3.Informácie pre zákazníkov – podnikateľské subjekty (B2B)

Ekonomická a účtovná agenda

Účel spracúvania osobných údajov:

Účelom spracúvania osobných údajov je vedenie účtovnej a daňovej agendy Prevádzkovateľa v súvislosti s jeho podnikateľskou činnosťou, najmä vystavovanie a spracovanie faktúr za tovar a služby, evidencia platieb, spracovanie účtovných dokladov a plnenie zákonných povinností podľa účtovných a daňových predpisov.

Dotknuté osoby alebo kategória dotknutých osôb:

Zákazníci – podnikateľské subjekty (B2B), ako aj fyzické osoby konajúce v mene podnikateľských subjektov (napr. konatelia, zamestnanci alebo iné kontaktné osoby).

Kategória osobných údajov:

Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:

Meno a priezvisko, obchodné meno, IČO, DIČ, IČ DPH, sídlo alebo miesto podnikania, fakturačná adresa, doručovacia adresa, e-mailová adresa, telefónne číslo, údaje o objednávke, údaje o platbe (napr. suma, dátum, variabilný symbol, spôsob platby), údaje obsiahnuté v účtovných dokladoch (napr. číslo faktúry, obsah faktúry, splatnosť), prípadne číslo bankového účtu pri úhrade bankovým prevodom.

Právny základ spracúvania osobných údajov:

Zákonnosť spracúvania osobných údajov:

Čl. 6 ods. 1 písm. b) nariadenia GDPR – plnenie zmluvy medzi Prevádzkovateľom a dotknutou osobou alebo vykonanie opatrení pred jej uzatvorením na základe žiadosti dotknutej osoby.

Čl. 6 ods. 1 písm. c) nariadenia GDPR – splnenie zákonnej povinnosti Prevádzkovateľa vyplývajúcej z osobitných právnych predpisov.

Zákonná povinnosť spracúvania osobných údajov:

• Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov.
• Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov.
• Zákon č. 513/1991 Zb. obchodný zákonník v znení neskorších predpisov.
• Zákon č. 595/2003 Z. z. o dani z príjmov.

Príjemcovia alebo kategória príjemcov, ktorým budú osobné údaje poskytnuté:

Sprostredkovateľ podľa čl. 28 nariadenia GDPR – poskytovateľ účtovných služieb: ANULA s. r. o., IČO: 55 715 281,

Samostatný prevádzkovateľ: poskytovateľ bankových služieb.

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):

Orgány verejnej moci, a to najmä Finančná správa Slovenskej republiky (napr. Daňový úrad), Colný úrad, orgány činné v trestnom konaní, audítor alebo daňový poradca.

Prenos do tretích krajín:

Prenos osobných údajov do tretích krajín sa neuskutočňuje.

Prenos do medzinárodných organizácií:

Osobné údaje nie sú poskytované do medzinárodných organizácií.

Zverejňovanie osobných údajov:

Prevádzkovateľ osobné údaje nezverejňuje.

Oprávnený záujem prevádzkovateľa (podľa čl. 6 ods. 1 písm. f) GDPR): 

Prevádzkovateľ spracúvanie osobných údajov na základe oprávnených záujmov nevykonáva.

Doba uchovávania osobných údajov / kritérium jej určenia:

Osobné údaje sa uchovávajú najmenej 10 rokov po skončení účtovného obdobia, ktorého sa týkajú, v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o DPH.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:

Poskytnutie osobných údajov je nevyhnutnou podmienkou na uzatvorenie a plnenie zmluvného vzťahu medzi Prevádzkovateľom a dotknutou osobou, ako aj na splnenie zákonných povinností Prevádzkovateľa vyplývajúcich z účtovných a daňových predpisov. Neposkytnutie požadovaných údajov môže znemožniť uzatvorenie zmluvy, realizáciu zákazky a riadne plnenie zákonných povinností Prevádzkovateľa.

Zdroj osobných údajov:

Osobné údaje sú získavané najmä:

• priamo od dotknutej osoby v rámci zmluvného vzťahu alebo predzmluvnej komunikácie,
• z následnej komunikácie s dotknutou osobou (napr. doplnenie alebo aktualizácia údajov),
• z bankových výpisov (údaje o prijatej platbe),
• z účtovných dokladov a účtovného systému v rámci spracovania účtovnej agendy podľa zákona.

Informácie o  existencii automatizovaného individuálneho rozhodovania vrátane profilovania:

Prevádzkovateľ vyhlasuje, že na základe poskytnutých osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle článku 22 GDPR.