Zásady spracovania osobných údajov
Kontaktné údaje správcu
Názov: EV&A s. r. o.
Adresa sídla: Tatranská 50, 974 01 Banská Bystrica, Slovensko
IČO: 47507721
DIČ: 2023915597
IČ DPH: SK2023915597
E-mail: info@proseccopicnic.sk
Telefón: +421 907 634 206
Spracovanie osobných údajov prebieha v súladu s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. 4. 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „Nariadení“), zákona o spracovaní osobných údajov a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonom v platnom znení.
1. Pojmy
Subjekt údajov: Fyzická osoba (spotrebiteľ a osoba samostatne zárobkovo činná), ku ktorej sa osobné údaje vzťahujú (ďalej tiež „Vy“ alebo „zákazník“);
Osobný údaj: Akékoľvek informácie o identifikovanom alebo identifikovateľnom zákazníkovi; identifikovateľným zákazníkom je fyzická osoba, ktorú je možné priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikační číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby (ďalej tiež „údaje“ alebo „informácie“);
Správca: Subjekt, ktorý určuje účel a prostriedky spracovania osobných údajov, realizuje spracovanie a nesie zaň zodpovednosť. Správcom osobných údajov je EV&A s. r. o. (ďalej tiež „my“);
Zpracovateľ: Subjekt, který na základě zákona nebo z pověření správce zpracovává osobní údaje pro správce, a to na základě smlouvy o zpracování osobních údajů (dále také „obchodní partner“ či „partner“);
Webové stránky: Webové stránky dostupné na proseccopicnic.sk;
Účel spracovania osobných údajov: Dôvod, prečo sú osobné údaje spracovávané. Takýmto dôvodom môže byť napr. plnenie zmlouvy, správa používateľských účtov, vyriaďovanie podnetov a sťažností, zasielanie informačných newsletterov či zobrazovanie reklám na základe záujmov zákazníkov;
Cookies: Krátké textové súbory, ktoré si ukladá Váš webový alebo mobilný prehliadač. Väčšina súborov cookies obsahuje jedinečný identifikátor, tzv. ID súboru cookie. Jedná sa o reťazec znakov priraďovaný webstránkami a serverov tomu prehliadaču, ktorý súbor cookie uložil. To umožňuje webtránkám a serverom jednotlivé prehliadače rozlíšiť a identifikovať. Súbory cookies sa používají pre zlepšenie fungovania webstránok, vyhodnotenie ich návštevnosti a za účelom lepšieho cielenia marketingových aktivít. Ak prechádzate naše webstránky, predpokládáme, že súhlasíte s používaním týchto súborov.
Tretie krajiny: štáty mimo Európsky hospodársky priestor, ktorého súčasťou sú predovšetkým členské krajiny Európskej únie a Island, Lichtenštajnsko a Nórsko.
2. Aké osobné údaje sú spracovávané?
My a naši zmluvní spracovatelia v nadväznosti na príslušný právny titul a účel spracovania spracovávajú nasledujúce osobné údaje, respektíve kategórie osobných údajov:
-
identifikačné a adresné údaje: napr. meno, priezvisko, doručovacia alebo iná kontaktná adresa, adresa odberného miesta, sídlo podnikania, IČO, DIČ;
-
elektronické kontaktné údaje: napr. telefónne číslo, e-mailová adresa;
-
iné elektronické údaje: IP adresa, cookies;
-
ďalšie osobné údaje spojené so zmluvným vzťahom: história objednávok;
-
ďalšie osobné údaje: typicky údaje poskytnuté zákazníkom v objednávkovom formulári alebo v iných dokumentoch a pri komunikácii s nami, a to vrátane neskorších aktualizácií.
3. Aký je pôvod osobných údajov?
Spracovávame údaje, ktoré nám poskytnete napr. pri dopyte našich služieb, registrácii používateľského účtu, komunikácii s nami alebo prihlásením k odberu newsletterov. Typicky ide o
-
identifikačné a adresné údaje;
-
elektronické kontaktné údaje;
-
ďalšie osobné údaje spojené so zmluvným vzťahom.
A ďalej údaje, ktoré získavame automaticky na základe toho, že prechádzate naše webstránky. Väčšinou sa jedná o iné elektronické údaje:
-
cookies
-
webstránka, z ktorej ste na naše webstránky prišli;
-
IP adresa;
-
dátum prístupu a doba prístupu;
-
vyhľadávacie dopyty;
-
kód odpovedi http a https;
-
prenášané skupiny dát;
-
údaj o prehliadači a operačnom systéme počítača.
