Ochrana osobných údajov (GDPR)

1. Prevádzkovateľ osobných údajov

Spoločnosť AUTO VÁMOŠ, s.r.o. je prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 GDPR.

2. Zodpovedná osoba (DPO)

Spoločnosť AUTO VÁMOŠ, s.r.o. v súlade s čl. 37 GDPR nemá povinnosť menovať zodpovednú osobu (DPO), nakoľko hlavnú činnosť spoločnosti netvorí rozsiahle spracúvanie osobitných kategórií osobných údajov ani systematické monitorovanie dotknutých osôb vo veľkom rozsahu.

V prípade akýchkoľvek otázok alebo uplatnenia práv týkajúcich sa ochrany osobných údajov nás kontaktujte na e-maile: vamr1kalna@gmail.com.

3. Účely a právne základy spracúvania

3.1 Kontaktný formulár, cenová ponuka a rezervácia montáže

Účel: Vybavenie vašej požiadavky, vypracovanie nezáväznej kalkulácie ceny zabezpečenia vozidla systémom VAM R1 (alebo prídavných modulov), rezervácia montážneho termínu vo vybranom stredisku a komunikácia pred uzatvorením zmluvy.

Právny základ:

• Čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby.
• Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (ak je dobrovoľne udelený pri doplňujúcich otázkach).

Spracúvané údaje: meno, priezvisko, telefónne číslo, e-mailová adresa, značka a model vozidla, rok výroby, typ prevodovky/motorizácie (technicky nevyhnutné pre overenie montážnych okruhov a technologického postupu), preferované montážne stredisko (Dolná Seč / Žilina) a obsah správy.

Doba uchovávania: po dobu vybavenia dopytu a rezervácie + 1 rok, alebo po dobu trvania zmluvného vzťahu + 5 rokov.

3.2 Uzatvorenie a plnenie zmluvy (Montáž zabezpečovacieho systému VAM)

Účel: Realizácia odbornej montáže systému VAM R1, vystavenie záručného listu a bezpečnostného identifikačného certifikátu vozidla, fakturácia, záručný a pozáručný servis.

Právny základ:

• Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy o dielo / kúpnej zmluvy.
• Čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH).

Spracúvané údaje: identifikačné a kontaktné údaje objednávateľa, fakturačné údaje, technické údaje vozidla (VIN číslo, EČV, model), montážny protokol a evidencia bezpečnostných kazetiek.

Doba uchovávania: počas trvania zmluvy a záruky a 10 rokov po ukončení zmluvného vzťahu v súlade s § 35 zákona o účtovníctve.

3.3 Bezpečnostný kamerový systém v montážnych strediskách (CCTV)

Účel: Ochrana vozidiel klientov prevzatých do montážnych dielní, ochrana patentovaného technologického know-how a bezpečnosť priestorov montážnych stredísk v Dolnej Seči a v Žiline – Stráňavách.

Právny základ: Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa a zákazníkov na ochrane majetku vysokej hodnoty a bezpečnosti priestorov.

Doba uchovávania: kamerové záznamy sú uchovávané v automatickej slučke po dobu maximálne 72 až 96 hodín, pokiaľ nie sú potrebné ako dôkaz pri vyšetrovaní bezpečnostného incidentu.

3.4 Analytické cookies (Google Analytics 4)

Účel: Štatistická analýza návštevnosti webovej stránky za účelom optimalizácie rýchlosti a zlepšovania používateľskej skúsenosti.

Právny základ: Čl. 6 ods. 1 písm. a) GDPR – súhlas a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Spracúvateľ: Google LLC (USA) certifikovaný v rámci EU-US Data Privacy Framework (rozhodnutie Komisie C(2023)4745). IP adresy sú pred odoslaním plne anonymizované (anonymize_ip: true).

Doba uchovávania: max. 14 až 26 mesiacov. Súhlas môžete kedykoľvek odvolať alebo upraviť na stránke Zásady používania cookies.

