Informácie o spracovaní osobných údajov (Nariadenie EÚ a Rady 679/2016 a Zákon č. 18/2018 Z. z.)

I. Obsah a Účel dokumentu

V tomto dokumente sú obsiahnuté informácie týkajúce sa ochrany osobných údajov poskytnutých návštevníkmi webových stránok https://varmex.sk/; https://buderuskotol.sk (ďalej len „Webstránka“), našimi klientmi a záujemcami o naše služby a produkty.

Účelom tohto dokumentu je poskytnúť zrozumiteľné informácie o tom, ako bude s osobnými údajmi nakladané.

Vážime si Vašej dôvery, s ktorou nám svoje osobné údaje poskytujete, a preto postupujeme pri spracovaní osobných údajov starostlivo a dodržujeme všetky platné normy, predovšetkým Nariadenia (EÚ) 2016/679 (všeobecné nariadenie o ochrane osobných údajov, známe ako GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

(Pre jednoduchšiu orientáciu si môžete plné znenie týchto predpisov vyhľadať na internete.)

Obsah, ktorý na vás v tomto dokumente čaká:

  • Obsah a účel dokumentu
  • Prevádzkovateľ osobných údajov – kto sme a ako nás môžete kontaktovať?
  • Aké osobné údaje spracovávame a ako ich získavame?
  • K akým účelom osobné údaje spracovávame, počas akej doby a čo nás k tomu oprávňuje?
  • Sprístupnenie osobných údajov iným osobám
  • Informácie o vašich právach v oblasti ochrany osobných údajov
  • Informácie o cookies
  • Ďalšie dôležité informácie pre uplatnenie vašich práv

II. Prevádzkovateľ osobných údajov – kto sme a ako nás môžete kontaktovať?

Prevádzkovateľom, ktorý určuje účely a prostriedky spracovania osobných údajov, je:

Varmex, s.r.o.

Adresa sídla: Ratnovce 266, 922 31

Právna forma: Spoločnosť s r.o.

Štatutárny orgán: Roman Vavro – konateľ

IČO: 57 174 369

Obchodný register: zapísaná v Obchodnom registri  Okresného súdu Trnava, oddiel Sro, vložka č.60548/T

Telefón: +421 905 580 498

E-mail: varmex@varmex.sk

(ďalej len „Prevádzkovateľ“)

Kontaktný e-mail pre uplatnenie práv a dopyty k GDPR: info@varmex.sk

III. Aké osobné údaje spracovávame a ako ich získavame?

Spracovávame údaje, ktoré nám sami poskytnete (vyplnením formulára, pri uzatváraní zmluvy, telefonicky, mailom atď.).

Povinnosť poskytnutia údajov: Údaje nám poskytujete spravidla dobrovoľne, avšak v niektorých prípadoch je ich poskytnutie nevyhnutnou zmluvnou požiadavkou (pre plnenie zmluvy/poskytnutie služby) alebo zákonnou požiadavkou (napr. na základe AML zákona, daňových a účtovných predpisov). Bez poskytnutia takýchto údajov by nebolo možné službu poskytnúť.

Osobné údaje spadajú do kategórie „bežných osobných údajov“.

A) BEŽNÉ OSOBNÉ ÚDAJE, KTORÉ SPRACOVÁVAME:

Bežné osobné údaje spracovávame v rozsahu nevyhnutnom na splnenie našich povinností a poskytnutie služieb. Môže ísť predovšetkým o tieto kategórie:

(a) Identifikačné údaje: meno, priezvisko, tituly, dátum narodenia, rodné číslo, číslo dokladu totožnosti, online identifikátory, IP adresy, podpisy.

(b) Kontaktné údaje: adresy (trvalý pobyt, bydlisko, fakturačná adresa), adresa elektronickej pošty, telefónne číslo.

(c) Údaje súvisiace s plnením zákonných povinností (napr. AML zákon): rodné priezvisko, pohlavie, štátne občianstvo, politická exponovanosť, pôvod majetku a finančných prostriedkov.

(d) Údaje o ekonomickej identite: čísla bankových účtov, údaje o platbách, údaje zo zmlúv a iných právnych úkonov.

