GDPR

ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV A SYSTÉM OCHRANY OSOBNÝCH ÚDAJOV PODĽA NARIADENIA GDPR

Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) upravujú spôsob, akým spoločnosť AGROCULTUR BIO, s.r.o. (ďalej len „Prevádzkovateľ“) spracúva osobné údaje fyzických osôb v súvislosti s predajom tekutých hnojív prostredníctvom webovej stránky s integrovaným e-shopom.

Zásady sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „Nariadenie GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „ZOOÚ“).

S účinnosťou od 25. 5. 2018 sú všetky osobné údaje spracúvané v súlade s ustanoveniami Nariadenia GDPR.

Účelom týchto Zásad je preukázať, že spracúvanie osobných údajov zo strany Prevádzkovateľa prebieha v súlade s platnou právnou úpravou, najmä so ZOOÚ a Nariadením GDPR. Prevádzkovateľ je povinný prijať primerané technické a organizačné opatrenia s ohľadom na povahu, rozsah, kontext a účel spracúvania, ako aj na riziká pre práva a slobody dotknutých osôb, a tieto opatrenia priebežne aktualizovať.

Tento dokument je výsledkom posúdenia spracovateľských činností vykonávaného Prevádzkovateľom za účelom plnenia zákonných povinností v oblasti ochrany osobných údajov. Zavedením štandardizovaných opatrení podľa týchto Zásad sa znižuje riziko porušenia ochrany údajov.

Tieto Zásady sa vzťahujú na všetky fyzické osoby, ktorých osobné údaje sú spracúvané v súvislosti s činnosťou Prevádzkovateľa. Obsahujú prehľad účelov spracúvania, kategórií dotknutých osôb, právnych základov, ako aj informácie o právach dotknutých osôb a spôsobe ich uplatňovania.

PREVÁDZKOVATEĽ:

Obchodné meno: AGROCULTUR BIO, s.r.o.

Sídlo: Biovetská 903/32, 949 05 Nitra

Právna forma: Spoločnosť s ručením obmedzeným

Štatutárny orgán: Ing. Róbert Vitáriuš – konateľ

IČO: 36 541 141

Zapísaná: Obchodný register Okresného súdu Nitra, oddiel: Sro, vložka č. 12493/N

Kontaktné údaje Prevádzkovateľa:

Tel: +421 (0) 908 705 573

Mail: info@agrocultur.sk

Doručovacia adresa: Biovetská 903/32, 949 05 Nitra

Kontaktné údaje osoby, ktorá má dohľad nad spracúvaním osobných údajov a je oprávnená vybavovať žiadosti a poskytovať informácie k uplatňovaniu práv dotknutých osôb nájdete TU.

Kontaktné údaje osoby pre hlásenie bezpečnostných incidentov nájdete TU.

VŠEOBECNÉ INFORMÁCIE K SPRACÚVANIU OSOBNÝCH ÚDAJOV:

Prevádzkovateľ zodpovedá za spracúvanie osobných údajov v súlade s Nariadením GDPR, t. j. Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

ZÁKONNÝ DÔVOD SPRACÚVANIA OSOBNÝCH ÚDAJOV:

Právnym základom spracúvania osobných údajov u Prevádzkovateľa vo vzťahu k dotknutým osobám všetkých kategórií sú nasledujúce ustanovenia Nariadenia GDPR a ZOOÚ:

Čl. 6 ods. 1 písm. a) Nariadenia GDPR, resp. § 13 ods. 1 písm. a) ZOOÚ – súhlas dotknutej osoby so spracúvaním osobných údajov na jeden alebo viaceré konkrétne účely.
Čl. 6 ods. 1 písm. b) Nariadenia GDPR, resp. § 13 ods. 1 písm. b) ZOOÚ – spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe jej žiadosti.
Čl. 6 ods. 1 písm. c) Nariadenia GDPR, resp. § 13 ods. 1 písm. c) ZOOÚ – spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa na Prevádzkovateľa vzťahuje.
Čl. 6 ods. 1 písm. f) Nariadenia GDPR, resp. § 13 ods. 1 písm. f) ZOOÚ – spracúvanie osobných údajov je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa alebo tretej strany, okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, najmä ak je ňou dieťa.
Ďalšie spracúvanie osobných údajov na účel archivácie, vedeckého alebo historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby.

PREHLÁSENIE:

Prehlasujeme, že ako Prevádzkovateľ vašich osobných údajov spĺňame všetky zákonné povinnosti vyžadované platnou legislatívou, najmä podľa ZOOÚ a Nariadenia GDPR, a teda že:

budeme spracúvať vaše osobné údaje len na základe platného právneho dôvodu uvedeného vyššie,
si týmto plníme informačnú povinnosť podľa čl. 13 Nariadenia GDPR voči dotknutým osobám,
umožníme vám a budeme vás podporovať v uplatňovaní a plnení vašich práv podľa ZOOÚ a Nariadenia GDPR.

PLNENIE INFORMAČNEJ POVINNOSTI VOČI DOTKNUTÝM OSOBÁM:

Plnenie informačnej povinnosti voči dotknutým osobám sa uskutočňuje v súlade s čl. 13 Nariadenia GDPR, ktoré upravuje povinnosti Prevádzkovateľa pri získavaní osobných údajov priamo od dotknutej osoby.

VAŠE OSOBNÉ ÚDAJE SPRACÚVAME NA NASLEDOVNÉ ÚČELY:

I. Informácie pre návštevníkov webovej stránky

Prevádzka, bezpečnosť a správa webovej stránky a e-shopu

Účel spracúvania osobných údajov:

Zabezpečenie základnej funkčnosti, technickej prevádzky, spoľahlivosti a bezpečnosti webovej stránky e-shopu vrátane prevádzky CMS systému, webhostingu, e-mailovej infraštruktúry a ochrany pred neoprávneným prístupom, stratou alebo zneužitím údajov. Stránka zároveň slúži na:

poskytovanie informácií o službách a prevádzkovateľovi,
komunikáciu prostredníctvom webovej stránky,
zverejňovanie textového a obrazového obsahu,
zabezpečenie pohodlného a nerušeného používania pre návštevníkov,
vyhodnocovanie stability a bezpečnosti systému.

Dotknuté osoby alebo kategória dotknutých osôb:

Návštevníci a používatelia webovej stránky a e-shopu.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Nevyhnutné technické údaje, ktoré sa spracúvajú automaticky pri načítaní stránky (napr. IP adresa, session ID, funkčné cookies, logy požiadaviek, informácie o prehliadači a zariadení). Tieto údaje samy o sebe neumožňujú priamu identifikáciu fyzickej osoby a slúžia výlučne na účely technickej prevádzky a zabezpečenia stránky.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem Prevádzkovateľa na zabezpečení technickej prevádzky a bezpečnosti webovej stránky e-shopu.

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté (tretie strany):

Websupport s. r. o., IČO: 36 421 928, Karadžičova 7608/12, 821 08 Bratislava – mestská časť Ružinov – technický poskytovateľ internetového rozhrania webovej stránky a e-shopu.
Prístup k osobným údajom môže nastať výlučne v prípade technických zásahov, údržby alebo riešenia porúch. Spoločnosť vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, je zmluvne viazaná a zaviazaná k mlčanlivosti.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:

Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, a to v nevyhnutnom rozsahu a len v prípadoch stanovených právnym predpisom (napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní).

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov / kritérium jej určenia:

Max. 6 mesiacov alebo kratšie, podľa nastavení servera alebo systému.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

Spracúvať osobné údaje len v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu, po naplnení účelu údaje bezodkladne vymazať alebo anonymizovať, zabezpečiť správnosť a pravidelnú aktualizáciu spracúvaných údajov, informovať dotknutú osobu o zmene účelu alebo právneho základu spracúvania, chrániť údaje pred neoprávneným prístupom, stratou a zneužitím, nahlásiť závažné bezpečnostné incidenty príslušnému dozornému orgánu, preukazovať súlad so zásadami spracúvania na požiadanie dozorného orgánu.

