INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV

www.kurakralovske.sk 

Článok 1

Úvodné ustanovenia

Naša spoločnosť HSH spoločnosť s ručením obmedzeným, IČO: 31 409 890, so sídlom Majer 236, 951 35 Veľké Zálužie, DIČ: 2020408984, IČ DPH: SK2020408984, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č.: 2936/N (ďalej len „Prevádzkovateľ“) je prevádzkovateľom webovej stránky www.kurakralovske.sk (ďalej len „Webová stránka“).

S cieľom zabezpečiť riadne, bezpečné a používateľsky komfortné fungovanie našej webovej stránky ukladáme na Vašom zariadení malé dátové súbory – cookies a iné sledovacie technológie. Ide o bežnú a zákonom regulovanú funkcionalitu väčšiny webových stránok.

Tieto zásady používania cookies Vám poskytujú informácie o tom:

  1. aké typy cookies používame,
  2. na akom právnom základe ich spracúvame,
  3. na aké účely cookies slúžia,
  4. ako môžete spravovať svoje nastavenia súborov cookies,
  5. ako môžete udeliť alebo odvolať súhlas so spracúvaním cookies.

Tieto Zásady sa vzťahujú na spracúvanie osobných údajov fyzických osôb pri používaní internetovej stránky www.kurakralovske.sk (ďalej len „webová stránka“), pri komunikácii a interakcii s nami prostredníctvom kontaktných údajov zverejnených na webovej stránke, pri účasti v našich súťažiach/marketingových aktivitách, ako aj pri interakcii s nami prostredníctvom našich účtov na sociálnych sieťach.

Upozorňujeme, že konkrétny rozsah spracúvania osobných údajov, právny základ spracúvania, doba uchovávania a okruh príjemcov sa môžu líšiť v závislosti od konkrétneho účelu spracúvania. O všetkých relevantných skutočnostiach ste vždy informovaní najneskôr v čase získania osobných údajov alebo v súlade s článkom 14 GDPR, ak osobné údaje nezískavame priamo od Vás.

Článok 2

KTO SME A AKO NÁS MÔŽETE KONTAKTOVAŤ

Prevádzkovateľom osobných údajov v zmysle článku 4 bod 7 GDPR je:

Obchodné meno: HSH spoločnosť s ručením obmedzeným 

Sídlo: Majer 236, 951 35 Veľké Zálužie

IČO: 31 409 890

Zapísaná v: Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č.: 2936/N

E-mail: hsh@hsh.sk

Kontakt pre ochranu osobných údajov: k.kovacsova@hsh.sk

Ako prevádzkovateľ určujeme účely a prostriedky spracúvania osobných údajov a zodpovedáme za to, že spracúvanie osobných údajov prebieha v súlade s príslušnými právnymi predpismi, najmä:

  1. Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR),
  2. zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení.

Prevádzkovateľ nemenoval zodpovednú osobu (DPO), keďže mu takáto povinnosť v zmysle článku 37 GDPR nevzniká.

Vo veciach týkajúcich sa spracúvania osobných údajov, uplatnenia práv dotknutých osôb alebo v prípade akýchkoľvek otázok nás môžete kontaktovať elektronicky na e-mailovej adrese k.kovacsova@hsh.sk, prípadne písomne na adrese sídla spoločnosti uvedenej vyššie.

Článok 3

ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Osobné údaje spracúvame výlučne na konkrétne, výslovne vymedzené a legitímne účely v súlade s článkom 5 ods. 1 písm. b) GDPR. Webová stránka slúži primárne na prezentačné a informačné účely a neumožňuje uzatváranie kúpnych zmlúv ani realizáciu online objednávok.

3.1 Kontaktná a predzmluvná komunikácia

Osobné údaje spracúvame za účelom vybavovania dopytov, otázok, žiadostí o informácie alebo inej komunikácie iniciovanej zo strany dotknutej osoby prostredníctvom kontaktných údajov zverejnených na webovej stránke (najmä e-mailom), prípadne prostredníctvom iných komunikačných kanálov uvedených na webovej stránke.

