Ochrana osobných údajov
Tu vysvetľujeme, aké údaje používame pri dopytoch, objednávkach, realizácii služieb a prevádzke webu, prečo ich potrebujeme a aké práva máte podľa GDPR a zákona č. 18/2018 Z. z.
1. Kto je prevádzkovateľ
Prevádzkovateľom osobných údajov je cleanstone s.r.o., Lehota 693, 951 36 Lehota, Slovenská republika, IČO: 54 830 966, DIČ: 2121794521, IČ DPH: SK2121794521, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 58081/N.
Otázky a žiadosti týkajúce sa súkromia posielajte na info@cleanstone.sk alebo poštou na adresu sídla s označením „Ochrana osobných údajov“. Prevádzkovateľ nemá určenú zodpovednú osobu podľa čl. 37 GDPR.
2. Aké kategórie údajov spracúvame
- Identifikačné a kontaktné údaje: meno, priezvisko, obchodné meno, pracovná pozícia, telefón, e-mail, adresa a kontaktná osoba.
- Objednávkové a zmluvné údaje: obsah dopytu, miesto realizácie, druh povrchu, rozsah práce, cenová ponuka, komunikácia, termín a odovzdávací protokol.
- Fakturačné a platobné údaje: IČO, DIČ, IČ DPH, fakturačná adresa, faktúra, úhrada a bankové údaje uvedené v platobnom styku.
- Technická dokumentácia: fotografie povrchov, poškodení, pracoviska a výsledku; záznamy o skúšobnej ploche, reklamácii alebo bezpečnostných podmienkach.
- Údaje o používaní webu: IP adresa, čas požiadavky, typ zariadenia alebo prehliadača, technické logy a voľby súhlasu, ak ich spracúva web alebo jeho infraštruktúra.
- Marketingové údaje: zvolený komunikačný kanál, súhlas, jeho odvolanie, reklamný identifikátor alebo identifikátor kliknutia, navštívená stránka, zdroj návštevy a udalosť PageView, ak ste povolili marketingové technológie.
Osobitné kategórie osobných údajov (napríklad údaje o zdraví) na bežné poskytovanie služieb nepotrebujeme. Prosíme, neposielajte ich, pokiaľ nie sú nevyhnutné na bezpečnosť a vopred sme si ich nevyžiadali.
3. Účely, právne základy a lehoty uchovávania
| Účel | Právny základ | Typická lehota |
|---|---|---|
| Dopyt, obhliadka a príprava ponuky | Predzmluvné opatrenia na vašu žiadosť; pri B2B kontakte aj oprávnený záujem komunikovať s organizáciou | Neúspešný dopyt spravidla 12 mesiacov od uzavretia komunikácie |
| Uzavretie a plnenie zmluvy, realizácia a servis | Plnenie zmluvy a predzmluvné opatrenia | Počas zmluvy a následne počas príslušných premlčacích lehôt, spravidla 3 až 4 roky |
| Účtovníctvo, fakturácia a dane | Plnenie zákonnej povinnosti | Podľa účtovných a daňových predpisov, pri vybraných dokladoch spravidla 10 rokov |
| Reklamácie, nároky a právna ochrana | Zákonná povinnosť a oprávnený záujem preukazovať, uplatňovať alebo obhajovať právne nároky | Po dobu vybavenia a následne do uplynutia relevantných lehôt alebo právoplatného skončenia sporu |
| Bezpečnosť webu a technické logy | Oprávnený záujem na bezpečnej a stabilnej prevádzke | Spravidla najviac 90 dní; dlhšie pri bezpečnostnom incidente alebo zákonnej povinnosti |
| Meranie reklamy a kampaní pomocou Meta Pixelu a Google Ads tagu | Súhlas | Podľa registra v Zásadách cookies alebo do odvolania súhlasu |
| Elektronický marketing | Súhlas alebo oprávnený záujem tam, kde ho výslovne povoľuje zákon | Do odvolania/námietky, najviac 3 roky od poslednej relevantnej interakcie, ak zákon nevyžaduje inak |
| Zverejnenie referencie alebo fotografie realizácie | Súhlas, ak možno identifikovať osobu, nehnuteľnosť alebo iný chránený údaj; inak oprávnený záujem po anonymizácii | Do odvolania súhlasu alebo po dobu primeranej prezentačnému účelu |
Po skončení príslušnej lehoty údaje vymažeme alebo anonymizujeme, ak ich ďalšie uchovanie nevyžaduje právny predpis, prebiehajúci spor alebo oprávnená ochrana nárokov.
4. Odkiaľ údaje získavame a či ich musíte poskytnúť
Údaje získavame najmä priamo od vás, od objednávajúcej organizácie alebo poverenej kontaktnej osoby, z priebehu realizácie a z verejných registrov pri overení podnikateľských údajov.
