Všeobecné nariadenie o ochrane osobných údajov
I. Základné ustanovenia
- Týmto udeľujete súhlas spoločnosti JK Studio. s.r.o., IČO: 21455490, DIČ: CZ21455490, so sídlom Lidická 700/19, 602 00, Brno – Veveří (ďalej len: „Prevádzkovateľ“), so spracovaním osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len: „Nariadenie GDPR“), aby spracovávala nasledujúce osobné údaje.
II. Kategórie a typ spracovávaných údajov
- Meno a priezvisko, emailová adresa, názov spoločnosti, poštová adresa, telefónne číslo je možné spracovávať na základe súhlasu a je nutné spracovávať za účelom nevyhnutného plnenia zmluvy.
III. Zákonný dôvod a účel spracovania osobných údajov
- Zákonný dôvod a účel spracovania osobných údajov je:
a) spracovanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je subjekt údajov podľa článku 6 odseku 1 písmena b) Nariadenia GDPR;
b) spracovanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje podľa článku 6 odseku 1 písmena c) Nariadenia GDPR;
c) subjekt údajov udelil súhlas so spracovaním svojich osobných údajov na jeden či viac konkrétnych účelov podľa článku 6 odseku 1 písmena a) Nariadenia GDPR;
d) spracovanie je nevyhnutné na účely oprávnených záujmov príslušného prevádzkovateľa či tretej strany, napríklad poskytovanie marketingu formou newsletteru alebo obchodných oznámení podľa článku 6 odseku 1 písmena f) Nariadenia GDPR a podľa § 7 odseku 2 zákona č. 480/2004 Zb.
3.1 Účelom spracovania osobných údajov je:
a) Vybavenie objednávky vyplývajúcej zo zmluvného vzťahu medzi subjektom a Prevádzkovateľom podľa zákona č. 89/2012 Zb., prípadne podľa iného zmluvného vzťahu;
b) Ukladanie Vašich nákupných preferencií a následné prispôsobenie ponuky na internetových stránkach Prevádzkovateľa;
c) Spúšťanie marketingových a remarketingových kampaní na reklamných platformách Google, Seznam.cz, Microsoft, Facebook, ale aj pomocou RTB systémov Adform, Criteo, Pubmatic a iných využívajúcich nákup reklamy prostredníctvom DSP (Demand Side Platforms) a SSP (Supply Side Platforms);
d) Rozosielanie obchodných oznámení (newslettery, push notifikácie a iné) v rámci marketingových a remarketingových kampaní s využitím vlastných prostriedkov alebo prostriedkov tretích strán (platforma na rozosielanie e-mailov, softvér na notifikáciu používateľov).
3.2 Zo strany prevádzkovateľa dochádza k automatizovanému individuálnemu rozhodovaniu podľa článku 22 Nariadenia GDPR. S týmto spracovaním udeľujete svoj výslovný súhlas. Súhlas je možné kedykoľvek odvolať, napríklad zaslaním e-mailu na kontaktné údaje spoločnosti kontakt@vodikova-voda.sk.
IV. Doba uchovávania Vašich údajov
- Doba uchovávania Vašich osobných údajov závisí od účelu, na ktorý budú tieto osobné údaje využité, a to:
a) Na účel plnenia zmluvného vzťahu medzi subjektom a Prevádzkovateľom: počas doby poskytovania plnenia;
b) Na marketingové účely: počas doby 1 roka;
c) Na evidenciu plnenia: počas doby až 10 rokov u účtovných dokladov.
4.1 Po uplynutí doby definovanej na uchovávanie Vašich osobných údajov sú tieto osobné údaje Prevádzkovateľom vymazané.
V. Spracovanie osobných údajov
- Spracovávať osobné údaje subjektu môžu pre prevádzkovateľa aj títo spracovatelia:
a) Poskytovatelia softvérového riešenia uvedení v článku III., odsek 3.1, písmená a), b), c) a d) tohto Súhlasu so spracovaním osobných údajov;
b) Poskytovateľ softvérového riešenia, aplikácie, služby a iní spracovatelia, ktorých nemusí Prevádzkovateľ v súčasnosti využívať;
c) Spoločnosti Zásielkovňa, DPD za účelom doručovania zásielok.
5.2 Prevádzkovateľ a spracovatelia prijmú opatrenia na zabezpečenie toho, aby akákoľvek fyzická osoba, ktorá koná v mene prevádzkovateľa alebo spracovateľa a má prístup k osobným údajom, spracovávala tieto osobné údaje iba na pokyn prevádzkovateľa, pokiaľ jej spracovanie nie je uložené právom Únie alebo členského štátu.
