INFORMÁCIE A POUČENIE O ZÍSKAVANÍ A SPRACÚVANÍ OSOBNÝCH ÚDAJOV
podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie“) a podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“).
Stredná odborná škola obchodu a služieb, Ul. 1. mája 1264, 020 01 Púchov, IČO: 00158569, DIČ: 2020615234, ako prevádzkovateľ týmto informuje svoje dotknuté osoby o získavaní a spracúvaní ich osobných údajov. 
Naše prevádzky
•	

Stredná odborná škola obchodu a služieb, Ul. 1. mája 1264, 020 01 Púchov
•	Hotel Študent, Slovenských partizánov 1131/51, 017 01 Považská Bystrica
•	Kozmetika Hotel Študent, Slovenských partizánov 1131/51, 017 01 Považská Bystrica
•	Kaderníctvo VIKI, Ul. Štefánikova, 020 01 Púchov
•	Kaderníctvo Akadémia, Ul. 1. mája 1264, 020 01 Púchov
•	Cukráreň Akadémia, Ul. 1. mája 1264, 020 01 Púchov

Tento informačný list je určený:
•	študentom školy a ich zákonným zástupcom,
•	zákazníkom alebo zamestnancom nášho zákazníka, ktorý je právnickou osobou alebo živnostníkom a Vás určil ako svoju oprávnenú osobu pre jednotlivé oblasti komunikácie týkajúcej sa produktov alebo služieb, ktoré poskytujú naše prevádzky:hotel, kaderníctva, cukrárne.  
Zásady ochrany osobných údajov 
Vaše osobné údaje spracúvame len na základe zákonných podmienok, ktoré sú uvedené v nariadení alebo v zákone. Ako prevádzkovateľ zodpovedáme za ochranu Vašich osobných údajov, ktoré sme o Vás získali alebo získavame  v súlade  s nariadením a  zákonom v rozsahu  a spôsobom podľa tohto informačného listu. 
V prípade otázok týkajúcich sa spracúvania Vašich osobných údajov sa môžete obrátiť na našu Zodpovednú osobu pre oblasť ochrany osobných údajov, ktorou je pani Ing. Adriana Budayová, Tel.:+421 42 4631 409, E-mail: adriana.budayova@sosospu.sk alebo listom na adresu sídla školy.
Vaše osobné údaje budú uchovávané a zálohované bezpečne, v súlade s našou bezpečnostnou politikou a s bezpečnostnou politikou našich sprostredkovateľov, a to len po dobu, ktorá je špecifikovaná nižšie v tomto informačnom liste. Prístup k Vašim osobným údajom budú mať príjemcovia a nami poverené osoby, ktoré ich spracúvajú na základe našich pokynov a v súlade s našou bezpečnostnou politikou. Ako prevádzkovateľ sme povinní zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami nariadenia a zákona. 
Spracúvanie osobných údajov
Výchova a vzdelávanie
Spracúvame osobné údaje našich študentov a osobné údaje ich zákonných zástupcov v rozsahu nevyhnutnom na účely poskytovania služieb vzdelávania a výchovy v súlade so zákonom č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Vaše osobné údaje od Vás nevyhnutne potrebujeme, pretože Vaša identifikácia ako študenta, resp. zákonného zástupcu študenta,je v zmysle školského zákona nevyhnutná. Právnym základom na spracúvanie Vašich osobných údajov na tento účel je čl. 6 ods. 1 písm. b) a c) nariadenia, t. j. plnenie našich zákonných povinností.
Predaj tovarov
Spracúvame osobné údaje zákazníkov, resp.zamestnancov zákazníkov v rozsahunevyhnutnom na účely uzatvorenia kúpnych zmlúv, resp. objednávok na cukrárenské výrobky. Na tieto účely sú dotknuté osoby povinné sprístupniť údaje v požadovanom rozsahu, nakoľko bez týchto údajov nemôžeme našu dodávku zrealizovať. Tieto osobné údaje sú spracúvané na zabezpečenie plneniazmluvy a súvisiacich činností, čo zahŕňa predaj tovaru, dodanie tovaru a vybavovanie prípadných reklamácií.Právnym základom na spracúvanie Vašich osobných údajov na tento účel je čl. 6 ods. 1 písm. b) a c) nariadenia, t. j. plnenie Zmluvy a splnenie našich zákonných povinností.
