ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

www.jumaz.sk

Tieto Zásady spracúvania osobných údajov („Zásady“) upravujú pravidlá, rozsah a podmienky spracúvania osobných údajov spoločnosťou JUMAZ, s. r. o., so sídlom č. d. 605, 029 64 Oravská Jasenica, IČO: 44247729, DIČ: 2022630005 (ďalej len „Prevádzkovateľ“), pri prevádzke webovej stránky www.jumaz.sk, pri komunikácii prostredníctvom kontaktného formulára na stránke /kontakt, pri poskytovaní služieb opravy a výmeny autoskiel, pri vybavovaní reklamácií, vedení účtovných dokladov, ako aj pri všetkých ďalších činnostiach, pri ktorých dochádza k spracúvaniu osobných údajov.

Tieto Zásady sú vypracované v súlade s týmito právnymi predpismi:

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR),
zákon č. 18/2018 Z. z. o ochrane osobných údajov,
zákon č. 250/2007 Z. z. o ochrane spotrebiteľa,
zákon č. 431/2002 Z. z. o účtovníctve,
a všetky ostatné súvisiace právne predpisy Slovenskej republiky a Európskej únie.

Účelom týchto Zásad je poskytnúť dotknutým osobám jasné, pravdivé a úplné informácie o tom:

aké osobné údaje Prevádzkovateľ spracúva,
akým spôsobom a na aké účely ich spracúva,
na akých právnych základoch spracúvanie prebieha,
komu môžu byť osobné údaje sprístupnené,
ako dlho sú uchovávané,
aké práva sú dotknutým osobám garantované podľa GDPR,
akým spôsobom môžu tieto práva uplatniť.

Prevádzkovateľ pri spracúvaní osobných údajov dodržiava všetky zásady spracúvania podľa čl. 5 GDPR, najmä zásadu zákonnosti, korektnosti, transparentnosti, minimalizácie údajov, obmedzenia účelu, správnosti, integrity a dôvernosti, ako aj zásadu zodpovednosti.

Tieto Zásady sa vzťahujú na všetkých návštevníkov webovej stránky www.jumaz.sk, na osoby, ktoré využívajú kontaktné formuláre, zákazníkov využívajúcich služby Prevádzkovateľa, osoby podávajúce reklamácie, ako aj na každú fyzickú osobu, ktorej osobné údaje sú spracúvané v súvislosti s činnosťou Prevádzkovateľa.

Článok II.

Identifikácia a kontaktné údaje prevádzkovateľa

Identifikácia a kontaktné údaje prevádzkovateľa

Prevádzkovateľom osobných údajov je spoločnosť:

JUMAZ, s. r. o.
Sídlo: č. d. 605, 029 64 Oravská Jasenica
IČO: 44247729
DIČ: 2022630005
Zapísaná v: Obchodnom registri Okresného súdu Žilina, oddiel: Sro
E-mail: info@jumaz.sk
Webová stránka: www.jumaz.sk

Prevádzkovateľ je subjekt, ktorý sám určuje účely a prostriedky spracúvania osobných údajov podľa čl. 4 ods. 7 GDPR.
Prevádzkovateľ neurčil zodpovednú osobu (Data Protection Officer) podľa čl. 37 GDPR, keďže nespracúva osobné údaje vo veľkom rozsahu, ani nevykonáva spracovateľské činnosti, ktoré by vzhľadom na svoju povahu alebo rozsah vyžadovali ustanovenie tejto funkcie.
Prevádzkovateľa je možné kontaktovať vo veciach ochrany osobných údajov:

písomne na adresu sídla,
e-mailom na adrese info@jumaz.sk,
prostredníctvom kontaktného formulára na adrese: https://www.jumaz.sk/kontakt/.
Prevádzkovateľ spracúva osobné údaje v Slovenskej republike a neponecháva ich mimo územia Európskej únie, pokiaľ to nie je uvedené v ďalších častiach týchto Zásad.

