Prevádzkovateľom na účely spracovania osobných údajov je:
KF, s.r.o.
Moravská 36
952 01 Vráble
(ďalej len „prevádzkovateľ“)
IČO: 36 798 291
DIČ: SK2022406672
Spoločnosť zapísaná v Obchodnom registri Okresného súdu Nitra, v oddieli Sro, vo vložke číslo 20189/N.
Telefón: +421 37 793 0131
Kontaktný e-mail: recepcia@predium.sk
Vaše osobné údaje sú spracovávané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa ruší smernica 95/46/ES (všeobecné nariadenie o ochrane údajov – GDPR), a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení platnom a účinnom od 28. mája 2018.
Účel spracovania osobných údajov
Cieľom spracovania osobných údajov pre zákazníkov prevádzkovateľa podľa GDPR je poskytnúť informácie o tom, aké osobné údaje prevádzkovateľ spracováva o fyzických osobách pri poskytovaní služieb, predaji tovaru zákazníkom prevádzkovateľa a pri návštevách internetovej stránky predium.sk, na aké účely a ako dlho bude prevádzkovateľ tieto osobné údaje v súlade s platnými právnymi predpismi spracovávať a uchovávať, komu a z akého dôvodu ich môže odovzdať, a tiež informovať o tom, aké práva fyzickým osobám v súvislosti so spracovaním ich osobných údajov patria.
Osobným údajom je akákoľvek informácia, ktorá sa vás týka a na základe ktorej ste pre nás ako fyzická osoba určiteľným subjektom. Nastáva to v takých prípadoch, keď vás môžeme priamo alebo nepriamo identifikovať, najmä na základe všeobecne použiteľného identifikátora.
V súvislosti s predmetmi činnosti zapísanými v Obchodnom registri môže prevádzkovateľ spracovávať nasledovné kategórie osobných údajov.
Aké údaje spracúvame
Vaše osobné údaje zadávate dobrovoľne do rezervačných formulárov na našich stránkach:
- meno a priezvisko,
- e-mail,
- telefónne číslo.
Počas vašej návštevy našich stránok zaznamenávame IP adresu, ktorú vám pridelil váš poskytovateľ internetu, z akých stránok ste navštívili našu stránku, ako dlho ste na našej stránke, ktoré konkrétne podstránky si prezeráte a podobne. Tieto informácie sú považované za osobný údaj, keďže ide o váš online identifikátor, a preto s týmto údajom nakladáme so zvýšenou starostlivosťou.
Osobné údaje zadávané vo formulároch rezervácie
- Meno a priezvisko, e-mail, telefónne číslo – potrebné na účel dodania služby, vystavenia faktúry a súvisiacich dokladov, ako aj na účel starostlivosti o zákazníka. Právnym základom pre spracovanie týchto osobných údajov je plnenie zmluvy a plnenie zákonných povinností prevádzkovateľa vyplývajúcich z daňových zákonov, z predpisov o účtovníctve, z Občianskeho zákonníka a ďalších osobitných právnych predpisov. Doba uchovávania údajov je v zmysle zákonných predpisov od 5 do 10 rokov. Pokiaľ prevádzkovateľ nedisponuje iným právnym základom, je na spracúvanie osobných údajov potrebný súhlas dotknutej osoby so spracúvaním jej osobných údajov.
- E-mail a telefónne číslo – na komunikáciu so zákazníkom o vybavení objednávky, doručení objednávky a doručení dodatočných informácií k objednávke od dodávateľa alebo prevádzkovateľa. Právnym základom pre spracovanie týchto osobných údajov je plnenie zmluvy.
Doba uchovávania osobných údajov
Osobné údaje sa u prevádzkovateľa uchovávajú na uvedené účely po dobu vybavenia objednávky alebo plnenia zmluvy spolu so zabezpečením nárokov zo záruky do doby, pokým sa dotknutá osoba neodhlási alebo nenamieta spracúvanie, podľa toho, čo nastane skôr, ak osobitné právne predpisy (daňové, pracovnoprávne, archivačné, účtovnícke) neustanovujú inak, teda dlhšiu dobu spracovávania.
V časovom období od poskytnutia súhlasu do jeho odvolania alebo do namietnutia oprávneného záujmu či profilovania je spracovanie vašich osobných údajov zákonné, aj keď ste svoj súhlas po jeho poskytnutí odvolali alebo ste namietli oprávnený záujem prevádzkovateľa či profilovanie vašich údajov.
Bezpečnosť osobných údajov
Je pre nás prvoradé, aby vaše osobné údaje boli v bezpečí. Implementovali sme rôzne bezpečnostné systémy na ochranu údajov. S vylepšovaním technológií vylepšujeme aj tieto bezpečnostné systémy, využívame kontrolu prítomnosti vírusov, antivírové programy a viacúrovňový firewall. Zároveň osoby – sprostredkovatelia – ktoré prichádzajú do kontaktu s vašimi údajmi, sú náležite poučení o povinnosti zachovávať mlčanlivosť.
Naša webová stránka je vybavená zabezpečeným protokolom, údaje o vás, ktoré u nás uchovávame, sú zabezpečené na serveroch heslom a šifrovaním a je z nich vytváraná zabezpečená záloha. Zároveň pravidelne aktualizujeme záznamy o spracovateľských činnostiach v zmysle právnych predpisov v oblasti ochrany osobných údajov a európskych štandardov. V neposlednom rade sú zoznamy našich zákazníkov v listinnej podobe odložené v uzamknutej kancelárii v chránenej budove. Robíme všetko pre to, aby aj mimo počítačových systémov boli vaše údaje v bezpečí.
