Informácia o spracúvaní osobných údajov
Prevádzkovateľ webových stránok www.chemako.sk v záujme ochrany Vašich práv dodržiava pravidlá pri spracúvaní Vašich osobných údajov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a zákona č. 18/2018 Z.z. o ochrane osobných údajov.
Základné informácie pre Vás ako dotknutú osobu
Pokiaľ používate našu webovú stránku a využívate naše služby, spracúvame Vaše osobné údaje. Ako dotknutá osoba máte právo na nasledovné informácie o nás a o tom, ako s Vašimi údajmi nakladáme.
Totožnosť a kontaktné údaje prevádzkovateľa
Prevádzkovateľom informačného systému je spoločnosť CHEMAKO, spol. s r.o., Pražská 2, 040 11 Košice, IČO: 36 173 720, : chemako@nextra.sk Prevádzkovateľ je v zmysle Nariadenia osoba, ktorá určí účely a prostriedky spracúvania osobných údajov.
Účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania
Vami poskytnuté osobné údaje sú spracúvané na účely:
1. za účelom vybavenia objednávky ubytovania, t.j. registrácia ubytovania, potvrdenie objednávky, ubytovacej služby, vybavovanie reklamácií. Právny základom takéhoto spracúvania osobných údajov je plnenie zmluvy - § 13 odsek b) Zákona o ochrane osobných údajov č. 18/2018 Z.z spracovanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby;
Osobné údaje, ktoré o Vás spracúvame: meno, priezvisko, e-mailová adresa, kontaktné telefónne číslo.
Ak pri registrácii na našej webovej stránke uskutočníte registráciu cez sociálne siete (Facebook, Google accounts), tak ako Vaše osobné údaje spracúvame aj údaje, ktoré nám poskytnú tieto sociálne siete, napr.: pohlavie a dátum narodenia. Spracúvame však iba tie údaje, ktoré sami (ako používatelia sociálnych sietí) zadáte do systému sociálnej siete alebo sami vytvoríte prácou so systémom. Pokiaľ si neželáte, aby sme o Vás spracúvali tieto údaje, môžete súhlas na spracúvanie týchto osobných údajov kedykoľvek odvolať.
Pokiaľ našu stránku navštívite iba ako záujemca a ubytovanie si neobjednáte, tak o Vás spracúvame iba údaje o IP adrese, webové logy a cookies. Tieto údaje sú nevyhnutné pre bezproblémové fungovanie našej webstránky (IP adresy a webové logy), avšak ak si neželáte, aby sme o Vás spracúvali údaje cookies, tak toto viete obmedziť v nastavení Vášho prehliadača.
2. za účelom evidencie ubytovaných osôb pre potreby hlásenia ich pobytu. Právny základ je zákon č. 253/1998 o hlásení pobytu občanov Slovenskej republiky a registri obyvateľov Slovenskej republiky v znení neskorších právnych predpisov a Zákon č. 404/2011 Z. z. o pobyte cudzincov a o zmene a doplnení niektorých zákonov v znení zákona č. 75/2013 Z. z.
0sobné údaje, ktoré o Vás spracúvame: meno, priezvisko, dátum narodenia, pohlavie, miesto a štát narodenia.
3. za účelom platenia miestnej dane Právny základ je zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov.
Osobné údaje, ktoré o Vás spracúvame: meno, priezvisko, dátum narodenia, adresa
Príjemcovia alebo kategórie príjemcov osobných údajov
Príjemcom je v zmysle Nariadenia každá osoba, ktorej poskytujeme Vaše osobné údaje. Robíme to vždy iba vtedy, keď nám to nariaďujú, alebo dovoľujú práve predpisy a keď to je nevyhnutné na kvalitné poskytovanie služieb pre Vás. V súčasnosti prichádzajú do úvahy nasledovné kategórie príjemcov, ktorým môžu byť poskytované Vaše osobné údaje:
a) administrátori, programátori a konzultanti, ktorí pracujú pre nás, ale formálne nie sú našimi zamestnancami.
b) poskytovateľ webhostingových služieb
c) polícia
d) obec ako príjemca dane
Všetci príjemcovia sú zaviazaní dodržiavať právne predpisy za účelom ochrany Vašich osobných údajov. Príjemcovia tiež nesmú použiť osobné údaje na žiaden iný účel, ako je účel vymedzený týmito podmienkami.
