Domov / Podmienky ochrany osobných údajov

Podmienky ochrany osobných údajov

Podmienky spracúvania osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť ivpa s.r.o., so sídlom Čierne 1318, 023 13 Čierne, IČO: 51 487 802, DIČ: 2120720558, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 69756/L (ďalej len „Prevádzkovateľ“). Kontaktné údaje: e-mail ivpaokna@gmail.com, tel. +421 902 711 295.

Prevádzkovateľ prevádzkuje webové sídlo www.ivpa.sk a spracúva osobné údaje najmä v súvislosti s dopytmi zákazníkov, zameraním, vypracovaním cenových ponúk, uzatváraním a plnením zmlúv, dodaním a montážou tovaru, servisom a vybavovaním reklamácií.

Osobné údaje sa spracúvajú v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ostatnými príslušnými právnymi predpismi.

  1. Spracúvanie osobných údajov

1.1 Prevádzkovateľ získava osobné údaje spravidla priamo od dotknutej osoby pri dopyte, zameraní, vypracovaní cenovej ponuky, uzatváraní alebo plnení zmluvy a pri následnej komunikácii.

1.2 Prevádzkovateľ môže spracúvať najmä tieto kategórie osobných údajov:

  1. a) identifikačné údaje, najmä meno a priezvisko, prípadne obchodné meno, IČO a DIČ, ak sú relevantné,
  2. b) kontaktné a adresné údaje, najmä adresa, telefónne číslo a e-mailová adresa,
  3. c) údaje potrebné na vypracovanie cenovej ponuky, zameranie, dodanie, montáž, servis alebo reklamáciu, najmä adresa miesta realizácie, technické údaje a údaje uvedené v súvisiacej dokumentácii,
  4. d) údaje o zmluvnom vzťahu, platbách, fakturácii a komunikácii s Prevádzkovateľom.

1.3 Prevádzkovateľ spracúva iba osobné údaje, ktoré sú primerané, relevantné a nevyhnutné vo vzťahu k účelu, na ktorý sa spracúvajú.

  1. Účely a právne základy spracúvania

2.1 Osobné údaje spracúva Prevádzkovateľ najmä na tieto účely a právne základy:

  1. a) vybavenie dopytu, vykonanie zamerania, príprava a zaslanie cenovej ponuky a ďalšie úkony vykonané na žiadosť dotknutej osoby pred uzavretím zmluvy – čl. 6 ods. 1 písm. b) GDPR,
  2. b) uzavretie a plnenie zmluvy, najmä dodanie tovaru, montáž, servis, komunikácia so zákazníkom a plnenie súvisiacich zmluvných povinností – čl. 6 ods. 1 písm. b) GDPR,
  3. c) plnenie zákonných povinností Prevádzkovateľa, najmä v oblasti účtovníctva, daní, ochrany spotrebiteľa a vybavovania práv zo zodpovednosti za vady – čl. 6 ods. 1 písm. c) GDPR,
  4. d) určenie, uplatňovanie alebo obhajovanie právnych nárokov a ochrana práv a majetku Prevádzkovateľa – čl. 6 ods. 1 písm. f) GDPR; oprávneným záujmom je ochrana práv a právnych nárokov Prevádzkovateľa.

2.2 Ak by Prevádzkovateľ spracúval osobné údaje na inom právnom základe, najmä na základe súhlasu dotknutej osoby, dotknutá osoba bude o tomto účele, právnom základe a svojich právach informovaná osobitne.

2.3 Poskytnutie osobných údajov potrebných na vybavenie dopytu, vypracovanie cenovej ponuky alebo uzavretie a plnenie zmluvy je nevyhnutné na uskutočnenie príslušného úkonu. Bez poskytnutia nevyhnutných údajov nemusí byť možné cenovú ponuku vypracovať, zmluvu uzavrieť alebo riadne splniť.

  1. Príjemcovia osobných údajov

3.1 Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä týmto kategóriám príjemcov:

  1. a) poskytovatelia webhostingových, e-mailových, IT a technických služieb vrátane poskytovateľa platformy webového sídla,
  2. b) poskytovatelia účtovných, daňových a administratívnych služieb,
  3. c) dopravcovia, dodávatelia, montážni alebo servisní partneri, ak je to potrebné na splnenie zmluvy,
  4. d) banky a poskytovatelia platobných služieb v rozsahu potrebnom na realizáciu platieb,
  5. e) advokáti, audítori, poisťovne alebo iní odborní poradcovia, ak je to potrebné na ochranu práv Prevádzkovateľa alebo splnenie zákonnej povinnosti,
  6. f) orgány verejnej moci a iné subjekty, ktorým je Prevádzkovateľ povinný osobné údaje poskytnúť podľa zákona.

3.2 Ak príjemca spracúva osobné údaje v postavení sprostredkovateľa, Prevádzkovateľ zabezpečuje, aby spracúvanie prebiehalo na základe zmluvy a za podmienok podľa čl. 28 GDPR. Niektorí príjemcovia môžu osobné údaje spracúvať ako samostatní prevádzkovatelia na základe vlastných zákonných povinností alebo právnych základov.

