Zásady ochrany osobných údajov
Tieto zásady vysvetľujú, ako spoločnosť Ž&H, a. s. spracúva osobné údaje návštevníkov webovej stránky a osôb, ktoré nás kontaktujú alebo využívajú naše služby. Pri spracúvaní osobných údajov postupujeme v súlade s Nariadením (EÚ) 2016/679 (GDPR) a príslušnými právnymi predpismi Slovenskej republiky.
1. Aké osobné údaje spracúvame
Spracúvame iba údaje v rozsahu nevyhnutnom na vybavenie vašej požiadavky, uzatvorenie a plnenie zmluvy, splnenie zákonných povinností alebo na oprávnené záujmy. V závislosti od situácie to môžu byť najmä:
- identifikačné a kontaktné údaje (meno, priezvisko, obchodné meno, e-mail, telefón, adresa),
- údaje súvisiace s dopytom/objednávkou a komunikáciou (obsah správy, údaje o zásielke, miesto nakládky/vykládky, termíny, požiadavky),
- fakturačné údaje (IČO, DIČ, IČ DPH, fakturačná adresa, bankové spojenie – ak je potrebné na úhradu),
- technické údaje pri používaní webu (napr. IP adresa, údaje o zariadení a prehliadači, logy, súbory cookies – podľa nastavení súhlasu),
- v odôvodnených prípadoch údaje potrebné na uplatňovanie právnych nárokov alebo riešenie reklamácií a sporov.
2. Účely a právne základy spracúvania
2.1 Vybavenie dopytu a komunikácia
Účel: odpoveď na otázky, spracovanie dopytu, príprava ponuky, následná komunikácia.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) alebo vykonanie opatrení pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR).
2.2 Uzatvorenie a plnenie zmluvy, poskytovanie služieb
Účel: uzatvorenie zmluvy, realizácia a koordinácia služieb, administratíva, zákaznícka podpora, riešenie reklamácií.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
2.3 Účtovníctvo a daňové povinnosti
Účel: vystavenie a evidencia dokladov, vedenie účtovníctva, plnenie daňových a archivačných povinností.
Právny základ: splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
2.4 Bezpečnosť webu a IT systémov
Účel: zabezpečenie prevádzky, ochrana pred zneužitím, odhaľovanie incidentov, logovanie a audit.
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
2.5 Marketingová komunikácia
Účel: zasielanie informácií o službách a novinkách.
Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR) alebo oprávnený záujem pri komunikácii so zákazníkmi v primeranom rozsahu a v súlade s právnymi predpismi.
Súhlas môžete kedykoľvek odvolať.
3. Príjemcovia osobných údajov
Osobné údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu a len subjektom, ktoré ich potrebujú na splnenie účelu spracúvania, najmä:
- dodávateľom IT služieb, hostingu, správy webu a e-mailových služieb,
- účtovným, daňovým a právnym poradcom (ak je to potrebné),
- zmluvným partnerom a subdodávateľom, ktorí sa podieľajú na poskytovaní služieb (napr. dopravné a logistické subjekty),
- orgánom verejnej moci, ak nám to ukladá zákon alebo je to potrebné na ochranu právnych nárokov.
4. Prenos do tretích krajín
Pri používaní niektorých IT nástrojov môže dochádzať k prenosu osobných údajov mimo Európsky hospodársky priestor. V takom prípade zabezpečujeme primerané záruky, najmä prostredníctvom rozhodnutia o primeranosti alebo štandardných zmluvných doložiek (SCC).
5. Doba uchovávania
- komunikácia a dopyty: spravidla po dobu potrebnú na vybavenie a následnú primeranú dobu na ochranu práv (najviac 2 roky, ak sa neuzatvorí zmluva),
- zmluvná dokumentácia: po dobu trvania zmluvného vzťahu a následne po dobu premlčacích lehôt (spravidla 4 roky, v odôvodnených prípadoch dlhšie),
- účtovné a daňové doklady: podľa zákonných lehôt (spravidla 10 rokov),
- bezpečnostné logy: po dobu nevyhnutnú na zabezpečenie prevádzky a riešenie incidentov (spravidla dni až mesiace podľa povahy logov).
6. Vaše práva
V súvislosti so spracúvaním osobných údajov máte najmä tieto práva:
- právo na prístup k osobným údajom,
- právo na opravu, doplnenie alebo vymazanie (ak sú splnené podmienky),
- právo na obmedzenie spracúvania,
- právo na prenosnosť údajov (pri spracúvaní na základe súhlasu alebo zmluvy a automatizovaným spôsobom),
- právo namietať proti spracúvaniu založenému na oprávnenom záujme,
- právo odvolať súhlas (ak sa spracúvanie opiera o súhlas) bez vplyvu na zákonnosť spracúvania pred odvolaním,
- právo podať sťažnosť dozornému orgánu.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky.
Uplatnenie práv: kontaktujte nás na info@zah.sk.
7. Cookies a obdobné technológie
Webová stránka môže používať súbory cookies a podobné technológie na zabezpečenie jej funkčnosti, bezpečnosti a na štatistické alebo marketingové účely. Používanie cookies, ktoré nie sú nevyhnutné, prebieha na základe vášho súhlasu a nastavení v cookie lište. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať v nastaveniach cookies vo vašom prehliadači alebo v rozhraní webu, ak je dostupné.
8. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by pre vás malo právne účinky alebo vás podobne významne ovplyvňovalo.
9. Zabezpečenie osobných údajov
Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä kontrolu prístupov, zabezpečenie systémov, šifrovanie komunikácie tam, kde je to vhodné, a pravidelné aktualizácie a monitoring bezpečnosti.
10. Zmeny zásad
Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov, procesov alebo používaných technológií. Aktuálna verzia je vždy zverejnená na tejto stránke.