Ochrana osobných údajov

Informácia o spracúvaní osobných údajov

 

v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „GDPR“) si plníme informačnú povinnosť v súvislosti so spracúvaním Vašich osobných údajov.

 

Prosím, prečítajte si nasledujúce informácie, ako spracúvame Vaše osobné údaje. Pri spracúvaní Vašich osobných údajov ste dotknutými osobami, t. j. osobou, ktorej osobné údaje spracúvame.

 

Kto je prevádzkovateľom osobných údajov?

 

Prevádzkovateľ:

Pavol Stanek – MARL!CK, so sídlom: Nobelova 2, 831 02 Bratislava, IČO: 50 144 472 (ďalej len „prevádzkovateľ“).

Kontaktné údaje prevádzkovateľa: tel. č.: +421 917 517 912, e- mail: pavol.stanek@marlick.sk

 

V prípade akýchkoľvek otázok alebo ak si chcete uplatniť svoje práva v súvislosti so spracúvaním Vašich osobných údajov, kontaktuje prosím prevádzkovateľa prostredníctvom vyššie uvedeného
e-mailu. Vaše práva si môžete uplatniť aj písomne doručením (poštou alebo osobne) na adresu sídla prevádzkovateľa.

 

Odkiaľ získavame Vaše osobné údaje?

Osobné údaje získavame priamo od Vás, pokiaľ v tomto dokumente ďalej nie je výslovne uvedené inak.

 

Osobné údaje spracúvame na nasledovných právnych základoch:

• na základe zmluvných a predzmluvných vzťahov (čl. 6 ods. 1 písm. b) GDPR)
• na základe oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR)
• na základe plnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

 

Dovoľujeme si Vás informovať, že dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak je spracúvanie osobných údajov nevyhnutné v súvislosti s plnením zákonnej povinnosti prevádzkovateľa. Dotknutá osoba je taktiež povinná poskytnúť osobné údaje v prípadoch, kedy je ich poskytnutie zmluvnou požiadavkou, vyplývajúcou zo zmluvy, uzatvorenej medzi prevádzkovateľom a dotknutou osobou.

 

Poskytnutie Vašich osobných údajov v rámci predzmluvných a zmluvných vzťahov je potrebné, v opačnom prípade by ich neposkytnutie mohlo znemožniť uzatvorenie zmluvy, príp. jej plnenie.

 

V prípade, ak spracúvame Vaše osobné údaje na základe oprávnených záujmov, máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu Vašich osobných údajov založenom na tomto základe vrátane namietania proti profilovaniu založenému na uvedených záujmoch, a to za podmienok uvedených v čl. 21 GDPR. Prevádzkovateľ v takomto prípade nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

 

Vaše osobné údaje budeme uchovávať po dobu nevyhnutnú na dosiahnutie účelu, na ktorý sa spracúvajú. Pokiaľ sú Vaše osobné údaje spracúvané v rámci plnenia zákonných povinností prevádzkovateľa a právny predpis určuje dobu uchovávania alebo kritériá na jej určenie, budeme osobné údaje a súvisiacu dokumentáciu uchovávať po dobu vyžadovanú príslušným právnym predpisom.

 

Účely, právny základ a doba uchovávania osobných údajov dotknutých osôb:

 

• na účel vybavenia Vašej požiadavky prostredníctvom vyplnenia kontaktného formulára na webe

 

V tomto prípade je spracúvanie nevyhnutné, aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy (predzmluvné vzťahy).

Vaše osobné údaje získané v rámci predzmluvných vzťahov prostredníctvom kontaktného formulára na webe budeme uchovávať po dobu jedného roka.

 

• na účel realizácie existujúcich zmluvných vzťahov so zákazníkmi a na účel plnenia zmluvy, j. na účel dodania tovaru na základe zmluvy uzatvorenej so zákazníkom, vrátane evidencie zákazníkov.

 

V tomto prípade je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.

Osobné údaje spracúvané na tento účel uchovávame po dobu do vysporiadania práv a záväzkov z nich, minimálne však 10 rokov od skončenia zmluvného vzťahu.

 

• na účely priameho marketingu

 

V prípade, ak ste našim zákazníkom a získali sme Vašu e-mailovú adresu v súvislosti s ponukou našich tovarov, budeme Vám zasielať e-mailové správy s prezentáciou našich nových podobných produktov. Vaše osobné údaje sú v rámci tohto účelu spracúvané na právnom základe oprávneného záujmu prevádzkovateľa informovať našich zákazníkov o novinkách v oblasti nami poskytovaných produktov.

 

Ako dotknutá osoba máte v súlade s čl. 21 ods. 2 GDPR právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s týmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

Každý zasielaný marketingový e-mail alebo newsletter obsahuje linku na zrušenie odberu. V prípade, že zrušíte odber, nebudeme Vám už zasielať informácie o našich novinkách a ponukách.

Osobné údaje spracúvané na účely priameho marketingu budeme uchovávať po dobu 5 rokov od začatia spracúvania na tento účel (resp. do namietania proti spracúvaniu na tento účel).

 

• na účel vedenia agendy súvisiacej s prebiehajúcimi spormi a vymáhaním pohľadávok a iných nárokov prevádzkovateľa v rámci súdneho, mimosúdneho, exekučného alebo konkurzného konania, vrátane právneho zastupovania v týchto konaniach

 

V prípade, ak spracúvame Vaše osobné údaje na tento účel, právnym základom spracúvania je oprávnený záujem prevádzkovateľa, a to uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa, zabránenie vzniku škôd a zabezpečenie splnenia pohľadávok a iných právnych nárokov prevádzkovateľa. V rámci tohto účelu môže prevádzkovateľ poskytnúť osobné údaje advokátovi, ktorý spracúva osobné údaje klientov a iných fyzických osôb v rozsahu nevyhnutnom na účely výkonu advokácie v súlade so zákonom č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov a GDPR.

Osobné údaje, spracúvané na tento účel, uchovávame po dobu plynutia zákonných premlčacích a prekluzívnych lehôt, minimálne však 5 rokov od právoplatného skončenia príslušného konania alebo do splatenia vymáhaného nároku.

 

• na účel vedenia účtovníctva, spracovania účtovných a daňových dokladov, fakturácia a evidencia hotovostnej pokladne

 

Spracúvanie na tento účel je nevyhnutné na plnenie zákonných povinností prevádzkovateľa, najmä v zmysle zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 595/2003 Z. z. o dani z príjmov.

V súlade so zákonom o účtovníctve (§ 35) uchovávame osobné údaje v účtovných záznamoch po dobu 10 rokov (nasledujúcich po roku, ktorého sa týkajú).

 

• na účel vybavovania žiadostí o výkon práv dotknutých osôb

 

Vaše osobné údaje sú na tento účel spracúvané na právnom základe: spracúvanie je nevyhnutné na plnenie zákonných povinností prevádzkovateľa podľa právnych predpisov o ochrane osobných údajov (GDPR), ktoré má prevádzkovateľ v súvislosti s uplatňovaním práv dotknutých osôb v zmysle čl. 15 až 22 GDPR.

Vaše osobné údaje spracúvané na tento účel, budeme uchovávať po dobu 5 rokov odo dňa vybavenia žiadosti, minimálne však do právoplatného skončenia správneho konania, ktoré v súvislosti so žiadosťou začalo na podnet dotknutej osoby.

 

• na účely vybavenia reklamácií

 

V prípade, ak ste spotrebiteľ uplatňujúci reklamáciu našich služieb, budeme spracúvať Vaše osobné údaje z dôvodu, že je to nevyhnutné na plnenie zákonných povinností prevádzkovateľa vyplývajúcich zo zákona č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov (prevádzkovateľ je v zmysle tohto zákona povinný viesť evidenciu o reklamáciách a predložiť ju na požiadanie orgánu dozoru na nazretie, ako aj na požiadanie orgánu dozoru preukázať kópiu potvrdenia o prijatí reklamácie a pod.).

