Ochrana osobných údajov

1. Prevádzkovateľ osobných údajov:

 
                                             Vimon s.r.o.
sídlo:                                     Národná 7, 010 01 Žilina
zastúpený:                            Ing. František Budzák
IČO:                                      36369071
DIČ:                                      SK2020100951

2. Účel spracovania osobných údajov
Spoločnosť spracúva poskytnuté osobné údaje za viacerými účelmi:

• Spracovanie zmluvných a predzmluvných záväzkov
• Spracovanie reklamácie
• Spracovanie účtovnej agendy
• Marketingová činnosť
• Osobnými údajmi sú meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná adresa, doručovacia adresa, IP adresa, cookies, prípadne informácie o dosiahnutí veku 16 rokov.

• Registračný formulár na našej webstránke www.eshop.vimon.sk:

  meno, priezvisko, e-mail, telefón, adresa trvalého pobytu (ak ste FO - podnikateľ aj vaše obchodné meno, miesto podnikania, IČO, IČ DPH, DIČ) - na faktúru pre vás a súvisiace doklady - právnym základom je plnenie zákonných povinností prevádzkovateľa vyplývajúcich z daňových zákonov, z predpisov o účtovníctve, z Občianskeho zákonníka a ďalších osobitných právnych predpisov;

 3. Právny základ spracúvania osobných údajov dotknutých osôb:
Pri spracúvaní osobných údajov spoločnosť postupuje v súlade s platným a aktuálnym zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých predpisov (ďalej len „zákon o ochrane osobných údajov“) a NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679(ďalej len GDPR).
Právnym základom spracúvania osobných údajov je:

• súhlas dotknutej osoby so spracúvaním osobných údajov a to v závislosti od účelu spracúvania osobných údajov
• plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba
• osobitné právne predpisy a to najmä:  zákon o ochrane osobných údajov,zákon o sociálnom poistení, zákonník práce, platné mzdové a účtovné predpisy, obchodný zákonník, občiansky zákonník, živnostenský zákon, zákon o ochrane bezpečnosti a ochrane zdravia pri práci, zákon o ochrane podpore a rozvoji verejného zdravia
• spracovanie osobných údajov je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby
• oprávnený záujem spoločnosti

 
4. Súhlas dotknutej osoby
Spoločnosť získava súhlas dotknutej osoby slobodne, bez nátlaku a vynucovania, ako aj bez podmieňovania hrozbou odmietnutia zmluvného vzťahu, poskytovaných služieb alebo povinností vyplývajúcich pre prevádzkovateľa z právne záväzných aktov Európskej únie, medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo zákona.
Súhlas je udelený samostatne pre každý účel spracovania osobného údaju.
Súhlas môžete ako dotknutá osoba kedykoľvek odvolať, a to v rovnakej forme ako bol súhlas udelený.
Spoločnosť rešpektuje súkromie a poskytnuté osobné údaje považuje za dôverné.

5. Príjemcovia
Spoločnosť potrebuje pre kvalitné poskytovanie svojich služieb poznať niektoré osobné údaje dotknutých osôb a potrebuje ich poskytovať ďalším príjemcom za účelom plnenia si zákonných povinností a zabezpečovanie služieb najvyššej kvality.
Spoločnosť pri svojich podnikateľských aktivitách spolupracuje s viacerými sprostredkovateľmi, ktorých cieľom je poskytovanie kvalitných služieb, pričom tieto subjekty pri výkone svojej zmluvnej činnosti pre spoločnosť spracúvajú osobné údaje dotknutých osôb.Jedná sa napríklad o podporné služby v oblasti spracovania zabezpečenia služieb v oblasti účtovníctva (MRP software s.r.o).
Spoločnosť čestne vyhlasuje, že pri výbere sprostredkovateľov dbala na ich odbornú, technickú, organizačnú a personálnu spôsobilosť a ich schopnosť zaručiť bezpečnosť spracúvaných osobných údajov prijatými bezpečnostnými opatreniami v zmysle zákona o ochrane osobných údajov.
Spoločnosť zároveň pri výbere vhodného sprostredkovateľa postupovala tak, aby nedošlo k ohrozeniu práv a právom chránených záujmov dotknutých osôb.
Spoločnosť poskytuje informácie aj tretím stranám -  expedícia objednávok (Slovenská pošta a.s.).

