Podmienky ochrany osobných údajov – GDPR

I. Základné ustanovenia

Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len: „GDPR”) je Vše pro pelety s.r.o., Nové Sady 988/2, 602 00 BRNO, C 93100 vedená u Krajského súdu v Brne (ďalej len: „prevádzkovateľ“).

Kontaktné údaje prevádzkovateľa:
Prevádzka: Hůrka 439, 687 51 Nivnice
email: info@vsepropelety.cz
telefón: +420 737 931 830

Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viacero osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.

II. Rozsah spracovania osobných údajov

Osobné údaje sa spracúvajú v rozsahu, v akom ich príslušný subjekt údajov prevádzkovateľovi poskytol, a to v súvislosti s uzatvorením zmluvného alebo iného právneho vzťahu s prevádzkovateľom, alebo ktoré prevádzkovateľ zhromaždil inak a spracúva ich v súlade s platnými právnymi predpismi či na plnenie zákonných povinností prevádzkovateľa.

III. Zdroje osobných údajov

  • priamo od subjektov údajov (registrácia a nákupy, e-maily, telefón, webové stránky, sociálne siete, vizitky, a pod.)
  • distribútor
  • verejne prístupné registre, zoznamy a evidencie (napr. obchodný register, živnostenský register, kataster nehnuteľností, verejný telefónny zoznam a pod.)

IV. Kategórie osobných údajov, ktoré sú predmetom spracovania

  • adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu subjektu údajov (napr. meno, priezvisko, rodné číslo, dátum narodenia, názov firmy, titul, príp. adresa sídla firmy a adresa prevádzky firmy, IČO, IČ DPH) a údaje umožňujúce kontakt so subjektom údajov (kontaktné údaje – napr. kontaktná adresa, telefónne číslo, číslo faxu, e-mailová adresa a iné obdobné informácie)
  • opisné údaje (napr. bankové spojenie)
  • ďalšie údaje nevyhnutné na plnenie zmluvy
  • údaje poskytnuté nad rámec príslušných zákonov spracúvané v rámci udeleného súhlasu zo strany subjektu údajov (spracovanie fotografií, použitie osobných údajov na účely personálnych konaní a pod.)

V. Kategórie subjektov údajov

  • zákazník prevádzkovateľa
  • zamestnanec prevádzkovateľa
  • dopravca
  • dodávateľ služby
  • iná osoba, ktorá je v zmluvnom vzťahu k prevádzkovateľovi
  • uchádzač o zamestnanie

VI. Kategórie príjemcov osobných údajov

  • veľkoobchodníci
  • finančné ústavy
  • orgány verejnej správy
  • sprostredkovateľ
  • štátne a iné orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi
  • ďalší príjemcovia (napr. odovzdanie osobných údajov do zahraničia – štáty EÚ)

VII. Účel spracovania osobných údajov

  • účely obsiahnuté v rámci súhlasu subjektu údajov
  • rokovanie o zmluvnom vzťahu
  • plnenie zmluvy
  • ochrana práv prevádzkovateľa, príjemcu alebo iných dotknutých osôb (napr. vymáhanie pohľadávok prevádzkovateľa)
  • archivácia vedená na základe zákona
  • výberové konania na voľné pracovné miesta
  • plnenie zákonných povinností zo strany prevádzkovateľa
  • ochrana životne dôležitých záujmov subjektu údajov

VIII. Spôsob spracovania a ochrany osobných údajov

Spracovanie osobných údajov vykonáva prevádzkovateľ. Spracovanie sa vykonáva v sídle prevádzkovateľa jednotlivými poverenými zamestnancami prevádzkovateľa, príp. sprostredkovateľom. K spracovaniu dochádza prostredníctvom výpočtovej techniky, príp. aj manuálnym spôsobom pri osobných údajoch v listinnej podobe za dodržania všetkých bezpečnostných zásad pre správu a spracovanie osobných údajov. Na tento účel prijal prevádzkovateľ technicko-organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracovaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo subjektov údajov na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.

IX. Doba spracovania osobných údajov

V súlade s lehotami uvedenými v príslušných zmluvách, v registratúrnom a skartačnom poriadku prevádzkovateľa alebo v príslušných právnych predpisoch ide o dobu nevyhnutne potrebnú na zabezpečenie práv a povinností vyplývajúcich zo záväzkového vzťahu, ako aj z príslušných právnych predpisov.

X. Poučenie

Prevádzkovateľ spracúva údaje so súhlasom subjektu údajov s výnimkou zákonom stanovených prípadov, keď spracovanie osobných údajov nevyžaduje súhlas subjektu údajov.

V súlade s čl. 6 ods. 1 GDPR môže prevádzkovateľ bez súhlasu subjektu údaje spracúvať v týchto prípadoch:

  • subjekt údajov udelil súhlas na jeden alebo viac konkrétnych účelov,
  • spracovanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je subjekt údajov, alebo na vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť tohto subjektu údajov,
  • spracovanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje,
  • spracovanie je nevyhnutné na ochranu životne dôležitých záujmov subjektu údajov alebo inej fyzickej osoby,
  • spracovanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený prevádzkovateľ,
  • spracovanie je nevyhnutné na účely oprávnených záujmov príslušného prevádzkovateľa alebo tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody subjektu údajov vyžadujúce ochranu osobných údajov.

XI. Práva subjektov údajov

1) V súlade s čl. 12 GDPR informuje prevádzkovateľ na žiadosť subjektu údajov subjekt údajov o práve na prístup k osobným údajom a k nasledujúcim informáciám:

  • účele spracovania,
  • kategórii dotknutých osobných údajov,
  • príjemcovi alebo kategórii príjemcov, ktorým osobné údaje boli alebo budú sprístupnené,
  • plánovanej dobe, počas ktorej budú osobné údaje uložené,
  • všetkých dostupných informáciách o zdroji osobných údajov,
  • ak nie sú získané od subjektu údajov, skutočnosti, či dochádza k automatizovanému rozhodovaniu vrátane profilovania.

2. Každý subjekt údajov, ktorý zistí alebo sa domnieva, že prevádzkovateľ alebo sprostredkovateľ vykonáva spracovanie jeho osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života subjektu údajov alebo v rozpore so zákonom, najmä ak sú osobné údaje nepresné vzhľadom na účel ich spracovania, môže:

  • požiadať prevádzkovateľa o vysvetlenie,
  • požadovať, aby prevádzkovateľ odstránil takto vzniknutý stav. Najmä môže ísť o blokovanie, vykonanie opravy, doplnenie alebo vymazanie osobných údajov,
  • ak je žiadosť subjektu údajov podľa odseku 1 uznaná za oprávnenú, prevádzkovateľ bezodkladne odstráni chybný stav,
  • ak prevádzkovateľ žiadosti subjektu údajov podľa odseku 1 nevyhovie, má subjekt údajov právo obrátiť sa priamo na dozorný úrad, teda Úrad na ochranu osobných údajov,
  • postup podľa odseku 1 nevylučuje, aby sa subjekt údajov obrátil so svojím podnetom na dozorný úrad priamo.

3. Ak kupujúci požiada o informáciu o spracovaní svojich osobných údajov, je mu predávajúci povinný túto informáciu poskytnúť. Predávajúci má právo za poskytnutie informácie podľa predchádzajúcej vety požadovať primeranú úhradu neprevyšujúcu náklady nevyhnutné na poskytnutie informácie.