Ochrana osobných údajov

1. Kto sme

BLT Consulting s. r. o.
sídlo: Ota Holúska 1D, 841 06 Bratislava
IČO: 56 655 738, DIČ: 2122378599
zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 183488/B
kontakt pre oblasť ochrany osobných údajov: projekty@bltconsulting.sk, tel.: +421 908 386 034

2. Kedy sme prevádzkovateľom a kedy spracúvame údaje pre klienta

Rozlišujeme dve odlišné situácie, pretože sa na ne vzťahujú odlišné pravidlá:

a) Sme prevádzkovateľom — sami určujeme účely a prostriedky spracúvania. Ide o dopyty cez web, obchodnú komunikáciu, odber Semafora výziev, prevádzku webu, evidenciu klientov a účtovníctvo. Tieto spracúvania popisujeme v článku 3.

b) Spracúvame údaje v mene klienta — pri príprave žiadosti o nenávratný finančný príspevok a súvisiacej dokumentácie pracujeme s údajmi, ktoré nám poskytne klient a ktoré spracúvame podľa jeho pokynov a na jeho účely (napríklad údaje zamestnancov klienta, členov projektového tímu, štatutárov alebo spolupracujúcich odborníkov). V takom prípade je prevádzkovateľom klient a my vystupujeme ako sprostredkovateľ podľa čl. 28 GDPR na základe zmluvy alebo zmluvnej doložky o spracúvaní osobných údajov.

Ak ste zamestnancom, štatutárom alebo spolupracovníkom nášho klienta a chcete uplatniť svoje práva k údajom v projektovej dokumentácii, obráťte sa v prvom rade na tohto klienta ako prevádzkovateľa. Vašu žiadosť samozrejme prijmeme aj my a bezodkladne ju postúpime, prípadne klientovi pomôžeme s jej vybavením.

Konkrétne postavenie posudzujeme podľa skutočného rozdelenia rozhodovania o spracúvaní, nie podľa označenia v zmluve.

3. Aké údaje spracúvame ako prevádzkovateľ

Pri spracúvaní na základe oprávneného záujmu sme posúdili vyváženosť nášho záujmu a vašich práv a slobôd. O výsledku tohto posúdenia vás na požiadanie informujeme.

4. Odvolanie súhlasu

Súhlas so zasielaním Semafora výziev môžete kedykoľvek odvolať — e-mailom na projekty@bltconsulting.sk alebo kliknutím na odhlasovací odkaz v každej zaslanej správe. Odvolanie súhlasu je bezplatné a nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Na vybavenie dopytu cez kontaktný formulár váš súhlas nepotrebujeme — spracúvanie stojí na predzmluvných vzťahoch, resp. na našom oprávnenom záujme, proti ktorému môžete namietať.

5. Odkiaľ údaje získavame

Osobné údaje získavame:

• priamo od vás — keď vyplníte formulár, napíšete nám alebo zavoláte,
• automaticky pri používaní webu — technické údaje o pripojení podľa článku 3,
• od nášho klienta alebo iného oprávneného zdroja — ak ste kontaktnou osobou, členom projektového tímu alebo inak vystupujete v projekte, ktorý pre klienta pripravujeme; v takom prípade spravidla spracúvame identifikačné a kontaktné údaje a údaje o vašej odbornej úlohe v projekte,
• z verejne dostupných zdrojov — napríklad z obchodného registra alebo webu organizácie, ak overujeme oprávnenosť žiadateľa.

Ak sme údaje nezískali priamo od vás a sme vo vzťahu k nim prevádzkovateľom, plníme si informačnú povinnosť podľa čl. 14 GDPR — informujeme vás najneskôr do jedného mesiaca alebo pri prvej komunikácii s vami, ak nejde o prípad, keď GDPR z tejto povinnosti pripúšťa výnimku. Ak údaje spracúvame len ako sprostredkovateľ pre klienta, informačnú povinnosť plní klient ako prevádzkovateľ.

