Qubio, s. r. o., so sídlom Školská 543/14, 013 14 Kamenná Poruba, Slovenská republika, IČO: 56 884 010, spoločnosť zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, Vložka č: 87335/L,
ako prevádzkovateľ, poskytuje za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám toto oboznámenie dotknutej osoby
o spracovaní osobných údajov podľa článkov 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a § 19 zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
pod názvom
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Účel spracúvania osobných údajov v súvislosti s vybavením Vašej objednávky/evidenciou zmlúv:
V rámci činnosti dochádza ku spracúvaniu osobných údajov v súvislosti realizáciou Vašej objednávky – plnením zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby a výkonom práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom.
Okruh dotknutých osôb: fyzické osoby – zmluvná strana
Zoznam osobných údajov: meno, priezvisko, adresa trvalého/prechodného pobytu, telefónne číslo, e-mailová adresa číslo účtu fyzickej osoby, názov banky, údaje týkajúce sa predmetu zmluvy, v rámci ktorých môže dôjsť k spracovaniu osobných údajov ako titul, dátum narodenia, podpis, informácie o zdravotnom stave a zdravotnej poisťovni
Právny základ spracúvania osobných údajov: § 13 ods. 1 písm. b) zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 108/2024 Z.z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov, zákon č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov, zákon č. 581/2004 Z. z. o zdravotných poisťovniach, dohľade nad zdravotnou starostlivosťou a o zmene a doplnení niektorých zákonov a iné súvisiace všeobecne záväzné právne predpisy
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní a sprostredkovatelia: poskytovatelia zdravotnej starostlivosti, príslušná zdravotná poisťovňa dotknutej osoby[PK1]
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
| zmluvy | 10 rokov |
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
Účel spracúvania osobných údajov v Evidencii účtovných a daňových dokladov:
V rámci činnosti dochádza ku spracúvaniu osobných údajov pri spracovaní účtovných dokladov a agendy spojenej s jej spracovaním
Okruh dotknutých osôb: fyzické osoby – zmluvná strana, zamestnanci
Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby
Právny základ spracúvania osobných údajov: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov
Kategórie príjemcov: sociálna poisťovňa, zdravotné poisťovne, daňový úrad a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní a sprostredkovatelia: účtovník zabezpečujúci účtovnú agendu
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
| účtovné doklady | 10 rokov |
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
Účel spracúvania osobných údajov v Evidencii došlej a odoslanej pošty a v správe registratúry:
V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii došlej a odoslanej pošty a úkony spojené so správou registratúry
Okruh dotknutých osôb: fyzické osoby – adresáti, zamestnanci
Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty
Právny základ spracúvania osobných údajov: zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
| Bežná korešpondencia | 3 roky |
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
Účel spracúvania osobných údajov v evidencii reklamácii:
V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidovaní osôb na účely uplatnenia reklamácie.
Okruh dotknutých osôb: fyzické osoby – zmluvná strana
Zoznam osobných údajov: meno, priezvisko, titul, bydlisko, telefón, e-mail a povaha reklamácie
Právny základ spracúvania osobných údajov: zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 108/2024 Z.z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov a iné súvisiace všeobecne záväzné právne predpisy
Kategórie príjemcov: SOI – zákon č. 128/2002 Z.z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
| reklamácie | 10 rokov |
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
Účel spracúvania osobných údajov – Rezervačný systém:
V rámci činnosti dochádza ku spracúvaniu osobných údajov pri evidencii spojenej s rezerváciou poskytujúcich služieb.
