INFORMÁCIE PRE DOTKNUTÚ OSOBU V SÚVISLOSTI SO ZÍSKAVANÍM A SPRACÚVANÍM OSOBNÝCH ÚDAJOV
poskytnuté prevádzkovateľom dotknutej osobe pri získavaní osobných údajov od dotknutej osoby
Prevádzkovateľ týmto v súlade s článkom 13 ods. 1. a 2. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. mája 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) poskytuje Dotknutej osobe, od ktorej Prevádzkovateľ získava osobné údaje, ktoré sa jej týkajú, nasledovné informácie:
Totožnosť a kontaktné údaje Prevádzkovateľa:
Prevádzkovateľom je spoločnosť DREWMAX s.r.o., so sídlom Kuzmányho 29, 040 01 Košice – mestská časť Staré Mesto, IČO: 51669731, zapísanou v obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka číslo: 43754/V, IČ DPH: SK2120745143, email: info@drewmax.sk telefónne číslo: +421 918 041 515
Kontaktné údaje zodpovednej osoby:
Meno a priezvisko: Krzysztof Pacyga
Adresa: ul. Pri Prachárni 4, 040 11 Košice
Email: info@drewmax.sk
Telefónne číslo: +421 918 041 515
Spracúvané osobné údaje: Meno, priezvisko, bydlisko, emailová adresa, telefónne číslo, IP adresa, súbory cookies.
Účely spracúvania osobných údajov Dotknutej osoby:
Účelmi spracúvania osobných údajov Dotknutej osoby sú:
Právny základ spracúvania osobných údajov Dotknutej osoby:
Právnym základom spracúvania osobných údajov Dotknutej osoby bude, v závislosti od konkrétnych osobných údajov a účelu ich spracúvania súhlas Dotknutej osoby so spracovaním osobných údajov, ako aj splnenie zmluvy, zmluvnou stranou ktorej je dotknutá osoba.
Špecifikácia oprávnených záujmov sledovaných Prevádzkovateľom alebo treťou stranou:
Subjekty zaisťujúce prieskum zákazníckej spokojnosti:
Favi online s.r.o.
Heureka
Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov neodmietnete zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk tomu na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.
Biano s.r.o.
Návrh ustanovenia o spracovaní osobných údajov pre Partnerov
1. K získavaniu hodnotenia nákupov využívame službu Biano Star poskytovanú spoločnosťou Biano s.r.o., 041 46 905, so sídlom Křižíkova 148/34, Karlín, 186 00 Praha 8.
2. Pri spracovaní osobných údajov pôsobíme v úlohe správcu osobných údajov a poskytovateľ služby ako spracovateľ.
3. V súvislosti so službou sú spracúvané osobné údaje v rozsahu e-mailovej adresy, telefónneho čísla, ktoré uvediete v objednávke, a ďalej v rozsahu IP adresy, informácií o zakúpenom tovare, objednávke a obsahu hodnotenia, ktoré sami zverejníte. Osobné údaje sú spracovávané za účelom zaslania formulára pre získanie hodnotenia, jeho analýzy a vytvorenie štatistík alebo súhrnných hodnotení e-shopu a ponúkaných produktov. Tieto štatistiky a súhrnné hodnotenie neobsahujú osobné údaje.
4. K zapojeniu do hodnotenia dochádza v súlade s právnymi predpismi na základe vykonania nákupu v e-shope a súčasne na základe neodmietnutia súhlasu so spracovaním osobných údajov.
5. Spracovanie osobných údajov môžete kedykoľvek odmietnuť pomocou príslušného odkazu uvedeného vo všetkých súvisiacich e-mailových oznámeniach. Proti spracovaniu môžete tiež vzniesť námietku pomocou našich bežných kontaktných údajov. Prípadným neudelením
hodnotenia nie je nijako dotknutá možnosť užívať náš e-shop v plnom rozsahu.
6. Ak spracovanie osobných údajov odmietnete, nebudú naďalej spracúvané s výnimkou prípadov, keď je na spracovanie iný zákonný dôvod (vrátane plnenia povinností vyplývajúcich z právnych predpisov, alebo ochrany našich oprávnených záujmov).
