Zásady ochrany osobných údajov
1. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV:
Obchodná spoločnosť: KOCKOVO s. r. o.
Sídlo: Partizánska 1248/4
IČO: 57 459 720
DIČ: 2122767097
IČ DPH: SK2122767097
zápis v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č.: 51891/P
Štatutárny orgán: Adam Matej, konateľ
Bankový účet:
Všeobecná úverová banka, a.s.: SK56 0200 0000 0072 0154 6853
(ďalej aj ,,prevádzkovateľ”)
je prevádzkovateľom informačných systémov, v ktorých táto spoločnosť spracúva osobné údaje dotknutej osoby.
Prevádzkovateľ postupuje pri spracovaní osobných údajov v súlade s právnym poriadkom Slovenskej republiky, pričom v maximálnej miere dbá na súkromie dotknutých osôb a na ochranu osobných údajov, ktoré spracúva.
Dotknutými osobami sú najmä:
sprostredkovateľ, ktorý vykonáva sprostredkovanie na základe zmluvy o sprostredkovaní, klienti – zákazníci prevádzkovateľa a zamestnanci prevádzkovateľa (ďalej aj ,,dotknutá osoba”)
Prevádzkovateľ spracováva osobné údaje, ktoré mu poskytla dotknutá osoba alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia z objednávky. Prevádzkovateľ spracováva iba identifikačné a kontaktné údaje a údaje nutné pre plnenie zmluvy.
2. INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV DOTKNUTÝCH OSÔB
Prevádzkovateľ spracováva v rámci podnikateľskej činnosti v zmysle článku 6 ods. 1 písm. a), b) a c) a f) Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) nasledujúce osobné údaje dotknutých osôb:
2.1 Identifikačné údaje
- meno, priezvisko, trvalý pobyt, prechodný pobyt, miesto podnikania, rodné číslo, dátum narodenia, štátna príslušnosť, druh a číslo dokladu totožnosti v prípade fyzickej osoby a obchodné meno, sídlo, IČO, DIČ, IČ DPH,číslo bankového účtu a osobné údaje z dokladu totožnosti v prípade fyzickej osoby a obchodné meno, sídlo, IČO, DIČ, IČ DPH, číslo účtu a meno, priezvisko, dátum narodenia, bydlisko, druh a číslo dokladu totožnosti člena štatutárneho orgánu v prípade právnických osôb.
Okrem vyššie uvedených prevádzkovateľ spracováva aj osobné údaje z komunikácie medzi prevádzkovateľom a dotknutou osobou.
2.2 Kontaktné údaje
- E-mailová adresa, telefónne číslo, poštová adresa
2.3 Údaje o používaní našich služieb
- IP adresa, dátum a čas prístupu, história prehliadania, záznamy o aktivitách na webovej stránke prevádzkovateľa
2.4 Platobné údaje
- informácie o bankovom účte, informácie o platobnej karte (iba v prípade priamej platby), komunikačné údaje, obsah správ a komunikácie s prevádzkovateľom, informácie o žiadostiach dotknutej osoby, otázkach alebo reklamáciách
2.5 Údaje zo sociálnych sietí
- používateľské meno a profil na sociálnych sieťach, obsah vašich príspevkov a interakcií
2.6 Kategória osobných údajov:
- bežné osobné údaje
3. ZHROMAŽĎOVANIE OSOBNÝCH ÚDAJOV
Osobné údaje dotknutej osoby prevádzkovateľ získava:
· Pri registrácii na našej webovej stránke alebo v aplikácii
· Pri odoslaní objednávky, dotazu alebo žiadosti
· Pri prihlásení na odber noviniek
· Automaticky pri používaní našej webovej stránky prostredníctvom súborov cookies
Osobné údaje dotknutej osoby sa nezverejňujú.
4. ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Spracúvanie získaných a poskytnutých osobných údajov je nevyhnutnou súčasťou činnosti prevádzkovateľa. Bez spracúvania osobných údajov by svojim klientom, potenciálnym klientom, obchodným partnerom, ani ostatným dotknutým osobám nemohol poskytnúť svoje služby v požadovanom rozsahu a kvalite.
Osobné údaje dotknutých osôb nie sú sprístupňované tretím osobám, okrem prípadov plnenia si zákonných a zmluvných povinností prevádzkovateľa. Prevádzkovateľ prehlasuje, že všetky osobné údaje sú dôverné a nebudú poskytnuté tretej osobe. Prevádzkovateľ nezamýšľa preniesť osobné údaje dotknutej osoby do tretích krajín.
