Zásady zpracování osobních údajů a systém ochrany osobních údajů podle nařízení GDPR

Provozovatel (správce)

Vašich osobních údajů podle článku 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen GDPR) je společnost: Kudlik, s.r.o., Hliny 1256/79, 017 07 Považská Bystrica, IČO: 55 751 458.

Kontaktní údaje provozovatele jsou:

Tel. č.: +421 949 607 212

e-mail: office@kudlik.business

(dále jen jako „Provozovatel“)

Co je osobní údaj?

Osobními údaji jsou údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze identifikovat přímo nebo nepřímo, zejména na základě obecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, příjmení, identifikační číslo, lokalizační údaje nebo online identifikátor, nebo na základě jedné či více charakteristik nebo znaků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu nebo sociální identitu.

Co je zpracování osobních údajů?

Zpracováním osobních údajů je zpracovatelská operace nebo soubor zpracovatelských operací s osobními údaji nebo soubory osobních údajů, zejména získávání, zaznamenávání, uspořádávání, strukturování, uchovávání, změna, vyhledávání, nahlížení, využívání, poskytování přenosem, šířením nebo jiným způsobem, přeskupování nebo kombinování, omezení, vymazání, bez ohledu na to, zda se vykonává automatizovanými prostředky nebo neautomatizovanými prostředky.

Provozovatel (správce) nemá povinnost jmenovat/určit pověřence pro ochranu osobních údajů.

Zdroje a kategorie osobních údajů:

Provozovatel zpracovává osobní údaje (přímo od vás), které jste mu poskytli, nebo osobní údaje, které získal na základě plnění Vaší objednávky.

Vaše identifikační a kontaktní údaje a údaje nezbytné k plnění smlouvy.

Zákonný důvod a účel zpracování:

Zákonným důvodem zpracování je:

• Plnění smlouvy mezi Vámi a provozovatelem podle článku 6 odst. 1 písm. b) GDPR

• Oprávněný zájem provozovatele na poskytování přímého marketingu podle článku 6 odst. 1 písm. f) GDPR

• Váš souhlas se zpracováním osobních údajů pro účely poskytování přímého marketingu podle článku 6 odst. 1 písm. a) GDPR

Účelem zpracování osobních údajů je:

Účelem zpracování osobních údajů v oblasti účetnictví a obchodní agendy je:

• plnění zákonných povinností provozovatele vyplývajících ze zvláštních předpisů (zákon o účetnictví, zákon o dani z přidané hodnoty, zákon o dani z příjmů a podobně

• Zasílání marketingových nabídek a činění dalších marketingových aktivit.

Ze strany provozovatele nedochází k automatizovanému individuálnímu rozhodování ve smyslu článku 22 GDPR.

Měření návštěvnosti a zkvalitnění služeb – prostřednictvím souborů cookies získáváme údaje o návštěvnosti našich webových stránek, prohlížených informacích a další aktivitě na nich. Tyto údaje sbíráme pouze na základě vašeho souhlasu, který udělujete prostřednictvím lišty o souborech cookie při první návštěvě stránky; své rozhodnutí můžete kdykoli změnit v nastavení cookie. Kromě technicky nezbytných souborů cookie používáme i soubory cookie třetích stran pro měření návštěvnosti a reklamu (například Google).

Abychom zachovali úplnou transparentnost, chceme Vás informovat, že posoudíme správnost poskytnutých osobních údajů (pokud to okolnosti dovolují). Při zjištění nesprávných osobních údajů nebo informací uchovávaných v našem informačním systému osobní údaje bezodkladně opravíme, omezíme zpracování nebo vymažeme. Dojde-li k poskytnutí takových údajů, budeme o tom informovat všechny zúčastněné strany.

Doba uchovávání:

Provozovatel uchovává osobní údaje

Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a provozovatelem a uplatňování nároku vyplývajícího z těchto smluvních vztahů.

Po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu

Po uplynutí doby uchovávání osobních údajů, která vyplývá ze zákona č. 395/2002 Z. z. Zákon o archivech a registraturách a o doplnění některých zákonů, provozovatel osobní údaje vymaže.

Příjemci osobních údajů

Kdo je příjemce?

Příjemcem je každý, komu se osobní údaje poskytnou bez ohledu na to, zda je třetí stranou.

Za příjemce se nepovažuje orgán veřejné moci, který zpracovává osobní údaje na základě zvláštního předpisu.

Jsou to osoby, které se podílejí na dodání zboží, služeb, realizaci plateb na základě smlouvy

Mezi zpracovatele, kteří se na zpracování podílejí, patří zejména poskytovatel webhostingu, poskytovatel fakturačního a účetního softwaru, poskytovatel služby pro elektronické podávání daňových dokumentů a poskytovatelé nástrojů pro měření návštěvnosti a online reklamu. Při využívání některých z těchto nástrojů třetích stran může docházet k přenosu údajů i do třetích zemí, například do USA; takový přenos se uskutečňuje na základě přiměřených záruk v souladu s GDPR.

Podmínky zabezpečení osobních údajů

Provozovatel prohlašuje, že přijal vhodná personální, technická a organizační opatření k zabezpečení ochrany osobních údajů.

Provozovatel přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

Provozovatel prohlašuje, že k osobním údajům mají přístup výlučně jím pověřené osoby.

Vaše práva:

Za podmínek stanovených v GDPR máte:

Právo na přístup ke svým osobním údajům podle čl. 15 GDPR

Právo na opravu osobních údajů podle čl. 16 GDPR

Právo na omezení zpracování

Právo na výmaz podle čl. 17 GDPR

Právo vznést námitku podle článku 21 GDPR

Právo na přenositelnost osobních údajů podle článku 20 GDPR

Právo odvolat souhlas (elektronicky nebo na korespondenční adresu)

Právo podat stížnost úřadu pro ochranu osobních údajů v případě, že se domníváte, že došlo k porušení vašich práv na ochranu osobních údajů.

Jak můžete naplnit svá práva?

1. Právo na přístup k údajům

Máte právo vědět, zda zpracováváme Vaše osobní údaje. Pokud je zpracováváme, můžete nás požádat o přístup k nim. Na základě Vaší žádosti vydáme potvrzení s informacemi o zpracování Vašich osobních údajů. Žádost můžete podat elektronicky, na e-mailovou adresu office@kudlik.business, nebo poštou na korespondenční adresu: Kudlik, s.r.o., Hliny 1256/79, 017 07 Považská Bystrica, Slovensko

2. Právo na opravu

Máte právo na to, aby Vaše osobní údaje, které zpracováváme, byly správné, úplné a aktuální. Pokud jsou Vaše osobní údaje nesprávné nebo neaktuální, můžete nás požádat o opravu nebo doplnění, a to elektronickou formou na e-mailovou adresu office@kudlik.business, nebo poštou na korespondenční adresu: Kudlik, s.r.o., Hliny 1256/79, 017 07 Považská Bystrica, Slovensko

3. Právo na vymazání

Za určitých okolností máte právo, abychom Vaše osobní údaje vymazali. O vymazání Vašich údajů nás můžete požádat kdykoli. Vaše osobní údaje vymažeme, pokud:

• již Vaše osobní údaje nepotřebujeme pro účel, pro který jste nám je poskytli,

• odvoláte svůj souhlas,

• vznesete námitku proti zpracování vašich osobních údajů,

• zpracováváme Vaše osobní údaje nezákonně,

• osobní údaje musí být vymazány, aby se tím splnila zákonná povinnost,

• pokud jste dítě, příp. rodič dítěte, které souhlasilo se zpracováním osobních údajů přes internet.

4. Právo na omezení zpracování

Můžete nás požádat, abychom omezili zpracování vašich osobních údajů. Pokud Vaší žádosti vyhovíme, Vaše osobní údaje budeme pouze uchovávat a dále s nimi pracovat nebudeme. K omezení zpracování Vašich údajů dojde, pokud:

• nám oznámíte, že Vaše osobní údaje jsou nesprávné, a to až dokud neověříme jejich správnost,

• zpracováváme Vaše osobní údaje nezákonně, avšak Vy nesouhlasíte s jejich vymazáním a místo toho žádáte, abychom zpracování Vašich osobních údajů pouze omezili,

• Vaše údaje již nepotřebujeme, ale potřebujete je Vy k prokázání, uplatňování nebo obhajobě svých práv

• vznesete námitku proti zpracování Vašich osobních údajů, a to až dokud neověříme, zda naše oprávněné zájmy převažují nad vašimi důvody.

5. Právo na přenositelnost údajů

Máte právo žádat, abychom Vám poskytli Vaše osobní údaje v elektronické formě (např. soubor XML nebo CSV), která Vám umožní snadno si přenést údaje do jiné společnosti. Rovněž nás můžete požádat, abychom Vaše osobní údaje přenesli vybrané společnosti přímo my. Vaší žádosti vyhovíme v případě, že jste nám poskytli osobní údaje přímo Vy a dali jste nám k jejich zpracování souhlas.

6. Právo vznést námitku

Máte právo vznést námitku proti tomu, že zpracováváme Vaše osobní údaje. Pokud Vaše osobní údaje zpracováváme v následujících případech:

• z důvodu našeho oprávněného zájmu,

• vytváření zákaznického profilu,

• můžete vznést námitku proti jejich zpracování, pokud k tomu máte osobní důvody.

Jak můžete tato práva vykonávat?

Se svou žádostí se na nás můžete obrátit některým z těchto způsobů: písemně e-mailem: office@kudlik.business, nebo poštou na korespondenční adresu: Kudlik, s.r.o., Hliny 1256/79, 017 07 Považská Bystrica, IČO: 55 751 458.

V případě, že se domníváte, že došlo k porušení Vašich práv na ochranu osobních údajů, máte právo podat stížnost dozorovému úřadu, kterým je Úřad na ochranu osobních údajů na adrese

Hraničná 12

820 07 Bratislava 27

Slovenská republika

Identifikační údaje:

IČO: 36064220

DIČ: 2021685985

Sekretariát úřadu:

+421 /2 3231 3214

E-mail: statny.dozor@pdp.gov.sk

Podatelna: pondělí – čtvrtek: 8:00 - 15:00

pátek: 8:00 - 14:00