Ochrana osobných údajov

1. Úvodné informácie

Tento dokument vás informuje o tom, ako spracúvame vaše osobné údaje, na aké účely, ako dlho ich uchovávame a aké máte práva v súvislosti s ochranou osobných údajov v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (všeobecné nariadenie o ochrane údajov – ďalej len „GDPR“)
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
• Zákonom č. 452/2021 Z. z. o elektronických komunikáciách (cookies)

2. Identifikácia prevádzkovateľa

Prevádzkovateľ neurčil zodpovednú osobu (Data Protection Officer - DPO), nakoľko nie je povinný podľa čl. 37 GDPR. Otázky týkajúce sa ochrany osobných údajov môžete smerovať priamo na kontaktné údaje prevádzkovateľa.

3. Právny základ spracúvania osobných údajov

Vaše osobné údaje spracúvame na základe nasledovných právnych základov podľa čl. 6 ods. 1 GDPR:

• písm. a) Súhlas dotknutej osoby – na základe vášho dobrovoľného súhlasu (napr. zasielanie newsletterov, marketingové ponuky)
• písm. b) Plnenie zmluvy – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou (napr. výroba a montáž dverí, schodov, kuchýň)
• písm. c) Splnenie zákonnej povinnosti – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti (napr. účtovníctvo, daňové doklady podľa zákona o účtovníctve)
• písm. f) Oprávnený záujem – spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa (napr. vybavenie dopytu, ochrana majetku)

4. Kategórie spracúvaných osobných údajov

V závislosti od účelu spracúvame nasledovné kategórie osobných údajov:

• Základné identifikačné údaje: meno, priezvisko
• Kontaktné údaje: e-mailová adresa, telefónne číslo, adresa (mesto, ulica, PSČ)
• Informácie o projekte: typ produktu (dvere, schody, kuchyne, nábytok), rozmery, špecifikácie, technické výkresy
• Technické údaje: IP adresa, typ prehliadača, operačný systém, údaje o návšteve webu
• Korešpondencia: obsah správ zaslaných prostredníctvom kontaktného formulára, emailov alebo telefonátov

5. Účely spracúvania osobných údajov

Vaše osobné údaje spracúvame na nasledovné účely:

5.1 Vyhodnotenie dopytu a cenová ponuka

Spracúvanie vašich údajov na účely odpovede na váš dopyt, prípravu cenovej ponuky a následnej komunikácie. Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) a súhlas (čl. 6 ods. 1 písm. a) GDPR).

5.2 Plnenie zmluvy

Spracúvanie údajov nevyhnutných na uzatvorenie a plnenie zmluvy (výroba, montáž, záručný servis). Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

5.3 Analytické účely

Analýza návštevnosti webu, meranie efektivity reklám a zlepšovanie našich služieb. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR) v prípade analytických cookies.

5.4 Splnenie zákonných povinností

Spracúvanie údajov na účely splnenia zákonných povinností (účtovníctvo, daňové priznania, archivácia). Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).

6. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame po nasledujúcu dobu:

• Na základe súhlasu: po dobu 3 rokov od udelenia súhlasu alebo do odvolania súhlasu (podľa toho, čo nastane skôr)
• Na základe zmluvy: po dobu 10 rokov od ukončenia zmluvného vzťahu (v súlade so zákonom č. 431/2002 Z. z. o účtovníctve)
• Na základe zákonnej povinnosti: po dobu stanovenú osobitnými predpismi (napr. 10 rokov pre daňové doklady podľa zákona o DPH)
• IP adresy a cookies: maximálne 14 mesiacov
• Nevyžiadané dopyty: 1 rok od poslednej komunikácie

Po uplynutí doby uchovávania budú vaše osobné údaje vymazané alebo anonymizované.

7. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť sprístupnené nasledovným kategóriám príjemcov:

• Zamestnanci a spolupracovníci prevádzkovateľa – v rozsahu nevyhnutnom na plnenie pracovných úloh
• Externí dodávatelia IT služieb – hosting, správa webu, emailové služby (na základe zmlúv o spracúvaní)
• Účtovné a daňové poradenské spoločnosti – na účely vedenia účtovníctva
• Orgány verejnej moci – v prípade splnenia zákonnej povinnosti (súd, polícia, daňový úrad)
• Spoločnosti poskytujúce analytické nástroje – Google Analytics, Facebook Pixel (na základe súhlasu)

Vaše osobné údaje nie sú prenášané do tretích krajín mimo EÚ. V prípade prenosu do tretích krajín by sme zabezpečili primerané záruky podľa čl. 46 GDPR.

8. Vaše práva ako dotknutej osoby

Ako dotknutá osoba máte v súvislosti s ochranou osobných údajov nasledovné práva:

8.1 Právo na prístup k osobným údajom (čl. 15 GDPR)

Máte právo získať potvrdenie o tom, či sa vaše osobné údaje spracúvajú, a ak áno, máte právo na prístup k týmto údajom a nasledovným informáciám: účel spracúvania, kategórie dotknutých údajov, príjemcovia, doba uchovávania, existencia práv na opravu, výmaz, obmedzenie spracúvania a právo podať sťažnosť.

8.2 Právo na opravu (čl. 16 GDPR)

Ak sa vaše osobné údaje zmenili alebo sú nepresné, máte právo na ich opravu. Máte tiež právo na doplnenie neúplných údajov.

8.3 Právo na výmaz (právo byť zabudnutý) (čl. 17 GDPR)

Za určitých okolností máte právo na výmaz vašich osobných údajov, najmä ak: údaje už nie sú potrebné na účel, odvoláte súhlas, namietate proti spracúvaniu, údaje sa spracúvali nezákonne.

8.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

Za určitých okolností máte právo na obmedzenie spracúvania vašich osobných údajov, najmä ak: namietate presnosť údajov, spracúvanie je nezákonné, údaje už nepotrebujeme alebo vy ste podali námietku.

8.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. CSV, XML) a právo preniesť tieto údaje inému prevádzkovateľovi.

8.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme prevádzkovateľa. V prípade námietky nebudeme vaše údaje ďalej spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie.

8.7 Právo odvolať súhlas (čl. 7 ods. 3 GDPR)

Ak spracúvame vaše údaje na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie (stačí nám poslať email). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

9. Právo podať sťažnosť na dozorný orgán

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z. z., máte právo podať sťažnosť na dozorný orgán:

Sťažnosť môžete podať písomne, elektronicky alebo ústne do zápisnice. Úrad je povinný vašu sťažnosť prešetriť a informovať vás o výsledku. Podanie sťažnosti nie je spojené so žiadnymi poplatkami.

10. Zabezpečenie osobných údajov

Pri spracúvaní osobných údajov prijímame primerané technické a organizačné opatrenia na zabezpečenie ochrany vašich údajov:

• Technické opatrenia: firewall, antivírusová ochrana, šifrovanie dát, pravidelné zálohovanie, HTTPS protokol
• Organizačné opatrenia: prístup k údajom majú len poverené osoby, školenia zamestnancov, interné smernice
• Fyzické opatrenia: zabezpečené priestory dielne a kancelárií, režim vstupu

V prípade bezpečnostného incidentu (únik dát) sme povinní vás informovať do 72 hodín, ak by incident mohol ohroziť vaše práva a slobody.

11. Súhlas so spracovaním osobných údajov

12. Cookies

Naš web používa súbory cookies v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách. Podrobné informácie o používaní cookies nájdete v našich Zásadách používania cookies.

13. Zmeny v podmienkach ochrany osobných údajov

Vyhradzujeme si právo na aktualizáciu týchto zásad ochrany osobných údajov. Aktuálna verzia je vždy dostupná na našom webe. O výraznejších zmenách vás budeme informovať primeraným spôsobom (napr. oznámením na webe alebo e-mailom).