Zásady spracúvania osobných údajov

Kto spracúva Vaše osobné údaje ?

Vaše osobné údaje spracúva podnikateľ Miroslav Vojvodík VM- TRADE, miesto podnikania Ludanická 146/6,  95501 Chrabrany, IČO: 40 362 566, vedený v registri Okresného úradu Topoľčany, číslo živnostenského registra 406-10078 (ďalej len ako ,,prevádzkovateľ“). Pri spracúvaní osobných údajov prevádzkovateľom ste v postavení dotknutej osoby, t. j. osoby o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú. Vaše osobné údaje budú spracúvané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa.        

Akými právami disponujete v postavení dotknutej osoby ?

• Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícií, ako aj na informácie o tom, ako Vaše osobné údaje používame.
• Právo na opravu – ak si myslíte že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
• Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov.
• Odvolať súhlas – v prípadoch , kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
• Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje.
• Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu.
• Právo namietať – máte právo namietať voči spracúvaniu osobných údajov, ktoré je založené na našich legitímnych oprávnených záujmoch.
• Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
• Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania.

Prevádzkovateľ nebude používať Vaše osobné údaje na automatizované individuálne rozhodovanie vrátane profilovania.

V prípade, ak je poskytnutie osobných údajov  zákonnou / zmluvnou požiadavkou, ste ako dotknutá osoba povinná poskytnúť tieto osobné údaje. Neposkytnutie osobných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

V prípade podania námietky týkajúcej sa spracúvania Vašich osobných údajov, máte právo podať podnet alebo žiadosť písomne na adresu prevádzkovateľa: Ludanická 146/6, 95501 Chrabrany, IČO: 40 362 566alebo na e-mail:…………………………  

Pred začiatkom spracúvania Vašich osobných údajov, ktoré je založené na našich oprávnených záujmoch sme vykonali tzv. porovnávacie testy, v ktorých sme posúdili legitímnosť, nevyhnutnosť, vhodnosť, proporcionalitu, ako aj aplikáciu primeraných záruk pre ochranu Vašich práv a slobôd.      

  Bližšie informácie o spracúvaní osobných údajov

A.     WEB.. 3

Kontaktný formulár. 3

NEWSLETTER – zasielanie informácií o produktoch, službách a novinkách. 4

B.     OBCHODNÁ ČINNOSŤ.. 5

Cenové ponuky. 5

Objednávky. 6

Evidencia klientov. 7

Reklamácie. 8

C.     DODÁVATEĽSKÉ VZŤAHY.. 9

D.     ÚČTOVNÉ A DAŇOVÉ POVINNOSTI. 10

E.     UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB – OCHRANA OSOBNÝCH ÚDAJOV.. 11

F.      UPLATŇOVANIE PRÁVNYCH NÁROKOV.. 13

G.     SPRÁVA SIETE.. 14

H.     SOCIÁLNE SIETE.. 15

I.      MONITOROVANIE PRIESTOROV KAMEROVÝM SYSTÉMOM… 16

Informácie o spracúvaní osobných údajov

A.     WEB

Kontaktný formulár

1. Účel spracúvania	zabezpečovanie komunikácie prostredníctvom kontaktného formulára na webe, vybavovanie žiadostí
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie prostredníctvom webu
Kategória dotknutých osôb	záujemcovia o informácie
Kategória osobných údajov	meno, e-mailová adresa, tel. číslo, predmet správy, údaje uvedené v správe
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, partner zabezpečujúci správu webovej stránky
Lehota na výmaz osobných údajov	10 dní od skočenia mesiaca, v ktorom bol dopyt doručený

NEWSLETTER – zasielanie informácií o produktoch, službách a novinkách   

Účel spracúvania	zasielanie informácií o produktoch,  službách a novinkách VM TRADE
Právny základ	súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR
Kategória dotknutých osôb	záujemcovia o odber noviniek, záujemcovia o produkty alebo služby
Kategória osobných údajov	e-mail
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správa webovej stránky
Lehota na výmaz osobných údajov	3 roky od poskytnutia súhlasu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

