INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV

Prevádzkovateľ:

obchodná spoločnosť MARHAS, s.r.o.
so sídlom Karpatské námestie 10a, 831 06 Bratislava – Rača
identifikačné číslo IČO: 53 230 914
zapísanej v obchodnom registri vedenom Bratislava I, oddiel Sro , vložka 147335/B (ďalej len „Prevádzkovateľ“) 

1. Informácie o zodpovednej osobe

1.1. V prípade, ak má dotknutá osoba ohľadom spracovania osobných údajov akékoľvek otázky, alebo pokiaľ by chcela uplatniť ktorékoľvek svoje práva súvisiace so spracovaním osobných údajov zo strany Prevádzkovateľa, môže sa so svojou žiadosťou obrátiť na nasledovné kontakty: 

Zodpovedná osoba: správca, e-mail: office@chlebickaren.tecnosoft.sk, tel.: 0904 989 908;

(ďalej len „Poverená osoba“) 

Žiadosť nemá ustanovenú formu a dotknutá osoba ju môže podať e-mailom, poštou, telefonicky,  alebo aj osobne. 

2. Účel

2.1. Prevádzkovateľ si týmto plní informačnú povinnosť voči svojím zákazníkom, potenciálnym zákazníkom a zmluvným partnerom (ďalej len „Dotknuté osoby“) týkajúcu sa spracovania ich osobných údajov (v zmysle čl. 13 nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov [tzv. GDPR]). 

2.2. Dotknuté osoby majú možnosť informovať sa o spracovaní ich osobných údajov predtým, ako ich Prevádzkovateľ začne spracúvať. 

2.3. Cieľom a snahou Prevádzkovateľa je, aby Dotknuté osoby boli jednoduchým spôsobom informované o spracúvaní ich osobných údajov zo strany Prevádzkovateľa a aby poznali svoje práva v súvislosti so spracovaním osobných údajov. Pokiaľ má Dotknutá osoba akékoľvek otázky súvisiace so spracovaním svojich osobných údajov, môže sa obrátiť na vyššie uvedenú Poverenú osobu, ktorá mu poskytne odpoveď stručným a zrozumiteľným spôsobom

3. Informácia o osobných údajoch dotknutých osôb spracúvaných zo strany prevádzkovateľa

Prevádzkovateľ spracúva nasledovné osobné údaje svojich zákazníkov (resp. potenciálnych zákazníkov), s nasledovným účelom a na základe uvedeného právneho základu: 

3.1. Účel: splnenie zákonných povinností na úseky daní a účtovníctva

3.1.1. Právny základ: osobitné zákony (najmä zákon o dani z príjmov, zákon o DPH, zákon o účtovníctve) 

3.1.2. Kategórie osobných údajov:
– identifikačné údaje zákazníka (najmä meno, priezvisko, titul, adresa bydliska alebo miesta podnikania, príp. IČO, DIČ, IČ DPH);
–  informácie o dodávaných tovaroch a službách;

3.2. Účel: splnenie zmluvnej povinnosti (doručenie tovaru alebo poskytnutie služby zákazníkovi)

3.2.1. Právny základ: zmluva medzi Prevádzkovateľom a dotknutou osobou 
3.2.2. Kategórie osobných údajov:
–  identifikačné údaje zákazníka (najmä meno, priezvisko, titul, adresa bydliska alebo miesta podnikania, príp. IČO, DIČ, IČ DPH);
– informácie o dodávaných tovaroch a službách; 
– adresa pre doručenie;
– emailová adresa; 
– telefonický kontakt 

3.3. Účel: marketing (zasielanie informácií o produktoch a tovaroch Prevádzkovateľa) 

3.3.1. Právny základ: oprávnený záujem

3.3.2. Kategórie osobných údajov:
– identifikačné údaje zákazníka (najmä meno, priezvisko, titul, adresa bydliska alebo miesta podnikania, príp. IČO, DIČ, IČ DPH);
– informácie o dodávaných tovaroch a službách; 
– emailová adresa; 
– telefonický kontakt;

3.4. Účel: profilovanie zákazníkov 

3.4.1. Právny základ: súhlas

3.4.2. Kategórie osobných údajov:
– identifikačné údaje zákazníka (najmä meno, priezvisko, titul, adresa bydliska alebo miesta podnikania, príp. IČO, DIČ, IČ DPH);
– informácie o dodávaných tovaroch a službách; 
– emailová adresa; 
– telefonický kontakt;

3.5. Účel: registrácia na webovej stránke 

3.5.1. Právny základ: súhlas

3.5.2. Kategórie osobných údajov:
– identifikačné údaje zákazníka (najmä meno, priezvisko, titul, adresa trvalého pobytu); 
– emailová adresa; 
– telefonický kontakt 

Prevádzkovateľ spracúva nasledovné osobné údaje zmluvných partnerov, s nasledovným účelom a na základe uvedeného právneho základu: 

