Informácie k získaniu osobných údajov podľa ust. § 19 zákona č.18/2018 Z. z. o ochrane osobných údajov, a čl.13 Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679

Účelom týchto zásad je preukázať, že spracúvanie osobných údajov Prevádzkovateľom sa vykonáva v súlade s aktuálne platnou právnou úpravou, najmä Zákonom 18/2018 Z. z. ochrane osobných údajov(ďalej len „nový zákon ZOOÚ“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len „ nariadenie GDPR“). Nová právna úprava dáva prevádzkovateľovi povinnosť s  ohľadom na povahu, rozsah a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s novou právnou úpravou. Uvedené prijaté opatrenia je prevádzkovateľ povinný podľa potreby aktualizovať.

Tento dokument je výsledkom posúdenia spracúvania osobných údajov prevádzkovateľom pre účely právnych noriem upravujúcich ochranu osobných údajov. Zavedením štandardizovanej ochrany osobných údajov na základe princípov tu uvedených je minimalizované riziko porušenia ochrany osobných údajov.

PREVÁDZKOVATEĽ:                                

Obchodné meno:        AXIMA TZB, s.r.o.

Sídlo:                                        Staničná 913, 952 01 Vráble

Právna forma:            Spoločnosť s ručením obmedzeným

Registrácia:                Obchodný register Okresného súdu Nitra, Oddiel: Sro, Vložka číslo: 36854/N

IČO:                             47 669 098

KONTAKTNÉ ÚDAJE:

Ak sa na nás budete chcieť v priebehu spracovania vašich osobných údajov obrátiť, môžete nás kontaktovať na:

Telefónny kontakt:          +421 (0) 905 261 720

E-mailový kontakt:         axima@aximatzb.sk

Doručovacia adresa:       Staničná 913, 952 01 Vráble

(ďalej v texte zásad len ako „Prevádzkovateľ“ )

PREVÁDZKUJEME NASLEDUJÚCE STRÁNKY SOCIÁLNYCH SIETÍ

(ďalej len „stránky“)

• Instagram: axima_tzb

Pre niektoré spracovateľské operácie vystupujeme spolu s Prevádzkovateľmi platforiem ako Spoloční Prevádzkovatelia v zmysle čl. 26 GDPR.

1. Spracúvanie osobných údajov  zo strany Prevádzkovateľov  platforiem:

Na spracovania osobných údajov Prevádzkovateľmi platforiem sociálnych sietí  máme iba obmedzený vplyv. Tam, kde to dokážeme ovplyvniť a môžeme ovplyvniť spracovanie osobných údajov, pôsobíme v rámci nám dostupných možností na to, aby Prevádzkovatelia platforiem sociálnych sietí s osobnými údajmi zaobchádzali v súlade s predpismi na ochranu osobných údajov. V mnohých prípadoch však nedokážeme ovplyvniť spracovanie osobných údajov Prevádzkovateľom platformy sociálnych sietí a tiež presne nevieme, aké dáta Prevádzkovateľ platformy sociálnych médií spracúva.

Prevádzkovateľ platformy prevádzkuje celú IT infraštruktúru služby, dodržiava vlastné nastavenia ochrany osobných údajov a udržiava so svojimi užívateľmi samostatný zmluvný vzťah (ak ste registrovaným používateľom služby sociálnej siete). Okrem toho je Prevádzkovateľ sám zodpovedný za všetky otázky týkajúce sa údajov vášho používateľského profilu, ku ktorému ako spoločnosť nemáme prístup.

Podrobnejšie informácie k spracovaniu osobných údajov Prevádzkovateľom platformy sociálnych sietí a ďalšie možnosti uplatnenia svojich práv (odvolanie súhlasu, právo namietať) nájdete v informáciách o ochrane osobných údajov jednotlivých Prevádzkovateľov platforiem sociálnych sietí:

Instagram

Pri používaní platformy sociálnych sietí sú vaše osobné údaje spravidla spracúvané aj príslušným Prevádzkovateľom platformy na serveroch v tretích krajinách, najmä v USA a Spojenom kráľovstve.

2. Spracúvanie osobných údajov  zo strany  Prevádzkovateľa:
3. Účelom spracúvania osobných údajov na našej strane na našich stránkach sociálnych sietí je: informovať zákazníkov o ponukách, produktoch, službách, akciách, odborných témach, novinkách spoločnosti a komunikovať s návštevníkmi stránok na tieto témy, ako aj odpovedať na relevantné otázky, pochvalu alebo kritiku.

Vyhradzujeme si právo vymazať obsah, ak to bude potrebné. To je napríklad prípad príspevkov, ktoré porušujú právne predpisy, nenávistných komentárov, komentárov obsahujúcich nevhodné návrhy (vyslovene sexuálneho obsahu) alebo príloh (napr. obrázkov alebo videí), ktoré môžu porušovať autorské práva, osobnostné práva, predpisy trestného práva alebo etické zásady našej spoločnosti.

V prípade potreby budeme váš obsah zdieľať na našej stránke, ak je to súčasťou funkcií platformy, a budeme s vami komunikovať prostredníctvom platformy.

1. Právnym základom spracúvania osobných údajov je: článok 6 odsek 1 písmeno f) GDPR. Spracovanie osobných údajov prebieha v záujme našich vzťahov s verejnosťou a komunikácie.

Prevádzkovateľ platformy nemá žiadny vplyv na spracovanie vašich osobných údajov, ktoré realizuje naša spoločnosť v rámci komunikácie so zákazníkmi .

