Zpracování osobních údajů

Na základě Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“) a zákona č. 18/2018 Sb. o ochraně osobních údajů a o změně některých zákonů (dále jen „Zákon“), provozovatel il primo s.r.o, Komenského 1565/9, 900 01 Modra, IČO: 53 114 701, zapsaná v obchodním rejstříku Okresního soudu Bratislava I, oddíl Sro, vložka č. 146705/B (dále jen „správce“), zpracovává Vaše osobní údaje v rozsahu a za podmínek stanovených zvláštními předpisy.
Tato Informace o zpracování osobních údajů (dále jen „Informace“) poskytuje základní informace o Vašich právech při zpracování osobních údajů správcem a informace o přístupu k osobním údajům.
ÚČEL ZPRACOVÁNÍ, PRÁVNÍ ZÁKLAD A DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

Kontrolní činnost
Správce zpracovává vaše osobní údaje v souvislosti s prováděním:
(a) povinností vyplývajících pro společnost z obecně závazných právních předpisů ve smyslu čl. 6 odst. 1 písm. c) Nařízení a § 13 odst. 1 písm. c) Zákona,
b) smluvních podmínek dodavatele, kontroly dodržování pracovních postupů, povinností a úkolů vyplývajících ze smluvních vztahů a vnitřních předpisů společnosti, a to na základě oprávněného zájmu společnosti na zajištění ochrany jejího majetku a finančních zájmů a řádného plnění smlouvy ve smyslu čl. 6 odst. 1 písm. f) Nařízení a § 13 odst. 1 písm. f) Zákona.
c) povinnosti uložené správci při zpracování osobních údajů, které jsou nezbytné pro ochranu života, zdraví nebo majetku subjektu údajů nebo jiné fyzické osoby (BOZP, PO apod.) ve smyslu čl. 6 odst. 1 písm. d) Nařízení a § 13 odst. 1 písm. d) Zákona.
V případě zjišťování incidentů, dokumentace, vyšetřování nebo zjišťování skutečností podle jednotlivých účelů zpracování se záznamy uchovávají až do ukončení úkonů nezbytných k dosažení účelu zpracování osobních údajů.
Informace o zpracování osobních údajů ( obecné informace)
Vedení účetnictví

Vaše osobní údaje zpracováváme také pro účely plnění povinností správce při vedení účetnictví ve smyslu čl. 6 odst. 1 písm. c) Nařízení a § 13 odst. 1 písm. c) Zákona. (zejména povinnosti vyplývající ze zákona č. 431/2002 Sb. o účetnictví, ve znění pozdějších předpisů, a zákona č. 222/2004 Sb. o dani z přidané hodnoty, ve znění pozdějších předpisů). Vaše osobní údaje obsažené v účetních dokladech uchováváme po dobu 10 let následujících po roce, kterého se účetní doklady týkají.
Vztahy mezi odběrateli a dodavateli
Na základě předsmluvního a smluvního vztahu, jehož jste jednou ze stran ve smyslu čl. 6 odst. 1 písm. b) Nařízení a § 13 odst. 1 písm. b) Zákona. a dále na základě oprávněného zájmu správce ve smyslu čl. 6 odst. 1 písm. f) Nařízení a § 13 odst. 1 písm. f) Zákona zpracováváme Vaše osobní údaje zejména v souvislosti se zákaznickými a dodavatelskými smlouvami jako údaje nezbytné pro uzavření a zajištění plnění smluvního vztahu.
V souvislosti s uzavřením a plněním smlouvy může správce zpracovávat Vaše osobní údaje také na základě oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) Nařízení a § 13 odst. 1 písm. f) Zákona za účelem pojištění pohledávek nebo poskytnutých plnění a posouzení úvěrového rizika.

