GDPR
GDPR
OCHRANA OSOBNÝCH ÚDAJOV (GDPR)
1. Informácie o spracúvaní osobných údajov
V súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (tzv. všeobecné nariadenie o ochrane údajov – GDPR), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov, Vám týmto poskytujeme informácie o tom, ako spracúvame Vaše osobné údaje.
Nižšie nájdete prehľad o tom, aké údaje zhromažďujeme, na aký účel ich používame a aké máte v tejto súvislosti práva.
2. Kto spracúva Vaše osobné údaje?
Prevádzkovateľom Vašich osobných údajov je spoločnosť M. R. O.,s.r.o., so sídlom Beňadická 10, 851 06 Bratislava – Petržalka, IČO: 53314930, DIČ: 2121367963, IČ DPH: SK2121367963, podľa §4, registrácia od 1.6.2022. Kontaktné údaje: info@caravango.sk, 0918 489 145. (ďalej len „Prevádzkovateľ“).
V akých systémoch sú Vaše údaje spracúvané?
Vaše osobné údaje (ako tzv. „dotknutá osoba“) spracúvame za konkrétnymi účelmi v nasledovných informačných systémoch:
- Klientská databáza
- Evidencia servisov vozidiel
- Marketingové aktivity
- Účtovníctvo a spracovanie účtovných dokladov
3. Na aký účel spracúvame Vaše osobné údaje a aký je k tomu právny základ?
Spracúvanie na základe zmluvy alebo predzmluvného vzťahu
Vaše osobné údaje môžeme spracúvať aj bez Vášho súhlasu, ak je to potrebné na uzatvorenie alebo plnenie zmluvy – napríklad pri prenájme autokaravanu.Takisto ich spracúvame v rámci tzv. predzmluvného vzťahu, teda napríklad vtedy, keď nám cez náš web vyplníte a odošlete kontaktný formulár, aby sme vedeli reagovať na Vaše požiadavky a ponúknuť Vám vhodnú službu.
Spracúvanie na základe Vášho súhlasu
S Vaším súhlasom môžeme Vaše údaje použiť aj na účely priameho marketingu – napríklad na zasielanie noviniek a špeciálnych ponúk e-mailom. Tento súhlas môžete kedykoľvek odvolať – stačí kliknúť na odhlasovací odkaz v e-maile (v pätičke newslettera), alebo nám napísať na info@caravango.sk
4.Od koho získavame osobné údaje a aké údaje spracúvame?
Vaše osobné údaje získavame priamo od Vás – či už pri vyplnení formulára, uzatvorení zmluvy alebo počas našej komunikácie.
Spracúvame najmä tieto údaje:
titul, meno a priezvisko
dátum narodenia a rodné číslo
adresa trvalého pobytu
e-mailová adresa a telefónne číslo
štátna príslušnosť
obrazová podobizeň (napr. kópia dokladu)
údaje z dokladu totožnosti
Súhlas so spracovaním údajov na marketing
Ak ste nám dali súhlas na spracovanie osobných údajov na marketingové účely (napr. posielanie noviniek), môžete ho kedykoľvek odvolať – rovnakým spôsobom, akým ste ho poskytli, alebo nás kontaktujte písomne, e-mailom či osobne na našej kontaktnej adrese.
Kto nám pomáha so spracovaním údajov?
Pri niektorých činnostiach využívame externých partnerov, ako sú účtovnícke firmy, marketingové agentúry alebo firmy zaoberajúce sa prieskumom trhu. S každým spolupracovníkom máme uzatvorenú zmluvu a vyžadujeme, aby:
postupovali v súlade s platnou legislatívou,
dodržiavali mlčanlivosť,
používali údaje výhradne na dohodnutý účel,
zabezpečili ochranu údajov v súlade s GDPR a medzinárodnými štandardmi.
Doplňujúce informácie k spracúvaniu osobných údajov:
Prevádzkovateľ môže poskytnúť osobné údaje tretím stranám (ďalej len „sprostredkovatelia“) výhradne za účelom riadneho plnenia zmluvy so zákazníkom, a to na základe vzájomne uzatvorenej zmluvy.
Pri výbere týchto sprostredkovateľov prevádzkovateľ dôsledne posudzoval ich odborné, technické, organizačné a personálne kapacity, ako aj schopnosť zabezpečiť ochranu osobných údajov v súlade s nariadením GDPR a zákonom o ochrane osobných údajov.
Prevádzkovateľ potvrdzuje, že prijal všetky potrebné opatrenia podľa platnej legislatívy na ochranu osobných údajov pred náhodným či neoprávneným poškodením, stratou, zmenou, zničením, ako aj pred neoprávneným prístupom alebo sprístupnením. Tieto opatrenia sú súčasťou bezpečnostného projektu spracúvania údajov podľa GDPR.
Sprostredkovatelia sa zaväzujú, že budú osobné údaje spracúvať výhradne v rozsahu a za podmienok, ktoré sú dohodnuté v zmluve s prevádzkovateľom.
Prevádzkovateľ neposkytne osobné údaje iným subjektom než tým, ktorí boli riadne zmluvne poverení ako sprostredkovatelia.
Osobné údaje budú zhromažďované a spracúvané len v nevyhnutnom rozsahu potrebnom na dosiahnutie konkrétneho účelu, na ktorý boli získané.
Prevádzkovateľ je viazaný povinnosťou mlčanlivosti o všetkých spracúvaných osobných údajoch. Táto povinnosť platí aj po ukončení spracúvania.
