OCHRANA OSOBNÝCH ÚDAJOV

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe všetky informácie uvedené v článkoch 13 a 14 a všetky oznámenia podľa článkov 15 až 22 a článku 34, ktoré sa týkajú spracúvania, a to v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne a jednoducho.

Keďže v súvislosti s poskytovaním služieb prostredníctvom webovej stránky www.faktúrkovo.sk (ďalej len „Webová stránka“) dochádza aj k spracúvaniu osobných údajov, prevádzkovateľ faktúrkovo s.r.o., so sídlom Dedinka č. 180, 941 50, zapísaná v Obchodnom registri Okresného súdu Nitra, Oddiel: Sro, Vložka číslo: 62183/N, IČO: 55 941 001 (ďalej len „Prevádzkovateľ“) si týmto plní svoju informačnú povinnosť a prostredníctvom tohto dokumentu informuje dotknutú osobu o podmienkach spracúvania osobných údajov. Prevádzkovateľ postupuje pri spracúvaní osobných údajov v súlade s platnou legislatívou, najmä Nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o GDPR“).  

1. ZÁKLADNÉ POJMY

Prevádzkovateľ

  • Prevádzkovateľ je fyzická osoba alebo právnická osoba, ktorá určuje účel a prostriedky spracúvania osobných údajov.  

Dotknutá osoba

  • Dotknutá osoba je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údajne prevádzkovateľ spracúva. Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor ako je napríklad meno, priezvisko, identifikačné číslo (rodné číslo, číslo občianskeho preukazu), lokalizačné údaje (adresa), alebo online identifikátor (IP adresa, súbory cookies), alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu. 
  • Na účely tohto dokumentu sa za dotknutú osobu považujú fyzická osoba – návštevník Webovej stránky, poprípade iná fyzická osoba, ktorá Prevádzkovateľovi poskytla svoje osobné údaje.

Osobné údaje

  • Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

Spracúvanie osobných údajov 

  • Spracúvanie osobných údajov je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami. 

Právny základ 

  • Prevádzkovateľ je oprávnený spracúvať osobné údaje len vtedy, ak mu to povoľuje niektorý z nasledovných právnych základov uvedených v článku Nariadenia GDPR (jeden alebo viaceré): 
    • dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely, 
    • spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy, 
    • spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa,
    • spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby, 
    • spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, 
    • spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa. 

Doba uchovania osobných údajov 

• Vo všeobecnosti prevádzkovateľ uchováva osobné údaje dotknutých osôb iba počas obdobia, ktoré je nevyhnutné na príslušný účel a v rozsahu odôvodnene potrebnom na dodržanie akýchkoľvek príslušných právnych predpisov alebo ako je primerané v súvislosti s príslušnými ustanoveniami o premlčacej dobe. 

2. INFORMÁCIE A PRÍSTUP K OSOBNÝM ÚDAJOM 

Prevádzkovateľ: faktúrkovo s.r.o. 

sídlo: Dedinka č. 180, 941 50 

zapísaná: v Obchodnom registri Okresného súdu Nitra, Oddiel: Sro, Vložka číslo: 62183/N 

IČO: 55 941 001 

Kontaktné údaje: +421 911 602 443 info@fakturkovo.sk 

Účel spracúvania osobných údajov: Poskytnutie služby, Vystavenie daňového dokladu, Kontaktovanie zákazníka ohľadom objednávky, Plnenie zmluvy, Uplatňovanie zodpovednosti za vady, škodu a iné nároky vyplývajúce zo zmluvy. 

Právny základ spracúvania osobných údajov: 

  • Článok 6 ods. 1 písm. a) Nariadenia – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely; 
  • Článok 6 ods. 1 písm. b) Nariadenia – spracúvanie je nevyhnutné na plnenie zmluvy (poskytnutie služieb), ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy; 
  • Článok 6 ods. 1 písm. c) Nariadenia – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (vyplývajúcej najmä, nie však výlučne zo zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 222/2004 Z.z o dani z pridanej hodnoty, zákona č. 431/2002 Z.z. o účtovníctve); 
  • Článok 6 ods. 1 písm. f) Nariadenia – spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana. Oprávneným záujmom Prevádzkovateľa je uplatňovanie jeho nárokov vyplývajúcich z poskytovania služieb súdnou cestou. 

