Podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb
pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej aj „GDPR“).
Prevádzkovateľ (Autíčkáreň) Vás týmto v nadväznosti na čl. 12 v súlade s čl. 13 GDPR informuje o spracúvaní osobných údajov a o Vašich právach s tým spojených. Pri spracúvaní osobných údajov sa Prevádzkovateľ riadi primárne GDPR a tými ustanoveniami zákona č. 18/2018. Z. z. o ochrane osobných údajov (ďalej aj „Zákon“), ktoré sú aplikovateľné (najmä § 78).
Prevádzkovateľom je podnikateľský subjekt Dr. Róbert Šumichrast – SumiKor, so sídlom Šustekova 3621/4, 851 04 Bratislava-Petržalka, IČO 57 192 880, DIČ 104 312 7503, Telefonický kontakt +421 910 222 412, E-mail: objednavky@autickaren.sk.
I. Účely spracúvania osobných údajov
Spracúvanie osobných údajov je zo strany Prevádzkovateľa nevyhnutné najmä preto, aby Prevádzkovateľ mohol:
· plniť zmluvné povinnosti vyplývajúce mu z uzavretých zmlúv/objednávok vrátane úkonov súvisiacich s predzmluvnými vzťahmi;
· plniť zákonné povinnosti, ktoré vyplývajú napr. zo zákona o účtovníctve, daňových zákonov;
· zabezpečovať oprávnené záujmy Prevádzkovateľa vyplývajúce z jeho podnikateľskej činnosti (napr. vymáhanie pohľadávok).
Účel spracovávania osobných údajov:
· Plnenie zmlúv a predzmluvné vzťahy;
· Uchovávanie dôkazov o vzniku, trvaní, obsahu a prípadnom zániku zmluvného vzťahu;
· Účtovné a daňové účely;
· Účely týkajúce sa ochrany oprávnených záujmov Prevádzkovateľa (vymáhanie pohľadávok);
· Účel evidencie a správy prijatých a odosielaných poštových zásielok, správa zásielok doručovaných a odosielaných z a do elektronickej schránky a evidencia a archivácia zmlúv a ostatných dokumentov súvisiacich so zmluvným vzťahom.
Právny základ
čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa a čl. 6 ods. 1 písm. b) GDPR – osobitné právne predpisy (napr. zákony v oblasti daní a účtovníctva)
čl. 6 ods. 1 písm. c) GDPR - plnenie zákonnej povinnosti
čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem
čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa a čl. 6 ods. 1 písm. c) GDPR – osobitné právne predpisy (napr. zákon č. 395/2002 Z. z o archívoch a registratúrach)
II. Oprávnené záujmy Prevádzkovateľa
V prípade spracúvania osobných údajov na účely vymedzené v článku I. bod (iii) na právnom základe tam uvedenom oprávnený záujem, ktorý sleduje Prevádzkovateľ, je uplatnenie alebo obhajovanie práv a právnych nárokov Prevádzkovateľa voči klientom a dodávateľom v súvislosti s plneniami Prevádzkovateľom poskytnutých, ktoré vznikli na základe alebo v súvislosti s zmluvným vzťahom s Prevádzkovateľom.
III. Kategórie príjemcov
Prevádzkovateľ sprístupňuje osobné údaje v nevyhnutnej miere nasledovnej kategórii príjemcov:
- orgánom verejnej moci a štátnym orgánom v súvislosti s plnením zmluvných a zákonných
povinností (napr. finančná správa, a pod.);
- osobám, ktoré Prevádzkovateľ poveruje vykonaním služieb (napr. dodávateľ SW a podobne).
IV. Prenos osobných údajov do tretích krajín
Cezhraničný prenos osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko) alebo do medzinárodnej organizácie Prevádzkovateľ nezamýšľa.
V. Existencia automatizovaného individuálneho rozhodovania
Zo strany Prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.
