Zásady spracúvania osobných údajov
Tieto Zásady spracúvania osobných údajov upravujú spôsob, akým spoločnosť DeArt, s.r.o. spracúva Vaše osobné údaje, v akom rozsahu a na aké účely. Zároveň sa dozviete, aké práva v súvislosti so spracúvaním osobných údajov máte a akým spôsobom ich môžete uplatniť.
V týchto Zásadách bude spoločnosť DeArt, s.r.o. označovaná aj ako „prevádzkovateľ“, alebo „my“. Prevádzkovateľ osobných údajov je ten, kto rozhoduje, na aký účel a akým spôsobom sa Vaše osobné údaje spracúvajú. Vaša dôvera je pre nás dôležitá, a preto dbáme na to, aby boli Vaše údaje používané transparentne, bezpečne a len v rozsahu nevyhnutnom na naplnenie účelov spracúvania.
Identifikačné údaje prevádzkovateľa
| Obchodné meno: | DeArt, s.r.o. |
| Sídlo: | Moyzesova ul. 1505/3, 934 05 Levice |
| IČO: | 36 548 332 |
| Zápis v OR: | Okresný súd Nitra, oddiel: Sro, vložka č.: 13341/N |
| Kontakt: | gdprdeart@gmail.com |
1. Práva dotknutej osoby
Pri spracúvaní osobných údajov vystupujete v postavení dotknutej osoby. Nižšie uvádzame prehľad Vašich práv, ktoré si môžete voči nám uplatniť:
Právo na prístup
Máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj informácií o ich používaní.
Právo na opravu
Máte právo požiadať o úpravu, aktualizáciu alebo doplnenie nepresných či neúplných údajov.
Právo na výmaz (na zabudnutie)
Máte právo za stanovených podmienok požiadať o vymazanie Vašich osobných údajov.
Právo odvolať súhlas
Ak údaje spracúvame na základe súhlasu, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť predošlého spracúvania.
Právo na obmedzenie spracúvania
Za určitých okolností ste oprávnený požiadať nás, aby sme dočasne obmedzili používanie Vašich údajov.
Právo na prenosnosť údajov
Máte právo požiadať o prenos poskytnutých osobných údajov inému prevádzkovateľovi podľa Vášho výberu.
Právo namietať
Máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch.
Právo podať sťažnosť
Môžete podať návrh na začatie konania na Úrade na ochranu osobných údajov SR, ak sa domnievate, že spracúvanie je nezákonné.
Automatizované rozhodovanie
Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania.
Uplatnenie práv a osobitné podmienky:
V prípade podania námietky, žiadosti alebo podnetu nás môžete kontaktovať písomne na adrese sídla: Moyzesova ul. 1505/3, 934 05 Levice alebo e-mailom na: gdpr@deart.sk.
Ak je poskytnutie osobných údajov zákonnou alebo zmluvnou požiadavkou, ste povinný/á ich poskytnúť. Neposkytnutie údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.
V prípade podania námietky, žiadosti alebo podnetu nás môžete kontaktovať písomne na adrese sídla: Moyzesova ul. 1505/3, 934 05 Levice alebo e-mailom na: gdpr@deart.sk.
Ak je poskytnutie osobných údajov zákonnou alebo zmluvnou požiadavkou, ste povinný/á ich poskytnúť. Neposkytnutie údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.
2. Osobitné podmienky spracúvania osobných údajov
Kontaktný formulár
Prostredníctvom kontaktného formulára spracúvame Vaše osobné údaje na účel vybavenia Vášho dopytu, odpovede na Vašu správu a vedenia súvisiacej obchodnej komunikácie.
