Ochrana osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Právo na ochranu osobních údajů, které je podle Ústavy Slovenské republiky nedílnou součástí základních lidských práv a svobod, jsme promítli do našich postupů a opatření, která v pozici správce uplatňujeme při zpracování osobních údajů.
Zásady ochrany osobních údajů (dále jen „Zásady“) Vám poskytnou zejména informace o tom, jak nakládáme s Vašimi osobními údaji a jak nás v případě potřeby můžete kontaktovat. Zásady jsou určeny zákazníkům, kteří nakupují prostřednictvím webových stránek správce (například www.rukahore.sk, www.merch.sk). Zásady, které navazují na Všeobecné obchodní podmínky, jsou zaměřeny také na zpracování osobních údajů prostřednictvím sociálních sítí (Facebook, Instagram a podobně) a využívání souborů cookies.
Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „zákon o ochraně osobních údajů“) a dalšími obecně závaznými právními předpisy.
V souvislosti se zpracováním osobních údajů jsme pro uživatele webových stránek (dále jen „subjekt údajů“), jejichž osobní údaje zpracováváme v souvislosti s poskytováním našich služeb, připravili informace týkající se ochrany osobních údajů podle článků 13 a 14 obecného nařízení o ochraně osobních údajů.
- SPRÁVCE
Správce Merch s.r.o., Slávičia 10 , 903 01 Senec, IČO: 47 608 803 provozuje webové stránky (zejména www.rukahore.sk), kde si zákazníci mohou zakoupit produkty prodávané správcem nebo produkty, jejichž prodej správce zprostředkovává. Podmínky a proces prodeje upravují Všeobecné obchodní podmínky.
- ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Zpracování osobních údajů probíhá v souladu s řadou obecně závazných právních předpisů, které upravují ochranu osobních údajů. Stěžejními předpisy jsou zejména obecné nařízení o ochraně osobních údajů a zákon o ochraně osobních údajů.
Zpracování osobních údajů společností Merch s.r.o. probíhá také na základě zvláštních předpisů, které blíže upravují podmínky zpracování, zejména na základě:
- zákona č. 22/2004 Z. z. o elektronickém obchodu a o změně a doplnění zákona č. 128/2002 Z. z. o státní kontrole vnitřního trhu ve věcech ochrany spotřebitele a o změně a doplnění některých zákonů ve znění zákona č. 284/2002 Z. z.,
- zákona č. 351/2011 Z. z. o elektronických komunikacích ve znění pozdějších předpisů,
- zákona č. 513/1991 Zb. Obchodní zákoník ve znění pozdějších předpisů,
- zákona č. 40/1964 Zb. Občanský zákoník ve znění pozdějších předpisů,
- zákona č. 102/2014 Z. z. o ochraně spotřebitele při prodeji zboží nebo poskytování služeb na základě smlouvy uzavřené na dálku nebo smlouvy uzavřené mimo provozní prostory prodávajícího a o změně a doplnění některých zákonů,
- zákona č. 250/2007 Z. z. o ochraně spotřebitele a o změně zákona Slovenské národní rady č. 372/1990 Zb. o přestupcích ve znění pozdějších předpisů.
- POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ
Osoba odpovědná za ochranu osobních údajů zpracovávaných společností Merch s.r.o. (pověřenec pro ochranu osobních údajů) Vám zodpoví případné dotazy týkající se zpracování Vašich osobních údajů. Pověřence můžete kontaktovat prostřednictvím následujících kontaktních údajů:
- e-mailová adresa: [email protected]
- adresa sídla společnosti: Merch s.r.o., Slávičia 10 , 903 01 Senec, IČO: 47 608 803.
V případě písemné žádosti zaslané na adresu sídla společnosti Merch s.r.o. uveďte na obálku text „GDPR – pověřenec“.
- IDENTIFIKAČNÍ A KONTAKTNÍ ÚDAJE SPRÁVCE:
Osobní údaje subjektů údajů zpracovává správce:
Merch s.r.o.
