Spoločnosť ALFA BIO s.r.o. so sídlom Kremnička 71, 974 05 Banská Bystrica, IČO: 30 223 041 (ďalej len „Prevádzkovateľ“) v zmysle nariadenia 2016/679 GDPR o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len “zákon”) disponuje vypracovanými bezpečnostnými opatreniami, ktoré sú pravidelne aktualizované. Vymedzujú rozsah a spôsob bezpečnostných opatrení potrebných na eliminovanie a minimalizovanie hrozieb, a rizík pôsobiacich na informačný systém s cieľom zabezpečiť:
Kontakt na zodpovednú osobu (Data Protection Officer- DPO): dpo@iosec.eu
Vaše osobné údaje budú uchovávané bezpečne, v súlade s politikou uchovávania údajov a len po dobu nevyhnutnú na splnenie účelu spracúvania. Prístup k osobným údajom majú len osoby poverené prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa. Vaše osobné údaje budú zálohované v súlade s retenčnými pravidlami prevádzkovateľa. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, ktoré by mohli vzniknúť najmä narušením bezpečnosti alebo poškodením integrity spracúvaných dát.
Osobné údaje, ktoré spracúvame o svojich zákazníkoch, spracúvame v zmysle článku 6 ods. 1 písm. b) nariadenia. Rozsah spracúvaných osobných údajov, ktoré môžeme o Vás spracúvať: titul, meno, priezvisko, adresa, telefón, e-mail a podpis. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.
Osobné údaje, ktoré spracúvame o svojich zákazníkoch na marketingové účely, spracúvame na základe oprávnených záujmov v zmysle článku 6 ods. 1 písm. f) nariadenia. Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, telefón a e-mail. Následne sú uchovávané po dobu 2 rokov.
Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) nariadenia. Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, adresa, číslo účtu, podpis. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.
Monitorovanie priestorov sa vykonáva v zmysle oprávneného záujmu prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) nariadenia. Záznamy z monitorovaného priestoru sú uchovávané po dobu 10 dní.
Osobné údaje, ktoré spracúvame pri sťažnostiach v našej reštaurácii spracúvame v zmysle článku 6 ods. 1 písm. c) v súlade so zákonom č. 9/2010 Z.z. o sťažnostiach, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa v znení neskorších predpisov. Rozsah spracúvaných osobných údajov: meno, priezvisko, adresa, telefón a e-mail. Následne sú uchovávané po dobu 5 rokov v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.
V prípade reklamácií sa osobné údaje spracúvajú v zmysle článku 6 ods. 1 písm. c) nariadenia. Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, adresa, telefón,
e-mail. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.
V prípade vymáhania pohľadávok sa osobné údaje spracúvajú v zmysle článku 6 ods. 1 písm. c) nariadenia. Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, adresa, telefón,
r-mail. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.
Spracúvanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) nariadenia. Rozsah spracúvaných osobných údajov: Titul, Meno, Priezvisko, Rodné číslo, Adresa,. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.
Spracúvanie osobných údajov dodávateľov a odberateľov sa vykonáva v zmysle oprávnených záujmov prevádzkovateľa, v súlade s článkom 6 ods. 1 písm. f) nariadenia. Rozsah spracúvaných osobných údajov: titul, meno, priezvisko, pracovné zaradenie, služobné zaradenia, funkčné zaradenie, osobné číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa. Následne sú uchovávané v súlade so zákonom č. 395/2002 Z. z. o archívoch a registratúrach.
Spracúvanie osobných údajov uchádzačov o zamestnanie sa vykonáva na základe „Súhlasu“ so spracúvaním osobných údajov v zmysle čl.6 ods.1 písm. a) nariadenia, ktorý poskytne uchádzač. Prevádzkovateľ bude kontaktovať len úspešných uchádzačov.
Prenos osobných údajov do tretej krajiny sa neuskutočňuje. Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Osobné údaje sú uchovávané po dobu 12 mesiacov od udelenia súhlasu. Máte právo kedykoľvek pred uplynutím uvedenej doby odvolať svoj súhlas so spracúvaním osobných údajov odoslaním žiadosti na emailovú adresu: dpo@iosec.eu alebo zaslaním žiadosti na adresu Prevádzkovateľa s uvedením textu „GDPR odvolanie súhlasu“ na obálke. Prevádzkovateľ prehlasuje, že v prípade písomnej žiadosti dotknutej osoby o ukončenie spracúvania osobných údajov pred uvedenou lehotou, tieto budú vymazané v lehote 30 dní od doručenia odvolania súhlasu.
Ak sa domnievate, že akékoľvek osobné údaje, ktoré máme o Vás, sú nesprávne alebo neúplné, tak nás kontaktujte.
V prípade, že chcete podať námietku na spôsob, akým spracúvame Vaše osobné údaje, obráťte sa na našu zodpovednú osobu (Data Protection Officer) e-mailom alebo písomne na adresu Prevádzkovateľa. Naša zodpovedná osoba preskúma vašu námietku a bude s vami spolupracovať, aby sme túto záležitosť vyriešili.
Ak sa domnievate, že Vaše osobné údaje sú spracúvane nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
V Bratislave dňa 1.10.2019