Oznámení o zpracování osobních údajů

 

Toto oznámení o zpracování osobních údajů (dále jen „Oznámení“) vypracovala společnost Merch s.r.o., se sídlem Slávičia 10, 903 01 Senec, IČO: 47 608 803, zapsaná v obchodním rejstříku Městského soudu Bratislava III, oddíl: Sro, vložka č.: 95409/B (dále jen „Společnost“) za účelem poskytnutí stručných, transparentních, srozumitelných a snadno dostupných informací ohledně zpracování Vašich osobních údajů.

 

1.Definice použitých pojmů

 

V souladu se zásadou transparentnosti a srozumitelnosti Společnost pro účely poskytování informací v rámci tohoto Oznámení používá následující pojmy:

 

  • Dotčená osoba jste Vy, pokud Společnost zpracovává Vaše osobní údaje způsobem uvedeným v tomto Oznámení;

 

  • GDPR je nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů);

 

  • Portál je webový portál https://shop.prirodzenenajlepsi.sk, včetně všech subdomén, podstránek a součástí;

 

  • Zákon je zákon č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů ve znění pozdějších právních předpisů;

 

 

2. Všeobecný úvod

 

Toto Oznámení je vypracováno v souladu s čl. 13 a čl. 14 GDPR, § 19 a § 20 Zákona a ostatními všeobecně závaznými právními předpisy.

 

Vzhledem k tomu, že Společnost je správcem, který zpracovává Vaše osobní údaje, dovoluje si Vám poskytnout všechny nezbytné informace ohledně tohoto zpracování.

 

Společnost zároveň na Portálu používá soubory cookies. Některé soubory cookies mohou kromě jiných funkcí získávat i Vaše osobní údaje. V takových případech je Společnost zároveň správcem ve smyslu čl. 4 odst. 7 GDPR, resp. § 5 písm. o) Zákona. Více informací o souborech cookies je dostupných na Portálu.

 

Společnost zároveň v souvislosti se zpracováním Vašich osobních údajů navrhla a implementovala standardní a specifickou ochranu osobních údajů včetně přiměřených technických a organizačních opatření s cílem zajistit vysokou úroveň bezpečnosti Vašich osobních údajů.

 

V případě jakýchkoli otázek v souvislosti s tímto Oznámením nebo zpracováním Vašich osobních údajů nebo v souvislosti s uplatněním Vašich práv ve smyslu GDPR a Zákona můžete kdykoli kontaktovat Společnost:

  1. poštou na adresu: Merch s.r.o., Slávičia 10, 903 01 Senec;
  2. e-mailem na e-mailovou adresu: info@shop.prirodzenenajlepsi.sk;

 

 

 3. Informace o zpracování osobních údajů

 

Společnost níže uvádí přehled jednotlivých zpracovatelských činností, jakož i zpracovávané osobní údaje, účel zpracování, právní základ zpracování, dobu uchovávání a další informace.

 

Zpracovávané osobní údaje

Účel zpracování osobních údajů

 

Právní základ zpracování osobních údajů

Doba uchovávání osobních údajů

 

Zákonný nebo smluvní požadavek a možné následky neposkytnutí osobních údajů

 

Osobní údaje nezbytné k zajištění vzájemné komunikace - jméno, příjmení, e-mail, telefonický kontakt a obsah komunikace.

 

Tato komunikace může probíhat online (e-mail, kontaktní formulář apod.), telefonicky nebo prostřednictvím poštovní zásilky.

Zajištění komunikace (včetně odesílání, přebírání a evidence fyzické a elektronické pošty) mezi Společností a Dotčenou osobou.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je efektivní a bezproblémové zajištění komunikace s Dotčenou osobou.

Po dobu 3 let od poslední komunikace mezi Společností a Dotčenou osobou.

 

Po dobu 10 letode dne přijetí nebo odeslání listinné pošty.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nezbytné pro registraci na Portálu a vytvoření a provozování uživatelského účtu – jméno, příjmení, adresa trvalého nebo přechodného bydliště, e-mail a telefonický kontakt.

Registrace na Portálu a vytvoření a provozování uživatelského účtu.

Předsmluvní jednání a smluvní povinnost Společnosti.

 

Registrací na Portálu uzavírá Dotčená osoba smluvní vztah se Společností, jehož předmětem je vytvoření a provozování uživatelského účtu.

Po dobu existence uživatelského účtu a následně po dobu promlčecí lhůty nebo prekluzivní lhůtyvztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Poskytnutí osobních údajů je smluvním požadavkem.

