INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

prostredníctvom webovej stránky www.cmgroup.sk

---

 

1. Úvodné ustanovenia

Spracúvanie a ochrana osobných údajov návštevníkov webovej stránky www.cmgroup.sk sú realizované v súlade s ustanoveniami týchto Informácií o spracúvaní osobných údajov a ustanoveniami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) v spojení so Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

2. Vymedzenie základných pojmov

1. Dotknutá osoba – každá fyzická osoba a/alebo fyzická osoba – podnikateľ, ktorej osobné údaje sú predmetom spracúvania. Na účely týchto Informácií o spracúvaní osobných údajov sa dotknutou osobou rozumejú :

2. Prevádzkovateľ – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov. Prevádzkovateľom sa na účely týchto Informácií o spracúvaní osobných údajov rozumie obchodná spoločnosť CM group s.r.o. tak, ako je bližšie vymedzená v bode 3 týchto Informácií o spracúvaní osobných údajov.
3. Osobné údaje – sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby. V súlade s ustanoveniami týchto Informácií o spracúvaní osobných údajov dochádza k spracúvaniu osobných údajov, ktorých rozsah je vymedzený v bode 5.
4. Spracúvanie osobných údajov – je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
5. Zodpovedná osoba – predstavuje subjekt, ktorý v rámci činnosti prevádzkovateľa zaisťuje poskytovanie informácií a poradenstva týkajúcich sa spracúvania a ochrany osobných údajov, monitorovanie súladu s GDPR, ostatnými právnymi predpismi týkajúcimi sa ochrany osobných údajov a pravidlami prevádzkovateľa stanovenými v súvislosti s ochranou osobných údajov, zvyšovanie povedomia a odbornej prípravy personálu, ktorý je zapojený do spracovateľských operácií, poskytovanie poradenstva v prípade spracúvania posúdenia vplyvu na ochranu osobných údajov, spolupráca s dozorným orgánom, plnenie úlohy kontaktného miesta pre dozorný orgán v súvislosti s otázkami týkajúcimi sa spracúvania vrátane predchádzajúcej konzultácie.
6. Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR – predstavuje jeden z právnych základov oprávňujúcich prevádzkovateľa na spracúvanie osobných údajov.

 

3. Totožnosť a kontaktné údaje prevádzkovateľa

Názov:                  CM Group s.r.o.

Sídlo:                  SNP 87, 053 42 Krompachy

IČO:                  053 42 Krompachy

Právna forma:            spoločnosť s ručením obmedzeným

Zapísaná v:            6. apríla 2019, Obchodný register Okresného súdu Košice I, oddiel: Sro, vložka č. 46089/V

Kontaktné údaje:            telefón: +421 915 864 084

            e-mail: info@cmgroup.sk

(ďalej len „prevádzkovateľ“)

4. Zástupca prevádzkovateľa a zodpovedná osoba

Prevádzkovateľovi v rámci jeho činnosti nevznikla povinnosť poveriť zástupcu prevádzkovateľa podľa čl. 27 GDPR. Prevádzkovateľ zároveň dôsledne posúdil povinnosť poveriť zodpovednú osobu podľa čl. 37 GDPR. Prevádzkovateľ na základe vykonaného auditu spracovateľských operácií dospel k záveru, že charakter a rozsah ním uskutočňovaného spracúvania osobných údajov nezakladá vznik povinnosti poveriť zodpovednú osobu. Prevádzkovateľ na základe takto prijatých záverov v súčasnosti nepoveril zodpovednú osobu, avšak pri neustálom posudzovaní vykonávaných spracovateľských operácií, zároveň hodnotí možnosť vzniku povinnosti poverenia zodpovednej osoby. V prípade, ak v neskoršom období dôjde k povereniu zodpovednej osoby, prevádzkovateľ zaistí, aby dotknuté osoby boli o tejto skutočnosti riadne a bezodkladne informované, a to najmä prostredníctvom webovej stránky prevádzkovateľa.

5. Rozsah spracúvaných údajov

Prevádzkovateľ spracúva osobné údaje v nasledovnom rozsahu:

ax q+;
6. Príjemcovia alebo kategórie príjemcov

Správu webovej stránky a uchovávanie údajov, vrátane osobných údajov, získaných prostredníctvom webovej stránky www.cmgroup.sk zabezpečuje obchodná spoločnosť CM group s.r.o. Táto obchodná spoločnosť realizuje uchovávanie osobných údajov získaných prostredníctvom kontaktného formulára/respektíve údaje odoslané na emailový kontakt info@cmgroup.sk.

