Varstvo osebnih podatkov

VARSTVO OSEBNIH PODATKOV

Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (v nadaljevanju „Uredba GDPR“) določa obveznost upravljavca, da posamezniku, na katerega se nanašajo osebni podatki, zagotovi vse informacije iz členov 13 in 14 ter vsa sporočila iz členov 15 do 22 in člena 34, ki se nanašajo na obdelavo, in sicer v jedrnati, pregledni, razumljivi in lahko dostopni obliki, oblikovana jasno in preprosto.

Ker v zvezi z opravljanjem storitev prek spletne strani www.fakturkovo.sk (v nadaljevanju „Spletna stran“) prihaja tudi do obdelave osebnih podatkov, upravljavec heyfox s. r. o., s sedežem Láb 531, 900 67 Láb, vpisana v poslovni register Okrožnega sodišča Nitra, oddelek: Sro, vložna številka: 62183/N, matična številka: 55 941 001 (v nadaljevanju „Upravljavec“) s tem izpolnjuje svojo obveznost obveščanja in prek tega dokumenta posameznika, na katerega se nanašajo osebni podatki, obvešča o pogojih obdelave osebnih podatkov. Upravljavec pri obdelavi osebnih podatkov ravna v skladu z veljavno zakonodajo, zlasti z Uredbo GDPR in zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov ter o spremembah in dopolnitvah nekaterih zakonov (v nadaljevanju „Zakon o GDPR“).

1. OSNOVNI POJMI

Upravljavec

1. Upravljavec je fizična ali pravna oseba, ki določa namene in sredstva obdelave osebnih podatkov.

Posameznik, na katerega se nanašajo osebni podatki

1. Posameznik, na katerega se nanašajo osebni podatki, je vsaka določena ali določljiva fizična oseba, katere osebne podatke upravljavec obdeluje. Določljiva fizična oseba je oseba, ki jo je mogoče določiti neposredno ali posredno, zlasti s sklicevanjem na identifikator, kot je ime, priimek, identifikacijska številka (EMŠO, številka osebne izkaznice), podatki o lokaciji (naslov) ali spletni identifikator.
2. Za namene tega dokumenta se za posameznika, na katerega se nanašajo osebni podatki, šteje fizična oseba – obiskovalec spletne strani, po potrebi tudi druga fizična oseba, ki je upravljavcu posredovala svoje osebne podatke.

Osebni podatki

1. Osebni podatki so katere koli informacije, ki se nanašajo na določeno ali določljivo fizično osebo.

Obdelava osebnih podatkov

1. Obdelava osebnih podatkov je dejanje ali niz dejanj z osebnimi podatki ali zbirkami osebnih podatkov, na primer zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.

Pravna podlaga

1. Upravljavec je upravičen obdelovati osebne podatke le, če mu to dopušča ena od naslednjih pravnih podlag, navedenih v členu Uredbe GDPR (ena ali več):
2. posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo svojih osebnih podatkov za enega ali več določenih namenov,
3. obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na njegovo zahtevo pred sklenitvijo pogodbe,
4. obdelava je potrebna za izpolnitev zakonske obveznosti upravljavca,
5. obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe,
6. obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu,
7. obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je ta posameznik otrok.

Obdobje hrambe osebnih podatkov

• Na splošno upravljavec osebne podatke posameznikov hrani le v obdobju, ki je potrebno za posamezni namen, in v obsegu, ki je razumno potreben za spoštovanje vseh ustreznih predpisov ali kot je primerno glede na ustrezne določbe o zastaralnih rokih.

2. INFORMACIJE IN DOSTOP DO OSEBNIH PODATKOV

Upravljavec: heyfox s. r. o.

sedež: Láb 531, 900 67 Láb

vpisana: v poslovnem registru Okrožnega sodišča Nitra, oddelek: Sro, vložna številka: 62183/N

Matična številka: 55 941 001

Kontaktni podatki: +421 911 602 443 info@fakturkovo.sk

Namen obdelave osebnih podatkov: Opravljanje storitve, izdaja davčnega dokumenta, kontaktiranje stranke glede naročila, izvajanje pogodbe, uveljavljanje odgovornosti za napake, škodo in druge zahtevke, ki izhajajo iz pogodbe.

Pravna podlaga obdelave osebnih podatkov:

1. Člen 6(1)(a) Uredbe – posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo svojih osebnih podatkov za enega ali več določenih namenov;
2. Člen 6(1)(b) Uredbe – obdelava je potrebna za izvajanje pogodbe (opravljanje storitev), katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na njegovo zahtevo pred sklenitvijo pogodbe;
3. Člen 6(1)(c) Uredbe – obdelava je potrebna za izpolnitev zakonske obveznosti upravljavca (ki izhaja zlasti, ne pa izključno, iz zakona št. 40/1964 Zb., civilni zakonik, zakona št. 222/2004 Z. z. o davku na dodano vrednost in zakona št. 431/2002 Z. z. o računovodstvu);
4. Člen 6(1)(f) Uredbe – obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba. Zakoniti interes upravljavca je uveljavljanje njegovih zahtevkov, ki izhajajo iz opravljanja storitev, po sodni poti.

Uporabniki: Podatki, ki jih upravljavec obdeluje, se glede na posamezne namene obdelave razkrivajo naslednjim uporabnikom:

1. osebam, ki osebne podatke obdelujejo na podlagi neposrednega pooblastila upravljavca;
2. obdelovalcem (računovodja);
3. direktorju;
4. organom javne oblasti, ki osebne podatke obdelujejo na podlagi posebnega predpisa ali mednarodne pogodbe, ki zavezuje Slovaško republiko (zavod za socialno zavarovanje, davčni urad, urad za varstvo osebnih podatkov, sodišča, organi kazenskega pregona in podobno).

Prenos v tretjo državo in mednarodni organizaciji: Upravljavec osebnih podatkov ne prenaša v države zunaj ozemlja EU (EGP).

Obdobje hrambe: Osebne podatke v obliki, ki omogoča identifikacijo, hranimo največ toliko časa, kolikor je potrebno za dosego namena, za katerega se osebni podatki obdelujejo.

3. PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI

Pravica do dostopa do osebnih podatkov

Posameznik ima pravico, da upravljavec potrdi, ali obdeluje osebne podatke, ki se nanašajo nanj. Če upravljavec osebne podatke obdeluje, ima posameznik pravico do dostopa do njih in do nadaljnjih informacij o namenu njihove obdelave, vrsti obdelovanih osebnih podatkov, o tem, komu so bili ali bodo posredovani, zlasti o uporabniku v tretji državi ali o mednarodni organizaciji, če je to mogoče; če se osebni podatki prenašajo v tretjo državo ali mednarodni organizaciji, ima posameznik pravico biti obveščen o ustreznih zaščitnih ukrepih, ki jih zahteva zakon, in o obdobju hrambe osebnih podatkov; če to ni mogoče, o merilih za njegovo določitev, o pravici zahtevati popravek osebnih podatkov, njihov izbris ali omejitev njihove obdelave, ali o pravici do ugovora obdelavi osebnih podatkov, o pravici vložiti predlog za začetek postopka o varstvu osebnih podatkov, o viru osebnih podatkov, če osebni podatki niso bili pridobljeni od Vas, in o obstoju avtomatiziranega individualnega odločanja vključno z oblikovanjem profilov. Oblikovanje profilov je vsaka oblika avtomatizirane obdelave osebnih podatkov, ki zajema uporabo teh osebnih podatkov za vrednotenje nekaterih osebnih vidikov, ki se nanašajo na človeka, predvsem v zvezi z delovno uspešnostjo, premoženjskim stanjem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali gibanjem. V teh primerih upravljavec posamezniku zagotovi informacije zlasti o uporabljenem postopku ter o pomenu in predvidenih posledicah take obdelave osebnih podatkov za posameznika. Upravljavec je dolžan zagotoviti osebne podatke, ki jih obdeluje. Za ponovno posredovanje osebnih podatkov lahko upravljavec zaračuna primerno plačilo, ki ustreza upravnim stroškom. Upravljavec je dolžan Vam osebne podatke posredovati na način, ki ga zahtevate. Pravica do pridobitve osebnih podatkov ne sme škodljivo vplivati na pravice drugih fizičnih oseb.

