Zásady a poučenia o ochrane osobných údajov poskytnuté prevádzkovateľom dotknutej osobe pri získavaní osobných údajov od dotknutej osoby a poučenie o cookies webového sídla https://autozobor.sk/
I. Prevádzkovateľ
1.1. Totožnosť a kontaktné údaje Prevádzkovateľa sú:
Obchodné meno: AUTO ZOBOR, s.r.o.
Sídlo: Hlohovecká 4947/3A, 949 01 Nitra, Slovensko
Zapísaná v Obchodnom registri Okresného súdu Nitra, Oddiel: Sro, Vložka číslo: 11712/N
IČO: 36 534 641
1.2. Emailový a telefonický kontakt na Prevádzkovateľa je uvedený v bode 1.1. tohto dokumentu, prípadne v bode 1.5 nižšie, podľa jednotlivých prevádzok Prevádzkovateľa.
Email: info@bydnitra.sk
1.3. Adresa Prevádzkovateľa na zasielanie písomností:
AUTO ZOBOR, s.r.o., Hlohovecká 4947/3A, 949 01 Nitra, Slovensko
1.4. Prevádzkovateľ týmto v súlade s článkom 13 ods. 1. a 2. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „Nariadenie“), ďalej v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení a v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách v platnom znení poskytuje Dotknutej osobe (najmä návštevníkovi webového sídla), od ktorej Prevádzkovateľ získava osobné údaje, ktoré sa jej týkajú, tieto informácie, poučenia a vysvetlenia:
1.5. Prevádzkovateľ na webovom sídle prevádzkuje tri autorizované prevádzky (predaj a servis vozidiel značiek BYD, Suzuki a Honda), ktoré majú samostatné kontaktné údaje:
BYD Nitra – predaj: +421 911 878 377, servis: +421 903 895 377, e-mail: info@bydnitra.sk
Suzuki Nitra – predaj: +421 903 897 377, servis: +421 903 762 377, e-mail: info@suzukinitra.sk
Honda Nitra – predaj: +421 903 303 377, servis: +421 903 895 377, e-mail: info@hondanitra.sk.
II. Odkazy
2.1. Tieto zásady a poučenia o ochrane osobných údajov tvoria neoddeliteľnú súčasť webového sídla Prevádzkovateľa a Podmienok používania webového sídla, ak sú na ňom zverejnené.
2.2. Prevádzkovateľ informuje, že neexistujú žiadne špeciálne príslušné kódexy správania, ku ktorých dodržiavaniu sa Prevádzkovateľ zaviazal, pričom kódexom správania sa rozumie dohoda alebo súbor pravidiel, ktoré vymedzujú správanie Prevádzkovateľa, ktorý sa zaviazal dodržiavať tento kódex správania vo vzťahu k jednej alebo viacerým osobitným praktikám alebo odvetviam, ak tieto nie sú ustanovené zákonom alebo iným právnym predpisom alebo opatrením orgánu verejnej správy.
III. Doba trvania
3.1. Osobné údaje Dotknutej osoby Prevádzkovateľ uchováva iba po nevyhnutne nutnú dobu potrebnú na účely, na ktoré boli získané, a ich následnej archivácie v zmysle zákonných lehôt, ktoré Prevádzkovateľovi ukladajú právne predpisy. Údaje získané prostredníctvom kontaktného formulára, formulára na objednanie testovacej jazdy alebo formulára na objednanie do servisu Prevádzkovateľ spracúva po dobu nevyhnutnú na vybavenie danej požiadavky a prípadné rokovanie o uzatvorení zmluvy, najviac však po dobu 3 rokov od posledného kontaktu s Dotknutou osobou, ak osobitný predpis neustanovuje inak. V prípade, ak Dotknutá osoba súhlasila so zasielaním newslettera, reklamných e-mailov a obdobných ponúk, osobné údaje Dotknutej osoby sú na tieto účely spracúvané až do času, kým Dotknutá osoba svoj súhlas neodvolá, najdlhšie však po dobu 10 rokov.
IV. Spracúvané osobné údaje
4.1. Prevádzkovateľ na svojom webovom sídle spracúva najmä nasledovné osobné údaje Dotknutej osoby, ktoré Dotknutá osoba poskytne dobrovoľne prostredníctvom niektorého z formulárov zverejnených na webovom sídle (kontaktný formulár príslušnej prevádzky, formulár na objednanie testovacej jazdy, formulár na objednanie do servisu) alebo prostredníctvom e-mailu či telefonického kontaktu:
4.1.1. identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, prípadne obchodné meno a identifikačné údaje spoločnosti, ak Dotknutá osoba koná v mene právnickej osoby (najmä pri objednávke do servisu),
4.1.2. obsah správy, otázky alebo požiadavky zadanej prostredníctvom príslušného formulára,
4.1.3. údaj o udelení, respektíve neudelení súhlasu so spracúvaním osobných údajov na účely zasielania newslettera a marketingových oznámení,
4.1.4. údaje získané prostredníctvom súborov cookies a obdobných technológií (skriptov a pixelov) používaných na webovom sídle, vrátane IP adresy, online identifikátorov, údajov o použitom zariadení a prehliadači a údajov o správaní Dotknutej osoby na webovom sídle, a to v rozsahu bližšie špecifikovanom v bode XIV tohto dokumentu.
V. Kontaktné údaje zodpovednej osoby pre dohľad nad ochranou osobných údajov
5.1. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov v súlade s Nariadením 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.
5.2. V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov sa môže Dotknutá osoba obrátiť na Prevádzkovateľa prostredníctvom kontaktných údajov uvedených v bode I. tohto dokumentu.
VI. Účely spracúvania osobných údajov Dotknutej osoby a doba spracúvania osobných údajov
6.1. Účelmi spracúvania osobných údajov Dotknutej osoby sú najmä:
6.1.1. vybavovanie otázok, požiadaviek a správ zaslaných Dotknutou osobou prostredníctvom kontaktného formulára niektorej z prevádzok Prevádzkovateľa (BYD, Suzuki, Honda), prostredníctvom e-mailu, alebo prostredníctvom telefonického kontaktu zverejneného na webovom sídle Prevádzkovateľa,
6.1.2. vybavovanie žiadostí o testovaciu jazdu zaslaných prostredníctvom príslušného formulára,
6.1.3. vybavovanie objednávok do servisu zaslaných prostredníctvom príslušného formulára, vrátane spracovania údajov o vozidle (VIN, ŠPZ, stav kilometrov), type servisného úkonu a preferovanom termíne návštevy,
6.1.4. rokovanie o uzatvorení kúpnej, servisnej alebo inej obdobnej zmluvy na podnet Dotknutej osoby a vykonanie opatrení pred uzatvorením takejto zmluvy,
6.1.5. spracovanie účtovných dokladov a dokladov súvisiacich s činnosťou Prevádzkovateľa,
6.1.6. dodržiavanie právnych predpisov v súvislosti s archiváciou dokumentov a dokladov, napr. podľa zákona č. 431/2002 Z. z. o účtovníctve v platnom znení a ďalších príslušných predpisov,
6.1.7. zabezpečovanie prevádzky, funkčnosti a bezpečnosti webového sídla, vrátane ochrany formulárov pred spamom a zneužitím (napr. prostredníctvom nástroja Google reCAPTCHA) a zabezpečenia doručovania obsahu webového sídla (napr. prostredníctvom služby Cloudflare),
6.1.8. meranie a vyhodnocovanie návštevnosti webového sídla a analýza správania Dotknutej osoby na webovom sídle (napr. prostredníctvom nástrojov Google Analytics a Hotjar), a to na základe súhlasu Dotknutej osoby udeleného prostredníctvom nástroja na správu súhlasu s cookies,
6.1.9. zobrazovanie personalizovanej reklamy a remarketing (napr. prostredníctvom nástrojov Google Ads, Google DoubleClick a Meta/Facebook Pixel), a to na základe súhlasu Dotknutej osoby udeleného prostredníctvom nástroja na správu súhlasu s cookies,
6.1.10. správa vzťahov so zákazníkmi a vyhodnocovanie dopytov prijatých prostredníctvom webového sídla (napr. prostredníctvom nástroja HubSpot),
6.1.11. newsletter, marketingové a obdobné reklamné aktivity Prevádzkovateľa, vrátane zasielania obchodných ponúk a informácií o novinkách, a to výlučne v prípade, ak Dotknutá osoba udelila samostatný súhlas so spracúvaním osobných údajov na tento účel, napríklad zaškrtnutím príslušného políčka pri odoslaní kontaktného formulára, formulára na objednanie testovacej jazdy alebo formulára na objednanie do servisu.
VII. Právny základ spracúvania osobných údajov Dotknutej osoby
7.1. V prípade, že Prevádzkovateľ vykonáva spracúvanie osobných údajov založené na súhlase Dotknutej osoby, toto spracúvanie bude zahájené až po udelení daného súhlasu Dotknutou osobou.
7.2. V prípade, ak Prevádzkovateľ spracúva osobné údaje Dotknutej osoby na účely vybavenia jej otázky, požiadavky alebo správy zaslanej prostredníctvom kontaktného formulára, formulára na objednanie testovacej jazdy, formulára na objednanie do servisu alebo e-mailu, prípadne na účely rokovania o uzatvorení zmluvy na základe podnetu Dotknutej osoby, je právnym základom spracúvania oprávnený záujem Prevádzkovateľa spočívajúci v komunikácii s návštevníkmi webového sídla a vybavovaní ich požiadaviek, prípadne vykonanie opatrení pred uzatvorením zmluvy na žiadosť Dotknutej osoby.
7.3. V prípade spracúvania osobných údajov na účely zasielania newslettera, marketingových a obdobných reklamných oznámení (bod 6.1.11) je právnym základom spracúvania výslovný súhlas Dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia, ktorý Dotknutá osoba udeľuje samostatne a nezávisle od súhlasu so spracúvaním osobných údajov na účel vybavenia jej dopytu.
7.4. V prípade spracúvania osobných údajov prostredníctvom analytických a marketingových súborov cookies a obdobných technológií (napr. Google Analytics, Google Ads, Meta/Facebook Pixel, Hotjar) je právnym základom spracúvania súhlas Dotknutej osoby udelený prostredníctvom nástroja na správu súhlasu s cookies na webovom sídle. Právnym základom spracúvania osobných údajov prostredníctvom nevyhnutných cookies je oprávnený záujem Prevádzkovateľa spočívajúci v zabezpečení funkčnosti a bezpečnosti webového sídla.
VIII. Príjemcovia alebo kategórie príjemcov osobných údajov
8.1. Príjemcom osobných údajov Dotknutej osoby budú alebo minimálne môžu byť:
8.1.1. štatutárne orgány alebo ich členovia Prevádzkovateľa,
8.1.2. osoby vykonávajúce pracovnú činnosť v zamestnaneckom alebo obdobnom pomere pre Prevádzkovateľa, najmä zamestnanci jednotlivých prevádzok (BYD, Suzuki, Honda) zodpovední za predaj a servis vozidiel. Na účely tohto dokumentu sa za zamestnancov Prevádzkovateľa budú považovať všetky fyzické osoby vykonávajúce pre Prevádzkovateľa závislú prácu na základe pracovnej zmluvy alebo dohôd o prácach vykonávaných mimo pracovného pomeru,
8.1.3. spolupracovníci Prevádzkovateľa a ďalšie osoby spolupracujúce s Prevádzkovateľom pri plnení jeho úloh,
8.1.4. dodávateľ zabezpečujúci tvorbu, technickú správu, prevádzku a hosting webového sídla Prevádzkovateľa,
8.1.5. spoločnosť Google Ireland Limited (prípadne Google LLC), ako poskytovateľ nástrojov Google Analytics, Google Ads, Google Tag Manager a Google reCAPTCHA, používaných na meranie návštevnosti, zobrazovanie reklamy a ochranu formulárov pred zneužitím,
8.1.6. spoločnosť Meta Platforms Ireland Ltd., ako poskytovateľ nástroja Meta (Facebook) Pixel a prevádzkovateľ sociálnych sietí Facebook a Instagram, na ktorých má Prevádzkovateľ zriadené firemné profily jednotlivých prevádzok,
