Politika nakladania s osobnými údajmi (GDPR)
Tento dokument sumarizuje, akým spôsobom nakladáme s osobnými údajmi dotknutých osôb, a popisuje všetky operácie spracovania a princípy zabezpečenia dát, to všetko v súlade s Nariadením EÚ 2016/679 (GDPR).
1. Kto sme a ako nás kontaktovať
Subjekt zodpovedný za správu dát:
Naša spoločnosť: Metoda RUŠ.cz
Identifikačné číslo (IČO):
Sídlo a adresa: ,
(V ďalšom texte označované ako 'My' alebo 'Prevádzkovateľ')
Pre uplatnenie všetkých práv, ktoré Vám náležia, použite prosím nasledujúce kontakty:
Telefón: +420 702 023 872
E-mail: info@2-advance.cz
2. Základné pojmy a skratky
- Nariadenie EÚ (GDPR): Predpis Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní ich dát a o voľnom pohybe týchto dát, platný od 25. 5. 2018.
- Osobné dáta: Akékoľvek informácie týkajúce sa identifikovateľnej fyzickej osoby (Vás), či už priamo, alebo nepriamo.
- Osobitné (citlivé) dáta: Dáta odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské presvedčenie, členstvo v odboroch, dáta genetické, biometrické (na jedinečnú identifikáciu), a dáta o zdravotnom stave alebo sexuálnom živote/orientácii.
- Dotknutá osoba (Vy): Identifikovateľná fyzická osoba. Identifikácia sa deje napr. pomocou mena, identifikačného čísla, sieťového identifikátora alebo špecifických prvkov fyzickej, psychickej, ekonomickej či spoločenskej identity.
- Prevádzkovateľ: Subjekt (My), ktorý určuje účely a prostriedky pre spracovanie Osobných dát.
- Sprostredkovateľ: Subjekt, ktorý vykonáva operácie s Osobnými dátami v mene a na základe pokynov Prevádzkovateľa.
- Dozorný orgán: Na Slovensku Úrad pre ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR).
3. Účel, právny základ a obdobie uchovania dát
Vaše dáta zhromažďujeme a užívame výhradne pre presne stanovené a transparentné účely. Nižšie nájdete prehľad kategórií subjektov, dôvodov spracovania a s ním spojených pravidiel:
A. Kategória subjektu: Naši klienti
1. Účel: Plnenie zmluvy a realizácia obchodného vzťahu
- Právny základ: Plnenie zmluvných záväzkov.
- Spracovávané dáta: Identifikačné (meno, priezvisko), kontaktné (adresa, e-mail, telefón), finančné (číslo účtu, karty), história transakcií, IP adresa, cookies, registračné dáta k účtu, informácie z reklamačných formulárov.
- Doba uchovania: Po celý čas trvania zmluvného vzťahu a záručnej lehoty.
2. Účel: Plnenie zákonných daňových a účtovných povinností
- Právny základ: Právna povinnosť (napr. zákon o účtovníctve, DPH).
- Spracovávané dáta: Identifikačné, kontaktné, účtovné dáta (info na daňových dokladoch, číslo bankového účtu).
- Doba uchovania: Až 10 rokov od konca zdaňovacieho obdobia, v ktorom došlo k poskytnutiu plnenia.
3. Účel: Ochrana našich oprávnených záujmov (vymáhanie pohľadávok)
- Právny základ: Náš oprávnený záujem (vymáhanie dlhov, náhrada škody, uplatnenie nárokov po skončení zmluvy).
- Spracovávané dáta: Identifikačné, kontaktné, finančné (číslo účtu), história transakcií, IP adresa, cookies, dáta z reklamačných formulárov.
- Doba uchovania: 4 roky od ukončenia zmluvného vzťahu; po dobu súdneho či iného konania.
4. Účel: Priamy marketing (zasielanie podobných ponúk a oznámení)
- Právny základ: Náš oprávnený záujem (ponúkanie tovaru/služieb zodpovedajúcich Vašim potrebám na základe existujúceho vzťahu).
- Spracovávané dáta: Identifikačné a kontaktné údaje klientov.
