+421 911 602 443 +421 904 172 074 info@fakturkovo.sk
Nákupní košík

0 položek

Váš košík je prázdný

Vyberte si ze služeb a přidejte balíček, který Vám sedí.

Prohlédnout služby

Ochrana osobních údajů

OCHRANA OSOBNÍCH ÚDAJŮ

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení GDPR“) stanoví povinnost správce poskytnout subjektu údajů všechny informace uvedené v článcích 13 a 14 a všechna sdělení podle článků 15 až 22 a článku 34, která se týkají zpracování, a to stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků.

Vzhledem k tomu, že v souvislosti s poskytováním služeb prostřednictvím webové stránky www.fakturkovo.sk (dále jen „Webová stránka“) dochází i ke zpracování osobních údajů, správce heyfox s. r. o., se sídlem Láb 531, 900 67 Láb, zapsaná v Obchodním rejstříku Okresního soudu Nitra, oddíl: Sro, vložka číslo: 62183/N, IČO: 55 941 001 (dále jen „Správce“) tímto plní svou informační povinnost a prostřednictvím tohoto dokumentu informuje subjekt údajů o podmínkách zpracování osobních údajů. Správce postupuje při zpracování osobních údajů v souladu s platnou legislativou, zejména Nařízením GDPR a zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „Zákon o GDPR“).

1. ZÁKLADNÍ POJMY

Správce

  1. Správce je fyzická osoba nebo právnická osoba, která určuje účel a prostředky zpracování osobních údajů.

Subjekt údajů

  1. Subjekt údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává. Identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo nebo nepřímo, zejména odkazem na identifikátor, jako je například jméno, příjmení, identifikační číslo (rodné číslo, číslo občanského průkazu), lokalizační údaje (adresa) nebo síťový identifikátor (IP adresa, soubory cookies), anebo na základě jednoho či více prvků, které tvoří její fyzickou identitu, fyziologickou identitu, genetickou identitu, psychickou identitu, mentální identitu, ekonomickou identitu, kulturní identitu nebo společenskou identitu.
  2. Pro účely tohoto dokumentu se za subjekt údajů považuje fyzická osoba – návštěvník Webové stránky, případně jiná fyzická osoba, která Správci poskytla své osobní údaje.

Osobní údaje

  1. Osobní údaje jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby.

Zpracování osobních údajů

  1. Zpracování osobních údajů je operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, například získávání, zaznamenávání, uspořádávání, strukturování, uchovávání, přepracování nebo změna, vyhledávání, nahlížení, používání, poskytování přenosem, šířením nebo poskytování jiným způsobem, seřazování nebo kombinování, omezení, výmaz nebo zničení, bez ohledu na to, zda se provádějí automatizovanými, nebo neautomatizovanými prostředky.

Právní základ

  1. Správce je oprávněn zpracovávat osobní údaje jen tehdy, pokud mu to umožňuje některý z následujících právních základů uvedených v článku Nařízení GDPR (jeden nebo více):
  2. subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů,
  3. zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
  4. zpracování je nezbytné pro splnění právní povinnosti správce,
  5. zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby,
  6. zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
  7. zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

Doba uchování osobních údajů

• Obecně správce uchovává osobní údaje subjektů údajů pouze po dobu, která je nezbytná pro příslušný účel, a v rozsahu důvodně potřebném pro dodržení jakýchkoli příslušných právních předpisů nebo jak je přiměřené v souvislosti s příslušnými ustanoveními o promlčecí době.

2. INFORMACE A PŘÍSTUP K OSOBNÍM ÚDAJŮM

Správce: heyfox s. r. o.

sídlo: Láb 531, 900 67 Láb

zapsaná: v Obchodním rejstříku Okresního soudu Nitra, oddíl: Sro, vložka číslo: 62183/N

IČO: 55 941 001

Kontaktní údaje: +421 911 602 443 info@fakturkovo.sk

Účel zpracování osobních údajů: Poskytnutí služby, Vystavení daňového dokladu, Kontaktování zákazníka ohledně objednávky, Plnění smlouvy, Uplatňování odpovědnosti za vady, škodu a jiné nároky vyplývající ze smlouvy.

Právní základ zpracování osobních údajů:

  1. Článek 6 odst. 1 písm. a) Nařízení – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
  2. Článek 6 odst. 1 písm. b) Nařízení – zpracování je nezbytné pro splnění smlouvy (poskytnutí služeb), jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
  3. Článek 6 odst. 1 písm. c) Nařízení – zpracování je nezbytné pro splnění právní povinnosti správce (vyplývající zejména, nikoli však výlučně ze zákona č. 40/1964 Zb. občanský zákoník, zákona č. 222/2004 Z.z. o dani z přidané hodnoty, zákona č. 431/2002 Z.z. o účetnictví);
  4. Článek 6 odst. 1 písm. f) Nařízení – zpracování je nezbytné pro účely oprávněných zájmů, které sleduje správce nebo třetí strana. Oprávněným zájmem Správce je uplatňování jeho nároků vyplývajících z poskytování služeb soudní cestou.

Příjemci: Údaje, které Správce zpracovává, se v závislosti na jednotlivých účelech zpracování zpřístupňují následujícím příjemcům:

  1. osoby, které zpracovávají osobní údaje na základě přímého pověření Správce;
  2. zpracovatelé (účetní);
  3. jednatel;
  4. orgány veřejné moci, které zpracovávají osobní údaje na základě zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána (Sociální pojišťovna, daňový úřad, Úřad na ochranu osobních údajů, soudy, orgány činné v trestním řízení apod.).

Přenos do třetí země a mezinárodní organizaci: Správce neprovádí přenos osobních údajů do země mimo území EU (EHP).

Doba uchovávání: Osobní údaje ve formě, která umožňuje identifikaci, uchováváme nejvýše po dobu, která je nezbytná k dosažení účelu, pro který se osobní údaje zpracovávají.

3. PRÁVA SUBJEKTU ÚDAJŮ

Právo na přístup k osobním údajům

Subjekt údajů má právo, aby správce potvrdil, zda zpracovává osobní údaje, které se ho týkají. Pokud správce osobní údaje zpracovává, subjekt údajů má právo získat k nim přístup a další informace o účelu jejich zpracování, kategorii zpracovávaných osobních údajů, o tom, komu byly nebo mají být poskytnuty, zejména o příjemci ve třetí zemi nebo o mezinárodní organizaci, je-li to možné; pokud se osobní údaje přenášejí do třetí země nebo mezinárodní organizaci, subjekt údajů má právo být informován o přiměřených zárukách vyžadovaných zákonem, o době uchovávání osobních údajů; není-li to možné, o kritériích jejího určení, o právu požadovat opravu osobních údajů, jejich výmaz nebo omezení jejich zpracování, anebo o právu vznést námitku proti zpracování osobních údajů, o právu podat návrh na zahájení řízení o ochraně osobních údajů, o zdroji osobních údajů, pokud osobní údaje nebyly získány od Vás, o existenci automatizovaného individuálního rozhodování včetně profilování. Profilování je jakákoli forma automatizovaného zpracování osobních údajů, které spočívá v jejich použití k hodnocení některých osobních aspektů vztahujících se k člověku, především souvisejících s pracovním výkonem, majetkovými poměry, zdravím, osobními preferencemi, zájmy, spolehlivostí, chováním, místem nebo pohybem. V těchto případech poskytne správce subjektu údajů informace zejména o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracování osobních údajů pro subjekt údajů. Správce je povinen poskytnout osobní údaje, které zpracovává. Za opakované poskytnutí osobních údajů může správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Správce je povinen poskytnout vám osobní údaje vámi požadovaným způsobem. Právo získat osobní údaje nesmí mít nepříznivé důsledky na práva jiných fyzických osob.

Právo na opravu

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje, které se ho týkají. V závislosti na účelu zpracování osobních údajů má právo na doplnění neúplných osobních údajů.

Právo vznést námitku proti zpracování osobních údajů

Subjekt údajů má právo vznést námitku proti zpracování svých osobních údajů z důvodu týkajícího se konkrétní situace, pokud správce provádí profilování nebo zpracovává osobní údaje na těchto právních základech:

  1. zpracování osobních údajů je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
  2. zpracování osobních údajů je nezbytné pro účely oprávněných zájmů správce nebo třetí strany.

