Ochrana osobných údajov

Ochrana osobných údajov

Spoločnosť AluGro-Pro s.r.o. si váži dôveru návštevníkov svojich internetových stránok, a preto venuje mimoriadnu pozornosť a najväčšie bezpečnostné štandardy tomu, aby chránila Vaše osobné údaje pred neoprávneným použitím.

Účelom tohto dokumentu je oboznámiť subjekt so spracovaním jeho osobných údajov, ako aj s účelmi spracovania, rozsahom spracovania a dobou spracovania osobných údajov.

Na tento dokument spoločnosť AluGro-Pro odkazuje na svojich internetových stránkach či v katalógu, ak pri akomkoľvek úkone subjektu dôjde k spracovaniu – v takom prípade sa dané spracovanie vždy riadi konkrétnym stanoveným účelom.

Správca

Správcom osobných údajov je spoločnosť AluGrp-Pro s.r.o., IČ: 27393356, so sídlom: Radlická 806/18, Praha 5, 150 00.

Spisová značka C 109946 vedená u Mestského súdu v Prahe, ďalej len
„Prevádzkovateľ“.

Osobné údaje subjektu sú spracovávané na nasledujúce účely, u každého subjektu však iba na tie účely, pre ktoré existuje právny dôvod spracovania.2.1.Účely spracovania osobných údajov

2.1. Súťaže

Marketingové akcie, resp.

súťaže sú akcie na vykonávanie priameho marketingu na propagáciu AluGro-Pro s.r.o. zahŕňajúce najmä zasielanie informácií o ponuke Aluhobby, organizáciu súťaží a pod. Podstata každej marketingovej akcie je podrobne vysvetlená v pravidlách k danej akcii s tým, že účelom spracovania osobných údajov je vedenie danej marketingovej akcie zahŕňajúce zaradenie do databázy pre danú akciu, organizáciu a vyhodnotenie súťaže, zasielanie súvisiacich informácií, a to všetkými prostriedkami vrátane použitia elektronických prostriedkov komunikácie v zmysle zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti.

Právnym základom spracovania je súhlas subjektu.

2.2.Plnenie zmluvy (objednávka)
Na účely realizácie objednávky subjektu spracováva spoločnosť AluGro - pre osobné údaje tak, aby došlo k riadnemu plneniu uzavretej kúpnej zmluvy. Účel zahŕňa vybavenie objednávky, dodanie tovaru, prípadne následné reklamačné konanie, uplatnenie záruky či uplatnenie iných nárokov subjektu, vymáhanie pohľadávok AluGro-Pro.

Právnym základom spracovania je uzavretá kúpna zmluva.

2.3.Priamy marketing vykonávaný voči zákazníkom
Osobné údaje sú spracovávané z dôvodu vykonávaného zasielania informácií o novinkách, resp. zasielanie obchodných oznámení všetkými spôsobmi s ponukou vlastných obdobných výrobkov a služieb vrátane využitia možnosti zasielať obchodné oznámenia elektronickými prostriedkami z titulu zákonnej výnimky podľa § 7 ods. 3 zákona č. 480/2004 Z. z. vrátane zasielania prianí k narodeninám zákazníkom. Subjekt berie na vedomie, že za týmto účelom dochádza k jednoduchej segmentácii (za účelom voľby zaslania tlačeného katalógu podľa predchádzajúcej aktivity).

Právnym základom spracovania na tento účel je oprávnený záujem AluGro-Pro.

2.4.Priamy marketing na žiadosť – špeciálne ponuky
Ak o to subjekt požiada a dobrovoľne zaškrtne príslušné políčko, AluGro-Pro za účelom vykonávania priameho marketingu v podobe zasielania informácií o novinkách, akciách AluGro-Pro a iných vybraných informácií. Tento účel zahŕňa zaradenie do databázy na vykonávanie priameho marketingu na žiadosť subjektu, zasielanie katalógov, newsletterov, narodeninových prianí, listov, letákov, resp. obchodných oznámení všetkými spôsobmi vrátane elektronických prostriedkov a to s ponukou produktov AluGro-Pro. Subjekt berie na vedomie, že za týmto účelom dochádza k segmentácii a profilovaniu (za účelom voľby relevantných oznámení je používaný osobný údaj subjektu – napr. vek, predchádzajúca aktivita (nákup, účasť na akciách)).

