Zásady spracúvania osobných údajov a systém ochrany osobných údajov podľa nariadenia GDPR
Účelom týchto zásad je preukázať, že spracúvanie osobných údajov prevádzkovateľom sa vykonáva v súlade s aktuálne platnou právnou úpravou, najmä Zákonom 18/2018 Z. z. ochrane osobných údajov(ďalej len „nový zákon ZOOÚ“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len „ nariadenie GDPR“). Nová právna úprava dáva prevádzkovateľovi povinnosť s ohľadom na povahu, rozsah a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s novou právnou úpravou. Uvedené prijaté opatrenia je prevádzkovateľ povinný podľa potreby aktualizovať.
Tento dokument je výsledkom posúdenia spracúvania osobných údajov prevádzkovateľom pre účely právnych noriem upravujúcich ochranu osobných údajov. Zavedením štandardizovanej ochrany osobných údajov na základe princípov tu uvedených je minimalizované riziko porušenia ochrany osobných údajov.
PREVÁDZKOVATEĽ:
Obchodné meno: Milan Orto BOATS Slovakia
Sídlo: Nešporova 2238/9, 010 01 Žilina
Registrácia: Okresný úrad Žilina
Číslo živnostenského registra: 511-10341
IČO : 41 948 882
Kontaktné údaje prevádzkovateľa:
Telefonický kontakt: 0905 860 992
Doručovacia adresa: Nešporova 2238/9, 010 01 Žilina
Mail: eclny.sk@gmail.com
VŠEOBECNÉ INFORMÁCIE K SPRACÚVANIU OSOBNÝCH ÚDAJOV:
Nasledovné informácie sa týkajú spracúvania osobných údajov návštevníkov a/alebo zákazníkov týchto webových stránok (ďalej jednotlivo len „dotknutá osoba“), ktoré vykonáva prevádzkovateľ, resp. predávajúci (ďalej len „Prevádzkovateľ“). Spracúvanie a ochrana týchto osobných údajov sa spravuje ustanoveniami zákona č. 18/2018 Z. z., o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“), v spojení s ustanoveniami Nariadenia Európskeho parlamentu a Rady (EU) č. 2016/679 zo dňa 27. apríla 2016, všeobecného nariadenia o ochrane údajov (ďalej len „GDPR“).
Prevádzkovateľ stránky zodpovedná za spracúvanie osobných údajov podľa Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679, zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
ZÁKONNÝ DÔVOD SPRACÚVANIA OSOBNÝCH ÚDAJOV:
Právnym základom spracúvania osobných údajov u prevádzkovateľa o dotknutých osobách všetkých kategórií sú nasledujúce ustanovenia GDPR, resp. nového zákona ZOOÚ:
spracúvania je čl. 6 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, ktorým je dobrovoľný súhlas so spracúvaním osobných údajov.
spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, - podľa § 13 ods. 1 písm. b) ZOOÚ, resp. čl. 6 písm. b) GDPR. (objednávky, zmluvy o dielo, pracovné zmluvy, životopisy....)
spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, - podľa § 13 ods. 1 písm. c) ZOOÚ, resp. čl. 6 písm. c) GDPR (katastrálny zákon, obchodný zákonník, zákonník práce, zákon o zdravotnom poistení, zákon o sociálnom poistení, zákon o dani z príjmov....)
V tomto prípade sa môže jednať o nasledovné osobitné predpisy:
ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby.
spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa, - podľa § 13 ods. 1 písm. f) ZOOÚ, resp. čl. 6 písm. f) GDPR .
PREHLÁSENIE:
Prehlasujeme, že ako prevádzkovateľ vašich osobných údajov spĺňame všetky zákonné povinnosti vyžadované platnou legislatívou, najmä Zákonom o ochrane osobných údajov a GDPR, a teda že:
SPRACÚVANIE OSOBNÝCH ÚDAJOV PRI KÚPE A ODOSIELANÍ TOVARU NA DIAĽKU PROSTREDNÍCTVOM ELEKTRONICKÉHO OBCHODU:
Dotknuté osoby:
Účely spracúvania osobných údajov:
Kategória osobných údajov:
Právnym základom spracúvania týchto dobrovoľne poskytnutých údajov je plnenie práv a povinností vyplývajúcich zo zmluvy uzavretej na diaľku, vybavovania objednávok a plnenia povinností vyplývajúcich z tejto zmluvy, ktorú by inak nebolo možné uzavrieť v plnom rozsah:
a) Spracúvanie osobných údajov (meno, priezvisko, titul, ulica a číslo, PSČ, mesto) je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná. Predovšetkým podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty.
b) Spracúvanie osobných údajov (email, telefónny kontakt) je nevyhnutné na plnenie zmluvy.
