Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) ustanovujú pravidlá spracúvania osobných údajov prevádzkovateľom k3D, s.r.o., IČO: 51 274 515, so sídlom Cerovská 1493/154, 900 81 Šenkvice, zapísaným v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 125394/B (ďalej len „Prevádzkovateľ“).
Tieto Zásady sa prijímajú v súvislosti s prevádzkovaním webovej stránky www.k3d.sk a v súvislosti so spracúvaním osobných údajov vykonávaným Prevádzkovateľom pri jeho podnikateľskej činnosti.
Zásady sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „ZOOÚ“).
Účelom týchto Zásad je informovať dotknuté osoby o spracúvaní ich osobných údajov, preukázať súlad spracúvania osobných údajov s platnými právnymi predpismi a poskytnúť informácie o právach dotknutých osôb a spôsobe ich uplatňovania.
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s ohľadom na povahu, rozsah, kontext a účely spracúvania osobných údajov, ako aj na riziká pre práva a slobody fyzických osôb, pričom tieto opatrenia priebežne preveruje a podľa potreby aktualizuje.
Tieto Zásady vychádzajú z posúdenia jednotlivých spracovateľských činností vykonávaných Prevádzkovateľom a tvoria súčasť systému ochrany osobných údajov podľa Nariadenia GDPR a ZOOÚ.
Tieto Zásady sa vzťahujú na fyzické osoby, ktorých osobné údaje Prevádzkovateľ spracúva najmä v súvislosti s prevádzkou webovej stránky www.k3d.sk, obchodnou komunikáciou, obchodnými vzťahmi s odberateľmi a dodávateľmi, vybavovaním práv dotknutých osôb a ďalšími účelmi spracúvania uvedenými v týchto Zásadách.
Zásady obsahujú prehľad jednotlivých účelov spracúvania osobných údajov, kategórií dotknutých osôb, uplatniteľných právnych základov spracúvania, ako aj informácie o právach dotknutých osôb a o spôsobe ich uplatňovania.
Kontaktné údaje pre dohľad nad spracúvaním osobných údajov nájdete TU.
Kontaktné údaje pre hlásenie bezpečnostných incidentov nájdete TU.
Kontaktné údaje na uplatnenie práv dotknutých osôb nájdete TU.
Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu podľa článku 37 Nariadenia GDPR, preto zodpovedná osoba nebola ustanovená.
Prevádzkovateľ zodpovedá za spracúvanie osobných údajov v súlade s Nariadením GDPR a so ZOOÚ.
Prevádzkovateľ je povinný dodržiavať zásady spracúvania osobných údajov podľa čl. 5 Nariadenia GDPR, ktoré zahŕňajú najmä:
Spracúvanie osobných údajov Prevádzkovateľom je zákonné len vtedy, ak sa vykonáva na základe niektorého z právnych základov ustanovených v Nariadení GDPR a v ZOOÚ. Právnymi základmi sú najmä:
Prehlasujeme, že ako Prevádzkovateľ vašich osobných údajov spĺňame všetky zákonné povinnosti vyžadované platnou legislatívou, najmä podľa ZOOÚ a Nariadenia GDPR, a teda že:
Plnenie informačnej povinnosti voči dotknutým osobám sa uskutočňuje v súlade s článkom 13 Nariadenia GDPR, ktorý upravuje povinnosti Prevádzkovateľa pri získavaní osobných údajov priamo od dotknutej osoby.
Konkrétne informácie podľa čl. 13 Nariadenia GDPR sú dotknutým osobám poskytované prostredníctvom týchto Zásad. Podrobné informácie sú uvedené pri jednotlivých účeloch spracúvania osobných údajov a v prílohách viazaných na tieto účely.
Prevádzkovateľ spracúva osobné údaje na konkrétne a samostatne vymedzené účely spracúvania, ktoré sú rozdelené podľa kategórií dotknutých osôb a sú uvedené v nasledujúcej časti dokumentu.
