Ochrana osobných údajov
V súvislosti so spracúvaním osobných údajov, Vám v zmysle čl. 13 Nariadenia Európskeho parlamentu a Rady EÚ 2016/679 (GDPR) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, poskytujeme nasledujúce informácie.
1. Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania vašich osobných údajov je spoločnosť:
Názov: ASAS, a.s. (ďalej len „spoločnosť“)
So sídlom: K cintorínu 698/49A, 010 04 Žilina
IČO: 44991576
IČ DPH: SK2022912177
Kontakt: 041 56 30 206
E-mail: asas@asas-sk.com
Zapísaná v Obchodnom registri Okresného súdu, Oddiel: Sa, vložka č. 10697/L
Pri spracovávaní Vašich osobných údajov dbáme na zásady zákonnosti, obmedzenia účelu osobných údajov, minimalizovanie rozsahu uloženia, správnosti, integrity, dôvernosti a zodpovednosti.
2. Zodpovedná osoba
Vzhľadom na predmet našej činnosti naša spoločnosť nemá povinnosť určiť zodpovednú osobu. V prípade akýchkoľvek otázok ohľadom spracovávania Vašich osobných údajov nás môžete kontaktovať písomne, elektronicky alebo telefonicky na:
Názov spoločnosti: ASAS, a.s.
Adresa sídla: K cintorínu 698/49A, 010 04 Žilina
Poverená osoba: Ing. Peter Šebeň, výkonný riaditeľ
3. Dôvod spracovania osobných údajov
Spoločnosť spracúva poskytnuté osobné údaje za viacerými účelmi:
Informačný systém |
Účel |
Právny základ (podľa čl. 6 GDPR) |
Lehota na vymazanie |
|
Zmluvné vzťahy |
Výkon činností na základe zmlúv a objednávok so zákazníkmi a dodávateľmi. |
čl.6 ods. 1 písmeno b) GDPR - osobné údaje nevyhnutné na uzatvorenie a plnenie zmluvy |
10 rokov |
|
Ekonomicko – účtovná agenda |
Spracovanie účtovnej agendy. |
čl. 6 ods. 1 písmeno c) GDPR - splnenie zákonnej povinnosti |
10 rokov |
|
Správa registratúry |
Evidencie prichádzajúcej a odchádzajúcej pošty (listy, podnety, sťažnosti a iné) v papierovej alebo elektronickej forme a evidencie záznamov v registratúrnom stredisku prevádzkovateľa. |
čl. 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti čl. 89 - spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely |
Podľa registratúrneho plánu |
|
Práva dotknutých osôb |
Evidencia bezpečnostných incidentov súvisiacich s únikom osobných údajov a žiadostí dotknutých osôb. |
čl. 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti čl. 34 GDPR, čl. 15 GDPR |
5 rokov |
|
Kamerový systém |
Obhajoba právnych nárokov prevádzkovateľa prípadne tretej strany v prípade spôsobenia škody v monitorovanom priestore, zvýšenie ochrany života a telesnej integrity jednotlivcov a zvýšenie ochrany majetku a bezpečnosti priestorov prevádzkovateľa. |
čl. 6 ods. 1 písmeno f) GDPR - účely oprávnených záujmov |
7 dní |
|
Vymáhanie pohľadávok |
Vymáhanie pohľadávok, súdne spory. |
čl. 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti |
Podľa registratúrneho plánu |
|
Mzdy a personalistika |
Životopis neprijatých uchádzačov o zamestnanie. |
čl.6 ods. 1 písmeno a) GDPR súhlas so spracúvaním osobných údajov |
Podľa registratúrneho plánu |
|
Reklamácie a sťažnosti |
Agenda sťažností a reklamácií. |
Čl . 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti, čl. 6 ods. 1 písm. f) - účely oprávnených záujmov (sťažnosti) |
5 rokov |
|
Právne vzťahy |
Riešenie právnych prípadov, súdne spory, trestné činy, exekúcie. |
čl. 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti |
Podľa registratúrneho plánu |
|
Marketing |
Zasielanie marketingových ponúk. |
čl.6 ods. 1 písmeno a) GDPR súhlas so spracúvaním osobných údajov |
|
|