7. Ďalšie informácie o spracovaní osobných údajov nájdete na https://drewmax.sk/osobne-udaje/
Príjemcovia alebo kategórie príjemcov osobných údajov:
Príjemcom osobných údajov Dotknutej osoby budú alebo minimálne môžu byť (i) štatutárne orgány alebo členovia štatutárnych orgánov Prevádzkovateľa a (ii) zamestnanci Prevádzkovateľa (i) obchodní zástupcovia prevádzkovateľa a ďalšie osoby spolupracujúce s Prevádzkovateľom pri plnení úloh Prevádzkovateľa. Na účely tohto dokumentu sa za zamestnancov Prevádzkovateľa budú považovať všetky fyzické osoby vykonávajúce pre Prevádzkovateľa závislú prácu na základe pracovnej zmluvy alebo dohôd o prácach vykonávaných mimo pracovného pomeru.
Príjemcom osobných údajov Dotknutej osoby budú tiež spolupracovníci prevádzkovateľa, jeho obchodní partneri, dodávatelia a zmluvní partneri, a to najmä: účtovná spoločnosť, spoločnosť poskytujúca prevádzkovateľovi právne služby, spoločnosť poskytujúca prevádzkovateľovi odborné a iné poradenstvo.
Informácia o zamýšľanom prenose osobných údajov do tretej krajiny:
Neuskutočňuje sa.
Doba uchovávania osobných údajov:
Osobné údaje budú v súlade s právnymi predpismi uchovávané na nevyhnutný čas, na ktorý budú potrebné na účely plnenia zmluvy a ich následnej archivácie.
Poučenie o existencii relevantných práv Dotknutej osoby:
Dotknutá osoba má okrem iného nasledovné práva:
a) právo Dotknutej osoby na prístup k údajom podľa článku 15 Nariadenia, ktorého obsahom je:
– informáciu o účeloch spracúvania;
– informáciu o kategóriách dotknutých osobných údajov;
– informáciu o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä v prípade príjemcov v tretích krajinách alebo medzinárodných organizácií;
– ak je to možné, informáciu o predpokladanej dobe uchovávania osobných údajov alebo, ak to nie je možné, informáciu o kritériách na jej určenie;
– informáciu o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa Dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania a o existencii práva namietať proti takémuto spracúvaniu;
– informáciu o práve podať sťažnosť dozornému orgánu;
– ak sa osobné údaje nezískali od Dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
– informáciu o existencii automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1. a 4. Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu;
b) právo Dotknutej osoby na opravu podľa článku 16 Nariadenia, ktorého obsahom je:
c) právo Dotknutej osoby na vymazanie osobných údajov (tzv. právo „na zabudnutie“) podľa článku 17
Nariadenia, ktorého obsahom je:
(i) právo dosiahnuť u Prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa týkajú Dotknutej osoby, ak je splnený niektorý z týchto dôvodov:
– osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
– Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva, a to za splnenia podmienky, že neexistuje iný právny základ pre spracúvanie osobných údajov;
– Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 1. Nariadenia a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo Dotknutá osoba namieta voči spracúvaniu osobných údajov podľa článku 21 ods. 2. Nariadenia;
– osobné údaje sa spracúvali nezákonne;
– osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva členského štátu, ktorému Prevádzkovateľ podlieha;
– osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia;
pritom platí, že právo na vymazanie osobných údajov s obsahom práv podľa článku 17 ods. 1. a 2. Nariadenia [t.j. s obsahom práv podľa (i) a (ii) tohto písm. c) bodu J. tohto dokumentu] nevznikne, pokiaľ je spracúvanie osobných údajov potrebné:
d) právo Dotknutej osoby na obmedzenie spracúvania osobných údajov podľa článku 18 Nariadenia,
ktorého obsahom je:
(i) právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:
– Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov;
– spracúvanie osobných údajov je protizákonné a Dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
– Prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
– Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1. Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby;
e) právo Dotknutej osoby na splnenie oznamovacej povinnosti voči príjemcom podľa článku 19 Nariadenia, ktorého obsahom je:
f) právo Dotknutej osoby na prenosnosť údajov podľa článku 20 Nariadenia, ktorého obsahom je:
(i) právo získať osobné údaje, ktoré sa týkajú Dotknutej osoby a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, ak:
– sa spracúvanie zakladá na súhlase Dotknutej osoby podľa článku 6 ods. 1. písm. a) Nariadenia alebo článku 9 ods. 2. písm. a) Nariadenia, alebo na zmluve podľa článku 6 ods. 1. písm. b) Nariadenia, a súčasne
– sa spracúvanie vykonáva automatizovanými prostriedkami, a súčasne
– právo na získanie osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej Prevádzkovateľ bránil, nebude mať nepriaznivé dôsledky na práva a slobody iných;
(ii) právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné;
g) právo Dotknutej osoby namietať podľa článku 21 Nariadenia, ktorého obsahom je:
h) právo Dotknutej osoby súvisiace s automatizovaným individuálnym rozhodovaním podľa článku 22 Nariadenia, ktorého obsahom je:
Poučenie o práve Dotknutej osoby odvolať súhlas so spracovaním osobných údajov:
Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracovaním osobných údajov, a to bez toho, aby to malo vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.