Právnym základom spracovania je súhlas subjektu.

2.5.Užívateľský účet (registrácia)
Ak o to subjekt žiada, resp. ak vykoná registráciu, jeho osobné údaje sú spracované spoločnosťou AluGro-Pro za účelom vedenia používateľského účtu. Pravidlá vedenia používateľského účtu sú uvedené na našom eshope. Účel zahŕňa históriu všetkých objednávok, zasielanie obchodných oznámení vrátane elektronických prostriedkov, funkciu zabudnutého košíka, funkciu predvyplneného košíka. Subjekt berie na vedomie, že za týmto účelom dochádza k jednoduchej segmentácii (za účelom voľby zaslania tlačeného katalógu podľa predchádzajúcej aktivity).

Právnym základom spracovania je súhlas subjektu.

2.6.Zabudnutý košík
Ak subjekt vyplní e-mail, avšak z technických či iných dôvodov nedokončí objednávku, avšak vyplní svoj e-mail, je mu rozpracovaná objednávka zaslaná e-mailom na dokončenie.

Právnym základom je súhlas vo forme vyplnenia e-mailu.

2.7.Dotazy (call centrum, internetový formulár)
Ak subjekt položí prostredníctvom call centra alebo internetového formulára dotaz, potom AluGro-Pro spracuje osobné údaje za účelom vybavenia takého dotazu.

Právnym základom spracovania na tento účel je súhlas.

2.8.Ochrana práv AluGro-Pro
Ak dôjde k spracovaniu z dôvodu niektorého z vyššie uvedených účelov, potom AluGro-Pro zároveň spracováva nevyhnutnú dokumentáciu na obranu proti nárokom subjektu či tretích osôb, na vymáhanie pohľadávok, na obranu pri kontrolných konaniach zo strany orgánu dozoru, teda na účel ochrany práv AluGro-Pro.

Právnym základom spracovania je oprávnený záujem AluGro-Pro.

Kategórie osobných údajov

Osobné údaje subjektu sú spracovávané vždy iba v nevyhnutnom rozsahu pre daný účel.

3.1.Súťaže
Na účely marketingových akcií sú osobné údaje spracovávané v nasledujúcom rozsahu: identifikačné údaje (meno, priezvisko, titul, oslovenie, dátum narodenia, pohlavie), kontaktné údaje (adresa, e-mail, telefónne číslo), súťažný príspevok a údaj o účasti. U výhercov sa navyše jedná o rozsah: údaj o výhre, údaj o odovzdaní výhry a súťažné záznamy.

3.2.Plnenie zmluvy (objednávka)
Na účely realizácie objednávky a plnenia zo zmluvy sú osobné údaje spracovávané v nasledujúcom rozsahu: identifikačné údaje (meno, priezvisko, dátum narodenia), kontaktné údaje (adresa, krajina, telefón, e-mail), údaj o zakúpenom tovare vrátane ceny, údaj o reklamáciách a uplatnení iných práv, údaj o úhrade, pohlavie a číslo zákazníka.

3.3.Priamy marketing vykonávaný voči zákazníkom
Na účely priameho marketingu vykonávaného voči zákazníkom sú osobné údaje spracovávané v nasledujúcom rozsahu: identifikačné údaje (meno, priezvisko, titul, oslovenie, dátum narodenia, pohlavie), kontaktné údaje (adresa, e-mail, telefónne číslo), údaje o aktivite subjektu (zákaznícke číslo, údaj o zakúpenom tovare, nákupné preferencie, údaj o reklamáciách a vráteniach, údaj o veľkosti, údaj o cenovej kategórii nákupov, údaj o druhu nakupovaného tovaru, údaj o používaní webu), ďalšie údaje (údaje zistené prostredníctvom cookies a obdobných nástrojov – otváranie newsletterov, odhlásenie, preferencie, náhľady, záujem, nedokončené nákupy, aktivita na sociálnych sieťach, účasti v súťažiach, žiadosti o katalóg), údaje o zvolenom type platby a spôsobe doručenia.