Vaše osobní údaje získáváme buď přímo od vás, pokud jste osobou oprávněnou jednat jménem společnosti, se kterou uzavíráme smluvní vztah, nebo od vašeho zaměstnavatele jako údaje nezbytné pro zajištění kontaktu v souvislosti s plněním předmětu smlouvy, a dále z veřejných rejstříků (obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí a další). Pokud osobní údaje neposkytnete, nemůže s vámi správce uzavřít smluvní vztah, pokud je zpracování osobních údajů nezbytné pro uzavření a plnění smlouvy.
Vaše osobní údaje uchováváme po dobu trvání smluvního vztahu a následně pro účely archivace po dobu 50 let od zániku smlouvy.
Soudní řízení a mimosoudní vymáhání pohledávek
Vaše osobní údaje můžeme zpracovávat také za účelem mimosoudního vymáhání pohledávek, prokazování, uplatňování a obhajování právních nároků správce. Právním základem zpracování osobních údajů pro výše uvedený účel je oprávněný zájem společnosti v souladu s čl. 6 odst. 1 písm. f) Nařízení a § 13 odst. 1 písm. f) Zákona.
Vaše osobní údaje budou uchovávány po dobu 50 let od pravomocného skončení daného soudního nebo mimosoudního řízení. Doba uchovávání začíná prvním dnem roku následujícího po roce, v němž bylo soudní nebo mimosoudní vymáhání pravomocně ukončeno.
Exekuční řízení

Vaše osobní údaje můžeme zpracovávat také pro účely exekuce a souvisejícího dokazování, uplatňování a obhajování právních nároků správce. Právním základem zpracování osobních údajů pro výše uvedený účel je oprávněný zájem správce (čl. 6 odst. 1 písm. f) Nařízení a § 13 odst. 1 písm. f) Zákona) v případě, že správce vystupuje v exekučním řízení jako oprávněný. Pokud správce vystupuje v exekučním řízení jako povinný nebo třetí osoba, která je povinna poskytnout součinnost v exekučním řízení, je právním základem zpracování osobních údajů plnění právní povinnosti správce vyplývající ze zákona č. 233/1995 Sb. o soudních exekutorech a exekuční činnosti a o změně a doplnění některých zákonů, ve znění pozdějších předpisů. Tento právní základ vyplývá z čl. 6 odst. 1 písm. c) nařízení a § 13 odst. 1 písm. c) zákona.
Vaše osobní údaje budeme uchovávat po dobu 50 let od pravomocného skončení exekučního řízení. Doba uchovávání začíná prvním dnem roku následujícího po roce, v němž bylo pravomocně ukončeno vykonávací řízení.
Stížnosti, reklamace, stížnosti zákazníků a reklamace

Na základě předsmluvního a smluvního vztahu, jehož jste smluvní stranou ve smyslu čl. 6 odst. 1 písm. b) Nařízení, a dále na základě oprávněného zájmu správce ve smyslu čl. 6 odst. 1 písm. f) Nařízení a § 13 odst. 1 písm. a) Nařízení. (f) Zákona zpracováváme Vaše osobní údaje za účelem řešení a vyřizování Vašich stížností, reklamací a stížností zákazníků (včetně pojistných událostí), pokud jste nebo jste byli naším zákazníkem nebo pokud jste společnosti zaslali stížnost či reklamaci.
Vaše osobní údaje zpracováváme po dobu vyřizování stížnosti, reklamace, zákaznické stížnosti a pojistné události a následně pro účely archivace po dobu 10 let od konce kalendářního roku, ve kterém byla stížnost, reklamace, zákaznická stížnost nebo pojistná událost vyřízena.
Další zpracování osobních údajů
Další informace o zpracování osobních údajů správcem pro jiné účely, které nejsou uvedeny v těchto Informacích, jsou k dispozici na internetových stránkách Společnosti www.ilprimo.sk.

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Vaše osobní údaje zpracováváme pouze za zákonných podmínek stanovených v Nařízení nebo Zákoně. Při zpracování osobních údajů Správcem jste subjektem údajů vy, tj. Vy jste osoba, jejíž osobní údaje jsou zpracovávány. Správce má zákonnou povinnost poskytnout vaše osobní údaje v rámci kontrol, dozorové činnosti nebo na žádost oprávněných orgánů veřejné moci či institucí, pokud to vyžadují předpisy o ochraně osobních údajů.

Správce si vyhrazuje právo zpřístupnit vaše osobní údaje v souladu s právními předpisy, zejména advokátům, advokátům, notářům, exekutorům, auditorům, pojišťovnám, u kterých správce pojišťuje svá rizika, bankám, Slovenské poště a.s., zprostředkovatelům, pokud byli pověřeni zpracováním osobních údajů jménem správce, a dalším oprávněným subjektům ve smyslu příslušných právních předpisů. Správce prohlašuje, že má se svými zpracovateli řádně uzavřené smlouvy, které zajišťují odpovídající úroveň ochrany osobních údajů v souladu s platnými právními předpisy týkajícími se ochrany osobních údajů.

