SMERNICA NA OCHRANU OSOBNÝCH ÚDAJOV SPOLOČNOSTI EL CAMINO VERDE S.R.O.
1. Úvod
Účelom tohto dokumentu Ochrana osobných údajov (ďalej len „zásady“) je podrobné vysvetlenie podmienok spracovania osobných údajov, ku ktorému dochádza zo strany spoločnosti EL CAMINO VERDE, s.r.o.
V rámci ponúkaných služieb sú spracovávané osobné údaje klienta, ktorým môže byť iba plne svojprávna fyzická osoba staršia ako 16 rokov (ďalej tiež len „účastník“ či „subjekt“). Osobným údajom je akákoľvek informácia týkajúca sa určeného alebo určiteľného subjektu údajov. Subjekt sa považuje za určený alebo určiteľný, ak možno subjekt priamo alebo nepriamo identifikovať najmä na základe čísla, kódu alebo jedného alebo viacerých prvkov, špecifických pre jeho fyzickú, fyziologickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu; osobným údajom je napríklad meno, priezvisko, e-mail, mobilný telefón; osobným údajom môže v spojení s ďalším osobným údajom byť aj údaj o nákupnej preferencii (spoločne ďalej len „osobný údaj“ či „údaj“).
Osobné údaje subjektu sú spracovávané v súlade s týmito zásadami. Spracovaním osobných údajov je akákoľvek operácia alebo sústava operácií vykonávaná s osobnými údajmi automatizovane alebo manuálne, prostriedkami výpočtovej techniky aj inými prostriedkami, a to najmä zhromažďovanie, ukladanie na nosiče informácií, sprístupňovanie, úprava alebo pozmeňovanie, vyhľadávanie, používanie, odovzdávanie, uchovávanie, triedenie alebo kombinovanie, blokovanie.
Subjekt je povinný si tieto zásady starostlivo preštudovať skôr, ako udelí súhlas na spracovanie. V prípade, že subjekt ktorémukoľvek bodu alebo podmienke podľa týchto zásad nerozumie, môže sa obrátiť na správcu na kontaktoch uvedených nižšie.
K ochrane poskytnutých osobných údajov pristupuje správca s vysokou starostlivosťou. Osobné údaje sú správcom spracovávané transparentne av súlade s príslušnou účinnou právnou úpravou.
Správca zásadne zhromažďuje len tie osobné údaje, ktoré skutočne potrebuje na stanovený účel. Správca všetko robí tak, aby priebežne hodnotil spracovanie či už z hľadiska náležitého zabezpečenia, minimalizácie osobných údajov, tak aj z hľadiska transparentnosti, korektnosti a zákonnosti. Správca dodržiava zásadu zodpovednosti, integrity, dôvernosti, presnosti a obmedzenia uloženia.
Tieto zásady sú platné a účinné od 25.05.2018. Správca je oprávnený v prípade potreby zásady zmeniť, avšak toto nemá vplyv na podmienky už odsúhlaseného spracovania. Pri užívaní ponúkaných služieb je subjekt povinný znenie zásad pravidelne kontrolovať.
2. Kontaktné údaje správcu
Kontaktné údaje správcu sú nasledovné:
www.medidiet.cz
+420 731 612 701
info@medidiet.eu
EL CAMINO VERDE, s.r.o., so sídlom K Zahrádkam 98, 251 68
Správca menoval poverenca pre ochranu osobných údajov, ktorého kontaktné údaje sú nasledujúce:
info@medidiet.eu
EL CAMINO VERDE, s.r.o., so sídlom K Zahrádkam 98, 251 68
3. Účel spracovania osobných údajov
Osobné údaje sú spracovávané tak, aby bolo možné zaistiť riadne používanie ponúkaných služieb subjektom.
