ZÁSADY OCHRANY SÚKROMIA A SPRACOVANIA OSOBNÝCH ÚDAJOV

1. Ak máte akékoľvek otázky alebo pripomienky, pošlite nám ich elektronicky na: info@rangersport.sk alebo nás kontaktujte na tejto adrese: Activity Prague s.r.o., Do Potoků 45, Praha 10, 10300.

1. Na účely tohto dokumentu majú nasledujúce pojmy nasledujúci význam:

   cookies	Cookies sú informácie uložené v jednoduchých textových súboroch umiestnených na počítači z webovej siete. Tieto cookies môže webová stránka čítať počas neskorších návštev. Informácie uložené v cookie môžu súvisieť so správaním zákazníkov pri prehliadaní webovej stránky alebo obsahovať jedinečné identifikačné číslo, ktoré umožňuje webovej stránke „zapamätať si“ ho pri ďalšej návšteve.
   Nariadenie GDPR	znamená Nariadenie (EÚ) 2016/679 Európskeho parlamentu a Rady zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov).
   Zodpovedná osoba	Osobou zodpovednou za spracovanie osobných údajov je výkonný riaditeľ spoločnosti, Jaroslav Stuchlík, narodený 30. januára 1983, s trvalým bydliskom na Štichova 596/10, Háje, 149 00 Praha 4.
   osobné údaje	znamenajú akékoľvek informácie, ktoré sa vzťahujú na identifikovanú alebo identifikovateľnú fyzickú osobu (dotknutú osobu); identifikovateľnou fyzickou osobou je osoba, ktorá môže byť priamo alebo nepriamo identifikovaná, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, údaje o polohe, online identifikátor alebo na jeden či viacero faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
   Občiansky zákonník	znamená zákon č. 89/2012 Zb., občiansky zákonník, v znení neskorších predpisov.
   Predpisy GDPR	sú nariadenie GDPR a zákon o ochrane osobných údajov.
   prevádzkovateľ	je fyzická alebo právnická osoba, verejný orgán, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracovania. Prevádzkovateľom vašich osobných údajov podľa týchto zásad je spoločnosť.
   dotknutá osoba	je akákoľvek fyzická osoba, ktorej osobné údaje sú spracovávané spoločnosťou.
   Úrad na ochranu osobných údajov	znamená Úrad na ochranu osobných údajov, so sídlom Pplk. Sochora 27, PSČ 170 00, Praha 7, webová stránka www.uoou.cz.
   Zákon o ochrane osobných údajov	znamená zákon č. 110/2019 Zb. o spracovaní osobných údajov v znení neskorších predpisov.
   spracovanie osobných údajov	znamená akúkoľvek operáciu alebo súbor operácií vykonávaných na osobných údajoch alebo súboroch osobných údajov, či už automatizovanými prostriedkami alebo nie, ako je zhromažďovanie, zaznamenávanie, organizácia, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, konzultácia, používanie, zverejnenie prenosom, šírenie alebo iné sprístupnenie, zarovnanie alebo kombinácia, obmedzenie, vymazanie alebo zničenie.

Naša spoločnosť dodržiava všetky princípy spracovania vašich osobných údajov. Vaše osobné údaje sú spracovávané v súlade s nasledujúcimi princípmi.