- Doba uchovania: Po dobu trvania zmluvného vzťahu.
B. Kategória subjektu: Návštevníci webu
1. Účel: Štatistiky a cielená reklama
- Právny základ: Náš oprávnený záujem (zlepšovanie služieb a zacielenie ponuky na základe prístupu k webu).
- Spracovávané dáta: Identifikačné a kontaktné údaje, IP adresa a cookies.
- Doba uchovania: 6 mesiacov.
2. Účel: Spracovanie dotazov (kontaktné formuláre)
- Právny základ: Plnenie zmluvy alebo Váš súhlas.
- Spracovávané dáta: Identifikačné a kontaktné údaje, IP adresa, cookies, samotný dotaz.
- Doba uchovania: Do vyriešenia dotazu (max. 30 dní) alebo po dobu trvania Vášho súhlasu.
C. Kategória subjektu: Odberatelia newsletteru
Účel: Zasielanie pravidelných noviniek a obchodných oznámení e-mailom
- Právny základ: Váš aktívny súhlas s odberom.
- Spracovávané dáta: Identifikačné (meno a priezvisko), kontaktné (e-mail).
- Doba uchovania: Do odvolania Vášho súhlasu.
Doba uchovania je vždy obmedzená na nevyhnutne nutnú mieru (viď vyššie). Po uplynutí lehoty môžu byť dáta uchované len pre účely štátnej štatistiky, vedeckého výskumu alebo archivačnej činnosti.
4. Predávanie dát a využitie externých služieb
Vaše osobné dáta môžu byť v odôvodnených prípadoch predané ďalším subjektom (Príjemcom):
- Subjektom, ktoré fungujú ako naši Sprostredkovatelia (napr. IT administrácia, účtovníctvo), a ktoré konajú na základe našich pokynov.
- Orgánom verejnej moci alebo iným subjektom, pokiaľ to vyžadujú platné právne predpisy.
- Ďalším subjektom v prípade nepredvídanej udalosti, kedy je nutné chrániť život, zdravie, majetok, verejný záujem alebo naše práva a bezpečnosť.
Na našom webe využívame nástroj Google reCAPTCHA (poskytovateľ: Google Inc., USA). Cieľom je automaticky overovať, či je zadanie dát prevedené človekom a chrániť tak našu online ponuku pred spamom a zneužitím automatickými robotmi. To sa deje sledovaním správania návštevníka (napr. IP adresa, pohyby myši). Spracovanie prebieha na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Detailné informácie o reCAPTCHA a Zásadách ochrany dát Google sú dostupné tu.
5. Využitie súborov cookies
Pri návšteve nášho webu dôjde k odoslaniu malého textového súboru z nášho servera, ktorý sa uloží vo Vašom zariadení. Tento súbor sa nazýva cookie. Pri následných návštevách prehliadač súbor odošle späť. Cookies slúžia na zvyšovanie kvality našich služieb a k lepšiemu pochopeniu interakcie užívateľov s naším webom. Ukladáme v nich užívateľské preferencie a sledujeme trendy a správanie pri prehliadaní stránok.
Väčšina prehliadačov je nastavená k automatickému prijímaniu cookies. Máte však možnosť to zmeniť a cookies zablokovať alebo nastaviť upozornenie na ich zaslanie. Upozorňujeme, že bez nich nemusí niektoré webové funkcie fungovať správne.
Používame ako cookies z našej domény (prvé strany), tak cookies tretích strán (od externých poskytovateľov webových štatistík). Cookies tretích strán slúžia k analýze správania a cieľovanie reklamy, avšak dáta získané pre sledovanie trendov nie sú zdieľané s inou treťou stranou.
6. Hlavné princípy spracovania dát
Pri práci s Vašimi dátami sa riadime nasledujúcimi princípmi:
- Legalita: Vždy konáme v súlade s platnými právnymi predpismi, najmä GDPR.
- Účel: Dáta užívame len na naplnenie účelu, pre ktorý boli zhromaždené, a v nevyhnutnom rozsahu.
- Transparentnosť: Tieto Zásady a kontaktná osoba Vám zaručujú možnosť zoznámiť sa so spôsobom nakladania s Vašimi dátami.
