Podmienky ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

vypracované v zmysle GDPR a zákona č. 18/2018 Z. z.

  1. Prevádzkovateľ

Prevádzkovateľkou osobných údajov je Jana Ištoková, IČO: 50 567 047, Kunov 143, 905 01 Senica (ďalej len „prevádzkovateľka“). Prevádzkovateľka spracúva osobné údaje svojich zamestnancov (ak ich má), uchádzačov o zamestnanie, klientov, zákazníkov a obchodných partnerov (ďalej len „dotknutá osoba“) v postavení prevádzkovateľa v zmysle čl. 4 bod 7 GDPR.

  1. Účely a právne základy spracúvania

 

2.1 Klienti, zákazníci a obchodní partneri

Osobné údaje klientov, zákazníkov a obchodných partnerov (resp. ich kontaktných osôb) spracúvame na účely uzatvárania a plnenia obchodných zmlúv, komunikácie a zabezpečovania našej podnikateľskej činnosti.

Právnym základom je plnenie zmluvy, resp. vykonanie opatrení pred jej uzavretím na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR), náš oprávnený záujem na riadnom vedení obchodných vzťahov a komunikácii s partnermi (čl. 6 ods. 1 písm. f) GDPR) a plnenie zákonných povinností, najmä účtovných a daňových (čl. 6 ods. 1 písm. c) GDPR).

K spracúvaniu osobných údajov na iné účely, než sú uvedené v tomto bode 2, nedochádza; prevádzkovateľka spracúva len tie osobné údaje, ktoré potrebuje na dosiahnutie uvedených účelov.

  1. Doba uchovávania osobných údajov

Osobné údaje uchovávame počas trvania príslušného zmluvného alebo pracovnoprávneho vzťahu a následne po dobu vyžadovanú osobitnými predpismi (najmä zákonom o účtovníctve, zákonom o sociálnom poistení a daňovými predpismi). Údaje uchádzačov o zamestnanie, ktorí neboli prijatí, likvidujeme po skončení výberového konania, pokiaľ dotknutá osoba nesúhlasila s ich uchovaním pre budúce výberové konania.

  1. Sprostredkovatelia a príjemcovia osobných údajov

Osobné údaje môžeme poskytnúť sprostredkovateľom, ktorých v súlade s čl. 28 GDPR a § 34 zákona o ochrane osobných údajov poveríme ich spracúvaním (napríklad účtovné, mzdové, IT alebo hostingové služby), a to výlučne v rozsahu potrebnom na zabezpečenie týchto služieb a na základe písomnej zmluvy o spracúvaní osobných údajov. Pri výbere sprostredkovateľov dbáme na ich odbornú, technickú, organizačnú a personálnu spôsobilosť zaručiť bezpečnosť spracúvaných osobných údajov. Osobné údaje môžeme ďalej poskytnúť orgánom verejnej moci, ak nám to ukladá osobitný predpis.

  1. Cezhraničný prenos osobných údajov

Osobné údaje v zásade spracúvame na území Slovenskej republiky a Európskej únie. Ak by v súvislosti s niektorým z účelov uvedených v bode 2 malo dôjsť k prenosu osobných údajov do tretej krajiny, uskutočníme ho len na základe rozhodnutia Európskej komisie o primeranosti ochrany osobných údajov podľa čl. 45 GDPR, alebo na základe iných primeraných záruk podľa čl. 46 GDPR (napríklad štandardných zmluvných doložiek), o čom by sme dotknuté osoby vopred informovali.

  1. Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné opatrenia zodpovedajúce súčasnému stavu techniky, povahe, rozsahu a účelu spracúvania a rizikám pre práva dotknutých osôb, aby sme osobné údaje ochránili pred odcudzením, stratou, poškodením, neoprávneným prístupom, zmenou alebo neoprávneným šírením (čl. 24 a čl. 32 GDPR, § 39 zákona o ochrane osobných údajov).

  1. Práva dotknutej osoby

Vo vzťahu k svojim osobným údajom má dotknutá osoba právo:

  • na prístup k osobným údajom,
  • na opravu nesprávnych alebo neúplných osobných údajov,
  • na výmaz osobných údajov,
  • na obmedzenie spracúvania,
  • na prenosnosť údajov,
  • namietať proti spracúvaniu založenému na oprávnenom záujme alebo na účely priameho marketingu,
  • kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním,
  • na to, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo sa jej obdobne významne dotýka,
  • podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk, ak sa domnieva, že jej osobné údaje spracúvame v rozpore s právnymi predpismi.

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca; ak dotknutá osoba nežije, jej práva môže uplatniť blízka osoba. Žiadosť dotknutej osoby vybavíme bezplatne a písomne najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom dotknutú osobu informujeme.

  1. Kontakt

Svoje práva môže dotknutá osoba uplatniť písomne na adrese miesta podnikania prevádzkovateľky alebo elektronicky. Ak prevádzkovateľka určila zodpovednú osobu podľa § 44 zákona o ochrane osobných údajov, jej kontaktné údaje sú zverejnené na jej webovom sídle.

  1. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, najmä v súvislosti so zmenou právnych predpisov alebo rozsahu spracúvania osobných údajov. Aktuálne znenie je vždy dostupné v mieste podnikania prevádzkovateľky, prípadne na jej webovom sídle.

Tieto zásady nadobúdajú účinnosť dňa 21.08.2026.