6. Komu údaje sprístupňujeme a kam sa prenášajú

Údaje spracúvame predovšetkým sami. V nevyhnutnom rozsahu k nim majú prístup:

• Netlify, Inc. — poskytovateľ hostingu webu a služby Netlify Forms, v ktorej sa ukladajú odoslané formuláre. Pôsobí ako náš sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov (DPA) vrátane podmienok pre prenos údajov mimo Európskeho hospodárskeho priestoru. Údaje sa môžu spracúvať aj v Spojených štátoch amerických; informáciu o konkrétnom prenosovom mechanizme podľa kapitoly V GDPR a o subdodávateľoch poskytovateľa vám na požiadanie poskytneme.
• poskytovateľ e-mailových a cloudových služieb, prostredníctvom ktorých komunikujeme a uchovávame pracovné dokumenty;
• externý účtovník a daňový poradca;
• spolupracujúci odborníci a subdodávatelia, ak sú zapojení do prípravy konkrétneho projektu, vždy na základe zmluvy a povinnosti mlčanlivosti;
• orgány verejnej moci a poskytovatelia dotácií, ak to vyplýva z právneho predpisu alebo z podmienok výzvy;
• súdy, exekútori a právni zástupcovia pri uplatňovaní alebo obhajovaní právnych nárokov.

Údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely.

7. Externé služby na webe

Písma a ostatné statické prvky webu sú hostované lokálne na doméne bltconsulting.sk. Web nepoužíva Google Fonts, Google Analytics, Meta Pixel ani iné externé analytické či marketingové nástroje a nesleduje správanie návštevníkov. Technickú hostingovú infraštruktúru zabezpečuje Netlify, ktoré spracúva požiadavky návštevníkov v rozsahu potrebnom na doručenie obsahu a ochranu služby.

8. Cookies a podobné technológie

Web nepoužíva analytické, marketingové ani iné voliteľné cookies a podobné technológie, preto nezobrazuje lištu na správu súhlasov. Používajú sa výlučne technicky nevyhnutné prostriedky potrebné na zobrazenie stránky a bezpečné odoslanie formulárov — podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách si takéto nevyhnutné použitie nevyžaduje súhlas.

Ak v budúcnosti nasadíme analytické alebo marketingové nástroje, zavedieme súčasne nástroj na správu súhlasov a túto informáciu aktualizujeme.

9. Vaše práva

V závislosti od právneho základu a okolností konkrétneho spracúvania máte za podmienok ustanovených v GDPR najmä právo:

• na prístup k svojim osobným údajom a na kópiu spracúvaných údajov (čl. 15),
• na opravu nesprávnych a doplnenie neúplných údajov (čl. 16),
• na výmaz údajov, ak sú splnené podmienky (čl. 17),
• na obmedzenie spracúvania (čl. 18),
• namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21) — v takom prípade údaje ďalej nespracúvame, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami a právami,
• na prenosnosť údajov, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami (čl. 20),
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase (čl. 7 ods. 3).

Práva si uplatníte e-mailom na projekty@bltconsulting.sk. Aby sme údaje nesprístupnili nesprávnej osobe, môžeme vás požiadať o doplňujúce informácie na overenie totožnosti. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať.

Máte tiež právo podať návrh na začatie konania dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
dataprotection.gov.sk

10. Dobrovoľnosť poskytnutia údajov a automatizované rozhodovanie

Poskytnutie údajov je dobrovoľné a nemáte zákonnú povinnosť nám ich poskytnúť. Bez údajov vo formulári však nevieme váš zámer posúdiť a odpovedať vám; bez e-mailovej adresy vám nevieme zasielať Semafor výziev.

Prosíme, do úvodného dopytu neuvádzajte rodné čísla, zdravotné údaje ani iné citlivé osobné údaje — na prvotné posúdenie zámeru ich nepotrebujeme.

Pri spracúvaní nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu s právnymi účinkami podľa čl. 22 GDPR. Odborné posúdenie projektu robí vždy človek.

11. Zabezpečenie údajov

Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR — šifrovaný prenos (HTTPS), riadenie prístupov k údajom, viacfaktorové overovanie pri kľúčových službách, zálohovanie, antispamovú ochranu formulárov a povinnosť mlčanlivosti osôb, ktoré s údajmi pracujú. Údaje o vašich zámeroch a rozpočtoch považujeme za dôverné aj nad rámec zákonných povinností.

12. Zmeny týchto informácií

Tieto informácie priebežne aktualizujeme tak, aby vždy zodpovedali skutočnému rozsahu spracúvania. Aktuálna verzia je zverejnená na tejto stránke s uvedením dátumu poslednej aktualizácie.

Ak dôjde k podstatnej zmene účelov alebo spôsobu spracúvania, dotknuté osoby o tejto zmene informujeme primeraným spôsobom pred začatím nového spracúvania, ak to GDPR vyžaduje. Existujúci súhlas nerozširujeme na nový nezlučiteľný účel.