Technické a organizačné bezpečnostné opatrenia:

Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane zabezpečeného HTTPS pripojenia, silných hesiel, aktualizácií systémov, zálohovania údajov, logovania prístupov a obmedzenia oprávnení. Bezpečnostná politika zahŕňa aj opatrenia v oblasti fyzickej, informačnej a personálnej bezpečnosti. Opatrenia sú pravidelne kontrolované a aktualizované.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Dotknutá osoba nemá povinnosť poskytnúť osobné údaje; prevádzka webovej stránky je založená na spracúvaní nevyhnutných technických údajov, ktoré neumožňujú identifikáciu osoby.

Zdroj osobných údajov:

V rámci tohto účelu prevádzkovateľ nezískava osobné údaje priamo od dotknutej osoby ani z iného zdroja, ktoré by umožňovali jej identifikáciu.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Práva dotknutej osoby:

Právo na prístup – získať potvrdenie o spracúvaní údajov a prístup k nim.

Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.

Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.

Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.

Právo na prenosnosť údajov – toto právo sa neuplatňuje pri spracúvaní údajov na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.

Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.

Dotknutá osoba má právo kedykoľvek podať námietku proti spracúvaniu osobných údajov založenom na čl. 6 ods. 1 písm. f) (oprávnenom záujme Prevádzkovateľa), z dôvodov súvisiacich s jej konkrétnou situáciou. Prevádzkovateľ musí preukázať nevyhnutné závažné oprávnené dôvody pre spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na uplatnenie právnych nárokov.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky, prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tomto vyhlásení. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia, v súlade s čl. 12 GDPR.

Priamy kontakt cez e-mail alebo telefón uvedený na webovej stránke

Účel spracúvania osobných údajov:

Zabezpečenie rýchleho a efektívneho kontaktu so spoločnosťou, oprávnenou osobou alebo konkrétnym zástupcom prevádzkovateľa za účelom poskytnutia odpovede na otázku, podnet alebo žiadosť používateľa, ktorý kontaktoval prevádzkovateľa prostredníctvom e-mailu alebo telefónneho čísla uvedeného na webovej stránke.

Dotknuté osoby alebo kategória dotknutých osôb:

Používatelia webovej stránky, ktorí iniciovali kontakt prostredníctvom e-mailu alebo telefónneho čísla uvedeného na stránke.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Meno, priezvisko, e-mailová adresa, telefónne číslo, obsah komunikácie (napr. otázky, podnety, pripomienky).

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na efektívnej komunikácii a podpore používateľov webovej stránky.

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:

Poskytovateľ telefónnych a dátových služieb – samostatný prevádzkovateľ, ktorý zabezpečuje technickú prevádzku telefónneho čísla zverejneného na webovej stránke. Osobné údaje môžu byť spracúvané výlučne v rozsahu technického sprostredkovania komunikácie (napr. zobrazenie čísla, história hovorov).
Technický poskytovateľ internetového rozhrania webovej stránky a e-shopu a platformy pre e-mailovú komunikáciu: Websupport s. r. o., IČO: 36 421 928, Karadžičova 7608/12, 821 08 Bratislava – mestská časť Ružinov. Prístup k osobným údajom (napr. e-mailová adresa, obsah správy) môže nastať len v nevyhnutnom technickom rozsahu, napr. pri údržbe, riešení poruchy alebo zálohovaní.
Spoločnosť vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, je zmluvne viazaná a zaviazaná k mlčanlivosti.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov / kritérium jej určenia:

Údaje sa uchovávajú po dobu nevyhnutnú na dosiahnutie účelu, maximálne však 1 rok od poslednej komunikácie.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

Technické a organizačné bezpečnostné opatrenia:

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie údajov prostredníctvom e-mailu alebo telefonátu je dobrovoľné a vychádza z vlastnej iniciatívy dotknutej osoby. Bez uvedenia základných údajov (napr. meno, e-mail, telefón) nebude možné požiadavku vybaviť.

Zdroj osobných údajov:

Osobné údaje sú získavané priamo od dotknutej osoby prostredníctvom jej e-mailovej alebo telefonickej komunikácie.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Práva dotknutej osoby:

Právo na prístup – získať potvrdenie o spracúvaní údajov a prístup k nim.

Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.

Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.

Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.

Právo na prenosnosť údajov – toto právo sa neuplatňuje pri spracúvaní údajov na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.

Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.

II. Informácie pre zákazníkov e-shopu – spotrebitelia

Nákup tovaru prostredníctvom e-shopu

Účel spracúvania osobných údajov:

Objednanie, predaj a dodanie tovaru zákazníkovi prostredníctvom elektronického obchodu.
Plnenie zmluvných povinností v súvislosti s objednaním, predajom a dodaním zakúpeného tovaru prostredníctvom elektronického obchodu.
Objednanie, predaj a dodanie tovaru prostredníctvom elektronického obchodu v prospech inej osoby určenej zákazníkom.
Realizácia platby za tovar zakúpený prostredníctvom elektronického obchodu na základe zmluvy so zákazníkom a zaslanie potvrdenia o platbe.
Zasielanie potvrdenia o prijatí objednávky a automatické informovanie zákazníka o priebehu jej vybavenia prostredníctvom e-mailu (napr. potvrdenie, zmena stavu, expedícia, doručenie).
Poskytnutie údajov prepravcovi za účelom dodania zakúpeného tovaru zákazníkovi.
Dodanie zakúpeného tovaru prostredníctvom vlastných vozidiel.
Poskytovanie telefonickej a e-mailovej podpory zákazníkom v súvislosti s objednávkou. Spracúvanie je nevyhnutné na zabezpečenie komunikácie, riešenia otázok a požiadaviek zákazníka týkajúcich sa tovaru alebo doručenia.

Dotknuté osoby alebo kategória dotknutých osôb:

Zákazník – spotrebiteľ (fyzická osoba), ktorý uskutočnil nákup prostredníctvom elektronického obchodu alebo zadal objednávku.
Zákazník – spotrebiteľ (fyzická osoba), ktorého údaje sa spracúvajú za účelom plnenia zákonných a zmluvných povinností.
Príjemca zásielky – fyzická osoba, ktorá nie je zmluvnou stranou, ale v prospech ktorej bol tovar objednaný.
Zákazník – spotrebiteľ (fyzická osoba), ktorý vykonal objednávku a realizoval platbu.
Zákazník – spotrebiteľ (fyzická osoba), ktorému sú zasielané notifikácie o stave objednávky.
Zákazník – spotrebiteľ (fyzická osoba), ktorého údaje sú poskytované dopravcovi.
Zákazník – spotrebiteľ (fyzická osoba).
Zákazník – spotrebiteľ (fyzická osoba), ktorý kontaktuje prevádzkovateľa za účelom získania informácií alebo riešenia požiadavky súvisiacej s objednávkou.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Objednanie, predaj a dodanie tovaru zákazníkovi prostredníctvom elektronického obchodu: meno, priezvisko, adresa pre doručenie, informácia o objednanom tovare, telefónne číslo, e-mailová adresa.
Plnenie zmluvných a zákonných povinností v súvislosti s objednaním, predajom a dodaním zakúpeného tovaru: meno, priezvisko, adresa pre doručenie, informácia o objednanom tovare, telefónne číslo, e-mailová adresa.
Objednanie, predaj a dodanie tovaru v prospech inej osoby: meno, priezvisko, adresa pre doručenie, informácia o objednanom tovare, telefónne číslo, e-mailová adresa osoby, ktorej má byť zásielka doručená.
Realizácia platby a zaslanie potvrdenia o platbe: meno a priezvisko (ak je vyžadované pre účely platby), suma platby, dátum a čas platby, e-mailová adresa (len na účel zaslania potvrdenia o platbe).
Zasielanie potvrdenia o prijatí objednávky a automatické informovanie o jej vybavovaní: e-mailová adresa.
Poskytnutie údajov prepravcovi za účelom dodania tovaru: meno, priezvisko, adresa pre doručenie, telefónne číslo, e-mailová adresa.
Dodanie zakúpeného tovaru prostredníctvom vlastných vozidiel: meno, priezvisko, adresa pre doručenie, telefónne číslo, e-mailová adresa.
Poskytovanie telefonickej a e-mailovej podpory v súvislosti s objednávkou: meno, priezvisko, telefónne číslo, e-mailová adresa, informácia o objednanom tovare, história objednávok (v nevyhnutnom rozsahu potrebnom na vybavenie dopytu).

