1 KTO SME A NA KOHO SA MÔŽETE OBRACAŤ VO VECIACH OCHRANY VÁŠHO SÚKROMIA
Vaše osobné údaje, ktoré nám poskytnete na nižšie uvedené účely, sú spracúvané našou spoločnosťou EEZY Slovakia s.r.o., so sídlom Cesta Janka Alexyho 47, 921 01 Banka, IČO: 56183895, DIČ: 2122237634, zápis: Obchodný registr Okresného súdu Trnava, Oddiel Sro, Vložka č. 56495/T (ďalej len „naša spoločnosť“ alebo „správca“).
Vaše súkromie si vážime a rešpektujeme ho. S Vašimi osobnými údajmi nakladáme v medziach všeobecne záväzných právnych predpisov a dbáme na to, aby nedošlo k neoprávnenému nakladaniu, prípadne k ich zneužitiu.
Naša spoločnosť spracúva osobné údaje dotknutých osôb výlučne v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES o ochrane osobných údajov (ďalej len „Nariadenie“). Spracúvanie osobných údajov je nevyhnutnou súčasťou našej činnosti. Bez poskytnutia osobných údajov a bez ich spracúvania by sme Vám nemohli poskytnúť naše služby, uzavrieť s Vami zmluvný vzťah a plniť povinnosti z neho vyplývajúce.
Naša spoločnosť si vyhradzuje právo na zmenu a doplnenie tohto dokumentu, pričom o zmenách bezodkladne informuje formou zverejnenia zmien na webových stránkach s uvedením dátumu, od ktorého tieto zmeny nadobúdajú platnosť. Všetky práva výslovne neupravené v tomto dokumente sa riadia platnými právnymi predpismi Slovenskej republiky.
V prípade Vašich otázok týkajúcich sa ochrany Vašich osobných údajov, prípadne pri uplatňovaní Vašich práv uvedených v odseku „Poučenie o Vašich právach“ a v odseku „Právo namietať“, sa na nás neváhajte obrátiť. Použite, prosím, nižšie uvedený kontakt:
E-mail: gdpr@eezy.cz
V tejto súvislosti by sme Vás chceli upozorniť, že v rámci uplatňovania Vašich práv môžeme od Vás požadovať, aby ste nám vhodným spôsobom preukázali svoju totožnosť, aby sme si mohli overiť Vašu identitu. Ide o preventívne bezpečnostné opatrenie, aby sme zamedzili prístupu k Vašim osobným údajom neoprávneným osobám.
2 ČIE OSOBNÉ ÚDAJE SPRACÚVAME, NA AKÝ ÚČEL A NA AKOM PRÁVNOM ZÁKLADE SPRACÚVANIE VYKONÁVAME?
Osobné údaje zákazníkov
Na vybavenie Vašej objednávky (teda na uzatvorenie kúpnej zmluvy a plnenie tejto zmluvy) od Vás budeme potrebovať Vaše meno a priezvisko/obchodné meno, adresu (trvalé bydlisko, dodacia adresa) / miesto podnikania, IČO (pokiaľ je pridelené), DIČ (ak je pridelené), e-mailovú adresu a telefónne číslo. Vami poskytnuté osobné údaje sú nevyhnutné na uzatvorenie kúpnej zmluvy, na plnenie zmluvných povinností – vybavenie objednávky, dodanie tovaru, fakturáciu a plnenie kúpnej zmluvy, v ktorej vystupujete ako jedna zo zmluvných strán.
Na aký účel a na akom právnom základe Vaše osobné údaje spracovávame?
Berte, prosím, na vedomie, že vyššie uvedené údaje spracúvame na účely:
vybavenia a doručenia Vašej objednávky;archivácie, ktorá je potrebná na splnenie povinností vyžadovaných všeobecne záväznými právnymi predpismi; priameho marketingu. Na Váš e-mail Vám budeme zasielať informácie o našich novinkách a zľavách na ponúkaných výrobkoch. Spracúvanie osobných údajov na účely marketingu je založené na právnom základe oprávneného záujmu, pretože medzi nami ako predávajúcim a Vami ako naším zákazníkom existuje právny vzťah založený kúpnou zmluvou, pričom obsahom priameho marketingu budú výhradne informácie o obdobných výrobkoch, aké ste si v našom e-shope zakúpili. Z odberu noviniek sa môžete kedykoľvek odhlásiť priamo v dolnej časti e-mailu, ktorý obsahuje newsletter, alebo zaslaním e-mailu na našu e-mailovú adresu gdpr@eezy.cz. Po odhlásení bude Vaša e-mailová adresa z našej databáze newsletterov vymazaná. Na vyššie uvedené účely sa Váš súhlas so spracúvaním osobných údajov nevyžaduje.
Zásady spracovania a bezpečnosť osobných údajov
Osobné údaje musia byť:
spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“),
získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi („obmedzenie účelu“),
primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú („minimalizácia údajov“),
správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia („správnosť“),
uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú („minimalizácia uchovávania“),
spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení („integrita a dôvernosť“).