3.5 Oprávnené záujmy

V odôvodnených prípadoch spracúvame osobné údaje na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR):

• Ochrana práv a uplatňovanie právnych nárokov spoločnosti (archivácia zmlúv, preberacích protokolov a technickej dokumentácie).
• Bezpečnosť IT systémov a webovej stránky pred kybernetickými útokmi.
• Overenie oprávnenosti pri žiadostiach o vystavenie duplikátu kódovacej kazetky VAM.

4. Príjemcovia osobných údajov

Vaše osobné údaje spracovávame predovšetkým interne. Sprístupnené môžu byť len overeným zmluvným partnerom:

Osobné údaje v žiadnom prípade nepredávame ani neposkytujeme tretím stranám na komerčné marketingové účely.

5. Prenos do tretích krajín

Prenos osobných údajov mimo územia Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP) sa uskutočňuje výhradne do USA prostredníctvom nástroja Google Analytics, a to na základe EU-US Data Privacy Framework (vykonávacie rozhodnutie Európskej komisie 2023/1795 z 10. 7. 2023), ktoré zaručuje primeranú úroveň ochrany podľa čl. 45 GDPR. Iné prenosy do tretích krajín nevykonávame.

6. Vaše práva podľa GDPR

Ako dotknutá osoba máte podľa Nariadenia GDPR a zákona č. 18/2018 Z. z. tieto práva:

• Právo na prístup (čl. 15 GDPR): získať potvrdenie, či spracúvame vaše údaje, a kópiu týchto údajov.
• Právo na opravu (čl. 16 GDPR): požiadať o opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na vymazanie („právo na zabudnutie“, čl. 17 GDPR): požiadať o výmaz, pokiaľ údaje už nie sú potrebné alebo bol odvolaný súhlas (nevzťahuje sa na zákonnú archivačnú povinnosť účtovných dokladov).
• Právo na obmedzenie spracúvania (čl. 18 GDPR): pozastavenie spracúvania počas preverovania námietky či správnosti.
• Právo na prenosnosť údajov (čl. 20 GDPR): získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať (čl. 21 GDPR): kedykoľvek namietať proti spracúvaniu na základe nášho oprávneného záujmu.
• Právo odvolať súhlas (čl. 7 ods. 3 GDPR): kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania. Súhlas s cookies môžete zmeniť v nastaveniach cookies.
• Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR):
  Úrad na ochranu osobných údajov Slovenskej republiky
  Hraničná 12, 820 07 Bratislava 27
  Tel.: +421 2 3231 3220
  E-mail: statny.dozor@pdp.gov.sk
  Web: www.dataprotection.gov.sk

7. Ako uplatniť vaše práva

Žiadosť o uplatnenie vašich práv môžete zaslať:

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia (čl. 12 ods. 3 GDPR). V zákonom odôvodnených zložitých prípadoch môže byť lehota predĺžená o ďalšie 2 mesiace, o čom vás budeme vopred informovať.

8. Bezpečnosť osobných údajov

Prijali sme primerané technické, personálne a organizačné opatrenia na ochranu osobných údajov:

• Šifrovaný prenos dát prostredníctvom certifikovaného protokolu HTTPS (SSL/TLS).
• Obmedzený fyzický a elektronický prístup výhradne pre preškolených montážnych technikov a administratívu viazanú mlčanlivosťou.
• Pravidelné bezpečné zálohovanie a antivírusová ochrana pracovných staníc.
• Zmluvné doložky o ochrane osobných údajov so všetkými sprostredkovateľmi (čl. 28 GDPR).

9. Automatizované rozhodovanie a profilovanie

Spoločnosť AUTO VÁMOŠ, s.r.o. nevykonáva žiadne automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo pre dotknuté osoby právne účinky alebo obdobne významný vplyv.

10. Zmeny tohto dokumentu

Vyhradzujeme si právo tieto zásady aktualizovať pri zmene legislatívy alebo našich technologických a montážnych procesov. Aktuálna verzia je vždy zverejnená na tejto stránke s uvedením dátumu poslednej revízie.

11. Súvisiace dokumenty a informácie

• Zásady používania súborov cookies
• Všeobecné obchodné podmienky
• Nezáväzná rezervácia montáže VAM R1
• Kontaktné údaje a montážne strediská