Zásady ochrany osobných údajov

Tento dokument opisuje spôsob a účel spracovania osobných údajov prevádzkovateľa CPO s.r.o, Na Karlove 26, 974 01 Banská Bystrica, IČO: 45272816 (ďalej len „Prevádzkovateľ“) a tiež poskytuje akékoľvek ďalšie zákonom požadované informácie, vrátane informácií o právach dotknutej osoby a o tom, ako ich uplatňovať.

Zákon č. 18/2018 Z. z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov ako aj Nariadenie (EÚ) 2016/679 o ochrane osobných údajov (ďalej len ako „Nariadenie“) prestavuje právny predpis o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a chráni základné práva a slobody fyzických osôb, najmä vo vzťahu k právu na ochranu osobných údajov.

Podľa Článku 4 (1) Nariadenia pojem „osobné údaje“ znamená akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len ako „dotknutá osoba“).

„Spracúvanie“ je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami, ako sú získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia (Článok 4(2) Nariadenia).

Podľa Článku 12 a nasl. Nariadenia, dotknutej osobe musia byť tiež poskytnuté príslušné informácie o spracovateľských činnostiach prevádzkovateľa a o právach dotknutej osoby.

„Platnosť“ vzhľadom na to, že sa môže v budúcnosti vyžadovať aktualizácia informácií o spracúvaní osobných údajov obsiahnutých v týchto Zásadách, Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek aktualizovať.Táto verzia vyhlásenia bola vydaná dňa 1.4.2021.

Spracúvanie je zákonné, iba vtedy a iba v takom rozsahu, keď je splnená najmenej jedna z týchto podmienok:

• dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
• spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
• spracúvanie je nevyhnutné na splnenie zákonnej povinnosti,
• spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa,

• ČO V PRÍPADE NEPOSKYTNUTIA OSOBNÝCH ÚDAJOV?

V prípade spracúvania Vašich osobných údajov v rámci:

• pri poskytovaní osobných údajov, ktoré sú zákonnou alebo zmluvnou požiadavkou je dotknutá osoba povinná poskytnúť tieto osobné údaje. Bez poskytnutia osobných údajov nie je možné vybavenie objednávky.
• uzatvorenia alebo plnenia zmluvy, ktorou ste zmluvnou stranou, neposkytnutie potrebných údajov má za následok, že nemôžeme uzavrieť predmetnú zmluvu, respektíve plniť zmluvné povinnosti. (napr. uzatvorenie kúpnej zmluvy prostredníctvom nášho e shopu)
• aké­koľ­vek Osobné údaje nám po­sky­tu­jete dob­ro­voľne a ste po­vinní sám zvá­žiť do akej miery ta­kéto Osobné údaje po­skyt­nete. Bez po­skyt­nu­tia nie­kto­rých Osob­ných úda­jov však ne­môžeme re­a­go­vať na Váš pod­net či žia­dosť.

3. VAŠE OSOBNÉ ÚDAJE ZÍSKAVAME

Svoje osobné údaje nám poskytnete najčastejšie:

• získavame primárne priamo od Vás, napríklad z komunikácie s Vami prostredníctvom kontaktného formuláru na našej webstránke,
• v prípade ak ste v postavení nášho zákazníka, resp. záujemcu o naš tovar alebo služby,
• pri výberovom procese na obsadenie voľnej pracovnej pozície prevádzkovateľa, príp. evidujencie osobných údajov uchádzačov o zamestnanie bez zámeru obsadiť konkrétnu pracovnú pozíciu,
• a nepriamo verejné informácie z Vašich profilov na sociálnych sieťach (Facebook, Skype, LinkedIn, Instagram) a pod.
• Ak ste náš zákazník, Vaše osobné údaje najčastejšie získavame priamo od Vás. V takom prípade je poskytnutie Vašich osobných údajov dobrovoľné s výnimkou tých údajov, ktoré sú nevyhnutné na fakturovanie nami poskytnutých tovarov alebo služieb

Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené prevádzkovateľom. Tieto sú jednotlivo uvedené v INFORMÁCIÍ O ÚČELOCH SPRACÚVANIA:

INFORMÁCIE O ÚČELOCH SPRACÚVANIA OSOBNÝCH ÚDAJOV, PRÁVNOM ZÁKLADE, PRÍJEMCOCH A LEHOTÁCH UCHOVÁVANIA	KATEGÓRIA PRÍJEMCOV	ROKY UCHOVÁVANIA
Dokumentácia bezpečnosti a ochrany zdravia pri práci (BOZP) informačný systém slúžiaci k vedeniu predpísanej dokumentácie BOZP	zákon č. 311/2001 Z.z. Zákonník práce v znení neskorších predpisov, Zákon č. 124/2006 Z.z. o bezpečnosti a ochrane zdravia pri práci,	orgány štátnej správy a verejnej moci na výkon kontroly a dozoru	5 rokov po ukončení, alebo zániku povinnosti
Správa registratúry	článok 6, ods. 1, písm. c) Všeobecného nariadenia o ochrane údajov zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov, v znení neskorších predpisov	Ministerstvo vnútra Slovenskej republiky, iný oprávnený subjekt,	evidencia sa uchováva 10 rokov po ukončení evidencie
Evidencia prichádzajúcej a odchádzajúcej pošty	článok 6, ods. 1, písm. c) Všeobecného nariadenia o ochrane údajov zákon č. 369/1990 Z. z. o obecnom zriadení v znení neskorších predpisov zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov, v znení neskorších predpisov Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente)	údaje nie sú ďalej poskytované	3 roky
Spracovanie účtovných dokladov	zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č595/2003 Zb. o dani z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon č. 583/2004 Z. z. o rozpočtových pravidlách územnej samosprávy v znení neskorších predpisov	daňový úrad	10 rokov
Kniha objednávok	článok 6, ods. 1, písm. c) Všeobecného nariadenia o ochrane údajov zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov,	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov	5 rokov
Vybavovanie sťažností	článok 6, ods. 1, písm. c) a e) Všeobecného nariadenia o ochrane údajov zákon č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov	OČTK, iný oprávnený orgán štátu	5 rokov po ukončení alebo zániku povinnosti
Sieťová bezpečnosť a bezpečnosť	Všeobecné nariadenie o ochrane údajov č. 2016/679 článok 6, ods. 1, písm. c)	súdy, orgány činné v trestnom konaní, inšpektori Úradu na ochranu osobných údajov SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom	1 rok
Uplatňovanie práv dotknutých osôb	spracúvanie osobných údajov je povolené Čl. 6 ods. 1 písm. c), v súlade s čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov	orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov	5 rokov odo dňa vybavenia žiadosti
Ochrana majetku prevádzkovateľa kamerový systémom	oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je ochrana majetku a bezpečnosti prevádzkovateľa a dotknutých osôb	príslušníci Policajného zboru v prípade potreby, právny zástupca prevádzkovateľa	5 dní
Zverejnenie videozáznamov organom činným v trestnom konaní	v zmysle článku 6 ods. 1 písm. c) Nariadenia EP a R (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov	orgány štátnej správy, verejnej moci	záznamy môžu byť využité aj na preukazovanie právnych nárokov a prevádzkovateľ ich bude spracúvať po dobu nevyhnutnú na ich preukazovanie
Priamy marketing, podpora predaja, marketingové ponuky, newsletter, informácie o produktoch a novinkách	spracúvanie osobných údajov je povolené na základe súhlasu dotknutej osoby v zmysle Článku 6 ods.1 písm. a) všeobecného Nariadenia EP a R (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov	kuriérske spoločnosti	vaše osobné údaje budeme na tento účel spracúvať po dobu kým nezrušíte svoju účasť v marketingovom zozname alebo sa odhlásite zo zasielania správ na účely priameho marketingu (newsletter).
E-Shop	v zmysle Článku 6 ods.1 písm. b) všeobecného Nariadenia EP a R (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov	kuriérske spoločnosti	10 rokov
Vybavovania reklamácií zákazníkov	zákonom č. 250/2007 Z. z. o ochrane spotrebiteľa v znení neskorších predpisov, zákonom č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov	orgánom obchodnej inšpekcie v rámci ochrany spotrebiteľa	5 rokov
Odpovedanie na žiadosti adresované Prevádzkovateľovi prostredníctvom správy odoslanej cez kontaktný formulár na webovej stránke alebo prostredníctvom sociálnych sietí	oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1. písm. f) Nariadenia, spočívajúci v záujme Prevádzkovateľa na odpovedaní na žiadosti a správy dotknutých osôb, ktoré adresujú Prevádzkovateľovi, v rámci bežnej obchodnej komunikácie.	údaje nie sú ďalej poskytované	3 mesiace odo dňa doručenia žiadosti alebo do vybavenia účelu, podľa toho, ktorá skutočnosť nastane skôr
Právne vzťahy, zmluvné vzťahy	občianskym zákonníkom, Občianskym súdnym poriadkom, Trestným zákonom, Trestným poriadkom, Exekučným poriadkom, zákonom NR SR č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov, Zákonom o slobodnom prístupe k informáciám, zákonom SNR č. 372/1990 Zb. o priestupkoch v platnom znení, Správnym poriadkom, zákonom NR SR č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov a súvisiacimi právnymi predpismi	orgány činným v trestnom konaní v prípade spáchania trestného činu	10 rokov
Správa informačných a komunikačných technológií (generovanie loginov a hesiel)	v zmysle Článku 6 ods.1 písm.f) všeobecného Nariadenia EP a R (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov	súdy, orgány činné v trestnom konaní, inšpektori Úradu na ochranu osobných údajov SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom	uchovávať vo forme, ktorá umožňuje identifikáciu DO, kým je to potrebne na účely
Získavania a poskytovania kontaktných údajov zamestnancov, zamestnancov dodávateľov služieb, orgánov štátnej a verejnej správy, s ktorými Prevádzkovateľ vedie korešpondenciu, prípadne kontaktné údaje o iných osobách, v rámci zákonnej činnosti Prevádzkovateľa	článok 6, ods. 1, písm. f) Všeobecného nariadenia o ochrane údajov spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa	zmluvné strany, partneri pri realizácii projektových činností, orgány štátnej správy, verejnej moci	5 rokov
GPS Monitoring	zákonom č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákonom č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov. V zmysle Článku 6 ods.1 písm. b) všeobecného Nariadenia EP a R (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov	orgány činným v trestnom konaní v prípade spáchania trestného činu, daňovému úradu, správca GPS systému	10 rokov

Kategória príjemcov: orgány štátnej a verejnej správy, samosprávy, správca webovej stránky spoločnosti, audítor, advokát, spoločnosti vykonávajúce správu a podporu informačných technológii, poskytovatelia informačných služieb v odôvodnených prípadoch súdy a orgány činné v trestnom konaní.

• SÚBORY „COOKIES“ NA NAŠEJ WEBOVEJ STRÁNKE

Cookies sú malé textové súbory, ktoré zlepšujú používanie webstránky napr. tým, že umožňujú rozpoznať predchádzajúcich návštevníkov pri prihlasovaní do užívateľského prostredia, zapamätaním volby návštevníka pri otváraní nového okna, meraní návštevnosti webstránky alebo spôsobu jej využívania pre jej užívateľské zlepšovanie. Naša webová stránka používa súbory cookies na účely meranie počtu návštev, priemerného času stráveného na stránke, počtu zobrazených stránok. Ukladaniu týchto súborov do Vášho zariadenia môžete kedykoľvek zabrániť nastavením Vášho webového prehliadača. Nastavenie Vášho prehliadača je v zmysle § 55 ods. 5 Zákona o elektronických komunikáciách považované za Váš súhlas s používaním cookies na našej stránke.

• Zverejnenie osobných údajov

Osobné údaje nebudú zverejnené.

AUTOMATIZOVANE INDIVIDUÁLNE ROZHODOVANIE

Osobné údaje nebudú používane na automatizovane individuálne rozhodovanie vrátane profilovania.

Prenos osobných údajov mimo EURÓPSKEJ ÚNII

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.

1. MLČANLIVOSŤ

Dovoľujeme si vás uistiť, že naši zamestnanci i spolupracovníci, ktorí budú spracovávať vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch. Táto mlčanlivosť pritom trvá i po skončení záväzkových vzťahov s nami.

1. ZABEZPEČENIE OSOBNÝCH ÚDAJOV

Vaše osobné údaje sú u nás v bezpečí. Aby sme zamedzili neoprávnenému prístupu a zneužitiu vašich osobných údajov, zaviedli sme primerané opatrenia ako technického, tak organizačného rázu. Veľmi nám záleží na ochrane vašich osobných údajov. Preto nielen pravidelne kontrolujeme ich zabezpečenie, ale ich ochranu priebežne zdokonaľujeme. Snažíme sa používať také bezpečnostné opatrenia, ktoré s ohľadom na aktuálny stav technológií poskytujú dostatočné zabezpečenie. Prijaté bezpečnostné opatrenia sú potom pravidelne aktualizované.

1. DOTKNUTÉ OSOBY

Sú najmä zamestnanci, klienti, každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

1. práva dotknutej osoby

Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky na uvedenú mailovú adresu, písomne, alebo osobne v sídle prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali. Bez ohľadu na to mate právo kedykoľvek namietať proti spracovaniu osobných údajov.

Právo na prístup – máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.

Právo na opravu – prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.

Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.

Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je úrad na ochranu osobných údajov slovenskej republiky, hraničná 12, 820 07 Bratislava 27; tel. Číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebne, aby spĺňal náležitosti podľa § 19 ods.1 zákona č.7181967 Zb. o správnom konaní (správny poplatok).

1. INFORMOVANIE A UPLATŇOVANIE PRÁV DOTKNUTEJ OSOBY

Za účelom uplatňovania svojich práv, môžete kedykoľvek kontaktovať prevádzkovateľa nasledovne:

• Adresa:CPO s.r.o, Na Karlove 26, 974 01 Banská Bystrica
• E-mail: cpo@cpo.sk
• Telefónne číslo: +421 48 472 72 72

Na vašu žiadosť odpovieme bezplatne v lehote do 30 dní. V prípade zložitosti, alebo veľkého počtu žiadostí sme oprávnení túto lehotu predĺžiť o ďalších 60 dní. Pokiaľ k tomu dôjde budeme Vás o tom, aj o dôvodoch informovať.

V prípade opakovanej žiadosti sme oprávnení účtovať si primeraný administratívny poplatok na pokrytie nákladov spojených s poskytnutím tejto služby.

1. ZAVER

Ak máte otázky k ochrane údajov, môžete sa kedykoľvek obrátiť na naše telefonické linky alebo prostredníctvom kontaktného formulára. Okrem kontaktného formulára sa na nás môžete obrátiť e-mailom, alebo poštou na sídle prevádzkovateľa. V prípade, že si u nás uplatňujete niektoré z práv dotknutej osoby podľa právnych predpisov upravujúcich ochranu osobných údajov a z vašej žiadosti nie je možné overiť totožnosť žiadateľa alebo v prípade, že máme oprávnené pochybnosti v súvislosti s totožnosťou osoby, ktorá podáva žiadosť, vyhradzujeme si právo túto osobu požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti osoby uplatňujúcej túto žiadosť.