1.    OZNAČENIE PREVÁDZKOVATEĽA A VŠEOBECNÉ INFORMÁCIE

 

Tieto zásady ochrany osobných údajov (ďalej ako „Zásady“) obsahujú informácie o spracúvaní Vašich osobných údajov spoločnosťou Micromill SK, s. r. o., so sídlom Ulica 29. augusta 2999/12, 908 51 Holíč, IČO: 44 799 802, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 27856/T (ďalej ako „Prevádzkovateľ“), ku ktorému dochádza prostredníctvom webovej stánky www.micromill.sk (ďalej ako „webová stránka“) alebo nadväzujúcich profilov Prevádzkovateľa na sociálnych sieťach.

Prostredníctvom týchto Zásad Vám Prevádzkovateľ poskytuje informácie o tom, prečo sú Vaše osobné údaje spracúvané, akým spôsobom sú spracúvané, ako dlho ich Prevádzkovateľ uchováva, aké sú Vaše práva v súvislosti so spracúvaním Vašich osobných údajov a ďalšie relevantné informácie o spracúvaní Vašich osobných údajov.

Prevádzkovateľ spracúva Vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „Nariadenie“), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Zákon“) a ostatnými predpismi o ochrane osobných údajov (Nariadenie, Zákon a ostatné predpisy o ochrane osobných údajov ďalej spolu ako „Predpisy o ochrane osobných údajov“).

Prevádzkovateľa môžete vo veciach týkajúcich sa spracúvania a ochrany osobných údajov kontaktovať na adrese Ulica 29. augusta 2999/12, 908 51 Holíč alebo e-mailom na e-mailovú adresu micromill@micromill.sk. Prevádzkovateľ v oblasti spracúvania a ochrany osobných údajov neurčil zodpovednú osobu.

Vaše osobné údaje získava Prevádzkovateľ prostredníctvom webovej stránky alebo profilov na sociálnych sieťach priamo od Vás, v prípade ak mu ich samy poskytnete (a to prostredníctvom správy alebo iným automatizovaným spôsobom).

2.    INFORMÁCIE K SPRACOVATEĽSKÝM OPERÁCIÁM (kategórie osobných údajov, účely spracúvania, právne základy a doby uchovávania)

Prevádzkovateľ spracúva Vaše osobné údaje výlučne v súlade so zásadou minimalizácie čo znamená, že od Vás Prevádzkovateľ nevyžaduje osobné údaje, ktoré nie sú na konkrétny a odôvodnený účel spracúvania potrebné. Prevádzkovateľ spracúva osobné údaje len vtedy, ak na ich spracúvanie existuje právny základ, a teda sú spracúvané v súlade so zásadou zákonnosti. Konkrétne účely, aj so stanoveným právnym základom a dobou uchovávania, na ktoré Prevádzkovateľ spracúva Vaše osobné údaje, nájdete v tabuľke nižšie.

