Eventová spoločnosť PINTAS, s.r.o. plne rešpektuje súkromie osôb a zodpovedne pristupuje k spracúvaniu osobných údajov. V súlade s platnou legislatívou v oblasti ochrany osobných údajov Vás informujeme, ako spracúvame osobné údaje. Legislatívny rámec ochrany osobných údajov tvorí Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie GDPR“) a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“).
Prevádzkovateľ
V zmysle nariadenia GDPR je Prevádzkovateľom spoločnosť PINTAS, s.r.o., Rybárska 1B/2582, 915 01 Nové Mesto nad Váhom, IČO: 35787139, zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 22054/R (ďalej len „Prevádzkovateľ“ alebo „my“).
Kontaktné údaje prevádzkovateľa:
tel. +421 905 229 491
e-mail: pintas@pintas.sk
Vymedzenie pojmov
Osobné údaje sú údaje, týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo.
Dotknutá osoba je každá fyzická osoba, ktorej osobné údaje sa spracúvajú. Môžu to byť naši klienti, potenciálni klienti, zamestnanci klientov, naši obchodní partneri a pod.
Aké osobné údaje spracúvame a na aký účel?
a) Objednávka služieb a tovaru, uzatvorenie zmluvy vrátane predzmluvných vzťahov
Na účely vytvorenia objednávky služieb alebo tovaru, uzatvorenia zmluvy o dielo, príp. zmluvy o poskytovaní služieb alebo dodaní tovaru, spracúvame osobné údaje nášho klienta, resp. osoby konajúcej v mene klienta. Rozsah spracúvaných osobných údajov je vymedzený konkrétnou zmluvou a dokladmi súvisiacimi so zmluvou a jej plnením, a to najmä: meno a priezvisko dotknutej osoby, fakturačná a doručovacia adresa, kontaktné údaje (tel. číslo, e mail), údaje o poskytnutých službách alebo zakúpenom tovare a údaje súvisiace s platbou za služby alebo tovar.
Právnym základom spracúvania osobných údajov je čl. 6 ods. 1 písm. b) nariadenia GDPR, spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby. Poskytnutie osobných údajov je zmluvnou požiadavkou. Dotknutá osoba je povinná Prevádzkovateľovi poskytnúť pravdivé a aktuálne osobné údaje, bez ktorých nemožno uzatvoriť a/alebo riadne plniť predmetnú zmluvu. Osobné údaje sú spracúvané po dobu trvania zmluvného vzťahu, prípadne po dobu uplatňovania právnych nárokov.
b) Účtovné a daňové účely
Na účely plnenia zákonnej povinnosti Prevádzkovateľa sú osobné údaje dotknutých osôb spracúvané v rozsahu stanovenom príslušnou legislatívou.
Právnym základom spracúvania osobných údajov je plnenie zákonných povinností Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. c) nariadenia GDPR. Spracúvanie osobných údajov je zákonnou požiadavkou, spracúvanie osobných údajov stanovuje osobitný predpis. Osobné údaje spracúvané na tomto právnom základe sú uchovávané po dobu stanovenú osobitnými predpismi.
c) Evidencia žiadostí o prijatie do zamestnania
Na účely evidencie záujemcov o zamestnanie Prevádzkovateľ spracúva osobné údaje v rozsahu zaslaných dokumentov (CV, motivačný list, certifikáty, potvrdenia) dotknutou osobou, najmä meno a priezvisko, titul, adresa bydliska, tel. číslo, e-mailová adresa a ďalšie údaje poskytnuté uchádzačom o zamestnanie.
Právnym základom spracúvania osobných údajov je poskytnutý súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) nariadenia GDPR. Poskytnutie súhlasu dotknutej osoby na spracúvanie jej osobných údajov je dobrovoľné. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Bez poskytnutia súhlasu dotknutou osobou, nemôže byť táto osoba zaradená do evidencie uchádzačov o zamestnanie. Osobné údaje sú uchovávané po dobu 3 rokov od poskytnutia súhlasu alebo do doby odvolania súhlasu dotknutou osobou.
d) Marketingová komunikácia so zákazníkom
Na účely zlepšovania služieb a podpory predaja môže Prevádzkovateľ v súlade s čl. 6 ods. 1 písm. f) nariadenia GDPR, svojim klientom, zasielať marketingové správy o novinkách a výhodných ponukách, formou priameho marketingu (napr. newsletter).
