VYHLÁSENIE O OCHRANE ÚDAJOV

Informácia o spracúvaní osobných údajov v súvislosti s prevádzkovaním e-shopu (www.aptocar.sk)

1.   Všeobecné informácie o spracúvaní osobných údajov:

Toto oznámenie je poskytované v súlade s čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR“) a v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

Cieľom tohto dokumentu je poskytnúť dotknutej osobe informácie o prevádzkovateľovi, o účele spracúvania osobných údajov, právnom základe, o subjektoch, ktorým môžu byť osobné údaje poskytnuté ako aj o právach dotknutej osoby.

Identifikácia prevádzkovateľa:

APTOCAR, s. r. o.

Vavrečka 522, 029 01 Vavrečka

Email: info@aptocar.sk
Web: www.aptocar.sk
IČO:52989381

DIČ: 2121212555

IČ DPHSK: 2121212555, registrácia od 1.7.2022

Kontaktné údaje zodpovednej osoby: nie je ustanovená

• Jednotlivé účely spracúvania osobných údajov:  
• spracúvanie osobných údajov na účely komunikácie s potencionálnymi zákazníkmi prevádzkovateľa pri predaji produktov;
• právny základ: spracúvanie je nevyhnutné na to, aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR);
• doba uchovávania: 1 rok;
• príjemcovia / kategórie príjemcov: orgány verejnej moci, ktorým sú osobné údaje poskytované na základe zákona, poskytovatelia IT služieb;
• poučenie: poskytnutie osobných údajov je požiadavkou nevyhnutnou na úkony pred uzatvorením zmluvy, neposkytnutie osobných údajov bude mať za následok nemožnosť vypracovania cenovej ponuky, nemožnosť rokovania o podmienkach kúpy, a teda v konečnom dôsledku nebude možné následne uzatvoriť kúpnu zmluvu / zmluvu o dielo, príp. inú zmluvu;
• spracovanie osobných údajov dotknutej osoby na účely uzatvorenia kúpnej zmluvy, dodania tovaru, uskutočnenia platby a plnenia ďalších zmluvných povinností súvisiacich najmä s uplatňovaním práv zo zodpovednosti za vady;
• právny základ: spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá́ osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR);
• doba uchovávania: 10 rokov po ukončení zmluvného vzťahu;
• príjemcovia / kategórie príjemcov: Slovenská pošta, a.s., doručovateľské a kuriérske spoločnosti, Slovenská obchodná inšpekcia, súd, orgán alternatívneho riešenia sporov,  poskytovatelia IT služieb, iné orgány verejnej moci za predpokladu, že je to stanovené osobitným zákonom;
• poučenie: poskytnutie osobných údajov je požiadavkou nevyhnutnou na uzatvorenie zmluvy, neposkytnutie osobných údajov bude mať za následok nemožnosť uzatvoriť predmetnú zmluvu, a teda nebude možný výkon práv a povinností zo zmluvy vyplývajúcich;  
• spracovanie osobných údajov dotknutej osoby na účely identifikácie prijímateľa služby / tovaru (v prípade, že produkt je zakúpený pre tretiu osobu ) a dodanie tovaru/služby tretej osobe; 
• právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva v poskytovaní služby zo strany prevádzkovateľa, ktorá umožňuje zakúpenie tovaru / služby, ktorá je určená pre tretiu osobu (osobu odlišnú od predávajúceho a kupujúceho), napr. ako dar. Spracúvanie osobných údajov dotknutej osoby zároveň umožňuje následné využitie zakúpenej služby / tovaru zo strany dotknutej osoby; 

