ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom webového sídla www.drevostavbyideal.sk je:

Drevostavby IDEAL, s. r. o.
Hlavná ulica 1587/99
029 56 Zákamenné
Slovenská republika
IČO: 56 498 730
DIČ: 2122328362
E-mail: info@drevostavbyideal.sk
Telefón: +421 917 317 771, +421 951 089 201

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení účinnom v čase spracúvania a ďalšími právnymi predpismi, ktoré sa na konkrétne spracúvanie vzťahujú.

Rozsah týchto zásad

Tieto zásady vysvetľujú, aké osobné údaje môže Prevádzkovateľ spracúvať pri návšteve webového sídla, pri kontakte prostredníctvom e-mailu alebo kontaktných formulárov, pri vyžiadaní cenovej ponuky a pri využívaní ďalších funkcií webového sídla.

Webové sídlo prezentuje najmä ponuku montovaných drevodomov, katalóg projektov, realizácie, blog a kontaktné údaje Prevádzkovateľa. Na kontaktnej stránke je zároveň vložená mapa poskytovaná službou Google Maps.

Zásady spracúvania osobných údajov

Prevádzkovateľ pri spracúvaní osobných údajov uplatňuje najmä tieto zásady:

• zákonnosť, spravodlivosť a transparentnosť spracúvania;
• účelové viazanie osobných údajov na konkrétne, výslovne uvedené a legitímne účely;
• minimalizáciu rozsahu spracúvaných osobných údajov;
• správnosť a aktuálnosť osobných údajov;
• obmedzenie doby uchovávania na nevyhnutný rozsah;
• integritu a dôvernosť osobných údajov;
• zodpovednosť Prevádzkovateľa za dodržiavanie uvedených zásad.

Aké osobné údaje môže Prevádzkovateľ spracúvať

• identifikačné údaje, najmä meno a priezvisko;
• kontaktné údaje, najmä e-mailová adresa a telefónne číslo;
• údaje uvedené v správe, dopyte alebo žiadosti o cenovú ponuku;
• údaje súvisiace s požadovaným projektom, rozsahom stavby, lokalitou alebo ďalšími požiadavkami, ak ich dotknutá osoba dobrovoľne uvedie;
• technické údaje súvisiace s používaním webového sídla, najmä IP adresa, čas prístupu, typ zariadenia, prehliadač a údaje v serverových logoch, v rozsahu, v akom ich Prevádzkovateľ alebo jeho poskytovateľ technickej infraštruktúry spracúva;
• údaje súvisiace s používaním cookies a obdobných technológií podľa nastavenia webového sídla a súhlasu používateľa, ak sa vyžaduje.

Účely spracúvania a právne základy

Kontaktné formuláre a žiadosť o cenovú ponuku

Ak návštevník využije kontaktný formulár alebo formulár na vyžiadanie cenovej ponuky, Prevádzkovateľ spracúva údaje uvedené vo formulári na účel vybavenia dopytu, komunikácie so záujemcom a podľa povahy dopytu aj na účely prípravy a uzatvorenia zmluvy.

Poskytnutie údajov potrebných na vybavenie dopytu je dobrovoľné. Bez ich poskytnutia však nemusí byť možné na dopyt odpovedať alebo pripraviť požadovanú ponuku.

Ak formulár obsahuje samostatný súhlas s použitím údajov na marketingové účely, takýto súhlas musí byť oddelený od podmienok vybavenia dopytu a jeho udelenie nesmie byť podmienkou poskytnutia bežnej odpovede alebo cenovej ponuky, ak na marketingové spracúvanie nie je iný právny základ.

E-mailová a telefonická komunikácia

Pri komunikácii s Prevádzkovateľom prostredníctvom e-mailu alebo telefónu môže Prevádzkovateľ spracúvať identifikačné a kontaktné údaje a obsah komunikácie v rozsahu potrebnom na vybavenie požiadavky, uzatvorenie alebo plnenie zmluvy, splnenie právnej povinnosti alebo ochranu oprávnených záujmov.

Webové sídlo, technické údaje a serverové logy

Pri návšteve webového sídla môže dochádzať k automatickému zaznamenávaniu technických údajov potrebných na bezpečnú a riadnu prevádzku webového sídla, napríklad IP adresy, dátumu a času prístupu, požadovanej stránky, typu prehliadača alebo zariadenia. Rozsah a dobu uchovávania týchto údajov určuje najmä technické nastavenie webového sídla a poskytovateľa hostingu.

Tieto údaje sa používajú najmä na zabezpečenie funkčnosti, stability a bezpečnosti webového sídla, na diagnostiku technických problémov a ochranu pred zneužitím.

Cookies

Webové sídlo môže používať cookies a obdobné technológie. Cookies môžu byť nevyhnutné na fungovanie webového sídla alebo môžu slúžiť na analytické, preferenčné či marketingové účely.

