Ochrana osobných údajov a pravidlá používania cookies.

Nasledovné informácie sa týkajú spracúvania osobných údajov podľa čl. 13 a čl. 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“) v súlade s §19 a §20 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“).

Prevádzkovateľ

Dotknutá osoba a osobné údaje

Dotknutou osobou je každá fyzická osoba, ktorá poskytuje prevádzkovateľovi osobné údaje v súvislosti s využívaním služieb prevádzkovateľa alebo v súvislosti s prejaveným záujmom o takéto služby. Dotknutou osobou je aj fyzická osoba konajúca v mene právnickej osoby, ak táto fyzická osoba poskytuje svoje osobné údaje v súvislosti s využívaním služieb prevádzkovateľa alebo v súvislosti s prejaveným záujmom o takéto služby.

Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Aké údaje o Vás spracúvame?

Prevádzkovateľ spracúva identifikačné a kontaktné údaje (meno, priezvisko, e-mail, tel. kontakt, adresa – mesto, PSČ, ulica). Rozsah osobných údajov, ktoré budeme o Vás spracúvať, záleží aj od skutočnosti, v akom rozsahu sa rozhodnete využiť služby prevádzkovateľa. Ďalšie osobné údaje, ktoré nám dobrovoľne poskytnete v komunikácii, nebudú spracúvané. Z osobitnej kategórie osobných údajov prevádzkovateľ nespracúva žiadne osobné údaje.

Identifikačné a kontaktné údaje sú pre prevádzkovateľa nevyhnutné preto, aby bolo možné zabezpečiť uzatvorenie a plnenie zmlúv na poskytovanie jednotlivých služieb (obchodná činnosť prevádzkovateľa, zasielanie aktuálnych informácií, kontaktovanie klientov telefonickou alebo e-mailovou formou). Tieto údaje sa taktiež využívajú pri poskytovaní odborného poradenstva. Vami poskytované osobné údaje sú určené na spracúvanie za účelom predzmluvnej komunikácie.

Právne základy spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje dotknutých osôb na základe niekoľkých právnych základov:

• dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel – § 13 ods. 1 písm. a) zákona; článok 6 ods. 1 písm. a) nariadenia GDPR,
• spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby – § 13 ods. 1 písm. b) zákona; článok 6 ods. 1 písm. b) nariadenia GDPR,
• spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa – § 13 ods. 1 písm. f) zákona; článok 6 ods. 1 písm. f) nariadenia GDPR

Poskytované osobné údaje musia byť pravdivé, aktuálne a ich zmenu nám prosím oznámte.

Súhlas so spracúvaním svojich osobných údajov sa udeľuje podľa nariadenia GDPR. Na ochranu osobných údajov sa primerane vzťahuje aj Zákon v rozsahu určenom týmto predpisom.

Osobné údaje sa musia poskytnúť, pretože bez nich nie je možné komunikovať a informovať Vás. Vaše osobné údaje budeme využívať na nevyhnutný rozsah daný účelom, na ktorý sa budú spracúvať.

Vaše osobné údaje budú uchovávané do ukončenia zmluvy, resp. do vysporiadania zmluvného vzťahu (splatenia záväzku), ak právne prepisy pre niektoré osobné údaje nebudú vyžadovať inú lehotu ich uchovávania, najviac však 10 rokov od ukončenia zmluvy.

Ak je udelený súhlas so spracúvaním osobných údajov, udeľujete ho na dobu 1 rok (zasielanie noviniek, dotazy a otázky adresované prostredníctvom kontaktného formulára, ktoré nemajú znaky predzmluvnej komunikácie, uchádzači o zamestnanie a pod.).

Oprávneným záujmom prevádzkovateľa pri spracúvaní osobných údajov je priamy marketing.

Spracúvanie osobných údajov prostredníctvom kamerového systému so záznamom sa opiera taktiež o oprávnený záujem prevádzkovateľa, ktorým je ochrana majetku (hnuteľného a nehnuteľného, pričom účel spracúvania pôsobí rovnako na znižovanie kriminality). Doba uchovávania záznamu je 13 dní odo dňa jeho vyhotovenia. Záznam sa likviduje automaticky, po uplynutí doby spracúvania.

Spracúvame len bežné a nie osobitné kategórie osobných údajov.

