Ochrana osobných údajov
INFORMAČNÁ POVINNOSŤ: ERROW s.r.o.
Sídlo: Drieňová 3, Bratislava - mestská časť Ružinov 821 01, Slovensko
Kontakt: erow@errow.sk / +421 911 479 761 / +421 903 479 760 / +421 911 479 760
(ďalej aj len „Prevádzkovateľ“)
Kategória adresátov: Klienti a obchodní partneri
Pri spracúvaní osobných údajov Prevádzkovateľom ste dotknutou osobou, t. j. osobou, o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú.
Zásady ochrany osobných údajov
Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou Prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k Vašim osobným údajom budú mať výlučne osoby poverené Prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov Prevádzkovateľa, v súlade s bezpečnostnou politikou Prevádzkovateľa.
Vaše osobné údaje budú zálohované v súlade s retenčnými pravidlami Prevádzkovateľa. Zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako to v súlade s pravidlami zálohovania bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušeniu dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
Na základe čoho budú Vaše údaje spracúvané?
Vaše osobné údaje budú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú stanovené Prevádzkovateľom. Tieto sú jednotlivo uvedené nasledovne:
1. VEDENIE EKONOMICKO-ÚČTOVNEJ AGENDY
Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov,
Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov,
Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov,
Zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov,
Zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
Zamestnanci,
dodávatelia, odberatelia, zástupcovia dodávateľov a odberateľov,
klienti/zákazníci.
Bežné a kontaktné osobné údaje,
účtovné a ekonomické osobné údaje.
Po desiatich rokoch nasledujúcich po roku, ktorého sa dokumenty týkajú.
poverení zamestnanci,
príslušné orgány štátnej správy, verejnej správy a samosprávy,
sprostredkovateľ na spracovanie účtovníctva,
audítor.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
2. VEDENIE PRÁVNEJ AGENDY
Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR spočívajúci v preukazovaní, uplatňovaní a obhajovaní právnych nárokov prevádzkovateľa.
Zamestnanci, dodávatelia, odberatelia, zástupcovia dodávateľov a odberateľov.
Bežné, kontaktné a identifikačné osobné údaje.
Počas trvania súdneho sporu, mimosúdneho vyrovnania, ale najviac do zániku predmetného nároku premlčaním alebo preklúziou.
Externí spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
3. POSKYTOVANIE SLUŽIEB V SÚLADE SO ZMLUVOU DODRŽIAVAJÚC ZMLUVNÉ ZÁVÄZKY
Zmluva o poskytovaní služieb.
Zmluvné strany.
Bežné, kontaktné a identifikačné osobné údaje, osobné údaje obsiahnuté v zmluve.
3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb.
Externí spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
4. VEDENIE DODÁVATEĽSKO-ODBERATEĽSKÝCH VZŤAHOV SO SAMOSTATNE ZÁROBKOVO ČINNÝMI OSOBAMI
Zmluva o poskytovaní služieb, resp. obdobný zmluvný vzťah.
Zmluvné strany – dodávatelia a odberatelia v postavení SZČO.
Bežné, kontaktné a identifikačné osobné údaje, osobné údaje obsiahnuté v zmluve.
3 roky od ukončenia zmluvy alebo ukončenia poskytovania daných služieb.
Externí spolupracovníci pri vymáhaní pohľadávok, právnik/advokát, poverení zamestnanci, orgány príslušné na súdne a mimosúdne riešenia sporov, zamestnanci, dodávatelia/odberatelia a ich zástupcovia.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
5. VEDENIE EVIDENCIE ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV
Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) GDPR spočívajúci v zabezpečení kontaktov v rámci bezporuchového plynutia obchodných vzťahov.
Zástupcovia dodávateľov a odberateľov.
Kontaktné a identifikačné osobné údaje.
3 roky od ukončenia dodávateľského, resp. odberateľského vzťahu.
Poverení zamestnanci.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
6. ZABEZPEČENIE AGENDY SÚVISIACEJ S UPLATŇOVANÍM PRÁV DOTKNUTÝCH OSÔB
Nariadenie GDPR, zákon č. 18/2018 Z. z. o ochrane osobných údajov.
Všetky dotknuté osoby, ktoré uplatnili svoje práva.
Kontaktné a identifikačné osobné údaje, obsah uplatnenia práva dotknutej osoby.
5 rokov od vybavenia sťažnosti dotknutej osoby.
Poverení zamestnanci, Úrad na ochranu osobných údajov.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
7. ORGANIZOVANIE A VYHODNOCOVANIE RÔZNORODÝCH SÚŤAŽÍ ORGANIZOVANÝCH PREVÁDZKOVATEĽOM V RÁMCI JEHO PROFILU NA SOCIÁLNEJ SIETI
Súhlas dotknutej osoby.
Účastníci súťaže/súťažiaci.
Identifikačné údaje, kontaktné osobné údaje.
3 mesiace od vyhodnotenia súťaže.
poverení členovia/zamestnanci,
IT technik,
sprostredkovateľ pre vedenie marketingovej agendy.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
8. SPRÁVA KONTA REGISTROVANÉHO ÚČASTNÍKA WEBU/INTERNETOVÉHO OBCHODU
Súhlas dotknutej osoby.
Registrovaný zákazník.
Identifikačné údaje, kontaktné osobné údaje.
4 roky.
poverení členovia/zamestnanci,
IT technik,
sprostredkovateľ na prevádzku/poskytovanie a podporu webového sídla/internetového obchodu.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
9. ZASIELANIE NOVINIEK, AKCIOVÝCH PONÚK A MARKETINGOVÝCH INFORMÁCIÍ, INFORMOVANIA O NOVÝCH PRODUKTOCH ALEBO SLUŽBÁCH, PERSONALIZÁCIE OBSAHU NA ZÁKLADE VAŠICH PREFERENCIÍ VRÁTANE PRIPOMIENKY K NEDOKONČENEJ OBJEDNÁVKE
Oprávnený záujem.
Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
Poučenie: Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať, bez vplyvu na zákonnosť spracúvania pred odvolaním.
V prípade existujúceho zákazníckeho vzťahu môžeme zasielať obchodné oznámenia na základe oprávneného záujmu, pokiaľ ste sa neodhlásili.
Klient, potenciálny klient,
dodávatelia/odberatelia,
potenciálni dodávatelia/odberatelia.
Identifikačné údaje, kontaktné osobné údaje, údaje o interakcii s newsletterom.
Údaje uchovávame po dobu platnosti súhlasu, najviac však 3 roky od jeho udelenia alebo od posledného poskytnutia služby.
Poverení členovia/zamestnanci, poskytovateľ hostingu, marketingová agentúra.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
10. DORUČENIE TOVARU ZAKÚPENÉHO V ESHOPE KURIÉROM / DOPRAVCOM
Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
Prípadne písm. f) – oprávnený záujem (ak ide o zmluvného partnera e-shopu).
Dotknutá osoba, ktorá pri nákupe tovaru na e-shope využije možnosť doručenia kuriérom.
Identifikačné údaje, kontaktné osobné údaje.
2 roky.
Poverení zamestnanci, doručovateľské prepravné spoločnosti a poskytovatelia poštových služieb.
Neuskutočňuje sa.
Bezpečnostná dokumentácia Prevádzkovateľa.
11. VEDENIE AGENDY REKLAMAČNÝCH KONANÍ
Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov,
Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov,
Zákon č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej,
ZMLUVA.
Dotknutá osoba, ktorá u Prevádzkovateľa uplatní vadu/y tovaru a/alebo služieb.
Identifikačné údaje, kontaktné osobné údaje.
4 roky.
poverení členovia/zamestnanci,
IT technik.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
12. ZVYŠOVANIE POVEDOMIA O PODNIKATEĽSKÝCH AKTIVITÁCH V ONLINE PROSTREDÍ (PROSTREDNÍCTVOM SOCIÁLNYCH SIETÍ A WEBSTRÁNKY)
Oprávnený záujem na zvyšovaní povedomia o podnikateľských, resp. obchodných aktivitách Prevádzkovateľa v online prostredí predovšetkým prostredníctvom sociálnych sietí a webového sídla Prevádzkovateľa.
alebo
Súhlas dotknutej osoby.
Poučenie: Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Klient, potenciálny klient,
dodávatelia/odberatelia,
potenciálni dodávatelia/odberatelia.
Identifikačné údaje, kontaktné osobné údaje.
2 roky odo dňa posledného dodania služieb alebo odo dňa udelenia súhlasu podľa právneho základu.
poverení členovia/zamestnanci,
IT technik,
sprostredkovateľ na marketing.
Pri používaní našich profilov na sociálnych sieťach môže dochádzať k prenosu osobných údajov do tretích krajín, najmä do USA. Takýto prenos sa uskutočňuje len na základe mechanizmov podľa kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
Bezpečnostná dokumentácia Prevádzkovateľa.
13. PROPAGÁCIA PREVÁDZKOVATEĽA PROSTREDNÍCTVOM FOTODOKUMENTÁCIE A/ALEBO VIDEO DOKUMENTÁCIÍ Z PODUJATÍ ORGANIZOVANÝCH PREVÁDZKOVATEĽOM
Oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) GDPR spočívajúci v propagovaní činnosti Prevádzkovateľa v záujme zvýšiť povedomie o jeho činnosti i mimo zárobkových aktivít, ktoré realizuje na vlastné náklady.
Verejnosť nachádzajúca sa na podujatí.
Fotografia a/alebo videozáznam dotknutej osoby.
3 roky odo dňa vyhotovenia.
poverení členovia/zamestnanci,
sprostredkovateľ v marketingu,
IT technik.
Vzhľadom na účel spracúvania osobných údajov a možnosti využitia technológií môže dôjsť k cezhraničnému spracúvaniu osobných údajov za podmienky zachovania všetkých ustanovení Nariadenia „GDPR“.
Bezpečnostná dokumentácia Prevádzkovateľa.
14. VEDENIE VERNOSTNÉHO KONTA DOTKNUTEJ OSOBY A PRIZNÁVANIE PRÍSLUŠNÝCH VÝHOD, ZVYŠOVANIE KVALITY A KOMPLEXNOSTI KOMUNIKÁCIE S DOTKNUTOU OSOBOU
Súhlas dotknutej osoby.
Poučenie: Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Registrovaní klienti Prevádzkovateľa v rámci vernostného programu.
Identifikačné a kontaktné osobné údaje.
3 roky odo dňa posledného poskytnutia služby.
poverení členovia/zamestnanci,
IT technik.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
15. EVIDENCIA PODNETOV / SŤAŽNOSTÍ ZA ÚČELOM ZVYŠOVANIA KVALITY SLUŽIEB
Zmluva.
Zmluvná strana.
Bežné osobné údaje,
identifikačné osobné údaje,
kontaktné osobné údaje,
predmet, resp. obsah podnetu/sťažnosti.
2 roky odo dňa vybavenia podnetu/sťažnosti.
Poverení zamestnanci.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
16. ODPOVEDANIE A NÁSLEDNÁ KOMUNIKÁCIA S OSOBOU, KTORÁ VYUŽILA MOŽNOSŤ ADRESOVAŤ PREVÁDZKOVATEĽOVI SVOJ DOPYT PROSTREDNÍCTVOM KONTAKTNÉHO FORMULÁRA
Článok 6 ods. 1 písm. b) GDPR, tzv. predzmluvné vzťahy: spracúvanie je nevyhnutné, aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
Fyzické osoby, ktoré kontaktovali Prevádzkovateľa s dopytom prostredníctvom kontaktného formulára.
Bežné osobné údaje,
identifikačné osobné údaje,
kontaktné osobné údaje,
predmet resp. obsah formulára.
Bezodkladne po ukončení komunikácie a predzmluvných vzťahov.
poverení spolupracovníci,
správca webového sídla.
Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostná dokumentácia Prevádzkovateľa.
Poskytovanie osobných údajov
Poskytovanie osobných údajov v prípade ich spracúvania na účely, ku ktorým je v zmysle vyššie uvedeného priradený ako právny základ spracúvania zákonná povinnosť alebo zmluvné, resp. predzmluvné vzťahy, je teda zákonnou alebo zmluvnou požiadavkou, resp. požiadavkou, ktorá je potrebná na uzavretie zmluvy.
Dotknutá osoba je povinná poskytnúť osobné údaje v prípade spracúvania takýchto osobných údajov za účelom vychádzajúcim z plnenia zákonných povinností Prevádzkovateľa. Neposkytnutie osobných údajov má za následok neposkytnutie služby/spolupráce, resp. neuzatvorenie zmluvy.
Budú Vaše údaje použité na automatizované individuálne rozhodovanie?
Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Aké máte práva?
Odvolať súhlas
V prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky na uvedených adresách, písomne oznámením o odvolaní súhlasu alebo osobne u Prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
Právo na prístup
Máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.
Právo na opravu
Prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak si myslíte, že údaje, ktorými disponujeme, sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto údaje upravili, aktualizovali alebo doplnili.
Právo na výmaz (na zabudnutie)
Máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.
Právo na obmedzenie spracúvania
Za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.
Právo na prenosnosť údajov
Za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.
Právo namietať
Máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.
Právo podať návrh na začatie konania o ochrane osobných údajov
Ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
Bratislava
Telefón: +421 /2/ 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk
V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
Kontaktné údaje Prevádzkovateľa
Obchodné meno: ERROW s.r.o.
Sídlo: Drieňová 3, Bratislava - mestská časť Ružinov 821 01, Slovensko
Telefón: +421 911 479 761, +421 903 479 760, +421 911 479 761
E-mail: erow@errow.sk
Dátum poslednej aktualizácie: 29. 9. 2026