Ochrana osobných údajov (GDPR)
Prehľad o spracúvaní osobných údajov klientov
podľa čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“) a Zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o OOÚ“).
Cieľom tohto prehľadu je poskytnúť Vám základné informácie o spracúvaní vašich osobných údajov, pokiaľ ste prejavili záujem o naše služby, napr. u nás niečo kupujete, alebo využívate naše služby.
Identifikačné a kontaktné údaje
Prevádzkovateľom spracúvajúcim Vaše osobné údaje je spoločnosť THORMA Výroba s.r.o., Šávoľská cesta 1, 986 01 Fiľakovo IČO: 36030538 (ďalej len „prevádzkovateľ“)
V prípade nejasností, otázok týkajúcich sa spracúvania vašich osobných údajov, podnetov, alebo sťažností, ak sa domnievate, že vaše osobné údaje spracúvame nezákonne, alebo nespravodlivo, alebo v prípade uplatnenia niektorého z vašich práv sa na nás môžete kedykoľvek obrátiť – kontakty dostupné na:
https://www.kovodom.sk/kontakt/ alebo písomne na adresu prevádzkovateľa.
Kontaktné údaje zodpovednej osoby pre dohľad nad spracúvaním osobných údajov: dpo7@proenergy.sk
Základný prehľad spracovateľských činností
Vaše osobné údaje môžeme spracúvať v rámci nasledovných spracovateľských činností (IS):
| Názov a popis spracovateľskej činnosti - účel a právny základ, iná dôležitá skutočnosť | Kategórie dotknutých osôb | Kategórie osobných údajov | Lehota na výmaz OÚ |
Kategória príjemcov (externí) |
|---|---|---|---|---|
| Eshop - môžeme spracúvať vaše osobné údaje v prípade, ak prijmeme vašu objednávku cez eshop. Vaše údaje budeme spracúvať za účelom predaja tovaru, vyhotovenia účtovných dokladov, odoslania tovaru a prípadne v rámci poskytnutia iných súvisiacich služieb súvisiacich s plnením zmluvy a vyplývajúcich z právnych predpisov (najmä reklamačné). Právnym základom je plnenie zmluvy s vami a plnenie našich zákonných povinností. | zákazníci/kupujúci | osobné údaje (bežné - identifikačné, kontaktné, platobné, iné týkajúce sa zakúpeného tovaru) | 10 rokov |
(1) Slovenská obchodná inšpekcia, iný oprávnený subjekt, (4) prepravca/doručovateľ |
| Súťaže - môžeme spracúvať, a ak súhlasíte aj zverejňovať, vaše osobné údaje za účelom účasti v súťaži a to len v takom rozsahu a takým spôsobom, ako ste udelili dobrovoľný súhlas so spracovaním osobných údajov. Tento súhlas máte právo kedykoľvek odvolať. | účastníci súťaže | osobné údaje (identifikačné, kontaktné, iné súvisiace s účasťou v súťaži) | 2 mesiace po ukončení súťaže; v prípade samostatne udeleného súhlasu, môže prevádzkovateľ aj zverejňovať osobné údaje dotknutej osoby po dobu 2 týždňov odo dňa vyhodnotenia súťaže. | (1) iný oprávnený subjekt |
| Klienti - môžeme spracúvať vaše osobné údaje v súvislosti s plnením zmluvy medzi vami a nami a zároveň aj v rámci plnenia zákonných povinností vyplývajúcich z plnenia zmluvy. | klienti | osobné údaje (bežné - identifikačné, kontaktné, platobné, behaviorálne) | Po dobu trvania zmluvného vzťahu/ 10 rokov. |
(1) Slovenská obchodná inšpekcia (4) prepravca/doručovateľ. |
| Účtovné doklady - môžeme spracúvať vaše osobné údaje v súvislosti s plnením zmluvy s vami s cieľom plnenia účtovných a daňových povinností v zmysle osobitných právnych predpisov. | klienti/zmluvní partneri prevádzkovateľa, daňovníci prevádzkovateľa. | osobné údaje identifikačné, kontaktné, finančné/platobné, iné údaje-podobnosti týkajúce plnenia zmluvy, účtovných a daňových povinností | 10 rokov |
(1a) správca dane, (1b) audítory, (1c) iný oprávnený subjekt |
| Oznamovanie protispoločenskej činnosti – vaše osobné údaje môžeme spracúvať pokiaľ ste neanonymne podali oznámenie o možnej protispoločenskej činnosti, alebo pokiaľ ste predmetom, alebo účastníkom prešetrovania možnej protispoločenskej činnosti podľa osobitného právneho predpisu. | fyzické osoby, ktoré podali oznámenie o protispoločenskej činnosti alebo žiadosť o poskytnutie ochrany pri oznámení závažnej protispoločenskej činnosti (prípadne ich blízke osoby o ktoré žiadajú ochranu) a fyzické osoby ktoré sú na základe oznámenia prešetrované. | osobné údaje - uvedené v oznámení a údaje nevyhnutné na jeho preskúmanie (najmä bežné identifikačné osobné údaje o oznamovateľovi, osobách zapojených do porušenia, podrobnosti oznámenia (môžu obsahovať údaje rôznej citlivosti). | 3 roky (odo dňa doručenia oznámenia). | (1) Úrad na ochranu oznamovateľov protispoločenskej činnosti, účastníci konania, iný príslušný správny orgán, policajný zbor SR, prokuratúra SR, súdy SR, iný oprávnený subjekt. |
Povinnosť poskytnutia osobných údajov
Povinnosť poskytnúť osobné údaje sa pre každú vyššie uvedenú spracovateľskú operáciu líši.
