Úvodní shrnutí
Společnost Pixxla s.r.o., se sídlem: Vajnorská 135, Bratislava 831 04, IČO: 53658981 (dále jen „Majitel“) jako majitel mobilní kontejnerové sauny, známé také jako Pixxla, zpracovává osobní údaje poskytnuté zájemcem o dočasný pronájem mobilní kontejnerové sauny (dále jen „Uživatel“) výhradně za účelem řádného uzavření a plnění smlouvy o půjčce mezi Vlastník a Uživatel v souladu s § 659 a násl. Občanský zákoník, zejména přijetí a potvrzení rezervace sauny, nezbytná komunikace mezi stranami v rámci plnění smlouvy, odstoupení od smlouvy, kontrola plnění podmínek smlouvy, případný výkon nároků, po dobu vyplývající z těchto podmínek. Osobní údaje nebudou použity k žádným jiným účelům, zveřejněny ani předávány do jiných zemí.
- Právní úprava ochrany osobních údajů
Zákon č. 18/2018 Sb. o ochraně osobních údajů (dále jen „zákon“) a související právní předpisy Slovenské republiky (např. vyhlášky Úřadu pro ochranu osobních údajů Slovenské republiky)
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů — „GDPR“)
- Identifikační údaje provozovatele
Provozovatelem sauny je majitel. Pro konkrétní akce nebo činnosti související se správou sauny a jejím užíváním třetími osobami jmenuje Vlastník zaměstnance obce nebo jinou oprávněnou osobu (dále jen „Oprávněná osoba“).
Kontaktní údaje provozovatele — majitele sauny:
Název: Pixxla s.r.o.
sídlo (adresa, kde může subjekt údajů uplatnit svá práva týkající se zpracování osobních údajů): Vajnorská 135,831 04 Bratislava, e-mail: info@pixxla.sk
telefonní číslo: +421 950 494 421
Dozorový úřad pro ochranu osobních údajů: Úřad pro ochranu osobních údajů Slovenské republiky, Hraničná 12,820 07 Bratislava 27; tel.: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk.
III. Rozsah zpracování osobních údajů
- jméno, příjmení a titul,
- e-mailová adresa
- telefonní číslo
- Bankovní připojení/IBAN
- adresa bydliště
Účel zpracování osobních údajů
Uzavření smlouvy o půjčce mezi Vlastníkem a Uživatelem v souladu s § 659 a násl. Občanský zákoník, jehož předmětem je bezplatné využívání sauny — přijetí a potvrzení rezervace sauny, nezbytná komunikace mezi stranami v rámci plnění smlouvy, odstoupení od smlouvy, ověření splnění podmínek smlouvy, plnění dalších smluvních závazků, případně uplatnění nároků.
- Právní základ pro zpracování osobních údajů
Podle § 13 odst. 1 písm. b) nebo 13 odst. 1 písm. f) zákona je zpracování osobních údajů nezbytné pro řádné plnění nájemní smlouvy mezi provozovatelem jako vlastníkem sauny (věřitelem) a subjektem údajů — uživatelem (věřitelem), resp. pro existenci vzájemných nároků z takové smlouvy, za účelem uvedeným v odstavci IV výše.
- Oprávněné zájmy správce nebo třetí osoby, jsou-li osobní údaje zpracovávány podle § 13 odst. 1 písm. f) zákona
Oprávněným zájmem provozovatele je řádná identifikace subjektu údajů — Uživatele v souvislosti s plněním úvěrové smlouvy a uplatněním případných nároků ze smlouvy o půjčce vůči subjektu údajů, případně s oprávněnou obranou proti nárokovaným nárokům ze strany Uživatele, vhodnými právními prostředky.
VII. Příjemci osobních údajů
Třetí strany, kterým budou poskytnuty určité osobní údaje kupujícího, jsou subdodavateli provozovatele a toto poskytnutí osobních údajů je nezbytné k zajištění dílčích úkonů při řádném plnění úvěrové smlouvy mezi provozovatelem a subjektem údajů.
Takovými příjemci osobních údajů jsou:
- Websupport, s.r.o., IČO: 36 421 928 (poskytovatel hostingu e-shopu);
- Facebook Inc., 1601 Willow Road, Menlo Park, Kalifornie 94025
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené státy
- Hotjar Ltd., 2. patro, obchodní centrum St Julian's, 3, ulice Elia Zammit, St Julian's STJ 1000, Malta
- Instagram LLC, ATTN: Odhlášení rozhodčího řízení 1601 Willow Rd. Menlo Park, CA 94025, Spojené státy
- The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, Spojené státy
- Slovak Telekom a.s., Bajkalská 28,817 62, Bratislava, Slovensko, IČO: 35763469
- YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, Spojené státy americké
- SimplyBook.me s.r.o. Reg. Číslo: HE387490 Číslo DPH: 10387490F. E-mail: support@simplybook.me. Adresa: 30 Gladstonos str., P. Makedonas Court, Mezzanine Floor, 3041, Limassol, Kypr
- GARVIS Solutions s.r.o., se sídlem dne 28. června 3346/91, 702 00 Ostrava, IČO: 28659058
- GOPAY s. r. o., Planá 67,370 01 České Budějovice, IČO: 260 467 68, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, Česká republika, oddíl C, vložka 11030
- Všichni příjemci osobních údajů jsou povinni dodržovat veškerá nezbytná bezpečnostní, technická a organizační opatření k zajištění požadované ochrany osobních údajů, které budou použity výhradně pro účely vyplývající z těchto podmínek.
Předávání obchodních údajů do třetí země nebo mezinárodní organizace není prováděno ani zamýšleno.
- Doba uchovávání osobních údajů
Po dobu plnění smlouvy o půjčce mezi správcem a subjektem údajů a případně během uplatňování nároků vyplývajících ze smlouvy vůči subjektu údajů nebo subjektu údajů (např. po dobu příslušné promlčecí lhůty platné ve vztahu k dotyčným nárokům).
Po uplynutí doby uchovávání osobních údajů je správce povinen osobní údaje subjektu údajů vymazat.
- Pokyny k právům dotčené osoby
Za podmínek stanovených zákonem má subjekt údajů v souvislosti se zpracováním svých osobních údajů:
- právo požadovat od správce přístup k osobním údajům, které se týkají subjektu údajů, jakož i k dalším informacím podle § 21 zákona;
- právo na opravu nesprávných osobních údajů nebo právo na doplnění neúplných osobních údajů (dle § 22 zákona);
- právo na výmaz osobních údajů (podle § 23 zákona);
- právo omezit zpracování osobních údajů (podle § 24 zákona);
- právo vznést námitku proti zpracování osobních údajů (podle § 27 zákona);
- právo na přenositelnost osobních údajů, tj. právo získat osobní údaje, které se jich týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto osobní údaje jinému správci (podle § 26 zákona);
- právo kdykoli odvolat svůj souhlas se zpracováním vašich osobních údajů stejným způsobem, jakým jste udělil svůj souhlas (podle § 14 odst. 3 zákona);
- právo podat návrh na zahájení řízení o ochraně osobních údajů podle § 100 zákona u Úřadu pro ochranu osobních údajů Slovenské republiky — za účelem zjištění, zda došlo k porušení práv subjektu údajů při zpracování jeho osobních údajů nebo došlo k porušení zákona nebo zvláštního předpisu v oblasti ochrany osobních údajů, a v případě zjištění nedostatků, jsou-li odůvodněné a účelné, uložit opatření k nápravě nebo případně pokutu za porušení tohoto zákona nebo zvláštního předpisu v oblasti ochrany osobních údajů.
Subjekt údajů může svá práva uplatnit písemně na výše uvedenou poštovní adresu správce nebo na e-mailovou adresu správce, v případě potřeby mohou být subjektu údajů poskytnuty i další informace o právech subjektu údajů.
- Další informace subjektu údajů podle § 19 zákona
Poskytnutí osobních údajů správci je dobrovolné, jedná se však o požadavek, který je nezbytný k uzavření kupní smlouvy mezi provozovatelem jako prodávajícím a subjektem údajů jako kupujícím. V důsledku neposkytnutí osobních údajů není možné provést rezervaci sauny, a tudíž uzavřít a řádně plnit nájemní smlouvu mezi provozovatelem a subjektem údajů.
Automatizované individuální rozhodování, včetně profilování, podle § 28 odst. 1 a 4 zákona se nepoužije.
XII. Zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů subjektu údajů.
Provozovatel přijal technická opatření k zabezpečení datových úložišť osobních údajů, zejména zajištění přístupu k počítačům pomocí hesel, používání antivirového programu a pravidelnou údržbu počítačů.
XIII. Závěrečná ustanovení
Správným provedením rezervace sauny zasláním vyplněného rezervačního formuláře na stránce Rezervace subjekt údajů (Uživatel) potvrzuje, že se seznámil s podmínkami ochrany osobních údajů a že je přijímá v plném rozsahu, v platném a účinném znění (ke dni potvrzení subjektem údajů).
Tyto podmínky ochrany osobních údajů vstupují v platnost a účinnosti dnem 1. května 2019.