Ochrana osobných údajov

Zásady ochrany a spracúvania osobných údajov

Tieto zásady boli vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Prevádzkovateľ:
Názov spoločnosti: KOMPAVA spol. s r. o.
Adresa sídla: Piešťanská 1202/44, 915 01 Nové Mesto nad Váhom
IČO: 36293296
V zastúpení: Ing. Želmíra Komorechová
Tel. č.: +421903722615
E-mail: [email protected]

(ďalej len „Prevádzkovateľ“)

Základné pojmy

Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. Identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä na základe identifikátora, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor alebo jedna či viac charakteristík jej fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity.

Spracúvanie osobných údajov je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie, šírenie, kombinovanie, obmedzenie, vymazanie alebo likvidácia.

Dotknutá osoba je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

Prevádzkovateľ je subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.

Sprostredkovateľ je subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.

Príjemca je subjekt, ktorému sa osobné údaje poskytujú alebo sprístupňujú.

Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúca v použití osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby.

Účely a právne základy spracúvania

Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): Osobné údaje spracúvame na účely plnenia zákonných povinností Prevádzkovateľa, najmä pri spracúvaní a archivácii účtovných a daňových dokladov v programe POHODA, vedení personálnej a mzdovej agendy zamestnancov, správe registratúry, vybavovaní reklamácií a pri plnení povinností v oblasti BOZP, požiarnej ochrany a pracovnej zdravotnej služby.

Plnenie zmluvy a predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR): Osobné údaje spracúvame najmä na účely prijatia a vybavenia objednávok cez e-shop kompava.sk a predajňu, zabezpečenia dopravy prostredníctvom zvoleného dopravcu, spracovania platieb, rezervácie športovej a telovej diagnostiky a riadenia zmluvných vzťahov.

Medzi využívaných poskytovateľov dopravy patria podľa zvolenej možnosti napríklad SPS, Packeta, Slovenská pošta, PPL CZ a InPost. Pri online platbách môžu byť využívané platobné služby Comgate alebo PayU.

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Osobné údaje môžeme spracúvať na základe oprávneného záujmu najmä na účely ochrany majetku a bezpečnosti, vybavovania všeobecných dopytov a sťažností, správy pohľadávok, ochrany a uplatňovania právnych nárokov a správy firemných profilov na sociálnych sieťach.

Ak využívame kamerový systém alebo GPS monitorovanie firemných vozidiel, právnym základom spracúvania môže byť oprávnený záujem Prevádzkovateľa na ochrane majetku, bezpečnosti osôb, kontrole oprávneného používania firemného majetku alebo ochrane a uplatňovaní právnych nárokov, podľa konkrétneho účelu spracúvania.

Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR): Na základe súhlasu môžeme osobné údaje spracúvať najmä na účely zasielania marketingovej komunikácie osobám, pri ktorých je súhlas potrebný, a pri používaní voliteľných cookies a podobných technológií, ktoré vyžadujú predchádzajúci súhlas používateľa.

Na zasielanie newsletterov môže byť využívaná platforma Ecomail. Udelený súhlas môžete kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Cookies a podobné technológie: Podrobné informácie o používaní cookies a podobných technológií, ich kategóriách, účeloch, poskytovateľoch, dobe platnosti a možnostiach správy súhlasu sú uvedené v samostatných Zásadách používania cookies na tejto webovej stránke.

Osobitné kategórie osobných údajov

V súvislosti so športovou a telovou diagnostikou môžu byť spracúvané aj údaje o zdraví, ktoré patria medzi osobitné kategórie osobných údajov podľa čl. 9 GDPR. Ak je príslušným právnym základom výslovný súhlas dotknutej osoby, tieto údaje sa spracúvajú v súlade s čl. 9 ods. 2 písm. a) GDPR. Na správu klientskych údajov môže byť využívaný systém Raynet CRM.

