Informačná povinnosť prevádzkovateľa

Pri spracúvaní osobných údajov spoločnosť postupuje v zmysle čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“), o spracúvaní Vašich osobných údajov, aké máte v tejto súvislosti práva a ako ich môžete uplatňovať.

Prevádzkovateľom Informačného systému je

IČO: 55 654 428
Obchodné meno : BluFin s.r.o.
Sídlo: Tovarenská 12, Bratislava 81103
(ďalej iba ako „BluFin“)

Účel spracúvania osobných údajov: marketing, registrácia, správa objednávky, fakturácia, Správa registratúry, korešpondencia

Zoznam spracúvaných osobných údajov: 

  1.  meno a priezvisko

  2. e-mailová adresa a kontaktná adresa

  3. telefónne číslo

Všetky údaje, ktoré dotknutá osoba na Stránke poskytne, sú uložené na zabezpečenom serveri. Oprávnené subjekty vyvinú maximálne úsilie na ochranu dát a osobných údajov dotknutých osôb.

Totožnosť/príslušnosť oprávnenej osoby: Osobné údaje dotknutých osôb sú získavané prostredníctvom webového sídla.

Forma zverejnenia: Osobné údaje dotknutých osôb sa nezverejňujú.

Tretie krajiny, ak sa predpokladá alebo je zrejmé, že sa do týchto krajín uskutoční prenos osobných údajov: Prenos osobných údajov do tretích krajín ani do krajín Európskej únie sa neuskutočňuje.

Poučenie o právach dotknutej osoby: Prevádzkovateľ sa zaväzuje, že bude s osobnými údajmi dotknutých osôb zaobchádzať v súlade s platnými právnymi predpismi SR.

 

Spracúvanie osobných údajov klientov

Účelom je spracúvanie osobných údajov zástupcov klientov, ktorí sú právnickými osobami a klientov, ktorí sú fyzickými osobami pre produkty a služby Blufin.

Právny základ spracúvania je plnenie zmluvy s klientom a plnenie zmluvy s dotknutou osobou (v prípade klientov fyzických osôb).

Doba uchovávania je 10 rokov po ukončení zmluvy s klientom.

Poskytovanie osobných údajov nie je zákonnou požiadavkou, poskytovanie údajov je zmluvnou požiadavkou a požiadavkou nevyhnutnou na uzatvorenie zmluvy s prevádzkovateľom. V prípade, ak osobné údaje nebudú poskytnuté, prevádzkovateľ nebude môcť uzavrieť zmluvu s klientom, keďže ho nebude vedieť identifikovať.


Marketing

Účelom je spracúvanie osobných údajov pre účely marketingu činnosti prevádzkovateľa. Marketingová komunikácia môže byť zameraná na užívateľov produktov a služieb Blufin, klientov, partnerov alebo na širokú verejnosť, prostredníctvom súťaží, marketingových prieskumov, akvizičných aktivít, budovania verejnej mienky alebo prostredníctvom marketingovej komunikácie.

Právny základ spracúvania je oprávnený záujem prevádzkovateľa a v niektorých prípadoch aj súhlas dotknutej osoby. Prevádzkovateľ má oprávnený záujem spracúvať osobné údaje v súvislosti s jeho podnikateľskou činnosťou, keďže je spracúvanie dôležité pre ďalší rozvoj podnikateľskej činnosti prevádzkovateľa. Príjemcami údajov sú dodávatelia súvisiacich softvérových riešení, dodávatelia serverových riešení, call centrum, prevádzkovatelia sociálnych sietí, na ktorých má prevádzkovateľ vytvorený účet, dodávatelia prieskumov, dodávatelia kontaktných údajov potenciálnych zákazníkov a dodávateľ technickej podpory pre marketingovú činnosť prostredníctvom sociálnych sietí.

Doba uchovávania je v prípade marketingovej komunikácie 5 rokov po zaslaní marketingového e-mailu, v prípade súťaží do vyhodnotenia konkrétnej súťaže, v prípade prieskumov do 1 roka od uskutočnenia prieskumu, v prípade akvizičných aktivít do zistenia záujmu odporučenej osoby o služby a produkty prevádzkovateľa, v prípade marketingu prostredníctvom sociálnych sietí sú údaje uchovávané podľa nastavení konkrétnej sociálnej siete.

Poskytovanie osobných údajov na účely marketingu nie je zákonnou požiadavkou, ani zmluvnou požiadavkou, ani požiadavkou nevyhnutnou na uzatvorenie zmluvy s prevádzkovateľom. V prípade, ak osobné údaje nebudú poskytnuté, prevádzkovateľ nebude využívať uvedené údaje na jeho marketingovú činnosť.

