Zásady ochrany osobných údajov

INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

podľa článku 13 a článku 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)

Naša spoločnosť MST Trans s. r. o., IČO: 51225131, Studničná 708/16, 976 68 Heľpa, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: sro, vložka číslo: 33112/S, je prevádzkovateľom webstránky msttrans.sk (ďalej aj „webstránka“). Spoločnosť MST Trans považuje dodržiavanie zákonných podmienok spracúvania osobných údajov dotknutých osôb za jednu zo svojich priorít. Všetky úkony realizované v jednotlivých štádiách procesu spracúvania osobných údajov sa vykonávajú s maximálnym dôrazom na ochranu základných práv dotknutých osôb, predovšetkým na ochranu osobnosti a súkromia a dodržiavania zásad zákonného spracúvania osobných údajov.

1. IDENTIFIKAČNÉ ÚDAJE PREVÁDZKOVATEĽA

Prevádzkovateľ:

Obchodné meno: MST Trans s. r. o.
Sídlo: Studničná 708/16, 976 68 Heľpa
IČO: 51225131
Registrácia: Banská Bystrica, oddiel: Sro, vložka číslo: 33112/S
E-mail: info@msttrans.sk

(ďalej aj len ako „Prevádzkovateľ“)

Prevádzkovateľ spracúva všetky osobné údaje v súlade s platnými právnymi predpismi, s osobitným dôrazom na Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (GDPR) (ďalej aj len ako „Nariadenie“ alebo aj ako „GDPR“) a zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj len „Zákon“).

Informácie obsiahnuté v tomto dokumente sú informáciami v zmysle článku 13 Nariadenia.

2. PRE AKÉ ÚČELY A NA ZÁKLADE KTORÝCH PRÁVNYCH ZÁKLADOV SPRACÚVAME VAŠE OSOBNÉ ÚDAJE ?

2.1. Plnenie zákonnej povinnosti

Prevádzkovateľ je oprávnený spracúvať osobné údaje dotknutej osoby, ak je spracúvanie jej osobných údajov nevyhnutné na splnenie zákonnej povinnosti, ktorá je ustanovená buď v práve Únie, alebo v práve členského štátu, ktoré sa vzťahuje na Prevádzkovateľa. Pri spracúvaní osobných údajov na základe osobitného predpisu Prevádzkovateľ spracúva osobné údaje o dotknutých osobách bez ich súhlasu (t. j. na spracúvanie ho oprávňuje priamo osobitný predpis). Pri spracúvaní osobných údajov na základe tohto právneho základu je Prevádzkovateľ viazaný povinnosťou spracúvať osobné údaje len v rozsahu a spôsobom, ktorý tento osobitný predpis ustanovuje.

Účelom spracúvania osobných údajov, ktoré o Vás Prevádzkovateľ spracúva alebo môže spracúvať na tomto právnom základe, je najmä:

a) plnenie povinností v oblasti personálnej a mzdovej agendy;
b) dodržiavanie zásad ochrany bezpečnosti a zdravia na pracoviskách (týka sa napríklad povinnosti preškoliť každú osobu vstupujúcu do objektov / priestorov / areálu Prevádzkovateľa o pravidlách BOZP a povinnosti ich dodržiavania);
c) plnenie zákonných povinností vyplývajúcich z účtovných alebo daňových predpisov (týka sa napríklad evidencie a spracovania faktúr).

2.2. Plnenie zmluvy

Prevádzkovateľ spracúva osobné údaje bez súhlasu dotknutej osoby, ak spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, v ktorej vystupuje dotknutá osoba ako jedna zo zmluvných strán, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby, teda v rámci predzmluvných vzťahov.

Tento právny základ nám tak umožňuje spracúvať osobné údaje zmluvných partnerov, odberateľov, dodávateľov služieb, ale predovšetkým vás, našich zákazníkov. Vytvorením objednávky a jej následným potvrdením z našej strany dochádza k uzatvoreniu kúpnej zmluvy, čo nás oprávňuje použiť na spracúvanie osobných údajov tento právny základ.

Rozsah osobných údajov, ktoré takto spracúvame, je nevyhnutný na identifikáciu Vás ako nášho zákazníka a zároveň jednu zo zmluvných strán. Preto pôjde najmä o tieto údaje: titul, meno, priezvisko, bydlisko, telefóne číslo, e-mailová adresa. A samozrejme údaje o zakúpenom tovare.

