I. Úvod
V súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane osobných údajov (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov, prevádzkovateľ je povinný informovať dotknutú osobu o spracovaní jej osobných údajov. Tento dokument poskytuje potrebné informácie o tom, ako spracovávame osobné údaje, a aké práva má dotknutá osoba v súvislosti so spracovaním týchto údajov.
II. Identifikácia prevádzkovateľa a kontaktné údaje
Prevádzkovateľ osobných údajov:
Názov: I.M.I.T. s.r.o.
Sídlo: Mníchova Lehota 5, 913 21 Mníchova Lehota
IČO: 50 147 447
DIČ: 2120188037
Kontaktná osoba pre ochranu osobných údajov: Róbert Burian
Kontaktné údaje: info@imit.sk, 0905 936 963
III. Účel spracovania osobných údajov
Osobné údaje dotknutej osoby budú spracovávané na nasledovné účely:
1. Vypracovanie cenovej ponuky – spracovanie údajov potrebných na vypracovanie cenovej ponuky na základe požiadaviek zákazníka.
2. Plnenie zmluvy – spracovanie údajov potrebných na uzavretie, vykonanie alebo ukončenie zmluvy medzi prevádzkovateľom a dotknutou osobou.
3. Komunikácia so zákazníkom – na účely komunikácie ohľadom ponúk, produktov, služieb alebo vyžiadania ďalších informácií.
IV. Kategórie spracúvaných osobných údajov
Pri spracovaní osobných údajov môžeme spracovávať nasledujúce údaje:
1. Identifikačné údaje: Meno, priezvisko, názov spoločnosti (ak ide o firemného zákazníka).
2. Kontaktné údaje: E-mailová adresa, telefónne číslo, adresa (ak je potrebná pre zaslanie ponuky alebo fakturáciu).
3. Údaje o požiadavkách na produkty alebo služby: Informácie o požiadavkách zákazníka, ako sú preferencie, množstvá, špecifické požiadavky.
4. Údaje o komunikácii: E-maily, telefonáty, chaty a iné formy komunikácie týkajúce sa požiadavky alebo ponuky.
V. Právny základ spracovania osobných údajov
Spracovanie osobných údajov bude prebiehať na základe nasledujúcich právnych základov:
1. Súhlas dotknutej osoby – Dotknutá osoba poskytne súhlas so spracovaním jej osobných údajov, ktorý môže byť odvolaný kedykoľvek.
2. Plnenie zmluvy – Spracovanie údajov je nevyhnutné na plnenie zmluvy, ktorú dotknutá osoba uzatvára s prevádzkovateľom. Prevádzkovateľ týmto oznamuje dotknutej osobe, že v procese uzatvorenia zmluvy bude spracúvať osobné údaje bez súhlasu dotknutej osoby, keďže spracúvanie osobných údajov bude vykonávané prevádzkovateľom v rámci predzmluvných vzťahov a spracúvanie osobných údajov je nevyhnutné na uzatvorenie zmluvy (najmä cenovej ponuky, kúpnej zmluvy, zmluvy o dielo a pod.).
3. Oprávnený záujem – Spracovanie môže byť tiež založené na oprávnenom záujme prevádzkovateľa, ak je to nevyhnutné pre ochranu práv a záujmov prevádzkovateľa alebo tretej strany.
VI. Príjemcovia osobných údajov
Osobné údaje dotknutých osôb môžu byť poskytnuté nasledujúcim príjemcom:
1. Zamestnanci prevádzkovateľa – osoby, ktoré sú oprávnené spracovávať údaje v rámci svojich pracovných povinností.
2. Tretie strany poskytujúce služby – externí poskytovatelia služieb (napr. externý účtovník, právne poradenstvo, hostingové spoločnosti), ktorí spracúvajú osobné údaje v mene prevádzkovateľa na základe zmluvy.
3. Štátne a verejné orgány – v prípade, že spracovanie údajov je nevyhnutné pre plnenie právnych povinností.
VII. Prenos osobných údajov do tretích krajín
Osobné údaje nebudú prenášané do tretích krajín mimo EÚ alebo medzinárodným organizáciám, ak to nebude nevyhnutné na účel plnenia zmluvy, a to len v súlade s pravidlami ochrany osobných údajov stanovenými v GDPR.
VIII. Doba uchovávania osobných údajov
Osobné údaje budú uchovávané počas obdobia nevyhnutného na splnenie účelov spracovania, najviac však po dobu 12 mesiacov od ich posledného spracovania. Po uplynutí tejto doby budú údaje vymazané alebo anonymizované, pokiaľ nebude existovať iný právny základ pre ich uchovávanie (napr. účely účtovníctva).
IX. Práva dotknutých osôb
Dotknuté osoby majú nasledovné práva v súvislosti so spracovaním ich osobných údajov:
1. Právo na prístup – Dotknutá osoba má právo získať informácie o tom, aké osobné údaje o nej spracovávame.
2. Právo na opravu – Dotknutá osoba má právo požiadať o opravu nesprávnych alebo neúplných osobných údajov.
3. Právo na vymazanie – Dotknutá osoba môže požiadať o vymazanie osobných údajov, ak neexistuje právny dôvod na ich ďalšie spracovanie.
4. Právo na obmedzenie spracovania – Dotknutá osoba môže požiadať o obmedzenie spracovania jej údajov v určitých prípadoch (napr. ak osoba namieta správnosť údajov).
5. Právo na prenosnosť údajov – Dotknutá osoba má právo požiadať o prenos svojich osobných údajov k inému prevádzkovateľovi v strojovo čitateľnej podobe.
6. Právo na odvolanie súhlasu – Ak je spracovanie založené na súhlase, dotknutá osoba môže súhlas kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracovania pred odvolaním súhlasu.
7. Právo na podanie sťažnosti – Dotknutá osoba má právo podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR.
Dotknuté osoby môžu požadovať výkon vyššie uvedených práv kedykoľvek a to prostredníctvom emailu alebo písomne na poštovú adresu sídla prevádzkovateľa. Prevádzkovateľ vybaví žiadosť dotknutej osoby v súvislosti s vyššie uvedenými právami v zákonných lehotách.
X. Automatizované rozhodovanie a profilovanie
V rámci spracovania osobných údajov nevyužívame žiadne automatizované rozhodovanie, ani profilovanie, ktoré by malo právne účinky alebo inak ovplyvňovalo dotknuté osoby.
XI. Zodpovednosť prevádzkovateľa
Prevádzkovateľ je zodpovedný za ochranu osobných údajov a ich spracovanie v súlade s právnymi predpismi. Prevádzkovateľ zabezpečí, aby všetky spracované osobné údaje boli bezpečne uchovávané, chránené pred neoprávneným prístupom a zneužitím.
XII. Záverečné ustanovenia
Táto informačná povinnosť nadobúda účinnosť dňom 01.01.2025. Pre ďalšie informácie o spracovaní vašich osobných údajov alebo uplatnení vašich práv nás môžete kontaktovať prostredníctvom kontaktných údajov uvedených v tomto dokumente.