Poskytovanie osobných údajov tretím osobám

Osobné údaje dotknutej osoby bude na základe pokynov prevádzkovateľa, v postavení sprostredkovateľa, na účely stanovené prevádzkovateľom, spracúvať externá spoločnosť, ktorou je poskytovateľ účtovníckych služieb, poskytovatelia právnych a audítorských služieb, poskytovateľ marketingových služieb, poskytovateľ kuriérskych služieb, poskytovateľ IT služieb (ďalej len „Sprostredkovateľ“), a to pri zabezpečení ochrany osobných údajov v súlade s príslušnými právnymi predpismi a v súlade s poskytnutými informáciami.

Vaše osobné údaje nebudú poskytnuté mimo územia Európskej únie, resp. prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutoční.

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Podľa Nariadenia GDPR máte právo:

• Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, písomne, oznámením o odvolaní súhlasu alebo osobne v sídle prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
• Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
• Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
• Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
• Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
• Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
• Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
• Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).

Ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, prevádzkovateľ je povinný osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a likvidovať bezodkladne, ak to okolnosti dovolia.

Poskytnutím osobných údajov a Vami vykonaným dožiadaním o informácie ohľadom ponúkaných služieb prostredníctvom kontaktovania prevádzkovateľa cez e-mail, udeľujete súhlas so spracúvaním Vašich osobných údajov podľa týchto podmienok, len ak to prehlásite. Vyjadrenie súhlasu dotknutej osoby sa použije len v prípade, ak sa nejedná o predzmluvnú komunikáciu.

Súhlas so spracúvaním osobných údajov

Ak sa rozhodnete kontaktovať prevádzkovateľa priamo z Vašej e-mailovej schránky, odporúčame pripojiť do správy pre prevádzkovateľa nasledovný písomný súhlas so spracúvaním osobných údajov.

 Týmto udeľujem súhlas so spracúvaním a poskytovaním mojich osobných údajov (meno, priezvisko, e-mail, tel. kontakt), a to podľa čl. 6, ods. 1, písm. a) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), prevádzkovateľovi – Dušan Poperník – ENERGOSPOL, IČO: 33 104 921, s miestom podnikania: Gen. Svobodu 682/5, 089 01 Svidník, pre účely poskytovania informácií o konkrétnej ponuke, resp. pri poskytovaní odborného poradenstva, ktoré nenapĺňa znaky predzmluvnej komunikácie. Vyhlasujem, že všetky mnou poskytnuté osobné údaje sú pravdivé, správne a úplné. Tento súhlas je dobrovoľný a je udelený na dobu 1 rok odo dňa je ho udelenia.

 Súhlas so zasielaním marketingových ponúk

Prihlásením sa k odberu newsletterov vyjadrujete svoj súhlas so zasielaním marketingových ponúk prevádzkovateľa: Dušan Poperník – ENERGOSPOL, IČO: 33 104 921, s miestom podnikania: Gen. Svobodu 682/5, 089 01 Svidník (ďalej len „prevádzkovateľ“). Právnym základom spracúvania osobných údajov na uvedený účel je súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Čas platnosti súhlasu uplynie po roku odo dňa posledného poskytnutia služieb alebo tovaru. Osobné údaje budú poskytované príjemcom, ktorými sa rozumejú kuriérske spoločnosti, ako aj Slovenská obchodná inšpekcia, daňový úrad a iné subjekty osobitných predpisov. Osobné údaje budú poskytované aj sprostredkovateľom so založeným zmluvným vzťahom u prevádzkovateľa. Osobné údaje nebudú poskytované do tretej krajiny alebo medzinárodnej organizácii.
V záujme prispôsobovania marketingových ponúk vašim individuálnym potrebám môže prevádzkovateľ na základe histórie Vašich objednávok vytvárať personalizované marketingové ponuky. Na vytváranie personalizovaných marketingových ponúk môže prevádzkovateľ využívať súbory cookies a nástroj google analytics.

V súvislosti so spracúvaním osobných údajov si vás súčasne dovoľujeme upozorniť na to, že poskytnutím osobných údajov prevádzkovateľovi nadobúdate postavenie dotknutej osoby, ktorá má právo na prístup k osobným údajom, právo na opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, právo na prenosnosť údajov, právo namietať proti spracúvaniu osobných údajov (vrátane profilovania) a právo na to, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní (vrátane profilovania). Dotknutá osoba má súčasne právo podať sťažnosť orgánu dozoru, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky. Prevádzkovateľ vyhovie každej oprávnenej žiadosti dotknutej osoby v rozsahu, v akom to bude technicky možné.

Súhlas je možné kedykoľvek písomne odvolať rovnakým spôsobom, akým bol udelený.