2.3. Súhlas dotknutej osoby

Súhlas so spracúvaním osobných údajov musí byť udelený slobodne a musí byť konkrétny, informovaný a jednoznačný. Podmienky poskytnutia súhlasu sú bližšie upravené v článku 7 Nariadenia. Aby súhlas mohol byť považovaný za platný právny základ spracúvania, mal by byť konkrétnym vyjadrením prianí dotknutej osoby. Súhlas dotknutej osoby ako právny základ využíva Prevádzkovateľ výnimočne, a to len v tých prípadoch, keď na spracúvanie osobných údajov nemožno aplikovať niektorý z vyššie uvedených právnych základov. Dotknutá osoba má právo svoj súhlas kedykoľvek písomne odvolať.

Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Súhlas so spracovaním osobných údajov môžeme ako právny základ aplikovať napríklad v prípadoch spracúvania osobných údajov zmluvných partnerov, pokiaľ tieto nie sú súčasťou zmluvy, alebo tiež pre účely evidencie uchádzačov o zamestnanie v našej internej databáze, či zverejňovanie fotografií na našej webstránke.

Na Váš súhlas ako nášho zákazníka sa budeme spoliehať najmä v prípadoch poskytovania reklamných a marketingových služieb a činností. V tomto prípade sa budeme opierať nielen o pravidlá Nariadenia, ale aj o práva a povinnosti definované zákonom č. 452/2021 Z. z. o elektronických komunikáciách (ďalej aj „ZEK“ alebo „zákon o elektronických komunikáciách“).

Za priamy marketing, ktorý budeme realizovať na základe Vášho súhlasu, považujeme prezentáciu našich tovarov alebo služieb v písomnej forme alebo ústnej forme, ktorú Vám zašleme e-mailom (napr. tzv. newsletter) alebo prostredníctvom SMS či inej krátkej textovej správy (cez príslušnú mobilnú aplikáciu). Iné formy priameho marketingu realizovať nebudeme (napr. telefonický marketing).

Na zasielanie marketingových informácií o našich produktoch a službách prostredníctvom e-mailu alebo prostredníctvom krátkych textových správ, potrebujeme získať Váš predchádzajúci súhlas. Váš predchádzajúci súhlas ale nepotrebujeme získať v prípade, ak budeme postupovať podľa § 116 ods. 15 ZEK, teda v prípadoch, keď pôjde o priamy marketing našich vlastných podobných tovarov a služieb, ktoré ste už od nás kúpili, a ak sme už Vaše kontaktné údaje na doručenie elektronickej pošty získali v súvislosti s týmto predchádzajúcim predajom tovaru alebo služieb.

Na Váš súhlas ako právny základ spracúvania údajov sa budeme spoliehať aj v prípade spracúvania údajov prostredníctvom súborov cookies (okrem technických cookies). Podmienky spracúvania súborov cookies sú uvedené nižšie v tomto dokumente ako aj na ďalšom príslušnom mieste našej webstránky. Udelením súhlasu pre súbory cookies

3. COOKIES

Webstránka msttrans.sk používa súbory cookies. Cookies sú malé textové súbory, ktoré sú ukladané do Vášho počítača alebo mobilného zariadenia (ZEK používa pojem „koncové zariadenie“). Okrem nevyhnutných (tzv. funkčných) cookies, Prevádzkovateľ používa tiež marketingové cookies, zamerané na cielenie reklamy jeho produktov a služieb a analytické cookies, slúžiace na meranie návštevnosti a pohybu na webstránke. Aby Prevádzkovateľ mohol využívať marketingové a analytické cookies, potrebuje k tomu váš súhlas, vyjadrený prostredníctvom cookie lišty/pop-up okna.

Udelenie súhlasu prostredníctvom cookie lišty znamená udelenie súhlasu na ukladanie alebo získavanie prístupu k informáciám uloženým v koncovom zariadení užívateľa (teda vás ako dotknutej osoby) a spracúvanie týchto údajov na účely uvedené v tomto dokumente.

Marketingové cookies sa uchovávajú po dobu 12 mesiacov. Na analýzu (analytické cookies) sa využíva služba Google Analytics. Služba Google Analytics podporuje voliteľný doplnok prehliadača, prostredníctvom ktorého môže užívateľ tejto služby zakázať službe Google Analytics používať meranie na všetkých webových stránkach, ktoré navštívi.

Prevádzkovateľ tak môže prostredníctvom súborov cookies na webstránke msttrans.sk získať prístup k údajom, ktoré teoreticky umožňujú nepriamu identifikáciu Vás ako fyzickej osoby. Napríklad typ prehliadača, používaný operačný systém, URL predchádzajúcej navštívenej stránky, IP adresa, geografická poloha alebo ako dlho sa zdržíte na webstránke Prevádzkovateľa.

Vieme tiež získať informácie o preferenciách návštevníka webstránky a o obsahu nákupného košíka na webstránke.