I. Informácie pre návštevníkov a používateľov webovej stránky
II. Informácie pre zákazníkov, odberateľov a ich zamestnancov alebo zástupcov
III. Informácie pre obchodných partnerov – dodávateľov a ich zamestnancov alebo zástupcov
IV. Informácie pre používateľov sociálnych sietí a osoby komunikujúce prostredníctvom sociálnych sietí
V. Informácie pre návštevy a externé osoby vstupujúce do priestorov Prevádzkovateľa
VI. Informácie pre dotknuté osoby – výkon práv podľa Nariadenia GDPR a zákona č. 18/2018 Z. z.
Prevádzkovateľ prijal všetky primerané technické a organizačné opatrenia, ktorých cieľom je zabezpečiť ochranu spracúvaných osobných údajov pred neoprávneným prístupom, zmenou, zničením, stratou alebo iným neoprávneným spracúvaním. Tieto opatrenia sú navrhnuté s ohľadom na charakter, rozsah, kontext a účel spracúvania, ako aj riziká pre práva a slobody dotknutých osôb.
Prevádzkovateľ je zároveň povinný bez zbytočného odkladu oznámiť závažné bezpečnostné incidenty dozornému orgánu v súlade s článkom 33 GDPR.
Odpovede na žiadosti a informácie sa poskytujú v takej forme, v akej bola žiadosť podaná (písomne, elektronicky alebo ústne), pokiaľ dotknutá osoba nepožiadala o iný spôsob. Ústne poskytovanie informácií môže byť podmienené preukázaním totožnosti dotknutej osoby.
Ak má Prevádzkovateľ oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá žiadosť podáva, je oprávnený požiadať o poskytnutie dodatočných informácií potrebných na overenie jej totožnosti, a to výlučne v rozsahu nevyhnutnom na ochranu osobných údajov.
Z dôvodu zabezpečenia ochrany osobných údajov je v prípadoch, v ktorých dochádza k sprístupňovaniu osobných údajov, spravidla vhodnejšie vybavovať žiadosti písomne do vlastných rúk, aby sa predišlo neoprávnenému sprístupneniu údajov tretej osobe.
V zmysle § 29 ods. 3 ZOOÚ je lehota na vybavovanie žiadosti dotknutých osôb jednomesačná od doručenia žiadosti. Lehotu je možné predĺžiť v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí o ďalšie dva mesiace, a to aj opakovane. O každom takomto predĺžení musí byť dotknutá osoba informovaná spolu s dôvodmi predĺženia lehoty. Ako objektívny dôvod predĺženia lehoty možno podľa zákona považovať napríklad situáciu, keď prevádzkovateľ vyžiada od dotknutej osoby doplnenie nejakých informácií k posúdeniu a vybaveniu jej žiadosti, pričom doplnenie požadovaných informácií nebude vybavené obratom. Rovnako tak výskyt bezpečnostných incidentov, ktoré na istý čas paralyzovali informačné systémy prevádzkovateľa a pod.
Za vybavenie žiadostí a poskytnutie informácií je Prevádzkovateľ oprávnený požadovať od žiadateľa poplatky s tým spojené. Žiadosti dotknutej osoby a informácie sa primárne vybavujú, resp. poskytujú bezodplatne. Primeraný poplatok zohľadňujúci administratívne náklady možno požadovať za druhú a ďalšiu kópiu dokumentov, ktorými prevádzkovateľ plní žiadosť dotknutej osoby. Rovnako poplatok možno zaviesť aj za administratívne náklady na vybavenie žiadosti, ktorá je zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu. Zjavnú neopodstatnenosť alebo neprimeranosť žiadosti preukazuje Prevádzkovateľ. Opakujúca sa povaha žiadosti je taká, ktorá sa týka tých istých osobných údajov ako aj toho istého uplatňovaného práva. Opakujúcu povahu žiadosti teda nemá žiadosť podaná napríklad k právu na prístup k osobným údajom, a potom žiadosť podaná k právu na výmaz tých údajov, ktorých spracúvanie bolo zistené na základe žiadosti o právo na prístup.