3.4.Priamy marketing na žiadosť – špeciálne ponuky
Na účely priameho marketingu na žiadosť sú osobné údaje spracovávané v nasledujúcom rozsahu: identifikačné údaje, kontaktné údaje, údaje o zakúpenom tovare, údaje o aktivite subjektu (zákaznícke číslo, údaj o zakúpenom tovare, nákupné preferencie, údaj o reklamáciách a vráteniach, údaj o veľkosti, údaj o cenovej kategórii nákupov, údaj o druhu nakupovaného tovaru, údaj o používaní webu), ďalšie údaje (údaje zistené prostredníctvom cookies a podobných nástrojov – otváranie newsletterov, odhlásenie, preferencie, náhľady, záujem, nedokončené nákupy, aktivita na sociálnych sieťach, účasti v súťažiach, žiadosti o katalóg), údaje o zvolenom type platby a spôsobe doručenia.

3.5.Užívateľský účet (registrácia)
Vaše osobné údaje sú spracovávané v rozsahu registračného formulára, povinnými údajmi sú: e-mail, meno, priezvisko, adresa, číslo popisné, mesto a PSČ; nepovinnými údajmi sú telefón, dátum narodenia, zákaznícke číslo, názov firmy, IČ a DIČ. Ďalej je spracovávaná história objednávok, údaje o aktivite subjektu (zákaznícke číslo, údaj o zakúpenom tovare, nákupné preferencie, údaj o reklamáciách a vráteniach, údaj o veľkosti, údaj o cenovej kategórii nákupov, údaj o druhu nakupovaného tovaru, údaj o používaní webu), ďalšie údaje (údaje zistené prostredníctvom cookies a obdobných nástrojov – otváranie newsletterov, odhlásenie, preferencie, náhľady, záujem, nedokončené nákupy, aktivita na sociálnych sieťach, účasti v súťažiach, žiadosti o katalóg), údaje o zvolenom type platby a spôsobe doručenia.

3.6.Zabudnutý košík
Vaše osobné údaje sú spracovávané v rozsahu: e-mail, meno, priezvisko, zadaný tovar (druh, katalógové číslo, cena, veľkosť, farba), ID objednávky, dátum vytvorenia obsahu košíka, zákaznícke číslo.

3.7.Dotazy (call centrum, internetový formulár)
Vaše osobné údaje sú spracovávané v rozsahu nasledujúcom: meno, priezvisko, dotaz, e-mail, telefónne číslo, adresa. V call centre je nahrávka nahrávaná a uchovávaná iba po dobu 14 dní a to z dôvodu oprávneného záujmu AluGro-Pro na skvalitňovaní svojich služieb.

3.8.Ochrana práv AluGro-Pro
Na účely ochrany práv AluGro-Pro sú osobné údaje spracovávané v rozsahu nevyhnutnej dokumentácie.

Doba spracovania

Vaše osobné údaje sú spracovávané po dobu nevyhnutne potrebnú pre daný účel.

4.1.Marketingové akcie (súťaže)
Vaše osobné údaje sú spracovávané počas trvania marketingovej akcie, teda na dobu neurčitú do odvolania súhlasu.

4.2.Plnenie zmluvy (objednávka)
Vaše osobné údaje sú spracovávané po dobu vybavenia objednávky, dodania tovaru a následne prípadne na účel reklamačného konania, ďalej po dobu, po ktorú môžu byť uplatnené nároky kupujúceho alebo predávajúceho, najdlhšie po dobu troch rokov, čo je doba, po ktorú môžu byť nároky uplatnené. Po uplynutí doby troch rokov budú uchované iba daňové doklady a súvisiace dokumenty na základe právnej povinnosti vyplývajúcej zo zákona o daniach z príjmov.