Právnym základom spracúvania osobných údajov je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR alebo vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

3.2 Zasielanie newslettera

Na základe slobodného, konkrétneho, informovaného a jednoznačného súhlasu spracúvame Vašu e-mailovú adresu za účelom zasielania newslettera a marketingovej komunikácie, prostredníctvom ktorej Vás informujeme najmä o novinkách, produktoch, aktivitách a obsahu súvisiacom s webovou stránkou.

Udelenie súhlasu so zasielaním newslettera je dobrovoľné a nie je podmienkou používania webovej stránky. Súhlas môžete kedykoľvek odvolať prostredníctvom odkazu uvedeného v každom newsletteri alebo kontaktovaním prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vykonávaného pred jeho odvolaním.

Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR.

3.3 Súťaže a marketingové aktivity

V prípade, ak sa dotknutá osoba zapojí do súťaží alebo marketingových aktivít organizovaných prevádzkovateľom, spracúvame osobné údaje výlučne za účelom zabezpečenia priebehu súťaže, evidencie účastníkov, vyhodnotenia splnenia podmienok, kontaktovania výhercov a odovzdania výhier.

Rozsah spracúvaných osobných údajov, doba ich uchovávania a ďalšie podmienky spracúvania sú vždy uvedené v konkrétnom štatúte alebo podmienkach príslušnej súťaže. Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR.

3.4 Cookies

Webová stránka používa súbory cookies a obdobné technológie. Podrobné informácie o používaných druhoch cookies, účeloch ich použitia, právnych základoch spracúvania a možnostiach nastavenia alebo odvolania súhlasu sú uvedené v samostatnom dokumente Zásady používania cookies, ktorý je dostupný na webovej stránke.

Článok 4

PRÁVNE ZÁKLADY SPRACÚVANIA

Osobné údaje spracúvame výlučne na základe niektorého z právnych základov uvedených v článku 6 ods. 1 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), a to vždy v závislosti od konkrétneho účelu spracúvania osobných údajov.

4.1 Predzmluvné vzťahy a komunikácia

Osobné údaje spracúvame na základe článku 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby alebo v súvislosti s predzmluvnou komunikáciou.

Ide najmä o spracúvanie osobných údajov v súvislosti s:

  1. vybavovaním dopytov, otázok a žiadostí o informácie,
  2. komunikáciou iniciovanou prostredníctvom webovej stránky, elektronickej pošty alebo iných kontaktných údajov zverejnených na webovej stránke.

Poskytnutie osobných údajov na tento účel je dobrovoľné, avšak bez ich poskytnutia nie je možné zabezpečiť odpoveď na dopyt alebo riadne vybavenie komunikácie zo strany prevádzkovateľa.

4.2 Súhlas dotknutej osoby

Osobné údaje spracúvame na základe článku 6 ods. 1 písm. a) GDPR, ak nám dotknutá osoba udelila súhlas so spracúvaním osobných údajov na konkrétny, výslovne vymedzený účel.

Ide najmä o spracúvanie osobných údajov na účely:

  1. zasielania newslettera a marketingovej komunikácie,
  2. účasti v súťažiach a marketingových aktivitách,
  3. používania analytických a marketingových cookies, ak to vyžaduje osobitný právny predpis.

Udelenie súhlasu je dobrovoľné. Dotknutá osoba môže súhlas kedykoľvek odvolať bez uvedenia dôvodu, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vykonávaného pred jeho odvolaním.

4.3 Plnenie zákonnej povinnosti

Osobné údaje spracúvame na základe článku 6 ods. 1 písm. c) GDPR, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti, ktorá sa na nás ako prevádzkovateľa vzťahuje.

Ide najmä o povinnosti vyplývajúce z právnych predpisov v oblasti:

  1. účtovníctva a daní,
  2. archivácie a evidencie podľa osobitných právnych predpisov,
  3. plnenia povinností uložených orgánmi verejnej moci.

V takýchto prípadoch je poskytnutie osobných údajov zákonnou povinnosťou dotknutej osoby.

4.4 Oprávnený záujem

Osobné údaje spracúvame na základe článku 6 ods. 1 písm. f) GDPR, ak je spracúvanie nevyhnutné na účely našich oprávnených záujmov alebo oprávnených záujmov tretej strany, pokiaľ nad týmito záujmami neprevažujú základné práva a slobody dotknutej osoby.