Slávičia 10 , 903 01 Senec
IČO: 47 608 803
zapsaná v obchodním rejstříku Okresního soudu Bratislava 1, oddíl: Sro , vložka č. 95409/B.:
(dále také jako „společnost Merch s.r.o.“ nebo „správce“ nebo „my“)
Vaše osobní údaje získává a dále zpracovává společnost Merch s.r.o. (správce), která odpovídá za správnost a zákonnost zpracování. Vůči společnosti Merch s.r.o. můžete jako subjekt údajů uplatnit práva, která jsou uvedena níže.
Společnost Merch s.r.o. vystupuje v pozici správce s výjimkou případů, kdy zpracovává osobní údaje na základě pokynů jiných správců a jejich jménem; v takovém případě má postavení zpracovatele.
- OSOBNÍ ÚDAJE, KTERÉ O VÁS ZPRACOVÁVÁME
Společnost Merch s.r.o. zpracovává pouze takové osobní údaje, na základě kterých Vám dokážeme zajistit a poskytnout profesionální služby s odbornou péčí, přičemž rozsah těchto osobních údajů je určen v souladu s účely zpracování osobních údajů.
Společnost Merch s.r.o. zpracovává osobní údaje automatizovanými i jinými než automatizovanými prostředky zpracování. Automatizované zpracování osobních údajů je prováděno prostřednictvím k tomu určených zabezpečených zařízení.
Společnost Merch s.r.o. prohlašuje, že k osobním údajům mají povolený přístup pouze výslovně pověřené a poučené osoby.
Společnost Merch s.r.o. zajišťuje ochranu osobních údajů před poškozením, zničením, ztrátou, změnou, neoprávněným zásahem a zpřístupněním, poskytnutím nebo zveřejněním a před jakýmikoli jinými nepřípustnými způsoby zpracování. V souvislosti s takovým zabezpečením byla přijata přiměřená technická a organizační opatření odpovídající způsobu zpracování osobních údajů.
Informace o povaze poskytnutých osobních údajů
V případě, že právním základem zpracování osobních údajů je smlouva, je poskytnutí osobních údajů smluvním požadavkem. Subjekt údajů je povinen poskytnout osobní údaje; v případě neposkytnutí takových údajů není možné uzavřít smluvní vztah.
V případě, že právním základem zpracování osobních údajů je zákon, je poskytnutí osobních údajů zákonným požadavkem. Subjekt údajů je povinen poskytnout osobní údaje, v opačném případě není možné řádné plnění povinností správce vyplývajících z příslušných obecně závazných právních předpisů.
V případě, že právním základem zpracování osobních údajů je oprávněný zájem sledovaný správcem nebo třetí stranou, je u daného účelu zpracování stanoveno, o jaký oprávněný zájem se jedná.
Osobními údaji, které zpracováváme, jsou zejména:
- identifikační a kontaktní údaje, kterými se rozumí titul, jméno a příjmení, adresa trvalého pobytu, doručovací adresa pro zásilky, kontaktní telefonní číslo, e-mailová adresa, bankovní spojení; Vaše identifikační údaje jsou součástí uzavírané smlouvy, kterou s námi uzavíráte v souladu s obchodními podmínkami,
- transakční údaje, kterými se rozumí údaje o přijatých a odeslaných platbách,
- údaje z komunikace a interakce, kterými se rozumí např. údaje z používání webové aplikace, údaje z obchodní komunikace nebo údaje ze vzájemného kontaktu prostřednictvím příslušných kontaktních míst,
- údaje o nákupech, kterými se rozumí informace o tom, jaké produkty jste nakoupili,
- údaje o nákupním chování, kterými se rozumí historie Vašich nákupů a preferencí,
- reklamační údaje, kterými se rozumí údaje obsažené ve Vaší reklamaci,
- marketingové údaje, kterými se rozumí údaje, které se o Vás zobrazují na našich fan pages na sociálních sítích, soubory cookies, jakož i údaje o Vašich preferencích, které se týkají personalizovaných marketingových nabídek.
- ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje zpracováváme v nezbytném rozsahu, přičemž většina zpracovatelských činností je odůvodněna tím, že tyto osobní údaje jsou potřebné k poskytnutí požadovaných služeb nebo souvisejí s poskytováním našich služeb.
Vaše osobní údaje zpracováváme pro následující účely:
- registrace uživatele „rukahore“
Osobní údaje zpracováváme za účelem registrace fyzické osoby, která má zájem o registraci na webových stránkách www.rukahore.sk. Registrací společnost Merch s.r.o. umožňuje zákazníkovi (subjektu údajů) neomezený přístup k obsahu jeho účtu, kde je možné sledovat své objednávky, jejich historii a reklamace, jakož i další výhody v souladu se všeobecnými obchodními podmínkami. Nákup zboží není podmíněn registrací zákazníka na portálu www.rukahore.sk. Vytvoření zákaznického účtu je dobrovolné. Právním základem zpracování je příprava uzavření a plnění smlouvy, na jejímž základě budou subjektu údajů poskytovány služby správce. V případě zrušení registrace budou osobní údaje, které není nezbytné uchovávat, zlikvidovány do 3 let ode dne registrace zákazníka.
- plnění smlouvy při nákupu zboží prodávaného správcem
Osobní údaje zpracováváme za účelem prodeje zboží a poskytování služeb společností Merch s.r.o. registrovanému nebo neregistrovanému zákazníkovi (subjektu údajů) po zaplacení poplatku. Dokumenty týkající se nákupu zboží uchováváme po dobu 10 let následujících po roce uzavření smlouvy.
- plnění smlouvy při zprostředkování prodeje zboží obchodního partnera správce
Osobní údaje zpracováváme za účelem zprostředkování prodeje zboží, které prodává náš partner. V případě takové formy nákupu s námi uzavíráte smlouvu o zprostředkování. Naše společnost Vám vystaví fakturu za poštovné a balné. Fakturu za zboží vystaví partner. Dokumenty týkající se takové formy nákupu zboží uchováváme po dobu 10 let následujících po roce uzavření smlouvy.
- vyřizování reklamací nebo stížností
Reklamace a stížnosti můžete uplatnit na webových stránkách společnosti Merch s.r.o. nebo prostřednictvím zákaznického servisu v souladu se Všeobecnými obchodními podmínkami. V případě reklamace potřebujeme Vaše identifikační a kontaktní údaje. Při vyřizování reklamací se bude postupovat podle Všeobecných obchodních podmínek a v souladu s platnými právními předpisy. Osobní údaje zpracováváme v souladu s právními předpisy. Dokumenty týkající se reklamace nebo stížnosti uchováváme po dobu 10 let následujících po roce ukončení reklamace nebo vyřízení stížnosti.
- organizování a vyhodnocování spotřebitelských soutěží
Při výjimečných příležitostech společnost Merch s.r.o. pořádá soutěže, do kterých se může fyzická osoba zapojit a vyhrát věcné ceny. Informace o probíhající soutěži jsou dostupné na webových stránkách společnosti Merch s.r.o. nebo na sociálních sítích (např. Facebook). Pokud se zapojíte do soutěže a poskytnete nám své osobní údaje, budou tyto osobní údaje zpracovávány výhradně za účelem soutěže, jejího vyhodnocení a zaslání výhry. Vaše osobní údaje zpracováváme na právním základě, kterým je Váš souhlas. Bližší informace jsou uvedeny ve statutech nebo pravidlech jednotlivých soutěží.
- uplatňování nebo obhajoba našich právních nároků
V některých případech jsme nuceni obrátit se na soud, abychom mohli uplatnit svá práva a právem chráněné zájmy, nebo jsme nuceni účastnit se soudního sporu za účelem ochrany našich práv a právem chráněných zájmů. Nejčastěji se vymáhají nároky vyplývající z neplnění smluvních povinností. Doba uchovávání osobních údajů u tohoto účelu zpracování je 10 let od pravomocného rozhodnutí soudu nebo jiného orgánu veřejné moci.
- marketing ve formě zasílání informací o novinkách nebo jiných užitečných informací vztahujících se ke službám správce
Společnost Merch s.r.o. má oprávněný zájem oslovit Vás (jako zákazníka) a zasílat Vám obchodní nabídky a informace o vlastních produktech nebo službách, a to prostřednictvím Vaší e-mailové adresy, případně Vám tyto obchodní nabídky a informace poskytovat telefonicky. Oprávněným zájmem je informování zákazníků o novinkách a jiných důležitých skutečnostech vztahujících se ke službám společnosti Merch s.r.o. Přihlášení k odběru nebo odhlášení z odběru těchto e-mailových zpráv si může subjekt údajů libovolně nastavit ve svém uživatelském účtu na internetových stránkách správce, nebo pokud účet nemá, může tak učinit v nastavení preferencí newsletteru (samostatná webová stránka). Doba uchovávání údajů pro tento účel jsou 3 roky ode dne posledního přihlášení do uživatelského účtu nebo ode dne posledního nákupu zboží.
- marketing založený na využívání souborů cookies
Za účelem vytváření personalizovaných (na míru šitých) marketingových nabídek využíváme také soubory cookies. Osobní údaje jsou zpracovávány na základě souhlasu subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů. Doba uchovávání údajů pro tento účel jsou 3 měsíce ode dne posledního přístupu na naše webové stránky.
- soubory cookies třetích stran
Soubory cookies třetích stran vytvářejí společnosti, jejichž služby společnost Merch s.r.o. při provozu webových stránek využívá. Některé webové stránky mohou obsahovat obsah z jiných webových stránek (YouTube, Facebook a podobně), které mohou vytvářet vlastní cookies ukládané prohlížečem v počítači nebo obdobném zařízení subjektu údajů. Získávány jsou zejména identifikační údaje (IP adresa) a údaje o aktivitách a preferencích subjektu údajů v rámci jeho návštěvy našich webových stránek. Osobní údaje jsou zpracovávány na základě souhlasu subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů, který subjekt údajů uděluje třetí straně. Dobu uchovávání údajů pro tento účel určuje třetí strana.
- provozování fan pages vytvořených na sociálních sítích
V zájmu zjednodušení komunikace mezi společností Merch s.r.o. a jejími zákazníky či příznivci jsme na sociálních sítích (např. Facebook) zřídili fan pages. Osobní údaje jsou zpracovávány za účelem přípravy nebo plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů nebo na základě souhlasu subjektu údajů ve smyslu čl. 6 odst. 1 písm. a). Doba uchovávání údajů pro tento účel odpovídá době platnosti smlouvy nebo uděleného souhlasu.
- vedení účetní agendy
Společnost Merch s.r.o. jako regulovaný subjekt podléhá daňovým a účetním povinnostem vyplývajícím z právních předpisů. Za účelem plnění těchto povinností vůči regulátorům zpracováváme Vaše osobní údaje. Doba uchovávání je 10 let následujících po roce, kterého se týkají platby spojené s daným uživatelem.
- vyřizování žádostí subjektu údajů
Abychom mohli reagovat na Vaši žádost, je nutné, abyste se identifikovali. Žádost subjektu údajů uchováváme po dobu 5 let následujících po roce, ve kterém byla žádost vyřízena.
- Ověřeno zákazníky
Jedná se o poskytování služby Ověřeno zákazníky, kterou pro správce zajišťuje společnost Heureka ShoPPing s.r.o., Karolinská 650/1, Karlin, 186 00 Praha 8. Účelem služby je získávání hodnocení kvality služeb poskytovaných správcem v rámci portálu Heureka.sk a poskytnutí tohoto hodnocení správci a ostatním uživatelům portálu Heureka.sk. Oprávněným zájmem je získávání hodnocení od zákazníků webových portálů správce za účelem zkvalitňování služeb. Hodnocení uchováváme po dobu 5 let následujících po roce, ve kterém bylo hodnocení poskytnuto.
Společnost Merch s.r.o. zpracovává osobní údaje také na základě oprávněného zájmu. V tomto případě společnost Merch s.r.o. podniká takové kroky, aby byl dopad na Vaše soukromí omezen na minimum a aby zpracováním nebyla narušena rovnováha mezi oprávněnými zájmy společnosti Merch s.r.o. a Vaším soukromím.
