Zásady ochrany osobních údajů

Spoločnosť JOHNNY SERVIS s.r.o., se sídlem: Gajary – Dolečky P.O.Box 3, 900 61 Gajary, IČO: 36238546, zapísaná v Obchodnom registri vedenom Mestským súdom Bratislava III, oddiel: Sro, vložka č. 25713/B (ďalej len „JS“), sa pri spracúvaní osobných údajov riadi pravidlami stanovenými v týchto Zásadách spracúvania osobných údajov, aby bola zabezpečená účinná ochrana osobných údajov a zabránilo sa ich zneužitiu.

Pravidlá spracúvania osobných údajov uvedené v týchto zásadách zodpovedajú povinnostiam, ktoré sú nám ako prevádzkovateľovi osobných údajov uložené pri spracúvaní osobných údajov Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Prostredníctvom týchto zásad informujeme o skutočnostiach a právach, o ktorých musíme podľa GDPR informovať, čím zabezpečujeme transparentnosť a otvorenosť pri spracúvaní osobných údajov.

V týchto zásadách sú stanovené postupy a princípy, na základe ktorých osobné údaje spracúvame. Dodatočné informácie či vysvetlenia poskytne náš nižšie uvedený Koordinátor ochrany osobných údajov.

Zhromažďovanie osobných údajov

Dôvody zhromažďovania osobných údajov

Osobné údaje zhromažďujeme a spracúvame na základe príslušného právneho základu, najmä ak je to nevyhnutné na:

• plnenie zmluvy,

• poskytnutie služby,

• plnenie zákonných požiadaviek,

• ochranu životne dôležitých záujmov dotknutých osôb,

• účely našich oprávnených záujmov, pokiaľ neprevládajú záujmy alebo základné práva a slobody dotknutých osôb,

• alebo na základe vášho súhlasu, ak sa súhlas pre konkrétny účel spracúvania vyžaduje.

Osobné údaje

V prípade registrácie, uzatvárania zmlúv alebo využívania našich služieb spracúvame vaše meno, priezvisko, e-mail, telefón, adresu a prípadne aj firemné identifikačné údaje.

Zasielanie na účely priameho marketingu

Jedným z oprávnených záujmov JS je spracúvanie osobných údajov na účely priameho marketingu – zasielanie obchodných oznámení klientom, ktorí si zakúpili produkt alebo využili službu. Zasielanie obchodných oznámení je možné kedykoľvek zrušiť prostredníctvom odkazu v zaslanom e-maile alebo prostredníctvom kontaktného e-mailu uvedeného nižšie. Osobné údaje na tieto účely spracúvame po dobu troch rokov od posledného nákupu.

V prípade marketingového spracúvania založeného na vašom súhlase sa doba spracúvania riadi podmienkami konkrétneho súhlasu.

Súhlas

V prípadoch, keď je právnym základom spracúvania váš súhlas, spracúvame osobné údaje len v rozsahu a na účely, na ktoré ste súhlas udelili. Súhlas je možné kedykoľvek odvolať spôsobom uvedeným pri jeho udelení alebo prostredníctvom kontaktných údajov uvedených v týchto zásadách. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Získavanie osobných údajov

Pri spracúvaní osobných údajov sa JS vždy riadi tými zásadami a GDPR. Osobné údaje získavame priamo od osôb, ktoré nám ich poskytujú, alebo od tretích strán, ktoré ich získali v súlade s GDPR. Osobné údaje vyžadujeme pri registrácii, uzatváraní zmlúv alebo pri využívaní našich služieb. Niektoré údaje zhromažďujeme aj automaticky, napríklad prostredníctvom súborov cookie a obdobných technológií pri návšteve našich webových stránok. O konkrétnom účele spracúvania informujeme vždy v zmluve, podmienkach poskytovanej služby, prostredníctvom cookie lišty alebo v týchto zásadách.

Používanie cookies a reklamných identifikátorov

Pri návšteve našich webových stránok môže dochádzať k ukladaniu súborov cookie a používaniu podobných technológií, ktoré slúžia na zabezpečenie funkčnosti webu, analytickým účelom a tiež na personalizáciu a zobrazovanie reklám.

V rámci marketingových a reklamných služieb využívame technológie spoločnosti Google, ktoré môžu v závislosti od konkrétnej služby a zariadenia používať:

• súbory cookie,

• mobilné reklamné identifikátory,

• online identifikátory,

• údaje o správaní na webe,

• údaje o interakcii s reklamou.

Tieto údaje môžu byť využité na:

• personalizované reklamy,

• nepersonalizované reklamy,

• meranie výkonnosti reklám,

• tvorbu publik,

• analýzu návštevnosti.

Spracúvanie týchto údajov prebieha na základe vášho súhlasu, ktorý udeľujete prostredníctvom cookie lišty. Súhlas môžete kedykoľvek odvolať.

Personalizácia reklam

Ak k tomu udelite súhlas, môžu byť vaše osobné údaje (napr. cookies, online identifikátory, údaje o aktivite na webe) využité na personalizáciu reklám prostredníctvom služieb tretích strán, najmä spoločnosti Google.

