Pravidlá ochrany súkromia

Prevádzkovateľ: Ecom ImperiumX EOOD
Identifikačné číslo spoločnosti (Bulharsko): 207380450
IČ DPH (Slovensko): SK4120919264
Osoba zodpovedná za ochranu osobných údajov: Pavel Martinov

Kontakt:
E-mail: info@dabean.sk

Odkaz na informácie o ochrane osobných údajov

I. Úvod

1. Všeobecné nariadenie o ochrane osobných údajov

Zásady ochrany osobných údajov spoločnosti Ecom ImperiumX EOOD boli vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, GDPR). Cieľom tohto nariadenia je chrániť práva a slobody fyzických osôb a zabezpečiť, aby sa osobné údaje zákazníkov spoločnosti Ecom ImperiumX EOOD spracúvali v súlade s príslušnými právnymi predpismi a aby boli zákazníci informovaní o svojich právach.

2. Základné pojmy

„Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutej osoby“). Identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo na základe jedného či viacerých prvkov, ktoré sú charakteristické pre fyzickú, fyziologickú, genetickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

„Osobitné kategórie osobných údajov“ sú údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie či členstvo v odborových organizáciách, ako aj genetické údaje, biometrické údaje na jedinečnú identifikáciu fyzickej osoby, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života či sexuálnej orientácie fyzickej osoby.

„Spracúvanie“ je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírenie alebo iné sprístupňovanie, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonáva automatizovanými alebo neautomatizovanými prostriedkami.

„Prevádzkovateľ“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov. Ak sú účely a prostriedky spracúvania určené právom Európskej únie alebo právom členského štátu, prevádzkovateľ alebo konkrétne kritériá jeho určenia môžu byť stanovené právom Únie alebo právom členského štátu.

„Dotknutá osoba“ je každá žijúca fyzická osoba, ktorej osobné údaje prevádzkovateľ spracúva alebo uchováva.

„Súhlas dotknutej osoby“ je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním svojich osobných údajov.

„Porušenie ochrany osobných údajov“ je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov alebo neoprávnenému prístupu k osobným údajom, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú.

„Príjemca“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú, bez ohľadu na to, či ide o tretiu stranu. Orgány verejnej moci, ktoré môžu získať osobné údaje v rámci konkrétneho vyšetrovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov. Spracúvanie týchto údajov musí byť v súlade s príslušnými pravidlami ochrany údajov podľa účelov spracúvania.

„Tretia strana“ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom ani osobou oprávnenou spracúvať osobné údaje pod priamym vedením prevádzkovateľa alebo sprostredkovateľa.

II. Základné ustanovenia

1. Tieto zásady sa vzťahujú na všetky činnosti spracúvania osobných údajov vrátane spracúvania osobných údajov zákazníkov, zamestnancov, dodávateľov, partnerov a akýchkoľvek ďalších osobných údajov, ktoré spoločnosť získava a spracúva z rôznych zdrojov.

2. Tieto zásady sú záväzné pre všetkých zamestnancov spoločnosti Ecom ImperiumX EOOD. Každé porušenie všeobecného nariadenia o ochrane údajov sa bude posudzovať ako porušenie pracovnej disciplíny. V prípade podozrenia zo spáchania trestného činu bude vec bez zbytočného odkladu postúpená príslušným orgánom.

3. Od partnerov a tretích strán, ktoré spolupracujú so spoločnosťou Ecom ImperiumX EOOD alebo pre ňu vykonávajú činnosti a ktoré majú alebo môžu mať prístup k osobným údajom, sa očakáva, že sa s týmito zásadami oboznámia, porozumejú im a budú ich dodržiavať.

Žiadna tretia strana nesmie získať prístup k osobným údajom uchovávaným spoločnosťou Ecom ImperiumX EOOD bez predchádzajúceho uzatvorenia príslušnej dohody o ochrane a dôvernosti osobných údajov. Táto dohoda musí tretej strane ukladať primerané povinnosti v oblasti ochrany osobných údajov a umožňovať spoločnosti Ecom ImperiumX EOOD kontrolovať ich dodržiavanie.

