GDPR

Zásady spracúvanie osobných údajov a systém ochrany osobných údajov podľa nariadenia GDPR

Účelom týchto zásad je preukázať, že spracúvanie osobných údajov prevádzkovateľom sa vykonáva v súlade s aktuálne platnou právnou úpravou, najmä Zákonom 18/2018 Z. z. ochrane osobných údajov(ďalej len „nový zákon ZOOÚ“) a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len „ nariadenie GDPR“). Nová právna úprava dáva prevádzkovateľovi povinnosť s  ohľadom na povahu, rozsah a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s novou právnou úpravou. Uvedené prijaté opatrenia je prevádzkovateľ povinný podľa potreby aktualizovať.

Tento dokument je výsledkom posúdenia spracúvania osobných údajov prevádzkovateľom pre účely právnych noriem upravujúcich ochranu osobných údajov. Zavedením štandardizovanej ochrany osobných údajov na základe princípov tu uvedených je minimalizované riziko porušenia ochrany osobných údajov.

PREVÁDZKOVATEĽ:                                  

Obchodné meno:    JustCreate 3D s.r.o.

Sídlo:                        Bajkalská 9, 831 04 Bratislava – mestská časť Nové Mesto

Právna forma:           spoločnosť s ručeným obmedzeným           

IČO :                        54 557 780

Registrácia:               zapísaná v obchodnom registri Okresného súdu Bratislava I,

                                  vložka číslo: 160398/B

Kontaktné údaje prevádzkovateľa:    

Meno a priezvisko:    Timothée Volpi

Tel:                              0915 509 416

Mail:                           timothee.volpi@justcreate3d.com                    

doručovacia adresa:  Bajkalská 9, 831 04 Bratislava – mestská časť Nové Mesto

VŠEOBECNÉ INFORMÁCIE K SPRACOVANIU OSOBNÝCH ÚDAJOV:

Prevádzkovateľ stránky zodpovedná za spracúvanie osobných údajov podľa nariadenia európskeho parlamentu a rady (EÚ) 2016/679, z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, (ďalej len GDPR)

ZÁKONNÝ DÔVOD SPRACOVANIA OSOBNÝCH ÚDAJOV:

Právnym základom spracúvania osobných údajov u prevádzkovateľa o dotknutých osobách všetkých kategórií  sú nasledujúce ustanovenia GDPR, resp. nového zákona ZOOÚ:

a)   spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, - podľa § 13 ods. 1 písm. b) ZOOÚ, resp. čl. 6 písm. b) GDPR.

(objednávky, zmluvy o dielo, pracovné zmluvy, životopisy....)

b)   spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, - podľa  § 13 ods. 1 písm. c) ZOOÚ, resp. čl. 6 písm. c) GDPR (katastrálny zákon, obchodný zákonník, zákonník práce, zákon o zdravotnom poistení, zákon o sociálnom poistení, zákon o dani z príjmov....)

c)   ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby.

d)   Podľa § 78 ods. 3 ZOOÚ prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce,

telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.

e)   spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa, - podľa § 13 ods. 1 písm. f) ZOOÚ, resp. čl. 6 písm. f) GDPR .

PREHLÁSENIE:

Prehlasujeme, že ako prevádzkovateľ vašich osobných údajov spĺňame všetky zákonné povinnosti vyžadované platnou legislatívou, najmä Zákonom o ochrane osobných údajov a GDPR, a teda že:

·       budeme spracovávať vaše osobné údaje len na základe platného právneho dôvodu popísaného vyššie.

·       Si týmto plníme podľa článku 13 GDPR informačnú povinnosť voči dotknutým osobám

·       umožníme vám a budeme vás podporovať v uplatňovaní a plnení vašich práv podľa nového zákona ZOOÚ a nariadenia GDPR.

SPRACOVANIE OSOBNÝCH ÚDAJOV NA ÚČELY USKUTOČNENIA OBJEDNÁVKY:

Dotknuté osoby:

·       kupujúci, predzmluvní a zmluvní obchodní partneri a zákazníci prevádzkovateľa

Účely spracúvania osobných údajov:

·       identifikácia zmluvnej strany /zákazníka, predzmluvného a  zmluvného partnera/

·       uzavretie kúpnej zmluvy na diaľku prostredníctvom elektronického obchodu prevádzkovateľa a plnenie záväzkov vyplývajúcich z tejto kúpnej zmluvy, alebo v súvislosti s ňou, ako aj v predzmluvných vzťahoch s dotknutými osobami

·       prijatie úhrady za tovar

·       poskytnutie/dodanie tovaru

·       evidencia objednávok

·       evidencia zákazníkov

·       spracovanie účtovnej agendy, vystavenie daňového dokladu

·       vybavovanie žiadostí,  pohľadávok, sťažností, reklamácií

·       sprostredkovanie obchodu

Kategória osobných údajov:

·       titul, meno, priezvisko, adresa trvalého bydliska, adresa prechodného bydliska, dodacia adresa,  telefónne číslo, e-mailová adresa, IP adresa, platobné údaje.

