VYHLÁSENIE O OCHRANE SÚKROMIA – zákazníci Venga, s.r.o., Osadna 9, Bratislava 83103, IČO: 35814489, Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 24343/B, (ďalej len 'Venga, s.r.o.')

VYHLÁSENIE O OCHRANE SÚKROMIA
zákazníci

V Venga, s.r.o. rešpektujeme súkromie všetkých dotknutých osôb, s ktorými sme v kontakte, a to bez ohľadu na to, či osobné údaje spracovávame sami alebo pomocou iných subjektov. Je pre nás dôležité, aby ste vedeli, ktoré osobné údaje o vás spracovávame, prečo to robíme a aké sú vaše práva. Preto vás žiadame, aby ste si prečítali toto vyhlásenie, ktoré vám poskytne viac informácií o spracovaní vašich osobných údajov.

Kategórie osobných údajov - Prevádzkovateľ

Oblasť Činnosť Typy osobných údajov
Klientský IS Evidencia zákazníkov a vedenie ich účtov (nákup pernamientiek) Meno, priezvisko, adresa, dátum narodenia, číslo OP, fotografia
Klientský IS Evidencia neregistrovaných zákazníkov meno, priezvisko, dátum narodenia, dátum vstupu, podpis poučenia o správaní sa a podmienky lezeckého centra
Klientský IS Evidencia zakazníkov kurzov a táborov Meno, priezvisko, dátum narodenia, termín kurzu, spôsob úhrady, suma, dárum úhrady, email, telefón, kontaktná adresa, inštruktor, v prípade dieťaťa aj údaje rodiča/zákonného zástupcu
Pri kurzoch a táboroch detí do 6 rokov sa ich údaje spracúvakjú na základe súhlasov zákonných zástupcov
Pri kurzoch a táboroch detí do 6 rokov organizovaných externými klubmi sa osobné údaje detí nespracúvajú
Klientský IS Fakturácia
Klientský IS Reklamačné konanie údaje potrebné na riešenie reklamácie - titul, meno, priezvisko, adresa, telefónne číslo, emailová adresa, údaje o zakúpených slúžbách alebo tovare, predmet reklamácie tovaru alebo služby
Právna agenda Agenda GDPR - Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov meno, priezvisko, titul, emailová adresa, funkčné zaradenie, dátum prijatia podnetu k právam dotknutej osoby, dátum a čas prijatia podnetu k riešeniu incidentov s osobnými údajmi.
V prípade riašenia podnetu alebo incidentu údaje týkajúce sa riešenia
Osobné údaje dotknutej osoby uplatňujúcej si svoje práva u prevádzkovateľa v rozsahu nevyhnutnom na vybavenie podnetu - meno, priezvisko, kontaktné údaje - emailová adresa, telefónne číslo, korešpondenčná adresa, dátum podania podnetu, predmet podnetu, prípadne ďalšie osobné údaje, ktoré dotknutá osoba uvedie v súvislosti s uplatňovaním svojich práv
Právna agenda Riešenia sporovej a nesporovej agendy prevádzkovateľa, účasť na konaniach a uplatňovanie a/alebo ochrana právnych nárokov prevádzkovateľa Osobné údaje dotknutých osôb v rozsahu nevyhnutnom na vedenie príslušného konania v rozsahu najmä titul, meno, priezvisko, príslušnosť k právnickej osobe, telefonický, emailový kontakt, sídlo, korešpondenčná adresa, predmet sporu alebo uplatňovaného nároku, dôkazy a nevyhnutné na riešenie sporu

Účely spracovávania údajov - Prevádzkovateľ

Venga, s.r.o. bude spracovávať Vaše údaje na nasledovné účely:

Činnosť Účel Právny základ
Evidencia zákazníkov a vedenie ich účtov (nákup pernamientiek) Evidencia a vstup registrovaných zákaznikov do lezeckého centra, evidencia vstupových a časových permanentiek - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
Evidencia neregistrovaných zákazníkov Evidencia a vstup neregistrovaných zakaznikov do lezeckeho centra - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Evidencia zakazníkov kurzov a táborov Registrácia a evidencia prihlásených a účastníkov na kurzy - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
- Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
Fakturácia Vedenie účtovnej agendy - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Reklamačné konanie Evidenica a riadenie podnetov a reklamácií k zakúpeným alebo objednaným továrom a službám - Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Agenda GDPR - Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, pravidelné školenie zamestnancov a kontrolná činnosť. Spracúvanie osobných údajov na účely plnenia zákonných povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov. - Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Riešenia sporovej a nesporovej agendy prevádzkovateľa, účasť na konaniach a uplatňovanie a/alebo ochrana právnych nárokov prevádzkovateľa Spracúvanie osobných údajov na účely mimosúdneho vymáhania pohľadávok, riešenia sporovej agendy (aktívne a pasívne spory), preukazovania, uplatňovania a/alebo obhajovania právnych nárokov prevádzkovateľa - Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
- Spracovávanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
- Spracovávanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.

V prípade, ak spracúvame Vaše osobné údaje na právnom základe plnenia našej zákonnej povinnosti, môže sa jednať o nasledovné právne predpisy:

Činnosť Názov predpisu
Agenda GDPR - Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov Zákon č.452/2021 Z.z. Zákon o elektronických komunikáciách
Zákon č.18/2018 Z.z. Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
Nariadenie EÚ č. 2016/679 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
Fakturácia Zákon č. 595/2003 Z.z. Zákon o dani z príjmov
Zákon č.222/2004 Z.z. Zákon o dani z pridanej hodnoty
Zákon č.431/2001 Z.z. Zákon o účtovníctve
Zákon č.40/1964 Z.z. Občiansky zákonník
Zákon č.513/1991 Z.z. Obchodný zákonník
Reklamačné konanie Zákon č.40/1964 Z.z. Občiansky zákonník
Zákon č.513/1991 Z.z. Obchodný zákonník
Zákon č. 108/2024 Z. z. Zákon č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov
Riešenia sporovej a nesporovej agendy prevádzkovateľa, účasť na konaniach a uplatňovanie a/alebo ochrana právnych nárokov prevádzkovateľa Zákon č. 161/2015 Z.z. Civilný mimosporový poriadok
Zákon č. 160/2015 Z.z. Civilný sporový poriadok
Zákon č. 301/2005 Z.z. Trestný poriadok
Zákon č.71/1967 Z.z. Zákon o správnom konaní (správny poriadok)
Zákon č.40/1964 Z.z. Občiansky zákonník
Zákon č.162/2015 Z.z. Správny súdny poriadok
Zákon č.513/1991 Z.z. Obchodný zákonník
Zákon č.391/2015 Z.z. Zákon o alternatívnom riešení spotrebiteľských sporov a o zmene a doplnení niektorých zákonov

Strany, ktoré môžu mať prístup k vašim údajom

Venga, s.r.o. ako prevádzkovateľ môže zdieľať vaše údaje s tretími stranami v nasledovných prípadoch:

Činnosť Účel Príjemcovia
Evidencia zákazníkov a vedenie ich účtov (nákup pernamientiek) Evidencia a vstup registrovaných zákaznikov do lezeckého centra, evidencia vstupových a časových permanentiek - CEE Investments s. r. o.
Evidencia neregistrovaných zákazníkov Evidencia a vstup neregistrovaných zakaznikov do lezeckeho centra
Evidencia zakazníkov kurzov a táborov Registrácia a evidencia prihlásených a účastníkov na kurzy - ZOOZA, s.r.o.
Fakturácia Vedenie účtovnej agendy
Reklamačné konanie Evidenica a riadenie podnetov a reklamácií k zakúpeným alebo objednaným továrom a službám
Agenda GDPR - Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov Zabezpečovanie súladu procesov a nastavení, kde dochádza ku spracúvaniu OÚ s legislatívou, pravidelné školenie zamestnancov a kontrolná činnosť. Spracúvanie osobných údajov na účely plnenia zákonných povinností v súvislosti s uplatňovaním práv dotknutých osôb a ochranou osobných údajov. - JUDICIUM, s.r.o.
Riešenia sporovej a nesporovej agendy prevádzkovateľa, účasť na konaniach a uplatňovanie a/alebo ochrana právnych nárokov prevádzkovateľa Spracúvanie osobných údajov na účely mimosúdneho vymáhania pohľadávok, riešenia sporovej agendy (aktívne a pasívne spory), preukazovania, uplatňovania a/alebo obhajovania právnych nárokov prevádzkovateľa - Súdy SR
- Prokuratúra SR
- Policajný zbor SR

V takýchto prípadoch môžu tieto tretie strany spracúvať vaše osobné údaje len na uvedené účely a iba v súlade s našimi pokynmi alebo platnými právnymi predpismi. K vašim osobným údajom budú mať prístup aj naši pracovníci. V takom prípade sa prístup udelí iba vtedy, ak je to potrebné na uvedené účely a len vtedy, ak je pracovník viazaný povinnosťou mlčanlivosti.

Umiestnenie vašich osobných údajov

K vašim osobným údajom budú mať prístup oprávnení pracovníci Venga, s.r.o., v Slovenskej republike v rámci Európskej únie a Európskeho hospodárskeho priestoru. K spracúvaniu osobných údajov mimo EÚ nedochádza.

Uchovávanie osobných údajov - Prevádzkovateľ

Vaše osobné údaje uchovávame len na obmedzený čas, pričom k ich vymazaniu dôjde, keď už nebudú potrebné na účely spracovania uvedené v tomto vyhlásení.

Činnosť Doba archivácie
Evidencia zákazníkov a vedenie ich účtov (nákup pernamientiek) 2 roky od poslednej návštevy
Evidencia neregistrovaných zákazníkov 1 týždeň
Evidencia zakazníkov kurzov a táborov Detské kurzy 1 mesiac od skončenia kurzu a tábora, ostatné kurzy 10 rokov, zoznam účastníkov tábora sa uchováva 1 rok po skončení tábora
Fakturácia
Reklamačné konanie Po dobu 9 mesiacov
Agenda GDPR - Uplatňovanie práv dotknutých osôb a možného porušenia ochrany osobných údajov, vybavovanie a evidencia podnetov 5 rokov
Riešenia sporovej a nesporovej agendy prevádzkovateľa, účasť na konaniach a uplatňovanie a/alebo ochrana právnych nárokov prevádzkovateľa Po dobu 10 rokov od právoplatného skončenia daného súdneho konania, mimosúdneho vymáhania. Lehota uloženia začína plynúť prvým dňom roka nasledujúceho po roku, v ktorom došlo k právoplatnému skončeniu súdneho konania/mimosúdneho vymoženia pohľadávky.

Vaše osobné údaje môžeme spracovávať dlhšiu dobu v prípade pretrvávajúceho právneho sporu, alebo ak ste nám udelili súhlas.

Aké máte práva

Podľa zákona o ochrane osobných údajov máte určité práva v súvislosti s ich spracovaním. Tu je uvedený zoznam týchto práv, i to, čo dané právo pre Vás znamená.



Právo na prístup Môžete si vyžiadať informácie o tom, ako spracovávame vaše osobné údaje, vrátane informácií o tom:
  • Prečo spracovávame vaše osobné údaje
  • Aké kategórie osobných údajov spracovávame
  • S kým vaše osobné údaje zdieľame
  • Ako dlho uchovávame vaše osobné údaje alebo aké sú kritéria na určenie tejto lehoty
  • Aké máte práva
  • Odkiaľ vaše osobné údaje získavame (ak sme ich nezískali od vás)
  • Ak spracovávanie zahŕňa automatizované rozhodovanie (tzv. profilovanie)
  • Ak vaše osobné údaje boli prevedené do krajiny, ktorá je mimo EEA, ako zabezpečíme ochranu vašich osobných údajov.
Všetky vyššie uvedené informácie sú dostupné v týchto Zásadách o ochrane osobných údajov.
Môžete taktiež požiadať o kópiu osobných údajov, ktoré o vás spracovávame. Avšak, dodatočné kópie budú spoplatnené.
Právo na opravu Je dôležité, aby sme mali o vás správne informácie a žiadame vás, aby ste nás upozornili, ak je niektorý z vašich osobných údajov nesprávny, napr. ak ste si zmenili meno alebo ak ste sa presťahovali.
Právo na vymazanie Ak spracovávame vaše osobné údaje nezákonným spôsobom, napríklad ak spracovávame vaše osobné údaje dlhšie, než je potrebné alebo bezdôvodne, môžete nás požiadať o vymazanie týchto údajov.
Právo na obmedzenie Od momentu, kedy ste požiadali o opravu vašich osobných údajov alebo ak ste namietali proti spracovaniu a do momentu, kým nebudeme môcť problém vyšetriť alebo potvrdiť presnosť vašich osobných údajov (alebo ich podľa vašich pokynov zmeniť), máte nárok na obmedzené spracovanie. To znamená, že my (s výnimkou uchovávania osobných údajov) môžeme spracovávať vaše osobné údaje iba v súlade s vaším súhlasom, ak je to potrebné v súvislosti s právnymi nárokmi, na ochranu práv niekoho iného, alebo ak existuje významný verejný záujem na spracovaní.
Môžete tiež požiadať, aby sme obmedzili spracovanie vašich osobných údajov, ak je spracovanie nezákonné, ale nechcete, aby sme osobné údaje vymazali.
Právo namietať Ak sa domnievate, že nemáme právo na spracovanie vašich osobných údajov, môžete proti nášmu spracovaniu namietať. V takýchto prípadoch môžeme pokračovať v spracovávaní iba vtedy, ak vieme preukázať presvedčivé oprávnené dôvody, ktoré prevážia vaše záujmy, práva a slobody. Vaše osobné údaje však môžeme vždy spracovať, ak je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.
Právo na prenos údajov Môžete požiadať o to, aby vám vaše osobné údaje, ktoré ste nám poskytli na spracovanie na základe súhlasu alebo na splnenie zmluvy, boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte tiež právo požiadať o prenos týchto informácií na iného správcu údajov.
Odvolanie súhlasu V prípade, ak ste nám na nejakú spracovateľskú činnosť udelili súhlas, tento súhlas je dobrovoľný a máte právo ho kedykoľvek vziať späť akýmkoľvek spôsobom.


O Vašej požiadavke/požiadavkách budeme tiež informovať ostatné strany, ktorým sme Vaše osobné údaje mohli poskytnúť.

V prípade pochybností máte právo podať návrh na začatie konania v zmysle § 100 Zákona o ochrane osobných údajov na príslušnom dozornom orgáne, napríklad prostredníctvom www.dataprotection.gov.sk.

Ako sa môžem sťažovať ohľadom používania mojich údajov alebo ako si uplatním svoje práva?

Ak chcete podať sťažnosť na to, ako spracovávame vaše osobné údaje, a to aj vo vzťahu k vyššie uvedeným právam, môžete sa obrátiť na našu Zodpovednú osobu za dohľad nad ochranou osobných údajov (Data Protection Officer „DPO“) a vaše podnety a žiadosti budú preverené.

Kontakt na Zodpovednú osobu za dohľad nad ochranou osobných údajov: vertigo@lezeckecentrum.sk .

Ak s našou odpoveďou nie ste spokojní, alebo sa domnievate, že spracovávame vaše údaje nespravodlivo alebo nezákonne, môžete sa sťažovať na príslušnom dozornom orgáne, ktorým je Úrad na ochranu osobných údajov (ÚOOÚ). Ďalšie informácie o ÚOOÚ a ich postupe podávania sťažností nájdete tu: www.dataprotection.gov.sk.

Kontaktné údaje

Ak máte akékoľvek ďalšie otázky týkajúce sa spracovania vašich osobných údajov, môžete nás kontaktovať prostredníctvom našej Zodpovednej osoby za dohľad nad ochranou osobných údajov (DPO), a to e-mailom zaslaným na adresu vertigo@lezeckecentrum.sk .