Zásady ochrany osobných údajov

Vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov v zmysle článku 13 a 14 Nariadenia (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon o ochrane osobných údajov“)

Prevádzkovateľ:
Názov spoločnosti: M – SERVIS, s.r.o.
Adresa sídla: Krivá 17, 027 55 Krivá
IČO: 36415618
V zastúpení: Miroslav Kubala
Tel. č.: 421908915989
E–mail: mservis@orava.sk
(ďalej len ako „Prevádzkovateľ“)

Čo je osobný údaj?
Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby, alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Čo je spracúvanie osobných údajov?
Spracúvaním osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.Prevádzkovateľ (Správca) nemá povinnosť vymenovať/určiť Zodpovednú Osobu.

Zdroje a kategórie osobných údajov

Priamo od dotknutej osoby:
Informácie poskytnuté priamo (napr. pri objednávke, komunikácii). Údaje získané sledovaním správania dotknutej osoby (napr. história prehliadania webovej stránky, lokalizačné údaje z mobilného zariadenia, údaje z nositeľných zariadení).
Od tretích strán:
Verejné registre a databázy (napr. obchodný register, živnostenský register). Iné spoločnosti alebo organizácie (napr. obchodní partneri, marketingové agentúry, sociálne siete, poskytovatelia platobných služieb). Orgány verejnej moci (napr. daňové úrady, súdy, polícia).

Zákonný dôvod spracovania osobných údajov

Zákonným dôvodom spracovania je:

• Váš súhlas so spracovaním osobných údajov na účely poskytovania priameho marketingu podľa článku 6 ods. 1 písm. a) Nariadenia GDPR
• Plnenie zmluvy medzi Vami a prevádzkovateľom podľa článku 6 ods. 1 písm. b) Nariadenia GDPR
• Spracúvanie je nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa podľa článku 6 ods. 1 písmena c) Nariadenie GDPR

Účelom spracovania osobných údajov
Vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom. Pri objednávke služieb sú vyžadované osobné údaje nevyhnutné pre úspešné plnenie zmluvy podľa čl. 6 ods. 1 písm. b) Nariadenia (s tým súvisí aj následné uskutočnenie platby, dodanie služby, vybavovanie reklamácie a pod.); spracúvanie osobných údajov zákazníka prebieha bez súhlasu zákazníka, nakoľko právnym základom spracúvania jeho osobných údajov na účely plnenia zmluvy je konkrétna zmluva medzi zákazníkom a prevádzkovateľom. Poskytnutie osobných údajov je nevyhnutná požiadavka na uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné uzavrieť zmluvu či zo strany prevádzkovateľa plniť jej podmienky.

Merania návštevnosti a skvalitnenia služieb – prostredníctvom súborov cookies získavame údaje o návštevnosti našej webovej stránky, prezeraných informáciách a ďalšej aktivite na nej. Tieto údaje zbierame na základe vášho súhlasu udeleného prostredníctvom nastavení vo vašom prehliadači. Viac informácií: „Zásady používania súborov cookies”

Aby sme zachovali úplnú transparentnosť, chceme Vás informovať, že posúdime správnosť poskytnutých osobných údajov (ak to okolnosti povoľujú). Pri zistení nesprávnych osobných údajov alebo informácií uchovávaných v našom informačnom systéme, osobné údaje bezodkladne opravíme, obmedzíme spracúvanie alebo vymažeme. Ak dôjde k poskytnutiu takých údajov, budeme o tom informovať všetky zúčastnené strany.

Automatizované rozhodovanie a profilovanie Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania v zmysle článku 22 GDPR.

Doba uchovávania Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovania nároku vyplývajúceho z týchto zmluvných vzťahov. Po uplynutí doby uchovávania osobných údajov, ktorá vyplýva zo zákona č. 395/2002 Z. z. Zákon o archívoch a registratúrach a o doplnení niektorých zákonov, prevádzkovateľ osobné údaje vymaže.

Príjemcovia osobných údajov

Kto je príjemca?
Príjemcom je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou. Za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu. Sú to osoby, ktoré sa podieľajú na dodaní tovaru, služieb, realizácii platieb na základe zmluvy. Prevádzkovateľ neposkytuje, nezverejňuje a nesprístupňuje osobné údaje do tretích krajín.

Podmienky zabezpečenia osobných údajov
Prevádzkovateľ prehlasuje, že prijal vhodné personálne, technické a organizačné opatrenia k zabezpečeniu ochrany osobných údajov. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v spisovej podobe. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup výlučne ním poverené osoby.

Vaše práva:
Za podmienok stanovených v GDPR máte:

• Právo na prístup k svojim osobným údajom podľa čl. 15 GDPR
• Právo na opravu osobných údajov podľa čl. 16 GDPR
• Právo na výmaz podľa čl. 17 GDPR
• Právo na obmedzenie spracúvania podľa čl. 18 GDPR
• Právo na prenosnosť osobných údajov podľa čl. 20 GDPR
• Právo namietať podľa čl. 21 GDPR
• Právo odvolať súhlas podľa čl. 7 GDPR (elektronicky alebo poštou)
• Právo podať sťažnosť úradu na ochranu osobných údajov podľa čl. 77 GDPR

Ako môžete naplniť svoje práva?

Právo na prístup k údajom
Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k nim. Na základe Vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní Vašich osobných údajov.

Právo na opravu
Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú Vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o ich opravu alebo doplnenie.

Právo na vymazanie (právo „na zabudnutie“)
Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. Vaše údaje vymažeme, ak:

• už nie sú potrebné na účely, na ktoré sa získavali alebo spracúvali,
• odvoláte súhlas, ak bolo spracúvanie založené na súhlase,
• namietate proti spracúvaniu,
• údaje sa spracúvali nezákonne,
• údaje musia byť vymazané z dôvodu splnenia zákonnej povinnosti,
• ak ste dieťa alebo rodič dieťaťa, ktoré udelilo súhlas so spracúvaním údajov cez internet.

Právo na obmedzenie spracúvania
Spracúvanie Vašich údajov obmedzíme, ak:

• oznámite, že údaje sú nesprávne (až do ich overenia),
• sú spracúvané nezákonne, ale odmietate ich vymazanie,
• údaje už nepotrebujeme, ale Vy ich potrebujete na uplatnenie alebo obhajobu práv,
• namietate proti spracúvaniu (až do overenia oprávnených záujmov).

Právo na prenosnosť údajov
Máte právo získať svoje osobné údaje v elektronickej forme (napr. XML, CSV) alebo nás požiadať o ich prenos k inej spoločnosti. Žiadosti vyhovieme, ak ste údaje poskytli Vy a spracúvanie je založené na súhlase.

Právo namietať
Máte právo namietať spracúvanie Vašich osobných údajov, ak ich spracúvame z dôvodu oprávneného záujmu alebo na účely vytvárania zákazníckeho profilu. Môžete namietať, ak máte osobné dôvody.

Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania
máte právo, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní a má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.
Vaše právo zahŕňa:

• právo na ľudský zásah zo strany prevádzkovateľa,
• právo vyjadriť svoje stanovisko,
• právo napadnúť rozhodnutie.

Výnimky z tohto práva sú možné v prípade ak je rozhodnutie:

• nevyhnutné na uzavretie alebo plnenie zmluvy,
• povolené právom EÚ alebo členského štátu,
• založené na výslovnom súhlase.

Právo odvolať súhlas
Ak prevádzkovateľ spracúva Vaše osobné údaje na základe súhlasu/výslovného súhlasu, máte právo kedykoľvek tento súhlas odvolať

Právo podať návrh na začatie konania o ochrane osobných údajov
Ak sa domnievate, že došlo k porušeniu Vašich práv na ochranu osobných údajov, môžete podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, so sídlom na nasledovnej adrese: https://dataprotection.gov.sk, Budova Park one, Námestie 1.mája 7286/18, 811 06 Bratislava- mestská časť Staré Mesto; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk

Ako môžete tieto práva vykonávať?
S Vašou žiadosťou sa môžete na nás obrátiť niektorým z týchto spôsobov:

• E-mail: mservis@orava.sk
• Telefonicky: 421908915989
• Poštou: Krivá 17, 027 55 Krivá

Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť ich zverejnením na Webovom sídle.