Informácie o spracúvaní osobných údajov

 

ÚČTOVNÉ A DAŇOVÉ DOKLADY

Účel spracúvania osobných údajov je evidencia účtovných dokladov a agendy spojenej s jej spracovaním.

Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci

Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Kategórie príjemcov: sociálna poisťovňa, zdravotné poisťovne, daňový úrad a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konanía sprostredkovatelia:Estriem RE, s.r.o., Osloboditeľov 282 059 35 Batizovce, IČO: 54836522

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Účtovné doklady - 10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

POŠTA

Účel spracúvania osobných údajov je evidencia došlej a odoslanej pošty.

Okruh dotknutých osôb: fyzické osoby – adresáti.

Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Governmente)

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konanía sprostredkovatelia:TRYNET s.r.o., Francisciho 5053/20A 058 01 Poprad, IČO: 45889821

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Bežná korešpondencia - 3 roky

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

UCHÁDZAČI O ZAMESTNANIE

Účel spracúvania osobných údajov je evidencia uchádzačov o zamestnanie zasielajúci životopis a sprievodné dokumenty.

Okruh dotknutých osôb: fyzické osoby – uchádzači o zamestnanie

Zoznam osobných údajov: meno, priezvisko, titul, trvalý pobyt, prechodný pobyt, dátum narodenia, telefónne číslo, vzdelanie, prax, e-mailová adresa, ďalšie údaje v rozsahu životopisu, motivačného listu a žiadosti o zamestnanie

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konanía sprostredkovatelia:NOVIDEA, s. r. o., Scherfelova 1376/4, Poprad 058 01, IĆO: 44490208

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Evidencia uchádzačov o zamestnanie - 1 rok

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

REKLAMÁCIE

Účel spracúvania osobných údajov je evidencia klientov uplatňujúcich reklamáciu.

Okruh dotknutých osôb: fyzické osoby – klienti uplatňujúci reklamáciu

Zoznam osobných údajov: meno, priezvisko, titul, bydlisko, telefón, e-mail a povaha reklamácie, podpis

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov a iné súvisiace všeobecne záväzné právne predpisy

Kategórie príjemcov: SOI - zákon č. 128/2002 Z.z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

reklamácie - 10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

MARKETING

Účel spracúvania osobných údajov je zasielanie marketingových ponúk, newslettrov a informácií o produktoch alebo novinkách.

Okruh dotknutých osôb: fyzické osoby

Zoznam osobných údajov: e-mail

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konanía sprostredkovatelia:Mailchimp, c/o TheRocketScience Group, LLC 675 Ponce de LeonAve NE Suite 5000 Atlanta, GA 30308 www.mailchimp.com Tax ID: MOSS No. EU372008134, 0000

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Marketing - 3 roky

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

ZMLUVY S FYZICKÝMI OSOBAMI

Účel spracúvania osobných údajov je príprava a uzatváranie zmlúv s fyzickými osobami.

Okruh dotknutých osôb: fyzické osoby – zmluvná strana

Zoznam osobných údajov: meno, priezvisko, titul, trvalý/prechodný pobyt, číslo účtu fyzickej osoby, názov banky, číslo občianskeho preukazu, údaje týkajúce sa predmetu zmluvy

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. b) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

zmluvy - 10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.

KAMEROVÝ INFORMAČNÝ SYSTÉM

Účel spracúvania osobných údajov je ochrana majetku prevádzkovateľa, ochrana zdravia a majetku dotknutých osôb.

Okruh dotknutých osôb: osoby nachádzajúce sa v priestore monitorovanom kamerovým systémom

Zoznam osobných údajov: záznam z kamier

Právny základ spracovania osobných údajov: čl. 6 ods.1 písm. f ) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

video záznam - 3 dni

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb.

FOTOGRAFIE

Účel spracúvania osobných údajov je zverejňovanie fotografií na webovom sídle prevádzkovateľa a na sociálnych sieťach za účelom prezentácie spoločnosti.

Okruh dotknutých osôb: fyzické osoby

Zoznam osobných údajov: meno, priezvisko, titul, pracovné zaradenie, fotografia, videozáznam

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR - súhlas dotknutej osoby

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Fotografie po dobu trvania účelu spracovania

Videozáznamov po dobu trvania účelu spracovania

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

REZERVAČNÝ SYSTÉM

Účel spracúvania osobných údajov je evidencia spojená s rezerváciou poskytujúcich služieb.

Okruh dotknutých osôb: fyzické osoby - zákazníci

Zoznam osobných údajov: titul, meno, priezvisko, telefónne číslo, email, dátum a čas rezervácie

Právny základ spracovania osobných údajov:čl. 6 ods. 1 písm. a) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konanía sprostredkovatelia:Asseco Solutions, a.s., Galvaniho 19045/19, Bratislava - mestská časť Ružinov 821 04, IČO: 00602311a sprostredkovatelia:SoftSolutions, s. r. o., Beňovského 14, Bratislava 841 01, IČO: 46477845a sprostredkovatelia:Bookio. s.r.o., Panónska cesta 7 Bratislava , IČO: 56284411

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

rezervácia ubytovaných hosti po dobu trvania rezervácie

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

UBYTOVANÍ HOSTIA

Účel spracúvania osobných údajov je evidencia hotelových služieb, hotelových hostí, rezervácia izieb, evidencia osobných údajov v hotelovom systéme v banke hostí a evidencia hostí – cudzincov.