VI. Príjemcovia osobných údajov prevádzkovateľa
- Príjemcovia osobných údajov sú firmy alebo osoby, ktoré:
a) Zabezpečujú realizáciu zmluvy medzi prevádzkovateľom a dotknutým subjektom (napr. špedičné spoločnosti, realizácia platieb, nadštandardné služby a pod.);
b) Zabezpečujú marketingové služby uvedené v článku III. odsek 3.1, písmeno a), b), c) a d) tohto Súhlasu so spracovaním osobných údajov;
c) Zabezpečujú chod internetových stránok https://vodikova-voda.sk (napr. partner, subjekt marketplace, externí dodávatelia a pod.);
d) Zabezpečujú správnu agendu spoločnosti: SLUTO s.r.o., prevádzkujúca internetové stránky vedeni-ucetnictvi.cz, z hľadiska zákona (napr. právne poradenstvo, účtovníctvo a pod.).
6.1 Prevádzkovateľ má v úmysle využívať služby, ktoré nie sú súčasťou EÚ a má tak v úmysle odovzdať osobné údaje do krajín tretieho sveta. Príjemcovia osobných údajov v krajinách tretieho sveta sú poskytovatelia platforiem uvedených v článku III., odsek 3.1, písmeno a), b), c) a d) tohto Súhlasu so spracovaním osobných údajov.
VII. Vaše práva
- Podľa ustanovení v Nariadení GDPR máte právo na:
a) Právo na prístup k osobným údajom podľa článku 15 Nariadenia GDPR a zároveň článku 22 a článku 46 Nariadenia GDPR;
b) Právo na okamžitú opravu osobných údajov podľa článku 16 Nariadenia GDPR;
c) Právo na vymazanie osobných údajov („právo byť zabudnutý“) podľa článku 17 Nariadenia GDPR;
d) Právo na obmedzenie spracovania osobných údajov podľa článku 18 Nariadenia GDPR;
e) Právo na prenosnosť osobných údajov podľa článku 20 Nariadenia GDPR;
f) Právo namietať proti spracovaniu osobných údajov, ktoré sa vás týkajú, na základe čl. 6 ods. 1 písm. e) alebo f), vrátane profilovania založeného na týchto ustanoveniach, podľa článku 21 Nariadenia GDPR;
g) Právo na odvolanie udeleného súhlasu so spracovaním osobných údajov;
h) Právo na podanie sťažnosti u dozorného orgánu.
7.1 Prevádzkovateľ osobné údaje ďalej nespracováva, ak nepreukáže závažné oprávnené dôvody na spracovanie, ktoré prevažujú nad záujmami alebo právami a slobodami subjektu údajov, alebo na určenie, výkon alebo obhajobu právnych nárokov.
7.2 Informácie o vašich osobných údajoch môžete získať iba vy, prípadne váš splnomocnenec. Ak si prevádzkovateľ nie je istý vašou identitou, môže vás požiadať o ďalšie informácie, aby si totožnosť overil.
7.3 Prevádzkovateľ oznamuje jednotlivým príjemcom, ktorým boli osobné údaje sprístupnené, všetky opravy alebo vymazania osobných údajov alebo obmedzenia spracovania vykonané v súlade s článkom 16, čl. 17 ods. 1 a článkom 18 Nariadenia GDPR, s výnimkou prípadov, keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie. Prevádzkovateľ informuje subjekt údajov o týchto príjemcoch, ak to subjekt údajov požaduje.
VIII. Zabezpečenie osobných údajov
- So zreteľom na stav techniky, náklady na realizáciu, povahu, rozsah, kontext a účely spracovania, ako aj na rôzne pravdepodobné a rôzne závažné riziká pre práva a slobody fyzických osôb, ktoré so sebou spracovanie prináša, zavedie prevádzkovateľ vhodné technické a organizačné opatrenia na ochranu údajov, ako je pseudonymizácia, aby splnil požiadavky tohto nariadenia a ochránil práva subjektov údajov.
8.1 Prevádzkovateľ zavádza vhodné technické a organizačné opatrenia na zabezpečenie toho, aby sa štandardne spracovávali iba osobné údaje, ktoré sú pre každý konkrétny účel daného spracovania nevyhnutné. Táto povinnosť sa týka množstva zhromaždených osobných údajov, rozsahu ich spracovania, doby ich uchovávania a ich dostupnosti. Tieto opatrenia najmä zabezpečia, aby osobné údaje neboli štandardne bez zásahu človeka sprístupnené neobmedzenému počtu fyzických osôb.
Tento súhlas so spracovaním údajov nadobúda účinnosť dňa 01.09.2024.