Zásady ochrany osobných údajov spoločnosti EIBRIS

1. Prevádzkovateľ

Obchodná spoločnosť EIBRIS, spol. s r. o. so sídlom Tallerova 2/4, 811 02  Bratislava – mestská časť Staré Mesto, IČO: 51 879 506, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka číslo: 130559/B, je prevádzkovateľom pri spracúvaní osobných údajov fyzických osôb ako svojich klientov, obchodných partnerov, zástupcov klientov a obchodných partnerov alebo iných dotknutých osôb (ďalej len „prevádzkovateľ“).

Prevádzkovateľ spracúva vaše osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) (ďalej len „nariadenie GDPR“).

2. Povaha spracúvaných osobných údajov

Prevádzkovateľ spracúva len všeobecné osobné údaje, a to v rozsahu potrebnom na splnenie účelu spracúvania. Prevádzkovateľ nespracúva osobitné kategórie osobných údajov.

3. Následok neposkytnutia osobných údajov

Odmietnutím poskytnutia osobných údajov nedôjde k ich spracúvaniu na určený účel a zároveň nebude poskytnutá požadovaná služba. Požiadavka na poskytnutie osobných údajov korešponduje s účelom ich spracúvania uvedeným v bode 5.

4. Spracúvanie osobných údajov, ktoré sme nezískali priamo od vás

V niektorých prípadoch spracúvame vaše osobné údaje, ktoré nám odovzdala tretia osoba, ktorá koná vo vašom mene, vo váš prospech alebo na základe vášho pokynu.

5. Účely a právne základy spracúvania osobných údajov

a) na právnom základe súhlasu (čl. 6 ods. 1 písm. a) nariadenia GDPR) spracúvame osobné údaje pri nasledovných účeloch:

• zasielanie noviniek (newsletter) vrátane marketingových ponúk prostredníctvom e-mailu, ak nie ste naším klientom (do odvolania súhlasu, nie však dlhšie ako 5 rokov od udelenia súhlasu; za odvolanie súhlasu sa považuje aj odhlásenie z odberu noviniek).

b) na právnom základe predzmluvných vzťahov (čl. 6 ods. 1 písm. b) nariadenia GDPR) spracúvame osobné údaje pri nasledovných účeloch:

• cenová ponuka (do uplynutia platnosti cenovej ponuky),
• návrh na uzatvorenie zmluvy (do odmietnutia návrhu zmluvy bez ďalšieho záujmu o spoluprácu, najdlhšie však 30 dní od doručenia návrhu zmluvy).

c) na právnom základe zmluvného vzťahu (čl. 6 ods. 1 písm. b) nariadenia GDPR) spracúvame osobné údaje pri nasledovných účeloch:

• zmluvný vzťah (počas trvania zmluvného vzťahu). 

d) na právnom základe splnenia zákonných povinností prevádzkovateľa (čl. 6 ods. 1 písm. c) nariadenia GDPR) spracúvame osobné údaje pri nasledovných účeloch:

• archivácia vzájomnej komunikácie (vrátane e-mailov a vyplnených kontaktných formulárov), účtovných dokladov a iných registratúrnych záznamov (po dobu zákonných archivačných lehôt; najdlhšie však počas desiatich rokov nasledujúcich po roku, v ktorom boli vyhotovené dokumenty vymedzené v zákone o účtovníctve);
• plnenie povinností podľa AML zákona (prevádzkovateľ má postavenie povinnej osoby podľa zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov, a z tohto dôvodu je povinný spracúvať osobné údaje na účely predchádzania a odhaľovania legalizácie príjmov z trestnej činnosti a financovania terorizmu, a to v zákonnom rozsahu; osobné údaje na tento účel sú spracúvané 5 rokov od ukončenia zmluvného vzťahu). 

e) na právnom základe oprávneného záujmu (čl. 6 ods. 1 písm. f) nariadenia GDPR) spracúvame osobné údaje pri nasledovných účeloch: 