VI. Doba uchovávania osobných údajov
Prevádzkovateľ uchováva osobné údaje najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Osobné údaje sú uchovávané v súlade s dobami uvedenými v príslušných právnych predpisoch (napr. zákon č. 395/2002 Z. z. o archívoch a registratúrach), v prípade právneho základu plnenia zmluvy po celú dobu trvania zmluvného vzťahu medzi zmluvnými stranami a po jeho ukončení v nevyhnutnom rozsahu ešte po dobu stanovenú osobitnými právnymi predpismi (napr. zákon č. 431/2002 Z. z o účtovníctve) a po dobu trvania oprávneného záujmu.
VII. Poučenie o právach dotknutej osoby
Právo na prístup k osobným údajom
Na základe žiadosti Prevádzkovateľ Vám vystaví potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, ktoré sa Vás týkajú. Pokiaľ Prevádzkovateľ tieto údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov. Vystavenie prvej kópie podľa tohto bodu je bezplatné; vystavenie ďalších kópií je spoplatnené poplatkom vo výške primeraných administratívnych nákladov. Pokiaľ požiadate o informácie formou elektronických prostriedkov, budú Vám poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiadate o iný spôsob.
Právo na opravu osobných údajov
Ak Prevádzkovateľ eviduje o Vás nesprávne osobné údaje, máte právo na opravu. Zároveň máte právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo bude o tom požiadaný.
Právo na vymazanie osobných údajov
Máte právo na vymazanie osobných údajov, ktoré sa Vás týkajú, za splnenia predpokladov uvedených v čl. 17 GDPR. Prevádzkovateľ vykoná výmaz Vašich osobných údajov na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť je dôvodná.
Právo na obmedzenie spracúvania osobných údajov
Máte právo na obmedzenie spracúvania osobných údajov, pokiaľ:
- napadnete voči správnosti osobných údajov námietkou, a to počas obdobia umožňujúceho
Prevádzkovateľovi overiť správnosť osobných údajov;
- spracúvanie je protizákonné a žiadate namiesto výmazu osobných údajov obmedzenie ich
použitia;
- Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Vy na
preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
- namietali ste voči spracúvaniu osobných údajov na základe oprávneného nároku Prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa
prevažujú nad Vašimi oprávnenými záujmami.
Pokiaľ žiadate o obmedzenie spracúvania Vašich osobných údajov, Prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez Vášho súhlasu. Budete Prevádzkovateľom informovaný, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.
Právo na prenosnosť údajov
Máte právo získať osobné údaje, ktoré ste poskytli Prevádzkovateľovi, a tieto preniesť k ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte v prípade, ak boli Vaše osobné údaje získané na základe Vášho súhlasu alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.
Právo namietať spracúvanie
Máte právo kedykoľvek namietať voči spracúvaniu Vašich osobných údajov z dôvodov týkajúcich sa Vašej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe právneho titulu oprávneného záujmu prevádzkovateľa.
Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Právo podať sťažnosť
Máte právo kedykoľvek podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 4826/12, 820 07 Bratislava, pokiaľ sa domnievate, že boli porušené Vaše práva v oblasti ochrany osobných údajov.
Právo na odvolanie súhlasu
Máte právo kedykoľvek odvolať Váš súhlas so spracúvaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom základe. Zákonnosť spracúvania osobných údajov na základe udeleného súhlasu však nie je jeho odvolaním dotknutá.
Poskytnutie Vašich osobných údajov je nevyhnutnou požiadavkou pre uzatvorenie a plnenie zmluvy a bez poskytnutia Vašich osobných údajov nie je možné uzatvoriť zmluvu, či ju zo strany prevádzkovateľa riadne plniť.
VIII. Záverečné ustanovenia
Prevádzkovateľ si vyhradzuje právo tieto informácie zmeniť v prípade zmeny spracúvania osobných údajov Prevádzkovateľom a v prípade legislatívnej zmeny.