BALÍK PLUS s.r.o., so sídlom Ľ. Fullu 9A, Bratislava – mestská časť Karlova Ves 841 05, Slovenská republika, IČO: 50 086 375, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, vložka č.: 108115/B (ďalej len „Spoločnosť“) je prevádzkovateľom osobných údajov, ktoré poskytujete Spoločnosti pri používaní tejto webovej stránky (ďalej len „Portál“), alebo ktoré sú poskytnuté Spoločnosti v súvislosti so službami, ktoré poskytuje Spoločnosť prostredníctvom Portálu.
V tomto Oznámení Spoločnosť poskytuje informácie o tom:
- ako získava a spracúva osobné údaje kontaktných osôb zmluvných partnerov Spoločnosti;
- ako získava a spracúva osobné údaje návštevníkov Portálu;
- ako získava a spracúva osobné údaje uchádzačov o zamestnanie; a
- aké sú práva dotknutých osôb v súvislosti so spracúvaním ich osobných údajov a ako si tieto práva môžu uplatniť.
Spracúvanie osobných údajov sa uskutočňuje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“) a s príslušnými právnymi predpismi o ochrane osobných údajov vrátane zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Pojmy použité s veľkým začiatočným písmenom majú rovnaký význam, aký je im pridelený vo všeobecných obchodných podmienkach pre klientov a partnerov.
I. AKO MÔŽETE KONTAKTOVAŤ SPOLOČNOSŤ
Spoločnosť môžete kontaktovať v prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov emailom na info@balikplus.sk alebo prostredníctvom kontaktného formulára dostupného na Portáli v časti kontakt. Kontaktovať môžete tiež zodpovednú osobu emailom na: gdpr@balikplus.sk.
II. ÚČEL, PRÁVNY ZÁKLAD, KATEGÓRIE OSOBNÝCH ÚDAJOV A DOBA UCHOVÁVANIA
| ÚČEL SPRACÚVANIA | PRÁVNY ZÁKLAD SPRACÚVANIA | KATEGÓRIE OSOBNÝCH ÚDAJOV | DOBA UCHOVÁVANIA |
| Registrácia Zásielkového partnera na Portáli za účelom uzatvorenia a plnenia Zmluvy. | Nevyhnutnosť na plnenie Zmluvy alebo vykonanie opatrení prijatých pred jej uzatvorením na základe žiadosti o registráciu podľa článku 6 ods. 1 písm. b) GDPR (fyzické osoby – podnikatelia).
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (právnické osoby). |
Meno, priezvisko, email, telefónne číslo, obchodné meno, miesto podnikania. | Počas trvania zmluvného vzťahu. |
| Uzatváranie a plnenie Zmluvy s Klientmi. | Nevyhnutnosť na plnenie Zmluvy alebo vykonanie opatrení prijatých pred jej uzatvorením na základe žiadosti o registráciu podľa článku 6 ods. 1 písm. b) GDPR (fyzické osoby – podnikatelia).
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (právnické osoby). |
Meno, priezvisko, email, telefónne číslo, obchodné meno, miesto podnikania. | Počas trvania zmluvného vzťahu. |
| Zasielanie ponuky služieb Spoločnosti a marketingovej komunikácie. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Email. | Po dobu 5 rokov odo dňa skončenia zmluvného vzťahu. |
| Zodpovedanie dotazu v kontaktnom formulári | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Meno, priezvisko, telefónny kontakt, email, spoločnosť, osobné údaje uvedené v texte správy. | Do vyriešenia dopytu. |
| Vybavovanie sťažností | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Meno a priezvisko, email, osobné údaje uvedené v sťažnosti. | Do vyriešenia sťažnosti. |
| Uplatnenie práv dotknutých osôb (podania). | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Meno, priezvisko, bydlisko, dátum narodenia prípadne iný údaj na riadne overenie identifikácie dotknutej osoby. | 2 roky po vybavení žiadosti dotknutej osoby. |
| Evidencia porušení ochrany osobných údajov. | Splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Osobné údaje dotknuté porušením ochrany osobných údajov. | Počas doby trvania Spoločnosti. |
| Preukazovanie, uplatňovanie a obhajovanie právnych nárokov Spoločnosti. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Bežné osobné údaje. | Do právoplatného skončenia nároku, ktorý sa preukazuje, uplatňuje alebo obhajuje. |
| Vytváranie a vedenie databázy s profilmi uchádzačov o zamestnanie. | Súhlas dotknutej osoby v zmysle článku 6 ods.
