1. Posúdenie rizík a incidenty
Grenvak priebežne posudzuje, či spôsob spracovania zodpovedá rozsahu objednávok, technickým službám a očakávaniam zákazníkov. Pri bežnom objednávkovom formulári sa nepredpokladá potreba osobitného posúdenia vplyvu, no pri novej technológii sa riziká preveria pred jej nasadením. Posúdenie môže zahŕňať prístupové práva, dobu uchovania a spôsob odovzdania údajov prepravcovi.
Ak dôjde k bezpečnostnému incidentu, preveríme rozsah, dotknuté kategórie údajov a možné následky. Incident zaznamenáme a prijmeme opatrenia na obmedzenie dopadu. Ak to vyžaduje GDPR, príslušný orgán informujeme bez zbytočného odkladu, najneskôr v zákonnej lehote.
- a) Prístup k údajom je obmedzený podľa pracovnej potreby.
- b) Heslá, prístupové údaje a zálohy sa chránia primeranými opatreniami.
- c) Dotknuté osoby môžu dostať informáciu, ak to vyžaduje povaha incidentu.
2. Spracovatelia a medzinárodné prenosy
Kategórie spracovateľov zahŕňajú hosting, e-mail, prepravu, účtovníctvo a technickú podporu. Pred zapojením spracovateľa posudzujeme jeho úlohu, rozsah prístupu a povinnosť mlčanlivosti. Aktuálny zoznam kategórií možno vyžiadať na [email protected].
Ak spracovateľ pôsobí mimo EHP, použije sa rozhodnutie o primeranosti, štandardné zmluvné doložky alebo iný mechanizmus podľa GDPR. Prenos sa obmedzí na nevyhnutné údaje a primeraný účel. Zákazník môže požiadať o všeobecnú informáciu o použitom mechanizme.
- a) Prepravca dostane údaje na doručenie.
- b) Účtovný servis dostane údaje potrebné na účtovnú evidenciu.
- c) Technická podpora rieši dostupnosť webu bez marketingového využitia údajov.
3. Osoby mladšie ako 16 rokov a automatizácia
Web nie je určený na samostatné zadávanie objednávok osobami mladšími ako 16 rokov. Ak zistíme, že sme získali údaje bez potrebného súhlasu zákonného zástupcu, posúdime ich vymazanie alebo obmedzenie. Nepoužívame profilovanie ani automatizované rozhodovanie, ktoré by malo právny alebo podobne významný účinok.
Žiadosť o práva možno poslať na [email protected]; odpoveď poskytneme spravidla do jedného mesiaca. Rozšírenie je účinné od 9. septembra 2026 a nadväzuje na znenie z 1. septembra 2026. Pri zmene účelov, príjemcov alebo lehôt zverejníme nový dátum a stručný popis zmeny.