Ochrana osobných údajov

Veľmi si vážime dôvery užívateľov našich stránok či našich obchodných partnerov, a preto kladieme dôraz na ochranu osobných údajov pri ich spracovaní v súlade s právnymi predpismi upravujúcimi ochranu osobných údajov.

Cieľom tejto smernice je Vás informovať o spracovaní Vašich osobných údajov, ku ktorej dochádza v súvislosti s návštevou webových stránok spoločnosti RHAPIS , spol. s r.o. ( www.RHAPIS.sk ). Prosíme Vás o prečítaní smernice o ochrane osobných údajov, aby ste boli uistení, že sú Vám úplne pochopiteľné. Ak máte nejaké otázky ohľadom tejto smernice, kontaktuje nás na tejto emailovej adrese: rhapis@rhapis.sk

Úvodné ustanovenie

Tieto smernice o nakladaní s osobnými údajmi (ďalej len "smernica") sú vydané spoločnosťou RHAPIS, spol. s.r.o. , IČO: 35783320, sídlom Tomášikova 24 Bratislava - mestská časť Ružinov 821 01 (ďalej len " RHAPIS "). Smernica popisuje, ako RHAPIS zhromažďuje, zdieľa a spracováva informácie užívateľov (ďalej len "užívateľ") webových stránok www.RHAPIS.sk, ďalej tiež obchodných partnerov (ďalej len "zákazník"), ktorí využívajú služby RHAPIS . Tieto smernice sa nevzťahujú na informácie, ktoré zákazníci RHAPIS spracovávajú s využitím ich služieb.

RHAPIS je správcom a spracovateľom osobných údajov svojich zákazníkov, ktorí ich poskytnú pri využití služieb. Pre bližšie informácie nás prosím kontaktujte na adrese rhapis@rhapis.sk

Spracovanie osobné údajov

RHAPIS spracováva údaje získané na základe používania webových stránok prostredníctvom cookies. Pre presnejšie cielenie reklamných kampaní a vylepšovanie webových stránok využíva RHAPIS informácie o užívateľovi, a to ako sa správa na stránkach (Na ktoré stránky klikol a množstvo ďalších ako je napríklad vyplňovanie formulárov). Tieto údaje sú získavané automatizovane prostredníctvom nástrojov nižšie uvedených spracovateľov dát a RHAPIS. Ak máte vo svojom zariadení povolené ukladanie cookies, sú tieto údaje získať aj prostredníctvom týchto súborov. Viac informácií o všetkých cookies, ktoré RHAPIS používa, nájdete tu.

RHAPIS spracováva aj dáta zo sociálnych sietí. Na webovej stránke sú implementované možnosti hodnotenia a zdieľanie pomocou sociálnych sietí (Facebook, Google, Linkedin a ďalšie.) Pokiaľ užívateľ tieto možnosti použije, umožní RHAPIS prístup k verejným informáciám na jeho profile v príslušnej sociálnej sieti. Súčasťou verejného profilu v sociálnych sieťach môže byť meno a priezvisko používateľa, profilový obrázok, veková kategória, údaj o pohlaví a ďalšie verejné informácie podľa užívateľského nastavenia.

RHAPIS spracúva predovšetkým údaje, ktoré užívateľ uvádza pri vyplnení kontaktného formulára, pri prihlásení k odberu newsletterov a pri vytváraní zákazníckeho účtu. Niektoré osobné údaje sú potrebné (meno a e-mailová adresa, odvetvie) a slúžia pre základnú identifikáciu užívateľa. Údaje, ktoré RHAPIS spracováva sú nasledujúce:

• Meno a priezvisko,
• Odbor / obchodná firma
• sídlo (ulica, č. p./č. o., mesto, PSČ, štát, IČO, DIČ)
• e-mailová adresa
• telefónne číslo

Spracovanie osobné údajov u detí

RHAPIS vedome nezbiera informácie od detí mladších ako 15 rokov a deti do 15 rokov nemôžu používať jej služby. Ak sa dozviete, že dieťa nám poskytlo osobné aj informácie v rozpore s touto smernicou, môžete nás upozorniť na adrese rhapis@rhapis.sk.

Účely, na ktoré sa údaje môžu používať

RHAPIS spracúva osobné údaje vždy výhradne na účely, na ktoré boli zhromaždené a na základe oprávneného záujmu, právnej povinnosti alebo udeleného súhlasu. Osobné údaje sa spracovávajú na rôzne účely, predovšetkým pre:

• komunikáciu s existujúcimi zákazníkmi, vrátane zasielania informácií o aktuálnych službách, aktualizáciu obchodných podmienok a pre marketingové a propagačné účely
• zaslanie odpovede na otázku užívateľov internetových stránok
• analytiku návštevnosti internetových stránok za účelom zlepšenia služieb a ich ponuky
• marketingové oslovenie prostredníctvom elektronického kontaktu, vyplnením formulára užívateľa len na stránkach spoločnosti RHAPIS
• zacielenie potenciálnych zákazníkov formou online reklamy (pozri cookies)

Spracovatelia, ktorí majú prístup k údajom

Osobné údaje sú spracované najmä spoločnosťou RHAPIS a jej zamestnancami, ktoré sú viazané mlčanlivosťou, a dodávateľmi spoločnosti, ak sú spracované v súvislosti s plnením a realizáciou uzavretých zmlúv a objednávok.

RHAPIS ďalej môže využívať pre spracovanie osobných údajov tzv. spracovateľa. Tieto subjekty môžu osobné údaje spracovávať len na uvedené účely a spôsobom, ktorý RHAPIS určí a nemôžu ich bez ďalšieho súhlasu rozširovať. Spracovateľom odovzdávame iba tie údaje, ktoré nevyhnutne potrebujú na zabezpečenie svojich služieb.

RHAPIS ako spracovateľa využíva:

• Google LLC (nástroje pre webovú analytiku a on-line marketing)
• Facebook Ireland Ltd. (nástroje pre on-line marketing)
• SmartSelling as (nástroje pre on-line marketing)
• Seznam.cz, as (nástroje pre on-line marketing)

V odôvodnených prípadoch môže RHAPIS odovzdať osobné údaje aj iným subjektom (spracovateľom).

Môže dôjsť k odovzdaniu osobných údajov týmto spracovateľom:

• spracovatelia, ktorí spracúvajú osobné údaje podľa pokynov RHAPIS aj v oblasti kontakte s verejnosťou, správy elektronických dát alebo vedenie účtovníctva,
• orgány verejnej moci a iné orgány, ak si to vyžaduje platný právny predpis;
• iné subjekty v prípade neočakávanej udalosti, v ktorej je poskytnutie údajov potrebné za účelom ochrany života, zdravia, majetku alebo iného verejného záujmu alebo ak je to nevyhnutné na ochranu našich práv, majetku či bezpečnosti.

Doba, po ktorú budú osobné údaje uchované

Osobné údaje sú spracované v rozsahu potrebnom pre naplnenie účelov uvedených nižšie a po dobu potrebnú na ich dosiahnutie alebo po dobu priamo stanovenú právnymi predpismi. Potom sú osobné údaje vymazané alebo anonymizované.

Po uplynutí tejto doby môžu byť osobné údaje uchovávané len na účely štátnej štatistické služby, na účely vedecké a na účely archívnictva.

Základné lehoty na spracovanie osobných údajov sú k dispozícii nižšie.

RHAPIS spracúva osobné údaje zákazníkov a užívateľov až do zrušenia ich registrácie. Údaje o kontaktných osobách zákazníkov sú spracovávané po celú dobu trvania obchodného vzťahu. U zákazníkov služieb je RHAPIS oprávnená spracovávať ich základné osobné, identifikačné, kontaktné údaje, údaje o službách a údaje z ich komunikácie s RHAPIS a po dobu 3 rokov odo dňa ukončenia poslednej zmluvy.

Faktúry vystavené spoločnosťou RHAPIS sú v súlade s § 76 Zákona č. 222/2004 Z. z. o dani z pridanej hodnoty archivované po dobu desiatich rokov nasledujúcich po roku, ktorého sa týkajú. Z dôvodu nutnosti doložiť právny dôvod pre vystavenie faktúr sú po dobu 10 rokov odo dňa ukončenia zmluvy archivované tiež zmluvy.

Údaje získané na marketingové účely sú spracovávané po celú dobu trvania súhlasu, teda aj po dobu, kedy používateľ povolí ukladanie v rámci nastavení cookies na webových stránkach alebo vo svojom prehliadači. Spracovanie môže trvať aj po odvolaní súhlasu a to najdlhšie do doby expirácie príslušného druhu cookies.

Obchodné a marketingová oslovenia prostredníctvom elektronického kontaktu sú zasielané do doby odvolania súhlasu alebo do doby odhlásenia ich odberu.

Odvolanie súhlasu

Zákazníci sa môžu kedykoľvek rozhodnúť pre zrušenie odoberania akýchkoľvek marketingových a obchodných oznámení, a to:

• udelený súhlas k zasielaniu newsletterových kampaní možno odvolať tu
• zaslaním žiadosti na uvedený kontakt
• Cielenie reklamy (cookies) môže užívateľ zakázať zmenou priamo vo svojom prehliadači. V prípade, že zakážete ukladanie vybraných cookies, nemusia niektoré časti webových stránok pracovať správne. Viac informácií možno nájsť na stránke o použití súborov cookies.

Spôsoby spracovania a úschova osobných údajov

Osobné údaje budú spracované a uschované:

• strojovo (automatizovane) cez výpočtový hardware a software
• v písomnej podobe

Práva dotknutej osoby

Subjekt údajov bude mať v prípade, že bude identifikovateľnou fyzickou alebo právnickou osobou a preukáže svoju totožnosť, nasledujúce práva:

Právo na prístup k osobným údajom

Podľa čl. 15 GDPR dotknutá osoba má právo na prístup k osobným údajom, ktoré zahŕňa právo získať od RHAPIS:

• potvrdenie, či spracováva osobné údaje,
• informácie o účeloch spracovania, kategóriách dotknutých osobných údajov, príjemcoch, ktorým osobné údaje boli alebo budú sprístupnené, plánovanej dobe spracovania, o existencii práva požadovať od správcu opravu alebo vymazanie osobných údajov týkajúcich sa dotknutej osoby alebo obmedzenie ich spracovania alebo vzniesť námietku proti tomuto spracovaniu, práve podať sťažnosť na dozorný úrad, o všetkých dostupných informáciách o zdroji osobných údajov, pokiaľ nie sú získané od subjektu údajov, skutočnosti, že dochádza k automatizovanému rozhodovaniu, vrátane profilovania, o vhodných zárukách pri poskytnutí údajov mimo EÚ;
• v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných osôb aj kópiu osobných údajov;
• právo na potvrdenie o spracovaní osobných údajov bude možné uplatniť písomne na adresu sídla RHAPIS;
• právo na opravu nesprávnych údajov;
• podľa čl. 16 GDPR má dotknutá osoba právo na opravu nepresných osobných údajov, ktoré o ňom RHAPIS spracováva. RHAPIS opravu vykoná bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti;
• právo na vymazanie;
• podľa čl. 17 GDPR dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa ho týkajú, ak RHAPIS nepreukáže oprávnené dôvody pre spracovanie týchto osobných údajov. Ak sa dotknutá osoba domnieva, že nedošlo k vymazaniu jeho osobných údajov, môže sa obrátiť písomne na adresu sídla RHAPIS;
• právo na obmedzenie spracovania;
• podľa čl. 18 GDPR má subjekt údajov do doby vyriešenia podnetu právo na obmedzenie spracovania, ak bude popierať presnosť osobných údajov alebo dôvody ich spracovania či ak podá námietku proti ich spracovaniu a to písomne na adresu sídla RHAPIS;
• právo na oznámenia opravy, vymazania alebo obmedzenie spracovania;
• podľa čl. 19 GDPR dotknutá osoba má právo na oznámenie vymazania alebo obmedzenia spracovania osobných údajov. Ak dôjde k oprave alebo vymazaniu osobných údajov, bude RHAPIS informovať jednotlivých príjemcov, s výnimkou prípadov, keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie;
• právo na prenosnosť osobných údajov;
• podľa čl. 20 GDPR dotknutá osoba má právo na prenosnosť údajov, ktoré sa ho týkajú a ktoré poskytol správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo požiadať RHAPIS o predanie týchto údajov inému správcovi;
• Právo namietať proti spracovaniu osobných údajov;
• podľa čl. 21 GDPR dotknutá osoba má právo namietať proti spracovaniu jeho osobných údajov z dôvodu oprávneného záujmu RHAPIS;
• v prípade, že RHAPIS nepreukáže, že existuje závažný oprávnený dôvod pre spracovanie, ktorý prevažuje nad záujmami alebo právami a právami subjektu údajov, RHAPIS spracovanie na základe námietky ukončí bez zbytočného odkladu. Námietku je možné poslať písomne na adresu sídla RHAPIS;
• právo na odvolanie súhlasu so spracovaním osobných údajov;
• súhlas so spracovaním osobných údajov pre obchodné účely a za účelom marketingového oslovenia je možné kedykoľvek odvolať. Odvolanie je potrebné urobiť výslovným, zrozumiteľným a určitým prejavom vôle, a to buď telefonicky, písomnou formou, alebo elektronicky za využitia príslušného formuláraj;
• spracovaniu údajov z cookies je možné zamedziť nastavením webového prehliadača;
• automatizované individuálne rozhodovanie vrátane profilovania;
• subjekt údajov má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní vrátane profilovania, ktoré by pre neho malo právne účinky alebo sa ho obdobným spôsobom významne dotklo. RHAPIS uvádza, že nevykonáva automatizované rozhodovanie bez vplyvu ľudského posúdenia s právnymi účinkami pre dotknuté osoby;
• právo obrátiť sa na Úrad na ochranu osobných údajov (www.dataprotection.gov.sk)

Bezpečnosť

RHAPIS sa zaväzuje chrániť osobné údaje aj iné informácie o svojich zákazníkoch a užívateľoch ich služieb. K tomu používa rad bezpečnostných technológií a opatrení na ochranu informácií pred neoprávneným prístupom, používaním alebo zverejnením. Opatrenia, ktoré používa, sú navrhnuté tak, aby poskytovali úroveň zabezpečenia zodpovedať riziku zneužitia osobných údajov. Je dôležité pripomenúť, že na internete nie je možné zaručiť 100% istotu.

Všetky osobné údaje v elektronickej forme sú uložené v databázach a systémoch, ku ktorým majú prístup len oprávnené osoby, ktoré potrebujú s osobnými údajmi bezprostredne nakladať na účely uvedené v týchto pravidlách, a to len v nevyhnutnom rozsahu.

Kontakt

Ak máte otázky k tejto smernici o ochrane osobných údajov alebo chcete uplatniť svoje práva, neváhajte nás kontaktovať na adrese rhapis@rhapis.sk

Správcom vašich osobných údajov je spoločnosť RHAPIS , spol. s.r.o. , IČO: 35783320, so sídlom Tomášikova 24, Bratislava - mestská časť Ružinov 821 01

Platnosť

Táto smernica nadobudne platnosť 01.06. 2018.