Účelom spracovania osobných údajov je teda zabezpečenie poskytnutia všetkých výhod a služieb vyplývajúcich z činnosti NZZ, zahŕňajúce poskytovanie zliav, akčných ponúk a výhod, zabezpečenie doplnkových služieb, služieb zahŕňajúcich aj zasielanie obchodných oznámení prostredníctvom elektronických kontaktov (telefón, e-mailová adresa).
Pre naplnenie účelu bude vykonávané profilovanie (segmentácia najmä podľa veku a pohlavia subjektu alebo podľa údajov o vykonávaných nákupoch, a to za účelom výberu vhodných výhod a ponúk zo strany správcu. V prípade, že subjekt využije klientsky program aj v prostredí internetu, bude dochádzať k profilovaniu tiež pomocou elektronických prostriedkov (najmä podľa správania a preferencií).
V rámci stanoveného účelu budú vykonávané najmä nasledujúce operácie (činnosti) spracovania vedúce k danému účelu:
evidencia klientov a ich verifikácia,
aktualizácia a doplnenie údajov klientov
segmentácia pre zasielanie vhodných informácií,
segmentácia pre zasielanie vhodných ponúk,
zasielanie informácií potrebných pre klientov, zasielanie tzv. transakčných oznámení,
zasielanie informácií z oblasti zdravia, kozmetiky a starostlivosti o telo, vrátane pozvánok na vzdelávacie akcie a návrhov na doplnkové služby.
4. Právny základ spracovania
Právnym základom spracovania je informovaný a dobrovoľný súhlas subjektu, ktorý je udeľovaný správcovi na stanovený účel.
Subjekt nie je povinný osobné údaje poskytovať a udeľovať súhlas. Ak však subjekt súhlas neudelí, nie je možné vykonávať operácie z bodu 4
V prípade, že subjekt svoj súhlas odvolá, všetky aktivity budú ukončené podľa pravidiel.
Po odvolaní súhlasu je právnym základom oprávnený záujem správcu z dôvodu preukázania súladu pri kontrolách zo strany orgánov dozoru a pre obhajobu a výkon práv.
5. Rozsah spracovávaných osobných údajov
Osobné údaje subjektu sú spracovávané v nevyhnutnom rozsahu na splnenie daného účelu.
Osobné údaje sú spracovávané v nasledujúcom rozsahu:
Údaje odovzdané a vyplnené subjektom: meno, priezvisko, email, mobilný telefón, korešpondenčná adresa (obec, ulica, číslo popisné, PSČ, časť obce, štát), pohlavie a dátum narodenia, prípadne aj titul, fakturačná adresa, doručovacia adresa a ostatné údaje vyplnené pri registrácii alebo neskôr doplnené či zmenené subjektom;
Údaje zistené správcom na základe operácií z bodu 4. av rámci ponúkaných služieb, teda aj údaje o zdravotnom stave (rozsah týchto údajov sa líši u každého subjektu): údaje týkajúce sa výrobkov zakúpených v rámci ponúkanej služby a súvisiace transakčné údaje o cene, o výške zľavy, druhu výrobku, dátumu a miestu zakúpenia;
Správca nespracováva osobitné kategórie osobných údajov, ktorými sú údaje vypovedajúce o rasovom alebo etnickom pôvode, politických názoroch, členstve v odboroch, náboženskom vyznaní či filozofickom presvedčení, sexuálnom živote či sexuálnej orientácii subjektu.
6. Doba Spracovanie Osobných údajov
Osobné údaje subjektu budú spracovávané od dátumu podpisu informovaného súhlasu podľa pravidiel.
Subjekt je oprávnený kedykoľvek požiadať o ukončenie spracovania údajov podľa pravidiel.
Osobné údaje subjektu sú po odvolaní súhlasu uchovávané z dôvodu oprávneného záujmu správcu spočívajúceho v práve na obhajobu a výkon práv, a to iba v obmedzenom nevyhnutnom rozsahu po dobu nevyhnutne potrebnú.
