Informácia o ochrane a spracúvaní osobných údajov

 

Vážení užívatelia a zmluvní partneri,

 

v tomto informačnom memorande Vám ako dotknutým osobám chceme poskytnúť̌ podrobné informácie o spracúvaní Vašich osobných údajov zo strany našej spoločnosti.

 

Prosím prečítajte si nasledujúce informácie, ktoré Vám poskytnú odpovede na to, ako a za akým účelom spracúvame Vaše osobné údaje, komu ich sprístupňujeme, počas akej doby ich uchovávame a aké máte v súvislosti s ich spracovávaním práva.

 

I.

 

Vo vzťahu k ďalej uvedeným účelom Vám ako prevádzkovateľ poskytujeme nasledovnú informáciu v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016
o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „GDPR“):

 

1.    Kto je prevádzkovateľom osobných údajov?

 

all-the-best.eu s.r.o., so sídlom: 900 32 Borinka 288, IČO: 54 618 061, zapísanou v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 160826/B (ďalej ako „Prevádzkovateľ“). Kontaktné údaje prevádzkovateľa: tel.č. 0918 100 374, e-mail: info@all-the-best.eu.

 

V prípade akýchkoľvek otázok alebo ak si chcete uplatniť svoje práva v súvislosti so spracúvaním Vašich osobných údajov, kontaktujte nás prosím prostredníctvom vyššie uvedeného e-mailu alebo telefonického čísla. Vaše práva si môžete uplatniť aj písomne, zásielkou zaslanou na adresu sídla našej spoločnosti.

 

2.    Odkiaľ získavame Vaše osobné údaje?

Osobné údaje získavame priamo od Vás, napr. pri prejavení záujmu o uzatvorenie zmluvy, prípadne pri rokovaniach o jej uzatvorení. V určitých prípadoch získavame Vaše osobné údaje od tretích osôb, najmä našich užívateľov, prostredníctvom nimi zverejnených príspevkov. Vaše osobné údaje môžu tiež pochádzať̌ z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra.

 

3.    Na aké účely spracúvame Vaše osobné údaje a aký je právny základ ich spracúvania?

 

a)   Spracúvanie Vašich osobných údajov je nevyhnutné na plnenie zmluvy, ktorej ste stranou, prípadne je nevyhnutné na to, aby sa na základe Vašej žiadosti vykonali opatrenia pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR)

 

·       na účel vybavenia Vašej požiadavky –  ide o dopyt v súvislosti s nami ponúkanými službami alebo v súvislosti s Vašimi dodatočnými podnetmi alebo oznámeniami

 

V tomto prípade je spracúvanie nevyhnutné, aby sa na základe Vašej žiadosti vykonali opatrenia pred uzatvorením zmluvy (predzmluvné vzťahy) alebo v súvislosti s vybavením Vašich podnetov alebo oznámení. Vaše osobné údaje sú nevyhnutné na registráciu užívateľského účtu, bez ktorého nie je možné využívať naše služby prostredníctvom portálu https://melds.eu/. V rámci procesu overenia účtu môže byť vyžadované pre účely identifikácie sprístupnenie Vašej fotografie a čísla dokladu totožnosti. Nie ste povinní nám uvedené údaje poskytnúť, avšak v takom prípade nebude možné overiť Váš účet a v plnej miere Vám sprístupniť funkcionality, ktoré náš portál ponúka. Účelom overenia účtu je okrem iného snaha o zabezpečenie kvality služieb portálu a ochrany jeho užívateľov, najmä pred falošnými a podvodnými účtami a pred spamom.

 

·       na účel realizácie existujúcich zmluvných vzťahov so zákazníkmi t.j. na účel poskytnutia našich služieb na základe objednávky alebo zmluvy uzatvorenej s Vami ako zákazníkmi, vrátane evidencie existujúcich zmluvných vzťahov

 

Tento účel zahŕňa činnosti spojené s plnením našich záväzkov zo zmluvy, ktorú sme s Vami ako našim zákazníkom uzatvorili ako aj administratívne úkony spojené s uzatvorenou zmluvou, ako i vedenie evidencie existujúcich zmlúv. V tomto prípade je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou ste Vy ako dotknutá osoba. Bez poskytnutia týchto osobných údajov by sme Vám nemohli poskytovať služby.

 

·       na účel výberu dodávateľa

 

V rámci tohto účelu budeme spracúvať Vaše osobné údaje v prípade, ak ste záujemcom o spoluprácu formou uzatvorenia obchodnoprávneho vzťahu medzi nami ako odberateľom a Vami ako dodávateľom. Spracúvanie na tento účel je nevyhnutné, aby sa na základe žiadosti Vás ako dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.

 

·       na účel realizácie existujúcich zmluvných vzťahov s dodávateľmi t.j. na účel dodania výrobkov a/alebo služieb zo strany Vás ako dodávateľa a zaplatenia ceny/odplaty za dodané výrobky a/alebo poskytnuté služby, vrátane evidencie dodávateľov a existujúcich zmluvných vzťahov s nimi (evidencia zmlúv, objednávok).

