Zásady spracúvania os. údajov – Facebook

Marketingová prezentácia a komunikácia prostredníctvom firemného profilu na platforme Facebook

Informácie o spracúvaní osobných údajov podľa § 19 zákona č. 18/2018 Z. z. a čl. 13 Nariadenia (EÚ) 2016/679

 

Účelom tohto dokumentu je preukázať, že spracúvanie osobných údajov Prevádzkovateľom prebieha v súlade s platnou právnou úpravou, najmä so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „ Nariadenie GDPR“). Prevádzkovateľ je povinný prijať primerané technické a organizačné opatrenia s ohľadom na povahu, rozsah a účel spracúvania osobných údajov, ako aj riziká pre práva dotknutých osôb, a tieto opatrenia je povinný pravidelne aktualizovať.

Tento dokument vznikol ako výsledok posúdenia spracúvania osobných údajov Prevádzkovateľom v rámci interakcie s používateľmi prostredníctvom firemného profilu na platforme Facebook, ktorého poskytovateľom je spoločnosť Meta Platforms Ireland Limited.

 

PREVÁDZKOVATEĽ:

Obchodné meno: Peter Juhás – NP

Miesto podnikania: Tomášikova 12570/50B, 83 104 Bratislava-Nové Mesto

Právna forma: Samostatne zárobkovo činná osoba

IČO: 44 601 891

Registrácia: Vedený v živnostenskom registri Okresného úradu Bratislava, číslo živnostenského registra: 790-11523

 

Kontaktné údaje Prevádzkovateľa:

Tel:  +421 (0) 917 533 869

Mail:  obchoddoglifesk@gmail.com

Doručovacia adresa: Tomášikova 12570/50B, 83 104 Bratislava-Nové Mesto

 

Zodpovedná osoba (DPO):

Prevádzkovateľ nemá povinnosť vymenovať zodpovednú osobu podľa čl. 37 GDPR, a preto táto funkcia nie je ustanovená.

 

Facebook je online sociálna sieť prevádzkovaná spoločnosťou Meta Platforms Ireland Ltd., ktorá umožňuje používateľom zdieľať informácie, komentovať, komunikovať a sledovať profily jednotlivcov, firiem a iných subjektov. Ide o verejne dostupnú platformu zameranú na interakciu medzi používateľmi a online prezentáciu značiek a organizácií.

Firemný profil Prevádzkovateľa na tejto platforme slúži na marketingovú prezentáciu spoločnosti, zverejňovanie obsahu, informovanie o aktuálnych ponukách, odpovedanie na komentáre, reakcie na spätnú väzbu a interakciu s používateľmi prostredníctvom verejných príspevkov a iných funkcií siete Facebook.

 

1. Spôsob spracúvania osobných údajov

Spracúvanie osobných údajov môže prebiehať:

1. V rámci spoločného prevádzkovateľstva podľa čl. 26 GDPR:

Spoločnosť Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland a Prevádzkovateľ môžu v niektorých prípadoch spoločne určovať účely a prostriedky spracúvania osobných údajov používateľov. Ide najmä o:

• zobrazovanie štatistických prehľadov návštevnosti profilu („Facebook Insights“),

• vyhodnocovanie interakcií používateľov (komentáre, reakcie, zdieľania),

• sledovanie efektivity reklamných kampaní vytvorených prostredníctvom Facebooku. 

Viac informácií nájdete v dokumente Page Insights Controller Addendum, ktorý popisuje spoločné prevádzkovateľstvo pri štatistikách stránky.

 

2. V rámci samostatného spracúvania spoločnosťou Meta: 

Všetky ostatné činnosti, najmä zobrazovanie personalizovaných reklám, spracúvanie údajov o správaní používateľov, sledovanie aktivity na platforme Facebook a mimo nej (napr. cez Facebook Pixel), prebiehajú výlučne pod kontrolou spoločnosti Meta Platforms Ireland Ltd., ktorá vystupuje ako samostatný prevádzkovateľ podľa čl. 4 bod 7 GDPR.