Možnosť nákupu tovaru alebo služieb ponúkaných na týchto webových stránkach nie je primárne určený pre návštevníkov mladších ako 16 rokov. V prípade, ak má dotknutá osoba menej ako 16 rokov, je povinná pred poskytnutím svojich osobných údajov zaslať prevádzkovateľovi súhlas svojho zákonného zástupcu so spracúvaním jej osobných údajov v rozsahu a na účel tohto článku.
Pri spracúvaní osobných údajov dotknutej osoby nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu, pričom Prevádzkovateľ nemá v úmysle poskytnúť osobné údaje do tretej krajiny.
Doba uchovávania osobných údajov: Osobné údaje budú spracované po dobu trvania zákonom stanovených povinností Prevádzkovateľa vyplývajúcich zo všeobecne záväzných právnych predpisov, najmä z občianskeho zákonníka, zákona o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho, zákona o archívoch a registratúrach, zákona o účtovníctve a zákona o DPH, tj. v prípade niektorých údajov na daňových dokladoch minimálne po dobu 10 rokov.
SPRACÚVANIE OSOBNÝCH ÚDAJOV NA ÚČELY KOMUNIKÁCIE A ZÁKAZNICKEJ PODPORY:
Dotknuté osoby:
Účel spracúvania osobných údajov:
Kategória osobných údajov:
Právny základ spracúvania osobných údajov:
Doba uchovávania osobných údajov: Osobné údaje budú spracované po dobu trvania zákonom stanovených povinností Prevádzkovateľa vyplývajúcich zo všeobecne záväzných právnych predpisov, najmä z občianskeho zákonníka, zákona o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho, zákona o archívoch a registratúrach, zákona o účtovníctve a zákona o DPH, tj. v prípade niektorých údajov na daňových dokladoch minimálne po dobu 10 rokov.
SPRACÚVANIE OSOBNÝCH ÚDAJOV PRI REGISTRÁCII NA WEBOVEJ STRÁNKE,
E-SHOPE:
Dotknuté osoby:
Účel spracúvania osobných údajov:
Kategória osobných údajov:
Právnym základom spracúvania týchto dobrovoľne poskytnutých údajov je plnenie práv a povinností pri poskytovaní služieb spojených s užívateľským účtom, ktoré by inak nebolo možné poskytovať v plnom rozsahu.
Pri spracúvaní osobných údajov dotknutej osoby nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu, pričom Prevádzkovateľ nemá v úmysle poskytnúť osobné údaje do tretej krajiny, medzinárodnej organizácii.
Registračné formuláre nie sú primárne určené pre návštevníkov mladších ako 16 rokov. V prípade, ak má dotknutá osoba menej ako 16 rokov, je povinná pred poskytnutím svojich osobných údajov zaslať prevádzkovateľovi súhlas svojho zákonného zástupcu so spracúvaním jej osobných údajov v rozsahu a na účel tohto článku.
Doba uchovávania osobných údajov: Osobné údaje budú spracované po dobu trvania záujmu dotknutej osoby o využívanie služieb spojených s užívateľským účtom, teda po dobu trvania účelu ich spracovania.
Dotknutá osoba má právo požadovať od príslušného prevádzkovateľa prístup k svojim osobným údajom, ich opravu alebo vymazanie, prípadne obmedzenie spracovania, právo namietať proti spracovaniu, ako aj právo podať sťažnosť k Úradu na ochranu osobných údajov, ak daný prevádzkovateľ postupuje pri spracovaní osobných údajov v rozpore s Nariadením a/alebo Zákonom
a to zaslaním oznámenia o odvolaní súhlasu buď písomne na adresu prevádzky prevádzkovateľa:
Nešporova 2238/9, 010 01 Žilina, alebo e-mailom na e-mailovú adresu eclny.sk@gmail.com .