- Presnosť: Zaisťujeme presnosť a aktuálnosť dát za použitia dostupných a primeraných prostriedkov.
- Dĺžka uchovania: Dáta spracovávame len po nevyhnutne nutnú dobu.
- Zabezpečenie: Prijímame vhodné technické a organizačné opatrenia na ochranu dát pred neoprávneným alebo protiprávnym spracovaním, stratou či poškodením.
7. Automatizované procesy
Dovoľujeme si Vás uistiť, že pri spracovaní Vašich osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani k profilovaniu.
8. Vaše práva
Ako subjektu dát Vám náleží rad práv, ktoré môžete uplatniť prostredníctvom Vášho užívateľského účtu alebo na kontaktoch uvedených v bode 1. Tieto práva zahŕňajú:
A. Právo na prístup a informácie:
Máte právo získať potvrdenie o tom, či Vaše dáta spracovávame, a získať informácie o rozsahu a spôsobe spracovania (účel, príjemcovia, doba uchovania atď.). Na požiadanie Vám poskytneme bezplatnú kópiu dát. Pri opakovaných žiadostiach si môžeme účtovať poplatok za administratívne náklady.
B. Právo na opravu a doplnenie:
Ak sú Vaše dáta nepresné alebo neúplné, máte právo požadovať ich bezodkladnú opravu alebo doplnenie.
C. Právo na obmedzenie spracovania:
Môžete požadovať obmedzenie spracovania Vašich dát v prípadoch, kedy popierate ich presnosť, spracovanie je protiprávne, dáta už nepotrebujeme, ale Vy ich požadujete pre právne nároky, alebo ste vzniesli námietku (viď nižšie). V takej dobe môžeme dáta len uložiť, ibaže spracovanie vyžaduje Váš súhlas, ochrana práv iných osôb, alebo verejný záujem.
D. Právo na vymazanie ('byť zabudnutý'):
Máte právo požadovať, aby sme Vaše dáta bez odkladu vymazali, pokiaľ:
- Odvoláte súhlas a neexistuje iný právny dôvod.
- Vznesiete námietku proti spracovaniu.
- Dáta už nie sú potrebné pre pôvodné účely.
- Dáta boli spracované protiprávne.
- Dáta boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti dieťaťu.
- Vymazanie je nutné pre splnenie právnej povinnosti.
Vymazanie nemožno vykonať, ak je spracovanie nevyhnutné pre výkon práva na slobodu prejavu, pre splnenie právnych povinností, pre verejné zdravie, archivačné/vedecké účely alebo pre obhajobu právnych nárokov.
E. Právo na prenosnosť dát:
Pokiaľ je spracovanie založené na súhlase alebo zmluve, máte právo získať dáta, ktoré ste nám poskytli, v štruktúrovanom, bežne čitateľnom formáte, a predať ich inému prevádzkovateľovi (prípadne požadovať priame predanie, ak je to technicky možné).
F. Právo vzniesť námietku:
Máte právo vzniesť námietku proti spracovaniu založenému na oprávnenom záujme alebo pre účely priameho marketingu. V prípade námietky proti marketingu nebudú Vaše dáta už pre tento účel spracovávané. Pri oprávnenom záujme dáta ďalej nespracovávame, pokiaľ nepreukážeme závažné, prevažujúce dôvody.
G. Právo odvolať súhlas:
Máte právo kedykoľvek odvolať súhlas so spracovaním dát, pokiaľ je súhlas právnym titulom spracovania.
H. Právo na oznámenie o narušení bezpečnosti:
Pokiaľ by narušenie bezpečnosti našich systémov pravdepodobne viedlo k vysokému riziku pre Vaše práva a slobody, oznámime Vám túto skutočnosť bez zbytočného odkladu (pokiaľ neboli prijaté opatrenia, ktoré vysoké riziko eliminujú).
I. Právo podať sťažnosť:
Pokiaľ sa domnievate, že spracovaním dochádza k porušeniu GDPR, máte právo podať sťažnosť u Úradu pre ochranu osobných údajov.
Táto Politika nakladania s osobnými údajmi je platná a účinná od 25. 5. 2018.