Ochrana osobných údajov

Prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 GDPR je: Code Way, s.r.o., IČO: 47356740, DIČ: 2023828301, IČ DPH: SK2023828301 (podľa § 7a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, registrácia od 10. 11. 2014), so sídlom Bojničky 428, 920 55 Bojničky, Slovenská republika (ďalej len „prevádzkovateľ“). Zápis v obchodnom registri: Okresný súd Trnava, oddiel: Sro, vložka č. 32300/T. Kontakt na uplatnenie práv a otázky týkajúce sa spracúvania údajov: • e-mail: info@erpnext.sk • telefón: +421 948 488 316 Poverenú osobu pre ochranu osobných údajov zatiaľ nemenujeme; ak vznikne zákonná povinnosť alebo ju určíme dobrovoľne, tento dokument doplníme o jej kontakt.

V súvislosti s prevádzkou tejto webovej stránky a komunikáciou s vami môžeme spracúvať najmä: • identifikačné a kontaktné údaje, ktoré nám poskytnete cez kontaktný formulár alebo e-mail (meno, e-mail, firma, obsah správy); • technické údaje pri návšteve webu (napr. IP adresa, typ prehliadača, čas prístupu) v rozsahu, v akom ich zaznamenáva hosting alebo serverové logy; • údaje súvisiace s cookies a podobnými technológiami podľa vášho výberu v cookie lište (pozri časť o cookies nižšie). Nepožadujeme zvláštne kategórie údajov podľa čl. 9 GDPR, pokiaľ ich sami dobrovoľne nevpíšete do správy.

Údaje spracúvame na tieto účely a na týchto právnych základoch: • Zodpovedanie dopytov a komunikácia s vami – právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (komunikácia s potenciálnymi zákazníkmi) alebo predzmluvné opatrenia / plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, ak už prebieha konkrétna spolupráca. • Prevádzka, bezpečnosť a technická funkcia webu – oprávnený zájem podľa čl. 6 ods. 1 písm. f) GDPR alebo, ak platí, súhlas podľa čl. 6 ods. 1 písm. a) GDPR pre voliteľné nástroje. • Analytika návštevnosti webu – ak používame nevyhnutné cookies, ide o technickú nutnosť; ak ide o širšiu analytiku, spracúvame ju len na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. • Splnenie právnych povinností prevádzkovateľa – čl. 6 ods. 1 písm. c) GDPR, ak tak ukladá zákon. Konkrétne právne základy a účely by mali presne zodpovedať vašim interným postupom – túto časť doplňte podľa reality.

Údaje môžeme sprístupniť: • poskytovateľovi hostingu a technickej infraštruktúry webu [doplňte názov]; • poskytovateľom e-mailových alebo iných nástrojov, ak ich používate na spracovanie dopytov [doplňte]; • orgánom verejnej moci, ak nám uloží zákonom povinnosť údaje poskytnúť. So sprostredkovateľmi by mali byť uzatvorené zmluvy podľa čl. 28 GDPR. Zoznam sprostredkovateľov a účel spracúvania u nich si vediete interne alebo ho zverejníte, ak to považujete za primerané.

Ak používate služby so servermi mimo Európskeho hospodárskeho priestoru (napr. niektoré analytické alebo cloudové nástroje), musí byť zabezpečený primeraný stupeň ochrany podľa GDPR (napr. rozhodnutie Komisie o primeranosti, štandardné zmluvné doložky alebo iné mechanizmy podľa kapitoly V GDPR). Túto časť doplňte podľa skutočne používaných nástrojov alebo uveďte, že prenášate údaje len v rámci EÚ/EHP.

Osobné údaje uchovávame len po nevyhnutnú dobu: • dáta z kontaktných dopytov – zvyčajne po dobu vybavenia dopytu a primeranú následnú dobu z dôvodu oprávneného záujmu alebo archivácie korešpondencie, ak to nepovoľuje iná lehota podľa zákona; • logy a technické záznamy – podľa nastavenia hostingu a platných právnych povinností; • údaje zo súhlasu s cookies – do odvolania súhlasu alebo výmazu v prehliadači, podľa typu cookie. Konkrétne lehoty si stanovte internými pravidlami a tu ich stručne uveďte.

Na webe používame nevyhnutné súbory cookie na základnú funkciu stránky a na uloženie vášho rozhodnutia v cookie lište. Voliteľné analytické cookies použijeme len vtedy, ak v lište zvolíte príslušný súhlas. Podrobnosti o kategóriách a správaní nájdete v texte cookie lišty a v nastaveniach prehliadača môžete cookies spravovať alebo mazať.

Ako dotknutá osoba máte podľa GDPR najmä právo: • na prístup k údajom (čl. 15 GDPR); • na opravu nepresných údajov (čl. 16 GDPR); • na vymazanie („právo byť zabudnutý“), ak sú splnené podmienky čl. 17 GDPR; • na obmedzenie spracúvania (čl. 18 GDPR); • vzniesť námietku proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR); • na prenosnosť údajov, ak spracúvanie prebieha automatizovane na základe súhlasu alebo zmluvy (čl. 20 GDPR); • ak je spracúvanie založené na súhlase, právo súhlas kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3 GDPR). Žiadosti môžete posielať na e-mail alebo telefón uvedené v bode 1. Môžeme po vás požadovať primeranú identifikáciu, aby sme predišli zneužitiu.

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť dozorovému úradu – v Slovenskej republike je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Tento dokument môžeme aktualizovať, ak sa zmenia právne predpisy alebo naše postupy spracúvania. Aktuálna verzia bude vždy zverejnená na tejto stránke s uvedením dátumu poslednej zmeny.