Zásady ochrany osobných údajov
Tieto Zásady spracovania osobných údajov (ďalej len „Zásady“) upravujú spôsob, rozsah, účely a podmienky spracúvania osobných údajov, ktoré sa získavajú a spracúvajú prostredníctvom webovej stránky www.gmbr.sk a v súvislosti s poskytovaním účtovníckych služieb.
Prevádzkovateľom a súčasne správcom osobných údajov podľa čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“) je:
Kornélia Gombárová
IČO: 52 780 848
Sídlo: Malé námestie 2873/16, 901 01 Malacky
Zapísaná v živnostenskom registri: Okresný úrad Malacky, č. 120-24107
E-mail: info@gmbr.sk
Web: www.gmbr.sk
Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov, zabezpečuje ich ochranu, bezpečnosť a spracúva ich výlučne v súlade s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ostatnými právnymi predpismi. Prevádzkovateľ má so všetkými sprostredkovateľmi uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR, pričom tieto subjekty spracúvajú osobné údaje len na základe pokynov prevádzkovateľa a v súlade s týmito Zásadami.
Článok I.
Vymedzenie pojmov
Na účely týchto Zásad sa rozumie:
1. „Osobné údaje“ – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutej osoby“). Identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo na jeden či viac prvkov špecifických pre fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo
spoločenskú identitu tejto fyzickej osoby.
2. „Spracúvanie osobných údajov“ – akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, vykonávaný automatizovanými alebo neautomatizovanými prostriedkami, ako napríklad: zhromažďovanie, získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, prehliadanie, používanie, poskytovanie prenosom, šírením alebo iným sprístupnením, zarovnanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia.
3. „Prevádzkovateľ“ – fyzická osoba – podnikateľ Kornélia Gombárová, IČO: 52 780 848, ktorá sama určuje účely a prostriedky spracúvania osobných údajov v súlade s čl. 4 bod 7 GDPR, a ktorá nesie plnú zodpovednosť za ich riadne, zákonné a bezpečné spracúvanie.
4. „Dotknutá osoba“ – každá fyzická osoba, ktorej osobné údaje sú spracúvané prevádzkovateľom, bez ohľadu na to, či ide o návštevníka webovej stránky, záujemcu o služby, existujúceho klienta alebo inú fyzickú osobu, ktorej údaje sa dostanú do spracúvania.
5. „Súhlas dotknutej osoby“ – akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje súhlas so spracúvaním svojich osobných údajov, a to vyhlásením alebo jednoznačným potvrdením.
6. „Tretia strana“ – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je dotknutou osobou, prevádzkovateľom ani sprostredkovateľom, ani osobou, ktorá je oprávnená spracúvať osobné údaje pod priamym dohľadom
prevádzkovateľa.
7. „Sprostredkovateľ“ – fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa na základe zmluvy podľa čl. 28 GDPR.
Článok II.
Zásady spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje v súlade so zásadami spracúvania uvedenými v článku 5 GDPR, ktoré sú základnými pravidlami pre nakladanie s osobnými údajmi. Tieto zásady sú záväzné a premietajú sa do všetkých procesov spracúvania osobných údajov vykonávaných prevádzkovateľom.
1. Zákonnosť, korektnosť a transparentnosť
Prevádzkovateľ spracúva osobné údaje výlučne na právnom základe ustanovenom v GDPR, zákone č. 18/2018 Z. z. alebo iných príslušných právnych predpisoch. Spracúvanie je voči dotknutej osobe férové, prístupné a zrozumiteľné. Dotknutá osoba je jasne informovaná o tom, aké údaje sú spracúvané, z akého dôvodu, po akú dobu a kto k nim má prístup.
2. Obmedzenie účelu
Osobné údaje sú získavané výlučne na konkrétne, výslovne uvedené a legitímne účely, ktoré sú presne vymedzené v týchto Zásadách. Údaje sa nespracúvajú spôsobom, ktorý je s týmito účelmi nezlučiteľný.
3. Minimalizácia údajov
Prevádzkovateľ spracúva iba také osobné údaje, ktoré sú primerané, relevantné a nevyhnutné na naplnenie stanovených účelov. Nadbytočné údaje nie sú zhromažďované ani uchovávané.
4. Správnosť a aktualizácia údajov
Prevádzkovateľ prijíma primerané opatrenia na to, aby spracúvané osobné údaje boli presné, úplné a podľa potreby aktualizované. Nesprávne alebo neaktuálne údaje sú bezodkladne opravené alebo vymazané.
5. Obmedzenie uchovávania
Osobné údaje sú uchovávané len počas doby, ktorá je nevyhnutná na účely, na ktoré sa spracúvajú, a v súlade s týmito Zásadami. Po uplynutí účélovej lehoty sú údaje bezpečne vymazané, anonymizované alebo zlikvidované.
6. Integrita, dôvernosť a bezpečnosť
Prevádzkovateľ zabezpečuje primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením, poškodením alebo únikom. Opatrenia zahŕňajú najmä šifrovanie, riadenie prístupu, bezpečnostné aktualizácie, zálohovanie a ochranu webovej stránky prostredníctvom bezpečnostných modulov.
7. Zodpovednosť prevádzkovateľa (accountability)
Prevádzkovateľ je zodpovedný za dodržiavanie uvedených zásad a musí vedieť preukázať súlad spracúvania osobných údajov s GDPR. Toto zahŕňa vedenie internej dokumentácie, technicko-organizačné opatrenia, pravidelné hodnotenie rizík a prispôsobovanie postupov legislatívnym zmenám.
