Zásady ochrany osobných údajov
Tieto zásady ochrany osobných údajov vysvetľujú, ako prevádzkovatelia spracúvajú osobné údaje svojich zákazníkov, zmluvných partnerov, potenciálnych zákazníkov a návštevníkov webových stránok v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Zásady sa vzťahujú na všetky osoby, ktorých osobné údaje spracúvajú uvedení prevádzkovatelia, či už pri uzatváraní a plnení zmlúv, alebo pri návšteve webovej stránky a využívaní jej funkcií.

1. Prevádzkovatelia
Prevádzkovateľmi osobných údajov sú:

1. PETRONELA Now s. r. o., so sídlom Továrenská 7937/12, 811 09 Bratislava – Staré Mesto, IČO: 55 663 222, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 171799/B,
2. PETRONELA Shifting s. r. o., so sídlom Továrenská 7937/12, 811 09 Bratislava – Staré Mesto, IČO: 55 824 102, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 173451/B,

(ďalej spoločne aj jednotlivo len „prevádzkovateľ“), podľa toho, ktorá z uvedených spoločností je účastníkom konkrétneho zmluvného vzťahu alebo spracúva údaje v konkrétnom procese.
Kontaktný e-mail:office@petronelanow.com
Webové sídlo:https://petronelanow.com
Prevádzkovateľ neurčil zodpovednú osobu (DPO), nakoľko mu táto povinnosť nevyplýva zo zákona (čl. 37 GDPR).

2. Rozsah spracúvaných osobných údajov
Prevádzkovateľ spracúva najmä tieto kategórie osobných údajov:
- identifikačné údaje (meno, priezvisko, titul, dátum narodenia, adresa trvalého bydliska),
- kontaktné údaje (doručovacia adresa, telefón, e-mail),
- údaje potrebné na uzatvorenie a plnenie zmluvy (fakturačné a dodacie údaje),
- údaje poskytnuté prostredníctvom webových formulárov alebo komunikácie so zákazníkom.

Údaje sú spracúvané v súlade so zásadou minimalizácie údajov (čl. 5 ods. 1 písm. c) GDPR).

3. Účel a právny základ spracúvania
Osobné údaje sa spracúvajú na základe čl. 6 GDPR na tieto účely:
- uzatvorenie a plnenie zmluvy so zákazníkom alebo obchodným partnerom (čl. 6 ods. 1 písm. b) GDPR),
- splnenie zákonných povinností (najmä povinnosti podľa účtovných a daňových predpisov – čl. 6 ods. 1 písm. c) GDPR),
- oprávnený záujem prevádzkovateľa (napr. ochrana právnych nárokov, komunikácia so zákazníkmi – čl. 6 ods. 1 písm. f) GDPR),
- marketingová komunikácia, ak bol udelený súhlas (čl. 6 ods. 1 písm. a) GDPR).

4. Doba uchovávania
Osobné údaje budú uchovávané po dobu trvania zmluvného vzťahu a následne po dobu stanovenú právnymi predpismi (najmä zákonom o účtovníctve a daňovými predpismi), spravidla 10 rokov. Údaje spracúvané na základe súhlasu budú uchovávané do jeho odvolania. Uchovávanie údajov je v súlade so zásadou obmedzenia uchovávania (čl. 5 ods. 1 písm. e) GDPR).

5. Príjemcovia osobných údajov
Príjemcami osobných údajov môžu byť:
- zmluvní partneri zabezpečujúci dodanie tovaru alebo služieb,
- kuriérske a doručovateľské spoločnosti,
- poskytovatelia IT a hostingových služieb,
- účtovné a právne služby,
- poskytovatelia platobných služieb.
Prenos do tretích krajín sa uskutočňuje len v prípadoch, keď je zabezpečená primeraná úroveň ochrany podľa čl. 44 a nasl. GDPR.

6. Cookies a webová analytika
Pri návšteve webovej stránky prevádzkovateľ používa súbory cookies so zákonom č. 452/2021 Z.z. o elektronických komunikáciách v znení neskorších predpisov. Používané sú tieto typy cookies:
- nevyhnutné cookies (technické, potrebné na fungovanie webu),
- analytické cookies (napr. Google Analytics),
- marketingové cookies (napr. Facebook Pixel).
Používanie cookies je možné nastaviť prostredníctvom cookie lišty alebo priamo v internetovom prehliadači.

7. Práva dotknutých osôb
Dotknutá osoba má právo podľa čl. 15 až 22 GDPR: 
- na prístup k svojim údajom (čl. 15)
- na opravu alebo doplnenie údajov (čl. 16),
- na vymazanie údajov („právo byť zabudnutý“ – čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov (čl. 20),
- vzniesť námietku proti spracúvaniu (čl. 21),
- nepodliehať rozhodnutiam založeným výlučne na automatizovanom spracúvaní (čl. 22),
- odvolať súhlas so spracovaním (čl. 7 ods. 3),
- podať sťažnosť na Úrade na ochranu osobných údajov SR (čl. 77 GDPR).

8. Bezpečnosť spracúvania
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov v súlade s čl. 32 GDPR, vrátane šifrovania, antivírusovej ochrany, zálohovania a prístupu len pre oprávnené osoby.

9. Marketingová komunikácia a súhlas
Ak dotknutá osoba udelila súhlas so spracovaním osobných údajov na marketingové účely, prevádzkovateľ je oprávnený spracúvať jej identifikačné a kontaktné údaje na zasielanie obchodných oznámení, newsletterov, ponúk produktov a služieb a informácií o podujatiach.

• Právnym základom spracúvania je čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.
• Udelenie súhlasu je dobrovoľné a nie je podmienkou uzavretia zmluvy ani poskytovania služby.
• Súhlas možno kedykoľvek odvolať (napr. kliknutím na odhlasovací odkaz v e-maile alebo zaslaním žiadosti na e-mail prevádzkovateľa). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Údaje spracúvané na marketingové účely sa uchovávajú do odvolania súhlasu.

10. Zmeny zásad
Prevádzkovateľ je oprávnený tieto zásady meniť. Novú verziu zverejní na webovej stránke a sprístupní ju pri uzatváraní zmlúv. Vždy sa uplatňuje aktuálna verzia zverejnená na webovej stránke.