(e) Spotrebiteľské údaje: údaje o nákupoch a nákupných preferenciách, údaje z cookies (viď. časť o cookies).

(f) Lokalizačné údaje (len v prípade spracúvania IP adresy).

B) Osobitná KATEGÓRIA OSOBNÝCH ÚDAJOV („CITLIVÉ“ OSOBNÉ ÚDAJE):

Prevádzkovateľ nespracúva osobitné kategórie osobných údajov v zmysle čl. 9 GDPR (napr. údaje o zdraví, rasovom či etnickom pôvode, náboženskom vyznaní). Všetky údaje sú spracúvané výhradne pre účely finančných a maklérskych služieb. Ak by v budúcnosti vznikla potreba spracúvať citlivé údaje, budeme vás o tom vopred informovať a vyžiadame si váš súhlas alebo preukážeme iný právny základ.

IV. K akým účelom osobné údaje spracovávame, po akú dobu a čo nás k tomu oprávňuje?

A) PLNENIE ZMLUVNÝCH POVINNOSTÍ (Čl. 6 ods. 1 písm. b) GDPR)

  • Účel: Uzatvorenie zmluvy, poskytovanie objednaných finančných/maklérskych služieb, vedenie súvisiacej komunikácie a plnenie predzmluvných opatrení.
  • Doba spracovania: Po dobu trvania zmluvného vzťahu medzi nami.
  • Právny základ: Plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo vykonanie opatrení prijatých pred uzavretím zmluvy.

B) PLNENIE ZÁKONNÝCH POVINNOSTÍ (Čl. 6 ods. 1 písm. c) GDPR)

  • Účel: Dodržiavanie povinností vyplývajúcich z platných právnych predpisov (predovšetkým v oblasti účtovníctva, daňového práva, archívnictva a plnenie povinností podľa zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu (AML)).
  • Doba spracovania: Je stanovená priamo príslušnými právnymi predpismi, ktoré nám povinnosti ich spracovania ukladajú (napr. 10 rokov pre účtovné a 5 rokov AML účely).
  • Právny základ: Plnenie zákonnej povinnosti Prevádzkovateľa.

C) OPRÁVNENÉ ZÁUJMY (Čl. 6 ods. 1 písm. f) GDPR)

  • Účel 1: Ochrana právnych nárokov. Ochrana a preukázanie našich práv a právnych nárokov, predovšetkým z uzatvorených zmlúv alebo spôsobenej ujmy.
    • Doba spracovania: Počas 15 rokov po ukončení zmluvnej spolupráce alebo nášho posledného kontaktu, čo zohľadňuje premlčacie lehoty. Pre tento účel sú uchovávané údaje zo zmlúv a vzájomnej komunikácie.
  • Účel 2: Priamy marketing. Zasielanie obchodných oznámení existujúcim klientom (meno, priezvisko, adresa, telefónne číslo, e-mail) o podobných službách a produktoch, ktoré už boli klientovi poskytnuté.
    • Možnosť odhlásenia: Zasielanie obchodných oznámení môžete kedykoľvek jednoduchým spôsobom ukončiť kliknutím na odkaz uvedený v e-maile alebo nás kontaktovať.
  • Účel 3: Správa kontaktov a segmentácia. Triedenie kontaktov pre zasielanie relevantných ponúk a informácií, ktoré sú pre vás prínosné. Upozornenie k profilovaniu: Takéto triedenie (segmentácia) je realizované v bežnom rozsahu a nevedie k automatizovanému rozhodovaniu s právnymi účinkami. Ak by bolo vykonávané vo veľkom rozsahu a špecializovane, vyžadovalo by si váš súhlas.
  • Právny základ: Oprávnený záujem Prevádzkovateľa.

