OCHRANA OSOBNÝCH ÚDAJOV
INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
1. Úvodné a kontaktné informácie
Spoločnosť NOVÝ TOPCAR, s.r.o., so sídlom Bytčická cesta 88, 010 09 Žilina, IČO: 36 371 653 (ďalej len „prevádzkovateľ“ alebo „spoločnosť“) v rámci výkonu svojej podnikateľskej činnosti v nevyhnutnom rozsahu spracúva aj osobné údaje dotknutých osôb, pričom ďalšie informácie ohľadne spracúvania osobných údajov nájdete v rámci tejto informačnej povinnosti.
Ak by ste v súvislosti so spracúvaním osobných údajov mali akékoľvek otázky alebo podnety, môžete nás kontaktovať:
- poštou na adresu:
NOVÝ TOPCAR, s.r.o.,
zodpovedná osoba pre ochranu OÚ
Bytčická cesta 88
010 09 Žilina - elektronickou poštou na e-mailovú adresu: gdpr@topcar.sk
Všetky podania budú doručené tzv. zodpovednej osobe, teda osobe, ktorá je v súlade s Nariadením GDPR menovaná za účelom vykonávania dohľadu nad jednotlivými spracovateľskými operáciami s osobnými údajmi.
Pre lepšiu orientáciu v ďalšom texte tohto dokumentu uvádzame zoznam použitých skratiek a ich vysvetlenie:
Nariadenie GDPR - Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov,
Zákon - zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
DO – dotknutá osoba,
OÚ – osobný údaj (akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby),
MO – medzinárodná organizácia;
2. Práva dotknutej osoby
Každá dotknutá osoba má v zmysle príslušných ustanovení Nariadenia GDPR práva, ktoré jej v súvislosti s agendou ochrany osobných údajov prislúchajú. Je nevyhnutné konštatovať, že jednotlivé práva dotknutej osoby môžu byť viazané na konkrétny účel spracúvania a z uvedeného dôvodu Vám odporúčame sa oboznámiť aj s informáciami k jednotlivým účelom spracúvania osobných údajov, kde sú pri každom účele vymenované konkrétne prislúchajúce práva dotknutej osoby. V prípade, že sa dotknutá osoba rozhodne realizovať svoje práva vyplývajúce z Nariadenia GDPR, môže tak uskutočniť prostredníctvom uvedených kontaktných údajov, príp. iným spôsobom ak je definovaný pre konkrétny účel spracúvania osobných údajov.
V súlade s ustanovením čl. 12 ods. 3 Nariadenia GDPR spoločnosť poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. V prípade predĺženia lehoty bude spoločnosť o tejto skutočnosti informovať dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
Ak spoločnosť neprijme opatrenia na základe žiadosti dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch nekonania, pričom dotknutá osoba má v takomto prípade možnosť podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.
Všetky informácie sa dotknutej osobe poskytujú bezplatne. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, spoločnosť je oprávnená:
- požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo
- odmietnuť konať na základe žiadosti.
V prípade, ak má spoločnosť oprávnené pochybnosti ohľadne totožnosti fyzickej osoby, ktorá si uplatnila práva dotknutej osoby (v zmysle článku 15 až 22 Nariadenia GDPR), je spoločnosť oprávnená požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby.
Dotknutej osobe prislúchajú na základe Nariadenia GDPR nasledovné práva:
Informácie o právach získate po rozklinutí.
3. Účely spracúvania osobných údajov, právne základy spracúvania a rozsah spracúvaných osobných údajov
Informácie o účeloch spracúvania osobných údajov, právne základy spracúvania a rozsah spracúvaných osobných údajov získate po rozklinutí.
*Právo namietať
Dotknutá osoba má právo namietať spracúvanie osobných údajov, ak je právnym základom spracúvania oprávnený záujem prevádzkovateľa. V prípade takéhoto namietania prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže:
- nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami a právami a slobodami dotknutej osoby,
- dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
V prípade, ak dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu, jej osobné údaje prevádzkovateľ nemôže ďalej spracúvať.
