Zásady ochrany osobních údajů
PROHLÁŠENÍ PROVOZOVATELE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Za účelem zajištění ochrany práv dotknutých osob přijal provozovatel, Kráľovská Záhrada s.r.o., se sídlem Lermontovova 911/3 Bratislava - Staré Mesto, 811 05, IČO: 54777381 (dále jen "provozovatel"), přiměřená technická a organizační opatření, která deklarují zákonnost zpracování osobních údajů. Provozovatel dále zavedl transparentní systém pro zaznamenávání bezpečnostních incidentů a případných dotazů od všech dotknutých osob.
Jednotlivé informace, se může dotknutá osoba, dozvědět také telefonicky na čísle +421 950 404 914 e-mailem: info@finvilla.sk, osobně na adrese Vajanského nábrežie 5, Bratislava - Staré Mesto, 811 02 nebo na internetových stránkách provozovatele: finvilla.sk.
Níže uvádíme informace o zpracování a ochraně osobních údajů v souladu s nařízením Evropského parlamentu a Rady EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a zákonem č. 18/2018 Sb., o ochraně osobních údajů a o změně některých zákonů (dále jen "zákon o ochraně osobních údajů").
1. Provozovatel
Kráľovská Záhrada s.r.o.
Lermontovova 911/3 Bratislava - mestská časť Staré Mesto, 811 05
IČO: 54777381
Vaše údaje zpracováváme pro vlastní účely jako provozovatel. To znamená, že určujeme účely, pro které vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jejich řádné provedení.
2. Seznam našich zprostředkovatelů a příjemců, kteří zpracovávají vaše osobní údaje
V určitých případech může provozovatel zpracovávat osobní údaje dotknutých osob také prostřednictvím zprostředkovatelů, kteří jsou oprávněni zpracovávat osobní údaje v souladu s článkem 28 GDPR.
Zprostředkovatelé zpracovávají osobní údaje dotknutých osob jménem provozovatele. Zpracování osobních údajů prostřednictvím zprostředkovatele nemá nepříznivý vliv na výkon a požívání práv dotknuté osoby. Provozovatel využívá pouze zprostředkovatele, kteří poskytují vhodná technická, organizační a jiná opatření, aby zpracování splňovalo požadavky GDPR a aby byla plně zajištěna ochrana práv dotknuté osoby.
Provozovatel při zpracování osobních údajů dotknutých osob využívá následující kategorie zprostředkovatelů:
- Společnosti poskytující účetní a daňové služby.
- Obchodní partneři zajišťující administrativní a obchodní činnosti.
Provozovatel při zpracování osobních údajů dotknutých osob používá následující kategorie příjemců:
- Státní správa a orgány veřejné moci pro výkon kontroly a dozoru.
3. Účel zpracování osobních údajů
Jménem společnosti Kralovská Záhrada s.r.o., jakožto provozovatel, od vás shromažďujeme pouze údaje, které skutečně potřebujeme k tomu, abychom vám mohli poskytnout kompletní služby dodávky dřevostaveb a projekčních prací. Účely zpracování osobních údajů v jednotlivých krocích jsou:
• Při komunikaci s klienty telefonicky, osobně, e-mailem/poštou nebo prostřednictvím online kontaktního formuláře zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. f) nařízení GDPR - oprávněný zájem za účelem odpovědi na váš dotaz/podnět nebo otázku týkající se poskytovaných služeb a produktů, kdy je to nezbytné pro ověření relevantnosti požadavku nebo pro případný následný kontakt s vámi jako dotknuté osoby.
• V případě zájmu o naše služby, při vytváření objednávky služeb telefonicky/osobně/elektronickou či papírovou poštou, zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR - pokud je zpracování údajů nezbytné k provedení nezbytných opatření podle vašich požadavků jako zákazníka před uzavřením a potvrzením objednávky, tj. v průběhu procesu předsmluvního vztahu - např. identifikace klienta při vytvoření, definování nebo změně objednávky, určení nebo změna adresy a času doručení, případně doplnění dalších údajů nezbytných pro uzavření objednávky.
• Po potvrzení objednávky, tedy po vzniku smluvního vztahu mezi provozovatelem Královská zahrada s.r.o. a Vámi jako dotknutou osobou, při nezbytné součinnosti v komunikaci se zákazníkem, při informování o změnách stavu objednávky, při konečném osobním předání, případně při vyhotovení a vystavení daňového dokladu (faktury), zpracováváme údaje ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR - pokud je zpracování údajů nezbytné pro splnění smluvního vztahu, jehož smluvní stranou jste vy jako dotknutá osoba klient.
4. Seznam zpracovávaných osobních údajů
• Údaje potřebné pro odeslání zprávy prostřednictvím online kontaktního formuláře
- Jméno a příjmení
- E-mailová adresa
- Telefonní číslo
• Údaje potřebné pro zpracování objednávky
- Jméno a příjmení
- E-mailová adresa
- Adresa trvalého bydliště nebo jiná korespondenční adresa
- Telefonní číslo
• Fakturační údaje
- Jméno a příjmení
- Adresa bydliště nebo jiná korespondenční adresa pro účely fakturace
- Číslo účtu / IBAN
• Kontaktní údaje pro případ doručení zásilky
- Jméno a příjmení
- Adresa trvalého bydliště nebo jiná korespondenční adresa pro doručení zásilky
- Telefonní číslo - pro účely potvrzení data, času a místa doručení, případně provedení změny objednávky
- Adresa elektronické pošty - pro účely zasílání elektronického potvrzení objednávky a změny stavu objednávky, rovněž jako nouzový prostředek komunikace, pokud zákazník není dostupný na uvedeném telefonním čísle.
5. Doba zpracování a uchovávání vašich osobních údajů
Dále zpracováváme Vaše osobní údaje, které jsme zpracovali nebo zpracováváme ve smyslu čl. 6 odst. 1 písm. b) nařízení GDPR - v souvislosti s plněním povinností správce Královská zahrada s.r.o. vůči zákazníkům a klientům, a to za účelem plnění našich zákonných povinností v oblasti daní a účetnictví, které nám ukládají obecně závazné právní předpisy (např. zákon č. 280/2009 Sb. Jednotlivé účetní záznamy o Vašich potvrzených objednávkách a fakturaci jsme povinni vést pro účely doručení vybraného zboží na Vaši kontaktní adresu v souladu se zákonem č. 431/2002 Sb. o účetnictví v platném znění, pro případy prokazování splnění daňových povinností dle daňových předpisů zákon č. 595/2003 Sb. o daních z příjmů, zákon č. 563/2009 Sb. o správě daní a poplatků, atd.), a to po dobu stanovenou příslušnými právními předpisy. V každém případě se však řídíme zásadou minimalizace uchovávání osobních údajů ve smyslu čl. 5 odst. 1 písm. e) nařízení GDPR, a proto budou vaše osobní údaje, které nepodléhají archivaci podle zvláštních právních předpisů, vymazány nebo anonymizovány.
Osobní údaje zpracovávané ve smyslu čl. 6 odst. 1 písm. f) nařízení GDPR - na základě oprávněného zájmu, které byly získány v reakci na vámi vznesenou poptávku/podnět nebo dotaz týkající se poskytovaných služeb a dodávaných produktů, kdy bylo nutné ověřit relevantnost požadavku nebo provést následné kontaktování klienta/dotknuté osoby, po kterém nebyly následně předány do předsmluvního nebo smluvního vztahu, budou neprodleně vymazány.
Jako provozovatel údajů zajistíme vymazání osobních údajů bez zbytečného odkladu poté, co: budou ukončeny všechny smluvní vztahy mezi vámi a námi jako provozovatelem údajů; a/nebo
- zanikly všechny vaše závazky vůči provozovateli a/nebo
- všechny vaše stížnosti a žádosti byly vyřízeny a/nebo
- byla vypořádána všechna ostatní práva a povinnosti mezi vámi a námi jako provozovatelem a/nebo
- byly splněny všechny účely zpracování stanovené zákonem nebo účely zpracování, ke kterým jste udělili souhlas, pokud bylo zpracování provedeno na základě souhlasu dotknuté osoby; a/nebo
- uplynula doba, na kterou byl souhlas udělen, nebo dotknutá osoba svůj souhlas odvolala, a/nebo
- bylo vyhověno žádosti dotknuté osoby o smazání osobních údajů a byl splněn jeden z důvodů, které ospravedlňují vyhovění žádosti, a/nebo
- nastala relevantní právní událost pro ukončení účelu zpracování a zároveň uplynula ochranná doba uchovávání stanovená s ohledem na zásadu minimalizace doby uchovávání osobních údajů;
- a současně již netrvá oprávněný zájem provozovatele, zanikly všechny povinnosti stanovené obecně závaznými právními předpisy, které vyžadují uchovávání osobních údajů dotčené osoby (zejména pro účely archivace, daňové kontroly apod.) nebo které by bez jejich uchovávání nebylo možné splnit.