Ako už bolo uvedené vyššie, na miestach, na ktorých nám je to Prevádzkovateľom platformy umožnené, dbáme na to, aby sme svoje stránky sociálnych sietí používali v súlade s pravidlami ochrany osobných údajov.

Údaje, ktoré zadávate na našej stránke, ako napr. komentáre, videá, obrázky, „lajky“, verejné správy, atď., sú publikované platformou na tento účel a nikdy ich nepoužívame ani nespracovávame na iné účely.

1. Dotknutými osobami sú: registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a neregistrovaní užívatelia
2. Príjemcovia / Kategórie príjemcov:

V prípade potreby budeme váš obsah zdieľať na našej stránke, ak je to súčasť funkcií platformy a komunikovať prostredníctvom sociálnych sietí. Ak nám pošlete žiadosť prostredníctvom platformy,

môžeme vás tiež, v závislosti od požadovanej odpovede, odkázať na iné zabezpečené komunikačné kanály, ktoré zaručujú dôvernosť. Vždy máte možnosť zaslať nám dôverné otázky na  adresu uvedenú vyššie uvedenú v kontaktných údajoch.  

Pokiaľ ide o údaje, ktoré nám pošlete dôverným spôsobom (napríklad prostredníctvom funkcie súkromnej správy, listu alebo e-mailu), vo všeobecnosti vylučujeme prenos údajov tretím stranám mimo našu skupinu. Výnimočne spracúvajú údaje v našom mene zmluvní sprostredkovatelia. Títo sú starostlivo vyberaní, sú nami aj auditovaní a sú zmluvne zaviazaní v súlade s článkom 28 GDPR. Okrem toho môže byť potrebné, aby sme výňatky z vašej dôvernej otázky postúpili zmluvným partnerom (napr. dodávateľom v prípade požiadaviek špecifických pre daný produkt), aby sme mohli vašu požiadavku spracovať. V týchto prípadoch je však žiadosť vopred anonymizovaná, aby vás tretia strana nemohla za žiadnych okolností identifikovať. Ak bude v jednotlivých prípadoch potrebné poskytnúť vaše osobné údaje, budeme vás o tom vopred informovať a získame váš súhlas.

1. Doba uchovávania/ kritériá na určenie doby uchovávania:

Všetky osobné údaje, ktoré nám poskytnete ako súčasť požiadavky prostredníctvom zabezpečenej správy (návrhy, pochvaly alebo kritika), ako aj odpoveď na vašu otázku, vymažeme alebo bezpečne anonymizujeme najneskôr do 90 dní po tom, čo vám bola poskytnutá konečná odpoveď. Uchovanie po dobu 90 dní je zdôvodnené tým, že sa občas môže stať, že nás ako zákazníka po odpovedi v rovnakej veci opäť kontaktujete a my sa potom musíme vedieť oboznámiť s predchádzajúcou korešpondenciou. Prax ukázala, že po 90 dňoch už spravidla nie sú žiadne ďalšie otázky v súvislosti s našimi odpoveďami.

Všetky vaše verejné príspevky na tejto stránke zostávajú zverejnené na časovo nešpecifikované obdobie, pokiaľ ich neodstránime z dôvodu aktualizácie základnej komunikačnej témy, porušenia zákona alebo porušenia našich pokynov, alebo ak príspevok neodstránite sami.

Nemáme žiadny vplyv na vymazanie vašich údajov samotným Prevádzkovateľom platformy. V súvislosti s tým sa preto uplatnia aj informácie o ochrane osobných údajov príslušného Prevádzkovateľa platformy.

3. Spracovanie osobných údajov v tretej krajine:

Ak prenášame osobné údaje príjemcom v tretích krajinách (krajiny mimo Európskeho hospodárskeho priestoru), môžete to zistiť z informácií o spracovaní osobných údajov našimi poskytovateľmi služieb, ktoré sú uvedené v informáciách o príjemcoch/kategóriách príjemcov v popise príslušného spracovania osobných údajov. Niektoré tretie krajiny sú certifikované Európskou komisiou prostredníctvom takzvaných rozhodnutí o primeranosti ako krajiny, ktoré majú štandard ochrany osobných údajov porovnateľný s úrovňou v Európskom hospodárskom priestore. Aktuálny zoznam krajín s rozhodnutím o primeranosti nájdete tu: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Ak Európska komisia pre tretiu krajinu nerozhodla o primeranej úrovni ochrany, zabezpečíme, aby sa primeraná úroveň ochrany údajov zabezpečovala prostredníctvom ďalších opatrení, ako sú napríklad: záväzné vnútropodnikové pravidlá ochrany údajov, štandardné zmluvné doložky Európskej komisie na ochranu osobných údajov, mechanizmy certifikácie alebo uznané kódexy správania.

Pri používaní platformy môže dôjsť k tomu, že Prevádzkovateľ platformy spracúva vaše osobné údaje v tretej krajine (mimo Európskeho hospodárskeho priestoru). Ďalšie informácie o spracovaní vašich osobných údajov v tretej krajine, na ktoré naša spoločnosť nemá žiadny dosah, môžete nájsť v informáciách o ochrane osobných údajov Prevádzkovateľov platforiem uvedených v bode 1.

Poučenie o PRÁVACH dotknutých osôb:

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

Pri spracúvaní osobných údajov na účel vymedzený v tejto informačnej povinnosti si však môže dotknutá osoba uplatniť len tie práva, ktoré jej vymedzený účel a právny základ na podklade ktorého k spracúvaniu osobných údajov o dotknutej osobe dochádza umožňujú. O týchto právach vždy rozhodne prevádzkovateľ.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na  uvedených kontaktných údajoch.