1. Princíp transparentnosti, zákonnosti a férovosti: Prevádzkovateľ musí spracovávať osobné údaje na základe aspoň jedného zákonného dôvodu a musí ich ďalej spracovávať férovo a transparentne vo vzťahu k dotknutej osobe.
2. Princíp obmedzenia účelu: Osobné údaje musia byť zhromažďované na konkrétne, výslovne stanovené a legitímne účely a nesmú byť ďalej spracovávané spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracovanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely sa nepovažuje za nezlučiteľné s pôvodnými účelmi podľa článku 89 ods. 1 nariadenia.
3. Princíp minimalizácie údajov: Spracovanie osobných údajov musí byť primerané, relevantné a obmedzené na to, čo je nevyhnutné vo vzťahu k účelom, na ktoré sa osobné údaje spracovávajú.
4. Princíp presnosti: Spracované osobné údaje musia byť presné a, ak je to potrebné, aktualizované; musia sa prijať všetky primerané opatrenia na zabezpečenie toho, aby nepresné osobné údaje, vzhľadom na účely, na ktoré sa spracovávajú, boli bez zbytočného odkladu vymazané alebo opravené.
5. Princíp obmedzenia uchovávania: Osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb, len tak dlho, ako je to nevyhnutné na účely, na ktoré sa osobné údaje spracovávajú. Osobné údaje môžu byť uchovávané dlhšie, ak sú spracovávané výlučne na archiváciu vo verejnom záujme, na vedecký alebo historický výskum alebo na štatistické účely podľa článku 89 ods. 1 nariadenia, ak sú zavedené primerané technické a organizačné opatrenia na ochranu práv a slobôd dotknutých osôb.
6. Princíp integrity a dôvernosti: Osobné údaje musia byť spracovávané spôsobom, ktorý zabezpečuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracovaním, pred náhodnou stratou, zničením alebo poškodením, a to použitím primeraných technických alebo organizačných opatrení.
7. Zodpovednosť prevádzkovateľa: Prevádzkovateľ je zodpovedný za dodržiavanie princípov uvedených v tejto kapitole a musí byť schopný preukázať ich dodržiavanie.

1. Ako dotknutá osoba máte vo vzťahu k svojim osobným údajom nasledujúce práva:
   1. Právo na informácie minimálne o:
      1. identite a kontaktných údajoch prevádzkovateľa a, ak je to relevantné, jeho zástupcu,
      2. kontaktných údajoch zodpovednej osoby (ak bola menovaná),
      3. účeloch spracovania osobných údajov a právnom základe spracovania,
      4. oprávnených záujmoch prevádzkovateľa alebo, ak je to relevantné, tretej strany,
      5. príjemcoch alebo kategóriách príjemcov osobných údajov,
      6. plánovaných prenosoch osobných údajov do tretej krajiny alebo medzinárodnej organizácie, vrátane existencie alebo neexistencie rozhodnutia Komisie o primeranosti, alebo odkaz na vhodné záruky a spôsoby získania kópie takýchto údajov alebo informácií o mieste, kde boli tieto údaje sprístupnené.
   2. Právo na prístup

      Môžete požiadať o prístup k svojim osobným údajom alebo získať informácie o tom, aké osobné údaje o vás sú spracovávané:

      1. účely spracovania,
      2. kategórie dotknutých osobných údajov,
      3. príjemcovia alebo kategórie príjemcov, ktorým boli osobné údaje poskytnuté,
      4. plánovaná doba uchovávania osobných údajov,
      5. práva na opravu, vymazanie alebo obmedzenie spracovania,
      6. právo podať sťažnosť dozornému orgánu.
   3. Právo na opravu: Máte právo požiadať prevádzkovateľa o opravu vašich nepresných osobných údajov.
   4. Právo na vymazanie: Máte právo požiadať o vymazanie svojich osobných údajov za určitých okolností.

1. Osobné údaje vo forme cookies sa zhromažďujú od všetkých návštevníkov webovej stránky, najmä vo forme cookies. Cookies nepredstavujú nebezpečenstvo a nepoužívajú sa na získavanie citlivých osobných údajov; sú však významné pre ochranu súkromia. Naša spoločnosť nepoužíva cookies na zneužitie prihlasovacích údajov alebo na podobné aktivity. Ďalšie osobné údaje sa spracúvajú v súvislosti so špecifickými kategóriami dotknutých osôb, ako je uvedené nižšie.