| Účel spracúvania | Zabezpečovanie komunikácie prostredníctvom kontaktného formulára na webe, vybavovanie žiadostí, príprava odpovede na dopyt alebo požiadavku klienta a zabezpečovanie nadväzujúcej obchodnej komunikácie. |
|---|---|
| Právny základ |
• Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (zabezpečovanie komunikácie prostredníctvom webu). • Predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. |
| Kategória dotknutých osôb | Záujemcovia o služby poskytované prevádzkovateľom. |
| Kategória osobných údajov | Meno, priezvisko, e-mail, tel. číslo, miesto (mesto) realizácie služby, predmet požiadavky. |
| Kategórie príjemcov | Poverené osoby v zmluvnom vzťahu s prevádzkovateľom, technickí poskytovatelia služieb (prevádzka webu), orgány verejnej moci zo zákona. |
| Lehota na výmaz | 3 mesiace od vybavenia dopytu alebo od ukončenia poslednej súvisiacej komunikácie (ak nedôjde k zmluvnému vzťahu). |
| Prenos do tretích krajín | Neuskutočňuje sa. |
Obchodná činnosť
V súvislosti s výkonom našej obchodnej činnosti spracúvame osobné údaje pri vybavovaní dopytov, vypracovaní cenových ponúk, prijímaní objednávok, uzatváraní a plnení zmluvných vzťahov, fakturácii, reklamáciách a pri ochrane našich právnych nárokov.
A. Žiadosti a predzmluvná komunikácia
| Účel spracúvania | Vykonávanie predzmluvných rokovaní, posúdenie dopytu, vypracovanie cenovej ponuky. |
|---|---|
| Právny základ | Predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. |
| Kategória dotknutých osôb | Potenciálni klienti, osoba oprávnená konať v mene potenciálneho klienta. |
| Kategória osobných údajov | Meno, priezvisko, titul, funkcia/pozícia, e-mail, tel. číslo, predmet dopytu/ponuky, údaje v dopyte a ponuke, požadovaná služba/produkt, miesto a termín realizácie, identifikačné údaje (obchodné meno, IČO, DIČ, IČ DPH, sídlo). |
| Kategórie príjemcov | Poverené osoby v zmluvnom vzťahu s prevádzkovateľom, orgány verejnej moci zo zákona. |
| Lehota na výmaz | 30 dní od poslednej komunikácie (ak nedôjde k objednávke/zmluve). |
| Prenos do tretích krajín | Neuskutočňuje sa. |
B. Zmluvy a objednávky
| Účel spracúvania | Uzatváranie a správa zmluvných vzťahov, poskytovanie obchodnej činnosti. |
|---|---|
| Právny základ | Zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. |
| Kategória dotknutých osôb | Klienti, osoba oprávnená konať v mene klienta. |
| Kategória osobných údajov | Meno, priezvisko, tel. číslo, e-mail, adresa bydliska/sídla, fakturačná a dodacia adresa, miesto realizácie, predmet zmluvy, údaje o DDD službách (dezinfekcia, dezinsekcia, deratizácia), údaje o zásahu, platobné údaje (IBAN), identifikačné údaje PO/SZČO (IČO, DIČ, IČ DPH). |
| Kategórie príjemcov | Poverené osoby v zmluvnom vzťahu s prevádzkovateľom, orgány verejnej moci zo zákona. |
| Lehota na výmaz | 10 rokov od vykonania objednávky. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
C. Evidencia klientov a kontaktných osôb
| Účel spracúvania | Evidencia klientov a kontaktných osôb. |
|---|---|
| Právny základ | Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (efektívne zabezpečovanie komunikácie so zmluvným partnerom). |
| Kategória dotknutých osôb | Klient, osoba oprávnená konať v mene klienta, kontaktná osoba klienta. |
| Kategória osobných údajov | Meno, priezvisko, titul, funkcia, e-mail, tel. číslo, údaj o vzťahu ku klientovi, identifikačné údaje PO/SZČO. |
| Kategórie príjemcov | Poverené osoby v zmluvnom vzťahu s prevádzkovateľom, orgány verejnej moci zo zákona. |
| Lehota na výmaz | Po ukončení zmluvného vzťahu. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
D. Reklamácie a uplatňovanie právnych nárokov
| Účel spracúvania | Vybavovanie reklamácií, škodových udalostí a uplatňovanie alebo obhajoba právnych nárokov. |
|---|---|
| Právny základ |
• Zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. • Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (uplatňovanie/obhajoba právnych nárokov). |
| Kategória dotknutých osôb | Klienti, dodávatelia a osoby oprávnené konať v ich mene. |
| Kategória osobných údajov | Meno, priezvisko, kontakt, adresa, opis vady/škody, fotodokumentácia, servisné protokoly, podklady k uplatnenému nároku. |
| Kategórie príjemcov | Poverené osoby v zmluvnom vzťahu s prevádzkovateľom, orgány verejnej moci zo zákona. |
| Lehota na výmaz | Do právoplatného skončenia veci a uplynutia premlčacích lehôt podľa Obchodného zákonníka; pri náhrade škody najneskôr do 10 rokov od porušenia povinnosti. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
Dodávatelia
V súvislosti s dodávateľskými vzťahmi spracúvame osobné údaje pri komunikácii, uzatváraní zmlúv, evidencii, prijímaní plnení a fakturácii.