Údaje o zdraví zamestnancov sa spracúvajú len v rozsahu a za podmienok povolených GDPR a príslušnými právnymi predpismi, najmä v súvislosti s plnením povinností v oblasti pracovného práva, sociálneho zabezpečenia a pracovnej zdravotnej služby.

Doba uchovávania a likvidácia

Osobné údaje uchovávame len počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané, alebo počas obdobia vyžadovaného príslušnými právnymi predpismi.

Doba uchovávania sa určuje najmä podľa trvania zmluvného vzťahu, zákonných lehôt na uchovávanie účtovnej, daňovej, personálnej alebo inej dokumentácie, lehôt potrebných na vybavenie reklamácií alebo uplatňovanie a obhajovanie právnych nárokov a podľa doby platnosti príslušného súhlasu, ak je spracúvanie založené na súhlase.

Po zániku účelu spracúvania a uplynutí príslušných lehôt sú osobné údaje bezpečne vymazané, anonymizované alebo zlikvidované, pokiaľ ich ďalšie uchovávanie nevyžaduje právny predpis.

Poskytnutie osobných údajov

Poskytnutie osobných údajov môže byť v niektorých prípadoch zákonnou alebo zmluvnou požiadavkou alebo požiadavkou potrebnou na uzatvorenie zmluvy. Ak nám neposkytnete osobné údaje nevyhnutné na uzatvorenie alebo plnenie zmluvy, vybavenie objednávky, poskytnutie služby alebo splnenie zákonnej povinnosti, nemusí byť možné príslušnú zmluvu uzatvoriť, objednávku vybaviť alebo službu poskytnúť.

Zdroj osobných údajov

Osobné údaje získavame predovšetkým priamo od vás, najmä pri vytvorení objednávky, komunikácii s nami, rezervácii služby, používaní našej webovej stránky alebo udelení súhlasu. V odôvodnených prípadoch môžeme osobné údaje získať aj od našich zmluvných partnerov, poskytovateľov služieb alebo z verejne dostupných zdrojov, ak je takéto získanie a následné spracúvanie v súlade s právnymi predpismi. Ak osobné údaje neboli získané priamo od vás, informácie o ich zdroji vám poskytneme v rozsahu a spôsobom vyžadovaným GDPR.

Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené oprávneným zamestnancom Prevádzkovateľa a zmluvným partnerom, najmä poskytovateľom IT a hostingových služieb, účtovných a ekonomických systémov, prepravným spoločnostiam, poskytovateľom platobných služieb, CRM systémov, marketingových a komunikačných služieb a poskytovateľom služieb BOZP, požiarnej ochrany a pracovnej zdravotnej služby.

Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci a iným oprávneným subjektom, ak ich poskytnutie vyžaduje alebo umožňuje príslušný právny predpis.

Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči dotknutej osobe právne účinky alebo by ju podobne významne ovplyvňovalo, pokiaľ pri konkrétnej službe nie je uvedené inak.

Pri využívaní analytických, reklamných alebo marketingových nástrojov môže dochádzať k automatizovanému vyhodnocovaniu určitých informácií na účely analýzy, merania alebo personalizácie reklamy, a to v rozsahu zodpovedajúcom príslušnému právnemu základu a nastaveniam súhlasu používateľa.

Prenos osobných údajov do tretích krajín

Spracúvanie osobných údajov prebieha primárne v rámci Európskeho hospodárskeho priestoru (EHP). Pri využívaní niektorých globálnych IT, platobných, analytických, marketingových alebo komunikačných služieb môže dochádzať k prenosu osobných údajov mimo EHP.

Ak dochádza k prenosu osobných údajov do tretej krajiny, uplatňuje sa príslušný mechanizmus podľa GDPR, napríklad rozhodnutie Európskej komisie o primeranosti, štandardné zmluvné doložky alebo iný mechanizmus povolený GDPR podľa konkrétneho poskytovateľa a okolností prenosu.

Zabezpečenie osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov zodpovedajúce charakteru a riziku ich spracúvania.

