Zásady spracovania osobných údajov a systém ochrany osobných údajov podľa nariadenia GDPR
Účelom týchto zásad je preukázať, že spracovanie osobných údajov prevádzkovateľom sa vykonáva v súlade s aktuálne platnou právnou úpravou, najmä Zákonom 18/2018 Z. z. ochrane osobných údajov(ďalej len „nový zákon ZOOÚ“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len „ nariadenie GDPR“). Nová právna úprava dáva prevádzkovateľovi povinnosť s ohľadom na povahu, rozsah a účel spracovania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracovávanie osobných údajov sa vykonáva v súlade s novou právnou úpravou. Uvedené prijaté opatrenia je prevádzkovateľ povinný podľa potreby aktualizovať.
Tento dokument je výsledkom posúdenia spracovania osobných údajov prevádzkovateľom pre účely právnych noriem upravujúcich ochranu osobných údajov. Zavedením štandardizovanej ochrany osobných údajov na základe princípov tu uvedených je minimalizované riziko porušenia ochrany osobných údajov.
PREVÁDZKOVATEĽ:
Obchodné meno: BRIXX, s.r.o.
Sídlo: Budovateľská 1136, 925 02 Veľké Úľany, Slovenská republika
Právna forma: Spol. s r. o.
IČO : 46 181 156
Registrácia: spoločnosť zapísaná v Obchodný register Okresného súdu Trnava, oddiel: Sro, vložka č. 28092/T
Štatutárny orgán: Rudolf Švec- konateľ
(ďalej v texte zásadne len ako „prevádzkovateľ“ )
Telefónne číslo: +421 949 406 542
E-mail: info@toprekonstrukcie.sk
Zákonný dôvod spracovania osobných údajov:
Právnym základom spracovania osobných údajov u prevádzkovateľa o dotknutých osobách všetkých kategórií sú nasledujúce ustanovenia GDPR, resp. nového zákona ZOOÚ:
- spracovanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, – podľa § 13 ods. 1 písm. b) ZOOÚ, resp. čl. 6 písm. b) GDPR.
(objednávky, zmluvy o dielo, kúpne zmluvy, rámcové zmluvy, pracovné zmluvy, životopisy….)
- Podľa § 78 ods. 3 ZOOÚ prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce,
telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby. (údaje o zamestnancoch)
- spracovanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, – podľa 13 ods. 1 písm. c) ZOOÚ, resp. čl. 6 písm. c) GDPR (katastrálny zákon, obchodný zákonník, zákonník práce, zákon o zdravotnom poistení, zákon o sociálnom poistení, zákon o dani z príjmov….)
- spracovanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa, – podľa § 13 ods. 1 písm. f) ZOOÚ, resp. čl. 6 písm. f) GDPR
- ďalšie spracovanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby.
Prehlásenie:
Prehlasujeme, že ako prevádzkovateľ vašich osobných údajov spĺňame všetky zákonné povinnosti vyžadované platnou legislatívou, najmä Zákonom o ochrane osobných údajov a GDPR, a teda že:
- budeme spracovávať vaše osobné údaje len na základe platného právneho dôvodu popísaného vyššie.
- Si týmto plníme podľa článku 13 GDPR informačnú povinnosť voči dotknutým osobám
- umožníme vám a budeme vás podporovať v uplatňovaní a plnení vašich práv podľa nového zákona ZOOÚ a nariadenia GDPR.
Dotknuté osoby:
- Zmluvní a predzmluvní obchodní partneri
- Zákazníci prevádzkovateľa
- Zamestnanci prevádzkovateľa
Účely spracovania:
Spracovávame osobné údaje, ktoré nám zveríte sami a to z dôvodov naplnenia týchto účelov:
Zmluvní/predzmluvní partneri a zákazníci prevádzkovateľa:
- identifikácia zmluvnej strany
- poskytnutie dohodnutej služby
Zamestnanci:
- Prevádzkovateľ spracováva osobné údaje svojich zamestnancov výlučne pre účely pracovnoprávnych vzťahov a ďalších právnych vzťahov, ktoré vyplývajú z pracovného práva a práva sociálneho zabezpečenia.
