Informácie o spracúvaní osobných údajov

 

Spoločnosť JJ Solutions s.r.o. ako prevádzkovateľ spracúva pri prevádzkovaní reštaurácie Stodola Staré časy na adrese JRD 77/A, 044 11 Trstené pri Hornáde a internetovej stránky www.stodolastarecasy.sk, osobné údaje a je preto povinná v súlade so zásadou transparentnosti informovať dotknuté osoby o spracúvaní osobných údajov, ktoré sa ich týkajú. Tento dokument slúži k riadnemu informovaniu dotknutých osôb o rozsahu, účele a dobe spracúvania ich osobných údajov. Osobné údaje môžu byť spracúvané elektronicky alebo manuálne v listinnej podobe zamestnancami alebo sprostredkovateľmi spoločnosti JJ Solutions s.r.o.

 

Prevádzkovateľ JJ Solutions s.r.o. Narcisová 12, 044 10 Geča info@stodolastarecasy.sk

IČO 53 676 068

Tel.: +421 904 942 936

Zodpovedná osoba  

prevádzkovateľ neurčil zodpovednú osobu

 

Účel spracúvania osobných údajov

 

 

Osobné údaje dotknutých osôb sú spracúvané na tieto účely:

·       predaj tovaru  a poskytovanie služieb v reštaurácii (najmä identifikácia kupujúceho a komunikácia s ním, plnenie zmluvných záväzkov, preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa vyplývajúcich z tohto zmluvného vzťahu, administrácia informácií, ktoré s týmto zmluvným vzťahom súvisia),

·       realizácia súťaží,

·       účtovné a daňové účely,

·       plnenie právnych povinností a zabezpečovanie súladu s právnymi predpismi, vrátane sprístupňovania osobných údajov štátnym a iným orgánom vykonávajúcim dohľad nad činnosťou prevádzkovateľa,

·       štatistické účely, archívne účely vo verejnom záujme, a účely historického a vedeckého výskumu,

·       informovanie o reklamných aktivitách prevádzkovateľa (napríklad mimoriadne ponuky, zľavové akcie, všeobecné informácie o produktoch a službách),

·       ochrana oprávnených záujmov prevádzkovateľa a iných osôb, ktorými sú najmä:

o   dodržiavanie základných zásad spracúvania osobných údajov, implementácie a udržiavania technických a organizačných bezpečnostných opatrení vrátane, ale nie výlučne, na predchádzanie neoprávnenému prístupu k systémom a informáciám, vyšetrovania podozrivých alebo známych bezpečnostných porušení,

o   predchádzanie podvodom a ochrana pred zneužitím služieb,

o   komunikácia s obchodnými partnermi ak ide o spracúvanie osobných údajov ich kontaktných osôb,

o   priamy marketing.

 

Poskytnutie osobných údajov je nevyhnutné pre uzatvorenie kúpnej zmluvy v reštaurácii prevádzkovateľa a plnenie záväzkov vyplývajúcich z tejto zmluvy. Poskytnutie osobných údajov je nevyhnutné tiež pre účasť v súťaži, komunikáciu s prevádzkovateľom a pre zasielanie newslettra.

 

Právny základ spracúvania osobných údajov Spracúvanie osobných údajov dotknutých osôb pri predaji tovaru a poskytovaní služieb môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, plnení zmluvy podľa článku 6 ods. 1 písm. b) GDPR alebo oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR.  

zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 513/1991Zb Obchodný zákonník, zákon č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa

 

Spracúvanie osobných údajov dotknutých osôb pri realizácii súťaží môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, plnení zmluvy podľa článku 6 ods. 1 písm. b) GDPR, oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR alebo na súhlase dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR.  

zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 513/1991Zb Obchodný zákonník, zákon č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa

 

 

Spracúvanie osobných údajov dotknutých osôb na daňové a účtovné účely môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

 

 

 

zákon č. 431/2002 Z.z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 563/2009 Z.z. o správe daní (daňový poriadok), zákon č. 40/1964 Z.z. Občiansky zákonník, zákon č. 513/1991 Z.z. Obchodný zákonník

 

 

Spracúvanie osobných údajov dotknutých osôb pri plnení právnych povinností a pri zabezpečovaní súladu s právnymi predpismi môže byť založené na plnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, verejnom záujme podľa článku 6 ods. 1 písm. e) GDPR alebo oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR.

 

 

 

zákon č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa, Nariadenie o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR)

 

 

Osobné údaje dotknutých osôb môžu byť spracúvané na štatistické účely, archívne účely vo verejnom záujme, a účely historického a vedeckého výskumu na právnom základe, ktorý umožňoval získavanie osobných údajov na pôvodné účely v zmysle režimu článku 89 GDPR.