V žádném případě systematicky dále nezpracováváme žádné náhodně získané osobní údaje pro žádný námi definovaný účel. Pokud je to možné, informujeme dotknutou osobu, které náhodně získané osobní údaje patří, o jejich náhodném získání a podle povahy případu ji poskytneme potřebnou součinnost, aby získala zpět kontrolu nad svými osobními údaji. Bezprostředně po těchto nezbytných opatřeních k vyřešení situace neprodleně bezpečně zlikvidujeme všechny náhodně získané osobní údaje.
Pokud chcete získat další informace o konkrétní době uchovávání vašich osobních údajů, kontaktujte nás prostřednictvím uvedených kontaktních údajů.
6. Zveřejnění údajů
Naše společnost shromážděné údaje v žádném případě nezveřejňuje.
7. Přeshraniční předávání osobních údajů
K přeshraničnímu předávání osobních údajů nedochází.
8. Práva a povinnosti dotknuté osoby
• Zákazník je povinen poskytnout pouze úplné a pravdivé údaje.
• Zákazník se zavazuje aktualizovat své údaje v případě změny, a to nejpozději před podáním první objednávky po této změně.
• Zákazník se zavazuje, že pokud poskytne osobní údaje třetí osoby (jméno, příjmení, telefonní číslo), učiní tak pouze s jejím souhlasem a že dotknutá osoba je seznámena s postupy, právy a povinnostmi uvedenými na těchto webových stránkách.
• Jako náš klient a dotknutá osoba máte právo rozhodnout o nakládání s vašimi osobními údaji v rámci stanoveného rozsahu. Níže uvedená práva můžete uplatnit:
- Osobně na kontaktním místě provozovatele Kráľovská Záhrada s.r.o., se sídlem Lermontovova 911/3 Bratislava - Staré Mesto, 811 05;
- Prostřednictvím naší zákaznické linky: +421 915 120 059
- Prostřednictvím e-mailu: info@finvilla.sk
Budeme se snažit odpovědět co nejdříve, ale vždy vám odpovíme nejpozději do 30 dnů od obdržení vaší žádosti. Platné právní předpisy a nařízení nebo zákon GDPR vám poskytují zejména:
Právo na přístup - Máte právo požadovat od nás potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat kopii těchto údajů a další informace podle čl,. 15 Nařízení, resp. § 21 Zákona. Pokud o vás shromažďujeme velké množství údajů, můžeme vás požádat, abyste upřesnili svůj požadavek na rozsah konkrétních údajů, které o vás zpracováváme.
Právo na opravu - Abychom zajistili, že o vás zpracováváme pouze vždy aktuální osobní údaje, potřebujeme, abyste nás informovali o všech změnách, jakmile nastanou. Pokud o vás zpracováváme nesprávné údaje, máte právo požádat o jejich opravu.
Právo na smazání - Pokud jsou splněny podmínky čl. 14 Nařízení, resp. § 23 Zákona, můžete požádat o smazání svých osobních údajů. O smazání můžete požádat v případě, že jste odvolali svůj souhlas se zpracováním osobních údajů a neexistuje žádný jiný právní základ pro jejich zpracování, nebo pokud vaše osobní údaje zpracováváme protiprávně, nebo pokud účel, pro který jsme vaše osobní údaje zpracovávali, zanikl a my je nezpracováváme pro jiný slučitelný účel. Vaše údaje však nevymažeme, pokud jsou nezbytné pro určení, výkon nebo obhajobu právních nároků.
Právo na omezení zpracování - Pokud jsou splněny podmínky čl. 18, resp. § 24 Zákona, můžete nás požádat o omezení zpracování vašich osobních údajů. Můžete tedy požádat o omezení, například pokud vznesete námitku proti přesnosti zpracovávaných údajů, nebo pokud je zpracování nezákonné a nechcete, abychom údaje vymazali, ale potřebujete, aby bylo zpracování omezeno po dobu, kdy budete uplatňovat svá práva. Vaše údaje budeme nadále zpracovávat, pokud budou existovat důvody pro prokázání, uplatnění nebo obhajobu právních nároků.
Právo na přesnost - Pokud je zpracování založeno na vašem souhlasu nebo je prováděno za účelem plnění smlouvy uzavřené s vámi a je rovněž prováděno automatizovanými prostředky, máte právo získat od nás své osobní údaje, které jsme od vás shromáždili, v běžně používaném strojově čitelném formátu. Pokud si to budete přát a bude to technicky možné, předáme vaše osobní údaje přímo jinému provozovateli. Toto právo se nevztahuje na zpracování prováděné za účelem splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci.
Právo vznést námitku proti zpracování - Pokud zpracováváme vaše osobní údaje pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterou jsme pověřeni, nebo pokud je zpracování prováděno na základě našich oprávněných zájmů nebo oprávněných zájmů třetí strany, máte právo vznést námitku proti takovému zpracování. Na základě vaší námitky omezíme zpracování vašich osobních údajů, a pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků, nebudeme vaše osobní údaje dále zpracovávat a vaše osobní údaje vymažeme. Máte právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování, pokud s tímto přímým marketingem souvisí. Jakmile vznesete námitku, nebudeme již vaše osobní údaje pro tento účel zpracovávat.
Právo podat stížnost - Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s Nařízením, resp. Zákonem, máte právo podat stížnost u některého z příslušných dozorových úřadů, zejména v členském státě vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Pro území Slovenské republiky je dozorovým úřadem Úrad pre ochranu osobních údajov, se sídlem Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, webové stránky: www.dataprotection.gov.sk, telefon: +421 /2/ 3231 3220.
Právo odvolat souhlas - Pokud je zpracování vašich osobních údajů založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování. Pokud se kdykoli později rozhodnete, že od nás chcete znovu dostávat prodejní a marketingové nabídky týkající se našich produktů a služeb, můžete kdykoli znovu udělit svůj odvolaný souhlas (nebo vznést námitku) pomocí kterékoli z výše uvedených forem kontaktu.
9. Kontaktní údaje úřadu a odpovědné osoby
Úrad na ochranu osobných údajov Slovenskej republiky
Adresa:
Hraničná 12
820 07, Bratislava 27
Slovenská republika
IČO: 36 064 220
Podatelna:
pondělí – čtvrtek: 8:00 - 15:00
pátek: 8:00 - 14:00
Telefonické konzultace v oblasti ochrany osobních údajů:
Úterý a čtvrtek od 8:00 do 12:00 hodin +421 2 323 132 20
Sekretariát předsedy úřadu +421 2 323 132 11
Sekretariát úřadu +421 2 323 132 14
Fax: +421 2 323 132 34
Mluvčí:
Mobil: 0910 985 794
E-mail: hovorca@pdp.gov.sk
E-mail :
a) obecně: statny.dozor@pdp.gov.sk
b) pro poskytování informací podle zákona č. 211/2000 Sb.: info@pdp.gov.sk
c) webové stránky: webmaster@pdp.gov.sk
d) pro podání žádosti o informaci podle zákona č. 211/2000 Sb. o svobodném přístupu k informacím použijte online formulář.
e) e-mailovou adresu, prostřednictvím které vám bude úřad poskytovat poradenství v oblasti ochrany osobních údajů. Je určena dětem, mládeži, studentům, učitelům, rodičům, kteří mají podezření na zneužití svých osobních údajů: ochrana@pdp.gov.sk.
Vzor návrhu pro ochranu osobních údajů najdete na internetových stránkách Úřadu (https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov).
10. Zabezpečení webových stránek
Webové stránky https://finvilla.sk/ používají pro připojení uživatele a přenos jakýchkoli dat šifrované spojení SSL, které zabraňuje přístupu třetích stran k přenášeným datům během jejich přenosu na internetu a jejich změně třetími stranami. Databáze správce obsahující osobní údaje jsou chráněny šifrováním a neveřejnými přístupovými údaji v souladu s nejnovějšími technickými standardy.