OZNÁMENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
(ďalej len „Oznámenie“)
Roberts & Boyd, s. r. o., so sídlom Majerníkova 8, Bratislava 841 05, IČO: 44 941 994, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, vložka č.: 60174/B (ďalej len „Spoločnosť“) je prevádzkovateľom osobných údajov, ktoré Klient poskytne Spoločnosti pri používaní webového portálu www.manualmaklera.sk (ďalej len „Portál“), alebo ktoré Spoločnosť získava v rámci prevádzkovania Portálu.
V tomto Oznámení Spoločnosť poskytuje informácie o tom:
– ako získava a spracúva osobné údaje poskytnuté Klientom pri používaní Portálu,
– ako získava a spracúva osobné údaje návštevníkov Portálu, a
– aké sú práva dotknutých osôb v súvislosti so spracúvaním ich osobných údajov a ako si tieto práva môžu uplatniť.
Spracúvanie osobných údajov sa uskutočňuje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Pojmy s veľkým začiatočným písmenom v tomto Oznámení majú rovnaký význam, aký im je priradený vo Všeobecných obchodných podmienkach Portálu (ďalej len „Podmienky“). Podmienky sú dostupné na Portáli v časti https://manualmaklera.sk/vop.
I. PRE KOHO JE URČENÉ TOTO OZNÁMENIE
Informácie uvedené v Oznámení sú určené predovšetkým pre Klientov a návštevníkov Portálu.
II. AKO MÔŽETE KONTAKTOVAŤ SPOLOČNOSŤ
Spoločnosť môžete kontaktovať v prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov, telefonicky alebo emailom na:
manual@rbmc.sk
+421 948 102 785
III. ÚČEL, PRÁVNY ZÁKLAD, KATEGÓRIE OSOBNÝCH ÚDAJOV A DOBA UCHOVÁVANIA
| ÚČEL SPRACÚVANIA | PRÁVNY ZÁKLAD SPRACÚVANIA | KATEGÓRIE OSOBNÝCH ÚDAJOV | DOBA UCHOVÁVANIA |
| Registrácia a vytvorenie účtu na Portáli. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Meno, priezvisko, email, heslo, obchodné meno spoločnosti, telefónne číslo. | Počas trvania zmluvného vzťahu s Klientom, prípadne do momentu vymazania osobných údajov Klientom. |
| Prevádzkovanie Portálu a poskytovanie súvisiacich služieb (napr. nahlasovanie chýb, komunikácia s klientom). | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Meno, priezvisko, email, heslo, obchodné meno spoločnosti, adresa, IČO, IČ DPH telefónne číslo. | Počas trvania zmluvného vzťahu s Klientom, prípadne do momentu vymazania osobných údajov Klientom. |
| Vedenie účtovníctva. | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Osobné údaje uvedené v účtovných dokladoch. | 10 rokov nasledujúcich po roku, ktorého sa týkajú účtovné doklady. |
| Uzavretie kúpnej zmluvy na knihu Manuál makléra. | Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR
(fyzické osoby). Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. (právnické osoby). |
Meno, priezvisko, email, adresa, obchodné meno, funkcia, telefónne číslo. | 4 roky po uzavretí kúpnej zmluvy. |
| Zasielanie marketingovej komunikácie. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (existujúci alebo bývalí Klienti).
Súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) Nariadenia GDPR (návštevníci Portálu). |
E-mail. | V prípade súhlasu maximálne po dobu 5 rokov odo dňa udelenia súhlasu alebo do odvolania súhlasu.
V prípade oprávneného záujmu do uplatnenia námietky voči zasielaniu marketingovej komunikácie. |
| Vybavovanie sťažností. | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Meno a priezvisko, email, osobné údaje uvedené v sťažnosti. | Do vyriešenia sťažnosti. |
| Uplatnenie práv dotknutých osôb (podania). | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Meno, priezvisko, bydlisko, dátum narodenia prípadne iný údaj na riadne overenie identifikácie dotknutej osoby. | 2 roky po vybavení žiadosti dotknutej osoby. |
| Evidencia porušení ochrany osobných údajov. | Splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Osobné údaje dotknuté porušením ochrany osobných údajov. | Počas doby trvania Spoločnosti. |
| Preukazovanie, uplatňovanie a obhajovanie právnych nárokov Spoločnosti. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Bežné osobné údaje. | Do právoplatného skončenia nároku, ktorý sa preukazuje, uplatňuje alebo obhajuje. |
| Analytika používania Portálu. | Súhlas dotknutej osoby v zmysle článku 6 ods.
1 písm. a) Nariadenia GDPR.
|
Bežné osobné údaje a to najmä:
informácie o Vašom zariadení (napr. operačný systém), informácie o používaní Portálu, IP adresa, poloha. |
Počas trvania vášho súhlasu. |
IV. AKÉ OPRÁVNENÉ ZÁUJMY VYUŽÍVA SPOLOČNOSŤ?
Spoločnosť sa opiera o oprávnené záujmy pri súdnych a mimosúdnych sporoch alebo pri konaniach s orgánmi verejnej moci, v rámci ktorých uplatňuje alebo obhajuje svoje právne nároky. Rovnako sa na oprávnené záujmy spolieha pri zasielaní marketingovej komunikácie svojim existujúcim alebo bývalým Klientom.
Spoločnosť na základe oprávneného záujmu tiež spracúva osobné údaje kontaktných osôb alebo iných osôb oprávnených konať za alebo v mene Klientov.
V. SPRÍSTUPŇOVANIE OSOBNÝCH ÚDAJOV
| Oblasť/Služba | Príjemca osobných údajov | Prenos mimo EHP |
| IT služby | x-claim, s.r.o. | Nie |
| Hosting | OVH.CZ, s.r.o. | Nie |
| Platobná brána | Stripe Technology Europe, Limited | Áno (USA)
Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
| Analytika webovej stránky a marketing | Google Ireland Limited | Áno (USA)
Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a prenos na základe rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
| Distribúcia kníh | Pack4you, s.r.o | Nie |
| Doručenie zásielky | Packeta, s.r.o. | Nie |
VI. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN ALEBO MEDZINÁRODNÝCH ORGANIZÁCIÍ
Pri spracúvaní osobných údajov sa Spoločnosť snaží minimalizovať akýkoľvek prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP). Pri prevádzkovaní Portálu však Spoločnosť využíva aj globálnych poskytovateľov služieb, ktorí môžu prenášať osobné údaje aj mimo územia EHP. V týchto prípadoch Spoločnosť zabezpečí, aby boli splnené podmienky GDPR pre takéto spracúvanie a prenos uskutoční len na základe existencie rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR (napr. rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA) alebo na základe štandardných doložiek o ochrane údajov podľa článku 46 ods. 2 GDPR (napr. prenosy do USA).
VII. AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE A PROFILOVANIE
Pri spracúvaní osobných údajov Spoločnosť nevyužíva automatizované rozhodovanie ani profilovanie.
VIII. ZÍSKAVANIE OSOBNÝCH ÚDAJOV
Spoločnosť spracúva predovšetkým osobné údaje, ktoré jej poskytnú priamo Klienti. Okrem toho môže Spoločnosť získavať osobné údaje aj z Vášho zariadenia alebo prehliadača, ak na to udelíte súhlas (napr. IP adresa, analytické údaje o Vašej návšteve Portálu).
Bez poskytnutia osobných údajov by Spoločnosť nemohla Klientovi umožniť prístup k Portálu ani jeho využívanie.
IX. PRÁVA DOTKNUTÝCH OSÔB
Práva dotknutej osoby v súvislosti s ochranou osobných údajov upravujú najmä ustanovenia článkov 12 až 22 GDPR, v znení neskorších zmien. Vaše práva môžu byť obmedzené, ak takéto obmedzenie vyplýva z osobitného predpisu, ich uplatnením by bola porušená ochrana vašej osoby alebo by uplatnením práv boli porušené či inak ohrozené práva a slobody iných dotknutých osôb.
Ako dotknutá osoba máte nasledujúce práva:
− kedykoľvek odvolať súhlas so spracúvaním osobných údajov,
− získať potvrdenie, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom, informácie o ich spracúvaní a jednu kópiu údajov (za ďalšie kópie môže Spoločnosť účtovať primeraný poplatok zodpovedajúci administratívnym nákladom),
− požiadať Spoločnosť o opravu nesprávnych osobných údajov, ktoré sa vás týkajú, bez zbytočného odkladu,
− právo na vymazanie, tzn. právo žiadať Spoločnosť o vymazanie osobných údajov bez zbytočného odkladu, ak sú splnené podmienky ustanovené v čl. 17 GDPR,
− požiadať o obmedzenie spracúvania osobných údajov v prípadoch stanovených v čl. 18 GDPR,
− právo na prenosnosť údajov, ktoré zahŕňa právo získať osobné údaje, ktoré ste poskytli Spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň máte právo preniesť tieto údaje inému prevádzkovateľovi, pokiaľ sú splnené podmienky stanovené v článku 20 GDPR,
− kedykoľvek namietať, z dôvodov týkajúcich sa vašej konkrétnej situácie, proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu, vrátane profilovania. Ak si neželáte dostávať marketingovú komunikáciu, informujte nás, prosím, emailom alebo sa odhláste z odberu prostredníctvom odkazu, ktorý nájdete v pätičke každého nášho newslettra. Po doručení vašej žiadosti bezodkladne zastavíme zasielanie akýchkoľvek marketingových materiálov.
− právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky alebo ho podobne významne ovplyvňuje,
− domáhať sa ochrany vašich práv na príslušnom súde v súlade s čl. 78 GDPR,
− podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo mieste údajného porušenia, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR. V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk.
Svoje práva môžete uplatniť pomocou kontaktných údajov Spoločností uvedených v časti II. tohto Oznámenia. Spoločnosť upozorňuje, že je oprávnená požiadať dotknutú osobu o overenie jej totožnosti pred zaslaním odpovede na jej žiadosť.
X. ZMENY OZNÁMENIA
Spoločnosť si vyhradzuje právo na úpravu a zmenu Oznámenia. Akékoľvek zmeny tohto Oznámenia nadobudnú účinnosť po ich zverejnení na Portáli.