1 písm. a) GDPR. |
Bežné osobné údaje, ktoré uchádzač o zamestnanie poskytne Spoločnosti. | Po dobu 3 rokov odo dňa udelenia súhlasu alebo do odvolania súhlasu. |
| Propagácia Spoločnosti navonok (sociálne siete, webstránka, prezentácie pre klientov) | Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR. | Bežné osobné údaje (fotografia, videozáznam z podujatia alebo internej akcie). | Do odvolania súhlasu dotknutej osoby. |
III. AKÉ OPRÁVNENÉ ZÁUJMY VYUŽÍVA SPOLOČNOSŤ?
Na oprávnené záujmy sa Spoločnosť spolieha v prípade súdnych alebo mimosúdnych sporov alebo v konaniach s orgánmi verejnej moci, pri ktorých uplatňuje alebo bráni svoje právne nároky.
Spoločnosť na základe oprávneného záujmu tiež spracúva osobné údaje kontaktných osôb alebo iných osôb oprávnených konať za alebo v mene obchodných partnerov (t.j. Klienti a Zásielkoví partneri) alebo pri zodpovedaní dotazu z kontaktného formulára.
Na oprávnený záujem sa Spoločnosť spolieha aj pri zasielaní marketingovej komunikácie, pri ktorej sa nevyžaduje súhlas podľa platných právnych predpisov, a to predovšetkým obchodným partnerom alebo iným osobám, s ktorými už Spoločnosť má relevantný vzťah.
IV. SPRÍSTUPŇOVANIE OSOBNÝCH ÚDAJOV
| Oblasť/Služba | Príjemca osobných údajov | Prenos mimo EHP |
| IT služby | Poskytovateľ IT služieb zabezpečujúci chod webovej stránky a IT systémov Spoločnosti. Poskytovateľ služby rozšírenia do vyhľadávača. | Nie |
| Marketingové služby | Poskytovateľ služby rozosielania marketingovej komunikácie, poskytovateľ služby CRM systému, Google Ireland Ltd., Meta Platforms Ireland Ltd. prípadne iný globálny poskytovateľ digitálnych marketingových služieb. | Nie |
| Účtovníctvo a daňové poradenstvo | Poskytovateľ služieb mzdového, účtovného a daňového poradenstva. | Nie |
| Prevádzka CRM systému | Poskytovateľ služby CRM systému | Nie |
| Analytika webovej stránky a marketing | Google Ireland Ltd. | Áno (USA)
Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a na základe rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
| Sociálne siete – Facebook, Instagram, LinkediN | Meta Platforms Ireland Ltd.
LinkedIn Ireland Unlimited Company |
Áno (USA)
Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a na základe rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
V. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN ALEBO MEDZINÁRODNÝCH ORGANIZÁCIÍ
Pri spracúvaní osobných údajov sa Spoločnosť snaží minimalizovať akýkoľvek prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP). Pri prevádzkovaní Portálu a poskytovaní služieb však Spoločnosť využíva aj globálnych poskytovateľov služieb, ktorí môžu prenášať osobné údaje aj mimo územia EHP. V týchto prípadoch Spoločnosť zabezpečí, aby boli splnené podmienky GDPR pre takéto spracúvanie a prenos uskutoční len na základe existencie rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR (napr. rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA) alebo na základe štandardných doložiek o ochrane údajov podľa článku 46 ods. 2 GDPR.
VI. AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE
Pri prevádzkovaní Portálu a poskytovaní služieb súvisiacich s Portálom nebude dochádzať k automatizovanému individuálnemu rozhodovaniu v zmysle článku 22 GDPR.
VII. ZÍSKAVANIE OSOBNÝCH ÚDAJOV
Spoločnosť spracúva najmä osobné údaje, ktoré jej poskytnú obchodní partneri Spoločnosti. Osobné údaje však môže Spoločnosť získavať aj z Vášho zariadenia alebo prehliadača, ak to umožňujú jeho nastavenia, pri návšteve a používaní Portálu (napr. IP adresa, analytické informácie o Vašej návšteve Portálu).
