Článok I. Úvodné ustanovenia

1) Tento dokument upravuje zásady ochrany osobných údajov v spoločnosti EUROPUR s.r.o. so sídlom Novonosická 503/5, 020 01 Púchov, IČO 36305383 (ďalej len ako „Prevádzkovateľ“), a to najmä pravidlá pre získavanie, zhromažďovanie, ukladanie, používanie, šírenie, uchovávanie a bezpečnosť osobných údajov.

2) Dokument je určený pre všetky fyzické osoby, ktorých osobné údaje Prevádzkovateľ spracúva:
a) zamestnanci a bývalí zamestnanci,
b) uchádzači o zamestnanie,
c) dodávatelia a odberatelia,
d) návštevníci webovej stránky www.europur.net a osoby, ktoré Prevádzkovateľa kontaktujú cez formulár na webovej stránke.

3) Otázky, pripomienky a žiadosti k tomuto dokumentu a informáciám v ňom uvedených prijíma Prevádzkovateľ na e-mail europur@europur.sk.

4) Prevádzkovateľ nemá určenú zodpovednú osobu.

5) „Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

6) Aktuálne znenie je trvalo zverejnené na www.europur.net.

Článok II. Ochrana osobných údajov

1) Prevádzkovateľ dôsledne zabezpečuje ochranu osobných údajov. Za týmto účelom prijal primerané technické, organizačné a bezpečnostné opatrenia zohľadňujúce hroziace riziko, povahu spracúvania, najnovšie poznatky a náklady na prijatie týchto opatrení.

2) Prevádzkovateľ chráni osobné údaje vhodnými a dostupnými prostriedkami pred zneužitím. Pritom predovšetkým uchováva osobné údaje v priestoroch, na miestach, v prostredí alebo v systéme, do ktorého má prístup obmedzený, vopred stanovený a v každom okamihu kontrolovaný okruh osôb, tzv. oprávnené osoby.

3) Spoločnosť ihneď rieši každý bezpečnostný incident týkajúci sa osobných údajov. V prípade, že je pravdepodobné, že incident bude mať za následok vysoké riziko pre práva a slobody fyzických osôb, vždy o tom informuje dotknutú osobu a oznámi jej, aké opatrenia prijala na nápravu. O každom incidente sa spíše záznam. O každom závažnom incidente spoločnosť musí informovať Úrad na ochranu osobných údajov SR.

Článok III. Účely spracúvania, právne základy, kategórie dotknutých osôb, doba uchovávania, príjemcovia

III.I Uchádzači o zamestnanie

1) Prevádzkovateľ spracúva osobné údaje uchádzačov o zamestnanie na účel výberového konania. V rozsahu: osobné údaje uvádzané uchádzačmi o zamestnanie vo svojich životopisoch, motivačných listoch, potvrdeniach o vzdelaní, certifikátoch a iných sprístupňovaných dokladoch samotným uchádzačom. Právnym základom spracúvania osobných údajov sú predzmluvné vzťahy medzi uchádzačom o zamestnanie a Prevádzkovateľom ako jeho potenciálnym zamestnávateľom.

2) Prevádzkovateľ získava tieto údaje aj cez formulár na prihlásenie na webovej stránke, v rozsahu: meno a priezvisko, e-mail, telefónne číslo, motivačný list, životopis a ďalšie údaje, ktoré uchádzač sám uvedie.

III.II Dodávatelia

1) Prevádzkovateľ spracúva osobné údaje dodávateľov na účel:

a) Spracovania a uchovávania účtovných dokladov. V rozsahu: obchodné meno, sídlo prípadne bydlisko a miesto podnikania u fyzických osôb, IČO, DIČ, IČ DPH ak bolo pridelené, kontaktné údaje a podpis osoby, ktorá účtovný doklad vystavila, transakčné údaje. Právnym základom spracúvania osobných údajov je zákon.

b) Uzatvorenia a plnenia zmlúv. V rozsahu: obchodné meno, sídlo, prípadne bydlisko a miesto podnikania u fyzických osôb, IČO, DIČ, IČ DPH ak bolo pridelené, titul, meno, priezvisko a podpis štatutárneho zástupcu, prípadne iného splnomocneného zástupcu, kontaktné údaje na zamestnancov dodávateľa, ak je to nevyhnutné na plnenie zmluvy, transakčné údaje. Právnym základom spracúvania osobných údajov je uzatvorenie a plnenie zmluvy medzi Prevádzkovateľom a jeho dodávateľom.

c) Komunikácie s dodávateľmi. V rozsahu: titul, meno a priezvisko zamestnanca dodávateľa, pracovná pozícia, označenie zamestnávateľa, telefónne číslo, e-mailová adresa. Právnym základom spracúvania osobných údajov je oprávnený záujem spočívajúci v zabezpečení komunikácie medzi Prevádzkovateľom a jeho dodávateľmi.

2) Prevádzkovateľ získava osobné údaje:
a) priamo od dodávateľa pri uzatváraní alebo plnení zmluvy,
b) priamo od dodávateľa pri vystavovaní účtovných dokladov,
c) priamo od dodávateľa využitím sprístupnených kontaktných údajov na komunikáciu.

3) Prevádzkovateľ uchováva osobné údaje:
a) na účel spracovania a uchovávania účtovných dokladov po dobu 10 rokov,
b) na účel uzatvorenia a plnenia zmlúv po dobu 10 rokov,
c) na účel komunikácie s dodávateľmi po dobu 3 rokov.

4) Po ukončení doby uchovávania sú osobné údaje bezpečným a zákonným spôsobom zlikvidované.

III.III Odberatelia

1) Prevádzkovateľ spracúva osobné údaje odberateľov na účel:

a) Spracovania a uchovávania účtovných dokladov. V rozsahu: obchodné meno, sídlo, prípadne bydlisko a miesto podnikania u fyzických osôb, IČO, DIČ, IČ DPH ak bolo pridelené, kontaktné údaje a podpis osoby, ktorá účtovný doklad vystavila, transakčné údaje. Právnym základom spracúvania osobných údajov je zákon.

b) Uzatvorenia a plnenia zmlúv. V rozsahu: obchodné meno, sídlo, prípadne bydlisko a miesto podnikania u fyzických osôb, IČO, DIČ, IČ DPH ak bolo pridelené, titul, meno, priezvisko a podpis štatutárneho zástupcu, prípadne iného splnomocneného zástupcu, kontaktné údaje na zamestnancov odberateľa, ak je to nevyhnutné na plnenie zmluvy, transakčné údaje. Právnym základom spracúvania osobných údajov je uzatvorenie a plnenie zmluvy medzi Prevádzkovateľom a jeho odberateľom.

c) Komunikácie s odberateľmi. V rozsahu: titul, meno a priezvisko zamestnanca odberateľa, pracovná pozícia, označenie zamestnávateľa, telefónne číslo, e-mailová adresa. Právnym základom spracúvania osobných údajov je oprávnený záujem spočívajúci v zabezpečení komunikácie medzi Prevádzkovateľom a jeho odberateľmi.

d) Marketingu, zasielania newsletterov o akciách, zľavách a novinkách Prevádzkovateľa. V rozsahu: meno a priezvisko, e-mail. Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby.

e) Marketingu, zasielania informačných e-mailov a noviniek odberateľom, prezentácie produktov Prevádzkovateľa. V rozsahu: meno a priezvisko, pracovná pozícia, označenie zamestnávateľa, telefónne číslo, e-mailová adresa. Právnym základom spracúvania osobných údajov je oprávnený záujem.

2) Prevádzkovateľ získava osobné údaje:
a) priamo od odberateľa pri objednávaní služby a plnení objednanej služby,
b) priamo od odberateľa pri vystavovaní účtovných dokladov,
c) priamo od odberateľa pri vzájomnej komunikácii,
d) priamo od odberateľa pri prihlásení sa na odber newslettera.

3) Prevádzkovateľ uchováva osobné údaje:
a) na účel spracovania a uchovávania účtovných dokladov po dobu 10 rokov,
b) na účel uzatvorenia a plnenia zmlúv po dobu 10 rokov,
c) na účel komunikácie s odberateľmi po dobu 3 rokov,
d) na účel marketingu, zasielania newsletterov o akciách, zľavách a novinkách, po dobu trvania súhlasu,
e) na účel marketingu, zasielania informačných e-mailov a noviniek odberateľom a prezentácie produktov Prevádzkovateľa, po dobu 5 rokov po skončení zmluvného vzťahu s odberateľom, prípadne po dobu trvania súhlasu.

4) Po ukončení doby uchovávania sú osobné údaje bezpečným a zákonným spôsobom zlikvidované.

III.IV Kontaktný formulár na webovej stránke

1) Prevádzkovateľ spracúva osobné údaje osôb, ktoré ho kontaktujú cez kontaktný formulár na webovej stránke, na účel vybavenia dopytu, odpovede na otázku a prípravy cenovej ponuky. V rozsahu: meno a priezvisko, e-mail, telefónne číslo (nepovinné), predmet správy, text správy a priložený súbor (napr. výkres dielu).

2) Právnym základom je vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby podľa čl. 6 ods. 1 písm. b) GDPR a oprávnený záujem Prevádzkovateľa odpovedať na prijaté správy podľa čl. 6 ods. 1 písm. f) GDPR.

3) Ku každej odoslanej správe sa uloží jej poradové číslo.

4) Prevádzkovateľ uchováva tieto údaje 3 roky od poslednej komunikácie, rovnako ako pri komunikácii s odberateľmi. Ak z dopytu vznikne zmluvný vzťah, ďalej sa postupuje podľa časti III.III.

III.V Návštevníci webovej stránky a cookies

1) Prevádzkovateľ spracúva údaje návštevníkov webovej stránky prostredníctvom súborov cookies a podobných technológií. Podrobnosti sú v Článku IV.

2) Nevyhnutne potrebné cookies, ktoré zabezpečujú fungovanie webovej stránky a zapamätanie voľby na lište súhlasu, Prevádzkovateľ používa na základe oprávneného záujmu na riadnom fungovaní webovej stránky podľa čl. 6 ods. 1 písm. f) GDPR.

3) Analytické a marketingové cookies Prevádzkovateľ používa len so súhlasom návštevníka podľa čl. 6 ods. 1 písm. a) GDPR a predpisov o elektronických komunikáciách. Súhlas návštevník udeľuje alebo odmieta na lište pri prvej návšteve a kedykoľvek ho môže zmeniť alebo odvolať cez odkaz „Nastavenia cookies“ v pätičke webovej stránky.

Článok IV. Cookies

1) Súbor cookie je malý textový súbor, ktorý sa pri návšteve webovej stránky uloží do zariadenia návštevníka. Webová stránka Prevádzkovateľa používa cookies a podobné technológie na zabezpečenie fungovania stránky, na meranie návštevnosti a na meranie a zobrazovanie reklamy.

2) Prevádzkovateľ používa tieto kategórie cookies:
a) Nevyhnutne potrebné: zabezpečujú základné funkcie webovej stránky, napr. zapamätanie jazyka a voľby na lište súhlasu. Bez nich stránka nefunguje správne, preto na ne súhlas netreba.
b) Analytické (štatistické): pomáhajú Prevádzkovateľovi pochopiť, ako návštevníci stránku používajú (Google Analytics, Microsoft Clarity). Používajú sa len so súhlasom.
c) Marketingové: slúžia na meranie a zobrazovanie reklamy (Google Ads, Meta Pixel, LinkedIn Insight Tag). Používajú sa len so súhlasom.

3) Zoznam nástrojov a cookies s ich poskytovateľom, účelom a dobou uloženia je v Zásadách používania cookies.

4) Návštevník môže súhlas kedykoľvek zmeniť alebo odvolať cez „Nastavenia cookies“ v pätičke webovej stránky. Cookies môže tiež vymazať alebo zablokovať v nastaveniach svojho prehliadača.

Článok V. Práva dotknutej osoby

1) Prevádzkovateľ kladie dôraz na rešpektovanie práv dotknutých osôb. Dotknuté osoby majú tieto práva:

a) Právo na informácie. Každá dotknutá osoba má právo na informácie o spracúvaní jej osobných údajov. Za týmto účelom sú prijaté vhodné opatrenia, aby tieto informácie dotknutým osobám boli riadne poskytnuté. Prevádzkovateľ si plní informačnú povinnosť prostredníctvom tohto dokumentu, ktorý je trvalo zverejnený na www.europur.net.

b) Právo na odvolanie udeleného súhlasu. Ak dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov (napr. s analytickými alebo marketingovými cookies, so zasielaním newslettera, so zaradením do databázy uchádzačov alebo s vyhotovením fotografií z firemných akcií), môže ho kedykoľvek odvolať. Súhlas s cookies sa odvoláva cez „Nastavenia cookies“ v pätičke webovej stránky, ostatné súhlasy e-mailom na europur@europur.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

c) Právo na prístup k údajom. Prevádzkovateľ na žiadosť dotknutej osoby vydá potvrdenie o spracúvaní jej osobných údajov, ako aj všetky informácie, ktoré sú vyžadované platnou legislatívou.

d) Právo na opravu. Dotknutá osoba má právo na spracúvanie správnych a aktuálnych údajov. Prevádzkovateľ vykonáva aktualizáciu údajov na žiadosť dotknutej osoby, prípadne po overení týchto údajov v rámci komunikácie s dotknutou osobou.

e) Právo na vymazanie. Dotknutá osoba môže za určitých podmienok požiadať o výmaz osobných údajov. Prevádzkovateľ tejto žiadosti vyhovie, prípadne informuje dotknutú osobu, prečo údaje vymazať nemôže.

f) Právo na obmedzenie spracúvania. Dotknutá osoba môže za určitých podmienok požiadať o obmedzenie spracúvania osobných údajov. Prevádzkovateľ tejto žiadosti vyhovie, prípadne informuje dotknutú osobu, prečo spracúvanie jej údajov obmedziť nemôže.

g) Právo na prenosnosť údajov. Prenos osobných údajov k inému prevádzkovateľovi Prevádzkovateľ vykoná výlučne na žiadosť dotknutej osoby.

h) Právo namietať. Dotknutá osoba má za určitých okolností právo namietať spracúvanie jej údajov, najmä spracúvanie na základe oprávneného záujmu vrátane priameho marketingu.

i) Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov. Dotknutá osoba sa môže kedykoľvek obrátiť s podnetom či sťažnosťou vo veci spracúvania osobných údajov na dozorný orgán, a to na Úrad na ochranu osobných údajov Slovenskej republiky.

2) Dotknutá osoba môže uplatniť svoje práva písomne na korešpondenčnú adresu Prevádzkovateľa Kočovská 14, 915 01 Nové Mesto nad Váhom, alebo e-mailom na adresu europur@europur.sk.

3) Prevádzkovateľ každú žiadosť zaeviduje a vybaví bez zbytočného odkladu, najneskôr však do jedného mesiaca. V tejto lehote informuje dotknutú osobu, ktorá žiadosť podala, o opatreniach, ktoré na základe jej žiadosti prijal. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. O predĺžení lehoty Prevádzkovateľ dotknutú osobu informuje do jedného mesiaca od podania žiadosti spolu s odôvodnením.

4) Oznámenie o spôsobe vybavenia žiadosti sa podáva rovnakým spôsobom, akým bola žiadosť podaná, pokiaľ dotknutá osoba nepožiada o iný spôsob.

5) Prevádzkovateľ vybavuje žiadosti dotknutých osôb bezplatne. Ak je však žiadosť dotknutej osoby zjavne neopodstatnená alebo opakovaná, môže Prevádzkovateľ za jej vybavenie žiadať primeraný poplatok zohľadňujúci administratívne náklady, alebo môže odmietnuť konať.

6) K osobným údajom spracúvaným Prevádzkovateľom môžu mať prístup:
a) dodávatelia účtovných a mzdových služieb,
b) dodávatelia IT služieb vrátane správy a vývoja webovej stránky,
c) poskytovateľ webhostingu,
d) poskytovateľ e-mailových služieb Microsoft Ireland Operations Limited (Microsoft 365),
e) poskytovatelia nástrojov na meranie návštevnosti a reklamy: Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads), Microsoft Ireland Operations Limited (Microsoft Clarity), Meta Platforms Ireland Limited (Meta Pixel) a LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag); analytické a marketingové nástroje ukladajú cookies len so súhlasom, podrobnosti sú v Zásadách používania cookies,
f) poskytovateľ nástroja na správu súhlasu s cookies,
g) marketingová agentúra, ktorá pre Prevádzkovateľa spravuje meranie a reklamu,
h) dodávatelia služieb BOZP a PO,
i) poskytovatelia právnych, poradenských a vzdelávacích služieb,
j) orgány verejnej moci,
k) orgány činné v trestnom konaní.

7) Pri používaní nástrojov spoločností Google, Microsoft, Meta a LinkedIn môže dôjsť k prenosu osobných údajov do tretích krajín, najmä do USA. Takýto prenos prebieha na základe rozhodnutia Európskej komisie o primeranosti ochrany (rámec EÚ a USA na ochranu osobných údajov) alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou. Pri ostatnom spracúvaní k prenosu do tretích krajín ani medzinárodnej organizácii nedochádza.