Zásady ochrany osobních údajů
OCHRANA OSOBNíCH ÚDAJů
Všeobecné
informace o zpracování osobních údajů
1. Dotčená osoba -
kupující/návštěvník webové stránky,
Provozovatel
- provozovatel internetového obchodu : Slovak
distribution, s. r. o., Doležalova
3424/15C, 821 04
Bratislava, IČO 53 070 992
2 Příjemci osobních údajů.
Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01
Bratislava, IČO 48 136 999
Heureka Group a.s., Karolinská 650/1, 186 00 Praha 8 –
Karlín, IČO 07 822 774
24-pay s.r.o., Kálov 356, 010 01 Žilina, IČO 44 002 602
1.
Vzhledem k rozsahu a
předmětu své činnosti není provozovatel povinen jmenovat odpovědnou osobu podle
§ 44 zákona č. 18/2018 Sb. o ochraně osobních údajů. Pokud však máte v
souvislosti s Vašimi osobními údaji jakékoliv dotazy, napište nám na e-mail:
info@zuvaj.sk
Provozovatel webových stránek odpovídá za
zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU)
2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se
zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen
"GDPR"). Dotčená osoba má právo na základě písemné žádosti adresované
správci požádat o informace o svých osobních údajích, které jsou předmětem
zpracování, nebo o likvidaci či opravu svých osobních údajů správcem.
2.
Dotčená osoba je povinna
poskytnout pravdivé a aktuální osobní údaje. Práva dotčené osoby se řídí
kapitolou 3 nařízení GDPR. Dotčená osoba má právo: podat stížnost u dozorového
úřadu, vznést námitku proti zpracování, požadovat od správce přístup k osobním
údajům, které se jí týkají, právo na opravu nebo výmaz nebo omezení zpracování
osobních údajů, jakož i právo na přenositelnost údajů.
Poučení o právech dotčené osoby
Dotčená osoba má právo na základě písemné
žádosti správce požádat o:
a, potvrzení,
zda jsou či nejsou zpracovávány jeho osobní údaje,
b, informace
v obecně srozumitelné formě o zpracování osobních údajů v informačním systému,
včetně identifikačních údajů správce a zpracovatele (je-li zřízen); účel
zpracování osobních údajů; seznam nebo rozsah zpracovávaných osobních údajů;
uvedení dobrovolnosti nebo povinnosti poskytnout požadované osobní údaje, doby
platnosti souhlasu nebo uvedení, který právní předpis ukládá povinnost
poskytnout osobní údaje; třetí strany, kterým mají být osobní údaje
zpřístupněny; okruh příjemců, kterým mají být osobní údaje zpřístupněny; formu
zpřístupnění osobních údajů, pokud mají být osobní údaje zpřístupněny; třetí
země, pokud má dojít k předání osobních údajů do těchto zemí,
c, v
obecně srozumitelné formě přesné informace o zdroji, z něhož správce získal
jeho osobní údaje ke zpracování,
d, seznam
osobních údajů, které jsou předmětem zpracování, v obecně srozumitelné formě,
e, opravu
nebo likvidaci svých nesprávných, neúplných nebo neaktuálních osobních údajů,
které jsou předmětem zpracování,
f, likvidaci
svých osobních údajů, u nichž skončil účel zpracování; pokud jsou předmětem
zpracování úřední dokumenty obsahující osobní údaje, můžete požádat o jejich
vrácení,
g, likvidaci
svých osobních údajů, které jsou předmětem zpracování, pokud došlo k porušení
zákona,
h, blokování
její osobních údajů z důvodu odvolání jejího souhlasu před uplynutím doby jeho
platnosti, pokud správce zpracovává osobní údaje na základě jejího souhlasu.
Výše uvedenou žádost nebo informaci o úniku osobních údajů či jiných závažných
skutečnostech týkajících se zpracování osobních údajů správcem je možné
adresovat správci na výše uvedenou adresu nebo telefonicky na čísle +421 910 534 993 či
e-mailem: info@zuvaj.sk.
Právo na přístup k osobním údajům
Jako dotčená osoba máte právo požadovat, aby
vám správce potvrdil, zda zpracovává osobní údaje, které se vás týkají. Pokud
správce zpracovává vaše osobní údaje, máte právo získat k nim přístup a další
informace o účelu zpracování vašich osobních údajů, kategorii zpracovávaných
osobních údajů, komu byly nebo mají být vaše osobní údaje zpřístupněny, zejména
příjemci ve třetí zemi nebo případně mezinárodní organizaci;
pokud jsou osobní údaje předávány do třetí
země nebo mezinárodní organizaci, máte právo být informováni o přiměřených
zárukách vyžadovaných zákonem, o době uchovávání osobních údajů; pokud to není
možné, informace o kritériích pro její stanovení, právo požadovat opravu svých
osobních údajů, jejich výmaz nebo omezení jejich zpracování, případně právo
vznést námitku proti zpracování osobních údajů, právo podat žalobu na ochranu
osobních údajů, zdroj osobních údajů, pokud osobní údaje nebyly získány od vás,
existence automatizovaného individuálního rozhodování, včetně profilování.
Profilování je jakákoli forma
automatizovaného zpracování osobních údajů, která spočívá v použití těchto
osobních údajů k vyhodnocení určitých osobních aspektů týkajících se osoby,
zejména pracovních výsledků, finanční situace, zdravotního stavu, osobních
preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.V těchto případech
správce poskytne subjektu údajů informace, zejména o použitém postupu, jakož i
o významu a předpokládaných důsledcích takového zpracování osobních údajů pro
subjekt údajů.
Provozovatel je povinen poskytnout vám vaše
osobní údaje, které zpracovává. Za opakované poskytnutí osobních údajů může
správce účtovat přiměřený poplatek odpovídající administrativním nákladům.
Provozovatel je povinen poskytnout vám osobní údaje způsobem, který požadujete.
Právem na získání osobních údajů nesmí být nepříznivě dotčena práva jiných
fyzických osob.
Právo na opravu osobních údajů
Jako dotčená osoba máte právo na to, aby
provozovatel bez zbytečného odkladu opravil nesprávné osobní údaje, které se
vás týkají. V závislosti na účelu zpracování osobních údajů máte právo na
doplnění neúplných osobních údajů.
Právo namítat proti zpracování
osobních údajů
Máte právo namítat proti zpracování vašich
osobních údajů z důvodů týkajících se vaší konkrétní situace, pokud
provozovatel provádí profilování nebo zpracovává vaše osobní údaje na těchto
právních základech:
- zpracování osobních údajů je nezbytné pro
splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci,
kterým je provozovatel pověřen,
- zpracování osobních údajů je nezbytné pro
účely oprávněných zájmů správce nebo třetí strany. Provozovatel nesmí dále
zpracovávat vaše osobní údaje, pokud neprokáže závažné oprávněné zájmy pro
zpracování osobních údajů, které převažují nad vašimi právy nebo zájmy, nebo
důvody pro uplatnění právního nároku. Máte právo namítat proti zpracování
osobních údajů, které se vás týkají, pro účely přímého marketingu, včetně
profilování v rozsahu, v jakém souvisí s přímým marketingem. Pokud vznesete
námitku proti zpracování osobních údajů pro účely přímého marketingu,
provozovatel již nesmí osobní údaje pro účely přímého marketingu zpracovávat.
Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají,
z důvodů týkajících se vaší konkrétní situace, pokud jsou vaše osobní údaje
zpracovávány pro účely vědeckého, historického výzkumu nebo pro statistické
účely, s výjimkou případů, kdy je zpracování osobních údajů nezbytné pro
splnění úkolu prováděného z důvodu veřejného zájmu.
Právo na výmaz osobních údajů
Jako dotčená osoba máte právo na to, aby
provozovatel bez zbytečného odkladu vymazal osobní údaje, které se vás týkají.
Pokud provozovatele požádáte o výmaz svých osobních údajů, je provozovatel
povinen je vymazat v následujících případech:
a, osobní
údaje již nejsou potřebné pro účel, pro který byly shromážděny nebo jinak
zpracovány,
b, odvoláte
souhlas, na jehož základě provozovatel zpracovává vaše osobní údaje, a
neexistuje žádný jiný právní základ pro zpracování vašich osobních údajů,
c, vznesete
námitku proti zpracování osobních údajů a neexistují žádné převažující
oprávněné důvody pro zpracování osobních údajů nebo vznesete námitku proti
zpracování osobních údajů pro účely přímého marketingu, včetně profilování,
pokud souvisí s přímým marketingem,
d, osobní
údaje jsou zpracovávány protiprávně,
e, důvodem
výmazu je splnění povinnosti stanovené zákonem,
f, osobní
údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti
podle § 15 odst. 1 zákona Pokud provozovatel zveřejnil Vaše osobní údaje a je
povinen je na základě výše uvedených podmínek vymazat, je povinen s ohledem na
dostupné technologie a náklady informovat i ostatní provozovatele, kteří
zpracovávají Vaše osobní údaje, aby tito provozovatelé vymazali odkazy na Vaše
osobní údaje a jejich kopie nebo opisy. Provozovatel není povinen vymazat vaše
osobní údaje, pokud jsou nezbytné
a, uplatňovat
právo na svobodu projevu nebo právo na informace,
b, pro
splnění povinnosti vyplývající ze zákona nebo mezinárodní smlouvy nebo pro
splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci
svěřené provozovateli,
c, z
důvodů veřejného zájmu v oblasti veřejného zdraví,
d, pro
účely archivace, vědeckého, historického výzkumu nebo statistické účely, pokud
by výmaz pravděpodobně znemožnil nebo vážně ztížil dosažení účelů takového
zpracování, nebo
e, k
uplatnění právního nároku.
Právo na omezení zpracování osobních
údajů
Máte právo požadovat, aby provozovatel omezil
zpracování vašich osobních údajů, jestliže
a, vznesete
námitku proti přesnosti Vašich osobních údajů; provozovatel omezí zpracování
Vašich osobních údajů po dobu ověřování jejich přesnosti,
b, zpracování
Vašich osobních údajů je nezákonné a Vy požadujete omezení jejich používání
namísto výmazu,
c, provozovatel
již osobní údaje nepotřebuje pro účely zpracování osobních údajů, ale Vy je
potřebujete k uplatnění právního nároku, nebo
d, vznesete
námitku proti zpracování osobních údajů;
e, provozovatel
omezí zpracování Vašich osobních údajů, dokud neověří, že oprávněné důvody na
straně provozovatele převažují nad Vašimi oprávněnými důvody. Pokud bylo
zpracování osobních údajů omezeno, může provozovatel kromě uložení zpracovávat
osobní údaje pouze se souhlasem dotčené osoby nebo za účelem uplatnění právního
nároku, ochrany fyzických osob nebo z důvodů veřejného zájmu. Před zrušením
omezení zpracování osobních údajů je provozovatel povinen vás o tom informovat.
Oznamovací povinnost v souvislosti s
opravou, výmazem nebo omezením zpracování osobních údajů
Provozovatel je povinen oznámit příjemci (komukoli, komu
byly Vaše osobní údaje poskytnuty) opravu Vašich osobních údajů, výmaz Vašich
osobních údajů nebo omezení zpracování Vašich osobních údajů, pokud se to
neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí. Pokud o to požádáte,
provozovatel Vás bude o těchto příjemcích informovat.
Právo na přenositelnost osobních
údajů
Máte právo získat osobní údaje, které se Vás
týkají a které jste poskytli provozovateli, ve strukturovaném, běžně používaném
a strojově čitelném formátu. Máte rovněž právo předat tyto osobní údaje jinému
provozovateli, pokud je to technicky proveditelné a pokud je zpracování Vašich
osobních údajů prováděno automatizovaně (tj. elektronicky), přičemž osobní
údaje jsou zpracovávány buď
a, na
základě Vašeho souhlasu,
b, nebo
jsou nezbytné pro plnění smlouvy, jejíž jste stranou, nebo pro provedení
opatření před uzavřením smlouvy na Vaši žádost. Tímto právem nesmí být nepříznivě
dotčena práva jiných osob. Výkonem práva na přenositelnost není dotčeno právo
na výmaz osobních údajů. Právo na přenositelnost se nevztahuje na zpracování
osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném
zájmu nebo při výkonu veřejné moci, kterým je pověřen provozovatel.
Právo podat návrh na zahájení řízení
o ochraně osobních údajů
V případě, že jste přímo dotčeni na svých
právech podle zákona o ochraně osobních údajů, máte právo podat Úradu na
ochranu osobných údajov SR návrh na zahájení řízení o ochraně osobních údajů
podle § 100 tohoto zákona. Účelem řízení je zjistit, zda při zpracování
osobních údajů fyzických osob nedošlo k porušení jejich práv nebo zda nebyl
porušen zákon, a v případě zjištění nedostatků, je-li to přiměřené a účelné,
uložit opatření k nápravě nebo pokutu za porušení zákona. Úřad zveřejňuje vzor
návrhu na svých internetových stránkách. Návrh na zahájení řízení musí
obsahovat důkazy na podporu tvrzení uvedených v návrhu a kopii dokumentu nebo
jiný důkaz prokazující uplatnění práva u provozovatele (právo na přístup k
osobním údajům, právo požadovat opravu osobních údajů, právo na výmaz nebo
omezení zpracování osobních údajů, právo vznést námitku proti zpracování
osobních údajů, právo na přenositelnost osobních údajů), pokud dotčená osoba
takové právo uplatnila, nebo uvedení důvodů zvláštního zřetele hodných pro
neuplatnění daného práva.
Výše uvedená práva (s výjimkou práva podat
žalobu na ochranu osobních údajů) lze uplatnit e-mailem nebo písemně poštou u
provozovatele, který dohlíží na zpracování osobních údajů. Provozovatel může
být rovněž informován o úniku osobních údajů nebo jiných závažných
skutečnostech týkajících se zpracování osobních údajů správcem.
Pokud má dotčená osoba podezření, že jsou její osobní
údaje zpracovávány protiprávně, může podat návrh na zahájení řízení o ochraně
osobních údajů Úradu na ochranu osobných údajov Slovenskej republiky, který
sídlí na adrese Hraničná 12, 820 07 Bratislava 27, Slovenská republika, nebo
kontaktovat Úřad prostřednictvím jeho internetových stránek
http://www.dataprotection.gov.sk.
Pokud dotčená osoba není plně způsobilá k
právním úkonům, může její práva vykonávat zákonný zástupce. Pokud dotčená osoba
zemřela, může její práva podle tohoto zákona vykonávat osoba jí blízká.
Žádost dotčené osoby podle zákona o ochraně
osobních údajů vyřizuje provozovatel bezplatně, s výjimkou úhrady ve výši,
která nesmí přesáhnout výši účelně vynaložených věcných nákladů spojených s
pořízením kopií, opatřením technických nosičů a odesláním informace dotčené
osobě, pokud zvláštní zákon nestanoví jinak. Provozovatel je povinen žádost
dotčené osoby písemně vyřídit nejpozději do 30 dnů ode dne obdržení žádosti. O
omezení práv dotčené osoby podle zákona o ochraně osobních údajů provozovatel
bez zbytečného odkladu písemně informuje dotčenou osobu a Úradu na ochranu
osobných údajov Slovenskej republiky.
Provozovatel Vás tímto jako dotčenou osobu
informoval o ochraně Vašich osobních údajů a poučil Vás o Vašich právech v
souvislosti s ochranou osobních údajů v rozsahu této písemné informační
povinnosti.
Zpracování
osobních údajů pro účely zpracování objednávek a reklamačního řízení
1. Účely zpracování
osobních údajů: vystavení daňového dokladu, kontaktování zákazníka ohledně
objednávky, plnění smlouvy, řešení odpovědnosti za vady prodaných výrobků -
vyplývající z plánování smlouvy.
2. Právní základ pro zpracování osobních údajů: a) Zpracování
osobních údajů (jméno, příjmení, titul, ulice a číslo popisné, PSČ, město) je
nezbytné na základě zvláštního předpisu nebo mezinárodní smlouvy, kterou je
Slovenská republika vázána. b) Zpracování osobních údajů (e-mail, telefonní
kontakt) je nezbytné pro plnění smlouvy.
3. Doba uchovávání osobních údajů - deset let.
4. Poskytnutí osobních údajů je smluvní
povinností.
Zpracování
osobních údajů za účelem zasílání marketingových informací
Pro zpracování osobních
údajů za účelem zasílání marketingových informací platí výše uvedené obecné
informace o zpracování osobních údajů, jakož i:
1. Účely zpracování
osobních údajů: zasílání marketingových informací
2. Právní základ pro
zpracování osobních údajů: čl. 6 odst. 1 písm. a) GDPR - dotčená osoba
souhlasila se zpracováním svých osobních údajů pro jeden nebo více konkrétních
účelů.
3. Doba uchovávání
osobních údajů - deset let.
4. Zveřejnění osobních údajů z důvodu oprávněného
zájmu je povinné pro dosažení tohoto oprávněného zájmu. Při zpracování na
základě souhlasu je poskytnutí osobních údajů dobrovolné.
Automatizované
individuální rozhodování, včetně profilování
Dotčená osoba má právo nebýt předmětem
rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně
profilování, a které má pro ni právní účinky nebo se jí podobným způsobem
významně dotýká.
