Ochrana osobných údajov

Posledná zmena: ____________________

Prevádzkovateľ týmto v súlade s čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej „GDPR“) poskytuje dotknutým osobám informácie o spracúvaní ich osobných údajov, najmä o kategóriách spracúvaných osobných údajov, účeloch a právnom základe spracúvania, dobe uchovávania a právach dotknutých osôb.

Pri zmene spôsobu spracúvania Prevádzkovateľ tento dokument aktualizuje. Ak by zmena vyžadovala súhlas dotknutej osoby, Prevádzkovateľ si ho vyžiada vopred.

1. Prevádzkovateľ

M+K Červený, s.r.o., so sídlom A. Kmeťa 247, 020 01 Dolné Kočkovce, IČO: 36735272, zapísaná v Obchodnom registri Okresného súdu Trenčín, odd. Sro, vl. č. 17504/R, e-mail: mkcerveny@mkcerveny.sk, tel.: +421 905 416 201 (ďalej „Prevádzkovateľ“)

2. Zodpovedná osoba

Prevádzkovateľ zodpovednú osobu neurčil. Vo veciach ochrany osobných údajov je možné obrátiť sa na Prevádzkovateľa na adrese mkcerveny@mkcerveny.sk.

3. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov. Prenos údajov z programov a webových stránok Prevádzkovateľa je šifrovaný. Prístup k osobným údajom majú výlučne poverené osoby, ktoré ho potrebujú na plnenie svojich pracovných úloh.

4. Právny rámec

Prevádzkovateľ spracúva osobné údaje v súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Právny základ spracúvania je uvedený pri každom účele.

5. Kategórie osobných údajov a účely spracúvania

5.1 Zmluvný vzťah

Vo vzťahu k zákazníkom, obchodným partnerom a záujemcom o spoluprácu Prevádzkovateľ v nevyhnutnom rozsahu spracúva:

identifikačné a kontaktné údaje (meno a priezvisko, obchodné meno, adresa, e-mail, telefónne číslo),
zmluvné údaje (predmet zmluvy, druh licencie, doba trvania, číslo zákazníka),
platobné údaje (faktúry, platby),
obsah komunikácie (otázky, objednávky, reklamácie, žiadosti o podporu).

Osobné údaje sa spracúvajú na účel uzavretia a plnenia zmluvy, vybavenia otázok, fakturácie a ochrany práv Prevádzkovateľa.

Právny základ: plnenie zmluvy a vykonanie opatrení pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; plnenie zákonnej povinnosti (účtovníctvo, dane, reklamácie) podľa čl. 6 ods. 1 písm. c) GDPR; oprávnený záujem Prevádzkovateľa na ochrane jeho práv podľa čl. 6 ods. 1 písm. f) GDPR.

5.2 Program Pomoc M+K Červený

Program umožňuje technikovi Prevádzkovateľa (ďalej „Technik“) poskytovať vzdialenú podporu. Pri inštalácii a pri každom spustení programu sa na server Prevádzkovateľa ukladajú tieto údaje (predchádzajúce hodnoty sa prepisujú):

Údaj	Účel
identifikačné číslo zariadenia	pripojenie Technika
názov zariadenia, meno používateľa operačného systému	identifikácia zariadenia Technikom
IP adresa	pripojenie Technika, ochrana pred zneužitím
MAC adresy	vzdialené zapnutie zariadenia
čas posledného spojenia, verzia programu	evidencia zariadení, aktualizácie
udelené súhlasy, čas inštalácie, používateľský účet, z ktorého bol program nainštalovaný	preukázanie súhlasu

Pri každom pripojení Technika sa ukladajú tieto údaje:

Údaj	Účel
začiatok a koniec pripojenia, meno Technika, identifikačné číslo zariadenia, IP adresa	preukázanie, kto a kedy sa pripojil
povolenie, odmietnutie a priebeh pripojenia (prevzatie ovládania, oprávnenie správcu, reštart)	preukázanie úkonov vykonaných počas pripojenia
prenesené súbory (názov a umiestnenie, veľkosť, kontrolný súčet)	preukázanie prenesených súborov
informácia o vyhotovení záznamu pripojenia	preukázanie, že vyhotovenie záznamu bolo vopred oznámené

Obsah pripojenia (obraz obrazovky, ovládanie, obsah schránky a prenášané súbory) sa prenáša šifrovane priamo medzi programom a Technikom. Server Prevádzkovateľa ho neukladá a nemá k nemu prístup; sprístupnený je výlučne Technikovi počas pripojenia.

Záznam pripojenia sa vyhotovuje len vtedy, ak bol oznámený v žiadosti o pripojenie pred jej povolením. Ukladá sa výlučne u Technika.

Právny základ: poskytovanie vzdialenej podpory je plnením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Trvalý prístup sa zriaďuje na základe súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. Evidencia pripojení a záznamy pripojení sa spracúvajú na základe oprávneného záujmu Prevádzkovateľa preukázať úkony vykonané počas podpory a chrániť dotknuté osoby aj Prevádzkovateľa pred zneužitím podľa čl. 6 ods. 1 písm. f) GDPR.