III. Povinnosti a úlohy podľa nariadenia (EÚ) 2016/679

1. Spoločnosť Ecom ImperiumX EOOD je prevádzkovateľom osobných údajov v zmysle nariadenia (EÚ) 2016/679.

2. V spoločnosti Ecom ImperiumX EOOD je určená osoba zodpovedná za ochranu osobných údajov, ktorá zabezpečuje najmä:

Vypracovanie a zavedenie požiadaviek nariadenia (EÚ) 2016/679 v súlade s týmito zásadami.
Riadenie bezpečnosti a rizík súvisiacich s dodržiavaním zásad ochrany osobných údajov.

3. Za dodržiavanie právnych predpisov o ochrane osobných údajov zodpovedajú všetci zamestnanci spoločnosti Ecom ImperiumX EOOD, ktorí spracúvajú osobné údaje.

4. Spoločnosť Ecom ImperiumX EOOD pravidelne organizuje školenia týkajúce sa ochrany osobných údajov s cieľom zabezpečiť správne uplatňovanie všeobecného nariadenia o ochrane údajov.

IV. Zásady ochrany osobných údajov

1. Všetko spracúvanie osobných údajov sa vykonáva v súlade so zásadami ochrany údajov stanovenými v nariadení (EÚ) 2016/679. Cieľom zásad a postupov spoločnosti Ecom ImperiumX EOOD je zabezpečiť dodržiavanie týchto princípov:

Zákonnosť: Pred začatím spracúvania osobných údajov musí byť určený platný právny základ spracúvania, napríklad súhlas dotknutej osoby.

Spravodlivosť: Aby bolo spracúvanie spravodlivé, prevádzkovateľ poskytuje dotknutým osobám príslušné informácie v rozsahu, v akom je to prakticky možné.

Transparentnosť: Všeobecné nariadenie o ochrane údajov stanovuje v článkoch 12, 13 a 14 pravidlá poskytovania informácií o ochrane osobných údajov. Tieto pravidlá kladú dôraz na to, aby boli informácie zrozumiteľné, ľahko dostupné a formulované jasným a jednoduchým jazykom.

2. Konkrétne informácie poskytované dotknutým osobám zahŕňajú:

Identifikačné a kontaktné údaje prevádzkovateľa a prípadne jeho zástupcu.
Kontaktné údaje osoby zodpovednej za ochranu osobných údajov.
Účely spracúvania osobných údajov a právny základ spracúvania.
Dobu, počas ktorej budú osobné údaje uchovávané.
Informácie o práve na prístup k údajom, ich opravu, vymazanie (právo „na zabudnutie“), obmedzenie spracúvania a práve namietať proti spracúvaniu.
Kategórie spracúvaných osobných údajov.
Príjemcov alebo kategórie príjemcov osobných údajov, ak je to relevantné.
Informácie o prípadnom zámere prevádzkovateľa preniesť osobné údaje príjemcovi v tretej krajine a o úrovni ich ochrany.
Akékoľvek ďalšie informácie potrebné na zabezpečenie spravodlivého spracúvania.
Údaje získané na konkrétne účely sa nepoužívajú na účely odlišné od tých, ktoré boli oficiálne uvedené v oznámení o ochrane osobných údajov spoločnosti Ecom ImperiumX EOOD.

Okrem toho:

Osoba zodpovedná za ochranu osobných údajov zabezpečuje, aby spoločnosť Ecom ImperiumX EOOD nezhromažďovala informácie, ktoré nie sú nevyhnutné na účel, na ktorý boli získané.
Osoba zodpovedná za ochranu osobných údajov zabezpečuje pravidelné, spravidla každoročné preskúmanie všetkých spôsobov získavania údajov s cieľom overiť, či sú zhromažďované údaje naďalej primerané, relevantné a nie sú nadmerné.
Uchovávané údaje sa pravidelne kontrolujú a podľa potreby aktualizujú. Údaje, o ktorých existuje dôvodná pochybnosť, že nie sú presné, sa nesmú uchovávať bez potrebného overenia alebo opravy.
Osoba zodpovedná za ochranu osobných údajov zabezpečuje, aby boli všetci zamestnanci oboznámení s významom získavania presných údajov a ich pravidelnej aktualizácie.
Dotknuté osoby sú zároveň povinné poskytovať pravdivé a aktuálne údaje, ktoré odovzdávajú spoločnosti Ecom ImperiumX EOOD.
Najmenej raz ročne osoba zodpovedná za ochranu osobných údajov preskúmava lehoty uchovávania všetkých osobných údajov spracúvaných spoločnosťou. Ak sa zistí, že údaje už nie sú potrebné na pôvodný účel spracúvania, zabezpečí sa ich vymazanie alebo zničenie.
Osoba zodpovedná za ochranu osobných údajov vybavuje žiadosti o opravu údajov do jedného mesiaca. V prípade zložitých žiadostí možno túto lehotu predĺžiť o ďalšie dva mesiace. Ak spoločnosť Ecom ImperiumX EOOD žiadosti nevyhovie, poskytne dotknutej osobe odôvodnené vysvetlenie a informuje ju o práve podať sťažnosť dozornému orgánu a využiť právne prostriedky nápravy.
Ak sa osobné údaje uchovávajú aj po ukončení ich pôvodného spracúvania, musia byť zabezpečené primeraným spôsobom, aby sa chránila identita dotknutých osôb v prípade porušenia bezpečnosti údajov.
Osoba zodpovedná za ochranu osobných údajov vykonáva posúdenie vplyvu na ochranu osobných údajov, ak je to potrebné, pričom zohľadňuje všetky okolnosti súvisiace s operáciami spracúvania údajov.

Pri posudzovaní primeranosti spracúvania musí osoba zodpovedná za ochranu osobných údajov zohľadniť aj rozsah možnej ujmy alebo straty, ktorá by mohla vzniknúť fyzickým osobám, napríklad zamestnancom alebo zákazníkom, v prípade porušenia bezpečnosti údajov, ako aj prípadné poškodenie dobrého mena prevádzkovateľa a stratu dôvery zákazníkov.

3. Pri posudzovaní vhodných technických opatrení osoba zodpovedná za ochranu osobných údajov zohľadňuje najmä:

Ochranu heslom.
Automatické uzamknutie neaktívnych pracovných staníc pripojených k sieti.
Obmedzenie prístupových práv k USB zariadeniam a ďalším prenosným pamäťovým médiám.
Antivírusový softvér a firewally.
Prístupové oprávnenia založené na pracovných rolách vrátane dočasných zamestnancov.
Ochranu zariadení, ktoré sa používajú mimo priestorov spoločnosti, napríklad notebookov.
Zabezpečenie lokálnych a rozsiahlych počítačových sietí.
Technológie zvyšujúce ochranu súkromia, napríklad pseudonymizáciu a anonymizáciu.

Pri posudzovaní vhodných organizačných opatrení osoba zodpovedná za ochranu osobných údajov zohľadňuje:

4. Primeranú úroveň školenia zamestnancov spoločnosti Ecom ImperiumX EOOD.

Opatrenia zohľadňujúce spoľahlivosť zamestnancov, napríklad hodnotenia, referencie a podobne.
Určenie disciplinárnych opatrení pri porušení pravidiel ochrany osobných údajov.
Pravidelnú kontrolu dodržiavania príslušných bezpečnostných štandardov zamestnancami.
Kontrolu fyzického prístupu k elektronickým a papierovým záznamom.
Udržiavanie čistého pracovného prostredia bez voľne dostupných osobných údajov zákazníkov.
Uchovávanie papierových záznamov v uzamykateľných skriniach.
Obmedzenie používania prenosných elektronických zariadení mimo pracoviska.
Obmedzenie používania súkromných zariadení zamestnancami na pracovisku.
Zavedenie jasných pravidiel vytvárania a používania hesiel.
Pravidelné vytváranie záložných kópií osobných údajov a bezpečné uchovávanie záloh mimo pracoviska.
Ukladanie zmluvných povinností partnerským organizáciám zabezpečiť primerané bezpečnostné opatrenia pri prenose osobných údajov mimo Európskej únie.

