TMT BOX

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Posledná aktualizácia: [DOPLNIŤ DÁTUM]

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov, ktorý určuje účel a prostriedky ich spracúvania, je [obchodné meno / meno a priezvisko podnikateľa], so sídlom alebo miestom podnikania [adresa], IČO: [IČO], zapísaný v [živnostenský register / obchodný register – doplniť presné údaje] (ďalej len „prevádzkovateľ“ alebo „TMT BOX“).

Kontakt vo veciach ochrany osobných údajov: e-mail [e-mail], telefón [telefónne číslo].

Prevádzkovateľ neustanovil zodpovednú osobu (DPO), keďže vzhľadom na charakter a rozsah spracúvania osobných údajov sa jej ustanovenie podľa čl. 37 GDPR nevyžaduje.

2. Aké osobné údaje spracúvame

Pri vytvorení objednávky alebo odoslaní dopytu prostredníctvom webovej stránky tmtbox.sk môžeme spracúvať najmä tieto osobné údaje:

meno a priezvisko, prípadne meno kontaktnej osoby pri firemnej objednávke,
telefónne číslo a e-mailovú adresu,
údaje o mieste, dátume a čase konania akcie,
typ akcie a zvolenú konfiguráciu objednávky, napríklad vybraný balík, pozadie, grafickú šablónu alebo doplnkové služby,
pri podnikateľoch a právnických osobách názov spoločnosti, IČO a ďalšie údaje potrebné na vystavenie účtovného dokladu,
obsah poznámky alebo osobitnej požiadavky, ktorú sami uvediete vo formulári,
technické údaje súvisiace s používaním webovej stránky alebo odoslaním formulára, napríklad IP adresu, ak sa takýto údaj prostredníctvom používaného systému zaznamenáva.

Osobitné kategórie osobných údajov, napríklad údaje o zdravotnom stave, náboženskom vyznaní alebo iné citlivé údaje, zámerne nevyžadujeme. Žiadame vás preto, aby ste takéto údaje do voľných textových polí alebo poznámok neuvádzali, pokiaľ to nie je nevyhnutné.

3. Účel spracúvania, právny základ a doba uchovávania

Osobné údaje spracúvame iba v rozsahu potrebnom na konkrétny účel a počas nevyhnutnej doby.

Účel spracúvania	Právny základ	Doba uchovávania
Vybavenie dopytu alebo objednávky prenájmu fotobúdky, komunikácia pred akciou a zabezpečenie objednaných služieb	čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením zmluvy a plnenie zmluvy	počas vybavovania objednávky a trvania zmluvného vzťahu; následne počas doby potrebnej na riešenie prípadných nárokov
Vystavenie, evidencia a archivácia účtovných a daňových dokladov	čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti	počas doby stanovenej príslušnými účtovnými, daňovými a archivačnými právnymi predpismi
Vybavovanie reklamácií, sťažností a ochrana alebo uplatňovanie právnych nárokov	čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti; prípadne čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na ochrane práv prevádzkovateľa	počas vybavovania reklamácie alebo sťažnosti a následne do uplynutia príslušných premlčacích lehôt
Zasielanie marketingových oznámení alebo newslettera, ak bude táto služba na webovej stránke využívaná	čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby, ak je súhlas potrebný	do odvolania súhlasu alebo do ukončenia príslušného marketingového účelu

Dôležité: Ak je pri objednávkovom formulári zobrazené potvrdenie o oboznámení sa so zásadami ochrany osobných údajov, samotné zaškrtnutie takéhoto poľa nie je právnym základom spracúvania údajov nevyhnutných na vybavenie objednávky. Tieto údaje spracúvame najmä na účely vykonania opatrení pred uzatvorením zmluvy a plnenia zmluvy.

4. Príjemcovia a sprostredkovatelia

K osobným údajom môžu mať v nevyhnutnom rozsahu prístup najmä poskytovatelia služieb, ktorých využívame na prevádzku webovej stránky a zabezpečenie našich služieb.

Môže ísť najmä o:

poskytovateľa webhostingu a technickej infraštruktúry webovej stránky tmtbox.sk,
poskytovateľa e-mailových alebo notifikačných služieb používaných pri komunikácii so zákazníkmi,
poskytovateľov technických služieb alebo doplnkov používaných vo WordPress a rezervačnom formulári,
[externá účtovná firma / účtovník – doplniť, ak sa využíva]
[Google Analytics alebo iný analytický nástroj – doplniť iba v prípade, že sa skutočne používa]

Ak príslušný poskytovateľ spracúva osobné údaje v našom mene ako sprostredkovateľ, zabezpečíme zmluvný vzťah zodpovedajúci požiadavkám čl. 28 GDPR.

5. Prenos osobných údajov do tretích krajín

V závislosti od použitých technických služieb môže v niektorých prípadoch dochádzať k spracúvaniu alebo prenosu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak k takémuto prenosu dochádza, zabezpečuje sa v súlade s príslušnými ustanoveniami GDPR, napríklad na základe rozhodnutia Európskej komisie o primeranosti alebo prostredníctvom primeraných záruk podľa čl. 46 GDPR, ako sú štandardné zmluvné doložky.

[DOPLNIŤ alebo skontrolovať podľa reálne používaných služieb, napr. Google, e-mailový poskytovateľ a ďalšie nástroje.]

6. Vaše práva ako dotknutej osoby

V súvislosti so spracúvaním svojich osobných údajov máte, za podmienok stanovených GDPR, najmä právo:

požadovať prístup k svojim osobným údajom podľa čl. 15 GDPR,
požadovať opravu nesprávnych alebo neúplných údajov podľa čl. 16 GDPR,
požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky podľa čl. 17 GDPR,
požadovať obmedzenie spracúvania podľa čl. 18 GDPR,
na prenosnosť osobných údajov v prípadoch podľa čl. 20 GDPR,
namietať proti spracúvaniu založenému na oprávnenom záujme podľa čl. 21 GDPR,
kedykoľvek odvolať svoj súhlas, ak je spracúvanie založené na súhlase; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním,
podať sťažnosť dozornému orgánu.

Dozorným orgánom je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
www.dataprotection.gov.sk

Svoje práva si môžete uplatniť prostredníctvom kontaktných údajov uvedených v bode 1 týchto zásad.

7. Poskytnutie osobných údajov

Poskytnutie osobných údajov označených v objednávkovom alebo kontaktnom formulári ako povinné je potrebné na vybavenie dopytu, vytvorenie objednávky alebo uzatvorenie a plnenie zmluvy.

Bez poskytnutia týchto údajov nemusíme byť schopní objednávku alebo požiadavku spracovať.

Poskytnutie údajov v nepovinných poliach je dobrovoľné.

8. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nevykonávame automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo voči vám právne účinky alebo vás obdobným spôsobom významne ovplyvňovalo v zmysle čl. 22 GDPR.

9. Súbory cookies

Webová stránka tmtbox.sk používa súbory cookies a obdobné technológie na zabezpečenie svojho fungovania, ochranu webovej stránky a ďalšie účely bližšie popísané v samostatných Zásadách používania cookies .

Cookies, ktoré nie sú nevyhnutné na fungovanie webovej stránky, používame iba v súlade s vašimi nastaveniami súhlasu a príslušnými právnymi požiadavkami.

10. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením.

Prístup k osobným údajom je obmedzený iba na osoby a poskytovateľov služieb, ktorí ho potrebujú na plnenie svojich úloh alebo poskytovanie príslušných služieb.

11. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať, najmä v prípade zmeny spôsobu spracúvania osobných údajov, používaných služieb alebo platných právnych predpisov.

Aktuálna verzia bude vždy zverejnená na tejto stránke spolu s dátumom jej poslednej aktualizácie.

Kontakt: Ak máte otázky týkajúce sa spracúvania svojich osobných údajov alebo si chcete uplatniť niektoré zo svojich práv, kontaktujte nás na e-mailovej adrese [e-mail] alebo telefonicky na čísle [telefónne číslo].