Ochrana osobných údajov
Podmienky spracúvania osobných údajov
Článok I.
Úvodné ustanovenie
- Tieto Podmienky spracúvania osobných údajov (ďalej len „Podmienky“) slúžia na splnenie informačnej povinnosti Prevádzkovateľa, ktorá mu vyplýva z článkov 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) a z ustanovení § 19 a 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“), vo vzťahu k informovaniu dotknutých osôb o podmienkach spracúvania ich osobných údajov.
- Tieto Podmienky upravujú spracúvanie osobných údajov v súvislosti s prevádzkou a používaním webovej stránky www.kukkonia.sk (ďalej len „Webová stránka“), komunikáciou s jej návštevníkmi, marketingovou komunikáciou a používaním analytických a marketingových technológií.
Článok II.
Vymedzenie základných pojmov
- Prevádzkovateľom je subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.
- Sprostredkovateľom je subjekt, ktorý spracúva osobné údaje v mene Prevádzkovateľa, v rozsahu a za podmienok dohodnutých s Prevádzkovateľom.
- Dotknutou osobou je fyzická osoba, ktorej osobné údaje sa spracúvajú.
- Príjemcom je subjekt, ktorému sú osobné údaje sprístupnené alebo poskytnuté v súvislosti so zabezpečením činnosti Prevádzkovateľa alebo na základe zákonnej povinnosti.
- Dozorným orgánom je nezávislý orgán verejnej moci, ktorý vykonáva dozor nad ochranou osobných údajov.
Článok III.
Identifikácia subjektov
- Prevádzkovateľom osobných údajov spracúvaných v súvislosti s prevádzkou Webovej stránky, komunikáciou s jej návštevníkmi, vybavovaním dopytov, marketingovou komunikáciou a využívaním analytických a marketingových technológií je spoločnosť:
Kukkonia s.r.o.
so sídlom Povodská 169/14, 929 01 Dunajská Streda
IČO: 47 090 804
kontaktný e-mail pre otázky týkajúce sa ochrany osobných údajov: oou@kukkonia.sk
(ďalej len „Prevádzkovateľ“).
- Dotknutou osobou je na účely týchto Podmienok najmä návštevník Webovej stránky, osoba kontaktujúca Prevádzkovateľa prostredníctvom kontaktného formulára, e-mailu alebo iného komunikačného kanála a osoba, ktorej osobné údaje sú spracúvané na účely marketingovej komunikácie.
- Príjemcami osobných údajov môžu byť najmä:
- VIRE law & consulting s. r. o. (IČO: 47 254 921) – poskytovateľ právnych služieb,
- DUNEA, a.s. (IČO: 43 956 700) – poskytovateľ účtovných, daňových, finančných a iných služieb,
- DS PROPERTY, a.s. (IČO: 47 490 608) – poskytovateľ IT služieb,
- Media 2U, s. r. o. (IČO: 50 800 469) – poskytovateľ marketingových služieb,
- poskytovatelia hostingových a technických služieb zabezpečujúcich prevádzku Webovej stránky,
- poskytovatelia systémov na správu a zasielanie newsletterov a marketingovej komunikácie,
- poskytovatelia analytických a marketingových nástrojov, najmä služieb Google Analytics (GA4) a Google Ads poskytovaných spoločnosťou Google a služby Meta Pixel poskytovanej spoločnosťou Meta,
- ďalší poskytovatelia technických, analytických alebo marketingových služieb využívaných Prevádzkovateľom,
- iné osoby, ktorým je Prevádzkovateľ povinný alebo oprávnený osobné údaje poskytnúť podľa všeobecne záväzných právnych predpisov.
- Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika.
Článok IV.
Účel, právny základ, rozsah a doba spracúvania osobných údajov
1. Vybavovanie dopytov a komunikácia
Účelom spracúvania osobných údajov je prijatie, posúdenie a vybavenie dopytov, otázok, podnetov alebo inej komunikácie adresovanej Prevádzkovateľovi prostredníctvom kontaktného formulára na Webovej stránke, e-mailu alebo iného komunikačného kanála.
Pri vybavovaní dopytov môže Prevádzkovateľ spracúvať osobné údaje najmä v nasledovnom rozsahu:
- meno a priezvisko alebo názov spoločnosti,
- e-mailová adresa,
- telefónne číslo,
- obsah správy alebo dopytu,
- ďalšie údaje, ktoré dotknutá osoba dobrovoľne uvedie vo svojej správe.
Ak komunikácia smeruje k uzatvoreniu zmluvného vzťahu, právnym základom spracúvania je vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa článku 6 ods. 1 písm. b) Nariadenia GDPR a § 13 ods. 1 písm. b) Zákona.
V ostatných prípadoch je právnym základom oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) Nariadenia GDPR a § 13 ods. 1 písm. f) Zákona, ktorým je najmä možnosť komunikovať s osobami, ktoré Prevádzkovateľa kontaktujú, odpovedať na ich otázky a vybavovať ich podnety.