4. Špecifické podmienky pre online predaj vozidiel KIA
Cez ONLINE PREDAJ prostredníctvom stránky www.kia.com/sk/ nakupujú iba zaregistrovaní zákazníci. Akékoľvek spracúvanie osobných údajov týkajúce sa Vašej registrácie na webovej stránke spoločnosti Kia Sales Slovensko s.r.o., so sídlom Einsteinova 19, 851 01 Bratislava, IČO: 35 942 894, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 36624/B (ďalej len „Kia Sales Slovensko s.r.o.“) (www.kia.com/sk/), t. j. vytvorenie Vášho osobného konta KIA account na tejto webovej stránke, ako aj akékoľvek ďalšie spracúvanie Vašich osobných údajov je vykonávané spoločnosťou Kia Sales Slovensko s.r.o.
Ak sa prihlásite na webovú stránku www.kia.com/sk/ a prostredníctvom tejto webovej stránky využívate služby spoločnosti Kia Sales Slovensko s.r.o., spracúvanie osobných údajov podlieha samostatnému Oznámeniu o ochrane údajov spoločnosti Kia Sales Slovensko s.r.o., ktorá pri predmetnom spracúvaní vystupuje ako samostatný prevádzkovateľ.
Vaše osobné údaje v rozsahu Vami vyplnenej a potvrdenej elektronickej objednávky v sekcii ONLINE PREDAJ na www.kia.com/sk/ (Vaše meno, priezvisko, adresa trvalého pobytu, email, telefónne číslo) získavame od spoločnosti Kia Sales Slovensko s.r.o. a spracúvame za účelom vybavenia tejto objednávky a v prípade jej potvrdenia, za účelom uzatvorenia a plnenia kúpnej zmluvy (kúpna zmluva uzatvorená na diaľku/online). Za účelom uzatvorenia a plnenia kúpnej zmluvy spracúvame aj ďalšie Vaše údaje, ktoré nám na tento účel poskytnete, a ktoré sú nevyhnutné na jeho dosiahnutie (napríklad Vaše platobné údaje a Váš podpis).
5. Špecifické podmienky spracúvania osobných údajov kamerovým systémom
ÚČEL SPRACÚVANIA:
Spracúvanie osobných údajov na účel zvýšenia ochrany majetku a zaistenia bezpečnosti zamestnancov a iných osôb
(kamerový systém slúži na identifikáciu osôb vstupujúcich do monitorovaného priestoru a v prípade potreby môže byť takýto záznam použitý ako dôkazný prostriedok v súdnom, trestnom, priestupkovom, správnom alebo obdobnom konaní alebo ako podklad pre riešenie poistnej udalosti).
PRÁVNY ZÁKLAD:
Spracúvanie osobných údajov je nevyhnutné na účely oprávneného záujmu, ktorý sleduje prevádzkovateľ.
(čl. 6 ods. 1 písm. f) Nariadenia GDPR)
POPIS OPRÁVNENÉHO ZÁUJMU PREVÁDZKOVATEĽA:
Oprávnený záujem prevádzkovateľa spočíva v snahe efektívne minimalizovať riziko vzniku škody na majetku prevádzkovateľa a zároveň eliminovať riziko ohrozenia zdravia osôb v okolí objektu alebo vstupujúcich do objektu. Oprávnený záujem prevádzkovateľa ďalej spočíva v možnosti efektívne identifikovať osobu, v dôsledku konania / nekonania ktorej došlo k ujme na zdraví alebo majetku a realizovať voči tejto osobe právne kroky.
