Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov podľa čl. 4 ods. 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

LAVARCH s.r.o.
Sídlo: Ruskinovská 13, 054 01 Levoča
IČO: 51020238
DIČ / IČ DPH: SK2120568681
Zápis: Obchodný register Okresného súdu Košice, oddiel: Sro, vložka č. 42077/V
E-mail: info@lavarch.com
Telefón: +421 901 774 764

Prevádzkovateľ nemenoval zodpovednú osobu (poverenca) pre ochranu osobných údajov, nakoľko mu táto povinnosť z legislatívy nevyplynula.

Osobné údaje sa spracúvajú na nasledujúce účely:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): spracovanie údajov potrebných na uzatvorenie a plnenie zmluvy (meno, priezvisko, adresa, e-mail, telefónne číslo, podklady k zákazke).
• Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR): uchovávanie údajov na účtovné, daňové a archívne účely podľa osobitných predpisov.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): zabezpečenie bezpečnosti webovej stránky, prevencia podvodov a priama marketingová komunikácia (zasielanie ponúk a informácií) existujúcim zákazníkom.
• Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR): zasielanie newsletterov, marketingových správ alebo spracovanie súborov cookies pre analytické a reklamné účely.

Spracúvajú sa najmä tieto kategórie údajov:

• Identifikačné údaje: meno, priezvisko, obchodné meno, IČO, DIČ / IČ DPH.
• Kontaktné údaje: e-mail, telefónne číslo, fakturačná a doručovacia adresa.
• Údaje o dopytoch, objednávkach a zmluvách: rozsah poskytovaných služieb, zmluvná dokumentácia.
• Technické a analytické údaje: IP adresa, súbory cookies, údaje z analytických a marketingových nástrojov.

Osobné údaje sú uchovávané:

• Po dobu trvania zmluvného vzťahu a následne 10 rokov z dôvodu plnenia zákonných účtovných a daňových povinností.
• Po dobu trvania oprávneného záujmu prevádzkovateľa alebo do vznesenia odôvodnenej námietky proti spracúvaniu.
• Po dobu trvania súhlasu so spracúvaním údajov na marketingové účely, najviac však 5 rokov od jeho udelenia, resp. do jeho odvolania.

Príjemcami osobných údajov sú:

• Poskytovatelia IT služieb, webhostingu a softvérových systémov.
• Externí účtovní a daňoví poradcovia.
• Právni zástupcovia a orgány verejnej moci (ak to vyžaduje zákon).
• Poskytovatelia marketingových a analytických služieb (na základe súhlasu).

Prenos do tretích krajín: Osobné údaje sa primárne spracúvajú v rámci EÚ/EHP. Ak dochádza k prenosu do tretích krajín (napr. pri využívaní služieb spoločností Google či Meta so sídlom v USA), tento prenos je zabezpečený v súlade s GDPR na základe Rámca pre ochranu súkromia (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek (SCC).

Ako dotknutá osoba máte právo:

• Požadovať prístup k svojim osobným údajom.
• Požadovať opravu nepresných alebo doplnenie neúplných údajov.
• Požadovať vymazanie osobných údajov („právo na zabudnutie“), ak už nie sú potrebné na stanovené účely.
• Požadovať obmedzenie spracúvania osobných údajov.
• Namietať proti spracúvaniu osobných údajov (najmä pri spracúvaní na základe oprávneného záujmu a priamom marketingu).
• Na prenosnosť údajov k inému prevádzkovateľovi.
• Kedykoľvek odvolať udelený súhlas so spracúvaním údajov.
• Podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27 (web: dataprotection.gov.sk).

• Prevádzkovateľ prijal primerané technické, personálne a organizačné opatrenia na zabezpečenie osobných údajov pred neoprávneným prístupom, zneužitím, stratou alebo zničením.
• Pri spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu ani profilovaniu s právnymi účinkami pre dotknutú osobu podľa čl. 22 GDPR.