Zároveň si vás dovoľujeme upozorniť, že webové prehliadače umožňujú prispôsobiť užívateľom ich individuálne nastavenie tak, aby obmedzili alebo úplne odmietli prijatie súborov cookies alebo ich odstránili. Viac informácií je dostupných na nasledujúcich odkazoch (v závislosti od vášho prehliadača): Chrome, Firefox, Edge, IE.

Ak však odmietnete ukladanie cookies vo vašom zariadení prostredníctvom našej cookie lišty, nebudú sa z našej webstránky do vášho zariadenia ukladať žiadne súbory cookies.

4. AKÉ KATEGÓRIE OSOBNÝCH ÚDAJOV O VÁS SPRACÚVAME ?

(a) Základné identifikačné a kontaktné údaje, najmä: titul, meno, priezvisko, adresa trvalého alebo prechodného pobytu, dátum narodenia, údaje zo Živnostenského registra Slovenskej republiky (v prípade ak podnikateľskú činnosť vykonávate ako SZČO); telefónne číslo, e-mailová adresa;

(b) Údaje personálnej agendy (len v prípade zamestnancov a uchádzačov o zamestnanie);

(c) Údaje uvedené v dokumentoch a účtovné údaje: údaje, ktoré sú súčasťou zmlúv, faktúr, objednávok, životopisov, údaje o prijatých a odoslaných platbách, bankové spojenie, číslo účtu;

5. KTO JE DOTKNUTOU OSOBOU A KOMU SÚ TIETO INFORMÁCIE URČENÉ ?

Dotknutými osobami ste prevažne vy, návštevníci našej webstránky a/alebo naši zákazníci. Dotknutými osobami tiež môžu byť účastníci právnych vzťahov, uvedení najmä v zmluvách, faktúrach a objednávkach, dotknuté osoby v rámci sporovej agendy (súdne konania), ďalej členovia štatutárneho orgánu Prevádzkovateľa, zamestnanci Prevádzkovateľa ale aj jeho obchodných partnerov respektíve ich subdodávateľov a iné subjekty na základe právnych základov a účelov uvedených v tomto dokumente.

6. PO AKÚ DOBU UCHOVÁVAME VAŠE OSOBNÉ ÚDAJE ?

Prevádzkovateľ spracúva osobné údaje po dobu trvania účelu spracúvania. Doba uchovávania niektorých dokumentov je tiež určená osobitnými predpismi. Napríklad vedenie a uchovávanie účtovnej dokumentácie (účtovných záznamov) upravuje zákon o účtovníctve, ktorý na evidenciu týchto záznamov stanovil desaťročnú lehotu, pričom začiatok jej plynutia sa odvíja od typu konkrétneho záznamu.

Spracúvanie osobných údajov na základe súhlasu dotknutej osoby realizujeme po dobu, na ktorú bol súhlas udelený, resp. po dobu, kým dotknutá osoba súhlas neodvolá.

7. KOMU SPRÍSTUPŇUJEME VAŠE OSOBNÉ ÚDAJE ?

Osobné údaje dotknutých osôb môžu byť za určitých okolností poskytnuté príjemcom, ktorí zabezpečujú pre nás externé účtovné, ekonomické a/alebo právne služby, prípadne externej audítorskej firme.

Niektoré vaše údaje môžu byť poskytnuté poštovému podniku, prostredníctvom ktorého budeme vašu objednávku doručovať (len údaje nevyhnutné na identifikáciu príjemcu zásielky).

Vaše údaje môžu byť tiež poskytnuté orgánom verejnej moci, napríklad štátnym kontrolným orgánom, orgánom štátnej správy a územnej samosprávy, orgánom činným v trestnom konaní a súdom a pod. Tieto orgány verejnej moci sa však v súlade s článkom 4 ods. 9 GDPR nepovažujú za príjemcov; spracúvanie uvedených údajov uvedenými orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;

8. SÚ VAŠE OSOBNÉ ÚDAJE PRENÁŠANÉ DO TRETÍCH KRAJÍN ALEBO MEDZINÁRODNÝCH ORGANIZÁCIÍ ?

Vaše osobné údaje nie sú prenášané do žiadnej tretej krajiny alebo medzinárodnej organizácie.

Treťou krajinou sa rozumie krajina mimo Európskeho hospodárskeho priestoru. Európsky hospodársky priestor tvoria krajiny Európskej únie, Lichtenštajnsko, Island a Nórsko.

9. POUŽÍVAME AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE VRÁTANE PROFILOVANIA?

Prevádzkovateľ nevyužíva žiadne procesy, ktoré by boli založené na automatizovanom individuálnom rozhodovaní vrátane profilovania v zmysle článku 22 GDPR.

10. AKO DOTKNUTÁ OSOBA MÁTE TIETO PRÁVA:

10.1.Právo odvolať súhlas so spracúvaním osobných údajov

V prípadoch, kedy Prevádzkovateľ spracúva osobné údaje dotknutých osôb na základe ich súhlasu, majú dotknuté osoby právo tento súhlas kedykoľvek odvolať. Súhlas je možné odvolať elektronicky na e-mailovej adrese Prevádzkovateľa, písomne, oznámením o odvolaní súhlasu alebo osobne v sídle Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré Prevádzkovateľ na jeho základe doteraz spracúval.

Odvolať súhlas so spracúvaním súborov cookies je možné aj prostredníctvom nastavenia cookie lišty.

10.2.Právo na prístup k osobným údajom

Dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré o nej Prevádzkovateľ má k dispozícii, ako aj na informácie o tom, ako sú osobné údaje dotknutej osoby používané. Vo väčšine prípadov budú žiadateľovi osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožaduje iný spôsob ich poskytnutia. Ak žiadateľ o poskytnutie týchto informácií požiada elektronickými prostriedkami, budú mu poskytnuté elektronicky, ak to bude technicky možné.

10.3.Právo na opravu osobných údajov

Prevádzkovateľ prijíma primerané technické a procesné opatrenia, aby ako Prevádzkovateľ zabezpečil presnosť, úplnosť a aktuálnosť spracúvaných informácií. Každá dotknutá osoba, ktorá sa domnieva, že Prevádzkovateľ disponujeme jej osobnými údajmi, ktoré sú nepresné, neúplné alebo neaktuálne, má právo požiadať prevádzkovateľa o vykonanie nápravy, t.j. aby tento informácie upravil, aktualizoval alebo doplnil.

10.4.Právo na výmaz (na zabudnutie)

Dotknutá osoba má v určitých prípadoch právo požiadať Prevádzkovateľa o vymazanie jej osobných údajov. Napríklad vtedy, keď osobné údaje, ktoré o nej Prevádzkovateľ získal, nie sú už viac potrebné na naplnenie pôvodného účelu spracúvania a ich vymazanie nebránia osobitné právne predpisy. Právo požadovať výmaz osobných údajov má dotknutá osoba v nasledovných prípadoch:

(a) osobné údaje, ktoré už nie sú potrebné na účely, na ktoré sa získavali, alebo inak spracúvali;

(b) osobných údajov spracúvaných na základe súhlasu, ak dotknutá osoba súhlas odvolá a ak neexistuje iný právny základ pre spracúvanie;

(c) ak dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 GDPR;

(d) ak sa spracúvali nezákonne; a

(e) ak musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha.

Právo na výmaz nemožno uplatniť v prípadoch, ak je spracúvanie osobných údajov potrebné:

(a) na uplatnenie práva na slobodu prejavu alebo práva na informácie;

(b) na splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;

(d) na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa ust. § 78 ods. 8 Zákona, ak je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania; a

(e) na uplatnenie právneho nároku.

10.5.Právo na obmedzenie spracúvania

Dotknutá osoby má za určitých okolností právo požiadať Prevádzkovateľa. aby prestal používať jej osobné údaje. Ide o nasledovné prípady:

(a) dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;

(b) spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;

(c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; a

(d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

10.6.Právo na prenosnosť osobných údajov

Dotknutá osoba má právo preniesť svoje osobné údaje ďalšiemu prevádzkovateľovi podľa vlastného uváženia bez toho, aby jej v tom

Prevádzkovateľ bránil, ak:

(a) sa spracúvanie zakladá na súhlase, alebo na zmluve; a

(b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.

10.7.Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa ust. § 13 ods. 1 písm. e) alebo písm. f) Zákona, vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

10.8.Právo podať dozornému orgánu návrh na začatie konania

Podľa článku 13 ods. 2 písm. d) GDPR, má dotknutá osoba právo podať sťažnosť dozornému orgánu. Dozorným orgánom na území Slovenskej republiky je Úrad na ochranu osobných údajov SR, kde môže dotknutá osoba uplatniť svoje právo podaním návrhu na začatie konania podľa ust. § 100 Zákona.

11. SPÔSOB UPLATNENIA PRÁV

Dotknutá osoba môže uplatniť svoje práva uvedené vyššie u Prevádzkovateľa nasledovným spôsobom:

(a) písomne alebo elektronicky, pričom z obsahu jej žiadosti musí vyplývať, čoho sa domáha a aké právo uplatňuje;

(b) osobne ústnou, pričom do zápisnice sa uvedie kto právo uplatnil, čoho sa domáha a kedy a kto vyhotovil zápisnicu, jeho podpis a podpis dotknutej osoby; a

(c) dotknutá osoby musí pri uplatňovaní svojich práv náležitým spôsobom preukázať svoju totožnosť z dôvodu, aby Prevádzkovateľ nezabezpečoval plnenie voči osobe, ktorá nie je dotknutou osobou.