Ochrana osobných údajov
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov spracúvaných v súvislosti s webovou stránkou tlaciarenhumenne.sk, komunikáciou so zákazníkmi a poskytovaním tlačiarenských a súvisiacich služieb je:
Obchodné meno: DTF TechPrint s. r. o.
Sídlo: Sokolovská 178/10, 040 11 Košice – mestská časť Západ, Slovenská republika
IČO: 57816425
DIČ: 2123220759
Zápis v obchodnom registri: Obchodný register Mestského súdu Košice, oddiel Sro, vložka č. 67237/V
Prevádzka a korešpondenčná adresa: SNP 23, 066 01 Humenné, Slovenská republika
Kontaktný e-mail: info@tlaciarenhumenne.sk
Ďalej v texte označený ako „prevádzkovateľ“ alebo „my“.
Pri spracúvaní osobných údajov postupujeme podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecne známeho ako GDPR, a príslušných ustanovení zákona č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení. Tento dokument vysvetľuje, aké údaje spracúvame, na aké účely, ako dlho ich uchovávame a aké práva máte.
2. Aké osobné údaje spracúvame a odkiaľ ich získavame
Rozsah spracúvaných údajov závisí od toho, či nás kontaktujete, žiadate cenovú ponuku, objednávate službu, poskytujete podklady na spracovanie alebo navštevujete našu webovú stránku.
Identifikačné a kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo a podľa potreby fakturačná alebo doručovacia adresa. Pri podnikateľoch spracúvame aj príslušné fakturačné údaje a údaje kontaktných osôb.
Údaje o zákazke a komunikácii: obsah požiadavky, špecifikácia objednanej služby, cenová ponuka, schválenie návrhu, dohodnutý termín, spôsob odovzdania alebo doručenia, história komunikácie a údaje potrebné na vybavenie prípadnej reklamácie.
Údaje v podkladoch zákazníka: osobné údaje obsiahnuté v dokumentoch, fotografiách, grafických návrhoch a ďalších podkladoch, ktoré nám poskytnete na realizáciu zákazky. Ich rozsah závisí od obsahu odovzdaných materiálov.
Údaje súvisiace s platbou: suma a stav úhrady, identifikácia platby a podľa potreby číslo bankového účtu, napríklad pri vrátení platby.
Technické údaje: údaje zaznamenávané pri prevádzke a zabezpečení webu, napríklad IP adresa, čas požiadavky a informácie o prehliadači alebo zariadení, v rozsahu skutočne používaných technických služieb.
Údaje získavame predovšetkým priamo od vás pri komunikácii alebo pri odovzdaní objednávky a podkladov. Údaje kontaktnej osoby firemného zákazníka môžeme získať aj od jej zamestnávateľa alebo inej osoby oprávnenej konať za zákazníka.
3. Na aké účely údaje používame a aký je právny základ
Dopyty a cenové ponuky
Kontaktné údaje a obsah požiadavky spracúvame na poskytnutie informácií, prípravu cenovej ponuky a dohodnutie podmienok zákazky.
Ak ide o kroky pred uzatvorením zmluvy na vašu žiadosť, právnym základom je čl. 6 ods. 1 písm. b) GDPR. Pri všeobecnej komunikácii a komunikácii s kontaktnými osobami firemných zákazníkov vychádzame z čl. 6 ods. 1 písm. f) GDPR – nášho oprávneného záujmu vybavovať požiadavky a zabezpečovať obchodnú komunikáciu.
Objednávky a realizácia zákaziek
Údaje potrebné na prijatie objednávky, prípravu a realizáciu služby, komunikáciu o jej priebehu, odovzdanie výsledku a vybavenie úhrady spracúvame na základe čl. 6 ods. 1 písm. b) GDPR, ak ste zmluvnou stranou.
Tento právny základ sa automaticky nevzťahuje na všetky údaje iných osôb, ktoré môžu byť obsiahnuté v dodaných podkladoch. Ich spracúvanie posudzujeme podľa okolností konkrétnej zákazky.
Fakturácia, účtovníctvo a zákonné povinnosti
Údaje na faktúrach, účtovných dokladoch a v súvisiacej evidencii spracúvame na základe čl. 6 ods. 1 písm. c) GDPR, teda na splnenie zákonných povinností.
Reklamácie a ochrana právnych nárokov
Pri vybavovaní reklamácií spracúvame údaje potrebné na plnenie zmluvných a zákonných povinností. Údaje nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov spracúvame na základe čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je ochrana našich práv a preukázanie priebehu a splnenia zákazky.