Spracúvanie osobných údajov klientov v rozsahu: meno, priezvisko a e-mailová adresa, na tento účel, prebieha bez súhlasu klienta, nakoľko právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa. Oprávneným záujmom Prevádzkovateľa je informovanie svojich klientov o nových službách a tovare s cieľom podporiť ich predaj. Ukončenie zasielania marketingových správ je možné uskutočniť podľa postupu uvedeného v každej zasielanej marketingovej správe alebo zaslaním e-mailu na kontaktný e-mail Prevádzkovateľa, prípadne poštou na adresu Prevádzkovateľa. Osobné údaje sú spracúvané po dobu 5 rokov od doby posledného nákupu tovaru alebo služby u Prevádzkovateľa, prípadne do namietania spracúvania osobných údajov dotknutej osoby na uvedený účel.
e) Marketing a propagácia Prevádzkovateľa
Na základe súhlasu dotknutej osoby môže Prevádzkovateľ zverejňovať osobné údaje tejto osoby na marketingové a propagačné účely. Jedná sa najmä, nie však výlučne, o zverejňovanie fotografií a videozáznamov na webovej stránke Prevádzkovateľa, príp. na profiloch Prevádzkovateľa vedených na sociálnych sieťach. Na účely informovania potencionálnych zákazníkov o produktoch a službách, môže Prevádzkovateľ na základe súhlasu dotknutej osoby zasielať marketingové informácie o novinkách a akciových ponukách. Na tento účel Prevádzkovateľ spracúva e-mailovú adresu dotknutej osoby.
Právnym základom spracúvania osobných údajov je poskytnutý súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) nariadenia GDPR. Poskytnutie súhlasu dotknutej osoby na spracúvanie jej osobných údajov je dobrovoľné. Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať kontaktovaním Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Doba uchovávania údajov je po dobu poskytnutia súhlasu alebo do odvolania súhlasu dotknutou osobou.
f) Elektronický kontaktný formulár
Na účely poskytovania informácií vyžiadaných zákazníkmi alebo potenciálnymi zákazníkmi prostredníctvom kontaktného formulára umiestneného na webovej stránke, Prevádzkovateľ spracúva osobné údaje v rozsahu: meno a e mailová adresa žiadateľa o informácie, príp. iné osobné údaje, ktoré dotknutá osoba uviedla v správe formulára.
Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) nariadenia GDPR. Oprávneným záujmom Prevádzkovateľa je podpora služieb zákazníkom a potenciálnym zákazníkom prostredníctvom kontaktného webového formulára. Poskytnutie osobných údajov dotknutou osobou na vyššie uvedený účel je oprávnenou požiadavkou Prevádzkovateľa. Bez týchto údajov nie je možné predmetný dopyt zaevidovať ani vybaviť. Osobné údaje sú uchovávané po dobu 1 mesiaca od vybavenia predmetného dopytu/správy zaslaného cez kontaktný formulár. Po tejto dobe sú poskytnuté osobné údaje na uvedený účel vymazávané.
g) Bezpečnosť a prevádzka informačných systémov
Na účely zaistenia bezpečnej a spoľahlivej prevádzky informačných systémov a webovej stránky Prevádzkovateľa sú spracúvané online identifikátory (napr. IP adresa, súbory cookies), ktoré za určitých okolností, môžu mať povahu osobných údajov. Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) nariadenia GDPR. Oprávneným záujmom je zaistenie prevádzky a bezpečnosti informačných systémov a webovej stránky Prevádzkovateľa. Spracúvanie osobných údajov na uvedený účel je oprávnenou požiadavkou Prevádzkovateľa. Doba uchovávania týchto osobných údajov je určená systémovými nastaveniami jednotlivých informačných systémov a prevádzkovou dobou webového portálu.
h) Prevádzkovanie profilov na sociálnych sieťach
Na účely podpory predaja produktov a služieb Prevádzkovateľa, ako i využitie prostredia sociálnych sietí ako komunikačného kanála so zákazníkom, resp. potencionálnym zákazníkom, Prevádzkovateľ spravuje profily na sociálnych sieťach (Facebook a Instagram).
