Spoločnosť spracováva osobné údaje len v nevyhnutnej miere a nevyhnutnom rozsahu k naplneniu účelu spracovania za podmienok upravených týmito VOP a vyhlásením o ochranné osobných údajov dostupných na webovej stránke www.grepo.sk a v súlade so znením zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov, nariadenia GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov) a ostatných relevantných právnych predpisov. Prevádzkovateľom osobných údajov v rozsahu podmienok tohto článku je Spoločnosť, pretože Spoločnosť určuje účel a prostriedky spracúvania osobných údajov. Spoločnosť sa zaväzuje informovať Zákazníka o akýchkoľvek zmenách týkajúcich sa spracúvania osobných údajov prostredníctvom webových stránok www.grepo.sk.
Prevádzkovateľ
Osobné údaje spracúva ako prevádzkovateľ spoločnosť Mantami s.r.o., so sídlom Stráža 221, 013 04 Stráža, Slovenská republika, IČO: 51291169, email: info@grepo.sk, t.č.:+421 940 998 950.
Tento dokument slúži ako informácia o spôsobe a podmienkach spracúvania osobných údajov, ako aj o právach dotknutých osôb, ktoré sú s tým spojené. Osobné údaje sú spracúvané v nižšie uvedených oblastiach. Ak je v ktorejkoľvek oblasti doba uchovávania osobných údajov určená podľa rokov, tak začína plynúť 1. januára kalendárneho roka nasledujúceho po roku, v ktorom sa začali spracúvať osobné údaje pre daný účel, ak nie je nižšie výslovne uvedené inak.
Účel,dôvod a doba uchovávania osobných údajov
- Užívateľské konto:
Účel: Pre zjednodušenie práce, sledovanie objednávok, platieb, zrušenie nájmu a pod. si môže Zákazník založiť užívateľské konto na webstránke www.grepo.sk. Pri registrácii uvedie svoje osobné údaje.
Dôvod: Spracovanie osobných údajov je nevyhnutné na zabezpečenie funkčnosti užívateľského konta a poskytnutie funkcionality Zákazníkovi.
Doba uchovávania: Po dobu trvania existencie užívateľského konta
- Objednanie nájmu boxu a zmluva:
Účel:V prípade,záujmu o objednanie prenájmu boxu prostredníctvom webstránky www.grepo.sk, je Prevádzkovateľ nútený spracúvať osobné údaje z dôvodu riadneho vybavenia objednávky, príp. reklamácie, ukončenia zmluvy a pod.
Dôvod: Spracúvať osobné údaje Zákazníka je možné bez jeho súhlasu, nakoľko je to nevyhnutné pre riadne plnenie zmluvy, ktorú Zákazník s Prevádzkovateľom uzatvorili.
Doba uchovávania: Po dobu trvania zmluvy.
- Kamerové systémy:
Účel: Každý box, ktorý sa dáva do nájmu, ako aj prístup k nemu, je monitorovaný kamerovým systémom z dôvodu zachovania jeho bezpečnosti, Prevádzkovateľ spracúva aj osobné údaje osôb, ktoré vstúpia a budú sa zdržiavať v monitorovanom priestore.
Dôvod: Zabezpečenie boxov a prístupových priestorov, predchádzanie škodám na majetku, ochrana majetku a zdravia osôbnachádzajúcich sa v monitorovanom priestore.
Doba uchovávania: 72 hodín.
- Účtovníctvo:
Účel: Prevádzkovateľ je povinný v zmysle príslušných všeobecne záväzných právnych predpisov viesť účtovníctvo, pričom z tohto dôvodu musí spracúvať aj niektoré osobné údaje Zákazníka, ktoré sa uvádzajú v účtovnej evidencii (napr. došlé a odchádzajúce faktúry, zápisy ohľadom vedenia pokladne, manažment záväzkov a pohľadávok).
Dôvod: Riadne vedenie účtovníctva v zmysle zákona a plnenie povinností s tým spojených.
