Ochrana osobných údajov

Zásady spracovania a ochrany osobných údajov

I.Základné ustanovenia

1. Prevádzkovateľom osobných údajov podľa § 5 písm. o) zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) je PFSC, s. r. o., IČO 46765441 so sídlom Ambrova 33, 831 01 Bratislava (ďalej len: „prevádzkovateľ“).
2. Kontaktné údaje prevádzkovateľa sú adresa:  Ambrova 33, 831 01 Bratislava, email: info@austriaapotheke.sk.

1. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
2. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.

1. Zdroje a kategórie spracovávaných osobných údajov

1. Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytol/la alebo osobné údaje, ktoré prevádzkovateľ získal, na základe plnenia Vašej objednávky.
2. Prevádzkovateľ spracováva Vaše identifikačné a kontaktné údaje a údaje nutné pre plnenie zmluvy, a to v rozsahu Meno a priezvisko, adresa pre dodanie tovaru, e-mail, telefónne číslo.

III. Zákonný dôvod a účel spracovania osobných údajov

1. Zákonným dôvodom spracovania osobných údajov je :

• plnenie zmluvy medzi Vami a prevádzkovateľom podľa § 13 ods. 1 písm. b) Zákona,
• oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. f) Zákona,
• Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov) podľa § 13 ods. 1 písm. a) Zákona v prípade, že nedošlo k objednávke tovaru alebo služby. 

1. Účelom spracovania osobných údajov je :

• vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany prevádzkovateľa plniť,
• zasielanie obchodných oznamov a výkon ďalších marketingových aktivít. 

1. Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle § 28 Zákona.

1. Doba uchovávania osobných údajov

1. Prevádzkovateľ uchováva osobné údaje:

• po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončení zmluvného vzťahu). 
• po dobu, než je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie 10 rokov, ak sú osobné údaje spracovávané na základe súhlasu. 

1. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže. 

 

1. Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)

1. Príjemcovia osobných údajov sú osoby :

• podieľajúce sa na dodávaní tovaru / služieb / realizácii platieb na základe zmluvy, 
• zaisťujúce služby prevádzkovania e-shopu a ďalšie služby v súvislosti s prevádzkovaním e-shopu,
• zaisťujúce marketingové služby.
• medzi spracovateľov osobných údajov, ktoré prevádzkovateľ využíva patria: 
• ekonomické poradenstvo – ECOSIM, s.r.o.

1. Vaše práva

1. Za podmienok stanovených v Zákone máte: 

• právo na prístup ku svojím osobným údajom podľa § 21 Zákona, 
• právo na opravu osobných údajov podľa § 22 Zákona, poprípade obmedzenie spracovania podľa § 24 Zákona, 
• právo na výmaz osobných údajov podľa § 23 Zákona, 
• právo vzniesť námietku proti spracovaniu podľa § 27 Zákona, 
• právo na prenositeľnosť údajov podľa § 26 Zákona, 
• právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa uvedený v čl. III týchto podmienok. 

1. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.
2. Podrobné poučenie o právach v súvislosti so spracovaním osobných údajov je nižšie.

VII. Podmienky zabezpečenia osobných údajov

1. Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.
2. Prevádzkovateľ prijal technické opatrenia k zabezpečeniu dátových úložísk a úložísk osobných údajov v listinnej podobe, najmä heslom a firewalom.
3. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.
4. Prevádzkovateľ nemá v úmysle odovzdať Vaše osobné údaje do tretej krajiny (do krajiny mimo EU) alebo medzinárodnej organizácii.

VIII. Záverečné ustanovenia

1. Spolu s odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov, a že s podmienkami spracovania osobných údajov súhlasíte.
2. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovú adresu, ktorú ste prevádzkovateľovi poskytol/la.

Poučenie o právach dotknutej osoby

 

1) Dotknutá osoba má právo na základe písomnej žiadosti od prevádzkovateľa vyžadovať:

1. potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané; túto požiadavku dotknutej osoby je prevádzkovateľ povinný splniť bezplatne,
2. vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov a ich účele v informačnom systéme prevádzkovateľa. Dotknutá osoba je oprávnená oboznámiť sa s postupom spracúvania a vyhodnocovania. Túto požiadavku dotknutej osoby je prevádzkovateľ povinný splniť bezplatne,
3. vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie; túto požiadavku dotknutej osoby je prevádzkovateľ povinný splniť bezplatne,
4. vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania; tieto informácie je prevádzkovateľ povinný poskytnúť bezplatne
5. opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania; túto požiadavku dotknutej osoby je prevádzkovateľ povinný splniť bezplatne. Dotknutá osoba má právo až do vykonania opravy právo na obmedzenie spracúvania osobných údajov.
6. odvolanie súhlasu so spracúvaním osobných údajov a výmaz osobných údajov. Právo na výmaz môže dotknutá osoba uplatniť len v prípade, ak to stanovuje zákon alebo nariadenie EÚ (napr. ak zanikol pôvodný účel spracúvania osobných údajov, ak bolo spracúvanie osobných údajov nezákonné alebo ak je výmaz osobných údajov potrebný pre splnenie zákonnej povinnosti). Dotknutá osoba nemá právo na výmaz osobných údajov, ak to zákon prevádzkovateľovi zakazuje.
7. prenos osobných údajov. Dotknutá osoba má právo preniesť na základe písomnej žiadosti spracúvané osobné údaje k inému prevádzkovateľovi.

Právo dotknutej osoby možno obmedziť len, ak takéto obmedzenie vyplýva z osobitného zákona alebo jeho uplatnením by bola porušená ochrana dotknutej osoby alebo by boli porušené práva a slobody iných osôb. Takéto obmedzenie je prevádzkovateľ povinný bez zbytočného odkladu písomne oznámiť dotknutej osobe, ako aj Úradu na ochranu osobných údajov Slovenskej republiky. 

2) Dotknutá osoba na základe bezplatnej písomnej žiadosti má právo u prevádzkovateľa namietať voči:

1. spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu a žiadať ich likvidáciu,
2. využívaniu osobných údajov na účely priameho marketingu v poštovom styku, alebo
3. poskytovaniu osobných údajov uvedených na účely priameho marketingu.

3) Dotknutá osoba má  možnosť ďalej kedykoľvek u prevádzkovateľa namietať voči spracúvaniu osobných údajov vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, prevádzkovateľ je povinný osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia.

4) Dotknutá osoba má právo nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa takéto rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom prevádzkovateľ je povinný žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia prevádzkovateľ informuje dotknutú osobu v lehote najneskôr do 30 dní odo dňa doručenia jej žiadosti. Dotknutá osoba nemá toto právo iba v prípade, ak to ustanovuje osobitný zákon, v ktorom sú upravené opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov prevádzkovateľ vydal rozhodnutie, ktorým vyhovel požiadavke dotknutej osoby, alebo ak prevádzkovateľ na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby.

5) Dotknutá osoba má právo na náhradu škody, ktoré môže dotknutá osoba uplatniť, ak jej vznikne v súvislosti s porušením povinnosti prevádzkovateľa majetková alebo nemajetková ujma. Dotknutá osoba má tiež právo obrátiť sa na súd v prípade uplatňovania si práv z titulu náhrady škody 

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca. Ak dotknutá osoba nežije, jej práva môže uplatniť blízka osoba.

V prípade, ak má dotknutá osoba záujem realizovať svoje vyššie uvedené práva vo vzťahu k Prevádzkovateľovi, môže dotknutá osoba kontaktovať Prevádzkovateľa na vyššie uvedených kontaktoch.

 

Aktualizované, dňa 01.07.2024