Zásady ochrany osobných údajov GDPR

(ďalej len „Zásady“)

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť spracúva osobné údaje v súvislosti s prevádzkou webovej stránky www.maxalarm.sk a poskytovaním svojich služieb v súlade s Nariadením (EÚ) 2016/679 (GDPR) a príslušnými právnymi predpismi Slovenskej republiky.

I. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť:

EUROIN a.s., so sídlom Stará Vajnorská 1432/21, Bratislava - mestská časť Nové Mesto 831 04,

IČO : 36340804,

DIČ: 2021919658,

IČ DPH: SK2021919658

Spoločnosť je zapísaná v obchodnom registri Mestského súdu Bratislava III,
oddiel : Sa, vložka číslo : 7597/B

Kontakt : tel.+421 232 112 097, e-mail: maxalarm@maxalarm.sk

II. Prečo spracúvame osobné údaje

Pokiaľ sa u nás rozhodnete nakúpiť, vytvoríte si zákaznícky účet alebo nás požiadate o vytvorenie cenovej ponuky, poskytujete nám Vaše osobné údaje ktoré následne spracúvame v rozsahu nevyhnutnom na plnenie zmluvy, plnenie zákonných povinností alebo na základe oprávneného záujmu. Ak ste našim pravidelným zákazníkom a rozhodnete sa, že chcete využiť možnosť predĺženej splatnosti sú Vaše osobné údaje nevyhnutné pre vypracovanie rámcových a iných obchodných zmlúv. Akonáhle si u nás objednáte tovar a požadujete jeho doručenie opätovne spracúvame Vaše osobné údaje potrebné pre doručenie rovnako ako Vaše telefónne číslo a e-mail, kde Vám príde notifikácia od prepravenej spoločnosti o stave a doručení zásielky. Všetky tieto údaje podliehajú pravidlám zaobchádzania, uchovávania a zdieľania ktoré dodržiavame preto, aby sme ochránili Vás a Vaše súkromie.

2.1 Spracovávame osobné údaje, ktoré nám poskytnete

Spracúvame najmä tieto osobné údaje:

identifikačné údaje (meno, priezvisko, obchodné meno),
kontaktné údaje (e-mail, telefón),
fakturačné údaje (adresa, IČO, DIČ, IČ DPH – pri podnikateľoch),
dodacie údaje (adresa doručenia, kontaktná osoba),
údaje o objednávkach (tovar, služby, cena, dátum),
údaje poskytnuté v rámci komunikácie, reklamácií a dopytov,
údaje oprávnených osôb pri B2B účtoch.

2.2 Osobné údaje spracúvané automaticky

Pri návšteve webovej stránky môžeme spracúvať:

IP adresu,
technické údaje o zariadení a prehliadači,
údaje o správaní na webovej stránke,
cookies a obdobné technológie.

Osobné údaje získavame predovšetkým priamo od dotknutej osoby. V prípade B2B vzťahov môžu byť osobné údaje poskytnuté aj prostredníctvom zamestnávateľa alebo obchodného partnera. Pri spracúvaní na základe oprávneného záujmu prevádzkovateľ vždy posudzuje, či nad jeho záujmami neprevažujú práva a slobody dotknutej osoby.

III. Účely a právne základy spracúvania

3.1 Uzatvorenie a plnenie zmluvy

Účel: vybavenie objednávky, dodanie tovaru, komunikácia, reklamácie
Právny základ: plnenie zmluvy alebo predzmluvné opatrenia (čl. 6 ods. 1 písm. b) GDPR)

V prípade ak uvádzate v zmluve alebo v registrácii osoby odlišné od osoby ktorá podpisuje zmluvu alebo vytvára registráciu ste povinný zabezpečiť, aby osoby, ktorých osobné údaje poskytujete, boli riadne informované o spracúvaní ich osobných údajov v súlade s týmito Zásadami.

3.2 Plnenie zákonných povinností

Účel: účtovníctvo, daňové doklady, archivácia, zákonné povinnosti
Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)

3.3 Zákaznícka podpora a právne nároky

Účel: riešenie sťažností, ochrana právnych nárokov
Právny základ: oprávnený záujem prevádzkovateľa, najmä ochrana právnych nárokov, prevencia podvodného konania a zabezpečenie riadneho fungovania služieb (čl. 6 ods. 1 písm. f) GDPR)

3.4 Marketing a newsletter

Účel: zasielanie obchodných oznámení a ponúk (e-mailom, prípadne poštou)
Právny základ:

súhlas dotknutej osoby, alebo
oprávnený záujem prevádzkovateľa pri zasielaní obchodných oznámení existujúcim zákazníkom, a to výlučne v rozsahu vlastných obdobných produktov alebo služieb existujúcom obchodnom vzťahu v súlade s právnymi predpismi.

Marketingovú komunikáciu je možné kedykoľvek bezplatne odmietnuť. Pri zasielaní marketingovej komunikácie existujúcim zákazníkom postupujeme v súlade s príslušnými ustanoveniami zákona č. 452/2021 Z. z. o elektronických komunikáciách.

3.5 B2B účty a individuálne ceny

Účel: správa B2B účtov, rámcové zmluvy, projektové ceny, kreditné limity
Právny základ: plnenie zmluvy a oprávnený záujem prevádzkovateľa (najmä správa obchodných vzťahov a riadenie kreditného rizika)

IV. Príjemcovia osobných údajov

Osobné údaje poskytujeme v nevyhnutnom rozsahu tretím stranám, ktoré vystupujú ako sprostredkovatelia alebo samostatní prevádzkovatelia, najmä týmto kategóriám príjemcov:

dopravcovia a logistickí partneri (najmä Slovak Parcel Service (SPS), TopTrans (nadrozmerné zásielky) a iní)

poskytovatelia platobných služieb
(v rozsahu nevyhnutnom na spracovanie platby; prevádzkovateľ spravidla nemá prístup k úplným údajom o platobných kartách),
účtovnícke a daňové služby, audítori,
servisné a reklamačné strediská (ak je to potrebné),
IT a hostingoví a cloudoví dodávatelia,
marketingové a analytické nástroje (napr. Google, Meta),
orgány verejnej moci, ak to vyžaduje zákon.

V. Prenos do tretích krajín

Osobné údaje spracúvame primárne v EÚ/EHP. V prípade, že dochádza k prenosu osobných údajov mimo EÚ/EHP, tento prenos sa uskutočňuje na základe primeraných záruk podľa čl. 46 GDPR, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou. K prenosu môže dochádzať najmä pri využívaní služieb poskytovateľov marketingových a analytických nástrojov. V prípade prenosu do Spojených štátov amerických môže byť prenos zabezpečený aj na základe rozhodnutia o primeranosti (EU-US Data Privacy Framework), ak je príslušný poskytovateľ certifikovaný.

VI. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutne potrebnú na splnenie účelu spracúvania:

objednávky a zmluvné údaje počas trvania zmluvného vzťahu a následne po dobu potrebnú na ochranu právnych nárokov,
účtovné a daňové doklady po dobu stanovenú právnymi predpismi,
B2B účty počas aktívneho vzťahu a primeraný čas po jeho ukončení,
marketingové údaje do odvolania súhlasu alebo vznesenia námietky,
údaje súvisiace s reklamáciami: po dobu potrebnú na vybavenie reklamácie a následne po dobu ochrany právnych nárokov

Kamerové systémy

Záznamy z kamerových systémov na prevádzkach uchovávame po nevyhnutne potrebný čas (spravidla do 72 hodín). V prípade, že dôjde k bezpečnostnému incidentu, škodovej udalosti alebo inému protiprávnemu konaniu, môžu byť relevantné záznamy uchovávané po dobu potrebnú na úplné ukončenie riešenia incidentu, prípadne do právoplatného skončenia konania pred príslušnými orgánmi.

VII. Cookies a analytické nástroje

Používame nasledovné typy cookies:

nevyhnutné (zabezpečenie funkčnosti webovej stránky),
analytické (napr. Google Analytics – GA4),
marketingové (reklamné).

Analytické a marketingové cookies používame výlučne na základe súhlasu používateľa ktorý je možné kedykoľvek odvolať alebo zmeniť prostredníctvom cookie lišty. Na marketingové a analytické účely využívame najmä nástroje spoločností Google a Meta (Facebook), ktoré môžu spracúvať osobné údaje v rozsahu potrebnom na vyhodnocovanie návštevnosti a zobrazovanie relevantnej reklamy. Pri používaní týchto nástrojov môže dochádzať k prenosu osobných údajov do tretích krajín. Podmienky prenosu sú uvedené v článku 5 týchto Zásad. Podrobné informácie o používaní cookies a ich nastaveniach sú dostupné prostredníctvom cookie lišty na webovej stránke.

VIII. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä na zabezpečenie ich dôvernosti, integrity a dostupnosti. Ide najmä o:

šifrovanie komunikácie (HTTPS),
obmedzený prístup k údajom,
pravidelné aktualizácie a zálohovanie,
kontrolu zmluvných spracovateľov.

IX. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu, ktoré by malo právne účinky alebo významný vplyv na dotknutú osobu. Môže však dochádzať k základnému profilovaniu na marketingové účely (napr. zobrazovanie relevantnej reklamy), a to na základe súhlasu dotknutej osoby alebo oprávneného záujmu prevádzkovateľa.

X. Práva dotknutých osôb v súvislosti so spracúvaním osobných údajov

V súvislosti so spracúvaním vašich osobných údajov máte ako dotknutá osoba tieto práva:

právo na prístup k osobným údajom,
právo na opravu nepresných alebo neúplných údajov,
právo na vymazanie osobných údajov („právo byť zabudnutý“),
právo na obmedzenie spracúvania,
právo namietať proti spracúvaniu,
právo na prenosnosť údajov,
právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
právo podať sťažnosť dozornému orgánu.

10.1 Právo na prístup k osobným údajom

Máte právo získať potvrdenie o tom, či o vás spracúvame osobné údaje v rozsahu:

informácie o účeloch spracúvania,
kategóriách spracúvaných osobných údajov,
príjemcoch alebo kategóriách príjemcov,
dobe uchovávania údajov,
existencii práva na opravu, vymazanie, obmedzenie spracúvania alebo podanie námietky,
informácie o zdroji údajov, ak neboli získané priamo od vás,
informáciu o existencii automatizovaného rozhodovania (ak by sa uplatňovalo).

Na základe vašej žiadosti vám poskytneme kópiu spracúvaných osobných údajov. Prvá kópia sa poskytuje bezplatne; za ďalšie kópie môže prevádzkovateľ účtovať primeraný poplatok.

10.2 Právo na opravu

Ak sa domnievate, že osobné údaje, ktoré o vás spracúvame, sú nepresné alebo neúplné, máte právo požiadať o ich opravu alebo doplnenie. Ak máte vytvorený B2B účet, môžete svoje údaje aktualizovať priamo prostredníctvom účtu alebo nás kontaktovať.

10.3 Právo na vymazanie

Máte právo požiadať o vymazanie osobných údajov najmä v prípadoch, ak:

osobné údaje už nie sú potrebné na účely, na ktoré boli spracúvané,
odvolali ste súhlas a neexistuje iný právny základ spracúvania,
úspešne ste namietali proti spracúvaniu,
osobné údaje sú spracúvané nezákonne,
vymazanie vyžaduje právny predpis,
ide o osobné údaje dieťaťa spracúvané na základe súhlasu.

Obmedzenia práva na vymazanie

Vašej žiadosti o vymazanie nemusí byť možné vyhovieť najmä v prípade, ak:

spracúvanie je nevyhnutné na splnenie zákonnej povinnosti (napr. uchovávanie účtovných dokladov),
údaje sú potrebné na určenie, výkon alebo obhajobu právnych nárokov,
existuje prebiehajúci zmluvný vzťah alebo reklamácia,
existuje iný právny dôvod na ich ďalšie spracúvanie.

10.4 Právo na obmedzenie spracúvania

Máte právo požiadať o obmedzenie spracúvania osobných údajov, ak:

namietate správnosť údajov (na čas overovania),
spracúvanie je nezákonné, ale odmietate ich vymazanie,
údaje už nepotrebujeme, ale vy ich potrebujete na uplatnenie právnych nárokov,
ste podali námietku proti spracúvaniu (do rozhodnutia o námietke).

10.5 Právo namietať

Ak spracúvame vaše osobné údaje na základe oprávneného záujmu, máte právo namietať proti takémuto spracúvaniu. V prípade spracúvania na účely priameho marketingu máte právo namietať kedykoľvek – bez potreby uvádzať dôvody.

10.6 Právo na prenosnosť údajov

Ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami, máte právo získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a prípadne požiadať o ich prenos k inému prevádzkovateľovi.

10.7 Odvolanie súhlasu

Ak spracúvame osobné údaje na základe vášho súhlasu, môžete tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

10.8 Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy, máte právo podať sťažnosť dozornému orgánu, ktorým je:

Úrad na ochranu osobných údajov Slovenskej republiky, Adresa : Budova Park one Námestie 1. mája, 811 06 Bratislava. Postup konania nájdete na : https://dataprotection.gov.sk/sk/urad/konanie-ochrane-osobnych-udajov/

XI. Uplatnenie práv

Svoje práva si môžete uplatniť písomne alebo elektronicky kontaktovaním prevádzkovateľa na kontaktných údajoch uvedených v týchto Zásadách. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia, v súlade s lehotami stanovenými v príslušných právnych predpisoch. V odôvodnených prípadoch, najmä vzhľadom na zložitosť alebo počet žiadostí, môže byť lehota predĺžená o ďalšie dva mesiace; o tejto skutočnosti vás budeme informovať. Žiadosť by mala obsahovať identifikačné údaje žiadateľa a špecifikáciu uplatňovaného práva. Prevádzkovateľ je oprávnený overiť totožnosť žiadateľa. V prípade zjavne neopodstatnených alebo opakovaných žiadostí je prevádzkovateľ oprávnený primeraný poplatok účtovať alebo žiadosť odmietnuť v súlade s GDPR.

XII. Osoby mladšie ako 16 rokov

Webová stránka nie je určená osobám mladším ako 16 rokov bez súhlasu zákonného zástupcu.

XIII. Účinnosť dokumentu

Tieto Zásady ochrany osobných údajov sú platné a účinné odo dňa ich zverejnenia na webovej stránke www.maxalarm.sk.

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek meniť alebo aktualizovať. Aktuálne znenie je vždy dostupné na webovej stránke.