Bezpečnosť webu a informačných systémov
Nevyhnutné technické údaje spracúvame na ochranu webu a systémov pred zneužitím, neoprávnenými prístupmi a bezpečnostnými incidentmi. Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Používanie cookies sa zároveň riadi pravidlami uvedenými v časti 7.
Pri spracúvaní založenom na oprávnenom záujme posudzujeme nevyhnutnosť spracúvania a jeho vplyv na vaše práva. Na spracúvanie nevyhnutné na vybavenie objednávky alebo splnenie zákonnej povinnosti od vás nevyžadujeme súhlas.
4. Dokumenty, fotografie a podklady poskytnuté na tlač
Podklady, ktoré nám odovzdáte, používame na dohodnutú prípravu a realizáciu zákazky. K ich obsahu majú prístup iba osoby, ktoré ho potrebujú na vykonanie príslušných pracovných úkonov.
Poskytujte nám iba údaje a podklady potrebné na objednanú službu. Ak materiály obsahujú údaje ďalších osôb, je potrebné mať oprávnenie na ich poskytnutie a spracovanie. Tým nie sú dotknuté naše vlastné povinnosti pri ochrane osobných údajov.
Podklady obsahujúce osobné údaje nepoužívame automaticky ako reklamné ukážky, referencie ani obsah na sociálne siete. Takéto použitie musí byť vyriešené osobitne, vrátane potrebných oprávnení a právneho základu.
Ak nám firemný zákazník zverí osobné údaje na spracovanie výlučne podľa svojich pokynov, napríklad pri tlači personalizovaných materiálov, môžeme vo vzťahu k obsahu podkladov vystupovať ako sprostredkovateľ. Podmienky takéhoto spracúvania musia byť upravené zmluvou alebo iným záväzným právnym aktom podľa čl. 28 GDPR. Tieto zásady takúto dohodu nenahrádzajú.
Citlivé dokumenty: neposielajte nám údaje o zdravotnom stave ani iné osobitné kategórie osobných údajov, ak nie sú pre zákazku nevyhnutné. Ak má byť ich spracovanie súčasťou služby, je potrebné vopred dohodnúť vhodný postup a overiť príslušný právny základ aj podmienky podľa čl. 9 GDPR. Samotné odoslanie dokumentu nepovažujeme za automatický výslovný súhlas s akýmkoľvek jeho použitím.
5. Ako dlho osobné údaje uchovávame
Osobné údaje uchovávame iba počas obdobia potrebného na príslušný účel. Rozlišujeme najmä tieto situácie:
| Kategória údajov | Doba alebo kritérium uchovávania |
|---|---|
| Dopyty, z ktorých nevznikla objednávka | Do vybavenia požiadavky a ukončenia nadväzujúcej komunikácie; pri cenovej ponuke do skončenia jej platnosti a ukončenia rokovania o zákazke. |
| Pracovné podklady na tlač a výrobu | Do dokončenia a odovzdania zákazky, pokiaľ nebola osobitne dohodnutá archivácia alebo nie je nevyhnutné uchovať konkrétny podklad na riešenie reklamácie či právneho nároku. |
| Podklady archivované pre opakované zákazky | Počas vopred dohodnutej doby a na dohodnutý účel. Ich dlhodobú archiváciu nevykonávame automaticky len preto, že ste si u nás objednali službu. |
| Zmluvná dokumentácia a relevantná komunikácia | Počas realizácie zákazky a následne v nevyhnutnom rozsahu do uplynutia lehôt na uplatnenie príslušných nárokov; pri spore do jeho právoplatného ukončenia a vysporiadania súvisiacich povinností. |
| Účtovné doklady | Spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú, podľa zákona o účtovníctve. |
| Technické záznamy a zálohy | Spravidla 2 roky, |
Zákonná lehota uchovávania účtovných dokladov neznamená, že rovnako dlho musíme uchovávať aj fotografie alebo celé dokumenty dodané na tlač. Tieto podklady posudzujeme samostatne podľa účelu ich spracúvania.
Po uplynutí príslušnej doby údaje vymažeme, bezpečne zlikvidujeme alebo anonymizujeme. Pri údajoch spracúvaných v mene firemného zákazníka postupujeme aj podľa dohodnutých pravidiel ich vrátenia a vymazania.
6. Komu môžeme osobné údaje sprístupniť
Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu a podľa toho, ktoré služby sa pri konkrétnej zákazke alebo prevádzke webu skutočne využívajú.