4.3.Priamy marketing vykonávaný voči zákazníkom
Osobné údaje subjektu sú spracovávané po dobu, po ktorú trvá oprávnený záujem AluGro-Pro, teda po dobu neurčitú, resp. do podania námietok proti priamemu marketingu zo strany subjektu, na základe ktorých bude spracovanie ukončené.

4.4.Priamy marketing vykonávaný na žiadosť – špeciálne ponuky
Osobné údaje subjektu sú spracovávané do odvolania súhlasu zo strany subjektu.

4.5.Užívateľský účet (registrácia)
Osobné údaje udelené pri registrácii sú spracovávané po dobu existencie užívateľského účtu, do jeho zrušenia.

4.6.Zabudnutý košík
Údaje budú uchované iba po dobu dvoch týždňov, resp. do odvolania súhlasu.

4.7.Dotazy (call centrum, internetový formulár)
Na tento účel, pre nadviazanie komunikácie a riadne vybavenie dotazu budú osobné údaje uchované najdlhšie po dobu dvoch mesiacov, resp. do odvolania súhlasu.

4.8.Ochrana práv AluGro-Pro
Osobné údaje sú spracovávané po dobu, ktorá je nevyhnutná na ochranu práv a oprávnených záujmov AluGro-Pro. Osobné údaje sú v obmedzenom rozsahu spracovávané po dobu, počas ktorej môže byť vykonaná kontrola orgánov dozoru, teda po dobu troch rokov.

Odvolanie súhlasu

Súhlas, ktorý subjekt spoločnosti AluGro-Pro udelil, môže kedykoľvek odvolať na e-maile: info@alugro-pro.cz, alebo na adrese AluGro-Pro, Frenštát pod Radhoštěm - sever, 74401 Frenštát pod Radhoštěm.

Príjem obchodných oznámení je možné tiež vylúčiť v každom jednotlivom „newsletteri“.

Ak dôjde k odvolaniu súhlasu u spracovania, ktoré vykonávajú viacerí správcovia vedľa seba, je subjekt oprávnený súhlas odvolať voči každému správcovi zvlášť na kontaktných údajoch každého správcu alebo voči všetkým správcom na kontaktných údajoch ktoréhokoľvek správcu.

Podobne môže subjekt postupovať aj pri uplatnení iných práv, námietok či žiadostí.

Príjemcovia a spracovatelia

Osobné údaje nie sú odovzdávané tretím osobám.

AluGro-Pro na spracovanie osobných údajov používa spracovateľov v podobe nasledujúcich dodávateľov: marketingové spoločnosti, účtovné spoločnosti, audítorské spoločnosti, spoločnosti poskytujúce právne služby, spoločnosti zaoberajúce sa personalistikou a vzdelávaním, spoločnosti poskytujúce IT služby, spoločnosti zaoberajúce sa internetovým marketingom, spoločnosti zaoberajúce sa vývojom, predajom a servisom marketingových systémov, spoločnosti zaoberajúce sa vývojom a implementáciou podnikových systémov, spoločnosti zaoberajúce sa vývojom webových a mobilných aplikácií a spoločnosti poskytujúce softvérovú licenciu pre online komunikáciu.

Uplatnenie námietok, sťažností a žiadostí o ukončenie spracovania

Žiadosti, námietky a sťažnosti subjektu ohľadom spracovania jeho osobných údajov môže subjekt uplatniť na e-maile: info@alugro-pro.cz alebo na adrese: AluGro-Pro, Frenštát pod Radhoštěm - sever, 74401 Frenštát pod Radhoštěm

Subjekt má právo podať sťažnosť k orgánu dozoru.