 
Účel spracúvania Odpovedanie na správy a vybavovanie dotazov / žiadostí zo správ doručených Prevádzkovateľovi prostredníctvom kontaktného formulára na webovej stránke, správ na sociálnych sieťach, e-mailovej komunikácie alebo telefonicky na zverejnené kontaktné údaje na webovej stránke (iných ako dopyty na produkty Prevádzkovateľa od fyzickej osoby), vrátane vybavovania dopytov a požiadaviek právnických osôb
Právny základ Čl. 6 ods. 1 písm. f) Nariadenia – spracúvanie osobných údajov je vykonávané na základe oprávneného záujmu Prevádzkovateľa, ktorým je odpovedanie na doručené správy pre riadne vedenie obchodnej komunikácie, zlepšovanie kvality poskytovaných služieb a získavanie novej klientely
Kategórie osobných údajov Meno, priezvisko, e-mailová adresa, tel. číslo, iné údaje uvedené v správe, v prípade fyzickej osoby konajúcej za právnickú osobou aj identifikačné údaje jej príslušnosti ku konkrétnej právnickej osobe a funkcia alebo pracovná pozícia v uvedenej právnickej osobe
Doba uchovávania 60 dní odo dňa doručenia žiadosti alebo do vybavenia žiadosti (splnenia účelu), podľa toho, ktorá skutočnosť nastane skôr
Účel spracúvania Vybavovanie dopytov právnických osôb za účelom nadviazania spolupráce (B2B) na produkty a služby Prevádzkovateľa doručených prostredníctvom kontaktného formulára na webovej stránke, e-mailovej komunikácie alebo telefonicky
Právny základ Čl. 6 ods. 1 písm. b) Nariadenia – spracúvanie osobných údajov je vykonávané v rámci predzmluvných vzťahov (vykonávanie opatrení na základe žiadosti dotknutej osoby pred uzatvorením zmluvy)
Kategórie osobných údajov Osobné údaje fyzickej osoby konajúcej za právnickú osobu – meno, priezvisko, e-mailová adresa, tel. č., identifikačné údaje jej príslušnosti ku konkrétnej právnickej osobe a funkcia alebo pracovná pozícia v uvedenej právnickej osobe a iné údaje uvedené v správe (pri FO – podnikateľovi miesto podnikania, IČO, DIČ, iné identifikačné údaje)
Doba uchovávania Do vybavenia dopytu (uzatvorenia príslušnej zmluvy alebo ukončenia predzmluvných vzťahov – najneskôr do 6 mesiacov odo dňa prijatia dopytu, ak nedôjde k uzatvoreniu zmluvy). Po uzatvorení zmluvy do uplynutia zákonných premlčacích lehôt na uplatnenie právnych nárokov zo zmluvy, najneskôr však do skončenia súdneho alebo iného konania týkajúceho sa nárokov z príslušnej zmluvy
Účel spracúvania Prijímanie a evidencia objednávok služieb a realizácia predzmluvných vzťahov
Právny základ Čl. 6 ods. 1 písm. b) Nariadenia – plnenie zmluvy a realizácia predzmluvných vzťahov
Kategórie osobných údajov Bežné osobné údaje (meno, priezvisko, adresa bydliska / miesta podnikania, kontaktné údaje – tel. č., emailová adresa, bankové spojenie)
Doba uchovávania Do uzatvorenia zmluvy alebo počas 1 roka odo dňa doručenia žiadosti dotknutej osoby o spoluprácu / vyhotovenie cenovej ponuky
Účel spracúvania Plnenie zmluvných povinností prevádzkovateľa (na základe zmlúv uzatvorených s dodávateľmi a zákazníkmi – fyzickými osobami) vrátane zmlúv uzatvorených na diaľku (najmä prostredníctvom online formulára)
Právny základ Čl. 6 ods. 1 písm. b) Nariadenia – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie krokov na žiadosť dotknutej osoby pred uzavretím zmluvy
Kategórie osobných údajov Bežné osobné údaje (meno, priezvisko, adresa bydliska / sídlo firmy, kontaktné údaje – telefónne číslo, e-mailová adresa, údaje o bankovom spojení)
Doba uchovávania Počas trvania zmluvy a po jej ukončení až do úplného vyrovnania právnych nárokov vyplývajúcich zo zmluvy alebo do uplynutia príslušnej premlčacej lehoty, podľa toho, čo nastane skôr
Účel spracúvania Vybavovanie reklamácií a vedenie predpísanej dokumentácie
Právny základ Čl. 6 ods. 1 písm. c) Nariadenia – plnenie zákonných povinností
Kategórie osobných údajov Bežné osobné údaje potrebné k plneniu zákonných povinností
Doba uchovávania 3 roky odo dňa vybavenia reklamácie, ak si reklamáciu uplatní zákazník – fyzická osoba a 4 roky odo dňa uplatnenia vybavenia, ak si reklamáciu uplatní zákazník – právnická osoba
Účel spracúvania Vedenie evidencie (zoznamu) dodávateľov, iných obchodných partnerov a zákazníkov a ich zástupcov (v prípade dodávateľov, zákazníkov a obchodných partnerov – právnických osôb) a uzatvorených zmlúv a plnenie právnych záväzkov voči právnickým osobám – zmluvným stranám
Právny základ Čl. 6 ods. 1 písm. f) Nariadenia – spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, ktoré spočívajú v potrebe viesť evidenčný zoznam svojich dodávateľov, obchodných partnerov a klientov a ich zástupcov (v prípade právnických osôb) na účely riadneho plnenia zmluvného vzťahu a preukazovania právnych nárokov
Kategórie osobných údajov Bežné osobné údaje (meno, priezvisko, adresa bydliska / sídlo firmy, kontaktné údaje – telefónne číslo, e-mailová adresa, údaje o bankovom spojení, funkcia v právnickej osobe, iné osobné údaje uvedené v zmluve
Doba uchovávania Počas trvania zmluvy uzavretej s právnickou osobou a po jej ukončení až do úplného vyrovnania právnych nárokov vyplývajúcich zo zmluvy alebo do uplynutia príslušnej premlčacej lehoty, podľa toho, čo nastane skôr
Účel spracúvania Spracovanie účtovných dokladov
Právny základ Čl. 6 ods. 1 písm. c) Nariadenia- spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje
Kategórie osobných údajov Fyzické osoby – dodávatelia, zákazníci a obchodní partneri a ich zamestnanci a zástupcovia
Doba uchovávania 10 rokov nasledujúcich po roku, ktorého sa týkajú
Účel spracúvania Vyhotovovanie audiovizuálnych záznamov dotknutých osôb a ich zverejňovanie na webovej stránke a na profiloch Prevádzkovateľa na sociálnych sieťach pri jeho prezentačnej a obchodnej činnosti
Právny základ Čl. 6 ods. 1 písm. a) Nariadenia – spracúvanie osobných údajov je vykonávané na základe súhlasu dotknutej osoby
Kategórie osobných údajov Obrazové podobizne a prejavy osobnej povahy
Doba uchovávania 5 rokov odo dňa udelenia súhlasu alebo do jeho dovolania, podľa toho, ktorá skutočnosť nastane skôr
 