Príjemcovia: Údaje, ktoré Prevádzkovateľ spracúva sa v závislosti od jednotlivých účelov spracúvania sprístupňujú nasledovným príjemcom: 

  • osoby, ktoré spracúvajú osobné údaje na základe priameho poverenia Prevádzkovateľa;
  • sprostredkovatelia (účtovník);
  • konateľ;
  • orgány verejnej moci, ktoré spracúvajú osobné na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná (Sociálna poisťovňa, daňový úrad, Úrad na ochranu osobných údajov, súdy, orgány činné v trestnom konaní, a pod.).

Prenos do tretej krajiny a medzinárodnej organizácii: Prevádzkovateľ nevykonáva prenos osobných údajov do krajiny mimo územia EÚ (EHS). 

Doba uchovávania: Osobné údaje vo forme, ktorá umožňuje identifikáciu uchovávame najviac po dobu, ktorá je nevyhnutná na dosiahnutie účelu, na ktorý sa osobné údaje spracúvajú. 

3. PRÁVA DOTKNUTEJ OSOBY 

Právo na prístup k osobným údajom 

Dotknutá osoba má právo, aby prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ osobné údaje spracúva, dotknutá osoba má právo získať k nim prístup a ďalšie informácie o účele ich spracúvania, kategórii spracúvaných osobných údajov, o tom, komu boli alebo majú byť poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách vyžadovaných zákonom, dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia, práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania o ochrane osobných údajov, zdroji osobných údajov, ak sa osobné údaje nezískali od Vás, existencii automatizovaného individuálneho rozhodovania vrátane profilovania. Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom. V týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu. Prevádzkovateľ je povinný poskytnúť osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť vám osobné údaje vami požadovaným spôsobom. Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb. 

Právo na opravu 

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má právo na doplnenie neúplných osobných údajov. 

Právo namietať spracúvanie osobných údajov 

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva osobné údaje na týchto právnych základoch: 

  • spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  • spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany. 

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje dotknutej osoby, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad jej právami alebo záujmami alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba bude namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, ak sa jej osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu. 

Právo na vymazanie (právo byť zabudnutý) 

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Ak požiadate prevádzkovateľa o vymazanie osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch: 

  • osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali, 
  • dotknutá odvolá súhlas, na základe ktorého prevádzkovateľ jej osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov, 
  • dotknutá namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo bude namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
  • osobné údaje sa spracúvajú nezákonne,
  • dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
  • osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. Zákona o GDPR. 

Ak prevádzkovateľ zverejnil osobné údaje dotknutej osoby a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje, aby títo prevádzkovatelia vymazali odkazy na osobné údaje a ich kópie alebo odpisy. 

Prevádzkovateľ nemá povinnosť zmazať osobné údaje, ak sú potrebné 

  • na uplatnenie práva na slobodu prejavu alebo práva na informácie, 
  • na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, 
  • z dôvodov verejného záujmu v oblasti verejného zdravia, 
  • na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo 
  • na uplatnenie právneho nároku. 

Právo na obmedzenie spracúvania 

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak

  • namieta správnosť svojich osobných údajov; prevádzkovateľ obmedzí spracúvanie jej osobných údajov na dobu overenia ich správnosti, 
  • spracúvanie jej osobných údajov je nezákonné a namiesto vymazania dotknutá osoba požiada o obmedzenie ich použitia, 
  • prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo namietate spracúvanie osobných údajov; 
  • prevádzkovateľ obmedzí spracúvanie osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby. 