Tieto kontrolné opatrenia boli zvolené na základe identifikovaných rizík týkajúcich sa osobných údajov a možných nepriaznivých dôsledkov pre dotknuté osoby.

5. Spoločnosť Ecom ImperiumX EOOD preukazuje dodržiavanie zásad ochrany osobných údajov prostredníctvom zavádzania interných pravidiel ochrany údajov, vhodných technických a organizačných opatrení, uplatňovania ochrany údajov už v štádiu návrhu a štandardnej ochrany údajov, posudzovania vplyvu na ochranu osobných údajov a postupov oznamovania porušení ochrany osobných údajov.

Ak si dotknuté osoby želajú odvolať svoj súhlas so zasielaním marketingových správ, môžu tak urobiť zaslaním žiadosti vo voľnej forme na e-mailovú adresu info@dabean.sk.

Spoločnosť Ecom ImperiumX EOOD zaručuje dotknutým osobám tieto práva:

Právo na prístup: Získať na požiadanie kópiu svojich osobných údajov.
Právo na opravu: Požiadať o opravu nepresných alebo neúplných údajov.
Právo na vymazanie („právo na zabudnutie“): Požiadať o vymazanie osobných údajov za podmienok stanovených zákonom.
Právo na prenosnosť údajov: Získať svoje údaje a preniesť ich k inému poskytovateľovi služby.
Právo namietať: Namietať proti spracúvaniu osobných údajov, najmä na účely priameho marketingu.

V. Práva dotknutých osôb

1. Dotknuté osoby majú v súvislosti so spracúvaním svojich osobných údajov nasledujúce práva:

Požiadať o potvrdenie, či sa spracúvajú osobné údaje, ktoré sa ich týkajú, a ak áno, získať k nim prístup vrátane informácií o ich príjemcoch.
Požiadať prevádzkovateľa o kópiu svojich osobných údajov.
Požiadať prevádzkovateľa o opravu osobných údajov, ak sú nepresné alebo neaktuálne.
Požiadať o vymazanie osobných údajov (právo „na zabudnutie“).
Požiadať o obmedzenie spracúvania osobných údajov, pričom údaje budú v takom prípade spravidla len uchovávané a nebudú ďalej spracúvané okrem zákonom povolených prípadov.
Namietať proti spracúvaniu svojich osobných údajov.
Namietať proti spracúvaniu osobných údajov na účely priameho marketingu.
Podať sťažnosť dozornému orgánu, ak sa domnievajú, že došlo k porušeniu ustanovení všeobecného nariadenia o ochrane údajov.
Získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Kedykoľvek odvolať súhlas so spracúvaním osobných údajov prostredníctvom samostatnej žiadosti adresovanej prevádzkovateľovi.
Nebyť predmetom automatizovaného individuálneho rozhodovania, ktoré má pre nich významné dôsledky, bez možnosti ľudského zásahu, ak sú splnené zákonné podmienky.
Namietať proti automatizovanému profilovaniu vykonávanému bez ich súhlasu, ak sa súhlas vyžaduje.

Dotknuté osoby môžu podať žiadosť o prístup, opravu, vymazanie, prenosnosť údajov alebo namietať proti spracúvaniu svojich osobných údajov zaslaním žiadosti na e-mailovú adresu info@dabean.sk.

Žiadosť musí obsahovať informácie umožňujúce overenie totožnosti žiadateľa, ako aj presný opis požiadavky.

Spoločnosť Ecom ImperiumX EOOD zabezpečuje podmienky, ktoré dotknutým osobám umožňujú uplatňovať tieto práva:

Dotknuté osoby môžu podávať žiadosti o uplatnenie svojich práv.

Dotknuté osoby môžu odvolať súhlas so zasielaním propagačných e-mailov zaslaním správy na adresu info@dabean.sk so žiadosťou o ukončenie ich zasielania.