Pravica do popravka

Posameznik ima pravico, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke, ki se nanašajo nanj. Glede na namen obdelave osebnih podatkov ima pravico do dopolnitve nepopolnih osebnih podatkov.

Pravica do ugovora obdelavi osebnih podatkov

Posameznik ima pravico ugovarjati obdelavi svojih osebnih podatkov iz razloga, povezanega z njegovim posebnim položajem, če upravljavec izvaja oblikovanje profilov ali osebne podatke obdeluje na teh pravnih podlagah:

1. obdelava osebnih podatkov je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu,
2. obdelava osebnih podatkov je potrebna zaradi zakonitih interesov upravljavca ali tretje osebe.

Upravljavec osebnih podatkov posameznika ne sme obdelovati naprej, če ne izkaže nujnih zakonitih interesov za obdelavo osebnih podatkov, ki prevladajo nad njegovimi pravicami ali interesi, ali razlogov za uveljavljanje pravnega zahtevka. Posameznik ima pravico ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanj, za namen neposrednega trženja vključno z oblikovanjem profilov v obsegu, v katerem je povezano z neposrednim trženjem. Če posameznik ugovarja obdelavi osebnih podatkov za namen neposrednega trženja, upravljavec osebnih podatkov za namen neposrednega trženja ne sme več obdelovati. Posameznik ima pravico ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanj, iz razlogov, povezanih z njegovim posebnim položajem, če se njegovi osebni podatki obdelujejo za znanstveni namen, za namen zgodovinskega raziskovanja ali za statistični namen, razen v primerih, ko je obdelava osebnih podatkov potrebna za opravljanje naloge iz razlogov javnega interesa.

Pravica do izbrisa (pravica do pozabe)

Posameznik ima pravico, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo nanj. Če upravljavca zaprosite za izbris osebnih podatkov, jih je upravljavec dolžan izbrisati v teh primerih:

1. osebni podatki niso več potrebni za namen, za katerega so bili pridobljeni ali kako drugače obdelani,
2. posameznik prekliče privolitev, na podlagi katere upravljavec njegove osebne podatke obdeluje, in ne obstaja druga pravna podlaga za obdelavo osebnih podatkov,
3. posameznik ugovarja obdelavi osebnih podatkov in ne prevladajo nobeni zakoniti razlogi za obdelavo osebnih podatkov ali bo ugovarjal obdelavi osebnih podatkov za namen neposrednega trženja vključno z oblikovanjem profilov v obsegu, v katerem je povezano z neposrednim trženjem,
4. osebni podatki se obdelujejo nezakonito,
5. razlog za izbris je izpolnitev obveznosti, določene s pravnim redom,
6. osebni podatki so bili pridobljeni v zvezi s ponudbo storitev informacijske družbe po § 15(1) zakona o GDPR.

Če je upravljavec osebne podatke posameznika objavil in jih je na podlagi zgoraj navedenih pogojev dolžan izbrisati, ima hkrati obveznost, da ob upoštevanju razpoložljive tehnologije in stroškov obvesti druge upravljavce, ki osebne podatke obdelujejo, da ti upravljavci izbrišejo povezave do osebnih podatkov ter njihove kopije ali izpise.