 

zákon č. 395/2002 Z.z. o archívoch a registratúrach
 

Spracúvanie osobných údajov dotknutých osôb pri zasielaní reklamných informácií/newslettra môže byť založené na súhlase dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR alebo oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR.

 

 

Spracúvanie osobných údajov dotknutých osôb na účely ochrany oprávnených záujmov prevádzkovateľa alebo tretích osôb môže byť založené na oprávnenom záujme podľa článku 6 ods. 1 písm. f) GDPR.

 

 

 

Rozsah spracúvaných osobných údajov  

Prevádzkovateľ spracúva osobné údaje uvedené v objednávke kupujúceho, najmä meno, priezvisko a adresa, alebo obchodné meno a sídlo kupujúceho, ktorý je fyzickou osobou podnikateľom, zakúpený tovar/služby, telefonický a e-mailový kontakt kupujúceho, prípadne iné osobné údaje uvedené v objednávke, reklamácii, podnete alebo sťažnosti kupujúceho. Prevádzkovateľ tiež spracúva osobnú údaje uvedené v prihláške do súťaže. Osobné údaje sa získavajú priamo od dotknutej osoby alebo ich prevádzkovateľovi poskytol kupujúci.

 

Prevádzkovateľ nespracúva osobné údaje osobitnej kategórie.

 

Doba uchovávania osobných údajov  

Doba uchovávania spracúvaných osobných údajov vzhľadom na povinnosti prevádzkovateľa najmä v oblasti daní a účtovníctva bude maximálne 10 rokov odo dňa predaja tovaru/poskytnutia služby a je vždy závislá na zákonných povinnostiach prevádzkovateľa. Ak sú osobné údaje spracúvané na základe súhlasu, prevádzkovateľ ich spracúva po dobu, na ktorú bol súhlas udelený, prípadne do jeho odvolania, podľa toho čo nastane skôr.

 

Pri nakladaní s osobnými údajmi aplikuje prevádzkovateľ princíp minimalizácie, čo znamená, že len čo uplynie doba, počas ktorej je povinný alebo oprávnený uchovávať osobné údaje, okamžite osobné údaje anonymizuje z databáz a informačných systémov. Prevádzkovateľ má nastavené prísne vnútorné pravidlá uchovávania osobných údajov, ktoré zaisťujú, že informácie nie sú držané dlhšie, než je prevádzkovateľ oprávnený alebo povinný.

 

Príjemcovia osobných údajov

 

 

Osobné údaje dotknutých osôb môžu byť sprístupnené zamestnancom a sprostredkovateľom prevádzkovateľa, účtovným poradcom, advokátom, audítorom, archívu, poskytovateľom softvérového vybavenia a podpory, vrátane zamestnancov týchto osôb.

Osobné údaje dotknutých osôb môžu byť sprístupnené orgánom štátnej správy alebo iným orgánom, najmä tým, ktoré nad činnosťou prevádzkovateľa vykonávajú dozor alebo dohľad.

Osobné údaje prevádzkovateľ sprístupňuje len v nevyhnutnej miere a pri zachovaní mlčanlivosti príjemcu.

 

Prenos do zahraničia Prevádzkovateľ neprenáša osobné údaje medzinárodným organizáciám alebo do tretích krajín.
 

Práva dotknutej osoby

 

 

Dotknutá osoba je oprávnená uplatniť si u prevádzkovateľa nasledujúce práva prostredníctvom kontaktných údajov uvedených vyššie:

·        Právo na prístup k osobným údajom (čl. 15 GDPR) – právo na poskytnutie kópie osobných údajov, ktoré prevádzkovateľ o dotknutej osobe má k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používa.

·        Právo na opravu osobných údajov (čl. 16 GDPR) – právo požadovať opravu osobných údajov, ak sú spracúvané nepresné alebo nesprávne osobné údaje.

·        Právo na výmaz osobných údajov (čl. 17 GDPR) (i) ak tieto údaje už nie sú potrebné na účely, na ktoré sa získavali, (ii) ak bol odvolaný súhlas a na spracúvanie neexistuje iný právny základ, (iii) ak dotknutá osoba namietala spracúvanie na základe oprávneného záujmu a nad jej záujmami, právami a slobodami neprevažujú oprávnené dôvody prevádzkovateľa alebo namietala spracúvanie za účelom priameho marketingu, (iv) osobné údaje sa spracúvali nezákonne.

·        Právo na obmedzenie spracúvania (čl. 18 GDPR) (i) ak sa dotknutá osoba domnieva, že o sú spracúvané nesprávne osobné údaje, do doby, než sa overí ich správnosť, (ii) ak je spracúvanie nezákonné a dotknutá osoba namiesto vymazania žiada obmedzenie  spracúvania, (iii) ak prevádzkovateľ už nepotrebuje osobné údaje ale tieto potrebuje dotknutá osoba pre vlastné účely preukazovania, uplatňovania alebo obhajovania jej právnych nárokov, (iv) ak dotknutá osoba namieta spracúvanie, do doby overenia či oprávnené dôvody prevádzkovateľa prevažujú nad jej záujmami, právami a slobodami.

·        Právo na prenos osobných údajov (čl. 20 GDPR) – právo žiadať prenos osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte k druhému prevádzkovateľovi, ak sú osobné údaje spracúvané na základe súhlasu a/alebo zmluvy aizovanými prostriedkami.

·        Právo odvolať súhlas – odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

 

Ak sa dotknutá osoba domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore so všeobecne záväznými právnymi predpismi má právo podať sťažnosť dozornému orgánu (čl. 77 GDPR). Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom Hraničná 12 v Bratislave.

 

Právo namietať spracúvanie  

Dotknutá osoba má právo kedykoľvek odmietnuť spracúvanie jej osobných údajov na účely priameho marketingu – v takom prípade sa osobné údaje na tieto účely ďalej nesmú spracúvať.

 

Ak spracúva Prevádzkovateľ osobné údaje na zabezpečenie jeho oprávnených záujmov alebo oprávnených záujmov iných osôb, môže dotknutá osoba toto spracúvanie namietať z dôvodov jej konkrétnej situácie (čl. 21 GDPR); v takom prípade môže Prevádzkovateľ jej osobné údaje ďalej spracúvať, len ak preukáže existenciu nevyhnutných oprávnených dôvodov, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo ak sú tieto údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

 

Automatizované rozhodovanie vrátane profilovania  

Pri spracúvaní osobných údajov Prevádzkovateľom nedochádza k rozhodovaniu podľa čl. 22 GDPR, ktoré je založené výlučne na aizovanom spracúvaní, ktoré má právne účinky, ktoré sa týkajú alebo podobne významne ovplyvňujú dotknutú osobu.

 

Cookies  

Cookies sú malé súbory ukladané do pamäte v koncovom zariadení (notebook, tablet, smartfón a i.) návštevníkov internetovej stránky. Prostredníctvom nich má prevádzkovateľ informácie, ktoré súvisia s používaním koncového zariadenia, a ktoré môžu byť osobnými údajmi.

 

Podmienky využívania a spracúvania cookies Prevádzkovateľom sú dostupné tu.

 

 

 

 

 

 

 

 

 

 

Informácie k získaniu osobných údajov podľa ust. § 19 zákona č.18/2018 Z. z. o ochrane osobných údajov, a čl.13 Nariadenia Európskeho parlamentu a rady (EÚ) 2016/679

Účely spracovania osobných údajov: osobné údaje poskytnuté cez kontaktný formulár Prevádzkovateľ spracúva na základe  oprávneného záujmu a  za účelom poskytnutia reakcie na otázky, či prípadné podnety dotknutej osobe.

Kategória dotknutých osôbosoby, ktoré kontaktovali Prevádzkovateľa prostredníctvom kontaktného formulára.

Kategória osobných údajovbežné osobné údaje.

Zoznam osobných údajov: meno, priezvisko, emailznenie zaslanej správy (obsah žiadosti)obsah príloh, ďalšie dobrovoľne poskytnuté nepovinné osobné údaj.

Zákonnosť spracúvania osobných údajov: čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov – oprávnený záujem poskytnutie reakcie na otázky, či prípadné podnety dotknutej osobe.

Zákonná povinnosť spracúvania osobných údajov: spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:

poskytovateľ webhostingu, domény, e-mail domény, e-mailhostingu, poskytovateľ dátových služieb.

– do tretích krajín: osobné údaje nie sú poskytované do tretích krajín,

– do medzinárodných organizácií: osobné údaje nie sú poskytované do medzinárodných organizácií.

Iný oprávnený subjekt na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

Zverejňovanie osobných údajov: osobné údaje sa nezverejňujú.

Oprávnený záujem Prevádzkovateľa: spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa sa vykonáva. Oprávnený záujem Prevádzkovateľa je spätné kontaktovanie osôb na základe zadaných údajov vo formulári a poskytnutie reakcie na otázky, či prípadné podnety dotknutej osobe.

Doba uchovávania osobných údajov:  po dobu nevyhnutnú do  naplnenia účelu spracúvania –  t. j. poskytnutia reakcie na otázky, či prípadné podnety dotknutej osobe, najdlhšie však po dobu 3 mesiacov.

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky doručením vašej žiadosti na  uvedených kontaktných údajoch.

Informácie o spracúvaní osobných údajov