6. Podmienky a spôsob spracúvania osobných údajov dotknutých osôb
 Spoločnosť spracúva vo svojich informačných systémoch osobné údaje dotknutých osôb úplne alebo čiastočne automatizovanými i neautomatizovanými prostriedkami spracúvania.
Spoločnosť spracúvané osobné údaje nezverejňuje, okrem prípadov, ak si to vyžaduje osobitný právny predpis alebo rozhodnutie súdu alebo iného štátneho orgánu.
 Spoločnosť nebude spracúvať Vaše osobné údaje bez Vášho výslovného súhlasu alebo iného zákonného právneho základu za iným účelom, ani vo väčšom rozsahu ako je uvedené v tejto informávii a evidenčných informačných systémoch prevádzkovateľa.

7. Doba uchovania osobných údajov dotknutých osôb
Doba uchovania osobných údajov je stanovená podľa účelu spracovania osobných údajov a podľa požiadaviek osobitých predpisov.
Konkrétne doby uchovania predpisuje interný predpis Registratúrny plán spoločnosti vypracovaný v zmysle zákona o archívoch a registratúrach.
Spoločnosť predpísaným spôsobom zlikviduje tie osobné údaje, ktorých účel spracúvania  a doba uchovania sa skončila. Po skončení vymedzeného účelu je spoločnosť oprávnená spracúvať osobné údaje v nevyhnutnom rozsahu a to na výskum alebo na účely štatistiky v ich anonymizovanej podobe.
Spoločnosť zabezpečuje, aby osobné údaje dotknutých osôb boli spracúvané vo forme umožňujúcej identifikáciu jednotlivých dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania.

8. Profilovanie a automatizované spracovanie

Na našich stránkach ani v kampaniach nepoužívame profilovanie a ani automatizované spracovanie vašich osobných údajov.

9. Google Analytics

Tieto webové stránky používajú Google Analytics, čo je webová analytická služby spoločnosti Google Inc. Kompletné informácie o spracovaní Vašich osobných údajov nájdete na: https://support.google.com/analytics/answer/600424

10. Cookies

Na našich webových stránkach používame súbory „cookies“, čo sú malé dátové súbory ukladané na disk Vášho počítača. Súbory cookies, ktoré používame, neukladajú žiadne osobné údaje v zmysle týchto podmienok, ani inak nezhromažďuje informácie umožňujúce identifikáciukonkrétnej osoby, ani IP adresy

Pokiaľ si neprajete súbory cookies prijímať, môžete v nastavaniach Vášho internetového prehliadača všetky súbory cookies z disku Vášho počítača vymazať, zablokovať ich príjem a môžete tiež nastaviť, aby ste boli pred uložením každého jednotlivého súboru na túto skutočnosť upozornený.

11. Prenos osobných údajov do tretích krajín a medzinárodných inštitúcií

Spoločnosť momentálne nevykonáva prenos údajov do tretích krajín ani medzinárodných inštitúcií.

12. Práva dotknutej osoby spojené so spracúvaním jej osobných údajov
Dotknutá osoba má právo na základe písomnej žiadosti od spoločnosti vyžadovať:

• vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie,
• prístup k jej osobným údajom,
• vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,
• opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
• vymazanie jej osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,
• likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona,
• obmedzenie spracúvania jej osobných údajov,
• dotknutá osoba na základe písomnej žiadosti adresovanej spoločnosti alebo osobne, ak vec neznesie odklad, právo kedykoľvek namietať voči spracúvaniu osobných údajov vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, spoločnosť je povinná osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia,
• zabrániť spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu, a žiadať ich likvidáciu,
• právo na prenos jej osobných údajov k inému prevádzkovateľovi
• to, či je poskytovanie osobných údajov zákonnou požiadavkou alebo zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy a o tom  či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov,
• právo sťažovať sa dozornému orgánu,
• právo podať návrh na začatie konania podľa § 100. Dotknutá osoba pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, môže podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika alebo kontaktovať úrad prostredníctvom jeho webového sídla http://www.dataprotection.gov.sk.

 Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca.
Ak dotknutá osoba nežije, jej práva, ktoré mala podľa tohto zákona, môže uplatniť blízka osoba.
Žiadosť dotknutej osoby podľa zákona o ochrane osobných údajov vybaví spoločnosť bezplatne, okrem úhrady vo výške, ktorá nemôže prekročiť výšku účelne vynaložených vecných nákladov spojených so zhotovením kópií, so zadovážením technických nosičov a s odoslaním informácie dotknutej osobe, ak osobitný zákon neustanovuje inak.
 Spoločnosť je povinná písomne vybaviť žiadosť dotknutej osoby najneskôr do 30 dní odo dňa doručenia žiadosti.
 Obmedzenie práv dotknutej osoby podľa zákona o ochrane osobných údajov spoločnosť bez zbytočného odkladu písomne oznámi dotknutej osobe a Úradu na ochranu osobných údajov Slovenskej republiky.
Spoločnosť Vás, ako dotknutú osobu týmto informovala o ochrane Vašich osobných údajov a poučila Vás o Vašich právach vo vzťahu k ochrane osobných údajov v rozsahu tejto písomnej informačnej povinnosti.

