IČO: 57618780
Ochrana osobných údajov
Prehľadne o tom, kto spracúva vaše údaje, na aké účely a ako si môžete uplatniť svoje práva.
Verzia návrhu:
Bez reklamných pixelov. Prihlásenie na novinky má samostatný formulár.
Žiadosť možno zaslať aj poštou.
1. Prevádzkovateľ a kontakt
Prevádzkovateľom pri spracúvaní údajov návštevníkov webu, záujemcov o služby a vlastných zákazníkov je spoločnosť:
- Obchodné meno
- Sevantis s.r.o.
- Sídlo a poštový kontakt
- Dolná Streda 236, 925 63 Dolná Streda, Slovenská republika
- IČO
- 57618780
- DIČ
- 2122878329
- Telefón
- +421 919 197 507
Na poštovú adresu môžete adresovať aj otázky a žiadosti týkajúce sa osobných údajov; na obálke môžete uviesť „Ochrana osobných údajov“.
Na potvrdenie: informácia, či bola určená zodpovedná osoba; ak áno, aj jej kontaktné údaje.
2. Aké údaje spracúvame a odkiaľ ich získavame
- Pri komunikácii a dopyte: meno, priezvisko, kontaktný e-mail, telefón, prípadná pracovná pozícia a obsah komunikácie, ktoré nám poskytnete.
- Pri prihlásení na novinky: emailová adresa a údaj o udelenom súhlase so zasielaním noviniek, tipov a zľavových ponúk.
- Pri objednávke, montáži a servise: identifikačné, kontaktné a fakturačné údaje, miesto realizácie, nevyhnutné údaje o objednávke, zariadeniach a vykonaných zásahoch.
- Pri návšteve webu: technické údaje prenášané pri pripojení, napríklad IP adresa, čas požiadavky, požadovaná stránka a údaje o prehliadači. Rozsah ich zapisovania do serverových záznamov závisí od potvrdeného poskytovateľa hostingu.
Údaje získavame najmä priamo od vás. Pri spolupráci s firmou ich môže poskytnúť aj váš zamestnávateľ alebo poverený zástupca, napríklad na koordináciu montáže. Ak údaje získame nepriamo, poskytneme vám príslušné informácie podľa článku 14 GDPR, ak sa neuplatní zákonná výnimka.
Na samotné prezeranie obsahu nemusíte vypĺňať kontaktné údaje. Bez kontaktu alebo podkladov potrebných na konkrétny dopyt však nemusí byť možné odpovedať, pripraviť ponuku alebo splniť objednávku. Zákonom vyžadované fakturačné údaje sú potrebné na splnenie účtovných a daňových povinností.
Neposielajte nám cez všeobecnú komunikáciu heslá, prístupové kódy, celé kamerové záznamy ani údaje, ktoré nie sú potrebné na vybavenie vašej požiadavky.
3. Účely, právne základy a uchovávanie
Právny základ vyberáme podľa účelu konkrétneho spracúvania. Súhlas sa nevyžaduje automaticky na každú komunikáciu alebo na plnenie zmluvy.
| Účel a údaje | Právny základ | Doba uchovávania alebo kritériá |
|---|---|---|
| Dopyty a príprava ponuky Kontaktné údaje a obsah požiadavky. | Čl. 6 ods. 1 písm. b) GDPR pri krokoch na vašu žiadosť pred uzavretím zmluvy; pri bežnej komunikácii a kontaktných osobách firiem písm. f), teda záujem vybaviť komunikáciu a organizovať spoluprácu. | Návrh: pri dopyte bez uzavretia zmluvy najviac 6 mesiacov od jeho uzavretia. Nevyhnutné podklady pre vzniknutý spor sa posudzujú samostatne. |
| Prihlášky na novinky a ponuky Emailová adresa a záznam súhlasu. | Čl. 6 ods. 1 písm. a) GDPR, samostatný výslovný súhlas. Odber nie je podmienkou vybavenia kontaktného dopytu. | Do odvolania súhlasu alebo ukončenia odberu. Po odvolaní len nevyhnutný záznam o odhlásení a preukázaní súhlasu po odôvodnenú dobu; konkrétnu lehotu a postup výmazu treba potvrdiť pred spustením rozosielania. |
| Dodanie, montáž, servis a reklamácie Údaje zákazníka, objednávky a nevyhnutná dokumentácia zásahu. | Čl. 6 ods. 1 písm. b) GDPR; pri zákonnej povinnosti písm. c). Kontaktné osoby firemných zákazníkov: písm. f), záujem riadne zabezpečiť spoluprácu. | Počas plnenia a príslušných záručných či reklamačných lehôt. Potom len nevyhnutné podklady na splnenie zákona alebo ochranu konkrétnych právnych nárokov. |
| Účtovníctvo a dane Fakturačné údaje a účtovné doklady. | Čl. 6 ods. 1 písm. c) GDPR a príslušné účtovné a daňové predpisy. | Účtovné doklady podľa § 35 zákona č. 431/2002 Z. z. počas 10 rokov nasledujúcich po roku, ktorého sa týkajú; prípadné dlhšie uchovanie len z konkrétneho zákonného dôvodu. |
| Prevádzka a ochrana webu Technické a bezpečnostné záznamy. | Čl. 6 ods. 1 písm. f) GDPR; záujem zachovať dostupnosť služby, zisťovať chyby a predchádzať zneužitiu. | Na potvrdenie podľa hostingu: konkrétna lehota bežných logov a záloh. Záznam súvisiaci s incidentom len po dobu potrebnú na jeho vyšetrenie a riešenie nárokov. |
| Uplatnenie a obhajoba nárokov Nevyhnutné dôkazy a súvisiaca komunikácia. | Čl. 6 ods. 1 písm. f) GDPR; záujem preukázať, uplatniť alebo obhájiť právo. | Do uplynutia príslušnej premlčacej lehoty; pri začatom spore počas jeho trvania a následných zákonných lehôt. Lehota sa určuje podľa konkrétneho nároku, nie neobmedzene pre celý zákaznícky spis. |
| Vybavovanie žiadostí o práva Údaje potrebné na identifikáciu žiadosti a odpoveď. | Čl. 6 ods. 1 písm. c) GDPR v spojení s povinnosťami podľa GDPR; ďalšie nevyhnutné preukazovanie vybavenia podľa písm. f). | Počas vybavenia žiadosti a následne len v rozsahu a po dobu potrebnú na preukázanie jej riadneho vybavenia a ochranu súvisiacich nárokov. |
Po zániku účelu sa údaje vymažú alebo anonymizujú, ak ich uchovanie nevyžaduje zákon či riešenie konkrétneho nároku. Nastavenie výmazu, záloh a schválenie navrhnutých lehôt je neuzavretým prevádzkovým bodom tohto návrhu.
4. Kto môže mať k údajom prístup
Podľa konkrétneho účelu môžu byť príjemcami poverené osoby vo firme, poskytovatelia hostingu, e-mailu a IT podpory, účtovných a právnych služieb alebo nevyhnutní dodávatelia montáže a servisu. Údaje možno poskytnúť aj orgánom verejnej moci, ak to vyžaduje zákon.
Pre prijímanie formulárov je pripravené prepojenie so službou Formspree, Inc. Po aktivácii služba prijme vyplnené údaje a prípadné podporované prílohy, uloží požiadavku podľa nastavení účtu a odošle upozornenie do firemnej schránky Gmail poskytovanej spoločnosťou Google. Podrobnosti služby opisujú pravidlá ochrany údajov Formspree. Bez aktívneho prepojenia sa formulár nedá odoslať.
Dodávateľ, ktorý spracúva údaje v našom mene, musí mať upravené podmienky spracúvania podľa článku 28 GDPR. Iné osoby môžu pri svojich zákonných úlohách vystupovať ako samostatní prevádzkovatelia.
Na potvrdenie: skutočne využívaní dodávatelia, ich úlohy, krajiny spracúvania a zmluvné podmienky. Tento návrh nepotvrdzuje existenciu nepodpísaných zmlúv.
5. Prenosy mimo Európskeho hospodárskeho priestoru
Prenos môže vzniknúť aj pri používaní zahraničného cloudu alebo vzdialenej podpory. Pred jeho zavedením treba určiť konkrétneho príjemcu, krajinu a prípustný mechanizmus podľa kapitoly V GDPR, napríklad rozhodnutie o primeranosti alebo vhodné záruky vrátane štandardných zmluvných doložiek a potrebných doplňujúcich opatrení.
Formspree uvádza spracúvanie údajov aj v USA a ďalších krajinách svojej prevádzky. Ani prijímanie správ cez Gmail neznamená, že všetky údaje zostávajú výlučne v EÚ/EHP.
Pred aktiváciou potvrdiť: zmluvné podmienky konkrétnych účtov Formspree a Google, aktuálnych subdodávateľov, mechanizmy prenosu a spôsob získania kópie záruk. Poskytovateľ hostingu zostáva otvorený. Tento návrh nepredstavuje potvrdenie uzavretia zmlúv ani posúdenia prenosov.
7. Kamerové, alarmové a vstupné systémy zákazníkov
Táto stránka sama osebe nie je informáciou o konkrétnom kamerovom dohľade u zákazníka. O účeloch a podmienkach takého spracúvania spravidla rozhoduje zákazník ako prevádzkovateľ; skutočné úlohy sa posudzujú podľa konkrétnej zákazky.
Ak montáž alebo servis zahŕňa spracúvanie záznamov, evidencie vstupov alebo iných osobných údajov v mene zákazníka, treba pred prístupom upraviť sprostredkovateľské podmienky, oprávnenia, mlčanlivosť, zabezpečenie a ukončenie prístupu. Táto stránka takú dohodu nenahrádza.
Na potvrdenie: či firma do týchto údajov pristupuje, či zabezpečuje vzdialený dohľad, aké cloudové služby zariadenia využívajú a ako sa spravujú a odovzdávajú prístupy. Podľa odpovede sa rozsah tejto časti spresní.
8. Aké máte práva
V rozsahu podmienok stanovených GDPR máte najmä tieto práva:
- Prístup: zistiť, či sa spracúvajú vaše údaje, získať o nich informácie a kópiu.
- Oprava: opraviť nepresné a doplniť neúplné údaje.
- Výmaz: žiadať odstránenie údajov, ak sú splnené zákonné podmienky. Výmaz nie je absolútny, napríklad pri povinnej archivácii alebo obhajobe nároku.
- Obmedzenie: žiadať obmedzenie spracúvania v situáciách podľa článku 18 GDPR.
- Prenosnosť: pri automatizovanom spracúvaní založenom na súhlase alebo zmluve získať údaje, ktoré ste poskytli, v príslušnom elektronickom formáte a za zákonných podmienok ich preniesť.
- Odvolanie súhlasu: ak sa konkrétne spracúvanie zakladá na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
- Sťažnosť: obrátiť sa na dozorný orgán a využiť príslušné prostriedky súdnej ochrany.
9. Ako si uplatniť práva
Žiadosť môžete zaslať na adresu Sevantis s.r.o., Dolná Streda 236, 925 63 Dolná Streda. Opíšte, aké právo si uplatňujete, a uveďte údaje potrebné na vyhľadanie vašej komunikácie alebo zákazky a doručenie odpovede. Nie je povinné použiť osobitný formulár.
Ak vzniknú odôvodnené pochybnosti o totožnosti, možno požadovať len doplňujúce informácie potrebné na jej overenie. Heslá ani celé kópie dokladov totožnosti neposielajte bez individuálnej odôvodnenej výzvy.
O vybavení vás informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitosti alebo počte žiadostí možno lehotu predĺžiť najviac o ďalšie dva mesiace; o dôvodoch predĺženia vás treba informovať v prvom mesiaci.
Uplatnenie práv je spravidla bezplatné. Pri zjavne neopodstatnených alebo neprimeraných žiadostiach umožňuje GDPR za stanovených podmienok primeraný poplatok alebo odmietnutie konať; dôvod sa musí preukázať. Pri nevyhovení dostanete informáciu o dôvodoch a možnostiach ďalšej ochrany.
10. Dozorný orgán
Ak sa domnievate, že spracúvanie porušuje vaše práva, môžete podať sťažnosť, resp. návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava.
Aktuálne kontakty a postup nájdete na oficiálnej stránke úradu. Právo obrátiť sa na príslušný dozorný orgán v inom členskom štáte podľa článku 77 GDPR tým nie je dotknuté.
11. Bezpečnosť a automatizované rozhodovanie
Rozsah prístupov, ochrana zariadení, prenos komunikácie, zálohovanie a výmaz údajov sa musia nastaviť podľa rizík konkrétneho spracúvania. Tento návrh nepotvrdzuje zavedenie neoverených bezpečnostných opatrení. Prevádzkové opatrenia firmy a nastavenie produkčného hostingu ešte vyžadujú potvrdenie.
Aktuálny web nepoužíva profilovanie návštevníkov ani výlučne automatizované rozhodovanie, ktoré by voči nim malo právne alebo obdobne významné účinky. Ak sa zavádza iný spôsob spracúvania, musí sa vopred posúdiť a vysvetliť v príslušných informáciách.
12. Zmeny a právne zdroje
Informácie sa majú aktualizovať pri zmene účelov, dodávateľov, lehôt alebo nástrojov webu. O novom účele spracúvania treba informovať pred jeho začatím. Zverejnenie novej verzie samo osebe nepredstavuje váš súhlas.
- GDPR — nariadenie (EÚ) 2016/679, najmä články 5, 6, 12 až 22, 28, 32 a kapitola V.
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov.
- Zákon č. 431/2002 Z. z. o účtovníctve, § 35.
- EDPB — informovanie a práva dotknutých osôb.