8.1.7. spoločnosť Hotjar Ltd. (prípadne jej právny nástupca), ako poskytovateľ analytického nástroja na vyhodnocovanie správania návštevníkov webového sídla,
8.1.8. spoločnosť HubSpot, Inc., ako poskytovateľ nástroja na správu vzťahov so zákazníkmi (CRM) a vyhodnocovanie dopytov prijatých prostredníctvom webového sídla,
8.1.9. spoločnosť Cloudflare, Inc., ako poskytovateľ služieb na zabezpečenie a optimalizáciu prevádzky webového sídla,
8.1.10. účtovná spoločnosť zabezpečujúca vedenie účtovníctva Prevádzkovateľa,
8.1.11. spoločnosť poskytujúca Prevádzkovateľovi právne služby a spoločnosť poskytujúca Prevádzkovateľovi poradenstvo,
8.1.12. dovozca, prípadne výrobca vozidiel značiek BYD, Suzuki a Honda, a to v rozsahu nevyhnutnom na vybavenie servisnej požiadavky, uplatnenie záruky vozidla, prípadne v súvislosti s predajom vozidla,
8.1.13. spoločnosť zabezpečujúca odosielanie newslettera a marketingových oznámení, ak a v rozsahu, v akom Prevádzkovateľ túto službu v budúcnosti využije,
8.1.14. súdy, orgány činné v trestnom konaní, daňový úrad a ďalšie štátne orgány, v prípade ak tak ustanoví zákon, pričom osobné údaje budú Prevádzkovateľom poskytnuté daným úradom a štátnym inštitúciám na základe a v súlade s právnymi predpismi Slovenskej republiky.
8.2. Prevádzkovateľ pri výbere sprostredkovateľov postupuje s náležitou starostlivosťou a s každým sprostredkovateľom, ktorý spracúva osobné údaje Dotknutej osoby v mene Prevádzkovateľa, uzatvára alebo bude uzatvárať zmluvu o spracúvaní osobných údajov v súlade s článkom 28 Nariadenia.
IX. Informácia o poskytovaní osobných údajov do tretích krajín a dobe ich uchovávania
9.1. Prevádzkovateľ na webovom sídle využíva nástroje tretích strán, ktoré môžu prenášať osobné údaje Dotknutej osoby (najmä vo forme cookies a obdobných online identifikátorov) mimo Európskej únie / Európskeho hospodárskeho priestoru (EÚ/EHP), najmä nasledovným subjektom:
GOOGLE: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko / Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bližšie informácie o ochrane súkromia nájdete na: https://business.safety.google/privacy/
META: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko. Bližšie informácie o ochrane súkromia nájdete na: https://www.facebook.com/about/privacy/
HUBSPOT: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. Bližšie informácie o ochrane súkromia nájdete na: https://legal.hubspot.com/privacy-policy
CLOUDFLARE: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Bližšie informácie o ochrane súkromia nájdete na: https://www.cloudflare.com/privacypolicy/
HOTJAR: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Bližšie informácie o ochrane súkromia nájdete na: https://www.hotjar.com/legal/policies/privacy/
9.2. V prípade prenosu osobných údajov do tretej krajiny Prevádzkovateľ, respektíve príslušný poskytovateľ nástroja, zabezpečuje primerané záruky v súlade s článkom 46 Nariadenia, najmä prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou. Doba uchovávania osobných údajov spracúvaných uvedenými nástrojmi zodpovedá dobe uvedenej pri jednotlivých súboroch cookies v bode XIV tohto dokumentu.
