Zásady ochrany osobných údajov

Prevádzkovateľ (správca)

Prevádzkovateľom je subjekt, ktorý určuje účel a prostriedky spracúvania osobných údajov, vykonáva spracúvanie a nesie za toto spracúvanie zodpovednosť. Prevádzkovateľom je spoločnosť AutoMax Group s.r.o., Prague Office Park I, so sídlom K Hájům 1233/2, 155 00 Praha 5, Česká republika, IČO: 43873588.

Dotknutá osoba

Dotknutou osobou je fyzická osoba, ktorej sa spracúvanie osobných údajov týka, najmä zamestnanec prevádzkovateľa, uchádzač o zamestnanie u prevádzkovateľa, zmluvný partner prevádzkovateľa (fyzická osoba – podnikajúca, nepodnikajúca), subjekt v predzmluvnom vzťahu s prevádzkovateľom (objednávateľ pred akceptáciou objednávky, dopytujúci a pod.), subjekt v zmluvnom vzťahu s prevádzkovateľom, používateľ, návštevník webových stránok.

Osobný údaj

Osobným údajom sa na účely týchto Zásad rozumejú všetky informácie o identifikovanej alebo identifikovateľnej dotknutej osobe v zmysle čl. 4 ods. 1 GDPR.

Webové stránky

Webové stránky dostupné na www.wepro.sk a www.wepro.cz.

Cookies

Cookies sú krátke textové súbory, ktoré si ukladá webový alebo mobilný prehliadač dotknutej osoby. Súbory cookies sa používajú na zlepšenie fungovania webových stránok, vyhodnotenie ich návštevnosti a za účelom lepšieho cielenia marketingových aktivít.

Súhlas

Súhlas je slobodný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým dotknutá osoba vyhlásením alebo iným zjavným potvrdením dáva svoje povolenie na spracúvanie svojich osobných údajov.

Sprostredkovateľ

Sprostredkovateľ je subjekt, ktorý na základe zákona alebo z poverenia prevádzkovateľa spracúva osobné údaje pre prevádzkovateľa, a to na základe zmluvy o spracúvaní osobných údajov.

Prevádzkovateľ pri plnení svojich záväzkov a povinností zo zmlúv využíva odborné a špecializované služby iných subjektov, ide najmä o obchodné zastúpenie, činnosť advokátov, internetovú reklamu a pod., ktorí za účelom zabezpečenia svojich služieb môžu spracúvať osobné údaje poskytnuté prevádzkovateľom, avšak iba v rozsahu a v rámci pokynov prevádzkovateľa. Prevádzkovateľ sprostredkovateľov starostlivo vyberá a s každým sprostredkovateľom má uzatvorenú zmluvu o spracúvaní osobných údajov. Dotknutá osoba tak berie na vedomie, že prevádzkovateľ môže sprostredkovateľovi odovzdať jej osobné údaje na zabezpečenie daného účelu.

Sprostredkovateľmi v zmysle daných Zásad sú najmä orgány štátnej správy, orgány miestnej samosprávy, verejné ústavy, bankové ústavy, poisťovne a externé subjekty poskytujúce služby prevádzkovateľovi v rôznych oblastiach (BOZP, účtovníctvo, školenia, vzdelávanie).

V zmysle čl. 4 ods. 1 GDPR prevádzkovateľ o dotknutej osobe spracúva v nadväznosti na účel spracúvania nasledujúce osobné údaje, a to najmä:

1. identifikačné a adresné údaje: napr. meno, priezvisko, doručovacia adresa, sídlo podnikania, DIČ, IČO;
2. ďalšie osobné údaje spojené so zmluvným vzťahom: napr. číslo bankového účtu, história objednávok;
3. elektronické kontaktné údaje: napr. telefónne číslo, e-mailová adresa;
4. iné elektronické údaje: IP adresa, cookies;
5. ďalšie osobné údaje: typicky údaje poskytnuté zákazníkom v objednávkovom formulári či v iných dokumentoch a pri komunikácii s prevádzkovateľom.

Prevádzkovateľ získava osobné údaje najmä:

1. priamo od dotknutých osôb (napr. registrácia, e-maily, telefón, chat, webové stránky, kontaktný formulár na webe, sociálne siete, vizitky, zmluvy, súhlasy, videozáznam vyhotovený prostredníctvom technického zariadenia prevádzkovateľa a i.);
2. z verejnej evidencie – verejnou evidenciou sú na účely tohto dokumentu verejné registre právnických a fyzických osôb, najmä obchodný register a ďalšie obdobné registre podľa príslušných právnych predpisov.