Správca je zodpovedný za súlad s vyššie uvedenými zásadami a musí vedieť tento súlad preukázať („zodpovednosť“).
3 AKO DLHO VAŠE OSOBNÉ ÚDAJE SPRACOVÁVAME?
Osobné údaje spracúvame a uchovávame v závislosti od účelu. V prípade zmluvného vzťahu alebo oprávneného záujmu Vaše osobné údaje spracúvame po dobu trvania týchto účelov a následne najneskôr do doby, kedy už nebude existovať právny základ spracúvania osobných údajov podľa Nariadenia GDPR a Zákona o ochrane osobných údajov.
4 KTO MÁ PRÍSTUP K VAŠIM OSOBNÝM ÚDAJOM?
Vaše údaje sú u nás v bezpečí. Starostlivo si vyberáme svojich partnerov, ktorým Vaše údaje zverujeme a ktorí sú schopní zaistiť také technické a organizačné zabezpečenie Vašich údajov, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k Vašim údajom alebo k ich inému zneužitiu.
Vaše osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté a sprístupnené najmä spoločnostiam, v ktorých má naša spoločnosť majetkovú účasť, a partnerom, s ktorými má naša spoločnosť uzatvorené zmluvy o spracúvaní osobných údajov. Ide o subjekty, s ktorými je spolupráca nevyhnutná na správne vybavenie Vašej objednávky, alebo sú to partnerské subjekty, ktoré Vás informujú o našich novinkách a našich produktoch, prípadne ide o dodávateľov IT služieb, audítorov a inkasné spoločnosti.
5 POUČENIE O VAŠICH PRÁVACH
Za predpokladu dodržania podmienok stanovených platnými a účinnými právnymi predpismi upravujúcimi ochranu osobných údajov podľa Nariadenia GDPR a podľa Zákona o ochrane osobných údajov máte, ako dotknutá osoba, nasledovné práva:
- Právo na prístup k osobným údajom
Dotknutá osoba má právo získať od EEZY Slovakia s.r.o. potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a tieto informácie:
a) účely spracúvania;
b) kategórie dotknutých osobných údajov;
c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
d) ak je to možné, predpokladaná doba uchovávania osobných údajov, alebo ak to nie je možné, kritériá na jej určenie;
e) existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
f) právo podať sťažnosť dozornému orgánu;
g) ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
h) existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.
Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa článku 46 Nariadenia GDPR.
Naša spoločnosť poskytne kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob. Právo získať kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných.
- Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby správca bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
- Právo na vymazanie osobných údajov
Dotknutá osoba má tiež právo dosiahnuť u EEZY Slovakia s.r.o. bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a naša spoločnosť, je povinná bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:
a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) Nariadenia GDPR, a ak neexistuje iný právny základ pre spracúvanie;
c) dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 Nariadenia GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2 Nariadenia GDPR;
d) osobné údaje sa spracúvali nezákonne;
e) osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha;
f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia GDPR.
Ak správca zverejnil osobné údaje a je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval správcov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.
Právo na vymazanie sa neuplatňuje, pokiaľ je spracúvanie potrebné:
a) na uplatnenie práva na slobodu prejavu a na informácie;
b) na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
c) z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s článkom 9 ods. 2 písm. h) a i), ako aj článkom 9 ods. 3 Nariadenia GDPR;
d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenia GDPR, pokiaľ je pravdepodobné, že právo uvedené vyššie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo
e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
- Právo na obmedzenie spracovania osobných údajov
Dotknutá osoba má právo na to, aby správca obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:
a) dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;
b) spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
c) správca už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
d) dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia GDPR, a to až do overenia, či oprávnené dôvody na strane správcu prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Ak sa spracúvanie v súlade s vyššie obmedzeným obmedzilo, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.
Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania v súlade s vyššie uvedeným, správca informuje pred tým, ako bude obmedzenie spracúvania zrušené.
- Právo na prenosnosť osobných údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej správca, ktorému sa tieto osobné údaje poskytli, bránil, ak: a) sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) Nariadenia GDPR, alebo na zmluve podľa článku 6 ods. 1 písm. b) Nariadenia GDPR, a b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.
Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos osobných údajov priamo od jedného správcu druhému správcovi, pokiaľ je to technicky možné.
Uplatňovaním práva nie je dotknutý článok 17 Nariadenia GDPR Uvedené právo sa nevzťahuje na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej správcovi. Právo na prenosnosť údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných.
- Právo namietať proti spracúvaniu vrátane namietania proti profilovaniu (ak sa vykonáva)
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) Nariadenia GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Správca nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
V súvislosti s používaním služieb informačnej spoločnosti a bez ohľadu na smernicu 2002/58/ES môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií. Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely podľa článku 89 ods. 1 Nariadenia GDPR, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvania osobných údajov, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
- Právo kedykoľvek odvolať súhlas (ak je súhlas právnym základom spracúvania)
- Právo podať návrh na začatie konania dozornému orgánu t.j. Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, kontaktné údaje: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk
