Bezpečnosť a Transparentnosť

Zásady ochrony osobných údajov

Skrátená verzia Zásad ochrany osobných údajov a súkromia spoločnosti Canna Gold Sp. z o.o.

Úplný dokument zásad

So všetkými podrobnými právnymi ustanoveniami sa môžete oboznámiť po otvorení oficiálneho dokumentu vo formáte PDF.

Základné informácie a Prevádzkovateľ

•Prevádzkovateľ údajov: Canna Gold Sp. z o.o. so sídlom v meste Racibórz na ul. Gospodarcza 1.
•Právny základ: Spracúvanie prebieha v súlade s GDPR (Nariadenie EÚ 2016/679) a poľským zákonom o ochrane osobných údajov z 10. mája 2018.
•Dohľad: Za implementáciu politiky zodpovedá predstavenstvo spoločnosti a priamy dohľad vykonáva Zodpovedná osoba (DPO) alebo určený koordinátor ochrany údajov.

Kategórie dotknutých osôb a účely spracúvania

•Kategórie osôb: Spoločnosť spracúva údaje zamestnancov/spolupracovníkov, dodávateľov/zákazníkov a používateľov webovej stránky. Služby nie sú určené pre deti mladšie ako 16 rokov.

Hlavné účely a právne základy:

Plnenie zmlúv a poskytovanie služieb (čl. 6 ods. 1 písm. b) GDPR).
Plnenie zákonných povinností, ako sú účtovníctvo, dane a ľudské zdroje (čl. 6 ods. 1 písm. c) GDPR).
Oprávnené záujmy spoločnosti, vrátane vymáhania pohľadávok, správy IT systémov a základného marketingu (čl. 6 ods. 1 písm. f) GDPR).

Marketing a profilovanie: Spoločnosť nevykonáva priamy marketing, neposiela spam, nevedie newsletter ani neprofiluje fyzické osoby za účelom automatizovaného rozhodovania. Osobné údaje nepodliehajú komerčnému predaju.

Hlavné zásady spracúvania údajov

Spoločnosť zakladá svoje aktivity na základných princípoch GDPR:

Zákonnosť, spravodlivosť a transparentnosť

Spracúvanie sa vykonáva spravodlivo a klienti sú o jeho podrobnostiach informovaní prostredníctvom informačných doložiek.

Minimalizácia údajov a obmedzenie účelu

Zhromažďujú sa len údaje potrebné na vykonanie konkrétnej úlohy; spoločnosť sa vyhýba zhromažďovaniu údajov „do zásoby“.

Obmedzenie uchovávania

Údaje podliehajú určeným lehotám uchovávania, po ktorých sú trvalo vymazané alebo anonymizované.

Privacy by design & default

Ochrana údajov a súkromia sa zohľadňuje už vo fáze navrhovania nových obchodných procesov a IT systémov.

Práva dotknutých osôb

Každá osoba má právo na:

Prístup k svojim údajom a na získanie ich kópie

Opravu a doplnenie údajov

Vymazanie údajov („právo byť zabudnutý“)

Obmedzenie spracúvania a prenosnosť údajov

Námietku proti spracúvaniu

Odvolanie súhlasu kedykoľvek

Podanie sťažnosti na UODO (dozorný orgán)

Čas vybavenia žiadostí: Odpovede na žiadosti sa poskytujú bez zbytočného odkladu, zvyčajne do jedného mesiaca. Postup je bezplatný, pokiaľ žiadosti nie sú zjavne neopodstatnené alebo neprimerané.

Zdieľanie a prenos údajov

Poverenie spracúvaním (Sprostredkovatelia): Spoločnosť využíva externých poskytovateľov (IT, účtovné kancelárie, kuriérske spoločnosti, advokátske kancelárie), s ktorými vždy uzatvára písomné zmluvy o poverení spracúvaním (DPA) v súlade s čl. 28 GDPR. Tieto subjekty konajú výlučne na základe zdokumentovaných pokynov spoločnosti.
Orgány verejnej moci: Údaje môžu byť zdieľané so štátnymi subjektmi (napr. ZUS, daňový úrad, súdy, polícia) len v medziach zákona a po overení žiadosti.
Prenosy mimo EHP: Údaje sa uchovávajú a spracúvajú v rámci Európskeho hospodárskeho priestoru. Vo výnimočných prípadoch prenosu mimo EHP zabezpečuje spoločnosť právne záruky, ako sú štandardné zmluvné doložky (SCC) alebo záväzné vnútropodnikové pravidlá (BCR).

Bezpečnosť a riešenie porušení

Technické a organizačné opatrenia: Používame systémy autentifikácie jedinečnými heslami, antivírusový softvér, brány firewall, pravidelné zálohovanie a šifrovanie pevných diskov a internetového prenosu (SSL/TLS, VPN). Zaviedli sme aj fyzickú kontrolu prístupu do miestností, skartovačky, školenia zamestnancov a povinné dohody o mlčanlivosti (NDA).
Správa incidentov: V prípade zistenia porušenia ochrany údajov podnikne spoločnosť okamžité kroky na zastavenie úniku. Ak incident predstavuje riziko pre práva alebo slobody osôb, spoločnosť ho nahlási UODO do 72 hodín. V prípade vysokého rizika sú dotknuté osoby tiež okamžite a jasným jazykom informované.

Záverečné ustanovenia

•Na implementáciu zásady zodpovednosti vedie spoločnosť Záznamy o činnostiach spracúvania (RoPA) a registre oprávnení a zdieľania.
•Tento dokument podlieha pravidelnému hodnoteniu a aktualizácii (najmenej raz ročne).

Canna Gold Sp. z o.o.Posledná aktualizácia: 01.01.2025