Článok III.
Kategórie spracúvaných osobných údajov
| Kategória osobných údajov | Konkrétne údaje | Účel spracúvania | Právny základ (GDPR) | Zdroj údajov | Doba uchovávania |
|---|---|---|---|---|---|
| Kontaktné údaje | meno a priezvisko, e-mail, telefón, text správy | komunikácia, spätná väzba, spracovanie dopytu, cenová ponuka | čl. 6 ods. 1 písm. b) GDPR | dotknutá osoba (formulár) | 12 mesiacov |
| Doplňujúce údaje vo formulári | typ služby, FO/SRO, rozsah účtovníctva, opis situácie | posúdenie rozsahu služieb, individuálna cenová ponuka | čl. 6 ods. 1 písm. b) GDPR | dotknutá osoba (formulár) | 12 mesiacov |
| Údaje pre predzmluvné úkony | doplňujúce údaje potrebné na posúdenie služby | predzmluvné rokovania, príprava návrhu spolupráce | čl. 6 ods. 1 písm. b) GDPR | dotknutá osoba | 12 mesiacov |
| Technické a logovacie údaje | IP adresa, čas odoslania, user-agent, cookies | bezpečnosť webu, prevencia útokov, analytika | čl. 6 ods. 1 písm. f) GDPR | automaticky generované | 6 mesiacov / podľa typu cookies |
| Údaje z komunikácie | e-mail, telefón, obsah komunikácie, metadáta | vybavenie komunikácie, evidencia dopytov | čl. 6 ods. 1 písm. f) GDPR | dotknutá osoba | 12 mesiacov |
| Osobitné kategórie | údaje podľa čl. 9 GDPR (nevyužívané) | nespracúvajú sa – okamžité vymazanie | — | dotknutá osoba (ak omylom uvedie) | okamžité vymazanie |
Poskytnutie osobných údajov prostredníctvom kontaktného formulára je dobrovoľné, avšak nevyhnutné na to, aby mohol prevádzkovateľ spracovať dopyt dotknutej osoby a zaslať jej nezáväznú cenovú ponuku.
Článok IV.
Účely a právne základy spracúvania
Prevádzkovateľ spracúva osobné údaje dotknutých osôb výlučne na zákonné účely, ktoré sú vopred určené a zrozumiteľne definované. Osobné údaje získané prostredníctvom online formulára „Vypracovanie nezáväznej cenovej ponuky“ na adrese: https://www.gmbr.sk/cenova-ponuka-uctovnictva/ sú spracúvané na nasledujúce účely a právnych základoch:
A) Poskytnutie nezáväznej cenovej ponuky a vybavenie dopytu
a) Účel spracúvania: spracovanie požiadavky odoslanej prostredníctvom formulára, vyhodnotenie dopytu, príprava a zaslanie nezáväznej cenovej ponuky, vedenie nadväznej komunikácie a poskytovanie súvisiacich informácií.
b) Právny základ: čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na vykonanie predzmluvných opatrení na žiadosť dotknutej osoby.
c) Poznámka: GDPR výslovne umožňuje spracúvanie osobných údajov aj pred uzatvorením zmluvného vzťahu, ak o to dotknutá osoba sama požiada.
B) Uchovanie dopytu pre účely evidencie, kontroly a dokazovania
a) Účel spracúvania: preukázanie riadneho vybavenia dopytu, evidencia prijatých a vybavených požiadaviek, riešenie prípadných nezrovnalostí, spätné preverenie komunikácie, príprava budúcich obchodných rokovaní.
b) Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa.
c) Oprávnený záujem prevádzkovateľa:
i. ochrana práv a právom chránených záujmov prevádzkovateľa,
ii. zabezpečenie preukázateľnosti komunikácie,
iii. evidenčné, administratívne a organizačné účely,
iv. predchádzanie sporom a potenciálnym nárokom.
Spracúvanie je obmedzené na primeraný rozsah a dobu nevyhnutnú na naplnenie týchto účelov.
C) Spracovanie technických údajov a zabezpečenie webovej stránky
a) Účel spracúvania: zabezpečenie správnej funkčnosti webu, ochrana pred automatizovaným zneužitím formulára, detekcia rizikových aktivít, prevencia útokov a podvodného konania, vedenie bezpečnostných logov.
b) Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa.
c) Oprávnený záujem:
i. ochrana webového rozhrania pred robotmi, spamom, útočníkmi a škodlivými skriptmi,
ii. zabezpečenie stability, integrity a dostupnosti služby,
iii. možnosť spätne identifikovať technické incidenty alebo neoprávnené pokusy o prístup.
Spracúvané technické údaje nebudú nikdy použité na marketingové účely alebo profilovanie.
Zhrnutie právnych základov
Osobné údaje sú spracúvané výlučne na základe:
a) čl. 6 ods. 1 písm. b) GDPR – predzmluvné opatrenia na žiadosť dotknutej osoby,
b) čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na ochrane svojich práv, procesov a bezpečnosti webovej stránky.
Osobné údaje nie sú spracúvané na účely marketingu, pokiaľ dotknutá osoba neudelí samostatný súhlas
Článok V.
Kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb získané prostredníctvom webovej stránky www.gmbr.sk, a to najmä prostredníctvom online formulára „Vypracovanie nezáväznej cenovej ponuky“, ktorý sa nachádza na adrese: https://www.gmbr.sk/cenova-ponuka-uctovnictva/ V rámci tohto formulára môžu byť spracúvané najmä nasledovné kategórie osobných údajov, ktoré dotknutá osoba poskytuje dobrovoľne:
1. Identifikačné a kontaktné údaje
Tieto údaje sú nevyhnutné na spätnú komunikáciu a na zaslanie odpovede na dopyt:
a) meno a priezvisko
b) e-mailová adresa
c) telefónne číslo
2. Doplňujúce údaje uvedené vo formulári
Ide o údaje, ktoré bližšie špecifikujú požiadavku dotknutej osoby:
a) typ požadovanej účtovníckej služby
b) charakteristika podnikania alebo právneho postavenia subjektu (napr. FO/SRO, rozsah vedeného účtovníctva, prípadne iné špecifiká)
c) doplňujúci text správy alebo opis situácie
d) akékoľvek ďalšie údaje potrebné na vypracovanie nezáväznej cenovej ponuky
Tieto údaje nie sú povinné, avšak môžu urýchliť a spresniť vypracovanie ponuky.
1. Technické údaje automaticky prijaté pri odoslaní formulára
Pri odoslaní formulára dochádza k spracúvaniu technických údajov, ktoré slúžia na bezpečnosť, funkčnosť webovej stránky a evidenciu prevádzky:
a) IP adresa zariadenia
b) dátum a čas odoslania formulára
c) informácie o prehliadači (user-agent), pokiaľ ich poskytuje prehliadač
Tieto údaje sú dôležité najmä na účely prevencie zneužitia formulára, zabezpečenia webovej stránky a správneho fungovania komunikačných procesov. Prevádzkovateľ spracúva len tie osobné údaje, ktoré sú nevyhnutné na účel vypracovania cenovej ponuky, komunikácie s dotknutou osobou a posúdenia rozsahu požadovaných služieb. Údaje nie sú spracúvané spôsobom, ktorý by bol nezlučiteľný s týmto účelom.
Článok VI.
Doba uchovávania
1. Prevádzkovateľ uchováva osobné údaje iba po nevyhnutnú dobu potrebnú na splnenie účelu, na ktorý boli získané, a v súlade so zásadou obmedzenia uchovávania podľa čl. 5 ods. 1 písm. e) GDPR.
2. Osobné údaje získané prostredníctvom online formulára „Vypracovanie nezáväznej cenovej ponuky“ sa uchovávajú:
a) 12 mesiacov od poslednej obojstrannej komunikácie, alebo
b) kratšiu dobu, ak dotknutá osoba požiada o ich výmaz a neexistuje iný právny základ na ich ďalšie uchovávanie. Táto lehota zabezpečuje možnosť preukázať priebeh komunikácie, nadviazať na predzmluvné rokovania a riešiť prípadné otázky alebo nezrovnalosti.
3. Technické a logovacie údaje Technické údaje, ktoré vznikajú automaticky pri odoslaní formulára (najmä IP adresa a čas odoslania), sa uchovávajú maximálne 6 mesiacov, a to výlučne na účely:
a) zabezpečenia integrity a bezpečnosti webovej stránky,
b) prevencie zneužitia kontaktného formulára,
c) identifikácie technických incidentov a vedenia bezpečnostných logov.
Po uplynutí lehoty sú technické údaje automaticky vymazané alebo anonymizované.
4. Predčasný výmaz na žiadosť dotknutej osoby. Dotknutá osoba môže požiadať o výmaz svojich osobných údajov kedykoľvek, a prevádzkovateľ žiadosti vyhovie:
a) ak viac neexistuje právny základ na ich ďalšie uchovávanie,
b) ak údaje už nie sú potrebné na účely, na ktoré boli spracúvané,
c) ak spracúvanie prebiehalo na základe súhlasu (na tomto webe sa súhlas nevyžaduje).
5. Prevádzkovateľ nearchivuje osobné údaje z uvedeného formulára na účely marketingu, profilovania alebo ich ďalšieho využitia.
Článok VII.
Príjemcovia údajov
1. Prevádzkovateľ sprístupňuje osobné údaje len tým subjektom, ktorých zapojenie je nevyhnutné na technickú prevádzku webovej stránky, bezpečnosť jej prevádzky a poskytovanie súvisiacich služieb. Sprístupnenie osobných údajov týmto príjemcom je limitované na rozsah potrebný na dosiahnutie konkrétneho účelu spracúvania a prebieha vždy v súlade s GDPR.
2. Osobné údaje získané prostredníctvom webovej stránky www.gmbr.sk, vrátane údajov odoslaných prostredníctvom formulára „Vypracovanie nezáväznej cenovej ponuky“, môžu byť v nevyhnutnom rozsahu sprístupnené poskytovateľovi webhostingu, ktorý
zabezpečuje technickú prevádzku webovej stránky, uchovávanie jej dát a serverové logy súvisiace s jej funkčnosťou. Poskytovateľ webhostingu koná ako sprostredkovateľ podľa čl. 28 GDPR.
3. Osobné údaje môžu byť sprístupnené aj poskytovateľovi technickej správy webovej stránky, ktorý zodpovedá za jej pravidelnú údržbu, aktualizáciu, správu jednotlivých funkcií, vrátane nastavenia a funkčnosti kontaktných a dopytových formulárov. Poskytovateľ technickej
správy spracúva osobné údaje výlučne v rozsahu potrebnom na zabezpečenie riadnej funkcie webovej stránky.
4. V prípade, ak sú na webovej stránke aktivované bezpečnostné moduly (napr. antispamové systémy, CAPTCHA, firewall alebo Anti-Bot ochrana), môžu byť technické údaje, predovšetkým IP adresa, informácie o prehliadači, dátum a čas požiadavky a súvisiace metadáta, spracúvané poskytovateľmi týchto bezpečnostných technológií. Účelom takéhoto spracúvania je výlučne ochrana webovej stránky pred zneužitím, robotickými útokmi, spamom alebo inými škodlivými aktivitami.
5. Osobné údaje môžu byť sprístupnené orgánom verejnej moci výlučne v prípadoch, keď takáto povinnosť vyplýva z právnych predpisov Slovenskej republiky alebo Európskej únie. Ide najmä o prípady konania pred súdmi, orgánmi činnými v trestnom konaní alebo dozorovými orgánmi (napr. Úrad na ochranu osobných údajov SR). V týchto prípadoch prevádzkovateľ poskytne údaje len v rozsahu nevyhnutnom na splnenie zákonnej povinnosti.
6. Prevádzkovateľ nepredáva, neprenajíma, neposkytuje ani iným spôsobom nesprístupňuje osobné údaje marketingovým subjektom, obchodným partnerom ani iným tretím stranám na účely reklamy, propagácie, analytiky, profilovania alebo iného komerčného využitia. Osobné údaje nie sú poskytované sociálnym sieťam ani subjektom vykonávajúcim behaviorálnu reklamu.
7. Osobné údaje nie sú prenášané do tretích krajín mimo Európskeho hospodárskeho priestoru. Ak by v budúcnosti vznikla potreba uskutočniť takýto prenos, prevádzkovateľ zabezpečí plný súlad s kapitolou V GDPR, najmä prijatie primeraných záruk, a dotknutú osobu o tejto skutočnosti vopred informuje.
8. E-mailová komunikácia dotknutých osôb je spracúvaná prostredníctvom mailového hostingu zabezpečovaného poskytovateľom webhostingu, ktorý vystupuje ako sprostredkovateľ v zmysle čl. 28 GDPR.
Článok VIII.
Bezpečnosť spracúvania osobných údajov
1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie primeranej úrovne ochrany osobných údajov, pričom zohľadnil povahu spracúvaných údajov, rozsah a účely spracúvania, ako aj riziká rôznej intenzity pre práva a slobody dotknutých osôb v zmysle čl. 32 GDPR.
1. Technické a organizačné opatrenia sú navrhnuté tak, aby zabránili najmä:
a) neoprávnenému prístupu k osobným údajom,
b) ich neoprávnenému zmeneniu, strate, poškodeniu alebo zničeniu,
c) ich neoprávnenému poskytovaniu tretím osobám,
d) spracúvaniu v rozpore s určenými účelmi alebo právnymi predpismi,
e) kybernetickým útokom, škodlivým skriptom, automatizovanému prehľadávaniu a zneužívaniu formulárov.
2. Medzi prijaté technické opatrenia patria najmä:
a) zabezpečenie webovej stránky prostredníctvom protokolu HTTPS a TLS šifrovania,
b) pravidelná aktualizácia redakčného systému (CMS), pluginov a bezpečnostných modulov,
c) používanie firewallových a antispamových systémov,
d) automatické filtrovanie robotickej komunikácie a pokusov o neoprávnený prístup,
e) pravidelné bezpečnostné kontroly a monitoring.
3. Medzi organizačné opatrenia patria najmä:
a) obmedzenie prístupu k osobným údajom len na osoby, ktoré ich nevyhnutne potrebujú,
b) používanie silných hesiel a bezpečnostných pravidiel pre prístup k databázam a e- mailovým účtom,
c) dôsledná kontrola, komu sú údaje sprístupnené alebo prenesené,
d) evidencia technických incidentov a reakcií na ne,
e) priebežné posudzovanie primeranosti použitých bezpečnostných opatrení.
4. Prevádzkovateľ pravidelne vyhodnocuje efektívnosť zavedených bezpečnostných prvkov a podľa potreby vykonáva aktualizácie a doplnenia, aby bola zachovaná primeraná úroveň ochrany. Nové bezpečnostné hrozby sú monitorované a opatrenia sú okamžite prispôsobované aktuálnym rizikám.
5. V prípade incidentu, ktorý môže viesť k riziku pre práva a slobody dotknutej osoby, sa prevádzkovateľ riadi čl. 33 a 34 GDPR, najmä:
a) bezodkladne posúdi povahu incidentu,
b) prijme nápravné a ochranné opatrenia,
c) pri potrebe oznámi porušenie ochrany osobných údajov Úradu na ochranu osobných údajov SR,
d) a ak to bude potrebné, informuje aj dotknutú osobu.
6. Prevádzkovateľ nezdieľa osobné údaje prostredníctvom nezabezpečených kanálov a zabezpečuje, aby akákoľvek komunikácia obsahujúca osobné údaje prebiehala v bezpečnom prostredí. Žiaden z prijatých postupov nesmie ohroziť dôvernosť, integritu ani dostupnosť osobných údajov.
Článok IX.
