Ochrana osobných údajov
Ochrana osobných údajov
Informačná povinnosť - Zásady spracúvania osobných údajov
(ďalej aj ako „zásady OOÚ“)
Ochrane osobných údajov našich zákazníkov venujeme veľkú pozornosť, je pre nás dôležité aby vaše osobné údaje boli u nás v bezpečí. Všetky osobné údaje získavané počas vašej návštevy našich webových stránok, sú do 24. mája 2018 spracovávané v súlade so zákonom č. 122/2013 Z.z. (ďalej len „zákon o ochrane osobných údajov“) ako aj v súlade s platnou európskou legislatívou.
Od 25. mája 2018, vrátane, sú vaše osobné údaje spracovávané v súlade s Nariadením Európskeho parlamentu a rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa ruší smernica 95/46/ES (všeobecné nariadenie o ochrane údajov “GDPR”) a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení platnom a účinnom od 25. mája 2018. V súvislosti so spracúvaním osobných údajov, Vám v zmysle čl. 13 Nariadenia Európskeho parlamentu a Rady EÚ 2016/679 (GDPR), poskytujeme nasledujúce informácie.
Kto je správcom?
Správcom vašich osobných údajov je spoločnosť Čajkaclean s.r.o., so sídlom Francúzskych partizánov 2996/60, 038 61 Vrútky, IČO: 52089703, DIČ: 21200889782, IČ DPH: SK2120889782, Obch. reg. Okr. Súdu Žilina, Vložka č. 71302/L.
Prevádzkujeme weby www.cajkaclean.sk a www.centralne-vysavace-shop.sk . Voči vašim osobným údajom sme v pozícii správcu: určujeme, ako budú osobné údaje spracovávané a za akým účelom, akú dlhú dobu a vyberáme prípadných ďalších spracovávateľov.
Ako nás môžete kontaktovať?
V prípade akýchkoľvek otázok ohľadom spracovávania osobných údajov nás môžete kontaktovať na email: cajka@cajkaclean.sk
- Účely spracúvania, právny základ, kategórie príjemcov, doba uchovávania, info o cezhraničnom prenose, kategórie dotknutých osôb a informácie o automatizovanom rozhodovaní vrátane profilovania rozdelené podľa jednotlivých informačných systémov:
Účel spracúvania osobných údajov: V predmetnom informačnom systéme dochádza k spracúvaniu osobných údajov právnických osôb a fyzických osôb nepodnikateľov, ktoré kontaktovali spoločných prevádzkovateľov prostredníctvom kontaktného formuláru prístupného na webovom sídle spoločnosti alebo e-mailom, objednávkovým formulárom a pod.
Účelom tohto informačného systému je reakcia na dopyt osôb, ktoré kontaktovali prevádzkovateľov prostredníctvom kontaktného formulára, poskytnutie služieb prostredníctvom reakcií dotknutých osôb zadaných do kontaktného formulára. Ďalej je účelom spracúvania osobných údajov vedenie evidencie žiadostí dotknutých osôb a ich vybavovania.
Právny základ: Článok 6 ods. 1 písm. b) tzv. predzmluvné vzťahy: spracúvanie je nevyhnutné aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy
Kategórie príjemcov: poverení zamestnanci Čajkaclean s.r.o..
Lehoty na vymazanie os. Údajov: Bezodkladne po ukončení komunikácie a predzmluvných vzťahov. V prípade uzatvorenia zmluvy prevádzkovateľ spracúva osobné údaje fyzickej osoby v inom informačnom systéme. V prípade neuzatvorenia zmluvy prevádzkovateľ pristúpi k likvidácii osobných údajov bez zbytočného odkladu od ukončenia komunikácie a preukázateľného ukončenia negociačného procesu.
Kategórie dotknutých osôb: osoby, ktoré kontaktovali spoločnosť s dopytom prostredníctvom kontaktného formuláru alebo e-mailom, objednávkovým formulárom a pod.
Aký je rozsah osobných údajov a účel spracovania?
- Obchodné meno
- meno, priezvisko,
- sídlo
- e-mail,
- telefón
- oblasť podnikania
- poštová adresa
- fakturačné údaje (názov spoločnosti, IČO, IČ DPH)
- prípadne iné údaje v závislosti na poskytnutej službe
Informácia o existencii automatizovaného rozhodovania vrátane profilovania – Neuskutočňuje sa
Cezhraničný prenos osobných údajov – Neuskutočňuje sa
- Práva dotknutých osôb
Dotknutou osobou je fyzická osoba, ktorej osobné údaje spracúvame, najmä, nie však výlučne sú to zamestnanci a klienti. Takéto dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely disponujú právami, ktoré si môžu uplatniť písomne alebo elektronicky u kontaktnej osoby spoločných prevádzkovateľov. Dotknutá osoba ste VY.