7. Oprávnené záujmy prevádzkovateľa

Prevádzkovateľ vykonáva spracúvanie osobných údajov získaných prostredníctvom kontaktného formulára na právnom základe podľa čl. 6 ods. 1 písm. f) GDPR, ktorým je oprávnený záujem prevádzkovateľa, ktorý spočíva v snahe o zaistenie informovania dotknutých osôb o produktoch a/alebo službách prevádzkovateľa a v poskytovaní ďalších informácií na základe žiadosti dotknutej osoby realizovanej prostredníctvom kontaktného formulára.

8. Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácií

Prevádzkovateľ neuskutočňuje a ani nezamýšľa v budúcom období uskutočniť prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácií.

9. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ s osobnými údajmi dotknutých osôb neuskutočňuje automatizované rozhodovanie ani profilovanie podľa čl. 22 ods. 1 a 4 GDPR.

10. Spracúvanie osobných údajov na iný účel

Prevádzkovateľ nemá v úmysle uskutočňovať spracúvanie osobných údajov dotknutých osôb na iný účel ako sú účely spracúvania uvedené v bode 11 týchto Informácií o spracúvaní osobných údajov. V prípade, pokiaľ by prevádzkovateľa v neskoršom období zamýšľal výkon takejto činnosti, t. j. spracúvanie osobných údajov na iný účel ako ten, na ktorý boli získané, poskytne dotknutej osobe pred takýmto ďalším spracúvaním informácie o tomto inom účele a ďalšie relevantné informácie uvedené v GDPR.

 

 

 

11. Účel spracúvania, právny základ a doba spracúvania osobných údajov

Účel spracúvania	Právny základ	Doba spracúvania
KONTAKTNÝ FORMULÁR zabezpečenie komunikácie v súvislosti s akýmikoľvek produktmi alebo službami Prevádzkovateľa, ktoré boli predmetom správy odoslanej prostredníctvom kontaktného formulára alebo na účely vybavenia iných požiadaviek alebo podnetov dotknutej osoby obsiahnutých v správe odoslanej prostredníctvom kontaktného formulára	Článok 6 ods. 1 písm. f) GDPR, ktorým je oprávnený záujem prevádzkovateľa	1 rok od získania osobných údajov prostredníctvom kontaktného formulára

 

12. Práva dotknutej osoby

Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov nasledovné práva, ktorých uplatnenie môže realizovať zaslaním žiadosti na e-mailovú adresu prevádzkovateľa alebo adresu sídla jeho spoločnosti, ktoré sú uvedené v bode 3 týchto Informácií o spracúvaní osobných údajov, a to za podmienok vymedzených v GDPR

Dotknutá osoba má právo na nasledovné informácie o spracúvaní osobných údajov: účely spracúvania, kategórie dotknutých osobných údajov, príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje sprístupnené, vrátane príjemcov v tretích krajinách alebo medzinárodných organizáciách, plánovaná doba, počas ktorej budú osobné údaje uchovávané alebo kritériá na určenie takejto doby, existencia práva požadovať opravu alebo výmaz osobných údajov, obmedzenie spracúvania alebo právo na vznesenie námietky proti tomuto spracúvaniu, informácie o zdroji osobných údajov, pokiaľ nie sú získavané od dotknutej osoby a informácie o tom, či dochádza k automatizovanému rozhodovaniu vrátane profilovania a ďalšie informácie uvedené v čl. 15 GDPR.

Dotknutá osoba je oprávnená požadovať výmaz osobných údajov, ak:

• osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané
• dotknutá osoba odvolala súhlas so spracúvaním osobných údajov, na ktorom základe boli osobné podľa čl. 6 ods. 1 písm. a) GDPR alebo čl. 9 ods. 2 písm. a) GDPR spracúvané
• dotknutá osoba vzniesla námietku proti spracúvaniu podľa čl. 21 ods. 1 GDPR
• osobné údaje boli spracúvané protiprávne
• osobné údaje musia byť vymazané pre splnenie právnej povinnosti stanovenej v práve Únie alebo členského štátu
• osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR

Uplatnenie tohto práva je možné taktiež realizovať za splnenia podmienok uvedených v čl. 17 GDPR.

 

V Spišskej Novej Vsi dňa 06.04.2019