V prípadoch, pokiaľ je spracúvanie založené na vašom dobrovoľnom súhlase, nemáte povinnosť poskytnúť osobné údaje, avšak ich neposkytnutím napr. nebudete môcť využiť našu službu, ktorá sa na súhlase zakladá alebo nebudete môcť čerpať výhody z nej plynúce.
V prípadoch, pokiaľ je spracúvanie zákonnou alebo zmluvnou požiadavkou, alebo úlohou ktorú sme povinní vykonať vo verejnom záujme, máte povinnosť poskytnúť nám osobné údaje. Neposkytnutím môžete porušiť zákon alebo znemožniť využitie našich služieb, nakoľko nebudeme schopní plniť svoje zákonné/zmluvné povinnosti.
Poskytnutie osobných údajov, ktoré spracúvame v rámci oprávneného záujmu je povinné, avšak máte právo namietať takéto spracúvanie. Vašu žiadosť vždy riadne posúdime, avšak je možné, že v určitých prípadoch nebudeme môcť vašej žiadosti vyhovieť a poskytnutie osobných údajov zostane povinné. Podobne v prípade, keď vykonávame profilovanie, máte právo nás požiadať aby ste neboli jeho súčasťou.
Prenos osobných údajov do tretej krajiny/medzinárodnej organizácii sa nevykonáva.
Doplňujúce informácie
Údaje z niektorých vyššie uvedených spracovateľských operácií sa v aplikovateľnom prípade a v nevyhnutnom rozsahu môžu použiť v rámci preukazovania, uplatňovania alebo obhajovania našich právnych nárokov, alebo právnych nárokov tretej strany (napríklad poskytnutie údajov orgánom činným v trestnom konaní, exekútorovi, advokátom, a pod.), v rámci súdnych, alebo mimosúdnych konaní, vymáhania pohľadávok a pod. Niektoré získané osobné údaje (napr. potvrdenia, záznamy, iné doklady potvrdzujúce danú skutočnosť a pod.) sa môžu uchovávať a používať ako „dôkaz“ pre účely auditov, kontrolnej činnosti zo strany tretích strán, v rámci overovania riadneho plnenia povinností prevádzkovateľa v zmysle legislatívnych požiadaviek, alebo iných požiadaviek (zmluvných, sektorových a pod.)..
Vaše práva
Ako dotknutá osoba, o ktorej spracúvame osobné údaje, máte v zmysle nariadenia GDPR a zákona o OOÚ práva v súvislosti so spracúvaním osobných údajov, a to právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o vás spracúvané, právo na opravu (príp. doplnenie) osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania, právo na prenosnosť osobných údajov, právo odvolať súhlas so spracúvaním osobných údajov. V prípade, ak sa rozhodnete využiť niektoré zo svojich práv, môžete na to využiť náš formulár žiadosti, ktorý je dostupný na vyžiadanie. V prípade, ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že sme porušili vaše práva, alebo spracúvame vaše osobné údaje nespravodlivo, nezákonne a pod. máte možnosť podať sťažnosť – návrh na začatie konania dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.