• zasielanie noviniek (newsletter) vrátane marketingových ponúk prostredníctvom e-mailu, ak ste naším klientom (oprávneným záujmom je informovanie o novinkách, zľavách a produktoch vecne zodpovedajúcich predchádzajúcim zmluvným vzťahom; doba spracúvania je 3 roky od ukončenia zmluvného vzťahu),
• preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (oprávneným záujmom je preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; osobné údaje sa spracúvajú po dobu nevyhnutnú na dosiahnutie účelu ich spracúvania, najdlhšie však 1 kalendárny rok po uplynutí premlčacích alebo prekluzívnych lehôt, alebo 1 kalendárny rok po ukončení konania pred príslušným orgánom verejnej moci),
• prevádzkovanie stránky na sociálnej sieti Facebook (oprávneným záujmom je komunikácia so zákazníkmi a verejnosťou na sociálnej sieti Facebook, ako aj prehľad o štatistike návštevnosti v anonymizovanej podobe prostredníctvom súborov cookies spoločnosti Facebook; osobné údaje na tento účel sú spracúvané 5 rokov od zanechania príspevkov na fanúšikovskej stránke prevádzkovateľa).

6. Príjemcovia osobných údajov

a) sprostredkovatelia a iní prevádzkovatelia

Prevádzkovateľ môže odovzdať vaše osobné údaje tretím osobám v postavení sprostredkovateľov. Tieto osoby vykonávajú spracúvanie v mene prevádzkovateľa, podľa jeho pokynov a pod jeho dohľadom. Prevádzkovateľ pri výbere sprostredkovateľov vyžaduje dostatočné záruky na prijatie primeraných technických a organizačných opatrení tak, aby spracúvanie bolo v súlade s požiadavkami nariadenia GDPR a aby sa zabezpečila účinná a adekvátna ochrana vašich práv. Prevádzkovateľ tak môže sprístupniť vaše osobné údaje najmä nasledovným kategóriám príjemcov: účtovník, advokátska kancelária, poskytovateľ webhostingových služieb, poskytovateľ marketingovej platformy odosielania noviniek (newsletter).

Prevádzkovateľ sprístupňuje vaše osobné údaje na základe vášho súhlasu aj tretím osobám v postavení iných prevádzkovateľov, ak si to vyžadujú okolnosti zmluvného vzťahu.

b) súbory cookies tretích strán

Prevádzkovateľ s cieľom posilniť komunikáciu so svojimi klientmi a verejnosťou prevádzkuje stránku na sociálnej sieti Facebook, ktorá pri návšteve tejto stránky umiestni do vášho počítača alebo iného zariadenia súbory cookies, a to bez ohľadu na to, či ste alebo nie ste registrovaným užívateľom tejto sociálnej siete. Facebook využíva súbory cookies najmä na šírenie personalizovaných reklám a vytváranie anonymizovaných štatistík návštevnosti. Spracúvanie osobných údajov prostredníctvom cookies sociálnej siete sa realizuje podľa zásad používania údajov spoločnosti Facebook (facebook.com/privacy/explanation).

7. Prenos osobných údajov do tretích krajín

V prípade niektorých služieb poskytovaných prevádzkovateľom, najmä však pri službe „Podnikanie v zahraničí“ a službe „Sprostredkovanie zamestnania“, dochádza k prenosu vašich údajov do tretích krajín. Tretími krajinami sú všetky ostatné krajiny, ktoré nie sú členskými štátmi Európskej únie alebo Európskeho hospodárskeho priestoru (Island, Lichtenštajnsko a Nórsko).

Prenos sa môže uskutočňovať do týchto tretích krajín:

a) tretie krajiny zaručujúce primeranú úroveň ochrany (kliknite pre zobrazenie zoznamu krajín), pri ktorých Európska komisia rozhodla, že zaručujú primeranú úroveň ochrany osobných údajov. Na prenos vašich osobných údajov do týchto krajín nie je potrebné žiadne osobitné povolenie a k prenosu údajov dôjde len ak si to vyžaduje povaha poskytovanej služby a po splnení všeobecných podmienok podľa nariadenia GDPR (najmä existencia právneho základu na spracúvanie a splnenie informačnej povinnosti voči vám).

