1. Identifikácia prevádzkovateľa
- —1.1 Prevádzkovateľom osobných údajov je ŠUBÍK, s.r.o., IČO: 51 075 300, so sídlom Nitrianska 1837/5, 921 01 Piešťany, Slovenská republika, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 40702/T (ďalej len „Prevádzkovateľ“).
- —1.2 Prevádzkovateľ je právnickou osobou, ktorá samostatne určuje účely a prostriedky spracúvania osobných údajov.
- —1.3 Kontaktné údaje Prevádzkovateľa sú:
- —e-mail: dopyt@subik.sk
- —tel.: +421 918 393 244
- —1.4 Prevádzkovateľa je možné kontaktovať vo veciach spracúvania osobných údajov najmä prostredníctvom kontaktných údajov uvedených v bode 1.3.
- —1.5 Prevádzkovateľ neurčil zodpovednú osobu, nakoľko mu takáto povinnosť nevyplýva z príslušných právnych predpisov.
- —1.6 Tieto zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov vykonávané Prevádzkovateľom prostredníctvom webovej stránky dostupnej na adrese https://subik.macaly.app/ (ďalej len „Web“), ako aj na spracúvanie osobných údajov súvisiace s poskytovaním služieb Prevádzkovateľa.
2. Právny rámec a zásady spracúvania
- —2.1 Spracúvanie osobných údajov Prevádzkovateľom prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016, všeobecným nariadením o ochrane údajov (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky a Európskej únie.
- —2.2 Prevádzkovateľ spracúva osobné údaje zákonným, spravodlivým a transparentným spôsobom, výlučne na konkrétne, výslovne určené a legitímne účely, pričom osobné údaje nespracúva spôsobom, ktorý by bol s týmito účelmi nezlučiteľný.
- —2.3 Prevádzkovateľ spracúva osobné údaje iba v rozsahu primeranom, relevantnom a nevyhnutnom vo vzťahu k účelom, na ktoré sa spracúvajú, a dbá na to, aby spracúvané osobné údaje boli správne, aktuálne a v prípade potreby bez zbytočného odkladu opravené alebo vymazané.
- —2.4 Prevádzkovateľ uchováva osobné údaje vo forme umožňujúcej identifikáciu dotknutej osoby iba počas doby nevyhnutnej na dosiahnutie účelu spracúvania alebo počas doby stanovenej príslušnými právnymi predpismi.
- —2.5 Prevádzkovateľ spracúva osobné údaje spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických a organizačných opatrení.
- —2.6 Prevádzkovateľ zodpovedá za dodržiavanie zásad spracúvania osobných údajov a je schopný ich dodržiavanie preukázať v súlade so zásadou zodpovednosti podľa GDPR.
- —2.7 Každé spracúvanie osobných údajov vykonávané Prevádzkovateľom má riadny právny základ podľa GDPR.
3. Kategórie spracúvaných osobných údajov
- —3.1 Prevádzkovateľ spracúva osobné údaje v rozsahu nevyhnutnom na dosiahnutie účelov uvedených v týchto zásadách, pričom ide najmä o identifikačné údaje, kontaktné údaje, údaje poskytnuté v rámci komunikácie alebo dopytov, ako aj údaje vyplývajúce zo zmluvného vzťahu.
- —3.2 Identifikačnými údajmi sa rozumejú najmä meno a priezvisko fyzickej osoby alebo obchodné meno, identifikačné číslo a ďalšie identifikačné údaje právnickej osoby alebo podnikateľa.
- —3.3 Kontaktnými údajmi sa rozumejú najmä e-mailová adresa, telefónne číslo a prípadne ďalšie kontaktné údaje poskytnuté dotknutou osobou.
- —3.4 Prevádzkovateľ ďalej spracúva údaje uvedené v dopytoch, objednávkach alebo inej komunikácii, ako aj údaje potrebné na uzatvorenie a plnenie zmluvy, najmä fakturačné a platobné údaje.
- —3.5 V rámci prevádzky Webu môže Prevádzkovateľ spracúvať aj technické údaje, najmä IP adresu, údaje o zariadení, prehliadači a správaní používateľa na Webe, a to prostredníctvom súborov cookies alebo obdobných technológií.
- —3.6 Prevádzkovateľ môže spracúvať aj ďalšie osobné údaje, pokiaľ je to nevyhnutné na splnenie právnych povinností alebo na ochranu jeho oprávnených záujmov.
- —3.7 Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa GDPR, pokiaľ mu takáto povinnosť nevyplýva z právnych predpisov alebo z povahy konkrétneho právneho vzťahu.
4. Účely spracúvania a právne základy
- —4.1 Prevádzkovateľ spracúva osobné údaje dotknutých osôb na účely vybavovania dopytov, poskytovania informácií a vedenia predzmluvných rokovaní, pričom právnym základom takéhoto spracúvania je vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby v zmysle čl. 6 ods. 1 písm. b) GDPR.
- —4.2 Prevádzkovateľ spracúva osobné údaje na účely uzatvorenia a riadneho plnenia zmluvného vzťahu, vrátane dodania diela, vedenia evidencie zákaziek, vystavovania účtovných dokladov a komunikácie so Zákazníkom, pričom právnym základom spracúvania je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
- —4.3 Prevádzkovateľ spracúva osobné údaje aj za účelom plnenia zákonných povinností vyplývajúcich z právnych predpisov, najmä v oblasti účtovníctva, daní a archivácie dokumentov, pričom právnym základom spracúvania je plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
- —4.4 Prevádzkovateľ môže spracúvať osobné údaje aj na účely ochrany svojich oprávnených záujmov, najmä na účely ochrany právnych nárokov, zabezpečenia pohľadávok, vedenia internej evidencie a zlepšovania poskytovaných služieb, pričom právnym základom spracúvania je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
- —4.5 V prípade udelenia súhlasu dotknutej osoby môže Prevádzkovateľ spracúvať osobné údaje aj na marketingové účely, najmä na zasielanie obchodných oznámení alebo ponúk služieb, pričom právnym základom spracúvania je súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.
- —4.6 Prevádzkovateľ spracúva osobné údaje vždy len v rozsahu nevyhnutnom na dosiahnutie konkrétneho účelu a po dobu potrebnú na jeho naplnenie, pričom zabezpečuje, aby každý účel spracúvania mal riadny a zákonný právny základ.
- —4.7 Prevádzkovateľ nevykonáva spracúvanie osobných údajov na účely, ktoré sú nezlučiteľné s vyššie uvedenými účelmi, pokiaľ na to nemá osobitný právny základ v súlade s GDPR.
5. Doba uchovávania osobných údajov
- —5.1 Prevádzkovateľ uchováva osobné údaje dotknutých osôb len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli osobné údaje získané, alebo po dobu vyžadovanú príslušnými právnymi predpismi.
- —5.2 Osobné údaje spracúvané na účely uzatvorenia a plnenia zmluvy Prevádzkovateľ uchováva po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na uplatnenie práv a plnenie povinností vyplývajúcich zo zmluvného vzťahu.
- —5.3 Osobné údaje spracúvané na účely plnenia zákonných povinností Prevádzkovateľ uchováva po dobu stanovenú osobitnými právnymi predpismi, najmä predpismi v oblasti účtovníctva, daní a archivácie dokumentov.
- —5.4 Osobné údaje spracúvané na základe súhlasu dotknutej osoby Prevádzkovateľ uchováva po dobu trvania udeleného súhlasu alebo do jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr.
- —5.5 Po uplynutí doby uchovávania Prevádzkovateľ zabezpečí bezodkladné vymazanie alebo anonymizáciu osobných údajov, pokiaľ ich ďalšie uchovávanie nie je nevyhnutné na splnenie zákonných povinností alebo na ochranu oprávnených záujmov Prevádzkovateľa.
- —5.6 Prevádzkovateľ pravidelne prehodnocuje potrebu uchovávania osobných údajov a zabezpečuje, aby osobné údaje neboli uchovávané dlhšie, ako je nevyhnutné na dosiahnutie účelu ich spracúvania.
6. Príjemcovia osobných údajov
- —6.1 Prevádzkovateľ môže sprístupniť osobné údaje tretím osobám len v rozsahu nevyhnutnom na dosiahnutie účelov spracúvania a v súlade s príslušnými právnymi predpismi.
- —6.2 Osobné údaje môžu byť sprístupnené najmä osobám, ktoré pre Prevádzkovateľa zabezpečujú odborné alebo podporné služby, najmä účtovným a právnym poradcom, poskytovateľom IT služieb a technickej podpory, ako aj subdodávateľom podieľajúcim sa na plnení zmluvného vzťahu.
- —6.3 Osobné údaje môžu byť ďalej sprístupnené orgánom verejnej moci, ak to vyplýva z právnych predpisov alebo ak je to nevyhnutné na ochranu práv a oprávnených záujmov Prevádzkovateľa.
- —6.4 Ak tretie osoby spracúvajú osobné údaje v mene Prevádzkovateľa ako sprostredkovatelia, Prevádzkovateľ zabezpečuje, aby spracúvanie prebiehalo na základe písomnej zmluvy v súlade s príslušnými právnymi predpismi.
- —6.5 Prevádzkovateľ dbá na to, aby každé sprístupnenie osobných údajov bolo primerané, nevyhnutné a obmedzené na rozsah potrebný na dosiahnutie účelu spracúvania.
7. Prenos osobných údajov do tretích krajín
- —7.1 Prevádzkovateľ spracúva osobné údaje prednostne na území Európskej únie alebo Európskeho hospodárskeho priestoru.
- —7.2 K prenosu osobných údajov do tretích krajín alebo medzinárodných organizácií môže dôjsť len v prípade, ak je takýto prenos nevyhnutný na zabezpečenie konkrétneho účelu spracúvania, najmä v súvislosti s využívaním služieb externých poskytovateľov.
- —7.3 V prípade prenosu osobných údajov do krajín, ktoré nezabezpečujú primeranú úroveň ochrany osobných údajov podľa rozhodnutia Európskej komisie, Prevádzkovateľ zabezpečuje primerané záruky ochrany osobných údajov, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou alebo iných vhodných mechanizmov podľa GDPR.
- —7.4 Prevádzkovateľ zabezpečuje, aby prenos osobných údajov do tretích krajín prebiehal v súlade s príslušnými právnymi predpismi a aby bola zachovaná úroveň ochrany osobných údajov zodpovedajúca požiadavkám GDPR.
- —7.5 Na požiadanie poskytne Prevádzkovateľ dotknutej osobe bližšie informácie o použitých zárukách ochrany osobných údajov v súvislosti s prenosom do tretích krajín.
8. Práva dotknutej osoby
- —8.1 Dotknutá osoba má právo požadovať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak sa spracúvajú, má právo získať prístup k týmto osobným údajom a informáciám o ich spracúvaní v súlade s príslušnými právnymi predpismi.
- —8.2 Dotknutá osoba má právo na opravu nesprávnych osobných údajov, ktoré sa jej týkajú, ako aj právo na doplnenie neúplných osobných údajov.
- —8.3 Dotknutá osoba má právo na vymazanie osobných údajov, ak sú splnené podmienky ustanovené právnymi predpismi, najmä ak osobné údaje už nie sú potrebné na účely, na ktoré boli získané, ak bol odvolaný súhlas alebo ak sa osobné údaje spracúvali nezákonne; toto právo sa neuplatní, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na uplatnenie právnych nárokov.
- —8.4 Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov v prípadoch ustanovených právnymi predpismi, najmä ak namieta správnosť osobných údajov alebo zákonnosť ich spracúvania.
- —8.5 Dotknutá osoba má právo na prenosnosť osobných údajov, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pokiaľ sú splnené podmienky podľa príslušných právnych predpisov.
- —8.6 Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa vykonáva na základe oprávneného záujmu Prevádzkovateľa, ako aj spracúvanie na účely priameho marketingu, pričom v prípade námietky proti spracúvaniu na účely priameho marketingu Prevádzkovateľ bezodkladne prestane osobné údaje na tento účel spracúvať.
- —8.7 Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava, Slovenská republika, ak sa domnieva, že spracúvanie jej osobných údajov je v rozpore s právnymi predpismi.
- —8.8 Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
- —8.9 Dotknutá osoba môže svoje práva uplatniť písomne alebo elektronicky prostredníctvom kontaktných údajov Prevádzkovateľa uvedených v týchto zásadách.
- —8.10 Prevádzkovateľ poskytne dotknutej osobe informácie o prijatých opatreniach bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môže byť táto lehota predĺžená v súlade s právnymi predpismi.
- —8.11 Uplatnenie práv dotknutej osoby je bezplatné, pokiaľ žiadosť nie je zjavne neopodstatnená alebo neprimeraná; v takom prípade je Prevádzkovateľ oprávnený požadovať primeraný poplatok alebo odmietnuť konať.
- —8.12 Prevádzkovateľ je oprávnený požiadať dotknutú osobu o poskytnutie dodatočných informácií potrebných na overenie jej totožnosti, ak existujú dôvodné pochybnosti o totožnosti osoby, ktorá podáva žiadosť.
9. Bezpečnosť osobných údajov
- —9.1 Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s príslušnými právnymi predpismi, najmä s ohľadom na povahu, rozsah, kontext a účely spracúvania osobných údajov, ako aj na riziká pre práva a slobody dotknutých osôb.
- —9.2 Prijaté opatrenia zahŕňajú najmä zabezpečenie dôvernosti, integrity, dostupnosti a odolnosti systémov a služieb spracúvania osobných údajov, ako aj schopnosť obnoviť dostupnosť osobných údajov v prípade fyzického alebo technického incidentu.
- —9.3 Prevádzkovateľ zabezpečuje ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením, zneužitím alebo poškodením prostredníctvom primeraných technických, organizačných a personálnych opatrení.
- —9.4 Prevádzkovateľ pravidelne vyhodnocuje účinnosť prijatých bezpečnostných opatrení a podľa potreby ich aktualizuje s cieľom zabezpečiť primeranú úroveň ochrany osobných údajov.
- —9.5 K osobným údajom majú prístup len oprávnené osoby, ktoré sú viazané povinnosťou mlčanlivosti a spracúvajú osobné údaje výlučne v rozsahu nevyhnutnom na plnenie svojich pracovných alebo zmluvných povinností.
- —9.6 Prevádzkovateľ zabezpečuje, aby aj tretie osoby, ktoré spracúvajú osobné údaje v jeho mene, poskytovali primerané záruky ochrany osobných údajov a spracúvali ich v súlade s právnymi predpismi.
10. Automatizované rozhodovanie a profilovanie
- —10.1 Prevádzkovateľ nevykonáva spracúvanie osobných údajov formou automatizovaného individuálneho rozhodovania vrátane profilovania v zmysle príslušných právnych predpisov.
- —10.2 Rozhodnutia, ktoré by mali právne účinky pre dotknutú osobu alebo by ju podobným spôsobom významne ovplyvňovali, nie sú prijímané výlučne na základe automatizovaného spracúvania osobných údajov.
- —10.3 V prípade, že by Prevádzkovateľ v budúcnosti začal vykonávať automatizované rozhodovanie alebo profilovanie, zabezpečí, aby takéto spracúvanie prebiehalo v súlade s príslušnými právnymi predpismi, najmä aby dotknutej osobe poskytol primerané záruky ochrany jej práv a oprávnených záujmov.
- —10.4 Dotknutá osoba má právo požadovať, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní osobných údajov, pokiaľ takéto spracúvanie nie je povolené príslušnými právnymi predpismi.
11. Zmeny dokumentu
- —11.1 Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov kedykoľvek jednostranne meniť alebo dopĺňať, najmä v prípade zmeny právnych predpisov, rozsahu spracúvania osobných údajov alebo technických podmienok.
- —11.2 Aktuálne znenie zásad ochrany osobných údajov je vždy zverejnené na Webe Prevádzkovateľa, pričom nové znenie nadobúda účinnosť dňom jeho zverejnenia, ak nie je uvedené inak.
- —11.3 Na spracúvanie osobných údajov sa použije znenie zásad ochrany osobných údajov účinné v čase získania osobných údajov, pokiaľ právne predpisy neustanovujú inak.
- —11.4 Prevádzkovateľ môže o podstatných zmenách týchto zásad informovať dotknuté osoby vhodným spôsobom, najmä prostredníctvom Webu alebo elektronickej komunikácie, ak to povaha spracúvania umožňuje.
- —11.5 Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňom 05.05.2026
Máte otázky ohľadom týchto podmienok? Kontaktujte nás na dopyt@subik.sk alebo telefonicky na +421 918 393 244.