Dotknutá osoba je kedykoľvek oprávnená odvolať svoj súhlas so spracovaním osobných údajov – v celom rozsahu alebo len sčasti. Čiastočné odvolanie súhlasu so spracovaním osobných údajov sa môže týkať určitého typu spracovateľskej operácie / spracovateľských operácií, pričom zákonnosť spracúvania osobných údajov v rozsahu zvyšných spracovateľských operácií ostane nedotknutá. Čiastočné odvolanie súhlasu so spracovaním osobných údajov sa môže týkať určitého konkrétneho účelu spracúvania osobných údajov / určitých konkrétnych účelov spracúvania osobných údajov, pričom zákonnosť spracúvania osobných údajov na ostatné účely ostane nedotknutá.
Právo odvolať súhlas so spracovaním osobných údajov môže Dotknutá osoba realizovať v listinnej podobe na adresu Prevádzkovateľa zapísanú ako jeho sídlo v obchodnom registri v čase odvolania súhlasu so spracovaním osobných údajov alebo v elektronickej podobe prostredníctvom elektronických prostriedkov (zaslaním e-mailu na e-mailovú adresu Prevádzkovateľa uvedenú pri identifikácii Prevádzkovateľa v tomto dokumente alebo vyplnením elektronického formuláru zverejneného na webovom sídle Prevádzkovateľa).
Poučenie o práve Dotknutej osoby podať sťažnosť dozornému orgánu:
Dotknutá osoba má právo podať sťažnosť dozornému orgánu, a to najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s Nariadením, a to všetko bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy.
Dotknutá osoba má právo, aby dozorný orgán, ktorému sa sťažnosť podala, ju ako sťažovateľa informoval o pokroku a výsledku sťažnosti, a to vrátane možnosti podať súdny prostriedok nápravy podľa článku 78 Nariadenia.
Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky.
Informácia o existencii / neexistencii povinnosti Dotknutej osoby poskytnúť osobné údaje:
Prevádzkovateľ informuje Dotknutú osobu, že poskytnutie osobných údajov Dotknutej osoby nie je zákonnou ani zmluvnou požiadavkou, ani požiadavkou, ktorá je potrebná na uzavretie zmluvy s Prevádzkovateľom. Prevádzkovateľ informuje Dotknutú osobu, že Dotknutá osoba nie je povinná poskytnúť osobné údaje ani nie je povinná udeliť súhlas s ich spracovaním. Následkom neposkytnutia osobných údajov a/alebo následkom neudelenia súhlasu so spracovaním osobných údajov bude, že Prevádzkovateľ nebude spracúvať osobné údaje a že tieto osobné údaje nebudú použité na účely vymenované v bode D. tohto dokumentu.
Informácia súvisiaca s automatickým rozhodovaním vrátane profilovania:
Neuplatňuje sa. – Keďže v prípade Prevádzkovateľa nejde o spracovanie osobných údajov Dotknutej osoby v podobe automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1. a 4. Nariadenia, Prevádzkovateľ nie je povinný uviesť informácie podľa článku 13 ods. 2 písm. f) Nariadenia, t.j. informácie o automatizovanom rozhodovaní vrátane profilovania a o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre Dotknutú osobu.