Článok III.

Definície pojmov

Na účely týchto Zásad majú nižšie uvedené pojmy nasledovný význam. Definície vychádzajú z článku 4 GDPR a zo zákona č. 18/2018 Z. z.

Osobný údaj: Akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“). Identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať najmä odkazom na meno, priezvisko, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viaceré prvky fyzickej, fyziologickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto osoby.
Dotknutá osoba: Fyzická osoba, ktorej osobné údaje sú spracúvané Prevádzkovateľom (napr. návštevník webu, osoba vypĺňajúca formulár, zákazník, účastník reklamácie).
Spracúvanie osobných údajov: Akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo ich súbormi, najmä získavanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prepracovanie, prehliadanie, vyhľadávanie, používanie, sprístupňovanie, prenos, šírenie, zverejňovanie, vymazanie alebo likvidácia bez ohľadu na to, či ide o automatizované alebo neautomatizované spracúvanie.
Prevádzkovateľ: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov. V týchto Zásadách je Prevádzkovateľom spoločnosť JUMAZ, s.r.o.
Spracovateľ: Fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene Prevádzkovateľa na základe jeho pokynov (napr. účtovná firma, poskytovateľ hostingu).
Príjemca: Fyzická alebo právnická osoba, orgán verejnej moci alebo iný subjekt, ktorému sú osobné údaje sprístupnené, bez ohľadu na to, či ide o tretiu stranu. Orgány verejnej moci, ktoré môžu údaje získať v rámci osobitného vyšetrovania, sa nepovažujú za príjemcov.
Tretia strana: Fyzická alebo právnická osoba alebo subjekt, ktorý nie je dotknutou osobou, Prevádzkovateľom ani Spracovateľom.
Súhlas dotknutej osoby: Slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo iného jednoznačného potvrdzujúceho úkonu, ktorým vyjadruje súhlas so spracúvaním svojich osobných údajov.
Porušenie ochrany osobných údajov: Porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému sprístupneniu alebo prístupu k osobným údajom.
Profilovanie: Akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúca v použití týchto údajov na hodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä analýzu jej preferencií či záujmov. Prevádzkovateľ profilovanie nevykonáva.
Automatizované individuálne rozhodovanie: Rozhodnutie založené výlučne na automatizovanom spracúvaní údajov, ktoré má právne účinky alebo významne ovplyvňuje dotknutú osobu. Prevádzkovateľ nevykonáva automatizované rozhodovanie podľa čl. 22 GDPR.
Tretia krajina: Štát, ktorý nie je členským štátom Európskej únie ani štátom Európskeho hospodárskeho priestoru.
Prenos osobných údajov do tretej krajiny: Každý prenos osobných údajov mimo EÚ/EHP bez ohľadu na technológiu alebo spôsob prenosu. Prevádzkovateľ neprenáša osobné údaje do tretích krajín, pokiaľ to nie je uvedené v ďalších častiach Zásad.

Článok IV.

Kategórie dotknutých osôb

Prevádzkovateľ spracúva osobné údaje výlučne v rozsahu, ktorý je nevyhnutný na dosiahnutie konkrétnych účelov uvedených v týchto Zásadách. Osobné údaje sa spracúvajú o nasledovných kategóriách dotknutých osôb:

