Informačná povinnosť pre online prostredie

Informačná povinnosť S.R. – WELDINGSTEEL s.r.o.

Sídlo: Ernestova bašta 2 940 02 Nové Zámky

mail: info@srweldingsteel.com

(ďalej aj len „Prevádzkovateľ“)

 

 Pri spracúvaní osobných údajov Prevádzkovateľom ste dotknutou osobou, t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.

 

Zásady ochrany osobných údajov

Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa  a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.

Vaše osobné údaje budú zálohované, v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.

Na základe čoho budú Vaše údaje spracúvané?

Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené Prevádzkovateľom. Tieto sú jednotlivo uvedené nasledovne:

Účelom  spracúvania osobných údajov Prevádzkovateľom je	ZABEZPEČENIE AGENDY SÚVISIACEJ S UPLATŇOVANÍM PRÁV DOTKNUTÝCH OSÔB
Právny základ	Nariadenie GDPR z. č. 18/2018 o ochrane osobných údajov
Kategórie dotknutých osôb	Všetky dotknuté osoby, ktoré uplatnili svoje práva
Kategória osobných údajov	kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby
Lehoty na vymazanie osobných údajov	5 rokov od vybavenia sťažnosti dotknutej osoby
Kategórie príjemcov	Poverení zamestnanci, Úrad na ochranu osobných údajov
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

 

Účelom  spracúvania osobných údajov Prevádzkovateľom je	ZVYŠOVANIE POVEDOMIA O PODNIKATEĹSKÝCH AKTIVITÁCH V ONLINE PROSTREDÍ (PROSTREDNÍCTVOM SOCIÁLNYCH SIETÍ A WEBSTRÁNKY)
Právny základ	Oprávnený záujem na zvyšovaní  povedomia o podnikateľských resp. obchodných aktivitách prevádzkovateľa v online prostredí predovšetkým prostredníctvom sociálnych sietí a webového sídla prevádzkovateľa. alebo Súhlas dotknutej osoby   Poučenie: dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním
Kategórie dotknutých osôb	Klient, potenciálny  klient Dodávatelia/odberatelia Potenciálny dodávatelia / odberatelia
Kategória osobných údajov	Identifikačné údaje, kontaktné osobné údaje
Lehoty na vymazanie osobných údajov	2 roky odo dňa posledného dodania služieb alebo odo dňa udelenia súhlasu podľa právneho základu
Kategórie príjemcov	Poverení členovia/zamestnanci IT technik
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

 

Účelom  spracúvania osobných údajov Prevádzkovateľom je	ODPOVEDANIE A NÁSLEDNÁ KOMUNIKÁCIE S OSOBOU, KTORÁ VYUŹILA MOŹNOSŤ ADRESOVAŤ PREVÁDZKOVATEĽOVI SVOJ DOPYT PROSTREDNÍCTVOM KONTAKTNÉHO FORMULÁRA
Právny základ	Článok 6 ods. 1 písm. b) GDPR tzv. predzmluvné vzťahy: spracúvanie je nevyhnutné aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy
Kategórie dotknutých osôb	fyzické osoby, ktoré kontaktovali prevádzkovateľa s dopytom prostredníctvom kontaktného formulára
Kategória osobných údajov	Bežné osobné údaje Identifikačné osobné údaje Kontaktné osobné údaje Predmet resp. obsah formulára
Lehoty na vymazanie osobných údajov	Bezodkladne po ukončení komunikácie a predzmluvných vzťahov
Kategórie príjemcov	Poverení spolupracovníci
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

 

Poskytovanie osobných údajov v prípade ich spracúvania na účely, ku ktorým je v zmysle vyššie uvedeného priradený ako právny základ spracúvania zákonná povinnosť alebo zmluvné resp. predzmluvné vzťahy, je teda zákonnou alebo zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba je povinná poskytnúť osobné údaje v prípade spracúvania takýchto osobných údajov za účelom vychádzajúcim z plnenie zákonných povinností Prevádzkovateľa. Neposkytnutie osobných údajov má za následok neposkytnutie služby/spolupráce, resp. neuzatvorenia zmluvy.

Budú Vaše údaje použité na automatizované individuálne rozhodovanie?

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

 

Aké máte práva?

• Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na uvedených adresách, písomne, oznámením o odvolaní súhlasu alebo osobne u Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
• Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
• Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
• Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
• Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
• Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

• Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

• Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).

Rezervácia zváračských kurzov a platby

Táto časť dopĺňa vyššie uvedené zásady o spracúvanie, ktoré prebieha pri objednaní kurzu cez rezervačný formulár zváračskej školy a pri úhrade zálohy platobnou kartou.