PRÍJEMCOVIA ALEBO KATEGÓRIE PRÍJEMCOV:
Osobné údaje môžu byť zdieľané so subjektmi, ktoré spracúvajú osobné údaje v mene Prevádzkovateľa, a to na základe zmluvy o spracúvaní osobných údajov uzatvorenej v zmysle čl. 28 Nariadenia GDPR (jedná sa o tzv. sprostredkovateľov). Rozsah spracúvania je v takomto prípade definovaný textom zmluvy. Osobné údaje môžu byť ďalej poskytnuté subjektom, ktorým poskytnutie osobných údajov vyplýva priamo zo zákona. Osobné údaje môžu byť ďalej poskytnuté advokátom, súdom, orgánom činným v trestnom konaní, orgánom prešetrujúcim priestupky, správnym orgánom a poisťovniam. Príjemcom môže byť Dotknutá osoba v prípade uplatnenia svojho práva v súlade s Nariadením GDPR.
DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV:
Osobné údaje budú uchovávané po dobu maximálne 7 dní. Po stanovenej lehote sú automaticky vymazané.
PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN ALEBO MEDZINÁRODNEJ ORGANIZÁCIE:
Nedochádza k prenosu osobných údajov do tretích krajín (teda mimo EÚ / Európskeho hospodárskeho priestoru) alebo do medzinárodnej organizácie.
AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE:
Nie je realizované
PRÁVA DOTKUNUTEJ OSOBY:
Vzhľadom na to, že spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu Prevádzkovateľa, máte ako Dotknutá osoba právo kedykoľvek namietať proti takémuto spracúvaniu, a to aj bez uvedenia dôvodov. V prípade takéhoto namietania, Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže:
- nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo
- dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
V súvislosti so spracúvaním osobných údajov na vyššie uvedený účel máte ako dotknutá osoba ďalej tieto práva:
Právo na prístup, právo na vymazanie, právo na obmedzenie spracúvania, právo podať sťažnosť dozornému orgánu.
INÉ SKUTOČNOSTI:
Monitorovanie priestoru sa uskutočňuje so záznamom, pričom režim fungovania kamier je nepretržitý.
6. Poučenie ohľadom poskytovania osobných údajov
Ak je poskytnutie osobných údajov zákonnou požiadavkou, dotknutá osoba je povinná osobné údaje poskytnúť, nakoľko v opačnom prípade nie je možné zo strany spoločnosti riadne plnenie zákonných povinností, ktoré jej vyplývajú z predmetných právnych predpisov.
V prípade spracúvania osobných údajov na právnom základe súhlasu, je poskytnutie osobných údajov dobrovoľné s tým, že dotknutá osoba má právo svoj súhlas kedykoľvek odvolať - odvolanie súhlasu bude mať za následok zastavenie spracúvania osobných údajov na daný účel.
Ak má k spracúvaniu osobných údajov dôjsť na právnom základe plnenia zmluvy, neposkytnutie osobných údajov znemožní vypracovanie a následné uzatvorenie / plnenie zmluvy.
7. Príjemcovia / kategórie príjemcov osobných údajov
V nevyhnutných prípadoch môžu byť osobné údaje poskytnuté subjektom, ktorým poskytnutie vyplýva priamo zo zákona.
Osobné údaje môžu byť ďalej poskytnuté subjektom, ktoré sme na spracúvanie osobných údajov poverili v našom mene a ich dodávateľom (tzv. sprostredkovatelia):
- poskytovatelia účtovných a daňových služieb:
EKA – Z, s. r. o., IČO: 36 438 073 - poskytovatelia a dodávatelia IT / softvérových služieb:
Digital Berry s.r.o., IČO: 48 008 222,
TEAS Slovakia spol. s r.o., IČO: 43 894 160
SmartSelling a.s., IČ: 292 10 372, Česká republika
ANABIX CRM s.r.o., IČ: 268 12 894, Česká republika
Google Ireland Limited
Microsoft
Osobné údaje môžu byť tiež poskytnuté samostatným prevádzkovateľom, a to:
- zástupcom výrobcu / importéra vozidiel značky KIA: Kia Sales Slovensko s.r.o. (viac informácii o spracúvaní osobných údajov nájdete: https://www.kia.com/sk/ochrana-osobnych-udajov/)
- spoločnostiam poskytujúce poštové a kuriérske služby: Slovenská pošta, a.s. a pod.