Žiadosť musí obsahovať základné informácie umožňujúce identifikáciu odosielateľa, napríklad meno, priezvisko a e-mailovú adresu použitú pri registrácii.

VI. Súhlas

1. Spoločnosť Ecom ImperiumX EOOD rozumie pod pojmom „súhlas“ akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jasného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním svojich osobných údajov.

Dotknutá osoba môže svoj súhlas kedykoľvek odvolať.

Dotknuté osoby môžu odvolať svoj súhlas so spracúvaním osobných údajov zaslaním žiadosti vo voľnej forme na info@dabean.sk.

2. Spoločnosť Ecom ImperiumX EOOD považuje súhlas za platný iba vtedy, ak bola dotknutá osoba plne informovaná o plánovanom spracúvaní a svoj súhlas vyjadrila slobodne, bez nátlaku.

Súhlas získaný pod nátlakom alebo na základe zavádzajúcich informácií sa nepovažuje za platný právny základ spracúvania osobných údajov.

3. Súhlas nemožno vyvodiť z toho, že dotknutá osoba neodpovedala na správu.

Na udelenie súhlasu je potrebný aktívny a jednoznačný prejav vôle dotknutej osoby.

Prevádzkovateľ musí byť schopný preukázať, že súhlas so spracúvaním osobných údajov bol skutočne udelený.

VII. Bezpečnosť osobných údajov

1. Všetci zamestnanci sú zodpovední za bezpečné uchovávanie údajov, za ktoré zodpovedajú a ktoré spoločnosť Ecom ImperiumX EOOD spracúva.

Zamestnanci musia zabezpečiť, aby boli osobné údaje bezpečne uchovávané a neposkytovali sa tretím stranám, pokiaľ im spoločnosť Ecom ImperiumX EOOD výslovne neudelila príslušné oprávnenie na základe uzatvorenej zmluvy alebo dohody o mlčanlivosti a ochrane osobných údajov.

2. Všetky osobné údaje musia byť prístupné iba osobám, ktoré ich potrebujú na výkon svojej práce. Prístup môže byť udelený výlučne v súlade so zavedenými pravidlami kontroly prístupu.

Všetky osobné údaje musia byť chránené s maximálnou starostlivosťou a uchovávané:

V samostatnej miestnosti s kontrolovaným prístupom a/alebo v uzamknutej skrini či kartotéke.
V prípade elektronických údajov v systémoch chránených heslom podľa interných technických a organizačných bezpečnostných pravidiel.
Na prenosných elektronických médiách zabezpečených v súlade s technickými a organizačnými opatreniami na kontrolu prístupu k informáciám.

3. Spoločnosť zaviedla opatrenia, ktoré zabezpečujú, aby obrazovky počítačov a terminály neboli prístupné alebo viditeľné neoprávneným osobám.

Všetci zamestnanci musia byť pred získaním prístupu k informáciám vyškolení v oblasti dodržiavania technických a organizačných bezpečnostných opatrení vrátane pravidiel uzamykania pracovných staníc.

4. Papierové záznamy nesmú byť ponechané na miestach prístupných neoprávneným osobám ani vynášané z určených kancelárskych priestorov bez výslovného povolenia.

Keď papierové dokumenty už nie sú potrebné na bežnú prevádzku alebo zákaznícku podporu a neexistuje právny dôvod na ich ďalšie uchovávanie, bezpečne sa zlikvidujú.

VIII. Poskytovanie osobných údajov

1. Spoločnosť Ecom ImperiumX EOOD zabezpečuje, aby osobné údaje neboli poskytované neoprávneným tretím stranám vrátane rodinných príslušníkov, známych alebo iných osôb a orgánov, ak na ich poskytnutie neexistuje príslušný právny základ alebo oprávnená požiadavka podľa zákona.

Zamestnanci musia postupovať obozretne vždy, keď ich tretia strana požiada o poskytnutie osobných údajov inej osoby.