 

Tento účel zahŕňa činnosti spojené s plnením našich záväzkov zo zmluvy, ktorú sme s Vami ako našim dodávateľom uzatvorili ako aj administratívne úkony spojené so sledovaním plnenia Vašich záväzkov z uzatvoreného obchodného vzťahu. Zároveň, v súvislosti s uzatvorením zmluvy na dodávku Vašich služieb a/alebo výrobkov, si vedieme evidenciu existujúcich zmlúv.

 

Poskytnutie Vašich osobných údajov v rámci predzmluvných a zmluvných vzťahov je potrebné, v opačnom prípade by ich neposkytnutie mohlo znemožniť uzatvorenie zmluvy, príp. jej plnenie. 

 

b)   Spracúvanie osobných údajov na základe oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

 

·       na účel zaistenia bezpečnosti siete a informačnej bezpečnosti, ako i aktualizácie portálu

 

Právnym základom spracúvania Vašich osobných údajov nachádzajúcich sa v elektronickej forme v našich informačných systémoch je v tomto prípade náš oprávnený záujem zabrániť neoprávnenému prístupu k elektronickým komunikačným sieťam, zabrániť poškodzovaniu počítačových a elektronických komunikačných systémov a ochrana údajov nachádzajúcich sa v IT technológiách a systémoch, ako i zlepšenie užívateľského komfortu.

 

·       na účel vedenia agendy súvisiacej s prebiehajúcimi spormi a inými konaniami a agendy vymáhania pohľadávok a iných nárokov v rámci súdneho, mimosúdneho, exekučného alebo konkurzného konania, vrátane právneho zastupovania v týchto konaniach

 

V prípade, ak spracúvame Vaše osobné údaje na tento účel, právnym základom spracúvania je náš oprávnený záujem, a to uplatňovanie alebo obhajovanie našich právnych nárokov, zabránenie vzniku škôd a zabezpečenie splnenia našich pohľadávok a iných právnych nárokov. V rámci tohto účelu spracúvania môžeme poskytnúť osobné údaje advokátovi, v rozsahu nevyhnutnom na účely výkonu advokácie.

 

·       na účel právneho zastupovania (mimo konaní)

 

V prípade, ak spracúvame Vaše osobné údaje na tento účel, ide o využívanie právnych služieb advokátov formou pripomienkovania zmlúv a ich dodatkov (vrátane príloh), uzatváraných s dotknutými osobami alebo participácie na stretnutiach a inej komunikácii s dotknutými osobami. V rámci tohto účelu poskytujeme osobné údaje advokátovi, ktorý spracúva osobné údaje klientov a iných fyzických osôb v rozsahu nevyhnutnom na účely výkonu advokácie v súlade so zákonom č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov a GDPR.

 

Vaše osobné údaje v tomto prípade poskytujeme advokátovi na základe nášho oprávneného záujmu: platne uzatvoriť zmluvné vzťahy pri dodržaní zákonom stanovených náležitostí uzatváraných zmlúv a zabrániť prípadnému vzniku škôd.

 

·       na účely priameho marketingu

 

V prípade, ak už ste našim zákazníkom, môžeme Vám zasielať e-mailové správy, správy posielané na mobilné zariadenia cez telefónne číslo, správy posielané prostredníctvom užívateľskej zóny portálu, správy v písomnej forme alebo formou telefonického hovoru, s prezentáciou ponuky našich produktov a služieb, prípadne prieskumov spokojnosti s našimi službami. Vaše osobné údaje sú v rámci tohto účelu spracúvané na právnom základe nášho oprávneného záujmu prezentovať zákazníkom novinky v oblasti nami poskytovaných produktov a služieb. E-mailové správy Vám budú zasielané v súlade so zákonom č. 147/2001 Z. z o reklame a so zákonom č. 452/2021 Z. z. o elektronických komunikáciách. Môže dochádzať k automatizovanému spracúvanie a profilovaniu osobných údajov s cieľom prispôsobiť̌ obchodnú ponuku Vašim individuálnym potrebám, vrátane monitorovania aktivity počas používania portálu https://melds.eu/, jej prieskumu, zobrazovania cielenej reklamy a jej vyhodnocovania. Anonymizované údaje môžu byť sprístupnené tretím osobám v rámci reklamných sietí typu GoogleAds. Nastavenia svojich preferencií pre jednotlivé reklamné siete si viete overiť a upraviť na stránke https://www.youronlinechoices.com/sk/vasa-volba.

 

Ako dotknutá osoba máte v súlade s čl. 21 ods. 2 GDPR právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s týmto priamym marketingom. Ak ako dotknutá osoba namietate voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

 

·       na účel obchodnej komunikácie so zákazníkmi a dodávateľmi

 

Právnym základom spracúvania Vašich osobných údajov je v tomto prípade náš oprávnený záujem, ktorým je nevyhnutnosť komunikácie so zákazníkmi a dodávateľmi pri vykonávaní našich obchodných činností.

 

·       na účely uzatvárania zmlúv

 

Máme oprávnený záujem spracúvať kontaktné osobné údaje osoby oprávnenej konať v mene zmluvného partnera (dodávateľa, zákazníka) ako aj kontaktné osobné údaje zamestnanca zmluvného partnera, ktoré sú uvedené v zmluvách, ktoré v rámci dodávateľsko-odberateľských vzťahov uzatvárame (resp. v návrhoch týchto zmlúv).

