Informácie o spracúvaní osobných údajov pri používaní webu marcus.management, kontaktnom formulári, emailovej komunikácii a prípadnom ďalšom dokumentačnom spracovaní podkladov.
1. Prevádzkovateľ
Prevádzkovateľom je Marcus Management, miesto podnikania: Jánošíkova 5, Košice, Slovenská republika. Kontaktný email: peter@marcus.management. IČO a DIČ musia byť doplnené podľa aktuálneho zápisu pred prijímaním platenej objednávky od spotrebiteľa.
2. Charakter služby
Marcus Management poskytuje informačnú, administratívno-organizačnú, dokumentačnú a technicko-analytickú podporu pri usporiadaní dokumentov, komunikácie, dátumov, podkladov a súvislostí. Kontakt cez web nevytvára právne poradenstvo, právne zastupovanie, advokátsku službu, spísanie právneho podania alebo podanie právneho podania, individuálne posúdenie nároku ani garanciu výsledku.
3. Aké údaje spracúvame
Spracúvať môžeme meno, priezvisko, email, telefón, typ veci, popis situácie, predbežne zvolený balík, rozsah podkladov, požadovaný spôsob doručenia výstupu a údaje uvedené v emailovej komunikácii. Ak neskôr dôjde k platenej službe, môžu sa spracúvať aj platobné, fakturačné a účtovné údaje.
4. Citlivé a osobitné údaje
Klient môže dobrovoľne uviesť informácie obsahujúce pracovné, rodinné, finančné, zdravotné, exekučné, súdne, úradné alebo inak citlivé údaje vrátane údajov o deťoch. Posielajte iba údaje potrebné na základné zorientovanie rozsahu požiadavky. Neposielajte heslá, PIN kódy, autorizačné kódy, celé čísla platobných kariet ani prístupové údaje.
5. Účely spracúvania
Údaje spracúvame na prijatie kontaktného formulára alebo emailu, komunikáciu s klientom, predbežné zorientovanie v požiadavke, dohodnutie rozsahu služby, prípravu dokumentačného a organizačného výstupu, fakturáciu a účtovníctvo, vybavovanie reklamácií a ochranu oprávnených záujmov.
6. Právne základy
Právnym základom môže byť najmä vykonanie predzmluvných opatrení, plnenie zmluvy, zákonná povinnosť pri účtovníctve a fakturácii a oprávnený záujem na evidencii komunikácie, bezpečnosti a ochrane nárokov. Citlivé údaje sa majú spracúvať iba v nevyhnutnom a primeranom rozsahu podľa účelu a typu podkladov.
7. Minimalizácia údajov
V prvom kontakte neposielajte celé spisy, rodné čísla, zdravotné dokumentácie, skeny dokladov totožnosti, bankové výpisy, údaje detí ani iné citlivé prílohy, ak to nie je nevyhnutné. Najprv stačí stručný opis veci a informácia o tom, aké podklady existujú.
8. Príjemcovia a sprostredkovatelia
Údaje môžu byť sprístupnené technickým poskytovateľom potrebným na prevádzku webu a komunikácie, najmä Vercel, Websupport, Google/Gmail alebo inému emailovému poskytovateľovi, účtovníkovi a prípadne odborníkovi iba vtedy, ak je to potrebné a primerané alebo ak s tým klient súhlasí.
9. Prenos mimo EÚ/EHP
Niektorí technickí poskytovatelia môžu mať infraštruktúru alebo skupinové spoločnosti mimo EÚ/EHP. Pri takom prenose sa majú používať primerané záruky podľa GDPR, napríklad štandardné zmluvné doložky, rozhodnutie o primeranosti alebo iný platný mechanizmus.
10. Doba uchovávania a retenčný plán
Údaje z komunikácie sa uchovávajú počas vybavovania požiadavky a primeraný čas po jej ukončení. Fakturačné a účtovné doklady, ak vzniknú, sa uchovávajú podľa zákonných lehôt. Dokumenty a prílohy sa majú uchovávať iba po dobu potrebnú na dohodnutý účel, reklamáciu, ochranu nárokov alebo splnenie zákonnej povinnosti. Interný retenčný plán má určovať, čo sa archivuje, čo sa maže a v akej lehote.
11. Práva dotknutej osoby
Klient má právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť, namietať proti spracúvaniu, odvolať súhlas, ak je spracúvanie založené na súhlase, a podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
12. Proces vybavenia žiadosti
Žiadosť týkajúcu sa osobných údajov môžete poslať na peter@marcus.management. Uveďte, čoho sa žiadosť týka, a podľa možnosti použite rovnaký email, z ktorého prebiehala komunikácia. Pred vybavením žiadosti môže byť potrebné primerané overenie totožnosti žiadateľa.
13. Bezpečnosť
Verejný web v tejto MVP verzii nepredstiera produkčne overený upload dokumentov. Citlivé dokumenty neposielajte cez verejný formulár. Ak budú potrebné, spôsob doručenia sa dohodne individuálne podľa reálnych technických možností. Odporúča sa používať silné heslá, dvojfaktorové overenie, oddelený pracovný email, obmedzený prístup, zálohy a jasné pravidlá práce s dokumentmi.
14. Bezpečnostný incident
Ak by došlo k podozreniu na neoprávnený prístup, stratu alebo únik údajov, treba vec zdokumentovať, posúdiť riziko, prijať nápravné opatrenia a podľa okolností riešiť oznámenie dotknutej osobe alebo príslušnému orgánu. Tento postup musí byť nastavený interne pred plným spracovaním citlivých dokumentov.
15. Kontakt pre GDPR
Kontakt pre otázky k osobným údajom: peter@marcus.management.