V prípade, ak ide o reklamáciu uplatnenú dotknutou osobou, ktorá nie je spotrebiteľom, budeme spracúvať Vaše osobné údaje na tento účel na základe zmluvy, ktorú sme s Vami uzavreli a z ktorej Vám vyplýva právo na uplatnenie si zodpovednosti za vady. V tomto prípade je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.

Osobné údaje spracúvané na účel vybavenia reklamácií budeme uchovávať po dobu 10 rokov odo dňa vybavenia reklamácie.

Príjemcovia osobných údajov:

 

V súvislosti s plnením zákonných povinností prevádzkovateľa sú resp. môžu byť príjemcami Vašich osobných údajov subjekty určené právnymi predpismi, napríklad orgány verejnej moci na výkon kontroly a dozoru, súdy a orgány činné v trestnom konaní.

 

V  závislosti od účelu spracúvania a konkrétnych okolností môžu patriť medzi príjemcov Vašich osobných údajov aj iné osoby (v pozícii sprostredkovateľa alebo samostatného prevádzkovateľa), najmä:

• advokát,
• poskytovateľ účtovných a mzdových služieb,
• poskytovateľ podpory a prevádzky webových stránok.

 

V prípadoch, kedy spracúvame Vaše osobné údaje prostredníctvom sprostredkovateľov, ako osobitnej kategórie príjemcov osobných údajov, dbáme na to, aby postupovali v súlade s platnými právnymi predpismi a podmienkami dohodnutými zmluvou o spracúvaní osobných údajov, aby boli viazaní mlčanlivosťou a vaše údaje chránili v súlade s požiadavkami GDPR.

 

Budú Vaše osobné údaje poskytnuté mimo Európskej únie?

Prenos údajov do tretej krajiny alebo medzinárodnej organizácii sa neuskutočňuje.

 

Budú Vaše osobné údaje použité na automatizované individuálne rozhodovanie?

Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Aké máte práva v súvislosti so spracúvaním Vašich osobných údajov?

Právo na prístup k osobným údajom podľa čl. 15 GDPR:

Dotknutá osoba má právo získať potvrdenie o tom, či prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k jej osobným údajom a informácie v rozsahu podľa článku 15 GDPR.

Právo na opravu osobných údajov podľa čl. 16 GDPR:

Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú, ak sú nesprávne alebo na ich doplnenie, ak sú neúplné. Prevádzkovateľ musí žiadosti o opravu príp. doplnenie osobných údajov vyhovieť bez zbytočného odkladu.

Právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR:

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a to v prípade ak je splnený niektorý z dôvodov uvedených v čl. 17 ods. 1 GDPR (napr. ak osobné údaje, ktoré o nej prevádzkovateľ získal, už nie sú potrebné na účely, na ktorý sa získavali alebo inak spracúvali). Toto právo dotknutej osoby posúdi prevádzkovateľ z pohľadu všetkých relevantných okolností v súlade s čl. 17 GDPR (napr. prevádzkovateľ žiadosti nevyhovie, ak je spracúvanie potrebné - na splnenie zákonnej povinnosti prevádzkovateľa alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).

Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR:

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ nastane niektorý z prípadov uvedených v čl. 18 ods. 1 GDPR. Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len so súhlasom dotknutej osoby, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Právo na prenosnosť osobných údajov podľa čl. 20 GDPR:

Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi,
v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa k druhému.

Právo namietať podľa čl. 21 GDPR:

Ak sa spracúvanie zakladá na oprávnených záujmoch (čl. 6 ods. 1 písm. f) GDPR), dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, vrátane namietania proti profilovaniu založenému na uvedených záujmoch. Prevádzkovateľ v takomto prípade nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

V prípade ak dotknutá osoba namieta proti spracúvaniu jej osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom, osobné údaje sa už na takéto účely nesmú spracúvať.

 

Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov:

V prípade, že sa domnievate, že mohlo dôjsť k porušeniu Vašich práv, môžete kedykoľvek podať podnet alebo sťažnosť vo veci spracúvania Vašich osobných údajov dozornému orgánu, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3220, www.dataprotection.gov.sk.