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Účely a), b), d), e), f), g), h): Spracúvanie osobných údajov je nevyhnutné na účely uzatvorenia a plnenia kúpno-predajnej zmluvy podľa § 52 a nasl. Občianskeho zákonníka, najmä pri zmluvách uzatvorených na diaľku so spotrebiteľom, a v súlade so zákonom č. 22/2004 Z. z. o elektronickom obchode. Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.

Účel c): Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR. Prevádzkovateľ má oprávnený záujem doručiť objednaný tovar správnej osobe v prípade, že tovar nie je doručovaný priamo objednávateľovi, ale tretej osobe, ktorú objednávateľ určil ako príjemcu.

Zákonná povinnosť spracúvania osobných údajov sa na uvedené účely neuplatňuje ako samostatný právny základ podľa čl. 6 ods. 1 písm. c) GDPR.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Poskytovatelia kuriérskych služieb:

MAVES s. r. o., Pod Katrušou 242/2, 949 01 Nitra, IČO: 52 846 415
SDS – Smart Delivery Service SK, s. r. o., Dunajská 46, 811 08 Bratislava, IČO: 45 487 880

Poskytovateľ bankových služieb – na účely realizácie platby a overenia transakcie.

Poskytovateľ telefónnych a dátových služieb – ide o samostatného prevádzkovateľa, ktorý zabezpečuje technickú prevádzku telefónneho čísla zverejneného na webovej stránke. Osobné údaje sú spracúvané výlučne v rozsahu nevyhnutnom na technické sprostredkovanie komunikácie (napr. zobrazenie čísla, história hovorov).

Technický poskytovateľ internetového rozhrania webovej stránky a e-shopu a platformy pre e-mailovú komunikáciu:

Websupport s. r. o., Karadžičova 7608/12, 821 08 Bratislava – mestská časť Ružinov, IČO: 36 421 928
Prístup k osobným údajom (napr. e-mailová adresa, obsah správy) môže nastať výhradne v nevyhnutnom technickom rozsahu, ako je údržba, riešenie poruchy alebo zálohovanie. Spoločnosť vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, pričom je zmluvne viazaná a zaväzuje sa k mlčanlivosti.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:

Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. daňové úrady, kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní a pod.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov/ kritérium jej určenia:

Osobné údaje budú uchovávané len po dobu nevyhnutnú na splnenie jednotlivých účelov spracúvania:

Objednávka a dodanie tovaru: Po dobu trvania zmluvného vzťahu a splnenia všetkých povinností, vrátane zákonnej lehoty na odstúpenie od zmluvy.
Plnenie zákonných povinností: Po dobu stanovenú príslušnými právnymi predpismi.
Doručenie tovaru tretej osobe: Po dobu nevyhnutnú na doručenie objednávky.
Platba a potvrdenie platby: Po dobu potrebnú na realizáciu platby a archiváciu potvrdenia.
Stav objednávky a notifikácie: Po dobu trvania zmluvného vzťahu.
Údaje pre dopravcu: Do odovzdania dopravcovi.
Dodanie zakúpeného tovaru prostredníctvom vlastných vozidiel: Po dobu potrebnú na vybavenie doručenia.
Zákaznícka podpora: Po dobu trvania zmluvného vzťahu alebo do vyriešenia požiadavky.

Po naplnení jednotlivých účelov budú osobné údaje vymazané, anonymizované alebo archivované v súlade s právnymi predpismi (napr. zákon č. 395/2002 Z. z.), ak je to nevyhnutné.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

Technické a organizačné bezpečnostné opatrenia:

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je v jednotlivých prípadoch nevyhnutné nasledovne:

Účely a), b), d), e), f), g), h): Zmluvná požiadavka

Poskytnutie osobných údajov je potrebné na účely uzatvorenia a plnenia kúpno-predajnej zmluvy uzatvorenej na diaľku, vrátane jej dodania, vybavenia platby, zasielania notifikácií, poskytnutia zákazníckej podpory. Neposkytnutie údajov znemožní realizáciu objednávky a dodanie tovaru.

Účely c): Oprávnený záujem prevádzkovateľa

Poskytnutie údajov osoby, v prospech ktorej je objednávka zadaná, nie je zákonnou ani zmluvnou požiadavkou, ale je nevyhnutné na zabezpečenie doručenia tovaru správnemu príjemcovi. Neposkytnutie údajov príjemcu môže viesť k tomu, že zásielka nebude doručená správnej osobe.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR.

Zdroj osobných údajov:

Osobné údaje sú získavané priamo od dotknutej osoby – zákazníka (spotrebiteľa) pri zadávaní objednávky prostredníctvom e-shopu alebo v rámci komunikácie so zákazníckou podporou. V prípade, že je objednávka realizovaná v prospech tretej osoby (napr. ako darček), môže osobné údaje príjemcu poskytnúť objednávateľ. V takomto prípade sa predpokladá, že objednávateľ je oprávnený tieto údaje poskytnúť a informoval príjemcu o spracúvaní osobných údajov.

Práva dotknutej osoby:

Dotknutá osoba má pri spracúvaní osobných údajov podľa čl. 6 ods. 1 písm. b) a f) GDPR nasledovné práva:

Právo na prístup k osobným údajom – získať potvrdenie, či sa spracúvajú jej osobné údaje, a ak áno, získať prístup k týmto údajom.

Právo na opravu – požiadať o opravu nepresných alebo doplnenie neúplných osobných údajov.

Právo na vymazanie („právo byť zabudnutý“) – požiadať o výmaz osobných údajov, ak už nie sú potrebné na účely, na ktoré boli získané, alebo ak spracúvanie nie je oprávnené z iných dôvodov.

Právo na obmedzenie spracúvania – požadovať obmedzenie spracúvania osobných údajov za určitých podmienok, napr. počas overovania ich presnosti.

Právo na prenosnosť údajov – získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi, ak sú údaje spracúvané automatizovane a právnym základom je zmluva alebo súhlas.

Právo namietať spracúvanie osobných údajov – v prípade spracúvania na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) má dotknutá osoba právo namietať takéto spracúvanie.

Právo podať sťažnosť dozornému orgánu – v prípade, že sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR.

Vedenie účtovnej agendy

Ekonomická agenda a spracovanie účtovných dokladov

(odberateľ – spotrebiteľ)

Účel spracúvania osobných údajov:

Spracúvanie osobných údajov zákazníka (fyzickej osoby – spotrebiteľa) pre účely:

Vystavenie a spracovanie faktúr za zakúpený tovar alebo služby.
Spracovanie ostatných daňových dokladov a bankových výpisov (napr. objednávky, doklady o prijatí platby, dobropisy, zálohové faktúry, potvrdenia o doručení).
Prijatie, spracovanie a evidencia platieb za objednaný tovar/služby.
Elektronické doručovanie faktúr na e-mail zákazníka.
Evidencia objednávok a ich vybavenie.
Daňová a účtovná evidencia v súlade s príslušnými zákonmi.

