Ochrana osobných údajov v súlade s GDPR

Pre SWIDA Innovative s.r.o. je veľmi dôležité aby bolo zabezpečené riadne spracúvanie osobných údajov zamestnancov a klientov a iných dotknutých osôb, aby bola zabezpečená ich riadna ochrana. Z toho dôvodu by sme Vás radi informovali o tom, za akým účelom a z akých dôvodov spracúvame Vaše osobné údaje a aké práva máte v súvislosti so spracúvaním Vašich osobných údajov.

Základné informácie

Prevádzkovateľ: SWIDA Innovative
Právna forma: Spoločnosť s ručením obmedzeným
Adresa: Popradská 155/56, 040 01 Košice - mestská časť Západ
Zastúpený: Viktor Sučka, konateľ
IČO: 36194328

Kontaktné údaje na zodpovednú osobu: Ing. Monika Tajblik Löfflerová, tel. č.: 0915 931 186, e-mail: monika.lofflerova@swida.sk

Kontaktné údaje na Úrad na ochranu osobných údajov Slovenskej republiky:

Hraničná 12, 820 07 Bratislava 27 Slovenská republika
Sekretariát úradu: +421 /2/ 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Internetová stránka: www.dataprotection.gov.sk

Právny základ spracúvania

Osobné údaje sa spracúvajú najmä na základe nasledovných zákonov zo Zbierky zákonov: 18/2018 (o ochrane osobných údajov), 395/2002 (o archívoch a registratúrach), 513/1991 (Obchodný zákonník), 40/1964 (Občiansky zákonník), 311/2001 (Zákonník práce) a tiež nariadenia Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov. Prevádzkovateľom osobných údajov je vyššie uvedená spoločnosť, ktorá určuje nižšie uvedený účel a prostriedky spracovávania osobných údajov.

Účel a rozsah spracúvania

Prevádzkovateľ bude spracúvať osobné údaje len na ten účel, na ktorý boli získané. Prevádzkovateľ vyhlasuje, že bude spracúvať osobné údaje len v súlade s dobrými mravmi a bude konať spôsobom, ktorý neodporuje zákonu o ochrane osobných údajov, ani iným všeobecne záväzným právnym predpisom a ani nebude tieto predpisy obchádzať. Prevádzkovateľ po splnení účelu spracúvania osobných údajov, bez zbytočného odkladu zabezpečí likvidáciu osobných údajov pokiaľ to osobitný zákon nevyžaduje inak.

Spracúvanie osobné údajov sa deje v rozsahu, ktoré nám pomáhajú určiť̌ ponuku a zabezpečiť dodanie produktov a služieb:

základné identifikačné údaje – meno a priezvisko, sídlo, adresa bydliska,
kontaktné údaje – telefónne číslo, e-mailová adresa,
informácie o využití a odporúčaní produktov a služieb – aké služby boli zákazníkovi poskytnuté v minulosti, informácie o využívaní internetovej zákazníckej zóny,
informácie z interakcií s vami, napríklad pomocou e-mailu, chatu, SMS správ,
geolokačné a cookies údaje – geolokačné a cookies údaje z webového prehliadača.

Prevádzkovateľ spracováva osobné údaje zákazníka, ktoré mu zákazník poskytol alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia objednávky, reklamácií a informovaní sa o tovare zo strany zákazníka. Osobné údaje môžu tiež pochádzať z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra. Vaše osobné údaje tiež môžu pochádzať od tretích osôb, ktoré sú s nimi oprávnené zaobchádzať.

Súhlas prevádzkovateľovi trvá na obdobie trvania zmluvného vzťahu a na nasledujúcich 10 rokov od ukončenia takéhoto zmluvného vzťahu alebo do momentu odvolania súhlasu.

ponuka produktov a služieb: ponuky vám na základe vášho súhlasu môžeme poskytovať
elektronickou formou,
automatizované spracúvanie osobných údajov s cieľom prispôsobiť obchodnú ponuku vašim
individuálnym potrebám,
prieskumy trhu a prieskumy spokojnosti zákazníkov s využívanými produktmi a službami.

Práva dotknutej osoby

Pri spracúvaní osobných údajov môžete uplatniť̌ nasledujúce práva:

Informácie o spracúvaní osobných údajov dotknutých osôb, ktoré zahŕňajú hlavne: identifikáciu a kontaktné údaje prevádzkovateľa, jeho zástupcu a prípadne aj zodpovednej osoby, účely spracúvania, kategórie dotknutých osobných údajov, príjemcu alebo kategórie príjemcov osobných údajov, informácie o prenose osobných údajov do tretích krajín, obdobie uchovávania osobných údajov, oprávnených osôb, zoznam vašich práv, možnosť obrátiť sa na Úrad na ochranu osobných údajov, zdroj spracovávaných osobných údajov, informácie o tom, či a ako dochádza k automatizovanému rozhodovaniu a profilovaniu.
Právo na prístup k osobným údajom: dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o účele spracúvania osobných údajov, kategórii spracúvaných osobných údajov, identifikácii príjemcu alebo o kategórii príjemcu, dobe uchovávania osobných údajov, právo požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, práve podať návrh na začatie konania podľa §100, o zdroji osobných údajov, existencii 3 automatizovaného individuálneho rozhodovania vrátane profilovania. Právo získať osobné údaje podľa predchádzajúceho odseku nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb. Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky. Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
Právo na opravu: dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
Právo na výmaz (právo byť zabudnutý): dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz: osobné údaje už nie sú potrebné na účel, dotknutá osoba odvolá súhlas, dotknutá osoba namieta spracúvanie osobných údajov, osobné údaje sa spracúvajú nezákonne, je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.
Právo na obmedzenie spracovania: ak si želáte, aby sa vaše osobné údaje spracúvali výhradne na najnutnejšie zákonné účely alebo si želáte osobné údaje blokovať. Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie osobných údajov ak: dotknutá osoba namieta správnosť osobných údajov, spracúvanie osobných údajov je nezákonné a žiada namiesto toho obmedzenie ich použitia, prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku.
Právo na prenositeľnosť údajov: dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa osobne údaje spracúvajú aspoň na jeden konkrétny účel, spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.
Právo uplatniť námietku a automatizované individuálne rozhodovanie: dotknutá osoba má právo namietať spracúvanie jej osobných údajov, profilovanie alebo automatizované rozhodovanie z dôvodu týkajúceho sa jej konkrétnej situácie, čo bude individuálne posúdené prevádzkovateľom. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.
Právo podať̌ sťažnosť̌ Úradu na ochranu osobných údajov: Úrad je orgánom štátnej správy s celoslovenskou pôsobnosťou, ktorý sa podieľa na ochrane základných práv fyzických osôb pri spracúvaní osobných údajov a ktorý vykonáva dozor nad ochranou osobných údajov vrátane 4 dozoru nad ochranou osobných údajov spracúvaných príslušnými orgánmi pri plnení úloh na účely trestného konania.

Jednotlivé práva môžete uplatniť̌ u prevádzkovateľa resp. zodpovednej osoby na vyššie uvedených kontaktoch. Všetky informácie a vyjadrenia k právam, ktoré uplatníte, poskytujeme bezplatne. Vyjadrenia a prípadné informácie o prijatých opatreniach vám poskytneme čo najskôr, najneskôr však do jedného mesiaca. V prípade potreby a s ohľadom na zložitosť a počet žiadostí môžeme túto lehotu predlžiť̌ na dva mesiace. O predĺžení, vrátane uvedenia dôvodov, vás budeme informovať.

Súhlas so spracúvaním osobných údajov je založený na princípe dobrovoľnosti. To znamená, že ho môžete kedykoľvek odvolať̌. Nechcete ďalej dostávať ponuky produktov a služieb a našich obchodných partnerov? Je nám to ľúto, ale vaše rozhodnutie úplne rešpektujeme.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Odvolanie súhlasu so spracovaním osobných údajov má obsahovať nasledovné údaje: meno a priezvisko, adresu bydliska, informáciu o odvolaní súhlasu so spracovaním osobných údajov, resp. o časti týchto údajov, podpis. Odvolanie súhlasu so spracúvaním osobných údajov je vhodné poslať̌ v písomnej podobe poštou do sídla alebo na kontakty prevádzkovateľa.