3.6. Účel: splnenie zákonných povinností na úseky daní a účtovníctva 

3.6.1. Právny základ: osobitné zákony (najmä zákon o dani z príjmov, zákon o DPH, zákon o účtovníctve) 

3.6.2. Kategórie osobných údajov:
– identifikačné údaje (najmä meno, priezvisko, titul, adresa bydliska alebo miesta podnikania, príp. IČO, DIČ, IČ DPH)

3.7. Účel: splnenie zmluvnej povinnosti

3.7.1 Právny základ: zmluva medzi Prevádzkovateľom a zmluvným partnerom

3.7.2. Kategórie osobných údajov:
– identifikačné údaje (najmä meno, priezvisko, titul, adresa bydliska alebo miesta podnikania, príp. IČO, DIČ, IČ DPH); 
– číslo bankového účtu; 
– dátum narodenia;
– emailová adresa; 
– telefonický kontakt

V prípade, ak má Dotknutá osoba záujem informovať sa o konkrétnych osobných údajoch, ktoré o nej Prevádzkovateľ spracúva, môže sa so svojou žiadosťou obrátiť na Poverenú osobu. 

4. Kategórie príjemcov osobných údajov

Prevádzkovateľ osobné údaje Dotknutých osôb poskytuje nasledovným kategóriám príjemcov: 

  • audítorská spoločnosť vykonávajúca audit pre Prevádzkovateľa; 
  • poskytovateľ IT podpory; 
  • daňový úrad; 
  • súd, exekútor; 
  • iné orgány verejnej moci, pokiaľ to vyžaduje osobitná právna úprava. 

V prípade, ak má Dotknutá osoba záujem informovať sa o konkrétnom príjemcovi a rozsahu osobných údajov, ktoré sú tomuto príjemcovi poskytované, môže sa so svojou žiadosťou obrátiť na Poverenú osobu. 

5. Prenos osobných údajov do tretej krajiny

Prevádzkovateľ nebude osobné údaje Dotknutých osôb prenášať do krajín (mimo Európskej únie). 

6. Doba uchovávania osobných údajov

6.1. Osobné údaje Dotknutých osôb budú uchovávané po dobu, ktorú vyžaduje príslušný osobitný predpis. Ak takýto osobitný predpis neexistuje, doba uchovávania vyplýva z archivačného poriadku Prevádzkovateľa. 

6.2. Pokiaľ je spracúvanie osobných údajov založené na zmluve, spracúva Prevádzkovateľ osobné údaje dotknutej osoby po dobu trvania zmluvy a navyše po dobu uplynutia premlčacej lehoty súvisiacej s uplatnením posledného do úvahy prichádzajúceho uplatniteľného nároku Prevádzkovateľa alebo Dotknutej osoby. 

6.3. Prevádzkovateľ poskytne dotknutej osobe na jeho žiadosť prostredníctvom Poverenej osoby informácie o dobe, počas ktorej uchováva jeho osobné údaje. 

7. Práva dotknutej osoby v súvislosti so spracovaním osobných údajov

7.1. Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom. Toto právo si môže Dotknutá osoba uplatniť u prevádzkovateľa alebo u poverenej osoby. 

7.2. Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia. Toto právo si môže Dotknutá osoba uplatniť u prevádzkovateľa alebo u poverenej osoby. 

7.3. Dotknutá osoba má tiež právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov: (i) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; (ii) Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre spracúvanie; (iii) osobné údaje sa spracúvali nezákonne; (iv) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť. Toto právo si môže Dotknutá osoba uplatniť u prevádzkovateľa alebo u poverenej osoby. 

7.4. Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov: (i) Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov; (ii) spracúvanie je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia; (iii) Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; (iv) Dotknutá osoba namietala voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby. Toto právo si môže Dotknutá osoba uplatniť u prevádzkovateľa alebo u poverenej osoby. 

7.5. Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ktoré je vykonávané na základe oprávneného záujmu Prevádzkovateľa alebo úlohy realizovanej vo verejnom záujme vrátane namietania proti profilovaniu. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. V prípade spracúvania osobných údajov na základe oprávneného záujmu na účely priameho marketingu má Dotknutá osoba právo kedykoľvek namietať, na základe čoho Prevádzkovateľ ukončí spracovanie osobných údajov na účely priameho marketingu. 

7.6. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo na zmluve a ak sa spracúvanie vykonáva automatizovanými prostriedkami. Toto právo si môže Dotknutá osoba uplatniť u prevádzkovateľa alebo u poverenej osoby. 

7.7. Dotknutá osoba má právo podať sťažnosť Úradu na ochranu osobných údajov, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s platnými predpismi. 

7.8. Ďalšie podrobnosti a informácie k uplatneniu práv Dotknutej osoby týkajúcich sa spracúvania jej osobných údajov môže Dotknutá osoba získať u Poverenej osoby. 

8. Ďaľšie informácie o osobných údajoch

Dotknutá osoba sa môže u Poverenej osoby informovať, či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, taktiež, či je Dotknutá osoba povinná poskytnúť osobné údaje, ako aj sa môže informovať na možné následky neposkytnutia takýchto údajov. 

Bratislave dňa 10.12.2020