Po skončení účelu spracúvania možno osobné údaje ďalej spracúvať len v nevyhnutnom rozsahu na účely štatistiky alebo na účely archivácie, čo sa nepovažuje za nezlučiteľné s pôvodným účelom spracúvania a je to dovolené s ohľadom na zásadu obmedzenia účelu podľa čl. 5 ods. 1 písm. b) Nariadenia. Po skončení účelu spracúvania Vaše údaje následne vymažeme. Takýto postup sú povinné dodržiavať aj osoby s nami spolupracujúce (t.j. príjemcovia Vašich osobných údajov).
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii
Vaše osobné údaje neplánujeme a ani nebudeme prenášať do tretích krajín či medzinárodným organizáciám. Ak by k tomu malo dôjsť, tak Vás na to vopred upozorníme a urobíme to iba po tom, čo budú splnené prísne podmienky za účelom zabezpečenia ochrany Vašich osobných údajov (bližšie uvedené v článku 44 až 50 Nariadenia).
Ďalšie informácie pre dotknutú osobu
Doba uchovávania osobných údajov alebo kritériá na jej určenie
Doba uchovávania Vašich osobných údajov závisí od toho, na aký účel ste nám údaje poskytli.
Ak je účelom spracúvania vybavenie Vašej objednávky, tieto údaje aktívne spracúvame len do vybavenia Vašej objednávky. Následne sú archivované pre prípad daňovej kontroly po dobu maximálne 10 rokov od uskutočnenia zdaniteľného plnenia. Oprávnenie spracúvať osobné údaje je dané v prípade ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Vaše práva dotknutej osoby voči prevádzkovateľovi
Ako dotknutá osoba máte v zmysle Nariadenia aj zákona množstvo práv, ktoré môžete podľa Vášho uváženia voči nám uplatňovať a požadovať ich plnenie. Jedná sa o tieto práva:
Právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby
Ako dotknutá osoba máte právo žiadať od nás potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa Vás týkajú, a ak tomu tak je, máte právo získať prístup k týmto osobným údajom a tieto informácie:
a) účely spracúvania;
b) kategórie dotknutých osobných údajov;
c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
d) ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
e) existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
f) právo podať sťažnosť dozornému orgánu;
g) ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
h) existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre Vás ako dotknutú osobu.
Právo na opravu osobných údajov
Ako dotknutá osoba máte právo na to, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na vymazanie osobných údajov (právo „na zabudnutie“)
Ako dotknutá osoba máte právo dosiahnuť u nás bez zbytočného odkladu vymazanie osobných údajov, ktoré sa Vás týkajú. Pričom my ako prevádzkovateľ sme povinní bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:
a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa článku 6 ods. 1 písm. a) Nariadenia alebo článku 9 ods. 2 písm. a) Nariadenia, a ak neexistuje iný právny základ pre spracúvanie;
c) dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 Nariadenia;
d) osobné údaje sa spracúvali nezákonne;
e) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva Slovenskej republiky;
f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia.
Ak sme zverejnili osobné údaje a podľa niektorej z vyššie uvedených podmienok sme povinní vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení sme povinní podniknúť primerané opatrenia vrátane technických opatrení, aby sme informovali prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že ste nás žiadali, aby sme vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.
Vyššie uvedené odseky sa neuplatňujú, pokiaľ je spracúvanie potrebné:
a) na uplatnenie práva na slobodu prejavu a na informácie;
b) na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3 Nariadenia;
d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenia, pokiaľ je pravdepodobné, že právo na vymazanie uvedené v prvom odseku tejto časti, znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania
Ako dotknutá osoba máte právo na to, aby sme (ako prevádzkovateľ) obmedzili spracúvanie, pokiaľ ide o jeden z týchto prípadov:
a) dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
b) spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
c) prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie obmedzilo podľa vyššie uvedených prípadov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.
Právo namietať proti spracúvaniu
1. Ako dotknutá osoba máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa Vás týka, ak je toto spracúvanie vykonávané na základe článku 6 ods. 1 písm. e) alebo f) Nariadenia. Teda v prípadoch kedy:
- je spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo
- je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.
Taktiež môžete namietať proti profilovaniu založenému na uvedených ustanoveniach. V takom prípade nesmieme ďalej spracúvať Vaše osobné údaje, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa Vás týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.
Ak budete namietať voči spracúvaniu na účely priameho marketingu, Vaše osobné údaje už na také účely nesmieme spracúvať.
V súvislosti s používaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.
Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenia, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvania osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
Právo na prenosnosť údajov
Podstatou tohto práva je, že nás môžete požiadať, aby sme všetky osobné údaje, ktoré o Vás spracúvame, poskytli inému prevádzkovateľovi v technicky prijateľnej forme.
Ako dotknutá osoba máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby sme Vám bránili, ak:
a) sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) Nariadenia alebo článku 9 ods. 2 písm. a) Nariadenia, alebo na zmluve podľa článku 6 ods. 1 písm. b) Nariadenia, a
b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
Uvedené právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
Uplatnenie práva na presnosť nesmie mať nepriaznivé dôsledky na práva a slobody iných.
Iné práva a pravidlá pri spracúvaní osobných údajov
Osobné informácie pri platbách cez elektronické bankovníctvo
Ak na zaplatenie služby využívate niektorú z verzii ponúkaného elektronického bankovníctva, neprichádzame do kontaktu so žiadnymi údajmi ako sú prihlasovacie údaje. Platby sú realizované priamo na stránkach banky. Tá nám poskytne informáciu o úspešnosti platby a Vaše meno a číslo účtu, aby sme vedeli identifikovať platbu.
Zaobchádzanie s osobnými údajmi
Osobné údaje chránime pred ich poškodením, zničením, stratou, zmenou, neoprávneným prístupom a sprístupnením, poskytnutím alebo zverejnením ako aj pred akýmikoľvek inými neprípustnými spôsobmi spracúvania. Osobné údaje spracovávame v súlade so všeobecne záväznými právnymi predpismi, najmä v súlade s Nariadením, zákonom a tiež v súlade s dobrými mravmi. Osoby, ktoré prídu do kontaktu s osobnými údajmi, sú vopred oboznámené s tým ako ich majú spracovať a sú poučené o povinnosti zachovávať dôvernosť údajov.
Správnosť osobných údajov
Osobné údaje, ktoré nám poskytujete musia byť správne. V prípade ak zistíte, že ste nám poskytli nesprávny údaj alebo ak dôjde k zmene Vašich osobných údajov, tieto skutočnosti nám prosím oznámte. Vaše údaje budeme spracovávať správne a v prípade zmeny, ich budeme aktualizovať.
Právo kedykoľvek súhlas odvolať
V prípadoch, kedy o Vás spracúvame osobné údaje na základe Vami udeleného súhlasu, máte právo kedykoľvek svoj súhlas odvolať. Odvolanie Vášho súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním. Teda aj keď nám súhlas odvoláte, tak úkony vykonávané do odvolania Vášho súhlasu sme vykonávali oprávnene.
Právo podať sťažnosť dozornému orgánu
Pokiaľ sa domnievate, že boli porušené Vaše práva uvedené v týchto Pravidlách alebo v Nariadení, máte právo podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR.
Povinnosť alebo možnosť poskytnúť osobné údaje
Pre vybavenie Vašich objednávok nevyhnutne potrebujeme, aby ste nám o sebe poskytli osobné údaje, bez ktorých nevieme objednávku vybaviť. Ak nám nechcete tieto osobné údaje poskytnúť, tak Vám žiaľ nevieme poskytnúť službu.
Existencia automatizovaného rozhodovania vrátane profilovania
Pri spracúvaní osobných údajov sa nevykonáva automatizované individuálne rozhodovanie ani profilovanie podľa § 28 ods. 1 a 4.