Nevyhnutné cookies možno používať v rozsahu dovolenom príslušnými právnymi predpismi bez predchádzajúceho súhlasu. Pri cookies alebo obdobných technológiách, pri ktorých právne predpisy vyžadujú súhlas používateľa, sa súhlas získava pred ich aktiváciou a používateľ musí mať možnosť svoj súhlas rovnako jednoducho odmietnuť alebo odvolať.

Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené alebo poskytnuté najmä týmto kategóriám príjemcov, ak je to potrebné na príslušný účel:

• poskytovateľovi webhostingu, serverových a IT služieb;
• poskytovateľom e-mailových a komunikačných služieb;
• poskytovateľom analytických, marketingových alebo technologických služieb, ak sa používajú;
• účtovnému, daňovému, právnemu alebo inému odbornému poradcovi, ak je to nevyhnutné;
• orgánom verejnej moci a iným subjektom, ak povinnosť poskytnutia vyplýva zo zákona alebo je to potrebné na ochranu práv Prevádzkovateľa.

Prenos osobných údajov do tretích krajín

Ak Prevádzkovateľ využíva služby poskytovateľov so sídlom mimo Európskeho hospodárskeho priestoru alebo služby, pri ktorých dochádza k prenosu osobných údajov do tretej krajiny, zabezpečí takýto prenos v súlade s kapitolou V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného zákonného mechanizmu.

Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, prípadne po dobu vyžadovanú osobitnými právnymi predpismi alebo potrebnú na ochranu a uplatnenie právnych nárokov.

Po uplynutí príslušnej doby Prevádzkovateľ osobné údaje vymaže, anonymizuje alebo inak bezpečne zneškodní, ak ich ďalšie uchovávanie nie je odôvodnené iným zákonným účelom.

Práva dotknutých osôb

Dotknutá osoba má za podmienok ustanovených GDPR najmä právo:

• požadovať prístup k svojim osobným údajom a informácie o ich spracúvaní;
• na opravu nesprávnych alebo doplnenie neúplných osobných údajov;
• na vymazanie osobných údajov, ak sú splnené zákonné podmienky;
• na obmedzenie spracúvania, ak sú splnené zákonné podmienky;
• namietať proti spracúvaniu založenému na oprávnenom záujme a proti spracúvaniu na účely priameho marketingu;
• na prenosnosť údajov v prípadoch ustanovených GDPR;
• odvolať súhlas, ak je spracúvanie založené na súhlase; odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním;
• nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní vrátane profilovania, ak sú splnené podmienky podľa GDPR.

Ako možno uplatniť práva

Žiadosť o uplatnenie práv možno zaslať na e-mailovú adresu info@drevostavbyideal.sk alebo poštou na adresu sídla Prevádzkovateľa: Drevostavby IDEAL, s. r. o., Hlavná ulica 1587/99, 029 56 Zákamenné, Slovenská republika.

Prevádzkovateľ môže v odôvodnených prípadoch požiadať o poskytnutie dodatočných informácií potrebných na overenie totožnosti žiadateľa. Žiadosti vybavuje v lehotách podľa GDPR; spravidla bez zbytočného odkladu a najneskôr do jedného mesiaca od prijatia žiadosti, pričom za podmienok ustanovených GDPR možno lehotu predĺžiť.

Právo podať sťažnosť dozornému orgánu

Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov došlo k porušeniu GDPR alebo iného príslušného právneho predpisu, má právo podať sťažnosť/návrh na dozorný orgán.

Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Web: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo sprístupnením a pred neoprávneným prístupom.

Rozsah bezpečnostných opatrení zodpovedá najmä rizikám spojeným s konkrétnym spracúvaním, povahe spracúvaných údajov a technickým možnostiam.

Automatizované rozhodovanie a profilovanie

Prevádzkovateľ prostredníctvom webového sídla nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by malo právne účinky alebo obdobne významný vplyv na dotknutú osobu, pokiaľ by v budúcnosti nebolo v týchto zásadách uvedené inak a neboli splnené podmienky GDPR.

Zodpovedná osoba

Prevádzkovateľ týmto dokumentom neurčuje zodpovednú osobu v zmysle čl. 37 GDPR. Ak Prevádzkovateľovi vznikne povinnosť určiť zodpovednú osobu, bude jej identifikačné a kontaktné údaje uvádzať v tomto dokumente a na webovom sídle.

Zmeny týchto zásad

Prevádzkovateľ je oprávnený tieto zásady aktualizovať najmä v prípade zmeny právnych predpisov, zmeny spôsobu spracúvania osobných údajov, zmeny technológií používaných na webovom sídle alebo zmeny poskytovateľov služieb. Aktuálne znenie bude zverejnené na webovom sídle.

Záverečné ustanovenia

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňom uvedeným v záhlaví dokumentu. Ak je niektoré ustanovenie týchto zásad v rozpore s kogentným ustanovením všeobecne záväzného právneho predpisu, použije sa príslušné zákonné ustanovenie.