Oprávneným záujmom prevádzkovateľa je najmä:

  1. zabezpečenie riadneho fungovania, bezpečnosti a ochrany webovej stránky,
  2. ochrana pred zneužitím webovej stránky a IT infraštruktúry,
  3. uplatňovanie a obhajovanie právnych nárokov,
  4. vedenie internej administratívnej evidencie,
  5. priama komunikácia s verejnosťou v rozsahu dovolenom právnymi predpismi.

Pred spracúvaním osobných údajov na základe oprávneného záujmu prevádzkovateľ vždy vykonáva primerané posúdenie vyváženosti oprávneného záujmu (tzv. test proporcionality).

Dotknutá osoba má právo kedykoľvek namietať spracúvanie osobných údajov vykonávané na základe oprávneného záujmu, a to z dôvodov týkajúcich sa jej konkrétnej situácie.

Článok 5

OCHRANA OSOBNÝCH ÚDAJOV A PRÍJEMCOVIA

Osobné údaje dotknutých osôb sprístupňujeme alebo poskytujeme výlučne v nevyhnutnom rozsahu a len tým príjemcom, u ktorých je zabezpečená primeraná úroveň ochrany osobných údajov v súlade s GDPR a zákonom č. 18/2018 Z. z. Príjemcovia osobných údajov vystupujú buď v postavení samostatných prevádzkovateľov alebo sprostredkovateľov.

5.1 Sprostredkovatelia

Osobné údaje môžu byť spracúvané prostredníctvom sprostredkovateľov v zmysle článku 28 GDPR, ktorí spracúvajú osobné údaje v našom mene a na základe našich pokynov. S každým sprostredkovateľom máme uzatvorenú písomnú zmluvu o spracúvaní osobných údajov alebo inú zmluvu obsahujúcu náležitosti podľa článku 28 ods. 3 GDPR.

Sprostredkovateľmi sú najmä:

  1. poskytovatelia technickej prevádzky webovej stránky, hostingu a IT infraštruktúry,
  2. poskytovatelia marketingových, analytických a štatistických nástrojov,
  3. poskytovatelia mailingových a komunikačných služieb.

5.2 Samostatní prevádzkovatelia

V niektorých prípadoch môžu byť Vaše osobné údaje poskytnuté aj ďalším subjektom, ktoré spracúvajú osobné údaje ako samostatní prevádzkovatelia, a to najmä v prípadoch, ak takáto povinnosť vyplýva z osobitných právnych predpisov alebo je to nevyhnutné na plnenie zmluvy.

Ide najmä o:

  1. účtovné a daňové orgány, súdy a iné orgány verejnej moci,
  2. finančné inštitúcie,
  3. poskytovateľov poštových služieb.

Títo príjemcovia spracúvajú osobné údaje vo vlastnom mene a na vlastnú zodpovednosť, v súlade s ich vlastnými zásadami ochrany osobných údajov.

5.3 Prenos osobných údajov do tretích krajín

Prevádzkovateľ nemá v úmysle prenášať osobné údaje do tretích krajín mimo Európskej únie alebo Európskeho hospodárskeho priestoru. Ak by v budúcnosti k takémuto prenosu došlo, uskutoční sa výlučne v súlade s kapitolou V GDPR a dotknuté osoby budú o takomto prenose vopred informované.

5.4 Povinnosť mlčanlivosti a bezpečnosť

Všetky osoby, ktoré prichádzajú do styku s osobnými údajmi, sú viazané povinnosťou mlčanlivosti. Prevádzkovateľ zabezpečuje, aby príjemcovia osobných údajov prijali primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím alebo iným neoprávneným spracúvaním.

Článok 6

DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli osobné údaje získané a spracúvané, a to v súlade so zásadou minimalizácie uchovávania podľa článku 5 ods. 1 písm. e) GDPR.

Doba uchovávania osobných údajov sa vždy odvíja od konkrétneho účelu spracúvania a uplatniteľného právneho základu, pričom osobné údaje sú po uplynutí tejto doby bezpečne zlikvidované alebo anonymizované, pokiaľ osobitné právne predpisy nevyžadujú ich ďalšie uchovávanie.