Vaše osobné údaje spracúvame na tieto účely:
4.1 Poskytovanie služieb a plnenie zmluvy
- Spracovanie objednávok, zabezpečenie doručenia produktov a služieb, riešenie reklamácií a žiadostí
4.2 Marketing a komunikácia
- Zasielanie noviniek a propagačných materiálov, poskytovanie personalizovaných ponúk, zasielanie prieskumov spokojnosti
4.3 Zlepšovanie služieb
- Analýza správania používateľov na webovej stránke, optimalizácia a prispôsobenie obsahu
4.4 Zákonné povinnosti
- Vedenie účtovníctva, uchovávanie záznamov podľa platných právnych predpisov
4.5 Bezpečnosť a ochrana práv
- Prevencia podvodov a zneužitia údajov, monitorovanie bezpečnosti systémov
5. PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV
Osobné údaje dotknutej osoby prevádzkovateľ spracúva na základe:
· Plnenia zmluvy – keď je spracúvanie potrebné na splnenie zmluvy
· Súhlasu – keď dotknutá osoba udelila súhlas na konkrétne spracúvanie
· Právnej povinnosti – keď je spracúvanie potrebné na splnenie zákonných povinností
· Oprávneného záujmu – keď má prevádzkovateľ oprávnený záujem na ochranu jeho práv
6. DOBA UCHOVÁVANIA ÚDAJOV
Prevádzkovateľ uchováva osobné údaje:
· po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom a uplatňovania nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu),
· po dobu, než je odvolaný súhlas so spracovaním osobných údajov pre účely
marketingu, najdlhšie 3 roky, ak sú osobné údaje spracovávané na základe súhlasu.
Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže (zlikviduje).
7. ZDIEĽANIE A PRENOS OSOBNÝCH ÚDAJOV
Osobné údaje dotknutej osoby môže prevádzkovateľ zdieľať s:
· Dodávateľmi a obchodnými partnermi – na účely poskytovania služieb
· Účtovníkmi a právnikmi – na splnenie zákonných povinností
· Poskytovateľmi IT služieb – na zabezpečenie technickej infraštruktúry
· Orgánmi verejnej správy – na splnenie zákonných povinností
8. PRÁVA DOTKNUTÝCH OSÔB
Dotknuté osoby majú právo na základe písomnej žiadosti vyžadovať od prevádzkovateľa:
a) potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané,
b) vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme Prevádzkovateľa v rozsahu: identifikačné údaje prevádzkovateľa, účel spracúvania osobných údajov, zoznam alebo rozsah spracúvaných osobných údajov, iné doplňujúce informácie (napr. poučenie o dobrovoľnosti alebo povinnosti poskytnúť osobné údaje, čas platnosti súhlasu, ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, tretie strany, okruh príjemcov, formu zverejnenia, tretie krajiny) a postup spracúvania a vyhodnocovania operácií,
c) vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie,
d) vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,
e) opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
f) likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,
g) likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona,
h) blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby,
i) namietať vo či spracúvaniu osobných údajov na účely priameho marketingu a žiadať ich likvidáciu.
Práva dotknutých osôb podľa písm. e) a f) je možné obmedziť, len ak takéto obmedzenie vyplýva z osobitného zákona, alebo jeho uplatnením by bola porušená ochrana dotknutej osoby, alebo by boli porušené práva a slobody iných osôb.
Dotknuté osoby majú právo na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, kedykoľvek u prevádzkovateľa namietať a nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ne právne účinky alebo významný dosah, ak sa takéto rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania osobných údajov. Dotknuté osoby majú právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pri čom prevádzkovateľ je povinný žiadosti vyhovieť a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia budú mať zamestnanci prevádzkovateľa. O spôsobe preskúmania a výsledku zistenia prevádzkovateľ informuje dotknuté osoby v lehote do 30 dní od prijatia žiadosti.