To zahŕňa:

• prispôsobenie reklám vašim záujmom,

• vytváranie používateľských segmentov,

• meranie výkonnosti reklamných kampaní,

• zobrazovanie relevantných reklám na iných webových stránkach.

Na tieto účely využívame najmä služby Google Ads a Google Analytics, ktoré môžu byť na našich webových stránkach implementované prostredníctvom nástroja Google Tag Manager.

Spracúvanie prebieha výlučne na základe vášho súhlasu udeleného prostredníctvom cookie lišty.

Využitie osobných údajov

Osobné údaje používame primárne na poskytovanie služieb, uzatváranie zmlúv, plnenie zákonných povinností, informovanie o zmenách služieb a zlepšovanie našich produktov. Kontaktné údaje využívame aj na zasielanie všeobecných reklamných oznámení bez zamerania na konkrétnu skupinu adresátov po dobu troch rokov.

Prenos osobných údajov tretím stranám

Osobné údaje sprístupňujeme len v prípadoch uvedených v týchto zásadách.

K osobným údajom majú prístup zamestnanci JS, ktorí sú viazaní mlčanlivosťou a zaškolení v oblasti ochrany osobných údajov.

Osobné údaje prenášame sprostredkovateľom (spracovateľom), ktorí poskytujú primerané záruky ochrany osobných údajov. Sprostredkovatelia sú zmluvne zaviazaní dodržiavať povinnosti podľa GDPR.

Kategórie príjemcov

Spracúvanie osobných údajov spoločnosťou Google

V rámci využívania služieb Google môže dochádzať k prenosu niektorých údajov spoločnosti Google Ireland Limited alebo Google LLC (USA). Google tieto údaje spracúva v súlade so svojimi zásadami ochrany osobných údajov.

Podrobné informácie o tom, ako spoločnosť Google nakladá s osobnými údajmi v rámci svojich obchodných a reklamných služieb, nájdete na stránke spoločnosti Google: https://business.safety.google/privacy/ 

Prenos mimo EÚ

V rámci využívania služieb Google môže dochádzať k prenosu niektorých údajov do krajín mimo Európskeho hospodárskeho priestoru (EHP), najmä do USA. Tento prenos prebieha v súlade s platnými právnymi predpismi a za použití príslušných mechanizmov na zaistenie ochrany osobných údajov, napríklad štandardných zmluvných doložiek (Standard Contractual Clauses), ak sa pre daný prenos používajú.

Automatizované individuálne rozhodovanie a profilovanie

JS nevykonáva žiadne automatizované individuálne rozhodovanie, ktoré by malo právne účinky na dotknuté osoby.

V rámci marketingových služieb však môže dochádzať k profilovaniu na účely personalizácie reklám, a to výlučne na základe vášho súhlasu.

Profilovanie zahŕňa:

• vyhodnocovanie správania na webe,

• vytváranie používateľských segmentov,

• zobrazovanie personalizovaných reklám.

Doba spracúvania osobných údajov

Osobné údaje spracúvame len po nevyhnutne potrebnú dobu:

• Na základe súhlasu – po dobu uvedenú v súhlase.

• Na základe zákona – po dobu stanovenú právnymi predpismi.

• Na základe zmluvy – po dobu 10 rokov od ukončenia zmluvy.

• Na účely priameho marketingu – po dobu 5 rokov od udelenia súhlasu alebo do jeho odvolania.

• Na účely oprávneného záujmu – po dobu 3 rokov od poskytnutia služby.

Vaše práva

Právo na prístup k údajom (informácie)

Kedykoľvek sa na nás môžete obrátiť, aby sme vám zaslali potvrdenie, či spracúvame vaše osobné údaje, a to prostredníctvom nižšie uvedených kontaktných údajov. Ak vaše osobné údaje spracúvame, máte právo získať prístup k týmto informáciám:

• na aký účel osobné údaje spracúvame a aké sú ich kategórie,

• kto sú príjemcovia a sprostredkovatelia osobných údajov,

• po akú dobu budú osobné údaje uložené, a ak nie je možné túto dobu určiť, kritériá použité na jej stanovenie,

• pri ktorých osobných údajoch môžete požadovať ich vymazanie alebo obmedzenie spracúvania a namietať proti takémuto spracúvaniu,

• o práve podať sťažnosť dozornému orgánu,

• o zdrojoch osobných údajov,

• či dochádza k automatizovanému individuálnemu rozhodovaniu alebo profilovaniu.

Ak nás o to požiadate, poskytneme vám kópiu vašich osobných údajov, ktoré spracúvame. Ak budete požadovať ďalšie kópie, môže vám byť účtovaný poplatok vo výške vzniknutých nákladov. Ak podáte žiadosť v elektronickej forme, kópie vám budú poskytnuté v elektronickej podobe, pokiaľ nepožiadate o iný spôsob. Máme však právo požadovať od vás overenie totožnosti, aby sme sa uistili, že sa tieto informácie nedostanú k neoprávnenej osobe.