Poskytovanie služieb
Spracúvame osobné údaje zákazníkov, resp.ich zamestnancov v rozsahu na účely objednania našich služieb, resp. uzatvorenia obchodných zmlúv. Na tieto účely sú dotknuté osoby povinné sprístupniť údaje v požadovanom rozsahu, nakoľko bez týchto údajov nemôžeme našu službu zrealizovať. Tieto údajespracúvame na účely poskytnutia služby, resp. zabezpečenie plneniazmluvy a súvisiacich činností, čo zahŕňa napríklad vybavovanie prípadných sťažností. Právnym základom na spracúvanie Vašich osobných údajov na tento účel je čl. 6 ods. 1 písm. b) a c) nariadenia, t. j. plnenie Zmluvy a splnenie našich zákonných povinností.
Vedenie účtovníctva a vyhotovovanie účtovných dokladov
Osobné údaje spracúvame aj v rámci vedenia účtovníctva a účtovných dokladov (najmä správa a fakturácia ceny za dodávku, spracúvanie účtovných, daňových dokladov a faktúr). Právnym základom na spracúvanie Vašich osobných údajov na tento účel je ustanovenie čl. 6 ods. 1 písm. c) nariadenia, t. j. splnenie  našich zákonných povinností vyplývajúcich nám, najmä  zo zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov (ďalej len „zákon o účtovníctve“), zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov. 
Evidencia pošty a správa registratúry
Spracúvame osobné údaje odosielateľov a príjemcov listovej alebo e-mailovej korešpondencie za účelom evidencie a správy poštových zásielok, pošty doručovanej a odosielanej z a do elektronickej schránky a evidencie a za účelom archivácieregistratúrnych dokladov v našich interných systémoch. Právnym základom na spracúvanie Vašich osobných údajov na tento účel je ustanovenie čl. 6 ods. 1 písm. c) nariadenia, t. j. splnenie zákonnej povinnosti dodávateľa podľa osobitných predpisov, a to najmä podľa zákona o účtovníctve a zákona č. 395/2002 Z. z. o archívoch a registratúrach a o zmene a doplnení niektorých zákonov. 
Návšteva našej webovej stránky
Zaznamenávame a ukladáme IP adresu počítača, aby sme odoslali obsah našich navštívených webových stránok do Vášho počítača (napr. texty, obrázky a súbory na stiahnutie atď.) v súlade s článkom 6 ods. 1 písm. b) GDPR. Tieto údaje spracúvame tiež preto, aby sme identifikovali a oznámili akékoľvek zneužitie. Právnym základom v tomto prípade je čl. 6 ods. 1 písm. f) GDPR. V tomto kontexte je v našom záujme, čo sa týka spracovania osobných údajov, zabezpečiť riadne fungovanie našej webovej stránky.
Iné účely
Spracúvame tiež osobné údaje, ktoré dobrovoľne poskytujete, napr. pri zadávaní dopytu, online schôdzky, pri objednávaní informačných materiálov či bulletinov. Právnym základom v tomto prípade je čl. 6 ods. 1 písm. b) GDPR. Údaje, ktoré v tejto súvislosti spracúvame, zahŕňajú údaje študentov, ich zákonných zástupcov, zákazníkov a dodávateľov v rozsahu potrebnom na účely špecifikované v rámci tohto vyhlásenia o ochrane osobných údajov.

Pokiaľ spracúvame Vaše údaje, ako je to opísané vyššie, na účely prijatia a spracovania Vášho dopytu, stretnutia alebo objednávky (odoberania newsletteru), ste povinní sprístupniť tieto údaje. Vašu požiadavku bez týchto údajov nemôžeme spracovať.