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Prevádzkovateľ je povinný dotknutú osobu informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené. 

Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov

Prevádzkovateľ je povinný oznámiť príjemcovi (každý, komu sa poskytli osobné údaje dotknutej osoby) opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Ak to dotknutá osoba požaduje, prevádzkovateľ ju o týchto príjemcoch informuje. 

Právo na prenosnosť údajov 

Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré poskytla prevádzkovateľovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie vašich osobných údajov vykonáva automatizovanými prostriedkami (t. j. elektronicky), pričom osobné údaje sa spracúvajú buď 

  • na základe súhlasu,
  • ak sa spracúvanie vykonáva automatizovanými prostriedkami, 
  • alebo sú nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti. 

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi. 

Právo podať návrh na začatie konania o ochrane osobných údajov 

V prípade, že by dotknutá osoba bola priamo dotknutá na svojich právach ustanovených Zákonom o GDPR, podľa ust. § 100 tohto zákona má právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona. Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva. 

Vyššie uvedené práva (okrem práva podať návrh na začatie konania o ochrane osobných údajov) možno e-mailom alebo písomne poštou uplatniť u prevádzkovateľa, ktorý vykonáva dohľad nad spracúvaním osobných údajov. Prevádzkovateľovi takisto možno oznámiť únik osobných údajov či iné závažné skutočnosti týkajúce sa spracúvania osobných údajov prevádzkovateľom. 

Žiadosť dotknutej osoby podľa Zákona o GDPR vybaví prevádzkovateľ bezplatne, okrem úhrady vo výške, ktorá nemôže prekročiť výšku účelne vynaložených vecných nákladov spojených so zhotovením kópií, so zadovážením technických nosičov a s odoslaním informácie dotknutej osobe, ak osobitný zákon neustanovuje inak. Prevádzkovateľ je povinný písomne vybaviť žiadosť dotknutej osoby najneskôr do 30 dní odo dňa doručenia žiadosti. Obmedzenie práv dotknutej osoby podľa Zákona o GDPR prevádzkovateľ bez zbytočného odkladu písomne oznámi dotknutej osobe a Úradu na ochranu osobných údajov Slovenskej republiky. 

Automatizované individuálne rozhodovanie vrátane profilovania 

Ako dotknutá osoba máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú. 

Prevádzkovateľ pri spracúvaní osobných údajov pre akýkoľvek z vyššie uvedených účelov nepožíva automatizované individuálne rozhodovanie, ani profilovanie. 

4. SÚBORY COOKIES 

Súbory cookies spracúvame na právnom základe podľa článku 6 ods. 1 písm. a) Nariadenia GDPR – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely. Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať, a to e-mailom alebo písomne poštou na adresu sídla Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Webová stránka používa súbory cookies na zabezpečenie nevyhnutnej funkcionality, ako aj jej zatraktívnenie, zapamätanie si používateľských nastavení a zhromažďovanie štatistických informácií o užívateľoch. 

5. OCHRANA OSOBNÝCH ÚDAJOV 

Prevádzkovateľ pristupuje k ochrane osobných údajov zodpovedne a vážne. Zaobchádza s osobnými údajmi ako s dôvernými v súlade s príslušnou legislatívou a s týmto dokumentom. 

Prevádzkovateľ spracováva osobné údaje buď manuálne, alebo za využitia elektronických systémov. Prevádzkovateľ prijal všetky potrebné a nevyhnutné organizačné, technické a administratívne opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov, ako aj na ochranu osobných údajov pred neoprávneným alebo nezákonným spracovaním a náhodnou stratou, ich zničením alebo poškodením a aby úroveň ochrany osobných údajov bola čo najvyššia. 

Tento dokument o ochrane osobných údajov sa môžu v priebehu času meniť. Akékoľvek zmeny týkajúce sa tohto dokumentu Prevádzkovateľ uverejní na Webovej stránke. 

V Dedinke, dňa 28.04.2025