Zamestnanci absolvujú špecializované školenia a pravidelné poučenia s cieľom predchádzať takýmto porušeniam ochrany osobných údajov.

2. Všetky žiadosti tretích strán o poskytnutie osobných údajov musia byť podložené príslušnou dokumentáciou.

Poskytnutie údajov musí byť osobitne schválené osobou zodpovednou za ochranu osobných údajov, pokiaľ príslušné právne predpisy neustanovujú inak.

IX. Uchovávanie a likvidácia osobných údajov

1. Spoločnosť Ecom ImperiumX EOOD neuchováva osobné údaje vo forme umožňujúcej identifikáciu dotknutých osôb dlhšie, než je nevyhnutné na účely, na ktoré boli tieto údaje získané.

2. Spoločnosť Ecom ImperiumX EOOD môže osobné údaje uchovávať dlhšie iba vtedy, ak sa spracúvajú výlučne na účely archivácie vo verejnom záujme, vedeckého alebo historického výskumu či na štatistické účely a ak sú zavedené primerané technické a organizačné opatrenia na ochranu práv a slobôd dotknutých osôb.

X. Záznamy o spracovateľských činnostiach (inventarizácia osobných údajov)

1. Spoločnosť Ecom ImperiumX EOOD zaviedla proces inventarizácie osobných údajov ako súčasť svojho prístupu k riadeniu rizík a príležitostí pri dodržiavaní nariadenia (EÚ) 2016/679.

Pri inventarizácii osobných údajov a mapovaní ich toku v spoločnosti Ecom ImperiumX EOOD sa identifikujú:

Obchodné procesy, pri ktorých sa používajú osobné údaje.
Zdroje osobných údajov.
Počet dotknutých osôb.
Opis kategórií osobných údajov a jednotlivých údajových prvkov v každej kategórii.
Spracovateľské činnosti.
Účely spracúvania osobných údajov.
Právny základ spracúvania.
Príjemcovia alebo kategórie príjemcov osobných údajov.
Hlavné systémy a miesta uchovávania údajov.
Osobné údaje, ktoré sa prenášajú mimo Európskej únie.
Lehoty uchovávania a vymazávania údajov.

2. Osobné údaje môžu byť poskytované nasledujúcim kategóriám tretích strán na účely plnenia povinností spoločnosti Ecom ImperiumX EOOD voči zákazníkom:

Partner pre vybavovanie objednávok: BigArena Fulfillment Europe s.r.o., na účely spracovania, prípravy a expedície zákazníckych objednávok.
Kuriérske a doručovacie spoločnosti: Dopravcovia a prevádzkovatelia výdajných miest, ktorí zabezpečujú doručovanie objednávok zákazníkom na Slovensku.
Platforma elektronického obchodu: Shopify, na účely prevádzky, hostingu a správy internetového obchodu.

3. Spoločnosť Ecom ImperiumX EOOD posudzuje úroveň rizika pre dotknuté osoby v súvislosti so spracúvaním ich osobných údajov, ak je to potrebné.

4. Spoločnosť Ecom ImperiumX EOOD riadi všetky riziká identifikované pri posúdení vplyvu na ochranu osobných údajov s cieľom znížiť pravdepodobnosť porušenia súladu s nariadením.

Ak určitý typ spracúvania môže viesť k vysokému riziku pre práva a slobody fyzických osôb, najmä pri využívaní nových technológií, spoločnosť Ecom ImperiumX EOOD pred začatím spracúvania vykoná posúdenie vplyvu plánovaných spracovateľských činností na ochranu osobných údajov.

Pri tomto posúdení sa zohľadní povaha, rozsah, kontext a účely spracúvania.

5. Ak z posúdenia vplyvu vyplynie, že spoločnosť Ecom ImperiumX EOOD plánuje spracúvať osobné údaje spôsobom, ktorý predstavuje vysoké riziko možného poškodenia práv a slobôd dotknutých osôb, rozhodnutie o pokračovaní spracúvania musí byť predložené na preskúmanie osobe zodpovednej za ochranu osobných údajov.

Tieto zásady sú platné od 10. 10. 2026.