Práva dotknutej osoby
1. Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov práva uvedené v tomto článku. Prevádzkovateľ zabezpečuje, aby výkon týchto práv bol možný jednoducho, transparentne a v súlade s článkami 12 až 23 GDPR.
2. Právo na prístup k osobným údajom (čl. 15 GDPR)
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie, či sa jej osobné údaje spracúvajú, a ak áno, má právo získať prístup k týmto údajom vrátane informácií o účeloch spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania, zdroji údajov a existencii práv dotknutej osoby.
3. Právo na opravu údajov (čl. 16 GDPR)
Dotknutá osoba má právo na opravu nepresných osobných údajov, ktoré sa jej týkajú, ako aj právo na doplnenie neúplných osobných údajov.
4. Právo na výmaz (čl. 17 GDPR)
Dotknutá osoba má právo na výmaz svojich osobných údajov, ak nastane niektorý z dôvodov uvedených v GDPR, najmä ak osobné údaje už nie sú potrebné na účely, na ktoré boli získané, bol odvolaný súhlas, neexistuje iný právny základ spracúvania alebo ak boli údaje spracúvané nezákonne. Toto právo sa neuplatní, ak je spracúvanie nevyhnutné na splnenie právnej povinnosti alebo na uplatnenie právnych nárokov prevádzkovateľa.
5. Právo na obmedzenie spracúvania (čl. 18 GDPR)
Dotknutá osoba má právo požadovať obmedzenie spracúvania, najmä ak spochybňuje presnosť údajov, namieta proti spracúvaniu alebo ak spracúvanie je nezákonné, ale neželá si vymazanie údajov. Počas obdobia obmedzenia môže prevádzkovateľ údaje len uchovávať.
6. Právo na prenosnosť údajov (čl. 20 GDPR)
Ak sa osobné údaje spracúvajú na základe súhlasu alebo na základe zmluvy a ich spracúvanie prebieha automatizovanými prostriedkami, má dotknutá osoba právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje k inému prevádzkovateľovi.
7. Právo namietať (čl. 21 GDPR)
Dotknutá osoba má právo kedykoľvek namietať spracúvanie osobných údajov vykonávané na základe oprávneného záujmu prevádzkovateľa. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže závažné oprávnené dôvody, ktoré prevažujú nad právami dotknutej osoby, alebo ak je spracúvanie potrebné na uplatňovanie právnych nárokov.
8. Právo odvolať súhlas (čl. 7 ods. 3 GDPR)
Ak sa spracúvanie zakladá na súhlase, dotknutá osoba môže svoj súhlas kedykoľvek odvolať, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním. Prevádzkovateľ však v rámci tejto webovej stránky spracúvanie na základe súhlasu nevyužíva.
9. Právo nebyť predmetom automatizovaného rozhodovania (čl. 22 GDPR)
Dotknutá osoba má právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania. Prevádzkovateľ neuskutočňuje automatizované rozhodovanie ani profilovanie.
10. Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR)
Dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, ak sa domnieva, že jej osobné údaje sú spracúvané v rozpore s GDPR.
Web: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk
11. Výkon práv dotknutej osoby
Dotknutá osoba môže uplatniť svoje práva elektronicky na e-mailovej adrese info@gmbr.sk alebo písomne na adresu sídla prevádzkovateľa. Prevádzkovateľ poskytne informácie o opatreniach prijatých na základe žiadosti bez zbytočného odkladu, najneskôr však do 1 mesiaca od prijatia žiadosti. V prípade potreby môže byť táto lehota predĺžená o ďalšie 2 mesiace, o čom bude dotknutá osoba včas informovaná.
Článok X.
Prenos do tretích krajín
1. Prevádzkovateľ neprenáša osobné údaje dotknutých osôb do tretích krajín nachádzajúcich sa mimo územia Európskej únie alebo Európskeho hospodárskeho priestoru (EÚ/EHP). Všetky procesy spracúvania osobných údajov prebiehajú výlučne na území členských štátov EÚ alebo v štátoch, ktoré Európska komisia uznala ako krajiny s primeranou úrovňou ochrany osobných údajov.
2. V prípade, že by v budúcnosti vznikla potreba preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii, prevádzkovateľ bude pred uskutočnením takéhoto prenosu postupovať výlučne v súlade s požiadavkami kapitoly V GDPR, pričom zabezpečí, aby boli prijaté primerané záruky ochrany osobných údajov.
3. Prenos do tretej krajiny by mohol byť uskutočnený len za podmienok, že:
a) Európska komisia prijala rozhodnutie o primeranosti; alebo
a) budú použité vhodné záruky, ako sú štandardné zmluvné doložky EÚ, záväzné vnútropodnikové pravidlá alebo iné záruky podľa čl. 46 GDPR; alebo
b) nastane niektorá z výnimiek podľa čl. 49 GDPR (napr. výslovný súhlas dotknutej osoby).
4. Prevádzkovateľ bude dotknutú osobu vopred informovať o všetkých skutočnostiach súvisiacich s prenosom, najmä o tretej krajine, prijímajúcom subjekte, právnom základe prenosu, použitých zárukách a potenciálnych rizikách.
Článok XI.
Automatizované rozhodovanie a profilovanie
1. Prevádzkovateľ nevykonáva žiadne rozhodovanie, ktoré by bolo založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré by malo právne účinky voči dotknutej osobe alebo by sa jej obdobným významným spôsobom dotýkalo, v zmysle čl. 22 GDPR.