 

Údaje týchto dotknutých osôb spracúvame na tieto účely na základe oprávneného záujmu zabezpečiť platné uzatvorenie zmlúv a ich efektívne plnenie.

 

Ako dotknutá osoba máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu Vašich osobných údajov v prípade, ak k spracúvaniu dochádza na právnom podľa čl. 6 ods. 1 písm. f) GDPR (spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ) vrátane namietania proti profilovaniu založenému na uvedených záujmoch, a to za podmienok uvedených v čl. 21 GDPR. Ako prevádzkovateľ v takomto prípade nesmieme ďalej spracúvať osobné údaje, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad záujmami, právami a slobodami Vás ako dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

 

c)    Spracúvanie osobných údajov na základe plnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

 

·       na účel správy registratúry

 

Uvedený účel zahŕňa činnosti súvisiace s plnením našich registratúrnych povinností, vrátane uchovávania registratúrnych záznamov v rámci jednotlivých druhov agend a vyradenia registratúrnych záznamov po uplynutí ich lehoty uloženia a evidencie odosielaných a prijatých poštových zásielok. Vaše osobné údaje sú na tento účel spracúvané na právnom základe: spracúvanie je nevyhnutné na plnenie zákonných povinností podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov.

 

·       na účel vedenia účtovníctva, spracovania účtovných a daňových dokladov, fakturácie

 

Spracúvanie na tento účel je nevyhnutné na plnenie našich zákonných povinností, najmä v zmysle zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 595/2003 Z.z. o dani z príjmov.

 

·       na účely plnenia povinností v oblasti ochrany spotrebiteľa

 

Spracúvanie na tento účel je nevyhnutné na plnenie našich zákonných povinností, najmä v zmysle zákona č. 108/2024 Z. z. o ochrane spotrebiteľa, najmä vo vzťahu k vybavovaniu uplatnených reklamácií.   

 

·       na účel vybavovania práv dotknutých osôb

 

Vaše osobné údaje sú na tento účel spracúvané na právnom základe: spracúvanie je nevyhnutné na plnenie zákonných povinností prevádzkovateľa podľa právnych predpisov o ochrane osobných údajov (GDPR), ktoré má prevádzkovateľ v súvislosti s uplatňovaním práv dotknutých osôb v zmysle čl. 15 až 22 GDPR.

 

·       na účel poskytovania súčinnosti orgánom verejnej moci

 

Na tento účel spracúvame osobné údaje z dôvodu, že je to nevyhnutné na plnenie si našej zákonnej povinnosti v prípadoch podľa osobitných predpisov.

 

Dovoľujeme si Vás informovať, že dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak je spracúvanie osobných údajov nevyhnutné v súvislosti s plnením zákonnej povinnosti prevádzkovateľa.

 

d)   Spracúvanie osobných údajov s Vašim súhlasom (čl. 6 ods. 1 písm. a) GDPR)

 

·       na účel priameho marketingu  

 

V prípade, ak ešte nie ste našim zmluvným partnerom, na základe Vášho súhlasu Vás oslovíme v súvislosti s ponukou našich služieb. Súhlas je dobrovoľný. Bez jeho udelenia Vás však v tejto súvislosti nemôžeme kontaktovať a nebudete mať možnosť bližšie sa oboznámiť s našimi ponukami.   

 

Máte právo svoj súhlas kedykoľvek odvolať a to kliknutím na príslušný odkaz v  e-mailovej správe, ktorá Vám bude doručená, zaslaním e-mailu na našu adresu alebo doručením písomného oznámenia na adresu nášho sídla. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

 

4.    Príjemcovia osobných údajov

 

V súvislosti s plnením zákonných povinností prevádzkovateľa sú resp. môžu byť príjemcami Vašich osobných údajov subjekty určené právnymi predpismi, súdy a orgány činné v trestnom konaní.

 

V závislosti od účelu spracúvania a konkrétnych okolností môžu patriť medzi príjemcov Vašich osobných údajov aj iné osoby (v pozícii sprostredkovateľa alebo samostatného prevádzkovateľa), najmä externí poskytovatelia služieb v oblasti webhostingu, správy a vývoja portálu, vyhodnocovania návštevnosti a využívania funkcií portálu. Anonymizované údaje zdieľame s reklamnými sieťami a tiež s poskytovateľmi štatistických meraní.

 

5.    Budú Vaše osobné údaje poskytnuté mimo Európskej únie?

 

Niektorí dodávatelia, s ktorými spolupracujeme pri poskytovaní služieb, spracúvajú osobné údaje aj v tretích krajinách (mimo Európskej únie). Tieto krajiny nemusia mať rovnaké právne predpisy na ochranu osobných údajov ako sú platné v Európskej únii. V takýchto prípadoch však zabezpečíme, aby akýkoľvek prenos Vašich osobných údajov podliehal primeraným bezpečnostným opatreniam a aby spracúvanie Vašich osobných údajov bolo vykonávané v súlade s týmito zásadami ochrany osobných údajov. Konkrétne opatrenia na zabezpečenie primeranej úrovne ochrany osobných údajov závisia od podmienok spolupráce s dodávateľmi.