• doba uchovávania:  po dobu 10 rokov od zániku zmluvného vzťahu;
• príjemcovia / kategórie príjemcov: Slovenská pošta, a.s., doručovateľské a kuriérske spoločnosti, súd, iné orgány verejnej moci za predpokladu, že je to stanovené osobitným zákonom;
• spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu prevádzkovateľa a dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka. V prípade takéhoto namietania, prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže: a) nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo b) dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• prevádzkovateľ v súvislosti s týmto účelom spracúvania osobných údajov uvádza, že pri plnení informačnej povinnosti voči dotknutej osobe podľa čl. 14 nariadenia GDPR uplatňuje výnimku v zmysle čl. 14 ods. 5 písm. b) nariadenia GDPR a informačnú povinnosť si splní až v momente doručenia tovaru / poskytnutia služby dotknutej osobe;  
• spracúvanie osobných údajov na účely riadneho vedenia účtovnej a daňovej evidencie;
• právny základ: spracúvanie je nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c)  Nariadenia GDPR  v zmysle zákona č. 431/2002 Z.z. o účtovníctve v platnom znení, v zmysle zákona č. 595/2003 Z.z. o dani z príjmu a v zmysle zákona č. 222/2004 Z.z. o dani z pridanej hodnoty v platnom znení;
• doba uchovávania: 10 rokov;
• príjemcovia / kategórie príjemcov: subjekty poskytujúce prevádzkovateľovi účtovné a daňové poradenstvo a spracúvajúce pre prevádzkovateľa účtovnú agendu, daňový úrad, iné orgány verejnej moci za predpokladu, že je to stanovené osobitným zákonom;
• poučenie: poskytnutie osobných údajov je zákonnou požiadavkou, dotknutá osoba je povinná takéto osobné údaje poskytnúť, nakoľko v opačnom prípade nie je možné riadne plnenie zákonných povinností prevádzkovateľa v oblasti daní a účtovníctva;
• spracovanie osobných údajov na účely evidencie a vybavenia uplatnených  práv zo zodpovednosti za vady;
• právny základ: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa podľa zákona č. 250/2007 Z.z. o ochrane spotrebiteľa podľa čl. 6 ods. 1 písm. c)  Nariadenia GDPR;
• doba uchovávania: 5 rokov od ukončenia reklamačného konania;
• príjemcovia / kategórie príjemcov: Slovenská pošta, a.s., orgán alternatívneho riešenia sporov, iné orgány verejnej moci za predpokladu, že je to stanovené osobitným zákonom;
• poučenie: poskytnutie osobných údajov je zákonnou požiadavkou, dotknutá osoba je povinná takéto osobné údaje poskytnúť, nakoľko v opačnom prípade nie je možné riadne plnenie zákonných povinností prevádzkovateľa v oblasti ochrany spotrebiteľa;
• spracúvanie osobných údajov na účely uplatňovania, vymáhania a ochrany právnych nárokov;
• právny základ: spracúvanie je nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c)  Nariadenia GDPR a v zmysle civilného sporového poriadku, správneho súdneho poriadku, exekučného poriadku a zákona o konkurze a reštrukturalizácii;
• doba uchovávania: 10 rokov od právoplatného skončenia súdneho konania alebo inej formy vymáhania / uplatňovania / bránenia právneho nároku;
• príjemcovia / kategórie príjemcov: súdy, exekútori, advokáti, notári, správcovia konkurzných podstát, protistrany, orgány verejnej moci za predpokladu, že je to stanovené osobitným zákonom;
• poučenie: poskytnutie osobných údajov je zákonnou požiadavkou, spracúvanie týchto osobných údajov je nevyhnutné v súvislosti s uplatňovaním právnych nárokov a dotknutá osoba je povinná takéto osobné údaje poskytnúť;
• spracúvanie osobných údajov na účely evidencie pošty a správy registratúry, a to najmä správa prijatých a odosielaných poštových zásielok a správa zásielok doručených a odoslaných do a z elektronickej schránky;  
• právny základ: spracúvanie je nevyhnutné na plnenie zákonných povinností prevádzkovateľa podľa čl. 6 ods. 1 písm. c)  Nariadenia GDPR, a to najmä povinností vyplývajúcich zo zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a povinností vyplývajúcich zo zákona č. 305/2013 Z. z o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov;
• doba uchovávania: 10 rokov – registratúrny denník, 5 rokov –  preberacie zoznamy spisov odovzdaných do registratúrneho strediska, 5 rokov – evidencia vypožičaných spisov z registratúrneho strediska, 10 rokov – vyraďovacie konanie, 5 rokov – evidencia obehu registratúrnych záznamov a spisov;