D) SÚHLAS DOTKNUTEJ OSOBY (Čl. 6 ods. 1 písm. a) GDPR)

  • Účel: Zasielanie ponuky našich služieb osobám, ktoré nie sú našimi klientmi (zasielanie newsletterov, ponúk).
  • Doba spracovania: Po dobu platnosti súhlasu, maximálne po dobu 5 rokov, pokiaľ nebol súhlas skôr odvolaný.
  • Právny základ: Váš slobodný a informovaný súhlas, ktorý môžete kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

V. Sprístupnenie osobných údajov iným osobám

Na zabezpečenie plnenia našich zmluvných alebo zákonných povinností využívame ďalšie subjekty v pozícii Sprostredkovateľov. So Sprostredkovateľmi máme uzatvorené písomné zmluvy, v ktorých je dohodnuté plnenie povinností v oblasti ochrany osobných údajov, aby vaše údaje zostali v bezpečí.

Týmito Sprostredkovateľmi môžu byť napr.: poskytovatelia IT služieb, hostingových služieb, softvéru, poskytovatelia účtovných služieb, externí právni zástupcovia.

Osobné údaje budú sprístupnené aj príslušným štátnym orgánom, orgánom verejnej moci a orgánom činným v trestnom konaní (napr. polícia, súdy, daňové úrady, Úrad na ochranu osobných údajov), ak nám takú povinnosť ukladá zákon.

VI. Informácie o vašich právach v oblasti ochrany osobných údajov

Ako dotknutá osoba máte v zmysle GDPR a Zákona o OOÚ právo na:

A) PRÁVO NA PRÍSTUP K OSOBNÝM ÚDAJOM

Ide o právo na potvrdenie, či spracovávame vaše osobné údaje a ak áno, potom na prístup k týmto údajom a informáciám o ich spracovaní (Čl. 15 GDPR).

B) PRÁVO NA OPRAVU OSOBNÝCH ÚDAJOV

Ide o právo na to, aby sme bez zbytočného odkladu opravili nepresné osobné údaje, ktoré sa vás týkajú, a doplniť neúplné údaje (Čl. 16 GDPR).

C) PRÁVO NA VÝMAZ OSOBNÝCH ÚDAJOV (PRÁVO „BYŤ ZABUDNUTÝ“)

Máte právo požadovať, aby sme bez zbytočného odkladu vymazali vaše osobné údaje, ak je splnený niektorý z dôvodov podľa Čl. 17 GDPR (napr. údaje už nie sú potrebné na účely, na ktoré sa získali, bol odvolaný súhlas, atď.).

D) PRÁVO NA OBMEDZENIE SPRACOVANIA

Máte právo požadovať, aby sme obmedzili spracovanie vašich osobných údajov, ak je splnený niektorý z dôvodov podľa Čl. 18 GDPR (napr. ak namietať presnosť údajov, alebo spracovanie je protizákonné).

E) PRÁVO NA PRENOSITEĽNOSŤ ÚDAJOV

Za podmienok stanovených v Čl. 20 GDPR máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému správcovi, ak je to technicky možné.

F) PRÁVO VZNIESŤ NÁMIETKU

Máte právo vzniesť námietku proti spracovaniu, ktoré je založené na oprávnenom záujme (napr. priamy marketing). Ak je oprávneným záujmom priamy marketing, vznesenie námietky má vždy za následok ukončenie ďalšieho spracovania pre účely priameho marketingu (Čl. 21 GDPR).

G) PRÁVO PODAŤ SŤAŽNOSŤ NA DOZORNÝ ÚRAD

Ak sa domnievate, že dochádza k porušovaniu vašich práv v oblasti ochrany osobných údajov, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky Budova Park One Námestie 1. mája 18 811 06 Bratislava , www.uoou.sk).

VII. Ďalšie dôležité informácie pre uplatnenie vašich práv

V prípade, že budete mať ďalšie dotazy k spracovaniu vašich osobných údajov u nás, alebo budete chcieť uplatniť niektoré z vašich práv (článok VI.), môžete nás kontaktovať na e-mail: info@varmex.sk alebo písomnou požiadavkou na našu adresu uvedenú v úvodnej časti tohto dokumentu.

Dovoľujeme si upozorniť, že pre účely overenia toho, že požiadavka je uplatnená skutočne priamo vami, vás môžeme následne kontaktovať a totožnosť a požiadavku si primeraným spôsobom overiť.

Aktuálne znenie tohto dokumentu nájdete vždy na stránkach www.varmex.sk. Toto znenie je účinné od [06.09.2025].