 

2. Účel spracúvania osobných údajov Prevádzkovateľom

Prevádzkovateľ spracúva osobné údaje používateľov Facebooku v súvislosti s prevádzkou firemného profilu na sociálnej sieti Facebook najmä na tieto účely:

• Marketingová prezentácia spoločnosti, jej služieb a ponúk – zverejňovanie príspevkov, fotografií, videí, udalostí, oznamov.

• Komunikácia a interakcia s používateľmi – odpovedanie na komentáre a správy, spätná väzba na recenzie, podnety a otázky.

• Zverejňovanie referencií zákazníkov, ak na to dotknutá osoba poskytla informovaný súhlas (napr. meno, vyjadrenie, fotografia).

• Zvyšovanie povedomia o značke a podpora predaja prostredníctvom komunikácie a organického obsahu.

Spracúvanie údajov Prevádzkovateľom sa obmedzuje na verejne dostupné údaje používateľov, ktoré sú zverejnené v rámci ich interakcie s firemným profilom (napr. komentáre, reakcie, správy). Prevádzkovateľ nespracúva údaje na účely profilovania alebo cieľového marketingu mimo platformy Facebook.

 

3. Dotknuté osoby 

4. Používatelia sociálnej siete Facebook, ktorí interagujú s firemným profilom Prevádzkovateľa (napr. „Páči sa mi to“, komentáre, zdieľania, správy).

5. Používatelia, ktorí reagujú na reklamný alebo organický obsah zverejnený Prevádzkovateľom.

6. Zákazníci, ktorí poskytli výslovný súhlas so zverejnením referencie (napr. recenzie, fotografia, videozáznam, meno).

 

4. Kategórie osobných údajov 

5. Bežné osobné údaje

 

5. Rozsah spracúvaných osobných údajov

6. Používateľské meno a profilová fotografia, v rozsahu nastavenom používateľom v jeho profile.

7. Obsah komentárov, správ a recenzií, ktoré používateľ verejne alebo súkromne odošle Prevádzkovateľovi cez platformu Facebook.

8. Údaje uvedené v zverejnenej referencii, ako sú meno, fotografia, videozáznam, vyjadrenie zákazníka – výhradne na základe súhlasu.

9. Interakcie s obsahom – označenia „Páči sa mi to“, reakcie, zdieľania, označenia v komentároch, zobrazenia udalostí a podobne.

 

6. Príjemcovia osobných údajov

Prevádzkovateľ neposkytuje osobné údaje tretím stranám mimo prostredia sociálnej siete Facebook.
Zverejnené interakcie (napr. komentáre, reakcie, verejné správy) sú dostupné ostatným používateľom Facebooku podľa nastavení súkromia používateľa. Hlavným samostatným prevádzkovateľom pri ďalšom spracúvaní údajov v rámci tejto platformy je spoločnosť Meta Platforms Ireland Ltd.

 

7. Právny základ spracúvania osobných údajov

Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa. Oprávneným záujmom je prevádzkovanie oficiálneho firemného profilu na platforme Facebook, marketingová prezentácia spoločnosti, komunikácia s verejnosťou, poskytovanie informácií o produktoch a službách, zvyšovanie povedomia o činnosti Prevádzkovateľa a budovanie vzťahov so zákazníkmi prostredníctvom interakcie na sociálnej sieti.

 

8. Iný oprávnený subjekt

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní.

 

9. Prenos do tretích krajín: 

Osobné údaje môžu byť prenášané do tretích krajín (napr. USA), a to najmä v prípadoch, keď ich spracúva spoločnosť Meta Platforms Ireland Ltd., ktorá je poskytovateľom platformy Facebook a súvisiacich nástrojov ako:

• Facebook Pixel,

• Meta Ads Manager,

• Meta Business Suite.

Prenos údajov sa riadi štandardnými zmluvnými doložkami podľa čl. 46 GDPR a inými vhodnými zárukami, ktoré zabezpečujú primeranú úroveň ochrany osobných údajov. 

 

10. Komunikácia prostredníctvom sociálnej siete Facebook

Správy a požiadavky zaslané prostredníctvom sociálnej siete Facebook môžu byť vybavené priamo na tejto platforme.
To zahŕňa odpovede na verejné komentáre, reakcie na príspevky, komunikáciu cez Facebook Messenger alebo iné formy interakcie v rámci firemného profilu Prevádzkovateľa.

V závislosti od povahy požadovanej odpovede môže byť používateľ vyzvaný na komunikáciu prostredníctvom iného zabezpečeného kanála, napríklad:

• e-mailová komunikácia,

• telefonický kontakt.

Ak dotknutá osoba odošle dôverné informácie prostredníctvom súkromných správ na Facebooku, e-mailu alebo listom, tieto údaje sú spracúvané v súlade s pravidlami ochrany osobných údajov a nie sú poskytované tretím stranám mimo Prevádzkovateľa.

Používatelia by mali mať na pamäti, že komunikácia prostredníctvom platformy Facebook podlieha aj zásadám ochrany osobných údajov spoločnosti Meta Platforms Ireland Ltd., ktorá vystupuje ako samostatný prevádzkovateľ. 

 

11. Doba uchovávania / kritériá na určenie doby uchovávania

Verejné príspevky na firemnom profile Prevádzkovateľa na Facebooku zostávajú dostupné do ich odstránenia Prevádzkovateľom alebo samotným používateľom. Uchovávanie týchto údajov sa riadi pravidlami spracúvania údajov spoločnosti Meta Platforms Ireland Ltd.

Priame správy (napr. prostredníctvom Facebook Messenger) a komentáre sú uchovávané v súlade s pravidlami Facebooku. Prevádzkovateľ nemá priamy vplyv na ich uchovávanie, bežne zostávajú uložené  do ich vymazania používateľom alebo do odstránenia profilu.

Údaje sa uchovávajú do času, keď už nie sú potrebné na poskytovanie služieb a produktov Prevádzkovateľa na platforme Facebook alebo pokým používateľ neodstráni svoj účet – podľa toho, čo nastane skôr.

Prevádzkovateľ priebežne kontroluje zverejnený obsah a odstraňuje neaktuálne alebo nevhodné komentáre, ak je to technicky možné.

 

12. Zdroj osobných údajov

Osobné údaje pochádzajú priamo od dotknutých osôb, ktoré interagujú s firemným profilom Prevádzkovateľa na sociálnej sieti Facebook. Údaje môžu byť získané prostredníctvom:

• Priamej interakcie – komentovanie, zdieľanie, odoslanie súkromnej správy cez Messenger, označenie „Páči sa mi to“, reakcie na príspevky.

• Analytických nástrojov platformy Facebook – údaje o návštevnosti, interakciách a výkonnosti obsahu poskytované spoločnosťou Meta Platforms Ireland Ltd.

• Používania súborov cookies a sledovacích technológií – tieto mechanizmy sú riadené priamo poskytovateľom platformy a môžu zhromažďovať údaje o správaní používateľov, IP adresách, zariadeniach a preferenciách.

Prevádzkovateľ nemá priamy vplyv na rozsah osobných údajov spracúvaných spoločnosťou Meta Platforms Ireland Ltd., keďže táto spoločnosť môže využívať aj iné zdroje údajov, ako sú dáta z prehliadačov, mobilných aplikácií alebo od tretích strán.

 

13. Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie používateľov v súvislosti s prevádzkou firemného profilu na sociálnej sieti Facebook.

Automatizované spracovanie údajov (napr. personalizované odporúčania obsahu, cielená reklama, triedenie komentárov podľa relevantnosti) vykonáva výhradne spoločnosť Meta Platforms Ireland Ltd. podľa vlastných algoritmov a pravidiel ako samostatný prevádzkovateľ.