Ak by náhodou boli naše systémy napadnuté hackerským útokom alebo by bol náš systém inak napadnutý a vznikla by čo i len hrozba úniku dát a poškodenia vašich práv, budete do 72 hodín informovaní našou podporou o prijatých opatreniach a zároveň v tej istej lehote budeme komunikovať aj s dozorným orgánom v oblasti ochrany osobných údajov v SR – s Úradom na ochranu osobných údajov.
Práva dotknutej osoby
Ako dotknutá osoba, teda osoba, ktorej osobné údaje sa spracovávajú, máte právo byť informovaný o údajoch prevádzkovateľa, teda osoby, ktorá vaše údaje spracováva.
Máte právo na prístup k údajom, ktoré o vás spracúvame. Ak chcete vedieť, ktoré konkrétne údaje uchovávame k vašej osobe, radi vám ich na požiadanie poskytneme písomne v ucelenom súbore elektronicky na váš e-mail. Prevádzkovateľ môže odmietnuť poskytnúť kópiu osobných údajov, ktoré spracováva, ak by takéto poskytnutie mohlo mať nepriaznivé dôsledky na práva a slobody iných.
Ako dotknutá osoba máte právo na opravu poskytnutých údajov, prípadne ich doplnenie v prípade výskytu akýchkoľvek nesprávností alebo neúplností.
Po dosiahnutí účelu poskytnutia osobných údajov, teda po poskytnutí plnenia, máte „právo na zabudnutie“, teda právo na vymazanie poskytnutých údajov. Právo na vymazanie poskytnutých osobných údajov sa uplatní aj v prípade, ak odvoláte svoj súhlas so spracúvaním vašich osobných údajov.
V prípadoch, keď vaše osobné údaje spracovávame na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. V prípadoch, kde je spracúvanie osobných údajov založené na našom oprávnenom záujme, máte právo namietať náš oprávnený záujem. Ak vašu námietku vybavíme ako dôvodnú, vaše údaje spracovávané na uvedenom základe vymažeme z našich systémov. Rovnako ich vymažeme, ak sa preukáže, že údaje boli spracovávané nezákonne.
Právo na vymazanie vašich osobných údajov však nie je absolútne. Ak vaše údaje potrebujeme na plnenie našich zákonných povinností, ktoré nám ukladajú daňové zákony, účtovnícke predpisy a ďalšie osobitné právne predpisy, na tento účel ich budeme musieť ďalej spracovávať.
Ako dotknutá osoba máte právo požadovať obmedzenie spracúvania vašich osobných údajov, a to v prípade, ak napadnete správnosť osobných údajov počas obdobia preverovania správnosti údajov, alebo ak je spracúvanie osobných údajov nezákonné a namiesto vymazania údajov budete požadovať obmedzenie ich spracúvania, a tiež ak prevádzkovateľ nepotrebuje vaše osobné údaje na účel, ktorý uviedol, ale potrebujete ich vy na preukázanie alebo obhajovanie vašich právnych nárokov. Pri obmedzení spracúvania osobných údajov vaše údaje zostanú v našich systémoch, ale už ich nebudeme používať na naše účely.
Prevádzkovateľ vám na vašu žiadosť oznámi zmenu, opravu alebo vymazanie vašich osobných údajov. Zároveň máte právo požadovať aj prenos osobných údajov k druhému prevádzkovateľovi, ktorého údaje nám písomne oznámite. Technicky možný z našej strany je prenos e-mailovej adresy, ostatné údaje vzhľadom na rozdielnosť účelu ich spracovávania poskytneme v závislosti od okolností prípadu. Prevádzkovateľ je oprávnený odmietnuť žiadosť dotknutej osoby na prenos údajov, ak by požadovaný prenos mohol mať nepriaznivé dôsledky na práva a slobody iných a nie sú splnené zákonné podmienky realizácie práva na prenos v zmysle GDPR.
Lehoty na vybavenie žiadostí
Všetky vaše žiadosti pri uplatňovaní vašich vyššie uvedených práv, námietku proti oprávnenému záujmu prevádzkovateľa či súhlas so spracúvaním osobných údajov vybavíme do 72 hodín od doručenia. V prípade komplikovanej žiadosti najneskôr do 1 mesiaca od doručenia žiadosti. Ak je vaša žiadosť technicky náročná na vybavenie, oznámime vám to a uvedenú lehotu v zmysle zákona predĺžime ešte o 2 mesiace.
Komu môžu byť údaje poskytnuté
Prevádzkovateľ poskytne osobné údaje sprostredkovateľom len v prípade právneho, obchodného alebo zákonného nároku. Ide najmä o poštové a kuriérske služby, ošetrujúceho lekára, zdravotnícke zariadenie, daňový úrad, súd, orgány činné v trestnom konaní a ďalšie osoby a orgány, ktorým má zákonom uloženú povinnosť poskytovať informácie.
Osobné údaje, ktoré sprostredkovateľ získava a spracúva, nie sú predmetom prenosu do tretej krajiny mimo EÚ a vaše údaje sú uložené na serveroch lokalizovaných v EÚ.
Dozorný orgán
Dozorným orgánom nad spracúvaním osobných údajov je Úrad na ochranu osobných údajov Slovenskej republiky. V prípade, ak na vašu žiadosť o výkon práv nebudeme reagovať do 1 mesiaca od jej doručenia, máte právo obrátiť sa na Úrad na ochranu osobných údajov podľa ust. § 100 zákona č. 18/2018 Z. z. v platnom a účinnom znení.