Podmienky ochrany osobných údajov

Prohlásenie o spracúvaní osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a poučenie dotknutých osôb (ďalej len „GDPR“)

Prevádzkovateľ osobných údajov
EBOO s.r.o., V Zátiší 359, 27362 Družec, IČO 14409054, DIČ CZ14409054, Vás týmto v súlade s čl. 12 GDPR informuje o spracúvaní Vašich osobných údajov a o Vašich právach.

Rozsah spracúvania osobných údajov
Osobné údaje sú spracúvané v rozsahu, v akom ich príslušná dotknutá osoba poskytla prevádzkovateľovi, a to v súvislosti s uzatvorením zmluvného alebo iného právneho vzťahu s prevádzkovateľom, alebo ktoré prevádzkovateľ získal iným spôsobom a spracúva ich v súlade s platnými právnymi predpismi alebo na splnenie zákonných povinností prevádzkovateľa.

Zdroje osobných údajov

• priamo od dotknutých osôb (registrácia a nákupy cez e-shop, e-maily, telefón, chat, webové stránky, kontaktný formulár na webe, sociálne siete, vizitky a pod.)

• distribútor

• verejne prístupné registre, zoznamy a evidencie (napr. obchodný register, živnostenský register, kataster nehnuteľností, verejný telefónny zoznam a pod.)

Kategórie osobných údajov, ktoré sú predmetom spracúvania

• adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu dotknutej osoby (napr. meno, priezvisko, titul, prípadne rodné číslo, dátum narodenia, adresa trvalého pobytu, IČO, DIČ) a údaje umožňujúce kontakt s dotknutou osobou (kontaktné údaje – napr. kontaktná adresa, telefónne číslo, číslo faxu, e-mailová adresa a iné obdobné informácie)

• opisné údaje (napr. bankové spojenie)

• ďalšie údaje nevyhnutné na plnenie zmluvy

• údaje poskytnuté nad rámec príslušných zákonov spracúvané na základe udeleného súhlasu zo strany dotknutej osoby (spracúvanie fotografií, použitie osobných údajov na účely personálnych konaní a pod.)

Kategórie dotknutých osôb

• zákazník prevádzkovateľa (len pri subjektoch registrovaných na e-shope)

• zamestnanec prevádzkovateľa

• dopravca

• poskytovateľ služby

• iná osoba, ktorá je v zmluvnom vzťahu s prevádzkovateľom

• uchádzač o zamestnanie

Kategórie príjemcov osobných údajov

• veľkoobchodníci

• finančné inštitúcie

• verejné inštitúcie

• sprostredkovateľ

• štátne a iné orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi

• ďalší príjemcovia (napr. odovzdanie osobných údajov do zahraničia – štáty EÚ)

Účel spracúvania osobných údajov

• účely obsiahnuté v rámci súhlasu dotknutej osoby

• rokovanie o zmluvnom vzťahu

• plnenie zmluvy

• ochrana práv prevádzkovateľa, príjemcu alebo iných dotknutých osôb (napr. vymáhanie pohľadávok prevádzkovateľa)

• archivníctvo vedené na základe zákona

• výberové konania na voľné pracovné miesta

• plnenie zákonných povinností zo strany prevádzkovateľa

• ochrana životne dôležitých záujmov dotknutej osoby

Spôsob spracúvania a ochrany osobných údajov
Spracúvanie osobných údajov vykonáva prevádzkovateľ. Spracúvanie sa vykonáva v jeho prevádzkarňach, pobočkách a sídle prevádzkovateľa jednotlivými poverenými zamestnancami prevádzkovateľa, prípadne sprostredkovateľom. Spracúvanie prebieha prostredníctvom výpočtovej techniky, prípadne aj manuálnym spôsobom pri osobných údajoch v listinnej podobe pri dodržaní všetkých bezpečnostných zásad pre správu a spracúvanie osobných údajov. Za týmto účelom prijal prevádzkovateľ technicko-organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracúvaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo dotknutých osôb na ochranu súkromia a sú povinné postupovať v súlade s platnými právnymi predpismi týkajúcimi sa ochrany osobných údajov.

Doba spracúvania osobných údajov
V súlade s lehotami uvedenými v príslušných zmluvách, v registratúrnom a skartačnom poriadku prevádzkovateľa či v príslušných právnych predpisoch ide o dobu nevyhnutne potrebnú na zabezpečenie práv a povinností vyplývajúcich tak zo záväzkového vzťahu, ako aj z príslušných právnych predpisov.

Poučenie
Prevádzkovateľ spracúva údaje so súhlasom dotknutej osoby s výnimkou zákonom stanovených prípadov, kedy spracúvanie osobných údajov nevyžaduje súhlas dotknutej osoby. V súlade s čl. 6 ods. 1 GDPR môže prevádzkovateľ bez súhlasu dotknutej osoby spracúvať tieto údaje:

• dotknutá osoba udelila súhlas na jeden alebo viac konkrétnych účelov,

• spracúvanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť tejto dotknutej osoby,

• spracúvanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje,

• spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby,

• spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený prevádzkovateľ,

• spracúvanie je nevyhnutné na účely oprávnených záujmov príslušného prevádzkovateľa alebo tretej strany, okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby vyžadujúce ochranu osobných údajov.

Práva dotknutých osôb
V súlade s čl. 12 GDPR informuje prevádzkovateľ na žiadosť dotknutej osoby túto osobu o práve na prístup k osobným údajom a k nasledujúcim informáciám:

• účel spracúvania,

• kategórie dotknutých osobných údajov,

• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené,

• plánovaná doba, počas ktorej budú osobné údaje uchovávané,

• všetky dostupné informácie o zdroji osobných údajov, ak neboli získané od dotknutej osoby,

• skutočnosti, či dochádza k automatizovanému rozhodovaniu vrátane profilovania.

Každá dotknutá osoba, ktorá zistí alebo sa domnieva, že prevádzkovateľ alebo sprostredkovateľ vykonáva spracúvanie jej osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života dotknutej osoby alebo v rozpore so zákonom, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracúvania, môže:

• Požiadať prevádzkovateľa o vysvetlenie.

• Požadovať, aby prevádzkovateľ odstránil takto vzniknutý stav. Najmä sa môže jednať o blokovanie, vykonanie opravy, doplnenie alebo vymazanie osobných údajov.

Ak je žiadosť dotknutej osoby podľa predchádzajúceho odseku oprávnená, prevádzkovateľ bezodkladne odstráni závadný stav.

Ak prevádzkovateľ žiadosti dotknutej osoby podľa predchádzajúceho odseku nevyhovie, má dotknutá osoba právo obrátiť sa priamo na dozorný orgán, teda Úrad na ochranu osobných údajov.

Postup podľa predchádzajúceho odseku nevylučuje, aby sa dotknutá osoba obrátila so svojím podnetom na dozorný orgán priamo.

Prevádzkovateľ má právo za poskytnutie informácie požadovať primeranú úhradu neprevyšujúcu náklady nevyhnutné na poskytnutie informácie.

Toto prehlásenie je verejne prístupné na internetových stránkach prevádzkovateľa.