 

14. Zverejňovanie osobných údajov

Prevádzkovateľ nezverejňuje osobné údaje používateľov mimo platformy Facebook. Verejne dostupné údaje, ako napríklad meno používateľa, komentáre, označenia „Páči sa mi to“ alebo iné reakcie, zverejňuje výlučne používateľ sám v rámci interakcie s firemným profilom na Facebooku. Prevádzkovateľ tieto údaje nespracúva na účely ďalšieho zverejňovania mimo tejto platformy.

 

15. Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb

Poskytovanie osobných údajov v rámci interakcie s firemným profilom na Facebooku je dobrovoľné. Dotknuté osoby sa môžu rozhodnúť, či budú s obsahom profilu interagovať, napríklad prostredníctvom:

• komentovania,

• zdieľania príspevkov,

• označenia „Páči sa mi to“ / „Like“,

• odoslania súkromnej správy cez Messenger,

• zapojenia sa do súťaže alebo kampane.

Podrobnosti:

• Verejné interakcie (komentáre, lajky, zdieľania) – Poskytnutie údajov je dobrovoľné. Prevádzkovateľ nemá dosah na ďalšie spracovanie údajov spoločnosťou Meta.

• Súkromné správy – Dobrovoľne poskytnuté údaje v rámci priamej komunikácie sú spracúvané v súlade s touto informačnou povinnosťou.

• Účasť v súťažiach alebo kampaniach – Môže byť podmienená poskytnutím osobných údajov. Účasť je vždy dobrovoľná.

• Neposkytnutie údajov nemá právne následky, ale môže obmedziť možnosti interakcie (napr. odpoveď na správu, účasť v kampani). Dotknutá osoba sa môže rozhodnúť neinteragovať s profilom a namiesto toho použiť iný kontaktný kanál (napr. e-mail).

Na ochranu svojho súkromia odporúčame:

• vyhnúť sa zverejňovaniu citlivých údajov v komentároch či správach,

• upraviť nastavenia súkromia vo svojom Facebook účte,

• kontaktovať prevádzkovateľa priamo mimo platformy, ak ide o citlivú tému.

 

16.  Technické a organizačné bezpečnostné opatrenia

Prevádzkovateľ nemá technickú možnosť ovplyvniť zabezpečenie údajov v rámci platformy  Meta Platforms Ireland Ltd. Táto spoločnosť spracúva osobné údaje podľa vlastných bezpečnostných opatrení a zásad. Avšak v rámci svojej pôsobnosti prevádzkovateľ zaviedol interné opatrenia na ochranu osobných údajov spracúvaných v rámci sociálnych sietí. Tieto opatrenia zahŕňajú:

Fyzickú a objektovú bezpečnosť – ochrana prístupu k zariadeniam a systémom, kde sa spracúvajú údaje.

Informačnú bezpečnosť – používanie zabezpečených hesiel, dvojfaktorovej autentifikácie pri prístupe k firemným účtom na sociálnych sieťach.

Šifrovú ochranu informácií – zabezpečenie prenosu údajov a komunikácie.

Personálnu a administratívnu bezpečnosť – obmedzený prístup k firemným profilom len oprávneným osobám, interné pravidlá správy účtov.

Ochranu citlivých informácií – prevádzkovateľ nezverejňuje osobné údaje používateľov bez ich súhlasu.

Všetky opatrenia sú presne definované v bezpečnostnej politike prevádzkovateľa.

 

17. Zverejňovanie záznamov na účely marketingovej propagácie

V prípade marketingovej propagácie, ktorá zahŕňa zverejnenie video- alebo audio nahrávok či fotografií, je spracúvanie osobných údajov založené na súhlase dotknutej osoby. Tento súhlas umožňuje využitie uvedených záznamov na prezentačné účely, propagáciu tovarov a služieb prevádzkovateľa a oslovovanie nových zákazníkov.