- subjektom v súvislosti s uplatňovaním a obhajovaním právnych nárokov: Advokáti, notári, exekútori, súdy, správne orgány, prokuratúra, poisťovne a pod.
8. Doba uchovávania osobných údajov
V prípade spracúvania osobných údajov na právnom základe plnenia zákonných povinností, spracúvame osobné údaje po dobu, ktorú nám ukladá predmetný právny predpis, a to v nasledovnom rozsahu:
- daňové a účtovné doklady uchováme po dobu 10 rokov,
- osobné údaje vo vzťahu k agende ochrany osobných údajov uchovávame 4 roky odo dňa vybavenia dopytu / požiadavky dotknutej osoby,
- osobné údaje vo vzťahu k evidencii pošty a správy registratúry uchovávame po dobu 5 rokov.
V prípade spracúvania osobných údajov na právnom základe plnenia zmluvných povinností, uchováme osobné údaje po dobu platnosti zmluvy a 10 rokov po skončení platnosti zmluvy. V prípade predzmluvných vzťahov uchováme osobné údaje po dobu platnosti cenovej / obchodnej ponuky, spravidla však maximálne 6 mesiacov.
Osobné údaje na účely výberu vhodného uchádzača o zamestnanie uchovávame po dobu 4 mesiacov od skončenia výberového procesu.
V prípade spracúvania osobných údajov na právnom základe oprávneného záujmu, spracúvame osobné údaje po dobu trvania nášho oprávneného záujmu, a to v nasledovnom rozsahu:
- kontaktné údaje zmluvných a obchodných partnerov (dodávatelia / odberatelia) sú vo väčšine prípadov súčasťou zmlúv, ktoré s týmito partnermi uzatvárame, a preto uvedené údaje spracúvame po dobu platnosti zmluvy a 10 rokov po skončení platnosti zmluvy,
- osobné údaje v súvislosti so škodovými a poistnými udalosťami spracúvame po dobu 5 rokov,
- osobné údaje v súvislosti s dopytmi, požiadavkami a podnetmi spracúvame po dobu 4 rokov od ich vybavenia,
- agendu uplatňovania a obhajovania právnych nárokov uchovávame po dobu 10 rokov od právoplatného skončenia sporu alebo mimosúdneho vyrovnania,
- príspevky na sociálnych sieťach sú spracúvané počas trvania profilu prevádzkovateľa na sociálnych sieťach, príp. do doby vymazania príspevku,
- marketingové aktivity a informačné aktivity na právnom základe oprávneného záujmu sa realizujú po dobu 10 rokov odo dňa poslednej kúpy tovaru / využitia služby zo strany zákazníka;
V prípade spracúvania osobných údajov na právnom základe súhlasu dotknutej osoby, spracúvame osobné údaje po dobu uvedenú v súhlase, ak nedošlo k odvolaniu súhlasu zo strany dotknutej osoby.
9. Prenos osobných údajov do tretích krajín
Vo výnimočných prípadoch môže dôjsť k prenosu osobných údajov do tretích krajín (teda mimo EÚ a mimo Európskeho hospodárskeho priestoru), a to v súvislosti s využívaním služieb od našich overených dodávateľov. V nevyhnutných prípadoch môžu byť osobné údaje poskytnuté aj tretím stranám, ktoré sú usadené mimo EÚ / EHP.
10. Profilovanie a automatické rozhodovanie
Prevádzkovateľ nerealizuje profilovanie ani automatické rozhodovanie.
11. Ostatné informácie o spracúvaní osobných údajov
Tento dokument môže byť priebežne aktualizovaný, a to zverejnením novej (aktualizovanej) verzie na tejto stránke.
V prípade akýchkoľvek otázok nás prosím kontaktujte (kontaktné údaje sú uvedené v časti Úvodné a kontaktné informácie).
Aktuálna verzia: 01.08.2024