Ochrana osobných údajov
E-shop
Účel spracúvania osobných údajov je uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (najmä v súvislosti s právnymi predpismi upravujúcimi ochranu spotrebiteľa).
Okruh dotknutých osôb: fyzické osoby – zákazníci e-shopu
Zoznam osobných údajov: titul, meno, priezvisko, adresa bydliska, prípadne adresa dodania tovaru, email, telefón, obsah objednávky, osobné údaje nevyhnutné na uskutočnenie platby cez internet
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Outsourcing Solution CZ s.r.o., Záhřebská 157/24, Vinohrady, 120 00 Praha 2, https://dragoncloud.cz/zasady-ochrany-osobnich-udaju/, 25514121
a sprostredkovatelia: Websupport s. r. o., Karadžičova 7608/12, Bratislava – mestská časť Ružinov 821 08, 36421928
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- Objednávka: 10 rokov
- Faktúra: 10 rokov
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.
MARKETING
Účel spracúvania osobných údajov je zasielanie marketingových ponúk, newslettrov a informácií o produktoch alebo novinkách.
Okruh dotknutých osôb: fyzické osoby
Zoznam osobných údajov: titul, meno a priezvisko, bydlisko, telefónne číslo, e-mail
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland,https://cloud.google.com/terms/, 00000
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- Marketing: 10 rokov
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
POŠTA
Účel spracúvania osobných údajov je evidencia došlej a odoslanej pošty.
Okruh dotknutých osôb: fyzické osoby – adresáti.
Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Governmente)
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland,https://cloud.google.com/terms/
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- Bežná korešpondencia: 3 roky
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
REKLAMÁCIE
Účel spracúvania osobných údajov je evidencia klientov uplatňujúcich reklamáciu.
Okruh dotknutých osôb: fyzické osoby – klienti uplatňujúci reklamáciu
Zoznam osobných údajov: meno, priezvisko, titul, bydlisko, telefón, e-mail a povaha reklamácie, podpis
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 250/2007 Z.z. o ochrane spotrebiteľa a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov a iné súvisiace všeobecne záväzné právne predpisy
Kategórie príjemcov: SOI – zákon č. 128/2002 Z.z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Outsourcing Solution CZ s.r.o., Záhřebská 157/24, Vinohrady, 120 00 Praha 2, https://dragoncloud.cz/zasady-ochrany-osobnich-udaju/, 25514121
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- reklamácie: 10 rokov
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
SÚŤAŽE
Účel spracúvania osobných údajov je organizovanie spotrebiteľských súťaží.
Okruh dotknutých osôb: fyzické osoby – zákazníci / klienti
Zoznam osobných údajov: titul, meno a priezvisko, bydlisko, telefónne číslo, e-mail
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Websupport s. r. o., Karadžičova 7608/12, Bratislava – mestská časť Ružinov 821 08, 36421928
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- osobné údaje súťažiacich: 1 mesiac
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
ÚČTOVNÉ A DAŇOVÉ DOKLADY
Účel spracúvania osobných údajov je evidencia účtovných dokladov a agendy spojenej s jej spracovaním.
Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci
Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR: zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov
Kategórie príjemcov: sociálna poisťovňa, zdravotné poisťovne, daňový úrad a subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Outsourcing Solution CZ s.r.o., Záhřebská 157/24, Vinohrady, 120 00 Praha 2, https://dragoncloud.cz/zasady-ochrany-osobnich-udaju/, 25514121
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- účtovné doklady: 10 rokov
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
VERNOSTNÝ PROGRAM
Účel spracúvania osobných údajov je poskytovanie zliav, bonusov a vernostného programu.
Okruh dotknutých osôb: fyzické osoby – zákazníci / klienti
Zoznam osobných údajov: titul, meno, priezvisko, adresa, email, telefón,
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Outsourcing Solution CZ s.r.o., Záhřebská 157/24, Vinohrady, 120 00 Praha 2, https://dragoncloud.cz/zasady-ochrany-osobnich-udaju/, 25514121
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- vernostný program: 5 rokov
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
ŽIADOSTI DOTKNUTÝCH OSÔB NA UPLATNENIE PRÁV
Účel spracúvania osobných údajov je evidencia a vybavenie žiadostí dotknutých osôb pri uplatňovaní práv v zmysle Nariadenia.
Okruh dotknutých osôb: fyzické osoby – dotknuté osoby / žiadatelia
Zoznam osobných údajov: titul, meno, priezvisko, trvalý pobyt, emailová adresa
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland,https://cloud.google.com/terms/, 00000
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- žiadosť: 7 rokov
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.
ZMLUVY S FYZICKÝMI OSOBAMI
Účel spracúvania osobných údajov je príprava a uzatváranie zmlúv s fyzickými osobami.
Okruh dotknutých osôb: fyzické osoby – zmluvná strana
Zoznam osobných údajov: meno, priezvisko, titul, trvalý/prechodný pobyt, číslo účtu fyzickej osoby, názov banky, číslo občianskeho preukazu, údaje týkajúce sa predmetu zmluvy
Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. b) Nariadenia GDPR
Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní
a sprostredkovatelia: Outsourcing Solution CZ s.r.o., Záhřebská 157/24, Vinohrady, 120 00 Praha 2, https://dragoncloud.cz/zasady-ochrany-osobnich-udaju/, 25514121
Prenos osobných údajov do tretích krajín sa nerealizuje.
Lehoty na vymazanie osobných údajov:
- zmluvy: 10 rokov
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.
Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.
ZÁVER
Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:
Právo požadovať prístup k svojim osobným údajom – Právo na opravu osobných údajov – Právo na vymazanie osobných údajov – Právo na obmedzenie spracúvania osobných údajov – Právo namietať proti spracúvaniu osobných údajov – Právo na prenos svojich osobných údajov – Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR.
Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.
Václav Rosner – PC prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.
Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.
Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu: emailom na rosnerpc@gmail.com. Všetky vaše podnety a sťažnosti riadne preveríme.
Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, Námestie 1.mája 18, 811 06 Bratislava; tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