Vaše osobní údaje budou uloženy bezpečně, v souladu s bezpečnostní politikou správce. Přístup k vašim osobním údajům bude umožněn pouze osobám pověřeným správcem ke zpracování vašich osobních údajů, které je budou zpracovávat na základě pokynů správce a v souladu s bezpečnostní politikou správce.

Vaše osobní údaje jsou zálohovány v souladu s politikou uchovávání údajů správce. Vaše osobní údaje budou ze záložního úložiště zcela vymazány, jakmile to bude možné v souladu s výše uvedenými pravidly zálohování. Osobní údaje uložené na záložních úložištích se používají k prevenci bezpečnostních incidentů, zejména narušení dostupnosti údajů v důsledku bezpečnostního incidentu. Správce je povinen zajistit zálohování údajů v souladu s bezpečnostními požadavky Nařízení a Zákona.

Vaše osobní údaje zpracovávané pro účely uvedené v těchto informacích nepodléhají automatizovanému rozhodování, včetně profilování, ani vaše osobní údaje nezveřejňujeme ani nepředáváme do třetích zemí.
ODPOVĚDNÁ OSOBA

Na bezpečné zpracování osobních údajů a soulad zpracování s Nařízením a Zákonem dohlíží Odpovědná osoba, na kterou se můžete obrátit v případě uplatnění svých práv.

Kontaktní údaje odpovědné osoby:
Korespondenční adresa: Odpovědná osoba GDPR, il primo s.r.o., Komenského 1565/9, 900 01 Modra.
E-mail: info@ilprimo.sk
PRÁVA SUBJEKTU ÚDAJŮ PODLE NAŘÍZENÍ A ZÁKONA

Nařízení a zákon o ochraně osobních údajů obsahují podrobné informace o Vašich právech jako subjektu údajů na ochranu osobních údajů, o opravných prostředcích, které máte k dispozici, jakož i o jejich omezeních (zejména články 15-22, 77, 79, 82 Nařízení, články 21-28, 38 Zákona). Můžete kdykoli požádat o informace o zpracování osobních údajů, které se Vás týkají, můžete požadovat opravu nebo výmaz svých osobních údajů nebo omezení jejich zpracování, dále můžete vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu, máte právo na přenositelnost údajů. Níže jsou shrnuta nejdůležitější ustanovení.

Právo na informace
Pokud správce zpracovává vaše osobní údaje, musí vám poskytnout informace o údajích, které se vás týkají, a to i bez vaší konkrétní žádosti, včetně hlavních charakteristik zpracování osobních údajů, jako je účel, právní základ a doba uchovávání (zpracování), totožnost a kontaktní údaje správce a případně jeho zástupce, příjemci osobních údajů (v případě předávání osobních údajů do třetích zemí také uvedení odpovídajících a vhodných záruk), oprávněné zájmy správce nebo třetích stran v případě zpracování osobních údajů na základě oprávněného zájmu, vaše práva na ochranu údajů a prostředky nápravy (včetně práva podat stížnost u dozorového úřadu). V případě automatizovaného rozhodování, včetně profilování, musí být subjekt údajů srozumitelně informován o použitém postupu, jakož i o významu a předvídatelných důsledcích takového zpracování pro subjekt údajů. Správce vám výše uvedené informace poskytne zpřístupněním Informace o zpracování osobních údajů. Výše uvedené neplatí v rozsahu, v jakém již máte tyto informace jako subjekt údajů k dispozici.

Právo na přístup k údajům
Máte právo získat od správce potvrzení o tom, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud ano, máte právo získat přístup k těmto osobním údajům a k těmto informacím: účely zpracování, kategorie dotčených osobních údajů, příjemce nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemce ve třetích zemích nebo mezinárodních organizacích, předpokládanou dobu uchovávání osobních údajů, a pokud to není možné, kritéria pro její stanovení, práva subjektu údajů na ochranu jeho osobních údajů a prostředky nápravy (včetně práva podat stížnost u dozorového úřadu) a informace o zdroji osobních údajů, pokud osobní údaje nebyly získány od vás jako subjektu údajů. Na vaši žádost vám správce poskytne kopii vašich zpracovávaných osobních údajů. Za další kopie, které si vyžádáte, může správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Právem na získání kopie nesmí být nepříznivě dotčena práva a svobody jiných osob. Správce vám po obdržení vaší žádosti poskytne informace o této možnosti, použitém postupu, případných nákladech a další podrobnosti o poskytnutí kopie. Pokud jste podali žádost elektronickými prostředky, budou vám informace poskytnuty v běžně používaném elektronickém formátu, pokud nepožádáte o jiný.