2. Prevádzkovateľ nevyužíva nástroje ani postupy, ktoré by analyzovali alebo predikovali
osobné aspekty týkajúce sa dotknutej osoby, ako je najmä jej správanie, výkonnosť, ekonomická situácia, preferencie, záujmy alebo pohyb.
3. Všetky rozhodnutia, ktoré môžu mať následky pre dotknutú osobu, sú prijímané prevádzkovateľom individuálne, s ľudským posúdením a s prihliadnutím na konkrétne okolnosti každého prípadu.
4. Ak by v budúcnosti došlo k zavedeniu automatizovaného rozhodovania alebo profilovania, prevádzkovateľ zabezpečí, aby:
a) takýto proces bol plne v súlade s GDPR,
b) boli prijaté primerané záruky na ochranu práv dotknutých osôb,
c) dotknuté osoby boli vopred a zrozumiteľne informované o povaha takéhoto spracúvania, právnych účinkoch a dostupných možnostiach uplatnenia práv.
5. Informácie o spracúvaní súborov cookies, technológií tretích strán a analytických nástrojov sú uvedené v samostatnom dokumente „Zásady používania súborov cookies“, ktorý je zverejnený na webovej stránke www.gmbr.sk
Článok XII.
Záverečné ustanovenia
1. Prevádzkovateľ si vyhradzuje právo tieto Zásady spracúvania osobných údajov kedykoľvek aktualizovať, najmä ak dôjde k zmene príslušnej legislatívy, interných postupov, účelov alebo rozsahu spracúvania osobných údajov, technických riešení alebo bezpečnostných opatrení.
2. Každá aktualizácia Zásad je účinná dňom ich zverejnenia na webovej stránke www.gmbr.sk, pokiaľ nie je v aktualizácii uvedené inak. Prevádzkovateľ zabezpečí, aby dotknuté osoby mali vždy prístup k najnovšej verzii Zásad.
3. Tieto Zásady nadobúdajú účinnosť dňom ich prvého zverejnenia na webovej stránke prevádzkovateľa a ostávajú účinné až do ich nahradenia novým znením.
4. V rozsahu, v akom tieto Zásady neupravujú určitú otázku, sa právne vzťahy pri spracúvaní osobných údajov spravujú priamo GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
ZÁSADY POUŽÍVANIA SÚBOROV COOKIES
1. Tieto Zásady používania súborov cookies (ďalej len „Zásady cookies“) upravujú pravidlá používania súborov cookies a podobných technológií na webovej stránke www.gmbr.sk a informujú používateľov o tom, aké typy cookies sú na webovej stránke používané, na aké účely a ako môže používateľ spravovať svoje predvoľby.
2. Prevádzkovateľom webovej stránky je:
Kornélia Gombárová,
IČO: 52 780 848,
Sídlo: Malé námestie 2873/16, 901 01 Malacky,
E-mail: info@gmbr.sk
Prevádzkovateľ vystupuje v postavení prevádzkovateľa podľa čl. 4 ods. 7 GDPR a zodpovedá za dodržiavanie pravidiel ochrany osobných údajov pri používaní cookies a podobných technológií.
3. Prevádzkovateľ používa súbory cookies výhradne v rozsahu nevyhnutnom na:
a) zabezpečenie riadneho fungovania webovej stránky,
b) umožnenie odoslania kontaktného formulára,
c) zabezpečenie ochrany webovej stránky pred robotmi, útokmi alebo zneužitím,
d) technické spracovanie údajov potrebné pre bezpečnosť a stabilitu webu.
4. Webová stránka nepoužíva žiadne marketingové ani personalizované cookies, nevyužíva reklamné nástroje tretích strán a nevykonáva profilovanie používateľov prostredníctvom cookies.
5. Tieto Zásady cookies sú súčasťou Zásad spracúvania osobných údajov prevádzkovateľa a tvoria samostatný dokument, ktorý upravuje spracúvanie cookies podľa GDPR, ePrivacy smernice a zákona č. 452/2021 Z. z. o elektronických komunikáciách.
2. Čo sú súbory cookies
1. Súbory cookies sú malé textové súbory, ktoré sa ukladajú do zariadenia používateľa (najmä počítač, tablet alebo mobilné zariadenie) pri návšteve webovej stránky. Obsahujú údaje, ktoré umožňujú webovej stránke rozpoznať zariadenie používateľa a reagovať na jeho preferencie alebo požiadavky.
2. Cookies plnia najmä tieto funkcie:
a) Zabezpečenie správneho fungovania webovej stránky – umožňujú načítanie obsahu, chod základných funkcionalít stránok a odoslanie kontaktných formulárov.
b) Zapamätanie si technických preferencií používateľa – napríklad nastavenia jazyka alebo zobrazenia, pokiaľ ich stránka využíva.
c) Ochrana a bezpečnosť – slúžia na detekciu škodlivých aktivít, robotov, pokusov o zneužitie formulárov či neoprávnený prístup.
d) Základná analytika návštevnosti – môže byť realizovaná len v anonymizovanej podobe a len v prípade, že používateľ udelí súhlas s používaním analytických cookies.
3. Cookies nepredstavujú žiadne bezpečnostné riziko pre zariadenie používateľa. Neobsahujú informácie umožňujúce priamu identifikáciu osoby a neumožňujú prístup k súborom alebo programom v zariadení používateľa.
