podľa čl. 13 a 14 Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“)

Prevádzkovateľ: ANNY, s.r.o., M. R .Štefánika 4, 036 01 Martin, IČO: 52749444, tel.: +421 907 680 091, e-mail: sykorova@anny.sk 

1. Účel spracúvania osobných údajov:

Osobné údaje sa spracúvajú za účelom vedenia evidencie obchodných partnerov.

2. Zákonnosť spracúvania osobných údajov:

Osobné údaje sa spracovávajú na základe článku 6 ods. 1 písm. f) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a na základe zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

3. Zákonná povinnosť spracúvania osobných údajov:

Spracúvanie osobných údajov na základe osobitého právneho predpisu sa nevykonáva.

4. Dotknuté osoby:

Obchodní partneri prevádzkovateľa.

5. Lehoty uloženia osobných údajov:

Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutnú na splnenie účelu, najviac však 10 rokov po ukončení spolupráce.

6. Oprávnený záujem prevádzkovateľa:

Oprávneným záujmom prevádzkovateľa je kontaktovanie obchodných partnerov prevádzkovateľom.

7.  Postup osobných údajov do tretích krajín:

Osobné údaje sa do tretích krajín neposkytujú.

8.  Technické a organizačné bezpečnostné opatrenia:

Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

9. Kategória osobných údajov:

Bežné osobné údaje.

10. Zverejňovanie osobných údajov:

Zverejňovanie osobných údajov sa neuskutočňuje.

11. Automatizované rozhodovanie vrátane profilovania:

Nevykonáva sa.

12. Oprávnený subjekt:

Oprávnený subjekt	Právny základ
Iný oprávnený subjekt	na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

13. Práva dotknutých osôb:

Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o nej spracúvané, má právo na opravu osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na prenosnosť osobných údajov, ako aj právo podať návrh na začatie konania dozornému orgánu. Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu prevádzkovateľa, alebo písomne na adresu prevádzkovateľa.  Vybavovanie práv dotknutých osôb sa zabezpečuje individuálne.