Ak ste súhlasili so spracúvaním osobných údajov v súlade s článkom 6 ods.1 písmeno a) GDPR, môžete svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu neovplyvní zákonnosť spracúvania na základe súhlasu až do času odvolania súhlasu.
Zdroj získavania osobných údajov  
Vaše osobné údaje získavame predovšetkým priamo od Vás, a to vtedy, keď nám ich dobrovoľne poskytujete v súvislosti s dopytom našich služieb alebo žiadosťou o prijatie na našu školu, ktoré nám adresujete osobne, telefonicky, písomne poštou alebo elektronicky, a to na základe Vašej vlastnej žiadosti. 
V prípade, ak ste maloletou osobou do 16 rokov, Vaše údaje sú nám poskytované prostredníctvom Vašich zákonných zástupcov, resp. len s ich súhlasom.
V prípadeubytovacích a kaderníckych služieb alebo v prípade dodávky cukrárenských produktov, ak ste zamestnancom nášho zákazníka, ktorý je právnickou osobou, prípadne živnostníkom, ktorý si Vás určil ako svoju oprávnenú osobu pre jednotlivé oblasti komunikácie týkajúcej sa dodávky, osobné údaje získavame od Vášho zamestnávateľa; poskytnutím informácií, ktoré sú obsahom tohto informačného listu nie je dotknutá informačná povinnosť Vášho zamestnávateľa v rozsahu podľa článku13 nariadenia, resp. § 19 zákona pri získavaní a spracúvaní Vašich osobných údajov v súvislosti s pracovnoprávnym vzťahom zamestnanca a zamestnávateľa. 
Poskytovanie údajov tretím stranám
Vo všeobecnosti prenášame v určitej miere Vaše údaje na príslušné spoločnosti, kde sú spracúvané na zabezpečenie požadovanej služby a podpory.To znamená, že informácie môžu spracúvať aj iné právne subjekty. Takéto spracúvanie je však obmedzené v rozsahu, ktorý je potrebný na účely definované v tomto vyhlásení o ochrane osobných údajov alebo pokynmi vydanými prevádzkovateľom, ktoré je iná právnická osoba, ktorá koná ako poskytovateľ služieb (sprostredkovateľ), povinná dodržiavať.

V tejto súvislosti niekedy používame poskytovateľov služieb, ktorí spracúvajú údaje v našom mene (napríklad v oblasti návrhu a vývoja softvéru). V týchto prípadoch sa informácie prenášajú tretím osobám, aby sa umožnilo ďalšie spracovanie. Externí poskytovatelia služieb sú starostlivo vyberaní a kontrolovaní v pravidelných intervaloch, aby sa zabezpečila primeraná ochrana osobných údajov.

Títo poskytovatelia služieb (sprostredkovatelia) sú viazaní našimi pokynmi. Vzhľadom na to podliehajú našim požiadavkám, ktoré zahŕňajú spracúvanie Vašich údajov výhradne v súlade s našimi pokynmi a v súlade s platným zákonom o ochrane osobných údajov. Konkrétne sú zmluvne zaviazaní, aby zaobchádzali s Vašimi údajmi tak, aby zachovali dôvernosť informácií a nie sú oprávnení spracúvať údaje na iné účely, ako sú dohodnuté.

Prenos údajov k sprostredkovateľom sa uskutočňuje na základe čl. 28 ods. 1 GDPR.

Vaše údaje nebudeme predávať tretím stranám ani ich iným spôsobom poskytovať na komerčné účely.

Okrem vyššie spomínaného, máme právo poskytnúť Vaše osobné údaje orgánom činným v trestnom konaní a prípadne poškodeným tretím stranám bez Vášho výslovného súhlasu, ak je to potrebné na objasnenie nezákonného využívania našich služieb alebo na uplatnenie právnych nárokov. Takýto prevod sa však uskutoční iba vtedy, ak existujú konkrétne dôkazy o nezákonnom konaní alebo zneužití. Prenos Vašich údajov sa môže uskutočniť aj, ak to prispieva k presadzovaniu podmienok používania alebo iných dohôd. Zároveň máme právnu povinnosť poskytovať na požiadanie informácie niektorým verejným orgánom.

