VŠEOBECNÉ INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV
(ďalej len "OÚ").
V zmysle nariadenia GDPR („General Data Protection Regulation”) nariadenie Európskeho parlamentu a rady (EÚ) 2016/679, platné a účinné od 25.05.2018 a 18/2018 Zákona o ochrane osobných údajov ďalej v texte len ako („Zákon a Nariadenie”) a (ďalej aj len ako „Podmienky“)
1. KTO SME
Ochrana Vášho súkromia pri používaní našej webovej stránky umiestnenej na doméne test.cais4you.sk je pre nás mimoriadne dôležitá. Preto Vás v nasledujúcom texte dôkladne informujeme o spracúvaní Vašich osobných údajov.
Zodpovedná za ochranu osobných údajov tejto webovej stránky je spoločnosť: CaIS4you, s.r.o., so sídlom: Mamateyova 15, 85104 Bratislava, zapísaná v Obchodnom registri Okresného súdu Bratislava III, oddiel: s.r.o., vložka: 94742/B, IČO: 12345678, v mene ktorej koná Ing. Pavol Spáčil, konateľ (ďalej len ako „Prevádzkovateľ“ alebo „My“ alebo „Spoločnosť“) je prevádzkovateľom webovej stránky test.cais4you.sk (ďalej len ako „webová stránka“). Spoločnosť pri používaní a spracúvaní osobných údajov prísne dodržiava príslušné predpisy o ochrane osobných údajov.
Kontaktné údaje prevádzkovateľa
| gdpr@cais4you.sk |
Prevádzkovateľ určil zodpovednú osobu vo vzťahu k osobným údajom.
| Názov zodpovednej osoby | Pavol Spáčil |
| Sídlo | Mamateyova 15, 85104 Bratislava |
| Kontakt | dpo@cais4you.sk |
Spoločnosť je držiteľom doménového mena a je taktiež majiteľom práv spojených a súvisiacich s touto webovou stránkou. Všetok publikovaný obsah na našom webe (ako napr. texty, logá, ochranné známky, fotografie, obrázky, audio alebo audiovizuálne záznamy je chránený autorským právom a je naším majetkom alebo ho používame na základe licencie, na ktorú máme vyhradené práva. Umožňujeme preberanie materiálov len na osobné, nekomerčné účely a v súlade s týmito podmienkami používania.
Prístup na našu webovú stránku je bezplatný. Znášate všetky náklady, ktoré vám vzniknú v súvislosti s prístupom na náš web. Obsah našich webových stránok nemusí byť dostupný nepretržite, a to najmä z dôvodu technickej chyby naším rozhodnutím, ak sa rozhodneme zneprístupniť obsah webu alebo niektorú jeho časť.
Nenesieme zodpovednosť za škodu (priamu alebo nepriamu), stratu, náklady a výdavky akéhokoľvek druhu, ktoré by vám mohli vzniknúť v súvislosti s prístupom a/alebo s používaním nášho webu a/alebo so zverejnením neaktuálnych, nepravdivých či nesprávnych údajov, ktoré tvoria obsah nášho webu, a ktoré boli vytvorené nami alebo spôsobené technickým vybavením, ľudskou chybou alebo softvérovou aplikáciou spojenou s naším webom. Neručíme za kompatibilitu našej webovej stránky s vaším počítačovým systémom alebo softvérom. Neručíme ani za to, že táto webová stránka nie je infikovaná škodlivým kódom, alebo že server, ktorý ju sprístupňuje je bez škodlivého kódu alebo bez iných škodlivých komponentov.
Je výslovne zakázané prepájať náš web s iným webom alebo vyberať akúkoľvek jeho časť bez nášho súhlasu; používať naše webové stránky na nelegálne účely alebo na šírenie škodlivého kódu; meniť a/alebo upravovať jeho obsah.
2. BEZPEČNOSŤ ÚDAJOV
2.1. Zabezpečenie osobných údajov.
Spoločnosť dodržiava prísne bezpečnostné opatrenia na ochranu osobných údajov, aby nedošlo k neoprávnenému alebo náhodnému prístupu k týmto osobným údajom, ich zmene, zničeniu alebo strate, neoprávneným prenosom, ako aj k ich inému neoprávnenému spracovaniu či zneužitiu. Spoločnosť vyžaduje dodržiavanie rovnako prísnych opatrení na zaistenie bezpečnosti spracúvania osobných údajov aj od všetkých sprostredkovateľov, ktorých využíva, a to na základe uzatvorených zmlúv o sprostredkovaní spracúvania osobných údajov v zmysle čl. 28 nariadenia.
