INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

v souladu s články 12, 13 a 14 GDPR (dále jen „Informace“)

Informace popisuje, jakým způsobem provozovatel PK trade s.r.o., se sídlem Baničova 3391/25, Žilina 010 15, IČO: 51 682 214, zapsaná v Obchodním rejstříku Okresního soudu Žilina, odd.: Sro, vl. č.: 69974/L (dále jen „provozovatel“) zpracovává osobní údaje. Pokud je Vám z této Informace cokoli nejasné nebo nesrozumitelné, rádi Vám kterýkoli pojem nebo část vysvětlíme. Osobní údaje zpracováváme v souladu s požadavky GDPR, zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů ve znění pozdějších předpisů a dalšími obecně závaznými právními předpisy.

1. Základní pojmy

a. Osobní údaj – jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby, například jméno, příjmení, datum narození, rodné číslo, telefonní číslo, e-mailová adresa, IP adresa apod.

b. GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

c. Subjekt údajů – fyzická osoba, které se osobní údaje týkají.

d. Zpracování osobních údajů – činnost nebo zpracovatelské operace, které provozovatel nebo zprostředkovatel vykonává s osobními údaji.

e. Provozovatel – fyzická nebo právnická osoba, která určuje účel a prostředky zpracování osobních údajů.

f. Účel zpracování osobních údajů – předem jednoznačně vymezený nebo stanovený záměr zpracování osobních údajů, který se váže k určité činnosti.

g. Oprávněný zájem – zájem provozovatele nebo třetí strany, z něhož vyplývá potřeba zpracování osobních údajů, pokud nepřevažuje nad zájmy nebo základními právy a svobodami subjektu údajů.

h. Příjemce – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje poskytovány.

2. PROVOZOVATEL OSOBNÍCH ÚDAJŮ

Provozovatel osobních údajů je:

3. Účely a právní základy zpracování

4. Oprávněné zájmy provozovatele NEBO třetí strany

5. Příjemci

Příjemcem je každá osoba, které provozovatel zpřístupňuje osobní údaje bez ohledu na to, zda je třetí stranou. Údaje, které provozovatel zpracovává, jsou v závislosti na jednotlivých účelech zpracování zpřístupňovány následujícím příjemcům:

• osoby, které zpracovávají osobní údaje na základě přímého pověření provozovatele (osoby pracující na základě dohod mimo pracovní poměr apod.);

• zprostředkovatelé (účetní společnost, webhostingová společnost);

• jednatel/jednatelé;

• státní orgány (daňový úřad, Sociální pojišťovna, Ústředí práce, sociálních věcí a rodiny, Úřad na ochranu osobních údajů, Finanční zpravodajská jednotka PZ, soudy, orgány činné v trestním řízení, přestupkové orgány, Oddělení cizinecké policie PZ apod.);

• zdravotní pojišťovny, exekutor, doplňkové důchodové spořitelny, důchodové správcovské společnosti, zástupci zaměstnanců;

• příjemcem může být i jiný oprávněný subjekt.

6. Přenos do třetí země a mezinárodní organizaci

Provozovatel zásadně neprovádí přenos osobních údajů do zemí mimo území EU (EHP), s výjimkou přenosu údajů, který může probíhat v případě, že subjekt údajů navštěvuje/používá firemní profil provozovatele na sociální síti Facebook. V tomto případě může docházet k přenosu osobních údajů do Spojených států amerických, přičemž Spojené státy americké jsou podle rozhodnutí Evropské komise státem, který poskytuje přiměřenou ochranu osobních údajů. Více informací lze získat zde: Facebook.

7. Doba uchovávání

Osobní údaje ve formě, která umožňuje identifikaci, uchováváme nejdéle po dobu nezbytnou k dosažení účelu, pro který jsou osobní údaje zpracovávány. Doby uchovávání/lhůty pro výmaz nebo kritéria pro jejich určení jsou zdokumentovány v záznamech o zpracovatelských činnostech, které Vám poskytneme na základě Vaší žádosti.

8. Práva subjektu údajů

Subjekty údajů mají tato práva:

a. Informace o zpracování osobních údajů

Obsahem informace jsou zejména totožnost a kontaktní údaje provozovatele, účely zpracování, kategorie dotčených osobních údajů, příjemce nebo kategorie příjemců osobních údajů, informace o přenosu osobních údajů do třetích zemí, doba uchovávání osobních údajů, oprávnění provozovatelé, výčet Vašich práv, možnost obrátit se na Úřad na ochranu osobních údajů Slovenské republiky, zdroj zpracovávaných osobních údajů, informace, zda a jak dochází k automatizovanému rozhodování a profilování.

