Zásady spracovania osobných údajov
Prevádzkovateľ (správca) Vašich osobných údajov podľa článku 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) je spoločnosť AUTO PEPE, s. r. o., Drevárska 278/14, 052 01 Spišská Nová Ves, IČO: 53 080 157. Kontaktné údaje prevádzkovateľa: tel. č. 0903 132 777, e-mail info@autopepe.sk (ďalej len „Prevádzkovateľ“).
Čo je osobný údaj?
Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík či znakov, ktoré tvoria jej fyzickú, fyziologickú, genetickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
Čo je spracúvanie osobných údajov?
Spracúvaním osobných údajov je spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie a vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými alebo neautomatizovanými prostriedkami. Prevádzkovateľ (Správca) nemá povinnosť vymenovať/určiť zodpovednú osobu.
Zdroje a kategórie osobných údajov
Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli priamo, alebo osobné údaje, ktoré získal na základe plnenia Vašej objednávky — Vaše identifikačné a kontaktné údaje a údaje nevyhnutné na plnenie zmluvy.
Zákonný dôvod a účel spracovania
Zákonným dôvodom spracovania je:
- plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR,
- oprávnený záujem prevádzkovateľa na poskytovanie priameho marketingu podľa čl. 6 ods. 1 písm. f) GDPR,
- Váš súhlas so spracovaním osobných údajov na účely poskytovania priameho marketingu podľa čl. 6 ods. 1 písm. a) GDPR.
Účel spracovania osobných údajov
Vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom. Pri objednávke sú vyžadované osobné údaje nevyhnutné pre jej úspešné vybavenie (meno, adresa – miesto výkonu práce, kontakt) podľa čl. 6 ods. 1 písm. b) Nariadenia (s tým súvisí aj následné uskutočnenie platby, dodanie tovaru alebo služby, vybavovanie reklamácie a pod.). Spracúvanie osobných údajov zákazníka prebieha bez jeho súhlasu, nakoľko právnym základom spracúvania na účely plnenia zmluvy je konkrétna zmluva uzavretá medzi zákazníkom a prevádzkovateľom. Poskytnutie osobných údajov je nevyhnutnou požiadavkou na uzatvorenie a plnenie zmluvy — bez ich poskytnutia nie je možné zmluvu uzavrieť, resp. zo strany prevádzkovateľa plniť jej podmienky.
Sociálne siete: propagácia spoločnosti prostredníctvom sociálnej siete.
Zasielanie marketingových ponúk a ďalšie marketingové aktivity. Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle článku 22 GDPR.
GPS: Prevádzkovateľ využíva systém GPS na optimalizáciu firemných nákladov na PHM, prehľadné účtovanie PHM, automatické generovanie knihy jázd, vykazovanie služobných ciest, vypátranie vozidla v prípade jeho odcudzenia, kontrolu dodržiavania pracovnoprávnych povinností zamestnancov pri vedení služobného vozidla a ochranu majetku zamestnávateľa – služobných vozidiel – pred krádežou a poškodením. Prevádzkovateľ prehlasuje, že so záznamami žiadnym spôsobom nepracuje a neposkytuje ich tretím osobám či subjektom.
Doba uchovávania
Prevádzkovateľ uchováva osobné údaje:
- po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a na uplatňovanie nárokov z týchto zmluvných vzťahov,
- po dobu, kým nie je odvolaný súhlas so spracovaním osobných údajov na účely marketingu.
Po uplynutí doby uchovávania osobných údajov, ktorá vyplýva zo zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov, prevádzkovateľ osobné údaje vymaže.
Príjemcovia osobných údajov
Príjemcom je každý, komu sa osobné údaje poskytnú, bez ohľadu na to, či je treťou stranou. Za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu.
Príjemcami sú osoby, ktoré sa podieľajú na dodaní tovaru, poskytnutí služieb alebo realizácii platieb na základe zmluvy. Prevádzkovateľ neposkytuje, nezverejňuje a nesprístupňuje osobné údaje do tretích krajín.
Podmienky zabezpečenia osobných údajov
Prevádzkovateľ prehlasuje, že prijal vhodné personálne, technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov, vrátane technických opatrení na zabezpečenie dátových úložísk a úložísk osobných údajov v spisovej podobe. K osobným údajom majú prístup výlučne ním poverené osoby.
Vaše práva
Za podmienok stanovených v GDPR máte:
- právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
- právo na opravu osobných údajov podľa čl. 16 GDPR,
- právo na obmedzenie spracúvania,
- právo na výmaz podľa čl. 17 GDPR,
- právo namietať podľa čl. 21 GDPR,
- právo na prenosnosť osobných údajov podľa čl. 20 GDPR,
- právo odvolať súhlas (elektronicky alebo na korešpondenčnú adresu),
- právo podať sťažnosť Úradu na ochranu osobných údajov SR, ak sa domnievate, že došlo k porušeniu vašich práv na ochranu osobných údajov.
Ako môžete uplatniť svoje práva?
Právo na prístup k údajom
Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k nim — na základe Vašej žiadosti vydáme potvrdenie s informáciami o ich spracúvaní. Žiadosť môžete podať elektronicky na e-mailovú adresu info@autopepe.sk, alebo poštou na korešpondenčnú adresu: AUTO PEPE, s. r. o., Drevárska 278/14, 052 01 Spišská Nová Ves.
Právo na opravu
Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie, a to elektronicky na e-mailovú adresu info@autopepe.sk, alebo poštou na korešpondenčnú adresu: AUTO PEPE, s. r. o., Drevárska 278/14, 052 01 Spišská Nová Ves.
Právo na vymazanie
Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. O vymazanie nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:
- už Vaše osobné údaje nepotrebujeme na účel, na ktorý ste nám ich poskytli,
- odvoláte svoj súhlas,
- namietate voči spracúvaniu Vašich osobných údajov,
- spracúvame Vaše osobné údaje nezákonne,
- osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť,
- ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.
Právo na obmedzenie spracúvania
Môžete nás požiadať, aby sme obmedzili spracúvanie Vašich osobných údajov. Pokiaľ Vašej žiadosti vyhovieme, Vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania Vašich údajov dôjde, ak:
- nám oznámite, že Vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť,
- spracúvame Vaše osobné údaje nezákonne, avšak Vy nesúhlasíte s ich vymazaním a namiesto toho žiadate, aby sme spracúvanie Vašich osobných údajov len obmedzili,
- Vaše údaje už nepotrebujeme, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv,
- namietate voči spracúvaniu Vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad Vašimi dôvodmi.
Právo na prenosnosť údajov
Máte právo žiadať, aby sme Vám poskytli Vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá Vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme Vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo Vy a dali ste nám na ich spracúvanie súhlas.
Právo namietať
Máte právo namietať, že spracúvame Vaše osobné údaje, ak ich spracúvame:
- z dôvodu nášho oprávneného záujmu,
- na účely vytvárania zákazníckeho profilu.
Namietať ich spracúvanie môžete, ak máte na to osobné dôvody.