• príjemcovia / kategórie príjemcov: subjekty, ktorým sú osobné údaje poskytované na základe zákona, Slovenská pošta, a.s., doručovateľské a kuriérske spoločnosti, archívne spoločnosti, Štátny archív; Ministerstvo vnútra Slovenskej republiky;  
• poučenie: poskytnutie osobných údajov je zákonnou požiadavkou, dotknutá osoba je povinná takéto osobné údaje poskytnúť, nakoľko v opačnom prípade nie je možné riadne plnenie zákonných povinností prevádzkovateľa v oblasti správy registratúry;
• spracúvanie osobných údajov na účely evidencie a vybavovania uplatnených práv dotknutých osôb podľa Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov;
• právny základ: spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa na základe Nariadenia GDPR a zákona č. 18/2018 Z.z. o ochrane osobných údajov;
• doba uchovávania: 3 roky;
• príjemcovia / kategórie príjemcov: orgány verejnej moci za predpokladu, že je to stanovené osobitným zákonom, advokáti;
• poučenie: poskytnutie osobných údajov je zákonnou požiadavkou, dotknutá osoba je povinná takéto osobné údaje poskytnúť, nakoľko v opačnom prípade nie je možné riadne plnenie zákonných povinností prevádzkovateľa v oblasti ochrany osobných údajov;
• spracúvanie osobných údajov na účely priameho marketingu (marketingové a reklamné činnosti prevádzkovateľa) vo vzťahu k zákazníkom prevádzkovateľa;
• právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva v zlepšovaní predajných výsledkov prevádzkovateľa formou zasielania marketingových ponúk vrátane informovania o existujúcich zľavách a aktuálnej ponuke tovaru;
• doba uchovávania: 3 roky odo dňa uskutočnenia posledného nákupu dotknutej osoby u prevádzkovateľa;
• príjemcovia / kategórie príjemcov: poskytovatelia IT služieb;
• spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu  prevádzkovateľa a dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka – prevádzkovateľ v takom prípade prestane osobné údaje dotknutej osoby na tento účel spracúvať;
• v súvislosti s týmto účelom spracúvania osobných údajov informuje prevádzkovateľ dotknutú osobu, že podľa § 62 ods. 3 zákona č. 351/2011 Z.z. o elektronických komunikáciách v znení neskorších právnych predpisov je prevádzkovateľ oprávnený oslovovať dotknutú osobu formou volaní, zasielaním e-mailových správ a zasielaním SMS s reklamným charakterom, a to  využitím kontaktných údajov dotknutej osoby, za účelom priameho marketingu vlastných podobných tovarov a služieb. Dotknutá osoba má právo kedykoľvek vyjadriť nesúhlas s vyššie uvedenými formami priameho marketingu, a to zaslaním e-mailu na e-mailovú adresu prevádzkovateľa uvedenú úvode;
• spracúvanie kontaktných údajov a osobných údajov obchodných, zmluvných a iných partnerov prevádzkovateľa vrátane osôb zastupujúcich týchto partnerov (zamestnanci, členovia štatutárneho orgánu);
• právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva realizácii podnikateľskej činnosti prevádzkovateľa a v možnosti efektívnej komunikácie s obchodnými, zmluvnými a inými partnermi prevádzkovateľa v rámci obchodnej komunikácie;  
• doba uchovávania: 5 rokov a 10 rokov v prípade kontaktných údajov uvedených na účtovných dokladoch;

• príjemcovia / kategórie príjemcov: subjekty poskytujúce prevádzkovateľovi účtovné a daňové poradenstvo a spracúvajú pre prevádzkovateľa účtovnú agendu, poskytovatelia IT služieb, subjekty, ktorým sú osobné údaje poskytované na základe zákona;
• spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu  prevádzkovateľa a dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka. V prípade takéhoto namietania, prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže: a) nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo b) dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• spracúvanie osobných údajov za účelom zabezpečenia siete a sieťových zariadení;
• právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva v kontrole pred neoprávneným prístupom k dátam k prevádzkovateľa s cieľom chrániť majetok prevádzkovateľa, obchodné tajomstvo a osobné údaje;
• doba uchovávania: 1 rok;

• príjemcovia / kategórie príjemcov: poskytovatelia IT služieb, advokáti, subjekty, ktorým sú osobné údaje poskytované na základe zákona;
• spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu  prevádzkovateľa a dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka. V prípade takéhoto namietania, prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže: a) nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo b) dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• spracúvanie osobných údajov na účely vybavovania sťažností a podnetov zákazníkov prevádzkovateľa;  
• právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva v záujme prevádzkovateľa neustále zlepšovať poskytované služby a efektívne riešiť požiadavky svojich zákazníkov;

• doba uchovávania: 2 roky;
• príjemcovia / kategórie príjemcov: : poskytovatelia IT služieb, advokáti, subjekty, ktorým sú osobné údaje poskytované na základe zákona;
• spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu  prevádzkovateľa a dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka. V prípade takéhoto namietania, prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže: a) nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo b) dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• spracúvanie osobných údajov na účely zisťovania spokojnosti zákazníka;  
• právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva  v efektívnom podnikaní prevádzkovateľa s ohľadom na zlepšovanie poskytovaných služieb;

• doba uchovávania: 4 roky;
• príjemcovia / kategórie príjemcov: Heureka Shopping s.r.o., poskytovatelia IT služieb;
• spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu  prevádzkovateľa a dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka. V prípade takéhoto namietania, prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže: a) nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo b) dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• prieskum spokojnosti je realizovaný prostredníctvom programu „Overené zákazníkmi“, pričom prevádzkovateľ v takomto prípade poskytne spoločnosti Heureka Shopping s.r.o. e-mail zákazníka a príp. informácie o zakúpenom tovare s cieľom vytvorenia dotazníku spokojnosti zákazníka s nákupom;  
• Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov neodmietnete zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk tomu na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať
• spracúvanie osobných údajov na účely registrácie zákazníka v e-shope prevádzkovateľa;
• právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) Nariadenia GDPR);
• doba uchovávania: 1 rok po zrušení registrácie konta v e-shope, resp. po odvolaní súhlasu – k zrušeniu registrácie dôjde ak od Vášho posledného prihlásenia do konta v e-shope uplynulo viac ako 5 rokov;
• príjemcovia / kategórie príjemcov: orgány verejnej moci, subjekty, ktorým sú osobné údaje poskytované na základe zákona, poskytovatelia IT podpory;

poučenie: v prípade spracúvania osobných údajov na základe súhlasu dotknutej osoby je poskytnutie osobných údajov zo strany dotknutej osoby dobrovoľné, pričom dotknutá osoba má právo svoj súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním. Dotknutá osoba môže odvolať súhlas zaslaním e-mailovej správy na e-mailovú adresu prevádzkovateľa;

• nakupovanie v e-shope prevádzkovateľa je samozrejme možné aj bez registrácie zákazníka;
• spracúvanie osobných údajov na účely komunikácie prostredníctvom live chatu;
• právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva  v efektívnom podnikaní prevádzkovateľa s ohľadom na rýchle a efektívne vybavovanie dopytov zákazníkov;

• doba uchovávania: 1 rok odo dňa vybavenia dopytu;
• príjemcovia / kategórie príjemcov: poskytovatelia IT služieb;
• spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu  prevádzkovateľa a dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka. V prípade takéhoto namietania, prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže: a) nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo b) dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• spracúvanie osobných údajov na účely zasielania newslettrov;  
• právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) Nariadenia GDPR);
• doba uchovávania: po dobu udeleného súhlasu, maximálne však počas 3 rokov odo dňa udelenia súhlasu;
• príjemcovia / kategórie príjemcov: orgány verejnej moci, subjekty, ktorým sú osobné údaje poskytované na základe zákona, poskytovatelia IT podpory;

poučenie: v prípade spracúvania osobných údajov na základe súhlasu dotknutej osoby je poskytnutie osobných údajov zo strany dotknutej osoby dobrovoľné, pričom dotknutá osoba má právo svoj súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním. Dotknutá osoba môže odvolať súhlas zaslaním e-mailovej správy na e-mailovú adresu prevádzkovateľa;

1. spracúvanie osobných údajov na účely vytvorenia a prevádzky firemného profilu na sociálnej sieti Facebook;  
2. právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem spočíva  vo  vypracovaní  štatistík  návštevnosti  fanúšikovskej stránky na Facebooku s cieľom podpory riadenia a činností parametrov stránky. Nastavovanie  filtrov a kritérií štatistík s cieľom zvýšiť popularitu a návštevnosť fanúšikovskej stránky;

• doba uchovávania: 2 roky;
• prevádzkovateľ ako autor fanúšikovskej stránky po svojom zaregistrovaní sa na Facebooku používat platformu prevádzkovanú spoločnosťou Facebook na to, aby sa prezentoval užívateľom tejto sociálnej siete, ako aj osobám, ktoré túto stránku navštevujú, a šíril na mediálnom trhu informácie a názory. Prevádzkovateľ ako správca  fanúšikovských stránok môže získavať anonymné štatistické údaje o návštevníkoch týchto stránok prostredníctvom funkcie s názvom Facebook Insight, ktorú mu bezodplatne poskytuje spoločnosť Facebook. Tieto údaje sa zbierajú prostredníctvom skrytých súborov (ďalej len „súbory cookies“), pričom každý z týchto súborov obsahuje jedinečný kód užívateľa, ktorý je aktívny počas obdobia dvoch rokov, a spoločnosť Facebook ho ukladá na pevnom disku počítača alebo na inom zariadení návštevníkov fanúšikovskej stránky. Kód užívateľa, ktorý možno priradiť k údajom o pripojení užívateľov zaregistrovaných na Facebooku, sa zbiera a spracúva pri otvorení fanúšikovských stránok;
• viac informácii o spracúvaní osobných údajov na tento účel je uvedených v zásadách ochrany súkromia (Privacy Policy) v sekcii „About“ na profile prevádzkovateľa na sociálnej sieti Facebook;
• informácie v súvislosti so súbormi cookies:
• definícia súborov cookies:

súbory cookies je možné charakterizovať ako malé súbory, ktoré môžu byť do internetového prehliadača odosielané pri návšteve webových stránok a ukladané do Vášho zariadenia (počítača alebo do iného zariadenia s prístupom na internet, ako napr. smartphone alebo tablet). Pri ďalšej návšteve stránky webový prehliadač znovu načíta súbory cookies a tieto informácie odošle späť webovej stránke, ktorá pôvodne cookies vytvorila. Využívané súbory cookies nespôsobujú na koncovom zariadení žiadnu škodu;  

• účel využívania cookies:

súbory cookies sú v podmienkach prevádzkovateľa využívané s cieľom prispôsobiť webovú stránku záujmom a potrebám návštevníkov webovej stránky a zlepšovať štruktúru a obsah webovej stránky. Súbory cookies tiež používame s cieľom zlepšiť fungovanie webových stránok, merania návštevnosti webových stránok a vytvárania štatistík týkajúcich sa návštevnosti a správania návštevníkov na webových stránkach;

• nastavenie cookies:

webové prehliadače (Internet Explorer, Mozilla Firefox, Google Chrome a pod.) podporujú správu cookies. V rámci nastavení webového prehliadača je možné jednotlivé cookies ručne vymazať, blokovať alebo úplne zakázať ich použitie, prípadne ich blokovať alebo povoliť len pre jednotlivé internetové stránky. V takom prípade však nie je možné zaručiť, že si všetky oblasti našich web stránky zachovajú určenú funkciu.

• návod pre  blokovanie a vymazanie cookies z najčastejšie používaných prehliadačov:

väčšina internetových prehliadačov je pôvodne nastavená na automatické akceptovanie cookies. V prípade, ak nechcete využívať cookies, toto nastavenie môžete zmeniť zablokovaním cookies alebo upozornením v prípade, že sa majú cookies poslať do Vášho zariadenia. Ak používate rozličné zariadenia na prístup k stránkam (napr. počítač, smartphone, tablet), odporúčame každý prehliadač na každom zariadení prispôsobiť Vašim preferenciám cookies. Cookies  môžete v prehliadači odstrániť jednotlivo alebo všetky naraz a to buď priamo (ak viete kde sú uložené) alebo pomocou prehliadača.

Jednotlivé návody nájde na adrese:

1. Mozilla: https://support.mozilla.org/sk/kb/povolenie-zakazanie-cookies
2. Chrome: https://support.google.com/chrome/answer/95647?hl=sk
3. Explorer: https://support.microsoft.com/en-us/help/17442
4. Opera: help.opera.com
5. Safari: support.apple.com 
6. prevádzkovateľ na fungovanie webovej stránky používa nevyhnutné cookies, a to na právnom základe oprávneného záujmu, pričom cieľom je zlepšiť fungovanie webovej stránky a zvýšiť jej bezpečnosť;
7. doba uchovávania: podľa nastavenia, resp. spôsobu využitia internetového prehliadača;
8. príjemcovia / kategórie príjemcov: poskytovatelia IT služieb;
9. spracúvanie osobných údajov sa uskutočňuje na právnom základe oprávneného záujmu  prevádzkovateľa a dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka. V prípade takéhoto namietania, prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže: a) nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo b) dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

3.   Špecifické informácie o spracúvaní osobných údajov na vyššie uvedené účely:

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie: Nevykonáva sa.

Automatizované rozhodovanie vrátane profilovania: Prevádzkovateľ vo všeobecnosti nerealizuje automatické rozhodovanie vrátane profilovania s výnimkou prípadov, keď je to vyslovene uvedené pri jednotlivých účeloch spracúvania osobných údajov.  

Práva dotknutých osôb:

V súvislosti so spracúvaním osobných údajov na vyššie uvedené účely má dotknutá osoba tieto práva (niektoré práva dotknutých osôb sú viazané na prislúchajúce právne základy, preto je potrebné, aby dotknutá osoba vzala do úvahy právny základ, ktorý je definovaný pre každý účel spracúvania osobných údajov uvedený v bode 2 tohto dokumentu):

1. Právo dotknutej osoby na prístup k údajom ( čl. 15 Nariadenia GDPR): 

Dotknutá osoba má právo na potvrdenie o tom, či prevádzkovateľ spracúva jej osobné údaje, má právo získať prístup k týmto údajom, má právo na informácie ohľadne tohto spracúvania a na poskytnutie kópií osobných údajov, ktorými o dotknutej osobe prevádzkovateľ disponuje. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.

• Právo dotknutej osoby na opravu (čl. 16 Nariadenia GDPR):

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

• Právo dotknutej osoby na vymazanie (čl. 17 Nariadenia GDPR):

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa týkajú dotknutej osoby ak je splnený niektorý z dôvodov uvedených v čl. 17 Nariadenia GDPR, a to:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva ak neexistuje iný právny základ spracúvania osobných údajov,
• dotknutá osoba namieta spracúvanie osobných údajov na právnom základe oprávneného záujmu prevádzkovateľa a neprevažujú žiadne oprávnené dôvody na spracúvanie,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky,
• osobné údaje sa získali v súvislosti s ponukou služieb informačnej povinnosti podľa čl. 8 ods. 1 Nariadenia GDPR;

Prevádzkovateľ nie je povinný osobné údaje dotknutej osoby vymazať ak je spracúvanie potrebné:  

• na uplatnenie práva na slobodu prejavu a na informácie,
• na splnenie zákonnej povinnosti podľa práva Európskej únie a práva Slovenskej republiky alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci,
• z dôvodov verejného záujmu v oblasti verejného zdravia,
• z dôvodov spracúvania na tzv. privilegované účely (archivácia vo verejnom záujme, vedecký alebo historický výskum, štatistické účely), pokiaľ je pravdepodobné, že právo dotknutej osoby na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania,
• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
• Právo dotknutej osoby na obmedzenie spracúvania osobných údajov (čl. 18 Nariadenia GDPR):

Dotknutá osoba má právo na to, aby prevádzkovateľ za určitých okolností obmedzil spracúvanie osobných údajov, a to v týchto prípadoch:

• dotknutá osoba napadne správnosť osobných údajov (obmedzenie spracúvania sa vzťahuje na obdobie počas overovania správnosti osobných údajov),
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
• dotknutá osoba namietala voči spracúvaniu, ktoré je vykonávané na právnom základe verejného záujmu alebo oprávneného záujmu, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú na oprávnenými dôvodmi dotknutej osoby;

Ak došlo k obmedzeniu spracúvania osobných údajov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Prevádzkovateľ informuje dotknutú osobu, ktorá dosiahla obmedzenie spracúvania osobných údajov, ak by malo byť obmedzenie spracúvania zrušené.  

• Právo dotknutej osoby na prenosnosť údajov (čl. 20 Nariadenia GDPR):

V prípade, že je právnym základom spracúvania osobných údajov zmluva, ktorej zmluvnou stranou je dotknutá osoba (čl. 6 ods. 1 písm. b) Nariadenia GDPR) alebo súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) Nariadenia GDPR) a ak sa spracúvanie vykonáva automatizovanými prostriedkami, má  dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje k ďalšiemu prevádzkovateľovi bez toho, aby jej v tom pôvodný prevádzkovateľ bránil, pokiaľ je to technicky možné.

• Právo dotknutej osoby namietať proti spracúvaniu osobných údajov (čl. 21 Nariadenia GDPR):

Dotknutá osoba má právo namietať spracúvanie osobných údajov ak je právnym základom spracúvania osobných údajov oprávnený záujem prevádzkovateľa vrátane namietania proti profilovaniu.  V prípade takéhoto namietania, prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže: a) nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo b) dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

• Právo na odvolanie súhlasu (čl. 7 Nariadenia GDPR):

Dotknutá osoba má právo v prípade spracúvania osobných údajov na právnom základe súhlasu dotknutej osoby kedykoľvek tento súhlas odvolať. Odvolanie súhlasu je možné   uskutočniť nasledovným spôsobom:

• e-mailovou správou zaslanou na adresu shop@pdmauto.sk;
• zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa.

Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov sa postupuje protiprávne alebo sa domnieva, že došlo k porušeniu niektorých z jej hore uvedených práv, má možnosť obrátiť sa so sťažnosťou na dozorný úrad – Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 908 877 877, e-mail: statny.dozor@pdp.gov.sk.

Prevádzkovateľ uvádza, že všetky osobné údaje spracúva výlučne v súlade so všeobecne záväznými právnymi predpismi (najmä Nariadením GDPR a Zákonom), pričom zo strany prevádzkovateľa boli prijaté primerané opatrenia technickej, organizačnej a personálnej povahy tak, aby nebola ohrozená bezpečnosť spracúvaných osobných údajov. Všetky subjekty, ktoré s osobnými údajmi prichádzajú do styku v rámci plnenia svojich povinností sú viazané zákonnou alebo zmluvnou povinnosťou mlčanlivosti.

Informácia o spracúvaní osobných údajov uchádzačov o zamestnanie:

Spoločnosť Aptocar s.r.o. . (ďalej len „prevádzkovateľ“)  spracúva v súvislosti s obsadzovaním jednotlivých voľných pracovných pozícií osobné údaje na nasledovný účel:

• spracúvanie osobných údajov uchádzačov o zamestnanie u prevádzkovateľa za účelom výberu vhodného uchádzača o zamestnanie v rámci výberového procesu na obsadenie konkrétnej pracovnej pozície prevádzkovateľa;

Spracúvanie osobných údajov na vyššie uvedený účely je nevyhnutné v rámci predzmluvných vzťahov s dotknutou osobou (uchádzačom o zamestnanie) podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR a smeruje k uzatvoreniu pracovnej zmluvy, príp. k dohode o prácach vykonávaných mimo pracovného pomeru.

Osobné údaje budú vymazané bezodkladne po skončení príslušného výberového procesu na obsadenie danej pracovnej pozície (nasledujúci pracovný deň), v prípade úspešného uchádzača sa osobné údaje stávajú súčasťou osobného spisu zamestnanca (na základe testu zlučiteľnosti).

Osobné údaje uchádzačov o zamestnanie nebudú poskytované žiadnym príjemcom.

Poučenie dotknutej osoby:

Spracúvanie osobných údajov v rámci výberového procesu na obsadenie konkrétnej pracovnej pozície je nevyhnutné na naplnenie predzmluvných vzťahov, poskytnutie osobných údajov je nevyhnutnou súčasťou výberového procesu prevádzkovateľa na obsadenie pracovnej pozície. Neposkytnutie osobných údajov zo strany dotknutej osoby znemožní zaradenie uchádzača o zamestnanie do výberového procesu.

V súvislosti so spracúvaním osobných údajov na vyššie uvedený účel má dotknutá osoba nasledovné práva:  právo na prístup, právo na opravu, právo na vymazanie, právo na prenosnosť, právo na obmedzenie spracúvania a právo podať sťažnosť dozornému orgánu (podrobnejšie informácie o obsahu jednotlivých práv nájdete v časti Informácie / Ochrana osobných údajov).

Pre vyššie uvedený účel spracúvania osobných údajov platí, že prevádzkovateľ nevykonáva prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Prevádzkovateľ zároveň nerealizuje v súvislosti v vyššie uvedenými účelmi spracúvania osobných údajov automatizované rozhodovanie alebo profilovanie.

Verzia:

Znenie informačnej povinnosti platné a účinné od 22.3.2023

Spôsob informovania dotknutých osôb:

• umiestnené na webovej stránke;