Ochrana osobních údajů
Vážený klient a návštěvníku naší webové stránky
Chtěli bychom vás informovat o způsobu, jakým naše společnost pracuje s vašimi osobními údaji. Vážíme si vašeho soukromí, a proto jsme přijali přiměřená technická a organizační opatření na ochranu vašich osobních údajů.
Z Nařízení Evropského parlamentu a rady (EU) 2016/679 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu takových údajů (dále „GDPR“) a zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů nám vyplývá povinnost transparentnosti při zpracovávání vašich osobních údajů.
Provozovatel, MCVK s.r.o., Jána Lottnera 3137/3, 024 01 Kysucké Nové Mesto, IČO: 57384801, v souvislosti se svojí činností zpracovává osobní údaje na různé účely. Zpracovávání osobních údajů může být založeno na různých právních základech, o kterých vás informujeme v rámci jednotlivých účelů zpracování osobních údajů (níže v textu). Informace o zpracování Vašich osobních údajů a práva dotčené osoby si můžete uplatnit u provozovatele prostřednictvím mailové adresy: support@kolostrumko.sk.
Osobu zodpovědnou za dohled nad ochranou osobních údajů je možné kontaktovat na e-mailové adrese: support@kolostrumko.sk.
V další části najdete názvy informačních systémů, které jsou rozděleny podle účelů zpracování osobních údajů, každý z nich po rozkliknutí obsahuje podrobnou informaci podle článku 13 a 14 GDPR, která vám podrobně vysvětlí proč a jak zpracováváme vaše osobní údaje.
Účely zpracovávání osobních údajů
Provozovatel zpracovává osobní údaje klientů a návštěvníků webové stránky v následujících informačních systémech:
- ÚČETNÍ DOKLADY,
- SPRÁVA REGISTRATURY,
- OBJEDNÁVKA ZBOŽÍ/SLUŽEB (eshop),
- MARKETING (souhlas),
- MARKETING (oprávněný zájem),
- REKLAMACE,
- OVĚŘENO ZÁKAZNÍKY,
- KONTAKT,
- COOKIES.
V neposlední řadě bychom vás rádi informovali o vašich právech při zpracovávání osobních údajů.
Práva dotčených osob:
Dotčená osoba má právo na přístup ke svým údajům. Na základě žádosti dotčené osoby vystaví provozovatel potvrzení o tom, zda se zpracovávají osobní údaje dotčené osoby, které se jí týkají. Pokud provozovatel tyto osobní údaje zpracovává, vystaví na základě žádosti dotčené osoby kopii těchto osobních údajů. Pokud dotčená osoba požádá o informace formou elektronických prostředků, budou jí poskytnuty v běžně používané elektronické podobě, a to formou e-mailu, pokud výslovně nepožádá o jiný způsob poskytnutí.
Dotčená osoba má právo na opravu osobních údajů, pokud o ní provozovatel eviduje nesprávné osobní údaje. Zároveň má dotčená osoba právo na doplnění neúplných osobních údajů. Provozovatel provede opravu, případně doplnění osobních údajů bez zbytečného odkladu poté, co ho dotčená osoba požádá.
Dotčená osoba má právo na výmaz (právo na zapomenutí) osobních údajů, které se jí týkají, za předpokladu, že:
- a. osobní údaje již nejsou potřebné na účely, na které se získávaly nebo jinak zpracovávaly;
- b. dotčená osoba odvolá souhlas, na základě kterého se zpracování vykonává,
- c. dotčená osoba namítá vůči zpracovávání osobních údajů,
- d. osobní údaje se zpracovávaly nezákonně,
- e. je důvodem pro výmaz splnění povinnosti zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo
- f. osobní údaje se získávaly v souvislosti s nabídkou služeb informační společnosti osobě mladší 16 let.
Dotčená osoba nebude mít právo na výmaz osobních údajů za předpokladu, že je jejich zpracovávání potřebné:
- a. na uplatnění práva na svobodu projevu a na informace;
- b. na splnění povinnosti podle zákona, zvláštního předpisu nebo mezinárodní smlouvy, kterou je Slovenská republika vázána, nebo na splnění úlohy realizované ve veřejném zájmu nebo při výkonu veřejné moci svěřené provozovateli,
- c. z důvodů veřejného zájmu v oblasti veřejného zdraví,
- d. na účely archivace ve veřejném zájmu, na účely vědeckého nebo historického výzkumu či na statistické účely, pokud je pravděpodobné, že právo na výmaz znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracovávání, nebo
- e. na prokazování, uplatňování nebo obhajování právních nároků.