Účel spracúvania Vybavovanie uplatnených práv dotknutých osôb
Právny základ Čl. 6 ods. 1 písm. c) Nariadenia – spracúvanie osobných údajov je vykonávané pri plnení zákonných povinností
Kategórie osobných údajov Bežné osobné údaje, ktoré sú súčasťou žiadosti dotknutej osoby a sú nevyhnutné na jej vybavenie v zmysle príslušných právnych predpisov
Doba uchovávania Do vybavenia uplatnených práv v zmysle príslušných ustanovení Nariadenia (maximálne 120 dní)
   
Účel spracúvania Evidencia uplatnených práv dotknutých osôb
Právny základ Čl. 6 ods. 1 písm. f) Nariadenia – spracúvanie osobných údajov je vykonávané na základe oprávneného záujmu Prevádzkovateľa, ktorým je evidovanie uplatnených práv dotknutých osôb z dôvodu preukázania plnenia povinností vyplývajúcich z právnych predpisov
Kategórie osobných údajov Bežné osobné údaje, ktoré sú súčasťou žiadosti dotknutej osoby a sú nevyhnutné na jej vybavenie v zmysle príslušných právnych predpisov
Doba uchovávania 5 rokov nasledujúcich po dni, kedy bolo uplatnené právo alebo podaná žiadosť dotknutej osoby vybavená
   