4. Okrem cookies môžu byť na účely správnej prevádzky webu používané aj podobné technológie (napr. Local Storage, Session Storage alebo bezpečnostné tokeny), ktoré fungujú obdobným spôsobom a podliehajú rovnakej ochrane.
3. Druhy cookies používané na stránke
Webová stránka www.gmbr.sk používa len také typy cookies, ktoré sú nevyhnutné pre jej bezpečnú a stabilnú prevádzku. Cookies sú na stránke rozdelené do nasledovných kategórií:
1. Technické a nevyhnutné cookies
a) Technické cookies zabezpečujú základnú funkčnosť webovej stránky a umožňujú jej riadnu prevádzku. Bez ich použitia by stránka nemohla správne fungovať alebo poskytovať základné služby používateľom.
b) Tieto cookies slúžia najmä na:
i. načítanie a správne zobrazenie obsahu,
ii. spracovanie a odosielanie kontaktného formulára,
iii. ochranu pred zneužitím formulárov (antispamové riešenia, ochrana pred robotmi a automatizovanými útokmi),
iv. zachovanie bezpečného a stabilného technického prostredia webovej stránky,
v. prevenciu chybových stavov alebo kolízií v procese načítavania stránky.
c) Používanie technických cookies nevyžaduje súhlas používateľa, keďže ide o cookies, ktoré sú nevyhnutné podľa § 109 ods. 2 zákona č. 452/2021 Z. z. o elektronických komunikáciách a čl. 6 ods. 1 písm.
f) GDPR (oprávnený záujem prevádzkovateľa na zabezpečení funkčnosti webu).
2. Analytické cookies (len ak sú aktivované)
a) Analytické cookies umožňujú prevádzkovateľovi získavať anonymizované informácie o tom, ako používatelia interagujú so stránkou – napríklad počet návštev, dĺžku prehliadania, typ zariadenia alebo základné štatistiky správania.
b) Analytické cookies sú používané výlučne vtedy, ak používateľ udelí súhlas cez cookie banner alebo inú formu súhlasu podľa čl. 6 ods. 1 písm. a) GDPR.
c) Ak webová stránka analytické cookies aktuálne nevyužíva, táto kategória zostáva uvedená z dôvodu transparentnosti. V takom prípade sa žiadne analytické cookies do zariadenia používateľa neukladajú a nedochádza k spracúvaniu analytických údajov.
3. Marketingové cookies
a) Prevádzkovateľ nepoužíva žiadne marketingové, reklamné, remarketingové alebo behaviorálne cookies, ktoré by slúžili na personalizáciu reklamy, meranie výkonnosti reklám alebo vytváranie používateľských profilov.
b) Webová stránka neobsahuje:
i. Facebook Pixel,
ii. Google Ads Cookies,
iii. remarketingové skripty,
iv. sledovacie skripty sociálnych sietí,
v. reklamné identifikátory tretích strán.
c) Prevádzkovateľ nevykonáva žiadny marketing prostredníctvom cookies a údaje z cookies nie sú poskytované tretím stranám na reklamné účely.
4. Právny základ používania cookies
a) Nevyhnutné cookies – sú používané podľa čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa na prevádzke webu) a podľa § 109 zákona č. 452/2021 Z. z. (ePrivacy).
b) Analytické cookies – používajú sa len na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR, ktorý môže používateľ kedykoľvek odvolať.
5. Správa súborov cookies
1. Používateľ má možnosť kedykoľvek spravovať, meniť alebo odvolať svoje nastavenia súborov cookies. Nastavenia je možné upraviť:
a) prostredníctvom cookie banneru alebo lišty, ak je na webovej stránke aktivovaná,
b) v nastaveniach internetového prehliadača, napríklad Google Chrome, Mozilla Firefox, Safari, Microsoft Edge alebo iného prehliadača používaného na prístup k webovej stránke.
2. V internetovom prehliadači môže používateľ spravovať cookies najmä nasledovnými spôsobmi:
a) zakázať ukladanie cookies pre všetky webové stránky alebo pre konkrétnu stránku,
b) odstrániť uložené cookies jednotlivo alebo hromadne,
c) obmedziť ukladanie cookies len na vybrané typy alebo kategórie,
d) nastaviť upozornenia o pokusoch o ukladanie cookies,
e) zablokovať cookies tretích strán.
3. Používateľ berie na vedomie, že obmedzenie alebo zablokovanie technických a nevyhnutných cookies môže mať vplyv na správne zobrazenie obsahu a funkčnosť webovej stránky, najmä na spracovanie kontaktného formulára alebo bezpečnostné prvky.
4. Nastavenia súborov cookies sa líšia v závislosti od použitého internetového prehliadača. Podrobné informácie o ich správe sú dostupné priamo v časti „Pomoc“ jednotlivých prehliadačov.
6. Doba uchovávania cookies
1. Technické a nevyhnutné cookies sa uchovávajú len počas obdobia, ktoré je nevyhnutné na zabezpečenie riadneho fungovania webovej stránky.
a) Vo väčšine prípadov ide o dobu trvania aktívnej relácie používateľa (session cookies), po ktorej sú automaticky vymazané.
b) Niektoré technické cookies môžu byť uchovávané krátke obdobie po ukončení relácie, a to výlučne na účely zabezpečenia stability, bezpečnosti a správnej funkcie webu.
