Ochrana osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov je:

Karpatika, s.r.o.

Smolenícka 3

851 05 Bratislava

Slovenská republika

(ďalej len „prevádzkovateľ“).

2. Aké osobné údaje spracúvame:

Osobnými údajmi sú všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. V súvislosti s poskytovaním našich služieb môžeme spracúvať najmä:

• meno a priezvisko,
• fakturačné a kontaktné údaje,
• adresu,
• telefónne číslo,
• e-mailovú adresu,
• údaje potrebné na vybavenie objednávky,
• údaje potrebné na realizáciu platby,
• ďalšie údaje nevyhnutné na splnenie zmluvy alebo poskytnutie objednanej služby.

Osobné údaje získavame priamo od zákazníka, najmä pri vytvorení objednávky, uzatvorení zmluvy alebo komunikácii s prevádzkovateľom. V nevyhnutnom rozsahu môžeme osobné údaje získať aj v súvislosti s plnením konkrétnej objednávky.

3. Účel spracúvania osobných údajov

Osobné údaje spracúvame najmä na účely:

• prijatia a vybavenia objednávky,
• uzatvorenia a plnenia zmluvy,
• poskytovania objednaných služieb,
• komunikácie so zákazníkom,
• realizácie a evidencie platieb,
• plnenia zákonných povinností,
• uplatňovania a obhajovania právnych nárokov.

Osobné údaje, ktoré sú nevyhnutné na uzatvorenie a plnenie zmluvy, je potrebné poskytnúť v rozsahu potrebnom na splnenie príslušnej objednávky. Bez týchto údajov nemusí byť možné objednávku spracovať alebo službu poskytnúť.

4. Právny základ spracúvania

Právnym základom spracúvania osobných údajov je najmä:

• plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy** podľa čl. 6 ods. 1 písm. b) GDPR,
• splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR,
• oprávnený záujem prevádzkovateľa** podľa čl. 6 ods. 1 písm. f) GDPR, najmä pri ochrane a uplatňovaní právnych nárokov,
• súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, ak je spracúvanie založené na súhlase.

5. Osobitný režim – víza

Pri vybavovaní víz môže byť potrebné spracúvať osobné údaje v rozsahu požadovanom príslušnými orgánmi alebo poskytovateľmi vízových služieb.

Ak je právnym základom takéhoto spracúvania súhlas dotknutej osoby, súhlas je možné kedykoľvek odvolať. Odvolanie súhlasu však môže mať za následok nemožnosť pokračovať vo vízovom procese alebo poskytnúť príslušnú službu.

V prípade víz môže byť v závislosti od konkrétnej služby potrebné spracúvať aj údaje vyžadované príslušnými zastupiteľskými úradmi, vízovými centrami alebo inými oprávnenými subjektmi.

6. Príjemcovia osobných údajov.
   Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené príjemcom, ktorí sa podieľajú na poskytovaní našich služieb alebo na plnení zmluvy, najmä:

• poskytovateľom služieb potrebných na realizáciu objednávky,
• poskytovateľom platobných služieb,
• účtovným a administratívnym subjektom,
• poskytovateľom IT a technickej podpory,
• príslušným orgánom verejnej moci, ak nám takúto povinnosť ustanovuje zákon,
• zastupiteľským úradom, vízovým centrám alebo iným oprávneným subjektom v prípade vybavovania víz.

Osobné údaje poskytujeme iba v rozsahu nevyhnutnom na splnenie konkrétneho účelu.

7. Doba uchovávania osobných údajov

Osobné údaje uchovávame počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané.

Po ukončení zmluvného vzťahu môžeme osobné údaje uchovávať počas obdobia potrebného na splnenie zákonných povinností a na ochranu alebo uplatnenie právnych nárokov. V prípadoch, keď právne predpisy neurčujú inú lehotu, osobné údaje uchovávame najviac po dobu 10 rokov od ukončenia zmluvného vzťahu, ak je takáto doba vzhľadom na konkrétny účel spracúvania odôvodnená. Po uplynutí príslušnej doby uchovávania osobné údaje bezpečne vymažeme alebo iným spôsobom zlikvidujeme, pokiaľ právne predpisy nevyžadujú ich ďalšie uchovávanie.

8. Automatizované rozhodovanie

Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania, ktoré by malo právne účinky alebo obdobne významný vplyv na dotknutú osobu v zmysle čl. 22 GDPR.

9. Práva dotknutej osoby

Ako dotknutá osoba máte v rozsahu stanovenom GDPR najmä právo:

• na prístup k osobným údajom, ktoré o vás spracúvame,
• na opravu nesprávnych alebo neúplných osobných údajov,
• na vymazanie osobných údajov**, ak sú splnené podmienky podľa GDPR,
• na obmedzenie spracúvania** osobných údajov,
• na prenosnosť údajov**, ak sú splnené zákonné podmienky,
• namietať proti spracúvaniu osobných údajov**, ak je právnym základom spracúvania oprávnený záujem,
• odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na vašom súhlase. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.

10. Ako si môžete uplatniť svoje práva

Svoje práva môžete uplatniť písomne na adrese:

Karpatika, s.r.o.
Smolenícka 3, 851 05 Bratislava
Slovenská republika

Prípadne elektronicky prostredníctvom kontaktných údajov uvedených na našej webovej stránke www.karpatika.sk. Pri uplatňovaní práv vás môžeme požiadať o poskytnutie primeraných informácií potrebných na overenie vašej totožnosti, aby sme zabránili neoprávnenému sprístupneniu osobných údajov.

11. Právo podať sťažnosť

Ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu GDPR alebo vašich práv, máte právo podať sťažnosť dozornému orgánu. Dozorným orgánom v Slovenskej republike je:

Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27

Slovenská republika

12. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením, zmenou alebo iným neoprávneným spracúvaním. Prístup k osobným údajom majú iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných povinností a ktoré sú oprávnené s osobnými údajmi nakladať. Primerané bezpečnostné opatrenia sa vzťahujú na elektronické aj listinné úložiská osobných údajov.

13. Zmeny podmienok ochrany osobných údajov

Prevádzkovateľ je oprávnený tieto podmienky ochrany osobných údajov aktualizovať alebo meniť, najmä v prípade zmien právnych predpisov, poskytovaných služieb alebo spôsobu spracúvania osobných údajov. Aktuálne znenie podmienok ochrany osobných údajov bude vždy zverejnené na tejto webovej stránke.

Dátum účinnosti:
Dátum poslednej aktualizácie: 26.9.2026