GDPR
Zásady ochrany osobných údajov
Pravidlá ochrany údajov v zmysle čl. 13 Nariadenia GDPR a § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Identifikačné a kontaktné údaje prevádzkovateľa
| Obchodné meno | CERA TOP STRECHY |
| Sídlo | Vajnorská 135, Bratislava |
| IČO | doplniť |
| Právna forma | doplniť |
| Zapísaný | doplniť |
| E-mailová adresa | info@ceratopstrechy.sk |
| Telefónne číslo | +421 907 385 426 |
| Portál | www.ceratopstrechy.sk |
2. Zoznam osobných údajov
Prevádzkovateľ získava prostredníctvom formulárov na webe www.ceratopstrechy.sk (ďalej tiež ako „portál“) tieto údaje: meno a priezvisko, telefónne číslo, e-mailová adresa a obsah správy (napr. informácie o streche, terase alebo bazéne). Tieto údaje poskytuje dotknutá osoba dobrovoľne vyplnením a odoslaním formulára. Prevádzkovateľ pristupuje k ochrane poskytnutých údajov so zvýšenou starostlivosťou.
3. Účel spracúvania osobných údajov
Účelom spracúvania je:
- vybavenie dopytu zaslaného prostredníctvom formulára na portáli a príprava cenovej ponuky,
- plnenie práv a povinností vyplývajúcich zo zmluvy uzatvorenej s dotknutou osobou,
- plnenie povinností podľa osobitných predpisov (daňové zákony a pod.).
4. Právny základ spracúvania osobných údajov
I. Právnym základom je ustanovenie § 13 ods. 1 písm. b) zákona o ochrane osobných údajov: spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (napr. vybavenie dopytu a príprava cenovej ponuky).
Prevádzkovateľ týmto oznamuje dotknutej osobe, že v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR bude spracúvať osobné údaje bez súhlasu dotknutej osoby, keďže spracúvanie osobných údajov je nevyhnutné na vybavenie jej dopytu, resp. na plnenie povinností prevádzkovateľa voči dotknutej osobe.
II. Právnym základom je ustanovenie § 13 ods. 1 písm. c) zákona o ochrane osobných údajov: spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu.
Prevádzkovateľ týmto oznamuje dotknutej osobe, že v zmysle čl. 6 ods. 1 písm. c) Nariadenia GDPR bude spracúvať osobné údaje bez súhlasu dotknutej osoby, keďže spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa, ktorou je splnenie daňových povinností v prípade uzatvorenia zmluvy.
5. Identifikácia príjemcu alebo kategórie príjemcov
Kategórie príjemcov, ktorí spracúvajú osobné údaje, sú:
advokátske kancelárie, externý účtovník a daňový poradca, poštový prepravca, poskytovateľ webhostingu a e-mailových služieb, marketingová spoločnosť a štátne inštitúcie za účelom plnenia povinností prevádzkovateľa: daňový úrad, orgán štátnej správy a verejnej moci na výkon kontroly a dozoru (Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov), exekútor, súd, orgán činný v trestnom konaní atď.
6. Doba uchovávania osobných údajov
Prevádzkovateľ uchováva, resp. spracúva osobné údaje počas vybavovania dopytu a počas trvania zmluvného vzťahu s dotknutou osobou. Ak dopyt nevedie k uzatvoreniu zmluvy, prevádzkovateľ osobné údaje z dopytu vymaže bez zbytočného odkladu po jeho vybavení.
Po zániku zmluvy je prevádzkovateľ oprávnený spracúvať údaje počas doby 4 rokov, nakoľko prevádzkovateľ a dotknutá osoba môžu vo všeobecnej premlčacej dobe uplatniť práva a povinnosti z uzatvorenej zmluvy. Podľa § 397 zákona č. 513/1991 Zb. Obchodný zákonník je premlčacia doba štyri roky. Dlhšie spracúvanie osobných údajov je možné len výlučne na účel archivácie účtovných dokladov na základe osobitného predpisu.
7. Práva dotknutej osoby
Dotknutá osoba má právo:
I. požadovať prístup k osobným údajom, ktoré sa jej týkajú. Dotknutá osoba má právo vedieť zoznam osobných údajov, ktoré spracúvame.
II. na opravu osobných údajov. Prevádzkovateľ prijal opatrenia, aby uchovával presné, úplné a aktuálne osobné údaje.
III. na vymazanie osobných údajov (tzv. právo na zabudnutie). Dotknutá osoba môže požiadať o vymazanie svojich osobných údajov, ak sú na to splnené zákonom uvedené dôvody, a to najmä:
- osobné údaje už nie sú potrebné na účel, na ktorý boli získané,
- súhlas bol odvolaný,
- osobné údaje sa spracúvali nezákonne a pod.
Žiadosti o výmaz osobných údajov nemusí byť vyhovené, pokiaľ je spracúvanie osobných údajov potrebné na:
- splnenie zákonnej povinnosti,
- účel archivácie, účel historického výskumu alebo štatistický účel, pokiaľ je pravdepodobné, že právo na výmaz by znemožnilo alebo závažným spôsobom sťažilo dosiahnutie cieľov takého spracúvania.
IV. na obmedzenie spracúvania osobných údajov. Dotknutá osoba môže pri splnení zákonných podmienok požiadať, aby sa prestali používať jej osobné údaje, a to najmä:
- počas obdobia overenia správnosti osobných údajov, v prípade namietnutia ich správnosti,
- počas obdobia overenia, či má prevádzkovateľ relevantný účel spracúvania,
- počas obdobia overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými záujmami dotknutej osoby.
V. namietať spracúvanie osobných údajov. Dotknutá osoba má právo namietať spracúvanie osobných údajov v prípade pochybností, či je na spracúvanie osobných údajov právny dôvod, príp. namietať spracúvanie osobných údajov, ktoré sa týkajú priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.
VI. na prenosnosť osobných údajov. Dotknutá osoba má za určitých okolností právo požiadať o prenos osobných údajov, ktoré poskytla prevádzkovateľovi. Toto právo sa týka len tých osobných údajov, ktoré boli poskytnuté na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba jednou zo zmluvných strán.
VII. odvolať súhlas. Dotknutá osoba má právo kedykoľvek odvolať súhlas v prípade, že sa osobné údaje spracúvajú na základe súhlasu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
VIII. podať návrh na začatie konania, resp. sťažnosť na dozorný orgán. Dotknutá osoba má právo podať návrh, resp. sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, dataprotection.gov.sk, tel. číslo: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk.
Dotknutá osoba môže požadovať výkon vyššie uvedených práv kedykoľvek, a to prostredníctvom e-mailu info@ceratopstrechy.sk, na telefónnom čísle +421 907 385 426 alebo písomne na poštovú adresu sídla prevádzkovateľa. Prevádzkovateľ vybaví žiadosť dotknutej osoby v súvislosti s vyššie uvedenými právami v zákonných lehotách.
8. Zákonná alebo zmluvná požiadavka
Poskytnutie osobných údajov prostredníctvom formulára je dobrovoľné. Bez ich poskytnutia však prevádzkovateľ nemôže dopyt vybaviť. V prípade uzavretia zmluvy je dotknutá osoba povinná poskytnúť osobné údaje, v opačnom prípade nie je možné takúto zmluvu uzavrieť, keďže prevádzkovateľ by bez ich poskytnutia nevedel plniť práva a povinnosti vyplývajúce z uzatvorenej zmluvy.
