Ochrana osobných údajov
V tomto oznámení vám zrozumiteľne vysvetľujeme, ako spoločnosť SASCA group s. r. o. získava, spracúva a chráni vaše osobné údaje, na aké účely tak robí a aké práva máte v súvislosti s ich spracúvaním.
Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon"). Ochrana vašich údajov je pre nás ako pre firmu, ktorá pracuje s citlivými finančnými informáciami klientov, samozrejmou prioritou.
I.Pre koho je toto oznámenie určené
Informácie uvedené nižšie sa vzťahujú na:
- návštevníkov webovej stránky sasca.sk;
- klientov, ktorým poskytujeme svoje služby (externý CFO a controlling, účtovníctvo a daňové poradenstvo, nastavenie procesov a štruktúry, kariérne poradenstvo a koučing);
- záujemcov, ktorí nás kontaktujú cez kontaktný formulár, e-mailom alebo telefonicky;
- dodávateľov, obchodných partnerov a ich kontaktné osoby;
- uchádzačov o spoluprácu alebo zamestnanie.
II.Kto sme a ako nás môžete kontaktovať
Prevádzkovateľom vašich osobných údajov je:
- Obchodné meno
- SASCA group s. r. o.
- Sídlo
- Medveďovej 1556/32, 851 04 Bratislava – mestská časť Petržalka, Slovenská republika
- IČO
- 56 781 768
- DIČ
- 2122424315
- Zápis
- Obchodný register Okresného súdu Žilina, oddiel: Sro, vložka č. 86844/L
- hello@sasca.sk
Vo všetkých otázkach týkajúcich sa spracúvania vašich osobných údajov nás môžete kontaktovať na e-mailovej adrese hello@sasca.sk. Zodpovednú osobu (DPO) sme neurčili, keďže nám táto povinnosť zo zákona nevyplýva; vašu žiadosť vybavíme priamo my.
III.Účel, právny základ, kategórie údajov a doba uchovávania
| Účel spracúvania | Právny základ | Kategórie údajov | Doba uchovávania |
|---|---|---|---|
| Vybavenie dopytu zaslaného cez kontaktný formulár, e-mailom alebo telefonicky. | Vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby, prípadne náš oprávnený záujem odpovedať na dopyt (čl. 6 ods. 1 písm. b) a f) GDPR). | Meno a priezvisko, e-mail, telefónne číslo, názov firmy a údaje uvedené v správe. | Do vybavenia dopytu; ak nevznikne zmluvný vzťah, najviac 6 mesiacov. |
| Poskytovanie dohodnutých služieb (externý CFO, controlling, účtovníctvo, daňové poradenstvo, procesy, kariérne poradenstvo). | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). | Identifikačné a kontaktné údaje a ďalšie údaje potrebné na poskytnutie konkrétnej služby. | Počas trvania zmluvy a 4 roky po jej skončení. |
| Vedenie účtovníctva a plnenie daňových a zákonných povinností. | Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR). | Údaje uvedené na účtovných a daňových dokladoch. | 10 rokov nasledujúcich po roku, ktorého sa doklady týkajú. |
| Preukazovanie, uplatňovanie a obhajovanie právnych nárokov. | Náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). | Bežné osobné údaje súvisiace s daným vzťahom. | Do právoplatného skončenia uplatňovaného nároku. |
| Zasielanie noviniek a obchodných oznámení (ak sa na ne prihlásite). | Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), pri existujúcich klientoch náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). | Meno a e-mailová adresa. | Do odvolania súhlasu, resp. do podania námietky. |
IV.Naše oprávnené záujmy
V niektorých prípadoch spracúvame osobné údaje na základe oprávneného záujmu. Ide najmä o odpovedanie na vaše dopyty, ochranu a uplatňovanie našich právnych nárokov, zabezpečenie a ochranu nášho webu pred zneužitím a spracúvanie kontaktných údajov osôb konajúcich za firmy, s ktorými spolupracujeme. Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať (pozri časť XI.).
