Personal Data Processing Policy and Data Protection System in Accordance with GDPR Regulation

The controller (administrator) of your personal data under Article 4, point 7 of Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (hereinafter referred to as GDPR) is the company AS-SPOL, s.r.o., Továrenská 1471/7, 064 01 Stará Ľubovňa, ID: 45950130.

The contact details of the controller are:

Phone: +421 919 322 662

Email: info@ashstavby.sk

(hereinafter referred to as “Controller”)

What is personal data?

Personal data refers to information relating to an identified or identifiable natural person, who can be identified directly or indirectly, particularly based on a generally applicable identifier, another identifier such as a name, surname, identification number, location data, or an online identifier, or based on one or more characteristics or features forming their physical, physiological, genetic, psychological, mental, economic, cultural, or social identity.

What is the processing of personal data?

Processing of personal data refers to an operation or a set of operations performed on personal data or sets of personal data, particularly collecting, recording, organizing, structuring, storing, modifying, retrieving, browsing, using, transmitting, disseminating, or otherwise making available, aligning or combining, restricting, deleting, regardless of whether it is done by automated or non-automated means.

The Controller is not required to appoint a Data Protection Officer.

Sources and categories of personal data:

The Controller processes personal data (directly from you) that you have provided or personal data obtained based on fulfilling your order.

Your identification, contact data, and data necessary for contract fulfillment.

Legal basis and purpose of processing:

The legal basis for processing is:

• Fulfillment of a contract between you and the Controller under Article 6(1)(b) GDPR
• The Controller's legitimate interest in direct marketing under Article 6(1)(f) GDPR
• Your consent to the processing of personal data for direct marketing purposes under Article 6(1)(a) GDPR

The purpose of processing personal data is:

• Processing your order and exercising rights and obligations arising from the contractual relationship between you and the Controller. When placing an order, personal data necessary for successful order fulfillment (name, address, contact) are required under Article 6(1)(b) GDPR (this also includes payment processing, product or service delivery, handling complaints, etc.); customer personal data is processed without customer consent, as the legal basis for processing for contract fulfillment is a specific contract concluded remotely between the customer and the Controller. Providing personal data is a necessary requirement for concluding and fulfilling the contract; without providing personal data, it is not possible to conclude a contract or fulfill its terms on the part of the Controller.
• Sending marketing offers and conducting other marketing activities.

The Controller does not conduct automated individual decision-making as per Article 22 GDPR.

Data retention period:

The Controller retains personal data:

• For the time necessary to exercise rights and obligations arising from the contractual relationship between you and the Controller and to assert claims from these contractual relationships;
• Until the consent to process personal data for marketing purposes is revoked.

After the retention period expires, which results from Act No. 395/2002 Coll. on Archives and Registries and amending certain laws, the Controller will delete personal data.

Recipients of personal data.

• A recipient is anyone to whom personal data is provided, regardless of whether they are a third party. A recipient is not a public authority processing personal data under a special regulation.
• Persons involved in the delivery of goods, services, and payment processing under a contract
• The Controller does not provide, disclose, or make personal data available to third countries.

Personal data security conditions:

The Controller declares that appropriate personnel, technical, and organizational measures have been taken to secure personal data protection.

The Controller has implemented technical measures to secure data storage and personal data storage in physical files.

The Controller declares that only authorized persons have access to personal data.

Your rights:

Under GDPR, you have:

• The right to access your personal data under Article 15 GDPR
• The right to rectification of personal data under Article 16 GDPR
• The right to restrict processing
• The right to erasure under Article 17 GDPR
• The right to object under Article 21 GDPR
• The right to data portability under Article 21 GDPR
• The right to withdraw consent (electronically or by postal mail)
• The right to file a complaint with the Data Protection Authority if you believe your data protection rights have been violated.

You also have the right to file a complaint with the Data Protection Authority if you believe your data protection rights have been violated.

Právo na prístup k údajom.

Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k nim. Na základe Vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní Vašich osobných údajov. Žiadosť môžete podať elektronicky, na e-mailovú adresu info@ashstavby.sk, alebo poštou na korešpondenčnú adresu AS-SPOL, s.r.o., Továrenská 1471/7, 064 01 Stará Ľubovňa.

Právo na opravu.

Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú Vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie a to elektronickou formou na e-mailovú adresu info@ashstavby.sk, alebo poštou na korešpondenčnú adresu AS-SPOL, s.r.o., Továrenská 1471/7, 064 01 Stará Ľubovňa 

Právo na vymazanie.

Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. O vymazanie Vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:

• už Vaše osobné údaje nepotrebujeme pre účel, na ktorý ste nám ich poskytli,
• odvoláte svoj súhlas,
• namietate voči spracúvaniu Vašich osobných údajov,
• spracúvame Vaše osobné údaje nezákonne,
• osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť,
• ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.

Právo na obmedzenie spracúvania.

Môžete nás požiadať, aby sme obmedzili spracúvanie Vašich osobných údajov. Pokiaľ Vašej žiadosti vyhovieme, Vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania Vašich údajov dôjde, ak

• nám oznámite, že Vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť,
• spracúvame Vaše osobné údaje nezákonne, avšak Vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie Vašich osobných údajov len obmedzili,
• Vaše údaje už nepotrebujeme, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv,
• namietate voči spracúvaniu Vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.

Právo na prenosnosť údajov.

Máte právo žiadať, aby sme Vám poskytli Vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá Vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme Vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo Vy a dali ste nám na ich spracúvanie súhlas.

Právo namietať.

Máte právo namietať, že spracúvame Vaše osobné údaje. Ak Vaše osobné údaje spracúvame v nasledovných prípadoch:

• z dôvodu nášho oprávneného záujmu,
• vytvárania zákazníckeho profilu,
• môžete namietať ich spracúvanie, ak máte na to osobné dôvody.

You can contact us with your request in one of the following ways:

• By email: info@ashstavby.sk
• By postal mail at AS-SPOL, s.r.o., Továrenská 1471/7, 064 01 Stará Ľubovňa.

If you believe your data protection rights have been violated, you have the right to file a complaint with the Data Protection Authority at:

Hraničná 12, 820 07 Bratislava 27, Slovak Republic

820 07 Bratislava 27

Slovenská republika

Identifikačné údaje:

Identification details: ID: 36064220, TAX ID: 2021685985

DIČ: 2021685985

Sekretariát úradu:

Secretariat: +421 /2 3231 3214

Email: statny.dozor@pdp.gov.sk

Office hours: Monday – Thursday: 8:00 AM – 3:00 PM, Friday: 8:00 AM – 2:00 PM

Updated on February 19, 2025