 

6.    Budú Vaše osobné údaje použité na automatizované individuálne rozhodovanie?

 

Vaše osobné údaje nebudú použité na automatizované individuálne rozhodovanie, s výnimkou profilovania za účelom priameho marketingu.

 

7.    Cookies

 

Naša internetová stránka používa cookies,, ktoré nám pomáhajú poskytnúť Vám lepšie služby. Sú to malé textové súbory, ktoré pri návšteve webovej stránky ukladá prehliadač v počítači alebo zariadení návštevníka. Súbory cookies umožňujú webovej stránke rozpoznať zariadenie používateľa a zapamätať si určité informácie o Vašich reláciách počas Vášho pripojenia. Na stránke sú používané nasledujúce typy cookies:

-       nevyhnutne potrebné - tieto cookies sú nevyhnutné na správne fungovanie stránky a bez nich by mohla byť stránka nefunkčná. Nie je ich možné odmietnuť ani blokovať.

-          analytické - tieto cookies nám pomáhajú identifikovať návštevníkov a získať informácie o počte návštev, navštívených stránkach a podobných metrikách. Sú určené na získanie všeobecného prehľadu, vďaka ktorému vieme zlepšovať služby, aby vám na stránke nič neprekážalo a mohli ste sa sústrediť na svoj cieľ pri jej prehliadaní.

-          Marketingové - tieto cookies nám pomáhajú zobrazovať cielené reklamy, aby sme neotravovali polovičku internetu niečím, čo ich nezaujíma. Napríklad, môžeme vám zobraziť informácie o novom príspevku na blogu reklamou na sociálnej sieti.

 

V prípade ak chcete zakázať používanie a ukladanie cookies vo Vašom prehliadači, môžete tak urobiť prostredníctvom nastavení vo Vašom prehliadači. Postup nastavenia blokovania súborov cookies závisí od prehliadača, ktorý používate. Podrobnosti nájdete na stránke https://www.aboutcookies.org/. Vypnutie niektorých cookies môže mať vplyv na funkčnosť stránky alebo jej doplnkovú funkcionalitu, ktorá nebude dostupná.

 

8.    Akú dlhú dobu budeme uchovávať Vaše osobné údaje?

 

Pokiaľ sú Vaše osobné údaje spracúvané v rámci plnenia našich zákonných povinností a právny predpis určuje dobu uchovávania, budeme osobné údaje a súvisiacu dokumentáciu uchovávať po dobu vyžadovanú príslušným právnym predpisom.

 

Vaše osobné údaje budeme uchovávať po dobu nevyhnutnú na dosiahnutie účelu, na ktorý sa osobné údaje spracúvajú. Osobné údaje budeme následne uchovávať na účel správy registratúry v súvislosti s plnením našich registratúrnych povinností.

 

Osobné údaje spracúvané v rámci účelu vedenia účtovníctva sú uchovávané po dobu 10 rokov.

 

Osobné údaje v evidencii odosielaných a prijatých poštových zásielok uchovávame do dobu 5 rokov.

 

Vaše osobné údaje získané v rámci predzmluvných vzťahov budeme uchovávať po dobu jedného roka.

 

Osobné údaje spracúvané na právnom základe nevyhnutnosti spracúvania na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, budeme uchovávať po dobu trvania zmluvného vzťahu do vysporiadania vzájomných práv a záväzkov z nich, minimálne však po dobu 10 rokov. Rovnakú dobu uchovávame aj osobné údaje dotknutej osoby - osoby oprávnenej konať v mene zmluvného partnera (dodávateľa, zákazníka) alebo zamestnanca zmluvného partnera, ktoré sú uvedené v zmluvách.

 

Vaše osobné údaje spracúvané na účely vybavenia práv dotknutých osôb budeme uchovávať po dobu 5 rokov odo dňa vybavenia žiadosti, minimálne však do právoplatného skončenia správneho konania, ktoré v súvislosti s týmto účelom začalo na podnet dotknutej osoby.

 

Osobné údaje spracúvané na účel vedenia agendy súvisiacej s prebiehajúcimi spormi a exekúciami a agendy vymáhania pohľadávok a iných nárokov v rámci súdneho, mimosúdneho, exekučného alebo konkurzného konania, budeme uchovávať po dobu plynutia zákonných premlčacích a prekluzívnych lehôt, alebo do vysporiadania právneho nároku vymáhaného v príslušnom súdnom, mimosúdnom, exekučnom alebo konkurznom konaní. V prípade, ak spracúvame Vaše osobné údaje na účel právneho zastúpenia (mimo konaní), uchovávame tieto údaje po dobu 5 rokov.

 

Osobné údaje spracúvané na účel zaistenia bezpečnosti siete a informačnej bezpečnosti sú uchovávané počas retenčných dôb stanovených osobitnými zákonmi.

 

Osobné údaje spracúvané na účely priameho marketingu budeme uchovávať po dobu 3 rokov (resp. do namietnutia spracúvania).

 

Osobné údaje spracúvané na základe súhlasu budeme uchovávať po dobu 5 rokov (resp. do jeho odvolania).