Orgánom dozoru pre spracovanie osobných údajov je Úrad na ochranu osobných údajov, sídliaci na adrese Pplk. Sochora 727/27, 170 00 Praha 7-Holešovice, www.uoou.sk.

Cookies

AluGro-Pro používa na poskytovanie služieb, personalizáciu reklám a analýzu návštevnosti cookies.

Cookies sú malé textové súbory umiestnené do počítača alebo do iného zariadenia s prístupom na internet.

Bežné internetové prehliadače umožňujú vo svojom nastavení vypnutie práce s cookies. Na vypnutie je potrebné pozrieť sa do nápovedy k prehliadaču a postupovať podľa pokynov v nápovedi.

Väčšina internetových prehliadačov umožňuje prostredníctvom nastavení prehliadača kontrolovať väčšinu druhov cookies.

Subjekt môže prehliadač nastaviť tak, aby ho informoval o prijatí cookies a môže sa rozhodnúť, či použitie cookies potvrdí alebo nie.

V nastaveniach prehliadača môže subjekt cookies zakázať.

Ak subjekt zakáže cookies, je možné, že nebude môcť využívať všetky funkcie svojho internetového prehliadača a internetových stránok.

Cookies, ktoré sú už uložené, môže subjekt priebežne mazať zo svojho počítača.

Podrobné informácie o možnosti vymazať cookies, zakázať ich či ich priebežne blokovať nájde subjekt v návode na použitie svojho prehliadača.

Poučenie o právach subjektu

Právo na prístup, Transparentné informácie, oznámenia a postupy na výkon práv subjektu údajov.

Správca prijme vhodné opatrenia, aby poskytol subjektu stručným, transparentným, zrozumiteľným a ľahko prístupným spôsobom za použitia jasných a jednoduchých jazykových prostriedkov všetky informácie (napr. o spracovateľovi osobných údajov a o priebehu tohto spracovania) a učinil všetky oznámenia o spracovaní. Správca subjektu informácie poskytne písomne alebo inými prostriedkami (napríklad v elektronickej forme). Za predpokladu, že identita je preukázaná inými spôsobmi, máte tiež právo požiadať o poskytnutie týchto informácií ústne.

Správca neodmietne vyhovieť žiadosti subjektu pri výkone práv subjektu (najmä práva na prístup), ibaže preukáže, že nemôže zistiť totožnosť subjektu údajov, ku ktorému sa dotknuté údaje vzťahujú.

Subjekt má právo na to, aby mu správca poskytol na žiadosť informácie o prijatých opatreniach, a to bez zbytočného odkladu a v každom prípade do jedného mesiaca od obdržania žiadosti. Túto lehotu je možné v prípade potreby a s ohľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. Správca bude subjekt o akomkoľvek takomto predĺžení informovať do jedného mesiaca od obdržania žiadosti spolu s dôvodmi pre tento odklad. Ak subjekt podal žiadosť v elektronickej forme, informácie sa poskytnú v elektronickej forme, ak je to možné a ak nepožaduje iný spôsob.

Ak správca neprijme opatrenia, o ktoré subjekt požiadal, informuje subjekt bezodkladne a najneskôr do jedného mesiaca od prijatia žiadosti o dôvodoch neprijatia opatrení a o možnosti podať sťažnosť u dozorného úradu a žiadať o súdnu ochranu.

Správca informuje subjekt, že všetky tieto informácie, oznámenia a úkony sú poskytované bezplatne.

Ak sú podané žiadosti vyhodnotené ako zjavne neopodstatnené alebo neprimerané, a najmä ak sa opakujú, môže správca buď:

a) uložiť primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií alebo oznámení alebo s vykonaním požadovaných úkonov; alebo
b) odmietnuť žiadosti vyhovieť.

Zjavný nedôvodnosť alebo neprimeranosť žiadosti dokazuje správca.

Ak má správca dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií nevyhnutných na potvrdenie totožnosti subjektu.

Informácie, ktoré majú byť subjektu poskytnuté, môžu byť doplnené štandardizovanými ikonami s cieľom poskytnúť ľahko viditeľným, zrozumiteľným a jasným spôsobom prehľad o zamýšľanom spracovaní.

Ak sú ikony prezentované v elektronickej forme, musia byť strojovo čitateľné.

Subjekt údajov má právo získať od správcu potvrdenie, či osobné údaje, ktoré sa ho týkajú, sú alebo nie sú spracovávané, a ak je tomu tak, má právo získať prístup k týmto osobným údajom a k nasledujúcim informáciám:

a) účely spracovania;
b) kategórie dotknutých osobných údajov;
c) príjemcovia alebo kategórie príjemcov, ktorým osobné údaje boli alebo budú sprístupnené, najmä príjemcovia v tretích krajinách alebo v medzinárodných organizáciách;
d) plánovaná doba, po ktorú budú osobné údaje uložené, alebo ak ju nie je možné určiť, kritériá použité na stanovenie tejto doby;
e) existencia práva požadovať od správcu opravu alebo výmaz osobných údajov týkajúcich sa subjektu údajov alebo obmedzenie ich spracovania a alebo vzniesť námietku proti tomuto spracovaniu;
f) právo podať sťažnosť u dozorného úradu;
g) všetky dostupné informácie o zdroji osobných údajov, ak nie sú získané od subjektu údajov;
h) skutočnosť, že dochádza k automatizovanému rozhodovaniu, vrátane profilovania, a prinajmenšom v týchto prípadoch zmysluplné informácie týkajúce sa použitého postupu, ako aj významu a predpokladaných dôsledkov takého spracovania pre subjekt údajov.

Právo na opravu

Subjekt má právo na to, aby správca bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa ho týkajú. So zreteľom na účely spracovania má tiež právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.

Právo na vymazanie („právo byť zabudnutý“)

Subjekt má právo na to, aby správca bez zbytočného odkladu vymazal osobné údaje, ktoré sa ho týkajú, a správca má povinnosť osobné údaje bez zbytočného odkladu vymazať, ak je daný jeden z týchto dôvodov:

a) osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
b) subjekt odvolá súhlas, na základe ktorého boli údaje spracovávané, a neexistuje žiadny ďalší právny dôvod na spracovanie;
c) subjekt vzniesol námietky proti spracovaniu (podľa nižšie uvedeného „práva vzniesť námietku“) a neexistujú žiadne prevažujúce oprávnené dôvody na spracovanie;
d) osobné údaje boli spracované protiprávne;
e) osobné údaje musia byť vymazané na splnenie právnej povinnosti stanovenej v práve Únie alebo členského štátu, ktoré sa na správcu vzťahuje;
f) osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti v prípade osoby mladšej ako 16 rokov, u ktorej musí na spracovanie podľa účinnej právnej úpravy dať súhlas osoba vykonávajúca rodičovskú zodpovednosť.

Právo na obmedzenie spracovania

Subjekt má právo na to, aby správca obmedzil spracovanie, v ktoromkoľvek z týchto prípadov:

a) ak popierate presnosť osobných údajov, a to na dobu potrebnú na to, aby správca mohol presnosť osobných údajov overiť;
b) spracovanie je protiprávne a subjekt odmieta výmaz osobných údajov a žiada namiesto toho o obmedzenie ich použitia;
c) správca už osobné údaje nepotrebuje na účely spracovania, ale subjekt ich požaduje na určenie, výkon alebo obhajobu právnych nárokov;
d) ak subjekt vzniesol námietku proti spracovaniu, kým nebude overené, či oprávnené dôvody správcu prevažujú nad oprávnenými dôvodmi subjektu.

Oznamovacia povinnosť ohľadom opravy alebo výmazu osobných údajov alebo obmedzenia spracovania

Správca oznamuje jednotlivým príjemcom, ktorým boli osobné údaje sprístupnené, všetky opravy alebo výmazy osobných údajov alebo obmedzenia spracovania s výnimkou prípadov, keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie.

