Článek I. Úvodní ustanovení

1) Tento dokument upravuje zásady ochrany osobních údajů ve společnosti EUROPUR s.r.o. se sídlem Novonosická 503/5, 020 01 Púchov, IČO 36305383 (dále jen „Správce“), a to zejména pravidla pro získávání, shromažďování, ukládání, používání, šíření, uchovávání a zabezpečení osobních údajů.

2) Dokument je určen všem fyzickým osobám, jejichž osobní údaje Správce zpracovává:
a) zaměstnanci a bývalí zaměstnanci,
b) uchazeči o zaměstnání,
c) dodavatelé a odběratelé,
d) návštěvníci webové stránky www.europur.net a osoby, které Správce kontaktují prostřednictvím formuláře na webové stránce.

3) Dotazy, připomínky a žádosti k tomuto dokumentu a informacím v něm uvedeným přijímá Správce na e-mailu europur@europur.sk.

4) Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

5) „Osobní údaje“ jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor, nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

6) Aktuální znění je trvale zveřejněno na www.europur.net.

Článek II. Ochrana osobních údajů

1) Správce důsledně zajišťuje ochranu osobních údajů. Za tímto účelem přijal přiměřená technická, organizační a bezpečnostní opatření, která zohledňují hrozící riziko, povahu zpracování, nejnovější poznatky a náklady na přijetí těchto opatření.

2) Správce chrání osobní údaje vhodnými a dostupnými prostředky před zneužitím. Přitom především uchovává osobní údaje v prostorách, na místech, v prostředí nebo v systému, do kterého má přístup omezený, předem stanovený a v každém okamžiku kontrolovaný okruh osob, tzv. oprávněné osoby.

3) Společnost ihned řeší každý bezpečnostní incident týkající se osobních údajů. Je-li pravděpodobné, že incident bude mít za následek vysoké riziko pro práva a svobody fyzických osob, vždy o tom informuje subjekt údajů a oznámí mu, jaká opatření přijala k nápravě. O každém incidentu se sepíše záznam. O každém závažném incidentu musí společnost informovat Úřad pro ochranu osobních údajů Slovenské republiky.

Článek III. Účely zpracování, právní základy, kategorie subjektů údajů, doba uchovávání, příjemci

III.I Uchazeči o zaměstnání

1) Správce zpracovává osobní údaje uchazečů o zaměstnání za účelem výběrového řízení. V rozsahu: osobní údaje, které uchazeči o zaměstnání uvádějí ve svých životopisech, motivačních dopisech, dokladech o vzdělání, certifikátech a jiných dokladech, které sami zpřístupní. Právním základem zpracování osobních údajů jsou předsmluvní vztahy mezi uchazečem o zaměstnání a Správcem jako jeho potenciálním zaměstnavatelem.

2) Správce získává tyto údaje také prostřednictvím přihlašovacího formuláře na webové stránce, v rozsahu: jméno a příjmení, e-mail, telefonní číslo, motivační dopis, životopis a další údaje, které uchazeč sám uvede.

III.II Dodavatelé

1) Správce zpracovává osobní údaje dodavatelů za účelem:

a) Zpracování a uchovávání účetních dokladů. V rozsahu: obchodní firma, sídlo, případně bydliště a místo podnikání u fyzických osob, IČO, DIČ, IČ DPH, pokud bylo přiděleno, kontaktní údaje a podpis osoby, která účetní doklad vystavila, transakční údaje. Právním základem zpracování osobních údajů je zákon.

b) Uzavření a plnění smluv. V rozsahu: obchodní firma, sídlo, případně bydliště a místo podnikání u fyzických osob, IČO, DIČ, IČ DPH, pokud bylo přiděleno, titul, jméno, příjmení a podpis statutárního zástupce, případně jiného zmocněného zástupce, kontaktní údaje na zaměstnance dodavatele, je-li to nezbytné pro plnění smlouvy, transakční údaje. Právním základem zpracování osobních údajů je uzavření a plnění smlouvy mezi Správcem a jeho dodavatelem.

c) Komunikace s dodavateli. V rozsahu: titul, jméno a příjmení zaměstnance dodavatele, pracovní pozice, označení zaměstnavatele, telefonní číslo, e-mailová adresa. Právním základem zpracování osobních údajů je oprávněný zájem spočívající v zajištění komunikace mezi Správcem a jeho dodavateli.

2) Správce získává osobní údaje:
a) přímo od dodavatele při uzavírání nebo plnění smlouvy,
b) přímo od dodavatele při vystavování účetních dokladů,
c) přímo od dodavatele využitím zpřístupněných kontaktních údajů ke komunikaci.

3) Správce uchovává osobní údaje:
a) za účelem zpracování a uchovávání účetních dokladů po dobu 10 let,
b) za účelem uzavření a plnění smluv po dobu 10 let,
c) za účelem komunikace s dodavateli po dobu 3 let.

4) Po uplynutí doby uchovávání jsou osobní údaje bezpečným a zákonným způsobem zlikvidovány.

III.III Odběratelé

1) Správce zpracovává osobní údaje odběratelů za účelem:

a) Zpracování a uchovávání účetních dokladů. V rozsahu: obchodní firma, sídlo, případně bydliště a místo podnikání u fyzických osob, IČO, DIČ, IČ DPH, pokud bylo přiděleno, kontaktní údaje a podpis osoby, která účetní doklad vystavila, transakční údaje. Právním základem zpracování osobních údajů je zákon.

b) Uzavření a plnění smluv. V rozsahu: obchodní firma, sídlo, případně bydliště a místo podnikání u fyzických osob, IČO, DIČ, IČ DPH, pokud bylo přiděleno, titul, jméno, příjmení a podpis statutárního zástupce, případně jiného zmocněného zástupce, kontaktní údaje na zaměstnance odběratele, je-li to nezbytné pro plnění smlouvy, transakční údaje. Právním základem zpracování osobních údajů je uzavření a plnění smlouvy mezi Správcem a jeho odběratelem.

c) Komunikace s odběrateli. V rozsahu: titul, jméno a příjmení zaměstnance odběratele, pracovní pozice, označení zaměstnavatele, telefonní číslo, e-mailová adresa. Právním základem zpracování osobních údajů je oprávněný zájem spočívající v zajištění komunikace mezi Správcem a jeho odběrateli.

d) Marketingu, zasílání newsletterů o akcích, slevách a novinkách Správce. V rozsahu: jméno a příjmení, e-mail. Právním základem zpracování osobních údajů je souhlas subjektu údajů.

e) Marketingu, zasílání informačních e-mailů a novinek odběratelům, prezentace produktů Správce. V rozsahu: jméno a příjmení, pracovní pozice, označení zaměstnavatele, telefonní číslo, e-mailová adresa. Právním základem zpracování osobních údajů je oprávněný zájem.

2) Správce získává osobní údaje:
a) přímo od odběratele při objednávání služby a plnění objednané služby,
b) přímo od odběratele při vystavování účetních dokladů,
c) přímo od odběratele při vzájemné komunikaci,
d) přímo od odběratele při přihlášení k odběru newsletteru.

3) Správce uchovává osobní údaje:
a) za účelem zpracování a uchovávání účetních dokladů po dobu 10 let,
b) za účelem uzavření a plnění smluv po dobu 10 let,
c) za účelem komunikace s odběrateli po dobu 3 let,
d) za účelem marketingu, zasílání newsletterů o akcích, slevách a novinkách, po dobu trvání souhlasu,
e) za účelem marketingu, zasílání informačních e-mailů a novinek odběratelům a prezentace produktů Správce, po dobu 5 let po skončení smluvního vztahu s odběratelem, případně po dobu trvání souhlasu.

4) Po uplynutí doby uchovávání jsou osobní údaje bezpečným a zákonným způsobem zlikvidovány.

III.IV Kontaktní formulář na webové stránce

1) Správce zpracovává osobní údaje osob, které ho kontaktují prostřednictvím kontaktního formuláře na webové stránce, za účelem vyřízení poptávky, odpovědi na dotaz a přípravy cenové nabídky. V rozsahu: jméno a příjmení, e-mail, telefonní číslo (nepovinné), předmět zprávy, text zprávy a přiložený soubor (např. výkres dílu).

2) Právním základem je provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem Správce odpovídat na přijaté zprávy podle čl. 6 odst. 1 písm. f) GDPR.

3) Ke každé odeslané zprávě se uloží její pořadové číslo.

4) Správce uchovává tyto údaje 3 roky od poslední komunikace, stejně jako při komunikaci s odběrateli. Pokud z poptávky vznikne smluvní vztah, dále se postupuje podle části III.III.

III.V Návštěvníci webové stránky a cookies

1) Správce zpracovává údaje návštěvníků webové stránky prostřednictvím souborů cookies a podobných technologií. Podrobnosti jsou v Článku IV.

2) Nezbytně nutné cookies, které zajišťují fungování webové stránky a zapamatování volby na liště souhlasu, Správce používá na základě oprávněného zájmu na řádném fungování webové stránky podle čl. 6 odst. 1 písm. f) GDPR.

3) Analytické a marketingové cookies Správce používá pouze se souhlasem návštěvníka podle čl. 6 odst. 1 písm. a) GDPR a předpisů o elektronických komunikacích. Souhlas návštěvník uděluje nebo odmítá na liště při první návštěvě a kdykoli ho může změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce webové stránky.

Článek IV. Cookies

1) Soubor cookie je malý textový soubor, který se při návštěvě webové stránky uloží do zařízení návštěvníka. Webová stránka Správce používá cookies a podobné technologie k zajištění fungování stránky, k měření návštěvnosti a k měření a zobrazování reklamy.

2) Správce používá tyto kategorie cookies:
a) Nezbytně nutné: zajišťují základní funkce webové stránky, např. zapamatování jazyka a volby na liště souhlasu. Bez nich stránka nefunguje správně, proto k nim není potřeba souhlas.
b) Analytické (statistické): pomáhají Správci pochopit, jak návštěvníci stránku používají (Google Analytics, Microsoft Clarity). Používají se pouze se souhlasem.
c) Marketingové: slouží k měření a zobrazování reklamy (Google Ads, Meta Pixel, LinkedIn Insight Tag). Používají se pouze se souhlasem.

3) Seznam nástrojů a cookies s jejich poskytovatelem, účelem a dobou uložení je v Zásadách používání cookies.

4) Návštěvník může souhlas kdykoli změnit nebo odvolat prostřednictvím „Nastavení cookies“ v patičce webové stránky. Cookies může také vymazat nebo zablokovat v nastavení svého prohlížeče.

Článek V. Práva subjektu údajů

1) Správce klade důraz na respektování práv subjektů údajů. Subjekty údajů mají tato práva:

a) Právo na informace. Každý subjekt údajů má právo na informace o zpracování svých osobních údajů. Za tímto účelem jsou přijata vhodná opatření, aby tyto informace byly subjektům údajů řádně poskytnuty. Správce plní svou informační povinnost prostřednictvím tohoto dokumentu, který je trvale zveřejněn na www.europur.net.

b) Právo na odvolání uděleného souhlasu. Pokud subjekt údajů udělil souhlas se zpracováním svých osobních údajů (např. s analytickými nebo marketingovými cookies, se zasíláním newsletteru, se zařazením do databáze uchazečů nebo s pořízením fotografií z firemních akcí), může ho kdykoli odvolat. Souhlas s cookies se odvolává prostřednictvím „Nastavení cookies“ v patičce webové stránky, ostatní souhlasy e-mailem na europur@europur.sk. Odvolání souhlasu nemá vliv na zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním.

c) Právo na přístup k údajům. Správce na žádost subjektu údajů vydá potvrzení o zpracování jeho osobních údajů, jakož i všechny informace, které vyžadují platné právní předpisy.

d) Právo na opravu. Subjekt údajů má právo na zpracování správných a aktuálních údajů. Správce provádí aktualizaci údajů na žádost subjektu údajů, případně po ověření těchto údajů v rámci komunikace se subjektem údajů.

e) Právo na výmaz. Subjekt údajů může za určitých podmínek požádat o výmaz osobních údajů. Správce této žádosti vyhoví, případně subjekt údajů informuje, proč údaje vymazat nemůže.

f) Právo na omezení zpracování. Subjekt údajů může za určitých podmínek požádat o omezení zpracování osobních údajů. Správce této žádosti vyhoví, případně subjekt údajů informuje, proč zpracování jeho údajů omezit nemůže.

g) Právo na přenositelnost údajů. Předání osobních údajů jinému správci provede Správce výhradně na žádost subjektu údajů.

h) Právo vznést námitku. Subjekt údajů má za určitých okolností právo vznést námitku proti zpracování svých údajů, zejména proti zpracování na základě oprávněného zájmu včetně přímého marketingu.

i) Právo podat podnět nebo stížnost u Úřadu pro ochranu osobních údajů. Subjekt údajů se může kdykoli obrátit s podnětem či stížností ve věci zpracování osobních údajů na dozorový úřad, a to na Úřad pro ochranu osobních údajů Slovenské republiky.

2) Subjekt údajů může uplatnit svá práva písemně na korespondenční adrese Správce Kočovská 14, 915 01 Nové Mesto nad Váhom nebo e-mailem na adresu europur@europur.sk.

3) Správce každou žádost zaeviduje a vyřídí bez zbytečného odkladu, nejpozději však do jednoho měsíce. V této lhůtě informuje subjekt údajů, který žádost podal, o opatřeních, která na základě jeho žádosti přijal. Uvedená lhůta může být v případě potřeby prodloužena o další dva měsíce, přičemž se zohlední složitost a počet žádostí. O prodloužení lhůty Správce subjekt údajů informuje do jednoho měsíce od podání žádosti spolu s odůvodněním.

4) Oznámení o způsobu vyřízení žádosti se podává stejným způsobem, jakým byla žádost podána, pokud subjekt údajů nepožádá o jiný způsob.

5) Správce vyřizuje žádosti subjektů údajů bezplatně. Je-li však žádost subjektu údajů zjevně nedůvodná nebo opakovaná, může Správce za její vyřízení požadovat přiměřený poplatek, který zohledňuje administrativní náklady, nebo může odmítnout žádosti vyhovět.

6) K osobním údajům zpracovávaným Správcem mohou mít přístup:
a) dodavatelé účetních a mzdových služeb,
b) dodavatelé IT služeb včetně správy a vývoje webové stránky,
c) poskytovatel webhostingu,
d) poskytovatel e-mailových služeb Microsoft Ireland Operations Limited (Microsoft 365),
e) poskytovatelé nástrojů pro měření návštěvnosti a reklamy: Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads), Microsoft Ireland Operations Limited (Microsoft Clarity), Meta Platforms Ireland Limited (Meta Pixel) a LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag); analytické a marketingové nástroje ukládají cookies pouze se souhlasem, podrobnosti jsou v Zásadách používání cookies,
f) poskytovatel nástroje pro správu souhlasu s cookies,
g) marketingová agentura, která pro Správce spravuje měření a reklamu,
h) dodavatelé služeb BOZP a PO,
i) poskytovatelé právních, poradenských a vzdělávacích služeb,
j) orgány veřejné moci,
k) orgány činné v trestním řízení.

7) Při používání nástrojů společností Google, Microsoft, Meta a LinkedIn může dojít k předání osobních údajů do třetích zemí, zejména do USA. Takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU-USA pro ochranu osobních údajů) nebo na základě standardních smluvních doložek schválených Evropskou komisí. Při ostatním zpracování k předání do třetích zemí ani mezinárodní organizaci nedochází.