Ochrana osobných údajov

Táto informácia vysvetľuje, ako spracúvame osobné údaje návštevníkov webovej stránky www.rolf-x.sk, zákazníkov, záujemcov o cenovú ponuku a kontaktných osôb našich obchodných partnerov. Spracúvanie sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, ďalej len „GDPR“, a príslušnými právnymi predpismi Slovenskej republiky.

1. Kto je prevádzkovateľom

• Obchodné meno: ROLF - X, s.r.o.
• Sídlo: Bazovského 2747/12, 911 08 Trenčín, Slovenská republika
• IČO: 36842320
• DIČ: 2022453510
• IČ DPH: SK2022453510
• Zápis: Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 18324/R
• Kontaktná adresa: Štefánikova 19, areál MERINA, 911 01 Trenčín
• E-mail pre otázky a uplatnenie práv: rolf-x@rolf-x.sk
• Telefón: +421 911 016 633

2. Aké údaje spracúvame a odkiaľ ich získavame

Podľa služby, ktorú využívate, spracúvame najmä meno a priezvisko, e-mail, telefón, fakturačnú a dodaciu adresu, údaje o objednávkach, dopytoch, platbách, reklamáciách a vzájomnej komunikácii. Pri zákazníckom účte tiež identifikátor účtu, prihlasovacie a autentifikačné údaje a nastavenia účtu.

Pri obchodných partneroch môžeme spracúvať obchodné meno, identifikačné a daňové údaje a pracovné kontakty ich zástupcov. Údaje právnickej osoby sú osobnými údajmi iba v rozsahu, v akom sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby.

Pri prevádzke webu sa môžu spracúvať technické údaje, napríklad IP adresa, čas prístupu, požadovaná stránka, typ prehliadača a bezpečnostné záznamy. Rozsah údajov z voliteľných technológií závisí od použitých služieb a vašej voľby súhlasu.

Údaje získavame predovšetkým priamo od vás. Údaje kontaktných osôb môžeme dostať od ich zamestnávateľa alebo obchodného partnera; identifikačné údaje podnikateľov tiež z verejných registrov. Ak vám údaje neposkytujeme priamo pri ich získaní, informujeme vás v rozsahu a lehote vyžadovaných článkom 14 GDPR.

3. Účely a právne základy spracúvania

Dopyty, cenové ponuky a objednávky

Údaje používame na vybavenie vašej požiadavky, prípravu ponuky, uzavretie a plnenie zmluvy, zabezpečenie dodania a súvisiacu komunikáciu. Ak ste zmluvnou stranou ako fyzická osoba, právnym základom je článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo opatrenia pred jej uzavretím na vašu žiadosť.

Pri komunikácii so zamestnancom alebo zástupcom firemného zákazníka je právnym základom článok 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je zabezpečenie obchodnej komunikácie a plnenie vzťahu s príslušným obchodným partnerom.

Zákaznícky účet

Údaje spracúvame na vytvorenie a správu účtu, autentifikáciu, sprístupnenie dohodnutých cien a histórie objednávok. Právnym základom je plnenie zmluvy o poskytovaní účtu; pri účtoch zástupcov právnických osôb oprávnený záujem na správe obchodného vzťahu a oprávnených prístupov.

Účtovníctvo, dane a zákonné povinnosti

Údaje na účtovných a daňových dokladoch spracúvame na splnenie povinností podľa príslušných účtovných a daňových predpisov. Právnym základom je článok 6 ods. 1 písm. c) GDPR.

Reklamácie, odstúpenia a právne nároky

Údaje používame na vybavenie zákonných práv zákazníkov a plnenie súvisiacich povinností podľa článku 6 ods. 1 písm. c) GDPR, prípadne na plnenie zmluvy podľa písm. b). Na preukazovanie, uplatňovanie a obhajovanie právnych nárokov ich spracúvame podľa písm. f); oprávneným záujmom je ochrana práv a majetku prevádzkovateľa.

Bežná komunikácia a bezpečnosť webu

Pri všeobecných otázkach, ktoré nesmerujú k uzavretiu zmluvy, vychádzame z oprávneného záujmu odpovedať na doručenú komunikáciu. Technické a bezpečnostné záznamy spracúvame na ochranu webu, účtov a údajov pred zneužitím; právnym základom je článok 6 ods. 1 písm. f) GDPR.

Voliteľné cookies a obdobné technológie

Ak používame analytické alebo marketingové technológie vyžadujúce súhlas, aktivujeme ich až na základe vašej voľby. Právnym základom súvisiaceho spracúvania osobných údajov je článok 6 ods. 1 písm. a) GDPR. Podrobnosti musia byť uvedené pri konkrétnej službe v informáciách o cookies.

4. Ako dlho údaje uchovávame

• Dopyty bez uzavretia zmluvy: najviac 12 mesiacov od poslednej vecnej komunikácie, ak ďalšie uchovávanie nie je potrebné pre konkrétny právny nárok.
• Bežná nezmluvná komunikácia: najviac 12 mesiacov od vybavenia požiadavky, ak z jej obsahu nevyplýva iný oprávnený účel.
• Zákaznícky účet: počas jeho trvania. Po zrušení účtu ponechávame iba údaje, pre ktoré existuje samostatný zákonný alebo iný oprávnený dôvod.
• Zmluvná dokumentácia a právne nároky: počas plnenia zmluvy a následne počas príslušných premlčacích lehôt. Pri spore do jeho právoplatného skončenia a uplynutia súvisiacich lehôt na výkon alebo ochranu práv.
• Účtovné doklady: spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú, podľa druhu dokumentu a príslušnej zákonnej povinnosti.
• Bezpečnostné záznamy: spravidla najviac 90 dní; záznamy týkajúce sa konkrétneho incidentu počas jeho vyšetrovania a ochrany súvisiacich právnych nárokov.
• Cookies a súhlasy: podľa životnosti konkrétnej technológie a účelu. Doklad o súhlase možno uchovať v nevyhnutnom rozsahu na preukázanie zákonnosti spracúvania aj po jeho odvolaní.

Po uplynutí príslušnej doby údaje vymažeme alebo nezvratne anonymizujeme. Zákonné uchovávanie dokladov ani ochrana konkrétneho právneho nároku neznamenajú oprávnenie používať tieto údaje na nesúvisiace účely.

5. Komu môžu byť údaje sprístupnené

V nevyhnutnom rozsahu môžu byť príjemcami:

• poverení pracovníci prevádzkovateľa,
• poskytovatelia hostingu, e-shopového systému, IT podpory a e-mailových služieb,
• účtovní a daňoví poradcovia, audítori a právni zástupcovia,
• dopravcovia zabezpečujúci dohodnuté doručenie,
• banky a prípadní poskytovatelia platobných služieb podľa zvoleného spôsobu úhrady,
• orgány verejnej moci a ďalšie oprávnené subjekty, ak sprístupnenie vyžaduje právny predpis.

Dodávatelia, ktorí spracúvajú údaje v našom mene, konajú na základe príslušného zmluvného vzťahu a pokynov v rozsahu vyžadovanom článkom 28 GDPR. Niektorí príjemcovia, napríklad banky alebo orgány verejnej moci, konajú ako samostatní prevádzkovatelia.

6. Prenosy mimo Európskeho hospodárskeho priestoru

7. Povinnosť poskytnúť údaje

Poskytnutie údajov potrebných na vybavenie objednávky, dodanie tovaru alebo vystavenie zákonného dokladu je zmluvnou alebo zákonnou požiadavkou. Bez nevyhnutných údajov nemusíme byť schopní uzavrieť alebo splniť zmluvu či zriadiť požadovaný účet.

Nepovinné údaje poskytujete dobrovoľne. Odmietnutie súhlasu s voliteľnými cookies alebo marketingom nesmie samo osebe brániť nákupu, ktorý tieto údaje nevyžaduje.

8. Vaše práva

Za podmienok GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Rozsah jednotlivých práv závisí od účelu a právneho základu; právo na vymazanie sa napríklad neuplatní na údaje, ktoré musíme uchovávať podľa zákona.

Proti spracúvaniu založenému na oprávnenom záujme môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Proti priamemu marketingu môžete namietať kedykoľvek; následne údaje na tento účel prestaneme spracúvať.

Udelený súhlas môžete kedykoľvek odvolať. Odvolanie nemení zákonnosť spracúvania vykonaného pred jeho odvolaním.

9. Ako si uplatniť práva

Kontaktujte nás na rolf-x@rolf-x.sk alebo písomne na kontaktnej adrese. Ak vzniknú odôvodnené pochybnosti o totožnosti žiadateľa, môžeme vyžiadať primerané doplňujúce informácie.

O vybavení žiadosti vás informujeme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zákonnom predĺžení najviac o ďalšie dva mesiace vám v prvom mesiaci oznámime dôvody. Žiadosti vybavujeme spravidla bezplatne.

10. Právo podať sťažnosť

Ak sa domnievate, že spracúvanie porušuje vaše práva, môžete podať sťažnosť príslušnému dozornému orgánu, najmä v štáte svojho obvyklého pobytu, pracoviska alebo údajného porušenia. Na Slovensku je ním:

Úrad na ochranu osobných údajov Slovenskej republiky
Námestie 1. mája 18, 811 06 Bratislava
Web: dataprotection.gov.sk

Predchádzajúce kontaktovanie prevádzkovateľa nie je podmienkou podania sťažnosti. Vaše právo na súdnu ochranu zostáva zachované.

11. Cookies

Cookies a obdobné technológie umožňujú napríklad fungovanie prihlásenia, košíka a zapamätanie voľby súkromia. Technológie nevyhnutné na prenos komunikácie alebo poskytnutie služby, ktorú výslovne požadujete, možno používať bez súhlasu v rozsahu zákonnej výnimky.

Ostatné technológie vyžadujúce súhlas sa použijú až po jeho udelení pre príslušný účel. Samotná návšteva webu, pokračovanie v prehliadaní ani súhlas s obchodnými podmienkami nepredstavujú takýto súhlas.

Konkrétne technológie, ich poskytovatelia, účely, životnosť a prípadné prenosy údajov musia byť uvedené v nastaveniach cookies alebo v samostatnom prehľade. Súhlas musí byť možné odmietnuť a neskôr odvolať rovnako jednoducho, ako bol udelený.

12. Automatizované rozhodovanie

Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči vám malo právne účinky alebo vás obdobne významne ovplyvňovalo podľa článku 22 GDPR.

13. Aktualizácia informácií

Informácie aktualizujeme pri zmene spracúvania alebo právnych požiadaviek. Ak zamýšľame údaje použiť na ďalší účel, poskytneme vám vopred príslušné informácie a zabezpečíme zodpovedajúci právny základ. Zverejnenie novej verzie samo osebe nenahrádza potrebný súhlas.