Zásady ochrany osobných údajov

Spracúvanie osobných údajov sa vykonáva v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o poučení dotknutých osôb (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

I. Úvodné ustanovenia

Zásady spracúvania osobných údajov (ďalej len „Zásady") sú vydané v súlade s GDPR za účelom zabezpečenia informačnej povinnosti spoločnosti AutoMax Slovakia, s. r. o. podľa článku 13 GDPR a článku 14 GDPR.

Cieľom týchto zásad je informovať dotknuté osoby o tom, aké osobné údaje o nich spoločnosť AutoMax Slovakia, s. r. o. spracúva, na aké účely a ako dlho ich bude spoločnosť AutoMax Slovakia, s. r. o. uchovávať, ako aj komu a z akého dôvodu môžu byť odovzdané. Okrem toho spoločnosť AutoMax Slovakia, s. r. o., v rámci Zásad informuje dotknuté osoby o tom, aké práva majú v súvislosti so spracúvaním ich osobných údajov.

II. Definičné pojmy

Správce

Prevádzkovateľ je subjekt, ktorý určuje účel a prostriedky spracúvania osobných údajov, vykonáva spracúvanie a zodpovedá za spracúvanie. Správcom je AutoMax Slovakia, s. r. o, so sídlom Bojnická 3, Bratislava – Nové Mesto 831 04, IČO: 46 740 945.

Subjekt údajov

Dotknutou osobou je fyzická osoba, ktorej sa spracúvanie osobných údajov týka, najmä zamestnanec prevádzkovateľa, uchádzač o zamestnanie u prevádzkovateľa, zmluvný partner prevádzkovateľa (fyzická osoba – podnikateľ, nepodnikateľ), subjekt v predzmluvnom vzťahu s prevádzkovateľom (zákazník pred prijatím objednávky, dopytovateľ a pod.), subjekt v zmluvnom postavení s prevádzkovateľom, používateľ, návštevník webovej stránky.

Osobné údaje

Na účely týchto zásad sa osobnými údajmi rozumejú akékoľvek informácie o identifikovanej alebo identifikovateľnej dotknutej osobe v zmysle článku 4 ods. 1 GDPR.

Webová lokalita

Webová stránka je k dispozícii na adrese www.automax-group.com a www.umyvacie-centra.sk

Cookies

Súbory cookie sú krátke textové súbory, ktoré ukladá webový alebo mobilný prehliadač subjektu údajov. Súbory cookie sa používajú na zlepšenie fungovania webových stránok, vyhodnocovanie ich návštevnosti a lepšie zacielenie marketingových aktivít.

Súhlas

Súhlas je slobodný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým dotknutá osoba vyjadruje svoj súhlas so spracovaním svojich osobných údajov prostredníctvom vyhlásenia alebo iného zjavného potvrdenia.

Procesor

Spracovateľ je subjekt, ktorý na základe zákona alebo v mene prevádzkovateľa spracúva osobné údaje pre prevádzkovateľa na základe zmluvy o spracúvaní osobných údajov.

III. Spracovatelia osobných údajov

Prevádzkovateľ pri plnení svojich záväzkov a povinností vyplývajúcich zo zmlúv využíva odborné a špecializované služby iných subjektov, najmä obchodné zastúpenie, advokátov, internetovú reklamu a podobne, ktoré môžu spracúvať osobné údaje poskytnuté prevádzkovateľom za účelom poskytnutia svojich služieb, avšak len v rozsahu a v rámci pokynov prevádzkovateľa. Prevádzkovateľ starostlivo vyberá sprostredkovateľov a s každým sprostredkovateľom má uzatvorenú zmluvu o spracúvaní osobných údajov.

Spracovateľmi v zmysle Zásad sú najmä orgány štátnej správy, samosprávy, verejné inštitúcie, bankové inštitúcie, poisťovne a externé subjekty poskytujúce správcovi služby v rôznych oblastiach (BOZP, účtovníctvo, školenia, vzdelávanie).

IV. Osobné údaje

V súlade s článkom 4 ods. 1 GDPR prevádzkovateľ spracúva tieto osobné údaje o dotknutej osobe v súvislosti s účelom spracúvania, najmä:

a) identifikačné a adresné údaje: napr. meno, priezvisko, doručovacia adresa, adresa sídla, IČO, DIČ;
b) iné osobné údaje súvisiace so zmluvným vzťahom: napr. číslo bankového účtu, história objednávok;
c) elektronické kontaktné údaje: napr. telefónne číslo, e-mailová adresa;
d) iné elektronické údaje: IP adresa, súbory cookie;
e) iné osobné údaje: zvyčajne údaje, ktoré zákazník poskytne v objednávkovom formulári alebo iných dokumentoch a v komunikácii s prevádzkovateľom.

V. Zdroje osobných údajov

Prevádzkovateľ zhromažďuje osobné údaje, najmä:

a) priamo od dotknutých osôb (napr. registrácie, e-maily, telefón, chat, webová stránka, webový kontaktný formulár, sociálne siete, vizitky, zmluvy, súhlasy, videozáznamy z technického zariadenia prevádzkovateľa atď.)
b) z verejných registrov – register právnických osôb, podnikateľov a orgánov verejnej moci podľa zákona č. 272/2015 Z. z., obchodný register podľa zákona č. 530/2003 Z. z.

VI. Rozsah spracovania osobných údajov

Osobné údaje sa spracúvajú v rozsahu, v akom ich príslušná dotknutá osoba poskytla prevádzkovateľovi v súvislosti s uzatvorením zmluvného alebo iného právneho vzťahu s prevádzkovateľom, alebo ktoré prevádzkovateľ získal a spracúva iným spôsobom v súlade s platnými právnymi predpismi alebo na plnenie zákonných povinností prevádzkovateľa.