  1. Doba uchovávania osobných údajov

4.1 Osobné údaje sa uchovávajú iba po dobu potrebnú na dosiahnutie účelu, na ktorý sa spracúvajú, a následne po dobu, počas ktorej je ich uchovávanie potrebné na splnenie zákonných povinností alebo na určenie, uplatnenie alebo obhajovanie právnych nárokov.

4.2 Údaje spracúvané na účely uzavretia a plnenia zmluvy sa uchovávajú počas trvania zmluvného vzťahu a následne po dobu potrebnú vzhľadom na zákonné premlčacie, reklamačné a archivačné lehoty.

4.3 Účtovné a daňové doklady sa uchovávajú po dobu ustanovenú príslušnými právnymi predpismi; účtovné záznamy, pri ktorých to vyžaduje zákon č. 431/2002 Z. z. o účtovníctve, sa uchovávajú desať rokov nasledujúcich po roku, ktorého sa týkajú.

4.4 Ak k uzavretiu zmluvy nedôjde, údaje súvisiace s dopytom alebo cenovou ponukou sa uchovávajú len po dobu primerane potrebnú na vybavenie dopytu a preukázanie súvisiacej komunikácie, prípadne po dobu potrebnú na ochranu právnych nárokov Prevádzkovateľa.

  1. Práva dotknutej osoby

5.1 Za podmienok ustanovených GDPR má dotknutá osoba najmä právo:

  1. a) na prístup k osobným údajom podľa čl. 15 GDPR,
  2. b) na opravu nepresných osobných údajov podľa čl. 16 GDPR,
  3. c) na vymazanie osobných údajov podľa čl. 17 GDPR, ak sú splnené zákonné podmienky,
  4. d) na obmedzenie spracúvania podľa čl. 18 GDPR,
  5. e) na prenosnosť údajov podľa čl. 20 GDPR, ak sú splnené zákonné podmienky,
  6. f) namietať proti spracúvaniu založenému na čl. 6 ods. 1 písm. f) GDPR podľa čl. 21 GDPR,
  7. g) kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
  8. h) podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky alebo využiť iné prostriedky právnej ochrany.

5.2 Svoje práva môže dotknutá osoba uplatniť písomne na adrese ivpa s.r.o., Čierne 1318, 023 13 Čierne alebo elektronicky na e-mailovej adrese ivpaokna@gmail.com.

5.3 Ak má Prevádzkovateľ oprávnené pochybnosti o totožnosti osoby, ktorá žiadosť podáva, môže si vyžiadať dodatočné informácie potrebné na potvrdenie jej totožnosti v rozsahu podľa čl. 12 ods. 6 GDPR.

  1. Automatizované rozhodovanie

6.1 Pri spracúvaní osobných údajov Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR, ktoré by malo voči dotknutej osobe právne účinky alebo ju obdobne významne ovplyvňovalo.

  1. Cookies a webové sídlo

7.1 Webové sídlo www.ivpa.sk môže používať súbory cookies a obdobné technológie. Cookies nevyhnutné na riadne fungovanie webového sídla sa môžu používať bez súhlasu v rozsahu dovolenom právnymi predpismi.

7.2 Cookies alebo obdobné technológie, ktoré nie sú nevyhnutné na fungovanie webového sídla, sa používajú iba na základe predchádzajúceho súhlasu používateľa, ak právne predpisy neustanovujú inak. Súhlas možno kedykoľvek zmeniť alebo odvolať prostredníctvom nastavenia cookies na webovom sídle.

  1. Prenos osobných údajov do tretích krajín

8.1 Pri spracúvaní osobných údajov súvisiacom s dopytom, cenovou ponukou a plnením zmluvy Prevádzkovateľ osobné údaje štandardne neprenáša do krajín mimo Európskeho hospodárskeho priestoru.

8.2 Ak by v súvislosti s použitím konkrétnej webovej, analytickej, marketingovej alebo inej technickej služby dochádzalo k prenosu osobných údajov do tretej krajiny, takýto prenos sa uskutoční iba za podmienok kapitoly V GDPR. Informácie o takomto prenose a použitých zárukách budú uvedené v príslušnej informácii o spracúvaní alebo v nastavení cookies, podľa povahy služby.

  1. Dozorný orgán

9.1 Dozorným orgánom v oblasti ochrany osobných údajov je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, tel. +421 2 32 31 32 14, +421 2 32 31 32 49, e-mail: statny.dozor@pdp.gov.sk, webové sídlo: www.dataprotection.gov.sk.

  1. Záverečné ustanovenia

10.1 Tieto podmienky informujú dotknuté osoby o spracúvaní osobných údajov Prevádzkovateľom v rozsahu podľa čl. 13 GDPR. Ak sa v konkrétnom prípade uplatní osobitný účel alebo spôsob spracúvania, Prevádzkovateľ poskytne dotknutej osobe doplňujúce informácie v rozsahu vyžadovanom právnymi predpismi.

10.2 Prevádzkovateľ môže tieto podmienky primerane aktualizovať najmä v prípade zmeny spôsobu spracúvania osobných údajov alebo právnych predpisov. Aktuálne znenie je dostupné na webovom sídle www.ivpa.sk.