Osobné údaje sa spracúvajú po dobu potrebnú na vybavenie dopytu a súvisiacej komunikácie. Ak na základe komunikácie vznikne zmluvný alebo iný právny vzťah, môžu byť osobné údaje ďalej uchovávané počas obdobia potrebného na plnenie zákonných povinností Prevádzkovateľa a na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
2. Marketingová komunikácia
Účelom spracúvania osobných údajov je realizácia marketingovej komunikácie, najmä zasielanie newsletterov, noviniek a informácií o produktoch, aktivitách, projektoch, podujatiach a ďalších témach súvisiacich so značkou Kukkonia.
Pri realizácii marketingovej komunikácie môže Prevádzkovateľ spracúvať osobné údaje najmä v nasledovnom rozsahu:
- meno a priezvisko,
- e-mailová adresa,
- prípadne ďalšie údaje poskytnuté dotknutou osobou pri prihlásení na odber newslettera alebo udelení súhlasu s marketingovou komunikáciou.
Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia GDPR a § 13 ods. 1 písm. a) Zákona, ak sa v konkrétnom prípade neuplatní iný právny základ podľa platných právnych predpisov.
Osobné údaje sú na tento účel spracúvané do odvolania súhlasu alebo do zániku príslušného právneho základu spracúvania.
Dotknutá osoba môže svoj súhlas kedykoľvek odvolať, najmä prostredníctvom odkazu na odhlásenie uvedeného v marketingovej komunikácii alebo kontaktovaním Prevádzkovateľa.
3. Prevádzka a bezpečnosť Webovej stránky
Pri návšteve Webovej stránky môže dochádzať k automatickému spracúvaniu technických údajov potrebných na jej správne, stabilné a bezpečné fungovanie.
Prevádzkovateľ môže na tento účel spracúvať najmä:
- IP adresu,
- údaje o zariadení, operačnom systéme a internetovom prehliadači,
- dátum a čas prístupu,
- technické údaje o požiadavkách odoslaných na server,
- údaje potrebné na zabezpečenie stability, funkčnosti a bezpečnosti Webovej stránky.
Účelom spracúvania je zabezpečenie technickej prevádzky, funkčnosti, bezpečnosti a ochrany Webovej stránky a jej používateľov.
Právnym základom spracúvania je oprávnený záujem Prevádzkovateľa podľa článku 6 ods. 1 písm. f) Nariadenia GDPR a § 13 ods. 1 písm. f) Zákona, ktorým je zabezpečenie riadneho a bezpečného fungovania Webovej stránky.
Osobné údaje sa uchovávajú iba po dobu nevyhnutnú na uvedené účely, pokiaľ ich dlhšie uchovávanie nie je potrebné na riešenie bezpečnostného incidentu, ochranu právnych nárokov alebo splnenie zákonnej povinnosti.
4. Analytické a marketingové technológie a cookies
Webová stránka využíva súbory cookies a obdobné technológie. V závislosti od ich účelu môže ísť najmä o nevyhnutné, analytické alebo marketingové cookies.
Nevyhnutné cookies slúžia na zabezpečenie správneho a bezpečného fungovania Webovej stránky a jej základných funkcií. Ich používanie nie je podmienené súhlasom návštevníka v rozsahu, v akom sú nevyhnutné na fungovanie Webovej stránky alebo poskytnutie služby výslovne požadovanej návštevníkom.
Analytické cookies slúžia najmä na získavanie informácií o používaní Webovej stránky, jej návštevnosti, správaní návštevníkov a výkonnosti jednotlivých častí Webovej stránky. Na tento účel Prevádzkovateľ využíva najmä službu Google Analytics (GA4).
Marketingové cookies a obdobné technológie slúžia najmä na meranie efektivity marketingových kampaní, vyhodnocovanie konverzií, vytváranie publík a zobrazovanie relevantnej reklamy. Na tento účel Prevádzkovateľ využíva najmä služby Google Ads és Meta Pixel.
V súvislosti s využívaním analytických a marketingových technológií môžu byť spracúvané najmä:
- IP adresa a približná lokalita odvodená z IP adresy,
- údaje o zariadení, operačnom systéme a internetovom prehliadači,
- identifikátory uložené v cookies alebo obdobných technológiách,
- údaje o návšteve a používaní Webovej stránky,
- navštívené stránky a vykonané interakcie,
- informácie o zdroji návštevy,
- údaje o uskutočnených konverziách,
- ďalšie technické a analytické údaje súvisiace s používaním Webovej stránky.
Analytické a marketingové cookies a obdobné technológie sa používajú až na základe predchádzajúceho súhlasu návštevníka Webovej stránky, ak právne predpisy vyžadujú jeho udelenie.
Právnym základom spracúvania osobných údajov prostredníctvom analytických a marketingových technológií je v prípadoch, keď sa vyžaduje súhlas, súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia GDPR a § 13 ods. 1 písm. a) Zákona.
Návštevník môže udelenie súhlasu odmietnuť bez toho, aby tým bola obmedzená dostupnosť základných funkcií Webovej stránky. Udelený súhlas môže kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies dostupných na Webovej stránke.
Podrobnejšie informácie o jednotlivých cookies a obdobných technológiách, ich účeloch, poskytovateľoch a dobách platnosti sú uvedené v samostatných Podmienkach používania cookies dostupných na Webovej stránke.
Článok V.
Práva dotknutej osoby
Právo na prístup k údajom
Máte právo od nás požadovať potvrdenie o tom, či spracúvame osobné údaje, ktoré sa Vás týkajú. Ak Vaše osobné údaje spracúvame, máte právo získať k nim prístup, ako aj informácie o ich spracúvaní, najmä o účeloch spracúvania, kategóriách spracúvaných osobných údajov, príjemcoch osobných údajov, plánovanej dobe ich uchovávania, Vašich právach, zdroji údajov, ak neboli získané priamo od Vás, a prípadnej existencii automatizovaného rozhodovania vrátane profilovania.
Na základe Vašej žiadosti Vám poskytneme kópiu osobných údajov, ktoré o Vás spracúvame.
Právo na opravu a/alebo doplnenie osobných údajov
Máte právo požadovať, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa Vás týkajú, ako aj právo na doplnenie neúplných osobných údajov.
Právo na vymazanie údajov
Máte právo požadovať vymazanie Vašich osobných údajov najmä v prípade, ak:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
- odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ na spracúvanie,
- namietate proti spracúvaniu a neprevažujú žiadne oprávnené dôvody na ďalšie spracúvanie,
- osobné údaje boli spracúvané nezákonne,
- osobné údaje musia byť vymazané na splnenie zákonnej povinnosti podľa práva Európskej únie alebo Slovenskej republiky.
Právo na vymazanie sa neuplatní v prípadoch, keď je ďalšie spracúvanie osobných údajov potrebné najmä na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania
Máte právo požadovať obmedzenie spracúvania Vašich osobných údajov najmä v prípade, ak:
- namietate správnosť osobných údajov,
- spracúvanie je nezákonné a namiesto vymazania požadujete obmedzenie ich použitia,
- Prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale potrebujete ich Vy na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
- namietate proti spracúvaniu založenému na oprávnenom záujme, a to počas overovania, či oprávnené dôvody Prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.
Právo na prenosnosť údajov
Ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami na základe Vášho súhlasu alebo na základe zmluvy, máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Máte tiež právo preniesť tieto údaje inému prevádzkovateľovi, ak je to technicky možné a ak tým nebudú nepriaznivo dotknuté práva a slobody iných osôb.
Právo namietať
Máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov, ak sa spracúvanie uskutočňuje na základe oprávneného záujmu Prevádzkovateľa.
Prevádzkovateľ v takom prípade nebude osobné údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na ich spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti takémuto spracúvaniu.
Právo kedykoľvek odvolať súhlas
Ak je spracúvanie osobných údajov založené na Vašom súhlase, máte právo tento súhlas kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov uskutočneného na základe súhlasu pred jeho odvolaním.
Právo podať návrh na začatie konania dozornému orgánu
Ak sa domnievate, že spracúvaním Vašich osobných údajov došlo k porušeniu Vašich práv alebo právnych predpisov na ochranu osobných údajov, máte právo obrátiť sa na:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
a podať návrh na začatie konania o ochrane osobných údajov.
Právo na účinný súdny prostriedok nápravy
Máte právo na účinný súdny prostriedok nápravy za podmienok ustanovených Nariadením GDPR a príslušnými právnymi predpismi.
Prevádzkovateľ Vám poskytne informácie o opatreniach prijatých na základe Vašej žiadosti týkajúcej sa vyššie uvedených práv bez zbytočného odkladu a v každom prípade najneskôr do jedného mesiaca od doručenia žiadosti.
Uvedená lehota sa môže v prípade potreby s prihliadnutím na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace. Prevádzkovateľ Vás o takomto predĺžení a jeho dôvodoch informuje v zákonnej lehote.
Článok VI.
Záverečné ustanovenia
- Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou, zverejnením alebo zničením.
- Prevádzkovateľ je oprávnený tieto Podmienky priebežne aktualizovať, najmä v prípade zmeny spôsobu spracúvania osobných údajov, používaných technológií alebo príslušných právnych predpisov.
- Aktuálne znenie týchto Podmienok je vždy dostupné na Webovej stránke www.kukkonia.sk.
- V prípade otázok týkajúcich sa spracúvania osobných údajov alebo uplatnenia Vašich práv môžete Prevádzkovateľa kontaktovať na e-mailovej adrese oou@kukkonia.sk.