A. Zmluvy a objednávky (Dodávatelia)
| Účel spracúvania | Uzatváranie a správa zmluvných vzťahov s dodávateľmi. |
|---|---|
| Právny základ | Zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR. |
| Kategória dotknutých osôb | Dodávateľ, osoba oprávnená konať v mene dodávateľa. |
| Kategória osobných údajov | Meno, priezvisko, titul, funkcia, e-mail, tel. číslo, predmet zmluvy, dodacie listy, plnenia, úhrady, bankové údaje, identifikačné údaje PO/SZČO. |
| Kategórie príjemcov | Poverené osoby v zmluvnom vzťahu s prevádzkovateľom, orgány verejnej moci zo zákona. |
| Lehota na výmaz | 10 rokov od ukončenia zmluvného vzťahu. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
B. Evidencia dodávateľov
| Účel spracúvania | Evidencia dodávateľov a kontaktných osôb. |
|---|---|
| Právny základ | Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (efektívna komunikácia). |
| Kategória dotknutých osôb | Dodávateľ, osoba oprávnená konať v mene dodávateľa, kontaktná osoba. |
| Kategória osobných údajov | Meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje PO/SZČO. |
| Kategórie príjemcov | Poverené osoby v zmluvnom vzťahu s prevádzkovateľom, orgány verejnej moci. |
| Lehota na výmaz | Po ukončení zmluvného vzťahu. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
Účtovné a daňové povinnosti
Vaše osobné údaje spracúvame na účel vedenia účtovníctva, vystavovania a evidencie účtovných dokladov, správy platieb a plnenia daňových povinností.
| Účel spracúvania | Plnenie zákonných povinností v oblasti daní a účtovníctva na úseku obchodných vzťahov. |
|---|---|
| Právny základ | Zákonná povinnosť v zmysle čl. 6 ods. 1 písm. c) Nariadenia GDPR (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 563/2009 Z. z. daňový poriadok). |
| Kategória dotknutých osôb | Klienti, dodávatelia a osoby oprávnené konať v ich mene. |
| Kategória osobných údajov | Údaje na účtovných a daňových dokladoch (meno, adresa, bankový účet, platobné údaje, IČO, DIČ, IČ DPH). |
| Kategórie príjemcov | Daňový úrad, subjekty spracúvajúce účtovníctvo, orgány verejnej moci. |
| Lehota na výmaz | 10 rokov od splnenia zákonnej povinnosti. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
Marketing
Osobné údaje spracúvame aj na účel zasielania individuálnych obchodných ponúk a ďalších informácií súvisiacich s našou činnosťou.
| Účel spracúvania | Oslovovanie klientov s ponukami podobných tovarov/služieb spoločnosti, ktoré si zakúpili. |
|---|---|
| Právny základ | Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (priamy marketing). |
| Kategória dotknutých osôb | Klienti, osoba oprávnená konať v mene klienta. |
| Kategória osobných údajov | Meno, e-mail, predmet vykonanej objednávky/zmluvy. |
| Kategórie príjemcov | Poverené osoby (marketing a webová správa), orgány verejnej moci. |
| Lehota na výmaz | Do 12 mesiacov od ukončenia zmluvného vzťahu. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
Sociálne siete
Zabezpečovanie komunikácie prostredníctvom sociálnych sietí a ich správa.
