Zásady ochrany osobných údajov (GDPR)

Spoločnosť FORTEMIX s.r.o., so sídlom Kirilovova 812, 739 21 Paskov, Česká republika, IČO: 268 68 211, zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave pod č. spisu
C 28754 ako správca osobných údajov (ďalej len „Správca“) informuje zákazníkov a používateľov webovej stránky: https://www.fortelock.cz ako subjekty osobných údajov (ďalej len „Subjekty údajov“) o nižšie opísanom zhromažďovaní osobných údajov a zásadách ochrany súkromia.

1. ÚVOD

1.1 Tieto zásady sú vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“) a v súlade so zákonom č. 110/2019 Z. z. o spracúvaní osobných údajov.

1.2 Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľná fyzická osoba je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, údaje o polohe, sieťový identifikátor alebo na jeden alebo viacero osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.3 Ďalšie pojmy (termíny) ako „osobitné kategórie osobných údajov“, „dotknutá osoba“, „spracúvanie osobných údajov“, „správca“, „spracovateľ“, „rizikové spracovanie“, „automatizované individuálne rozhodovanie vrátane profilovania“ a „primerané technické a organizačné opatrenia“ majú význam a je potrebné ich vykladať v súlade s GDPR a v kontexte s ním.

2. AKÉ OSOBNÉ ÚDAJE SPRÁVCA SPRACÚVA

2.1 Správca spracúva o dotknutej osobe nasledujúce údaje:

adresné a identifikačné údaje: meno a priezvisko, adresa, e-mail, telefón
fakturačné a platobné údaje: voliteľne IČ, DIČ, adresa sídla
údaje o zakúpených produktoch, údaje o používaní produktov, údaje o komunikácii so správcom

2.2 V rámci zvyšovania kvality služieb, personalizácie ponuky, zberu anonymných údajov a na analytické účely používa správca na svojom webe tzv. súbory cookies. Zásady používania cookies sú upravené v samostatnom dokumente, dostupnom na tomto odkaze: Zásady používania cookies

2.3 Osobné údaje môžu byť uchovávané dlhšie, ako je uvedené v tabuľke nižšie, ak sa spracúvajú výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely.

2.4 Ak ste využili možnosť prihlásiť sa k odberu newslettra, udeľujete správcovi súhlas s využitím vašej e-mailovej adresy na účely zasielania obchodných a marketingových oznámení súvisiacich s ponúkanými produktmi alebo službami. Vaša e-mailová adresa bude spracovaná v súlade s predpismi o ochrane osobných údajov a pri dodržaní týchto zásad. Súhlas so spracovaním vašej e-mailovej adresy na marketingové účely môžete kedykoľvek odvolať prostredníctvom e-mailu zaslaného na adresu marketing@fortemix.cz alebo podaním zaslaným na adresu sídla spoločnosti Správcu.

3. AKÉ OSOBNÉ ÚDAJE SPRÁVCA SPRACÚVA

Spracúvané osobné údaje	Účel spracovania	Právny dôvod spracovania	Doba spracovania
Adresné a identifikačné údaje	vybavovanie objednávok a komunikácia týkajúca sa uzavretia a plnenia zmluvy	vykonanie opatrení prijatých pred uzavretím zmluvy (rokovania pred uzavretím zmluvy), plnenie zmluvy	po dobu nevyhnutne potrebnú na rokovania pred uzavretím zmluvy a následne na plnenie zmluvy
Platobné a fakturačné údaje	vybavovanie objednávok a plnenie zmluvy, vedenie účtovníctva	plnenie zmluvy, plnenie zákonných povinností	po dobu 10 rokov od uskutočnenia poslednej platby
Údaje o zakúpených produktoch, ich používaní, údaje o komunikácii	plnenie zmluvy, starostlivosť o zákazníka	plnenie zmluvy, oprávnený záujem	po dobu trvania zmluvy a po dobu 1 roka od jej ukončenia
Vaše meno a e-mail poskytnuté mimo plnenie zmluvného vzťahu iba pre odberateľov noviniek (newsletteru)	pravidelné zasielanie obchodných oznámení obsahujúcich ponuky, informácie a novinky v súlade so zákonom č. 480/2004 Zb.	súhlas udelený pri registrácii na odber noviniek	do odvolania súhlasu; prípadne do momentu, kým sa príjemca neodhlási z odberu
Adresné a identifikačné údaje	vybavovanie správ zaslaných prostredníctvom webového formulára	vykonanie opatrení prijatých pred uzavretím zmluvy (rokovania pred uzavretím zmluvy), plnenie zmluvy	po dobu nevyhnutne potrebnú na vybavovanie komunikácie

4. ZÁSADY SPRACOVANIA OSOBNÝCH ÚDAJOV

4.1 Správca spracúva osobné údaje korektne, zákonným a transparentným spôsobom. Tieto zásady oboznamujú dotknutú osobu s rozsahom, obsahom a spôsobom, akým správca spracúva osobné údaje.

4.2 Osobné údaje, ktoré správca spracúva, sú vo vzťahu k zmluvnému vzťahu primerané, relevantné a obmedzené na rozsah nevyhnutný na splnenie stanoveného účelu.

4.3 Správca vyžaduje, aby osobné údaje dotknutej osoby boli presné a aktuálne. Ak budú niektoré z poskytnutých údajov neaktuálne, dotknutá osoba je povinná ich po registrácii upraviť v užívateľskom účte.

4.4 Správca spracúva osobné údaje spôsobom, ktorý zabezpečuje ich riadne zabezpečenie, vrátane ich ochrany pomocou vhodných technických alebo organizačných opatrení pred neoprávneným alebo nezákonným spracovaním a pred náhodnou stratou, zničením alebo poškodením.

5. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV A ZÁMER POSKYTNÚŤ INFORMÁCIE

5.1 Správca môže osobné údaje dotknutej osoby poskytnúť aj tretej osobe ako príjemcovi. Správca však takto postupuje vždy len v odôvodnených prípadoch. Správca môže osobné údaje poskytnúť týmto príjemcom:

a) spracovateľom, ktorí spracúvajú osobné údaje dotknutej osoby podľa pokynov prevádzkovateľa a vzťahy s nimi sú upravené v súlade s ustanoveniami článku 28 GDPR; najmä poskytovateľom programov, ktoré prevádzkovateľ využíva na lepšie zabezpečenie a prevádzku svojich služieb; poskytovateľom dopravných, účtovných a daňových poradenských služieb; títo budú mať prístup len v nevyhnutnom rozsahu a na účely správy a technickej podpory používaných programov;

b) orgánom verejnej moci a iným subjektom, ak to vyžadujú platné právne predpisy;

c) iným subjektom v prípade neočakávanej udalosti, pri ktorej je poskytnutie údajov nevyhnutné na účely ochrany života, zdravia, majetku alebo iného verejného záujmu, alebo ak je to nevyhnutné na ochranu našich práv, majetku alebo bezpečnosti.

5.2 Správca nemá v úmysle odovzdať osobné údaje do tretej krajiny alebo medzinárodnej organizácii.

6. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV A ZÁMER POSKYTNÚŤ INFORMÁCIE

6.1 Práva dotknutej osoby sú dôležitým prvkom ochrany osobných údajov. Ak sa dotknutá osoba bude domáhať akéhokoľvek svojho nižšie uvedeného práva, prevádzkovateľ jej bez zbytočného odkladu a v každom prípade do jedného mesiaca od prijatia žiadosti dotknutej osoby poskytne informácie o prijatých opatreniach. Správca môže túto lehotu vo výnimočných prípadoch predĺžiť až o dva mesiace. Správca informuje dotknutú osobu o predĺžení lehoty a dôvode predĺženia.

6.2 Osobné údaje sa spracúvajú automatizovane v elektronickej forme.

6.3 Dotknutá osoba má právo:

a) byť informovaný o spracúvaní osobných údajov

Informácie o spracúvaní osobných údajov poskytujeme správcovi najmä prostredníctvom týchto zásad ochrany osobných údajov.

b) na prístup k osobným údajom

Ak o to dotknutá osoba požiada, získa od prevádzkovateľa informáciu (potvrdenie), či sa jej osobné údaje spracúvajú alebo nie. Ak sa spracúvajú, dotknutá osoba má právo získať nasledujúce informácie: účely spracúvania; kategórie dotknutých osobných údajov; príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené; plánovaná doba, počas ktorej budú osobné údaje uchovávané; existenciu práva požadovať od prevádzkovateľa opravu alebo vymazanie osobných údajov; právo vznieť námietku; právo podať sťažnosť dozornému orgánu; všetky dostupné informácie o zdroji osobných údajov, ak neboli získané od dotknutej osoby; skutočnosť, že dochádza k automatizovanému rozhodovaniu, vrátane profilovania. Väčšinu týchto informácií nájdete v týchto zásadách ochrany osobných údajov, ale ak bude mať dotknutá osoba záujem, môže sa na vyššie uvedené informácie opýtať.

c) na opravu alebo doplnenie

Ak dotknutá osoba vie alebo sa domnieva, že prevádzkovateľ spracúva jej nepresné osobné údaje, môže na to upozorniť a prevádzkovateľ je povinný údaje opraviť. Ak bude dotknutá osoba chcieť doplniť nejaký neúplný osobný údaj s ohľadom na účel spracúvania, môže na to upozorniť prevádzkovateľa a prevádzkovateľ je povinný údaje doplniť.

d) na vymazanie

Toto právo dotknutej osoby ukladá prevádzkovateľovi povinnosť zlikvidovať osobné údaje v súlade s článkom 17 ods. 1 GDPR, ak je splnená aspoň jedna z nižšie uvedených podmienok:

osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
subjekt údajov odvolá súhlas a neexistuje žiadny ďalší právny dôvod na spracúvanie;
dotknutá osoba vznesie námietky proti spracúvaniu a neexistujú žiadne prevládajúce oprávnené dôvody na spracúvanie;
osobné údaje boli spracované protiprávne;
osobné údaje musia byť vymazané na splnenie zákonnej povinnosti;
osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR;

a zároveň nie je možné uplatniť žiadnu z výnimiek uvedených v článku 17 ods. 3 GDPR.

e) na obmedzenie spracúvania

V rámci tohto práva má dotknutá osoba možnosť požiadať prevádzkovateľa, aby obmedzil spracúvanie osobných údajov. Ak sú splnené podmienky podľa článku 18 ods. 1 GDPR, prevádzkovateľ tak musí urobiť.

f) na prenosnosť údajov

Subjekt údajov má právo získať, teda najmä stiahnuť, od prevádzkovateľa svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a ďalej má právo na priame poskytnutie osobných údajov inému prevádzkovateľovi.

g) vznesenie námietky

V niektorých prípadoch má dotknutá osoba možnosť vzniesť tzv. námietku proti spracúvaniu. Ide najmä o situácie, keď dotknutá osoba nemala možnosť ovplyvniť to, že sa jej údaje spracúvajú, a zároveň nejde o plnenie zákonnej povinnosti alebo životne dôležitého záujmu, keď je táto nemožnosť obhajiteľná. Dotknutá osoba má takto možnosť vzniesť tri druhy námietok proti spracúvaniu. Ide o námietky proti:

spracovaniu na základe právneho titulu oprávneného záujmu a plneniu úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci;
spracovaniu na účely priameho marketingu na základe právneho titulu oprávneného záujmu;
spracovaniu na účely vedeckého alebo historického výskumu alebo na štatistické účely.

Ak je vznesená námietka, správca údaje ďalej nespracúva, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami dotknutej osoby alebo jej právami a slobodami, alebo na určenie, výkon alebo obhajobu právnych nárokov. Ak je vznesená námietka proti spracúvaniu osobných údajov na účely priameho marketingu alebo profilovania, správca musí prestať spracúvať osobné údaje.

h) nebyť predmetom automatizovaného individuálneho rozhodovania, vrátane profilovania

Pri spracúvaní osobných údajov dotknutej osoby nikdy nedochádza k automatizovanému individuálnemu rozhodovaniu, a to ani na základe profilovania.

i) odvolať súhlas so spracovaním osobných údajov, ak sa spracovanie uskutočňuje na základe súhlasu

Subjekt údajov môže kedykoľvek odvolať súhlas so spracúvaním svojich osobných údajov, ktoré spracúvam na základe tohto súhlasu.

j) získať informácie o porušení bezpečnosti vašich osobných údajov

Ak existuje pravdepodobnosť, že v dôsledku porušenia bezpečnosti zo strany prevádzkovateľa vznikne vysoké riziko pre práva a slobody dotknutej osoby, prevádzkovateľ to bez zbytočného odkladu oznámi dotknutej osobe.

k) podať sťažnosť dozornému úradu

Ak by sa dotknutá osoba domnievala, že prevádzkovateľ porušuje svoje povinnosti pri spracúvaní jej osobných údajov, má právo podať sťažnosť Úradu na ochranu osobných údajov so sídlom Pplk. Sochora 27, 170 00 Praha 7; e-mail: posta@uoou.cz; www: https://www.uoou.cz; tel.: +420 234 665 111.

7. ZMENY ZÁSAD

7.1 Zásady ochrany osobných údajov sa môžu časom zmeniť. Všetky zmeny zásad ochrany osobných údajov zverejní Subjekt údajov na webovej stránke fortelock.cz. Ak pôjde o významné zmeny, Správca o nich môže informovať Subjekt údajov e-mailom.

8. NAŠE KONTAKTNÉ ÚDAJE

8.1 Ak bude dotknutá osoba chcieť kontaktovať prevádzkovateľa v súvislosti so spracovaním svojich osobných údajov, môže sa obrátiť na nasledujúce kontakty:

a) písomne na adresu sídla: FORTEMIX s.r.o., so sídlom Kirilovova 812, 739 21 Paskov, Česká republika

b) e-mailom na e-mailovú adresu: marketing@fortemix.cz

TOTO ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV NADOBÚDAJÚ PLATNOSŤ A ÚČINNOSŤ DŇOM: 1. 1. 2022