Dotknuté osoby alebo kategória dotknutých osôb:

Zákazník (spotrebiteľ) – fyzická osoba, ktorá:

uskutočnila objednávku,
je príjemcom tovaru alebo služby,
realizuje alebo uskutočnila platbu.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Prevádzkovateľ spracúva len tie osobné údaje, ktoré sú nevyhnutné na splnenie jednotlivých účelov, a to v tomto rozsahu:

Základné identifikačné a kontaktné údaje:

meno, priezvisko, titul,
fakturačná adresa (bydlisko),
dodacia adresa (ak sa líši od fakturačnej),
e-mailová adresa,
telefónne číslo.

Údaje o platbe (iba ak sú potrebné):

číslo bankového účtu,
suma, dátum, čas platby, variabilný symbol,
spôsob platby.

Údaje v účtovných dokladoch:

číslo faktúry, popis a množstvo tovaru/služieb, splatnosť, obsah objednávky.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby (objednávka, platba, doručenie, fakturácia).

Čl. 6 ods. 1 písm. c) GDPR – podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná (zákonná povinnosť Prevádzkovateľa).

Zákonná povinnosť spracúvania osobných údajov:

Zákon č. 431/2002 z. z. o účtovníctve v znení neskorších predpisov.
Zákon č. 222/2004 z. z. o dani z pridanej hodnoty v znení neskorších predpisov.
Zákon č. 513/1991 zb. obchodný zákonník v znení neskorších predpisov.
Zákon č. 595/2003 Z. z. o dani z príjmov.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Poskytovatelia kuriérskych služieb:

MAVES s. r. o., Pod Katrušou 242/2, 949 01 Nitra, IČO: 52 846 415
SDS – Smart Delivery Service SK, s. r. o., Dunajská 46, 811 08 Bratislava, IČO: 45 487 880

Poskytovateľ bankových služieb – na účely realizácie platby a overenia transakcie.

Poskytovateľ programu pre vystavovanie faktúr.

Technický poskytovateľ internetového rozhrania webovej stránky a e-shopu a platformy pre e-mailovú komunikáciu:

Websupport s. r. o., Karadžičova 7608/12, 821 08 Bratislava – mestská časť Ružinov, IČO: 36 421 928
Prístup k osobným údajom (napr. e-mailová adresa, obsah správy) môže nastať výhradne v nevyhnutnom technickom rozsahu, ako je údržba, riešenie poruchy alebo zálohovanie. Spoločnosť vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, pričom je zmluvne viazaná a zaväzuje sa k mlčanlivosti.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:

Iný oprávnený subjekt

Oprávnené subjekty podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR zahŕňajú:

Kontrolné a dozorné orgány: vrátane Úradu na ochranu osobných údajov, ktoré môžu vyžadovať prístup k osobným údajom pre kontrolné a dozorné úlohy.
Súdy a orgány činné v trestnom konaní: Prístup k údajom na účely vyšetrovania, súdnych konaní a právnych procesov.
Slovenská obchodná inšpekcia: Kontrola údajov v rámci spotrebiteľskej legislatívy.
Iné zákonom oprávnené subjekty: Daňové úrady, finančná správa, sociálne a zdravotné poisťovne.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR):

Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

Doba uchovávania osobných údajov / kritérium jej určenia:

Osobné údaje budú uchovávané po dobu stanovenú príslušnými právnymi predpismi, najmenej po dobu 10 rokov nasledujúcich po účtovnom období, ktorého sa týkajú, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov.

Po uplynutí tejto doby budú účtovné a daňové dokumenty a súvisiace osobné údaje zlikvidované alebo anonymizované v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach, ako aj podľa interného registratúrneho poriadku prevádzkovateľa.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

Technické a organizačné bezpečnostné opatrenia:

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je nevyhnutnou podmienkou na uzatvorenie a plnenie zmluvného vzťahu so spotrebiteľom, ako aj na splnenie zákonných povinností Prevádzkovateľa vyplývajúcich z účtovných a daňových predpisov. Neposkytnutie požadovaných údajov znemožní uzatvorenie zmluvy, vybavenie objednávky a riadne plnenie zákonných povinností Prevádzkovateľa.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe získaných osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Zdroj osobných údajov:

Osobné údaje sú získavané najmä priamo od zákazníka (spotrebiteľa) pri objednávke, platbe alebo komunikácii. Niektoré údaje môžu byť poskytnuté aj bankou alebo dopravcom. V účtovnej evidencii môžu byť údaje získané z bankových výpisov a daňových dokladov v súlade s platnou legislatívou.

Práva dotknutej osoby:

Dotknutá osoba má v súvislosti so spracúvaním osobných údajov tieto práva:

Právo na prístup – získať potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak áno, získať prístup k týmto údajom.

Právo na opravu – požadovať opravu nepresných alebo doplnenie neúplných osobných údajov.

Právo na vymazanie (právo byť zabudnutý) – požadovať vymazanie osobných údajov, ak už nie sú potrebné na účely, na ktoré boli získané, alebo ak spracúvanie nie je oprávnené z iného dôvodu. Toto právo sa neuplatňuje, ak je spracúvanie potrebné na splnenie zákonnej povinnosti archivácie.

Právo na obmedzenie spracúvania – za určitých podmienok požiadať o obmedzenie spracúvania (napr. počas overovania presnosti údajov).

Právo na prenosnosť údajov – získať osobné údaje, ktoré dotknutá osoba poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi, ak sú spracúvané automatizovane na základe súhlasu (čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a)) alebo zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Toto právo sa neuplatňuje pri spracúvaní na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c)) alebo oprávneného záujmu (čl. 6 ods. 1 písm. f)) GDPR.

Právo podať sťažnosť dozornému orgánu – ak sa dotknutá osoba domnieva, že spracúvanie jej údajov je v rozpore s GDPR.

Dotknutá osoba nemá právo namietať spracúvanie, ak sa osobné údaje spracúvajú na právnom základe čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti.

III. Informácie pre zákazníkov e-shopu – podnikateľské subjekty

Nákup tovaru a zákaznícka podpora prostredníctvom e-shopu

Účel spracúvania osobných údajov:

Objednanie, predaj a dodanie tovaru zákazníkovi prostredníctvom elektronického obchodu.
Plnenie zmluvných povinností v súvislosti s objednaním, predajom a dodaním zakúpeného tovaru prostredníctvom elektronického obchodu.
Realizácia platby za tovar zakúpený prostredníctvom elektronického obchodu na základe zmluvy so zákazníkom a zaslanie potvrdenia o platbe.
Zasielanie potvrdenia o prijatí objednávky a automatické informovanie zákazníka o priebehu jej vybavenia prostredníctvom e-mailu (napr. potvrdenie, zmena stavu, expedícia, doručenie).
Poskytnutie údajov prepravcovi za účelom dodania zakúpeného tovaru zákazníkovi.
Dodanie zakúpeného tovaru prostredníctvom vlastných vozidiel.
Poskytovanie telefonickej a e-mailovej podpory zákazníkom v súvislosti s objednávkou. Spracúvanie je nevyhnutné na zabezpečenie komunikácie, riešenia otázok a požiadaviek zákazníka týkajúcich sa tovaru alebo doručenia.

Dotknuté osoby alebo kategória dotknutých osôb:

Kupujúci, ako zástupca podnikateľského subjektu (napr. konateľ, zamestnanec, kontaktná osoba, osoba oprávnená konať v mene spoločnosti).

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

meno, priezvisko, názov a sídlo podnikateľského subjektu, e-mailová adresa na pracovisko, telefónne číslo, adresa doručenia (ak je odlišná od fakturačnej), informácia o objednanom tovare.
údaje ako v bode a) + údaje o priebehu distribúcie a nemožnosti doručenia zásielky.
meno a priezvisko (ak je potrebné pre platbu), suma platby, dátum a čas platby, e-mailová adresa (len na potvrdenie o platbe).
e-mailová adresa, meno a priezvisko zástupcu.
meno, priezvisko, adresa pre doručenie, telefónne číslo, e-mailová adresa.
meno, priezvisko, adresa pre doručenie, telefónne číslo, e-mailová adresa.
meno, priezvisko, e-mail, telefón, údaje o objednávke, história objednávok (ak je nevyhnutná na vybavenie dopytu).

Právny základ spracúvania osobných údajov:

Poskytnutie osobných údajov je v jednotlivých prípadoch nevyhnutné nasledovne:

Spracúvanie osobných údajov je nevyhnutné na účely uzatvorenia a plnenia kúpno-predajnej zmluvy podľa § 409 a nasl. Obchodného zákonníka, resp. v súlade so zákonom č. 22/2004 Z. z. o elektronickom obchode. Právnym základom spracúvania je čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.

Zákonná povinnosť spracúvania osobných údajov:

Na účely uvedené v tomto dokumente sa neuplatňuje osobitná zákonná povinnosť ako právny základ spracúvania osobných údajov podľa čl. 6 ods. 1 písm. c) GDPR.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Poskytovatelia kuriérskych služieb:

MAVES s. r. o., Pod Katrušou 242/2, 949 01 Nitra, IČO: 52 846 415
SDS – Smart Delivery Service SK, s. r. o., Dunajská 46, 811 08 Bratislava, IČO: 45 487 880

Poskytovateľ bankových služieb – na účely realizácie platby a overenia transakcie.

Technický poskytovateľ internetového rozhrania webovej stránky a e-shopu a platformy pre e-mailovú komunikáciu:

Websupport s. r. o., Karadžičova 7608/12, 821 08 Bratislava – mestská časť Ružinov, IČO: 36 421 928
Prístup k osobným údajom (napr. e-mailová adresa, obsah správy) môže nastať výhradne v nevyhnutnom technickom rozsahu, ako je údržba, riešenie poruchy alebo zálohovanie. Spoločnosť vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, pričom je zmluvne viazaná a zaväzuje sa k mlčanlivosti.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia GDPR:

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania osobných údajov/ kritérium jej určenia:

Osobné údaje budú uchovávané počas trvania zmluvného vzťahu a následne do splnenia všetkých zmluvných povinností vyplývajúcich z kúpno-predajnej zmluvy, vrátane:

vybavenia objednávky, doručenia tovaru a poskytnutia zákazníckej podpory,
uplynutia lehoty na odstúpenie od zmluvy,
vybavenia súvisiacej komunikácie.

Po naplnení jednotlivých účelov budú osobné údaje vymazané, anonymizované alebo archivované v súlade s právnymi predpismi (napr. zákon č. 395/2002 Z. z.), ak je to nevyhnutné.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

Technické a organizačné bezpečnostné opatrenia:

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je nevyhnutné nasledovne na uzatvorenie a plnenie kúpno-predajnej zmluvy uzatvorenej na diaľku medzi zákazníkom a prevádzkovateľom e-shopu.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR.

Zdroj osobných údajov:

Osobné údaje sú získavané:

priamo od zákazníka, t. j. zástupcu podnikateľského subjektu (napr. konateľa, zamestnanca alebo inej kontaktnej osoby) pri vytváraní objednávky prostredníctvom elektronického obchodu alebo v rámci následnej komunikácie,
od objednávateľa, ak poskytne údaje inej osoby, napríklad príjemcu zásielky alebo kontaktnej osoby zodpovednej za prevzatie tovaru. V prípade, že zákazník poskytne osobné údaje tretej osoby (napr. osoby zodpovednej za prebratie zásielky), je povinný zabezpečiť, že má na to príslušné oprávnenie alebo informovať dotknutú osobu o spracúvaní.

Práva dotknutej osoby:

Dotknutá osoba má pri spracúvaní osobných údajov na základe plnenia zmluvy (čl. 6 ods. 1 písm. b) GDPR) nasledovné práva:

Právo na prístup k osobným údajom – získať potvrdenie, či sa spracúvajú jej osobné údaje, a ak áno, získať prístup k týmto údajom.

Právo na opravu – požiadať o opravu nepresných alebo doplnenie neúplných osobných údajov.

Právo na vymazanie („právo byť zabudnutý“) **– požiadať o výmaz osobných údajov, ak už nie sú potrebné na účely, na ktoré boli získané, alebo ak spracúvanie nie je oprávnené z iných dôvodov.

Právo na obmedzenie spracúvania – požadovať obmedzenie spracúvania osobných údajov za určitých podmienok, napr. počas overovania ich presnosti.

Právo podať sťažnosť dozornému orgánu – v prípade, že sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov je v rozpore s GDPR.

Dotknutá osoba nemá právo namietať spracúvanie údajov, keďže právnym základom je plnenie zmluvy.

Vedenie účtovnej agendy

Ekonomická agenda a spracovanie účtovných dokladov

(odberateľ – podnikateľský subjekt)

Účel spracúvania osobných údajov:

Spracúvanie osobných údajov zákazníka pre účely:
Vystavenie a spracovanie faktúr za zakúpený tovar alebo služby.
Spracovanie ostatných daňových dokladov a bankových výpisov (napr. objednávky, doklady o prijatí platby, dobropisy, zálohové faktúry, potvrdenia o doručení).
Prijatie, spracovanie a evidencia platieb za objednaný tovar/služby.
Elektronické doručovanie faktúr na e-mail zákazníka.
Evidencia objednávok a ich vybavenie.
Daňová a účtovná evidencia v súlade s príslušnými zákonmi.

Dotknuté osoby alebo kategória dotknutých osôb:

Zákazník – podnikateľský subjekt, ktorý uskutočnil objednávku a je povinný uhradiť dodaný tovar/službu, ktorý realizuje platbu za objednaný tovar/službu.
Štatutárny orgán, zástupca alebo iná osoba oprávnená konať v mene podnikateľského subjektu.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Pri fakturácii, platbách a evidencii objednávok sa spravidla spracúvajú základné osobné údaje.

V prípade podnikateľských subjektov (fyzických osôb – podnikateľov a právnických osôb, resp. iných podnikateľských subjektoch) sa vždy uvádza aj obchodné meno, IČO, DIČ, IČ DPH (ak sú pridelené), sídlo (právnické osoby) alebo miesto podnikania (fyzické osoby – podnikatelia), adresa prevádzky, meno a priezvisko štatutárneho orgánu alebo inej oprávnenej osoby, číslo bankového účtu (ak je platba realizovaná bankovým prevodom) a kontaktné údaje (e-mail, telefónne číslo).

Tieto údaje sú spracúvané v rámci nasledovných činností:

Vystavenie a spracovanie faktúr za tovar/služby – spracúvajú sa obchodné meno, meno a priezvisko konateľa alebo zodpovednej osoby, IČO, DIČ, IČ DPH (ak sú pridelené), fakturačná adresa (sídlo, miesto podnikania alebo prevádzka), číslo bankového účtu (ak je platba realizovaná bankovým prevodom), kontaktné údaje (e-mail, telefónne číslo) a číslo faktúry s informáciami o fakturovanom tovare/službe.
Spracovanie ostatných daňových dokladov a bankových výpisov – zahŕňa základné identifikačné údaje podnikateľského subjektu (obchodné meno, IČO, DIČ, IČ DPH), číslo bankového účtu, kontaktné údaje a údaje o platbe (suma, dátum, čas, variabilný symbol transakcie).
Spracovanie a evidencia platieb za objednaný tovar/služby – doplnené o obchodné meno, IČO, DIČ, IČ DPH (ak sú pridelené), spôsob platby.
Elektronické doručovanie faktúr – e-mailová adresa (na účely doručenia faktúry), číslo faktúry, suma, splatnosť, variabilný symbol, obchodné meno a fakturačné údaje podnikateľského subjektu.
Evidencia objednávok a ich vybavenie – spracúvajú sa obchodné meno, IČO, DIČ, IČ DPH, fakturačná a dodacia adresa, kontaktné údaje (e-mail, telefónne číslo), obsah objednávky (typ a množstvo objednaného tovaru/služieb) a informácie o spôsobe doručenia.
Daňová a účtovná evidencia – obsahuje všetky vyššie uvedené údaje, ktoré sú potrebné na splnenie zákonných povinností podnikateľského subjektu.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. c) GDPR – podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná (zákonná povinnosť Prevádzkovateľa).