Prístup k osobným údajom majú iba oprávnené osoby v rozsahu potrebnom na plnenie ich pracovných alebo zmluvných povinností. Prevádzkovateľ primerane chráni elektronické aj listinné záznamy pred neoprávneným prístupom, stratou, zneužitím, poškodením alebo neoprávnenou zmenou.

Vaše práva

Právo na prístup k osobným údajom
Máte právo získať potvrdenie o tom, či spracúvame vaše osobné údaje, a ak ich spracúvame, máte právo na prístup k týmto údajom a k informáciám o ich spracúvaní v rozsahu stanovenom GDPR.

Právo na opravu
Máte právo požiadať o opravu nesprávnych osobných údajov a so zreteľom na účel spracúvania aj o doplnenie neúplných osobných údajov.

Právo na vymazanie (právo „na zabudnutie“)
Za podmienok stanovených GDPR máte právo požiadať o vymazanie vašich osobných údajov, najmä ak:

• osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo spracúvané,
• odvoláte súhlas a neexistuje iný právny základ spracúvania,
• úspešne namietate proti spracúvaniu,
• osobné údaje boli spracúvané nezákonne,
• osobné údaje musia byť vymazané na splnenie zákonnej povinnosti.

Právo na vymazanie nie je absolútne a neuplatní sa v prípadoch, keď je ďalšie spracúvanie potrebné napríklad na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania
Za podmienok stanovených GDPR máte právo požiadať o obmedzenie spracúvania vašich osobných údajov, najmä ak namietate správnosť osobných údajov, spracúvanie je nezákonné a namiesto vymazania požadujete jeho obmedzenie, údaje už nepotrebujeme, ale potrebujete ich na uplatnenie právneho nároku, alebo ste namietali proti spracúvaniu a prebieha posúdenie tejto námietky.

Právo na prenosnosť údajov
Ak sa spracúvanie zakladá na vašom súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, máte za podmienok stanovených GDPR právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi.

Ak je to technicky možné a sú splnené zákonné podmienky, môžete požiadať aj o priamy prenos osobných údajov inému prevádzkovateľovi.

Právo namietať
Ak vaše osobné údaje spracúvame na základe oprávneného záujmu, máte z dôvodov týkajúcich sa vašej konkrétnej situácie právo kedykoľvek namietať proti takémuto spracúvaniu.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na tento účel vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

Právo odvolať súhlas
Ak spracúvame vaše osobné údaje na základe súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Právo v súvislosti s automatizovaným individuálnym rozhodovaním
Za podmienok stanovených čl. 22 GDPR máte právo na to, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky, ktoré sa vás týkajú, alebo vás podobne významne ovplyvňuje, s výnimkou prípadov povolených GDPR.

Právo podať sťažnosť

Ak sa domnievate, že spracúvaním vašich osobných údajov dochádza k porušeniu právnych predpisov o ochrane osobných údajov, máte právo podať sťažnosť alebo návrh na začatie konania dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
E-mail: [email protected]
Web: https://dataprotection.gov.sk/

Ako môžete svoje práva uplatniť?

So svojou žiadosťou sa môžete na Prevádzkovateľa obrátiť:

• e-mailom: [email protected]
• telefonicky: +421903722615
• poštou: KOMPAVA spol. s r. o., Piešťanská 1202/44, 915 01 Nové Mesto nad Váhom

Pri vybavovaní žiadosti môžeme v prípade odôvodnených pochybností o totožnosti žiadateľa požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie jeho totožnosti.

Záverečné ustanovenia

Tieto zásady môžeme priebežne aktualizovať najmä v prípade zmien spôsobov spracúvania osobných údajov, používaných služieb, poskytovateľov alebo príslušných právnych predpisov.

Aktuálna verzia Zásad ochrany a spracúvania osobných údajov je vždy zverejnená na webovej stránke Prevádzkovateľa.