·       IČO, DIČ, IČ- DPH, názov firmy, typ právnej formy, číslo registra, meno, priezvisko, titul, typ osoby, adresa trvalého pobytu, doručovacia adresa, telefónne číslo, e-mailová adresa, IP adresa, podpis, číslo bankového účtu a taktiež titul, meno, priezvisko, tel. číslo, osoby, ktorá za danú spoločnosť vystupuje.

Právny základ spracúvania osobných údajov:

 a) Spracúvanie osobných údajov (meno, priezvisko, titul, ulica a číslo, PSČ, mesto) je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná. Predovšetkým podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty.

 b) Spracúvanie osobných údajov (email, telefónny kontakt) je nevyhnutné na plnenie zmluvy.

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac po dobu 10 rokov od ich získania. Doba, po ktorú budú Vaše osobné údaje prevádzkovateľom uložené, je 10 rokov, najdlhšie však do odvolania Vášho súhlasu so spracovaním osobných údajov (na tento účel spracovania).

SPRACOVANIE OSOBNÝCH ÚDAJOV NA ÚČELY KOMUNIKÁCIE A ZÁKAZNICKEJ PODPORY:

Dotknuté osoby:

·       kupujúci, predzmluvní a zmluvní obchodní partneri a zákazníci prevádzkovateľa

Účel spracúvania osobných údajov:

·       komunikácia a zákaznícka podpora

·       pomoc s dokončením objednávky

·       podanie informácie o aktuálnom stave žiadosti, úhrady, objednávky, pohľadávky alebo reklamácie

·       získanie ďalších potrebných informácií

Kategória osobných údajov:

·       titul, meno, priezvisko, e-mailová adresa, IP adresa, telefónne číslo

Právny základ spracúvania osobných údajov:

čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov - oprávnený záujem

Doba uchovávania osobných údajov: Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac po dobu 2 rokov od ich získania.

SPRACOVANIE OSOBNÝCH ÚDAJOV NA ÚČELY ZASIELANIA MARKETINGOVÝCH INFORMÁCIÍ:

Dotknuté osoby:

·       kupujúci, predzmluvní a zmluvní obchodní partneri a zákazníci prevádzkovateľa

Dotknutá osoba odoslaním registračného formulára pre vytvorenie používateľského účtu na internetovej stránke e-shopu  a prihlásením sa k odberu elektronického newslettera  udeľuje svoj súhlas so spracúvaním svojich osobných údajov  a zároveň potvrdzuje, že bola poučená o právach a povinnostiach dotknutej osoby, ako aj o podmienkach spracúvania osobných údajov podľa Všeobecných obchodných podmienok prevádzkovateľa a podľa týchto Zásad. Dotknutá osoba týmto zároveň čestne vyhlasuje, že dosiahla vek 16 rokov. V prípade, ak má menej ako 16 rokov, je povinná pred poskytnutím svojich osobných údajov zaslať prevádzkovateľovi súhlas svojho zákonného zástupcu so spracúvaním jej osobných údajov v rozsahu a na účel tohto článku. Dotknutá osoba je oprávnená kedykoľvek odvolať svoj súhlas so spracúvaním jej osobných údajov na účel podľa tohto článku, a to zaslaním oznámenia o odvolaní súhlasu buď písomne na adresu sídla prevádzkovateľa: JustCreate 3D s.r.o., Bajkalská 9, 831 04 Bratislava – mestská časť Nové Mesto   alebo e-mailom na e-mailovú adresu timothee.volpi@justcreate.sk  . Zasielanie newslettera môže kedykoľvek dotknutá osoba kedykoľvek zrušiť aj kliknutím na príslušný odkaz pre odhlásnie sa z odberu newslettera, umiestnený priamo v každom newsletteri.

Účel spracúvania osobných údajov:

·       registrácia dotknutej osoby na internetovej stránke e-shopu, vytvorenie používateľského účtu

·       marketingová komunikácia a podpora predajnosti zasielaním e-mailových správ  o akciách, novinkách, informáciách o produktoch / „Newsletter“ /

Kategória osobných údajov:

·       povinné údaje: používateľské meno a e-mailová adresa

·       dobrovoľné údaje: titul, meno, priezvisko, e-mailová adresa, IP adresa,  fakturačná adresa, adresa dodania tovaru, telefónne číslo

Pre spracovanie osobných údajov na účely registrácie a  zasielania marketingových informácií, platia všeobecné informácie k spracovaniu osobných údajov uvedené vyššie, a taktiež:

Právny základ spracúvania osobných údajov: článok 6 ods. 1 písm. a) GDPR - dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.

Doba uchovávania osobných údajov: Doba, po ktorú budú Vaše osobné údaje prevádzkovateľom uložené, je  10 rokov odo dňa udelenia súhlasu, najdlhšie však do odvolania Vášho súhlasu so spracovaním osobných údajov (na tento účel spracovania).

SPRACÚVANIE OSOBNÝCH ÚDAJOV ZAMESTNANCOV

Dotknuté osoby: Zamestnanci spoločnosti/ prevádzkovateľa

Účel spracúvania:

·       Prevádzkovateľ spracúva osobné údaje svojich zamestnancov výlučne pre účely pracovnoprávnych vzťahov a ďalších právnych vzťahov, ktoré vyplývajú z pracovného práva a práva sociálneho zabezpečenia.

·       Prevádzkovateľ spracúva osobné údaje potrebné na vyplatenie miezd a vedenie personalistiky na základe pracovného pomeru alebo spracovania na základe dohôd o prácach vykonávaných mimo pracovného pomeru

·       Ďalším účelom je plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom, štátnozamestnaneckým pomerom alebo obdobným vzťahom (napr. na základe dohôd o prácach vykonávaných mimo pracovného pomeru) vrátane predzmluvných vzťahov

·       Taktiež na zabezpečenie identifikácie svojho zamestnanca v pracovných zmluvách

Doba uchovávania osobných údajov: Prevádzkovateľ sa zaručuje, že osobné údaje zamestnancov  na účely špecifikované v týchto zásadách bude spracúvať maximálne po dobu trvania pracovnoprávneho vzťahu, prípadne ak si to vyžaduje niektorý s vyššie uvedených predpisov tak po dobu stanovenú v tomto zákonnom predpise.

SPRACOVANIE OSOBNÝCH ÚDAJOV NA ÚČELY SPRACOVANIA COOKIES:

Dotknutá osoba zakliknutím príslušného „súhlasím/rozumiem“ na internetovej stránke e-shopu udeľuje prevádzkovateľovi svoj súhlas so spracúvaním osobných údajov cookies, a to za účelom zabezpečenia funkcionalít e-shopu, poskytovania ponúk alebo reklám založených na záujmoch zistených z cookies a sledovania návštevnosti internetovej stránky e-shopu.

Bližšie informácie o podmienkach používania súborov cookies a možnostiach ich odmietnutia je možné nájsť TU.

AKO DLHO BUDEME ZHROMAŽĎOVAŤ VAŠE OSOBNÉ ÚDAJE:

Prevádzkovateľ sa zaručuje, že osobné údaje poskytnuté dotknutou osobou v predmetnej zmluve alebo iným spôsobom bude spracúvať v informačných systémoch v zmysle zásady minimalizácie uchovávania a v prípade, žeby odpadol účel spracúvania, prevádzkovateľ sa zaručuje osobné údaje vymazať. V prípade, že budú uvedené osobné údaje spracúvané na iný účel ako je stanovený vyššie v tomto článku bude dotknutá osoba o tomto účele ako aj o právnom základe takého spracúvania informovaná ešte pred takým spracúvaním.

ZABEZPEČENIE A OCHRANA OSOBNÝCH ÚDAJOV:

Chránime osobné údaje v maximálnej možnej miere. Chránime ich ako keby boli naše vlastné. Zaviedli sme všetky možné technické a organizačné opatrenia, ktoré zamedzujú zneužitiu, poškodeniu alebo zničeniu vašich osobných údajov.

ODOVZDANIE OSOBNÝCH ÚDAJOV TRETÍM OSOBÁM, SPROSTREDKOVATELIA, PRÍJEMCI:

Väčšinu spracovateľských operácií zvládame sami a nepotrebujeme k nim 3. strany. Pre zaistenie niektorých konkrétnych spracovateľských operácií, ktoré nedokážeme zabezpečiť vlastnými silami, využívame služby sprostredkovateľov, ktorí sa na dané spracovanie špecializujú a sú zaviazaný sprostredkovateľskou zmluvou súlade s GDPR.