Pokiaľ sa spracúvanie osobných údajov zakladá na súhlase dotknutej osoby, má táto osoba právo po riadnej identifikácií, kedykoľvek tento súhlas odvolať na kontaktný e-mail prevádzkovateľa : info@energospolsk.sk

Okrem uvedeného, má dotknutá osoba právo kedykoľvek nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa takéto rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom prevádzkovateľ je povinný žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodnutie preskúma jeho oprávnená osoba. O spôsobe preskúmania a výsledku zistenia je prevádzkovateľ povinný informovať dotknutú osobu v lehote najneskôr do 30 dní odo dňa doručenia jej žiadosti. Dotknutá osoba je v tejto súvislosti oprávnená oboznámiť sa aj s postupom spracúvania a vyhodnocovania.

Dotknutá osoba nemá toto právo iba v prípade, ak to ustanovuje osobitný zákon, v ktorom sú upravené opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov prevádzkovateľ vydal rozhodnutie, ktorým vyhovel požiadavke dotknutej osoby, alebo ak prevádzkovateľ na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby.

Je nevyhnutné poznamenať, že právo na ochranu osobných údajov nie je absolútne právo; musí sa posudzovať vo vzťahu k jeho funkcii v spoločnosti a musí byť vyvážené s ostatnými základnými právami, a to v súlade so zásadou proporcionality. Nariadenie GDPR rešpektuje všetky základné práva a dodržiava uznané slobody a zásady tak, ako sú zakotvené v zmluvách, najmä rešpektovanie súkromného a rodinného života, obydlia a komunikácie, ochranu osobných údajov, slobodu myslenia, svedomia a náboženského vyznania, slobodu prejavu a právo na informácie, slobodu podnikania, právo na účinný prostriedok nápravy a na spravodlivý proces, a kultúrnu, náboženskú a jazykovú rozmanitosť.

V prípade uplatnenia Vašich práv sa môžete obrátiť na kontaktnú adresu prevádzkovateľa.

 Dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak ide o spracúvanie osobných údajov, ktoré vyplýva z osobitných predpisov (plnenie zákonných povinností). Obdobne sa postupuje aj v prípade uzatvárania zmluvného vzťahu. V prípade neposkytnutia osobných údajov by nemohlo dôjsť k splneniu zákonných povinností alebo uzatvoreniu zmluvného vzťahu.

 Prevádzkovateľ si týmto splnil informačnú povinnosť v zmysle § 19 a § 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o právach a informáciách týkajúcich sa ochrany jej osobných údajov.

 Zásady spracúvania osobných údajov

V zásadách a pravidlách ochrany fyzických osôb pri spracúvaní ich osobných údajov („dotknuté osoby“) sa bez ohľadu na štátnu príslušnosť alebo bydlisko rešpektujú základné práva a slobody, najmä právo na ochranu osobných údajov.

Nariadením GDPR sa má prispieť k dobudovaniu priestoru slobody, bezpečnosti, spravodlivosti, k hospodárskemu a sociálnemu pokroku, k posilneniu a zbližovaniu ekonomík v rámci vnútorného trhu a prospechu fyzických osôb.

 Zásada zákonnosti – osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby. Prevádzkovateľ sa v praxi spolieha najmä na právne základy vyplývajúce z osobitných právnych predpisov, plnenia zmluvy a ochrany oprávnených záujmov, kedy súhlas so spracúvaním osobných údajov nie je potrebný. V niektorých prípadoch sa na dosiahnutie sledovaného účelu spracúvania osobných údajov spolieha na viacero právnych základov súčasne. Prevádzkovateľ sa spolieha najmä na právny základ „plnenia zmluvy“, ktorý je upravený v článku 6 ods. 1 písm. b) GDPR nasledovne: „spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.“ Pre použitie tohto právneho základu nie je rozhodujúce akú podobu, formu alebo charakter má zmluva s dotknutou osobou a zároveň tento právny základ dovoľuje spracúvať osobné údaje v rámci tzv. predzmluvných vzťahov s dotknutou osobou. Pre použitie tohto právneho základu však je rozhodujúce, aký je rozsah zmluvných záväzkov prevádzkovateľa a práv klienta ako druhej zmluvnej strany, nakoľko všetko spracúvanie osobných údajov, ktoré je nevyhnutné na plnenie zmluvy (a teda výkon práv a povinnosti ktorejkoľvek zmluvnej strany) je možné vykonávať na tomto právnom základe. Od daného spracúvania je však potrebné striktne odlišovať povinnosti, ktoré prevádzkovateľovi vyplávajú z osobitných predpisov.

