Ochrana osobných údajov

ÚDAJE O PREVÁDZKOVATEĽOVI
Obchodné meno	SNOW MM s. r. o.
Identifikačné číslo (IČO); ;	54 264 511
Sídlo	Lesná 1147/49, Štrba 059 41, SR
Email	info@abl.sk

(ďalej aj len „Prevádzkovateľ")

Pri spracúvaní osobných údajov Prevádzkovateľom ste dotknutou osobou , t. j. osobou o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.

Zásady ochrany osobných údajov

Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.

Vaše osobné údaje budú zálohované, v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.

Na základe čoho budú Vaše údaje spracúvané?

Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené Prevádzkovateľom. Tieto sú jednotlivo uvedené nasledovne:

Účelom spracúvania osobných údajov Prevádzkovateľom je	*VEDENIE EKONOMICKO-ÚČTOVNEJ AGENDY*
Právny základ	Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, Zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov,
Kategórie dotknutých osôb	Zamestnanci, Dodávatelia, odberatelia, zástupcovia dodávateľov a odberateľov Klienti/zákazníci
Kategória osobných údajov	Bežné a kontaktné osobné údaje, Účtovné a ekonomické osobné údaje
Lehoty na vymazanie osobných údajov	po desiatich rokoch nasledujúcich po roku, ktorého sa dokumenty týkajú
Kategórie príjemcov	poverení zamestnanci príslušné orgány štátnej správy, verejnej správy a samospráv
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	*VEDENIE PRÁVNEJ AGENDY*
Právny základ	Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 psím. f) GDPR spočívajúci v preukazovaní, uplatňovaní a obhajovaní právnych nárokov prevádzkovateľa.
Kategórie dotknutých osôb	Zamestnanci, dodávatelia, odberatelia, zástupcovia dodávateľov a odberateľov
Kategória osobných údajov	Bežné, kontaktné a identifikačné osobné údaje
Lehoty na vymazanie osobných údajov	Počas trvania súdneho sporu, mimosúdneho vyrovnania ale najviac do zániku predmetného nároku premlčaním alebo preklúziou
Kategórie príjemcov	Externý spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	*POSKYTOVANIE SLUŹIEB V SÚLADE SO ZMUVOU DODRŽIAVAJÚC ZMLUVNÉ ZÁVÄZKY*
Právny základ	Zmluva o poskytovaní služieb
Kategórie dotknutých osôb	Zmluvné strany
Kategória osobných údajov	Bežné, kontaktné a identifikačné osobné údaje, osobné údaje obsiahnuté v zmluve
Lehoty na vymazanie osobných údajov	3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb
Kategórie príjemcov	Externý spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	*VEDENIE EVIDENCIE ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV*
Právny základ	Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) GDPR spočívajúci v zabezpečení kontaktov v rámci bezporuchového plynutia obchodných vzťahov
Kategórie dotknutých osôb	Zástupcovia dodávateľov a odberateľov
Kategória osobných údajov	kontaktné a identifikačné osobné údaje
Lehoty na vymazanie osobných údajov	3 roky od ukončenia dodávateľského resp. odberateľského vzťahu
Kategórie príjemcov	Poverení zamestnanci
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	*ZABEZPEĆENIE AGENDY SÚVISIACEJ S UPLATŇOVANÍM PRÁV DOTKNUTÝCH OSÔB*
Právny základ	Nariadenie GDPR z. č. 18/2018 o ochrane osobných údajov
Kategórie dotknutých osôb	Všetky dotknuté osoby, ktoré uplatnili svoje práva
Kategória osobných údajov	kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby
Lehoty na vymazanie osobných údajov	5 rokov od vybavenia sťažnosti dotknutej osoby
Kategórie príjemcov	Poverení zamestnanci, Úrad na ochranu osobných údajov
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	*VEDENIE AGENDY REKAMAČNÝCH KONANÍ*
Právny základ	Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, ZMLUVA
Kategórie dotknutých osôb	Dotknutá osoba, ktorá u prevádzkovateľa uplatní vadu/y tovaru a/alebo služieb
Kategória osobných údajov	Identifikačné údaje, kontaktné osobné údaje
Lehoty na vymazanie osobných údajov	4 roky
Kategórie príjemcov	Poverení členovia/zamestnanci
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	*UZAVRETIE A PLNENIE ZMLUVY O PRENÁJME*
Právny základ	čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
Kategórie dotknutých osôb	Zmluvné strany
Kategória osobných údajov	Bežné, kontaktné a identifikačné osobné údaje
Lehoty na vymazanie osobných údajov	3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb
Kategórie príjemcov	Externý spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

ÚČELOM SPRACÚVANIA OSOBNÝCH ÚDAJOV PREVÁDZKOVATEĽOM JE	*EVIDENCIA REZERVÁCIÍ A KOMUNIKÁCIA SO ZÁKAZNÍKOM*
Právny základ	čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy)
Kategórie dotknutých osôb	Zmluvné strany
Kategória osobných údajov	Bežné, kontaktné a identifikačné osobné údaje
Lehoty na vymazanie osobných údajov	3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb
Kategórie príjemcov	Externý spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia, sprostredkovateľ prevádzkujúci rezervačný systém
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

ÚČELOM SPRACÚVANIA OSOBNÝCH ÚDAJOV PREVÁDZKOVATEĽOM JE	*BEZPEČNOSŤ A OCHRANA ZDRAVIA ÚČASTNÍKOV INŠTRUKTÁŽNYCH KURZOV*
Právny základ	súhlas (čl. 6 ods. 1 písm. a) GDPR), prípadne vitálne záujmy dotknutej osoby (čl. 6 ods. 1 písm. d) GDPR)
Kategórie dotknutých osôb	Zmluvné strany
Kategória osobných údajov	Bežné, kontaktné a identifikačné osobné údaje, údaje týkajúce sa zdravotných obmedzení
Lehoty na vymazanie osobných údajov	Údaje o zdravotných obmedzeniach a kontakty na blízke osoby uchovávame len počas trvania kurzu; v prípade nehody sa uchovávajú po dobu riešenia poistnej udalosti alebo právneho sporu, najviac 1 rok
Kategórie príjemcov	Poisťovne, poskytovatelia zdravotnej starostlivosti,
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	*VEDENIE DODÁVATEĽSKO-ODBERATEĽSKÝCH VZŤAHOV SO SAMOSTATNE ZÁROBKOVO ČINNÝMI OSOBAMI*
Právny základ	Zmluva o poskytovaní služieb, resp. obdobný zmluvný vzťah
Kategórie dotknutých osôb	Zmluvné strany – dodávatelia odberatelia v postavení SZČO
Kategória osobných údajov	Bežné, kontaktné a identifikačné osobné údaje, osobné údaje obsiahnuté v zmluve
Lehoty na vymazanie osobných údajov	3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb
Kategórie príjemcov	Externý spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia
Označenie tretej krajiny alebo medzinárodnej organizácie	prenos do tretej krajiny sa neuskutočňuje
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Účelom spracúvania osobných údajov Prevádzkovateľom je	*ZVYŠOVANIE POVEDOMIA O PODNIKATEĹSKÝCH AKTIVITÁCH V ONLINE PROSTREDÍ (PROSTREDNÍCTVOM WEBSTRÁNKY a SOCIÁLNYCH SIETÍ)*
Právny základ	Oprávnený záujem na zvyšovaní povedomia o podnikateľských resp. obchodných aktivitách prevádzkovateľa v online prostredí predovšetkým prostredníctvom webového sídla prevádzkovateľa. alebo Súhlas dotknutej osoby Poučenie: dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním
Kategórie dotknutých osôb	Klient, potenciálny klient Dodávatelia/odberatelia Potenciálny dodávatelia / odberatelia
Kategória osobných údajov	Identifikačné údaje, kontaktné osobné údaje
Lehoty na vymazanie osobných údajov	2 roky odo dňa posledného dodania služieb alebo odo dňa udelenia súhlasu podľa právneho základu
Kategórie príjemcov	Poverení členovia/zamestnanci, Správca webového sídla
Označenie tretej krajiny alebo medzinárodnej organizácie	V súvislosti s využívaním sociálnej sieti Facebook môže dôjsť k prenosu osobných údajov do tretích krajín mimo Európskej únie, najmä do Spojených štátov amerických, kde sídlia niektorí poskytovatelia služieb (napr. Meta Platforms Inc.). Meta Platforms Inc. je certifikovaná podľa rámca EU-U.S. Data Privacy Framework, čo znamená, že zabezpečuje primeranú úroveň ochrany osobných údajov v zmysle rozhodnutia Európskej komisie o primeranosti (§ 48 zákona č. 18/2018 Z. z. a čl. 45 GDPR).
Bezpečnostné opatrenia (technické a organizačné)	bezpečnostná dokumentácia prevádzkovateľa

Poskytovanie osobných údajov v prípade ich spracúvania na účely, ku ktorým je v zmysle vyššie uvedeného priradený ako právny základ spracúvania zákonná povinnosť alebo zmluvné resp. predzmluvné vzťahy, je teda zákonnou alebo zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba je povinná poskytnúť osobné údaje v prípade spracúvania takýchto osobných údajov za účelom vychádzajúcim z plnenie zákonných povinností Prevádzkovateľa. Neposkytnutie osobných údajov má za následok neposkytnutie služby/spolupráce, resp. neuzatvorenia zmluvy.

Budú Vaše údaje použité na automatizované individuálne rozhodovanie?

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

Aké máte práva?

Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.

Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.

Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

Právo na obmedzenie spracúvania - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.

Právo na prenosnosť údajov - za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).