Podmienky ochrany osobných údajov
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
vypracované v zmysle GDPR a zákona č. 18/2018 Z. z.
- Prevádzkovateľ
Prevádzkovateľkou osobných údajov je Jana Ištoková, IČO: 50 567 047, Kunov 143, 905 01 Senica (ďalej len „prevádzkovateľka“). Prevádzkovateľka spracúva osobné údaje svojich zamestnancov (ak ich má), uchádzačov o zamestnanie, klientov, zákazníkov a obchodných partnerov (ďalej len „dotknutá osoba“) v postavení prevádzkovateľa v zmysle čl. 4 bod 7 GDPR.
- Účely a právne základy spracúvania
2.1 Klienti, zákazníci a obchodní partneri
Osobné údaje klientov, zákazníkov a obchodných partnerov (resp. ich kontaktných osôb) spracúvame na účely uzatvárania a plnenia obchodných zmlúv, komunikácie a zabezpečovania našej podnikateľskej činnosti.
Právnym základom je plnenie zmluvy, resp. vykonanie opatrení pred jej uzavretím na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR), náš oprávnený záujem na riadnom vedení obchodných vzťahov a komunikácii s partnermi (čl. 6 ods. 1 písm. f) GDPR) a plnenie zákonných povinností, najmä účtovných a daňových (čl. 6 ods. 1 písm. c) GDPR).
K spracúvaniu osobných údajov na iné účely, než sú uvedené v tomto bode 2, nedochádza; prevádzkovateľka spracúva len tie osobné údaje, ktoré potrebuje na dosiahnutie uvedených účelov.
- Doba uchovávania osobných údajov
Osobné údaje uchovávame počas trvania príslušného zmluvného alebo pracovnoprávneho vzťahu a následne po dobu vyžadovanú osobitnými predpismi (najmä zákonom o účtovníctve, zákonom o sociálnom poistení a daňovými predpismi). Údaje uchádzačov o zamestnanie, ktorí neboli prijatí, likvidujeme po skončení výberového konania, pokiaľ dotknutá osoba nesúhlasila s ich uchovaním pre budúce výberové konania.
- Sprostredkovatelia a príjemcovia osobných údajov
Osobné údaje môžeme poskytnúť sprostredkovateľom, ktorých v súlade s čl. 28 GDPR a § 34 zákona o ochrane osobných údajov poveríme ich spracúvaním (napríklad účtovné, mzdové, IT alebo hostingové služby), a to výlučne v rozsahu potrebnom na zabezpečenie týchto služieb a na základe písomnej zmluvy o spracúvaní osobných údajov. Pri výbere sprostredkovateľov dbáme na ich odbornú, technickú, organizačnú a personálnu spôsobilosť zaručiť bezpečnosť spracúvaných osobných údajov. Osobné údaje môžeme ďalej poskytnúť orgánom verejnej moci, ak nám to ukladá osobitný predpis.
- Cezhraničný prenos osobných údajov
Osobné údaje v zásade spracúvame na území Slovenskej republiky a Európskej únie. Ak by v súvislosti s niektorým z účelov uvedených v bode 2 malo dôjsť k prenosu osobných údajov do tretej krajiny, uskutočníme ho len na základe rozhodnutia Európskej komisie o primeranosti ochrany osobných údajov podľa čl. 45 GDPR, alebo na základe iných primeraných záruk podľa čl. 46 GDPR (napríklad štandardných zmluvných doložiek), o čom by sme dotknuté osoby vopred informovali.
- Bezpečnosť osobných údajov
Prijali sme primerané technické a organizačné opatrenia zodpovedajúce súčasnému stavu techniky, povahe, rozsahu a účelu spracúvania a rizikám pre práva dotknutých osôb, aby sme osobné údaje ochránili pred odcudzením, stratou, poškodením, neoprávneným prístupom, zmenou alebo neoprávneným šírením (čl. 24 a čl. 32 GDPR, § 39 zákona o ochrane osobných údajov).
- Práva dotknutej osoby
Vo vzťahu k svojim osobným údajom má dotknutá osoba právo:
- na prístup k osobným údajom,
- na opravu nesprávnych alebo neúplných osobných údajov,
- na výmaz osobných údajov,
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať proti spracúvaniu založenému na oprávnenom záujme alebo na účely priameho marketingu,
- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním,
- na to, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo sa jej obdobne významne dotýka,
- podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk, ak sa domnieva, že jej osobné údaje spracúvame v rozpore s právnymi predpismi.
Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca; ak dotknutá osoba nežije, jej práva môže uplatniť blízka osoba. Žiadosť dotknutej osoby vybavíme bezplatne a písomne najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom dotknutú osobu informujeme.
- Kontakt
Svoje práva môže dotknutá osoba uplatniť písomne na adrese miesta podnikania prevádzkovateľky alebo elektronicky. Ak prevádzkovateľka určila zodpovednú osobu podľa § 44 zákona o ochrane osobných údajov, jej kontaktné údaje sú zverejnené na jej webovom sídle.
- Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, najmä v súvislosti so zmenou právnych predpisov alebo rozsahu spracúvania osobných údajov. Aktuálne znenie je vždy dostupné v mieste podnikania prevádzkovateľky, prípadne na jej webovom sídle.
Tieto zásady nadobúdajú účinnosť dňa 21.08.2026.
_(1).png)