Cookies	Na základe cookies môžeme získať nasledujúce informácie: IP adresa, pohlavie, časové pásmo, nastavenia prehliadača, operačný systém, informácie o návštevách webovej stránky vrátane URL, hľadané výrazy, informácie o tom, čo ste si prezerali alebo hľadali na našej webovej stránke, čas odozvy stránky, chyby pri sťahovaní, dĺžka návštev konkrétnych stránok a informácie o interakciách so stránkami (ako sú posúvanie, klikanie a pohyb myšou).
Zákazníci	Pri zadávaní objednávky prostredníctvom objednávkového formulára zaznamenávame vaše meno, e-mail a telefónne číslo, ako aj ďalšie informácie, ktoré sa rozhodnete vo formulári poskytnúť. Osobné údaje môžu byť zaznamenané v rovnakom rozsahu, ak nás kontaktujete telefonicky, e-mailom alebo osobne za účelom zadania objednávky. Pred poskytovaním služieb, ktoré ste si objednali, musíte poskytnúť ďalšie osobné údaje, vrátane dátumu narodenia, adresy a informácií o vašom identifikačnom doklade (občiansky preukaz, pas) používanom na identifikáciu. Tieto informácie sú uvedené v dokumente o obchodných podmienkach a spracovaní osobných údajov.
Dodávatelia	Pri uzatváraní zmlúv a následnej spolupráci s našimi dodávateľmi zaznamenávame a spracúvame obchodné meno, titul (ak je to relevantné), meno a priezvisko, sídlo, miesto podnikania, identifikačné číslo a ďalšie údaje, ktoré nám dodávateľ poskytne.
Uchádzači o zamestnanie	Ak sa rozhodnete využiť kontaktné informácie našej spoločnosti a kontaktovať nás ohľadom pracovných príležitostí, osobné údaje, ktoré poskytnete v súvislosti s výberovým procesom, môžu byť zhromažďované a spracúvané.

2. Spoločnosť nebude zhromažďovať nadmerné množstvo osobných údajov alebo iné informácie, ktoré nie sú relevantné pre účely, na ktoré sa osobné údaje zhromažďujú.

1. Spracovanie osobných údajov jednotlivých kategórií dotknutých osôb

   Cookies	Trvalé cookies Tieto cookies sú uložené na pevnom disku používateľa na dlhšie obdobie. Účelom týchto cookies je okrem iného uľahčiť ďalšie vypĺňanie už poskytnutých informácií návštevníkmi webovej stránky a zhromažďovať informácie o návykoch pri návšteve webovej stránky. Relačné cookies Tieto cookies sú uložené v pamäti počas návštevy webovej stránky a automaticky sa vymažú z počítača v momente, keď sa používateľ odpojí z konkrétnej webovej stránky alebo služby. Patria sem aj cookies od prevádzkovateľov reklamných systémov, ktoré bežia na našich stránkach. Tieto cookies sú kontrolované tretími stranami a naša spoločnosť nemá prístup na ich čítanie alebo zapisovanie údajov. Reklamné cookies Cookies od prevádzkovateľov reklamných systémov môžu byť uložené vo vašom prehliadači prostredníctvom našej webovej stránky na účely remarketingu alebo na zobrazovanie reklám, ktoré sú pre vás relevantnejšie.
   Zákazníci	Osobné údaje zákazníkov sú spracovávané a zhromažďované za účelom poskytovania služieb a produktov ponúkaných spoločnosťou alebo tretími stranami na základe zmluvnej dohody so spoločnosťou a vyrovnania všetkých práv a povinností vyplývajúcich z objednávky príslušnej služby alebo produktu. Tento účel zahŕňa spravovanie kontaktných a objednávkových formulárov a informácií poskytnutých pred dodaním služby. Zasielanie obchodných oznámení prostredníctvom e-mailu alebo upozornení o nových službách alebo vylepšeniach na webových portáloch spoločnosti, vrátane iných marketingových aktivít spoločnosti, je založené na vašom prihlásení na odber týchto oznámení. V súčasnosti spoločnosť nezasiela reklamné a marketingové materiály tretích strán. Ak by boli zasielané, bolo by to iba v prípade, že ste sa prihlásili na ich odber. Z odberu obchodných oznámení sa môžete odhlásiť pomocou odkazu na odhlásenie v päte každého e-mailu alebo zaslaním e-mailu na: info@rangersport.sk.
   Dodávatelia	Osobné údaje dodávateľov sú spracovávané výhradne na účely plnenia zmluvného vzťahu a v súvislosti s plnením právnych povinností, ktoré spoločnosti vyplývajú primárne z daňových a účtovných predpisov.
   Uchádzači o zamestnanie	V rámci výberového konania spracovávame osobné údaje, ktoré nám poskytnete, aby sme vyhodnotili vašu žiadosť a informácie v nej obsiahnuté s cieľom posúdiť, či ste vhodným kandidátom na niektorú z našich pozícií. Môžeme taktiež vykonať kontrolu pozadia uchádzačov o zamestnanie pred zamestnaním, aby sme overili pravdivosť údajov uvedených vo vašom životopise a v ďalších dokumentoch, ktoré poskytnete. Na konkrétne pozície môžete byť požiadaný o poskytnutie výpisu z registra trestov. Kontroly pozadia pred zamestnaním sa vždy vykonávajú s cieľom zabezpečiť ich vhodnosť, primeranosť a súlad s platnými právnymi predpismi. Ďalšie spracovanie môže nastať na základe zákonných predpisov.