Okruh dotknutých osôb: Fyzické osoby – zákazníci / klienti
Zoznam osobných údajov: titul, meno, priezvisko, telefónne číslo, email, dátum a čas rezervácie, informácie o zdravotnom stave a zdravotnej poisťovni
Právny základ spracúvania osobných údajov: Súhlas dotknutej osoby
Kategórie príjemcov subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní a sprostredkovatelia: poskytovatelia zdravotnej starostlivosti, príslušná zdravotná poisťovňa dotknutej osoby
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
| zmluva | 10 rokov |
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
Účel spracúvania osobných údajov v Marketingu:
V rámci činnosti dochádza ku spracúvaniu osobných údajov v evidencii členov na účely zasielania marketingových ponúk, newslettrov, informácií o produktoch a novinkách
Okruh dotknutých osôb: fyzické osoby
Zoznam osobných údajov: e-mail
Právny základ spracúvania osobných údajov: súhlas dotknutej osoby
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
| marketing | 13 mesiacov[PK2] |
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
Účel spracúvania osobných údajov – Kontaktný formulár:
V rámci činnosti dochádza ku spracúvaniu osobných údajov v evidencii klientov na účely zaslania odpovede na položenú otázku
Okruh dotknutých osôb: fyzické osoby – klienti
Zoznam osobných údajov: titul, meno a priezvisko, telefónne číslo, e-mail, obsah správy
Právny základ spracúvania osobných údajov: súhlas dotknutej osoby
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
| kontaktný formulár | maximálne 6 mesiacov (v prípade plnenia si zákonných povinností či právnych nárokov prevádzkovateľa podľa platnej legislatívy) |
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
Účel spracovania osobných údajov v kamerovom informačnom systéme:
V rámci činností dochádza k spracovaniu osobných údajov za účelom ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality, ochrany zdravia a majetku
Okruh dotknutých osôb: osoby nachádzajúce sa v priestore monitorovanom kamerovým systémom
Zoznam osobných údajov: záznam z kamier
Právny základ spracovania osobných údajov: oprávnený záujem prevádzkovateľa
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
| audio / video záznam | 3 dni |
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb.[PK3]
Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:
Právo požadovať prístup k svojim osobným údajom – Právo na opravu osobných údajov – Právo na vymazanie osobných údajov – Právo na obmedzenie spracúvania osobných údajov – Právo namietať proti spracúvaniu osobných údajov – Právo na prenos svojich osobných údajov – Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR
Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.
SpoločnosťQubio, s. r. o. prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.
Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.
Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa na nás obrátiť na: ………………………………[PK4]
Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
Čo sú cookies?
Cookies možno charakterizovať ako textový súbor, ktorý je uložený na koncovom zariadení (počítač alebo mobilné zariadenie) návštevníka webovej stránky. Súbor je uložený lokálne, pri návšteve webovej stránky. Súbor cookies nám tiež umožňuje analyzovať používanie našich webových stránok. Nesmie zahŕňať žiadne osobné údaje a nie je možné Vás prostredníctvom nich identifikovať na webových stránkach tretích strán – vrátane stránok poskytovateľov analýzy. Je potrebné udelenie súhlasu.
Aké cookies používame na základe rôznych kritérií:
Používame iba nevyhnutné súbory cookies, ktoré umožňujú správne fungovanie našej webovej stránky.
Delíme ich na:
tzv. dočasné (session) cookies (automaticky sú zmazané po zatvorení webového prehliadača)
tzv. trvalé (persistent) cookies (ostanú na disku uložené aj po zatvorení webového prehliadača)
tzv. cookies tretích strán (third party cookies), ktoré sú vytvorené inou osobou, ako je prevádzkovateľ webovej stránky
tzv. cookies prvých strán (first party cookies) – používané na web-site analytics (štatistické vyhodnocovanie návštevnosti webovej stránky
K takémuto spracúvaniu údajov dochádza v súlade so zákonom 452/2021 Z.z. o elektronických komunikáciách. Kde § 109 ods. 8 ukladá povinnosť mať preukázateľný súhlas na získavanie informácii z koncového zariadenie návštevníka webovej stránky.
Súhlas podľa čl. 6 ods. 1. písm. a) Nariadenia je potrebný pre spracúvanie cookies v týchto prípadoch:
- ktoré slúžia pre technické uloženie údajov alebo prístupu k nim;
- ktorých účelom je prenos alebo uľahčenie prenosu správy prostredníctvom siete;
- ktoré sú potrebné pre poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ
- musí uchovávať dôkaz o udelení súhlasu návštevníka s vybranou skupinou cookies
Bez udelenia súhlasu návštevníka webovej stránky je možné využívať súbory cookies (napr. štatistické cookies). technických cookies je nutné vykonávať neustále , inak by webová stránka nefungovala (chatovacie okno) preto pre ne prevádzkovateľ nepotrebuje súhlas. Medzi technické cookies môžeme radiť sledovanie počtu návštevníkov stránky bez ich ďalšej identifikácie.
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom akým súhlas udelila. Súhlas sa nebude považovať za udelený slobodne v prípade ak dotknutá osoba nemá možnosť slobodného výberu udelenia súhlasu. Súhlas nemôže byť vopred preddefinovaný, musí ho udeliť sám aktívne. Neodporúčame zbierať ostatné cookies na základe tzv. oprávneného záujmu prevádzkovateľa.
Cookies lišta nie je potrebná ak webová stránka nespracúva žiadne údaje.
