ÚČEL

PRÁVNY ZÁKLAD

VYSVETLENIE

DOBA UCHOVÁVANIA OSONÁCH ÚDAJOV

Zasielanie marketingovej komunikácie (newsletter)

Súhlas podľa čl. 6 ods. 1 písm. a) GDPR

Zasielanie marketingovej komunikácie prebieha na základe Vášho predchádzajúceho súhlasu. Marketingová komunikácia sa môže týkať produktov a služieb prevádzkovateľa. Súhlas so zasielaním newslettra získavame napr. prostredníctvom našej webstránky alebo prostredníctvom papierových formulárov. Z odberu noviniek newslettrom je možné sa kedykoľvek odhlásiť zakliknutím „odhlásiť“ v spodnej časti každého marketingovo zameraného emailu.

Do odvolania súhlasu.

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR v súvislosti s § 62 ods. 3 Zákona o elektronických komunikáciách

Marketingovú komunikáciu zameriavame aj na existujúcich zákazníkov, ktorých emailovú adresu alebo telefónne číslo sme získali v súvislosti s predajom podobných tovarov a služieb. Táto komunikácia sa týka len podobných tovarov a služieb. Dané spracúvanie osobných údajov na účely priameho marketingu považujeme za náš oprávnený záujem. Z odberu noviniek newsletterom je možné sa kedykoľvek odhlásiť zakliknutím „odhlásiť“ v spodnej časti každého marketingovo zameraného emailu.

Do zaslania námietky proti spracúvaniu osobných údajov.

Cielenie a personalizácia obsahu

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR v súvislosti s § 62 ods. 3

Zákona o elektronických komunikáciách

Cielenie a personalizáciu reklám v online prostredí považujeme za náš oprávnený záujem, ktorý realizujeme tým, že sa snažíme lepšie porozumieť používateľom našej webstránky. Rovnako chceme lepšie rozumieť trendom a očakávaniam používateľov webstránky pri ich používaní. Dané spracúvanie môže zahŕňať napr. všeobecnú analýzu správania zákazníkov pre lepšie marketingové stratégie, rozhodnutia alebo individuálnejšiu cielenú reklamu, cielené inzerovanie produktov alebo služieb, analýza úspešnosti rôznych marketingových kampaní (napr. Google Analytics), rozdeľovanie používateľov do viacerých segmentov pre osobnejšiu priamu marketingovú komunikáciu (ak sú splnené podmienky pre priamu marketingovú komunikáciu).

Do zaslania námietky proti spracúvaniu osobných údajov.

Súhlas podľa čl. 6 ods. 1 písm. a) GDPR

V súlade s recitálom 47 GDPR môžu byť účely priameho marketingu oprávneným záujmom. Ak od nás v súvislosti so spracúvaním tzv. elektronických komunikačných metadát týkajúcich sa používania Vašich zariadení alebo internetového prehliadača vyžaduje právo udelenie súhlasu (napr. pri určitých typoch cookies) umožňujeme Vám udeliť jednoznačným spôsobom informovaný súhlas.

Do odvolania súhlasu.

Zvyšovanie povedomia o prevádzkovateľovi v online prostredí

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

Ak prevádzkujeme vlastné profily na sociálnych sieťach (Facebook, Instagram) alebo na našej webstránke zverejňujeme blog, spoliehame sa na náš oprávnený záujem spočívajúci vo zvyšovaní povedomia o spoločnosti v online prostredí. Rovnako bude môcť dochádzať k určitému spracúvaniu údajov pri interakciách s ikonami a zásuvnými modulmi (plug in) sociálnych sietí ako Facebook a Instagram, ktoré sú integrované do nášho webu, ak nám píšete interakcie, podnety, komentáre alebo zasielate digitálny obsah týkajúci sa spoločnosti, alebo pri prejavení Vášho záujmu o obsah našich sociálnych sietí, reakciou na naše príspevky alebo hlasovaním v anketách. V prípade ak zverejňujeme fotky alebo videá zachytávajúce dotknuté osoby na našich webstránkach alebo „fanpageoch“ spoločnosti na sociálnych sieťach môžeme to robiť spravidla na základe udelenia súhlasu.

Do podania oprávnenej námietky proti spracúvaniu osobných údajov.

Súhlas podľa čl. 6 ods. 1 písm. a)

V prípade ak zverejňujeme fotky alebo videá zachytávajúce dotknuté osoby na našich webstránkach alebo „fanpageoch“ spoločnosti na sociálnych sieťach môžeme to robiť spravidla na základe udelenia súhlasu.

Do odvolania súhlasu.

Organizovanie súťaží

Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR

Naše súťaže sa riadia zmluvnými podmienkami a/alebo štatútom súťaže, ktorá má záväzný resp. zmluvný charakter. Zapojením sa do súťaže akceptujete príslušné zmluvné podmienky a/alebo štatút danej súťaže, pričom všetko spracúvanie nevyhnutné na účely organizovania súťaží prebieha na právnom základe plnenia zmluvy.

Do ukončenia súťaže.

Štatistické účely

Pôvodné právne základy využívané pri vyššie uvedených účeloch na základe recitálu č. 50 GDPR v spojitosti s Čl. 89 GDPR

V súlade podmienkami čl. 89 GDPR spracúvame osobné údaje získané na vyššie uvedené účely a na základe vyššie uvedených právnych základov aj na štatistické účely. Výsledkom takého spracúvania nikdy nie sú osobné údaje, ale agregované / anonymné informácie (ako napr. koľko máme zákazníkov alebo ekonomické štatistiky).

Počas trvania vyššie uvedených dôb uchovávania iných účelov.

ÚČEL

PRÁVNY ZÁKLAD

VYSVETLENIE

DOBA UCHOVÁVANIA OSONÁCH ÚDAJOV

Personálno-mzdové účely

Plnenie zákonných povinností podľa č. 6 ods. 1 písm. c) GDPR čl. 9 ods. 2 písm. b) GDPR

Pri spracúvaní osobných údajov našich zamestnancov pri plnení povinnosti zamestnávateľa postupujeme v súlade s predpismi pracovného práva, sociálneho zabezpečenia a odvodov a ochrany bezpečnosti a zdravia pri práci.

Počas trvania pracovného pomeru, a uplynutí zákonných lehôt, spravidla 10 rokov po ukončení pracovného pomeru

Evidencia uchádzačov o zamestnanie

Súhlas podľa čl. 6 ods. 1 písm. a) GDPR

V prípade, ak ste neuspeli pri obsadzovaní voľnej pracovnej pozície môžeme Vás na základe Vášho súhlasu kontaktovať v budúcnosti v súvislosti s rovnakou alebo inou pozíciou na akú ste sa hlásili.

1 rok alebo do odvolania súhlasu

ÚČEL

PRÁVNY ZÁKLAD

VYSVETLENIE

DOBA UCHOVÁVANIA OSONÁCH ÚDAJOV

Plnenie rôznych zákonných povinností

Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR

Ide napr. o spracúvanie osobných údajov dotknutých osôb pri vybavovaní žiadostí, reklamácií, a pod..

Do uplynutia lehoty jednotlivých zákonných povinností.

Plnenie zmluvných záväzkov

Plnenie zmluvy podľa č. 6 ods. 1 písm. c) GDPR, ak ide o fyzické osoby

Ako prevádzkovateľ spracúvame rôzne osobné údaje, ktoré sú nevyhnutné na plnenie rôznych zmlúv uzatvorené s fyzickými osobami ako napr. kúpno-predajné zmluvy, zmluvy o dielo, zmluvy so spotrebiteľmi a pod..

Do ukončenia zmluvy a uplynutia ochrannej retenčnej doby  spravidla 3 roky po ukončení zmluvy.

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, ak ide o právnické osoby

Ako prevádzkovateľ spracúvame rôzne osobné údaje, ktoré sú nevyhnutné na plnenie rôznych zmlúv uzatvorené s právnickými osobami ako napr. kúpno-predajné zmluvy, nájomné zmluvy, zmluvy o dielo a pod.

Účtovné a daňové účely

Plnenie právnych povinností podľa čl. 6 ods. 1 písm. c) GDPR

Z predpisov v oblasti účtovníctva a správy dani nám vyplýva povinnosť spracúvať osobné údaje nachádzajúce sa napr. v účtovných dokladoch, záznamoch alebo podkladoch.

10 rokov po roku kedy účtovný alebo daňový doklad vznikol.

Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR v spojitosti s čl. 9 ods. 2 písm. f) GDPR

V niektorých prípadoch musíme preukazovať, uplatňovať alebo obhajovať naše právne nároky súdnou alebo mimosúdnou cestu alebo musíme oznámiť určité skutočnosti orgánom verejnej moci.

Počas trvania súdneho sporu alebo mimosúdneho vyrovnania až do právoplatného právneho ukončenia. 

Bezpečnosť osobných údajov a IT systémov

Plnenie právnych povinností podľa čl. 6 ods. 1 písm. c) GDPR

Ako prevádzkovateľ máme v zmysle GDPR povinnosť zabezpečiť primeranú úroveň ochrany osobných údajov, ktoré spracúvame. 

1 rok

Ochrana majetku a bezpečnosti osôb

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

Na zabezpečenie ochrany majetku a bezpečnosti osôb monitorujeme fyzické vstupy do našich priestorov prostredníctvom kamerového systému a elektronického zabezpečovacieho systému umožňujúceho vstup fyzický vstup osobám len na základe bezpečnostného kódu.

72 hodín

Štatistické účely

Pôvodné právne základy využívané pri vyššie uvedených účeloch na základe recitálu č. 50 GDPR v spojitosti s čl. 89 GDPR

V súlade s podmienkami čl. 89 GDPR spracúvame osobné údaje získané na vyššie uvedené účely a na základe vyššie uvedených právnych základov aj na štatistické účely. Výsledkom takého spracúvania nikdy nie sú  osobné údaje, ale agregované / anonymné informácie.

Počas trvania vyššie uvedených dôb uchovávania iných účelov.

Dodávateľ

Podmienky ochrany súkromia prijaté dovozcami osobných údajov

Primerané osobitné právne záruky v zmysle článku 46 GDPR alebo článku 47 GDPR

Rozhodnutie o primeranosti podľa čl. 45 GDPR

Adobe Inc. /Adobe Systems Inc.

https://www.adobe.com/privacy/policy.html

Nový typ štandardných zmluvných doložiek, ktoré prijala Komisia v rozhodnutí 2021/914/ES z 4. júna 2021 („SCC“), ktoré sa dodávateľ zaviazal dodržiavať v rámci DPA zmluvy a doplňujúce opatrenia:

·        garantované v zmluve o spracúvaní osobných údajov,

·        záväzky podľa “Data Protection Terms for Adobe Cloud Services“,

·        prijaté usmernenie na vyhodnocovanie vládnych žiadostí a reagovanie na ne,

·        informácie o problematických predpisoch alebo opatreniach vo vzťahu k dotknutým osobám všeobecne v Centre ochrany súkromia, v rámci ktorého sú dostupné odkazy na politiku cezhraničných prenosov,

·        transparentné správy ohľadom vládnych požiadaviek.

Áno, vzťahuje sa na Adobe Inc.

Zápis dovozcu údajov v EU-US Data Privacy Framework je možné overiť tu:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TNo9AAG&status=Active

Rozhodnutie Európskej komisie k EU-U

Google LLC (Google Analytics)

https://www.facebook.com/policy.php

Štandardné zmluvné doložky schválené rozhodnutím Európskej komisie (2010/87/EC z 5. februára 2010) a nové štandardné zmluvné doložky (modul 3) vložené do Európskeho dodatku spoločnosti Facebook k prenosom údajov ako aj doplňujúce opatrenia vysvetlené tu:

·        Vysvetlenie štandardných zmluvných doložiek

·        Vysvetlenie prijatých doplňujúcich opatrení

·        Informácie pre orgány presadzovania práva

·        Informácie o žiadostiach orgánov presadzovania práva k zákazníckym dátam

Áno vzťahuje sa na Meta

Platforms, Inc. Zápis dovozcu údajov v EU-US Data Privacy Framework je možné overiť tu:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TNo9AAG&status=Active

Rozhodnutie Európskej komisie k EU-U

Microsoft Corporation

Microsoft Privacy Statement – Microsoft privacy

Microsoft s Prevádzkovateľom uzatvoril Doplnok o ochrane údajov pre online služby z 9. decembra 2020 a Doplnok o ochrane údajov v produktoch a službách spoločnosti Microsoft z 15. septembra 2021, v rámci ktorého sa Microsoft zaväzuje k poskytnutiu primeraných záruk prostredníctvom štandardných zmluvných doložiek o ochrane údajov, ktoré boli prijaté podľa rozhodnutia Európskej komisie číslo 2010/87/EU (ďalej ako „SCC“) a zmluvne zaviazal aj k dodržiavaniu povinností vyplývajúcich z nového typu SCC (modul 3 P2P), pričom deklaroval ich uzavretie medzi spoločnosťami Microsoft Corporation a Microsoft Ireland Operations Limited v DPA ako aj ďalšie dodatočné opatrenia:

·        informácie týkajúce sa prenosu osobných údajov do USA o využívaní SCC,

·        správy týkajúce sa vynucovania informácií,

·        schválený kódex správania pre poskytovateľov cloud computing.

Áno, vzťahuje sa na Microsoft Corporation.

Zápis dovozcu údajov v EU-US Data Privacy Framework je možné overiť tu:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TNo9AAG&status=Active

Rozhodnutie Európskej komisie k EU-U

Alma Career

Zásady ochrany súkromia (almacareer.com)

Spoločnosť Alma Career, ktorá je prevádzkovateľom pracovného portálu prijala osobitné záruky podľa čl. 46 GDPR tzv. Štandardné zmluvné doložky schválené rozhodnutím Európskej komisie.

–