Spracovanie osobných údajov pre klientov a dodávateľov

Informácie o spracovaní osobných údajov pre klientov a dodávateľov

podľa všeobecného nariadenia o ochrane údajov (GDPR)

Spoločnosť poskytuje informácie o spracúvaní osobných údajov, ktoré dotknutá osoba poskytla prevádzkovateľovi v súvislosti so začatím činnosti pri plnení zmluvného vzťahu:

Prevádzkovateľ údajov:

Správcom osobných údajov je spoločnosť STACHEMA Zvolen s. r. o.
Kontaktná osoba: Ladislav Zelenka
Tel: +421 911 025 805
e-mail: ladislav.zelenka@stachema.sk

Účel spracúvania:

Prevádzkovateľ bude spracúvať osobné údaje dotknutej osoby na účel plnenia zmluvného vzťahu v oblasti výroby a predaja stavebných materiálov a hmôt vrátane súvisiacich činností.

Právny základ:

Súhlas dotknutej osoby: na účely zasielania obchodných oznámení, ktoré nesúvisia s poskytovanou službou, na účely vyhotovovania audiovizuálnych záznamov a na účely použitia na propagáciu v tlačenej alebo elektronickej podobe

Plnenie alebo uzatvorenie zmluvy: na účely dodávania tovaru a poskytovania služieb vrátane spracúvania osobných údajov na účely zlepšenia starostlivosti o zákazníka a personalizácie služieb a komunikácie so zákazníkom, obchodných ponúk a marketingových aktivít súvisiacich s predplateným produktom a službami, bonusových zákazníckych programov, prevencie podvodného konania atď.

Právna povinnosť (zákon č. 40/1964 Z. z., Občiansky zákonník; zákon č. 395/2002 Z. z., zákon o archívoch a registratúrach; zákon č. 455/1991 Zb., živnostenský zákon; zákon č. 431/2002 Z. z., zákon o účtovníctve; zákon č. 222/2004 Z. z., zákon o dani z pridanej hodnoty)

Oprávnený záujem: Na účely ochrany majetku, bezpečnosti práce, obhajoby právnych nárokov a poistenia (kamerové systémy).

Spracovatelia osobných údajov:

Prevádzkovateľ môže poskytnúť osobné údaje na ďalšie spracovanie externým poskytovateľom účtovných služieb, právnych služieb, dopravným spoločnostiam, ktorých konkrétne kategórie budú na požiadanie oznámené dotknutým osobám.

Ďalší príjemcovia:

Prevádzkovateľ údajov môže z dôvodu oprávneného záujmu alebo plnenia zmluvy poskytnúť osobné údaje poskytnuté prevádzkovateľom údajov oprávneným zmluvným partnerom v oblasti IT služieb a technológií, marketingových služieb, poradenských služieb, certifikačných služieb, ktorých konkrétne kategórie budú subjektom údajov oznámené na požiadanie.

Z dôvodu nevyhnutného prenosu, zálohovania a archivácie elektronických údajov sa osobné údaje vo výnimočných prípadoch poskytujú mimo EÚ (cloudové služby so servermi mimo EÚ).

Ostatné tretie strany:

Prevádzkovateľ poskytne osobné údaje príslušným orgánom verejnej moci alebo iným orgánom oprávneným spracúvať osobné údaje na účely štátneho dozoru, predchádzania, vyšetrovania, odhaľovania alebo stíhania trestných činov alebo výkonu trestov vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzania takémuto ohrozeniu.

Iné účely spracúvania:

Prevádzkovateľ môže poskytnuté osobné údaje použiť aj na obchodné a marketingové účely v rámci oprávneného záujmu alebo po udelení súhlasu.

Doba uchovávania osobných údajov:

Prevádzkovateľ uchováva osobné údaje počas trvania plnenia zmluvného vzťahu a počas doby stanovenej zákonom. Výnimkou môže byť uchovávanie osobných údajov na obchodné a marketingové účely.

Automatizované spracúvanie osobných údajov:

V spoločnosti sa nevykonáva automatizované spracúvanie osobných údajov.

Práva dotknutej osoby:

Spoločnosť spracúva osobné údaje, ktoré sú predmetom spracúvania:

Právo na prístup k osobným údajom – dotknutá osoba má právo na prístup k osobným údajom, ktoré sa jej týkajú, prevádzkovateľ je povinný poskytnúť kópiu spracúvaných osobných údajov.

Právo na opravu a doplnenie osobných údajov – dotknutá osoba má právo, aby prevádzkovateľ bez zbytočného odkladu opravil alebo doplnil nesprávne osobné údaje, ktoré sa jej týkajú.

Právo na vymazanie – dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak:
- osobné údaje už nie sú potrebné na účely, na ktoré sa spracúvali
- dotknutá osoba odvolá súhlas so spracovaním osobných údajov
- dotknutá osoba namieta proti spracúvaniu
- osobné údaje boli spracované nezákonne
- uchovávanie osobných údajov nie je predpísané inými príslušnými právnymi ustanoveniami
- nie je vo verejnom záujme v oblasti verejného zdravia, archivácie, vedeckého alebo historického výskumu, štatistiky
- nie je určené na uplatnenie alebo obhajobu právnych nárokov.

Právo na obmedzenie spracúvania – dotknutá osoba má právo na to, aby prevádzkovateľ v odôvodnených prípadoch obmedzil spracúvanie osobných údajov.

Právo na prenosnosť údajov – dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi.

Automatizované individuálne rozhodovanie – dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, pokiaľ to nie je nevyhnutné na plnenie zmluvy.

Právo podať sťažnosť dozornému orgánu – dotknutá osoba má právo podať sťažnosť dozornému orgánu, t. j. Úradu na ochranu osobných údajov.

Právo namietať – dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, prevádzkovateľ nesmie ďalej spracúvať údaje v neodôvodnených prípadoch. Námietku proti spracúvaniu na účely priameho marketingu možno vzniesť kedykoľvek

Neposkytnutie osobných údajov:

Dotknutá osoba musí poskytnúť osobné údaje zo zákonných dôvodov alebo ako je uvedené v obchodnej zmluve, inak by bolo znemožnené plnenie obchodnej zmluvy.

Ďalšie ustanovenia:

Ak dotknutá osoba neposkytne prevádzkovateľovi súhlas so spracúvaním osobných údajov alebo neuzavrie obchodný vzťah s prevádzkovateľom a neexistujú iné dôvody na spracúvanie, osobné údaje v písomnej forme sa skartovali a osobné údaje v elektronickej forme sa vymazali.

Ostatné osobné údaje, ktoré dotknutá osoba osobne neposkytla prevádzkovateľovi, sa môžu získať z verejne dostupných zdrojov.