Zásady spracovania osobných údajov podľa čl. 13 a čl. 14 Nariadenia GDPR
Totožnosť a kontaktné údaje prevádzkovateľa:
RED ARROW, s.r.o., Pred poľom 12, 911 01 Trenčín, IČO: 50 157 256, redarrow@redarrow.sk, +421 915 433 061.
Účely spracúvania a právny základ spracúvania:
- Údaje dotknutej osoby, ktoré táto osoba poskytne prevádzkovateľovi, budú použité na účely uzatvorenia zmluvy. Právnym základom je plnenie zmluvy (článok 6, bod 1, písm. b) Nariadenia GDPR), vo fáze predzmluvných rokovaní a vo fáze plnenia samotných zmluvných záväzkov.
- Údaje podľa bodu 1. budú tiež použité na účely plnenia zákonných povinností prevádzkovateľa. Právnym základom je v takomto prípade plnenie zákonných povinností (článok 6, bod 1, písm. c) Nariadenia GDPR).
- Údaje podľa bodu 1. môžu byť tiež použité na účely ochrany práv a právom chránených záujmov prevádzkovateľa. Právnym základom je v takomto prípade oprávnený záujem prevádzkovateľa (článok 6, bod 1, písm. f) Nariadenia GDPR).
- Prevádzkovateľ môže požiadať dotknutú osobu o súhlas so spracovaním jej osobných údajov na marketingové účely (referencie, vyjadrenie spokojnosti so službami, a pod.). Dotknutá osoba tento súhlas nemusí poskytnúť a po jeho poskytnutí ho môže kedykoľvek odvolať. Právnym základom je v takomto prípade súhlas dotknutej osoby (článok 6, bod 1, písm. a) Nariadenia GDPR). Rozsah osobných údajov, spracúvaných na tento účel, ako aj spôsoby ich použitia, budú závisieť od rozsahu udeleného súhlasu.
Príjemcovia osobných údajov a medzinárodný prenos:
Prevádzkovateľ bude poskytovať osobné údaje dotknutých osôb svojim prevereným zmluvným partnerom, s ktorými zabezpečuje poskytovanie služieb, vrátane zmluvných partnerov v zahraničí. Medzinárodný prenos osobných údajov sa bude uskutočňovať primárne v rámci EÚ, v prípade prenosu do tretej krajiny prijme prevádzkovateľ adekvátne opatrenia na zabezpečenie ochrany osobných údajov dotknutých osôb na úrovni štandardov EÚ.
Doba uchovávania osobných údajov:
Prevádzkovateľ bude osobné údaje uchovávať po dobu, kým nedôjde k uzatvoreniu zmluvy s dotknutou osobou, max. po dobu 3 rokov odo dňa poskytnutia osobných údajov dotknutou osobou. Po uzatvorení zmluvy s dotknutou osobou bude prevádzkovateľ uchovávať osobné údaje dotknutej osoby po dobu trvania zmluvy a 20 rokov po skončení trvania zmluvy, ak niektorý zákon nestanovuje dlhšiu lehotu. V takomto prípade bude prevádzkovateľ uchovávať osobné údaje dotknutej osoby po túto dlhšiu dobu.
Osobné údaje, ktoré prevádzkovateľ získal na základe súhlasu (4. účel spracúvania), bude spracúvať po dobu trvania súhlasu, ktorá bude uvedená v texte súhlasu. V prípade odvolania súhlasu dotknutou osobou prevádzkovateľ tieto osobné údaje prestane spracúvať bez zbytočného odkladu, najneskôr do 10 dní odo dňa odvolania súhlasu. Zákonnosť spracúvania týchto osobných údajov pred odvolaním súhlasu tým nie je dotknutá.
Práva dotknutej osoby:
Dotknutá osoba má právo požadovať od prevádzkovateľa prístup ku svojim osobným údajom, právo na:
- opravu svojich osobných údajov;
- vymazanie svojich osobných údajov;
- obmedzenie spracúvania svojich osobných údajov;
- namietanie proti spracúvaniu svojich osobných údajov;
- prenosnosť svojich osobných údajov;
- podanie sťažnosti dozornému orgánu.
Cookies:
Prevádzkovateľ na svojej webstránke používa cookies, ktorými zaznamenáva anonymné informácie o používaní jeho stránky (počet unikátnych návštevníkov; adresa, z ktorej prišli na webstránku prevádzkovateľa; adresa, na ktorú odišli z webstránky prevádzkovateľa; pohyb a navigácia návštevníka na jeho webstránke) prostredníctvom služby Google Analytics. Tieto informácie slúžia výlučne na vyhodnocovanie výkonnosti webstránky prevádzkovateľa, nie sú nijako prepojené s ostatnými osobnými údajmi, ktoré prevádzkovateľ spracúva, a nie je možné priradiť ich k žiadnej identifikovateľnej dotknutej osobe. Viac informácií o cookies nájdete napr. tu: https://sk.wikipedia.org/wiki/HTTP_cookie alebo tu: https://en.wikipedia.org/wiki/Google_Analytics.
Ďalšie informácie:
Poskytovanie osobných údajov je zmluvnou požiadavkou prevádzkovateľa. Neposkytnutie osobných údajov zo strany dotknutej osoby bude mať za následok nemožnosť prevádzkovateľa poskytovať služby dotknutej osobe.
Prevádzkovateľ môže vykonávať profilovanie dotknutých osôb, najmä na základe ich primárneho podnikateľského zamerania, veku (ak je poskytnutý), pohlaví, krajine usídlenia, a pod. Tieto údaje budú použité na štatistické vyhodnocovanie poskytovania služieb prevádzkovateľom.
Prevádzkovateľ nespracúva žiadne osobitné kategórie osobných údajov (napr. biometria, zdravotné záznamy, a pod.).
Zásady spracúvania osobných údajov podľa čl. 14 Nariadenia GDPR:
Ak sú osobné údaje poskytnuté inou než dotknutou osobou, vyhodnotí prevádzkovateľ nutnosť spracúvania týchto údajov. Pokiaľ údaje nebude nutné spracúvať, okamžite ich zničí a zabezpečí ich ďalšie nespracúvanie. Ak bude tieto údaje nutné spracúvať, určí účel ich spracúvania, dobu uchovávania, právny základ a ďalšie náležitosti v zmysle Nariadenia GDPR, a splní si voči dotknutej osobe informačnú povinnosť, definovanú v čl. 14 Nariadenia GDPR. Text týchto zásad sa použije primerane, súčasťou informácií, poskytnutých dotknutej osobe, bude tiež identifikácia zdroja, z ktorého boli osobné údaje získané.