V niektorých prípadoch môže plnenie zmluvných vzťahov zároveň podliehať regulácií podľa osobitných predpisov. V situácii, kedy spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy a zároveň je nevyhnutné na splnenie zákonnej povinnosti je prevádzkovateľ oprávnený spoľahnúť sa na ktorýkoľvek z týchto právnych základov a prispôsobiť tomu plnenie ďalších povinností podľa GDPR.

Zásada obmedzenia účelu – osobné údaje sa môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom; ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby sa nepovažuje za nezlučiteľné s pôvodným účelom. Je nutné prihliadať pri takomto spracúvaní osobných údajov na primerané záruky prevádzkovateľa a sprostredkovateľa pre práva dotknutej osoby. Tieto záruky obsahujú zavedenie primeraných a účinných technických a organizačných opatrení najmä na zabezpečenie dodržiavania zásady minimalizácie údajov a pseudonymizácie.

Zásada minimalizácie osobných údajov – spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú. Za porušenie tejto zásady sa považuje spracúvanie osobných údajov v excesívnom rozsahu, ktoré znamená spracúvanie takých osobných údajov, ktoré nie sú potrebné na dosiahnutie účelov spracúvania. Prevádzkovateľ všetky spracúvané osobné údaje potrebuje na dosiahnutie sledovaných účelov spracúvania.

Zásada správnosti – spracúvané osobné údaje musia byť správne a podľa potreby aktualizované; musia sa prijať primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili. Prevádzkovateľ sa v dobrej viere spolieha na to, že osobné údaje poskytnuté klientmi sú pravdivé, aktuálne, úplné a správne, a to až do momentu oznámenia zmeny zo strany klienta. Za moment zistenia nesprávnosti osobných údajov sa považuje až moment úspešného overenia tejto informácie. V opačnom prípade by prevádzkovateľ bol povinný bezodkladne vymazať aj správne osobné údaje pri podozrení o ich nesprávnosti.

Zásada minimalizácie uchovávania – osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú. Vzhľadom na to, že osobné údaje sú prevádzkovateľom spracúvané súčasne na viacero účelov, nie je porušením tejto zásady, ak skončí jeden z účelov spracúvania a prevádzkovateľ nepristúpi k vymazaniu osobných údajov, ak tieto údaje naďalej potrebuje na iné prebiehajúce účely spracúvania. Tieto ďalšie účely môžu byť vymedzené od momentu získania osobných údajov spoločne alebo neskôr počas spracúvania v súlade so zásadou obmedzenia účelu, ktorá dovoľuje spracúvanie na ďalšie účely prostredníctvom testu zlučiteľnosti nového účelu s pôvodnými účelmi.

Zásada integrity a dôvernosti – osobné údaje musia byť spracúvané spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.

Zásada zodpovednosti – prevádzkovateľ je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinný tento súlad so zásadami spracúvania osobných údajov na požiadanie úradu preukázať. Nariadenie GDPR neupravuje spôsob preukazovania súladu so základnými zásadami spracúvania, ktorý je ponechaný na uvážení prevádzkovateľa. Táto zásada však smeruje výlučne voči úlohám a právomociam Úradu na ochranu osobných údajov a neznamená, že by bol prevádzkovateľ povinný preukazovať súlad so základnými zásadami komukoľvek inému.

V súlade so zásadou zodpovednosti prevádzkovateľ preukazuje splnenie základných zásad spracúvania osobných údajov:

 zavedením primeraných opatrení na zabezpečenie ochrany osobných údajov zohľadňujúc pritom prvky štandardnej a špecifickej ochrany osobných údajov podľa článku 25 nariadenia GDPR;

• uzatvorením zmlúv so sprostredkovateľmi podľa článkov 26 alebo 28 nariadenia GDPR;
• vedením záznamov o spracovateľských činnostiach podľa článku 30 nariadenia GDPR;
• spolupracovaním s Úradom na ochranu osobných údajov pri výkone jeho úloh a právomocí podľa článku 31 nariadenia GDPR;
• prijatím primeraných bezpečnostných opatrení podľa článku 32 nariadenia GDPR;
• vzdelávaním zamestnancov v oblasti ochrany osobných údajov;
• dodržiavaním pravidiel a primeraných záruk pri cezhraničných prenosoch osobných údajov do tretích krajín alebo medzinárodných organizácií.