- hodnocení obchodu přes Google (Zákaznické recenze Google)
Po dokončení objednávky Vám můžeme nabídnout účast v průzkumu spokojenosti Zákaznické recenze Google, který pro správce zajišťuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Pokud v zobrazeném okně Google s účastí souhlasíte, poskytneme společnosti Google Vaši e-mailovou adresu, číslo objednávky, zemi doručení a předpokládané datum doručení. Google Vám po doručení zašle e-mail s dotazníkem o nákupu a Vaše hodnocení může zveřejnit jako hodnocení obchodu ve svých službách. Osobní údaje jsou zpracovávány na základě Vašeho souhlasu ve smyslu čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů. Souhlas můžete kdykoli odvolat prostřednictvím odkazu v e-mailu od společnosti Google. Zpracování údajů společností Google se řídí jejími zásadami ochrany soukromí (https://policies.google.com/privacy); údaje mohou být předávány i mimo Evropskou unii, a to na základě záruk podle čl. 46 nařízení, resp. rámce EU – USA pro ochranu osobních údajů.
- AUTOMATIZOVANÉ INDIVIDUÁLNÍ ROZHODOVÁNÍ VČETNĚ PROFILOVÁNÍ
Správce zpracovává osobní údaje subjektu údajů také automatizovanými prostředky zpracování, jejich výsledkem však nejsou rozhodnutí, která by měla vůči subjektu údajů právní účinky nebo která by jej podobně významně ovlivňovala. Osobní údaje nebudou použity k automatizovanému individuálnímu rozhodování včetně profilování ve smyslu čl. 22 obecného nařízení o ochraně osobních údajů.
- OCHRANA OSOBNÍCH ÚDAJŮ
Vaše osobní údaje jsou zpracovávány automatizovanými i jinými než automatizovanými prostředky zpracování v rámci informačních systémů, které jsou chráněny a zabezpečeny v souladu s příslušnými bezpečnostními standardy a právními předpisy upravujícími ochranu osobních údajů.
V rámci personální struktury společnosti Merch s.r.o. jsou oprávněny nakládat s osobními údaji pouze osoby pověřené správcem, které byly řádně seznámeny s pokyny správce a poučeny o možných následcích nedodržení těchto pokynů.
Společnost Merch s.r.o. prohlašuje, že dodržuje zásadu minimalizace osobních údajů a zpracovává pouze takové osobní údaje, které jsou nezbytné k dosažení účelu zpracování. Osobní údaje jsou zpracovávány pro předem vymezené účely a nejsou zpracovávány pro žádný jiný účel.
Při zpracování osobních údajů postupuje společnost Merch s.r.o. v souladu s interní politikou upravující ochranu osobních údajů a bezpečnost informačních systémů. Společnost Merch s.r.o. posuzuje a průběžně vyhodnocuje, zda by dané zpracování osobních údajů představovalo pro subjekty údajů vysoké riziko a zasahovalo do jejich soukromí nepřiměřeným způsobem. Na základě tohoto zjištění se provádí podrobné posouzení rizik a dopadu na soukromí subjektů údajů, jehož výsledek je zohledňován při nastavování a implementaci postupů správce.
Za účelem zabezpečení osobních údajů před jejich neoprávněným nebo náhodným zpřístupněním třetí straně využíváme přiměřená a vhodná bezpečnostní technická a organizační opatření. Technická opatření spočívají v aplikaci technologií, které brání neoprávněnému přístupu třetích osob k osobním údajům. Za účelem maximální ochrany je využíváno šifrování osobních údajů a ochrana přístupů do vnitřních systémů společnosti Merch s.r.o. heslem, resp. přístupů k osobním údajům uloženým na serverech společnosti Merch s.r.o. Organizační opatření tvoří soubor pravidel chování našich zaměstnanců, která jsou zapracována do interních předpisů správce. Interní předpisy společnosti Merch s.r.o. se považují za důvěrné.
- PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Ve výjimečných případech mohou být Vaše osobní údaje poskytnuty třetím stranám, a to zejména tehdy, pokud takový postup umožňuje příslušný právní předpis.
Dodavatelé a obchodní partneři
Některé zpracovatelské činnosti jsou prováděny také prostřednictvím našich dodavatelů. Při výběru dodavatelů dbáme především na jejich odbornou, technickou, organizační a personální způsobilost tak, aby byla zaručena bezpečnost zpracovávaných osobních údajů.
Mezi naše dodavatele a obchodní partnery patří zejména, avšak nejen:
- poskytovatelé serverových služeb,
- poskytovatelé programátorských služeb,
- poskytovatelé účetních a právních služeb,
- poskytovatelé služeb zajišťujících vyřizování reklamací a balení zboží,
- agentury zajišťující správu sociálních sítí a reklamních kampaní,
- společnost zajišťující službu Ověřeno zákazníky.
Orgány pověřené výkonem dozoru
V souvislosti s výkonem kontroly nebo dozoru mohou být Vaše osobní údaje poskytnuty orgánům, které ze zákona kontrolují výkon naší činnosti, např. Úřad na ochranu osobních údajů SR, Slovenská obchodní inspekce a další.
Vymáhání nároků a uplatňování práv:
V souvislosti s vymáháním našich práv a právem chráněných zájmů v odůvodněných případech poskytujeme Vaše osobní údaje příslušným soudům, exekutorům, notářům, advokátním kancelářím, soudním znalcům či jiným externím subjektům, které se zabývají vymáháním nároků nebo uplatňováním práv.
Orgány veřejné správy:
Na základě zvláštních právních předpisů poskytujeme osobní údaje určitým subjektům, kterým jsme povinni tyto údaje poskytnout na základě jejich žádosti o poskytnutí součinnosti, např. orgánům státní správy, soudům, státním zastupitelstvím, orgánům činným v trestním řízení nebo Finanční správě SR.
Jiné orgány, instituce a subjekty:
Sociální pojišťovna, zdravotní pojišťovna, auditorská společnost, archiv a další.
- DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje uchováváme a chráníme po dobu stanovenou platnými právními předpisy. V případě, že Vaše osobní údaje uchováváme na základě Vámi uděleného souhlasu, uchováváme osobní údaje po dobu, na kterou jste nám svůj souhlas udělili. Doby uchovávání osobních údajů se liší v závislosti na konkrétním účelu, pro který se osobní údaje zpracovávají. Stanovená doba uchovávání osobních údajů vychází ze zásady minimalizace uchovávání osobních údajů.
- PRÁVA SUBJEKTŮ ÚDAJŮ
Jako subjekt údajů máte následující práva:
Právo na přístup k údajům podle čl. 15 obecného nařízení o ochraně osobních údajů
Máte právo získat od nás informaci o tom, zda zpracováváme Vaše osobní údaje. V případě, že Vaše osobní údaje zpracováváme, máte právo získat přístup k těmto osobním údajům, a to v rozsahu: účel zpracování, kategorie osobních údajů, příjemci osobních údajů, doba zpracování osobních údajů a informace o zdroji, ze kterého jsme Vaše osobní údaje získali. Dále máte právo na poskytnutí kopie Vašich osobních údajů, je však nutné, abyste to ve své žádosti výslovně uvedli. Pokud byste požadovali další kopie, máme právo účtovat za uvedenou službu přiměřený poplatek za vyhotovení dodatečných kopií. Práva třetích stran, včetně jiných osob, které společnosti Merch s.r.o. poskytly osobní údaje, však tímto nemohou být omezena a cizí osobní údaje Vám takto společnost Merch s.r.o. nemůže zpřístupnit.
Právo na opravu nebo doplnění podle čl. 16 obecného nařízení o ochraně osobních údajů
Máte právo požádat o opravu nesprávných osobních údajů nebo o doplnění neúplných osobních údajů, které o Vás zpracováváme. Korektním využitím tohoto práva pomůžete udržovat Vaše osobní údaje správné a aktuální.
