1. Spracovanie osobných údajov

Spracovanie osobných údajov prebieha v súlade s platnou legislatívou Slovenskej republiky, najmä so zákonom o ochrane osobných údajov, Nariadením EU o ochrane osobných údajov ("GDPR") a ďalšími príslušnými právnymi predpismi. V tomto kontexte vystupuje RAMMAR s.r.o. ako spracovateľ a užívateľ ako správca osobných údajov.

2. Platnosť spracovania osobných údajov

Ustanovenia týkajúce sa spracovania osobných údajov sú účinné po celú dobu platnosti zmluvy o spolupráci alebo do ukončenia poskytovania služieb podľa tejto zmluvy, podľa toho, ktorá z týchto udalostí nastane neskôr.

3. Likvidácia osobných údajov

V prípade ukončenia zmluvy alebo spracovania osobných údajov je RAMMAR s.r.o. povinná bezodkladne zlikvidovať osobné údaje a ich kópie, ktoré boli poskytnuté na základe zmluvy, ak právne predpisy nestanovujú inak. RAMMAR s.r.o. je tiež povinná zlikvidovať osobné údaje na základe pokynu užívateľa, prípadne ich odovzdať užívateľovi a zlikvidovať ich kópie.

4. Účel spracovania osobných údajov

Účelom spracovania osobných údajov je plnenie zmluvy. To zahŕňa spracovanie informácií o zákazníkoch a potenciálnych zákazníkoch užívateľa.

5. Subjekty údajov

RAMMAR s.r.o. bude spracovávať osobné údaje týchto subjektov:

• Zákazníkov a potenciálnych zákazníkov užívateľa

• Zamestnancov užívateľa a osôb v podobnom postavení v súvislosti s vykonávaním činností podľa zmluvy

6. Kategórie spracovávaných osobných údajov

RAMMAR s.r.o. bude spracovávať tieto osobné údaje subjektov údajov:

• Identifikačné, kontaktné a podobné údaje zákazníkov (meno, priezvisko, adresa, telefón, história nákupov, IP adresy, cookies); u podnikateľov aj obchodné meno, IČO a sídlo

• Identifikačné a kontaktné údaje zamestnancov užívateľa a osôb v podobnom postavení, najmä prístupové údaje k doméne, na ktorej je e-shop prevádzkovaný, a k e-mailovej schránke, ktorá je k doméne registrovaná

• Informácie potrebné na identifikáciu podľa zákona č. 253/2008 Zb., o niektorých opatreniach proti legalizácii výnosov z trestnej činnosti a financovaniu terorizmu

• Ďalšie osobné údaje, ktoré užívateľ poskytne pri používaní aplikácie

7. Záväzky RAMMAR s.r.o.

RAMMAR s.r.o. sa zaväzuje:

• Spracovávať osobné údaje iba na základe pokynov užívateľa, vrátane otázok týkajúcich sa prenosu osobných údajov do tretích krajín alebo medzinárodným organizáciám

• Zabezpečiť, aby všetky osoby oprávnené spracovávať osobné údaje boli viazané mlčanlivosťou alebo aby sa na ne vzťahovala zákonná povinnosť mlčanlivosti

• Prijať opatrenia požadované podľa článku 32 GDPR, t.j. zabezpečiť osobné údaje

• Byť nápomocná užívateľovi pri plnení povinností reagovať na žiadosti subjektov údajov podľa GDPR

• Pomáhať užívateľovi pri zabezpečovaní ochrany osobných údajov podľa GDPR (konkrétne články 32 až 36 GDPR)

• Na základe rozhodnutia užívateľa všetky osobné údaje buď vymazať, alebo ich vrátiť po ukončení poskytovania služieb a vymazať existujúce kópie

• Poskytovať užívateľovi všetky informácie potrebné na preukázanie plnenia povinností podľa GDPR a umožniť audity a inšpekcie vykonávané užívateľom alebo audítorom povereným užívateľom

• Bezodkladne informovať užívateľa o akomkoľvek porušení zabezpečenia osobných údajov

8. Bezpečnostné opatrenia

RAMMAR s.r.o. prijíma technické, organizačné a iné opatrenia, aby zabránila neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu, strate alebo inému neoprávnenému nakladaniu s nimi. Tieto opatrenia zahŕňajú interné predpisy, záväzky mlčanlivosti, obmedzené prístupy a zabezpečené priestory, ako aj technické opatrenia, ako sú zabezpečené pripojenia a prístupy k osobným údajom. Všetky opatrenia sú pravidelne hodnotené a posudzované z hľadiska zabezpečenia bezpečnosti spracovania.

9. Použitie ďalších spracovateľov

RAMMAR s.r.o. môže zapojiť ďalších spracovateľov osobných údajov. Užívateľ je o týchto zmenách informovaný a má možnosť vyjadriť nesúhlas.

Tieto zásady ochrany osobných údajov môžu byť z času na čas aktualizované. O všetkých zmenách vás budeme informovať prostredníctvom našej webovej stránky.

Zdieľanie osobných údajov

Vaše osobné údaje môžeme zdieľať s tretími stranami iba v nevyhnutnom rozsahu, a to najmä s:

• Poskytovateľmi IT služieb a hostingu

• Účtovníkmi a daňovými poradcami

• Príslušnými orgánmi verejnej správy v prípade zákonnej povinnosti