PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV
Ochrana osobných údajov našich zákazníkov je pre nás veľmi dôležitá. Z tohto dôvodu všetky procesy spracúvania osobných údajov priebežne analyzujeme a zabezpečujeme ich súlad s nariadením GDPR - nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenia o ochrane osobných údajov) (ďalej len „GDPR“), ktoré je záväzné pre všetky členské štáty Európskej únie, ako aj zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).
Touto cestou Vás informujeme o spôsobe a podmienkach spracúvania Vašich osobných údajov, ako aj o Vašich právach, ktoré sú s tým spojené.
1. Aké sú naše kontaktné údaje?
Účely a prostriedky spracúvania Vašich osobných údajov podľa týchto Podmienok sú určené prevádzkovateľom–spoločnosťou:
STROPSK, s. r. o. ,so sídlom Ľubochnianska 4, 831 04 Bratislava – mestská časť Nové Mesto, IČO: 50 344 234, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 112399/B
Ak máte otázku, na ktorú v týchto podmienkach o ochrane osobných údajov nenájdete odpoveď, alebo ak si želáte podrobnejšie informácie k niektorému z týchto bodov, alebo máte záujem uplatniť akékoľvek Vaše právo na ochranu osobných údajov, neváhajte nás kontaktovať:
a) pre poštovú komunikáciu , prosím, použite nasledovné kontaktné údaje:
STROPSK, s. r. o.,
so sídlom Ľubochnianska 4,
831 04 Bratislava – mestská časť Nové Mesto
a) pre elektronickú komunikáciu , prosím, použite nasledovné kontaktné údaje:
e-mailový kontakt: info@strop.sk
a) pre telefonickú komunikáciu , prosím, použite nasledovné kontaktné údaje:
telefónny kontakt: +421 905 033 030
2. Kto zodpovedá za plnenie povinností?
Vzhľadom na skutočnosť, že nám predmetná povinnosť nevyplýva z právnej úpravy, nemáme určenú žiadnu zodpovednú osobu v oblasti ochrany osobných údajov, pričom všetky a akékoľvek povinnosti a záväzky si v tejto sfére plníme sami s najvyššou odbornou starostlivosťou, na ktorú sa môžete spoľahnúť.
3. Aký je rozsah, účel a právny základ spracúvania osobných údajov?
Touto cestou si Vás dovoľujeme informovať, že ako prevádzkovateľ spracúvame iba a výlučne Vaše nasledovné osobné údaje, a to na tieto účely a na základe týchto právnych základov:
| Účel spracúvania | Právny základ spracovateľskej činnosti | Kategória osobných údajov |
|---|---|---|
| Uzavretie zmluvy, možnosť spracovania objednávky a riadneho dodania objednaného plnenia, vystavenie faktúry, ako aj možnosť realizovania úhrady ceny za plnenie a jej spárovanie s objednávkou | Článok 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy | Bežné osobné údaje, najmä meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, bydlisko, dátum narodenia, pracovné zaradenie (funkcia, kategória), druh a číslo dokladu totožnosti, číslo bankového účtu, telefónne číslo, e mailová adresa, podpis |
| Vedenie účtovníctva, vrátane pokladne, stavu majetku a záväzkov a pod. | Článok 6 ods. 1 písm. c) GDPR: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa | Bežné osobné údaje, najmä Meno, priezvisko, Adresa, Telefónne číslo, E mailový kontakt, Vaše bankové údaje (banka, číslo účtu, IBAN), IČO, DIČ, IČ DPH |
| Vedenie prijatej a odoslanej pošty - plnenie povinností podľa zákona č. 395/2002 Z.z. | Článok 6 ods. 1 písm. c) GDPR: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa | Bežné osobné údaje, najmä meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, bydlisko, pracovné zaradenie (funkcia, kategória), osobné číslo zamestnanca alebo splnomocnenca, e-mailová adresa, podpis |