Informácie sa pokúsime poskytnúť čo najskôr, v závislosti od požadovaného rozsahu. Štandardne tak urobíme najneskôr do jedného mesiaca od doručenia žiadosti.

Právo na opravu

Ak zistíte, že niektoré vaše osobné údaje máme uvedené nepresne, nesprávne alebo neúplne, máte právo na to, aby sme tieto vaše osobné údaje bez zbytočného odkladu po tom, čo nás informujete, opravili alebo doplnili.

Právo na vymazanie (právo byť zabudnutý)

Máte právo na to, aby sme bez zbytočného odkladu vymazali vaše osobné údaje, ak:

• vaše osobné údaje už nie sú potrebné na účely, na ktoré sa získavali,

• odvoláte svoj súhlas,

• namietate voči spracúvaniu,

• sme vaše osobné údaje spracúvali protiprávne,

• vymazaním sa splní zákonná povinnosť podľa práva EÚ alebo SR,

• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti.

Osobné údaje však nevymažeme, ak existuje niektorý z dôvodov podľa čl. 17 ods. 3 GDPR. Ak boli osobné údaje zverejnené alebo odovzdané tretím stranám, zabezpečíme aj vymazanie týchto osobných údajov, pokiaľ je to technicky možné a uskutočniteľné.

Právo na obmedzenie spracúvania

Máte právo na to, aby sme obmedzili spracúvanie vašich osobných údajov, ak:

• nám oznámite, že vaše osobné údaje sú nepresné, a to po dobu, kým neoveríme ich presnosť,

• vaše osobné údaje spracúvame protiprávne, ale vy namiesto vymazania žiadate obmedzenie ich použitia,

• vaše osobné údaje už nepotrebujeme, ale vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,

• ste namietali voči spracúvaniu, a to po dobu, kým sa neoverí, či náš oprávnený záujem prevažuje.

Počas doby obmedzenia spracúvania sa môžu vaše osobné údaje len uchovávať, inak sa môžu spracúvať len s vaším súhlasom, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo z dôvodov verejného záujmu.

Právo namietať

Máte právo namietať voči spracúvaniu vašich osobných údajov, ak ich spracúvame na účely priameho marketingu. Námietku je nutné zaslať písomne alebo e-mailom na nižšie uvedenú adresu. V prípade, že vznesiete námietku voči spracúvaniu na účel priameho marketingu, vaše osobné údaje v tomto rozsahu ďalej nebudeme spracúvať.

Právo na prenosnosť údajov

Ak o to JS požiadate, prenesieme vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, aby ste ich mohli poskytnúť inému prevádzkovateľovi. Ak je to technicky možné, môžete požadovať, aby JS preniesla osobné údaje priamo prevádzkovateľovi, ktorého určíte.

Právo podať sťažnosť

Kedykoľvek môžete podať sťažnosť týkajúcu sa spracúvania osobných údajov alebo neplnenia povinností vyplývajúcich z GDPR na dozorný orgán.

Dozorným orgánom pre Slovenskú republiku je:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12, 820 07 Bratislava 27, Slovenská republika

Web: https://dataprotection.gov.sk/sk/

Zavedené opatrenia

JS zaviedla personálne, organizačné aj technické opatrenia vedúce k minimalizácii rizika pre práva a slobody a pre ochranu osobných údajov. Za týmto účelom JS zaškolila zamestnancov, ktorí prichádzajú do styku s osobnými údajmi. Všetky osobné údaje vo fyzickej podobe sú zabezpečené pred neoprávneným prístupom. Pri osobných údajoch uložených v elektronickej podobe sa dodržiavajú bezpečnostné štandardy a údaje sú zabezpečené pred neoprávneným prístupom. JS spracovala analýzu rizík s cieľom predchádzať rizikám a zaistila implementáciu príslušných opatrení na znižovanie rizík.

Koordinátor ochrany osobných údajov

Spoločnosť JS nemá povinnosť vymenovať zodpovednú osobu (DPO) v zmysle GDPR a ani ju nevymenovala. Určila však Koordinátora ochrany osobných údajov, ktorý má na starosti ochranu osobných údajov. Na Koordinátora ochrany osobných údajov sa môžete obracať v akejkoľvek záležitosti týkajúcej sa osobných údajov a na uplatnenie svojich práv.

Koordinátora ochrany osobných údajov môžete kontaktovať na e-maile: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript..

Kontaktné údaje

V prípade akýchkoľvek žiadostí, požiadaviek, pripomienok alebo nejasností nás môžete kontaktovať prostredníctvom e-mailu Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript. alebo písomne na adrese sídla spoločnosti.

Záver

Tieto zásady boli prijaté dňa 01.01.2023 a aktualizované dňa 10.09.2026 najmä v súvislosti s doplnením informácií o používaní cookies a obdobných technológií, personalizácii reklám a spracúvaní údajov v súvislosti s využívaním služieb spoločnosti Google. Spoločnosť JS môže tieto zásady priebežne aktualizovať, pokiaľ zostanú v súlade s platnými právnymi predpismi a GDPR.