Sú to poskytovatelia nasledujúcich platforiem a služieb:

Príjemcovia (príjemcom môže byť účtovnícka spoločnosť, alebo aj pošta, kuriér, ... ) v tomto prípade:

·       Skladová a kuriérska spoločnosť

FREE Company s.r.o., Diaľničná cesta 6, 903 01 Senec, IČO: 47 976 292  

·       Banka

Fio banka, a.s., pobočka zahraničnej banky, Dunajská 1, 811 01 Bratislava – mestská časť Staré Mesto, IČO: 36 869 376

·       Účtovná spoločnosť

Ing. Oľga Beňačková, Dostojevského rad 13, 811 09 Bratislava – mestská časť Staré mesto, IČO: 32 069 910

·       Webhosting

Websupport s.r.o., Karadzičova 12, 821 08 Bratislava, IČO: 36 421 928

·       Ďalšie

Facebook, Instagram, OUTLOOK, LinkedIN

·       Cloudové úložisko

Dropbox

DigitalOcean, Inc.

Vercel

·       Právny zástupcovia, súdy s cieľom uplatnenia a vymáhania nárokov vyplývajúcich z kúpnej zmluvy alebo súvisiacich  s kúpnou zmluvou

ODOVZDÁVANIE DÁT MIMO EURÓPSKEJ ÚNIE:

Dáta spracovávame výhradne v Európskej únii alebo v krajinách, ktoré zaisťujú stupeň ochrany na základe rozhodnutia Európskej komisie.

VAŠE PRÁVA V SÚVISLOSTI S OCHRANOU OSOBNÝCH ÚDAJOV:

Práva dotknutej osoby upravuje kapitola 3 GDPR. Ide napr. o právo podať sťažnosť dozornému orgánu, o práva namietať proti spracúvaniu, právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby, právo na opravu alebo vymazanie alebo obmedzenie spracúvania osobných údajov, ako aj právo na prenosnosť údajov.

V súvislosti s ochranou osobných údajov máte niekoľko práv. Ak budete chcieť niektorého z týchto práv využiť, prosím kontaktujte nás prostredníctvom vyššie uvedenej mailovej adresy.

·       Máte právo na informácie, ktoré sú plnené už týmito zásadami spracovania osobných údajov. – informačná povinnosť

·       Vďaka právu na prístup nás môžete kedykoľvek vyzvať a my vám doložíme v lehote 30 dní, aké vaše osobné údaje spracovávame a prečo.

·       Ak sa u vás niečo zmení alebo akékoľvek svoje osobné údaje zbadáte neaktuálne alebo neúplné, máte právo na doplnenie a zmenu osobných údajov.

·       Právo na obmedzenie spracovania môžete využiť, ak sa domnievate, že spracovávame vaše nepresné údaje, myslíte si, že vykonávame spracovanie nezákonne, ale nechcete všetky údaje vymazať alebo ak máte námietku proti spracovaniu.

·       Obmedziť môžete rozsah osobných údajov alebo účelov spracovania.

·       Právo na výmaz (byť zabudnutý): Vašim ďalším právom je právo na vymazanie, v prípade že neexistuje zákonný právny základ, ktorý nás oprávňuje resp. zákonná povinnosť, ktorá nám prikazuje vaše osobné údaje spracúvať. V takom prípade vymažeme všetky vaše osobné údaje zo svojho systému, aj zo systému všetkých čiastkových spracovateľov a záloh v zákonom stanovenej lehote.

Sťažnosť na Úrade na ochranu osobných údajov: Ak máte pocit, že s vašimi údajmi nezaobchádzame v súlade so zákonom, máte právo sa so svojou sťažnosťou kedykoľvek obrátiť na Úrad na ochranu osobných údajov. Budeme veľmi radi, ak najprv budete o tomto podozrení informovať nás, aby sme s tým mohli niečo urobiť a prípadné pochybenie napraviť.

MLČANLIVOSŤ

Dovoľujeme si vás uistiť, že ako prevádzkovateľ a taktiež naši spolupracovníci a sprostredkovatelia, ktorí budú spracovávať vaše osobné údaje, sú povinní zachovávať mlčanlivosť o osobných údajoch, ktorých poskytnutie by ohrozilo zabezpečenie vašich osobných údajov. Táto mlčanlivosť trvá aj po skončení vzťahov s nami. Bez vášho súhlasu nebudú vaše osobné údaje poskytnuté tretej strane.

Tieto zásady spracovania osobných údajov platia od 25.5.2018 a nahrádzajú predchádzajúcu Ochranu osobných údajov.