Upravljavec osebnih podatkov ni dolžan izbrisati, če so potrebni

1. za uveljavljanje pravice do svobode izražanja ali pravice do obveščenosti,
2. za izpolnitev obveznosti po zakonu ali mednarodni pogodbi ali za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu,
3. iz razlogov javnega interesa na področju javnega zdravja,
4. za namen arhiviranja, za znanstveni namen, za namen zgodovinskega raziskovanja ali za statistični namen, če je verjetno, da bo izbris onemogočil ali resno oviral doseganje ciljev take obdelave, ali
5. za uveljavljanje pravnega zahtevka.

Pravica do omejitve obdelave

Posameznik ima pravico, da upravljavec omeji obdelavo njegovih osebnih podatkov, če

1. oporeka točnosti svojih osebnih podatkov; upravljavec omeji obdelavo njegovih osebnih podatkov za čas preverjanja njihove točnosti,
2. je obdelava njegovih osebnih podatkov nezakonita in posameznik namesto izbrisa zahteva omejitev njihove uporabe,
3. upravljavec osebnih podatkov za namen obdelave ne potrebuje več, potrebuje pa jih posameznik za uveljavljanje pravnega zahtevka, ali ugovarjate obdelavi osebnih podatkov;
4. upravljavec omeji obdelavo osebnih podatkov do preveritve, ali zakoniti razlogi na strani upravljavca prevladajo nad zakonitimi razlogi posameznika.

Če je bila obdelava osebnih podatkov omejena, lahko upravljavec osebne podatke razen hrambe obdeluje le s privolitvijo posameznika ali za namen uveljavljanja pravnega zahtevka, za varstvo oseb ali iz razlogov javnega interesa. Upravljavec je dolžan posameznika obvestiti, preden bo omejitev obdelave osebnih podatkov odpravljena.

Obveznost obveščanja v zvezi s popravkom, izbrisom ali omejitvijo obdelave osebnih podatkov

Upravljavec je dolžan uporabniku (vsakomur, komur so bili osebni podatki posameznika posredovani) sporočiti popravek osebnih podatkov, izbris osebnih podatkov ali omejitev obdelave osebnih podatkov, razen če se to izkaže za nemogoče ali zahteva nesorazmeren napor. Če posameznik to zahteva, ga upravljavec o teh uporabnikih obvesti.

Pravica do prenosljivosti podatkov

Osebne podatke, ki se nanašajo na posameznika in jih je posredoval upravljavcu, ima pravico prejeti v strukturirani, splošno uporabljani in strojno berljivi obliki. Hkrati ima pravico te osebne podatke prenesti drugemu upravljavcu, če je to tehnično izvedljivo in če se obdelava Vaših osebnih podatkov izvaja z avtomatiziranimi sredstvi (torej elektronsko), pri čemer se osebni podatki obdelujejo bodisi

1. na podlagi privolitve,
2. če se obdelava izvaja z avtomatiziranimi sredstvi,
3. ali so potrebni za izvajanje pogodbe, katere pogodbena stranka je posameznik, ali za izvedbo ukrepa pred sklenitvijo pogodbe na njegovo zahtevo.

Ta pravica ne sme škodljivo vplivati na pravice drugih oseb. Uveljavljanje pravice do prenosljivosti ne posega v pravico do izbrisa osebnih podatkov. Pravica do prenosljivosti se ne nanaša na obdelavo osebnih podatkov, potrebno za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.

Pravica vložiti predlog za začetek postopka o varstvu osebnih podatkov

Če bi bil posameznik neposredno prizadet v svojih pravicah, določenih z zakonom o GDPR, ima po § 100 tega zakona pravico pri uradu za varstvo osebnih podatkov Slovaške republike vložiti predlog za začetek postopka o varstvu osebnih podatkov. Namen postopka je ugotoviti, ali je prišlo do kršitve pravic fizičnih oseb pri obdelavi njihovih osebnih podatkov ali do kršitve zakona, in ob ugotovitvi pomanjkljivosti, če je to utemeljeno in smotrno, naložiti popravne ukrepe ali globo za kršitev zakona. Vzorec predloga urad objavlja na svojem spletnem mestu. Predlog za začetek postopka mora vsebovati dokaze v podporo trditvam, navedenim v predlogu, in kopijo listine ali drug dokaz, ki izkazuje uveljavljanje pravice pri upravljavcu (pravica do dostopa do osebnih podatkov, pravica zahtevati popravek osebnih podatkov, pravica do izbrisa ali omejitve obdelave osebnih podatkov, pravica do ugovora obdelavi osebnih podatkov, pravica do prenosljivosti osebnih podatkov), če je posameznik tako pravico uveljavil, ali navedbo razlogov, vrednih posebne obravnave, za neuveljavljanje te pravice.

Zgoraj navedene pravice (razen pravice vložiti predlog za začetek postopka o varstvu osebnih podatkov) je mogoče po e-pošti ali pisno po pošti uveljaviti pri upravljavcu, ki izvaja nadzor nad obdelavo osebnih podatkov. Upravljavcu je mogoče prijaviti tudi uhajanje osebnih podatkov ali druga resna dejstva v zvezi z obdelavo osebnih podatkov pri upravljavcu.

Zahtevo posameznika po zakonu o GDPR upravljavec obravnava brezplačno, razen plačila v višini, ki ne sme presegati smotrno nastalih stvarnih stroškov, povezanih z izdelavo kopij, priskrbo tehničnih nosilcev in pošiljanjem informacije posamezniku, če poseben zakon ne določa drugače. Upravljavec je dolžan zahtevo posameznika pisno obravnavati najpozneje v 30 dneh od dneva prejema zahteve. Omejitev pravic posameznika po zakonu o GDPR upravljavec brez nepotrebnega odlašanja pisno sporoči posamezniku in uradu za varstvo osebnih podatkov Slovaške republike.

Avtomatizirano individualno odločanje vključno z oblikovanjem profilov

Kot posameznik imate pravico, da za Vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ki ima pravne učinke, ki se nanašajo na Vas ali na Vas podobno znatno vplivajo.

Upravljavec pri obdelavi osebnih podatkov za kateri koli od zgoraj navedenih namenov ne uporablja avtomatiziranega individualnega odločanja niti oblikovanja profilov.

4. PIŠKOTKI

Piškotke obdelujemo na pravni podlagi po členu 6(1)(a) Uredbe GDPR – posameznik je privolil v obdelavo svojih osebnih podatkov za enega ali več določenih namenov. Posameznik ima pravico svojo privolitev kadar koli preklicati, in sicer po e-pošti ali pisno po pošti na naslov sedeža upravljavca. Preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov, ki je temeljila na privolitvi pred njenim preklicem. Spletna stran uporablja piškotke za zagotavljanje nujne funkcionalnosti, za njeno večjo privlačnost, za pomnjenje uporabniških nastavitev in za zbiranje statističnih informacij o uporabnikih.

5. VARSTVO OSEBNIH PODATKOV

Upravljavec k varstvu osebnih podatkov pristopa odgovorno in resno. Z osebnimi podatki ravna kot z zaupnimi v skladu z ustrezno zakonodajo in s tem dokumentom.

Upravljavec osebne podatke obdeluje bodisi ročno bodisi z uporabo elektronskih sistemov. Upravljavec je sprejel vse potrebne in nujne organizacijske, tehnične in upravne ukrepe za zagotovitev točnosti in ažurnosti osebnih podatkov ter za varstvo osebnih podatkov pred nepooblaščeno ali nezakonito obdelavo in nenamerno izgubo, njihovim uničenjem ali poškodovanjem, tako da je raven varstva osebnih podatkov čim višja.

Ta dokument o varstvu osebnih podatkov se lahko sčasoma spremeni. Vse spremembe v zvezi s tem dokumentom bo upravljavec objavil na spletni strani.

V Lábu, dne 28. 04. 2025