 

Neposkytnutí osobních údajů má za následek, že Společnost nemůže s Dotčenou osobou uzavřít smluvní vztah, tj. nebude možné vytvořit uživatelský účet.

Osobní údaje nacházející se v dokumentaci, která je součástí registratury -  jméno, příjmení, podpis, adresa trvalého nebo přechodného pobytu, e-mail, telefonní číslo a jiné údaje podle zvláštního předpisu nebo údaje nacházející se v předmětné dokumentaci.

Správa registratury.

Zákonná povinnost Společnosti.

 

Společnost si plní zákonné povinnosti ve smyslu zákona č. 395/2002 Z. z. a vyhlášky č. 410/2015 Z. z.

Po dobu 10 letode dne zařazení dokumentu do registratury.

Poskytnutí osobních údajů je zákonným požadavkem.

 

Neposkytnutí osobních údajů má za následek porušení povinností vyplývajících z právních předpisů.

Osobní údaje nezbytné pro uplatňování práv Společnosti - jméno, příjmení, adresa trvalého nebo přechodného pobytu, datum narození a ostatní osobní údaje zpracovávané v rámci jednotlivých řízení.

 

Tato práva může Společnost uplatňovat soudní i mimosoudní cestou.

Uplatňování nároků soudní cestou prostřednictvím soudů, rozhodčích soudů, exekutorských úřadů, advokátních kanceláří, notářských úřadů nebo mimosoudní cestou.

Zákonná povinnost Společnosti.

 

Zákonná povinnost spočívá v identifikaci Dotčené osoby a nároku Společnosti při uplatňování a vymáhání práv.

 

Zákonné povinnosti vyplývají z následujících všeobecně závazných právních předpisů: zákon č. 40/1964 Zb., zákon č. 513/1991 Zb., zákon č. 160/2015 Z. z., zákon č. 233/1995 Z. z., zákon č. 244/2002 Z. z., zákon č. 162/2015 Z. z. a zákon č. 563/2009 Z. z.

 

Oprávněný zájemSpolečnosti.

 

V případě, že neexistuje zákonná povinnost ke zpracování osobních údajů Dotčené osoby, avšak tyto osobní údaje jsou nezbytné pro uplatnění nebo vymáhání práv Společnosti, Společnost zpracovává osobní údaje na základě oprávněného zájmu.

 

Oprávněným zájmemSpolečnosti je uplatňování práv a jejich následné vymáhání prostřednictvím zákonných prostředků.

Po dobu trvání promlčecí nebo prekluzivní lhůty nebo po dobu 10 let od pravomocného skončení řízení.

Společnost zpracovává osobní údaje Dotčené osoby na základě své zákonné povinnosti.

 

Neposkytnutí osobních údajů má za následek, že Společnost si nemůže splnit své zákonné povinnosti a tím pádem jsou omezená její práva při uplatňování nároků.

 

Společnost zpracovává osobní údaje na základě oprávněných zájmů z důvodu, že provedla test slučitelnosti účelů, přičemž původní účel, pro který zpracovávala osobní údaje, je slučitelný s účelem, kterým je uplatňování nároků.

Osobní údaje nezbytné pro uzavření smluvního vztahu, zajištění komunikace mezi smluvními stranami a řádné plnění smluvních povinností - jméno, příjmení, e-mail, telefonický kontakt, pracovní pozice a podpis.

Uzavření smlouvy, zajištění komunikace mezi smluvními stranami a řádné plnění smluvních povinností.

 

Společnost zpracovává osobní údaje Dotčené osoby, která vystupuje jako zastupující či kontaktní osoba druhé smluvní strany (např. statutár, člen statutárního orgánu, prokurista, zmocněnec, kontaktní osoba apod.)

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je uzavření smluvního vztahu, zajištění plnění jejích smluvních povinností vyplývajících z předmětného smluvního vztahu a zajištění komunikace mezi smluvními stranami.

Po dobu promlčecí lhůty nebo prekluzivní lhůtyvztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Dobrovolnost poskytnutí údajů.

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

 

V případě, že zaměstnavatel Dotčené osoby uvádí její osobní údaje v rámci smluvního vztahu, aplikuje se § 78 odst. 3 Zákona, ve smyslu kterého zaměstnavatel může poskytovat takové údaje.

Osobní údaje nezbytné pro kontaktování druhé smluvní strany, kterou je Dotčená osoba - jméno, příjmení, e-mail, telefonní číslo a další osobní údaje uvedené ve smlouvě nebo zpracovávané na základě smlouvy.

