Zásady spracúvania a ochrany osobných údajov

Cieľom týchto Zásad spracúvania a ochrany osobných údajov (ďalej len „Zásady“) je poskytnúť informácie o tom, aké osobné údaje sú o fyzických osobách spracúvané pri poskytovaní služieb a predaji tovaru našou spoločnosťou, na aké účely a ako dlho naša spoločnosť tieto osobné údaje v súlade s platnými právnymi predpismi spracúva, komu a z akého dôvodu ich môže odovzdať, a rovnako informovať o tom, aké práva fyzickým osobám v súvislosti so spracúvaním ich osobných údajov patria. Zásady sú účinné od 25. 5. 2018 (v znení neskorších aktualizácií) a sú vydané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. 1. Prevádzkovateľ osobných údajov a kontaktné údaje Prevádzkovateľom osobných údajov je spoločnosť: • Obchodné meno: Prefa Brno a.s. • IČO: 469 01 078 • Sídlo: Kulkova 4231/10, 615 00 Brno, Česká republika, • zapísaná v obchodnom registri vedenom Krajským súdom v Brne, oddiel B, vložka 859 Konajúca na území Slovenskej republiky prostredníctvom svojej organizačnej zložky: • Obchodné meno: Prefa Brno SK a.s. – organizačná zložka • Sídlo: Hlohovecká 13, 951 41 Lužianky, Slovenská republika • IČO: 36 276 618 | IČ DPH / DIČ: SK2022109012 / 2022109012 • Zápis v OR: Obchodný register Okresného súdu Nitra, oddiel: Po, vložka č. 11058/N • (ďalej len „Prevádzkovateľ“) Akékoľvek otázky a žiadosti týkajúce sa spracúvania osobných údajov môžete zasielať na adresu sídla Prevádzkovateľa / organizačnej zložky v SR, na e-mailovú adresu betoneshop@prefa.cz, eshop@betoneshop.cz (prípadne prefa@prefa.cz) alebo smerovať na tel. čísla +421 944 793 611 / +420 546 418 069. 2. Rozsah a kategórie spracúvaných osobných údajov Osobné údaje sú spracúvané v rozsahu, v akom ich dotknutá osoba Prevádzkovateľovi poskytla v súvislosti s uzatvorením zmluvného či iného právneho vzťahu, alebo ktoré Prevádzkovateľ zhromaždil inak a spracúva ich v súlade s platnými právnymi predpismi. Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov: • meno a priezvisko, príp. akademický titul, • názov obchodnej firmy / podnikateľa, • IČO, DIČ / IČ DPH, • adresa trvalého pobytu, adresa sídla alebo miesta podnikania, • doručovacia adresa, • kontaktná e-mailová adresa, • kontaktné telefónne číslo, • pracovná pozícia a/alebo funkcia v spoločnosti (pri zástupcoch právnických osôb), • bankové spojenie (IBAN), • záznamy o správaní na internetových stránkach spravovaných Prevádzkovateľom získané prostredníctvom súborov cookies (v prípade udelenia súhlasu v cookies lište). 3. Účely a právne základy spracúvania osobných údajov 3.1 Spracúvanie bez nutnosti súhlasu (plnenie zmluvy, zákonné povinnosti a oprávnený záujem) Poskytnutie osobných údajov potrebných na plnenie zmluvy, plnenie zákonných povinností a ochranu oprávnených záujmov Prevádzkovateľa je povinné. Bez poskytnutia týchto údajov by nebolo možné zmluvu uzatvoriť ani tovar doručiť. Na toto spracúvanie Prevádzkovateľ nepotrebuje súhlas dotknutej osoby. Účely spracúvania a ich právny základ: • Vybavenie objednávky a doručenie tovaru (právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy), • Vystavenie daňových dokladov a vedenie účtovníctva (právny základ: čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti), • Vybavovanie reklamácií a odstúpení od zmluvy (právny základ: čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti), • Ochrana právnych nárokov a vymáhanie pohľadávok (právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa), • Priamy marketing vlastných obdobných produktov stávajúcim zákazníkom (právny základ: čl. 6 ods. 1 písm. f) GDPR v spojení s § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách – zákazník má právo kedykoľvek tento marketing bezplatne odmietnuť). 3.2 Spracúvanie údajov na základe súhlasu (Marketing a obchodné účely) Na základe výslovného a dobrovoľného súhlasu dotknutej osoby spracúva Prevádzkovateľ osobné údaje na marketingové účely (zasielanie newsletterov, akčných ponúk a noviniek osobám, ktoré nie sú zákazníkmi). • Doba uchovávania: Súhlas sa udeľuje na dobu 3 rokov od jeho udelenia, prípadne do jeho odvolania. • Dotknutá osoba môže svoj súhlas kedykoľvek bezplatne odvolať kliknutím na odkaz v e-maile alebo zaslaním správy na eshop@betoneshop.cz. 3.3 Spracúvanie súborov cookies V prípade, že dotknutá osoba udelila súhlas prostredníctvom cookies lišty na internetových stránkach Prevádzkovateľa, spracúva Prevádzkovateľ analytické a marketingové súbory cookies pre účely zlepšovania prevádzky stránok a cielenia reklamy. Spracúvanie cookies sa riadi § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. 