Ochrana osobných údajov - GDPR

podľa čl. 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) v súlade s § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“).

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom e-shopu www.farlazsk.sbs/farby, kamennej predajne, výdajného miesta, kamerového systému a zamestnávateľom je:
Ján Zalibera - FARLAZ
Miesto podnikania / Sídlo: Ľ. Podjavorinskej 877/49, 053 11 Smižany
Prevádzka (Predajňa & Výdajné miesto): Odborárov 41, 052 01 Spišská Nová Ves
IČO: 33 985 766

Kontaktné údaje prevádzkovateľa:
Ján Zalibera, tel.: 0905 562 340
E-mail: zalibera@farlazsk.sbs

2. Účely spracúvania, právne základy a doba uchovávania

Osobné údaje spracúvame pre nasledujúce účely:

• Spracúvanie objednávok, osobný odber a plnenie kúpnej zmluvy:
  • Účel: Vybavenie a doručenie objednávky, osobný odber tovaru na predajni/výdajnom mieste, komunikácia so zákazníkom a vystavenie podkladov.
  • Právny základ: Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR. Poskytnutie osobných údajov je zmluvnou požiadavkou; bez ich poskytnutia nie je možné zmluvu uzavrieť a objednávku vybaviť.
  • Doba uchovávania: Po dobu trvania zmluvného vzťahu a nevyhnutný čas na uplatnenie prípadných právnych nárokov.
• Vedenie účtovníctva a plnenie daňových povinností:
  • Účel: Vystavovanie faktúr, pokladničných dokladov, evidencia platieb a vedenie účtovníctva.
  • Právny základ: Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH a súvisiace predpisy).
  • Doba uchovávania: 10 rokov od konca zdaňovacieho obdobia, ktorého sa účtovný doklad týka.
• Monitorovanie priestorov kamennej predajne (Kamerový systém / CCTV):
  • Účel: Ochrana majetku prevádzkovateľa, ochrana zdravia a bezpečnosti zamestnancov a zákazníkov v kamennej predajni.
  • Právny základ: Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR.
  • Doba uchovávania: Záznamy sú uchovávané maximálne 14 dní a následne automaticky premazávané (s výnimkou prípadov potrebných na dokazovanie incidentu pre orgány činné v trestnom konaní).
• Personalistika a mzdová agenda (Zamestnanci):
  • Účel: Uzatváranie pracovných zmlúv, výplata miezd, odvody do poisťovní a plnenie zákonných povinností zamestnávateľa.
  • Právny základ: Plnenie pracovnej zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR (Zákonník práce, zákon o sociálnom poistení, zákon o zdravotnom poistení atď.).
  • Doba uchovávania: Osobný spis zamestnanca 10 rokov od skončenia pracovného pomeru; mzdové listy a evidenčné listy dôchodkového poistenia 50 rokov.
• Výberové konania a evidencia uchádzačov o zamestnanie:
  • Účel: Posúdenie vhodnosti uchádzača na pracovnú pozíciu a vedenie databázy životopisov pre prípadné budúce ponuky.
  • Právny základ: Pre účely konkrétneho výberového konania: vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Pre uchovanie v databáze po skončení výberového konania: súhlas uchádzača podľa čl. 6 ods. 1 písm. a) GDPR.
  • Doba uchovávania: Počas trvania výberového konania; pri udelenom súhlase pre budúce ponuky maximálne 3 roky (alebo do odvolania súhlasu).
• Zasielanie obchodných oznámení (Newsletter):
  • Účel: Informovanie zákazníkov o ponukách a novinkách.
  • Právny základ: Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR alebo oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.
  • Doba uchovávania: Do odvolania súhlasu alebo odhlásenia z odberu noviniek.

3. Kategórie spracúvaných osobných údajov

• Meno, priezvisko, titul
• Obchodný názov fyzickej osoby – podnikateľa, IČO, DIČ, IČ DPH
• Fakturačná adresa a adresa doručenia
• Telefónne číslo a e-mailová adresa
• Obrazové záznamy z kamerového systému v kamennej predajni
• Údaje v životopisoch a žiadostiach o zamestnanie (vzdelanie, prax, kvalifikácia)
• Mzdové a personálne údaje zamestnancov (rodné číslo, číslo účtu, zdravotná poisťovňa, evidencia dochádzky)
• Nevyhnutné technické cookies a anonymizovaná IP adresa vyhodnocovaná v systéme MATOMO výhradne pre účely internej štatistiky.

4. Kategórie príjemcov (sprostredkovatelia a tretie strany)

Osobné údaje sú poskytované overeným partnerom a inštitúciám v rozsahu nevyhnutnom na splnenie účelu:

• Orgány verejnej moci a štátne inštitúcie: Daňové úrady, Sociálna poisťovňa, zdravotné poisťovne, Úrad práce, soc. vecí a rodiny, Inšpektorát práce, Policajný zbor SR.
• Banky a poskytovatelia platobných služieb: banky prevádzkujúce účty a prevádzkovatelia POS terminálov na kamennej predajni.
• Kuriérske a doručovateľské služby:
  • GLS General Logistics Systems Slovakia s.r.o.
  • Direct Parcel Distribution SK, s.r.o. (DPD)
  • Slovenská pošta, a.s.
  • Packeta Slovakia s. r. o.
• Dodávatelia služieb: externá účtovníčka, dodávatelia IT a kamerového systému, webhosting (WY Group, a. s.).

5. Prenos údajov a automatizované rozhodovanie

Osobné údaje neprenášame do tretích krajín mimo Európskej únie / Európskeho hospodárskeho priestoru. Pri spracúvaní nedochádza k automatizovanému individuálnemu rozhodovaniu ani profilovaniu.

6. Práva dotknutých osôb

Dotknutou osobou je fyzická osoba, ktorej osobné údaje spracúvame (zákazníci, návštevníci predajne, zamestnanci, uchádzači o prácu). Máte právo:

• na prístup k osobným údajom (vrátane práva požadovať kópiu záznamu z kamerového systému, ak je to technicky vykonateľné a nezasahuje to do práv tretích osôb),
• na opravu nepresných alebo neúplných údajov,
• na výmaz („právo na zabudnutie“),
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• namietať proti spracovaniu osobných údajov na základe oprávneného záujmu (napr. kamerový systém či marketing),
• kedykoľvek odvolať udelený súhlas (napr. súhlas so spracovaním životopisu alebo newsletterom),
• podať sťažnosť na dozorný orgán – Úrad pre ochranu osobných údajov SR.

Svoje práva si môžete uplatniť e-mailom u prevádzkovateľa: zalibera@farlazsk.sbs alebo písomne na adrese sídla.

---

Tieto zásady ochrany osobných údajov sú účinné od: 9. októbra 2026.