7. Spôsob spracovania, spracovatelia a príjemcovia
Osobné údaje budú spracovávané automatizovaným i manuálnym spôsobom vlastnými zamestnancami správcu alebo osobami v postavení spracovateľov, ktorých správca spracovaním osobných údajov poveril as ktorými uzavrel príslušné zmluvy o spracovaní osobných údajov (taká osoba ďalej len „spracovateľ“). Spracovanie sa bude vykonávať aj prostriedkami výpočtovej techniky.
Subjekt berie na vedomie, že správca využíva na splnenie daného účelu spracovateľov, ktorí majú prístup k nevyhnutnému rozsahu osobných údajov subjektu na splnenie svojej úlohy. Ide o spracovateľov najmä z nasledujúcich kategórií:
osoby vykonávajúce účtovníctvo, audit, právne služby;
osoby poskytujúce IT služby;
osoby zaoberajúce sa marketingom;
osoby zaoberajúce sa spracovaním tlačených materiálov;
osoby zaoberajúce sa vývojom, predajom a servisom lekárenských systémov;
osoby zaoberajúce sa vývojom a implementáciou podnikových systémov;
osoby zaoberajúce sa vývojom webových a mobilných aplikácií;
osoby zaoberajúce sa on-line komunikáciou, vrátane komunikácie na sociálnych sieťach;
osoby zaoberajúce sa zisťovaním zákazníckej spokojnosti.
Osobné údaje subjektu môžu byť poskytnuté aj ďalším príjemcom. Týmito príjemcami sú najmä osoby v SR alebo zaisťujúce prepravu zásielok či prevádzkujúce subjektom zvolenú metódu úhrady tovaru.
Aktuálny zoznam príjemcov, vrátane spracovateľov, si možno vyžiadať na kontaktoch správcu uvedených v čl. II ods. 1 týchto zásad.
Osobné údaje môžu byť taktiež poskytnuté orgánom verejnej moci oprávneným získavať osobné údaje podľa príslušných právnych predpisov. Spracovanie osobných údajov týmito orgánmi verejnej moci musí byť v súlade s uplatniteľnými pravidlami ochrany údajov na daný účel spracovania.
8. Uplatnenie práv, odvolanie súhlasu
Všetky otázky, poznámky či žiadosti týkajúce sa spracovania osobných údajov, a to vrátane odvolania súhlasu so spracovaním osobných údajov, môže subjekt smerovať na kontakty správcu uvedené v čl. II ods. 1 týchto zásad.
Ak nie je otázka alebo žiadosť subjektu na spracovanie osobných údajov podľa predchádzajúceho odseku uspokojivo vybavená, či má subjekt inú otázku, môže sa obrátiť na poverenca správcu na ochranu osobných údajov na kontaktoch uvedených v čl. II ods. 2 týchto zásad.
O ukončenie zasielania obchodných oznámení elektronickými prostriedkami môže subjekt požiadať aj spôsobom uvedeným v každom jednotlivom obchodnom oznámení.
Žiadosť, dotaz, odvolanie súhlasu, uplatnenie práva, požiadavka na prístup či iná požiadavka subjektu bude po prijatí správcom spracovaný bez zbytočného odkladu, v odôvodnených prípadoch najdlhšie do 1 mesiaca. Túto lehotu je možné v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o ďalšie 2 mesiace. Odvolanie súhlasu na zasielanie obchodných oznámení prostredníctvom elektronických kontaktov (telefón, e-mailová adresa) bude vybavené bezodkladne, najneskôr do 7 kalendárnych dní.
V prípade potreby môžu byť pri vybavovaní požiadaviek podľa tohto článku VIII. zásad zo strany správcu vyžadované dodatočné informácie pre priradenie osoby ku konkrétnemu subjektu. V odôvodnených prípadoch, pre ochranu práv subjektov, môže byť požadovaná kontrola/overenie identifikácie osoby žiadateľa.
Orgánom dozoru na spracovanie osobných údajov je Úrad pre ochranu osobných údajov, ktorého kontaktné údaje sú uvedené na www.uoou.cz. Subjekt je oprávnený podať sťažnosť na orgán dohľadu.
9. Podrobné poučenie o právach
Právo na prístup
Subjekt má právo získať od správcu potvrdenie, či sú jeho osobné údaje spracovávané, a ak áno, má právo požadovať informáciu o účele, kategóriách, zdroji, príjemcoch, dobe spracovania, existencii práva na opravu, výmaz, obmedzenie, námietky a podanie sťažnosti na dozornom úrade.
Správca má nastavené opatrenia, aby každému subjektu poskytol všetky informácie a oznámenia o spracovaní. Správca informácie poskytne elektronicky, prípadne písomne.
Správca neodmietne vyhovieť žiadosti subjektu pri výkone práv subjektu, pokiaľ nemôže vierohodne zistiť totožnosť subjektu údajov, ku ktorému sa dotknuté údaje vzťahujú.
Všetky informácie, oznámenia a úkony sú udeľované bezplatne. Ak sú žiadosti podané subjektom vyhodnotené ako zjavne nedôvodné alebo neprimerané, a najmä ak sa opakujú, môže správca buď: (i) uložiť primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií, oznámenia alebo s uskutočnením požadovaných úkonov, alebo (ii) odmietnuť žiadosti vyhovieť.
Ak má správca dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie subjektu.
Právo na opravu
Subjekt má právo na to, aby správca bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa subjektu týkajú.
S prihliadnutím na účely spracovania má subjekt tiež právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.
Právo na výmaz („právo byť zabudnutý“)
Subjekt má právo na to, aby správca bez zbytočného odkladu vymazal osobné údaje, ktoré sa subjektu týkajú, a správca má povinnosť osobné údaje bez zbytočného odkladu vymazať, ak je daný jeden z týchto dôvodov:
osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
subjekt odvolá súhlas, na základe ktorého boli údaje spracovávané, a neexistuje žiadny ďalší právny dôvod na spracovanie;
subjekt vznesie námietky proti spracovaniu (podľa nižšie uvedeného „Práva vzniesť námietku“) a neexistujú žiadne prevažujúce oprávnené dôvody na spracovanie;
osobné údaje boli spracované protiprávne;
osobné údaje musia byť vymazané na splnenie právnej povinnosti stanovenej v práve Európskej únie alebo členského štátu, ktoré sa na správcu vzťahuje;
osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti v prípade osoby mladšej ako 16 rokov, u ktorej musí na spracovanie podľa účinnej právnej úpravy dať súhlas osoba vykonávajúca rodičovskú zodpovednosť.
Vyššie uvedené sa neuplatní, ak je spracovanie nevyhnutné:
na výkon práva na slobodu prejavu a informácie;
na splnenie právnej povinnosti, ktorá vyžaduje spracovanie podľa právnych predpisov, alebo na splnenie úlohy vykonanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je správca poverený;
z dôvodov verejného záujmu v oblasti verejného zdravia;
na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely, ak je pravdepodobné, že by vyššie uvedené právo znemožnilo alebo vážne ohrozilo splnenie cieľov uvedeného spracovania;
na určenie, výkon alebo obhajobu právnych nárokov.
Právo na obmedzenie spracovania
Subjekt má právo na to, aby správca obmedzil spracovanie, v ktoromkoľvek z týchto prípadov:
ak subjekt popiera presnosť osobných údajov, a to na dobu potrebnú na to, aby správca mohol presnosť osobných údajov overiť;
spracovanie je protiprávne a subjekt odmieta výmaz osobných údajov a žiada namiesto toho o obmedzenie ich použitia;
správca už osobné údaje nepotrebuje na účely spracovania, ale subjekt ich požaduje na určenie, výkon alebo obhajobu právnych nárokov;
ak subjekt vzniesol námietku proti spracovaniu, pokiaľ nebude overené, či oprávnené dôvody správcu prevažujú nad oprávnenými dôvodmi subjektu.