Po dosiahnutí účelu poskytnutia osobných údajov – t.j. po poskytnutí plnenia zo spotrebiteľskej zmluvy a ukončení čerpania produktov cez prístupové heslá, máte „právo na zabudnutie“ = právo na vymazanie poskytnutých údajov. Právo na vymazanie poskytnutých osobných údajov sa uplatní aj v prípade, ak odvoláte svoj súhlas so spracúvaním vašich osobných údajov. V prípadoch, keď vaše osobné údaje spracovávame na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať.

Odvolanie súhlasu:

Buď kliknete na tlačidlo odhlásiť v e-mailovej kampani, alebo nám napíšete na kontaktný e-mail: vimon@vimon.sk

V prípadoch, kde je spracúvanie osobných údajov založené na našom oprávnenom záujme, máte právo namietať náš oprávnený záujem. Ak vašu námietku vybavíme ako dôvodnú, vaše údaje spracovávané na uvedenom základe vymažeme z našich systémov. Rovnako ich vymažeme, ak sa preukáže, že údaje boli spracovávané nezákonne.

Právo na vymazanie vašich osobných údajov však nie je absolútne. Ak vaše údaje potrebujeme na plnenie našich zákonných povinností, ktoré nám ukladajú daňové zákony, účtovnícke predpisy a ďalšie osobitné právne predpisy; na tento účel plnenia našich zákonných povinností ich budeme musieť ďalej spracovávať.

Ako dotknutá osoba máte právo požadovať obmedzenie spracúvania vašich osobných údajov, a to v prípade ak napadnete správnosť osobných údajov, a to počas obdobia preverovania správnosti údajov; alebo ak je spracúvanie osobných údajov nezákonné a namiesto vymazania údajov budete požadovať obmedzenie ich spracúvania; a tiež ak prevádzkovateľ nepotrebuje vaše osobné údaje na účel, ktorý uviedol, ale potrebujete ich práve vy na preukázanie, príp. obhajovanie vašich právnych nárokov (reklamácie, súdne spory - inak by došlo k výmazu údajov a nemohli by sme vám ich poskytnúť). Pri obmedzení spracúvania osobných údajov vaše údaje zostanú v našich systémoch, ale my ich už nebudeme používať na naše účely.

Prevádzkovateľ vám na vašu žiadosť oznámi zmenu, opravu, resp. vymazanie vašich osobných údajov. Zároveň máte právo požadovať aj prenos osobných údajov k druhému prevádzkovateľovi, ktorého údaje nám písomne oznámite. Technicky zrealizovateľný je prenos e-mailovej adresy, ostatné údaje vzhľadom na rozdielnosť účelov ich spracovávania (viď vyššie) vám z technických dôvodov nedokážeme poskytnúť vo forme strojovo čitateľnej a prenosnej k inému prevádzkovateľovi.

Všetky vaše žiadosti pri uplatňovaní vašich vyššie uvedených práv, námietku proti oprávnenému záujmu prevádzkovateľa či súhlas so spracúvaním osobných údajov, vybavíme do 48 hodín od doručenia; v prípade komplikovanej žiadosti najneskôr do 1 mesiaca od doručenia žiadosti.

Prevádzkovateľ vyhlasuje, že nedochádza k prenosu osobných údajov do tretích krajín a vaše údaje sú uložené na serveroch lokalizovaných v EÚ. Ak by náhodou došlo k prenosu do tretích krajín, je to spôsobené technickými operáciami našich sprostredkovateľov, ktorí sú veľkými hráčmi na trhu, a preto v sprostredkovateľských zmluvách, ktoré máme s nimi uzavreté, sú bezpečnosť vašich údajov, ako aj prenos údajov mimo EÚ do maximálne možnej miery ošetrené.

Dozorným orgánom nad spracúvaním osobných údajov je Úrad na ochranu osobných údajov Slovenskej republiky. V prípade, ak na Vašu žiadosť nebudeme reagovať do 1 mesiaca od jej doručenia, máte právo obrátiť sa na Úrad na ochranu osobných údajov  podľa ust. § 100 zákona č. 18/2018 Z. z. v platnom a účinnom znení (konanie o ochrane osobných údajov).

13. Odkazy na legislatívu

• NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
• Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

 
V Žiline, dňa 24.5.2018
 
Ing. Budzák František, konateľ spoločnosti