Prijaté opatrenia podliehajú pravidelnej kontrole a priebežne sú prispôsobované podľa najnovších poznatkov stavu techniky. Pokiaľ by došlo k porušeniu ochrany Vašich osobných údajov, budeme Vás bez zbytočného odkladu v priebehu 72 hodín informovať, ak by takéto porušenie ochrany Vašich osobných údajov mohlo viesť k vysokému riziku pre Vaše práva.
3. ZÁKLADNÉ POJMY
Dotknutá osoba. Každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
Súhlas dotknutej osoby. Akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov.
Osobné údaje. Údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
Spracúvanie osobných údajov. Spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.
Porušenie ochrany osobných údajov. Porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo k neoprávnenému poskytovaniu prenášaných, uchovávaných osobných údajov alebo inak spracúvaných osobných údajov, alebo k neoprávnenému prístupu k nim.
Prevádzkovateľ. Každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene. Sprostredkovateľ. Každý, kto spracúva osobné údaje v mene prevádzkovateľa.
Príjemca. Každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou. Za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania osobných údajov.
Tretia strana. Každý, kto nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo inou fyzickou osobou, ktorá na základe poverenia prevádzkovateľa alebo sprostredkovateľa spracúva osobné údaje.
4.
AKÉ OSOBNÉ ÚDAJE POTREBUJEME A AKO ICH SPRACÚVAME ?
ZBER A SPRACÚVANIE OSOBNÝCH ÚDAJOV
4.1. Vami poskytnuté osobné údaje
Osobné údaje spracúvame podľa aktuálne platných zákonných ustanovení o ochrane osobných údajov.
4.2. Dotknutými osobami sú
Návštevníci webovej stránky, budúci klienti/zákazníci, klienti/zákazníci, zamestnanci klientov, dodávatelia, odberatelia, fanúšikovia na sociálnej sieti atď.
4.3. Účel spracúvania OÚ, právny základ, kategória osobných údajov a lehota na vymazanie
|
Kategória
osobných údajov |
Účel spracovania |
Právny základ
spracovania |
Lehota
na vymazanie OÚ |
|---|---|---|---|
| Bežné osobné údaje (uvedené na FA) |
Účtovná agenda Účelom spracúvania osobných údajov je vedenie účtovníctva a plnenie si zákonných povinností. Do predmetnej agendy zahŕňame aj spracúvanie objednávok, došlých faktúr a fakturácia odberateľom/dodávateľov atď. |
V zmysle čl. 6 ods. 1 písm. c) plnenie si zákonných povinností vplývavajúcich z osobitných predpisov napr. zákon o účtovníctve | desať (10) rokov od uzatvorenia účtovného roka |
| Bežné osobné údaje (potrebné k uzatvoreniu zmluvy, plneniu a realizácií zmluvy) |
Zmluvy Účelom spracúvania OÚ je uzatváranie, plnenie a realizácia povinností vyplývajúcich zo zmlúv s dodávateľmi/odberateľmi |
V zmysle čl. 6 ods. 1 písm. b) Nariadenia – zmluvný/predzmluvný vzťah | do vysporiadania práv a záväzkov zo zmluvy, minimálne však desať (10) rokov od skončenia zmluvného vzťahu |
| Bežné osobné údaje (meno, priezvisko, titul, spoločnosť, zaradenie, kontaktné údaje |
Obchodná komunikácia Účelom spracúvania OÚ je vedenie databázy dodávateľov/odberateľov ich zástupcov, respektíve zamestnancov dodávateľov a odberateľov z dôvodu plnenia ich pracovných, služobných a funkčných povinností pre zabezpečenie plynulých dodávateľsko–odberateľských vzťahov. Aký oprávnený záujem? Zabezpečenie plynulých dodávateľsko - odberateľských vzťahov a plnenie zo zmluvy. |
V zmysle čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem | päť (5) rokov od ukončenia zmluvného vzťahu/podania kratšie ak podáte námietku |
| Údaje uvedené v profile |
Sociálne siete Účelom spracúvania osobných údajov je vytvorenie firemných profilov na sociálnych sieťach, za účelom lepšej komunikácie s klientami (bývalými, potencionálnymi).Viac informácií nájdete v ods.4 týchto podmienok. Aký oprávnený záujem? Oprávneným záujmom prevádzkovateľa je lepšia komunikácia s klientami/budúcimi klientami. Informovanie o novinkách na webovej aplikácii. |
V zmysle čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem | pokým nezruší sledovanie stránky, nevymaže dotknutá osoba komentár |
| Bežné osobné údaje napr.[meno, priezvisko, e-mail, telefónne číslo] |
Marketing – ak ste našim klientom Účelom spracúvania osobných údajov je priamy marketing zasielanie elektronických newslettrov a e-mailových/sms správ o novinkách, službách, prevádzkovateľa. Aký oprávnený záujem? Informovanie našich klientov o novinkách, zmenách (napr. informácie o nových zákuskoch). |
V zmysle čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem | štyri (4) roky od prvej registrácie, resp. pokým nebudú namietať |
| Bežné osobné údaje, údaje uvedené v žiadosti |
Uplatňovanie práv dotknutých osôb Účelom spracúvania OÚ je uplatňovanie práv dotknutých osôb (reklamácie v oblasti GDPR). |
V zmysle čl. 6 ods. 1 písm. c) Nariadenia – zákonná povinnosť | päť (5) rokov od vybavenia žiadosti |
| Meno, priezvisko, mesto, fotografia |
Recenzie Účelom spracúvania osobných údajov je zviditeľnenie, zvýšenie predaja služieb, propagácia prevádzkovateľa. |
V zmysle čl. 6 ods. 1 písm. a) Nariadenia – súhlas | po dobu trvania účelu, resp. po odvolaní súhlasu |
| údaje uvedené v reklamácií - meno, priezvisko, kontaktné údaje, adresa |
Reklamácie Účelom spracúvania osobných údajov je vybavenie reklamácie. |
V zmysle čl. 6 ods. 1 písm. c) Nariadenia – zákonný dôvod | jeden (1) rok od vybavenia reklamácie |
5. SOCIÁLNE SIETE
Používame hypertextové odkazy (tzv. linky) na webové stránky tretích strán. Kliknutím na uvedené odkazy budete presmerovaní na tieto webové stránky (napr. webové stránky sociálnych sietí alebo webové stránky našich partnerov). Nemáme žiadny vplyv na štýl a obsah prepojených webových stránok tretích strán, a zároveň sa dištancujeme od akéhokoľvek obsahu na všetkých takýchto webových stránkach a od preberania takéhoto obsahu ako svoje vlastné. Tieto podmienky používania sa nevzťahujú na webové stránky tretích strán. Ak máte záujem dozvedieť sa viac o podmienkach používania webových stránok tretích strán, navštívte príslušnú webovú stránku tretej strany.
Podrobnejšie informácie k spracovaniu osobných údajov prevádzkovateľom nájdete na:
| META | https://www.facebook.com/privacy/explanation |
Účelom spracúvania osobných údajov je vytvorenie firemného profilu na sociálnych sieťach, za účelom propagácie webovej aplikácie a našich služieb.
Právny základ spracúvania osobných údajov je článok 6 ods. 1 písm. f) oprávnený záujem.
Osobné údaje, ktoré uverejníte na našich stránkach a účtoch sociálnych sietí, ako napríklad komentáre, lajky, videá, obrázky atď., sa uverejnia prostredníctvom platformy sociálnych sietí. Osobné údaje následne nespracúvame na iný účel. Prevádzkovateľ si vyhradzuje právo vymazať komentáre a iné obsahy (videá, obrázky atď.), ak ide o porušenie platnej legislatívy (nenávistné komentáre, rasistické alebo inak porušujúce základné ľudské práva a slobody), a právo zdieľať vaše príspevky v prípade, ak komunikujete prostredníctvom sociálnych sietí.
Príspevky sa uchovávajú na našej časovej osi na stránke sociálnej siete po neobmedzenú dobu alebo pokým ich vy nezmažete, alebo ak ich nevymažeme my ako prevádzkovateľ.
6. PRÍJEMCOVIA
Vaše osobné údaje môžu byť poskytnuté príjemcom. Ide napr. o poštovné spoločnosti; profesionálni poradcovia (napr. advokáti, exekútori, notári, súdy, prekladatelia); poskytovatelia štandardného softvérového vybavenia (napr. Microsoft, Google); poskytovatelia technickej podpory, vývoja a správy IT systémov a aplikácií, spracovanie a uchovávanie dát; poskytovateľov hostingových služieb; prevádzkovatelia sociálnych sietí; externí spolupracovníci PREVÁDZKOVATEĽA (napr. účtovná spoločnosť) a vo vzťahu k zverejneným údajom sú príjemcovia osobných údajov aj osoby navštevujúce webovú stránku, užívatelia sociálnych sietí.
Osobné údaje sa poskytujú v rámci plnenia povinností vyplývajúcich z platných právnych predpisov (napr. orgány činné v trestnom konaní, orgány verejnej moci, OČTK atď.) alebo nariadení EÚ, ktoré sú priamo vykonateľné a uplatniteľné aj v Slovenskej republike alebo sprostredkovateľom v rámci zmluvných vzťahov v súlade s GDPR a zákonom o ochrane osobných údajov.
Výber našich partnerov realizujeme okrem iného aj s ohľadom na záruky ich odbornej starostlivosti (spôsobilosti), pričom tieto subjekty sú nami zaviazané mlčanlivosťou a povinnosťou prijať primerané technické a organizačné opatrenia, aby spracúvanie osobných údajov spĺňalo požiadavky GDPR a Zákona.
7. MLADŠÍ AKO 16 ROKOV
Upozorňujeme na to, že všetky služby na našej webovej stránke, môžu používať výhradne osoby, ktoré dovŕšili šestnásty (16.) rok veku. Využitie služieb a z toho vyplývajúce spracúvanie dát osobami s nižšou vekovou hranicou bez súhlasu rodičov/zákonných zástupcov je zakázané. V prípade, ak budete vedieť o takomto spracúvaní osobných údajov, žiadame vás aby ste nám to bezodkladne oznámili a my vykonáme nápravu.
8. DOBA SPRACÚVANIA
Prevádzkovateľ spracúva OÚ len nevyhnutný čas a dodržiava pri tom zásady spracúvania OÚ. V prípade, ak nám bol udelený súhlas, tak po dobu udelenia súhlasu alebo odvolania súhlasu. V prípade, ak spracúvame OÚ na základe zákona napr. účtovné doklady, tie spracúvame po dobu 10 rokov. Presná doba uchovávania je uvedená pri každom účele spracúvania v bode 4.3.
9. PRENOS DO TRETEJ KRAJINY
Prevádzkovateľ obmedzuje prenos OÚ do tretej krajiny alebo medzinárodnej organizácie vrátane identifikácie krajiny alebo medzinárodnej organizácie. Avšak, niektorí z príjemcov môžu mať umiestnené servery mimo EÚ (Google, Facebook). Tieto servery môžu byť umiestnené v Spojených štátoch amerických (USA). USA je považovaná za tretiu krajinu, ktorá nezabezpečuje primeranú úroveň ochrany a to vzhľadom na rozhodnutie súdneho dvora EÚ vo veci SCHREMS II, zo dňa 16. júla 2020 bola zrušená platnosť systému ochrany súkromia tzv „Privacy Shield“na prenosy údajov sa používajú štandardné zmluvné doložky schválené komisiou. V našich podmienkach prichádza k prenosu údajov pri využívaní týchto služieb i) analytické cookies (Google) ii) fan page na sociálnej sieti. Tieto prenosy sa uskutočňujú iba na základe štandardných zmluvných doložiek schválených Komisiou, a boli poskytnuté primerané záruky v zmysle článku 46 GDPR:
Podmienky ochrany súkromia
Poskytnuté primerané záruky v zmysle článku 46 GDPR.
10. AUTOMATIZOVANÉ PROFILOVANIE
Spoločnosť nevyužíva automatizované profilovanie v zmysle čl. 22 Nariadenia.
11. PRÁVA DOTKNUTEJ OSOBY
Máte právo si uplatniť svoje práva v zmysle GDPR a to
- právo na opravu,
- právo na výmaz,
- právo na prenosnosť údajov,
- právo namietať,
- právo na odvolanie súhlasu,
- právo na prístup k informáciám,
- právo na obmedzenie.
Tieto práva môžete uplatniť priamo v spoločnosti oznámením na e-mailovej adrese dpo@cais4you.sk alebo písomne na adrese Mamateyova 15, 85104 Bratislava.
Právo na prístup
Môžete od nás požadovať potvrdenie/informácie ale aj kópiu spracúvaných osobných údajov, či a v akej miere sa spracúvajú Vaše OÚ. My ako spoločnosť sme povinní poskytnúť na základe Vašej žiadosť informácie do tridsať (30) dní od doručenia takej žiadosti. Túto lehotu môžeme predĺžiť o ďalších šesťdesiat (60) dní. O odklade by sme Vás informovali.
Právo na opravu
Máte právo, aby sme bez zbytočného odkladu opravili Vaše nesprávne OÚ, ktoré sa Vás týkajú prípadne doplnili Vaše neúplné OÚ.
Právo na výmaz
Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa vás týkajú. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:
- osobné údaje už nie sú potrebné na účel, na ktorý ich prevádzkovateľ sa získal alebo spracúval,
- ak, odvoláte súhlas na spracovaním osobných údajov aspoň na jeden (1) konkrétny účel alebo je súhlas neplatný, ak jeho poskytnutie vylučuje osobitný predpis,
- ak namietate spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo namietate spracúvanie osobných údajov, ktoré sa týkajú priameho marketingu vrátane profilovania,
- ak spracúvame osobné údaje nezákonne,
- ak je dôvod pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo
- ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa (§ 15 ods. 1. návrh zákona) a máte menej ako 16 rokov.
Právo na prenosnosť údajov
Môžete od nás požadovať, aby sme OÚ, ktoré ste nám poskytli, dali k dispozícii v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte inému prevádzkovateľovi, ak je to technicky možné, a za predpokladu, že sa OÚ spracúvajú na základe súhlasu dotknutej osoby, na základe zmluvy a spracúvanie OÚ sa vykonáva automatizovanými prostriedkami.
Právo namietať
Ak spracúvame Vaše OÚ na právnom základe oprávnený záujem, môžete podať kedykoľvek námietku proti spracúvaniu Vašich osobných a to z dôvodov týkajúcich sa Vašej konkrétnej situácie. Nesmieme ďalej spracúvať osobné údaje, pokiaľ nepreukážeme naše nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Odvolanie súhlasu
V prípadoch, kedy ste nám udelili súhlas, Vás informujeme, že tento súhlas môžete kedykoľvek odvolať. Odvolať ho môžete rovnakým spôsobom ako ste ho udelili. Odvolanie nemá vplyv na zákonnosť spracúvania zo súhlasu pred jeho odvolaním.
Máte právo požadovať obmedzenie spracúvania Vašich údajov, keď
- popierate správnosť týchto údajov, a to po dobu, ktorá nám umožní správnosť údajov preveriť
- spracúvanie Vašich údajov je neoprávnené, zmazanie však odmietnete a namiesto toho požadujete obmedzenie používania údajov,
- už údaje na plánovaný účel nepotrebujeme, avšak Vy potrebujete tieto údaje ešte na uplatnenie, výkon alebo obhajobu právnych nárokov, alebo
- ste podali námietku voči spracúvaniu údajov.
Právo podať návrh na začatie konania dotknutou osobou
Ak ste toho názoru, že sme pri spracúvaní Vašich osobných údajov porušili Zákon alebo/a GDPR, prosíme Vás, aby ste nás kontaktovali, aby sme mohli objasniť prípadné otázky. Avšak máte samozrejme právo podať sťažnosť na slovenskom úrade na ochranu osobných údajov. Vzor návrhu je zverejnený na webovom sídle Úradu na ochranu osobných údajov, Hraničná 12, 820 02 Bratislava, Slovenská republika. Úrad posúdi Váš podnet do tridsiatich (30) dní a rozhodne do deväťdesiatich (90) dní alebo lehotu môže primerane predĺžiť.
12. ZÁVEREČNÉ USTANOVENIA
Tieto informácie nadobúdajú platnosť a účinnosť dňom 2024-01-02. Prevádzkovateľ si vyhradzuje právo tieto podmienky zmeniť v prípade zmeny spracúvania OÚ v spoločnosti a v prípade legislatívnej zmeny.