Právo na výmaz (právo „být zapomenut“) podle čl. 17 obecného nařízení o ochraně osobních údajů
Máte právo požádat, aby byly Vaše osobní údaje bez zbytečného odkladu vymazány, pokud je splněn některý z těchto důvodů:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
- subjekt údajů odvolá souhlas podle článku 6 odst. 1 písm. a) nebo odvolá výslovný souhlas podle článku 9 odst. 2 písm. a) obecného nařízení o ochraně osobních údajů a neexistuje žádný další právní základ pro zpracování,
- subjekt údajů vznese námitku proti zpracování podle článku 21 odst. 1 obecného nařízení o ochraně osobních údajů (námitka proti oprávněnému nebo veřejnému zájmu) a nepřevažují žádné oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle článku 21 odst. 2 (námitka proti přímému marketingu),
- osobní údaje byly zpracovány protiprávně,
- osobní údaje musí být vymazány, aby byla splněna právní povinnost podle práva Unie nebo práva členského státu, které se na společnost Merch s.r.o. vztahuje,
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 obecného nařízení o ochraně osobních údajů (souhlas dítěte).
Společnost Merch s.r.o. nemá povinnost vymazat Vaše osobní údaje, pokud jde o zpracování:
- pro výkon práva na svobodu projevu a informace,
- ke splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo práva členského státu, které se na společnost Merch s.r.o. vztahuje, nebo ke splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřena společnost Merch s.r.o.,
- z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s článkem 9 odst. 2 písm. h) a i) a článkem 9 odst. 3 obecného nařízení o ochraně osobních údajů,
- pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely podle článku 89 odst. 1 obecného nařízení o ochraně osobních údajů, pokud je pravděpodobné, že právo uvedené v odstavci 1 znemožní nebo vážně ztíží dosažení cílů takového zpracování, nebo
- pro určení, výkon nebo obhajobu právních nároků.
Právo na omezení zpracování podle čl. 18 obecného nařízení o ochraně osobních údajů
Máte právo na základě žádosti na blokaci Vašich osobních údajů (omezení zpracování Vašich osobních údajů na jejich uložení; jiné zpracovatelské operace nejsou během blokace dovoleny) v těchto případech:
- omezení zpracování Vašich osobních údajů po dobu ověřování jejich správnosti,
- pokud jsou Vaše osobní údaje zpracovávány protiprávně a zároveň namísto výmazu Vašich osobních údajů požadujete pouze omezení jejich zpracování (pouze uchovávání),
- potřebujete Vaše osobní údaje pro určení, výkon nebo obhajobu právních nároků,
- vznesli jste námitku proti zpracování podle článku 21 odst. 1 obecného nařízení o ochraně osobních údajů (oprávněný zájem nebo veřejný zájem), a to až do ověření, zda oprávněné důvody na straně společnosti Merch s.r.o. převažují nad Vašimi oprávněnými zájmy.
V případě, že by došlo k omezení zpracování osobních údajů, může společnost Merch s.r.o. osobní údaje nadále pouze uchovávat nebo zpracovávat:
- pro účely určení, výkonu nebo obhajoby právních nároků,
- z důvodu ochrany práv jiné fyzické nebo právnické osoby,
- z důvodů důležitého veřejného zájmu Unie nebo členského státu,
- se souhlasem subjektu údajů.
Pokud by nastala situace, která by směřovala ke zrušení omezení zpracování osobních údajů, společnost Merch s.r.o. o této skutečnosti subjekt údajů předem informuje.
Právo na přenositelnost údajů podle čl. 20 obecného nařízení o ochraně osobních údajů
Máte právo získat Vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte právo od nás požadovat, abychom Vaše osobní údaje předali od společnosti Merch s.r.o. jinému správci, kterého uvedete ve své žádosti, a to za předpokladu, že je to technicky proveditelné.
Právo na přenositelnost osobních údajů se uplatní v případech, kdy:
- se zpracování zakládá na právním základě souhlasu nebo smlouvy,
- zpracování se provádí automatizovanými prostředky.
Právo vznést námitku podle čl. 21 obecného nařízení o ochraně osobních údajů
Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, pokud je právním základem zpracování osobních údajů oprávněný zájem ve smyslu článku 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů, a to zasláním písemné žádosti na e-mailovou adresu [email protected], poštou nebo osobním předáním písemné žádosti v sídle společnosti Merch s.r.o.
Po doručení námitky Vaše osobní údaje zlikvidujeme, s výjimkou následujících případů:
- pokud společnost Merch s.r.o. prokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo
- pokud se prokáže, že Vaše osobní údaje společnost Merch s.r.o. potřebuje pro určení, výkon nebo obhajobu právních nároků;
Vaše námitky nemají vliv na zpracování Vašich osobních údajů před doručením Vašich námitek.
Automatizované individuální rozhodování včetně profilování podle čl. 22 obecného nařízení o ochraně osobních údajů
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká.
Uvedené právo se neuplatní, pokud je rozhodnutí:
- nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a společností Merch s.r.o.,
- povoleno právem Unie nebo právem členského státu, které se na společnost Merch s.r.o. vztahuje a které zároveň stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů,
- založeno na výslovném souhlasu subjektu údajů.
Při poskytování našich služeb nedochází k automatizovanému individuálnímu rozhodování ve smyslu obecného nařízení o ochraně osobních údajů.
Právo na odvolání souhlasu podle čl. 7 obecného nařízení o ochraně osobních údajů
Pokud je zpracování Vašich osobních údajů založeno na právním základě, kterým je Váš souhlas, máte právo svůj souhlas kdykoli odvolat. Souhlas lze odvolat za stejných podmínek, za jakých byl udělen. Subjekt údajů může souhlas odvolat také následujícími způsoby:
- e-mailovou zprávou zaslanou na adresu [email protected]
- zasláním písemné žádosti na adresu sídla společnosti Merch s.r.o. s uvedením textu „GDPR – odvolání souhlasu“ na obálce.
Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu uděleném před jeho odvoláním (například soutěže).
Právo podat stížnost u dozorového úřadu podle čl. 77 obecného nařízení o ochraně osobních údajů
Pokud se domníváte, že došlo k porušení Vašich práv k osobním údajům nebo k porušení při zpracování Vašich údajů, máte právo obrátit se se stížností na dozorový úřad, kterým je:
Úřad na ochranu osobních údajů SR
Hraničná 4826/12
820 07 Bratislava 27
tel. číslo: +421 2 3231 3214
e-mail:[email protected]
Uplatnění Vašich práv podle čl. 12 obecného nařízení o ochraně osobních údajů
Společnost Merch s.r.o. poskytne informace týkající se zpracování osobních údajů pouze na základě žádosti subjektu údajů při výkonu jeho práv, a to za předpokladu, že společnost subjekt údajů je prokazatelně schopna identifikovat. Bez úspěšného ověření Vaší totožnosti není společnost Merch s.r.o. povinna poskytovat jakékoli informace týkající se zpracování osobních údajů. Společnost Merch s.r.o. tím předchází neoprávněnému přístupu k Vašim osobním údajům a porušení Vašich práv neoprávněnou osobou.
Svá práva k osobním údajům můžete uplatnit následujícími způsoby:
- osobně v sídle společnosti Merch s.r.o.,
- poštou,
- e-mailem zaslaným na adresu [email protected].
Vyplněnou a podepsanou žádost můžete rovněž podat osobně přímo v naší podatelně na adrese sídla společnosti Merch s.r.o. Žádost musí obsahovat všechny potřebné informace a přílohy nezbytné k jejímu vyřízení a posouzení Vašich nároků týkajících se zpracování osobních údajů. V případě, že bude Vaše žádost neúplná, budeme Vás kontaktovat za účelem doplnění žádosti.
- ZÁVĚREČNÁ USTANOVENÍ
Společnost Merch s.r.o. si vyhrazuje právo na jakoukoli aktualizaci této informační povinnosti, a to zejména v souvislosti se změnami legislativy. Aktuální verze bude vždy dostupná na webových stránkách www.rukahore.sk a dalších webových stránkách provozovaných správcem. V případě, že dojde k podstatné změně ochrany osobních údajů, zejména způsobu zpracování osobních údajů, splní společnost Merch s.r.o. svou informační povinnost tak, že před implementací změn viditelně zveřejní upozornění.
Těmito Zásadami Vás chceme ujistit, že k osobním údajům přistupujeme s největší péčí a respektem, řídíme se platnými právními předpisy a využíváme dostupnou míru technické ochrany. V případě dotazů týkajících se ochrany osobních údajů, na které jste nenašli odpověď v tomto dokumentu, napište na e-mailovou adresu [email protected]
V Senci dne 10.7.2019