V.Komu vaše údaje sprístupňujeme
Vaše údaje nepredávame. Sprístupňujeme ich len v nevyhnutnom rozsahu spoľahlivým poskytovateľom služieb (sprostredkovateľom), ktorí nám pomáhajú prevádzkovať firmu, a orgánom verejnej moci, ak nám to ukladá zákon.
| Oblasť | Poskytovateľ | Prenos mimo EHP |
|---|---|---|
| Doména, webhosting a e-mail | WebSupport, s. r. o. (Slovensko) | Nie |
| Spracovanie kontaktného formulára | Web3Forms (servery Amazon Web Services) | Áno (USA) |
| Účtovné a daňové spracovanie | Zmluvný poskytovateľ účtovných služieb / účtovný softvér | Nie |
| Plnenie zákonných povinností | Orgány verejnej moci (napr. daňový úrad, súdy) | Nie |
VI.Prenos údajov do tretích krajín
Prenos vašich údajov mimo Európskeho hospodárskeho priestoru (EHP) sa snažíme minimalizovať. K obmedzenému prenosu do USA dochádza pri spracovaní kontaktného formulára (služba Web3Forms využíva infraštruktúru Amazon Web Services). Takýto prenos uskutočňujeme len pri splnení podmienok GDPR – na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany (čl. 45 GDPR, rámec EU–US Data Privacy Framework) alebo štandardných zmluvných doložiek (čl. 46 GDPR).
VII.Odkiaľ údaje získavame
Vo väčšine prípadov spracúvame osobné údaje, ktoré nám poskytnete priamo vy – napríklad pri vyplnení kontaktného formulára alebo pri uzatváraní a plnení zmluvy. Pri obchodných partneroch môžeme údaje získať aj z verejne dostupných zdrojov (napr. obchodný register, register účtovných závierok).
VIII.Ako vaše údaje chránime
Prijali sme primerané technické a organizačné opatrenia na bezpečné spracúvanie vašich údajov, najmä:
- prenos údajov z formulára cez šifrované spojenie (HTTPS);
- obmedzenie prístupu k údajom len na oprávnené osoby a heslami chránené účty;
- pravidelné aktualizácie systémov a zálohovanie;
- dôvernosť a mlčanlivosť pri práci s údajmi klientov, štandardne podloženú aj dohodou o mlčanlivosti (NDA).
IX.Automatizované rozhodovanie a profilovanie
Pri spracúvaní vašich osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu ani profilovaniu v zmysle čl. 22 GDPR.
X.Súbory cookies
Naša webová stránka používa nevyhnutné (technické) cookies, ktoré sú potrebné na jej správne fungovanie a nevyžadujú váš súhlas. Ak by sme v budúcnosti začali používať analytické alebo marketingové cookies, vyžiadame si na ne vopred váš súhlas prostredníctvom cookie lišty, ktorý budete môcť kedykoľvek odvolať.
XI.Vaše práva
V súvislosti so spracúvaním vašich osobných údajov máte za podmienok stanovených v GDPR právo:
- na prístup k svojim osobným údajom a informáciám o ich spracúvaní;
- na opravu nesprávnych alebo neúplných údajov;
- na vymazanie údajov („právo na zabudnutie");
- na obmedzenie spracúvania;
- na prenosnosť údajov;
- namietať proti spracúvaniu založenému na oprávnenom záujme alebo na účely priameho marketingu;
- kedykoľvek odvolať udelený súhlas, pričom odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Svoje práva si môžete uplatniť e-mailom na hello@sasca.sk. Ak sa domnievate, že pri spracúvaní vašich údajov došlo k porušeniu predpisov, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk, tel.: +421 2 3231 3214.
XII.Zmeny tohto oznámenia
Vyhradzujeme si právo toto oznámenie priebežne aktualizovať. Aktuálne znenie bude vždy dostupné na tejto stránke; pri podstatnej zmene vás na ňu vhodným spôsobom upozorníme.
Toto oznámenie má informačný charakter a popisuje aktuálny stav spracúvania osobných údajov v spoločnosti SASCA group s. r. o.