Doba uchovávania: 10 rokov od vyhotovenia účtovného dokumentu/podkladu.
- Dane:
Účel: Prevádzkovateľ je viazaný povinnosťami v oblasti daňových predpisov, najmä podľa zákona o dani z príjmov a zákona o dani z pridanej hodnoty, preto musí spracúvať osobné údaje Zákazníka aj podľa daňových predpisov
Dôvod: Dodržiavanie povinností vyplývajúcich z daňových predpisov.
Doba uchovávania: Podľa daňových všeobecne záväzných právnych predpisov, zväčša po dobu 10 rokov od vyhotovenia daňového dokumentu/podkladu.
- Reklama a newsletter:
Účel: Informovanie Zákazníka o novinkách, špeciálnych akciách a reklamných ponukách.
Dôvod: Marketingové aktivity Prevádzkovateľa zamerané na získanie nových príp. oslovenie existujúcich Zákazníkov. Vyžaduje sa výslovný súhlas Zákazníka.
Doba Uchovávania: Po dobu trvania súhlasu, ktorý môže Zákazník kedykoľvek odvolať, najneskôr však po dobu existencie užívateľského konta na webstránke www.grepo.sk, a v prípade, ak konto neexistuje, po dobu 5 rokov od udelenia súhlasu (po uplynutí tejto doby môže Prevádzkovateľ vyžiadať súhlas opätovne).
- Fotografie a videá:
Účel: Prevádzkovateľ môže mať záujem vyhotovovať fotografie a/alebo videá, na ktorých bude zachytená podoba Zákazníka. Tieto fotografie a/alebo videá použije na propagáciu webstránky www.grepo.sk, činnosti a aktivít Prevádzkovateľa, a to najmä formou ich zverejnenia v reklamných a propagačných materiáloch, v médiách (televízia, rozhlas, tlač), v príspevkoch a v platenej reklame na sociálnych sieťach (najmä Facebook, Instagram, YouTube), v mailoch, newslettroch a vo vyhľadávaní Google.
Dôvod: Propagácia činnosti a aktivít Prevádzkovateľa. Vyžaduje sa výslovný súhlas Zákazníka so spracovaním osobných údajov.
Doba uchovávania: Po dobu trvania súhlasu, ktorý môže Zákazník kedykoľvek odvolať, najneskôr však po dobu 5 rokov (po uplynutí tejto doby môže Prevádzkovateľ vyžiadať súhlas opätovne).
- Nevyhnutné cookies:
Účel: Zabezpečenie funkčnosti a bezpečnosti webstránky www.grepo.sk.
Dôvod: Riadne fungovanie webstránky www.grepo.sk
Doba uchovávania: Po dobu 7 dní od návštevy webstránky www.grepo.sk, najneskôr po dobu, aká je nastavená v internetovom prehliadači.
- Dobrovoľné cookies:
Účel: Získavanie analytických a štatistických údajov o používaní webstránky www.grepo.sk
Dôvod: Zlepšenie používateľského zážitku, cielenie reklamy. Vyžaduje sa súhlas Zákazníka, ktorý môže byť kedykoľvek odvolaný.
Doba uchovávania: Po dobu udelenia súhlasu, najneskôr po dobu 5 rokov od návštevy webstránky www.grepo.sk ,ak pri jednotlivom cookie nie je uvedené inak.
Príjemcovia alebo kategórie príjemcov
Osobné údaje chránime, pričom tieto nesprístupňujeme a ani neposkytujeme tretím osobám či subjektom, s výnimkou našich zmluvných partnerov, ktorí vykonávajú spracúvanie osobných údajov v našom mene a zabezpečujú ich ochranu podľa našich pokynov. Ide najmä o poskytovateľov cloudových služieb (webhostingu), účtovných a IT služieb. V prípade, ak využívame právne služby audítorov, advokátov alebo iných regulovaných profesií, tak títo sa považujú za samostatných prevádzkovateľov, a preto sú povinní zabezpečiť ochranu Vašich osobných údajov podľa vlastných podmienok. Ak takáto povinnosť bude vyplývať zo zákona alebo rozhodnutia orgánu verejnej moci, sú Vaše osobné údaje poskytnuté aj orgánom verejnej moci či iným subjektom.