X. Poučenie o existencii relevantných práv Dotknutej osoby
10.1. Dotknutá osoba má okrem iného nasledovné práva, pričom:
10.1.1. Bodom 10.1. nie sú dotknuté ďalšie práva Dotknutých osôb.
10.1.2. Právo Dotknutej osoby na prístup k údajom podľa čl. 15 Nariadenia, ktorého obsahom je: právo získať od Prevádzkovateľa potvrdenie, či spracúva osobné údaje Dotknutej osoby, a ak áno, v akom rozsahu. Zároveň, ak sú spracúvané, má právo zistiť ich obsah a žiadať od Prevádzkovateľa informácie o dôvode ich spracúvania, najmä informácie o: dôvode ich spracúvania, kategóriách dotknutých osobných údajov, o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizácií, o predpokladanej dobe uchovávania osobných údajov alebo, ak to nie je možné, informáciu o kritériách na jej určenie, o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa Dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania a o existencii práva namietať proti takémuto spracúvaniu, o práve podať sťažnosť dozornému orgánu, ak sa osobné údaje nezískali od Dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj, o existencii automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1. a 4. Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu, o primeraných zárukách podľa článku 46 Nariadenia, týkajúcich sa osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
10.1.3. právo na poskytnutie kópie osobných údajov, ktoré sa spracúvajú, avšak za dodržania podmienky, že právo na poskytnutie kópie spracúvaných osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných.
10.1.4. právo Dotknutej osoby na opravu podľa článku 16 Nariadenia, ktorého obsahom je právo, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa týkajú Dotknutej osoby, a právo na doplnenie neúplných osobných údajov Dotknutej osoby, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia Dotknutej osoby.
10.1.5. právo Dotknutej osoby na vymazanie osobných údajov (tzv. právo „na zabudnutie“) podľa článku 17 Nariadenia, teda právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa dotýkajú Dotknutej osoby, ak je splnený niektorý z týchto dôvodov: osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ pre spracúvanie; Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 1. Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie, alebo Dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2. Nariadenia; osobné údaje sa spracúvali nezákonne; osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha; osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia.
10.1.6. právo, aby Prevádzkovateľ, ktorý zverejnil osobné údaje Dotknutej osoby, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikol primerané opatrenia vrátane technických opatrení, aby informoval iných prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že Dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky, pričom platí, že právo na vymazanie osobných údajov nevznikne, pokiaľ je spracúvanie osobných údajov potrebné:
10.1.7. na uplatnenie práva na slobodu prejavu a na informácie;
10.1.8. na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;
10.1.9. z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2. písm. h) a i) Nariadenia, ako aj článkom 9 ods. 3. Nariadenia;
10.1.10. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, pokiaľ je pravdepodobné, že právo uvedené v článku 17 ods. 1. Nariadenia znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania osobných údajov, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
10.1.11. právo Dotknutej osoby na obmedzenie spracúvania osobných údajov podľa článku 18 Nariadenia, ktorého obsahom je právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov: Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov; spracúvanie osobných údajov je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia; Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1. Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby.
10.1.12. právo, aby v prípade, že sa spracúvanie osobných údajov obmedzilo, takéto obmedzene spracúvané osobné údaje sa s výnimkou uchovávania spracúvali len so súhlasom Dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo členského štátu, a právo byť vopred informovaný o zrušení obmedzenia spracúvania osobných údajov.
10.1.13. právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom podľa článku 19 Nariadenia, teda právo, aby Prevádzkovateľ oznámil každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania uskutočnené podľa článku 16, článku 17 ods. 1. a článku 18 Nariadenia, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie, a právo, aby Prevádzkovateľ o týchto príjemcoch informoval Dotknutú osobu, ak to Dotknutá osoba požaduje.
10.1.14. právo Dotknutej osoby na prenosnosť údajov podľa článku 20 Nariadenia, teda právo získať osobné údaje, ktoré sa týkajú Dotknutej osoby a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, ak sa spracúvanie zakladá na súhlase Dotknutej osoby podľa článku 6 ods. 1. písm. a) Nariadenia alebo článku 9 ods. 2. písm. a) Nariadenia, alebo na zmluve podľa článku 6 ods. 1. písm. b) Nariadenia, a súčasne sa spracúvanie vykonáva automatizovanými prostriedkami, pokiaľ toto právo nebude mať nepriaznivé dôsledky na práva a slobody iných, a to vrátane práva na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.