5.3 Softvér Reddy

Údaje, ktoré softvér Reddy získa pri monitorovaní zariadení a siete, sa ukladajú u zákazníka, ktorý softvér používa (zamestnávateľ, škola). Prevádzkovateľom týchto údajov je zákazník, ktorý dotknutým osobám poskytuje informácie o ich spracúvaní.

Pri overovaní licencie, poskytovaní aktualizácií, odosielaní reportov a technickej podpore spracúva Prevádzkovateľ niektoré osobné údaje v mene zákazníka ako sprostredkovateľ na základe zmluvy so zákazníkom. Kontaktné údaje zákazníka sa spracúvajú podľa bodu 5.1.

5.4 Webové stránky

Kontaktné formuláre. Pri odoslaní formulára Prevádzkovateľ spracúva údaje, ktoré dotknutá osoba vo formulári uvedie:

Webová stránka a formulár	Údaje
mkcerveny.sk, „Napíšte nám“	meno alebo obchodné meno, telefónne číslo, e-mail, predmet a text správy
tvojpocitac.sk, dopyt na počítač	požiadavka, meno, telefónne číslo alebo e-mail, predpokladaný rozpočet, poznámka
mkcerveny.sk, reklamácie	meno, kontaktné údaje, označenie tovaru a opis vady

Právny základ: vybavenie správy a vypracovanie cenovej ponuky sú opatreniami pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; vybavenie reklamácie je plnením zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

Ochrana pred nevyžiadanými správami. Pri odoslaní formulára sa na nevyhnutne krátky čas uchováva odvodená hodnota IP adresy (nie samotná IP adresa), aby nebolo možné z jednej adresy odoslať väčší počet správ v krátkom čase. Právny základ: oprávnený záujem Prevádzkovateľa na ochrane webovej stránky podľa čl. 6 ods. 1 písm. f) GDPR.

Písmo. Webová stránka mkcerveny.sk načítava písmo zo služby Google Fonts, v dôsledku čoho spoločnosť Google získa IP adresu návštevníka. Právny základ: oprávnený záujem Prevádzkovateľa na jednotnom vzhľade webovej stránky podľa čl. 6 ods. 1 písm. f) GDPR.

Návštevnosť. Webová stránka reddy.sk eviduje počet návštev bez použitia súborov cookies a bez ukladania IP adries.

Súbory cookies. Webové stránky Prevádzkovateľa nepoužívajú reklamné ani analytické súbory cookies.

6. Doba uchovávania

Osobné údaje sa uchovávajú len po dobu nevyhnutnú na dosiahnutie účelu spracúvania alebo po dobu ustanovenú právnymi predpismi.

Kategória údajov	Doba uchovávania
zmluvy, faktúry a účtovné doklady	10 rokov podľa zákona o účtovníctve
reklamácie	3 roky od vybavenia
správy z formulárov a dopyty	do vybavenia, najdlhšie 1 rok; ak dôjde k uzavretiu zmluvy, podľa zmluvy
odvodená hodnota IP adresy z formulára	30 sekúnd, následne sa vymaže pri čistení dočasných súborov webovej stránky
Pomoc M+K Červený: údaje o zariadení, súhlasy a evidencia pripojení	počas inštalácie programu a 1 rok po jeho odinštalovaní
Pomoc M+K Červený: záznamy pripojení	1 rok od vyhotovenia
Reddy: údaje spracúvané v mene zákazníka	počas trvania zmluvy so zákazníkom; po jej skončení sa vymažú do 30 dní

7. Príjemcovia osobných údajov

Osobné údaje sa poskytujú len v rozsahu nevyhnutnom na účely podľa článku 5, ak to ustanovuje právny predpis alebo so súhlasom dotknutej osoby. Príjemcami môžu byť:

poskytovateľ e-mailových služieb a webhostingu Prevádzkovateľa,
Google Ireland Limited (písmo na webovej stránke mkcerveny.sk),
osoby poskytujúce Prevádzkovateľovi účtovné, daňové a právne služby,
orgány verejnej moci, ak to ustanovuje právny predpis.

Prevádzkovateľ osobné údaje nepredáva a nepoužíva na marketingové účely. Osobné údaje sa neprenášajú do tretích krajín; výnimkou môže byť prenos spoločnosťou Google do Spojených štátov amerických na základe rozhodnutia Európskej komisie o primeranosti.

8. Práva dotknutej osoby

Dotknutá osoba má právo:

na prístup k osobným údajom a na ich kópiu podľa čl. 15 GDPR, vrátane výpisu z evidencie pripojení k jej zariadeniu,
na opravu nesprávnych alebo neúplných osobných údajov podľa čl. 16 GDPR,
na vymazanie osobných údajov podľa čl. 17 GDPR alebo na obmedzenie ich spracúvania podľa čl. 18 GDPR, ak to umožňujú právne predpisy,
na prenosnosť osobných údajov, ktoré Prevádzkovateľovi poskytla, podľa čl. 20 GDPR,
namietať proti spracúvaniu na základe oprávneného záujmu podľa čl. 21 GDPR,
odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním; súhlas s trvalým prístupom sa odvoláva jeho vypnutím v programe Pomoc M+K Červený.

Žiadosť je možné podať na adrese mkcerveny@mkcerveny.sk. Prevádzkovateľ ju vybaví bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.

Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

9. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania.

Súvisí: Podmienky vzdialenej podpory · Ochrana osobných údajov · Stiahnuť program