2. Dodatočné a všeobecné účely spracovania osobných údajov:
1. Spoločnosť môže spracovávať vaše osobné údaje na vytváranie a distribúciu reklám, ktoré sú relevantné pre záujmy používateľa, známe ako behaviorálne cielená online reklama. Behaviorálna online reklama je metóda zobrazovania reklám na navštívených webových stránkach tak, aby reklamy boli viac v súlade so záujmami používateľa a tým maximálne relevantné. Údaje získané týmto spôsobom neumožňujú identifikáciu používateľov ako fyzických osôb v reálnom svete a sú zhromažďované a analyzované výlučne anonymne. Používatelia majú vždy možnosť rozhodnúť sa, či chcú alebo nechcú využiť výhody relevantnejšej reklamy, prihlásením alebo odhlásením z behaviorálneho cielenia na adrese uvedenej nižšie. V tomto kontexte môžu byť tretím stranám odovzdávané prísne anonymizované identifikátory odvodené z e-mailových adries (tzv. hashe) na účely automatizovaného behaviorálneho cielenia/segmentácie reklám na používateľov služieb spoločnosti. Na základe týchto údajov však nie je možné identifikovať alebo akokoľvek spojiť konkrétneho používateľa.
2. Spoločnosť môže spracovávať vaše osobné údaje na riešenie akýchkoľvek sporov, ktoré môžu vzniknúť počas obchodného vzťahu alebo počas výberového procesu.
3. Spoločnosť môže spracovávať vaše osobné údaje na účely splnenia zákonných povinností vyplývajúcich napríklad z daňových predpisov a iných právnych predpisov, ktoré je spoločnosť povinná dodržiavať a ktoré vyžadujú spracovanie osobných údajov.

1. Právny základ spracúvania osobných údajov pre nasledujúce kategórie dotknutých osôb je nasledovný:

   Zákazníci	plnenie zmluvy medzi dotknutou osobou a Spoločnosťou podľa článku 6 ods. 1 písm. b) nariadenia (t. j. bez súhlasu dotknutej osoby) účasť zákazníkov a iných osôb na podujatiach organizovaných Spoločnosťou podľa článku 6 ods. 1 písm. a) nariadenia (t. j. so súhlasom dotknutej osoby) ochrana majetku a práv správcu prostredníctvom spracovania prostredníctvom video monitoringu. Spracovanie sa vykonáva podľa článku 6 ods. 1 písm. b), c) a f) nariadenia (t. j. bez súhlasu dotknutej osoby). marketingové účely, najmä prostredníctvom priameho marketingu, a to: buď podľa článku 6 ods. 1 písm. f) nariadenia, t. j. na základe oprávneného záujmu správcu, v prípadoch, keď marketing prebieha v súvislosti so zmluvou uzavretou medzi dotknutou osobou a Spoločnosťou, objednávkou medzi týmito stranami, alebo v súvislosti s tovarom a službami poskytovanými týmto spôsobom (t. j. bez súhlasu dotknutej osoby, ale platí princíp opt-out), alebo v prípadoch, keď medzi správcom a dotknutou osobou neexistuje zmluvný vzťah podľa článku 6 ods. 1 písm. a) nariadenia (t. j. so súhlasom dotknutej osoby).
   Dodávatelia	vedenie účtovníckych záznamov a plnenie povinností správcu definovaných v zmluve uzavretej s dotknutou osobou alebo definovaných právnymi predpismi, najmä Občianskym zákonníkom a zákonom. Spracovanie sa vykonáva podľa článku 6 ods. 1 písm. b) a c) nariadenia (t. j. bez súhlasu dotknutej osoby). ochrana majetku a práv správcu prostredníctvom spracovania prostredníctvom video monitoringu. Spracovanie sa vykonáva podľa článku 6 ods. 1 písm. b), c) a f) nariadenia (t. j. bez súhlasu dotknutej osoby). ochrana oprávnených záujmov a plnenie zákonných povinností tretích strán. Spracovanie sa vykonáva podľa článku 6 ods. 1 písm. f) nariadenia, najmä v prípadoch, keď to vyžadujú právne predpisy alebo interné pravidlá tretích strán počas poskytovania služieb alebo dodávok práce tretím stranám, do ktorých je dotknutá osoba zapojená, napr. dodávky do bánk alebo iných finančných inštitúcií (t. j. bez súhlasu dotknutej osoby). interná (intranet atď.) a externá (propagačné materiály, sociálne siete atď.) propagácia Spoločnosti. Spracovanie sa vykonáva podľa článku 6 ods. 1 písm. a) nariadenia (t. j. so súhlasom dotknutej osoby) a prípadne podľa článku 6 ods. 1 písm. f) nariadenia, t. j. na základe oprávneného záujmu správcu.
   Uchádzači o zamestnanie	Spracovanie sa vykonáva podľa článku 6 ods. 1 písm. a) nariadenia (t. j. so súhlasom dotknutej osoby) a prípadne podľa článku 6 ods. 1 písm. f) nariadenia, t. j. na základe oprávneného záujmu správcu.