Práva dotknutej osoby
Zákazníkovi ako dotknutej osobe z GDPR vyplýva viacero práv:
Právo na prístup k osobným údajom
Zákazník má právo požadovať potvrdenie o tom, či Prevádzkovateľ spracúva osobné údaje, ktoré sa ho týkajú a ak áno, tak má právo získať prístup k týmto osobným údajom, ako aj právo na základné informácie o spracúvaní jeho osobných údajov.
Právo na opravu a/alebo doplnenie osobných údajov
Zákazník má právo požadovať, aby sa bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa ho týkajú, ako aj právo na doplnenie neúplných osobných údajov.
Právo na vymazanie osobných údajov
Právo požadovať bezodkladné vymazanie osobných údajov má Zákazník iba v prípade, ak:
-osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
-odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie;
-namieta voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;
-osobné údaje sa spracúvali nezákonne;
-osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej Únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha;
Právo na obmedzenie spracúvania osobných údajov
Zákazník má právo, aby sa obmedzilo spracúvanie jeho údajov (t.j. jeho údaje sa iba uchovávali, avšak iným spôsobom ich nespracúvali), ak:
-napadol správnosť osobných údajov;
-spracúvanie je protizákonné a Zákazník namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
-už nie sú potrebné osobné údaje Zákazníka na účely spracúvania, ale potrebuje ich na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
-namieta voči spracúvaniu.
Právo namietať proti spracúvaniu osobných údajov
Zákazník má právo namietať proti spracúvaniu osobných údajov, ak spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov. Osobné údaje Zákazníka je možné spracúvať iba, ak by sa preukázali nevyhnutné oprávnené dôvody na spracúvanie prevádzkovateľa, ktoré by prevažovali nad záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na prenosnosť osobných údajov
Ak sa spracúvanie osobných údajov Zákazníka vykonáva automatizovanými prostriedkami, a to na základe súhlasu dotknutej osobu alebo pre účely plnenia zmluvy, Zákazník má právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšej osobe (prevádzkovateľovi), avšak iba za predpokladu, že je to technicky možné.
Právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov
Zákazník má právo kedykoľvek odvolať udelený súhlas so spracovaním osobných údajov, ktoré sa ho týkajú, ak takýto súhlas poskytol, a to zaslaním odvolania na kontaktné údaje prevádzkovateľa uvedené vyššie. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho dvolaním.
Právo podať sťažnosť dozornému orgánu
V prípade, ak má Zákazník za to, že došlo k porušeniu práv fyzických osôb pri spracúvaní jeho osobných údajov alebo k porušeniu nariadenia GDPR, môže podať návrh na začatie konania o ochrane osobných údajov, a to Úradu pre ochranu osobných údajov Slovenskej republiky (vzor návrhu je uverejnený na stránke Úradu pre ochranu osobných údajov Slovenskej republiky www.dataprotection.gov.sk).
Požiadavka na poskytnutie osobných údajov
Poskytnutie osobných údajov, ktoré sú spracúvané na základe súhlasu Zákazníka, je dobrovoľné a nie je zákonnou ani zmluvnou požiadavkou, v dôsledku čoho ich neposkytnutie nemá pre Zákazníka žiadne negatívne následky. V prípade, ak je spracúvanie osobných údajov robené na právnom základe plnenia zmluvy alebo plnenia zákonných povinností, tak ich neposkytnutie môže mať za následok nemožnosť plnenia takejto zmluvy alebo porušenie zákonnej povinnosti. V prípade nevyhnutných cookies môže mať neposkytnutie osobných údajov za následok nefunkčnosť aplikácie BOXYLAND. V ostatných prípadoch nemá pre Vás neposkytnutie osobných údajov žiaden nepriaznivý následok.