PRAVIDLÁ OCHRANY A SPRACÚVANIA OSOBNÝCH ÚDAJOV
PRAVIDLÁ OCHRANY A SPRACÚVANIA OSOBNÝCH ÚDAJOV
Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel. č.: + 421 /2/ 3231 324; mail: statny.dozor.@pdp.gov.sk, https://dataprotection.gov.sk/uoou/. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok). S účinnosťou odo dňa 25.5.2018 sú všetky osobné údaje spracúvané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov - ďalej len „Nariadenie“).
PREVÁDZKOVATEĽ: JR Tronic s.r.o., Domovina 116/11, 951 44 Výčapy-Opatovce, IČO: 44688326, zapísaný Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č.: 24232/N (ďalej len „Prevádzkovateľ“). Prevádzkovateľ prevádzkuje internetovú stránku https://www.rmwood.sk
Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa, po dobu nevyhnutnú na splnenie účelu spracúvania.
Prístup k Vašim osobným údajom budú mať výlučne osoby poverené prevádzkovateľom na spracúvanie osobných údajov v súlade s bezpečnostnou politikou prevádzkovateľa, prípadne prevádzkovateľom určení sprostredkovatelia, ktorí spracúvajú osobné údaje na základe pokynov prevádzkovateľa a v mene prevádzkovateľa. Vaše osobné údaje budú zálohované v súlade s retenčnými pravidlami prevádzkovateľa.
V prípade, ak budú Vaše osobné údaje zálohované na záložných úložiskách, budú tieto údaje vymazané v súlade s jednotlivými pravidlami zálohovania. Údaje uchovávané na záložných úložiskách slúžia na prechádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu
Prevádzkovateľ spracováva Vaše osobné údaje na nasledovné účely v závislosti od Vášho postavenia.
Kontaktný formulár |
Prevádzkovateľ spracúva osobné údaje osôb za účelom kontaktovania prostredníctvom kontaktného formuláru |
Právny základ Nariadenie EP a Rady (EÚ) 2016/679, čl. 6, ods. 1., písm. f) /oprávnený záujem Prevádzkovateľa/ Hlavným oprávneným záujmom je komunikácia s klientmi a návštevníkmi obchodu |
Kategória osobných údajov bežné osobné údaje /emailová adresa, meno, priezvisko, prípadne údaje uvedené dotknutou osobou v obsahu správy/ |
Lehota na výmaz osobných údajov do vybavenia požiadavky dotknutej osoby |
Ďalšie účely spracovania údajov:
Kategórie dotknutých osôb | Klient/zákazník |
Právny základ Nariadenie EP a Rady (EÚ) 2016/679, čl. 6, ods. 1., písm. c) /zákonná povinnosť vyplývajúca zo zákona č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov v znení neskorších predpisov/ Nariadenie EP a Rady (EÚ) 2016/679, čl. 6, ods. 1., písm. b) /spracovanie je nevyhnutné na plnenie zmluvy ktorej zmluvnou stranou je dotknutá osoba alebo na základe žiadosti dotknutej osoby je nevyhnutné vykonať opatrenia pred uzatvorením zmluvy/ | |
Kategória osobných údajov | meno, priezvisko, adresa, e-mailová adresa, telefonický kontakt, ďalšie údaje nevyhnutné na vybavenie reklamácie (údaje k reklamovanému tovaru) |
Lehota na výmaz osobných údajov | 5 rokov po ukončení reklamačného konania |
Kategórie dotknutých osôb | osoby uvedené v účtovných dokladoch |
Právny základ Nariadenie EP a Rady (EÚ) 2016/679, čl. 6, ods. 1., písm. c) /zákonná povinnosť vyplývajúca zo zákona č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov a zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov | |
Kategória osobných údajov | osobné údaje uvedené v účtovných a daňových dokladoch v rozsahu bežných osobných údajov |
Lehota na výmaz osobných údajov | do 6 M od uplynutia 10 rokov od splnenia daňovej povinnosti |
Preukazovanie, uplatňovanie a obhajovanie právnych nárokov prevádzkovateľa vyplývajúcich zo zmluvy, škody a iného právneho titulu | |
Kategórie dotknutých osôb | fyzické osoby – účastník súdneho/exekučného konania resp. mimosúdneho vymáhania a osoby oprávnené konať v ich mene, dotknuté osoby, iné fyzické osoby v postavení účastníkov konania |
Právny základ Nariadenie EP a Rady (EÚ) 2016/679, čl. 6, ods. 1., písm. f) /oprávnený záujem Prevádzkovateľa - Hlavným oprávneným záujmom je preukazovanie, uplatňovanie a obhajovanie právnych nárokov/ | |
Kategória osobných údajov | bežné osobné údaje / napr. meno, priezvisko a adresa pobytu, adresa na doručovanie v elektronickej forme, podpis, ďalšie osobné údaje zistené alebo poskytnuté v priebehu súdnych/mimosúdnych sporov, vymáhania náhrady škody a pohľadávok,.../ |