Zákonná povinnosť spracúvania osobných údajov:

Zákon č. 431/2002 z. z. o účtovníctve v znení neskorších predpisov.
Zákon č. 222/2004 z. z. o dani z pridanej hodnoty v znení neskorších predpisov.
Zákon č. 513/1991 zb. obchodný zákonník v znení neskorších predpisov.
Zákon č. 595/2003 Z. z. o dani z príjmov.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Poskytovatelia kuriérskych služieb:

MAVES s. r. o., Pod Katrušou 242/2, 949 01 Nitra, IČO: 52 846 415
SDS – Smart Delivery Service SK, s. r. o., Dunajská 46, 811 08 Bratislava, IČO: 45 487 880

Poskytovateľ bankových služieb – na účely realizácie platby a overenia transakcie.

Poskytovateľ programu pre vystavovanie faktúr.

Technický poskytovateľ internetového rozhrania webovej stránky a e-shopu a platformy pre e-mailovú komunikáciu:

Websupport s. r. o., Karadžičova 7608/12, 821 08 Bratislava – mestská časť Ružinov, IČO: 36 421 928
Prístup k osobným údajom (napr. e-mailová adresa, obsah správy) môže nastať výhradne v nevyhnutnom technickom rozsahu, ako je údržba, riešenie poruchy alebo zálohovanie. Spoločnosť vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, pričom je zmluvne viazaná a zaväzuje sa k mlčanlivosti.

Iný oprávnený subjekt

Oprávnené subjekty podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR zahŕňajú:

Kontrolné a dozorné orgány: vrátane Úradu na ochranu osobných údajov, ktoré môžu vyžadovať prístup k osobným údajom pre kontrolné a dozorné úlohy.
Súdy a orgány činné v trestnom konaní: Prístup k údajom na účely vyšetrovania, súdnych konaní a právnych procesov.
Slovenská obchodná inšpekcia: Kontrola údajov v rámci spotrebiteľskej legislatívy.
Iné zákonom oprávnené subjekty: Daňové úrady, finančná správa, sociálne a zdravotné poisťovne.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR):

Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

Doba uchovávania osobných údajov / kritérium jej určenia:

Po uplynutí tejto doby budú účtovné dokumenty a súvisiace osobné údaje zlikvidované alebo anonymizované v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach, ako aj podľa interného registratúrneho poriadku prevádzkovateľa.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

Technické a organizačné bezpečnostné opatrenia:

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je nevyhnutnou podmienkou na uzatvorenie a plnenie zmluvného vzťahu, ako aj na splnenie zákonných povinností Prevádzkovateľa vyplývajúcich z účtovných a daňových predpisov. Neposkytnutie požadovaných údajov znemožní uzatvorenie zmluvy, vybavenie objednávky a riadne plnenie zákonných povinností Prevádzkovateľa.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe získaných osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Zdroj osobných údajov:

Priamo od dotknutých osôb pri objednávke, fakturácii, platbe a obchodnej komunikácii.
Z verejných registrov (Obchodný register, Živnostenský register, Finančná správa).
Z účtovných dokladov a bankových výpisov pri spracovaní platieb.
Od kuriérskych spoločností pri doručovaní tovaru.

Práva dotknutej osoby:

Právo na prístup – získať potvrdenie o spracovaní údajov a prístup k nim.

Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.

Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.

Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.

Toto právo sa neuplatňuje pri spracúvaní na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c)) alebo oprávneného záujmu (čl. 6 ods. 1 písm. f)) GDPR.

Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.

Dotknutá osoba nemá právo namietať spracovanie osobných údajov pri právnom základe podľa čl. 6 ods. 1 písm. b) (plnenie zmluvy) a čl. 6 ods. 1 písm. c) (plnenie zákonnej povinnosti) GDPR.

IV. Informácie pre obchodných partnerov – dodávateľov a ich zamestnancov alebo zástupcov

Komunikácia a riadenie zmluvných vzťahov

Riadenie obchodných vzťahov a komunikácia s obchodnými partnermi dodávateľmi

Účel spracúvania osobných údajov:

Identifikácia a oslovenie potenciálnych dodávateľov tovarov alebo služieb.
Evidencia kontaktných údajov existujúcich dodávateľov a ich zamestnancov v systéme prevádzkovateľa.
Kontaktovanie dodávateľov v súvislosti s plnením zmluvných alebo predzmluvných vzťahov.

Dotknuté osoby alebo kategória dotknutých osôb:

Kontaktné osoby alebo zamestnanci potenciálneho dodávateľa.
Kontaktné osoby alebo zamestnanci existujúceho dodávateľa.
Štatutárne orgány alebo iné osoby oprávnené konať v mene dodávateľa.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Názov organizácie, titul, meno a priezvisko, e-mailová adresa (pracovná), telefónne číslo (pracovné).

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. f) Nariadenia (EÚ) 2016/679 (GDPR) –oprávnený záujem.

Zákonná povinnosť spracúvania osobných údajov:

Zákonná povinnosť spracúvania osobných údajov sa podľa osobitného predpisu nevykonáva.

Oprávnený záujem (Čl. 6 ods. 1 písm. f) Nariadenia (EÚ) 2016/679 (GDPR):

Zabezpečenie efektívnej komunikácie s obchodnými partnermi – prevádzkovateľ potrebuje spracúvať osobné údaje na účely riadnej komunikácie s dodávateľmi a vybavovania obchodných záležitostí.
Udržiavanie a riadenie obchodných vzťahov – spracúvanie údajov je nevyhnutné na dlhodobú spoluprácu a správu obchodných vzťahov.
Vedenie agendy a plnenie zmluvných záväzkov – napríklad pri objednávkach, fakturácii a prijímaní služieb alebo tovaru.

Spracúvanie je nevyhnutné na účely oprávneného záujmu prevádzkovateľa, pričom tento záujem nie je nadradený záujmom ani základným právam a slobodám dotknutých osôb, ktoré sú riadne chránené v súlade s GDPR.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Poskytovateľ telefónnych a dátových služieb – samostatný prevádzkovateľ, ktorý zabezpečuje technickú prevádzku telefónneho čísla. Osobné údaje môžu byť spracúvané výlučne v rozsahu technického sprostredkovania komunikácie (napr. zobrazenie čísla, história hovorov).
Poskytovateľ platformy pre e-mailovú komunikáciu. Prístup k osobným údajom (napr. e-mailová adresa, obsah správy) môže nastať len v nevyhnutnom technickom rozsahu, napr. pri údržbe, riešení poruchy alebo zálohovaní. Spoločnosť vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, je zmluvne viazaná a zaviazaná k mlčanlivosti.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Doba uchovávania / kritérium jej určenia:

Do naplnenia účelu spracúvania.
Po dobu trvania zmluvného vzťahu a ďalších 5 rokov od jeho ukončenia.
Po dobu trvania zmluvného vzťahu a ďalších 5 rokov od jeho ukončenia.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