b. Právo na přístup k osobním údajům

Máte právo na potvrzení, zda osobní údaje jsou či nejsou zpracovávány, a pokud ano, máte právo na přístup k informacím o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců, době uchovávání osobních údajů, informacím o Vašich právech, o právu podat stížnost Úřadu na ochranu osobních údajů Slovenské republiky, informacím o zdroji osobních údajů, informacím o tom, zda dochází k automatizovanému rozhodování a profilování, a informacím a zárukám v případě přenosu osobních údajů do třetí země nebo mezinárodní organizace. Máte právo na poskytnutí kopie zpracovávaných osobních údajů.

c. Právo na opravu

Subjekt údajů má právo na opravu nesprávných osobních údajů. S ohledem na účel zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení.

d. Právo na výmaz (právo být zapomenut)

V některých zákonem stanovených případech jsme povinni osobní údaje subjektu údajů vymazat. Každá taková žádost však podléhá individuálnímu posouzení, zda jsou splněny podmínky, protože jako provozovatel můžeme být vázáni zákonnou povinností nebo můžeme osobní údaje zpracovávat na základě oprávněného zájmu. Pokud náš oprávněný zájem (nebo oprávněný zájem třetí strany) převažuje nad zájmy subjektu údajů, jsme oprávněni osobní údaje dále zpracovávat pro daný účel.

e. Právo na omezení zpracování

Subjekt údajů může požádat provozovatele, aby omezil zpracování osobních údajů, pokud nastane některá z následujících situací:

• subjekt údajů popřel přesnost osobních údajů, a to na dobu potřebnou k tomu, aby provozovatel mohl přesnost osobních údajů ověřit;

• zpracování osobních údajů je protiprávní, ale subjekt údajů odmítá výmaz těchto údajů a místo toho žádá o omezení jejich použití;

• provozovatel již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje k určení, výkonu nebo obhajobě právních nároků;

• subjekt údajů vznesl námitku proti zpracování osobních údajů ve specifických situacích podle GDPR (úkol realizovaný ve veřejném zájmu, oprávněný zájem provozovatele nebo profilování), a to až do ověření, zda oprávněné zájmy provozovatele převažují nad oprávněnými zájmy subjektu údajů.

f. Právo na přenositelnost údajů

Pokud subjekt údajů požádá, abychom jeho osobní údaje přenesli jinému provozovateli, předáme osobní údaje v odpovídajícím formátu, pokud nám v tom nebudou bránit žádné zákonné ani jiné významné překážky, určenému subjektu.

g. Právo vznést námitku a automatizované individuální rozhodování

Subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týká a které je prováděno na právním základě veřejného zájmu nebo oprávněného zájmu. Subjekt údajů může kdykoli vznést námitku proti zpracování osobních údajů u provozovatele pro účely přímého marketingu včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem.

h. Zpracování založené na souhlasu (právo odvolat souhlas)

V případě, že je zpracování založeno na souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 1 písm. a) GDPR, mají subjekty údajů právo kdykoli svůj souhlas odvolat. Takové odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

i. Právo podat návrh, podnět, stížnost dozorovému orgánu

Subjekty údajů se mohou kdykoli obrátit s návrhem, podnětem nebo stížností ve věci zpracování osobních údajů na dozorový orgán, kterým je Úřad na ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava 27, Slovenská republika, tel.: +421/2/3231 3220, web: www.uoou.sk.

Lhůta pro odpověď

Vyjádření a případně informace o přijatých opatřeních poskytneme co nejdříve, nejpozději však do jednoho měsíce. Lhůtu jsme oprávněni v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení lhůty včetně uvedení důvodu budeme subjekt údajů informovat.

Kontaktní bod

Jednotlivá práva mohou subjekty údajů uplatnit u provozovatele, a to e-mailem na adresu: pktradesro@gmail.com nebo písemně na korespondenční adresu: PK trade s.r.o., Baničova 3391/25, Žilina 010 15, Slovenská republika.

Všechna oznámení a vyjádření k uplatněným právům poskytujeme bezplatně. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že by se opakovala, jsme oprávněni účtovat přiměřený poplatek zohledňující administrativní náklady nebo odmítnout na základě žádosti jednat. V případě opakovaného uplatnění žádosti o poskytnutí kopií zpracovávaných osobních údajů si vyhrazujeme právo účtovat přiměřený poplatek za administrativní náklady.

9. Poskytování osobních údajů

Poskytování osobních údajů je dobrovolné, a tedy poskytování údajů nám jako provozovateli, jelikož jsme soukromoprávní subjekt, není zákonným požadavkem. V případě, že máte zájem s námi uzavřít smlouvu, může být poskytnutí osobních údajů nezbytné k uzavření smlouvy. V takovém případě je poskytování smluvním požadavkem. Subjekt údajů není povinen poskytnout své osobní údaje, poskytuje je dobrovolně. Odmítnutí poskytnutí osobních údajů nemá pro subjekt údajů negativní následky.

