I. Úvod
Tento dokument popisuje, ako elbega s.r.o., so sídlom Obrancov mieru 1095/25, IČO 52 75 1104, DIČ 212 112 3411, zapísanú v obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č. 39155/R, spracováva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679, o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (GDPR).
II. Zodpovedná osoba za ochranu osobných údajov
Elbega s.r.o. určuje Ing. arch. Vladimíra Gašpárka ako zodpovednú osobu za ochranu osobných údajov (DPO). Kontaktné údaje DPO sú:
Email: gasparek@elbega.com
Telefón: +421 907 482 181
III. Účel spracovania osobných údajov
Osobné údaje spracovávame za nasledujúcimi účelmi:
Realizácia projektov: Na účely uzatvorenia zmluvy a vykonania architektonických služieb, vrátane projektovania, konzultácií, správy projektov a realizácie stavebných prác.
Zákaznícky servis: Na účely komunikácie so zákazníkmi, poskytovania informácií o projektoch, aktualizáciách a reagovania na požiadavky.
Zamestnanci: Na účely plnenia pracovnoprávnych záväzkov, ako aj pre administratívu týkajúcu sa zamestnancov (mzdy, pracovné pomôcky, školenia a podobne).
Marketing a reklama: Na účely informovania o novinkách a službách firmy, ak to bolo výslovne schválené zákazníkom.
IV. Kategórie spracovávaných osobných údajov
Zákazníci a klienti: Meno, priezvisko, kontaktné údaje (e-mail, telefónne číslo), adresa, údaje o platbách, informácie o projektoch.
Zamestnanci: Meno, priezvisko, adresa, rodné číslo, číslo účtu, pracovné pozície, informácie o vzdelaní a skúsenostiach.
Dodávatelia a externí spolupracovníci: Meno, kontaktné údaje, obchodné názvy, IČO, DIČ. V.
Právny základ spracovania osobných údajov
Spracovanie osobných údajov sa vykonáva na základe týchto právnych základov:
- Súhlas dotknutej osoby (napr. marketingové aktivity).
- Plnenie zmluvy (napr. uzatvorenie a realizácia architektonických projektov).
- Právna povinnosť (napr. uchovávanie údajov pre účely daňovej správy).
- Oprávnený záujem (napr. prevádzkovanie našich webových stránok a marketingových aktivít, ak sa nejedná o citlivé údaje).
VI. Zabezpečenie ochrany osobných údajov
elbega s.r.o. sa zaväzuje chrániť osobné údaje prostredníctvom primeraných technických a organizačných opatrení, ktoré zabezpečia:
Fyzická bezpečnosť: Ochrana pred neoprávneným prístupom do priestorov, kde sú údaje uchovávané.
Informačná bezpečnosť: Šifrovanie osobných údajov, pravidelná aktualizácia softvérov a bezpečnostných systémov.
Prístupové práva: Prístup k osobným údajom majú len oprávnení zamestnanci, ktorí sú riadne školení v oblasti ochrany údajov.
VII. Uchovávanie osobných údajov
Osobné údaje uchovávame po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené. Po uplynutí tejto doby budú údaje vymazané alebo anonymizované, ak neexistuje právny základ na ich ďalšie uchovávanie (napr. pre účely daňových alebo právnych záväzkov).
VIII. Práva dotknutých osôb
Každý, koho údaje spracovávame, má nasledujúce práva:
- Právo na prístup k svojim osobným údajom.
- Právo na opravu nesprávnych alebo neúplných údajov.
- Právo na vymazanie údajov (právo byť zabudnutý) v prípadoch, keď údaje už nie sú potrebné alebo spracovanie nie je v súlade s GDPR.
- Právo na obmedzenie spracovania (ak si dotknutá osoba neželá, aby boli jej údaje spracovávané na určité účely).
- Právo na prenosnosť údajov (právo získať svoje osobné údaje v bežne používanom formáte a preniesť ich inému správcovi).
- Právo na námietku (proti spracovaniu na základe oprávneného záujmu alebo pre účely priameho marketingu).
- Právo na podanie sťažnosti na Úrad na ochranu osobných údajov, ak sa domnieva, že spracovanie jeho údajov je v rozpore s GDPR.
IX. Zabezpečenie súhlasu a správa súhlasov
Ak spracovanie osobných údajov vyžaduje súhlas dotknutých osôb (napr. na marketingové účely), súhlas bude získaný jasne a jednoznačne. Dotknutá osoba môže kedykoľvek tento súhlas odvolať.
X. Oznámenie o porušení ochrany osobných údajov
V prípade porušenia ochrany osobných údajov (napr. únik osobných údajov) bude elbega s.r.o. okamžite informovať Úrad na ochranu osobných údajov do 72 hodín a dotknuté osoby, ak to bude nevyhnutné.
XI. Záver
Tento dokument je záväzný pre všetkých zamestnancov a partnerov firmy elbega s.r.o.. V prípade otázok ohľadom spracovania osobných údajov sa môžete obrátiť na zodpovednú osobu za ochranu údajov, ktorá vám poskytne podrobné informácie a poradenstvo.