- Prevádzkovateľ spracováva osobné údaje potrebné na vyplatenie miezd a vedenie personalistiky na základe pracovného pomeru alebo spracovania na základe dohôd o prácach vykonávaných mimo pracovného pomeru
- Ďalším účelom je plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom, štátnozamestnaneckým pomerom alebo obdobným vzťahom (napr. na základe dohôd o prácach vykonávaných mimo pracovného pomeru) vrátane predzmluvných vzťahov
- Taktiež na zabezpečenie identifikácie svojho zamestnanca v pracovných zmluvách
Zákazníci:
- Prevádzkovateľ spracováva osobné údaje zákazníkov. Vybavenie objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi zákazníkom a prevádzkovateľom. Pri objednávke sú vyžadované osobné údaje nevyhnutné pre úspešné vybavenie objednávky.(meno, adresa, kontakt), podľa čl. 6 ods. 1 písm. b) Nariadenia (s tým súvisí aj následné uskutočnenie platby, dodanie tovaru alebo služby, vybavovanie reklamácie a pod.); spracúvanie osobných údajov zákazníka prebieha bez súhlasu zákazníka, nakoľko právnym základom spracúvania jeho osobných údajov na účely plnenia zmluvy je konkrétna zmluva uzavretá medzi zákazníkom a prevádzkovateľom. Poskytnutie osobných údajov je nevyhnutná požiadavka na uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné uzavrieť zmluvu či zo strany prevádzkovateľa plniť jej podmienky.
- Zasielanie marketingových ponúk a činenie ďalších marketingových aktivít.
Ako dlho budeme zhromažďovať Vaše osobné údaje?
- Prevádzkovateľ sa zaručuje, že osobné údaje poskytnuté dotknutou osobou v predmetnej zmluve alebo iným spôsobom bude spracovávať v informačných systémoch v zmysle zásady minimalizácie uchovávania a v prípade, žeby odpadol účel spracovania, prevádzkovateľ sa zaručuje osobné údaje vymazať. V prípade, že budú uvedené osobné údaje spracovávané na iný účel ako je stanovený vyššie v tomto článku bude dotknutá osoba o tomto účele ako aj o právnom základe takého spracovávania informovaná ešte pred takým spracovaním.
- Prevádzkovateľ sa zaručuje, že osobné údaje zamestnancov na účely špecifikované v týchto zásadách bude spracovávať maximálne po dobu trvania pracovnoprávneho vzťahu, prípadne ak si to vyžaduje niektorý s osobitných predpisov tak po dobu stanovenú v tomto zákonnom predpise.
Zabezpečenie a ochrana osobných údajov
Chránime osobné údaje v maximálnej možnej miere. Chránime ich ako keby boli naše vlastné. Zaviedli sme všetky možné technické a organizačné opatrenia, ktoré zamedzujú zneužitiu, poškodeniu alebo zničeniu vašich osobných údajov.
Odovzdanie osobných údajov tretím osobám ( sprostredkovatelia, príjemcovia)
K vašim osobným údajom majú prístup oprávnené osoby poverené prevádzkovateľom, ktorí sú viazaní mlčanlivosťou a preškolení v oblasti bezpečnosti spracovania.
Väčšinu spracovateľských operácií zvládame sami a nepotrebujeme k nim 3. strany.
Pre zaistenie niektorých konkrétnych spracovateľských operácií, ktoré nedokážeme zabezpečiť vlastnými silami, využívame služby sprostredkovateľov, ktorí sa na dané spracovanie špecializujú a sú zaviazaný sprostredkovateľskou zmluvou súlade s GDPR.
Odovzdávanie dát mimo Európskej únie
Dáta spracovávame výhradne v Európskej únii alebo v krajinách, ktoré zaisťujú stupeň ochrany na základe rozhodnutia Európskej komisie.
Vaše práva v súvislosti s ochranou osobných údajov
- V súvislosti s ochranou osobných údajov máte niekoľko práv. Ak budete chcieť niektorého z týchto práv využiť, prosím kontaktujte nás prostredníctvom vyššie uvedenej mailovej adresy.
- Máte právo na informácie, ktoré sú plnené už týmito zásadami spracovania osobných údajov. – informačná povinnosť
- Vďaka právu na prístup nás môžete kedykoľvek vyzvať a my vám doložíme v lehote 30 dní, aké vaše osobné údaje spracovávame a prečo.