Právnym základom spracúvania osobných údajov je oprávnený záujem Prevádzkovateľa, v súlade s čl. 6 ods. 1 písm. f) nariadenia GDPR. Oprávneným záujmom je najmä zvyšovanie povedomia o produktoch a službách Prevádzkovateľa v online prostredí. Osobné údaje sú uchovávané do momentu odstránenia príspevku zo sociálnej siete samotnou dotknutou osobou, odstránenia príspevku Prevádzkovateľom, príp. do namietania spracúvania dotknutou osobou alebo do doručenia žiadosti dotknutej osoby o vymazanie jej osobných údajov z profilu Prevádzkovateľa.
Prevádzkovateľ môže informácie o používaní webovej stránky, príp. aktivite na svojich profiloch na sociálnych sieťach použiť v súhrnnej forme k štatistickým analýzam za účelom skvalitňovania obsahu a užívateľského komfortu. Štatistické údaje sú anonymné, na základe týchto údajov nie je možné identifikovať konkrétnu osobu.
Kto je príjemcom osobných údajov?
Osobné údaje dotknutých osôb spracúvajú poverení zamestnanci Prevádzkovateľa, ktorí boli zaškolení v oblasti ochrany osobných údajov a sú viazaní mlčanlivosťou. V niektorých prípadoch spracúvajú osobné údaje zmluvní partneri v oblasti účtovníctva, prepravy tovaru (kuriérske a prepravné spoločnosti) a ďalší zmluvní partneri, najmä pri plnení konkrétnej zmluvy. Na žiadosť dotknutej osoby Prevádzkovateľ poskytne údaje o tom, ktorí sprostredkovatelia sa podieľajú na spracúvaní osobných údajov dotknutej osoby. Osobné údaje dotknutých osôb môžu byť taktiež poskytnuté subjektom verejnej správy a štátnym orgánom v zmysle osobitných predpisov.
Pri správe profilov Prevádzkovateľa na sociálnych sieťach má prístup k údajom aj prevádzkovateľ konkrétnej sociálnej siete. Bližšie informácie o jednotlivých prevádzkovateľov sociálnych sietí je možné vyhľadať na webových stránkach konkrétnej sociálnej siete.
Aká je doba spracúvania osobných údajov?
Osobné údaje sú spracúvané po dobu: a) ktorá je nevyhnutná vzhľadom k účelu ich spracúvania; b) dobu trvania zmluvného vzťahu, prípadne po dobu uplatňovania právnych nárokov; c) dobu trvania oprávneného záujmu, resp. do momentu namietania spracúvania osobných údajov dotknutou osobou voči spracúvaniu na účely priameho marketingu, resp. iného oprávneného záujmu Prevádzkovateľa; d) dobu stanovenú osobitnými predpismi alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná. V prípade spracúvania osobných údajov na základe súhlasu dotknutej osoby, do doby na ktorú bol súhlas poskytnutý, resp. do odvolania tohto súhlasu bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
Nastáva prenos osobných údajov do tretích krajín alebo profilovanie?
Prenos osobných údajov do tretej krajiny Prevádzkovateľ neuskutočňuje a osobné údaje nie sú predmetom automatizovaného individuálneho rozhodovania ani profilovania.
Za určitých okolností prenos osobných údajov do tretích krajín môže nastávať, a to hlavne v súvislosti s prevádzkou profilov Prevádzkovateľa na sociálnych sieťach. V tomto prípade vystupuje prevádzkovateľ konkrétnej sociálnej siete (napr. Facebook alebo Instagram) v zmysle nariadenia GDPR, ako samostatný prevádzkovateľ, ktorý určuje podmienky spracúvania a ochrany osobných údajov samostatne. Bližšie informácie o ochrane a spracúvaní osobných údajov sú uvedené na stránkach konkrétnej sociálnej siete.
Aké sú práva dotknutých osôb?
Ako dotknutá osoba máte právo:
Odvolať súhlas - v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky na kontaktnej e-mailovej adrese alebo písomne na poštovej adrese Prevádzkovateľa. Odvolanie súhlasu je účinné dňom jeho doručenia. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás spracúvame, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vaše osobné údaje Vám budú poskytnuté rovnakou formou akou ste o to požiadali, ak to bude technicky možné.
Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie osobných údajov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na obhajovanie právneho nároku, a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; e-mail: statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk.
Tieto práva si môžete uplatniť kontaktovaním Prevádzkovateľa elektronickou formou na kontaktnej e-mailovej adrese, alebo písomne v poštovom styku na adrese sídla spoločnosti.