Prevádzkovateľ v zmysle čl. 24 nariadenia GDPR a ust. § 31 Zákona pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

  • zásady spracúvania osobných údajov, ktorými sú zákonnosť, spravodlivosť a transparentnosť, obmedzenie a kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;

  • zásady nevyhnutnosti a primeranosti (vzťahuje sa aj na rozsah a množstvo spracúvaných osobných údajov, dobu uchovávania a prístup k osobným údajom dotknutej osoby) spracúvania osobných údajov s ohľadom na účel spracovateľskej operácie;

  • povahu, rozsah, kontext a účel spracovateľskej operácie;

  • odolnosť a obnovu systémov spracúvania osobných údajov;

  • poučenia oprávnených osôb prevádzkovateľa;

  • prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby;

  • prijatie opatrení na zabezpečenie opravy alebo vymazanie nesprávnych údajov, či realizáciu iných práv dotknutej osoby;

  • riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb (najmä náhodné alebo nezákonné zničenie osobných údajov, strata alebo zmena osobných údajov, zneužitie osobných údajov – neoprávnený prístup alebo neoprávnené poskytnutie, posúdenie rizík so zreteľom na pôvod, povahu, pravdepodobnosť a závažnosť rizika v súvislosti so spracúvaním a na identifikáciu najlepších postupov na zmiernenie rizika).

Informácie o účele spracúvania a dobe uchovávania osobných údajov

Jednou zo zásad spracúvania osobných údajov je zásada obmedzenia účelu. V zmysle tejto zásady sa osobné údaje môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.


Spracúvanie osobných údajov má byť úzko naviazané na účel spracúvania osobných údajov, a to najmä pokiaľ ide o zoznam alebo rozsah spracúvaných osobných údajov, ktorý by mal byť nevyhnutný na to, aby sa spracúvaním daných osobných údajov účel mohol dosiahnuť. Nie je správne, aby sa zoznam alebo rozsah osobných údajov umelo alebo dodatočne rozširoval vzhľadom na účel. Ak je účel a zoznam alebo rozsah osobných údajov stanovený zákonom, je potrebné ho rešpektovať, ak si zoznam alebo rozsah spracúvaných osobných údajov určuje prevádzkovateľ, má dbať na to, aby ho zbytočne, nad rámec účelu nerozširoval.

Zákon o ochrane osobných údajov stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe informácie o účele spracovania osobných údajov, na ktorý sú jej osobné údaje určené a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby. Je potrebné, aby tieto informácie boli dotknutej osobe poskytnuté najneskôr pri získavaní jej osobných údajov, respektíve v dostatočnom časovom predstihu, jasne a zrozumiteľne a takým spôsobom, aby sa s týmito informáciami mohla skutočne oboznámiť a porozumela im. 

Doba uchovávania osobných údajov ak nie je uvedené je daná príslušným zákonom, ktorý sa vzťahuje na daný dokument v súlade s lehotou uloženia podľa registratúrneho záznamu. V prípade záujmu nás neváhajte kontaktovať a oznámime Vám presnú dobu uchovávania týkajúcu sa konkrétneho dokumentu.

Súbory cookies:

Cookies sú malé textové súbory, ktoré sa vám uložia do počítača alebo vášho mobilného zariadenia (tablet či telefón) pri návšteve internetovej stránky. Súbory sa ukladajú do priečinku vo vašom prehliadači, obsahujú názov webovej stránky, z ktorej pochádzajú, platnosť a nejaký obsah (zväčša čísla a písmenká). Pri nasledujúcej návšteve tejto istej stránky prehliadač pošle informácie, ktoré sú uložené v súboroch cookies naspäť na stránku, ktorá súbory pôvodne vytvorila.

Internetová stránka vďaka tomu vie, že ste už našu stránku navštívili. Cookies vám môžu uľahčiť používanie stránky, stránka si napríklad zapamätá, že ste prihlásení pod svojou prezývkou a pri nasledujúcom načítaní nemusíte znova zadávať svoje prihlasovacie údaje. Používame dočasné a trvalé cookies, dočasné sa uchovávajú vo vašom zariadení kým nezavriete stránku. Naopak trvalé cookies zostávajú vo vašom zariadení do uplynutia svojej platnosti (napr. pár týždňov, mesiacov) alebo dokým ich ručne nevymažete.


Prečo Prevádzkovateľ používa cookies?

Cookies používame, aby sme vám uľahčili používanie našej stránky. Používame vlastné cookies ako aj cookies tretích strán ako napr. cookies od spoločnosti Google.


Cookies tretích strán

www.Blufin.pro využíva vo svojich stránkach služby tretích strán ako napr. nástroje na meranie návštevnosti cez systémy Google Analytics. Prevádzkovateľ pre využitie týchto služieb načítava kódy tretích strán, ktoré pre plnú funkčnosť môžu vyžadovať ukladanie cookies. Toto má za svoj následok prijatie cookies od týchto stránok tretích strán. Spoločnosť Blufin, ako prevádzkovateľ stránky www.Blufin.pro nemá možnosť ovplyvniť ukladanie týchto cookies tretích strán, ak máte záujem prečítať si bližšie informácie o cookies týchto služieb, prosím, navštívte príslušné služby a prečítajte si ich zásady ochrany súkromia alebo pravidlá používania služby.


Ako si môžem upraviť cookies v mojom prehliadači?

Otvorte si nastavenia svojho prehliadača (Mozilla Firefox, Google Chrome, Internet Explorer, Safari či Internet Explorer) a nájdite v nich lištu s nastaveniami súkromia a v nej súbory cookies. Tu si viete prezrieť, aké súbory cookies vo svojom zariadení máte, môžete ich manuálne alebo hromadne vymazať. Podrobnejšie inštrukcie nájdete v nápovede každého z týchto prehliadačov.


Môžem zablokovať ukladanie cookies?

Vo svojom prehliadači môžete v nastaveniach prehliadača zakázať automatické akceptovanie súborov cookies. Návod a inštrukcie nájdete v nápovede svojho internetového prehliadača. Ak používate viac zariadení (napr. počítač, tablet, telefón) odporúčame prispôsobiť si používanie cookies v každom z týchto zariadení zvlášť podľa svojich preferencií.

Prevádzkovateľ rešpektuje vaše rozhodnutie o akceptácií cookies vo vašom prehliadači. Vypnutie cookies však môže mať dopad na funkčnosť tejto webovej stránky.

Vložený obsah z iných webových stránok

Články na tejto webovej stránke môžu obsahovať vložený obsah (napr. videá, obrázky, články a podobne). Vložený obsah z iných stránok sa chová rovnako, akoby návštevník navštívil inú webovú stránku.

Tieto webové stránky môžu o vás zbierať osobné údaje, používať súbory cookies, vkladať treťo-stranné sledovanie a monitorovať vašu interakciu s vloženým obsahom, vráatane sledovania vašej interakcie s vloženým obsahom, ak na danej webovej stránke máte účet a ste prihlásený.


Informácia o oprávnenom zaujme pre marketing:

Naša spoločnosť vykonáva  posúdenie proporcionality oprávneného záujmu na spracúvaní osobných údajov vo vzťahu k záujmom a základným právam a slobodám dotknutých osôb a vo vzťahu k primeranému očakávaniu dotknutých osôb. Toto Posúdenie sa týka informačného systému marketingu – zasielania noviniek.

Spracúvame hlavne kontaktné údaje a to e-mail a telefón. Oprávneným záujmom Prevádzkovateľa na spracúvanie osobných údajov v IS je informovanie klienta o zmenách a novinkách v spoločnosti. Prevádzkovateľ považuje spracúvanie osobných údajov na uvedený účel za nevyhnutné, nakoľko sú údaje potrebné aj pri informovaní klientov o dôležitých informáciách ako je zmena rozvrhu otváracích hodín napríklad.

Prevádzkovateľ po dôkladnom preskúmaní proporcionality oprávneného záujmu má za to, že základné práva a slobody dotknutých osôb neprevyšujú nad oprávnenými záujmami prevádzkovateľa.

Prevádzkovateľ si plní všetky svoje právom EÚ a Členského Štátu stanovené povinnosti, prijal primerané technické a organizačné opatrenia a náležite preskúmal proporcionalitu oprávneného záujmu vo vzťahu k právam, slobodám a primeraným očakávaniam dotknutých osôb.

Z vyššie uvedeného vyplýva, že Prevádzkovateľ spracúva osobné údaje v IS pre účely, ktoré sú vo vzťahu k právam dotknutých osôb proporcionálne.

Práva dotknutej osoby:

  • na prístup (k osobným údajom),

  • na opravu (spracúvaných osobných údajov),

  • na výmaz (spracúvaných osobných údajov),

  • na obmedzenie spracúvania (osobných údajov),

  • na prenosnosť (osobných údajov),

  • vzniesť námietku proti spracúvaniu (osobných údajov).

Dotknutá osoba  si môže uplatniť svoje práva ústne, písomne alebo elektronicky, cez vyššie uvedené kontaktné údaje. Ak dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa poskytnú po preukázaní jej totožnosti.

Pri vybavovaní žiadosti je vždy overovaná totožnosť dotknutej osoby a to s ohľadom na spracúvané osobné údaje. V priebehu spracovania žiadosti môžu byť požadované ďalšie dodatočné údaje za účelom uverenia Vašej totožnosti alebo vybavenia žiadosti.

Žiadosť vždy podáva dotknutá osoba. Pokiaľ však bude dotknutá osoba zastúpená treťou osobou, je nutné vzťah k dotknutej osobe preukázať v zmysle príslušných platných predpisov.