Zásady spracúvania osobných údajov

Kto spracúva Vaše osobné údaje?

Vaše osobné údaje spracúva spoločnosť Ateliér Habitat s. r. o. so sídlom Ulica Závodu Matador 4030/4, 851 01 Bratislava - mestská časť Petržalka, IČO: 51 915 146, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 131233/B (ďalej len ako „prevádzkovateľ“). Pri spracúvaní osobných údajov prevádzkovateľom ste v postavení dotknutej osoby t. j. osoby, o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú. Vaše osobné údaje budú spracúvané bezpečne v súlade s bezpečnostnou politikou prevádzkovateľa.

Akými právami disponujete v postavení dotknutej osoby?

• Právo na prístup - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame.
• Právo na opravu – ak si myslíte, že údaje, ktorými disponujeme, sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili.
• Právo na výmaz (na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov.
• Odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
• Právo na obmedzenie spracúvania – za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje.
• Právo na prenosnosť údajov – za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu.
• Právo namietať – máte právo namietať voči spracúvaniu osobných údajov, ktoré je založené na našich legitímnych oprávnených záujmoch.
• Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.
• Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania – prevádzkovateľ nebude používať Vaše osobné údaje na automatizované individuálne rozhodovanie vrátane profilovania.

V prípade, ak je poskytnutie osobných údajov zákonnou/zmluvnou požiadavkou, ste ako dotknutá osoba povinná poskytnúť tieto osobné údaje. Neposkytnutie osobných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

V prípade podania námietky týkajúcej sa spracúvania Vašich osobných údajov máte právo podať podnet alebo žiadosť písomne na adresu sídla spoločnosti: Ulica Závodu Matador 4030/4, 851 01 Bratislava - mestská časť Petržalka alebo na e-mail: info@habitat.sk. Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám.

Web

Kontaktný formulár

1. Účel spracúvania	zabezpečovanie komunikácie prostredníctvom kontaktného formulára na webe, vybavovanie žiadostí
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie prostredníctvom webu
Kategória dotknutých osôb	záujemcovia o informácie
Kategória osobných údajov	meno, priezvisko, e-mailová adresa, tel. číslo, predmet správy (projektu), údaje o preferovanej službe
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, partner zabezpečujúci správu webovej stránky
Lehota na výmaz osobných údajov	10 dní od skočenia mesiaca, v ktorom bol dopyt doručený

Newsletter

2. Účel spracúvania	zasielanie informácií o produktoch, službách a novinkách spoločnosti HABITAT
Právny základ	súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR
Kategória dotknutých osôb	záujemcovia o odber noviniek, záujemcovia o produkty alebo služby
Kategória osobných údajov	e-mail
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, partner zabezpečujúci správu webovej stránky, partner zabezpečujúci správu newsletterov
Lehota na výmaz osobných údajov	2 roky od vyžiadania zasielania noviniek HABITAT

Referencie

3. Účel spracúvania	zverejňovanie referencií klientov - ohodnocovanie kvality poskytovaných služieb klientmi
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je informovanie verejnosti o kvalite poskytovaných služieb
Kategória dotknutých osôb	klienti/osoby oprávnené konať v mene klienta ak je klient právnická osoba
Kategória osobných údajov	meno, údaje uvedené v referencií
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom vrátane správcu webovej stránky, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, partner zabezpečujúci správu webovej stránky
Lehota na výmaz osobných údajov	po dobu prevádzkovania webovej stránky na ktorej bola recenzia uverejnená, prípadne po dobu pokiaľ klient nepožiada o výmaz referencie
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Obchodná činnosť

Cenové ponuky

1. Účel spracúvania	vyhotovovanie a správa cenových ponúk
Právny základ	predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategória dotknutých osôb	potenciálni klienti, osoba oprávnená konať v mene potenciálneho klienta, kontaktná osoba potenciálneho klienta
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, korešpondenčná adresa, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu, predmet cenovej ponuky, údaje o stavbe, ktorá je súčasťou predmetu cenovej ponuky
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona.
Lehota na výmaz osobných údajov	1 mesiac od doručenia cenovej ponuky potenciálnemu klientovi, osobe oprávnenej konať v mene potenciálneho klienta, kontaktnej osobe potenciálneho klienta
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Objednávky

2. Účel spracúvania	uzatváranie a správa zmluvných vzťahov/objednávok, poskytovanie obchodnej činnosti
Právny základ	zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategória dotknutých osôb	klienti, osoba oprávnená konať v mene klienta
Kategória osobných údajov	Fyzické osoby: titul, meno, priezvisko, podpis, dátum narodenia, adresa pobytu, tel. číslo, e-mail, predmet zmluvného vzťahu, údaje o stavbe, ktorá je súčasťou predmetu zmluvného vzťahu Právnické osoby/SZČO: titul, meno, podpis, priezvisko, tel. číslo, e-mail, funkcia osoby oprávnenej konať v mene právnickej osoby, resp. podnikateľa v prípade SZČO, identifikačné údaje spoločnosti/SZČO, na základe ktorých je možné identifikovať dotknutú osobu v rozsahu: obchodné meno, IČO, sídlo/miesto podnikania, informácie z obchodného registra/živnostenského registra, predmet zmluvného vzťahu, údaje o stavbe, ktorá je súčasťou predmetu zmluvného vzťahu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, spolupracujúci profesisti a realizátori
Lehota na výmaz osobných údajov	10 rokov od ukončenia zmluvného vzťahu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Evidencia klientov

3. Účel spracúvania	evidencia klientov a kontaktných osôb
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie komunikácie so zmluvným partnerom.
Kategória dotknutých osôb	klienti, osoba oprávnená konať v mene klienta, kontaktná osoba klienta
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	po ukončení zmluvného vzťahu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Reklamácie

4. Účel spracúvania	zabezpečovanie reklamačného konania
Právny základ	zákon č. 250/2007 Z. z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov (v osobitných prípadoch, ak je klient FO) zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b)
Kategória dotknutých osôb	klienti, osoba oprávnená konať v mene klienta, kontaktná osoba klienta
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, adresa, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu, predmet reklamácie, údaje uvedené v objednávke/zmluve
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	2 roky vybavenia agendy súvisiacej s reklamáciou
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Dodávateľské vzťahy

1. Účel spracúvania	uzatváranie a správa zmluvných vzťahov
Právny základ	zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategória dotknutých osôb	dodávatelia, osoba oprávnená konať v mene dodávateľa
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, korešpondenčná adresa, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	10 rokov od ukončenia zmluvného vzťahu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

2. Účel spracúvania	evidencia dodávateľov a kontaktných osôb
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie komunikácie so zmluvným partnerom.
Kategória dotknutých osôb	dodávatelia, osoba oprávnená konať v mene dodávateľa, kontaktná osoba dodávateľa
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	po ukončení zmluvného vzťahu
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Účtovné a daňové povinnosti

1. Účel spracúvania	plnenie zákonných povinností v oblasti daní a účtovníctva na úseku obchodných vzťahov
Právny základ	zákon č. 431/2002 Z. z. o účtovníctve, zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov
Kategória dotknutých osôb	klienti/dodávatelia, osoby oprávnené konať v mene klientov/dodávateľov
Kategória osobných údajov	meno, priezvisko, číslo bankového účtu (prípadne e-mail), údaje súvisiace s platbou, ID spoločnosti na základe ktorého môže dôjsť k identifikácií dotknutej osoby, ak je klientom/dodávateľom právnická osoba
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, sprostredkovateľ zabezpečujúci plnenie zákonných povinností prevádzkovateľa
Lehota na výmaz osobných údajov	10 rokov od splnenia zákonnej povinnosti
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Uplatňovanie práv dotknutých osôb – ochrana osobných údajov

1. Účel spracúvania	evidencia uplatnených práv dotknutých osôb a porušení ochrany podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, evidencia uplatnených práv dotknutých osôb podľa Kapitoly III a oznámení podľa čl. 33 a 34 Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je evidencia uplatnených práv a oznámení porušenia ochrany osobných údajov
Kategória dotknutých osôb	dotknuté osoby, ktorých sa podanie na uplatnenie práva týka; dotknuté osoby, ktorých sa porušenie ochrany osobných údajov týka
Kategória osobných údajov	údaje vzťahujúce sa pre uplatnenie práva, údaje, ktoré uvedie oznamovateľ pri oznámení porušenia ochrany
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	do 6 mesiacov od uplynutia 5 rokov od uplatnenia práva resp. vzniku porušenia ochrany údajov
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Uplatňovanie práv dotknutých osôb

1. Účel spracúvania	uplatňovanie právnych nárokov vyplývajúcich zo záväzkových vzťahov
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je uplatňovanie právnych nárokov.
Kategória dotknutých osôb	klienti/dodávatelia, bývalí klienti/dodávatelia, osoby oprávnené konať v mene klientov/dodávateľov
Kategória osobných údajov	meno, priezvisko, titul, funkcia, e-mail, tel. číslo, adresa, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona
Lehota na výmaz osobných údajov	pri práve na náhradu škody plynie premlčacia doba odo dňa, keď sa poškodený dozvedel alebo mohol dozvedieť o škode a o tom, kto je povinný na jej náhradu (štvorročná subjektívna lehota), končí sa však najneskôr uplynutím 10 rokov odo dňa, keď došlo k porušeniu povinnosti.
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Správa siete

1. Účel spracúvania	zabezpečenie správy siete (sieťová bezpečnosť, informačná bezpečnosť)
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie informačnej a sieťovej bezpečnosti
Kategória osobných údajov	osobné údaje nachádzajúce sa vo vymedzených pracovných staniciach, osobné údaje v elektronickej podobe, ktorých spracúvanie je nevyhnutné pre náležité zabezpečenie informačnej a sieťovej bezpečnosti
Lehota na výmaz osobných údajov	v závislosti od spracovateľskej operácie, kritérium na jej určenie – osobné údaje sa spracúvajú na pravidelnej báze
Kategórie príjemcov	subjekty ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, poverené osoby a iné osoby v zmluvnom vzťahu s prevádzkovateľom
Kategória dotknutých osôb	osoby, ktoré sú súčasťou zmluvnej dokumentácie, oznamovatelia porušení ochrany údajov, dotknuté osobe uplatňujúce práva, klienti, kontaktné osoby klientov, dodávatelia, kontaktné osoby dodávateľov, osoby oprávnené konať v mne uvedené subjekty v prípade právnických osôb
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa

Sociálne siete

1. Účel spracúvania	zabezpečovanie komunikácie prostredníctvom sociálnych sietí
Právny základ	oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie.
Kategória dotknutých osôb	záujemcovia o informácie
Kategória osobných údajov	údaje poskytnuté pri vykonávaní komunikácie prostredníctvom sociálnych sietí
Kategórie príjemcov	poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, prevádzkovateľ sociálnych sietí
Lehota na výmaz osobných údajov	po dobu aktívneho využívania konta na sociálnych sieťach
Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám	neuskutočňuje sa