Zásady ochrany osobných údajov

Zásady spracovania osobných údajov a systém ochrany osobných údajov podľa nariadenia GDPR

  • S účinnosťou odo dňa 25.5.2018 sú všetky osobné údaje spracúvané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – ďalej len „Nariadenie“).

Prevádzkovateľ:

Obchodné meno:         Vladimír Čudejko

Sídlo:                        Lanškrounská 1599/15, 060 01 Kežmarok

IČO :                         43 015 433

DIČ:                          1075736145

Registrácia:              Okresný úrad Kežmarok      Číslo živnostenského registra: 710-918225682/P

 

(ďalej v texte zásad len ako „prevádzkovateľ“ )

Zákonný dôvod spracovania osobných údajov:

Právnym základom spracovania osobných údajov u prevádzkovateľa o dotknutých osobách všetkých kategórií  sú nasledujúce ustanovenia GDPR, resp. nového zákona ZOOÚ:

  1. spracovanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, – podľa § 13 ods. 1 písm. b) ZOOÚ, resp. čl. 6 písm. b) GDPR (objednávky, zmluvy o dielo, kúpne zmluvy, rámcové zmluvy, pracovné zmluvy, životopisy….)
  2. Podľa § 78 ods. 3 ZOOÚ prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby. (údaje o zamestnancoch)
  3. spracovanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, – podľa 13 ods. 1 písm. c) ZOOÚ, resp. čl. 6 písm. c) GDPR (katastrálny zákon, obchodný zákonník, zákonník práce, zákon o zdravotnom poistení, zákon o sociálnom poistení, zákon o dani z príjmov….)
  4. spracovanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa, – podľa § 13 ods. 1 písm. f) ZOOÚ, resp. čl. 6 písm. f) GDPR
  5. ďalšie spracovanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby.

Prehlásenie:

Prehlasujeme, že ako prevádzkovateľ vašich osobných údajov spĺňame všetky zákonné povinnosti vyžadované platnou legislatívou, najmä Zákonom o ochrane osobných údajov a GDPR, a teda že:

  • budeme spracovávať vaše osobné údaje len na základe platného právneho dôvodu popísaného vyššie.
  • Si týmto plníme podľa článku 13 GDPR informačnú povinnosť voči dotknutým osobám
  • umožníme vám a budeme vás podporovať v uplatňovaní a plnení vašich práv podľa nového zákona ZOOÚ a nariadenia GDPR.

 

Dotknuté osoby:

  • Zmluvní a predzmluvní obchodní partneri
  • Zákazníci prevádzkovateľa

 Účely spracovania:

Spracovávame osobné údaje, ktoré nám zveríte sami a to z dôvodov naplnenia týchto účelov:

Zmluvní/predzmluvní partneri a zákazníci prevádzkovateľa:

  • identifikácia zmluvnej strany
  • poskytnutie dohodnutej služby

 Ako dlho budeme zhromažďovať Vaše osobné údaje?

  • Prevádzkovateľ sa zaručuje, že osobné údaje poskytnuté dotknutou osobou v predmetnej zmluve alebo iným spôsobom bude spracovávať v informačných systémoch v zmysle zásady minimalizácie uchovávania a v prípade, žeby odpadol účel spracovania, prevádzkovateľ sa zaručuje osobné údaje vymazať. V prípade, že budú uvedené osobné údaje spracovávané na iný účel ako je stanovený vyššie v tomto článku bude dotknutá osoba o tomto účele ako aj o právnom základe takého spracovávania informovaná ešte pred takým spracovaním.
  • Prevádzkovateľ sa zaručuje, že osobné údaje zamestnancov na účely špecifikované v týchto zásadách bude spracovávať maximálne po dobu trvania pracovnoprávneho vzťahu, prípadne ak si to vyžaduje niektorý s osobitných predpisov tak po dobu stanovenú v tomto zákonnom predpise.

 Zabezpečenie a ochrana osobných údajov

Chránime osobné údaje v maximálnej možnej miere. Chránime ich ako keby boli naše vlastné. Zaviedli sme všetky možné technické a organizačné opatrenia, ktoré zamedzujú zneužitiu, poškodeniu alebo zničeniu vašich osobných údajov.

Odovzdanie osobných údajov tretím osobám ( sprostredkovatelia, príjemci)

K vašim osobným údajom majú prístup oprávnené osoby poverené prevádzkovateľom, ktorí sú viazaní mlčanlivosťou a preškolení v oblasti bezpečnosti spracovania.

Väčšinu spracovateľských operácií zvládame sami a nepotrebujeme k nim 3. strany.
Pre zaistenie niektorých konkrétnych spracovateľských operácií, ktoré nedokážeme zabezpečiť vlastnými silami, využívame služby sprostredkovateľov, ktorí sa na dané spracovanie špecializujú a sú zaviazaný sprostredkovateľskou zmluvou súlade s GDPR.

Sú to poskytovatelia nasledujúcich platforiem a služieb:

  • Dodávateľ účtovných služieb
  • Dodávateľ služieb BOZP
  • Dodávateľ IT služieb

Odovzdávanie dát mimo Európskej únie

Dáta spracovávame výhradne v Európskej únii alebo v krajinách, ktoré zaisťujú stupeň ochrany na základe rozhodnutia Európskej komisie.

