získať osobné údaje aj od zákazníka, ktorý nie je zároveň dotknutou osobou, od rodiča alebo zákonného zástupcu maloletého, od právnickej osoby alebo fyzickej osoby – podnikateľa objednávajúcej službu, prípadne od iného subjektu alebo platformy používanej pri poskytovaní služby.
Objednávky právnických osôb a podnikateľov
3. Služby a produkty môžu byť objednané fyzickou osobou, fyzickou osobou – podnikateľom alebo právnickou osobou. Osoba, ktorá službu alebo produkt objednáva, nemusí byť zároveň osobou, ktorá bude príslušnú službu alebo produkt využívať.
4. Ak službu alebo produkt objednáva právnická osoba alebo fyzická osoba – podnikateľ, prevádzkovateľ môže získavať údaje potrebné na identifikáciu objednávateľa, komunikáciu, prípravu a plnenie zmluvného vzťahu a fakturáciu, najmä obchodné meno, sídlo alebo miesto podnikania, IČO, DIČ, IČ DPH, ak bolo pridelené, fakturačné alebo korešpondenčné údaje a údaje osoby konajúcej alebo komunikujúcej v mene zákazníka, najmä meno, priezvisko, pracovné zaradenie alebo funkciu, e-mailovú adresu a telefónne číslo.
5. Ak právnická osoba alebo iný zákazník objedná službu pre svojho zamestnanca, spolupracovníka alebo inú fyzickú osobu, môže prevádzkovateľ od zákazníka získať osobné údaje tejto osoby v rozsahu potrebnom na organizáciu a poskytnutie objednanej služby, najmä meno, priezvisko, kontaktné údaje a údaje potrebné na zaradenie alebo využívanie konkrétnej služby.
6. Údaje týkajúce sa výlučne právnickej osoby, napríklad jej obchodné meno, IČO alebo sídlo, spravidla nie sú osobnými údajmi. Osobnými údajmi však môžu byť údaje fyzickej osoby – podnikateľa alebo údaje fyzických osôb konajúcich, komunikujúcich alebo využívajúcich službu v mene alebo na účet právnickej osoby.
Údaje získavané pri dopyte alebo objednávke
7. Pri dopyte alebo objednávke môže prevádzkovateľ požadovať osobné údaje potrebné na vybavenie konkrétneho dopytu, prípravu zmluvného vzťahu, posúdenie možností poskytnutia služby alebo následné poskytnutie objednanej služby alebo produktu.
8. Podľa povahy konkrétneho dopytu alebo objednávky môže ísť najmä o meno, priezvisko, e-mailovú adresu, telefónne číslo, adresné údaje a prípadne fakturačné údaje zákazníka alebo objednávateľa.
9. Prevádzkovateľ požaduje iba údaje, ktoré sú vzhľadom na konkrétny účel potrebné alebo primerané. Rozsah požadovaných údajov sa preto môže pri jednotlivých službách, produktoch, formulároch alebo zákazníkoch líšiť.
Povinnosť a dobrovoľnosť poskytnutia údajov
10. Poskytnutie osobných údajov môže byť podľa konkrétneho účelu:
a) potrebné na vykonanie opatrení pred uzavretím zmluvy,
b) potrebné na uzavretie alebo plnenie zmluvy,
c) potrebné na organizáciu alebo poskytnutie služby fyzickej osobe, ktorá sama nie je zmluvnou stranou,
d) potrebné na splnenie zákonnej povinnosti prevádzkovateľa,
e) alebo dobrovoľné, najmä ak sa spracúvanie zakladá na súhlase dotknutej osoby.
11. Ak dotknutá osoba alebo zákazník neposkytne osobné údaje, ktoré sú nevyhnutné na vybavenie dopytu, uzavretie alebo plnenie zmluvy, identifikáciu účastníka alebo poskytnutie konkrétnej služby alebo produktu, prevádzkovateľ nemusí byť schopný dopyt vybaviť, zmluvu uzavrieť alebo príslušnú službu či produkt poskytnúť.