2. V prípadoch, keď sú vaše osobné údaje spracovávané na základe plnenia zmluvy, ktorú ste s nami uzavreli, alebo ktorú s nami vyjednávate, alebo na účely plnenia našich povinností podľa príslušných právnych predpisov alebo v rámci nášho oprávneného záujmu, váš súhlas so spracovaním osobných údajov nie je potrebný.
3. Akékoľvek ďalšie spracovanie osobných údajov sa vykonáva len na základe vášho výslovného súhlasu. V takých prípadoch budú vaše osobné údaje po odvolaní súhlasu vymazané. Upozorňujeme, že tie isté údaje môžu byť spracovávané aj na inom právnom základe, a v takom prípade odvolanie súhlasu nemusí viesť k úplnému vymazaniu vašich údajov.
4. Svoj súhlas so spracovaním osobných údajov môžete odvolať e-mailom na info@rangersport.sk.

1. Spoločnosť nezdieľa žiadne osobné údaje s tretími stranami okrem nasledujúcich prípadov:
   1. údaje sú potrebné na poskytovanie služieb Spoločnosti,
   2. cookies tretích strán,
   3. na základe vášho súhlasu,
   4. zverenie osobných údajov spracovateľom, ktorí spracúvajú osobné údaje v mene Spoločnosti,
   5. Spoločnosť je povinná poskytnúť osobné údaje na základe zákona alebo na žiadosť verejného orgánu.
2. V prípadoch, keď je nevyhnutné, aby Spoločnosť zdieľala vaše osobné údaje s tretími stranami na účely poskytovania služieb Spoločnosti, Spoločnosť využíva dôveryhodné tretie strany ako poskytovateľov služieb, ktorí môžu byť oprávnení spracúvať osobné údaje v mene Spoločnosti a na základe jej pokynov. V tomto prípade môže Spoločnosť využiť nasledujúce kategórie poskytovateľov:
   1. datacentrá, hosting
   2. poskytovatelia marketingových služieb
   3. poskytovatelia analytických a záznamových služieb
   4. poskytovatelia služieb verejnej mienky alebo prieskumu
   5. poskytovatelia správy úloh a komunikácie
   6. právne, daňové, účtovné a audítorské služby
   7. poskytovatelia služieb náboru a overovania uchádzačov
   8. poskytovatelia informačnej bezpečnosti
3. Webová stránka môže obsahovať cookies tretích strán na získavanie anonymných štatistík o návštevnosti a správaní používateľov prostredníctvom služby Google Analytics, poskytovanej spoločnosťou Google, Inc. Podrobné informácie o Google Analytics sú k dispozícii tu. Vo všeobecnosti však v súvislosti s používaním cookies tretích strán nie sú ukladané žiadne osobné údaje.
4. Spoločnosť v súčasnosti neprenáša vaše osobné údaje mimo EÚ/Európskeho hospodárskeho priestoru. Ak by Spoločnosť prenášala informácie mimo EÚ/Európskeho hospodárskeho priestoru, urobila by tak iba v prípade, že takýto prenos je v súlade s platnými právnymi predpismi. To znamená, že náš poskytovateľ sa nachádza v krajine, pre ktorú Európska komisia vydala rozhodnutie o primeranej úrovni ochrany osobných údajov, sú zavedené štandardné zmluvné doložky a/alebo iné mechanizmy prenosu, ktoré zabezpečujú primerané záruky týkajúce sa ochrany súkromia a základných práv a slobôd jednotlivcov, a ak je to potrebné, sú aplikované dodatočné opatrenia na zabezpečenie toho, aby dotknutej osobe bola poskytnutá úroveň ochrany v podstate ekvivalentná úrovni garantovanej GDPR.
5. Podľa platných právnych predpisov sme povinní poskytnúť osobné údaje používateľa, informácie o ich IP adrese, prevádzke alebo iných aktivitách používateľa:
   1. na žiadosť súdu, Českej polície alebo iných orgánov činných v trestnom konaní, vrátane špecializovaných jednotiek (UOOZ, Colná správa atď.);
   2. na vymáhanie podmienok zmluvy s používateľom;
   3. ako prostriedok na ochranu bezpečnosti a integrity webových stránok Spoločnosti;
   4. ako prostriedok na presadzovanie alebo ochranu práv, majetku a osobnej bezpečnosti iných používateľov služieb Spoločnosti a iných osôb.