Návštevníci webovej stránky www.jumaz.sk: Ide o osoby, ktoré si prezerajú webovú stránku Prevádzkovateľa bez toho, aby vyplnili kontaktný formulár alebo uzavreli zmluvný vzťah. O týchto osobách sa spracúvajú najmä technické a analytické údaje (napr. IP adresa, cookies, identifikátory zariadenia), a to v rozsahu nevyhnutnom na zabezpečenie funkčnosti webu a na analytické a marketingové účely podľa osobitného dokumentu „Zásady používania cookies“.
Osoby vypĺňajúce kontaktný formulár na stránke www.jumaz.sk/kontakt/
Ide o osoby, ktoré prostredníctvom formulára zadávajú svoje údaje za účelom prijatia odpovede na otázku, vypracovania cenovej ponuky alebo rezervácie termínu služby. Tieto osoby spravidla uvádzajú identifikačné a kontaktné údaje.
Zákazníci využívajúci služby Prevádzkovateľa. Sú to fyzické osoby, ktoré požadujú opravu alebo výmenu autoskla, diagnostiku poškodenia alebo inú odbornú službu. V tejto kategórii dochádza aj k spracúvaniu údajov o vozidle (napr. VIN, typ skla, technické parametre).
Zákazníci podávajúci reklamáciu: Ide o osoby, ktoré uplatňujú reklamáciu podľa zákona č. 250/2007 Z. z. a poskytujú údaje potrebné na identifikáciu zakázky, preukázanie nároku a komunikáciu v rámci reklamácie.
Osoby komunikujúce prostredníctvom e-mailu alebo telefonicky: Do tejto kategórie patria osoby, ktoré kontaktujú Prevádzkovateľa bez použitia kontaktného formulára (napr. e-mailom, telefonicky alebo osobne). Spracúvajú sa údaje poskytnuté v komunikácii, nevyhnutné na vybavenie požiadavky.
Dodávatelia a obchodní partneri Prevádzkovateľa: Ide o fyzické osoby – podnikateľov alebo osoby konajúce za právnické osoby, s ktorými Prevádzkovateľ spolupracuje (napr. dodávatelia autoskiel, účtovné služby, IT administrátori). Spracúvajú sa údaje v rozsahu nevyhnutnom na plnenie zmluvného vzťahu.
Osoby, ktorých údaje sú spracúvané v rámci právnych konaní a uplatňovania právnych nárokov: Ide najmä o osoby účastné v právnych sporoch, ktoré sa týkajú Prevádzkovateľa (napr. osoby dlžiace úhradu, osoby uplatňujúce nároky voči Prevádzkovateľovi). Spracúvajú sa údaje potrebné na uplatňovanie alebo obhajovanie právnych nárokov.

Článkom V.

ROZSAH A ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva osobné údaje výhradne v rozsahu nevyhnutnom na dosiahnutie konkrétnych, vopred určených a legitímnych účelov.
Spracúvanie sa uskutočňuje v súlade so zásadou minimalizácie údajov a zákonnosti podľa článkov 5 a 6 GDPR.
Konkrétne účely, právne základy, kategórie spracúvaných osobných údajov a doby ich uchovávania sú uvedené v nasledujúcej tabuľke:

Účel spracúvania	Právny základ	Rozsah údajov	Doba uchovávania
Predzmluvná komunikácia (kontaktný formulár)	Čl. 6 ods. 1 písm. b) GDPR	Meno, priezvisko, e-mail, telefón, text správy, IP adresa, technické metaúdaje	12 mesiacov od vybavenia dopytu
Plnenie zmluvy (oprava / výmena autoskla)	Čl. 6 ods. 1 písm. b) GDPR	Identifikačné údaje, kontaktné údaje, údaje o vozidle (VIN, typ skla, model), údaje o zakázke, servisné záznamy	Trvanie zmluvy + 3 roky
Reklamačné konania	Čl. 6 ods. 1 písm. c) GDPR	Identifikačné údaje, kontaktné údaje, doklad o službe, opis vady, fotodokumentácia, interné záznamy	3 roky od ukončenia reklamácie
Účtovné a daňové účely	Čl. 6 ods. 1 písm. c) GDPR	Fakturačné údaje, objednávky, účtovné doklady	10 rokov
E-mailová, telefonická a osobná komunikácia	Čl. 6 ods. 1 písm. f) GDPR	Meno, kontaktné údaje, obsah komunikácie, technické údaje	12 mesiacov od poslednej komunikácie
Cookies a technické logy	Nevyhnutné: čl. 6 ods. 1 písm. f) GDPR; Analytické/marketingové: čl. 6 ods. 1 písm. a) GDPR	IP adresa, údaje o zariadení, čase prístupu, správaní na stránke	Podľa typu cookies
Uplatňovanie právnych nárokov a riešenie sporov	Čl. 6 ods. 1 písm. f) GDPR	Identifikačné údaje, kontaktné údaje, údaje o zakázke, komunikácia, právne podania	Do ukončenia konania + 3 roky