Dotknutá osoba môže uplatniť svoje právo:
a) písomne, pričom z obsahu jej žiadosti musí vyplývať, že uplatňuje svoje právo; žiadosť podanú elektronickou poštou alebo faxom musí dotknutá osoba písomne doručiť prevádzkovateľovi najneskôr do troch dní odo dňa jej odoslania,
b) osobne ústnou formou do zápisnice, z ktorej musí byť zrejmé, kto právo uplatnil, čoho sa domáha a kedy a kto vyhotovil zápisnicu, jeho podpis a podpis dotknutej osoby; kópiu zápisnice je prevádzkovateľ povinný odovzdať dotknutej osobe.
Dotknutá osoba má právo podať sťažnosť / návrh na začatie konania dozornému orgánu - Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.
Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu jej práva môže uplatniť zákonný zástupca. Ak dotknutá osoba nežije, jej práva, ktoré mala podľa platných právnych predpisov, môže uplatniť osoba blízka.
Dotknuté osoby majú právo požiadať o preukázanie totožnosti osoby poverenej získavaním osobných údajov.
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
9. BEZPEČNOSŤ OSOBNÝCH ÚDAJOV
Na ochranu údajov dotknutej osoby prevádzkovateľ prijíma tieto opatrenia:
· Šifrovanie údajov
· Riadenie prístupu a autentifikácia používateľov
· Pravidelné zálohovanie údajov
· Monitorovanie a detekcia bezpečnostných incidentov
Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.
10. SÚBORY COOKIES
Cookies predstavujú súbory, ktoré sa uložia na počítač alebo mobilné zariadenie v prípade, že tak určí webová stránka, ktorú dotknuté osoba navštívi. Tieto súbory sa ukladajú do prehliadača dotknutej osoby a obsahujú informácie o tom, z ktorej webovej stránky pochádzajú, ako dlho majú byť uložené na zariadení a taktiež uchovávajú nejakú hodnotu (informácie), napríklad zvolený jazyk stránky alebo prihlasovacie údaje. Na webových stránkach prevádzkovateľ využíva súbory cookies prvej strany, súbory, ktoré nastavuje prevádzkovateľ, ako aj súbory tretích strán. Ide o súbory z inej domény, ako je doména internetovej lokality, ktorú práve dotknutá osoba navštevuje, a sú využívané na účely marketingových a reklamných činností.
Prevádzkovateľ používa súbory cookies na:
· Nevyhnutné a potrebné cookies (Tieto súbory cookie sú potrebné na zabezpečenie funkčnosti internetovej stránky a nemožno ich v systémoch vypnúť.)
· Zabezpečenie fungovania webovej stránky (Tieto súbory cookie zabezpečujú lepšiu funkčnosť a prispôsobenie obsahu, ako sú videá a živý chat.. Ak tieto súbory cookie dotknutá osoba nepovolí, niektoré alebo všetky funkcie nemusia fungovať správne)
· Analýzu návštevnosti a správania používateľov (Tieto súbory cookie nám prevádzkovateľovi určiť počet návštev a zdroje návštevnosti, Všetky informácie, ktoré tieto súbory cookie zbierajú, sú súhrnné, a teda anonymné. Ak tieto súbory cookie dotknutá osoba nepovolí, prevádzkovateľ nebude vedieť určiť kedy dotknutá osoba stránku navštívila).
· Zlepšenie používateľskej skúsenosti a cieľové zameranie (Tieto súbory cookie nastavujú prostredníctvom webovej stránky reklamný partneri prevádzkovateľa. Tieto spoločnosti ich môžu používať na zostavenie profilu záujmov dotknutej osoby a zobrazenie relevantných reklám na iných stránkach. Ak tieto súbory cookie dotknutá osoba nepovolí, nebude na iných internetových stránkach dostávať cieľový reklamný obsah.)
Dotknutá osoba má právo spravovať alebo odmietnuť cookies vo svojom prehliadači.
11. ZMENY ZÁSAD
Prevádzkovateľ si vyhradzuje právo kedykoľvek upraviť tieto zásady ochrany osobných údajov. O všetkých zmenách prevádzkovateľ dotknutú osobu informuje prostredníctvom svojej webovej stránky alebo e-mailom.
12. KONTAKTNÉ ÚDAJE
Dotknutá osoba sa môže so svojimi pripomienkami a žiadosťami týkajúcimi sa spracúvania osobných údajov obrátiť na prevádzkovateľa a to písomnou formou alebo elektronickými prostriedkami na kontaktných údajoch:
adresa: KOCKOVO s. r. o., so sídlom Partizánska 1248/4, 085 01 Bardejov