4. Prečo sú osobné údaje spracovávané?
Vaše osobné údaje môžu byť spracovávané pre nasledujúce účely:
-
spracovanie dopytových formulárov,
-
komunikácia so zákazníkmi, hodnotenie spokojnosti, publikácia recenzií, riešenie podnetov,
-
vytvorenie a správa používateľských účtov,
-
spracovanie objednávok (vrátane plnenia záväzkov prevádzkovateľa voči zákazníkovi a doručenia produktov/služieb),
-
vydávanie faktúr, plnenie daňových a účtovných povinností,
-
zasielanie newslettera, marketingu,
-
sledovanie a analýza návštevnosti webu, štatistiky používania, zlepšovanie webovej stránky, služieb,
-
spracovanie údajov špecifických požiadaviek – napr. potravinové intolerancie a alergie, ak sú poskytnuté.
-
plnenie ostatných právnych povinností.
Osobné údaje môžu byť spracovávané na základe nasledujúcich právnych dôvodov:
-
Plnenie zmluvy.
-
Plnenie právnej povinnosti.
-
Oprávnený záujem správcu na zasielanie informačných newsletterov.
-
Súhlas so zasielaním informačných newsletterov.
5. Rozsah spracovávaných údajov
Prevádzkovateľ môže zbierať nasledujúce druhy osobných údajov:
-
meno, priezvisko,
-
emailová adresa, telefónne číslo,
-
adresa doručenia, fakturačné údaje (napr. adresa, IČO, názov firmy, ak je k dispozícii),
-
IP adresa, informácie o zariadení, prehliadači, čase prístupu (protokoly servera) a cookies,
-
údaje uvedené v objednávkach – špecifické požiadavky ako intolerancie, alergie, poznámky k objednávke.
6. Príjemcovia a sprostredkovatelia údajov / tretie strany
Prevádzkovateľ môže zveriť spracovanie osobných údajov ďalším subjektom (spracovateľom) za účelom poskytovania určitých služieb, ako napríklad:
-
Poskytovatelia prepravy tovaru.
-
Poskytovatelia účtovného a daňového poradenstva.
-
Poskytovatelia IT služieb a hostingu.
-
Poskytovatelia zabezpečenia a integrity našich služieb a webstránok.
-
Poskytovatelia analytických služieb.
-
Poskytovatelia asistenčných služieb pre zákaznickú podporu.
-
Poskytovatelia právnych služieb.
-
Poskytovatelia tlačových a poštových služieb.
-
Partneri spolupracujúci s nami na vernostných programoch, pri poriadaní konferencií, seminárov a iných akcií.
-
Partneri, ktorí pre nás zaisťujú priamy marketing a partneri a prevádzkovatelia technických riešení, vďaka ktorým Vám môžeme zobrazovať personalizovaný obsah a reklamu.
-
Orgány verejnej správy.
V prípade, že sa osobné údaje prenášajú mimo EÚ / EHP, zabezpečuje sa, že sú dodržané podmienky GDPR (napr. prostredníctvom štandardných zmluvných doložiek, rozhodnutia Komisie alebo iných právnych mechanizmov).
7. Ako dlho sú osobné údaje spracovávané?
-
Kontakrné údaje: 10 rokov (alebo podľa platnej legislatívy).
-
Marketingové údaje: po dobu platnosti súhlasu, maximálne však 5 rokov od jeho udelenia (ak súhlas nebude odvolaný skôr).
-
Cookies: 1 rok, pokiaľ nie je stanovená kratšia doba podľa typu cookie.
8. Práva dotknutej osoby
V súvislosti so spracovaním Vašich osobných údajov máte nasledovné práva (čl. 15 až 21 GDPR):
-
Právo na prístup k osobným údajom.
-
Právo na opravu nepresných a doplnenia neúplných osobných údajov.
-
Právo na výmaz osobných údajov.
-
Právo na obmedzenie spracovania osobných údajov.
-
Právo na prenositeľnosť údajov.
-
Právo vzniesť námietku proti spracovaniu.
-
Právo na informácie o automatizovanom rozhodovaní, vrátane profilovania.
Ak spracovávame Vaše osobné údaje na základe Vášho súhlasu, máte právo kedykoľvek tento súhlas odvolať.
Ďalej máte právo podať sťažnosť u dozorového orgánu, ktorým je Úrad pre ochranu osobných údajov, so sídlom Hraničná 4826/12, 820 07 Ružinov, tel.: 02/323 132 14, web: dataprotection.gov.sk/uoou.
9. Kontakt pre GDPR záležitosti a sťažnosti
Ak máte otázky alebo chcete uplatniť svoje práva (ako sú prístup, opravovanie, vymazanie, obmedzenie, prenositeľnosť, odvolanie súhlasu), kontaktujte nás:
E-mail: info@proseccopicnic.sk
Telefón: +421 907 634 206
Ak nie ste spokojní s odpoveďou alebo spôsobom, akým spracovávame Vaše údaje, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk).