Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

1. ZÁKLADNÉ USTANOVENIA 

1.1. Prevádzkovateľom osobných údajov podľa článku 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len: „GDPR”) je KASUMEX, spol. s r.o., IČ: 607 30 234, DIČ: CZ60730234, so sídlom: Tyršova 1182, Modřice, 664 42 (ďalej len: „prevádzkovateľ“).

1.2. Kontaktné údaje prevádzkovateľa sú

adresa: Tyršova 1182, Modřice, 664 42

e-mail: info@kasumex.cz

telefón: +420 720 993 741

1.3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo na jeden alebo viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.4. Prevádzkovateľ nemenoval zodpovednú osobu na ochranu osobných údajov.

2. ZDROJE A KATEGÓRIE SPRACOVÁVANÝCH OSOBNÝCH ÚDAJOV

2.1. Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytol/a alebo osobné údaje, ktoré prevádzkovateľ získal na základe plnenia Vašej objednávky.

2.2. Prevádzkovateľ spracováva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné na plnenie zmluvy. 

3. ZÁKONNÝ DÔVOD A ÚČEL SPRACOVANIA OSOBNÝCH ÚDAJOV

3.1. Zákonným dôvodom spracovania osobných údajov je 

  • plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 odst.1 písm. b) GDPR,
  • oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä pre zasielanie obchodných oznámení a newsletterov) podľa čl. 6 odst. 1 písm. f) GDPR,
  • Váš súhlas so spracovaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa článku 6 ods. 1 písm. a) GDPR v spojení so zákonom č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení zákona č. 125/2002 Z. z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov v znení zákona č. 284/2002 Z. z.. 

3.2. Účelom spracovania osobných údajov je

  • vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou pre uzatvorenie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť alebo ju zo strany prevádzkovateľa plniť,
  • zasielanie obchodných oznámení a vykonávania ďalších marketingových aktivít. 

3.3. Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

4. DOBA UCHOVÁVANIA ÚDAJOV

4.1. Prevádzkovateľ uchováva osobné údaje 

  • po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu). 
  • po dobu, než je odvolaný súhlas so spracovaním osobných údajov na účely marketingu, najdlhšie 10 rokov, ak sú osobné údaje spracovávané na základe súhlasu. 

4.2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže. 

5. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV (SUBDODÁVATELIA PREVÁDZKOVATEĽA)

5.1. Príjemcami osobných údajov sú osoby

  • podieľajúce sa na dodaní tovaru / služieb / realizácii platieb na základe zmluvy, 
  • zaisťujúce služby prevádzkovania e-shopu (Shoptet) a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
  • zaisťujúce marketingové služby.

5.2. Prevádzkovateľ má v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii. Príjemcami osobných údajov v tretích krajinách sú poskytovatelia mailingových služieb / cloudových služieb. 

6. VAŠE PRÁVA

6.1. Za podmienok stanovených v GDPR máte 

  • právo na prístup k svojim osobným údajom podľa čl. 15 GDPR, 
  • právo na opravu osobných údajov podľa čl. 16 GDPR, poprípade obmedzenia spracovania podľa čl. 18 GDPR. 
  • právo na výmaz osobných údajov podľa čl. 17 GDPR. 
  • právo vzniesť námietku proti spracovaniu podľa čl. 21 GDPR a 
  • právo na prenosnosť údajov podľa čl. 20 GDPR. 
  • právo odvolať súhlas so spracovaním písomne ​​alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v čl. III týchto podmienok. 

6.2. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

7. PODMIENKY ZABEZPEČENIA OSOBNÝCH ÚDAJOV

7.1. Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov.

7.2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v listinnej podobe, najmä heslá, šifrovanie, zálohy.

7.3. Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup iba ním poverené osoby.

8. ZÁVEREČNÉ USTANOVENIA

8.1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

8.2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

8.3. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok Vašu e-mailovú adresu, ktorú ste prevádzkovateľovi poskytol/a.

Dodatok: KAMEROVÝ SYSTÉM

KASUMEX, spol. s r.o., IČ: 607 30 234, DIČ: CZ60730234, so sídlom: Tyršova 1182, Modřice, 664 42 (ďalej len: „prevádzkovateľ“).

Prevádzkovateľ spracováva osobné údaje získané kamerovým systémom v súlade s požiadavkami Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov alebo tiež GDPR).

Účel spracovania kamerových záznamov:

ochrany majetku osôb pred krádežami, ochrany majetku prevádzkovateľa, ochrany osôb, najmä zamestnancov príspevkovej organizácie, pred napadnutím, ako aj ochrana pred inou protizákonnou či trestnou činnosťou;

Spracovávané budú údaje z kamerového systému spočívajúce v zázname zhotovovaných záberov, ktoré budú využité na identifikáciu fyzických osôb v súvislosti s určitým konaním (viď. vyššie). Rozsah spracovávaných údajov bude spočívať iba v zaznamenávaní fyzických osôb na určitých presne stanovených miestach.

Osobné údaje sú zhromažďované a ďalej spracovávané najmä na základe oprávnených záujmov prevádzkovateľa v súvislosti s účelmi uvedenými vyššie.

Vaše osobné údaje môže alebo musí prevádzkovateľ poskytnúť:

  1. sprostredkovateľom, ktorí pre príspevkovú organizáciu vykonávajú úplné alebo čiastočné spracovanie osobných údajov na základe príslušnej zmluvy;
  2. štátnym orgánom, resp. subjektom verejnej moci v prípadoch, keď príspevkovej organizácii poskytnutie osobných údajov ukladajú zákony – jedná sa najmä o orgány štátnej správy, súdy, orgány činné v trestnom konaní, orgány dohľadu, exekútorov, notárov, konkurzných správcov   apod.
  3. ďalším subjektom, ak je to nevyhnutné na ochranu práv príspevkovej organizácie, napr. poisťovniam, súdom, orgánov činným v trestnom konaní, prípadne orgány štátnej správy či samosprávy prejednávajúce priestupky; rozsah poskytnutých osobných údajov je obmedzený na údaje nevyhnutné pre úspešné uplatnenie nároku.

Pri spracovaní Vašich osobných údajov nedochádza k automatizovanému rozhodovaniu, na základe ktorého by boli robené úkony či rozhodnutia, ktorých obsahom by bol zásah do Vašich práv či oprávnených záujmov. Nebude dochádzať k odovzdaniu osobných údajov do iných štátov.

Vaše osobné údaje sú spracovávané iba po nevyhnutnú dobu, ktorá je  30 dní. Po uplynutí tejto doby sú osobné údaje zlikvidované.

V súvislosti so spracovaním Vašich osobných údajov máte právo na prístup k Vašim osobným údajom, na ich opravu alebo výmaz, prípadne obmedzenie spracovania, právo vzniesť námietku proti ich spracovaniu, prípadne uplatniť právo na prenositeľnosť údajov a ďalšie práva podľa všeobecného nariadenia o ochrane osobných údajov, a to za splnenia podmienok stanovených v príslušných ustanoveniach GDPR.

Vaše požiadavky budú vždy riadne posúdené a vyrovnané v súlade s príslušnými ustanoveniami všeobecného nariadenia. V prípade, že nebudete súhlasiť s vysporiadaním Vašich požiadaviek a žiadostí, máte právo podať sťažnosť Úradu na ochranu osobných údajov.

Tieto podmienky nadobúdajú účinnosť dňom 25. 5. 2018.