Právo na prístup k osobným údajom
t.j. právo získať od kompetentnej osoby potvrdenie o tom, či dochádza k spracúvaniu osobných údajov dotknutej osoby, ktorá svoje právo uplatnila, ako aj právo získať prístup k týmto údajom. Ako dotknutá osoba máte nárok na prístup k informáciám o: účeloch spracúvania, kategórii dotknutých osobných údajov, okruhu príjemcov, o dobe spracúvania a uchovávania, o postupe v každom automatickom spracúvaní, prípadne o následkoch takéhoto spracúvania a i. (čl. 15 Nariadenia). Ako spoloční prevádzkovatelia máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi. Na základe žiadosti dotknutej osoby vystavia spoloční prevádzkovatelia potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ spoloční prevádzkovatelia tieto údaje spracúvajú, vystavia na základe žiadosti kópiu týchto osobných údajov dotknutej osoby. Vystavenie prvej kópie je bezplatné. Za akékoľvek ďalšie kópie, o ktoré osoba požiada, bude prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré mu s vystavením kópie vzniknú. Pokiaľ osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiada o iný spôsob.
Právo na obmedzenie spracúvania
je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraných osobným údajov alebo dočasné odstránenie spracúvania.
Právo na opravu
pokiaľ o nej spoloční prevádzkovatelia evidujú nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Spoloční prevádzkovatelia vykonajú opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ich dotknutá osoba požiada.
Právo na výmaz
„zabudnutie“ tých osobných údajov, ktoré sa jej /dotknutej osoby/ týkajú. Toto právo dotknutej osoby je však vzhľadom na svoju povahu a závažnosť obmedzené stanovením ďalších predpokladov, t.j. spoloční prevádzkovatelia bez zbytočného odkladu po uplatnení tohto práva dotknutou osobou vymažú osobné údaje, ak je splnený niektorý z nasledujúcich predpokladov: a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva; c) dotknutá osoba namieta voči spracúvaniu osobných údajov; d)osobné údaje sa spracúvali nezákonne; e) je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné: a) na uplatnenie práva na slobodu prejavu a na informácie; b) na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; c) z dôvodov verejného záujmu v oblasti verejného zdravia; d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Spoloční prevádzkovatelia vykonajú výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotia, že žiadosť dotknutej osoby je dôvodná.
Právo podať návrh na začatie konania
Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.
Právo namietať
Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Môže namietať spracúvanie jej osobných údajov na základe a)právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa; b)spracúvania osobných údajov na účely priameho marketingu; c)spracovania na účely vedeckého či historického výskumu alebo na štatistické účely. Doručenú námietku v primeranom čase posúdime. V tomto prípade nesmieme ďalej spracúvať osobné údaje, ak nepreukážeme nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Právo na prenosnosť osobných údajov
ako dotknutá osoba máte právo, aby osobné údaje, ktoré ste poskytla spoločným prevádzkovateľom, preniesli ďalším prevádzkovateľom v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.
III. Ďalšie informácie:
– Účelom spracúvania osobných údajov je dôvod, pre ktorý spoloční prevádzkovatelia spracúvajú osobné údaje dotknutých osôb v informačných systémoch na konkrétne určených právnych základoch. Každé spracúvanie osobných údajov je založené na konkrétnom právnom základe a za konkrétne určeným, oprávneným a výslovne uvedeným účelom.
– Za účelom maximálnej ochrany Vašich osobných údajov sme ako spoloční prevádzkovatelia prijali primerané personálne, organizačné i technické opatrenia. Našim cieľom je v čo najväčšej miere zabrániť, resp. znížiť riziko úniku, zneužitia, zverejnenia alebo iného použitia Vašich osobných údajov. V prípade, ak by nastala skutočnosť, ktorá pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, ako dotknutá osoba budete bezodkladne kontaktovaná (čl. 34 Nariadenia).
– V záujme zachovania zásad spracúvania osobných údajov, ktoré ustanovuje Nariadenie, ako aj zákon, najmä zásady minimalizácie osobných údajov, požadujeme od Vás ako od dotknutej osoby iba tie osobné údaje, ktoré nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Upozorňujeme Vás, že neposkytnutie týchto povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.
- V prípade záujmu o bližšie informácie ohľadom spracúvania OÚ, ako i v prípade žiadostí alebo uplatnení práv dotknutej osoby prosím kontaktujte kontaktnú osobu.