Podmienky tohto spracúvania sú podrobne upravené v osobitnom dokumente „Súhlas dotknutej osoby so zverejňovaním fotografií, video a audio nahrávok“, v ktorom bola dotknutá osoba informovaná o:

• účele a rozsahu spracúvania osobných údajov,

• právnom základe spracúvania,

• dobe uchovávania,

• možných príjemcoch údajov,

• svojom práve odvolať súhlas a ďalších právach vyplývajúcich z Nariadenia GDPR.

 

18. Poučenie o PRÁVACH Dotknutých osôb 

Prevádzkovateľ týmto dáva dotknutým osobám na vedomie, a zároveň sa vyhlasuje, že dotknutým osobám priznáva tieto práva: 

1. Právo na odvolanie súhlasu so spracúvaním osobných údajov (ak sa spracúvanie zakladá na súhlase dotknutej osoby).

2. Právo na prístup

3. Právo na opravu

4. Právo na výmaz (právo byť zabudnutý)

5. Právo na obmedzenie spracúvania

6. Právo na prenosnosť

7. Právo namietať spracúvanie osobných údajov

8. Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania

9. Právo podať návrh na začatie konania na úrad – v prípade nedodržania zákonom stanovených   povinností  zo strany prevádzkovateľa

10. Právo podať sťažnosť dozornému orgánu

 

V prípade pochybnosti o zákonnosti spracúvania  osobných údajov môže dotknutá osoba podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, tel. č.: +421 /2/ 3231 3214, e-mail: statny.dozor@pdp.gov.sk , web: https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou musí podanie spĺňať náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).

 

Dotknutá osoba sa ďalej môže obrátiť na príslušný dozorný orgán v Českej republike: Úrad pre ochranu osobných údajov, Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 665 111, e-mail: posta@uoou.cz, web: https://www.uoou.cz

 

19. Zásady ochrany osobných údajov platformy Facebook

Spracúvanie osobných údajov používateľov platformy Facebook sa riadi dokumentom: Zásady ochrany osobných údajov spoločnosti Meta (Facebook).

Tieto zásady upravujú:

• kategórie spracúvaných osobných údajov,

• účely a právne základy spracúvania,

• prenos osobných údajov mimo EHP,

• profilovanie a automatizované rozhodovanie,

• práva dotknutých osôb a spôsob ich uplatnenia.

 

20. Uplatnenie práv dotknutých osôb

Dotknuté osoby si môžu svoje práva uplatniť kedykoľvek písomne alebo elektronicky prostredníctvom týchto kontaktných údajov:

Meno a priezvisko: Peter Juhás

Tel:  +421 (0) 917 533 869

Mail:  obchoddoglifesk@gmail.com

Doručovacia adresa: Tomášikova 12570/50B, 83 104 Bratislava-Nové Mesto  

 

Tento dokument je určený na účely informovania dotknutých osôb podľa čl. 13 Nariadenia (EÚ) 2016/679 (GDPR) a § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov. 

Prevádzkovateľ týmto transparentne informuje všetky dotknuté osoby o účele, rozsahu a podmienkach spracúvania osobných údajov prostredníctvom firemného profilu na platforme Facebook. 

Dotknuté osoby majú právo uplatniť svoje práva (napr. právo na prístup, opravu, výmaz, obmedzenie, prenosnosť alebo podanie sťažnosti) kedykoľvek, a to písomne alebo elektronicky prostredníctvom uvedených kontaktných údajov Prevádzkovateľa. 

Uvedené informácie môžu byť aktualizované v prípade legislatívnych zmien alebo zmeny spôsobu spracúvania údajov.

Tieto zásady spracúvania osobných údajov nahrádzajú predchádzajúce verzie a platia v aktuálnom znení od 01.11.2025.

Verzia: 02 | Schválil: Peter Juhás