VII. Podmienky spracovania osobných údajov

Spracovanie osobných údajov sa uskutočňuje u prevádzkovateľa:

a) na základe súhlasu dotknutej osoby
b) pri plnení zmluvy s dotknutou osobou
c) pri vykonávaní opatrení prijatých pred uzavretím zmluvy na žiadosť dotknutej osoby
d) na splnenie zákonnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa (vrátane archivácie podľa zákona)
e) na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby
f) na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi
g) pre oprávnený záujem prevádzkovateľa alebo tretej strany (vrátane archivácie na základe oprávneného záujmu prevádzkovateľa).

VIII. Spôsob spracovania a ochrana osobných údajov

Spracúvanie osobných údajov sa vykonáva v priestoroch prevádzkovateľa alebo v sídle prevádzkovateľa jednotlivými poverenými zamestnancami prevádzkovateľa alebo sprostredkovateľa. Spracovanie sa vykonáva pomocou výpočtovej techniky alebo v prípade osobných údajov v papierovej podobe manuálne, pričom sa dodržiavajú všetky bezpečnostné zásady pre správu a spracovanie osobných údajov.

IX. Obdobie spracovania osobných údajov

Prevádzkovateľ uchováva osobné údaje len po nevyhnutnú dobu a archivuje ich v súlade so zákonnými lehotami, ktoré mu ukladajú jednotlivé právne predpisy, spravidla po dobu desiatich rokov od ukončenia zmluvného vzťahu.

X. Spracovanie údajov na základe súhlasu

Prevádzkovateľ môže spracúvať údaje o dotknutej osobe v súlade s článkom VII Zásad aj vtedy, ak dotknutá osoba udelila svoj dobrovoľný a informovaný súhlas v zmysle článku 6 ods. 1 písm. a) GDPR. Udelený súhlas je možné kedykoľvek odvolať.

XI. Práva dotknutých osôb a povinnosti prevádzkovateľa

Právo na vysvetlenie

Každá dotknutá osoba, ktorá zistí alebo sa domnieva, že prevádzkovateľ alebo sprostredkovateľ vykonáva spracúvanie jej osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života dotknutej osoby alebo v rozpore so zákonom, môže požiadať správcu o vysvetlenie alebo požadovať od prevádzkovateľa nápravu situácie.

Právo na informácie

Ak prevádzkovateľ získava osobné údaje priamo od dotknutej osoby, pri získavaní údajov oznámi dotknutej osobe informácie o identifikácii správcu, účeloch spracovania a príjemcoch osobných údajov.

Právo na prístup k informáciám o spracovaní osobných údajov

Prevádzkovateľ poskytne dotknutej osobe na jej žiadosť potvrdenie o tom, či spracúva osobné údaje, ktoré sa jej týkajú, a ak áno, poskytne jej prístup k týmto údajom.

Právo na opravu osobných údajov

Prevádzkovateľ je povinný bez zbytočného odkladu opraviť nepresné osobné údaje týkajúce sa dotknutej osoby.

Právo na vymazanie osobných údajov

Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje týkajúce sa dotknutej osoby, ak je splnený jeden z dôvodov stanovených GDPR.

Právo na obmedzenie spracovania osobných údajov

Prevádzkovateľ je povinný obmedziť spracúvanie osobných údajov dotknutej osoby v prípadoch stanovených GDPR.

Právo odvolať súhlas so spracovaním osobných údajov

Dotknutá osoba môže súhlas so spracovaním osobných údajov kedykoľvek odvolať zaslaním žiadosti na adresu lucie.vitaskova@automax-group.com

Právo namietať proti spracovaniu osobných údajov

Dotknutá osoba môže kedykoľvek namietať proti spracúvaniu osobných údajov prevádzkovateľom z dôvodu oprávneného záujmu v súlade s článkom 21 GDPR.

Právo podať sťažnosť dozornému orgánu

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, ak sa domnieva, že spracovaním jej osobných údajov boli porušené pravidlá ochrany osobných údajov.

XII. Overenie totožnosti dotknutej osoby

V prípade, že prevádzkovateľ dostane podanie od dotknutej osoby v súlade s GDPR, prevádzkovateľ je povinný pred spracovaním uvedených žiadostí dostatočne overiť totožnosť žiadateľa.

XIII. Záverečné ustanovenia

Prevádzkovateľ nespracúva osobné údaje detí ani osobitné kategórie osobných údajov, tzv. citlivé osobné údaje v zmysle článku 9 ods. 1 GDPR.

Spracúvanie osobných údajov nezahŕňa automatizované individuálne rozhodovanie, a to ani na základe profilovania v zmysle článku 22 GDPR.

Prevádzkovateľ zlikviduje osobné údaje dotknutej osoby po ukončení poskytovania služieb alebo po zániku dôvodu spracúvania údajov.

Všetky údaje o dotknutej osobe sa uchovávajú na území Európskej únie alebo v tretích krajinách za podmienok prenosu údajov do tretích krajín v zmysle článku 44 a nasledujúcich ustanovení GDPR.

Osobné údaje sa spravidla spracúvajú v elektronickej podobe.

Správca je oprávnený meniť Zásady. Ak sa politika zmení, prevádzkovateľ o tejto zmene informuje dotknutú osobu.

V prípade otázok týkajúcich sa spracúvania osobných údajov dotknutých osôb je možné kontaktovať určeného zamestnanca e-mailom: lucie.vitaskova@automax-group.com

Posledná aktualizácia tejto politiky bola vykonaná 27.1.2022