4. Prevádzkovateľ nespracúva osobné údaje nad rámec uvedených účelov, nevykonáva profilovanie ani automatizované individuálne rozhodovanie, ktoré by malo právne účinky voči dotknutým osobám v zmysle článku 22 GDPR.

Článok VI.

Získavanie a pôvod osobných údajov

Osobné údaje získava Prevádzkovateľ najmä priamo od dotknutej osoby, a to nasledovnými spôsobmi:
1. prostredníctvom kontaktného formulára na webovej stránke www.jumaz.sk,
2. prostredníctvom e-mailovej komunikácie alebo telefonického kontaktu,
3. osobne pri poskytovaní služby (oprava alebo výmena autoskla),
4. prostredníctvom údajov uvedených na faktúre, objednávke alebo pri platbe,
5. pri uplatnení reklamácie alebo inom podaní dotknutej osoby.
Pri poskytovaní služieb týkajúcich sa opravy alebo výmeny autoskla môže Prevádzkovateľ získavať údaje aj zo sekundárnych zdrojov, ak sú potrebné na správnu identifikáciu vozidla alebo servisný úkon, najmä:
1. z verejne dostupných databáz vozidiel (napr. overenie VIN pre účely správneho výberu dielu),
2. od dodávateľov autoskiel a technických dielov, ktorí poskytujú technické údaje o vozidle podľa VIN kódu.
Pri vedení účtovníctva a evidencií získava Prevádzkovateľ niektoré údaje:
1. od bánk (informácie o prijatých platbách, v rozsahu stanovenom zákonom),
2. z účtovných dokladov a fakturácie od dodávateľov.
V prípade právnych konaní môže Prevádzkovateľ získavať údaje aj:
1. od právnych zástupcov,
2. od orgánov verejnej moci (napr. SOI, polícia, súdy),
3. od tretích strán zapojených do konania (napr. svedkovia, znalci).
Prevádzkovateľ nezískava žiadne osobné údaje z verejných registrov alebo z externých komerčných databáz na marketingové účely.
Automatizované získavanie údajov pri používaní webovej stránky zahŕňa:
1. IP adresu,
2. technické identifikátory zariadenia,
3. údaje o správaní používateľa na webovej stránke,
4. cookie identifikátory (podľa osobitného dokumentu „Zásady používania cookies“).

Tieto údaje sú získavané automaticky pri návšteve webu a podľa ich kategórie sú spracúvané na základe oprávneného záujmu alebo súhlasu.

Prevádzkovateľ nezískava osobné údaje z verejných sociálnych sietí, nevyužíva monitoring osôb a nevykonáva profilovanie.

Článok VII.

