Source: https://www.cmgroup.sk/index.php?page=ochrana
Timestamp: 2020-05-29 03:37:14+00:00

Document:
﻿ ﻿ČM Group
prostredníctvom webovej stránky www.cmgroup.sk
Spracúvanie a ochrana osobných údajov návštevníkov webovej stránky www.cmgroup.sk sú realizované v súlade s ustanoveniami týchto Informácií o spracúvaní osobných údajov a ustanoveniami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) v spojení so Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
Dotknutá osoba – každá fyzická osoba a/alebo fyzická osoba – podnikateľ, ktorej osobné údaje sú predmetom spracúvania. Na účely týchto Informácií o spracúvaní osobných údajov sa dotknutou osobou rozumejú :
- návštevníci webovej stránky www.cmgroup.sk, ktorí zadali a odoslali svoje osobné údaje do kontaktného formulára/emailu umiestneného na webovej stránke www.cmgroup.sk
Prevádzkovateľ – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov. Prevádzkovateľom sa na účely týchto Informácií o spracúvaní osobných údajov rozumie obchodná spoločnosť CM group s.r.o. tak, ako je bližšie vymedzená v bode 3 týchto Informácií o spracúvaní osobných údajov.
Osobné údaje – sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby. V súlade s ustanoveniami týchto Informácií o spracúvaní osobných údajov dochádza k spracúvaniu osobných údajov, ktorých rozsah je vymedzený v bode 5.
Spracúvanie osobných údajov – je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
Zodpovedná osoba – predstavuje subjekt, ktorý v rámci činnosti prevádzkovateľa zaisťuje poskytovanie informácií a poradenstva týkajúcich sa spracúvania a ochrany osobných údajov, monitorovanie súladu s GDPR, ostatnými právnymi predpismi týkajúcimi sa ochrany osobných údajov a pravidlami prevádzkovateľa stanovenými v súvislosti s ochranou osobných údajov, zvyšovanie povedomia a odbornej prípravy personálu, ktorý je zapojený do spracovateľských operácií, poskytovanie poradenstva v prípade spracúvania posúdenia vplyvu na ochranu osobných údajov, spolupráca s dozorným orgánom, plnenie úlohy kontaktného miesta pre dozorný orgán v súvislosti s otázkami týkajúcimi sa spracúvania vrátane predchádzajúcej konzultácie.
Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR – predstavuje jeden z právnych základov oprávňujúcich prevádzkovateľa na spracúvanie osobných údajov.
Názov: CM Group s.r.o.
Sídlo: SNP 87, 053 42 Krompachy
IČO: 053 42 Krompachy
Zapísaná v: 6. apríla 2019, Obchodný register Okresného súdu Košice I, oddiel: Sro, vložka č. 46089/V
Kontaktné údaje: telefón: +421 915 864 084
e-mail: info@cmgroup.sk
Zástupca prevádzkovateľa a zodpovedná osoba
Prevádzkovateľovi v rámci jeho činnosti nevznikla povinnosť poveriť zástupcu prevádzkovateľa podľa čl. 27 GDPR. Prevádzkovateľ zároveň dôsledne posúdil povinnosť poveriť zodpovednú osobu podľa čl. 37 GDPR. Prevádzkovateľ na základe vykonaného auditu spracovateľských operácií dospel k záveru, že charakter a rozsah ním uskutočňovaného spracúvania osobných údajov nezakladá vznik povinnosti poveriť zodpovednú osobu. Prevádzkovateľ na základe takto prijatých záverov v súčasnosti nepoveril zodpovednú osobu, avšak pri neustálom posudzovaní vykonávaných spracovateľských operácií, zároveň hodnotí možnosť vzniku povinnosti poverenia zodpovednej osoby. V prípade, ak v neskoršom období dôjde k povereniu zodpovednej osoby, prevádzkovateľ zaistí, aby dotknuté osoby boli o tejto skutočnosti riadne a bezodkladne informované, a to najmä prostredníctvom webovej stránky prevádzkovateľa.
Prevádzkovateľ spracúva osobné údaje v nasledovnom rozsahu:
a) kontaktný formulár / emailový kontakt
- prípadné informácie obsiahnuté v tele doručovanej správy, pokiaľ je ich spracúvanie nevyhnutné na dosiahnutie stanoveného účelu spracúvania osobných údajov
ax	q+;
Správu webovej stránky a uchovávanie údajov, vrátane osobných údajov, získaných prostredníctvom webovej stránky www.cmgroup.sk zabezpečuje obchodná spoločnosť CM group s.r.o. Táto obchodná spoločnosť realizuje uchovávanie osobných údajov získaných prostredníctvom kontaktného formulára/respektíve údaje odoslané na emailový kontakt info@cmgroup.sk.
Prevádzkovateľ vykonáva spracúvanie osobných údajov získaných prostredníctvom kontaktného formulára na právnom základe podľa čl. 6 ods. 1 písm. f) GDPR, ktorým je oprávnený záujem prevádzkovateľa, ktorý spočíva v snahe o zaistenie informovania dotknutých osôb o produktoch a/alebo službách prevádzkovateľa a v poskytovaní ďalších informácií na základe žiadosti dotknutej osoby realizovanej prostredníctvom kontaktného formulára.
Prevádzkovateľ neuskutočňuje a ani nezamýšľa v budúcom období uskutočniť prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácií.
Prevádzkovateľ s osobnými údajmi dotknutých osôb neuskutočňuje automatizované rozhodovanie ani profilovanie podľa čl. 22 ods. 1 a 4 GDPR.
Prevádzkovateľ nemá v úmysle uskutočňovať spracúvanie osobných údajov dotknutých osôb na iný účel ako sú účely spracúvania uvedené v bode 11 týchto Informácií o spracúvaní osobných údajov. V prípade, pokiaľ by prevádzkovateľa v neskoršom období zamýšľal výkon takejto činnosti, t. j. spracúvanie osobných údajov na iný účel ako ten, na ktorý boli získané, poskytne dotknutej osobe pred takýmto ďalším spracúvaním informácie o tomto inom účele a ďalšie relevantné informácie uvedené v GDPR.
Účel spracúvania, právny základ a doba spracúvania osobných údajov
zabezpečenie komunikácie v súvislosti s akýmikoľvek produktmi alebo službami Prevádzkovateľa, ktoré boli predmetom správy odoslanej prostredníctvom kontaktného formulára alebo na účely vybavenia iných požiadaviek alebo podnetov dotknutej osoby obsiahnutých v správe odoslanej prostredníctvom kontaktného formulára
Článok 6 ods. 1 písm. f) GDPR, ktorým je oprávnený záujem prevádzkovateľa
1 rok od získania osobných údajov prostredníctvom kontaktného formulára
Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov nasledovné práva, ktorých uplatnenie môže realizovať zaslaním žiadosti na e-mailovú adresu prevádzkovateľa alebo adresu sídla jeho spoločnosti, ktoré sú uvedené v bode 3 týchto Informácií o spracúvaní osobných údajov, a to za podmienok vymedzených v GDPR
- Právo na opravu (čl. 16 GDPR): Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom doplnkového vyhlásenia.
- Právo na prístup k údajom (čl. 15 GDPR): Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a ďalšie bližšie informácie o spracúvaní stanovené v GDPR.
Dotknutá osoba má právo na nasledovné informácie o spracúvaní osobných údajov: účely spracúvania, kategórie dotknutých osobných údajov, príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené, vrátane príjemcov v tretích krajinách alebo medzinárodných organizáciách, plánovaná doba, počas ktorej budú osobné údaje uchovávané alebo kritériá na určenie takejto doby, existencia práva požadovať opravu alebo výmaz osobných údajov, obmedzenie spracúvania alebo právo na vznesenie námietky proti tomuto spracúvaniu, informácie o zdroji osobných údajov, pokiaľ nie sú získavané od dotknutej osoby a informácie o tom, či dochádza k automatizovanému rozhodovaniu vrátane profilovania a ďalšie informácie uvedené v čl. 15 GDPR.
- Právo na vymazanie (právo „na zabudnutie“ čl. 17 GDPR): Dotknutá osoba má tiež právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak sú splnené podmienky stanovené v GDPR.
Dotknutá osoba je oprávnená požadovať výmaz osobných údajov, ak:
- Právo na obmedzenie spracúvania (čl.18 GDPR): Dotknutá osoba má právo na to, aby prevádzkovateľ v prípadoch stanovených v GDPR obmedzil spracúvanie osobných údajov. Bližšie podmienky uplatnenia tohto práva sú uvedené v čl. 18 GDPR.
- Právo namietať proti spracúvaniu (čl. 21 GDPR): Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, v prípade, že je spracúvanie založené na základe uvedenom v GDPR. Bližšie podmienky uplatnenia tohto práva sú uvedené v čl. 21 GDPR. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.
- Právo na prenosnosť údajov (čl. 22 GDPR): Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, a to za splnenia v GDPR stanovených podmienok. Bližšie podmienky uplatnenia tohto práva sú uvedené v čl. 20 GDPR.
- Právo podať sťažnosť Úradu na ochranu osobných údajov SR.
- Právo na náhradu škody, vrátane nemajetkovej ujmy, ktorá jej vznikla v dôsledku porušenia ochrany osobných údajov.
- V prípadoch, kedy je spracúvanie osobných údajov založené na právnom základe podľa čl. 6 ods. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR, ktorým je súhlas so spracúvaním osobných údajov, dotknutá osoba má právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
- Poskytovanie osobných údajov nie je zákonnou alebo zmluvnou požiadavkou, ani požiadavkou, ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba nie je povinná poskytnúť osobné údaje, a v prípade, pokiaľ k ich poskytnutiu nedôjde, dochádza výlučne k obmedzeniu možnosti kontaktovať prevádzkovateľa prostredníctvom kontaktného formulára.
V Spišskej Novej Vsi dňa 06.04.2019

References: čl. 6
 čl. 27
 čl. 37
 čl. 6
 čl. 22
 čl. 15
 čl. 17
 čl. 18
 čl. 21
 čl. 20
 čl. 6
 čl. 9