Poskytnutie osobných údajov je dobrovoľné, avšak nevyhnutné pre plnohodnotné poskytovanie služieb Spoločnosťou
VIII. PRÁVA DOTKNUTÝCH OSÔB
Ak Spoločnosť spracúva osobné údaje na základe Vášho súhlasu, máte právo kedykoľvek svoj súhlas odvolať zaslaním emailu na: info@balikplus.sk alebo spôsobom uvedeným v súhlase. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Okrem vyššie uvedeného práva máte za podmienok ustanovených v GDPR nasledovné práva:
1. Právo na prístup k osobným údajom: Máte právo získať prístup k osobným údajom, ktoré o Vás Spoločnosť spracúva, a kópiu spracúvaných osobných údajov.
2. Právo na opravu osobných údajov: Máte právo na opravu alebo doplnenie nepresných alebo neúplných osobných údajov.
3. Právo na vymazanie osobných údajov: Dotknutá osoba má právo na to, aby Spoločnosť bez zbytočného odkladu vymazala osobné údaje, ktoré sa jej týkajú, v prípade, že:
a) osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané;
b) dotknutá osoba odvolá súhlas, na základe ktorého boli údaje spracúvané, a neexistuje žiadny ďalší právny dôvod pre spracúvanie;
c) dotknutá osoba vznesie námietky proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre spracúvanie;
d) osobné údaje boli spracúvané nezákonne;
e) osobné údaje sa musia vymazať na splnenie právnej povinnosti ustanovenej v práve Európskej únie alebo Slovenskej republiky;
f) osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti.
Právo na vymazanie sa však neuplatňuje, ak je spracúvanie nevyhnutné z hľadiska splnenia právnych povinností, preukazovania, uplatňovania alebo obhajovania právnych nárokov a v ďalších prípadoch ustanovených v GDPR.
4. Právo na obmedzenie spracovania: Dotknutá osoba má právo na to, aby Spoločnosť spracúvanie obmedzila v ktoromkoľvek z týchto prípadov:
a) dotknutá osoba popiera presnosť osobných údajov, a to na dobu, ktorá je potrebná na to, aby Spoločnosť mohla presnosť osobných údajov overiť;
b) spracúvanie osobných údajov je protiprávne a dotknutá osoba odmieta vymazanie osobných údajov a namiesto toho žiada o obmedzenie ich použitia;
c) Spoločnosť už osobné údaje nepotrebuje na účely spracúvania, ale subjekt údajov ich požaduje na určenie, vykonávanie alebo obhajobu právnych nárokov;
d) dotknutá osoba vzniesla námietku proti spracúvaniu, pokiaľ sa neoverí, či oprávnené dôvody Spoločnosti prevažujú nad oprávnenými dôvodmi dotknutej osoby.
5. Právo namietať proti spracúvaniu: Dotknutá osoba má z dôvodov týkajúcich sa jej konkrétnej situácie právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú a ktoré Spoločnosť spracúva z dôvodu svojho oprávneného záujmu. Spoločnosť v takomto prípade osobné údaje ďalej nespracúva, ak nepreukáže závažné oprávnené dôvody pre spracúvanie, ktoré prevažujú nad záujmami alebo právami a slobodami dotknutej osoby, alebo na určenie, vykonávanie alebo obhajobu právnych nárokov.
Ak dotknutá osoba využije svoje právo namietať proti spracúvaniu osobných údajov na účely priameho marketingu, Spoločnosť nesmie ďalej spracúvať jej osobné údaje na tento účel.
6. Právo na prenosnosť údajov: Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo odovzdať tieto údaje inému prevádzkovateľovi bez toho, aby jej v tom Spoločnosť zabránila, a to v prípade, že:
a) spracovanie je založené na súhlase; a
b) spracovanie sa vykonáva automatizovane.
7. Právo podať sťažnosť: Dotknutá osoba môže podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája, 811 06 Bratislava, email: dozor@pdp.gov.sk alebo dozornému orgánu v členskom štáte Vášho obvyklého pobytu.
Svoje práva môžete uplatniť pomocou kontaktných údajov Spoločností uvedených v časti II. tohto Oznámenia. Spoločnosť upozorňuje, že je oprávnená požiadať dotknutú osobu o overenie jej totožnosti pred zaslaním odpovede na jej žiadosť.
IX. ZMENY OZNÁMENIA
Spoločnosť si vyhradzuje právo na úpravu a zmenu Oznámenia. Akékoľvek zmeny tohto Oznámenia nadobudnú účinnosť po ich zverejnení na Portáli.
Aktualizované dňa 1.10.2025