5. Ako dlho uchovávame osobné údaje?
Vaše osobné údaje uchovávame počas trvania zmluvného vzťahu, ako aj počas doby, ktorú vyžadujú príslušné právne predpisy na účely archivácie, alebo po dobu nevyhnutnú na splnenie stanoveného účelu.
Údaje získané prostredníctvom kontaktného formulára za účelom predzmluvného kontaktu spracúvame najviac po dobu 1 roka. Pokiaľ v tomto období nedôjde k uzatvoreniu zmluvy, osobné údaje budú zo systému bezpečne vymazané.
Údaje, ktoré spracúvame na základe Vášho súhlasu (napr. na marketingové účely), budeme uchovávať až do momentu, kým svoj súhlas neodvoláte.
6. Aké máte práva v súvislosti so spracúvaním Vašich osobných údajov?
Právo na prístup k osobným údajom:
Prevádzkovateľ je povinný potvrdiť dotknutej osobe (teda osobe, ktorej sa osobné údaje týkajú), že spracúva jej osobné údaje. Dotknutá osoba má tiež právo získať prístup k svojim osobným údajom v rozsahu stanovenom v článku 15 GDPR.
Právo na opravu osobných údajov:
Dotknuté osoby môžu požiadať o opravu svojich osobných údajov v prípade, že sú nepresné alebo neúplné. Prevádzkovateľ je povinný takejto žiadosti vyhovieť bez zbytočného odkladu.
Právo na vymazanie (právo na zabudnutie):
Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje dotknutej osoby, ak:
osobné údaje už nie sú potrebné na účely, na ktoré boli získavané alebo inak spracúvané,
dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,
neexistuje iný právny základ pre spracúvanie osobných údajov,
dotknutá osoba namieta voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie,
dotknutá osoba namieta voči spracúvaniu a osobné údaje sa spracúvali nezákonne,
osobné údaje musia byť vymazané na splnenie zákonnej povinnosti podľa práva Európskej únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha,
osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti.
Žiadosť o vymazanie môže dotknutá osoba podať aj v prípade, ak sú jej údaje nezákonne spracúvané alebo protiprávne v súvislosti s GDPR.
Žiadosť o vymazanie osobných údajov nemusí byť vyhovené, ak je spracúvanie údajov nevyhnutné:
na ochranu práva na slobodu prejavu a prístup k informáciám,
na splnenie povinností stanovených zákonom,
na plnenie úloh vykonávaných v záujme verejnosti,
z dôvodov ochrany verejného zdravia,
na archiváciu v záujme verejnosti, ako aj na vedecké, historické alebo štatistické účely,
na preukázanie, uplatnenie alebo obranu právnych nárokov.
Právo na obmedzenie spracúvania osobných údajov:
Dotknutá osoba má právo žiadať, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov v týchto prípadoch:
ak spochybní správnosť údajov a to počas času, ktorý umožní prevádzkovateľovi overiť ich pravosť,
ak je spracúvanie nezákonné a dotknutá osoba nesúhlasí s ich vymazaním, ale požaduje obmedziť ich využívanie,
ak prevádzkovateľ už nepotrebuje údaje na spracovanie, no dotknutá osoba ich potrebuje na uplatnenie alebo obranu svojich práv,
ak dotknutá osoba namieta spracúvanie podľa článku 21 ods. 1 a čaká sa na vyhodnotenie, či oprávnené dôvody prevádzkovateľa prevažujú nad jej námietkami.
Ak je spracúvanie osobných údajov obmedzené, tieto údaje sa ďalej spracúvajú iba výnimočne a to:
so súhlasom dotknutej osoby,
na účely preukazovania, uplatňovania alebo obrany právnych nárokov,
na ochranu práv inej fyzickej alebo právnickej osoby,
alebo z dôvodov závažného verejného záujmu EÚ alebo príslušného členského štátu.
Právo na prenosnosť osobných údajov:
Dotknutá osoba má možnosť získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi, a má tiež právo tieto údaje preniesť inému prevádzkovateľovi (napríklad pri zmene poskytovateľa služby). Prevádzkovateľ je povinný na základe žiadosti umožniť prenos údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ako je napríklad XML alebo CSV.
7. Webová stránka spoločnosti
Webová stránka www.caravango.sk (ďalej len „Stránka“) je prevádzkovaná spoločnosťou
M. R. O.,s.r.o., so sídlom Beňadická 10, 851 06 Bratislava – Petržalka, IČO: 53314930, DIČ: 2121367963, IČ DPH: SK2121367963, podľa §4, registrácia od 1.6.2022. Prostredníctvom tejto Stránky sa nespracúvajú ani nezhromažďujú žiadne osobné údaje návštevníkov, pokiaľ ich sami neposkytnete. Poskytnutie osobných údajov na našich internetových stránkach je vždy dobrovoľné. Ak však osobné údaje zadáte, zároveň potvrdzujete, že ste oboznámení s podmienkami ich spracovania a súhlasíte s ich využitím na účel uvedený pri zadávaní údajov.
8. Na koho sa môžete obrátiť v súvislosti so spracúvaním osobných údajov?
Naša spoločnosť nemá určenú špecifickú zodpovednú osobu pre ochranu osobných údajov. Ak máte otázky alebo podnety týkajúce sa spracúvania Vašich osobných údajov, môžete nám napísať na e-mail: info@caravango.sk. V prípade, že máte podozrenie, že došlo k porušeniu Vašich práv, máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov.
9. Kontaktné údaje
M. R. O., s. r. o.
Beňadická 10
851 06 Bratislava
Slovensko
Webová stránka: https://www.caravango.sk
E -mail: info@caravango.sk
Telefónne číslo: +421 918 489 145