Informácie, ktoré má prevádzkovateľ povinnosť poskytnúť dotknutej osobe

podľa čl. 13 a nasl. Nariadenia EP a R (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“)

určené zákazníkom prevádzkovateľa a iným dotknutým osobám.

            1. Prevádzkovateľ a jeho kontaktné údaje:

            Obchodné meno:     ETC s.r.o.
            Sídlo:                          Rosinská cesta 8, 010 08 Žilina

            IČO:                            31641393                 

            2. Účel spracúvania osobných údajov, právny základ spracúvania a kategórie dotknutých osobných údajov:

            Prevádzkovateľ spracúva osobné údaje svojich zákazníkov, nakoľko je to potrebné pre uzatvorenie zmluvného vzťahu pri predaji tovarov a služieb prevádzkovateľa. Prevádzkovateľ spracúva osobné údaje bez súhlasu zákazníkov za účelom splnenia jeho povinností vyplývajúcich z kúpnej zmluvy a ďalšej komunikácie s ním. Bez ich poskytnutia prevádzkovateľ nemôže riadne plniť zmluvu s kupujúcim a preto ju nebude možné s kupujúcim ani uzavrieť. Tieto osobné údaje sú spracúvané tiež za účelom vedenia účtovníctva a obchodnej agendy, a ich spracúvaním prevádzkovateľ splní zákonnú povinnosť, ktorá mu vyplýva z osobitných právnych predpisov, napr. zákon o účtovníctve, zákon o DPH a pod., preto ich spracúvanie je nevyhnutné. Na tieto účely prevádzkovateľ spracúva bežné kategórie osobných údajov, najmä titul, meno a priezvisko, podpis, adresu trvalého pobytu, adresu na doručenie, číslo účtu, telefónne číslo, emailovú adresu a iné potrebné osobné údaje.

            Prevádzkovateľ ďalej spracúva osobné údaje svojich zákazníkov na účely marketingu s cieľom podpory predaja svojich produktov a to napríklad formou zasielania newsletera, informačných emailov, ponukových listov a pod. v rozsahu meno a priezvisko a e-mailová adresa. Právnym základom na zasielanie takýchto ponúk je oprávnený záujem prevádzkovateľa, ktorým je poskytnutie relevantných informácií, ktoré môžu zákazníkom priniesť úžitok. Ak sa zákazník rozhodne, že už nechce dostávať marketingové ponuky, môže ich zasielanie zrušiť kliknutím na odhlasovací odkaz priamo v e-mailovej komunikácii. Prevádzkovateľ taktiež môže spracúvať osobné údaje iných dotknutých osôb, ako svojich zákazníkov, získané napr. prostredníctvom webových formulárov a podobne, v rozsahu používateľské meno a email. Na účely marketingu a zasielania ponukových emailov prevádzkovateľ spracúva tieto osobné údaje len so súhlasom dotknutej osoby, pričom dotknutá osoba môže svoj súhlas so zasielaním ponukových emailov odvolať kliknutím na odhlasovací odkaz priamo v e-mailovej komunikácii.

            3. Príjemcovia:

            Prevádzkovateľ poskytuje osobné údaje sprostredkovateľom, ktorých písomne poveril spracúvaním osobných údajov, napríklad za účelom doručovania produktov, ich opravy, záručného a pozáručného servisu, poskytovateľom informačných systémov a cloudových platforiem a podobne. Prevádzkovateľ môže ďalej poskytnúť osobné údaje orgánom verejnej moci, spoločnostiam, zabezpečujúcim vymáhanie pohľadávok a iným osobám za účelom uplatnenia si svojho právneho nároku. Prevádzkovateľ zároveň vyhlasuje, že neposkytuje osobné údaje subjektom v tretích krajinách, ktoré neposkytujú primeranú úroveň ochrany osobných údajov.

            4. Doba uchovávania osobných údajov:

            Prevádzkovateľ spracúva osobné údaje dotknutých osôb po dobu nevyhnutnú na plnenie povinností vyplývajúcich zo zmluvného vzťahu a do splnenia účelu, na ktorý sú spracúvané, ako aj v zmysle príslušných ustanovení zákona o archivácii (Zákon č. 395/2002 Z. z. o archívoch a registratúrach v znení neskorších predpisov- účtovné doklady 10 rokov, objednávky 3 roky), potom sú zlikvidované. Osobné údaje na účely marketingu sú spracúvané po dobu piatich rokov od ich získania, resp. od získania súhlasu na ich spracúvanie. Prevádzkovateľ po splnení účelu spracúvania a uplynutí doby uchovávania osobných údajov zabezpečí bezodkladne likvidáciu osobných údajov dotknutej osoby, toto neplatí, ak osobné údaje sú súčasťou registratúrneho záznamu.

            5. Práva dotknutých osôb:

            Dotknutá osoba má v súvislosti so spracúvaním jej osobných údajov tieto práva voči prevádzkovateľovi.

1. a)Právo získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom spolu s informáciami uvedenými v tomto dokumente.
2. b)Právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil jej nesprávne osobné údaje a aby doplnil jej neúplné osobné údaje.
3. c)Právo na vymazanie (zabudnutie) jej osobných údajov, ak tieto už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali a uplynula lehota ich uchovávania.
4. d)Právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak:

• dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia overovania ich správnosti,
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie nárokov.

1. e)Právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, a tiež právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak sa spracúvanie vykonáva automatizovanými prostriedkami na základe zmluvy alebo súhlasu a technicky je to možné.
2. f)Právo namietať proti spracúvaniu jej osobných údajov u prevádzkovateľa, tých, ktoré sú spracúvané z dôvodov oprávnených záujmov prevádzkovateľa. Ak prevádzkovateľ nepreukáže, že existuje závažný oprávnený záujem pre spracúvanie osobných údajov, ktorý prevažuje nad právami a slobodami dotknutej osoby, prevádzkovateľ spracúvanie takýchto údajov ukončí bez zbytočného odkladu.
3. g)Právo podať sťažnosť na Úrade pre ochranu osobných údajov, ak sa domnieva, že spracúvanie osobných údajov zo strany prevádzkovateľa, ktoré sa jej týka, je v rozpore s právnymi predpismi na ochranu osobných údajov.
4. h)Právo namietať a nepodrobiť sa jeho rozhodnutiu, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa takéto rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania osobných údajov. Prevádzkovateľ vyhlasuje, že nevykonáva automatizované rozhodovanie s právnymi účinkami pre dotknuté osoby bez vplyvu ľudského posúdenia.
5. i)Ak osobné údaje neboli získané od dotknutej osoby, dotknutá osoba má právo získať informáciu z akého zdroja pochádzajú jej osobné údaje, prípadne informácie o tom, či údaje pochádzajú z verejne prístupných zdrojov.