Osobné údaje sú spracúvané v rozsahu, v akom ich príslušná dotknutá osoba prevádzkovateľovi poskytla, a to v súvislosti s uzatvorením zmluvného či iného právneho vzťahu s prevádzkovateľom, alebo ktoré prevádzkovateľ zhromaždil inak a spracúva ich v súlade s platnými právnymi predpismi či na plnenie zákonných povinností prevádzkovateľa.

Spracúvanie osobných údajov prebieha u prevádzkovateľa:

1. na základe udeleného súhlasu dotknutej osoby;
2. pri plnení zmluvy s dotknutou osobou;
3. pri vykonaní opatrení prijatých pred uzatvorením zmluvy na žiadosť dotknutej osoby;
4. z dôvodu splnenia právnej povinnosti vzťahujúcej sa na prevádzkovateľa (vrátane archivácie na základe zákona);
5. z dôvodu ochrany životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby;
6. z dôvodu splnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený prevádzkovateľ;
7. z dôvodu oprávneného záujmu prevádzkovateľa či tretej strany (vrátane archivácie na základe oprávneného záujmu prevádzkovateľa).

Prevádzkovateľ spracúva osobitné kategórie osobných údajov, t. j. citlivé informácie o dotknutej osobe, iba:

1. na základe výslovného súhlasu dotknutej osoby;
2. na plnenie povinností v oblasti pracovného práva, práva sociálneho zabezpečenia a sociálnej ochrany;
3. na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby v prípade, že dotknutá osoba nie je fyzicky alebo právne spôsobilá udeliť súhlas;
4. ak ide o osobné údaje zjavne zverejnené dotknutou osobou;
5. na určenie, výkon alebo obhajobu právnych nárokov alebo pri konaní súdov;
6. ak existuje významný verejný záujem;
7. na archiváciu vo verejnom záujme, na účely vedeckého či historického výskumu alebo na štatistické účely.

Spracúvanie osobných údajov vykonávajú v prevádzkarňach prevádzkovateľa či v sídle prevádzkovateľa jednotliví poverení zamestnanci prevádzkovateľa, príp. sprostredkovateľ. Spracúvanie prebieha prostredníctvom výpočtovej techniky, popr. aj manuálnym spôsobom pri osobných údajoch v listinnej podobe za dodržania všetkých bezpečnostných zásad pre správu a spracúvanie osobných údajov. Za týmto účelom prijal prevádzkovateľ technicko-organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracúvaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo dotknutých osôb na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.

Prevádzkovateľ osobné údaje uchováva iba po nevyhnutne nutnú dobu a archivuje ich podľa zákonných lehôt uložených mu jednotlivými právnymi predpismi, spravidla ide o dobu desiatich rokov od ukončenia zmluvného vzťahu.

Ďalej prevádzkovateľ uchováva osobné údaje v súlade s lehotami uvedenými v príslušných zmluvách, vo vnútorných predpisoch prevádzkovateľa či v príslušných právnych predpisoch. Osobné údaje sú teda uchovávané po dobu nevyhnutne nutnú na zabezpečenie práv a povinností plynúcich tak zo zmlúv, oprávnených záujmov, ako aj z príslušných právnych predpisov.

Prevádzkovateľ môže spracúvať údaje o dotknutej osobe v súlade s čl. VII Zásad aj v prípade, že mu zo strany dotknutej osoby bol udelený dobrovoľný a informovaný súhlas v zmysle čl. 6 ods. 1 písm. a) GDPR. Súhlas má spravidla formu zaškrtávacieho poľa. Súhlas môže byť udelený na rôzne účely spoločne alebo jednotlivo, napr. za účelom spracúvania súborov cookies, na zobrazovanie prípadných marketingových oznámení, na ponúkanie služieb prevádzkovateľa, na zasielanie obchodných oznámení. Daný súhlas je možné kedykoľvek odvolať.

Právo na vysvetlenie

Každá dotknutá osoba, ktorá zistí alebo sa domnieva, že prevádzkovateľ alebo sprostredkovateľ vykonáva spracúvanie jej osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života dotknutej osoby alebo v rozpore so zákonom, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracúvania, môže:

1. požiadať prevádzkovateľa o vysvetlenie;
2. požadovať, aby prevádzkovateľ odstránil takto vzniknutý stav, najmä môže ísť o blokovanie, vykonanie opravy, doplnenie alebo vymazanie osobných údajov.

Ak je žiadosť dotknutej osoby uznaná za oprávnenú, prevádzkovateľ bezodkladne odstráni chybný stav. Ak prevádzkovateľ žiadosti dotknutej osoby nevyhovie, má dotknutá osoba právo obrátiť sa priamo na dozorný orgán, ktorým je Úrad na ochranu osobných údajov.

Právo na informácie

V prípade, že prevádzkovateľ získa osobné údaje priamo od dotknutej osoby, oznámi jej pri ich získaní nasledujúce informácie:

1. identifikačné a kontaktné údaje prevádzkovateľa a prípadného zástupcu prevádzkovateľa;
2. účely spracúvania, na ktoré sú osobné údaje určené, a právny základ spracúvania;
3. oprávnené záujmy prevádzkovateľa alebo tretej strany v prípade, že je spracúvanie nevyhnutné na účely oprávnených záujmov prevádzkovateľa či tretej osoby;
4. prípadných príjemcov alebo kategórie príjemcov osobných údajov;
5. prípadný úmysel prevádzkovateľa odovzdať osobné údaje do tretej krajiny alebo medzinárodnej organizácii.

Právo na prístup k informáciám o spracúvaní osobných údajov

Prevádzkovateľ je povinný na požiadanie dať dotknutej osobe potvrdenie o tom, či prevádzkovateľ osobné údaje, ktoré sa jej týkajú, spracúva, a ak áno, zabezpečiť dotknutej osobe prístup k týmto údajom.

Právo na opravu osobných údajov

Prevádzkovateľ má povinnosť bez zbytočného odkladu opraviť nepresné osobné údaje týkajúce sa dotknutej osoby, doplniť neúplné osobné údaje, kedykoľvek mu bude taká zmena oznámená.

Právo na výmaz osobných údajov

Prevádzkovateľ má povinnosť bez zbytočného odkladu vymazať osobné údaje týkajúce sa dotknutej osoby, ak je naplnený jeden z nasledujúcich dôvodov:

1. osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané;
2. dotknutá osoba odvolá súhlas, ak boli osobné údaje spracúvané na základe tohto súhlasu;
3. dotknutá osoba vznesie námietky proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;
4. osobné údaje boli spracúvané protiprávne;
5. osobné údaje musia byť vymazané za účelom splnenia právnej povinnosti.

Právo na obmedzenie spracúvania osobných údajov

Prevádzkovateľ je povinný obmedziť spracúvanie osobných údajov dotknutej osoby, ak dotknutá osoba popiera presnosť osobných údajov, spracúvanie je protiprávne, prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, alebo dotknutá osoba vzniesla námietku proti spracúvaniu.

Právo na odvolanie súhlasu so spracúvaním osobných údajov

Dotknutá osoba môže kedykoľvek súhlas so spracúvaním osobných údajov odvolať, a to zaslaním požiadavky na adresu info.cz@automax-group.com.

Právo vzniesť námietku proti spracúvaniu osobných údajov

Dotknutá osoba môže kedykoľvek vzniesť námietku proti spracúvaniu osobných údajov, ktoré prevádzkovateľ spracúva z dôvodu oprávneného záujmu, a to v súlade s čl. 21 GDPR.

Právo podať sťažnosť dozornému orgánu

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, ak sa domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu pravidiel ochrany osobných údajov.

V prípade, že prevádzkovateľ dostane podanie dotknutej osoby, ktorým v súlade s GDPR uplatňuje právo na prístup k svojim osobným údajom, je prevádzkovateľ povinný pred spracovaním vyššie uvedených žiadostí dostatočne overiť identitu žiadateľa.

Prevádzkovateľ nespracúva osobné údaje detí ani osobitné kategórie osobných údajov, tzv. citlivé osobné údaje, v zmysle čl. 9 ods. 1 GDPR.

Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu, a to ani na základe profilovania v zmysle čl. 22 GDPR.

Prevádzkovateľ po ukončení poskytovania služieb alebo zániku dôvodu na spracúvanie údajov osobné údaje dotknutej osoby zlikviduje.

Všetky údaje o dotknutej osobe sú ukladané na území Európskej únie alebo v tretích krajinách pri splnení podmienok na odovzdávanie údajov do tretích krajín v zmysle čl. 44 a nasl. GDPR.

Osobné údaje sú spravidla spracúvané v elektronickej podobe.

Prevádzkovateľ je oprávnený Zásady meniť. Ak dôjde k zmene Zásad, prevádzkovateľ dotknutú osobu o danej zmene informuje.

V prípade otázok týkajúcich sa spracúvania osobných údajov dotknutých osôb je možné kontaktovať povereného zamestnanca, a to na e-mail: info.cz@automax-group.com.

Posledná aktualizácia tohto Vyhlásenia bola vykonaná dňa 5. 8. 2026.