Zásady spracovania osobných údajov

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV pre klientov a dodávateľov podľa

Všeobecného nariadenia o ochrane osobných údajov (GDPR) Spoločnosť poskytuje informácie o spracúvaní osobných údajov (ďalej OÚ), ktoré dotknutá osoba správcovi údajov poskytla v rámci začatia činnosti pri plnení zmluvného vzťahu:

1) Správca osobných údajov

Správcom osobných údajov je spoločnosť Tiskárna Bárta s. r. o. Kontaktná osoba: Vít Jezbera tel: +420 476 705 774 e-mail: obchod@tiskarnabarta.cz

2) Účel spracovania

Správca údajov spracúva OÚ dotknutej osoby na účely plnenia zmluvného vzťahu v oblasti výroby a predaja stavebných hmôt a materiálov vrátane súvisiacich činností.

3) Právny základ

Súhlas dotknutej osoby: pre účely zasielania obchodných oznámení nesúvisiacich s poskytnutou službou, na účely obstarania audiovizuálnych záznamov a použitie na propagáciu v tlačenej alebo elektronickej forme

Plnenie či uzavretie zmluvy: na účely dodania tovaru a služieb vrátane spracovania osobných údajov za účelom skvalitnenia starostlivosti o zákazníka, personalizovania služieb, komunikácie so zákazníkom, obchodných ponúk a marketingových činností súvisiacich s odoberanými produktmi a službami, bonusových zákazníckych programov, predchádzanie podvodnému jednaniu. – Právna (zákonná) povinnosť (zákon č. 40/1964 Zb. Občiansky zákonník, zákon č.513/1991 Zb. Obchodný zákonník, zákon č. 395/2002 Zb. O archívoch a registratúrach, zákon č. 455/1991 Zb. Živnostenský zákon, zákon č. 431/2002 Zb. o účtovníctve, zákon č. 222/2004 Zb. o dani z pridanej hodnoty, zákon č.595/2003 Zb. o dani z príjmov)

Oprávnený záujem: Osobné údaje, vedené v internom systéme, môžu byť uchovávané v rámci evidencie, sledovania pôvodu či obhajoby právnych nárokov Správcu. Na účely ochrany majetku, bezpečnosti práce, obhajoby právnych nárokov a poistenia (kamerové systémy).

4) Spracovatelia OÚ

OÚ môžu byť správcom údajov poskytnuté na ďalšie spracúvanie externým poskytovateľom účtovných služieb, právnych služieb, prepravným spoločnostiam, ktorých konkrétne kategórie budú dotknutej osobe oznámené na vyžiadanie.

5) Ďalší príjemcovia

Správca údajov môže z dôvodu oprávneného záujmu či plnenia zmluvy sprístupniť poskytnuté OÚ správcovi údajov povereným zmluvným partnermi v oblasti IT služieb a technológií, marketingových služieb, poradenských služieb, certifikačných služieb, ktorých konkrétne kategórie budú oznámené dotknutej osobe na vyžiadanie. Z dôvodu potrebného prenosu, zálohovania a archivácie elektronických dát sú OÚ výnimočných prípadoch poskytované mimo EÚ (cloudové služby so servermi mimo EÚ). F-GDPR-05 2/3 1.10.2017

6) Ďalšie tretie strany

Správca údajov poskytuje z dôvodu štátneho dozoru, prevencie, vyšetrovania, odhaľovania, stíhania alebo výkonov trestov, vrátane ochrany pred hrozbami pre verejnú bezpečnosť a prevencie, OÚ príslušným orgánom verejnej moci alebo iným subjektom, ktorí sú oprávnení na spracúvanie OÚ.

7) Iné účely spracúvania

Správca údajov môže použiť poskytnuté OÚ aj pre obchodné a marketingové účely v rámci oprávneného záujmu alebo po udelení súhlasu.

8) Doba uloženia OÚ

Správca údajov uchováva OÚ po dobu trvania plnenia zmluvného vzťahu a po dobu, ktorú mu ukladajú zákonné predpisy. Výnimkou môže byť uchovanie OÚ pre obchodné a marketingové účely.

9) Automatizované spracúvanie OÚ

V spoločnosti nedochádza k automatizovanému spracúvaniu OÚ.

10) Práva dotknutej osoby

• právo na prístup k OÚ – dotknutá osoba má právo na prístup k OÚ, ktoré sa ho týkajú. Správca údajov je povinný poskytnúť kópiu spracúvaných OÚ.
• na opravu a doplnenie OÚ – dotknutá osoba má právo na to, aby správca údajov bez zbytočného odkladu opravil alebo doplnil nepresné OÚ, ktoré sa ho týkajú.
• právo na výmaz – dotknutá osoba má právo na to, aby správca údajov bez zbytočného odkladu vymazal OÚ, ktoré sa ho týkajú, ak:
  • OÚ nie sú potrebné na účely, na ktoré boli spracúvané
  • dotknutá osoba odvolá súhlas na spracúvanie OÚ
  • dotknutá osoba vznesie námietky proti spracúvaniu
  • OÚ boli spracúvané nezákonne
  • uchovávanie OÚ nepredpisujú iné relevantné zákonné predpisy
  • nejde o verejný záujem v oblasti verejného zdravia, archivácie, vedeckého či historického výskumu, štatistiky
  • nejde o výkon alebo obhajobu právnych nárokov.
• na obmedzenie spracovania – dotknutá osoba má právo na to, aby správca údajov v odôvodnených prípadoch obmedzil spracúvanie OÚ.
• právo na prenesenie OÚ – dotknutá osoba má právo získať OÚ, ktoré sa ho týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo odovzdať tieto údaje inému správcovi. Automatizované individuálne rozhodovanie – dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracúvaní vrátane profilovania, ak toto nie je nevyhnutné na plnenie zmluvy.
• podať sťažnosť u dozorného úradu – dotknutá osoba má právo podať sťažnosť dozornému úradu, tzn. Úradu pre ochranu osobných údajov.
• vzniesť námietku – dotknutá osoba má právo podať námietku proti spracúvaniu OÚ. Správca údajov tieto údaje v neodôvodnených prípadoch ďalej nesmie spracúvať. Námietku proti spracúvaniu na účely priameho marketingu možno vzniesť kedykoľvek.. F-GDPR-05 3/3 1.10.2017

11) Neposkytnutie OÚ

Dotknutá osoba musí poskytnúť OÚ zo zákonných dôvodov alebo uvedených v obchodnej zmluve. V opačnom prípade by nebolo možné plnenie obchodnej zmluvy.

12) Ďalšie ustanovenia

Ak dotknutá osoba poskytne správcovi údajov súhlas s použitím OÚ ale neuzavrie so správcom obchodný vzťah a nie sú pre spracúvanie žiadne iné dôvody, budú jeho OÚ v písomnej podobe zlikvidované a v elektronickej podobe vymazané. Ďalšie OÚ, ktoré dotknutá osoba neposkytla správcovi údajov osobne, môžu byť získavané z verejne prístupných zdrojov.