Prehlásenie prevádzkovateľa o spracúvaní osobných údajov

V tejto sekcií uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).

Prevádzkovateľ CleanCode s.r.o. so sídlom J. Kostru 2216/3, IČO: 47432420 (ďalej len „prevádzkovateľ“), na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ ďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.

V prípade potreby môže dotknutá osoba získať jednotlivé informácie aj telefonicky na: +421948030909 alebo e-mailom: info@cleancode.sk.

1. Prevádzkovateľ

CleanCode s.r.o.
J. Kostru 2216/3
052 01 Spišská Nová Ves
IČO: 47432420

Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.

2. Sprostredkovatelia

Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.

Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.

Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúce kategórie sprostredkovateľov:

dodávateľ zabezpečujúci dodávky technického riešenia, služby webhostingu, údržby a podpory IT systémov používaných Prevádzkovateľom (Amazon Web Services, Inc.)
dodávateľ zabezpečujúci služby na úseku účtovníctva a daňových povinností Prevádzkovateľa (STANN s.r.o.)

Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia prevádzkovateľa, právny zástupca, audítor, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.

3. Účel spracúvania osobných údajov

Ako prevádzkovateľ spracúvame osobné údaje na tieto účely a na základe týchto právnych základov:

Komunikácia s prevádzkovateľom

Ak nás kontaktujete prostredníctvom zverejnených kontaktných údajov, spracúvame Vaše kontaktné údaje a obsah komunikácie v rozsahu potrebnom na vybavenie Vašej správy a poskytnutie odpovede.

Právnym základom spracúvania je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, ktorým je vybavovanie prijatej komunikácie a podpora používateľov aplikácie F-max.

Používateľské konto F-max

Používateľ si môže v aplikácii F-max vytvoriť používateľské konto prostredníctvom registračného formulára. Pri registrácii spracúvame údaje potrebné na vytvorenie a používanie účtu, konkrétne meno, priezvisko a e-mailovú adresu. Tieto údaje používame na vytvorenie alebo nájdenie používateľského účtu, prihlásenie používateľa a priradenie používateľa k údajom, ku ktorým má v aplikácii oprávnenie.

Ak sa používateľ v prevádzke preukáže svojím účtom, vernostnou kartou alebo zákazníckym číslom, môže byť v evidencii príslušnej prevádzky vytvorený alebo aktualizovaný zákaznícky záznam prepojený s jeho používateľským účtom. V tomto zázname môžu byť prevádzke sprístupnené identifikačné údaje v rozsahu meno, priezvisko, e-mailová adresa, zákaznícke číslo a prípadne fotografia nahraná používateľom. Prevádzka tieto údaje používa na overenie identity zákazníka, uplatnenie zliav alebo výhod, evidenciu objednávok a vystavenie alebo zaslanie dokladov súvisiacich s poskytnutou službou.

Právnym základom spracúvania pri registrácii používateľa, poskytovaní prístupu do aplikácie, vytvorení alebo vedení zákazníckeho záznamu v príslušnej prevádzke a sprístupnení údajov v rozsahu potrebnom na poskytnutie služby je čl. 6 ods. 1 písm. b) Nariadenia GDPR; pri uchovávaní údajov potrebných na ochranu práv alebo riešenie sťažností aj oprávnený záujem podľa čl. 6 ods. 1 písm. f).

Prihlásenie cez Google

Používateľ sa môže do aplikácie F-max prihlásiť aj pomocou účtu Google. Pri tomto spôsobe prihlásenia získavame od Google iba základné profilové údaje potrebné na overenie identity používateľa, konkrétne e-mailovú adresu, meno a priezvisko. Tieto údaje používame na prihlásenie používateľa, vytvorenie alebo nájdenie jeho používateľského účtu a priradenie používateľa k údajom, ku ktorým má v aplikácii oprávnenie.

Právnym základom spracúvania pri prihlásení používateľa, poskytovaní prístupu do aplikácie, vytvorení alebo vedení zákazníckeho záznamu v príslušnej prevádzke a sprístupnení údajov v rozsahu potrebnom na poskytnutie služby je čl. 6 ods. 1 písm. b) Nariadenia GDPR; pri uchovávaní údajov potrebných na ochranu práv alebo riešenie sťažností aj oprávnený záujem podľa čl. 6 ods. 1 písm. f).

Údaje získané cez Google nepoužívame na reklamné účely, nepredávame ich a nesprístupňujeme ich iným subjektom mimo rozsahu potrebného na fungovanie aplikácie F-max a poskytovanie služieb používateľovi.

4. Doba spracúvania a uchovávania Vašich osobných údajov

Osobné údaje uchovávame iba po dobu potrebnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi. Pri uchovávaní údajov zohľadňujeme aj potrebu preukázať splnenie povinností, riešiť sťažnosti, bezpečnostné udalosti alebo uplatňovať a obhajovať právne nároky.

Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR – na účely registrácie používateľského účtu F-max, poskytovania prístupu do aplikácie, vytvorenia alebo vedenia zákazníckeho záznamu v príslušnej prevádzke a poskytovania súvisiacich služieb spracúvame po dobu trvania používateľského účtu alebo zákazníckeho vzťahu a následne po dobu potrebnú na splnenie zákonných povinností, preukázanie splnenia povinností alebo ochranu práv a oprávnených záujmov prevádzkovateľa alebo dotknutej osoby.

Osobné údaje spracúvané v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR – na základe oprávneného záujmu pri komunikácii s prevádzkovateľom spracúvame po dobu potrebnú na vybavenie správy, poskytnutie odpovede a primeranú ochranu práv a oprávnených záujmov prevádzkovateľa alebo dotknutej osoby. Komunikáciu môžeme uchovávať aj po jej vybavení, ak je to potrebné na preukázanie vybavenia správy, riešenie nadväzujúcich otázok, sťažností alebo uplatnenie či obhajobu právnych nárokov.

Údaje týkajúce sa účtovných, daňových alebo obdobných zákonných povinností uchovávame po dobu stanovenú príslušnými právnymi predpismi. Po uplynutí potrebnej doby uchovávania osobné údaje vymažeme alebo anonymizujeme, ak už neexistuje iný právny dôvod na ich ďalšie spracúvanie.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom uvedených kontaktných údajov.

5. Zverejnenie údajov

Osobné údaje nezverejňujeme verejne. Sprístupňujeme ich iba v rozsahu uvedenom v tejto politike, najmä príslušnej prevádzke pri použití používateľského účtu, vernostnej karty alebo zákazníckeho čísla, našim sprostredkovateľom a osobám alebo orgánom, ktorým sme povinní údaje sprístupniť podľa právnych predpisov.

6. Cezhraničný prenos a profilovanie osobných údajov

Osobné údaje spracúvame primárne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru. Ak by pri použití technických alebo cloudových služieb došlo k prenosu osobných údajov mimo EÚ alebo EHP, uskutoční sa iba pri splnení podmienok stanovených Nariadením GDPR.

Aplikácia F-max nevykonáva automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo pre dotknutú osobu právne účinky alebo ju obdobne významne ovplyvňovalo.

7. Práva a povinnosti dotknutej osoby

Používateľ je povinný uvádzať iba úplné a pravdivé údaje.
Používateľ je povinný svoje údaje aktualizovať, ak dôjde k ich zmene.
Ak používateľ poskytne osobné údaje tretej osoby, robí tak iba vtedy, ak je na to oprávnený a dotknutá osoba je oboznámená so spracúvaním podľa tejto politiky.
Ako dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní so svojimi osobnými údajmi. Uplatniť uvedené práva si môžete prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tejto politike.

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä:

Právo na prístup – Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia, resp. § 21 Zákona. V prípade, že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať, aby ste špecifikovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvame.

Právo na opravu – K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich opravu.

Právo na výmaz – Ak budú naplnené podmienky článku 14 Nariadenia, resp. § 23 Zákona, môžete požadovať výmaz Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak ste odvolali Váš súhlas so spracúvaním osobných údajov a neexistuje iný právny základ spracúvania, alebo v prípade, že Vaše osobné údaje spracúvame nezákonne, alebo sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali a nespracúvame ich za iným kompatibilným účelom. Vaše údaje však nevymažeme ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania – Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24 Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad počas toho, ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na prenosnosť – Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy uzatvorenej s Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo od nás obdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesieme priamo k inému prevádzkovateľovi. Toto právo nebude možné uplatniť na spracúvanie vykonávané z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci.

Právo namietať voči spracúvaniu – Ak spracúvame Vaše osobné údaje z dôvodu plnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci nám zverenej, alebo pokiaľ je spracúvanie vykonávané na základe našich oprávnených záujmov či oprávnených záujmov tretej strany, máte právo namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme. Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Po vznesení námietky Vaše osobné údaje už na tento účel spracúvať nebudeme.

Právo podať sťažnosť – Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v miesta údajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad pre ochranu osobných údajov, so sídlom: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: https://dataprotection.gov.sk, tel.: +421 2 3231 3220.

Právo odvolať súhlas – Ak je spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

8. Kontaktné údaje Úradu a zodpovednej osoby

Názov

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa

Hraničná 12
820 07, Bratislava 27
Slovenská republika
IČO: 36 064 220

Podateľňa

pondelok – štvrtok: 8:00 - 15:00
piatok: 8:00 - 14:00

Telefonické konzultácie v oblasti ochrany osobných údajov

Utorok a Štvrtok od 8:00 do 12:00 +421 2 323 132 20
Sekretariát predsedu úradu +421 2 323 132 11
Sekretariát úradu +421 2 323 132 14
Fax: +421 2 323 132 34
Hovorca:
mobil: 0910 985 794
e-mail: hovorca@pdp.gov.sk

E-mail

všeobecne: statny.dozor@pdp.gov.sk
pre poskytovanie informácií podľa zákona č. 211/2000 Z. z.: info@pdp.gov.sk
webové sídlo: webmaster@pdp.gov.sk
na podávanie žiadostí o poskytnutie informácie podľa zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám využite on-line formulár.
emailová adresa, prostredníctvom ktorej Vám bude Úrad poskytovať poradenstvo v oblasti ochrany osobných údajov. Je určená pre deti, mládež, študentov, učiteľov, rodičov, ktorí majú podozrenie, že ich osobné údaje boli zneužité: ochrana@pdp.gov.sk

Vzor návrhu na začatie konania o ochrane osobných údajov môžete nájsť na webovom sídle Úradu https://dataprotection.gov.sk/uoou/sk/content/konanie-o-ochrane-osobnych-udajov.

Posledná aktualizácia: 30. 9. 2026