Aké údaje spracúvame

• Objednávateľ: meno a priezvisko, e-mail, telefónne číslo, prípadne fakturačné údaje.
• Každý účastník kurzu: meno a priezvisko, e-mail, telefónne číslo, prípadná poznámka k účasti.
• Rezervácia: číslo rezervácie, zvolený kurz a termín, počet účastníkov, stav rezervácie a jej zmeny.
• Platba: suma, dátum, stav úhrady a identifikátor platby z platobnej brány. Číslo platobnej karty, jej platnosť ani bezpečnostný kód nespracúvame a nemáme k nim prístup — zadávate ich priamo na stránke platobnej brány.

Na aký účel a na akom právnom základe

• Uzavretie a plnenie zmluvy o kurze — rezervácia, komunikácia o termíne, poskytnutie kurzu, skúška a súčinnosť pri vydaní kvalifikačného dokladu. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR. Poskytnutie údajov je nevyhnutné, bez nich rezerváciu nevieme prijať.
• Fakturácia a účtovníctvo — právny základ: plnenie zákonnej povinnosti, čl. 6 ods. 1 písm. c) GDPR.
• Vybavenie reklamácie alebo odstúpenia od zmluvy — právny základ: plnenie zákonnej povinnosti a plnenie zmluvy.
• Marketingová komunikácia — len na základe osobitného, dobrovoľného súhlasu, čl. 6 ods. 1 písm. a) GDPR. Nie je podmienkou objednávky a možno ho kedykoľvek odvolať.

Ako dlho údaje uchovávame

• Údaje o uzavretej zmluve a jej plnení — po dobu trvania zmluvného vzťahu a následne po dobu plynutia premlčacích lehôt.
• Účtovné a daňové doklady — 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.
• Evidencia o absolvovaní kurzu a vydanom kvalifikačnom doklade — po dobu vyžadovanú predpismi a pravidlami príslušného skúšobného alebo certifikačného orgánu.
• Nedokončená alebo nepotvrdená rezervácia a nezáväzný dopyt — najviac 6 mesiacov od poslednej komunikácie.
• Údaje spracúvané na základe súhlasu — do odvolania súhlasu.

Komu údaje sprístupňujeme

• Poskytovateľ platobných služieb (platobná brána): Payout a.s., so sídlom Juraja Závodského 97/106, 010 04 Žilina, IČO: 50 487 787, zapísaná v Obchodný register Okresného súdu Žilina, oddiel Sa, vložka č. 11032/L. Spracúva údaje potrebné na vykonanie a overenie platby, na jej vrátenie a na plnenie vlastných zákonných povinností. Ide o poskytovateľa platobných služieb pod dohľadom Národnej banky Slovenska, ktorý v tomto rozsahu vystupuje ako samostatný prevádzkovateľ a riadi sa vlastnými zásadami ochrany osobných údajov.
• Skúšobný a certifikačný orgán — v rozsahu potrebnom na vykonanie skúšky a vydanie kvalifikačného dokladu, ak sú súčasťou objednaného kurzu.
• Poskytovateľ webhostingu a e-mailových služieb — v rozsahu technickej prevádzky webového sídla, rezervačného systému a e-mailovej komunikácie.
• Účtovná kancelária — v rozsahu spracovania účtovných dokladov.
• Orgány verejnej moci — ak nám povinnosť poskytnúť údaje vyplýva z právneho predpisu.

Prenos do tretích krajín a automatizované rozhodovanie

Údaje z rezervácie a platby spracúvame v rámci Európskej únie. Ak by k prenosu do tretej krajiny došlo na strane niektorého z príjemcov, uskutoční sa výlučne na základe záruk podľa kapitoly V GDPR.

Pri rezervácii ani pri platbe nevykonávame automatizované individuálne rozhodovanie ani profilovanie. Platobná brána môže v rámci predchádzania podvodom vykonávať vlastné automatizované kontroly transakcie; tie sa riadia jej vlastnými zásadami.

Vaše práva a kontakt

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu a právo kedykoľvek odvolať udelený súhlas. Rovnako máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.

Svoje práva si môžete uplatniť na adrese info@srweldingsteel.com alebo písomne na adrese zváračskej školy: Kalinčiakovo 499, 934 01 Levice.

Používanie súborov cookies na tomto webovom sídle upravuje samostatný dokument Používanie cookies. Zmluvné podmienky kurzov upravujú Všeobecné obchodné podmienky a postup pri reklamácii Reklamačný poriadok.