Oznámenie o ochrane súkromia

 

I. Správca osobných údajov

 

1. Správcom osobných údajov v zmysle článku 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (GDPR), je Krzysztof Kleszyński, vykonávajúci podnikateľskú činnosť pod názvom Krzysztof Kleszyński, K2Dnn.net, na adrese Siekierczyna 58, 34-600 Limanowa, NIP (daňové identifikačné číslo): 6762079753, REGON (číslo v národnom registri podnikateľov): 121815429.

2. E-mailová adresa správcu údajov: sales@k2action.eu.

3.

Podľa článku 32 ods. 1 GDPR prevádzkovateľ dodržiava zásadu ochrany osobných údajov a implementuje vhodné technické a organizačné opatrenia na zabránenie náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo neoprávnenému prístupu k osobným údajom spracúvaným v súvislosti s jeho obchodnou činnosťou.

4. Poskytnutie osobných údajov zo strany zákazníka je dobrovoľné, ale nevyhnutné na uzavretie zmluvy s prevádzkovateľom údajov.

5. Prevádzkovateľ údajov spracúva osobné údaje, najmä vo forme identifikačných údajov (meno a priezvisko a názov spoločnosti), adresných údajov, daňového identifikačného čísla a iných registračných čísel, kontaktných údajov (telefónne číslo) a identifikačných údajov osôb určených zákazníkom ako kontaktné osoby.

 

II.

Účel a právny základ spracúvania osobných údajov

 

Prevádzkovateľ spracúva osobné údaje na tieto účely:

a) vypracovanie obchodnej ponuky v reakcii na záujem zákazníka, čo je oprávneným záujmom prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR);

b) uzatváranie a plnenie kúpnych zmlúv so zákazníkmi na základe uzavretej zmluvy (článok 6 ods. 1 písm. b) GDPR);

c) poskytovanie služieb elektronicky prostredníctvom Online obchodu na základe uzavretej zmluvy (článok 6 ods. 1 písm. b) GDPR);

d) vybavovanie reklamačného procesu na základe povinnosti, ktorá prevádzkovateľovi vyplýva z platných právnych predpisov (článok 6 ods. 1 písm. c) GDPR);

e) účtovníctvo súvisiace s vystavovaním a prijímaním zúčtovacích dokladov na základe ustanovení daňového práva vrátane zákona o účtovníctve z 29. septembra 1994 a zákona o dani z tovarov a služieb z 11. marca 2004 (článok 6 ods. 1 písm. c) GDPR);

f) archivácia údajov na prípadné zistenie, vyšetrovanie alebo obranu proti nárokom alebo na potrebu preukázať skutočnosti, čo je oprávneným záujmom prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR);

g) kontakt telefonicky alebo e-mailom, najmä v reakcii na otázky adresované prevádzkovateľovi, čo je oprávneným záujmom prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR);

h) zasielanie technických informácií týkajúcich sa fungovania Online obchodu a služieb využívaných zákazníkom, čo je oprávneným záujmom prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR);

i) marketing vlastných produktov prevádzkovateľa, čo je jeho oprávneným záujmom (článok 6 ods. 1 písm. f) GDPR) alebo sa zakladá na predchádzajúcom súhlase (článok 6 ods. 1 písm. a) GDPR).

 

III.Príjemcovia údajov. Prenos údajov do tretích krajín

 

1. Príjemcami osobných údajov spracúvaných prevádzkovateľom môžu byť subjekty spolupracujúce s prevádzkovateľom, ak je to nevyhnutné na plnenie zmluvy uzavretej s dotknutou osobou.

2. Príjemcami osobných údajov spracúvaných prevádzkovateľom môžu byť aj subdodávatelia – subjekty, ktorých služby prevádzkovateľ využíva pri spracúvaní údajov, napr. účtovné kancelárie, advokátske kancelárie, subjekty poskytujúce IT služby (vrátane hostingových služieb).

3. Prevádzkovateľ môže byť povinný poskytnúť osobné údaje na základe platných právnych predpisov, najmä poskytnúť osobné údaje oprávneným štátnym orgánom alebo inštitúciám.