10. Automatizované rozhodování a profilování

Provozovatel nepoužívá tzv. automatizované individuální rozhodování včetně profilování.

11. Zpracování pro další účel

Při zpracování respektujeme zásadu omezení účelu zpracování, tj. že údaje zpracováváme pouze na základě konkrétně určeného, výslovně uvedeného a legitimního účelu, s výjimkou případu, kdy půjde o zpracování pro slučitelný účel. Zpracování pro jiný účel lze rovněž založit na souhlasu subjektu údajů, právu Evropské unie nebo Slovenské republiky. Pro zjištění, zda je jiný účel slučitelný s účelem, pro který byly osobní údaje původně získány, před zahájením zpracování provedeme tzv. test slučitelnosti, v jehož rámci zohledníme:

a. jakékoli propojení mezi účely, pro které byly osobní údaje získány, a účely zamýšleného dalšího zpracování;
b. okolnosti, za nichž byly osobní údaje získány, zejména vztah mezi subjekty údajů a provozovatelem;
c. povahu osobních údajů, zejména zda jsou zpracovávány zvláštní kategorie osobních údajů podle čl. 9 GDPR nebo osobní údaje týkající se uznání viny za trestné činy a přestupky podle čl. 10 GDPR;
d. možné důsledky zamýšleného dalšího zpracování pro subjekty údajů;
e. existenci přiměřených záruk, které mohou zahrnovat šifrování nebo pseudonymizaci.

12. Přehled vybraných právních předpisů v oblasti ochrany osobních údajů

• Listina základních práv Evropské unie (článek 8)

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

• Směrnice Evropského parlamentu a Rady 2002/58/ES z července 2002 o zpracování osobních údajů a ochraně soukromí v sektoru elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (konsolidované znění)

• Zákon č. 351/2011 Z. z. o elektronických komunikacích ve znění pozdějších předpisů

• Ústava Slovenské republiky (vyhlášena pod č. 460/1992 Sb.)

• Zákon č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů ve znění pozdějších předpisů

• Vyhláška č. 158/2018 Z. z. Úřadu na ochranu osobních údajů Slovenské republiky o postupu při posuzování vlivu na ochranu osobních údajů

13. POUŽÍVÁNÍ cookies

Webová stránka www.contrade.sk používá cookies, které shromažďují a ukládají informace během jejího prohlížení. Cookies se používají k různým účelům, např. k zaznamenávání volby, kterou uživatel během prohlížení webové stránky provedl, nebo zaznamenávání aktivity uživatele během prohlížení webové stránky. Lze je také použít k zapamatování jakýchkoli informací, které uživatel dříve zadal do formulářů na webové stránce. Jejich používání lze zakázat ve většině internetových prohlížečů. Podle GDPR (rec. 30) jsou cookies definovány jako online identifikátory, které mohou být v kombinaci s jedinečnými identifikátory a dalšími informacemi získanými ze serverů použity k vytváření profilů fyzických osob a k jejich identifikaci, a proto jsou podle GDPR považovány za osobní údaje. Provozovatel může cookies používat pouze se souhlasem uživatele. Uživatel může udělený souhlas s cookies kdykoli odvolat. Každý uživatel může vyjádřit svůj souhlas/nesouhlas s použitím cookies při návštěvě webové stránky prostřednictvím nástroje pro správu souhlasu (banner, CMP, lišta). Pokud uživatel nevyjádří souhlas s použitím cookies, tyto se na webové stránce neaktivují.

Používáme následující cookies:

Nezbytné cookies: Jsou potřebné pro použitelnost stránky. Pomáhají vytvářet webové stránky tím, že umožňují základní funkce, jako je navigace na stránce a přístup k chráněným oblastem webových stránek. Webové stránky nemohou bez těchto souborů cookies plnohodnotně fungovat.

Statistické cookies: Pomáhají majitelům webových stránek pochopit, jak návštěvníci interagují s webovými stránkami prostřednictvím anonymního shromažďování a vykazování informací.

Marketingové cookies: Používají se ke sledování návštěvníků na webových stránkách. Jejich účelem je zobrazovat reklamy, které jsou relevantní a atraktivní pro konkrétní uživatele, a tím hodnotnější pro vydavatele a inzerenty třetích stran.

14. Změny pravidel ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Znění těchto pravidel zpracování osobních údajů jsme oprávněni měnit, zejména v případě potřeby zapracování legislativních změn či změn účelu a prostředků zpracování. Pokud dojde ke změnám pravidel zpracování osobních údajů, které by mohly ovlivnit práva subjektů údajů, vhodným způsobem je na to s dostatečným předstihem upozorníme.

Tento dokument je pravidelně aktualizován.

Poslední aktualizace: ..2024