B.     OBCHODNÁ ČINNOSŤ

Cenové ponuky

1. Účel spracúvania	vyhotovovanie a správa cenových ponúk
Právny základ	predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategória dotknutých osôb	potenciálni klienti, osoba oprávnená konať v mene potenciálneho klienta, kontaktná osoba potenciálneho klienta
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, korešpondenčná adresa, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu, predmet cenovej ponuky
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	3 mesiace od doručenia cenovej ponuky potenciálnemu klientovi, osobe oprávnenej konať v mene potenciálneho klienta, kontaktnej osobe potenciálneho klienta
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Objednávky

2. Účel spracúvania	uzatváranie a správa zmluvných vzťahov/objednávok, poskytovanie obchodnej činnosti
Právny základ	zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategória dotknutých osôb	klienti, osoba oprávnená konať v mene klienta
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, korešpondenčná adresa, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu, predmet zmluvy/objednávky
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom,  subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	10 rokov od ukončenia zmluvného vzťahu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Evidencia klientov

3. Účel spracúvania	evidencia klientov a kontaktných osôb
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie komunikácie so zmluvným partnerom.
Kategória dotknutých osôb	klienti, osoba oprávnená konať v mene klienta, kontaktná osoba klienta
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	po ukončení zmluvného vzťahu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Reklamácie

4. Účel spracúvania	evidencia a vybavovanie reklamácií
Právny základ	zákon č. 40/1964 Zb. Občiansky zákonník zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategória dotknutých osôb	klienti, osoba oprávnená konať v mene klienta, ak je klientom právnická osoba
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu osobné údaje súvisiace s predmetom reklamácie v súlade so zásadou minimalizácie, údaje uvedené v objednávke fotografia predmetu reklamácie
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	2 roky od vybavenia agendy súvisiacej s reklamáciou
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

C.     DODÁVATEĽSKÉ VZŤAHY

1. Účel spracúvania	uzatváranie a správa zmluvných vzťahov
Právny základ	zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategória dotknutých osôb	dodávatelia, osoba oprávnená konať v mene dodávateľa
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, korešpondenčná adresa, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	10 rokov od ukončenia zmluvného vzťahu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

2. Účel spracúvania	evidencia dodávateľov a kontaktných osôb
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie komunikácie so zmluvným partnerom.
Kategória dotknutých osôb	klienti, osoba oprávnená konať v mene klienta, kontaktná osoba klienta
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	po ukončení zmluvného vzťahu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

D.    ÚČTOVNÉ A DAŇOVÉ POVINNOSTI

1. Účel spracúvania	plnenie zákonných povinností v oblasti daní a účtovníctva na úseku obchodných vzťahov
Právny základ	zákon č. 431/2002 Z. z. o účtovníctve, zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov
Kategória dotknutých osôb	klienti/dodávatelia, osoby oprávnené konať v mene klientov/dodávateľov
Kategória osobných údajov	meno, priezvisko, číslo bankového účtu (prípadne e-mail), údaje súvisiace s platbou, ID spoločnosti na základe ktorého môže dôjsť k identifikácií dotknutej osoby, ak je klientom/dodávateľom právnická osoba
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, sprostredkovateľ zabezpečujúci plnenie zákonných povinností prevádzkovateľa
Lehota na výmaz osobných údajov	10 rokov od splnenia zákonnej povinnosti
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

E.     UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB – OCHRANA OSOBNÝCH ÚDAJOV

1. Účel spracúvania	evidencia uplatnených práv dotknutých osôb a porušení ochrany podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, evidencia uplatnených práv dotknutých osôb podľa Kapitoly III a oznámení podľa čl. 33 a 34 Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je evidencia uplatnených práv a oznámení porušenia ochrany osobných údajov
Kategória dotknutých osôb	dotknuté osoby, ktorých sa podanie na uplatnenie práva týka; dotknuté osoby, ktorých sa porušenie ochrany osobných údajov týka
Kategória osobných údajov	údaje vzťahujúce sa pre uplatnenie práva, údaje, ktoré uvedie oznamovateľ pri oznámení porušenia ochrany
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	do 6 mesiacov od uplynutia 5 rokov od uplatnenia práva resp. vzniku porušenia ochrany údajov
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