Účel spracúvania Spracúvanie osobných údajov za účelom merania návštevnosti webovej stránky a jej používania a cielenie online reklamy Prevádzkovateľa (prostredníctvom súborov cookies)
Právny základ Čl. 6 ods. 1 písm. a) Nariadenia – spracúvanie osobných údajov je vykonávané na základe súhlasu dotknutej osoby
Kategórie osobných údajov Údaje o aktivite na webovej stránke Prevádzkovateľa a o preferenciách v online prostredí, IP adresa používaného zariadenia, údaje o používanom webovom prehliadači, iné online charakteristiky a preferencie v závislosti od rozsahu udeleného súhlasu
Doba uchovávania 2 roky odo dňa udelenia súhlasu alebo do jeho odvolania, podľa toho, ktorá skutočnosť nastane skôr

Za účelom zabezpečenia ochrany Vašich osobných údajov prijal Prevádzkovateľ primerané bezpečnostné opatrenia, ktoré má zdokumentované, a to na organizačnej, ako aj technickej úrovni.

 

3.   KOMU PREVÁDZKOVATEĽ POSKYTUJE VAŠE OSOBNÉ ÚDAJE?

 

Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť Vaše osobné údaje orgánom verejnej moci, ktoré sú oprávnené spracúvať Vaše osobné údaje, napr. súdom, orgánom činným v trestnom konaní ako aj orgánom dozoru a dohľadu (napr. Úradu na ochranu osobných údajov v prípade výkonu kontroly) (tretie strany).

Prevádzkovateľ poskytuje Vaše osobné údaje aj svojím sprostredkovateľom, t. j. externým subjektom, ktoré spracúvajú Vaše osobné údaje v mene Prevádzkovateľa. Sprostredkovatelia spracúvajú osobné údaje na základe zmluvy uzavretej s Prevádzkovateľom, v ktorej sa zaviazali, že prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. K sprostredkovateľom Prevádzkovateľa patria:

  • spoločnosť poskytujúca hostingové služby (vrátane mailhostingových služieb),
  • spoločnosť poskytujúca služby správy webovej stránky a online marketingové služby a
  • spoločnosť poskytujúca online služby súvisiace s prezentáciou obchodnej činnosti Prevádzkovateľa.

 

Medzi príjemcov Vašich osobných údajov patrí aj spoločnosť Google Ireland Limited, ktorá poskytuje analytické a marketingové služby prostredníctvom súborov cookies, ktoré do Vášho zariadenia ukladá webová stránka v prípade, ak udelíte Prevádzkovateľovi s ukladaním týchto súborov súhlas. Viac informácií ku cookies nájdete v časti webovej stránky týkajúcej sa používania súborov Cookies.

K príjemcom Vašich osobných údajov tiež patria aj prevádzkovatelia sociálnych sietí a platforiem Instagram (spoločnosť Meta Platforms Ireland) a LinkedIn (spoločnosť LinkedIn Corporation), v prípade, ak kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnych sieťach, zdieľate webovú stránku alebo jej obsah na sociálnych sieťach alebo ak udelíte Prevádzkovateľovi súhlas so zverejnením audiovizuálneho záznamu obsahujúceho Vašu podobizeň na profile Prevádzkovateľa na sociálnych sieťach alebo na webovej stránke Prevádzkovateľa.

Uvedené spoločnosti vystupujú pri spracúvaní osobných údajov v postavení spoločného prevádzkovateľa s Prevádzkovateľom a spracúvanie osobných údajov sa v tomto prípade riadi dohodou spoločných prevádzkovateľov v zmysle čl. 26 Nariadenia, v zmysle ktorej je kontaktným miestom pre vybavovanie Vašich žiadostí týkajúcich sa spracúvania osobných údajov Prevádzkovateľ.

4.   PRENOS DO TRETÍCH KRAJÍN A MEDZINÁRODNÝCH ORGANIZÁCIÍ

 

Pri využívaní analytických a marketingových cookie súborov na webovej stránke Prevádzkovateľa a v prípade, ak kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnych sieťach Prevádzkovateľa, zdieľate webovú stránku alebo jej obsah na sociálnych sieťach alebo ak udelíte Prevádzkovateľovi súhlas so zverejnením Vašej fotografie na sociálnej sieti, môže prichádzať k prenosu Vašich osobných údajov do USA, spoločnostiam Meta Platforms, Inc., Google, LLC. a LinkedIn Corporation).