 

Osobné údaje spracúvané na účel obchodnej komunikácie sú uchovávané po dobu 10 rokov.

9.    Aké máte práva máte ako dotknutá osoba v súvislosti so spracúvaním Vašich osobných údajov?

a)   Právo na prístup k osobným údajom podľa čl. 15 GDPR:

 

Máte právo získať prístup k Vašim osobným údajom a informácie v rozsahu podľa článku 15 GDPR. Máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, akým spôsobom Vaše osobné údaje používame. Vo väčšine prípadov Vám budú osobné údaje poskytnuté v elektronickej forme, pokiaľ ste nepožiadali o iný spôsob ich poskytnutia.

 

b)   Právo na opravu osobných údajov podľa čl. 16 GDPR:

 

Prijali sme a pribežne aktualizujeme primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré o Vás máme k dispozícii. Ak sa domnievate, že osobné údaje, ktorými disponujeme, sú nepresné, neúplné alebo neaktuálne, prosím, neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili. Vašej žiadosti o opravu príp. doplnenie osobných údajov sme povinní vyhovieť bez zbytočného odkladu.

 

c)    Právo na vymazanie (právo na „zabudnutie“) podľa čl. 17 GDPR:

 

Máte právo nás požiadať o vymazanie Vašich osobných údajov, ak je splnený niektorý z dôvodov uvedených v čl. 17 ods. 1 GDPR. Môžete tak učiniť napríklad vtedy, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo posúdime z pohľadu všetkých relevantných okolností. V prípade, ak je spracúvanie Vašich osobných údajov potrebné napríklad na splnenie našej zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, nebudeme môcť Vašej žiadosti vyhovieť.

 

d)   Právo na obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR:

 

Pokiaľ nastane niektorý z prípadov uvedených v čl. 18 ods. 1 GDPR , ste oprávnení nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať. Ak sa spracúvanie obmedzilo v súlade s čl. 18 ods. 1 GDPR, takéto osobné údaje sa s výnimkou uchovávania spracúvajú: a) len s Vašim súhlasom, alebo b) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo c) na ochranu práv inej fyzickej alebo právnickej osoby, alebo d) z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

 

e)    Právo na prenosnosť osobných údajov podľa čl. 20 GDPR:

 

Za podmienok uvedených v čl. 20 GDPR máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán, a zároveň, ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami.

 

f)    Právo namietať podľa čl. 21 GDPR:

 

V konkrétnych prípadoch máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch (teda podľa čl. 6 ods. 1 písm. f) GDPR) vrátane namietania proti profilovaniu založenému na uvedených záujmoch. V prípade, ak nepreukážeme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať. Rovnako tak môžete namietať voči spracúvaniu údajov podľa čl. 6 ods. 1 písm. e) GDPR (plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci).

 

V súlade s čl. 21 ods. 2 GDPR v prípade, ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s týmto priamym marketingom. Ak budete namietať voči spracúvaniu na účely priameho marketingu, Vaše osobné údaje sa už na také účely nesmú spracúvať.

 

g)   Právo podať podnet alebo sťažnosť na Úrad na ochranu osobných údajov

 

Ak sa domnievate, že Vaše osobné údaje sú spracúvane nesprávne alebo nezákonne, kedykoľvek môžete podať podnet alebo sťažnosť vo veci spracúvania Vašich osobných údajov dozornému orgánu, t. j. Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3220, www.dataprotection.gov.sk, mail: statny.dozor@pdp.gov.sk. 

-----------------------------------------------------------------------------

Information on the protection and processing of personal data

Dear users and contractual partners,

In this information memorandum, we would like to provide you, as data subjects, with detailed information about the processing of your personal data by our company.

Please read the following information, which will provide you with answers to how and for what purpose we process your personal data, to whom we make it available, for how long we store it and what rights you have in connection with its processing.

I.

In relation to the purposes set out below, we as the controller provide you with the following information in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016
on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter referred to as the “GDPR”):

1. Who is the controller of personal data?

all-the-best.eu s.r.o., with its registered office at: 900 32 Borinka 288, Company ID: 54 618 061, entered in the Commercial Register of the Municipal Court Bratislava III, Section: Sro, File No.: 160826/B (hereinafter referred to as the “Controller”). Contact details of the controller: tel. no. 0918 100 374, e-mail: info@all-the-best.eu.

If you have any questions or if you want to exercise your rights in connection with the processing of your personal data, please contact us via the above e-mail or telephone number. You can also exercise your rights in writing, by sending a letter to the address of our company's registered office.

2. Where do we obtain your personal data from?
We obtain personal data directly from you, e.g. when you express interest in concluding a contract, or during negotiations on its conclusion. In certain cases, we obtain your personal data from third parties, in particular our users, through their published contributions. Your personal data may also come from publicly available sources, registers and records, for example from the Commercial Register.