Príjemcovia osobných údajov

Prevádzkovateľ poskytuje alebo sprístupňuje osobné údaje len tým príjemcom, ktorým je to nevyhnutné na dosiahnutie jednotlivých účelov spracúvania, a vždy v rozsahu primeranom a potrebnom na splnenie konkrétneho účelu.
Osobné údaje môžu byť poskytované poskytovateľom technických, webhostingových a IT služieb, ktorí zabezpečujú prevádzku webovej stránky, hostingu, serverovej infraštruktúry, bezpečnostných prvkov a technickej podpory.
Údaje môžu byť poskytované externej účtovnej a daňovej kancelárii, ktorá spracúva účtovné doklady Prevádzkovateľa a zabezpečuje plnenie povinností podľa osobitných právnych predpisov.
V súvislosti s poskytovaním servisných služieb môže Prevádzkovateľ poskytovať osobné údaje dodávateľom autoskiel, technických dielov a servisných komponentov, najmä na účely identifikácie správneho dielu podľa VIN kódu vozidla alebo na zabezpečenie kompletnej realizácie zákazky.
Osobné údaje môžu byť poskytované kuriérskym alebo doručovateľským spoločnostiam v rozsahu potrebnom na doručenie zásielky alebo dokumentov, najmä meno, adresa doručenia a kontaktné údaje zákazníka.
Údaje môžu byť sprístupnené právnym zástupcom Prevádzkovateľa, a to výlučne v súvislosti s uplatňovaním právnych nárokov, právnym zastupovaním, riešením sporov alebo poskytovaním právneho poradenstva.
Osobné údaje môžu byť poskytnuté orgánom verejnej moci a kontrolným orgánom, ak to vyžaduje právny predpis, najmä Slovenskej obchodnej inšpekcii, Policajnému zboru SR, daňovým orgánom, súdom alebo iným orgánom verejnej moci konajúcim v rámci svojich zákonných právomocí.
Prevádzkovateľ neposkytuje osobné údaje žiadnym tretím osobám na marketingové, reklamné, obchodné alebo profilovacie účely a nezdieľa údaje so subjektmi, ktoré sa nepodieľajú na plnení jeho zákonných alebo zmluvných povinností.
Prevádzkovateľ nemá úmysel prenášať osobné údaje do tretích krajín ani medzinárodným organizáciám. Ak by takáto potreba v budúcnosti vznikla, prenos bude realizovaný výlučne v súlade s kapitolou V GDPR a po zabezpečení primeraných záruk ochrany osobných údajov.
Ak Prevádzkovateľ poveruje spracovaním osobných údajov externého spracovateľa, takýto spracovateľ koná výhradne na základe písomnej zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR, pričom sa zaväzuje dodržiavať mlčanlivosť, implementovať primerané technické a organizačné opatrenia a spracúvať osobné údaje len podľa pokynov Prevádzkovateľa.

Článok VIII.

Práva dotknutých osôb

Dotknutá osoba má právo na prístup k osobným údajom podľa čl. 15 GDPR, vrátane práva získať potvrdenie o tom, či sa jej údaje spracúvajú, prístup k týmto údajom a informácie o účeloch, kategóriách údajov, príjemcoch, dobe uchovávania a právach dotknutej osoby.
Dotknutá osoba má právo na opravu nepresných, neúplných alebo neaktuálnych osobných údajov podľa čl. 16 GDPR.
Dotknutá osoba má právo na výmaz osobných údajov podľa čl. 17 GDPR, ak sú splnené zákonné podmienky, najmä ak údaje už nie sú potrebné na účely, na ktoré boli získané, ak bol odvolaný súhlas, alebo ak bolo spracúvanie nezákonné.
Dotknutá osoba má právo na obmedzenie spracúvania podľa čl. 18 GDPR, napríklad ak napáda presnosť údajov, ak je spracúvanie nezákonné alebo ak Prevádzkovateľ nepotrebuje údaje na účel spracúvania, ale dotknutá osoba ich potrebuje na uplatnenie právnych nárokov.
Dotknutá osoba má právo na prenosnosť osobných údajov podľa čl. 20 GDPR, ak sa údaje spracúvajú na základe súhlasu alebo zmluvy a spracúvanie prebieha automatizovanými prostriedkami. Dotknutá osoba môže požiadať o prenos údajov k inému prevádzkovateľovi.
Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme Prevádzkovateľa podľa čl. 21 GDPR. V takom prípade Prevádzkovateľ spracúvanie ukončí, ak nepreukáže závažné oprávnené dôvody.
Ak sa osobné údaje spracúvajú na základe súhlasu, dotknutá osoba má právo kedykoľvek odvolať svoj súhlas podľa čl. 7 ods. 3 GDPR. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ak sa domnieva, že jej osobné údaje sú spracúvané v rozpore s GDPR alebo s osobitnými právnymi predpismi. Dozorným orgánom je:

Úrad na ochranu osobných údajov SR
Hraničná 12
820 07 Bratislava 27
www.dataprotection.gov.sk

Dotknutá osoba môže uplatniť svoje práva prostredníctvom e-mailu na adrese info@jumaz.sk, alebo písomne na adresu sídla Prevádzkovateľa. Prevádzkovateľ je povinný odpovedať bez zbytočného odkladu, najneskôr do jedného mesiaca.

Článok IX.

Bezpečnosť spracúvania osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s čl. 24, 25 a 32 GDPR, pričom tieto opatrenia zohľadňujú povahu spracúvaných údajov, rozsah a účely spracúvania, riziká narušenia práv dotknutých osôb a aktuálny stav techniky.
Medzi technické opatrenia Prevádzkovateľa patria najmä:
1. používanie zabezpečených serverov a webhostingu,
2. šifrovaný prenos údajov (HTTPS),
3. pravidelné aktualizácie softvéru a bezpečnostných prvkov,
4. zabezpečenie systémov proti malvéru, útokom a neoprávnenému prístupu,
5. pravidelné zálohovanie dát v súlade s internými pravidlami Prevádzkovateľa.
Medzi organizačné opatrenia Prevádzkovateľa patria najmä:
1. obmedzenie prístupu k osobným údajom len oprávneným osobám,
2. povinnosť mlčanlivosti všetkých osôb, ktoré spracúvajú osobné údaje,
3. používanie interných postupov pre manipuláciu s údajmi,
4. zabezpečenie riadneho výberu a kontroly spracovateľov podľa čl. 28 GDPR,
5. školenia a informovanie osôb spracúvajúcich údaje o povinnostiach a bezpečnostných pravidlách.
Prevádzkovateľ pravidelne vyhodnocuje primeranosť technických a organizačných opatrení a v prípade potreby ich aktualizuje tak, aby zodpovedali aktuálnym rizikám a technickým štandardom.
V prípade porušenia ochrany osobných údajov, ktoré by mohlo viesť k riziku pre práva a slobody fyzických osôb, Prevádzkovateľ prijme okamžité nápravné opatrenia a postupuje podľa čl. 33 a 34 GDPR.

Článok X.

Spôsob získavania osobných údajov

Prevádzkovateľ získava osobné údaje predovšetkým priamo od dotknutej osoby, ktorá ich poskytne pri komunikácii alebo pri využívaní služieb Prevádzkovateľa. Ide najmä o údaje poskytnuté prostredníctvom kontaktného formulára na webovej stránke www.jumaz.sk, e- mailovej alebo telefonickej komunikácie, prípadne osobne pri poskytnutí služby.
Osobné údaje sa získavajú aj prostredníctvom údajov uvedených na objednávkach, faktúrach, servisných dokladoch a ďalších dokumentoch súvisiacich s poskytovaním služieb, vybavovaním reklamácií a vedením účtovníctva.
V prípade opravy alebo výmeny autoskla môže Prevádzkovateľ získavať osobné údaje aj z technických systémov dodávateľov autoskiel, najmä technické údaje o vozidle a informácie identifikované podľa VIN kódu, ak sú potrebné na zabezpečenie správneho servisného úkonu.
Osobné údaje môžu byť získané aj od tretích osôb, ak tieto osoby konajú v mene zákazníka alebo v jeho záujme (napr. osoba, ktorá prináša vozidlo do servisu alebo uplatňuje reklamáciu v zastúpení).
Pri návšteve webovej stránky Prevádzkovateľa sú určité údaje získavané automatizovane prostredníctvom technických nástrojov, najmä IP adresa, identifikátory zariadenia, informácie o operačnom systéme, prehliadači, dátume a čase prístupu a údaje získané prostredníctvom súborov cookies. Podrobnosti upravuje dokument „Zásady používania cookies“.
Prevádzkovateľ nezískava osobné údaje z verejných registrov ani z komerčných databáz na marketingové účely a nevykonáva žiadne systematické zhromažďovanie údajov z verejne dostupných zdrojov.
Prevádzkovateľ nezískava osobné údaje monitorovaním správania osôb na internete nad rámec údajov potrebných na technické zabezpečenie webovej stránky a analytické nástroje používané na základe súhlasu dotknutej osoby.
Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie podľa čl. 22 GDPR.