Technické a organizačné bezpečnostné opatrenia:

Prevádzkovateľ implementoval rozsiahle organizačné a technické opatrenia na ochranu osobných údajov, ktoré sú detailne zdokumentované v interných predpisoch. Tieto opatrenia pokrývajú fyzickú a objektovú bezpečnosť, informačnú bezpečnosť, šifrovú ochranu informácií, personálnu a administratívnu bezpečnosť, ako aj ochranu citlivých informácií. Sú navrhnuté tak, aby efektívne predchádzali neoprávnenému prístupu a zabezpečovali komplexnú ochranu osobných údajov v rámci organizácie. Realizácia týchto opatrení sa riadi presne definovanými právomocami a povinnosťami, ktoré sú uvedené v bezpečnostnej politike prevádzkovateľa.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytovanie osobných údajov je potrebné na základe oprávneného záujmu prevádzkovateľa. Ak dotknutá osoba neposkytne požadované údaje, môže to viesť k nemožnosti nadviazania alebo udržiavania obchodného vzťahu, uzatvorenia zmluvy alebo riadneho plnenia zmluvných záväzkov.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe získaných osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Získavanie osobných údajov:

Osobné údaje sú získavané priamo od dotknutej osoby alebo od obchodných partnerov, ktorí poskytli údaje o svojich zamestnancoch alebo kontaktných osobách.. V prípade potreby môžu byť údaje získavané aj z verejne dostupných zdrojov.

Práva dotknutých osôb pri spracúvaní osobných údajov na základe oprávneného záujmu:

Právo na prístup – získať potvrdenie o spracovaní údajov a prístup k nim.

Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.

Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov preukazovania, uplatňovania alebo obhajovania právnych nárokov.

Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.

Právo na prenosnosť údajov – Dotknutá osoba nemá právo na prenosnosť údajov, keďže spracúvanie nie je založené na súhlase ani na zmluve podľa čl. 6 ods. 1 písm. b) GDPR.

Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.

Právo namietať – dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu jej osobných údajov založenom na oprávnenom záujme prevádzkovateľa z dôvodov súvisiacich s jej konkrétnou situáciou. Prevádzkovateľ musí preukázať nevyhnutné závažné oprávnené dôvody pre spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutých osôb, alebo dôvody na uplatnenie právnych nárokov.

Vedenie účtovnej agendy

Ekonomická agenda a spracovanie účtovných dokladov

(dodávateľ – zmluvný obchodný partner)

Účel spracúvania osobných údajov:

Evidencia obchodných zmlúv.
Prijatie a spracovanie faktúr od dodávateľov.
Spracovanie ostatných daňových dokladov a bankových výpisov, vrátane evidencie obchodných zmlúv a súvisiacich dokumentov.
Daňová a účtovná evidencia.

Dotknuté osoby alebo kategória dotknutých osôb:

Dodávatelia – podnikateľské subjekty, ktoré poskytujú tovar alebo službu, ako aj ich štatutárni zástupcovia, poverené osoby alebo zamestnanci konajúci v ich mene pri plnení zmluvných a účtovných povinností.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam osobných údajov:

Evidencia obchodných zmlúv: názov organizácie (dodávateľa), titul, meno, priezvisko, e-mailová adresa, telefonický kontakt, podpis.
Fakturácia (prijatie a spracovanie faktúr): obchodné meno alebo názov zdaniteľnej osoby, adresa sídla, miesta podnikania alebo prevádzkarne, IČO, DIČ/IČ DPH, titul, meno, priezvisko, telefonický kontakt, e-mailová adresa, číslo bankového účtu, podpis.
Daňové doklady a bankové výpisy: rovnaký rozsah ako pri fakturácii, vrátane údajov uvedených na daňových dokladoch, účtenkách, bankových výpisoch alebo iných dokladoch súvisiacich s účtovnou agendou.
Daňová a účtovná evidencia: všetky vyššie uvedené údaje v rozsahu, v akom sú uvedené v účtovných a daňových dokladoch vedených podľa zákona o účtovníctve.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. b) Nariadenia (EÚ) 2016/679 (GDPR) – plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.

Čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR) – podľa osobitného predpisu alebo medzinárodnej zmluvy,ktorou je Slovenská republika viazaná (zákonná povinnosť Prevádzkovateľa).

Zákonná povinnosť spracúvania osobných údajov:

Zákon č. 431/2002 z. z. o účtovníctve v znení neskorších predpisov.
Zákon č. 222/2004 z. z. o dani z pridanej hodnoty v znení neskorších predpisov.
Zákon č. 513/1991 zb. obchodný zákonník v znení neskorších predpisov.
Zákon č. 595/2003 Z. z. o dani z príjmov.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Poskytovateľ účtovných služieb – vystupuje ako sprostredkovateľ podľa článku 28 GDPR. Je zmluvne viazaný a zaväzuje sa k mlčanlivosti.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):
Osobné údaje môžu byť sprístupnené aj orgánom verejnej moci, ktoré sú oprávnené ich spracúvať na základe osobitných právnych predpisov, a to najmä: Finančná správa Slovenskej republiky (napr. Daňový úrad), Colný úrad, Slovenská obchodná inšpekcia (SOI), Orgány činné v trestnom konaní, Súdy.

Prenos do tretích krajín:

Osobné údaje nie sú poskytované do tretích krajín.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) Nariadenia (EÚ) 2016/679 (GDPR):

Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

Doba uchovávania osobných údajov / kritérium jej určenia:

Údaje sa uchovávajú minimálne 10 rokov po roku, ktorého sa týkajú, v súlade so zákonmi o účtovníctve a daniach. Následne sa zlikvidujú podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

Technické a organizačné bezpečnostné opatrenia:

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytovanie osobných údajov je zmluvnou a zároveň zákonnou požiadavkou. Dotknutá osoba je povinná poskytnúť osobné údaje. V prípade neposkytnutia týchto údajov, nie je možné uzatvorenie zmluvného vzťahu, ako ani následné plnenie zo zmluvy. Taktiež nie je možné zabezpečiť riadne plnenie povinností Prevádzkovateľa, ktoré mu vyplývajú z príslušných všeobecných právnych predpisov.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe získaných osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Zdroj osobných údajov:

Osobné údaje sú získavané priamo od dotknutej osoby alebo od osoby, ktorá koná v mene dodávateľa (napr. pri uzatváraní zmluvy, spracovaní účtovných dokladov alebo v rámci obchodnej komunikácie).

Práva dotknutej osoby:

Právo na prístup – získať potvrdenie o spracovaní údajov a prístup k nim.

Právo na opravu – opraviť nepresné alebo doplniť neúplné údaje.

Právo na vymazanie (právo byť zabudnutý) – požiadať o vymazanie údajov, okrem prípadov, keď sú osobné údaje povinne archivované.

Právo na obmedzenie spracúvania – požiadať o obmedzenie spracúvania údajov v určitých situáciách.

Toto právo sa neuplatňuje pri spracúvaní na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c)) alebo oprávneného záujmu (čl. 6 ods. 1 písm. f)) GDPR.

Právo podať sťažnosť – podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.

Právo namietať spracúvanie osobných údajov sa neuplatňuje pri právnom základe podľa čl. 6 ods. 1 písm. b) (plnenie zmluvy) a písm. c) (zákonná povinnosť) GDPR.

ZABEZPEČENIE A OCHRANA OSOBNÝCH ÚDAJOV:

Prevádzkovateľ prijal všetky primerané technické a organizačné opatrenia, ktorých cieľom je zabezpečiť ochranu spracúvaných osobných údajov pred neoprávneným prístupom, zmenou, zničením, stratou alebo iným neoprávneným spracúvaním. Tieto opatrenia sú navrhnuté s ohľadom na charakter, rozsah, kontext a účel spracúvania, ako aj riziká pre práva a slobody dotknutých osôb.