1. Spracovanie osobných údajov je ukončené a osobné údaje budú okamžite zničené:
   1. akonáhle prestane existovať účel, na ktorý boli osobné údaje spracované,
   2. na žiadosť dotknutej osoby, ak:
      1. už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
      2. dotknutá osoba odvolala svoj súhlas so spracovaním;
      3. dotknutá osoba vzniesla námietku voči spracovaniu osobných údajov, ktoré sa jej týkajú;
      4. spracovanie jej osobných údajov je z iných dôvodov v rozpore s nariadeniami GDPR.
   3. po uplynutí obdobia, na ktoré boli osobné údaje uložené.
2. Lehota uchovávania osobných údajov: Všeobecne sú osobné údaje uchovávané po dobu nevyhnutnú na účely, na ktoré boli spracované. Uchovávame vaše údaje po dobu nevyhnutnú na účely poskytovania služieb alebo do odvolania vášho súhlasu so spracovaním osobných údajov. Tým nie je dotknuté právo Spoločnosti spracovávať údaje používateľa v súlade s platnými právnymi predpismi, najmä na účely riešenia sporov a konečného vysporiadania všetkých práv a povinností súvisiacich s poskytovaním príslušnej služby.

1. Všetky osobné údaje, ktoré nám poskytnete, sú zabezpečené štandardnými postupmi a technológiami. V tomto kontexte nie je možné garantovať na 100 %, že poskytnuté informácie nemôžu byť prístupné, skopírované, zverejnené, upravené alebo zničené porušením fyzických, technických alebo manažérskych bezpečnostných opatrení Spoločnosti.
2. Porušenie bezpečnosti osobných údajov je porušenie, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo prístupu k osobným údajom, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú.
3. Autorizované osoby sú povinné bezodkladne informovať Spoločnosť o akomkoľvek porušení bezpečnosti osobných údajov, vrátane hrozby takéhoto porušenia.
4. Ak sa správca dozvie o náhodnom alebo nezákonnom zničení, strate, zmene, neoprávnenom zverejnení alebo prístupe k osobným údajom, informuje o tom Úrad na ochranu osobných údajov (ÚOOÚ) do 72 hodín od zistenia takého porušenia. Správca poskytne ÚOOÚ všetky informácie o porušení bezpečnosti osobných údajov v súlade s požiadavkami nariadení GDPR.
5. V prípade porušenia bezpečnosti osobných údajov je správca povinný prijať primerané opatrenia na zmiernenie negatívneho dopadu takéhoto porušenia na dotknuté osoby a informovať dotknuté osoby o porušení bezpečnosti ich osobných údajov.