Prenos týchto údajov je založený na našom legitímnom záujme zabrániť zneužitiu, umožniť stíhanie trestných činov a zabezpečiť uplatňovanie svojich práv, ak naše záujmy prevážia nad Vašimi záujmami a právami na ochranu Vašich osobných údajov v súlade s čl. 6 ods. 1 písm. f) GDPR.
Zamýšľaný prenos údajov do tretích krajín
V súčasnosti nie je plánovaný prenos údajov do tretích krajín. V prípade takéhoto prenosu zavedieme opatrenia potrebné pre splnenie požadovaných zákonných podmienok. Predovšetkým však budete včas informovaný o príslušných príjemcoch alebo kategóriách príjemcov osobných údajov v súlade s právnymi požiadavkami.
Zabezpečenie
SOŠ obchodu a služiebrealizuje vhodné technické a organizačné opatrenia na ochranu všetkých osobných údajov, pred náhodnou alebo úmyselnou manipuláciou, stratou, zničením alebo prístupom neoprávnených osôb. Platí to aj pre všetky nakupované externé služby. Overujeme účinnosť našich opatrení na ochranu údajov a neustále ich vylepšujeme v súlade s technologickým rozvojom. Zadané osobné údaje sú šifrované počas prenosu pomocou bezpečného šifrovacieho procesu.
Štandardné doby na vymazanie údajov
Legislatíva definovala lehoty a povinnosti uchovávania údajov. Na konci týchto lehôt budú príslušné údaje pravidelne vymazané. Údaje, na ktoré sa nevzťahujú uvedené lehoty uchovania a povinnosti, sa odstránia alebo anonymizujú hneď, ako už nebudú platiť účely definované v tomto vyhlásení o ochrane osobných údajov. Pokiaľ toto vyhlásenie o ochrane osobných údajov neobsahuje iné osobitné ustanovenia pre ukladanie údajov, uchovávame všetky údaje, ktoré zhromažďujeme, pokiaľ sú požadované na vyššie uvedené účely, na ktoré boli zhromaždené.
Ďalšie používanie údajov a ich vymazávanie
Akékoľvek ďalšie spracovanie alebo používanie Vašich osobných údajov sa zvyčajne vykoná len v rozsahu povolenom na základe právneho predpisu alebo ak ste súhlasili so spracovaním údajov alebo použitím dát. V prípade ďalšieho spracovania na iné účely ako tie, na ktoré boli údaje pôvodne zhromaždené, Vás budeme o ďalšom použití informovať  a poskytneme Vám všetky dôležité informácie pred ďalším spracovaním.
Identifikácia a stíhanie zneužitia
Všetky informácie na identifikáciu a stíhanie zneužitia, najmä Vašu IP adresu, uchováme maximálne 7 dní. Právnym základom v tomto prípade je čl. 6 ods. 1 písm. f) GDPR. Dôvodom záujmu o uchovávanie Vašich údajov počas 7 dní je zabezpečiť fungovanie našich webových stránok a podnikanie uskutočňované prostredníctvom tejto webovej stránky a zabrániť kybernetickým útokom. V prípade potreby môžeme použiť anonymné informácie na prispôsobenie návrhu našich webových stránok potrebám používateľov.
Práva dotknutej osoby v súvislosti s ochranou osobných údajov 
V súvislosti so spracúvaním Vašich osobných údajov máte okrem vyššie uvedených práv najmä nasledovné práva: 
(i) právo na prístup k osobným údajom (čl. 15 nariadenia); máte právo získať od nás potvrdenie o tom, či spracúvame Vaše osobné údaje, a ak tomu tak je, máte právo získať prístup k týmto osobným údajom (ich kópie), ako aj na doplňujúce informácie v rozsahu stanovenom článkom 15 nariadenia. Vo väčšine prípadov Vám tieto kópie Vašich osobných údajov a doplňujúce informácie poskytneme v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú vám poskytnuté elektronicky, ak to bude technicky možné. 
