INFORMÁCIE
O PRÁVACH DOTKNUTEJ OSOBY PRI OCHRANE JEJ OSOBNÝCH ÚDAJOV
INFORMÁCIE A PRÍSTUP K OSOBNÝM ÚDAJOM
OPRAVA A VYMAZANIE A OBMEDZENIE SPRACÚVANIA OSOBNÝCH ÚDAJOV
PRÁVO NA PRENOSNOSŤ, PRÁVO NAMIETAŤ A AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE
POVINNOSTI PREVÁDZKOVATEĽA PRI UPLATŇOVANÍ PRÁV DOTKNUTEJ OSOBY
Prevádzkovateľom informačného systému osobných údajov je obchodná spoločnosť KVET s.r.o., IČO: 51 665 603, so sídlom Husitská 1231/4, 957 04 Bánovce nad Bebravou, DIČ: 2120739929, IČ DPH: SK2120739929, zastúpená: Eva Ďurišová, konateľ, a obchodná spoločnosť KVET Plus s.r.o., IČO: 56 514 310, so sídlom Husitská 1231/4, 957 04 Bánovce nad Bebravou, DIČ: 2122333873, IČ DPH: SK2122333873, zastúpená: Eva Ďurišová, konateľ (KVET s.r.o. a KVET Plus s.r.o. ďalej spolu len „Prevádzkovateľ“).
1. Prevádzkovateľ spracúva osobné údaje od nasledovných osôb:
a/klienti Prevádzkovateľa (súčasní aj bývalí) – ak ide o fyzické osoby; v prípade právnických osôb ich zástupcovia, členovia orgánov alebo zamestnanci, resp. iné poverené osoby, ak sú tieto údaje nevyhnutné na účely uzatvorenia a plnenia zmluvy, ako aj na účely vedenia účtovníctva, plnenia daňových a iných povinností podľa osobitných predpisov,
b/potenciálni klienti Prevádzkovateľa (súčasní aj bývalí) – ak ide o fyzické osoby; v prípade právnických osôb ich zástupcovia, členovia orgánov alebo zamestnanci, resp. iné poverené osoby, ak sú tieto údaje nevyhnutné na účely uzatvorenia a plnenia zmluvy a v predzmluvných vzťahoch
(ďalej ako „dotknuté osoby“).
2.Prevádzkovateľ spracúva osobné údaje od dotknutých osôb na nasledovné účely:
a/spracovanie osobných údajov dotknutých osôb špecifikovaných v bode 1 písm. a) a b) vyššie (meno a priezvisko, doručovacia adresa, emailová adresa, telefónne číslo, údaje o platobnej karte, číslo účtu) na účely uzatvorenia a plnenia zmluvy (napr. zmluva o poskytovaní služieb a pod.), ako aj v predzmluvných vzťahoch,
b/spracovanie osobných údajov dotknutých osôb špecifikovaných v bode 1 písm. a) vyššie (meno a priezvisko, doručovacia adresa, emailová adresa, telefónne číslo, údaje o platobnej karte, číslo účtu) na účely vedenia účtovníctva, plnenia daňových a iných povinností podľa osobitných predpisov,
c/spracovanie osobných údajov dotknutých osôb v bode 1 písm. a) a b) (meno, priezvisko, emailová adresa) na účely zasielania marketingových informácií Prevádzkovateľa (napr. o produktoch a zľavách) prostredníctvom e-mailu dotknutej osoby,
d/spracovanie osobných údajov dotknutých osôb špecifikovaných v bode 1 písm. a) vyššie (zvukové, zvukovo-obrazové a obrazové záznamy týkajúcich sa dotknutej osoby, počas kurzov a workshopov Prevádzkovateľa (ďalej len „Záznamy“), a to za účelom interných potrieb Prevádzkovateľa, ako aj propagácie činnosti Prevádzkovateľa, pričom tieto Záznamy môžu byť zverejnené na internetovej stránke Prevádzkovateľa a sociálnych sieťach Prevádzkovateľa (Facebook, Instagram a pod.).
3. Prevádzkovateľ spracúva a chráni získané osobné údaje v zmysle všeobecne záväzných právnych predpisov, vrátane zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej ako „ZOOÚ“).
4. Osobné údaje sa spracúvajú len počas doby nevyhnutnej na dosiahnutie účelu spracovania osobných údajov, najmä:
a/ osobné údaje spracúvané na účely uzatvorenia a plnenia zmluvy sa uchovávajú počas trvania zmluvného vzťahu a následne po dobu 5 rokov od jeho ukončenia,
b/ osobné údaje spracúvané na účely vedenia účtovníctva a plnenia daňových povinností sa uchovávajú po dobu 10 rokov v súlade s osobitnými právnymi predpismi,
c/ osobné údaje spracúvané na marketingové účely na základe súhlasu sa uchovávajú do odvolania súhlasu, najviac však po dobu 3 rokov,
d/ Záznamy sa uchovávajú do odvolania súhlasu, najviac však po dobu 5 rokov, pokiaľ osobitný predpis neustanovuje inak.
5. Dotknutá osoba odoslaním objednávky/prihlášky potvrdzuje, že má minimálne 18 rokov a je plne spôsobilý na právne úkony. V prípade, ak má dotknutá osoba menej ako 18 rokov a ak Prevádzkovateľ udelil výnimku v zmysle čl. II. C bod 1 Všeobecných obchodných podmienok Prevádzkovateľa, je dotknutá osoba povinná pred poskytnutím svojich osobných údajov zaslať Prevádzkovateľovi súhlas svojho zákonného zástupcu so spracúvaním jej osobných údajov v rozsahu a na účely uvedené vyššie.
6. Právny základ pre spracovanie osobných údajov:
a/ osobné údaje špecifikované v bode 2 písm. a) vyššie sa spracúvajú za účelom uzatvorenia a plnenia zmluvy (t. j. ich spracúvanie je nevyhnutné na uzatvorenie a plnenie zmluvy, ako aj v predzmluvných vzťahoch), pričom ich spracúvanie je nevyhnutné podľa osobitných predpisov, a teda na ich spracúvanie sa nevyžaduje súhlas dotknutej osoby,
b/ osobné údaje špecifikované v bode 2 písm. b) vyššie sa spracúvajú za účelom vedenia účtovníctva, plnenia daňových a iných povinností podľa osobitných predpisov, t.j. ich spracúvanie je na základe zákona, ich spracúvanie je nevyhnutné podľa osobitných predpisov, napr. podľa zákon o účtovníctve, zákon o dani z príjmov, a pod., a teda na ich spracúvanie sa nevyžaduje súhlas dotknutej osoby,
c/ osobné údaje špecifikované v bode 2 písm. c) vyššie sa spracúvajú na základe výslovného súhlasu dotknutej osoby podľa ust. § 13 ods. 1 písm. a) ZOOÚ,
d/ osobné údaje špecifikované v bode 2 písm. d) vyššie sa spracúvajú na základe výslovného súhlasu dotknutej osoby podľa ust. § 13 ods. 1 písm. a) ZOOÚ.
7. Osobné údaje sa spracúvajú len vtedy, keď ich dotknuté osoby poskytnú z vlastnej vôle, najmä pri odoslaní objednávky produktov Prevádzkovateľa.
8. Poskytnutie osobných údajov je dobrovoľné:
a/ ak sa dotknutá osoba rozhodne, že Prevádzkovateľovi neposkytnete osobné údaje špecifikované v bode 2 písm. a) a b) vyššie, ktoré Prevádzkovateľ žiada uviesť, toto rozhodnutie nebude mať pre dotknutú osobu žiadne dôsledky; v takom prípade však nebude možné uzatvoriť s dotknutou osobou zmluvu, ani vykonať žiadne úkony nevyhnutné v predzmluvných vzťahoch,
b/ ak sa dotknutá osoba rozhodne, že Prevádzkovateľovi neposkytnete súhlas so spracovaním osobných údajov špecifikovaných v bode 2 písm. c) vyššie, toto rozhodnutie nebude mať pre dotknutú osobu žiadne dôsledky; v takom prípade však nebude možné zasielať dotknutej osobe marketingové informácie Prevádzkovateľa na e-mailovú adresu dotknutej osoby. Uvedené však nemá vplyv na príp. vznik a trvanie zmluvy,
c/ ak sa dotknutá osoba rozhodne, že Prevádzkovateľovi neposkytnete súhlas so spracovaním osobných údajov špecifikovaných v bode 2 písm. d) vyššie, toto rozhodnutie nebude mať pre dotknutú osobu žiadne dôsledky; v takom prípade však nebude možné vyhotovovať Záznamy dotknutej osoby počas aktivít Prevádzkovateľa, ani ich využívať na interné účely, propagáciu činnosti Prevádzkovateľa, poskytnutie tretej strane alebo zverejnenie.
9. Prevádzkovateľ je v súlade s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov oprávnený použiť kontaktné údaje dotknutých osôb v bode 1 písm. a) na účely priameho marketingu vlastných podobných tovarov alebo služieb aj bez osobitného predchádzajúceho súhlasu, ak tieto kontaktné údaje získal v súvislosti s predajom tovaru alebo poskytnutím služby a ak ide o ponuku vlastných obdobných produktov alebo služieb. Kontaktné údaje účastníka alebo užívateľa získané v súvislosti s predajom tovarov alebo služieb možno použiť podľa tohto bodu po dobu jedného roku od ukončenia zmluvného vzťahu.
10. Dotknuté osoby majú vždy právo kedykoľvek jednoducho a bezplatne odmietnuť používanie svojich kontaktných údajov na účely priameho marketingu, a to už pri ich získavaní alebo pri každej doručenej marketingovej správe, napríklad prostredníctvom odkazu na odhlásenie sa z odberu alebo zaslaním žiadosti Prevádzkovateľovi. Ak dotknuté osoby takéto používanie odmietnu, Prevádzkovateľ nebude ich kontaktné údaje na účely priameho marketingu ďalej používať.
11. Osobné údaje sú spracúvané prostredníctvom automatizovaných, čiastočne automatizovaných, alebo neautomatizovaných prostriedkov spracúvania, pričom sa uplatňujú primerané technické, organizačné a personálne bezpečnostné opatrenia zodpovedajúce spôsobu spracúvania. Osobné údaje spracúvajú len oprávnené osoby, ktoré boli náležitým spôsobom poučené. Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu podľa čl. 37 Nariadenia Európskeho Parlamentu a Rady (REÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“).
12. Dotknutá osoba berie na vedomie, že je oprávnená postupovať podľa ust. § 14 ods. 3 ZOOÚ, a teda môže tento súhlas so spracovaním osobných údajov kedykoľvek písomne odvolať, a to zaslaním odvolania súhlasu na adresu: KVET s.r.o., sídlo: Husitská 1231/4, 957 04 Bánovce nad Bebravou, alebo na emailovú adresu: evadurisova@kvantovetvorenie.sk, adresu: KVET Plus s.r.o., sídlo: Husitská 1231/4, 957 04 Bánovce nad Bebravou, alebo na emailovú adresu: evadurisova@kvantovetvorenie.sk.
13. Prevádzkovateľ je oprávnený poskytnúť osobné údaje dotknutých osôb sprostredkovateľovi v súlade s ust. § 34 ods. 1 ZOOÚ.
14. Prevádzkovateľ nesprístupňuje osobné údaje žiadnej tretej osobe okrem prípadov, keď je to nevyhnutné na splnenie povinností vyplývajúcich zo zákona alebo zmluvy. Prevádzkovateľ nezamýšľa preniesť osobné údaje do medzinárodnej organizácii. Prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny (Česká republika) z dôvodu, že využíva fakturačný a účtovný program „FAPI“, ktorý poskytuje spoločnosť FAPI Business s.r.o., IČO: 07671563, so sídlom F. A. Gerstnera 2151/6, 370 01 České Budejovice, Česká Republika (ďalej ako „Spoločnosť FAPI“), pričom údaje z tohto programu FAPI, ktoré Prevádzkovateľ do tohto programu uloží, sa automaticky ukladajú na serveroch Spoločnosti FAPI. Prenos osobných údajov do Českej republiky sa uskutočňuje v rámci Európskej únie na základe zmluvy o spracúvaní osobných údajov uzatvorenej medzi Prevádzkovateľom a sprostredkovateľom FAPI Business s.r.o., pričom sú zabezpečené primerané technické a organizačné opatrenia na ochranu osobných údajov.
15. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s platnými právnymi predpismi.
16. Do informačného systému možno poskytnúť len pravdivé osobné údaje. Za nepravdivosť osobných údajov zodpovedá ten, kto ich do informačného systému poskytol.
17. Dotknutá osoba má právo požadovať od Prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby. Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže Prevádzkovateľ (v zmysle ust. § 21 ods. 3 ZOOÚ) účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky. Právo získať osobné údaje podľa tohto bodu nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.
18. Dotknutá osoba má právo na opravu osobných údajov, t. j. dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
19. Dotknutá osoba má právo na vymazanie osobných údajov, t. j. dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Podrobnosti stanovuje ust. § 23 ZOOÚ.
20. Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, ak:
a/ dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,
b/ spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
c/ Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
d/ dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 ZOOÚ, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Podrobnosti stanovuje ust. § 24 ZOOÚ.
21. Dotknutá osoba má právo namietať spracúvanie osobných údajov, a to:
a/ dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) ZOOÚ vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku,
b/ dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, Prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 8 ZOOÚ.
22. Dotknutá osoba má právo na prenosnosť osobných údajov, má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak:
a/ sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) alebo § 13 ods. 1 písm. b) ZOOÚ a
b/ spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami. Uplatnením práva uvedeného vyššie nie je dotknuté právo podľa § 23 ZOOÚ. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi. Právo podľa tohto bodu nesmie mať nepriaznivé dôsledky na práva iných osôb.
Podrobnosti stanovuje ust. § 26 ZOOÚ.
23. Dotknutá osoba má právo podať návrh na začatie konania podľa § 100 ZOOÚ, t. j. návrh na začatie konania o ochrane osobných údajov na Úrad pre ochranu osobných údajov Slovenskej republiky, so sídlom Budova park one, Námestie 1. Mája 18, 811 06 Bratislava – mestská časť Staré Mesto, https://dataprotection.gov.sk/sk/kontakt/, ktorého účelom je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu tohto zákona alebo osobitného predpisu v oblasti ochrany osobných údajov.
24. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú. Podrobnosti stanovuje ust. § 28 ZOOÚ.
25. Prevádzkovateľ je povinný bez zbytočného odkladu oznámiť dotknutej osobe porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.
26. Prevádzkovateľ poskytuje súčinnosť dotknutej osobe pri uplatňovaní jej práv podľa § 21 až 28 ZOOÚ (bod 17 až 24 vyššie). V prípadoch uvedených v § 18 ods. 2 ZOOÚ nemôže Prevádzkovateľ odmietnuť konať na základe žiadosti dotknutej osoby pri výkone jej práv podľa § 21 až 28 ZOOÚ (bod 17 až 24 vyššie), ak nepreukáže, že dotknutú osobu nie je schopný identifikovať.
27. Prevádzkovateľ je povinný poskytnúť dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti podľa § 21 až 28 ZOOÚ (bod 17 až 24 vyššie) do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže Prevádzkovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Ak dotknutá osoba podala žiadosť v elektronickej podobe, Prevádzkovateľ poskytne informácie v elektronickej podobe, ak dotknutá osoba nepožiadala o poskytnutie informácie iným spôsobom.
28. Ak Prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, je povinný do jedného mesiaca od doručenia žiadosti informovať dotknutú osobu o dôvodoch nekonania a o možnosti podať návrh podľa ust. § 100 ZOOÚ na Úrad pre ochranu osobných údajov Slovenskej republiky.
29. Informácie podľa § 19 a 20 ZOOÚ a oznámenia a opatrenia prijaté podľa § 21 až 28 a 41 ZOOÚ (bod 17 až 24 vyššie) sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, Prevádzkovateľ môže:
a/ požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo
b/ odmietnuť konať na základe žiadosti.
Zjavnú neopodstatnenosť žiadosti alebo neprimeranosť žiadosti preukazuje Prevádzkovateľ.
Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť podľa § 21 až 27 ZOOÚ (bod 17 až 24 vyššie); ustanovenie § 18 ZOOÚ tým nie je dotknuté.
30. Webový server Prevádzkovateľa kvantovetvorenie.sk využíva súbory cookies, aby stránky prispôsobil potrebám jeho návštevníkov, zabezpečil ich správne fungovanie, zlepšoval používateľský komfort a vykonával analýzu využívania webovej stránky. Cookie je malý textový súbor, ktorý server uloží do koncového zariadenia návštevníka. Používané môžu byť nevyhnutné cookies, ako aj analytické a marketingové cookies, vrátane cookies tretích strán, najmä nástrojov ako Google, Google Analytics, Facebook Pixel, Sklik a obdobných služieb. Používanie týchto cookies môže viesť k spracúvaniu online identifikátorov a ďalších údajov, ktoré môžu predstavovať osobné údaje v zmysle platných právnych predpisov. Prevádzkovateľ zabezpečí, aby návštevník mal pri prvej návšteve webovej stránky možnosť udeliť alebo odmietnuť súhlas s používaním cookies, ktoré nie sú nevyhnutné na fungovanie webovej stránky, prostredníctvom tzv. cookie lišty. Udelený súhlas je dobrovoľný a návštevník ho môže kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies alebo nastavení svojho internetového prehliadača. Spracúvanie cookies, ktoré nie sú nevyhnutné, sa uskutočňuje na základe súhlasu dotknutej osoby podľa § 13 ods. 1 písm. a) ZOOÚ, článku 6 ods. 1 písm. a) Nariadenia GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov.
31. Uvedené poučenie a informácie sú v súlade s Nariadením GDPR a sú zverejnené na webovej stránke Poskytovateľa kvantovetvorenie.sk.
V Bánovciach nad Bebravou, dňa 01.01.2026
KVET s.r.o. , zast. Eva Ďurišová, konateľ
KVET Plus s.r.o., zast. Eva Ďurišová, konateľ