Všeobecné pravidlá pri používaní cookies:
Krok č. 1:
- Je nutné aby prevádzkovateľ preskúmal webovú stránku napr. aké súbory cookies spracúva, načo ich využíva a zároveň na aký účel ich používa
- Počas analýzy využívania cookies na danej webovej lokalite odporúčame vyhodnotiť nevyhnutnosť a prínosy jednotlivých typov cookies. Platí jednoduché pravidlo, podľa ktorého, ak určité cookies prevádzkovateľ ani nepotrebuje, je vhodnejšie ich úplne odstrániť z danej webovej lokality
Krok č. 2:
Na webovej stránke je potrebné vytvoriť cookies lištu, ktorá by mala obsahovať:
- Zavrieť cookies lištu krížikom
- Nemala by blokovať prehliadanie webovej stránky
- Pri návšteve webovej stránky by cookies lišta nemala obťažovať návštevníka webovej stránky
- Návštevník by mal na prvú možnosť akceptovať cookies prípadne odmietnúť cookies
- Administrátor webovej stránky (IT technik) môže vytvoriť vlastnú cookies lištu, alebo pristúpiť k zakúpeniu hotového softvérového riešenia
- Možnosť ísť do nastavení cookies a vybrať si cookies, ktoré áno/ktoré nie, ak poskytujeme cookies tretím stranám, napr. Facebook (využíva sa Facebook pixel), je potrebné získavať súhlasy nielen pre dané účely, ale aj pre tretie strany
- K udeleným súhlasom na využívanie cookies musí mať návštevník webovej stránky možnosť sa kedykoľvek vrátiť a zmeniť ich (rozhodnutie vie návštevník webovej stránky zmeniť v nastavení prehliadača)
- V prípade účinného odvolania súhlasu so spracúvaním nejakej kategórie cookies je potrebné okamžite zastaviť spracovanie týchto cookies. Udelený súhlas pritom musí byť možné kedykoľvek odvolať a jeho odvolanie má byť také jednoduché ako jeho získanie – t. j. ak je na získanie súhlasu nastavený 1x klik, rovnaký počet klikov je potrebné mať nastavené aj na odvolanie súhlasu
- V prípade akýchkoľvek zmien v rámci spracúvania osobných údajov prostredníctvom cookies je potrebné opätovne žiadať súhlas na spracúvanie
- Na prvej vrstve cookie lišty musí mať prevádzkovateľ webovej stránky tlačidlá (A) „Nastaviť cookies“ x „Povoliť všetko“ x „Odmietnuť“;
- V prípade, ak webovú stránku spravuje, resp. spracúva osobné údaje externá spoločnosť/živnostník, je potrebné mať s týmto subjektom uzatvorenú sprostredkovateľskú zmluvu.
Krok č. 3:
Informačná povinnosť z hľadiska GDPR:
- aké cookies budú spracúvané na stránke prevádzkovateľa
- aký je účel spracúvania
- právny základ
- doba spracúvania (odporúčame minimalizáciu spracúvania) je maximálne prípustná najdlhšie po dobu 13 mesiacov odo dňa poslednej návštevy
- príjemcovia
- kontaktné údaje prevádzkovateľa
- práva dotknutej osoby
Záver:
- Úrad pre reguláciu elektronických komunikácií a poštových služieb môže právnickej alebo fyzickej osoby (podnikateľovi), ktorý poruší § 109 zákona 452/2021 Z. z. pokutu od 200 eur do 10 % z obratu podľa odseku 6 za predchádzajúce účtovné obdobie v zmysle § 124 ods. 1 tohto zákona.
- Úrad na ochranu osobných údajov môže udeliť pokutu za nesplnenie povinnosti tykajúcich sa regulácie cookies (najmä s udelením súhlasu so spracúvaním cookies a transparentné informovanie o spracúvaní cookies) až do výšky 20 000 000 eur alebo 4 % z celkového ročného obratu skupiny.
[PK1]Upraviť, resp. doplniť ktorým subjektom budete poskytovať informácie, resp. môže sa stať, že bude potreba poskytnúť informácie o dotknutej osobe.
[PK2]Toto je len odporúčaná lehota z praxe, príliš dlhé lehoty nie sú v praxi Úradu na ochranu osobných údajov veľmi akceptované. Kľudne môže byť aj kratšia. Treba dať pozor, aby po tejto lehoty neboli údaje uchovávané. Resp. aspoň v prípade kontroly z úradu (nepredpokladám ju) vedieť o tejto lehote.
[PK3]Ponechať iba v prípade, ak dochádza k monitorovaniu kamerovým systémom, inak vypustiť.
[PK4]Uviesť osobu zodpovednú u Vás za GDPR. Ak takú nemáte (nemusíte mať), tak potom uviesť kontaktný e-mail, kde prípadne môžu dotknuté osoby uplatňovať svoje práva.
[PK5]Cookies musí byť definované na www – nevieme aké cookies budete používať, ale toto je taký všeobecný rámec. Môže sa to uviesť hneď ako to je tu v texte, za zásadami ochrany osobných údajov.