Uzavření a plnění smlouvy, jejíž smluvní stranou je Dotčená osoba (s výjimkou spotřebitelské smlouvy).

Předsmluvní jednání a smluvní povinnost Společnosti.

 

Smluvní povinnost vyplývá ze Smlouvy uzavřené s Dotčenou osobou.

Po dobu promlčecí lhůty nebo prekluzivní lhůtyvztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Poskytnutí osobních údajů je smluvním požadavkem.

 

Neposkytnutí osobních údajů má za následek, že Společnost nemůže s Dotčenou osobou uzavřít smluvní vztah.

Osobní údaje nezbytné pro uzavření spotřebitelské smlouvy - jméno, příjmení, doručovací adresa, e-mail, telefonický kontakt a obsah objednávky.

Uzavření spotřebitelské smlouvy.

 

V případě, že Dotčená osoba chce zakoupit zboží nebo službu prostřednictvím Portálu, uzavírá se Společností spotřebitelskou smlouvu. Pro uzavření této smlouvy je Společnost povinna zpracovávat osobní údaje.

Předsmluvní jednání a smluvní povinnost Společnosti.

 

Smluvní povinnost vyplývá ze Smlouvy uzavřené s Dotčenou osobou.

Po dobu promlčecí lhůty nebo prekluzivní lhůtyvztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Poskytnutí osobních údajů je smluvním požadavkem.

 

Neposkytnutí osobních údajů má za následek, že Společnost nemůže s Dotčenou osobou uzavřít spotřebitelský smluvní vztah.

Osobní údaje nezbytné pro uplatnění práv Dotčené osoby - jméno, příjmení, e-mail, telefonický kontakt, předmětné osobní údaje, uplatňované právo a další informace.

Uplatňování práv Dotčených osob prostřednictvím žádosti.

Zákonná povinnost Společnosti.

 

Zákonná povinnost spočívá v umožnění Dotčené osobě uplatnit si svá práva prostřednictvím žádosti a následně se žádostí zabývat.

 

Zákonné povinnosti vyplývají z následujících všeobecně závazných právních předpisů: GDPR a Zákon.

Po dobu 5 let následujících po roce, ve kterém byla žádost Dotčené osoby vyřízena.

Společnost zpracovává osobní údaje Dotčené osoby na základě své zákonné povinnosti.

 

Neposkytnutí osobních údajů má za následek, že Společnost si nemůže splnit své zákonné povinnosti a tím pádem nemůže vyřídit žádost Dotčené osoby.

Osobní údaje nezbytné pro vedení účetní agendy a daňové agendy -jméno, příjmení, e-mail a telefonický kontakt a jiné údaje uvedené na faktuře.

Vedení účetní a daňové agendy.

Zákonná povinnost Společnosti.

 

Společnost si plní zákonné povinnosti vyplývající zejména ve smyslu zákona č. 431/2002 Z. z., zákona č. 222/2004 Z. z., zákona č. 40/1964 Zb., zákona č. 311/2001 Z. z., zákona č. 595/2003 Z. z., zákona č. 582/2004 Z. z., zákona č. 283/2002 Z. z. a zákona č. 563/2009 Z. z.

Po dobu 10 let následujících po roce, ve kterém byly osobní údaje poprvé zpracovány.

Poskytnutí osobních údajů je zákonným požadavkem.

 

Neposkytnutí osobních údajů má za následek porušení povinností vyplývajících z právních předpisů.

Osobní údaje nezbytné k dosažení oprávněného zájmu Společnosti - jméno, příjmení, telefonický kontakt, e-mail, záznam hovoru a další osobní údaje poskytnuté v rámci komunikace.

Zkvalitňování hovorů a poskytovaných služeb prostřednictvím call centra.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je zajištění efektivního způsobu poskytování pomoci a asistence, jakož i zefektivnění poskytování služeb.

Po dobu 1 měsíce od pořízení zvukového záznamu.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

 

Osobní údaje nezbytné pro zapojení se do soutěže - jméno, příjmení, profil na sociální síti, doručovací adresa, informace o vylosování a obsah komentáře na sociální síti (fotografie, text nebo audiovizuální záznam).

Organizace soutěže.

 

V případě, že se Dotčená osoba zapojí do soutěže, uzavírá se Společností smluvní vztah, jehož předmětem je účast v soutěži a předání výhry v případě splnění podmínek soutěže.

Předsmluvní jednání a smluvní povinnost Společnosti.