Právo na opravu
Máte právo na to, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje, které se vás týkají. S ohledem na účely zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím doplňujících informací.

Právo na výmaz („právo být zapomenut“)
Máte také právo požadovat od správce bez zbytečného odkladu výmaz osobních údajů, které se vás týkají, a správce je povinen osobní údaje bez zbytečného odkladu vymazat, pokud jsou splněny určité důvody. Důvody, pro které je správce povinen vymazat vaše osobní údaje na základě vaší žádosti, jsou např: osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; odvoláte souhlas, na jehož základě je zpracování prováděno, a neexistuje žádný jiný zákonný důvod pro zpracování; osobní údaje byly zpracovány protiprávně nebo vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování; osobní údaje musí být vymazány, aby byla splněna právní povinnost podle práva Unie nebo práva členského státu, které se na správce vztahuje; nebo osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.

V některých případech správce nebude moci vaší žádosti vyhovět, například pokud je zpracování osobních údajů nezbytné pro výkon práva na svobodu projevu a informací, pro splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo práva členského státu, které se na správce vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu, z důvodů veřejného zájmu v oblasti veřejného zdraví, pro účely archivace ve veřejném zájmu nebo pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování

Máte právo požadovat, aby správce omezil zpracování v jednom z následujících případů:

(a) popíráte přesnost osobních údajů, a to po dobu, která správci umožňuje přesnost osobních údajů ověřit;
(b) zpracování je protiprávní a vznášíte námitku proti výmazu osobních údajů a místo toho požadujete omezení jejich použití;
c) správce již osobní údaje nepotřebuje pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků;
d) jste vznesli námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody na straně správce převažují nad vašimi oprávněnými důvody.

Pokud bylo zpracování omezeno z výše uvedených důvodů, jsou tyto osobní údaje, s výjimkou jejich uložení, zpracovávány pouze s vaším souhlasem nebo za účelem určení, výkonu nebo obhajoby právních nároků nebo za účelem ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo členského státu. Správce vás bude informovat před zrušením omezení zpracování.

Právo na přenositelnost údajů
Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci, aniž by vám v tom správce, kterému jste údaje poskytli, bránil:

(a) zpracování je založeno na vašem souhlasu nebo na smlouvě (jejíž jste smluvní stranou) a
(b) pokud je zpracování prováděno automatizovanými prostředky.

Při výkonu práva na přenositelnost údajů máte právo na to, aby vaše osobní údaje byly přeneseny přímo od jednoho správce k jinému správci, je-li to technicky proveditelné. Výkonem práva na přenositelnost údajů nejsou dotčena ustanovení upravující právo na výmaz. Právo na přenositelnost údajů nesmí nepříznivě ovlivnit práva a svobody jiných osob.

Právo vznést námitku
Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týká a které je prováděno na základě oprávněných zájmů správce, včetně profilování na základě výše uvedených ustanovení. Správce nesmí osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Právo kdykoli odvolat souhlas
Pokud správce zpracovává vaše osobní údaje na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním. Odvolání souhlasu musí být stejně jednoduché jako jeho poskytnutí. Souhlas můžete odvolat poštou na adresu sídla Správce nebo na e-mailovou adresu Odpovědné osoby, případně způsobem uvedeným v uděleném souhlasu.

Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracování osobních údajů, které se Vás týkají, je v rozporu s Nařízením nebo Zákonem, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava 27; telefonní číslo: + 421 /2/ 323 132 14; e-mail: statny.dozor@pdp.gov.sk.

Právo na účinný opravný prostředek
Máte právo na soudní ochranu, pokud se domníváte, že vaše práva byla porušena v důsledku zpracování vašich osobních údajů v rozporu s Nařízením nebo zákonem o ochraně osobních údajů. Můžete podat žalobu (soudní žalobu) k soudu členského státu, v němž je správce usazen, nebo k soudu vašeho obvyklého bydliště (domicilu).