1) Prevádzkovateľ

2) Rozsah spracúvaných osobných údajov

• identifikačné údaje (meno a priezvisko)
• kontaktné údaje (telefón, e-mail)
• údaje o mieste a požiadavke (adresa realizácie, typ projektu, odhad plochy, preferované termíny)
• obsah komunikácie (poznámka klienta, doplňujúce informácie)
• fotografie priestoru (ak ich dotknutá osoba poskytne)
• technické údaje nevyhnutné na prevádzku webu (napr. logy servera), v nevyhnutnom rozsahu

3) Účely spracúvania

• kontaktovanie dotknutej osoby na základe jej požiadavky
• rezervácia a koordinácia termínu konzultácie
• vypracovanie a zaslanie cenovej ponuky
• predzmluvná komunikácia a kroky na žiadosť dotknutej osoby
• správa a ochrana právnych nárokov (v odôvodnených prípadoch)

4) Právny základ spracúvania (čl. 6 GDPR)

Prevádzkovateľ spracúva osobné údaje na základe týchto právnych základov:

• čl. 6 ods. 1 písm. b) GDPR – spracúvanie nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (rezervácia konzultácie, príprava ponuky)
• čl. 6 ods. 1 písm. a) GDPR – súhlas (ak je vyžadovaný, napr. pri zasielaní potvrdení alebo pri spracúvaní doplnkových podkladov nad rámec nevyhnutnosti)
• čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (ochrana webu, evidencia komunikácie, uplatňovanie/právna ochrana nárokov), vždy po posúdení nevyhnutnosti a primeranosti

5) Súhlas a jeho odvolanie

Ak je spracúvanie založené na súhlase, dotknutá osoba môže súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Súhlas je možné odvolať e-mailom na info@greentouch.sk.

6) Doba uchovávania

• Ak nedôjde k objednávke služby: najviac 12 mesiacov od poslednej komunikácie, pokiaľ osobitný dôvod nevyžaduje dlhšie uchovanie (napr. riešenie sporu).
• Ak dôjde k objednávke služby: počas trvania spolupráce a následne po dobu vyžadovanú právnymi predpismi (najmä účtovné a daňové povinnosti), v nevyhnutnom rozsahu.

7) Príjemcovia osobných údajov

• poskytovatelia webhostingu a e-mailových služieb
• účtovnícke a administratívne služby (ak je relevantné)
• dodávatelia IT podpory (v nevyhnutnom rozsahu)

Osobné údaje sa neposkytujú tretím stranám na marketingové účely a nepredávajú sa.

8) Prenos do tretích krajín

Prenos do krajín mimo EÚ/EHP sa štandardne nepredpokladá. Ak by k prenosu došlo pri použití cloudových služieb, Prevádzkovateľ zabezpečí primerané záruky v súlade s GDPR (napr. štandardné zmluvné doložky).

9) Práva dotknutej osoby

• právo na prístup k osobným údajom (čl. 15 GDPR)
• právo na opravu (čl. 16 GDPR)
• právo na vymazanie – „právo na zabudnutie“ (čl. 17 GDPR), ak sú splnené podmienky
• právo na obmedzenie spracúvania (čl. 18 GDPR)
• právo na prenosnosť údajov (čl. 20 GDPR), ak je aplikovateľné
• právo namietať (čl. 21 GDPR), najmä proti spracúvaniu na základe oprávneného záujmu
• právo podať sťažnosť dozornému orgánu

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky.

10) Bezpečnosť spracúvania

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä proti náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému sprístupneniu alebo prístupu.