 

Po dobu promlčecí lhůty nebo prekluzivní lhůtyvztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Poskytnutí osobních údajů je smluvním požadavkem.

 

Neposkytnutí osobních údajů má za následek, že Dotčená osoba se nemůže soutěže zúčastnit.

Osobní údaje nezbytné pro přijetí a vyřízení reklamace -jméno, příjmení, adresa trvalého nebo přechodného pobytu, reklamované zboží nebo služba a další údaje uvedené v reklamaci.

Přijímání a vyřizování reklamací.

 

Společnost je povinna přijmout, zpracovat, vyřídit a vést evidenci reklamací.

Zákonná povinnost Společnosti.

 

Zákonné povinnosti vyplývají z následujících všeobecně závazných právních předpisů: zákon č. 40/1964 Zb., zákon č. 250/2007 Z. z. a zákon č. 102/2014 Z. z.

Po dobu promlčecí lhůty nebo prekluzivní lhůtyvztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Poskytnutí osobních údajů je zákonným požadavkem.

 

Neposkytnutí osobních údajů má za následek porušení povinností vyplývajících z právních předpisů.

 

 

4. Práva Dotčených osob

 

V souvislosti se zpracováním osobních údajů Vám jako Dotčené osobě vznikají níže uvedená práva, která si můžete kdykoli uplatnit u Společnosti formou žádosti. Společnost je v takovém případě povinna poskytnout Dotčené osobě informace o opatřeních, která byla přijata na základě její žádosti, a to bez zbytečného odkladu, nejpozději však do 1 měsíce. Společnost může tuto lhůtu prodloužit o další 2 měsíce, přičemž v takovém případě informuje Dotčenou osobu o každém takovém prodloužení do 1 měsíce od doručení žádosti spolu s důvody nedodržení lhůty.

 

Níže uvedená práva Dotčené osoby nejsou v každém případě absolutní a na jejich uplatnění se mohou vztahovat zákonné výjimky ve smyslu GDPR nebo Zákona. Zároveň platí, že různá práva se vztahují na různé zpracovatelské činnosti.

 

  • Právo na přístup (čl. 15 GDPR nebo § 21 Zákona)

 

Dotčená osoba má právo získat potvrzení, zda Společnost zpracovává její osobní údaje, přičemž v případě, že ano, má právo získat k těmto osobním údajům přístup. Dotčená osoba má zároveň právo na poskytnutí všech informací v rámci tohoto Oznámení, přičemž Společnost toto Oznámení pravidelně aktualizuje.

 

  • Právo na opravu (čl. 16 GDPR nebo § 22 Zákona)

 

Dotčená osoba má právo na opravu osobních údajů, které o ní Společnost zpracovává, a to bez zbytečného odkladu. Dotčená osoba má zároveň právo na doplnění neúplných osobních údajů.

 

  • Právo na výmaz/zapomenutí (čl. 17 GDPR nebo § 23 Zákona)

 

Dotčená osoba má právo na výmaz osobních údajů, které o ní Společnost zpracovává, a to bez zbytečného odkladu. Právo na výmaz však není absolutní a je třeba, aby byl splněn alespoň některý z důvodů ve smyslu čl. 17 odst. 1 GDPR a § 23 odst. 2 Zákona, resp. Společnost není povinna vymazat takové osobní údaje v případech uvedených ve smyslu čl. 17 odst. 3 GDPR a § 23 odst. 4 Zákona.

 

  • Právo na omezení zpracování (čl. 18 GDPR nebo § 24 Zákona)

 

Dotčená osoba má právo, aby Společnost omezila zpracování jejích osobních údajů za podmínek uvedených ve smyslu čl. 18 GDPR a § 24 Zákona.

 

  • Právo na přenositelnost (čl. 20 GDPR nebo § 26 Zákona)

 

Dotčená osoba má právo získat osobní údaje, které poskytla Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto osobní údaje dalšímu správci, pokud poskytla své osobní údaje na základě souhlasu a tyto osobní údaje Společnost zpracovává automatizovanými prostředky.

 

  • Právo vznést námitku (čl. 21 GDPR nebo § 27 Zákona)

 

Dotčená osoba má právo vznést námitku proti zpracování osobních údajů, které o ní Společnost zpracovává, pokud se takové zpracování provádí na právním základě splnění úkolu prováděného ve veřejném zájmu nebo pro oprávněné účely Společnosti nebo třetích stran, včetně vznesení námitky proti profilování založenému na těchto právních základech. Dotčená osoba má rovněž právo vznést námitku proti zpracování osobních údajů, které o ní Společnost zpracovává pro účely přímého marketingu, včetně profilování.