10.1.15. právo Dotknutej osoby namietať podľa článku 21 Nariadenia, teda právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa jej týka a ktoré je vykonávané na základe článku 6 ods. 1. písm. e) alebo f) Nariadenia, vrátane namietania proti profilovaniu založenému na týchto ustanoveniach, pričom v takom prípade Prevádzkovateľ ďalej nesmie spracúvať osobné údaje Dotknutej osoby, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
10.1.16. právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, na účely priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; pritom platí, že ak Dotknutá osoba namieta voči spracúvaniu osobných údajov na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať, vrátane práva namietať proti spracúvaniu prostredníctvom automatizovaných prostriedkov s použitím technických špecifikácií v súvislosti s používaním služieb informačnej spoločnosti.
10.1.17. právo namietať z dôvodov týkajúcich sa konkrétnej situácie Dotknutej osoby proti spracúvaniu osobných údajov, ktoré sa týka Dotknutej osoby, ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1. Nariadenia, avšak s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
10.1.18. právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním podľa článku 22 Nariadenia, teda právo, aby sa na Dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú, s výnimkou prípadov podľa článku 22 ods. 2. Nariadenia, t. j. s výnimkou prípadov, ak je rozhodnutie: (a) nevyhnutné na uzavretie alebo plnenie zmluvy medzi Dotknutou osobou a Prevádzkovateľom, (b) povolené právom Európskej únie alebo právom členského štátu, ktorému Prevádzkovateľ podlieha a ktorým sa zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov Dotknutej osoby, alebo (c) založené na výslovnom súhlase Dotknutej osoby.
XI. Poučenie o práve Dotknutej osoby odvolať súhlas so spracovaním osobných údajov
11.1. Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracovaním osobných údajov, a to bez toho, aby to malo vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.
Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracovaním osobných údajov – v celom rozsahu alebo len sčasti. Čiastočné odvolanie súhlasu sa môže týkať určitého typu spracovateľskej operácie alebo určitého konkrétneho účelu spracúvania, pričom zákonnosť spracúvania osobných údajov na ostatné účely alebo v rozsahu zvyšných spracovateľských operácií ostane nedotknutá.
Právo odvolať súhlas so spracovaním osobných údajov môže Dotknutá osoba realizovať v listinnej podobe na adresu Prevádzkovateľa uvedenú v tomto dokumente alebo v elektronickej podobe zaslaním e-mailu na e-mailovú adresu Prevádzkovateľa uvedenú v bode I. tohto dokumentu.
XII. Poučenie o práve Dotknutej osoby podať sťažnosť dozornému orgánu
12.1. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, a to najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s Nariadením, a to všetko bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy.
Dotknutá osoba má právo, aby dozorný orgán, ktorému sa sťažnosť podala, ju ako sťažovateľa informoval o pokroku a výsledku sťažnosti, a to vrátane možnosti podať súdny prostriedok nápravy podľa článku 78 Nariadenia.
12.2. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika.
Tel. kontakt: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk
XIII. Informácie súvisiace s automatizovaným rozhodovaním vrátane profilovania
13.1. Keďže v prípade Prevádzkovateľa nejde o spracúvanie osobných údajov Dotknutej osoby formou automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1. a 4. Nariadenia, Prevádzkovateľ nie je povinný uviesť informácie podľa článku 13 ods. 2. písm. f) Nariadenia, t. j. informácie o automatizovanom rozhodovaní vrátane profilovania a o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu. Neuplatňuje sa.
XIV. Ochrana osobných údajov a používanie cookies. Poučenie a vysvetlenie súborov cookies, scripts a pixels
14.1. Prevádzkovateľ webového sídla uvádza toto krátke objasnenie funkcie súborov cookies, scripts a pixels:
14.1.1. Súbory cookies sú textové súbory, ktoré obsahujú malé množstvo informácií, ktoré sa pri návšteve webovej stránky stiahnu do vášho zariadenia. Vďaka tomuto súboru si webová lokalita na určitý čas uchováva informácie o vašich krokoch a preferenciách (ako sú prihlasovacie meno, jazyk, veľkosť písma a iné nastavenia zobrazovania), takže ich pri ďalšej návšteve webovej lokality alebo prehliadaní jej jednotlivých stránok nemusíte opätovne uvádzať.
Script je časť programového kódu, ktorý sa používa na správnu a interaktívnu funkciu webových stránok. Tento kód sa spustí na serveri Prevádzkovateľa alebo na vašom zariadení.
Pixel je malý, neviditeľný text alebo obrázok na webstránke, ktorý sa používa na monitorovanie návštevnosti webstránky. Aby k tomu mohlo dôjsť, prostredníctvom pixelov sa ukladajú rôzne údaje.
14.1.2. Cookies používané na webovom sídle Prevádzkovateľa sa delia do nasledovných kategórií:
Nevyhnutné cookies – zabezpečujú základnú funkčnosť, prevádzku a bezpečnosť webového sídla Prevádzkovateľa (napr. zapamätanie nastavenia súhlasu s cookies, ochranu formulárov pred spamom, funkčnosť objednávkových formulárov). Tieto cookies nemožno odmietnuť a sú používané bez súhlasu, na základe oprávneného záujmu Prevádzkovateľa.
Analytické cookies – používajú sa na meranie a vyhodnocovanie návštevnosti a spôsobu používania webového sídla Prevádzkovateľa. Tieto cookies sú používané len so súhlasom Dotknutej osoby.
Marketingové cookies – používajú sa na zobrazovanie personalizovanej reklamy, remarketing a vytváranie reklamných profilov. Tieto cookies sú používané len so súhlasom Dotknutej osoby.
14.2. Ako kontrolovať súbory cookies:
14.2.1. Súbory cookies môžete kontrolovať a/alebo zmazať podľa uváženia – podrobnosti si pozrite na stránke aboutcookies.org. Môžete vymazať všetky súbory cookies uložené vo svojom počítači alebo v inom zariadení a väčšinu prehliadačov môžete nastaviť tak, aby ste im znemožnili ich ukladanie. Svoje preferencie ohľadom jednotlivých kategórií cookies môžete kedykoľvek zmeniť aj priamo na webovom sídle Prevádzkovateľa prostredníctvom nástroja na správu súhlasu s cookies dostupného na stránke autozobor.sk/cookies.
14.3. Používané cookies
Nasledujúci prehľad zodpovedá súborom cookies skutočne používaným na webovom sídle autozobor.sk ku dňu vyhotovenia tohto dokumentu. Vzhľadom na to, že poskytovatelia jednotlivých nástrojov môžu zoznam a vlastnosti cookies priebežne meniť, aktuálny a úplný prehľad je vždy dostupný priamo v nástroji na správu súhlasu s cookies na stránke autozobor.sk/cookies.
Nevyhnutné cookies
|
Cookie |
Umiestňuje / poskytovateľ |
Trvanie |
Popis / účel |
|
PHPSESSID |
Poskytovateľ webového sídla |
relácia |
Identifikácia aktuálnej prebiehajúcej relácie používateľa na webovom sídle. |
|
SID_jpauto_sk |
Poskytovateľ webového sídla |
cca 3 – 4 hodiny |
Jednoznačný identifikátor relácie používateľa. |
|
cookies_consent |
Poskytovateľ webového sídla |
1 rok |
Ukladá nastavenie súhlasu Dotknutej osoby s jednotlivými kategóriami súborov cookies. |
|
_GRECAPTCHA |
Google reCAPTCHA |
6 mesiacov |
Slúži na ochranu formulárov (kontaktný formulár, testovacia jazda, objednávka do servisu) pred spamom a automatizovaným zneužitím. |
|
__cf_bm |
Cloudflare |
30 minút |
Slúži na čítanie a filtrovanie požiadaviek s cieľom identifikovať automatizovaný prístup (roboty) a chrániť webové sídlo. |
|
__cfuvid |
Cloudflare (v súvislosti s nástrojom HubSpot) |
relácia |
Nastavuje poskytovateľ CDN spoločnosti Cloudflare z dôvodu pravidiel obmedzovania požiadaviek súvisiacich s používaním nástroja HubSpot. |
|
_hjSession_* |
Hotjar |
relácia |
Obsahuje údaje o aktuálnej relácii a zabezpečuje, že nasledujúce požiadavky v rámci relácie budú priradené k tej istej relácii. |
Analytické cookies
|
Cookie |
Umiestňuje / poskytovateľ |
Trvanie |
Popis / účel |
|
_ga |
Google Analytics |
2 roky |