Okruh dotknutých osôb: klienti - ubytovaní hostia

Zoznam osobných údajov: meno, priezvisko, titul, dátum a miesto narodenia, štátna príslušnosť, trvalý pobyt v domovskom štáte, účel cesty do Slovenskej republiky, číslo pasu, vízum: druh, číslo, platnosť, názov a adresa ubytovacieho zariadenia v SR, spolucestujúce deti, dĺžka pobytu na Slovensku

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 455/1991 Zb. o živnostenskom, zákon č. 595/2003 Z.z. o dani z príjmov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 496/2008 Z. z. úplné znenie zákon č. 253/1998 Z. z. o hlásení pobytu občanov Slovenskej republiky a registri obyvateľov Slovenskej republiky v znení neskorších predpisov, zákon č. 582/2004 Z. z. o miestnych daniach a miestnom poplatku za komunálne odpady a drobné stavebné odpady v znení neskorších predpisov, zákon č. 404/2011 Z.z. o pobyte cudzincov a o zmene a doplnení niektorých zákonov

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konanía sprostredkovatelia:Asseco Solutions, a.s., Galvaniho 19045/19, Bratislava - mestská časť Ružinov 821 04, IČO: 00602311

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Evidencia ubytovaných hostí - 10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

ŽIADOSTI DOTKNUTÝCH OSÔB NA UPLATNENIE PRÁV

Účel spracúvania osobných údajov je evidencia a vybavenie žiadostí dotknutých osôb pri uplatňovaní práv v zmysle Nariadenia.

Okruh dotknutých osôb: fyzické osoby – dotknuté osoby / žiadatelia

Zoznam osobných údajov: titul, meno, priezvisko, trvalý pobyt, emailová adresa

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

žiadosť - 7 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania

SOCIÁLNE SIETE

Účelom spracúvania osobných údajov je propagácia – marketing, ponuka produktov prevádzkovateľa, komunikácia s užívateľmi, propagácia súťaží, sprievodných aktivít, poskytovanie informácií širokej verejnosti, získavanie štatistických informácií, vykonávanie zákazníckych prieskumov, analýz trhu.

Okruh dotknutých osôb: registrovaní prihlásení užívatelia, registrovaní neprihlásení užívatelia a neregistrovaní užívatelia

Zoznam osobných údajov: užívateľské a prihlasovacie meno; v závislosti od ich profilového nastavenia na príslušnej sociálnej sieti

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. f) Nariadenia GDPR, Oprávneným záujmom je: vytvorenie oficiálneho firemného profilu prevádzkovateľa na sociálnych sieťach čl. 6 ods. 1 písm. a) Nariadenia GDPR, údaje sú spracúvané na právnom základe súhlasu dotknutej osoby, a to ich dobrovoľným poskytnutím vo forme reakcie dotknutej osoby na internetovej stránke prevádzkovanej prevádzkovateľom

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní a prevádzkovatelia sociálnych sietí, pričom spracovanie osobných údajov sa riadi zásadami ochrany osobných údajov konkrétnych sociálnych sietí.

Facebook: https://sk-sk.facebook.com/about/privacy/previous

Instagram: https://help.instagram.com/155833707900388

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Osobné údaje - Po dobu trvania účelu

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Hlavným oprávneným záujmom je propagácia spoločnosti a komunikácia so širokou verejnosťou. Aplikácie môžu zbierať a využívať informácie o dotknutých osobách (najmä užívateľské a prihlasovacie meno konta dotknutej osoby na sociálnej sieti). Prevádzkovateľ takéto informácie nijakým spôsobom ďalej nevyužíva nad rámec toho, za akým účelom boli dotknutou osobou Prevádzkovateľovi poskytnuté. Tieto údaje sú spracúvané na právnom základe súhlasu dotknutej osoby, a to ich dobrovoľným poskytnutím vo forme reakcie dotknutej osoby na internetovej stránke prevádzkovanej prevádzkovateľom. Tento súhlas môžete kedykoľvek odvolať. Spracovanie osobných údajov na internetových stránkach sociálnych sietí sa riadi podmienkami spracúvania osobných údajov spoločností, ktoré ich prevádzkujú. Prevádzkovateľ nemá kontrolu nad spracovaním osobných údajov zo strany poskytovateľov vyššie uvedených služieb a aplikácií.

Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:

Právo požadovať prístup k svojim osobným údajom - Právo na opravu osobných údajov - Právo na vymazanie osobných údajov - Právo na obmedzenie spracúvania osobných údajov - Právo namietať proti spracúvaniu osobných údajov - Právo na prenos svojich osobných údajov - Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR.

Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

GourmetMoments, s.r.o. prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.

Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu poskytovanú spoločnosťou EuroTRADING s.r.o. (www.eurotrading.sk), emailom na zo@eurotrading.sk. Všetky vaše podnety a sťažnosti riadne preveríme a zašleme Vám vyjadrenie.

Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Námestie1.mája 18, 811 06 Bratislava; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.