| Účel spracúvania | Zabezpečovanie komunikácie prostredníctvom sociálnych sietí a ich správa. |
|---|---|
| Právny základ | Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (efektívna komunikácia). |
| Kategória dotknutých osôb | Záujemcovia o informácie. |
| Kategória osobných údajov | Údaje poskytnuté pri komunikácii prostredníctvom sociálnych sietí. |
| Kategórie príjemcov | Poverené osoby (marketing), prevádzkovatelia platforiem (Facebook, Instagram, LinkedIn, YouTube), orgány verejnej moci. |
| Lehota na výmaz | Po dobu aktívneho využívania konta, resp. podľa retenčných pravidiel danej platformy. |
| Prenos do tretích krajín | Pri využívaní sociálnych sietí môže dochádzať k prenosu do tretích krajín (USA) podľa pravidiel konkrétnych platforiem. |
Uplatňovanie práv a bezpečnostné incidenty
Evidencia uplatnených práv dotknutých osôb a riešenie oznámení o porušení ochrany osobných údajov.
| Účel spracúvania | Evidencia uplatnených práv dotknutých osôb a porušení ochrany podľa zákona č. 18/2018 Z. z. a Nariadenia GDPR (čl. 33 a 34). |
|---|---|
| Právny základ | Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR (evidencia práv a incidentov). |
| Kategória dotknutých osôb | Dotknuté osoby, ktorých sa podanie alebo porušenie ochrany týka. |
| Kategória osobných údajov | Údaje potrebné na uplatnenie práva, údaje uvedené pri oznámení porušenia. |
| Kategórie príjemcov | Poverené osoby v zmluvnom vzťahu s prevádzkovateľom, orgány verejnej moci. |
| Lehota na výmaz | Do 6 mesiacov od uplynutia 5 rokov od uplatnenia práva resp. vzniku porušenia. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
Správa siete a bezpečnosť
Zabezpečenie správy siete, informačnej a sieťovej bezpečnosti pre ochranu systémov pred neoprávneným prístupom.
| Účel spracúvania | Zabezpečenie správy siete (sieťová a informačná bezpečnosť). |
|---|---|
| Právny základ | Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. |
| Kategória dotknutých osôb | Klienti, dodávatelia, uchádzači, návštevníci webu zaznamenaní v logoch. |
| Kategória osobných údajov | IP adresa, prihlasovacie meno, čas prístupu, identifikátory zariadení, systémové a bezpečnostné logy. |
| Kategórie príjemcov | Poverené osoby, správcovia IT systémov, orgány verejnej moci. |
| Lehota na výmaz | Bežné logy 6 mesiacov od vytvorenia; pri bezpečnostnom incidente po dobu prešetrenia a konania. |
| Prenos do tretích krajín | Neuskutočňuje sa. |
Monitorovanie priestorov kamerovým systémom
Kamerový systém na adrese Moyzesova ul. 1505/3, 934 05 Levice používame za účelom ochrany majetku, zdravia a bezpečnosti. Monitorované sú vnútorné priestory, vstupy a parkovisko. Záznam je bez zvuku.
| Účel spracúvania | Monitorovanie priestorov spoločnosti kamerovým systémom za účelom ochrany majetku, zdravia a bezpečnosti. |
|---|---|
| Právny základ | Oprávnený záujem prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. |
| Kategória dotknutých osôb | Návštevníci spoločnosti a osoby vyskytujúce sa v monitorovanom objekte. |
| Kategória osobných údajov | Videozáznam (bez zvuku). |
| Kategórie príjemcov | Poverené osoby, správca kamerového systému, orgány činné v trestnom konaní / súdy. |
| Lehota na výmaz | 72 hodín od vyhotovenia záznamu. |
| Prenos do tretích krajín | Neuskutočňuje sa. |