Pokiaľ bolo spracovanie obmedzené podľa vyššie uvedeného „Práva na obmedzenie spracovania“, môžu byť tieto osobné údaje, s výnimkou ich uloženia, spracované iba so súhlasom subjektu, alebo z dôvodu určenia, výkonu alebo obhajoby právnych nárokov, z dôvodu ochrany práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Európskej únie alebo niektorého členského štátu.
Právo na prenositeľnosť údajov
Subjekt má právo získať osobné údaje, ktoré sa ho týkajú, ktoré oznámil správcovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo predať tieto údaje inému správcovi bez toho, aby tomu správcu, ktorému boli osobné údaje poskytnuté, bránil, a to v prípade, že:
spracovanie je založené na súhlase alebo na zmluve; alebo spracovanie sa vykonáva automatizovane.
Predmetom „Práva na prenosnosť“ nie sú údaje získané činnosťou správcu.
Pri výkone svojho práva na prenositeľnosť údajov má subjekt právo na to, aby osobné údaje boli odovzdané priamo správcom správcovi druhému, ak je to technicky uskutočniteľné.
Výkonom vyššie uvedeného „Práva na prenosnosť údajov“ nie je dotknuté vyššie uvedené „Právo na výmaz“.
Vyššie uvedeným „Právom na prenosnosť údajov“ nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.
Právo vzniesť námietku
Z dôvodov týkajúcich sa konkrétnej situácie subjektu, má subjekt právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú a ktoré sú spracovávané na základe právneho dôvodu spočívajúceho v oprávnenom záujme správcu.
Ak sú osobné údaje spracovávané na účely obrany proti nárokom subjektu, vymáhanie pohľadávok správcu, na doloženie súladu pri vykonávaní kontroly zo strany orgánu dozoru, má subjekt právo vzniesť kedykoľvek námietku. Správca na základe tejto námietky preskúma spracovanie a osobné údaje ďalej nespracováva, pokiaľ nebudú existovať závažné oprávnené dôvody pre spracovanie, ktoré prevažujú nad záujmami alebo právami a slobodami dotknutej osoby, alebo pre určenie, výkon alebo obhajobu právnych nárokov.
Automatizované individuálne rozhodovanie, vrátane profilovania
Subjekt má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania, ktoré má pre subjekt právne účinky alebo sa ho obdobným spôsobom významne dotýka.
Správca nezakladá žiadne zo svojich rozhodnutí pri prevádzkovaní klientskeho programu výhradne na automatizovanom spracovaní a profilovaní, ktoré je správcom vykonávané, nemá pre subjekt právne účinky, ani sa ho významne nedotýka.
10. Cookies
Na skvalitnenie webových stránok používame tzv. cookies, ktoré ukladajú prostredníctvom prehliadača malé súbory, ktoré umožňujú lepšie prispôsobiť webové stránky a skvalitňovať obsah. Cookies sú malé textové súbory, ktoré sú z webových stránok a umožňujú získavať informácie ako napr. informácie o návšteve či ďalšie nastavenia, a to tak, aby každá návšteva bola čo najpríjemnejšia (napr. pre zobrazenie na mobilnom telefóne) či na zobrazovanie reklám na naše produkty.
Používaním webových stránok súhlasí návštevník s ukladaním súborov cookies. Použitie cookies je možné obmedziť alebo úplne zablokovať v nastavení webového prehliadača. Informácie o nastavení konkrétneho prehliadača je možné nájsť na týchto adresách
Internet Explorer: windows.microsoft.com
Google Chrome: support.google.com
Mozilla Firefox: support.mozilla.org
Opera: help.opera.com
Safari: support.apple.com
Viac informácií ku cookies je možné nájsť tu: https://www.google.cz/intl/cs/policies/technologies/cookies.
Ak chcete odmietnuť niektoré cookies alebo sa chcete dozvedieť viac informácií, prejdite do nastavenia.