6.1 Osobné údaje spracúvané na základe plnenia zmluvy

Osobné údaje spracúvané za účelom uzatvorenia a plnenia zmluvy uchovávame po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na ochranu našich právnych nárokov, najmä po dobu plynutia premlčacích lehôt podľa príslušných právnych predpisov.

6.2 Osobné údaje spracúvané na základe zákonnej povinnosti

Osobné údaje spracúvané za účelom plnenia zákonných povinností uchovávame po dobu stanovenú osobitnými právnymi predpismi, najmä právnymi predpismi v oblasti účtovníctva, daní a ochrany spotrebiteľa.

6.3 Osobné údaje spracúvané na základe súhlasu

Ak spracúvame osobné údaje na základe Vášho súhlasu, osobné údaje uchovávame po dobu, na ktorú bol súhlas udelený, alebo do momentu jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr, pokiaľ neexistuje iný právny základ na ďalšie spracúvanie osobných údajov.

6.4 Osobné údaje spracúvané na základe oprávneného záujmu

Osobné údaje spracúvané na základe oprávneného záujmu uchovávame po dobu trvania oprávneného záujmu, najviac však po dobu nevyhnutnú na dosiahnutie sledovaného účelu, pričom pravidelne posudzujeme, či oprávnený záujem na ďalšom spracúvaní osobných údajov naďalej trvá.

6.5 Osobné údaje spracúvané v súvislosti so súťažami

Osobné údaje spracúvané v súvislosti s účasťou v súťažiach uchovávame po dobu uvedenú v konkrétnom štatúte alebo podmienkach príslušnej súťaže, a to najmä po dobu trvania súťaže, vyhodnotenia výsledkov a odovzdania výhier, prípadne po dobu potrebnú na splnenie zákonných povinností.

Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané, zničené alebo anonymizované v súlade s internými pravidlami prevádzkovateľa.

Článok 7

PRÁVA DOTKNUTÝCH OSÔB

Ako dotknutá osoba máte v súvislosti so spracúvaním Vašich osobných údajov práva garantované GDPR a zákonom č. 18/2018 Z. z. Tieto práva si môžete uplatniť spôsobom a v rozsahu ustanovenom právnymi predpismi.

8.1 Právo na prístup k osobným údajom

Máte právo získať potvrdenie o tom, či spracúvame Vaše osobné údaje, a ak áno, máte právo získať prístup k týmto osobným údajom. Zároveň máte právo na informácie najmä o účeloch spracúvania, kategóriách dotknutých osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania, ako aj o Vašich právach.

Na Vašu žiadosť Vám poskytneme kópiu spracúvaných osobných údajov. Za ďalšie kópie môžeme účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.

8.2 Právo na opravu osobných údajov

Máte právo na to, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú, alebo doplnili neúplné osobné údaje, a to aj prostredníctvom poskytnutia doplňujúceho vyhlásenia.

8.3 Právo na obmedzenie spracúvania

Máte právo na obmedzenie spracúvania osobných údajov v prípadoch ustanovených GDPR, najmä ak:

  1. namietate správnosť osobných údajov, a to počas obdobia umožňujúceho overiť ich správnosť,
  2. spracúvanie osobných údajov je nezákonné a žiadate namiesto vymazania obmedzenie ich použitia,
  3. už nepotrebujeme osobné údaje na účely spracúvania, ale potrebujete ich Vy na uplatnenie právnych nárokov,
  4. namietate spracúvanie osobných údajov vykonávané na základe oprávneného záujmu.

8.4 Právo na výmaz osobných údajov („právo na zabudnutie“)

Máte právo dosiahnuť vymazanie osobných údajov, ktoré sa Vás týkajú, bez zbytočného odkladu, ak je splnený niektorý z dôvodov ustanovených GDPR, najmä ak osobné údaje už nie sú potrebné na účely, na ktoré boli získané, ak odvoláte súhlas alebo ak namietate spracúvanie a neexistujú prevažujúce oprávnené dôvody na ich spracúvanie.

Upozorňujeme, že právo na výmaz sa neuplatní, ak je spracúvanie osobných údajov nevyhnutné na splnenie zákonnej povinnosti alebo na uplatnenie právnych nárokov.