Správca bude subjekt informovať o týchto príjemcoch, ak to bude požadovať.

Právo na prenosnosť údajov

Subjekt má právo získať osobné údaje, ktoré sa ho týkajú, ktoré poskytol správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo odovzdať tieto údaje inému správcovi, bez toho, aby tomu správca, ktorému boli osobné údaje poskytnuté, bránil.

Právo vzniesť námietku

Z dôvodov týkajúcich sa jeho konkrétnej situácie má subjekt právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú.

Ak subjekt vznese námietku proti spracovaniu na účely priameho marketingu, osobné údaje už nebudú na tieto účely spracovávané.

Automatizované individuálne rozhodovanie, vrátane profilovania

Subjekt má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania, ktoré má pre neho právne účinky alebo sa ho obdobným spôsobom významne dotýka.

Definícia

Pojmy uvedené v tomto dokumente majú význam, ktorý zodpovedá nižšie uvedeným definíciám:

Osobným údajom je akákoľvek informácia týkajúca sa určeného alebo určiteľného subjektu údajov.

Subjekt údajov sa považuje za určený alebo určiteľný, ak je možné subjekt údajov priamo alebo nepriamo identifikovať najmä na základe čísla, kódu alebo jedného či viacerých prvkov, špecifických pre jeho fyzickú, fyziologickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu; napríklad osobným údajom je e-mail, mobilný telefón, osobným údajom môže byť aj údaj o nákupnej preferencii v spojení s priezviskom.

Subjektom je fyzická osoba, ktorej osobné údaje sú spracovávané podľa týchto podmienok.

Zvláštna kategória osobných údajov sú údaje vypovedajúce o rasovom alebo etnickom pôvode, politických názoroch, členstve v odboroch, náboženskom vyznaní či filozofickom presvedčení, zdravotnom stave, sexuálnom živote či sexuálnej orientácii subjektu údajov.

Správca nikdy nevyžaduje údaje spadajúce do osobitnej kategórie osobných údajov. Tieto nie sú spracovávané.

Spracovaním osobných údajov je akákoľvek operácia alebo sústava operácií, ktoré správca alebo spracovateľ systematicky vykonávajú s osobnými údajmi, a to automatizovane alebo inými prostriedkami.

Spracovaním osobných údajov sa rozumie najmä zhromažďovanie, ukladanie na nosiče informácií, sprístupňovanie, úprava alebo pozmeňovanie, vyhľadávanie, používanie, odovzdávanie, šírenie, zverejňovanie, uchovávanie, výmena, triedenie alebo kombinovanie, blokovanie a likvidácia; zhromažďovaním osobných údajov systematický postup alebo súbor postupov, ktorého cieľom je získanie osobných údajov za účelom ich ďalšieho uloženia na nosič informácií pre ich okamžité alebo neskoršie spracovanie; uchovávaním osobných údajov je udržiavanie údajov v takej podobe, ktorá ich umožňuje ďalej spracovávať; blokovaním osobných údajov je operácia alebo sústava operácií, ktorými sa na stanovenú dobu obmedzí spôsob alebo prostriedky spracovania osobných údajov, s výnimkou nevyhnutných zásahov; likvidáciou osobných údajov sa rozumie fyzické zničenie ich nosiča, ich fyzické vymazanie alebo ich trvalé vylúčenie z ďalších spracovaní.

Prevádzkovateľom je každý subjekt, ktorý určuje účel a prostriedky spracovania osobných údajov, vykonáva spracovanie a zodpovedá zaň. Spracovaním osobných údajov môže správca zmocniť alebo poveriť spracovateľa.

Účelom spracovania rozumieme dôvod, prečo správca osobné údaje spracováva.

Rozsahom rozumieme konkrétne osobné údaje, ktoré potrebujeme na spracovanie, napríklad meno a priezvisko.

Sprostredkovateľom je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje pre prevádzkovateľa.