Provozovatel provede výmaz osobních údajů dotčených osob na základě žádosti, a to bez zbytečného odkladu poté, co vyhodnotí žádost dotčené osoby jako důvodnou.
Dotčená osoba má právo na omezení zpracovávání osobních údajů, pokud:
- a. napadne správnost osobních údajů námitkou podle tohoto článku, a to po dobu umožňující provozovateli ověřit správnost osobních údajů;
- b. zpracovávání je protizákonné a dotčená osoba žádá namísto výmazu osobních údajů omezení jejich použití;
- c. provozovatel již nepotřebuje osobní údaje na účely zpracovávání, ale potřebuje je dotčená osoba na prokázání, uplatňování nebo obhajování právních nároků;
- d. dotčená osoba namítala vůči zpracovávání osobních údajů na základě oprávněného nároku provozovatele, a to až do ověření, zda oprávněné důvody na straně provozovatele převažují nad oprávněnými důvody dotčené osoby.
Pokud dotčená osoba žádá o omezení zpracovávání jejích osobních údajů, provozovatel nebude s dotčenými údaji vykonávat žádné zpracovatelské operace, kromě uchovávání, bez souhlasu dotčené osoby.
Dotčená osoba bude provozovatelem informována, pokud bude omezení zpracovávání těchto údajů zrušeno.
Dotčená osoba má právo na přenosnost osobních údajů, což znamená získání osobních údajů, které poskytla provozovateli, přičemž má právo přenést tyto údaje dalšímu provozovateli v běžně používaném a strojově čitelném formátu za předpokladu, že osobní údaje byly získány na základě souhlasu dotčené osoby nebo na základě smlouvy a jejich zpracování probíhá formou automatizovaných prostředků.
Dotčená osoba má právo kdykoliv namítat vůči zpracovávání jejích osobních údajů z důvodů týkajících se její konkrétní situace. Dotčená osoba může namítat zpracovávání jejích osobních údajů na základě:
- a. právního titulu plnění úloh realizovaných ve veřejném zájmu nebo při výkonu veřejné moci, nebo
- b. zpracovávání osobních údajů na účely přímého marketingu,
- c. zpracování na účely vědeckého či historického výzkumu nebo na statistické účely.
Pokud dotčená osoba namítne zpracovávání osobních údajů na účely přímého marketingu, její osobní údaje provozovatel nemůže dále zpracovávat.
Provozovatel doručenou námitku v přiměřeném čase posoudí. Provozovatel nesmí dále zpracovávat osobní údaje, pokud neprokáže nevyhnutelné oprávněné zájmy na zpracování osobních údajů, které převažují nad právy nebo zájmy dotčené osoby, nebo důvody na uplatnění právního nároku.
Dotčená osoba má právo na neúčinnost automatizovaného individuálního rozhodování včetně profilování, pokud provozovatel zpracovává osobní údaje profilováním, ani obdobným způsobem založeným na automatizovaném individuálním rozhodování.
Dotčená osoba má právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, pokud bylo zpracovávání osobních údajů založeno na tomto právním základě. Dotčená osoba svůj souhlas odvolá způsobem uvedeným v samotném souhlasu nebo v této informaci, pokud takové informace není, platí, že souhlas odvolá kontaktováním provozovatele se svojí požadavkou jakýmkoliv zvoleným způsobem. Kontaktní údaje provozovatele jsou uvedeny výše. Zákonnost zpracovávání osobních údajů před odvoláním souhlasu na základě uděleného souhlasu není jeho odvoláním dotčena.
Dotčená osoba má právo podat stížnost / návrh na zahájení řízení dozorovému orgánu - Úřadu na ochranu osobních údajů Slovenské republiky se sídlem Hraničná 4826/12, 820 07 Bratislava – Ružinov tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk , https://dataprotection.gov.sk, pokud se domnívá, že byla porušena její práva v oblasti ochrany osobních údajů. V případě podání návrhu elektronickou formou je třeba, aby splňoval náležitosti podle § 19 ods. 1 zákona č. 71/1967 Zb. o správním řízení (správní řád).
Dotčená osoba se může se svými připomínkami a žádostmi týkajícími se zpracovávání osobních údajů obrátit na provozovatele, a to písemnou formou nebo elektronickými prostředky na kontaktních údajích uvedených v úvodu textu.