Vaše práva v súvislosti s ochranou osobných údajov :

V súvislosti s ochranou osobných údajov máte niekoľko práv. Ak budete chcieť niektorého z týchto práv využiť, prosím kontaktujte nás prostredníctvom vyššie uvedenej mailovej adresy.

Máte právo na informácie, ktoré sú plnené už týmito zásadami spracovania osobných údajov. – informačná povinnosť

Vďaka právu na prístup nás môžete kedykoľvek vyzvať a my vám doložíme v lehote 30 dní, aké vaše osobné údaje spracovávame a prečo.

Ak sa u vás niečo zmení alebo akékoľvek svoje osobné údaje zbadáte neaktuálne alebo neúplné, máte právo na doplnenie a zmenu osobných údajov.

Právo na obmedzenie spracovania môžete využiť, ak sa domnievate, že spracovávame vaše nepresné údaje, myslíte si, že vykonávame spracovanie nezákonne, ale nechcete všetky údaje vymazať alebo ak máte námietku proti spracovaniu.

Obmedziť môžete rozsah osobných údajov alebo účelov spracovania.

Právo na výmaz (byť zabudnutý): Vašim ďalším právom je právo na vymazanie, v prípade že neexistuje zákonný právny základ, ktorý nás oprávňuje resp. zákonná povinnosť, ktorá nám prikazuje vaše osobné údaje spracovať. V takom prípade vymažeme všetky vaše osobné údaje zo svojho systému, aj zo systému všetkých čiastkových spracovateľov a záloh v zákonom stanovenej lehote.

Právo na prenositeľnosť údajov  v prípadoch predpokladaných Nariadením máte právo získať osobné údaje, ktoré sa Vás týkajú, a ktoré ste poskytli Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte s tým, že týmto právom nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.

Právo vzniesť námietku môžete kedykoľvek vzniesť námietku proti spracovaniu Vašich osobných údajov u Prevádzkovateľa na účely priameho marketingu vykonávaného na základe oprávneného záujmu.

Právo na odvolanie súhlas : ak je spracovanie Vašich osobných údajov založené na súhlase, máte právo Váš súhlas so spracovaním osobných údajov na účel, na ktorý ste dali súhlas, kedykoľvek odvolať.

Sťažnosť na Úrade na ochranu osobných údajov: Ak máte pocit, že s vašimi údajmi nezaobchádzame v súlade so zákonom, máte právo sa so svojou sťažnosťou kedykoľvek obrátiť na Úrad na ochranu osobných údajov. Dozorným úradom je v SR Úrad na ochranu osobných údajov, so sídlom Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk Budeme veľmi radi, ak najprv budete o tomto podozrení informovať nás, aby sme s tým mohli niečo urobiť a prípadné pochybenie napraviť.

Povinnosť alebo možnosť poskytnúť osobné údaje Ak sa rozhodnete s nami spolupracovať, komunikovať alebo navštívite naše webové sídlo, je potrebné aby ste nám poskytli osobné údaje v nevyhnutnom rozsahu. V opačnom prípade nebude možné realizovať s Vami komunikáciu, poskytovať Vám tovar a služby, resp. Vám nebude umožnené prehliadať webové stránky. Uvedené neplatí pre spracúvanie súborov cookies, ktoré môžete v nastavení Vášho prehliadača zmeniť tak, že nebudeme tieto údaje o Vás spracúvať.

 

Vyššie uvedené práva má dotknutá osoba v rozsahu podľa článkov 15 až 21 a článku 77 Nariadenia. Dotknutá osoba si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa poskytnú po preukázaní jej totožnosti.

 

Webové stránky

SÚBORY COOKIES

Pre potreby prispôsobenia obsahu našej web stránky vašim preferenciám používame súbory cookies. Cookies sú malé dátové súbory, ktoré si ukladá náša stránka do vášho webového prehliadača pri jeho návšteve. Pokiaľ nesúhlasíte s použitím súborov cookies, nastavte si vlastné pravidlá pre použitie cookies vo webovom prehliadači na vašom zariadení či využitím externého nástroja, napríklad tu: http://www.youronlinechoices.com/sk/

V prípade, že zakážete použitie súborov cookies alebo zvolíte nevhodné nastavenia, môže byť funkčnosť stránok  obmedzená.

METRIKY A ANALYTIKY

Jedná sa o konverzné, alebo pixelové značky, prípadne malé grafické obrázky, ktoré môžu byť začlenené v kóde nášej stránky a na základe ktorých je možná identifikácia používateľa pre účely zaznamenania jeho správania na webových stránkach a merania návštevnosti. Využívame nasledujúce systémy:

Mlčanlivosť :

Dovoľujeme si vás uistiť, že ako prevádzkovateľ a taktiež naši zamestnanci, spolupracovníci a sprostredkovatelia, ktorí budú spracovávať vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch, ktorých poskytnutie by ohrozilo zabezpečenie vašich osobných údajov. Táto mlčanlivosť trvá aj po skončení vzťahov s nami. Bez vášho súhlasu nebudú vaše osobné údaje poskytnuté tretej strane.

Kontakt

www.cc-kupelne.sk

info@cc-kupelne.sk

0950 376 223

Adresa prevádzky: Gen. Štefánika 1585/5, 060 01 Kežmarok

Tieto zásady spracovania osobných údajov platia od 25.5.2018 a nahrádzajú predchádzajúcu Ochranu osobných údajov.