| Sledovanie dodržiavanie právnych predpisov prevádzkovateľa, obstarávanie právnych záležitostí, poskytovanie právnych rád, uplatňovanie a vymáhanie nárokov | V prípade bežných osobných údajov článok 6 ods. 1 písm. f) GDPR: spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa (oprávneným záujmom prevádzkovateľa je právna ochrana jeho nárokov, resp. právna obrana voči nárokom tretích subjektov, ako aj záujem na plnení práv a povinností v súlade s právom) V prípade osobitnej kategórie osobných údajov článok 9 ods. 2 písm. f) GDPR: Uplatňovanie a obhajovanie právnych nárokov | Bežné osobné údaje a osobitná kategória osobných údajov, najmämeno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, bydlisko, dátum narodenia, rodinný stav, číslo bankového účtu, iné údaje spracovávané v agende súdnych sporov |
| Ponuka vlastných podobných tovarov a služieb prostredníctvom elektronickej pošty osobám, ktorých osobné údaje prevádzkovateľ získal v súvislosti s predajom tovaru alebo služieb | Článok 6 ods. 1 písm. f) GDPR: spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa (v zmysle Recitálu 47 GDPR sa spracúvanie osobných údajov na účely priameho marketingu môže považovať za oprávnený záujem prevádzkovateľa) | Bežné osobné údaje, najmä meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, bydlisko, e-mailová adresa, telefónne číslo |
| Ochrana majetku prevádzkovateľa, prevencia kriminality, zvyšovanie bezpečnosti objektu prevádzkovateľa prostredníctvom kamerového systému | Článok 6 ods. 1 písm. f) GDPR: spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa (oprávnený záujem prevádzkovateľa spočívajúci v ochrane majetku prevádzkovateľa, ako aj života a zdravia osôb vstupujúcich do objektu prevádzkovateľa) | Bežné osobné údaje, najmä obrazový záznam |
| Poskytnutie cenovej ponuky záujemcom, ktorí o to požiadajú | Článok 6 ods. 1 písm. b) GDPR: spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy | Bežné osobné údaje, najmä meno, priezvisko, e-mail, telefónne číslo, miesto stavby, kontaktné údaje kontaktnej osoby, obrázky popisujúce stavbu |
| Optimalizácia internetovej stránky www.strop.sk pre potreby osôb, ktorú ju používajú | Článok 6 ods. 1 písm. a) GDPR: Súhlas dotknutej osoby s používaním cookies, ktorý sa dá vypnúť a zapnúť prostredníctvom webového prehliadača | IP adresa |
4. Komu sa Vaše osobné údaje poskytujú?
Osobné údaje našich klientov chránime, pričom tieto nesprístupňujeme a ani neposkytujeme tretím osobám či subjektom, s výnimkou osôb, ktoré zabezpečujú vedenie účtovníctva našej spoločnosti, IT infraštruktúru, prípadne zmluvných partnerov. Výber našich partnerov realizujeme okrem iného aj s ohľadom na záruky ich spoľahlivosti a odbornej starostlivosti pri spracúvaní osobných údajov našich klientov, pričom tieto subjekty sú nami zaviazané mlčanlivosťou a povinnosťou prijať primerané technické a organizačné opatrenia, aby spracúvanie osobných údajov spĺňalo požiadavky GDPR a Zákona. V prípade, ak takáto povinnosť bude vyplývať zo zákona alebo rozhodnutia orgánu verejnej moci, môžu byť Vaše osobné údaje poskytnuté aj orgánom verejnej moci či iným subjektom.
5. Prenášame Vaše osobné údaje mimo Európskej únie?
Prevádzkovateľ si Vás dovoľuje informovať, že Vaše údaje nie sú prenášané mimo Európsku úniu do tretích krajín či medzinárodných organizácií.
6. Po akú dobu uchovávame Vaše osobné údaje?
Vaše osobné údaje uchovávame iba po dobu, po ktorú je to nevyhnutné pre účely, pre ktoré sa spracúvajú. Osobné údaje, ktoré spracúvame pre účely dodania tovaru zákazníkom na právnom základe plnenia zmluvy uchovávame po dobu desať (10) rokov. Zvyšné osobné údaje, ktoré spracúvame pre iné účely uchovávame po dobu uvedenú v registratúrnom pláne. Po uplynutí doby uchovávania osobných údajov zabezpečujeme ich výmaz prípadne anonymizáciu, a to plne v súlade s GDPR.
7. Aké sú Vaše práva voči nám v oblasti ochrany osobných údajov?
Ako dotknutej osobe Vám z GDPR vyplývajú viaceré práva, na ktoré si Vás dovoľuje
8. Ste povinný nám poskytnúť Vaše osobné údaje?
Poskytnutie Vašich osobných údajov je v zásade dobrovoľné, avšak niektoré Vaše osobné údaje sa vyžadujú pre riadne plnenie zmluvy (t.j. pre riadne a včasné poskytnutie tovaru a služby), a preto ak k ich poskytnutiu nedôjde, nebude možné z našej strany riadne plniť povinnosti súvisiace s dodaním tovaru alebo služby.
9. Získavame Vaše osobné údaje aj z iných zdrojov, než od Vás?
Nie, všetky osobné údaje, ktoré spracúvame, pochádzajú výslovne od Vás.
10. Aké základné technické a organizačné opatrenia sme prijali na ochranu Vašich údajov?
Za účelom čo najvyššej ochrany Vašich osobných údajov sme do procesov spracúvania osobných údajov implementovali nasledovné zabezpečenia a prijali najmä tieto technické a organizačné opatrenia:
- Máme vypracovanú internú dokumentáciu týkajúcu sa spracúvania osobných údajov a ich ochrany, pričom táto je plne súladná s GDPR a Zákonom,
- Všetky osoby, ktoré majú na základe nášho poverenia prístup k Vašim osobným údajom, sme poučili a tieto osoby spracúvajú Vaše osobné údaje na základe našich pokynov, ktoré sú v súlade s GDPR,
- Pravidelne preškoľujeme osoby, ktoré spracúvajú Vaše osobné údaje na základe nášho poverenia,
- Realizujeme pravidelný monitoring právnych predpisov v oblasti ochrany osobných údajov,
- Výber našich partnerov realizujeme okrem iného aj s ohľadom na záruky ich spoľahlivosti a odbornej starostlivosti pri spracúvaní osobných údajov našich klientov, pričom tieto subjekty sú nami zaviazané mlčanlivosťou a povinnosťou prijať primerané technické a organizačné opatrenia, aby spracúvanie osobných údajov spĺňalo požiadavky GDPR,
- Vaše osobné údaje sa spracúvajú v osobných počítačoch a notebookoch, ktoré sa nachádzajú v uzamykateľných priestoroch, pričom prístup tretích osôb je do týchto priestorov obmedzený a zároveň monitorovaný kamerovým systémom,
- Vstup do operačného systému jednotlivých osobných počítačov a notebookov je obmedzený a podmienený zadaním osobitného jedinečného hesla. Pri odchode z pracoviska každá osoba zabezpečí odhlásenie z operačného systému príslušného osobného počítača a notebooku a pri odchode tento zároveň aj vypne a uzamkne vstupné dvere do priestorov,
- a iné.
11. Realizujeme automatizované rozhodovanie vrátane profilovania?
Nevydávame žiadne rozhodnutia, ktoré by boli založené výlučne na automatizovanom spracúvaní, vrátane profilovania a ktoré by malo právne účinky, ktoré by sa Vás týkali alebo by Vás podobne významne ovplyvňovali.
12. Aké sú ďalšie súvisiace informácie?
Tieto podmienky o ochrane osobných údajov sa môžu príležitostne zmeniť, Vaše práva, ktoré zaručujú tieto podmienky, však nebudeme bez Vášho výslovného súhlasu obmedzovať. Všetky zmeny podmienok o ochrane osobných údajov budú zverejnené na tejto stránke. O prípadných významných zmenách podmienkach o ochrane osobných údajov budú používatelia vopred informovaní (týka sa aj informovania prostredníctvom e-mailu v obzvlášť závažných prípadoch).
Tieto podmienky sú platné od 25.05.2018.