4. Osobné údaje nebudú prenesené do subjektu so sídlom mimo Európskeho hospodárskeho priestoru.

 

IV. Doba uchovávania osobných údajov

1.Správca údajov uchováva osobné údaje počas trvania zmluvy uzavretej so subjektom údajov a po jej ukončení na účely súvisiace s uplatňovaním nárokov súvisiacich so zmluvou, plnením povinností podľa platných právnych predpisov, avšak nie dlhšie ako po dobu premlčania v súlade s ustanoveniami Občianskeho zákonníka.
2. Správca údajov uchováva osobné údaje obsiahnuté v účtovných dokladoch po dobu uvedenú v ustanoveniach zákona o dani z tovarov a služieb a zákona o účtovníctve.
3. Správca údajov uchováva osobné údaje spracúvané na marketingové účely po dobu 10 rokov, avšak nie dlhšie ako do odvolania súhlasu so spracúvaním údajov alebo do vznesenia námietky proti spracúvaniu údajov.
4.

Správca údajov uchováva osobné údaje na účely iné ako tie, ktoré sú uvedené v odsekoch 1 až 3, po dobu 3 rokov, ak nedôjde k skoršiemu odvolaniu súhlasu s spracúvaním údajov a spracúvanie údajov nemožno pokračovať na inom základe ako na základe súhlasu dotknutej osoby.

V. Práva dotknutej osoby

1. Každá dotknutá osoba má právo:
a) na prístup – získať od správcu potvrdenie o tom, či sa spracúvajú jej osobné údaje.

Ak sa spracúvajú údaje dotknutej osoby, má právo na prístup k nim a na získanie týchto informácií: účely spracúvania, kategórie osobných údajov, informácie o príjemcoch alebo kategóriách príjemcov, ktorým údaje boli alebo budú poskytnuté, doba uchovávania údajov alebo kritériá na určenie tejto doby, právo požadovať opravu, vymazanie alebo obmedzenie spracúvania osobných údajov týkajúcich sa dotknutej osoby a namietať proti takémuto spracúvaniu (článok 15 GDPR);
b) získať kópiu údajov – získať kópiu spracúvaných údajov, pričom prvá kópia je bezplatná a prevádzkovateľ môže za ďalšie kópie účtovať
primeraný poplatok založený na administratívnych nákladoch (článok 15 ods. 3 GDPR);
c) na opravu – požadovať opravu osobných údajov, ktoré sa ho týkajú a sú nesprávne, alebo doplnenie neúplných údajov (článok 16 GDPR);
d) na vymazanie – požadovať vymazanie svojich osobných údajov, ak prevádzkovateľ už nemá právny základ na ich spracúvanie alebo údaje už nie sú potrebné na účely spracúvania (článok 17 GDPR);
e) na obmedzenie spracúvania – požadovať obmedzenie spracúvania osobných údajov (článok 18 GDPR), ak:
- dotknutá osoba spochybňuje správnosť osobných údajov – na obdobie umožňujúce prevádzkovateľovi overiť správnosť údajov,
- spracúvanie je nezákonné a dotknutá osoba nesúhlasí s ich vymazaním a namiesto toho žiada obmedzenie ich použitia,
- prevádzkovateľ už údaje nepotrebuje, ale dotknutá osoba ich požaduje na určenie, výkon alebo obhajobu právnych nárokov,
- dotknutá osoba namietala proti spracúvaniu – až kým sa nepreukáže, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad dôvodmi dotknutej osoby;
f) na prenosnosť údajov – získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte osobné údaje, ktoré sa ho týkajú a ktoré poskytol prevádzkovateľovi, a požadovať zaslanie týchto údajov inému prevádzkovateľovi, ak sa údaje spracúvajú na základe súhlasu dotknutej osoby alebo zmluvy uzavretej s ňou a ak sa údaje spracúvajú automatizovanými prostriedkami (článok 20 GDPR);
g) namietať – namietať proti spracúvaniu svojich osobných údajov na oprávnené účely prevádzkovateľa z dôvodov týkajúcich sa jeho konkrétnej situácie vrátane profilovania.V takomto prípade prevádzkovateľ posúdi, či existujú závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukázanie, výkon alebo obhajobu právnych nárokov. Ak podľa posúdenia záujmy dotknutej osoby prevažujú nad záujmami prevádzkovateľa, prevádzkovateľ zastaví spracúvanie na tieto účely (článok 21 GDPR).
2. Na uplatnenie vyššie uvedených práv by mala dotknutá osoba kontaktovať prevádzkovateľa pomocou uvedených kontaktných údajov a informovať ho, ktoré právo chce uplatniť a v akom rozsahu.
3. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je predseda Úradu na ochranu osobných údajov vo Varšave.

VI. Profilovanie

Osobné údaje získané prevádzkovateľom údajov nebudú spracúvané automaticky, a to ani prostredníctvom profilovania.