12. Ak je poskytnutie určitého údaja potrebné na splnenie zákonnej povinnosti, napríklad na vystavenie alebo vedenie účtovného alebo daňového dokladu, jeho neposkytnutie môže znemožniť riadne splnenie príslušnej povinnosti alebo poskytnutie príslušného plnenia.
13. Ak je poskytnutie osobných údajov dobrovoľné a spracúvanie sa zakladá na súhlase, odmietnutie udeliť súhlas nesmie samo osebe viesť k odmietnutiu inej služby alebo produktu, ak príslušné osobné údaje nie sú na ich poskytnutie potrebné.
Osobné údaje maloletých účastníkov
14. Pri službách poskytovaných maloletým účastníkom získava prevádzkovateľ osobné údaje dieťaťa spravidla od jeho rodiča alebo zákonného zástupcu. Formuláre určené na dopytovanie alebo prihlasovanie detí na kurzy sú určené predovšetkým rodičom alebo zákonným zástupcom.
15. Skutočnosť, že detský kurz objednáva alebo uhrádza právnická osoba alebo iný zákazník, nenahrádza postavenie rodiča alebo zákonného zástupcu v prípadoch, v ktorých je potrebné jeho rozhodnutie, súhlas alebo iné oprávnenie týkajúce sa maloletého dieťaťa.
16. Pri individuálnej jazykovej výučbe alebo doučovaní dieťaťa prevádzkovateľ získava údaje o dieťati v rozsahu potrebnom na prípravu a poskytovanie výučby, najmä meno, priezvisko, vek a podľa potreby školský ročník.
17. Pri individuálnej výučbe sa presný dátum narodenia dieťaťa štandardne nevyžaduje, ak na prípravu alebo poskytovanie výučby postačuje údaj o jeho veku.
18. Pri skupinových detských kurzoch, pri ktorých je presný vek potrebný na správne zaradenie dieťaťa do vekovej skupiny, najmä pri kurzoch Teddy Eddie, môže byť potrebné poskytnutie presného dátumu narodenia dieťaťa.
19. Ak rodič alebo zákonný zástupca neposkytne údaje, ktoré sú potrebné na správne zaradenie alebo účasť dieťaťa v príslušnom kurze, prevádzkovateľ nemusí byť schopný dieťa do kurzu zaradiť alebo mu ponúknuť vhodnú skupinu.
Verejne dostupné online jazykové testy
20. Online jazykové testy môžu absolvovať aj osoby, ktoré nie sú zákazníkmi prevádzkovateľa.
21. Na vykonanie testu a zaslanie jeho výsledku prevádzkovateľ požaduje údaje uvedené pri príslušnom formulári, najmä meno, priezvisko a e-mailovú adresu. E-mailová adresa je potrebná na zaslanie výsledku testu.
22. Absolvovanie online jazykového testu nezakladá povinnosť objednať si jazykový kurz alebo inú službu a údaje získané prostredníctvom testu sa nepoužijú na zasielanie newslettera alebo inej marketingovej komunikácie iba z dôvodu absolvovania testu.
Newsletter a marketing
23. Poskytnutie osobných údajov na účely odberu newslettera na základe súhlasu je dobrovoľné a nie je podmienkou vybavenia dopytu, uzavretia zmluvy, účasti na kurze, absolvovania online jazykového testu ani zakúpenia služby alebo produktu.
24. Ak sa marketingová komunikácia zakladá na súhlase, dotknutá osoba môže jeho udelenie odmietnuť a udelený súhlas môže kedykoľvek odvolať. Tým nie je dotknutá možnosť príslušného prevádzkovateľa zasielať existujúcim zákazníkom marketing vlastných podobných služieb alebo produktov, ak sú splnené podmienky ustanovené príslušnými právnymi predpismi.
Vzdelávacia aplikácia Teddy Eddie
25. Súčasťou ponuky vybraných kurzov Teddy Eddie je možnosť využívať vzdelávaciu aplikáciu prevádzkovanú spoločnosťou Edu Bears.
26. Na vytvorenie používateľského účtu dieťaťa vo vzdelávacej aplikácii je potrebné poskytnúť spoločnosti Edu Bears meno a priezvisko dieťaťa a e-mailovú adresu rodiča alebo zákonného zástupcu. K odovzdaniu týchto údajov dochádza na základe samostatného súhlasu rodiča alebo zákonného zástupcu.
27. Udelenie súhlasu na poskytnutie osobných údajov spoločnosti Edu Bears nie je podmienkou samotnej účasti dieťaťa na kurze Teddy Eddie. Bez poskytnutia príslušných údajov a udelenia potrebného súhlasu však nie je možné vytvoriť používateľský účet dieťaťa vo vzdelávacej aplikácii.
Fotografie a videá detí
28. Súhlas rodiča alebo zákonného zástupcu s vyhotovovaním a používaním identifikovateľných fotografií alebo videozáznamov dieťaťa na účely informovania rodičov o priebehu kurzu je dobrovoľný.
29. Neudelenie takéhoto súhlasu nie je dôvodom na odmietnutie dieťaťa z kurzu ani na zhoršenie podmienok jeho účasti na výučbe.
30. Na verejnom internetovom portáli alebo verejných profiloch na sociálnych sieťach prevádzkovateľ štandardne používa záznamy detí iba v účinne anonymizovanej podobe, pri ktorej konkrétne dieťa nie je identifikovateľné.
WhatsApp skupiny
31. Účasť rodiča alebo zákonného zástupcu v uzavretej WhatsApp skupine určenej na organizačnú komunikáciu alebo informovanie o priebehu kurzu je dobrovoľná a nie je podmienkou účasti dieťaťa na kurze.
32. Rodič alebo zákonný zástupca je pred vstupom do skupiny informovaný, že jeho telefónne číslo, meno, profilové označenie alebo profilová fotografia môžu byť v závislosti od nastavenia služby WhatsApp viditeľné ostatným členom skupiny.
33. Ak rodič alebo zákonný zástupca nechce byť členom WhatsApp skupiny, môže s prevádzkovateľom komunikovať iným dohodnutým spôsobom, najmä elektronickou poštou alebo individuálnou komunikáciou, ak to povaha konkrétnej informácie umožňuje.
Uchádzači o prácu alebo spoluprácu
34. Osobné údaje poskytnuté uchádzačom na účely konkrétneho výberového konania sú potrebné na posúdenie jeho žiadosti a prípadné uzavretie pracovného, obchodného alebo iného zmluvného vzťahu.
35. Zaradenie uchádzača do evidencie pre budúce pracovné alebo lektorské príležitosti je dobrovoľné a zakladá sa na samostatnom súhlase uchádzača. Neudelenie tohto súhlasu nemá vplyv na jeho posúdenie v rámci aktuálneho výberového konania.
Údaje získané z iných zdrojov
36. Prevádzkovateľ môže v odôvodnených prípadoch získať osobné údaje aj z iného zdroja než priamo od dotknutej osoby. Môže ísť najmä o zákazníka objednávajúceho službu pre inú osobu, právnickú osobu objednávajúcu službu pre svojho zamestnanca alebo inú fyzickú osobu, rodiča alebo zákonného zástupcu maloletého, poskytovateľa služby používanej pri poskytovaní kurzu alebo platformu, prostredníctvom ktorej dotknutá osoba komunikuje s prevádzkovateľom.
37. Leitus spol. s r. o. môže v rámci používania vzdelávacej aplikácie Teddy Eddie získať alebo mať sprístupnené informácie o používaní aplikácie, aktivite dieťaťa, absolvovaných cvičeniach alebo výsledkoch, ak sú takéto údaje v rámci príslušného systému škole sprístupnené. Leitus spol. s r. o. tieto údaje osobitne nekopíruje ani neuchováva vo vlastnej evidencii po skončení ich dostupnosti v systéme.
38. Ak dotknutá osoba komunikuje s prevádzkovateľom prostredníctvom sociálnej siete alebo komunikačnej platformy, prevádzkovateľ môže získať údaje, ktoré mu príslušná platforma sprístupní v súvislosti s danou komunikáciou, najmä meno alebo používateľské označenie, profilovú fotografiu a obsah komunikácie.
Informačná povinnosť pri údajoch získaných z iného zdroja
39. Ak prevádzkovateľ nezíska osobné údaje priamo od dotknutej osoby, poskytne jej informácie podľa článku 14 GDPR a § 20 zákona č. 18/2018 Z. z., ak sa na konkrétny prípad nevzťahuje výnimka ustanovená príslušnými právnymi predpismi.
40. Takéto informácie prevádzkovateľ poskytne v primeranej lehote po získaní osobných údajov, najneskôr do jedného mesiaca. Ak majú byť osobné údaje použité na komunikáciu s dotknutou osobou skôr, informácie poskytne najneskôr pri prvej komunikácii s ňou. Ak majú byť osobné údaje skôr poskytnuté ďalšiemu príjemcovi, informácie poskytne najneskôr pri ich prvom poskytnutí.
41. To sa môže týkať napríklad situácie, keď právnická osoba objedná jazykový kurz pre svojho zamestnanca a poskytne prevádzkovateľovi jeho meno, e-mailovú adresu alebo iné údaje potrebné na organizáciu výučby.
42. Ak sa osobné údaje získané z iného zdroja spracúvajú na základe oprávneného záujmu, dotknutá osoba bude zároveň v súlade s článkom V týchto zásad vhodným spôsobom upozornená na svoje právo namietať proti takémuto spracúvaniu.
Článok VII
Bezpečnosť osobných údajov
1. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie úrovne ochrany osobných údajov zodpovedajúcej riziku, a to s prihliadnutím najmä na stav techniky, náklady na vykonanie opatrení, povahu, rozsah, kontext a účely spracúvania a na riziká pre práva a slobody dotknutých osôb.
2. Prijaté opatrenia sú zamerané najmä na zabezpečenie dôvernosti, integrity a dostupnosti osobných údajov a na ich ochranu pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím, sprístupnením alebo neoprávneným prístupom.
3. Prístup k osobným údajom majú iba osoby oprávnené prevádzkovateľom a príslušní sprostredkovatelia alebo ďalší poskytovatelia služieb, a to iba v rozsahu potrebnom na plnenie ich pracovných, zmluvných alebo zákonných povinností. Osoby, ktoré majú prístup k osobným údajom, sú povinné spracúvať ich iba v súlade s príslušnými oprávneniami, pokynmi a povinnosťou mlčanlivosti, ak sa na ne vzťahuje.
4. Prevádzkovateľ primerane riadi prístupové oprávnenia, zabezpečuje používané informačné systémy a elektronickú komunikáciu a podľa povahy spracúvania prijíma opatrenia na zachovanie dostupnosti a obnoviteľnosti osobných údajov. Účinnosť prijatých technických a organizačných opatrení primerane preveruje a opatrenia priebežne prispôsobuje vývoju bezpečnostných rizík a používaných technológií.
5. Ak dôjde k porušeniu ochrany osobných údajov, prevádzkovateľ incident posúdi a zdokumentuje a postupuje v súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
6. Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb, prevádzkovateľ ho oznámi Úradu na ochranu osobných údajov Slovenskej republiky bez zbytočného odkladu a podľa možností najneskôr do 72 hodín po tom, ako sa o porušení dozvedel.
7. Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k vysokému riziku pre práva a slobody dotknutej osoby, prevádzkovateľ o ňom informuje aj príslušnú dotknutú osobu bez zbytočného odkladu, ak sa neuplatní niektorá z výnimiek podľa príslušných právnych predpisov.
Článok VIII
Záverečné ustanovenia
Záverečné ustanovenia
1. Tieto zásady ochrany osobných údajov poskytujú všeobecné informácie o spracúvaní osobných údajov príslušnými prevádzkovateľmi v súvislosti s poskytovaním jazykových kurzov a súvisiacich služieb, poskytovaním digitálneho obsahu, predajom vzdelávacích materiálov a produktov, používaním internetového portálu www.leitus.sk, marketingovou komunikáciou, náborom a ďalšími činnosťami opísanými v týchto zásadách.
2. Ak sa na konkrétnu službu, produkt, formulár alebo inú spracovateľskú činnosť vzťahujú osobitné podmienky spracúvania osobných údajov alebo je potrebné dotknutej osobe poskytnúť ďalšie informácie, príslušný prevádzkovateľ jej môže poskytnúť osobitnú alebo doplňujúcu informáciu o spracúvaní osobných údajov.
3. Ak sa spracúvanie osobných údajov zakladá na súhlase dotknutej osoby, súhlas sa získava samostatne a spôsobom, ktorý umožňuje jednoznačne preukázať vôľu dotknutej osoby. Súhlas môže byť udelený najmä prostredníctvom elektronického formulára, zaškrtávacieho poľa alebo iného jednoznačného úkonu.
4. Osobitné súhlasy alebo informačné texty môžu byť použité najmä pri zasielaní newslettera, používaní vzdelávacej aplikácie Teddy Eddie, vyhotovovaní a používaní identifikovateľných fotografií alebo videozáznamov, účasti v komunikačných skupinách, uchovávaní údajov uchádzačov pre budúce pracovné alebo lektorské príležitosti alebo pri iných dobrovoľných spracovateľských činnostiach.
5. Používanie cookies a podobných technológií na internetovom portáli www.leitus.sk, vrátane informácií o ich účeloch, kategóriách a možnostiach nastavenia súhlasu, je podrobnejšie upravené v samostatných zásadách používania cookies.
6. Ak je poskytovanie služby alebo produktu upravené aj všeobecnými obchodnými podmienkami, zmluvou alebo iným zmluvným dokumentom, tieto dokumenty sa uplatnia na príslušný zmluvný vzťah. Tým nie sú dotknuté práva dotknutých osôb podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Zmeny zásad ochrany osobných údajov
7. Tieto zásady ochrany osobných údajov môžu byť primerane aktualizované, najmä ak dôjde k zmene právnych predpisov, spôsobu alebo účelu spracúvania osobných údajov, poskytovaných služieb alebo produktov, používaných informačných systémov, kategórií príjemcov alebo iných skutočností významných z pohľadu ochrany osobných údajov.
8. Každá nová verzia zásad ochrany osobných údajov bude obsahovať údaj o dátume jej účinnosti. Aktuálne znenie bude zverejnené na internetovom portáli www.leitus.sk tak, aby bolo dotknutým osobám ľahko dostupné.
9. Ak zmena týchto zásad podstatným spôsobom ovplyvní spracúvanie osobných údajov alebo práva dotknutých osôb, príslušný prevádzkovateľ dotknuté osoby o takejto zmene primeraným spôsobom informuje, ak to vyžadujú okolnosti alebo príslušné právne predpisy.
10. Samotná zmena týchto zásad nemení právny základ už vykonávaného spracúvania osobných údajov ani nenahrádza súhlas dotknutej osoby alebo inú zákonnú podmienku spracúvania. Ak je na nový účel alebo nový spôsob spracúvania potrebný súhlas alebo splnenie inej zákonnej podmienky, príslušný prevádzkovateľ zabezpečí jej splnenie pred začatím takéhoto spracúvania.
Účinnosť
11. Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňa 1.9.2026
12. Odo dňa účinnosti tieto zásady nahrádzajú predchádzajúce všeobecné informácie o spracúvaní osobných údajov zverejnené príslušnými prevádzkovateľmi v rozsahu, v akom upravujú rovnaké spracovateľské činnosti.