Kontaktný formulár |
Poskytovanie informácii prostredníctvom kontaktného formulára na web stránke. Vypracovanie cenovej ponuky. |
čl. 6 ods. 1 písmeno f) GDPR - účely oprávnených záujmov čl.6 ods. 1 písmeno b) GDPR – predzmluvné opatrenia |
Po ukončení komunikácie a platnosti cenovej ponuky. |
|
Informácie zmluvným partnerom |
Poskytovanie informácii súvisiacich s ponukou tovarov a služieb výhradným obchodným partnerom. |
čl. 6 ods. 1 písmeno f) GDPR - účely oprávnených záujmov |
Počas zmluvného vzťahu |
|
Evidencia SZČO |
Príprava a vedenie dodávateľsko-odberateľských vzťahov so SZČO. |
čl.6 ods. 1 písmeno b) GDPR - osobné údaje nevyhnutné na uzatvorenie a plnenie zmluvy čl. 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti |
30 dní po ukončení zmluvného vzťahu |
|
Evidencia zástupcov dodávateľov a odberateľov |
Príprava a vedenie dodávateľsko-odberateľských vzťahov s dodávateľmi a odberateľmi.. |
čl. 6 ods. 1 písmeno f) GDPR - účely oprávnených záujmov v súbehu s § 78 Z. 18/2018 o ochrane osobných údajov |
30 dní po ukončení zmluvného vzťahu |
|
Newsletter |
Zasielanie marketingových ponúk. |
čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby, zákon č.452/2021 Z. z. o elektronických komunikáciách |
5 rokov |
Vaše osobné údaje môžeme získavať aj z verejne dostupných zdrojov (napr. verejné registre, vizitky ap.).
● Kamerové systémy
Naše priestory sú monitorované kamerovým systémom so záznamom. Prevádzkovateľom CCTV je naša spoločnosť.
Právny základ: Vaše osobné údaje vo forme obrazového záznamu spracúvame na základe čl.6 ods. 1 písmeno f) GDPR - účely oprávnených záujmov.
Spracovanie osobných údajov na základe oprávneného záujmu môžete namietať emailom na adrese asas@asas-sk.com alebo písomne na adresu prevádzkovateľa.
4. Súhlas so spracovaním osobných údajov:
V prípade súhlasu so spracovaním osobných údajov dotknutá osoba dáva súhlas na spracovanie osobných údajov slobodne, bez nátlaku a vynucovania, ako aj bez podmieňovania hrozbou odmietnutia zmluvného vzťahu, poskytovaných služieb alebo povinností vyplývajúcich pre prevádzkovateľa.
Dotknutá osoba môže súhlas kedykoľvek zrušiť elektronicky na adrese asas@asas-sk.com alebo písomne na adresu prevádzkovateľa.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Spoločnosť považuje poskytnuté osobné údaje za dôverné a kladie dôraz na rešpektovanie súkromia.
5. Návšteva webovej stránky
Keď navštívite naše webové stránky, naše webové servery z bezpečnostných dôvodov vždy uchovajú spojovacie údaje počítača spájajúceho sa s našou stránkou, zoznam webových strán, ktoré navštívite v rámci našej stránky, dátum a trvanie Vašej návštevy, identifikačné údaje používaného typu prehliadača a operačného systému ako aj webovej stránky, cez ktorú sa spájate s našou stránkou.
6. Používanie cookies
Súbory cookies sú malé textové súbory, ktoré môžu byť do internetového prehliadača odosielané pri návšteve webových stránok a ukladané do Vášho zariadenia (počítača alebo do iného zariadenia s prístupom na internet, ako napr. smartphone alebo tablet). Súbory cookies sa ukladajú do priečinka pre súbory Vášho internetového prehliadača. Cookies obvykle obsahujú názov webovej stránky, z ktorej pochádzajú a dátum svojho vzniku. Pri ďalšej návšteve stránky webový prehliadač znovu načíta súbory cookies a tieto informácie odošle späť webovej stránke, ktorá pôvodne cookies vytvorila. Súbory cookies, ktoré používame, nepoškodzujú Váš počítač.
7. Odovzdávanie osobných údajov tretím stranám
S vašimi osobnými údajmi prioritne prichádzajú do kontaktu naši oprávnení zamestnanci pri zachovaní mlčanlivosti. V nevyhnutnej a odôvodnenej miere môžeme niektoré Vaše údaje sprístupniť iným osobám pri zachovaní mlčanlivosti, ak nám to dovoľuje zmluva so zákazníkom, so súhlasom zákazníka alebo ak nám takáto povinnosť vyplýva z právnych predpisov. V závislosti od okolností a účelu spracúvania patria medzi príjemcov najmä:
- naši zamestnanci k tomu oprávnení
- sprostredkovatelia
- audítorské spoločnosti
- poradcovia (daňoví, právni, atď)
- poskytovatelia softvérového vybavenia
- prepravné spoločnosti
- obchodní partneri
V prípade požiadavky na sprístupnenie vašich osobných údajov od orgánu verejnej moci skúmame, či sú legislatívou stanovené podmienky na ich sprístupnenie. Bez riadneho preverenia legislatívneho nároku nie sú Vaše údaje sprístupnené.
Štátne orgány
V prípade vymáhania našich práv môžu byť vaše osobné údaje odovzdané tretiemu subjektu (napr. advokátovi). Ak nám právny poriadok, alebo orgán štátnej moci (napr. PZ SR), uloží povinnosť, aby sme mu odovzdali vaše osobné údaje, musíme tak urobiť.
Spoločnosť čestne prehlasuje, že pri výbere jednotlivých spoločností dbala na ich odbornú, technickú, organizačnú a personálnu spôsobilosť a ich schopnosť zaručiť bezpečnosť spracúvaných osobných údajov prijatými bezpečnostnými opatreniami v zmysle zákona o ochrane osobných údajov.
8. Prenos osobných údajov do tretích krajín
V prípade cezhraničného prenosu do tretích krajín tento vykonávame len do krajín, zaručujúcich primeranú ochranu osobných údajov podľa rozhodnutia Komisie EÚ.
9. Podmienky a spôsob spracúvania osobných údajov dotknutých osôb
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Spoločnosť spracúvané osobné údaje nezverejňuje. Výnimkou môže byť iba osobitný právny predpis alebo rozhodnutia súdu alebo iného štátneho orgánu.
Spoločnosť nebude spracúvať Vaše osobné údaje bez Vášho súhlasu alebo iného zákonného právneho základu za iným účelom ako je uvedené.
10. Doba uchovávania osobných údajov dotknutých osôb
Pri účeloch spracovania osobných údajov je doba uchovávania nastavená v zmysle zákonných lehôt a v lehotách podľa registratúrneho plánu.
Kamerové záznamy uchovávame štandardne 7 dní. V prípade, ak dôjde k protiprávnemu konaniu, postupujeme kamerové záznamy polícií a tieto záznamy sú uložené po dobu potrebnú k skončeniu vyšetrovania.
Spoločnosť bezpečne likviduje všetky osobné údaje, ktorých účel spracúvania a doba uchovania sa skončila. Po skončení vymedzeného účelu je spoločnosť oprávnená spracúvať osobné údaje v nevyhnutnom rozsahu a to na výskum alebo na účely štatistiky v ich anonymizovanej podobe.
Spoločnosť zabezpečuje, spracovávanie osobných údajov dotknutých osôb vo forme umožňujúcej identifikáciu jednotlivých dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania.
11. Pluginy pre sociálne siete
Spoločnosť používa na webovej stránke https://asas-sk.com/ pluginy pre sociálne siete (napríklad Facebook, Instagram). Pluginy sú predvolene nastavené ako deaktivované, a preto neposielajú dáta žiadnym iným webovým stránkam.
Keď navštívite našu webovú stránku, váš prehliadač vytvorí priame spojenie so servermi, na ktorých sa tieto pluginy spúšťajú. Obsah pluginov je prenesený priamo na sociálnu sieť do vášho prehliadača, ktorý ho potom integruje na našu webovú stránku. Integrácia pluginov spôsobuje, že sociálna sieť dostane informácie, ktoré ste získali na našej webovej stránke.
Ak nechcete, aby sociálne siete zhromažďovali vaše informácie prostredníctvom našej webovej stránky, musíte sa pred návštevou našej webovej stránky zo sociálnej siete odhlásiť alebo zakázať pluginy pre sociálne siete.
Ďalšie informácie o tom, ako tieto sociálne siete spracúvajú vaše údaje nájdete v pravidlách ochrany osobných údajov na konkrétnych sociálnych sieťach.
12. Práva dotknutej osoby spojené so spracúvaním jej osobných údajov
Na základe písomnej žiadosti môže dotknutá osoba uplatniť pri všetkých formách spracúvania osobných údajov nasledovné práva (zákonná povinnosť, súhlas dotknutej osoby, oprávnený záujem, zmluvné vzťahy):
- požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby,
- na opravu spracúvaných osobných údajov,
- vymazanie spracúvania osobných údajov (len v prípade, ak ich nemusíme zákonne uchovávať napr. faktúry, daňové doklady a pod.),
- namietať proti spracúvaniu osobných údajov
- podať sťažnosť alebo návrh na začatie konania dozornému orgánu
- prístup k vlastným osobným údajom
- na zoznam vlastných osobných údajov, ktoré sú predmetom spracúvania
- likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona
- zabrániť spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely marketingu bez jej súhlasu
- právo podať návrh na začatie konania podľa § 100 v prípade ak dotknutá osoba má podozrenie, že jej osobné údaje sa neoprávnene spracúvajú.
Na základe písomnej žiadosti má dotknutá osoba právo (v prípade súhlasu so spracovaním osobných údajov a zmluvných vzťahov):
- kedykoľvek odvolať súhlas so spracovaním osobných údajov
- právo na prenosnosť osobných údajov od prevádzkovateľa k inému prevádzkovateľovi pokiaľ je to technicky možné.
Na základe písomnej žiadosti má dotknutá osoba právo (v prípade oprávneného záujmu):
- obmedzenie spracúvania jej osobných údajov – v prípade, ak má dotknutá osoba podozrenie, že spracúvame jej osobné údaje nezákonne môže vzniesť námietku. V prípade vznesenia námietky má dotknutá osoba právo na to, aby sme obmedzili spracovanie jej osobných údajov.
V prípade, ak dotknutá osoba nemá spôsobilosť na právne úkony, jej práva môže zastupovať zákonný zástupca.
Žiadosť dotknutej osoby podľa zákona o ochrane osobných údajov vybaví spoločnosť bezplatne, okrem úhrady vo výške, ktorá nemôže prekročiť výšku účelne vynaložených vecných nákladov spojených so zhotovením kópií, so zadovážením technických nosičov a s odoslaním informácie dotknutej osobe, ak osobitný zákon neustanovuje inak.
Spoločnosť je povinná vybaviť žiadosť dotknutej osoby najneskôr do 30 dní odo dňa doručenia žiadosti alebo oboznámiť o dôvodoch, prečo k prevereniu nedošlo, a možnosti uplatnenia práva dotknutej osoby na podanie návrhu na začatie konania podľa § 100 a na inú právnu ochranu podľa osobitého predpisu.
Spoločnosť je povinná bez zbytočného odkladu oznámiť dotknutej osobe porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva dotknutej osoby.
Spoločnosť Vás, ako dotknutú osobu informovala o ochrane Vašich osobných údajov. Boli ste poučení o Vašich právach vo vzťahu k ochrane osobných údajov.
13. Dozorný orgán
V súvislosti so spracovaním osobných údajov máte právo podať sťažnosť na Úrad na ochranu osobných údajov, ktorý je národným dozorným orgánom. Kontaktné údaje nájdete na webovej stránke https://dataprotection.gov.sk/uoou/.