(ii) právo na opravu osobných údajov (čl. 16 nariadenia); Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. toto právo Vám  však umožňuje žiadať od nás, aby sme bez zbytočného odkladu opravili Vaše nesprávne osobné údaje alebo doplnili Vaše osobné údaje, ak sú nepresné, neúplné alebo neaktuálne. Vezmite prosím na vedomie, že ste povinný poskytnúť nám len také osobné údaje, ktoré sú úplné a správne, pričom zodpovedáte za nepravdivosť osobných údajov, ktoré ste nám poskytli. 
(iii) právo na vymazanie osobných údajov (právo „na zabudnutie“) (čl. 17 nariadenia), a to bez zbytočného odkladu po uplatnení tohto práva, napríklad v prípade, ak Vaše osobné údaje už nie sú potrebné na účel, na ktorý sme ich získali alebo spracúvali, ak ste odvolali svoj súhlas so spracúvaním osobných údajov, na základe ktorého vykonávame spracúvanie Vašich osobných údajov, a neexistuje iný právny základ pre spracúvanie osobných údajov (napríklad Zmluva, ktorú máme s Vami uzavretú), ak namietate spracúvanie osobných údajov podľa čl. 21 ods. 1 nariadenia alebo ak Vaše osobné údaje spracúvame v rozpore s nariadením a zákonom. Toto Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť. 
(iv) právo na obmedzenie spracúvania osobných údajov (čl. 18 nariadenia), v zákonom stanovených prípadoch máte právo od nás žiadať, aby sme prestali spracúvať Vaše osobné údaje, napr. ak namietate správnosť osobných údajov, ktoré o Vás máme, avšak len počas obdobia umožňujúceho nám overiť správnosť Vašich osobných údajov, namietate proti spracúvaniu osobných údajov automatizovaným rozhodovaním alebo spracúvanie Vašich osobných údajov je v rozpore s nariadením a zákonom a namietate vymazanie Vašich osobných údajov, pričom namiesto toho žiadate obmedzenie ich použitia alebo namietate výmaz Vašich osobných údajov, ktoré my ako dodávateľ už nepotrebujeme a chceme ich vymazať, avšak potrebujete ich vy, napríklad v prebiehajúcom súdnom konaní, 
(v) právo na prenosnosť osobných údajov (čl. 20 nariadenia), to znamená právo získať od nás Vaše osobné údaje, ktoré ste nám predtým poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo požadovať, aby sme Vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi za splnenia zákonných podmienok; uplatnením tohto práva nie je dotknuté Vaše právo na vymazanie osobných údajov dodávateľom. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe Zmluvy, ktorej ste zmluvnou stranou. 
(vi) právo namietať spracúvanie osobných údajov (čl. 21 nariadenia), ak je spracúvanie Vašich založené na našom legitímnom oprávnenom záujme alebo ak Vaše osobné údaje spracúvame na účel priameho marketingu našich služieb a produktov, vrátane profilovania pri takomto spracúvaní. V prípade, ak podáte námietku a my nepreukážeme presvedčivý legitímny oprávnený dôvod na spracúvanie Vašich osobných údajov, alebo ak podáte námietku voči spracúvaniu Vašich osobných údajov na účel priameho marketingu našich služieb a produktov, nebudeme Vaše osobné údaje na tieto účely ďalej spracúvať.   
(vii) právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania ak by takéto automatizované rozhodovanie a profilovanie malo vo vzťahu k Vám právne účinky alebo Vás významne ovplyvňovalo (čl. 22 nariadenia);  Ako sme Však uviedli, pri spracúvaní Vašich osobných údajov z našej strany nedochádza k automatizovanému rozhodovaniu ani profilovaniu, 
(viii) právo podať sťažnosť dozornému orgánu (čl. 77 nariadenia);  ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s nariadením resp. zákonom, môžete podať Úradu na ochranu osobných údajov SR https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27;  tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sksťažnosť (návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona).  
Tento dokument nadobúda účinnosť 25.05.2018