2. Analytické cookies (ak sú na webovej stránke aktivované a používateľ udelil súhlas) sa uchovávajú v súlade s nastaveniami konkrétneho analytického nástroja, zvyčajne v rozsahu 1 až 24 mesiacov v závislosti od typu analytického riešenia, spôsobu anonymizácie údajov a konfigurácie poskytovateľa (napríklad Google Analytics).
3. Konkrétna doba uchovávania jednotlivých analytických cookies závisí od poskytovateľa technológie, pričom tieto doby sú zvyčajne uvedené v jeho zásadách ochrany osobných údajov.
4. Ak analytické cookies nie sú aktivované, alebo ak používateľ neudelí súhlas, webová stránka žiadne analytické cookies neukladá a nedochádza k spracúvaniu analytických údajov.
5. Po uplynutí doby uchovávania sú súbory cookies automaticky vymazané alebo anonymizované spôsobom, ktorý znemožňuje identifikáciu používateľa.
7. Tretie strany a prenos údajov
1. Webová stránka nevyužíva žiadne marketingové, reklamné, personalizačné ani remarketingové nástroje tretích strán. Žiadne cookies nie sú používané na účely profilovania, sledovania správania používateľov alebo zobrazovania cielenej reklamy.
2. V súvislosti s používaním cookies môžu byť technické údaje (napríklad IP adresa, informácie o prehliadači, časové údaje alebo bezpečnostné identifikátory) spracúvané len tými subjektmi, ktoré sú nevyhnutné pre technickú prevádzku webovej stránky, a to najmä:
a) poskytovateľ webhostingu,
b) poskytovateľ technickej správy webovej stránky,
c) poskytovateľ bezpečnostných služieb (ako sú firewall, antispamové systémy alebo ochrana pred botmi).
Tieto subjekty vystupujú ako sprostredkovatelia podľa čl. 28 GDPR a spracúvajú údaje výlučne na základe pokynov prevádzkovateľa v súlade so zmluvou o spracúvaní osobných údajov.
3. Technické údaje získané prostredníctvom cookies nie sú poskytované žiadnym tretím stranám na komerčné, marketingové, reklamné alebo analytické účely, pokiaľ používateľ neudelí súhlas s analytickými cookies.
4. Cookies ani technické údaje nie sú prenášané do krajín mimo Európskeho hospodárskeho priestoru (EÚ/EHP), s výnimkou situácií, keď:
a) používateľ udelí súhlas na používanie analytických nástrojov, a
b) konkrétny nástroj (napríklad Google Analytics) ukladá alebo spracúva údaje prostredníctvom poskytovateľa so sídlom mimo EÚ/EHP. V takom prípade sa prenos údajov uskutočňuje výlučne podľa podmienok ustanovených v kapitole V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek (SCC).
5. Ak analytické cookies nie sú aktivované, žiadne údaje spracúvané prostredníctvom cookies nie sú prenášané do tretích krajín.
8. Práva používateľa
1. Používateľ má pri spracúvaní údajov prostredníctvom cookies rovnaké práva, aké mu priznáva GDPR a ktoré sú podrobne uvedené v Zásadách spracúvania osobných údajov prevádzkovateľa.
2. Používateľ má najmä tieto práva:
a) Právo na informácie
Používateľ má právo byť jasne a zrozumiteľne informovaný o tom, aké cookies sú používané, na aké účely a na akom právnom základe.
b) Právo odvolať súhlas
Ak sú niektoré cookies používané na základe súhlasu (napríklad analytické cookies), používateľ má právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním.
c) Právo namietať
Používateľ má právo namietať proti spracúvaniu údajov založenému na oprávnenom záujme prevádzkovateľa (napr. technické logy), ak to umožňuje GDPR.
d) Právo na výmaz a obmedzenie spracúvania
Používateľ má právo požadovať výmaz alebo obmedzenie spracúvania osobných údajov získaných prostredníctvom cookies, pokiaľ to nie je v rozpore s ich nevyhnutnosťou pre fungovanie webovej stránky.
e) Právo podať sťažnosť
Používateľ má právo podať sťažnosť na Úrad na ochranu osobných údajov SR, ak sa domnieva, že došlo k porušeniu GDPR v súvislosti s používaním cookies:
Úrad na ochranu osobných údajov SR
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
Web: www.dataprotection.gov.sk
3. Uplatnenie práv používateľa je možné prostredníctvom e-mailu: info@gmbr.sk. Prevádzkovateľ vybaví žiadosť používateľa v súlade s čl. 12 GDPR, spravidla do 30 dní.
9. Zmeny Zásad cookies
1. Prevádzkovateľ si vyhradzuje právo kedykoľvek aktualizovať alebo meniť tieto Zásady používania súborov cookies, a to najmä v prípade:
a) zmien v technickom riešení webovej stránky,
b) zavedenia alebo úpravy používaných typov cookies,
c) zmien legislatívy v oblasti ochrany osobných údajov alebo elektronických komunikácií,
d) rozhodnutí alebo odporúčaní dozorných orgánov.
2. Každá zmena Zásad cookies nadobúda účinnosť dňom jej zverejnenia na webovej stránke www.gmbr.sk, pokiaľ nie je výslovne uvedené inak.
3. Používateľom sa odporúča pravidelne kontrolovať túto stránku, aby boli informovaní o aktuálnych pravidlách používania cookies.
4. Prevádzkovateľ zabezpečuje archiváciu starších verzií Zásad cookies pre účely kontroly alebo preukázania plnenia povinností podľa GDPR.