4. Spôsob spracúvania a zabezpečenie osobných údajov Spracúvanie osobných údajov vykonáva Prevádzkovateľ vo svojich prevádzkarniach a sídle prostredníctvom poverených zamestnancov alebo sprostredkovateľov. Spracúvanie prebieha automatizovane (IT systémy) aj manuálne (listinná podoba). Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zaistenie bezpečnosti osobných údajov pred neoprávneným prístupom, zmenou, stratou či zničením. Pri spracúvaní osobných údajov Prevádzkovateľom nedochádza k automatizovanému rozhodovaniu ani profilovaniu v zmysle čl. 22 GDPR. 5. Doba uchovávania osobných údajov Osobné údaje sú uchovávané len po dobu nevyhnutnú na naplnenie účelu spracúvania alebo po dobu stanovenú právnymi predpismi: • Plnenie kúpnej zmluvy: Po dobu trvania zmluvného vzťahu a po dobu 4 rokov od jeho skončenia (z dôvodu plynutia premlčacích lehôt). • Účtovné a daňové doklady: V súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o DPH sa faktúry a zákaznícke zmluvy archivujú po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú. • Predzmluvné konanie (nedokončená objednávka/dopyt): Po dobu 6 mesiacov od ukončenia komunikácie. • Marketingový súhlas: Po dobu 3 rokov od udelenia alebo do odvolania. 6. Príjemcovia osobných údajov (Sprostredkovatelia) Prevádzkovateľ pri plnení svojich záväzkov využíva špecializované služby tretích strán, ktoré vystupujú v postavení sprostredkovateľov a spracúvajú údaje výhradne podľa pokynov Prevádzkovateľa: • Doručovateľské a prepravné spoločnosti (doručenie tovaru), • Poskytovatelia platobných brán a bankové ústavy (spracovanie platieb), • Poskytovatelia IT služieb, webhostingu a e-shopových platforiem, • Externí účtovníci, daňoví poradcovia a právni zástupcovia, • Poskytovatelia marketingových a e-mailových nástrojov. S každým sprostredkovateľom má Prevádzkovateľ uzatvorenú písomnú zmluvu o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR. Prenos do tretích krajín: Osobné údaje sú primárne spracúvané v rámci Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP). V prípade využívania služieb analytických a marketingových nástrojov (napr. Google, Meta) môže dochádzať k prenosu anonymizovaných alebo pseudonymizovaných údajov do USA, a to výhradne na základe rozhodnutia o primeranosti (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek (SCC). 7. Práva dotknutých osôb Ako dotknutá osoba máte podľa GDPR nasledujúce práva, ktoré môžete uplatniť na e-maile betoneshop@prefa.cz: • Právo na prístup k údajom (čl. 15 GDPR): Právo získať potvrdenie o tom, či spracúvame vaše údaje, a právo získať ich kópiu. • Právo na opravu (čl. 16 GDPR): Právo na opravu nesprávnych alebo doplnenie neúplných údajov. • Právo na výmaz / právo na zabudnutie (čl. 17 GDPR): Právo na vymazanie údajov, ak už nie sú potrebné na účely, na ktoré sa získali, alebo ak odvoláte súhlas (ak neexistuje iný právny dôvod na spracúvanie). • Právo na obmedzenie spracúvania (čl. 18 GDPR): Právo požadovať obmedzenie spracúvania počas riešenia námietky alebo presnosti údajov. • Oznamovacia povinnosť (čl. 19 GDPR): Povinnosť Prevádzkovateľa informovať príjemcov o oprave, výmaze alebo obmedzení spracúvania. • Právo na prenositeľnosť údajov (čl. 20 GDPR): Právo získať údaje vo štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. • PRÁVO NAMIETAŤ PROTI SPRACÚVANIU (čl. 21 GDPR): Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré je vykonávané na základe oprávneného záujmu Prevádzkovateľa (vrátane priameho marketingu). Po podaní námietky spracúvanie na marketingové účely ihneď ukončíme. • Právo odvolať súhlas: Súhlas so spracúvaním údajov môžete kedykoľvek bezplatne odvoliť emailom na betoneshop@prefa.cz. • Právo byť informovaný o porušení bezpečnosti (čl. 34 GDPR): Právo na informovanie v prípade vysokého rizika porušenia ochrany údajov. • Právo podať sťažnosť dozornému orgánu: Ak sa domnievate, že dochádza k porušovaniu vašich práv, máte právo podať sťažnosť na: Úrad na ochranu osobných údajov Slovenskej republiky Sídlo: Galvaniho 7/D, 821 04 Bratislava 2, Slovenská republika Tel: +421 /2/ 3231 3214 | E-mail: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk