zákaznícka podpora : info@gebacables.sk

káble

konektory

ostatné

Zásady ochrany osobných údajov a informácie o spracúvaní osobných údajov

 

 

GDPR Zásady o ochrane osobných údajov

 

Tieto zásady o ochrane osobných údajov a informácie o spracúvaní osobných údajov (ďalej len „zásady“) sú neoddeliteľnou súčasťou Všeobecných obchodných podmienok (ďalej len „VOP“)

 

 

  1. Všeobecné ustanovenia

 

1.1 Prevádzkovateľom pri spracúvaní osobných údajov je spoločnosť Geba Cables and Wires Slovakia s.r.o. so sídlom 908 73  Veľké Leváre č. 1113, IČO: 470 36 885, IČ DPH: SK2023713054, registrovaná na Mestskom súde Bratislava III, Oddiel: Sro, Vložka číslo: 87568/B, e-mail: info@gebacables.sk, pre ktorého je dôležitým cieľom ochrana osobných údajov poskytovaná návštevníkom https://www.gebabacables.sk/ (ďalej len „webová stránka), jednotlivcom, ktorí objednávajú prípadne sa registrujú na webovej stránke prevádzkovanej prevádzkovateľom.

Prevádzkovateľ spracúva prijaté údaje pri identifikácii používateľov na vykonanie ich objednávok. Prevádzkovateľ spracúva všetky údaje, ktoré sú považované za osobné a sú poskytnuté užívateľmi počas ich návštev na webovej stránke alebo pri využívaní služieb webovej stránky. Prevádzkovateľ spracúva osobné údaje užívateľov dôverne v súlade s platnými právnymi predpismi, najmä ustanoveniami nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb so zreteľom na spracovávanie osobných údajov a voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších právnych predpisov tak, že zabezpečuje ich bezpečnosť, prijíma potrebné technické a organizačné opatrenia, ktoré sú potrebné na dodržanie príslušných právnych predpisov.

 

1.2 Tieto zásady zahŕňajú všetky pravidlá, určujú politiku a každodenné aktivity prevádzkovateľa v súvislosti s ochranou osobných údajov, ako aj identifikujú služby, ktoré vyžadujú osobné údaje užívateľa. Prevádzkovateľ zároveň v týchto zásadách špecifikuje účel spracovania osobných údajov a spôsob, akým tieto údaje používa, ako aj spôsob zabezpečenia bezpečnosti a ochrany osobných údajov.

 

1.3 Na žiadosť užívateľov je prevádzkovateľ pripravený poskytnúť úplné informácie o spracúvaných osobných údajoch, o účele, dôvodoch a trvaní spracovania, ako aj činnostiach týkajúcich sa spracovania údajov. Prevádzkovateľ spracúva a ukladá len osobné údaje, ktoré sú potrebné na posúdenie a kvalifikáciu frekvencie návštev webovej stránky, zabezpečenie vykonávania práva užívateľov a povinností prevádzkovateľa, komunikáciu s užívateľmi a vykonávanie obchodných transakcií s užívateľmi.

 

 

  1. Definície a zásady spracúvania osobných údajov

 

2.1 Definície

2.1.1 Spracúvanie údajov znamená akúkoľvek operáciu alebo súbor operácií, ktoré sa vykonávajú s údajmi, automatickými alebo inými prostriedkami, ako je zhromažďovanie, zaznamenávanie, organizácia, uchovávanie, používanie, prispôsobenie alebo zmena, vyhľadávanie, zablokovanie, vymazanie alebo zničenie a zabránenie ďalšiemu použitiu.

 

 

2.1.2 Zverejňovanie prostredníctvom prenosu znamená sprístupnenie údajov konkrétnej tretej strane.

2.1.3 Správca údajov znamená fyzickú alebo právnickú osobu alebo subjekt nezapísaný do Obchodného registra, ktorý samostatne alebo spoločne s inými určuje účel spracovania údajov, rozhoduje o spracúvaní údajov (vrátane prostriedkov) a zavádza takéto rozhodnutia sám alebo zapojí spracovateľa údajov.

2.1.4 Subjekt údajov je fyzická osoba, ktorá bola identifikovaná pomocou svojich špecifických osobných údajov alebo ktorá môže byť identifikovaná priamo alebo nepriamo.

2.1.5 Osobné údaje znamenajú akékoľvek informácie týkajúce sa subjektu údajov, najmä meno, identifikačné číslo alebo podrobnosti o fyzickej, ekonomickej, kultúrnej alebo spoločenskej identite, ako aj akýkoľvek odkaz, ktorý možno odčítať z takejto informácie týkajúcej sa subjektu údajov.

2.1.6 Incident týkajúci sa ochrany údajov je nezákonnou správou alebo spracovaním osobných údajov, najmä neoprávnený prístup, zmena, prenos, zverejnenie, vymazanie alebo zničenie, ako aj náhodné vymazanie alebo poškodenie.

2.1.7 Profilovanie znamená akúkoľvek formu automatického spracovania osobných údajov, ktoré využíva osobné údaje na posúdenie určitých osobných aspektov fyzickej osoby, najmä na analýzu alebo predvídanie aspektov týkajúcich sa výkonu fyzickej osoby v práci, hospodárskej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, umiestnenia alebo pohybov.

2.1.8 Pseudonymizácia je spracovanie osobných údajov takým spôsobom, že tieto osobné údaje už nemožno pripísať konkrétnemu subjektu údajov bez použitia dodatočných informácií za predpokladu, že takéto dodatočné informácie sa vedú oddelene a podliehajú technickým a organizačným opatreniam, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.

 

2.2 Zásady

2.2.1 Zákonnosť, spravodlivosť a transparentnosť

Osobné údaje môžu byť spracúvané iba na určené účely, na vykonávanie určitých práv a povinností. Zaznamenávanie osobných údajov sa vykonáva na základe zásady zákonnosti a spravodlivosti.

Osobné údaje môžu byť spracúvané, keď subjekt údajov poskytol svoj súhlas alebo keď je spracovanie nevyhnutne určené zákonom alebo miestnym orgánom slúžiacim verejnému záujmu (ďalej len „povinné spracovanie“).

2.2.2. Obmedzenie účelu

Vo všetkých krokoch spracovania údajov by účel spracovania a uchovávania týchto údajov mal zodpovedať pôvodným a zákonným dôvodom takéhoto spracovávania údajov.

2.2.3 Minimalizácia údajov

Spracovávané osobné údaje musia byť nevyhnutné a slúžiť účelu spracovania údajov, ako aj vhodné na dosiahnutie tohto cieľa.

2.2.4 Presnosť

Správca údajov vykoná opatrenia s cieľom zabezpečiť presnosť/správnosť spracúvaných údajov.

2.2.5 Obmedzenie ukladania

Osobné údaje je možné spracúvať v rozsahu a trvaní potrebnom na dosiahnutie účelu správy údajov. Osobné údaje sa vymažú, ak je ich spracúvanie nezákonné, ak o to subjekt údajov požiada, ak sú neúplné alebo nepresné a nemôžu byť oprávnene napravené za predpokladu, že vymazanie nie je zakázané zákonným ustanovením, ak účel spracovania už nie je alebo ak uplynula zákonná lehota na ukladanie údajov, ak o tom existuje súdne rozhodnutie alebo tak rozhodne Úrad na ochranu osobných údajov Slovenskej republiky (ďalej len „úrad“).

2.2.6 Integrita a dôvernosť

Údaje musia byť chránené vhodnými prostriedkami a opatreniami proti neoprávnenému prístupu, zmene, prenosu, zverejňovaniu, vymazaniu alebo zničeniu, ako aj proti poškodeniu a náhodnej strate. Prevádzkovateľ musí zabezpečiť, aby uložené údaje neboli poškodené a nedostupné z dôvodu akýchkoľvek zmien alebo úprav použitej techniky. Ak užívateľ poskytne prevádzkovateľovi osobné údaje, podnikne všetky potrebné kroky, aby zabezpečil bezpečnosť týchto údajov, a to tak počas komunikácie v sieti (tzn. správa online údajov), ako aj počas ukladania údajov (tzn. offline správa údajov).

2.2.7 Zodpovednosť

Subjekt údajov môže od správcu údajov požiadať i o informácie o spracúvaní osobných údajov, o opravu jeho osobných údajov, o vymazanie alebo zablokovanie jeho osobných údajov s výnimkou prípadov povinného spracovania.

2.2.8 Prevádzkovateľ vo všeobecnosti vyhlasuje, že zakaždým, keď požaduje osobné údaje užívateľov, sú užívatelia oprávnení sa dobrovoľne rozhodnúť, či poskytnú požadované údaje po prečítaní povinného oznámenia. Vyžaduje sa zrozumiteľné uvedenie informácie, že ak užívateľ neposkytne osobné údaje, tento užívateľ nebude môcť využívať službu webovej stránky prístupnú len registrovaným používateľom. Prevádzkovateľ dodržiava zásady správy údajov a vždy sa ich snaží presadzovať.

 

 

  • Právny základ spracúvania údajov

 

Prevádzkovateľ spracúva údaje užívateľa stanovené v Čl. V a na základe dobrovoľného súhlasu subjektu údajov (Čl. 6 ods. 1 písm. a) GDPR) a zmluvného záväzku (čl. 6 ods. 1 písm. b) GDPR; meno, adresa doručenia, fakturačná adresa.

 

Užívateľ udeľuje súhlas elektronicky prostredníctvom webovej stránky a podpísaním Vyhlásenia o spracúvaní údajov – zaškrtnutím políčka počas procesu podávania objednávok, prípadne registrácie. Užívateľ je oprávnený kedykoľvek odobrať súhlas a zároveň požiadať o vymazanie jeho údajov alebo zmenu zadaných údajov.

V prípade nespracovanej objednávky sa odňatie súhlasu považuje za zrušenie objednávky, ktoré by malo byť oznámené užívateľovi prevádzkovateľom spolu s odpoveďou na jeho žiadosť o vymazanie údajov podľa článku 6. Ods. 1 písm. f) GDPR ustanovuje, že prevádzkovateľ je oprávnený spravovať údaje užívateľa, kým strany neuspokoja zmluvný záväzok. Podľa článku 7. Oddielu 3 a článku 13 ods. 2 písm. c) GDPR odstúpenie od súhlasu nemá vplyv na zákonnosť riadenia údajov v minulosti.

 

 

  1. Účel spracúvania údajov

 

Prevádzkovateľ spracúva údaje uvedené v Článku V., aby slúžili na nasledovné účely:

 

4.1 Účel spracúvania údajov:

  1. a) podávanie objednávok (meno, adresa doručenia);
  2. b) kontrola vykonávania služby (meno, telefónne číslo, e-mailová adresa);
  3. c) predchádzanie zneužívaniu (meno, telefónne číslo, e-mailová adresa);
  4. d) identifikácia používateľov a rozlíšenie medzi nimi (meno, dátum narodenia, telefónne číslo, adresa doručenia, fakturačná adresa, e-mailová adresa, meno používateľa, heslo);
  5. e) kontakt (meno, telefónne číslo, e-mailová adresa);
  6. f) predkladanie štatistík (pseudonymizácia);
  7. g) priamy marketing (meno, e-mail);
  8. h) uplatňovanie práv týkajúcich sa právneho vzťahu s užívateľmi (meno, fakturačná adresa, telefónne číslo, e-mailová adresa);
  9. i) plnenie záväzkov (meno, fakturačná adresa, adresa doručenia, dátum narodenia, telefónne číslo, e- mailová adresa);
  10. j) vystavovanie faktúr (meno, fakturačná adresa);
  11. k) sledovanie a zaznamenávanie spotrebiteľských preferencií s cieľom odporučiť užívateľom prispôsobené reklamy na webové stránky (profilovanie: údaje o menách a objednávkach).

 

4.2 Užívatelia môžu dať svoj súhlas elektronicky prostredníctvom webovej stránky a prihlásením sa k newsletteru – označením políčka počas podávania objednávok prípadne registrácie za účelom priameho marketingu alebo elektronickej reklamy (newsletter, e-mail, SMS atď.) pomocou poskytnutých kontaktov. Súhlas možno kedykoľvek odvolať bez akýchkoľvek poplatkov, obmedzení a odôvodnení. Okrem toho môže byť súhlas stiahnutý spôsobom, ktorý je uvedený v elektronickej reklame. Súhlas možno stiahnuť aj prostredníctvom vyhlásenia doručenému do sídla prevádzkovateľa. V prípade nevybavenej objednávky odvolanie súhlasu uvedené v tomto bode (pokiaľ ide o newslettery) nemá vplyv na vykonanie objednávky. Podľa článku 7. Ods. 3 a článku 13 ods. 2 písm. c) GDPR stiahnutie súhlasu nemá vplyv na zákonnosť riadenia a spracovania údajov v minulosti.

 

4.3 Vo všetkých prípadoch, keď má prevádzkovateľ v úmysle použiť poskytnuté osobné údaje na iné účely, ako je pôvodný účel záznamu, musí informovať užívateľa a získať jeho predchádzajúci priamy súhlas a poskytnúť užívateľovi možnosť zakázať používanie jeho osobných údajov.

 

 

  1. Subjekt spracúvania údajov

 

5.1 Podávanie objednávok na webovej stránke nevyžaduje registráciu. V závislosti od potrieb užívateľov existujú dve úrovne, ako používať internetovú stránku a kde sú tieto údaje založené na zákonnej požiadavke opísanej v Článku 3 a Bod 4.1 – sú potrebné na poskytnutie:

 

5.2 Pre nezaregistrovaných používateľov:

 

Meno

Dodacia adresa

Fakturačná adresa

Telefónne číslo

E-mail

Meno používateľa

 

Rozsah spracúvaných údajov je určený vykonaním objednávky (meno, adresa doručenia), kontaktom (meno, telefónne číslo, e-mail) a vystavením faktúry (meno, fakturačná adresa).

 

5.3 Pre registrovaných užívateľov:

 

Názov

Dodacia adresa

Fakturačná adresa

Telefónne číslo

E-mail

Meno používateľa

Heslo

Osobné zobrazenie (obrazové zachytenie) – v prípade potreby

 

Rozsah spracúvaných údajov je určený vykonaním objednávky (meno, adresa doručenia), kontaktom (meno, telefónne číslo, e-mail) a vystavením faktúry (meno, fakturačná adresa).

 

5.4 Poskytovanie osobných údajov sa zakladá na právnych predpisoch a zmluvných záväzkoch, je to predbežná podmienka uzatvorenia zmluvy v súvislosti s objednávkou. Používateľ poskytne svoje osobné údaje, ak má v úmysle nakupovať online. Nedostatok údajov spôsobuje, že objednávanie online nie je možné.

 

5.5  Prevádzkovateľ za žiadnych okolností nezhromažďuje citlivé údaje, ktoré odkazujú na osobné údaje, ktoré odhaľujú rasový pôvod alebo národnosť, politické názory a akékoľvek vzťahy s politickými stranami, náboženské alebo filozofické presvedčenie, zdravie, patologické závislosti alebo trestné záznamy.

 

5.6 Osobné a iné údaje, ktoré poskytli užívatelia, nie sú prevádzkovateľom kombinované alebo prepojené s inými údajmi alebo informáciami z iných zdrojov.

 

5.7 Niekoľko údajov o užívateľovi, ako napríklad adresa IP, iné údaje o návštevnosti a údaje o správaní, sa zaznamenávajú s cieľom vyčísliť počet návštevníkov webovej stránky a identifikovať možné chyby a incidenty, ktoré sa môžu vyskytnúť. Tieto údaje sú spravované prevádzkovateľom iba za potrebný časový rámec a nie sú prepojené s údajmi, ktoré sú potrebné na kontrolu identity používateľa (pseudonymizácia).

 

 

  1. Trvanie spracúvania osobných údajov

 

6.1 Trvanie spracúvania osobných údajov:

 

6.1.1 v prípade neregistrovaných používateľov (Bod 5.2) – 2 roky od dosiahnutia cieľa správy údajov (doručenie objednávky, vystavenie faktúry) alebo do lehoty stanovenej zákonom;

 

  • fakturačné údaje (meno, fakturačná adresa) sa uchovávajú 10 rokov od vydania faktúry;

 

6.1.2 v prípade registrovaných používateľov (Bod 5.3) – 2 roky od vymazania profilu alebo vykonania poslednej objednávky v prípade, že objednávka bola urobená pred vymazaním, ktoré nebolo doručené pred dátumom vymazania;

 

  • fakturačné údaje (meno, fakturačná adresa) sa uchovávajú 10 rokov od vydania faktúry.

 

6.2 Užívateľ je oprávnený odobrať súhlas na spracúvanie údajov a požiadať o vymazanie jeho údajov alebo o zmenu svojich údajov. V prípade nevybavenej objednávky sa odňatie súhlasu so spracúvaním údajov považuje za zrušenie objednávky, pričom prevádzkovateľ na to užívateľov upozorní podľa článku 6 Ods. 1 písm. f) GDPR, prevádzkovateľ je oprávnený spravovať údaje používateľa, až kým strany neobnovia pôvodný stav. Podľa článku 7. Ods.3 a článku 13 ods. 2 písm. c) GDPR odstúpenie od súhlasu nemá vplyv na zákonnosť riadenia údajov v minulosti.

 

6.3 Ak boli osobné údaje zaznamenané na základe súhlasu užívateľa, prevádzkovateľ môže – pokiaľ zákon neustanovuje inak – spracovať zaznamenané údaje tam, kde je to potrebné:

 

  1. a) na dodržanie zákonnej povinnosti týkajúcej sa prevádzkovateľa, alebo
  2. b) na účely legitímnych záujmov prevádzkovateľa alebo tretej strany, ak sa presadzovanie týchto záujmov považuje za primerané obmedzeniu práva na ochranu osobných údajov,

 

bez súhlasu subjektov údajov alebo po tom, čo subjekt údajov stiahol svoj súhlas.

 

 

VII. Uplatňovanie práv subjektu údajov

 

7.1 V prípade, že akýkoľvek užívateľ v súlade s bodom 7.2 požiada prevádzkovateľa, aby vymazal jeho osobné údaje z registra, prevádzkovateľ vykoná toto vymazanie údajov v minulosti poskytnutých používateľom bez oneskorenia.

 

7.2 Žiadosť o vymazanie údajov môže byť podaná elektronicky prostredníctvom e-mailovej adresy zákazníckeho servisu info@gebacables.sk alebo v papierovom forme doručenej do sídla prevádzkovateľa. V prípade žiadosti o vymazanie údajov (odobratie súhlasu na spracúvanie údajov) nemožno údaje uložené prevádzkovateľom spracúvať odo dňa prijatia žiadosti.

V prípade, žiadosti o vymazanie údajov, prevádzkovateľ odstráni z registra všetky odkazy na zákonne spracované údaje, ktoré boli poskytnuté pred prijatím žiadosti, profilu užívateľa a jeho automatických rozhodnutiach.

 

7.3 Ak prišlo k zmenám v údajoch poskytnutých v minulosti, je používateľ oprávnený požiadať o zmenu jeho údajov v databáze. Žiadosť o úpravu môže byť podaná elektronicky prostredníctvom e-mailovej adresy zákazníckeho servisu info@gebacables.sk alebo v papierovej forme doručenej do sídla prevádzkovateľa.

 

7.4 Osobné údaje sa zablokujú namiesto ich vymazania zo strany prevádzkovateľa, ak o to požiada užívateľ alebo ak existujú opodstatnené dôvody domnievať sa, že vymazanie by mohlo mať vplyv na legitímne záujmy užívateľa. Zablokované údaje sa spracúvajú len na účely, ktoré zabránili ich vymazaniu. Obmedzené údaje sa môžu spracúvať iba so súhlasom užívateľa alebo na predloženie, potvrdenie alebo ochranu právnych nárokov alebo ochranu iných práv fyzickej alebo právnickej osoby alebo vo verejnom záujme (právo na obmedzenie správy údajov).

 

7.5 Ak prevádzkovateľ odmietne vyhovieť žiadosti užívateľa o opravu, zablokovanie alebo vymazanie, faktické alebo právne dôvody, na ktorých je založené rozhodnutie o zamietnutí žiadosti o opravu, zablokovanie alebo vymazanie, sa písomne ​​oznámia do 25 dní od dátumu požiadavky. Ak sa zamietne oprava, zablokovanie alebo vymazanie, správca údajov informuje subjekt údajov o možnostiach podania opravného prostriedku alebo podania sťažnosti orgánu.

 

7.6 Užívateľ má právo namietať proti spracovaniu a správe súvisiacich údajov:

  1. a) ak sa spracovanie alebo zverejnenie uskutočňuje výhradne na účely plnenia právneho záväzku prevádzkovateľa alebo na presadzovanie práv a oprávnených záujmov správcu, príjemcu alebo tretej strany, pokiaľ spracovanie nie je povinné;
  2. b) ak sa osobné údaje používajú alebo zverejňujú na účely priameho marketingu, prieskumu verejnej mienky alebo vedeckého výskumu; a
  3. c) vo všetkých ostatných prípadoch stanovených zákonom.

V prípade námietky užívateľa nemá prevádzkovateľ právo na ďalšiu správu údajov, pokiaľ nepreukáže, že správa údajov je odôvodnená presvedčivými legitímnymi dôvodmi, ktoré prevažujú nad záujmami a právami užívateľa alebo ktoré súvisia s predkladaním, validáciou alebo ochranou právnych nárokov.

Pokiaľ ide o údaje spravované na základe článku 6. Ods. 1 písm. d) a f) (oprávnený záujem) namiesto žiadosti o vymazanie údajov je užívateľ oprávnený namietať proti spracúvaniu svojich osobných údajov. V prípade námietky prevádzkovateľ prešetrí dôvod námietky v čo najkratšom čase do 15 dní rozhodne, či vyhovie námietke a písomne ​​oznámi užívateľovi svoje rozhodnutie.

 

7.7 Užívatelia majú právo požadovať informácie týkajúce sa spracúvania ich osobných údajov. Žiadosť o informácie môže byť podaná elektronicky prostredníctvom e-mailovej adresy zákazníckeho servisu info@gebacables.sk alebo v papierovom forme doručenej do sídla prevádzkovateľa.

 

Na žiadosť užívateľa mu prevádzkovateľ poskytne informácie o údajoch, ktoré sa ho týkajú, zdrojoch, odkiaľ boli získané, účele, dôvodoch a trvaní konania, meno a adresu príjemcu a informácie o každej činnosti týkajúcej sa spracúvania osobných údajov. Prevádzkovateľ bezodkladne odpovie na žiadosti o informácie a poskytne požadované informácie v zrozumiteľnej forme pre užívateľov čo najskôr, najneskôr však do 30 dní.

 

Informácie týkajúce sa subjektu údajov sa poskytujú bezplatne pre každú kategóriu údajov raz ročne. Ďalšie informácie týkajúce sa rovnakej kategórie údajov môžu byť predmetom poplatku. Výška takéhoto poplatku môže byť stanovená dohodou medzi stranami. Ak sa uskutoční platba  v súvislosti s údajmi, ktoré prevádzkovateľ neoprávnene spracoval, alebo ak žiadosť viedla k náprave, platba sa vráti.

 

Prevádzkovateľ môže odmietnuť poskytnúť informácie subjektu údajov. Ak je poskytnutie informácií zamietnuté, prevádzkovateľ písomne ​​informuje používateľa o právnych dôvodoch zamietnutia. Ak je poskytnutie informácií zamietnuté, prevádzkovateľ informuje subjekt údajov o možnostiach podania opravného prostriedku alebo podania sťažnosti na Úrad pre ochranu osobných údajov Slovenskej republiky. Prevádzkovateľ informuje úrad o zamietnutých žiadostiach raz do roka.

 

7.8 Prenosnosť údajov

V súlade s ust. § 20 GDPR má užívateľ právo získať poskytnuté údaje, ktoré sa ho týkajú, v štruktúrovanom, bežne používanom a strojom čitateľnom formáte a má právo odovzdať tieto údaje inému spracovateľovi. Pri výkone svojho práva na prenos údajov v súlade s ods. 1 má užívateľ právo odovzdať svoje osobné údaje inému spracovateľovi údajov, ak je to technicky možné.

Žiadosť o prenosnosť údajov môže byť podaná elektronicky prostredníctvom e-mailovej adresy zákazníckeho servisu info@gebacables.sk alebo v papierovej forme doručenej do sídla prevádzkovateľa.

Ak prevádzkovateľ odmietne vyhovieť žiadosti užívateľa o prenosnosť údajov, faktické alebo právne dôvody, na ktorých spočíva rozhodnutie o zamietnutí žiadosti, sa oznámia písomne ​​do 30 dní od doručenia žiadosti. Ak je prenosnosť zamietnutá, správca údajov informuje subjekt údajov o možnostiach podania opravného prostriedku alebo podania sťažnosti orgánu.

Užívateľ nemá nárok na prenosnosť údajov pre údaje spravované na základe článku 6. Ods. 1 písm. d) a f) (zákonný záujem).

 

 

VIII. Ukladanie, spracúvanie a presmerovanie údajov

 

8.1 Úložisko dát

Prevádzkovateľ ukladá spravované údaje na úložisku založenom na fyzickom serveri.

Názov poskytovateľa servera:                        Websupport, s.r.o.

Adresa poskytovateľa servera:                       Karadžičova 12, 821 08 Bratislava

E-mailová adresa poskytovateľa servera:       obchod@websupport.sk

 

8.2 Spracovatelia údajov

Osobné údaje spracúva priamo Prevádzkovateľ alebo vybraní sprostredkovatelia, ktorí poskytujú dostatočné a primerané záruky na zabezpečenie ochrany a bezpečnosti Vašich osobných údajov a postupujú pri spracúvaní na základe zdokumentovaných pokynov Prevádzkovateľa.

Môže ísť najmä o poskytovateľov služieb, ktorí spracúvajú údaje v našom mene (poskytovatelia účtovných služieb alebo poskytovatelia služieb v oblasti e-mailového marketingu, IT služieb, návrhu a vývoja softvéru alebo na podporu spracovania žiadostí od zákazníkov). Externí poskytovatelia služieb sú starostlivo vyberaní a kontrolovaní v pravidelných intervaloch, aby sa zabezpečila primeraná ochrana osobných údajov.

Títo poskytovatelia služieb (sprostredkovatelia) sú viazaní našimi pokynmi. Vzhľadom k tomu podliehajú našim požiadavkám, ktoré zahŕňajú spracúvanie Vašich osobných údajov výhradne v súlade s našimi pokynmi a v súlade s platnými právnymi predpismi v oblasti ochrany osobných údajov. Sú zmluvne zaviazaní, aby zaobchádzali s Vašimi údajmi tak, aby zachovali dôvernosť informácií a nie sú oprávnení spracúvať údaje na iné účely, ako sú dohodnuté.

Pri doručovaní tovarov poskytujeme Vaše údaje nevyhnutne potrebné pre doručenie externým poskytovateľom kuriérskych, resp. doručovateľských služieb. Iným tretím stranám Vaše údaje neposkytujeme (ani na komerčné účely).

8.3 Preposielanie údajov

Užívateľ dáva súhlas s preposielaním údajov osobne alebo elektronicky prostredníctvom používania internetovej stránky tým, že podpíše Vyhlásenie o správe údajov – označí políčko počas podávania objednávok prípadne procesu registrácie. Užívateľ je oprávnený kedykoľvek odobrať súhlas. V prípade nevybavenej objednávky sa odobratie súhlasu s preposielaním údajov považuje za zrušenie objednávky, pričom prevádzkovateľ na to užívateľov podľa článku 6 upozorní. Ods. 1 písm. f) GDPR, prevádzkovateľ je oprávnený spravovať údaje používateľa, až kým strany neobnovia pôvodný stav. Podľa článku 7. Ods. 3 a článku 13 ods. 2 písm. c) GDPR odstúpenie od súhlasu nemá vplyv na zákonnosť riadenia a spracovania údajov v minulosti.

 

 

8.4 Záruky poskytované prevádzkovateľom

Prevádzkovateľ má bezpodmienečnú a neodvolateľnú povinnosť zabezpečiť ochranu osobných údajov používateľa. Prevádzkovateľ je zodpovedný za zabezpečenie súladu partnerov, ktorí sa podieľajú na ďalšom spracúvaní osobných údajov, a tým zabezpečuje požadovanú ochranu osobných údajov.

 

8.5 Prenos údajov do tretích krajín

Aktuálne nie je plánovaný prenos údajov do tretích krajín. V prípade takéhoto prenosu zabezpečíme opatrenia potrebné pre splnenie požadovaných zákonných podmienok. Predovšetkým však budete včas informovaný o príslušných príjemcoch alebo kategóriách príjemcov osobných údajov v súlade s právnymi požiadavkami.

Spracovatelia a príjemcovia údajov prevedených do tretej krajiny budú v tom prípade zaviazaní v osobitnej dohode o ochrane osobných údajov uzavretej s prevádzkovateľom prijať opatrenia na zabezpečenie úrovne ochrany v súlade s platnými právnymi predpismi o ochrane údajov v EÚ. Takéto zmluvy poskytujú prevádzkovateľovi potrebné možnosti a prostriedky na presadzovanie riadnej ochrany osobných údajov a poskytujú užívateľovi náležitú záruku na ochranu a uplatňovanie svojich práv.

 

  1. Opatrenia na ochranu osobných údajov, úradník pre ochranu osobných údajov

 

9.1 Opatrenia na ochranu osobných údajov

Pokiaľ ide o spracúvanie a uchovávanie osobných údajov poskytovaných užívateľmi, prevádzkovateľ koná s maximálnou starostlivosťou. V oblasti IT bezpečnosti prevádzkovateľ využíva najefektívnejšie, najmodernejšie nástroje a postupy primerane dostupné.

Prevádzkovateľ plánuje a implementuje operácie na správu údajov na ochranu súkromia postihnutých užívateľov. Prevádzkovateľ zabezpečuje bezpečnosť údajov a prijíma technické a organizačné opatrenia a stanovuje procedurálne pravidlá na presadzovanie ustanovení iných pravidiel ochrany súkromia a údajov.

 

9.2 Prevádzkovateľ musí chrániť údaje vhodnými prostriedkami proti akémukoľvek neoprávnenému prístupu, zmene, prenosu, zverejneniu, vymazaniu alebo zničeniu, ako aj náhodnému zničeniu alebo poškodeniu, okrem toho nedostupnosti vyplývajúcej zo zmeny použitej technológie.

 

9.3 S cieľom chrániť elektronicky spravované údaje v niekoľkých registroch prevádzkovateľ zabezpečí použitie prostriedkov vhodného technického riešenia, aby údaje uložené v registri nemohli byť priamo prepojené a pridelené ku príslušnému užívateľovi, pokiaľ to zákon nepovoľuje.

 

9.4 Prevádzkovateľ si počas poskytovania služby vybral IT nástroje na správu osobných údajov a prevádzkuje ich pre spravované údaje:

 

  1. a) dostupné oprávneným osobám (dostupnosť);
  2. b) kontrola pravosti a certifikácie (pravosť správy údajov);
  3. c) certifikovateľné pre nedostatok zmien (integrita údajov)
  4. d) chránené pred neoprávneným prístupom (súkromie údajov).

 

9.5 Prevádzkovateľ zabezpečuje bezpečnosť správy údajov prostredníctvom technických a organizačných opatrení, ktoré zabezpečujú potrebnú bezpečnostnú úroveň primeranú rizikám správe údajov.

 

9.6 Informačný systém a sieť operátora sú chránené pred podvodmi súvisiacimi s informačnými technológiami, špionážou, sabotážou, vandalizmom, požiarmi a povodňami, ako aj počítačovými vírusmi, počítačovými krádežami a útokmi prostredníctvom odmietnutia poskytovania služieb. Prevádzkovateľ poskytuje zabezpečenie prostredníctvom bezpečnostných postupov na úrovni servera a na úrovni aplikácie.

 

9.7 Elektronické správy prenášané cez internet nezávisle od protokolov (e-mail, web atď.) sú ohrozené sieťovými hrozbami, ktoré môžu viesť k podvodnej aktivite alebo k zverejneniu alebo modifikácii informácií. Za účelom ochrany takýchto hrozieb prevádzkovateľ vykoná všetky preventívne opatrenia, ktoré sa od neho môžu očakávať. Prevádzkovateľ monitoruje systémy, aby zachytil všetky bezpečnostné riziká a poskytol dôkazy o bezpečnostných udalostiach. Je však zrejmé, že internet nie je 100% bezpečný. Prevádzkovateľ nenesie zodpovednosť za žiadne škody spôsobené útokmi, ktorým sa nedalo vyhnúť vykonanými napriek očakávanej maximálnej starostlivosti.

 

 

  1. Pseudonymizácia, štatistika

 

Prevádzkovateľ môže údaje použiť na štatistické účely až po pseudonymizácii. Agregované, štatistické použitie údajov nesmie obsahovať v žiadnej forme meno príslušného užívateľa alebo iné identifikovateľné údaje užívateľa.

 

 

 

 

  1. Automatické rozhodovanie a profilovanie

 

Užívateľ dáva súhlas s automatickým rozhodovaním a profilovaním elektronicky prostredníctvom používania webovej stránky tým, že podpíše Vyhlásenie o správe údajov – označí políčko počas zadávania objednávok prípadne procesu registrácie. Užívateľ je oprávnený kedykoľvek odobrať súhlas. V prípade nevybavenej objednávky sa odňatie súhlasu považuje za zrušenie objednávky, pričom prevádzkovateľ na to užívateľov podľa článku 6 upozorní. Ods. 1 písm. f) GDPR, prevádzkovateľ je oprávnený spravovať údaje používateľa, až kým strany neobnovia pôvodný stav. Podľa článku 7. Ods. 3 a článku 13 ods. 2 písm. c) GDPR odstúpenie od súhlasu nemá vplyv na zákonnosť riadenia a spracovania údajov v minulosti.

 

 

XII. Sťažnosti užívateľov

 

Akékoľvek otázky týkajúce sa spracúvania Vašich osobných údajov, žiadostí o informácie, uplatnenie práv dotknutých osôb alebo sťažností adresujte na e-mailovú adresu info@gebacables.sk alebo na adresu sídla prevádzkovateľa.

 

Sťažujúci sa užívateľ môže požiadať o opravný prostriedok na príslušnom územnom súde alebo na Úrade pre ochranu osobných údajov Slovenskej republiky (úrad): Hraničná 12 820 07 Bratislava, (https://dataprotection.gov.sk).

 

 

XIII. Záverečné ustanovenia

 

Tieto pravidlá sú verejné, sú k dispozícii na webovej stránke a sú účinné od dátumu uvedeného nižšie.

 

 

Veľké Leváre, 10.10.2024