Prevádzkovateľ si vyhradzuje právo vybaviť žiadosti online, pokiaľ túto možnosť uzná za najvhodnejšiu.
Tento výpočet práv je aplikovateľný, a dotknutá osoba si môže tieto práva u Prevádzkovateľa uplatňovať len za splnenia zákonných podmienok, ktoré sú ďalej v texte bližšie špecifikované.
Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a informácie uvedené v informačnej povinnosti.
Prevádzkovateľ poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Uplatnené právo získať kópiu o osobných údajoch nesmie mať nepriaznivé dôsledky na práva a slobody iných.
Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak dotknutá osoba uplatnila právo na výmaz, a ak:
Prevádzkovateľ nie je povinný spracúvané osobné údaje o dotknutej osobe vymazať v prípade, že je spracúvanie osobných údajov potrebné:
Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu Prevádzkovateľovi bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil.
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov podľa odseku 1 právo na prenos osobných údajov priamo od jedného Prevádzkovateľa druhému Prevádzkovateľovi, pokiaľ je to technicky možné.
Právo uvedené v odseku 1 nesmie mať nepriaznivé dôsledky na práva a slobody iných.
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.
Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.
Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
Odsek 1 sa neuplatňuje, ak je rozhodnutie:
Pokiaľ Prevádzkovateľ spracúva osobné údaje o dotknutej osobe len na právnom základe súhlasu, je povinný dotknutým osobám zabezpečiť právo kedykoľvek svoj súhlas odvolať, a to rovnako jednoduchou formou, akou bol súhlas poskytnutý. Pokiaľ Prevádzkovateľ spracúva osobné údaje na inom právnom základe ako je súhlas dotknutej osoby, táto osoba nemá právo súhlas odvolať, keďže nebol ani poskytnutý.
V prípade pochybnosti o zákonnosti spracúvania osobných údajov má dotknutá osoba právo podať návrh na začatie konania o ochrane osobných údajov, prípadne sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk, web: https://dataprotection.gov.sk.
Viac informácií k podaniu návrhu je dostupných na webovej stránke Úradu na ochranu osobných údajov Slovenskej republiky v časti Návrh na začatie konania o ochrane osobných údajov.
Dotknutá osoba si môže uplatniť všetky práva podľa Nariadenia GDPR a ZOOÚ, pričom rozsah uplatniteľných práv závisí od konkrétneho účelu a právneho základu spracúvania. Prevádzkovateľ posúdi každú žiadosť individuálne.
Podrobné priradenie konkrétnych práv k jednotlivým právnym základom spracúvania je uvedené v Matici právnych základov a práv dotknutých osôb, ktorá tvorí neoddeliteľnú súčasť týchto Zásad.
Vaše právo si môžete uplatniť kedykoľvek, a to písomnou formou alebo elektronicky doručením žiadosti na uvedené kontaktné údaje:
Tel.: +421 908 058 663
E-mail: info@k3d.sk
Doručovacia adresa: Cerovská 1493/154, 900 81 Šenkvice
VZORY K UPLATNENIU PRÁV DOTKNUTÝCH OSÔB:
Prevádzkovateľ si dovoľuje uistiť dotknuté osoby, že všetky osoby, ktoré sa podieľajú na spracúvaní osobných údajov v jeho mene alebo na jeho pokyn – vrátane spolupracovníkov, zmluvných partnerov a oprávnených osôb – sú povinné zachovávať mlčanlivosť o osobných údajoch, ktorých sprístupnenie by mohlo ohroziť ich bezpečnosť. Táto povinnosť mlčanlivosti trvá aj po skončení právneho alebo iného oprávneného vzťahu s Prevádzkovateľom. Bez výslovného súhlasu dotknutej osoby nebudú jej osobné údaje poskytnuté tretej strane.
Tieto zásady spracúvania osobných údajov platia v aktuálnom znení od 01.08.2026.
Verzia: 02 | Schválil: Ing. Ján Kocúr