VAŠE PRÁVA V SÚVISLOSTI S OCHRANOU OSOBNÝCH ÚDAJOV:

Spôsob a formu spätnej reakcie:

Odpovede na žiadosti a informácie sa budú poskytovať v takej forme, v akej bola podaná žiadosť (písomne/elektronicky/ústne), pokiaľ dotknutá osoba nepožiadala o iný spôsob. Ústne poskytovanie informácií je možné podmieniť preukázaním totožnosti dotknutej osoby. Ak má Prevádzkovateľ oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti. Z dôvodu zabezpečenia bezpečnosti osobných údajov si Prevádzkovateľ vyhradzuje právo nereagovať elektronicky na správy bez kvalifikovaného elektronického podpisu. Z tohto dôvodu je vhodnejšie žiadosti, v ktorých sú sprístupňované osobné údaje, vybaviť písomne do vlastných rúk, za účelom predísť situácii, kedy môže anonymná osoba vyžiadať chránené údaje o inej osobe.

Lehotu na vybavenie žiadosti:

V zmysle § 29 ods. 3 nového ZOOÚ je lehota na vybavovanie žiadosti dotknutých osôb jednomesačná od doručenia žiadosti. Lehotu je možné predĺžiť v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí o ďalšie dva mesiace, a to aj opakovane. O každom takomto predĺžení musí byť dotknutá osoba informovaná spolu s dôvodmi predĺženia lehoty. Ako objektívny dôvod predĺženia lehoty možno podľa zákona považovať napríklad situáciu, keď zamestnávateľ vyžiada od dotknutej osoby doplnenie nejakých informácií k posúdeniu a vybaveniu jej žiadosti, pričom doplnenie požadovaných informácií nebude vybavené obratom. Rovnako tak výskyt bezpečnostných incidentov, ktoré na istý čas paralyzovali informačné systémy zamestnávateľa a pod.

Transparentnú informáciu o zavedení a výške poplatkov:

Za vybavenie žiadostí a poskytnutie informácií je Prevádzkovateľ oprávnený požadovať od žiadateľa poplatky s tým spojené. Žiadosti dotknutej osoby a informácie sa primárne vybavujú, resp. poskytujú bezodplatne. Primeraný poplatok zohľadňujúci administratívne náklady možno požadovať za druhú a ďalšiu kópiu dokumentov, ktorými zamestnávateľ plní žiadosť dotknutej osoby. Rovnako poplatok možno zaviesť aj za administratívne náklady na vybavenie žiadosti, ktorá je zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu. Zjavnú neopodstatnenosť alebo neprimeranosť žiadosti preukazuje Prevádzkovateľ. Opakujúca sa povaha žiadosti je taká, ktorá sa týka tých istých osobných údajov ako aj toho istého uplatňovaného práva. Opakujúcu povahu žiadosti teda nemá žiadosť podaná napríklad k právu na prístup k osobným údajom, a potom žiadosť podaná k právu na výmaz tých údajov, ktorých spracúvanie bolo zistené na základe žiadosti o právo na prístup.

Vhodné opatrenia na uplatňovanie práv dotknutej osoby a opatrenia uľahčujúce výkon jej práv.

Prevádzkovateľ si vyhradzuje právo vybaviť žiadosti online, pokiaľ túto možnosť uzná za najvhodnejšiu.

Výpočet práv, ktoré nová právna úprava v oblasti ochrany osobných údajov priznáva dotknutým osobám:

Tento výpočet práv je aplikovateľný, a dotknutá osoba si môže tieto práva u Prevádzkovateľa uplatňovať len za splnenia zákonných podmienok, ktoré sú ďalej v texte bližšie špecifikované.

Právo na prístup

Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a informácie uvedené v informačnej povinnosti.

Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Uplatnené právo získať kópiu o osobných údajoch nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Právo na opravu

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Právo na výmaz (právo byť zabudnutý)

Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz, a ak:

osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
dotknutá osoba odvolá súhlas podľa § 13ods.1písm.a)alebo § 16ods.2písm.a),na základe ktorého sa spracúvanie osobných údajov vykonáva, a neexistuje iný právny základ pre spracúvanie osobných údajov,
dotknutá osoba namieta spracúvanie osobných údajov podľa § 27ods.1a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov podľa § 27ods.2,
osobné údaje sa spracúvajú nezákonne,
je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1.

Prevádzkovateľ nie je povinný spracúvané osobné údaje o dotknutej osobe vymazať v prípade, že je spracúvanie osobných údajov potrebné:

na uplatnenie práva na slobodu prejavu alebo práva na informácie,
na splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi,
z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s § 16 ods. 2 písm. h) až j),
na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8, ak je pravdepodobné, že právo podľa odseku 1 znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania,
na uplatnenie právneho nároku.

Právo na obmedzenie spracúvania

Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov;
spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
dotknutá osoba namietala voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Právo na prenosnosť

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu Prevádzkovateľovi bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil.

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov podľa odseku 1 právo na prenos osobných údajov priamo od jedného Prevádzkovateľa druhému Prevádzkovateľovi, pokiaľ je to technicky možné.

Právo uvedené v odseku 1 nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.

Odsek 1 sa neuplatňuje, ak je rozhodnutie:

nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a Prevádzkovateľom,
povolené právom Únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo
založené na výslovnom súhlase dotknutej osoby.

Právo odvolať súhlas so spracúvaním osobných údajov

Pokiaľ Prevádzkovateľ spracúva osobné údaje o dotknutej osobe len na právnom základe súhlasu, je povinný dotknutým osobám zabezpečiť právo kedykoľvek svoj súhlas odvolať, a to rovnako jednoduchou formou, akou bol súhlas poskytnutý. Pokiaľ Prevádzkovateľ spracúva osobné údaje na inom právnom základe ako je súhlas dotknutej osoby, táto osoba nemá právo súhlas odvolať, keďže nebol ani poskytnutý.

V prípade pochybnosti o zákonnosti spracúvania osobných údajov môže dotknutá osoba podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

Dotknutá osoba si môže uplatniť všetky práva podľa GDPR a ZOOÚ, pričom rozsah uplatniteľných práv závisí od konkrétneho účelu a právneho základu. Prevádzkovateľ posúdi každú žiadosť individuálne.

Vaše právo si môžete uplatniť kedykoľvek, a to písomnou formou alebo elektronicky doručením žiadosti na uvedené kontaktné údaje:

Meno a priezvisko: Ing. Róbert Vitáriuš

Tel: +421 (0) 908 705 573

Mail: info@agrocultur.sk

Doručovacia adresa: Biovetská 903/32, 949 05 Nitra

MATICA PRÁVNYCH ZÁKLADOV A PRÁV DOTKNUTÝCH OSÔB

VZORY K UPLATNENIU PRÁV DOTKNUTÝCH OSÔB

MLČANLIVOSŤ:

Prevádzkovateľ si dovoľuje uistiť dotknuté osoby, že všetky osoby, ktoré sa podieľajú na spracúvaní osobných údajov v jeho mene alebo na jeho pokyn – vrátane spolupracovníkov, zmluvných partnerov a oprávnených osôb – sú povinné zachovávať mlčanlivosť o osobných údajoch, ktorých sprístupnenie by mohlo ohroziť ich bezpečnosť. Táto povinnosť mlčanlivosti trvá aj po skončení právneho alebo iného oprávneného vzťahu s Prevádzkovateľom. Bez výslovného súhlasu dotknutej osoby nebudú jej osobné údaje poskytnuté tretej strane.

Tieto zásady spracúvania osobných údajov nahrádzajú predchádzajúce verzie a platia v aktuálnom znení od 01.08.2025.

Verzia: 2025 – 08- 01 | Schválil: Ing. Róbert Vitáriuš