Prenos Vašich osobných údajov je zabezpečený pomocou primeraných prostriedkov zabezpečenia prenosu osobných údajov do tretích krajín v súlade s Predpismi o ochrane osobných údajov, najmä prostredníctvom používania štandardných zmluvných doložiek, ktoré sú súčasťou podmienok používania vyššie uvedených služieb, a tiež prostredníctvom dodatočných záruk prenosu, ktoré poskytovatelia uvedených služieb prijímajú. K prenosu môže prichádzať iba výnimočne, a to na základe príslušných právnych predpisov platných v uvedenej tretej krajine (USA), ktoré sa vzťahujú na uvedených poskytovateľov služieb (FISA).

 

Prevádzkovateľ pri spracúvaní Vašich osobných údajov nevyužíva profilovanie a osobné údaje nespracúva žiadnou formou automatizovaného individuálneho rozhodovania, pri ktorom by dochádzalo k vyhodnocovaniu Vašich osobných aspektov.

 

5.   AKÉ SÚ VAŠE PRÁVA V SÚVISLOSTI SO SPRACÚVANÍM OSOBNÝCH ÚDAJOV?

V súvislosti so spracúvaním Vašich osobných údajov máte ako dotknutá osoba nasledujúce práva:

 

Právo na prístup – Ako dotknutá osoba máte právo získať od Prevádzkovateľa potvrdenie o tom, či spracúva Vaše osobné údaje a ak áno, máte právo získať prístup k týmto osobným údajom a informácie podľa článku 15 Nariadenia. Prevádzkovateľ Vám poskytne kópiu osobných údajov, ktoré sa spracúvajú. Ak podáte žiadosť elektronickými prostriedkami, informácie Vám Prevádzkovateľ poskytne v bežne používanej elektronickej podobe, pokiaľ nepožiadate o iný spôsob.

 

 

 Právo na opravu – Na zabezpečenie presnosti, úplnosti a aktuálnosti Vašich osobných údajov prijal Prevádzkovateľ primerané opatrenia. Ako dotknutá osoba máte právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil Vaše nesprávne osobné údaje alebo doplnil Vaše neúplné osobné údaje.
PRÁVO NAMIETAŤ

Máte právo namietať voči spracúvaniu osobných údajov, napríklad v prípade, ak Prevádzkovateľ spracúva Vaše osobné údaje na základe oprávneného záujmu alebo pri spracúvaní, v rámci ktorého dochádza k profilovaniu. Ak podáte námietku voči takémuto spracúvaniu osobných údajov, Prevádzkovateľ nebude Vaše osobné údaje ďalej spracúvať, ak nepreukáže nevyhnutné oprávnené dôvody na ďalšie spracúvanie Vašich osobných údajov.

 
Právo na vymazanie (právo „na zabudnutie“) – Taktiež máte právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie Vašich osobných údajov, ak sú splnené určité podmienky, napríklad v prípade, ak osobné údaje už nie sú potrebné na účely, na ktoré ich Prevádzkovateľ získal alebo spracúval. Toto Vaše právo je však potrebné posudzovať individuálne, keďže môže nastať situácia, kedy Prevádzkovateľovi vo výmaze osobných údajov bránia iné okolnosti (napríklad zákonná povinnosť Prevádzkovateľa). To znamená, že v takom prípade nebude môcť Prevádzkovateľ vyhovieť Vašej žiadosti o vymazanie osobných údajov. Právo na prenosnosť údajov – Za určitých okolností máte právo na prenos osobných údajov inému prevádzkovateľovi, ktorého určíte. Právo na prenosnosť sa však týka len osobných údajov, ktoré Prevádzkovateľ spracúva na základe súhlasu, ktorý ste Prevádzkovateľovi udelili, na  základe zmluvy, ktorej ste jednou zo zmluvných strán alebo v prípade, ak Prevádzkovateľ spracúva osobné údaje automatizovanými prostriedkami.
PRÁVO ODVOLAŤ SÚHLAS

Ak Prevádzkovateľ spracúva Vaše osobné údaje na základe Vášho súhlasu, máte právo udelený súhlas kedykoľvek odvolať rovnakou formou, ako ste ho udelili. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu.
Právo na obmedzenie spracúvania – Taktiež máte právo na to, aby Prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov. Bude tomu tak napríklad v prípade, ak napadnete správnosť osobných údajov alebo ak je spracúvanie protizákonné a žiadate o obmedzenie spracúvania, prípadne ak Prevádzkovateľ už nepotrebuje Vaše osobné údaje na účely spracúvania, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov. Prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov, ak o to požiadate. Právo podať sťažnosť alebo podnet – V prípade, ak máte pocit, že sú Vaše osobné údaje spracúvané v rozpore s platnými právnymi predpismi, môžete sa so sťažnosťou obrátiť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27; webové sídlo: dataprotection.gov.sk, tel. číslo: 02 3231 3214; e-mail: statny.dozor@pdp.gov.sk

 

Vaše práva uvedené v tabuľke vyššie si môžete uplatniť na kontaktných adresách Prevádzkovateľa, ktoré sú uvedené v úvode tohto dokumentu.

Odpoveď na uplatnenie Vašich práv Vám Prevádzkovateľ poskytne bezplatne. V prípade opakovanej, nedôvodnej alebo neprimeranej žiadosti o uplatnenie Vašich práv je Prevádzkovateľ oprávnený účtovať za poskytnutie informácií primeraný poplatok. Odpoveď Vám Prevádzkovateľ poskytne do 1 mesiaca odo dňa, kedy ste si uplatnili Vaše práva. V určitých prípadoch je Prevádzkovateľ oprávnený túto lehotu predĺžiť, a to v prípade vysokého počtu a komplexnosti žiadostí dotknutých osôb, najviac však o 2 mesiace. O predĺžení lehoty Vás bude Prevádzkovateľ vždy informovať.

6.    SOCIÁLNE SIETE A ODKAZY NA INÉ INTERNETOVÉ STRÁNKY

 

V rámci podpory marketingu a reklamy nájdete na webovej stránke Prevádzkovateľa odkazy na rôzne sociálne siete, ako je napr. Instagram alebo LinkedIn. Prevádzkovateľ si Vás týmto dovoľuje upozorniť, že po kliknutí na doplnok na internetovej stránke a prechode na sociálnu sieť začnú platiť pravidlá ochrany osobných údajov prevádzkovateľa sociálnej siete, okrem prípadov, kedy kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnej sieti alebo ak udelíte súhlas so zverejnením audiovizuálneho záznamu obsahujúceho Vašu obrazovú podobizeň na sociálnych sieťach (v takom prípade sa spracúvanie Vašich osobných údajov riadi aj týmito Zásadami a Vaše osobné údaje spracúvané Prevádzkovateľom v súlade s informáciami uvedenými vyššie).

Bližšie informácie o spracúvaní Vašich osobných údajov prevádzkovateľom sociálnych sietí nájdete na nasledujúcich odkazoch: (i) Instagram, (ii) LinkedIn a (iii) YouTube.

 

7.    PLATNOSŤ

Tieto Zásady sú platné a účinné od 01.05.2023. Vzhľadom na to, že sa môže v budúcnosti vyžadovať aktualizácia informácií o spracúvaní osobných údajov obsiahnutých v týchto Zásadách, Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek aktualizovať. V takom prípade Vás však o tom Prevádzkovateľ náležitým spôsobom vopred oboznámi.