3. For what purposes do we process your personal data and what is the legal basis for their processing?

a) The processing of your personal data is necessary for the performance of a contract to which you are a party, or is necessary for taking measures prior to entering into a contract at your request (Article 6(1)(b) GDPR)

• for the purpose of processing your request – this is an inquiry regarding the services we offer or your additional suggestions or notifications

In this case, the processing is necessary for taking measures prior to entering into a contract at your request (pre-contractual relations) or for processing your suggestions or notifications. Your personal data is necessary for registering a user account, without which it is not possible to use our services via the https://melds.eu/ portal. As part of the account verification process, you may be required to provide us with your photo and ID number for identification purposes. You are not obliged to provide us with the data, but in such a case it will not be possible to verify your account and make the functionalities offered by our portal fully available to you. The purpose of account verification is, among other things, to ensure the quality of the portal's services and protect its users, in particular from fake and fraudulent accounts and spam.

• for the purpose of implementing existing contractual relationships with customers, i.e. for the purpose of providing our services based on an order or contract concluded with you as a customer, including recording existing contractual relationships

This purpose includes activities related to the fulfillment of our obligations under the contract that we have concluded with you as our customer, as well as administrative tasks related to the concluded contract, as well as keeping records of existing contracts. In this case, processing is necessary for the fulfillment of the contract to which you as the data subject are a party. Without providing this personal data, we would not be able to provide you with services.

• for the purpose of selecting a supplier

Within this purpose, we will process your personal data if you are interested in cooperation in the form of concluding a commercial relationship between us as a customer and you as a supplier. Processing for this purpose is necessary so that measures can be taken before concluding a contract at your request as the data subject.

• for the purpose of implementing existing contractual relationships with suppliers, i.e. for the purpose of delivering products and/or services by you as a supplier and paying the price/remuneration for the delivered products and/or services provided, including recording suppliers and existing contractual relationships with them (recording contracts, orders).

This purpose includes activities related to the fulfillment of our obligations under the contract that we have concluded with you as our supplier, as well as administrative tasks related to monitoring the fulfillment of your obligations under the concluded business relationship. At the same time, in connection with the conclusion of a contract for the supply of your services and/or products, we keep records of existing contracts.

The provision of your personal data within the framework of pre-contractual and contractual relations is necessary, in

In other cases, failure to provide them could make it impossible to conclude the contract or its performance.

b) Processing of personal data based on the legitimate interest of the controller (Article 6 (1) (f) GDPR)

• for the purpose of ensuring network and information security, as well as updating the portal

The legal basis for processing your personal data in electronic form in our information systems is in this case our legitimate interest in preventing unauthorized access to electronic communication networks, preventing damage to computer and electronic communication systems and protecting data contained in IT technologies and systems, as well as improving user comfort.

• for the purpose of managing the agenda related to ongoing disputes and other proceedings and the agenda for the recovery of receivables and other claims within the framework of judicial, extrajudicial, enforcement or bankruptcy proceedings, including legal representation in these proceedings

If we process your personal data for this purpose, the legal basis for the processing is our legitimate interest, namely the exercise or defense of our legal claims, the prevention of damage and the enforcement of our receivables and other legal claims. Within the framework of this purpose of processing, we may provide personal data to a lawyer, to the extent necessary for the purposes of practicing law.

• for the purpose of legal representation (outside proceedings)

If we process your personal data for this purpose, this involves the use of legal services by lawyers in the form of commenting on contracts and their amendments (including annexes) concluded with data subjects or participation in meetings and other communication with data subjects. For this purpose, we provide personal data to a lawyer who processes personal data of clients and other natural persons to the extent necessary for the purpose of practicing law in accordance with Act No. 586/2003 Coll. on Advocacy and on Amendments to Act No. 455/1991 Coll. on Trade Licensing (Trade Licensing Act), as amended, and the GDPR.

In this case, we provide your personal data to the lawyer based on our legitimate interest: to validly conclude contractual relationships while complying with the statutory requirements of concluded contracts and to prevent any damage.

• for direct marketing purposes

If you are already our customer, we may send you e-mail messages, messages sent to mobile devices via a telephone number, messages sent via the portal user zone, messages in written form or in the form of a telephone call, presenting the offer of our products and services, or satisfaction surveys with our services. Your personal data are processed for this purpose on the legal basis of our legitimate interest in presenting customers with news in the area of ​​products and services provided by us. E-mail messages will be sent to you in accordance with Act No. 147/2001 Coll. on advertising and Act No. 452/2021 Coll. on electronic communications. Automated processing and profiling of personal data may occur in order to adapt the commercial offer to your individual needs, including monitoring activity while using the https://melds.eu/ portal, its research, displaying targeted advertising and its evaluation. Anonymized data may be made available to third parties within advertising networks such as GoogleAds. You can check and adjust your preferences for individual advertising networks at https://www.youronlinechoices.com/sk/vasa-volba.

As a data subject, you have the right to object at any time to the processing of your personal data for the purposes of such marketing, including profiling to the extent that it is related to this direct marketing, in accordance with Art. 21 (2) GDPR. If you as a data subject object to the processing for the purposes of direct marketing, the personal data may no longer be processed for such purposes.

• for the purpose of business communication with customers and suppliers

The legal basis for the processing of your personal data in this case is our legitimate interest, which is the necessity of communication with customers and suppliers in the performance of our business activities.

• for the purpose of concluding contracts

We have a legitimate interest in processing the contact personal data of the person authorized to act on behalf of the contractual partner (supplier, customer) as well as the contact personal data of the employee of the contractual partner, which are specified in the contracts that we conclude within the framework of supplier-customer relations (or in the drafts of these contracts).

We process the data of these data subjects for these purposes based on a legitimate interest in ensuring the valid conclusion of contracts and their effective performance.

As a data subject, you have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data if the processing is based on a legal basis pursuant to Art. 6 para. 1 letter f) GDPR (processing is necessary for the purposes of the legitimate interests pursued by the controller), including objection to profiling based on the aforementioned interests, under the conditions set out in

in Art. 21 GDPR. As the controller, in such a case, we may not further process personal data unless we demonstrate compelling legitimate grounds that override the interests, rights and freedoms of you as the data subject, or grounds for establishing, exercising or defending legal claims.

c) Processing of personal data based on compliance with a legal obligation (Art. 6(1)(c) GDPR)

• for the purpose of registry management

The stated purpose includes activities related to the performance of our registry obligations, including the storage of registry records within individual types of agendas and the disposal of registry records after their storage period has expired and the recording of sent and received postal items. Your personal data are processed for this purpose on a legal basis: processing is necessary for the performance of legal obligations pursuant to Act No. 395/2002 Coll. on archives and registries and on amending certain acts.

• for the purpose of accounting, processing of accounting and tax documents, invoicing

Processing for this purpose is necessary to fulfill our legal obligations, in particular pursuant to Act No. 431/2002 Coll. on Accounting, Act No. 222/2004 Coll. on Value Added Tax, Act No. 595/2003 Coll. on Income Tax.

• for the purpose of fulfilling obligations in the field of consumer protection

Processing for this purpose is necessary to fulfill our legal obligations, in particular pursuant to Act No. 108/2024 Coll. on Consumer Protection, in particular in relation to handling of claims.

• for the purpose of exercising the rights of data subjects

Your personal data are processed for this purpose on the legal basis: the processing is necessary for the fulfillment of the legal obligations of the controller under the legislation on the protection of personal data (GDPR), which the controller has in connection with the exercise of the rights of data subjects pursuant to Articles 15 to 22 of the GDPR.

• for the purpose of providing cooperation to public authorities

For this purpose, we process personal data because it is necessary for the fulfillment of our legal obligation in cases under special regulations.

We would like to inform you that the data subject is obliged to provide their personal data if the processing of personal data is necessary in connection with the fulfillment of the legal obligation of the controller.

d) Processing of personal data with your consent (Art. 6 para. 1 letter a) GDPR)

• for the purpose of direct marketing

If you are not yet our contractual partner, we will contact you based on your consent in connection with the offer of our services. Consent is voluntary. However, without its granting, we cannot contact you in this regard and you will not be able to familiarize yourself with our offers in more detail.

You have the right to withdraw your consent at any time by clicking on the relevant link in the e-mail message that will be delivered to you, by sending an e-mail to our address or by delivering a written notice to the address of our registered office. Withdrawal of consent does not affect the lawfulness of processing based on consent granted before its withdrawal.

4. Recipients of personal data

In connection with the fulfillment of the controller's legal obligations, the recipients of your personal data are or may be entities designated by law, courts and law enforcement agencies.

Depending on the purpose of processing and specific circumstances, other persons (in the position of an intermediary or an independent controller) may also be recipients of your personal data, in particular external service providers in the field of web hosting, portal administration and development, traffic evaluation and use of portal functions. We share anonymized data with advertising networks and also with statistical measurement providers.

5. Will your personal data be provided outside the European Union?

Some suppliers with whom we cooperate in providing services also process personal data in third countries (outside the European Union). These countries may not have the same personal data protection laws as those in force in the European Union. In such cases, however, we will ensure that any transfer of your personal data is subject to appropriate security measures and that the processing of your personal data is carried out in accordance with these personal data protection principles. The specific measures to ensure an adequate level of personal data protection depend on the terms of cooperation with suppliers.

6. Will your personal data be used for automated individual decision-making?

Your personal data will not be used for automated individual decision-making, except for profiling for direct marketing purposes.

7. Cookies

Our website uses cookies to help us provide you with a better service. They are small text files that are stored by the browser on the visitor's computer or device when you visit a website. Cookies allow the website to recognize the user's device and remember certain information about your sessions during your connection. The following types of cookies are used on the website:
- strictly necessary - these cookies are essential for

the proper functioning of the site and without them the site could be inoperable. They cannot be refused or blocked.
- analytical - these cookies help us identify visitors and obtain information about the number of visits, pages visited and similar metrics. They are intended to obtain a general overview, thanks to which we can improve the services so that nothing interferes with you on the site and you can focus on your goal when browsing it.
- Marketing - these cookies help us display targeted advertisements so that we do not annoy half the internet with something that does not interest them. For example, we can show you information about a new blog post with an advertisement on a social network.

If you want to disable the use and storage of cookies in your browser, you can do so through the settings in your browser. The procedure for setting up cookie blocking depends on the browser you are using. Details can be found on the website https://www.aboutcookies.org/. Disabling some cookies may affect the functionality of the site or its additional functionality, which will not be available.

8. How long will we keep your personal data?

If your personal data is processed in the context of fulfilling our legal obligations and the legal regulation determines the retention period, we will keep the personal data and related documentation for the period required by the relevant legal regulation.

We will keep your personal data for the period necessary to achieve the purpose for which the personal data is processed. We will subsequently keep the personal data for the purpose of managing the registry in connection with the fulfillment of our registry obligations.

Personal data processed for the purpose of accounting are kept for a period of 10 years.

We keep personal data in the records of sent and received postal items for a period of up to 5 years.

We will keep your personal data obtained within the framework of pre-contractual relations for a period of one year.

We will store personal data processed on the legal basis of the necessity of processing for the performance of a contract to which the data subject is a party for the duration of the contractual relationship until the settlement of mutual rights and obligations arising from them, but at least for a period of 10 years. For the same period, we also store the personal data of the data subject - the person authorized to act on behalf of the contractual partner (supplier, customer) or the employee of the contractual partner, as specified in the contracts.

We will store your personal data processed for the purposes of exercising the rights of data subjects for a period of 5 years from the date of processing the request, but at least until the final termination of the administrative proceedings initiated in connection with this purpose at the initiative of the data subject.

We will retain personal data processed for the purpose of managing the agenda related to ongoing disputes and executions and the agenda for the recovery of receivables and other claims within the framework of judicial, extrajudicial, execution or bankruptcy proceedings for the period of statutory limitation and preclusive periods, or until the settlement of the legal claim enforced in the relevant judicial, extrajudicial, execution or bankruptcy proceedings. In the event that we process your personal data for the purpose of legal representation (outside proceedings), we retain this data for a period of 5 years.

Personal data processed for the purpose of ensuring network security and information security are retained for the retention periods set by special laws.

Personal data processed for the purposes of direct marketing will be retained for a period of 3 years (or until you object to the processing).

We will store personal data processed on the basis of consent for a period of 5 years (or until its withdrawal).

Personal data processed for the purpose of commercial communication are stored for a period of 10 years.
9. What rights do you have as a data subject in connection with the processing of your personal data?
a) Right to access personal data pursuant to Art. 15 GDPR:

You have the right to access your personal data and information to the extent pursuant to Art. 15 GDPR. You have the right to be provided with a copy of the personal data we hold about you, as well as information on how we use your personal data. In most cases, personal data will be provided to you in electronic form, unless you have requested another method of provision.

b) Right to rectification of personal data pursuant to Art. 16 GDPR:

We have taken and are continuously updating appropriate measures to ensure the accuracy, completeness and timeliness of the information we hold about you. If you believe that the personal data we hold about you is inaccurate, incomplete or out of date, please do not hesitate to ask us to correct, update or supplement this information. We are obliged to comply with your request for correction or supplementation of personal data without undue delay.

c) Right to erasure (right to be “forgotten”) pursuant to Art. 17 GDPR:

You have the right to ask us to erase your personal data if one of the reasons set out in Art. 17 (1) GDPR applies. You can do so, for example, if the personal data we have collected about you are no longer necessary for the purposes for which they were processed. Va

We will assess this right in light of all the relevant circumstances. If the processing of your personal data is necessary, for example, to comply with our legal obligation or to establish, exercise or defend legal claims, we will not be able to comply with your request.

d) Right to restriction of processing of personal data pursuant to Art. 18 GDPR:

If one of the cases referred to in Art. 18 (1) GDPR applies, you are entitled to ask us to stop using your personal data. This includes, for example, cases where you believe that the personal data we hold about you may be inaccurate or where you believe that we no longer need to use your personal data. If the processing has been restricted in accordance with Art. 18 (1) GDPR, 1 GDPR, such personal data shall, with the exception of storage, be processed: a) only with your consent, or b) for the establishment, exercise or defence of legal claims, or c) for the protection of the rights of another natural or legal person, or d) for reasons of important public interest of the Union or a Member State.

e) Right to data portability pursuant to Art. 20 GDPR:

Under the conditions set out in Art. 20 GDPR, you have the right to request us to transmit the personal data you have provided to us to another third party of your choice. However, the right to data portability only applies to personal data that we have obtained from you on the basis of consent or on the basis of a contract to which you are a party, and where the processing of personal data is carried out by automated means.

f) Right to object pursuant to Art. 21 GDPR:

In specific cases, you have the right to object to data processing based on our legitimate interests (i.e. pursuant to Art. 6(1)(f) GDPR), including profiling based on those interests. If we cannot demonstrate compelling legitimate grounds for the processing and you object, we will no longer process your personal data. You may also object to data processing based on Art. 6(1)(e) GDPR (performance of a task carried out in the public interest or in the exercise of official authority).

In accordance with Art. 21(2) GDPR, where personal data are processed for direct marketing purposes, you have the right to object at any time to processing of your personal data for such marketing purposes, including profiling to the extent that it is related to such direct marketing. If you object to processing for direct marketing purposes, your personal data may no longer be processed for such purposes.

g) Right to lodge a complaint with the Office for Personal Data Protection

If you believe that your personal data are being processed incorrectly or unlawfully, you may at any time lodge a complaint with the supervisory authority, i.e. the Office for Personal Data Protection of the Slovak Republic, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3220, www.dataprotection.gov.sk, email: statny.dozor@pdp.gov.sk.