F.     UPLATŇOVANIE PRÁVNYCH NÁROKOV

1. Účel spracúvania	uplatňovanie právnych nárokov vyplývajúcich zo záväzkových vzťahov
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je uplatňovanie právnych nárokov.
Kategória dotknutých osôb	klienti/dodávatelia, bývalí klienti/dodávatelia, osoby oprávnené konať v mene klientov/dodávateľov
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, korešpondenčná adresa, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	pri práve na náhradu škody plynie premlčacia doba odo dňa, keď sa poškodený dozvedel alebo mohol dozvedieť o škode a o tom, kto je povinný na jej náhradu (štvorročná subjektívna lehota), končí sa však najneskôr uplynutím 10 rokov odo dňa, keď došlo k porušeniu povinnosti.
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

G.    SPRÁVA SIETE

1. Účel spracúvania	zabezpečenie správy siete (sieťová bezpečnosť, informačná bezpečnosť)
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie informačnej a sieťovej bezpečnosti
Kategória osobných údajov	osobné údaje nachádzajúce sa vo vymedzených pracovných staniciach, osobné údaje v elektronickej podobe, ktorých spracúvanie je nevyhnutné pre náležité zabezpečenie informačnej a sieťovej bezpečnosti
Lehota na výmaz osobných údajov	v závislosti od spracovateľskej operácie, kritérium na jej určenie – osobné údaje sa spracúvajú na pravidelnej báze
Kategórie príjemcov	subjekty ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, poverené osoby a iné osoby v zmluvnom vzťahu s prevádzkovateľom
Kategória dotknutých osôb	osoby, ktoré sú súčasťou zmluvnej dokumentácie, oznamovatelia porušení ochrany údajov, dotknuté osobe uplatňujúce práva, klienti, kontaktné osoby klientov, dodávatelia, kontaktné osoby dodávateľov, osoby oprávnené konať v mne uvedené subjekty v prípade právnických osôb
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

H.    SOCIÁLNE SIETE

1. Účel spracúvania	zabezpečovanie komunikácie prostredníctvom sociálnych sietí
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie.
Kategória dotknutých osôb	záujemcovia o informácie
Kategória osobných údajov	údaje poskytnuté pri vykonávaní komunikácie prostredníctvom sociálnych sietí
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, prevádzkovateľ sociálnych sietí
Lehota na výmaz osobných údajov	po dobu aktívneho využívania konta na sociálnych sieťach
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

I.       MONITOROVANIE PRIESTOROV KAMEROVÝM SYSTÉMOM

Priestory našej predajne na ulici Ul. Odbojárov 3873, Topoľčany sú monitorované kamerovým systémom so záznamom. Prevádzkovateľ využíva kamerový systém za účelom ochrany zdravia, majetku a zabezpečenia bezpečnosti. Prevádzkovateľ spracúva prostredníctvom predmetného kamerového systému Váš videozáznam a to po dobu 5 dní od jeho vyhotovenia.   

• Osobný údaj – osobným údajom je v prípade monitorovania priestorov kamerovým systémom automaticky uchovávaný videozáznam fyzickej osoby nachádzajúcej sa v monitorovacom priestore, záznam ktorý je možné využívať ako všeobecne použiteľný identifikátor dotknutej osoby.
• Dotknutá osoba – osoba nachádzajúca sa v priestore, ktorý podlieha monitorovaniu kamerovým systémom.  
• Kamerový systém – technické zariadenie – zabezpečovací systém s kamerami umiestnený v objekte prevádzkovateľa.
• Monitorovací priestor – priestor, ktorý sa nachádza v zornom poli optiky snímacieho zariadenia automaticky, alebo mechanicky ovládaných kamier, ktoré sú súčasťou kamerového systému (interiér predajne na ulici Ul. Odbojárov 3873, Topoľčany).
• Priestor prístupný verejnosti – priestor, do ktorého možno voľne vstupovať a v ktorom sa možno voľne zdržiavať bez časového obmedzenia alebo vo vymedzenom čase, pričom iné obmedzenia, ak existujú a sú osobou splnené, nemajú vplyv na vstup a voľný pohyb osoby v tomto priestore.  
• Priestor neprístupný verejnosti – priestor, do ktorého nemožno voľne vstupovať a v ktorom sa nemožno voľne zdržiavať.    

1. Účel spracúvania	ochrana života zdravia a majetku a zabezpečenie bezpečnosti
Právny základ	oprávnený záujem prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je ochrana života zdravia a majetku a zabezpečenie bezpečnosti.
Kategória dotknutých osôb	osoby vyskytujúce sa v monitorovacom priestore
Kategória osobných údajov	videozáznam
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	5 dní
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa