Zásady spracovania a ochrany osobných údajov

Vážený obchodný partner,

Európsky parlament a Rada uviedli 25. mája 2018 do platnosti Všeobecné nariadenie o ochrane údajov (GDPR – General Data Protection Regulation, ďalej len "nariadenie GDPR"), ktoré upravuje "ochranu fyzických osôb pri spracúvaní osobných údajov a voľný pohyb takýchto údajov". Vzhľadom na túto skutočnosť Vás informujeme o údajoch spracúvaných spoločnosťou Oknoablak s. r. o. (so sídlom: Hlavná 3285/32A, 943 01 Štúrovo, ďalej len: Prevádzkovateľ).

Ochrana osobných údajov našich partnerov je pre nás mimoriadne dôležitá, najmä rešpektovanie práva našich partnerov na informačné sebaurčenie. Preto naša spoločnosť ako prevádzkovateľ spracúva osobné údaje partnerov, ktorí sú s nami v zmluvnom vzťahu, v súlade s vyššie citovaným nariadením GDPR, zákonom č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií ("Info tv."), ako aj v súlade s právnymi predpismi, a to spôsobom podrobne opísaným v tomto oznámení o spracúvaní údajov (ďalej len: Oznámenie). Toto spracúvanie prebieha od momentu predloženia ponúk partnerom alebo od iniciovania dopytu po ponuke našou spoločnosťou, ako aj po uzavretí akejkoľvek zmluvy zameranej na výkon činnosti medzi prevádzkovateľom a partnerom (zmluva o dielo, zmluva o sprostredkovaní, zmluva o dodávke, kúpna zmluva alebo iná zmluva). Dovoľujeme si Vás informovať, že zaznamenávame len nevyhnutné množstvo údajov a používame ich výhradne na účel, na ktorý ste nám ich poskytli.

1. Údaje prevádzkovateľa:

  • Obchodné meno prevádzkovateľa: Oknoablak s. r. o. (ďalej len: Prevádzkovateľ)
  • Sídlo: Hlavná 3285/32A, 943 01 Štúrovo
  • DIČ: 2122883279
  • IČ DPH (Komunitárne daňové číslo – EÚ DPH): SK2122883279
  • IČO: 57 688 141
  • E-mail: oknoablak@gmail.com
  • Tel: +421952591863; +36305251762
  • Webová stránka: https://www.oknoablak.sk/hu/
2. Účel oznámenia:Toto oznámenie obsahuje podrobné informácie o pravidlách spracúvania a ochrany osobných údajov, ktoré prevádzkovateľ vykonáva vo vzťahu k kontaktným osobám, zástupcom a zamestnancom zmluvných partnerov . Prevádzkovateľ zabezpečuje, že spracúvanie osobných údajov prebieha spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov a je v súlade s príslušnými vnútroštátnymi právnymi predpismi ("Info zákon") a právom Európskej únie (GDPR). 


3. Rozsah spracúvaných údajov, účel, právny základ a doba uchovávania spracúvania osobných údajovOsobné údaje spracúvame vtedy, ak:a) dotknutá osoba na to udelí súhlas (dobrovoľne), alebob) to nariadi zákon alebo na základe jeho splnomocnenia všeobecne záväzné nariadenie miestnej samosprávy na účely založené na verejnom záujme (povinné).V nasledujúcej časti sú zhrnuté informácie týkajúce sa rozsahu spracúvaných údajov, účelu, právneho základu a doby uchovávania spracúvania údajov.Upozorňujeme poskytovateľov údajov, že v prípade, ak neposkytujú svoje vlastné osobné údaje, je zodvednosťou poskytovateľa údajov získať súhlas dotknutej osoby.Informácie o spracúvaných údajoch podľa účelu:

  • Kontaktovanie
    • Rozsah údajov: Meno, telefónne číslo, e-mailová adresa.
    • Právny základ: Oprávnený záujem podľa článku 6 ods. 1 písm. f) nariadenia GDPR**.
    • Doba uchovávania: Do ukončenia zmluvy*, najneskôr do uplynutia lehoty na uplatnenie nárokov.
  • Fakturácia
    • Rozsah údajov: Meno, pracovná pozícia, pracovisko, telefónne číslo, e-mailová adresa.
    • Právny základ: Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) nariadenia GDPR.
    • Doba uchovávania: Do uplynutia premlčacej doby.
  • Plnenie povinností potrebných na realizáciu
    • Rozsah údajov: Meno, pracovná pozícia, pracovisko, telefónne číslo, e-mailová adresa, číslo NÜJ.
    • Právny základ: Plnenie zmluvy – zmluva podľa článku 6 ods. 1 písm. b) nariadenia GDPR.
    • Doba uchovávania: Do ukončenia zmluvy*, najneskôr do uplynutia lehoty na uplatnenie nárokov.
  • Plnenie zmluvy, plnenie povinností stanovených právnymi predpismi
    • Rozsah údajov: Meno, meno matky, miesto a dátum narodenia, pracovná pozícia, pracovisko, telefónne číslo, revízne zápisnice, zápisnice o školení, certifikačné zápisnice.
    • Právny základ: Plnenie povinností potrebných na plnenie zmluvy podľa článku 6 ods. 1 písm. b) nariadenia GDPR a plnenie zákonnej povinnosti podľa písm. c).
    • Doba uchovávania: Do ukončenia zmluvy*, najneskôr do uplynutia lehoty na uplatnenie nárokov.

* V prípade údajov spracúvaných počas prípravy na uzavretie zmluvy je doba spracúvania údajov zhodná s dobou, počas ktorej je možné uplatniť nárok v súvislosti s neuskutočnením uzavretia zmluvy. Táto doba – pokiaľ právny predpis neustanovuje inak – je 5 rokov, pričom táto lehota má premlčací charakter, t. j. v prípadoch uvedených v zákone č. V z roku 2013 o Občianskom zákonníku sa lehota môže prerušiť. V takom prípade začína premlčacia lehota plynúť odznova od momentu prerušenia alebo od právoplatného ukončenia konania, ktoré premlčanie prerušilo. Ak oprávnený nemôže svoj nárok uplatniť zo svedomitých dôvodov, premlčanie spočíva, pričom v tomto prípade je možné nárok uplatniť do 1 roka od pannyutia prekážky, a to aj vtedy, ak premlčacia doba už uplynula alebo z nej zostáva menej ako 1 rok.

** Prevádzkovateľ je oprávnený evidovať osobné údaje partnera a sprístupniť ich svojim zamestnancom po tom, čo partnerovi predložil ponuku alebo partner predložil ponuku prevádzkovateľovi. Partner môže namietať proti spracúvaniu údajov v prípade spracúvania založeného na oprávnenom záujme prevádzkovateľa.

Prevádzkovateľ v sídle a na prevádzkach spoločnosti vyhotovuje videozáznamy z dôvodu a na účely ochrany majetku, osôb a bezpečnosti. Označenia upozorňujúce partnerov na túto skutočnosť (informácie, piktogramy, nálepky) sa nachádzajú pri vchode alebo vedľa kamier. Prevádzkovateľ spracúva záznamy v záujme ochrany osobných údajov, ochrany osôb a majetku, ako aj na základe svojho oprávneného záujmu na ochrane týchto záujmov. Doba uchovávania videozáznamov počas spracúvania údajov je v prípade záznamov zaznamenaných v sídle a na prevádzkach 30 kalendárnych dní od vzniku údaja.

Pri spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu, vrátane profilovania.

V prípade listových zásielok prevádzkovateľ používa poštovú knihu na účely preukázania odoslania zásielky. Osobné údaje uvedené v tejto poštovej knihe prevádzkovateľ spracúva a uchováva dovtedy, kým pri všetkých údajoch v nej uvedených neuplynie stanovená doba uchovávania údajov.

Údaje uchovávané v iných dokumentoch v papierovej forme prevádzkovateľ po uplynutí lehoty na uchovávanie údajov naďalej uchováva až do vykonania vyraďovacieho konania v súlade s pravidlami správy registratúry.

Pokiaľ iso o osobné údaje uchovávané v poštovej knihe, ako aj v iných dokumentoch v papierovej forme, ktorých lehota uchovávania už uplynula, základom pre ďalšie spracúvanie údajov je oprávnený záujem prevádzkovateľa zachovať integritu a dôkaznú hodnotu papierových dokumentov, pričom sa berie do úvahy skutočnosť, že oznámené vymazanie údajov uchovávaných v papierových dokumentoch by v porovnaní s právami partnerov na ochranu osobných údajov vyžadovalo neprimerané zvýšenie nákladov a úsilia. Preto prevádzkovateľ zabezpečuje uchovávanie týchto údajov prostredníctvom primeraných opatrení bezpečnosti údajov a obmedzuje prístup k nim.

Na webovej stránke prevádzkovateľa sa nachádzajú súbory cookie (koláčiky), čo sú malé dátové súbory (ďalej len: súbory cookie), ktoré sa prostredníctvom webovej stránky jej používaním dostávajú do počítača dotknutej osoby tak, že ich internetový prehliadač dotknutej osoby sťahuje a ukladá. Väčšina najčastejšie používaných internetových prehliadačov (Chrome, Firefox atď.) v predvolenom nastavení akceptuje a povoľuje sťahovanie a používanie súborov cookie, závisí však od dotknutej osoby, či ich zmenou nastavení prehliadača odmietne alebo zakáže, prípadne môže dotknutá osoba už uložené súbory cookie vo svojom počítači vymazať. Podrobnejšie informácie o používaní súborov cookie poskytuje ponuka "Pomocník" jednotlivých prehliadačov. Prevádzkovateľ na svojej webovej stránke nepoužíva ani nepovoľuje súbory cookie, pomocou ktorých by tretie osoby mohli zhromažďovať údaje bez súhlasu dotknutej osoby.

Počítačové systémy a iné miesta uchovávania údajov webovej stránky sa nachádzajú v sídle prevádzkovateľa. Prevádzkovateľ zabezpečuje bezpečnosť spracúvania údajov prostredníctvom technických, organizačných a personálnych opatrení, ktoré poskytujú úroveň ochrany primeranú rizikám spojeným so spracúvaním údajov.

Informačný systém a sieť prevádzkovateľa sú rovnako chránené pred počítačovými podvodmi, špionážou, sabotážou, vandalizmom, požiarom a povodňami, ako aj pred počítačovými vírusmi, počítačovými útokmi (nabúraním sa) a útokmi vedúcimi k odmietnutiu služby (DoS). Prevádzkovateľ zabezpečuje bezpečnosť prostredníctvom ochranných postupov na úrovni servera a na úrovni aplikácií.

Toto oznámenie sa vzťahuje aj na osobné údaje fyzických osôb, ktoré sú v právnom vzťahu s partnerom (t. j. dotknutých osôb), ktoré partner oboznámil s prevádzkovateľom počas prípravy a plnenia zmlúv a dokumentov.

4. Príjemcovia osobných údajov

amestnanci prevádzkovateľa sa môžu oboznámiť so spracúvanými údajmi nad rámec prípadov ustanovených v právnych predpisoch na účely uzavretia zmluvy, plnenia zmluvy, ukončenia zmluvy, uplatňovania nárokov a kontaktovania.

Prevádzkovateľ zabezpečuje, aby k týmto údajom mali prístup len tí, ktorí sú oprávnení sa s nimi oboznamovať a používať ich. Garantuje, že všetci zamestnanci a iné pomáhajúce osoby, ktoré musia v rámci plnenia svojich pracovných alebo zmluvných povinností získať prístup k údajom, informáciám, dokumentom alebo k nim majú iný prístup, náležite zabezpečia ochranu údajov a vykonajú potrebné ochranné a bezpečnostné opatrenia na ochranu údajov. Prevádzkovateľ neposkytuje spracúvané údaje tretím stranám, a to ani do tretích krajín mimo členských štátov Európskej únie alebo medzinárodným organizáciám.

5. Sprostredkovateľ

Prevádzkovateľ zodpovedá za zákonnosť pokynov týkajúcich sa spracovateľských operácií a ich vykonávania. Sprostredkovatelia sú zodpovední za dodržiavanie zákonných pokynov prevádzkovateľa, ako aj povinností, ktoré sprostredkovateľom výslovne vyplývajú z nariadenia GDPR.

6. Práva dotknutej osoby

Na práva prevádzkovateľa týkajúce sa spracúvania údajov (vrátane možnosti právneho lieku) sa vzťahujú ustanovenia nariadenia GDPR a zákona o ochrane osobných údajov (Info zákon).

Fyzická osoba má v súvislosti so spracúvaním údajov právo:

  • Požadovať informácie o spracúvaní údajov
  • Získať prístup k svojim osobným údajom a požadovať kópiu evidovaných údajov
  • Požadovať opravu
  • Požadovať obmedzenie spracúvania
  • Požadovať vymazanie
  • Požadovať poskytnutie a prenos údajov v prenosnom formáte
  • Namietať proti spracúvaniu svojich osobných údajov
  • Podávať sťažnosti dozornému orgánu

Prevádzkovateľ je povinný týmto právam vyhovieť spôsobom a v lehotách stanovených v predpisoch o ochrane osobných údajov a v nariadení GDPR.

Prevádzkovateľ vymaže osobné údaje, ak je ich spracúvanie nezákonné, ak o to dotknutá osoba požiada, ak pominul účel spracúvania údajov, ak uplynula zákonom stanovená lehota na uchovávanie údajov, alebo ak to nariadil súd alebo Úrad na ochranu osobných údajov Slovenskej republiky.

Prevádzkovateľ informuje dotknutú osobu, ako aj všetkých, ktorým boli údaje predtým poskytnuté na účely spracúvania, o oprave alebo vymazaní osobných údajov. Oznámenie sa neuskutoční, ak to vzhľadom na účel spracúvania údajov neporušuje oprávnený záujem dotknutej osoby.

Ak dotknutá osoba nesúhlasí s rozhodnutím prevádzkovateľa, môže sa proti nemu obrátiť na súd, a to do 30 dní od jeho oznámenia.

Prevádzkovateľ nemôže vymazať údaje dotknutej osoby, ak bolo spracúvanie údajov nariadené zákonom. Údaje však nemožno poskytnúť príjemcovi údajov, ak prevádzkovateľ súhlasil s námietkou alebo ak súd uznal oprávnenosť námietky.

V prípade porušenia svojich práv sa dotknutá osoba môže obrátiť na súd proti prevádzkovateľovi, pričom súd v danej veci koná bezodkladne.

Prevádzkovateľ nahradí škodu spôsobenú inej osobe nezákonným spracúvaním údajov dotknutej osoby alebo porušením požiadaviek technickej ochrany údajov. Prevádzkovateľ sa zbaví zodpovednosti, ak bola škoda spôsobená neodvrátiteľnou príčinou mimo okruhu spracúvania údajov. Škoda sa nenahrádza v rozsahu, v akom vznikla v dôsledku úmyselného alebo hrubého nedbanlivého konania poškodeného.

Na Slovensku sa sťažnosti a žiadosti o nápravu súvisiacu s porušením ochrany osobných údajov podávajú oficiálnemu národnému dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.

Kontaktné údaje úradu na podanie sťažnosti:

  • Oficiálny názov: Úrad na ochranu osobných údajov Slovenskej republiky
  • Adresa: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovensko
  • Ústredné telefónne číslo: +421 2 32 31 32 11
  • Oficiálna webová stránka: Úrad na ochranu osobných údajov Slovenskej republiky

7. Aktualizácie a zmeny

Prevádzkovateľ uznáva obsah tohto vyhlásenia za záväzný pre seba, ale vyhradzuje si právo toto vyhlásenie meniť, za predpokladu, že o zmenách včas informuje verejnosť.Účinnosť: 

1. júla 2026