Lehota na výmaz osobných údajov | jednotlivé lehoty uchovávania sú rôzne od uplatňovaného práva/nároku v zmysle ustanovení §100-§114 zákona č. 40/1964 Zb. Občianskeho zákonníka, minimálne 10 rokov od právoplatného skončenia súdneho/mimosúdneho vymáhania |
Evidencia uplatnených práv dotknutých osôb a porušení ochrany podľa zákona č. 18/2018 Z. z., evidencia uplatnených práv dotknutých osôb podľa Kapitoly III a oznámení podľa čl. 33 a 34 Nariadenia | |
Kategórie dotknutých osôb | dotknuté osoby, ktorých sa podanie na uplatnenie práva týka; dotknuté osoby, ktorých sa porušenie ochrany osobných údajov týka |
Právny základ Nariadenie EP a Rady (EÚ) 2016/679, čl. 6, ods. 1., písm. f) /oprávnený záujem Prevádzkovateľa - Hlavným oprávneným záujmom je evidencia uplatnených práv dotknutých osôb a oznámení porušenia ochrany osobných údajov/ | |
Kategória osobných údajov | bežné osobné údaje týkajúce sa uplatnenia práva, osobné údaje týkajúce sa prípadného porušenia ochrany |
Lehota na výmaz osobných údajov | do 6 M od uplynutia 5 rokov od uplatnenia práva resp. vzniku porušenia ochrany |
Zabezpečovanie správy siete (sieťová bezpečnosť, informačná bezpečnosť) | |
Kategórie dotknutých osôb | klient/zákazník; návštevník web stránky https://www.rmwood.sk/ , dotknuté osoby, ktorých sa podanie na uplatnenie práva týka; dotknuté osoby, ktorých sa porušenie ochrany osobných údajov týka, osoby, ktoré prejavili záujem o kontaktovanie, osoby uvedené v účtovných dokladoch; |
Právny základ Nariadenie EP a Rady (EÚ) 2016/679, čl. 6, ods. 1., písm. f) /oprávnený záujem Prevádzkovateľa - Hlavným oprávneným záujmom je zabezpečenie sieťovej a informačnej bezpečnosti/ | |
Kategória osobných údajov | bežné osobné údaje |
Lehota na výmaz osobných údajov | jednotlivo podľa vymedzenej spracovateľskej operácie, kritérium na určenie – osobné údaje sa spracúvajú na pravidelnej každomesačnej báze správcom siete |
Evidencia klientov |
JR Tronic s.r.o. spracúva osobné údaje klientov a osôb poverených konať v ich mene za účelom efektívneho plnenia zmluvných záväzkov vrátane predzmluvnej komunikácie v rozsahu údajov uvedených v zmluvách, resp. v návrhoch zmlúv, zmluvy o montáži, objednávky a údajov nevyhnutných pre účelné poskytovanie služieb a výkon spolupráce na základe zmluvy a objednávky. |
Právny základ oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je evidencia dodávateľov/klientov, čl. 6 ods. 1 písm. b) Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 |
Kategórie osobných údajov: meno priezvisko, e-mail, tel. číslo, číslo účtu, IBAN, osobné údaje uvedené v zmluvnej dokumentácií |
Lehota na výmaz osobných údajov do 12 M od ukončenia spolupráce/ zániku záväzkovo právneho vzťahu |
Uchádzači o zamestnanie/prácu |
Ak sa uchádzate o zamestnanie alebo máte záujem o spoluprácu, JR Tronic s.r.o. môže spracúvať Vaše údaje v rozsahu osobných údajov uvedených v žiadosti o prijatie do zamestnania/ v životopise, motivačnom liste, a iných Vami zaslaných dokumentoch a údaje Vami poskytnuté v priebehu výberového konania. |
Právny základ Zmluva v zmysle čl. 6 ods. 1 písm. b) Nariadenia, vrátane predzmluvných vzťahov |
Lehota na výmaz osobných údajov do 30 dní od rozhodnutia o neprijatí resp. oznámení o neobsadzovaní voľnej pozície alebo do ukončenia pracovného pomeru |
Kamerový systém - predajňa na adrese: Nitra, Rezidencia Tabáň, Palánok 4605/1 |
Účel: Ochrana zákazníkov a zamestnancov, ochrana majetku, získavanie dôkazov v súvislosti s páchaním trestnej alebo inej protiprávnej činnosti. |
Právny základ oprávnený záujem prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie ochrany osôb a vecí proti napadnutiu, krádeži, prepadnutiu, poškodeniu, vandalizmu a proti akémukoľvek nedbanlivostnému alebo úmyselnému činu, ktorý môže viesť k aktuálnej alebo potenciálnej škode na ľudskom zdraví, hmotnom a nehmotnom majetku prevádzkovateľa ako aj pre účely protipožiarnej ochrany a bezpečnosti na pracovisku. |
Kategórie dotknutých osôb: zamestnanci spoločnosti, návštevníci predajní R&M WOOD, ktorých prevádzkovateľom je spoločnosť JR Tronic s.r.o |
Rozsah osobných údajov: video záznam |
Doba uchovávania: 14 dní od vyhotovenia záznamu, |
Kategórie príjemcov: zamestnanci spoločnosti, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona. |
.
Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie mimo EÚ.
Prevádzkovateľ vykonal pred začiatkom spracúvania osobných údajov dotknutých osôb tzv. test proporcionality (porovnávací test) pre každý nižšie uvedený oprávnený záujem, v ktorom posúdil jeho legitímnosť, nevyhnutnosť, vhodnosť, proporcionalitu ako aj aplikáciu primeraných záruk pre ochranu práv a slobôd dotknutých osôb.
Oprávnenými záujmami prevádzkovateľa sú v zmysle čl. 6 ods. 1 písm. f) Nariadenia:
Prevádzkovateľ nebude používať Vaše osobné údaje na automatizované rozhodovanie vrátane profilovania
„Cookies“ sú malé textové súbory ukladané na Váš pevný disk počítača, môžu byť použité webovými stránkami, aby zefektívnili užívateľovu skúsenosť. Naše cookies neobsahujú osobné údaje slúžiace bezprostredne na identifikáciu. Väčšina internetových prehliadačov automaticky tieto súbory prijíma. Prijímanie súborov cookies môžete kedykoľvek zmeniť prostredníctvom zmeny nastavenia Vášho webového prehliadača, vymazaním súborov cookies alebo zakázaním prijímania takýchto súborov.
Vaše žiadosti o rozsahu, oprávnenosti a ďalších informáciách, týkajúcich sa spracúvania osobných údajov alebo otázky o ochrane osobných údajov môžete uplatniť u prevádzkovateľa na adrese: kuchyne@rmwood.sk alebo písomne na adresu prevádzky JR Tronic s.r.o.: R & M WOOD Kuchynské štúdio Nitra, Rezidencia Tabáň, Palánok 4605/1. Vašu žiadosť vybavíme bezplatne okrem výnimky podľa čl. 15 ods. 3 Nariadenia najneskôr do 30 dní od doručenia Vašej žiadosti
Prevádzkovateľ pri spracovaní osobných údajov dodržiava nasledujúce zásady:
osobné údaje spracovávame len zákonným spôsobom a osobitne dbáme na to, aby nedošlo k porušeniu základných práv dotknutých osôb a pri ochrane osobných údajov postupujeme v zmysle zákona č. 18/2018 Z. z. o ochrane osobných údajov a nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov).
osobné údaje získavame len na konkrétne určený, výslovne uvedený a oprávnený účel a nikdy ich nespracovávame spôsobom, ktorý nie je zlučiteľný s týmto účelom.
spracúvame len tie osobné údaje, ktoré sú primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú
dbáme na to aby nami spracúvané osobné údaje boli správne, podľa potreby ich aktualizujeme a za týmto účelom máme prijaté primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili.
osobné údaje uchovávame vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú.
osobné údaje vždy spracúvame iba spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.
ako prevádzkovateľ pristupujeme zodpovedne k dodržiavaniu základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a vieme tento súlad so zásadami spracúvania osobných údajov na požiadanie úradu preukázať.
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia, ktoré sú spracované v dokumentácii k ochrane osobných údajov.
Prevádzkovateľ vypracoval bezpečnostnú politiku a smernice upravujúce postup pri spracúvaní osobných údajov s osobitným dôrazom na ochranu práv dotknutých osôb.