Údaje označené ako potrebné na ponuku, zmluvu, fakturáciu alebo bezpečné vykonanie práce sú zmluvnou alebo zákonnou požiadavkou. Bez nich nemusíme vedieť ponuku pripraviť alebo službu poskytnúť. Marketingový a analytický súhlas je dobrovoľný a jeho odmietnutie nemá vplyv na službu.
5. Komu môžu byť údaje sprístupnené
Údaje sprístupňujeme iba v potrebnom rozsahu a podľa zmluvných alebo zákonných podmienok najmä týmto kategóriám príjemcov:
- poskytovatelia hostingu, domény, CDN, e-mailu, formulárov a CRM;
- účtovné, fakturačné, platobné, právne a poistné služby;
- dodávatelia alebo spolupracovníci zapojení do realizácie, ak je to dohodnuté alebo nevyhnutné;
- poskytovatelia analytických a marketingových nástrojov iba po príslušnom súhlase;
- Meta Platforms Ireland Limited a Google Ireland Limited pri použití Meta Pixelu a Google Ads tagu, iba ak povolíte marketingové technológie;
- orgány verejnej moci, súdy, poisťovne alebo iné osoby, ak to vyžaduje zákon alebo ochrana práv.
Sprostredkovateľov zaväzujeme spracúvať údaje iba podľa našich pokynov a prijať primerané bezpečnostné opatrenia. Aktuálnu informáciu o konkrétnych príjemcoch relevantných pre váš prípad vám poskytneme na požiadanie.
6. Prenosy údajov mimo Európskeho hospodárskeho priestoru
Uprednostňujeme spracúvanie v EHP. Niektorí technologickí poskytovatelia však môžu spracúvať údaje aj v Spojených štátoch alebo inej tretej krajine. V takom prípade sa prenos opiera o rozhodnutie Európskej komisie o primeranosti, rámec EU–US Data Privacy Framework pre certifikovaného príjemcu, štandardné zmluvné doložky alebo inú záruku podľa kapitoly V GDPR.
Podrobnosť o prenosoch spojených s konkrétnou cookie technológiou uvádzame v Zásadách cookies. Kópiu relevantnej záruky možno vyžiadať e-mailom; chránené obchodné informácie môžu byť primerane začiernené.
7. Ako údaje chránime
Používame primerané organizačné a technické opatrenia podľa povahy údajov a rizika, najmä riadenie prístupov, individuálne účty, aktualizácie systémov, zálohovanie, šifrovaný prenos, zmluvné záväzky mlčanlivosti a obmedzenie údajov na potrebný rozsah.
Žiadny systém nie je absolútne bezpečný. Bezpečnostné incidenty posudzujeme a oznamujeme dozornému orgánu alebo dotknutým osobám v prípadoch a lehotách vyžadovaných GDPR.
8. Vaše práva
Za podmienok GDPR máte právo:
- na potvrdenie a prístup k osobným údajom;
- na opravu nepresných a doplnenie neúplných údajov;
- na výmaz („právo na zabudnutie“);
- na obmedzenie spracúvania;
- na prenosnosť údajov, ak sa spracúvanie zakladá na súhlase alebo zmluve a prebieha automatizovane;
- namietať spracúvanie založené na oprávnenom záujme vrátane priameho marketingu;
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním;
- nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má právne alebo podobne významné účinky, ak sa uplatní čl. 22 GDPR.
Žiadosť pošlite na info@cleanstone.sk. Môžeme si primerane overiť vašu totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; pri zložitej alebo početnej žiadosti možno lehotu v súlade s GDPR predĺžiť o ďalšie dva mesiace.
Námietku proti priamemu marketingu vybavíme bezodkladne. Nastavenie nepovinných technológií zmeníte kedykoľvek tlačidlom „Nastavenie cookies“ v pätičke.
9. Právo podať návrh dozornému orgánu
Ak sa domnievate, že spracúvanie porušuje vaše práva, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail: statny.dozor@pdp.gov.sk. Môžete sa obrátiť aj na dozorný orgán v členskom štáte svojho obvyklého pobytu alebo pracoviska.
10. Údaje detí a automatizované rozhodovanie
Služby nie sú určené deťom a vedome od nich nezískavame údaje. Ak zistíte, že nám dieťa poslalo osobné údaje bez oprávneného súhlasu, kontaktujte nás.
Pri poskytovaní služieb nevykonávame výlučne automatizované rozhodovanie ani profilovanie s právnym alebo podobne významným účinkom. Bežné filtrovanie nevyžiadanej pošty alebo meranie webu po súhlase nemá takýto účinok.
11. Zmeny týchto informácií
Dokument aktualizujeme pri zmene spracúvania, dodávateľov alebo právnych požiadaviek. Podstatné zmeny oznámime primeraným spôsobom. Aktuálna verzia je označená dátumom a číslom verzie; staršiu verziu možno vyžiadať e-mailom.
Cookies a podobné technológie upravuje samostatný dokument Zásady cookies.