8.5 Právo na prenosnosť osobných údajov

Ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami a je založené na Vašom súhlase alebo na zmluve, máte právo získať osobné údaje, ktoré sa Vás týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ako aj právo preniesť tieto údaje inému prevádzkovateľovi.

8.6 Právo odvolať súhlas

Ak je spracúvanie osobných údajov založené na Vašom súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vykonávaného pred jeho odvolaním.

8.7 Právo namietať spracúvanie osobných údajov

Máte právo kedykoľvek namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, ak je spracúvanie založené na oprávnenom záujme prevádzkovateľa alebo tretej strany, vrátane profilovania. Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo namietať takéto spracúvanie kedykoľvek.

8.8 Právo podať sťažnosť

Ak sa domnievate, že spracúvaním Vašich osobných údajov došlo k porušeniu GDPR alebo zákona č. 18/2018 Z. z., máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Článok 8

OCHRANA SÚKROMIA DETÍ

Naše služby môžu využívať aj osoby mladšie ako 16 rokov len so súhlasom zákonného zástupcu. Ak zistíme spracúvanie údajov bez takéhoto súhlasu, údaje bezodkladne vymažeme.

Článok 9

KONTAKT A UPLATNENIE PRÁV DOTKNUTÝCH OSÔB

Dotknutá osoba je oprávnená uplatniť si svoje práva vyplývajúce z GDPR a zákona č. 18/2018 Z. z. kedykoľvek, a to transparentným, jednoduchým a účinným spôsobom prostredníctvom nižšie uvedených komunikačných kanálov:

  1. elektronicky na e-mailovej adrese prevádzkovateľa uvedenej v týchto Zásadách, alebo
  2. písomne na korešpondenčnej adrese prevádzkovateľa: Hurbanova 7, 040 01 Košice – mestská časť Sever.

Pri uplatňovaní práv môže prevádzkovateľ v odôvodnených prípadoch požiadať o primerané overenie totožnosti dotknutej osoby, a to výlučne za účelom ochrany osobných údajov pred neoprávneným prístupom.

Žiadosti dotknutých osôb vybavujeme v súlade s článkami 12 až 23 GDPR a príslušnými ustanoveniami zákona č. 18/2018 Z. z. bez zbytočného odkladu, najneskôr však do jedného mesiaca od ich doručenia.

Ak je to potrebné vzhľadom na zložitosť žiadosti alebo počet súbežných žiadostí, vyhradzujeme si právo uvedenú lehotu predĺžiť o ďalšie dva mesiace. O predĺžení lehoty, ako aj o dôvodoch takéhoto predĺženia, bude dotknutá osoba informovaná najneskôr do jedného mesiaca od doručenia žiadosti.

Informácie, oznámenia a opatrenia prijaté na základe žiadosti dotknutej osoby poskytujeme spravidla bezodplatne. Ak je však žiadosť zjavne neopodstatnená alebo neprimeraná, najmä z dôvodu jej opakujúcej sa povahy, prevádzkovateľ je oprávnený:

  1. požadovať primeraný poplatok zohľadňujúci administratívne náklady spojené s vybavením žiadosti, alebo
  2. odmietnuť konať na základe takejto žiadosti.

Uvedené postupy sú uplatňované výlučne v súlade s článkom 12 ods. 5 GDPR.

Článok 10

ZMENA ZÁSAD SPRACÚVANIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ je oprávnený tieto Zásady spracúvania osobných údajov primerane aktualizovať alebo meniť, a to najmä v prípade zmien právnych predpisov, rozhodovacej praxe dozorných orgánov, technologických zmien, rozšírenia alebo zmeny rozsahu poskytovaných služieb, prípadne zmeny spôsobov spracúvania osobných údajov.

Aktuálne a platné znenie Zásad je vždy zverejnené na webovej stránke prevádzkovateľa spolu s uvedením dátumu nadobudnutia ich účinnosti.

Ak zmena Zásad podstatným spôsobom ovplyvní spracúvanie osobných údajov alebo práva dotknutých osôb, prevádzkovateľ zabezpečí primerané informovanie dotknutých osôb v súlade s článkami 12 až 14 GDPR.

Používanie webovej stránky po nadobudnutí účinnosti aktualizovaných Zásad sa považuje za potvrdenie oboznámenia sa s ich aktuálnym znením.