Frontend - Titulek

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

vypracované v zmysle GDPR a zákona č. 18/2018 Z. z.

1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je spoločnosť Automyčka Express s.r.o., IČO: 52 894 321, Sabinovská 8, 821 02 Bratislava (ďalej len „spoločnosť“). Spoločnosť spracúva osobné údaje svojich zamestnancov, uchádzačov o zamestnanie, klientov, zákazníkov a obchodných partnerov (ďalej len „dotknutá osoba“) v postavení prevádzkovateľa v zmysle čl. 4 bod 7 GDPR.

2. Účely a právne základy spracúvania

2.1 Zamestnanci a uchádzači o zamestnanie
Osobné údaje zamestnancov spracúvame na účely personálnej a mzdovej agendy, výpočtu a odvedenia mzdy a plnenia súvisiacich zákonných povinností. Osobné údaje uchádzačov o zamestnanie spracúvame na účely výberového konania.
Právnym základom je plnenie zmluvy, resp. vykonanie opatrení pred jej uzavretím na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR), plnenie zákonných povinností vyplývajúcich najmä zo Zákonníka práce, zákona o sociálnom poistení a daňových predpisov (čl. 6 ods. 1 písm. c) GDPR), a v rozsahu presahujúcom tieto povinnosti súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR).

2.2 Klienti, zákazníci a obchodní partneri
Osobné údaje klientov a zákazníkov (najmä meno, priezvisko, kontaktné údaje, evidenčné číslo vozidla, história rezervácií a poskytnutých umývacích programov) spracúvame na účely rezervácie a poskytovania umývacích, kozmetických a detailingových programov vozidiel, vybavovania platieb, uplatňovania darčekových poukazov a vernostných zliav, vybavovania reklamácií a komunikácie so zákazníkmi. Osobné údaje obchodných partnerov (resp. ich kontaktných osôb) spracúvame na účely uzatvárania a plnenia obchodných zmlúv a zabezpečovania našej podnikateľskej činnosti.
Právnym základom je plnenie zmluvy, resp. vykonanie opatrení pred jej uzavretím na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR), náš oprávnený záujem na riadnom vedení obchodných vzťahov a komunikácii s partnermi (čl. 6 ods. 1 písm. f) GDPR) a plnenie zákonných povinností, najmä účtovných a daňových (čl. 6 ods. 1 písm. c) GDPR).
K spracúvaniu osobných údajov na iné účely, než sú uvedené v tomto bode 2, nedochádza; spoločnosť spracúva len tie osobné údaje, ktoré potrebuje na dosiahnutie uvedených účelov.

3. Doba uchovávania osobných údajov
Osobné údaje uchovávame počas trvania príslušného zmluvného alebo pracovnoprávneho vzťahu a následne po dobu vyžadovanú osobitnými predpismi (najmä zákonom o účtovníctve, zákonom o sociálnom poistení a daňovými predpismi). Údaje uchádzačov o zamestnanie, ktorí neboli prijatí, likvidujeme po skončení výberového konania, pokiaľ dotknutá osoba nesúhlasila s ich uchovaním pre budúce výberové konania.

4. Sprostredkovatelia a príjemcovia osobných údajov
Osobné údaje môžeme poskytnúť sprostredkovateľom, ktorých v súlade s čl. 28 GDPR a § 34 zákona o ochrane osobných údajov poveríme ich spracúvaním (napríklad účtovné, mzdové, IT alebo hostingové služby), a to výlučne v rozsahu potrebnom na zabezpečenie týchto služieb a na základe písomnej zmluvy o spracúvaní osobných údajov. Pri výbere sprostredkovateľov dbáme na ich odbornú, technickú, organizačnú a personálnu spôsobilosť zaručiť bezpečnosť spracúvaných osobných údajov. Osobné údaje môžeme ďalej poskytnúť orgánom verejnej moci, ak nám to ukladá osobitný predpis.

5. Cezhraničný prenos osobných údajov
Osobné údaje v zásade spracúvame na území Slovenskej republiky a Európskej únie. Ak by v súvislosti s niektorým z účelov uvedených v bode 2 malo dôjsť k prenosu osobných údajov do tretej krajiny, uskutočníme ho len na základe rozhodnutia Európskej komisie o primeranosti ochrany osobných údajov podľa čl. 45 GDPR, alebo na základe iných primeraných záruk podľa čl. 46 GDPR (napríklad štandardných zmluvných doložiek), o čom by sme dotknuté osoby vopred informovali.

6. Bezpečnosť osobných údajov
Prijali sme primerané technické a organizačné opatrenia zodpovedajúce súčasnému stavu techniky, povahe, rozsahu a účelu spracúvania a rizikám pre práva dotknutých osôb, aby sme osobné údaje ochránili pred odcudzením, stratou, poškodením, neoprávneným prístupom, zmenou alebo neoprávneným šírením (čl. 24 a čl. 32 GDPR, § 39 zákona o ochrane osobných údajov).

7. Práva dotknutej osoby
Vo vzťahu k svojim osobným údajom má dotknutá osoba právo:

na prístup k osobným údajom,
na opravu nesprávnych alebo neúplných osobných údajov,
na výmaz osobných údajov,
na obmedzenie spracúvania,
na prenosnosť údajov,
namietať proti spracúvaniu založenému na oprávnenom záujme alebo na účely priameho marketingu,
kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním,
na to, aby sa na ňu nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo sa jej obdobne významne dotýka,
podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk, ak sa domnieva, že jej osobné údaje spracúvame v rozpore s právnymi predpismi.

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca; ak dotknutá osoba nežije, jej práva môže uplatniť blízka osoba. Žiadosť dotknutej osoby vybavíme bezplatne a písomne najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom dotknutú osobu informujeme.

8. Kontakt
Svoje práva môže dotknutá osoba uplatniť písomne na adrese sídla spoločnosti alebo elektronicky. Ak spoločnosť určila zodpovednú osobu podľa § 44 zákona o ochrane osobných údajov, jej kontaktné údaje sú zverejnené na webovom sídle spoločnosti.

9. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, najmä v súvislosti so zmenou právnych predpisov alebo rozsahu spracúvania osobných údajov. Aktuálne znenie je vždy dostupné v sídle spoločnosti, prípadne na jej webovom sídle.

Tieto zásady nadobúdajú účinnosť dňa 1.1.2026.