b) tretie krajiny, ktoré nezaručujú primeranú úroveň ochrany, pričom do týchto krajín uskutočňujeme prenos len za súčasného splnenia týchto podmienok:

• poskytujeme vám službu, ktorá si takýto prenos vyžaduje,
• disponujeme právnym základom na spracúvanie osobných údajov,
• splnili sme si voči vám informačnú povinnosť k spracúvaniu osobných údajov,
• obsahom zmluvného vzťahu s príjemcom osobných údajov v tretej krajine sú tiež štandardné zmluvné doložky na prenos osobných údajov do tretích krajín prijaté Európskou komisiou; ak využitie štandardných zmluvný doložiek nie je možné, prenos do tretej krajiny sa realizuje na základe výnimiek pre osobitné situácie.

Ak prenos vašich údajov do tretích krajín nezaručujúcich primeranú ochranu osobných údajov založíme na výnimkách pre osobitné situácie, tak v takom prípade sa tento prenos realizuje iba za splnenia jednej z týchto podmienok:

• ak ste s tým vyjadrili výslovný súhlas a zároveň vám bola poskytnutá informácia o rizikách, ktoré takýto prenos pre vás môže predstavovať,
• ak je prenos nevyhnutný na plnenie zmluvy medzi vami a prevádzkovateľom alebo na vykonanie predzmluvných opatrení prijatých na vašu žiadosť, alebo
• prenos je nevyhnutný pre uzatvorenie alebo plnenie zmluvy uzatvorenej vo vašom záujme medzi prevádzkovateľom a treťou osobou.

O úmysle preniesť osobné údaje do tretej krajiny, označení tejto krajiny a určení podmienok prenosu vás prevádzkovateľ bude osobitne informovať pred získaním osobných údajov na tento účel.

8. Automatizované spracúvanie a profilovanie

Prevádzkovateľ nevykonáva automatizované spracúvanie vašich osobných údajov ani profilovanie.

9. Práva dotknutej osoby

Ako dotknutá osoba môžete kedykoľvek počas spracúvania vašich osobných údajov uplatniť voči prevádzkovateľovi nasledovný rozsah práv:

• právo na prístup k osobným údajom,
• právo na opravu osobných údajov,
• právo na vymazanie osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• právo namietať spracúvanie osobných údajov,
• právo na prenosnosť osobných údajov,
• právo na odvolanie súhlasu, ak sa osobné údaje spracúvajú na základe súhlasu.

10. Právo na odvolanie súhlasu

Ak sa vaše osobné údaje spracúvajú na základe súhlasu, ktorý ste udelili prevádzkovateľovi, máte v takom prípade právo kedykoľvek tento súhlas odvolať. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Toto právo si môžete uplatniť spôsobom podľa bodu 11.

11. Uplatnenie práv u prevádzkovateľa

Písomné uplatnenie vašich práv alebo žiadosti o zodpovedanie otázok ohľadom osobných údajov môžete adresovať prevádzkovateľovi e-mailom na info@eibris.com alebo písomne na korešpondenčnej adrese EIBRIS, spol. s r. o., Tallerova 2/4, 811 02 Bratislava.

12. Pokračovanie v spracúvaní na inom právnom základe

Prevádzkovateľ môže pokračovať v spracúvaní osobných údajov aj po uplynutí doby spracúvania alebo po uplatnení vašich práv, a to na inom právnom základe a najmä na účely plnenia zákonných povinností (ak prevádzkovateľovi ukladá zákon povinnosť pokračovať v takomto spracúvaní) alebo na základe oprávnených záujmov (napríklad pri uplatňovaní právnych nárokov voči vám, ďalej tiež z dôvodu uchovania dôkazných materiálov počas doby plynutia objektívnych lehôt, v priebehu ktorých môžu jednotlivé dozorné orgány vykonať kontrolu v sídle prevádzkovateľa alebo z dôvodu prebiehajúcich správnych, súdnych alebo iných konaní pred orgánmi verejnej moci).

13. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvaním osobných údajov prevádzkovateľom boli dotknuté vaše práva, môžete v takom prípade podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27. Webové sídlo úradu je dostupné na adrese www.dataprotection.gov.sk.