Správce nesmí dále zpracovávat osobní údaje subjektu údajů, pokud neprokáže nezbytné oprávněné zájmy na zpracování osobních údajů, které převažují nad jeho právy nebo zájmy, anebo důvody pro uplatnění právního nároku. Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely přímého marketingu včetně profilování v rozsahu, v jakém souvisí s přímým marketingem. Pokud subjekt údajů vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, správce dále osobní údaje pro účely přímého marketingu zpracovávat nesmí. Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se ho týkají, z důvodů týkajících se jeho konkrétní situace, pokud se jeho osobní údaje zpracovávají pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel, kromě případů, kdy je zpracování osobních údajů nezbytné pro splnění úkolu z důvodů veřejného zájmu.

Právo na výmaz (právo být zapomenut)

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají. Pokud požádáte správce o výmaz osobních údajů, správce je povinen je vymazat v těchto případech:

  1. osobní údaje již nejsou potřebné pro účel, pro který byly získány nebo jinak zpracovány,
  2. subjekt údajů odvolá souhlas, na jehož základě správce jeho osobní údaje zpracovává, a neexistuje jiný právní základ pro zpracování osobních údajů,
  3. subjekt údajů vznese námitku proti zpracování osobních údajů a nepřevažují žádné oprávněné důvody pro zpracování osobních údajů, anebo vznese námitku proti zpracování osobních údajů pro účely přímého marketingu včetně profilování v rozsahu, v jakém souvisí s přímým marketingem,
  4. osobní údaje se zpracovávají nezákonně,
  5. důvodem pro výmaz je splnění povinnosti stanovené právním řádem,
  6. osobní údaje byly získány v souvislosti s nabídkou služeb informační společnosti podle § 15 odst. 1 Zákona o GDPR.

Pokud správce zveřejnil osobní údaje subjektu údajů a je povinen je na základě výše uvedených podmínek vymazat, má zároveň povinnost s ohledem na dostupnou technologii a náklady informovat ostatní správce, kteří osobní údaje zpracovávají, aby tito správci vymazali odkazy na osobní údaje a jejich kopie či replikace.

Správce nemá povinnost osobní údaje vymazat, jsou-li potřebné

  1. pro uplatnění práva na svobodu projevu nebo práva na informace,
  2. pro splnění povinnosti podle zákona nebo mezinárodní smlouvy anebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,
  3. z důvodů veřejného zájmu v oblasti veřejného zdraví,
  4. pro účel archivace, pro vědecký účel, pro účel historického výzkumu nebo pro statistický účel, pokud je pravděpodobné, že výmaz znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracování, nebo
  5. pro uplatnění právního nároku.

Právo na omezení zpracování

Subjekt údajů má právo na to, aby správce omezil zpracování jeho osobních údajů, pokud

  1. popírá správnost svých osobních údajů; správce omezí zpracování jeho osobních údajů na dobu ověření jejich správnosti,
  2. zpracování jeho osobních údajů je nezákonné a namísto výmazu subjekt údajů požádá o omezení jejich použití,
  3. správce již osobní údaje pro účel zpracování osobních údajů nepotřebuje, ale subjekt údajů je potřebuje pro uplatnění právního nároku, anebo vznesete námitku proti zpracování osobních údajů;
  4. správce omezí zpracování osobních údajů až do ověření, zda oprávněné důvody na straně správce převažují nad oprávněnými důvody subjektu údajů.

Pokud bylo zpracování osobních údajů omezeno, kromě uchovávání může správce osobní údaje zpracovávat pouze se souhlasem subjektu údajů nebo za účelem uplatnění právního nároku, pro ochranu osob nebo z důvodů veřejného zájmu. Správce je povinen subjekt údajů informovat předtím, než bude omezení zpracování osobních údajů zrušeno.

Oznamovací povinnost v souvislosti s opravou, výmazem nebo omezením zpracování osobních údajů

Správce je povinen oznámit příjemci (každému, komu byly osobní údaje subjektu údajů poskytnuty) opravu osobních údajů, výmaz osobních údajů nebo omezení zpracování osobních údajů, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí. Pokud to subjekt údajů požaduje, správce jej o těchto příjemcích informuje.

Právo na přenositelnost údajů

Osobní údaje, které se týkají subjektu údajů a které poskytl správci, má právo získat ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň má právo předat tyto osobní údaje dalšímu správci, je-li to technicky proveditelné a pokud se zpracování vašich osobních údajů provádí automatizovanými prostředky (tj. elektronicky), přičemž osobní údaje se zpracovávají buď

  1. na základě souhlasu,
  2. pokud se zpracování provádí automatizovanými prostředky,
  3. anebo jsou nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření před uzavřením smlouvy na základě žádosti.

Toto právo nesmí mít nepříznivé důsledky na práva jiných osob. Uplatněním práva na přenositelnost není dotčeno právo na výmaz osobních údajů. Právo na přenositelnost se nevztahuje na zpracování osobních údajů nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.

Právo podat návrh na zahájení řízení o ochraně osobních údajů

V případě, že by byl subjekt údajů přímo dotčen na svých právech stanovených Zákonem o GDPR, má podle ust. § 100 tohoto zákona právo podat Úřadu na ochranu osobních údajů SR návrh na zahájení řízení o ochraně osobních údajů. Účelem řízení je zjistit, zda došlo k porušení práv fyzických osob při zpracování jejich osobních údajů nebo zda došlo k porušení zákona, a v případě zjištění nedostatků, je-li to důvodné a účelné, uložit opatření k nápravě, případně pokutu za porušení zákona. Vzor návrhu zveřejňuje Úřad na svém webovém sídle. Návrh na zahájení řízení musí obsahovat důkazy na podporu tvrzení uvedených v návrhu a kopii listiny nebo jiný důkaz prokazující uplatnění práva u správce (právo na přístup k osobním údajům, právo požadovat opravu osobních údajů, právo na výmaz nebo omezení zpracování osobních údajů, právo vznést námitku proti zpracování osobních údajů, právo na přenositelnost osobních údajů), pokud subjekt údajů takové právo uplatnil, anebo uvedení důvodů hodných zvláštního zřetele o neuplatnění předmětného práva.

Výše uvedená práva (kromě práva podat návrh na zahájení řízení o ochraně osobních údajů) lze e-mailem nebo písemně poštou uplatnit u správce, který vykonává dohled nad zpracováním osobních údajů. Správci lze rovněž oznámit únik osobních údajů či jiné závažné skutečnosti týkající se zpracování osobních údajů správcem.

Žádost subjektu údajů podle Zákona o GDPR vyřídí správce bezplatně, kromě úhrady ve výši, která nemůže překročit výši účelně vynaložených věcných nákladů spojených se zhotovením kopií, s obstaráním technických nosičů a s odesláním informace subjektu údajů, nestanoví-li zvláštní zákon jinak. Správce je povinen písemně vyřídit žádost subjektu údajů nejpozději do 30 dnů ode dne doručení žádosti. Omezení práv subjektu údajů podle Zákona o GDPR správce bez zbytečného odkladu písemně oznámí subjektu údajů a Úřadu na ochranu osobních údajů Slovenské republiky.

Automatizované individuální rozhodování včetně profilování

Jako subjekt údajů máte právo na to, aby se na vás nevztahovalo rozhodnutí založené výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky, jež se ho týkají nebo jej obdobně významně ovlivňují.

Správce při zpracování osobních údajů pro jakýkoli z výše uvedených účelů nepoužívá automatizované individuální rozhodování ani profilování.

4. SOUBORY COOKIES

Soubory cookies zpracováváme na právním základě podle článku 6 odst. 1 písm. a) Nařízení GDPR – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Subjekt údajů má právo svůj souhlas kdykoli odvolat, a to e-mailem nebo písemně poštou na adresu sídla Správce. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním. Webová stránka používá soubory cookies k zajištění nezbytné funkcionality, jakož i k jejímu zatraktivnění, zapamatování si uživatelských nastavení a shromažďování statistických informací o uživatelích.

5. OCHRANA OSOBNÍCH ÚDAJŮ

Správce přistupuje k ochraně osobních údajů odpovědně a vážně. Zachází s osobními údaji jako s důvěrnými v souladu s příslušnou legislativou a s tímto dokumentem.

Správce zpracovává osobní údaje buď manuálně, nebo s využitím elektronických systémů. Správce přijal všechna potřebná a nezbytná organizační, technická a administrativní opatření k zajištění přesnosti a aktuálnosti osobních údajů, jakož i k ochraně osobních údajů před neoprávněným nebo nezákonným zpracováním a náhodnou ztrátou, jejich zničením nebo poškozením, a aby úroveň ochrany osobních údajů byla co nejvyšší.

Tento dokument o ochraně osobních údajů se může v průběhu času měnit. Jakékoli změny týkající se tohoto dokumentu Správce zveřejní na Webové stránce.

V Lábu, dne 28.04.2025