 

  • Právo v souvislosti s automatizovaným individuálním rozhodováním včetně profilování (čl. 22 GDPR nebo § 28 Zákona)

 

Dotčená osoba má právo na to, aby se na ni nevztahovalo rozhodnutí, které je založené výlučně na automatizovaném zpracování, včetně profilování, a které má účinky, které se jí týkají nebo ji obdobně významně ovlivňují.

 

  • Právo podat návrh na zahájení řízení (§ 100 Zákona)

 

Dotčená osoba má právo podat návrh na zahájení řízení o ochraně osobních údajů ve smyslu § 100 Zákona dozorovému orgánu, pokud se domnívá, že Společnost zpracovává její osobní údaje v rozporu s GDPR nebo Zákonem.

 

Dotčená osoba může podat návrh na zahájení řízení na Úřad na ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava. Více informací je dostupných na webovém portálu Úřadu na ochranu osobních údajů Slovenské republiky.

 

  • Právo odvolat souhlas (čl. 7 GDPR nebo § 14 Zákona)

 

Pokud se osobní údaje zpracovávají na právním základě souhlasu Dotčené osoby, má Dotčená osoba právo kdykoli svůj souhlas odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

 

Souhlas můžete kdykoli odvolat zasláním e-mailu: info@shop.prirodzenenajlepsi.sk

 

 

5. Zdroje získávání osobních údajů

 

Společnost primárně získává osobní údaje přímo od Dotčených osob. V některých případech však Dotčené osoby nevystupují v přímém kontaktu se Společností a v takovém případě Společnost získává osobní údaje z jiných zdrojů, kterými jsou:

 

  • veřejně dostupné zdroje, v jejichž rámci je uveden osobní údaj Dotčené osoby;
  • jiná osoba, která poskytuje Společnosti osobní údaje Dotčené osoby – v takovém případě je poskytující osoba povinna disponovat souhlasem Dotčené osoby ve smyslu § 78 odst. 6 Zákona;

 

 

6. Příjemci osobních údajů

 

Společnost může poskytnout osobní údaje Dotčených osob i dalším fyzickým nebo právnickým osobám, orgánům veřejné moci nebo mezinárodním organizacím.

 

Společnost v případě poskytování osobních údajů Dotčených osob zajišťuje nejvyšší možnou míru ochrany osobních údajů, přičemž v případě poskytování osobních údajů svým zpracovatelům nebo společnému správci má uzavřen smluvní vztah ve smyslu čl. 26 nebo čl. 28 GDPR, resp. § 33 nebo § 34 Zákona.

 

Společnost poskytuje osobní údaje Dotčených osob následujícím kategoriím příjemců nebo orgánům veřejné moci:

  • kontrolující nebo kontrolované subjekty a ostatní subjekty v horizontální nebo vertikální hierarchii organizační struktury Společnosti;
  • obchodní partneři;
  • poskytovatelé právních, účetních, daňových, konzultačních, IT nebo jiných služeb;
  • znalec, autorizovaná, notifikovaná a akreditovaná osoba nebo osoba oprávněná k provádění záručních oprav;
  • Slovenská pošta, a.s., kurýrní společnosti a dopravní společnosti;
  • orgány veřejné moci.

 

 

7. Doba uchovávání osobních údajů

 

Kromě stanovené doby uchovávání pro jednotlivé osobní údaje ve smyslu bodu 3 tohoto Oznámení může Společnost uchovávat osobní údaje Dotčených osob i po delší dobu, a to v případě, že je nezbytné uchovávat osobní údaje i po delší než stanovenou dobu z důvodu oprávněných zájmů Společnosti nebo z důvodu změny v jejích zákonných povinnostech.

 

 

8. Předávání osobních údajů do třetích zemí nebo mezinárodním organizacím

 

Společnost může předávat osobní údaje Dotčených osob do jiných třetích zemí nebo mezinárodním organizacím. V případě případného předání osobních údajů do třetích zemí nebo mezinárodním organizacím se Společnost vždy zavazuje zajistit dostatečnou míru ochrany osobních údajů Dotčených osob.

 

Společnost nepředává osobní údaje do jiných třetích zemí ani mezinárodním organizacím.

 

 

9. Automatizované individuální rozhodování včetně profilování

 

Společnost nevyužívá při zpracování osobních údajů Dotčených osob automatizované individuální rozhodování včetně profilování.