Príjemcami môžu byť poskytovatelia hostingu, e-mailových a IT služieb, účtovných služieb, bankových a platobných služieb, dopravcovia pri doručovaní zásielok a prípadní zmluvní dodávatelia zapojení do realizácie zákazky. Údaje môžu byť sprístupnené aj právnym poradcom alebo príslušným orgánom verejnej moci, ak je to potrebné na ochranu právnych nárokov alebo vyžadované zákonom.
Poskytovateľom služieb sprístupňujeme iba údaje potrebné na ich konkrétnu činnosť. Ak spracúvajú údaje v našom mene ako sprostredkovatelia, ich povinnosti musia byť upravené v súlade s čl. 28 GDPR. Nie každý príjemca je sprostredkovateľom; napríklad banka môže pri poskytovaní svojich služieb vystupovať ako samostatný prevádzkovateľ.
7. Cookies a ďalšie technológie na webovej stránke
Cookies sú malé súbory ukladané v zariadení návštevníka. Podobné technológie môžu slúžiť aj na uchovávanie nastavení alebo získavanie informácií o používaní webu.
Nevyhnutné cookies možno používať bez súhlasu iba v rozsahu zákonnej výnimky, napríklad ak sú nevyhnutné na poskytnutie služby, ktorú návštevník výslovne požaduje.
Nepovinné analytické, reklamné a ďalšie cookies vyžadujúce súhlas sa môžu aktivovať až po jeho udelení. Návštevník musí mať možnosť ich odmietnuť a udelený súhlas neskôr jednoducho odvolať. Samotné prehliadanie stránky nepovažujeme za súhlas.
8. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru
Informácie o prípadnom prenose údajov mimo Európskeho hospodárskeho priestoru musia zodpovedať skutočne používaným poskytovateľom hostingu, e-mailu, cloudových služieb a ďalších nástrojov. Pri prenose sa uplatňujú podmienky kapitoly V GDPR.
9. Zabezpečenie osobných údajov
Prijímame primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo sprístupnením.
Prístup k údajom obmedzujeme na osoby, ktoré ich potrebujú na vykonávanie svojej práce. Pri tlačových zákazkách sa ochrana vzťahuje aj na pracovné súbory, dočasné kópie, tlačové fronty a papierové výstupy obsahujúce osobné údaje.
Pri výbere spôsobu odovzdania podkladov zohľadňujeme ich povahu a citlivosť. Konkrétne opatrenia a pravidlá likvidácie podkladov prispôsobujeme rizikám príslušného spracúvania.
10. Vaše práva a spôsob ich uplatnenia
Za podmienok stanovených GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie a obmedzenie spracúvania. Pri automatizovanom spracúvaní založenom na súhlase alebo zmluve môže vzniknúť aj právo na prenosnosť údajov.
Proti spracúvaniu založenému na oprávnenom záujme môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Proti priamemu marketingu môžete namietať kedykoľvek.
Ak je spracúvanie založené na súhlase, môžete ho odvolať bez ovplyvnenia zákonnosti predchádzajúceho spracúvania.
Práva si môžete uplatniť na kontaktnom e-maile alebo korešpondenčnej adrese uvedenej v časti 1. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitých alebo početných žiadostiach možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch vás informujeme v pôvodnej lehote.
Žiadosti vybavujeme spravidla bezplatne. Pri dôvodných pochybnostiach o totožnosti môžeme vyžiadať primerané doplňujúce údaje na jej overenie.
11. Poskytnutie údajov a automatizované rozhodovanie
Poskytnutie údajov je dobrovoľné. Bez údajov nevyhnutných na komunikáciu, realizáciu zákazky, fakturáciu alebo doručenie však nemusíme byť schopní príslušnú požiadavku vybaviť. Nepovinné údaje nie sú podmienkou objednania služby.
Pri bežnom vybavovaní tlačových zákaziek neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by voči vám mali právne účinky alebo vás podobne významne ovplyvňovali.
Poznámka na overenie pred zverejnením: posledný odsek predpokladá, že na webe nepoužívate takýto rozhodovací systém; nejde o potvrdenie vykonaného technického auditu.
12. Právo podať sťažnosť
Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo obrátiť sa na príslušný dozorný orgán. Predchádzajúce kontaktovanie našej spoločnosti nie je podmienkou podania sťažnosti.
Na Slovensku je dozorným orgánom:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika.
13. Aktualizácia zásad
Tieto zásady aktualizujeme pri zmenách spracúvania osobných údajov alebo príslušných právnych požiadaviek. Aktuálne znenie zverejňujeme na webovej stránke.
Zmena tohto dokumentu sama osebe nenahrádza získanie súhlasu, ak je na konkrétne spracúvanie potrebný.