ZÁSADY POUŽÍVANIA SÚBOROV COOKIES:
Súbory cookie sú malé textové súbory používané na ukladanie informácií vo webových prehliadačoch. Súbory cookie sa používajú na ukladanie a prijímanie identifikátorov a iných informácií v počítačoch, telefónoch a ďalších zariadeniach. Na podobné účely sa používajú aj ďalšie technológie vrátane údajov, ktoré ukladáme vo vašom webovom prehliadači alebo zariadení, identifikátorov súvisiacich s vaším zariadením a ďalšieho softvéru. V týchto zásadách používame pre všetky tieto technológie spoločný názov „súbory cookie“. Bližšie informácie o podmienkach používania súborov cookies na našej webovej stránke a možnostiach ich odmietnutia je možné nájsť TU.
AKO DLHO BUDEME ZHROMAŽĎOVAŤ VAŠE OSOBNÉ ÚDAJE:
Prevádzkovateľ sa zaručuje, že osobné údaje poskytnuté dotknutou osobou v predmetnej zmluve alebo iným spôsobom bude spracúvať v informačných systémoch v zmysle zásady minimalizácie uchovávania a v prípade, žeby odpadol účel spracúvania, prevádzkovateľ sa zaručuje osobné údaje vymazať. V prípade, že budú uvedené osobné údaje spracúvané na iný účel ako je stanovený vyššie v tomto článku bude dotknutá osoba o tomto účele ako aj o právnom základe takého spracúvania informovaná ešte pred takým spracúvaním.
ZABEZPEČENIE A OCHRANA OSOBNÝCH ÚDAJOV:
Chránime osobné údaje v maximálnej možnej miere. Chránime ich ako keby boli naše vlastné. Zaviedli sme všetky možné technické a organizačné opatrenia, ktoré zamedzujú zneužitiu, poškodeniu alebo zničeniu vašich osobných údajov.
ODOVZDANIE OSOBNÝCH ÚDAJOV TRETÍM OSOBÁM, SPROSTREDKOVATELIA, PRÍJEMCI:
Väčšinu spracovateľských operácií zvládame sami a nepotrebujeme k nim 3. strany.
Pre zaistenie niektorých konkrétnych spracovateľských operácií, ktoré nedokážeme zabezpečiť vlastnými silami, využívame služby sprostredkovateľov, ktorí sa na dané spracovanie špecializujú a sú zaviazaný sprostredkovateľskou zmluvou súlade s GDPR.
Sú to poskytovatelia nasledujúcich platforiem a služieb:
Identifikácia príjemcu alebo kategórie príjemcu a sprostredkovateľa:
ODOVZDÁVANIE DÁT MIMO EURÓPSKEJ ÚNIE:
Dáta spracovávame výhradne v Európskej únii alebo v krajinách, ktoré zaisťujú stupeň ochrany na základe rozhodnutia Európskej komisie.
VAŠE PRÁVA V SÚVISLOSTI S OCHRANOU OSOBNÝCH ÚDAJOV:
Práva dotknutej osoby upravuje kapitola 3 GDPR. Ide napr. o právo podať sťažnosť dozornému orgánu, o práva namietať proti spracúvaniu, právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby, právo na opravu alebo vymazanie alebo obmedzenie spracúvania osobných údajov, ako aj právo na prenosnosť údajov.
V súvislosti s ochranou osobných údajov máte niekoľko práv. Ak budete chcieť niektorého z týchto práv využiť, prosím kontaktujte nás prostredníctvom vyššie uvedenej mailovej adresy.
Sťažnosť na Úrade na ochranu osobných údajov: Ak máte pocit, že s vašimi údajmi nezaobchádzame v súlade so zákonom, máte právo sa so svojou sťažnosťou kedykoľvek obrátiť na Úrad na ochranu osobných údajov TU. Budeme veľmi radi, ak najprv budete o tomto podozrení informovať nás, aby sme s tým mohli niečo urobiť a prípadné pochybenie napraviť.
MLČANLIVOSŤ
Dovoľujeme si vás uistiť, že ako prevádzkovateľ a taktiež naši spolupracovníci a sprostredkovatelia, ktorí budú spracovávať vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch, ktorých poskytnutie by ohrozilo zabezpečenie vašich osobných údajov. Táto mlčanlivosť trvá aj po skončení vzťahov s nami. Bez vášho súhlasu nebudú vaše osobné údaje poskytnuté tretej strane.
ZÁVEREČNÉ USTANOVENIA
Tieto zásady spracovania osobných údajov platia od 25.5.2018 a nahrádzajú predchádzajúcu Ochranu osobných údajov.
Aktualizované dňa 01.08.2022.