Zásady spracovania osobných údajov a systém ochrany osobných údajov podla nariadenia GDPR

Účelom týchto zásad je preukázať, že spracovanie osobných údajov prevádzkovateľom sa vykonáva v súlade s aktuálne platnou právnou úpravou, najmä Zákonom 18/2018 Z. z. ochrane osobných údajov(ďalej len „nový zákon ZOOÚ“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len „ nariadenie GDPR“). Nová právna úprava dáva prevádzkovateľovi povinnosť s ohľadom na povahu, rozsah a účel spracovania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracovávanie osobných údajov sa vykonáva v súlade s novou právnou úpravou. Uvedené prijaté opatrenia je prevádzkovateľ povinný podľa potreby aktualizovať.

Tento dokument je výsledkom posúdenia spracovania osobných údajov prevádzkovateľom pre účely právnych noriem upravujúcich ochranu osobných údajov. Zavedením štandardizovanej ochrany osobných údajov na základe princípov tu uvedených je minimalizované riziko porušenia ochrany osobných údajov.

1. Kto je prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je:

Wermaly s.r.o.
Sídlo: Coboriho 2, 949 01 Nitra, Slovenská republika
IČO: 46 150 170
Spoločnosť zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č. 28883/N
Štatutárny orgán: Marián Hronček – konateľ, Mgr. Simona Hrončeková – konateľ
E-mail: wermaly@wermaly.sk

2. Právny základ spracúvania osobných údajov

Vaše osobné údaje spracovávame vždy len na základe platného právneho dôvodu:

• plnenie zmluvy alebo predzmluvného vzťahu (objednávky, zmluvy, reklamácie),

• plnenie zákonných povinností (účtovné doklady, pracovnoprávne vzťahy),

• oprávnený záujem prevádzkovateľa (ochrana majetku, bezpečnosť, priame marketingové ponuky existujúcim zákazníkom),

• váš súhlas (najmä pri marketingových aktivitách alebo používaní niektorých cookies).

3. Účely spracúvania osobných údajov

Vaše údaje spracovávame na tieto účely:

• Zákazníci a obchodní partneri – vybavenie objednávok, uzatváranie a plnenie zmlúv, dodanie tovaru/služby, fakturácia, reklamácie.

• Zamestnanci – spracovanie osobných údajov na účely pracovnoprávnych a mzdových vzťahov podľa zákona.

• Marketing – zasielanie ponúk, informácií o novinkách (len na základe vášho súhlasu alebo oprávneného záujmu).

• Bezpečnosť – prevádzka kamerového systému na ochranu osôb a majetku.

4. Doba uchovávania údajov

Vaše údaje uchovávame len po nevyhnutnú dobu:

• počas trvania zmluvného vzťahu a následne po dobu stanovenú zákonom (napr. účtovné doklady – 10 rokov),

• po dobu trvania pracovnoprávneho vzťahu (údaje zamestnancov),

• pri marketingu do odvolania súhlasu alebo uplatnenia práva namietať.

Po uplynutí doby uchovávania alebo po odpadnutí účelu údaje bezpečne vymažeme.

5. Odovzdanie osobných údajov tretím stranám

K vašim osobným údajom majú prístup len poverení zamestnanci prevádzkovateľa. V prípade potreby môžu byť údaje spracúvané aj sprostredkovateľmi (napr. účtovná firma, poskytovatelia IT služieb), ktorí majú s nami uzatvorenú zmluvu podľa GDPR.
Vaše údaje nesprístupňujeme mimo EÚ, s výnimkou krajín, ktoré zaručujú primeranú úroveň ochrany podľa rozhodnutia Európskej komisie.

6. Cookies a online technológie

Na našich webových stránkach používame cookies:

• Nevyhnutné cookies – potrebné pre fungovanie webu, nemožno ich vypnúť.

• Analytické cookies – slúžia na meranie návštevnosti a zlepšovanie obsahu.

• Marketingové cookies – používajú sa len na základe vášho súhlasu.

Používanie cookies môžete kedykoľvek odmietnuť alebo zmeniť v nastaveniach svojho prehliadača.

7. Vaše práva

V súvislosti so spracovaním osobných údajov máte tieto práva:

• právo na informácie a prístup k údajom,

• právo na opravu alebo doplnenie údajov,

• právo na výmaz („byť zabudnutý“),

• právo na obmedzenie spracovania,

• právo na prenosnosť údajov (získať a preniesť svoje údaje k inému prevádzkovateľovi),

• právo namietať proti spracovaniu (napr. marketingu),

• právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

Vaše práva môžete uplatniť kontaktovaním nás na e-mail: wermaly@wermaly.sk

8. Bezpečnosť údajov a incidenty

Osobné údaje chránime technickými a organizačnými opatreniami pred stratou, zneužitím a neoprávneným prístupom.
V prípade porušenia ochrany osobných údajov budeme postupovať podľa GDPR – informujeme Úrad na ochranu osobných údajov a ak to bude potrebné, aj dotknuté osoby.

9. Automatizované rozhodovanie a profilovanie

Nevykonávame žiadne automatizované rozhodovanie ani profilovanie, ktoré by malo právne alebo obdobne významné účinky pre dotknutú osobu.

10. Kontaktné údaje

Ak máte otázky alebo si chcete uplatniť svoje práva, kontaktujte nás:

Wermaly s.r.o.
Coboriho 2, 949 01 Nitra, Slovenská republika
E-mail: wermaly@wermaly.sk