Informácia o spracúvaní osobných údajov

v súlade s čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „GDPR“)

Spoloční prevádzkovatelia:

• spoločnosť FINAL - CD spol. s r. o., so sídlom: Škultétyho 437/18, Partizánske, IČO: 31 432 484,
• spoločnosť FINAL - CD Bratislava, spol. s r. o., so sídlom: Škultétyho 437/18, Partizánske, IČO: 45 960 470,
• spoločnosť FINAL - CD plus, s.r.o., so sídlom: Škultétyho 437/18, Partizánske, IČO: 47 741 686,
• spoločnosťFINAL – CD premium, s. r. o., so sídlom: Škultétyho 437/18, Partizánske, IČO: 50 846 825

Kontaktné údaje spoločných prevádzkovateľov:

FINAL - CD spol. s r. o.: tel.č. +421 908 796 403, e- mail: gdpr.finalcd@finalcd.sk
FINAL - CD Bratislava, spol. s r. o: tel.č. +421 908 796 403, e- mail: gdpr.finalcdba@finalcd.sk
FINAL - CD plus, s.r.o.: tel.č. +421 908 796 403, e- mail: gdpr.finalcdplus@finalcd.sk
FINAL – CD premium, s. r. o.: tel.č. +421 908 796 403, e- mail: gdpr.finalpremium@finalcd.sk

Kontaktným miestom pre dotknuté osoby je spoločnosť FINAL - CD spol. s r. o., so sídlom: Škultétyho 437/18, Partizánske, IČO: 31 432 484. V prípade ak si chcete uplatniť svoje práva v súvislosti so spracúvaním Vašich osobných údajov, kontaktuje prosím uvedenú spoločnosť osobne alebo prostredníctvom kontaktného e-mailu. Vaše práva si môžete uplatniť aj písomne doručením na adresu sídla spoločnosti.

Účelom spracúvania Vašich osobných údajov je zasielanie marketingových emailov a elektronických newslettrov prezentujúcich ponuku a služby autorizovaných predajcov vozidiel FINAL-CD.

Právnym základom spracúvania je súhlas dotknutej osoby. V prípade udelenia súhlasu Vám budeme na poskytnutú emailovú adresu zasielať marketingové emaily a elektronické newslettre, ktorými budeme prezentovať našu ponuku vozidiel a služieb ako aj informovať Vás o novinkách, výhodných ponukách a zľavách.

Doba uchovávania osobných údajov na tento účel: 5 rokov.

Poskytnutie osobných údajov na tento účel je dobrovoľné. Mám právo svoj súhlas kedykoľvek odvolať.

Každá marketingová správa či elektronický newsletter obsahuje linku na zrušenie odberu. V prípade, že si neželáte ďalej dostávať marketingové emaily, máte možnosť sa z odberu odhlásiť kliknutím na túto linku.Súhlas je možné odvolať aj iným vyššie uvedeným spôsobom na uplatnenie svojich práv. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho so súhlasu pred jeho odvolaním.

Príjemcami osobných údajov sú dodávateľ elektronických komunikačných služieb, poskytovateľ marketingového nástroja (online marketingová platforma) Mailchimp.

Pri využívaní marketingového nástroja Mailchimp dochádza k prenosu údajov do USA. K prenosu údajov dochádza v súlade s rozhodnutím Európskej komisie č. 2000/518/EC z 10.7.2023 o primeranej ochrane osobných údajov týkajúcej sa rámca pre ochranu osobných údajov medzi EÚ a USA na základe čl. 45 všeobecného nariadenia o ochrane osobných údajov (tzv. právny rámec na ochranu osobných údajov medzi EÚ a USA). Poskytovateľ služby - The Rocket Science Group LLC d/b/a Mailchimp je certifikovaný v právnom rámci na ochranu osobných údajov. Zmluva o spracúvaní údajov s týmto sprostredkovateľom je dostupná na https://mailchimp.com/legal/data-processing-addendum/.

Pri poskytovaní komunikačných služieb a softvérových produktov dodávateľom Microsoft dochádza k prenosu údajov do tretích krajín. K prenosu do Spojených štátov amerických (USA) dochádza v súlade s rozhodnutím Európskej komisie č. 2000/518/EC z 10.7.2023 o primeranej ochrane osobných údajov týkajúcej sa rámca pre ochranu osobných údajov medzi EÚ a USA na základe čl. 45 všeobecného nariadenia o ochrane osobných údajov. Spoločnosť Microsoft Corporation sa certifikovala na účasť v rámci.Bližšie informácie na https://privacy.microsoft.com/sk-sk/privacystatement

Osobné údaje nebudú použité na automatizované individuálne rozhodovanie ani na profilovanie.

V súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov je prevádzkovateľ povinný uchovávať trvanlivý nosič, na ktorom je preukázateľný súhlas zaznamenaný, po dobu najmenej štyroch rokov od odvolania súhlasu.

Na plnenie tejto zákonnej povinnosti bude prevádzkovateľ uchovávať Vaše osobné údaje po dobu štyroch rokov od uplynutia platnosti súhlasu, ktorý ste nám udelili na zasielanie marketingových emailov a elektronických newslettrov (súhlas je udelený na 3 roky) resp. po dobu štyroch rokov od odvolania súhlasu (ak bol súhlas odvolaný).

Ako dotknutá osoba mám nasledovné ďalšie práva:

• Právo na prístup k osobným údajom podľa čl. 15 GDPR:

Dotknutá osoba má právo na poskytnutie potvrdenia o tom, že prevádzkovateľ spracúva osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má právo získať prístup k jej osobným údajom (má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii), a informácie o tom ako ich prevádzkovateľ spracúva v rozsahu podľa článku 15 GDPR.

• Právo na opravu osobných údajov podľa čl. 16 GDPR:

Dotknutá osoba má právo na opravu osobných údajov, ktoré sa jej týkajú, ak sú nesprávne alebo na ich doplnenie, ak sú neúplné. Prevádzkovateľ musí žiadosti o opravu príp. doplnenie osobných údajov vyhovieť bez zbytočného odkladu.

• Právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR:

Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a to za podmienok stanovených v čl. 17 GDPR (napr. ak osobné údaje, ktoré o nej prevádzkovateľ získal, už nie sú potrebné na účely, na ktorý sa získavali alebo inak spracúvali, alebo osobné údaje boli spracúvané nezákonne). Toto právo dotknutej osoby posúdi prevádzkovateľ z pohľadu všetkých relevantných okolností v súlade s čl. 17 GDPR (napr. prevádzkovateľ žiadosti nevyhovie, ak je spracúvanie potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov).

• Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR:

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, pokiaľ nastane niektorý z prípadov uvedených v čl. 18 GDPR (napr. ak dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia na overenie ich správnosti alebo ak prevádzkovateľ už osobné údaje nepotrebuje na účely spracovania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie svojich právnych nárokov).

Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len so súhlasom dotknutej osoby, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

• Právo na prenosnosť osobných údajov podľa čl. 20 GDPR:

Ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Pokiaľ je to technicky možné, má právo na prenos údajov priamo od jedného prevádzkovateľa k druhému.

• Právo podať návrh na začatie konania o ochrane údajov

Môžete kedykoľvek podať návrh vo veci spracúvania Vašich osobných údajov dozornému orgánu, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, www.dataprotection.gov.sk

Základné časti dohody medzi spoločnými prevádzkovateľmi podľa čl. 26 GDPR sú dotknutým osobám sprístupnené na webovej stránke www.finalcd.sk.