- Ak sa u vás niečo zmení alebo akékoľvek svoje osobné údaje zbadáte neaktuálne alebo neúplné, máte právo na doplnenie a zmenu osobných údajov.
- Právo na obmedzenie spracovania môžete využiť, ak sa domnievate, že spracovávame vaše nepresné údaje, myslíte si, že vykonávame spracovanie nezákonne, ale nechcete všetky údaje vymazať alebo ak máte námietku proti spracovaniu.
- Obmedziť môžete rozsah osobných údajov alebo účelov spracovania.
- Právo na výmaz (byť zabudnutý): Vašim ďalším právom je právo na vymazanie, v prípade že neexistuje zákonný právny základ, ktorý nás oprávňuje resp. zákonná povinnosť, ktorá nám prikazuje vaše osobné údaje spracovať. V takom prípade vymažeme všetky vaše osobné údaje zo svojho systému, aj zo systému všetkých čiastkových spracovateľov a záloh v zákonom stanovenej lehote.
- Sťažnosť na Úrade na ochranu osobných údajov: Ak máte pocit, že s vašimi údajmi nezaobchádzame v súlade so zákonom, máte právo sa so svojou sťažnosťou kedykoľvek obrátiť na Úrad na ochranu osobných údajov. Budeme veľmi radi, ak najprv budete o tomto podozrení informovať nás, aby sme s tým mohli niečo urobiť a prípadné pochybenie napraviť.
Ako spracúvame súbory cookies?
Aby sme čo najviac zlepšili naše služby a funkcionalitu našej webovej stránky, využívame súbory cookies. Ide o malé textové súbory, ktoré sú ukladané vo Vašom zariadení a ktoré obsahujú informácie o aktivitách užívateľov webovej stránky, pričom tieto informácie sú následne sprístupnené pri ďalšej návšteve užívateľa.
Naša webová stránka používa vlastné súbory cookies, ako aj súbory cookies tretích strán. Vlastné súbory cookies používame na účely dočasného zapamätania si údajov pri vypĺňaní formuláru na stránke www.rekonstrukcie-bytovejadra.sk . Na našej webovej stránke využívame aj služby tretích strán ako napr. nástroje na meranie návštevnosti cez systémy Google Analytics. Naša webová stránka pre využitie týchto služieb načítava kódy tretích strán, ktoré pre plnú funkčnosť môžu vyžadovať prijatie cookies od týchto stránok tretích strán. Za tieto cookies sú plne zodpovedné tieto tretie strany, a preto v prípade záujmu o bližšie informácie o cookies týchto tretích strán je potrebné si prečítať ich zásady súkromia alebo pravidlá používania služieb.
Používame dočasné a trvalé cookies, dočasné sa uchovávajú vo Vašom zariadení kým nezavriete stránku. Naopak trvalé cookies zostávajú vo Vašom zariadení do uplynutia svojej platnosti (napr. pár týždňov, mesiacov) alebo dokým ich ručne nevymažete.
Cookies, ktoré sa na našej webovej stránke používajú, si môžete nastaviť vo svojom webovom prehliadači. Väčšina internetových prehliadačov je pôvodne nastavená na automatické akceptovanie cookies, pričom takéto nastavenie Vášho prehliadača je v zmysle § 55 ods. 5 Zákona o elektronických komunikáciách považované za Váš súhlas s používaním cookies.
Ukladaniu cookies do Vášho zariadenia môžete kedykoľvek zabrániť nastavením Vášho webového prehliadača, avšak v takom prípade nemusí webová stránka, či iné služby tretích strán fungovať. Inštrukcie na zmenu cookies nájdete v pomoci každého prehliadača. Ak používate rozličné zariadenia na prístup k stránkam (napr. počítač, smartphone, tablet), odporúčame každý prehliadač na každom zariadení prispôsobiť vašim preferenciám cookies
Kontaktné údaje:
Ak sa na nás budete chcieť v priebehu spracovania vašich osobných údajov obrátiť, môžete nás kontaktovať na:
Meno a priezvisko: Rudolf Švec
Tel: +421 949 406 542
Mail: info@toprekonstrukcie.sk
doručovacia adresa: BRIXX, s.r.o. , Budovateľská 1136, 925 02 Veľké Úľany