Článok XI.

Dobrovoľnosť alebo zákonnosť poskytnutia osobných údajov

Poskytnutie osobných údajov, ktoré sú spracúvané v rámci predzmluvných vzťahov a na účely uzavretia alebo plnenia zmluvy, je nevyhnutnou podmienkouna uzavretie a realizáciu zmluvy. Ak dotknutá osoba požadované údaje neposkytne, Prevádzkovateľ jej nemôže poskytnúť službu ani adekvátne vybaviť dopyt.
Poskytnutie osobných údajov spracúvaných na účely vedenia účtovníctva, daňovej evidencie a vybavovania reklamácií je zákonnou povinnosťou Prevádzkovateľa. Neposkytnutie týchto údajov môže mať za následok nemožnosť vybavenia reklamácie alebo nevystavenie daňového dokladu.
Poskytnutie osobných údajov spracúvaných prostredníctvom analytických a marketingových cookies je dobrovoľné a závisí výlučne od súhlasu dotknutej osoby. Neposkytnutie súhlasu nemá žiadny vplyv na využívanie základných funkcií webovej stránky.
Poskytnutie údajov v rámci bežnej komunikácie (napr. e-mailom, telefonicky) je dobrovoľné, avšak nevyhnutné na to, aby Prevádzkovateľ mohol odpovedať na dopyt alebo riadne komunikovať so zákazníkom.
V prípadoch, keď je právnym základom spracúvania oprávnený záujem Prevádzkovateľa, poskytnutie údajov nie je zákonnou povinnosťou, avšak môže byť potrebné na ochranu právnych nárokov, bezpečnosť alebo riadny výkon podnikania.

Článok XII.

Aktualizácia týchto Zásad

Prevádzkovateľ si vyhradzuje právo tieto Zásady spracúvania osobných údajov kedykoľvek aktualizovať alebo doplniť, najmä ak dôjde k zmene spôsobov spracúvania osobných údajov, technických riešení, právnych predpisov alebo interných procesov Prevádzkovateľa.
Každá aktualizácia týchto Zásad nadobúda účinnosť dňom jej zverejnenia na webovej stránke Prevádzkovateľa alebo iným vhodným spôsobom, ak to vyžadujú osobitné okolnosti alebo právne predpisy.
Dotknuté osoby sú povinné pravidelne sa oboznamovať s aktuálnou verziou Zásad, ktorá je dostupná na webovej stránke Prevádzkovateľa. Ak sa zmeny týkajú spracúvania údajov na základe súhlasu, Prevádzkovateľ si vyžiada nový súhlas, ak je to potrebné.
Ak aktualizácie významným spôsobom menia účely alebo právne základy spracúvania, Prevádzkovateľ zabezpečí primerané informovanie dotknutých osôb, a to v súlade s čl. 13 a 14 GDPR.

Článok XIII.

Kontaktné údaje Prevádzkovateľa

Prevádzkovateľom osobných údajov je:

JUMAZ, s. r. o.
Sídlo: č. d. 605, 029 64 Oravská Jasenica
IČO: 44247729
E-mail: info@jumaz.sk
Web: https://www.jumaz.sk

Dotknuté osoby sa môžu na Prevádzkovateľa obrátiť písomne, e-mailom alebo prostredníctvom kontaktného formulára na webovej stránke v súvislosti s uplatňovaním svojich práv alebo akýmikoľvek otázkami týkajúcimi sa spracúvania osobných údajov.