Ochrana osobných údajov

Nariadenie: Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

Osobné údaje: sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba"); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Prevádzkovateľ: je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu;

Prevádzkovateľom je spoločnosť WERGLON s. r. o., so sídlom Štúrova 1425/57, 949 01 Nitra, IČO: 57 268 240, tel. č. X, e-mail X.

Účel spracúvania osobných údajov a právny základ:

Kategórie dotknutých osobných údajov: titul. meno a priezvisko, trvalý pobyt, dátum narodenia, miesto a sídlo podnikania, IČO, identifikačné údaje fyzickej osoby konajúcej v mene podnikateľa, tel. č., podobizeň nasnímaná kamerami v priestore prevádzkovateľa, informácie o platobnej karte dotknutej osoby, e-mailová adresa, prístupy do budovy prevádzkovateľa.

Ak dotknutá osoba neposkytne niektorý údaj z kategórie dotknutých osobných údajov, nedochádza k jeho spracovaniu.

Prevádzkovateľ nevykonáva automatizované rozhodovanie vrátane profilovania uvedeného v článku 22 ods. 1 a 4 nariadenia.

Poskytovanie osobných údajov je zákonnou podmienkou v zmysle účtovných a daňových predpisov a tiež zmluvnou podmienkou, na účel identifikácie zmluvných strán.

Dotknutá osoba má právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, ktorý je dozorným orgánom na úseku spracúvania a ochrany osobných údajov.

Osobné údaje sa spracúvajú minimálne počas platnosti a účinnosti zmluvy o nájme skladového priestoru. Po jej zániku sa osobné údaje uchovávajú len v prípade, ak má ktorákoľvek zmluvná strana voči druhej zmluvnej strane práva a povinnosti, resp. pohľadávky alebo dlhy.

Osobné údaje, resp. faktúry, sa v zmysle zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o DPH a zákona č. 563/2009 Z. z. o správe daní uchovávajú 10 rokov od konca roka, ktorého sa týkajú. Kamerové záznamy sa archivujú 1 mesiac.

Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k jej osobným údajom.

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:

1. účely spracúvania;
2. kategórie dotknutých osobných údajov;
3. príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
4. ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
5. existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
6. právo podať sťažnosť dozornému orgánu;
7. ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
8. existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a prevádzkovateľ je povinný osobné údaje bez zbytočného odkladu vymazať, ak je splnený niektorý z týchto dôvodov:

1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
2. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;
3. dotknutá osoba namieta voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;
4. osobné údaje sa spracúvali nezákonne;
5. osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha.

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

1. dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
2. spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
4. dotknutá osoba namietala voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1 a článku 18 nariadenia (bodov 4 a 5), pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak:

1. sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a), alebo na zmluve podľa článku 6 ods. 1 písm. b), a
2. ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov podľa odseku 1 právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.

Oznámenie dotknutej osobe uvedené v odseku 1 sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:

1. prevádzkovateľ prijal primerané technické a organizačné ochranné opatrenia a tieto opatrenia uplatnil na osobné údaje, ktorých sa porušenie ochrany osobných údajov týka, a to najmä tie opatrenia, na základe ktorých sú osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako je napríklad šifrovanie;
2. prevádzkovateľ prijal následné opatrenia, ktorými sa zabezpečí, že vysoké riziko pre práva a slobody dotknutých osôb uvedené v odseku 1 pravdepodobne už nebude mať dôsledky;
3. by to vyžadovalo neprimerané úsilie. V takom prípade dôjde namiesto toho k informovaniu verejnosti alebo sa prijme podobné opatrenie, čím sa zaručí, že dotknuté osoby budú informované rovnako efektívnym spôsobom.

Za účelom zabezpečenia riadneho fungovania webového sídla a poskytovania služieb využíva prevádzkovateľ technológiu cookies. Cookies sú malé textové súbory, ktoré webová stránka ukladá do prehliadača v zariadení dotknutej osoby (počítač, tablet, smartfón) pri jej prehliadaní.

Prevádzkovateľ na svojom webovom sídle využíva výlučne nevyhnutné (technické) súbory cookies, ktoré sú absolútne kľúčové pre základné fungovanie a bezpečnosť webovej stránky. Tieto cookies sú nevyhnutné najmä pre:

1. správu a udržanie relácie prihláseného používateľa vo svojom užívateľskom účte,
2. bezpečné a správne fungovanie objednávkového procesu a integráciu internetovej platobnej brány.

Právnym základom pre spracúvanie týchto nevyhnutných cookies je plnenie zmluvy (čl. 6 ods. 1 písm. b) nariadenia) a oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) nariadenia) na zabezpečení plynulej funkčnosti a IT bezpečnosti webového sídla. Na ukladanie týchto nevyhnutných súborov cookies sa v zmysle platnej legislatívy nevyžaduje aktívny súhlas dotknutej osoby.

Prevádzkovateľ na tejto webovej stránke nevyužíva žiadne analytické ani marketingové súbory cookies, ktoré by sledovali správanie užívateľov a vyžadovali by si ich predchádzajúci súhlas.

Dotknutá osoba má možnosť ukladanie cookies kedykoľvek prispôsobiť alebo úplne zablokovať prostredníctvom nastavení svojho webového prehliadača. Prevádzkovateľ však upozorňuje, že zablokovanie nevyhnutných technických cookies môže spôsobiť, že niektoré dôležité funkcie webovej stránky (napríklad prihlásenie sa do účtu alebo dokončenie platby) nebudú fungovať správne.