Kontaktný formulár

Kontaktný formulár

Účel spracúvania osobných údajov:

Osobné údaje poskytnuté cez kontaktný formulár umiestnený na internetovej stránke Prevádzkovateľ spracúva na základe oprávneného záujmu a za účelom poskytnutia reakcie na otázky, či prípadné podnety dotknutej osobe.

Dotknuté osoby alebo kategória dotknutých osôb:

Osoba, ktorá kontaktovala Prevádzkovateľa prostredníctvom kontaktného formulára.

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Meno, priezvisko, e-mail, znenie zaslanej správy (obsah žiadosti), obsah príloh,  ďalšie dobrovoľne poskytnuté nepovinné osobné údaj.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov – oprávnený záujem.

Dôkaz oprávneného záujmu prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR): 

Oprávneným záujmom Prevádzkovateľa je poskytovanie reakcie na otázky alebo prípadné podnety dotknutej osobe, ktorá kontaktovala Prevádzkovateľa prostredníctvom kontaktného formulára na internetovej stránke. Spracovanie osobných údajov je nevyhnutné na to, aby mohol Prevádzkovateľ reagovať na otázky a podnety od týchto osôb, ktoré kontaktujú Prevádzkovateľa. Bez spracovania týchto osobných údajov by nebolo možné zabezpečiť efektívnu komunikáciu a poskytnúť adekvátnu odpoveď týmto osobám.  Tento záujem je vyvážený s právami a slobodami dotknutých osôb, pričom sa kladie dôraz na transparentnosť a ochranu údajov.

Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:

• poskytovateľ správy/administrácie webovej stránky a elektronického obchodu,
• poskytovateľ platformy pre emailovú komunikáciu,
• poskytovateľ dátových služieb.

Iný oprávnený subjekt:

Oprávnený subjekt podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. o ochrane osobných údajov a GDPR, zahŕňa:

• Kontrolné a dozorné orgány: Orgány, vrátane Úradu na ochranu osobných údajov, ktoré môžu vyžadovať prístup k osobným údajom pre kontrolné a dozorné úlohy.
• Súdy a orgány trestného konania: Majú prístup k osobným údajom v rozsahu potrebnom pre vyšetrovania, súdne konania a právne procesy.
• Slovenská obchodná inšpekcia: Orgán dozoru nad spotrebiteľskou legislatívou, oprávnený vykonávať kontrolu osobných údajov.
• Iné zákonom oprávnené subjekty: Štátne a verejné inštitúcie s právomocou spracúvať osobné údaje na základe zákona, ako napr. daňové úrady a sociálne zabezpečenia.

- do tretích krajín: Osobné údaje nie sú poskytované do tretích krajín.

- do medzinárodných organizácií: Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Osobné údaje sa nezverejňujú.

Doba uchovávania osobných údajov:  

Po dobu nevyhnutnú do  naplnenia účelu spracúvania –  t. j. do poskytnutia reakcie na otázky, či prípadné podnety dotknutej osobe, najdlhšie však po dobu 3 mesiacov.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:

• Osobné údaje poskytnuté dotknutou osobou budú spracúvané iba v rozsahu nevyhnutnom na dosiahnutie stanovených účelov. V prípade, že účel spracúvania osobných údajov odpadne, tieto údaje budú bezodkladne vymazané.
• Prevádzkovateľ pravidelne reviduje uchovávané osobné údaje, aby zabezpečil, že ich uchovávanie je naďalej opodstatnené. Údaje, ktoré už nie sú potrebné alebo ktorých doba uchovávania uplynula, budú bezpečne vymazané alebo anonymizované.
• Dotknutá osoba bude informovaná o novom účele a právnom základe spracúvania osobných údajov, ak dôjde k zmene pôvodne stanoveného účelu. Tým sa zabezpečí, že všetky zmeny v spracúvaní údajov budú pre dotknuté osoby plne transparentné.
• Osobné údaje budú spracúvané len na vymedzený a oprávnený účel a nebudú ďalej spracúvané spôsobom nezlučiteľným s týmto účelom.
• Osobné údaje musia byť správne a aktualizované. Prevádzkovateľ zabezpečí opravu nesprávnych údajov bezodkladne po tom, čo sa o nesprávnosti dozvie.
• Osobné údaje budú chránené pred neoprávneným prístupom, spracovaním, zničením alebo stratou. Prevádzkovateľ je povinný nahlásiť závažné incidenty príslušnému úradu.
• Prevádzkovateľ je zodpovedný za dodržiavanie zásad spracúvania osobných údajov a musí byť schopný preukázať súlad s týmito zásadami na požiadanie úradu.

 

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytovanie osobných údajov prostredníctvom kontaktného formulára na internetovej stránke prevádzkovateľa je potrebné na základe oprávneného záujmu prevádzkovateľa. Dotknutá osoba nie je povinná poskytnúť svoje osobné údaje. Avšak, neposkytnutie týchto údajov môže viesť k nemožnosti efektívne reagovať na otázky alebo podnety dotknutej osoby. Oprávnený záujem prevádzkovateľa spočíva v zabezpečení možnosti poskytnúť odpovede na otázky a riešiť podnety osôb, ktoré kontaktujú prevádzkovateľa, čo prispieva k zlepšovaniu služieb a spokojnosti zákazníkov.

Technické a organizačné bezpečnostné opatrenia:

Prevádzkovateľ implementoval rozsiahle organizačné a technické opatrenia na ochranu osobných údajov, ktoré sú detailne zdokumentované v interných predpisoch. Tieto opatrenia pokrývajú fyzickú a objektovú bezpečnosť, informačnú bezpečnosť, šifrovú ochranu informácií, personálnu a administratívnu bezpečnosť, ako aj ochranu citlivých informácií. Sú navrhnuté tak, aby efektívne predchádzali neoprávnenému prístupu a zabezpečovali komplexnú ochranu osobných údajov v rámci organizácie. Realizácia týchto opatrení sa riadi presne definovanými právomocami a povinnosťami, ktoré sú uvedené v bezpečnostnej politike prevádzkovateľa.

Existencia automatizovaného rozhodovania vrátane profilovania:

V informačnom systéme sa nepoužíva automatizované rozhodovanie vrátane profilovania.

Práva dotknutých osôb pri spracúvaní osobných údajov na základe oprávneného záujmu:

Právo na prístup - získať potvrdenie o spracovaní údajov a prístup k nim.

Právo na opravu - opraviť nepresné alebo doplniť neúplné údaje.

Právo na vymazanie (právo byť zabudnutý) - požiadať o vymazanie údajov, okrem prípadov preukazovania, uplatňovania alebo obhajovania právnych nárokov.

Právo na obmedzenie spracúvania - požiadať o obmedzenie spracúvania údajov v určitých situáciách.

Právo na prenosnosť údajov - dotknutá osoba nemá právo na prenosnosť údajov pri spracúvaní na základe oprávneného záujmu.

Právo podať sťažnosť - podať sťažnosť dozornému orgánu, ak sa domnieva, že spracovanie osobných údajov je v rozpore s GDPR.

Právo namietať - dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu jej osobných údajov založenom na oprávnenom záujme prevádzkovateľa z dôvodov súvisiacich s jej konkrétnou situáciou. Prevádzkovateľ musí preukázať nevyhnutné závažné oprávnené dôvody pre spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutých osôb, alebo dôvody na uplatnenie právnych nárokov.