Rozlišuje jedinečných používateľov priradením náhodne generovaného čísla ako identifikátora klienta; slúži na výpočet údajov o návštevníkoch a reláciách. |
|
_ga_ |
Google Analytics |
1 rok |
Používa sa na uchovanie stavu relácie a vyhodnocovanie návštevnosti webového sídla. |
|
_gid |
Google Analytics |
1 deň |
Ukladá informácie o tom, ako návštevníci používajú webové sídlo, na účely vytvorenia analytickej správy o výkonnosti stránky. |
|
_hjSessionUser_ |
Hotjar |
1 rok |
Slúži na uloženie jedinečného anonymizovaného ID používateľa na účely analýzy správania na webovom sídle. |
|
__hstc |
HubSpot |
6 mesiacov |
Hlavný anonymizovaný súbor cookie na sledovanie a vyhodnocovanie návštevníkov webového sídla. |
|
__hssc |
HubSpot |
30 minút |
Sleduje jednotlivé relácie návštevníka na webovom sídle. |
|
__hssrc |
HubSpot |
relácia |
Slúži na uloženie jedinečného identifikátora relácie. |
|
hubspotutk |
HubSpot |
6 mesiacov |
Slúži na ukladanie a sledovanie identity návštevníka na účely vyhodnocovania dopytov prijatých cez webové sídlo. |
Marketingové cookies
|
Cookie |
Umiestňuje / poskytovateľ |
Trvanie |
Popis / účel |
|
_fbp |
Meta (Facebook) |
3 mesiace |
Používané spoločnosťou Meta na poskytovanie reklamných produktov, napríklad ponúk v reálnom čase od inzerentov tretích strán. |
|
IDE |
Google DoubleClick |
2 roky |
Slúži na poskytovanie a opätovné zacielenie (remarketing) reklamy. |
|
__Secure-ENID |
|
1 rok |
Obsahuje digitálne podpísané a šifrované záznamy o ID účtu Google a čase posledného prihlásenia; môže sa použiť aj na zobrazovanie personalizovaného reklamného obsahu. |
|
_gat_UA_* |
Google Analytics / Google Ads |
relácia |
Umožňuje vlastníkom webových stránok sledovať správanie návštevníkov a merať výkonnosť reklamných kampaní. |
|
_gcl_au |
Google Ads |
trvalé |
Slúži na ukladanie a sledovanie konverzií z reklamných kampaní. |
|
AUC, DV, NID, SOCS, APISID, HSID, SEARCH_SAMESITE, SID, SSID, UULE, __Secure-1PAPISID, __Secure-1PSID, __Secure-3PAPISID |
Google (reklamné a bezpečnostné cookies) |
rôzne (1 deň až 2 roky) |
Skupina súvisiacich súborov cookies služieb Google, ktoré slúžia na zobrazovanie a zacielenie reklamy, vytváranie reklamného profilu záujmov návštevníka, predchádzanie podvodnému použitiu účtu a zabezpečenie relácie v rámci reklamných služieb Google. |
14.4. Súbory cookie sociálnych sietí
Do webového sídla Prevádzkovateľa môžu byť začlenené funkcie webových stránok tretích strán, najmä sociálnych sietí Facebook a Instagram, na ktorých má Prevádzkovateľ zriadené firemné profily jednotlivých prevádzok. Súčasťou týchto funkcií sú niekedy skripty alebo iné prvky, ktoré dokážu prečítať a niekedy aj umiestniť súbory cookies z týchto sociálnych sietí na vaše zariadenie. Tieto súbory cookies môžu umožniť prispôsobenie reklamy. Prevádzkovateľ nemá prístup k týmto súborom cookies ani k údajom, ktoré zhromažďujú, ani ich nedokáže kontrolovať; bližšie informácie sú dostupné v zásadách ochrany súkromia príslušnej sociálnej siete.
XV. Záverečné ustanovenia
15.1. Tieto Zásady a poučenia o ochrane osobných údajov a poučenia o cookies tvoria neoddeliteľnú súčasť webového sídla Prevádzkovateľa.
15.2. Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť ich zverejnením na webovom sídle Prevádzkovateľa dňa 09.09.2026.