ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Informačná povinnosť web

Zásady spracúvania osobných údajov

Kto spracúva Vaše osobné údaje?


Vaše osobné údaje spracúva podnikateľ Pavol Maráček – EMPIRIA so sídlomPriemyselná 12, 92101 Piešťany, IČO: 17672520, zapísaný v Živnostenskom registri Okresného úradu Piešťany, č. živnostenského registra 204-2676 (ďalej len ako ,,prevádzkovateľ“). Pri spracúvaní osobných údajov prevádzkovateľom ste v postavení dotknutej osoby, t. j. osoby o ktorej sú spracúvané osobné údaje, ktoré sa jej týkajú. Vaše osobné údaje budú spracúvané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa.

Akými právami disponujete v postavení dotknutej osoby ?

  • Právo na prístup– máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícií, ako aj na informácie o tom, ako Vaše osobné údaje používame (vzor žiadostiTU).

  • Právo na opravu –ak si myslíte že údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte nás požiadať, aby sme tieto informácie upravili, aktualizovali alebo doplnili(vzor žiadostiTU).

  • Právo na výmaz(na zabudnutie) – máte právo nás požiadať o vymazanie Vašich osobných údajov(vzor žiadostiTU).

  • Odvolať súhlas– v prípadoch , kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali(vzor žiadostiTU).

  • Právo na obmedzenie spracúvania– za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje(vzor žiadostiTU).

  • Právo na prenosnosť údajov– za určitých okolností máte právo požiadať nás o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu (vzor žiadostiTU).

  • Právo namietať– máte právo namietať voči spracúvaniu osobných údajov, ktoré je založené na našich legitímnych oprávnených záujmoch (vzor žiadostiTU).

  • Právona to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania.

  • Právo podať návrh na začatie konania o ochrane osobných údajov– ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.


V prípade, ak je poskytnutie osobných údajov
zákonnou / zmluvnou požiadavkou, ste ako dotknutá osoba povinná poskytnúť tieto osobné údaje. Neposkytnutie osobných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.

V prípade podania námietky týkajúcej sa spracúvania Vašich osobných údajov, máte právo podať podnet alebo žiadosť písomne na adresu sídla spoločnosti:Priemyselná 12, 92101 Piešťanyalebo na e-mail:empiria@empiria.sk. Prevádzkovateľ nebude používať Vaše osobné údaje na automatizované individuálne rozhodovanie vrátane profilovania, pričom osobitné situácie predstavuje spracúvanie cookies súborov.

Na uplatnenie niektorých Vašich práv môžete využiť naše vzorové formuláre.

Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám.

Bližšie informácie o spracúvaní osobných údajov

E-SHOP3

Kontaktný formulár3

Registrácia4

Objednávky5

Opustený košík6

Reklamácie7

Notifikácie8

Vernostný program9

Oslovovanie klientov s ponukami podobných tovarov alebo služieb, ktoré si zakúpili10

Evidencia klientov a kontaktných osôb11

NÁKUPNÁ APLIKÁCIA12

Objednávky12

Správa nákupnej aplikácie13

OBCHODNÁ ČINNOSŤ – PREDAJ PRODUKTOV A SLUŽIEB EMPIRIA(nevzťahuje sa na e-shop)14

Cenové ponuky14

Zmluvy/Objednávky15

Evidencia klientov a kontaktných osôb16

Reklamácie16

ÚČTOVNÉ A DAŇOVÉ POVINNOSTI17

Plnenie zákonných povinností v oblasti účtovníctva a daní17

SOCIÁLNE SIETE18

Komunikácia18

SÚŤAŽE19

Zabezpečovanie súťaží o produkty alebo služby empiria19

PROTISPOLOČENSKÁ ČINNOSŤ20

UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB – OCHRANA OSOBNÝCH ÚDAJOV21

UPLATŇOVANIE PRÁVNYCH NÁROKOV22

SPRÁVA SIETE23

E-SHOP

Kontaktný formulár


Účel spracúvania


zabezpečovanie komunikácie prostredníctvom kontaktného formulára na webe, vybavovanie žiadostí


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie prostredníctvom webovej stránky


Kategória dotknutých osôb


záujemcovia o informácie


Kategória osobných údajov


meno, priezvisko, názov spoločnosti, IČO, tel. kontakt, e-mail, miesto, údaje o preferovanom sortimente


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správa webovej stránky, spoločnosť zabezpečujúca marketingovú komunikáciu


Lehota na výmaz osobných údajov


10 dní od skončenia mesiaca, v ktorom bol dopyt doručený

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Registrácia


Účel spracúvania


evidencia registrovaných členov/užívateľov nakukujúcich produkty a služby EMPIRIA, správa registrovaných účtov


Právny základ


súhlas dotknutej osoby v zmysle čl. 6 ods. písm. a) Nariadenia GDPR


Kategória dotknutých osôb


registrovaní členovia, osoby oprávnené konať v ich mene


Kategória osobných údajov


meno, priezvisko, tel. kontakt, e-mail, názov spoločnosti (v prípade, ak je registračným členom právnická osoba), IČO, miesto, údaje o preferovanom sortimente, heslo


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správca webovej stránky


Lehota na výmaz osobných údajov


24 mesiacov odo dňa posledného prihlásenia registrovaného člena do e-shopu

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Objednávky


Účel spracúvania


uzatváranie a správa objednávok vykonaných prostredníctvom (e-shopu)


Právny základ


zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR


Kategória dotknutých osôb


klienti/osoby oprávnené konať v mene klienta ak je klient právnická osoba/kontaktná osoba klienta


Kategória osobných údajov


titul, meno, priezvisko, ulica, mesto, PSČ, kraj/región, e-mail, tel. číslo, predmet objednávky, údaje súvisiace s platbou

názov a osobitné fakturačné údaje, ak je klientom právnická osoba alebo SZČO (najmä IČO, IČ DPH, DIČ)


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom vrátane správcu webovej stránky, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


10 rokov od vykonania objednávky

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Opustený košík


Účel spracúvania


rezervácia tovaru v rámci systému opustený košík – uloženie údajov z nákupného košíka po odchode z webovej stránky


Právny základ


predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR


Kategória dotknutých osôb


potenciálni klienti


Kategória osobných údajov


IP adresa, informácie z nákupného košíka


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom vrátane správcu webovej stránky, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


48 hodín od umiestnenia produktov do nákupného košíka

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Reklamácie


Účel spracúvania


evidencia a vybavovanie reklamácií


Právny základ


zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia, zákon č. 513/1991 Zb. Obchodný zákonník


Kategória dotknutých osôb


klienti, osoba oprávnená konať v mene klienta, ak je klientom právnická osoba


Kategória osobných údajov


titul, meno, priezvisko, ulica, mesto, PSČ, kraj/región, e-mail, tel. číslo, predmet objednávky, údaje súvisiace s platbou

názov a osobitné fakturačné údaje, ak je klientom právnická osoba alebo SZČO (najmä IČO, IČ DPH, DIČ), osobné údaje súvisiace s predmetom reklamácie v súlade so zásadou minimalizácie, údaje uvedené v objednávke


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správca webovej stránky


Lehota na výmaz osobných údajov


2 roky od vybavenia agendy súvisiacej s reklamáciou

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Notifikácie


Účel spracúvania


zasielanie vybraných notifikácií podľa požiadaviek klienta, požiadavku je možné uskutočniť v prostredí e-shopu


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie


Kategória dotknutých osôb


klienti/osoby oprávnené konať v mene klienta ak je klient právnická osoba


Kategória osobných údajov


titul, meno, priezvisko, e-mail, tel. číslo, predmet notifikácie


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom vrátane správcu webovej stránky, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správa webovej stránky, spoločnosť zabezpečujúca marketingovú komunikáciu


Lehota na výmaz osobných údajov


po dobu pokiaľ dotknutá osoba nedeaktivuje príznak pre zasielanie notifikácií, maximálne po dobu trvania registrácie v e-shope

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Vernostný program


Účel spracúvania


zabezpečovanie vernostného programu, poskytovanie výhod vyplývajúcich z vernostného programu


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je plnenie výhod vyplývajúcich z vernostného programu


Kategória dotknutých osôb


klienti/osoby oprávnené konať v mene klienta ak je klient právnická osoba


Kategória osobných údajov


titul, meno, priezvisko, e-mail, tel. číslo, údaje o vykonaných nákupoch, body


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom vrátane správcu webovej stránky, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správa webovej stránky, spoločnosť zabezpečujúca marketingovú komunikáciu


Lehota na výmaz osobných údajov


po dobu pokiaľ dotknutá osoba nedeaktivuje príznak pre účasť vo vernostnom programe, maximálne po dobu trvania registrácie v e-shope

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Oslovovanie klientov s ponukami podobných tovarov alebo služieb, ktoré si zakúpili


Účel spracúvania


oslovovanie klientov s ponukami podobných tovarov alebo služieb EMPIRIA, ktoré si klienti u prevádzkovateľa zakúpili


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie priameho marketingu/poskytovanie individuálnych ponúk klientom.


Kategória dotknutých osôb


klienti, osoba oprávnená konať v mene klienta ak je klientom právnická osoba


Kategória osobných údajov


meno, priezvisko, e-mail, tel. číslo, údaje týkajúce sa predchádzajúcich nákupov EMPIRIA (údaje z objednávok vrátane predmetu objednávky)


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom a subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správca webovej stránky, spoločnosť zabezpečujúca marketingovú komunikáciu


Lehota na výmaz osobných údajov


po dobu pokiaľ dotknutá osoba nedeaktivuje príznak na zasielanie newsletterov, maximálne po dobu trvania registrácie v-eshope

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Evidencia klientov a kontaktných osôb


Účel spracúvania


evidencia klientov a kontaktných osôb


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie obchodnej komunikácie.


Kategória dotknutých osôb


klienti, osoba oprávnená konať v mene klienta, kontaktná osoba klienta


Kategória osobných údajov


titul, meno, priezvisko, e-mail, tel. číslo (identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu – iba pri právnických osobách)


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správca webovej stránky


Lehota na výmaz osobných údajov


po ukončení zmluvného vzťahu

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

NÁKUPNÁ APLIKÁCIA

Objednávky


Účel spracúvania


uzatváranie a správa objednávok vykonaných prostredníctvom nákupnej aplikácie


Právny základ


zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR


Kategória dotknutých osôb


klienti/osoby oprávnené konať v mene klienta ak je klient právnická osoba/kontaktná osoba klienta


Kategória osobných údajov


titul, meno, priezvisko, ulica, mesto, PSČ, kraj/región, e-mail, tel. číslo, predmet objednávky, údaje súvisiace s platbou

názov a osobitné fakturačné údaje, ak je klientom právnická osoba alebo SZČO (najmä IČO, IČ DPH, DIČ)


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom vrátane správcu nákupnej aplikácie, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


10 rokov od vykonania objednávky

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Správa nákupnej aplikácie


Účel spracúvania


správa nákupnej aplikácie


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zefektívnenie nákupného procesu.


Kategória dotknutých osôb


klienti/osoby oprávnené konať v mene klienta ak je klient právnická osoba/kontaktná osoba klienta


Kategória osobných údajov


meno, priezvisko, tel. kontakt, e-mail, názov spoločnosti (v prípade, ak je registračným členom právnická osoba), IČO, údaje o nákupoch, heslo


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom vrátane správcu nákupnej aplikácie, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


24 mesiacov odo dňa posledného prihlásenia registrovaného člena do e-shopu/nákupnej aplikácie

OBCHODNÁ ČINNOSŤ – PREDAJ PRODUKTOV A SLUŽIEB EMPIRIA
(nevzťahuje sa na e-shop)

Cenové ponuky


Účel spracúvania


vyhotovovanie cenových ponúk klientom


Právny základ


predzmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR


Kategória dotknutých osôb


potenciálni klienti, osoba oprávnená konať v mene potenciálneho klienta, kontaktná osoba potenciálneho klienta


Kategória osobných údajov


meno, priezvisko, e-mail, tel. číslo, identifikačné, údaje ak je klient právnická osoba alebo SZČO, na základe ktorých je možné identifikovať dotknutú osobu, predmet cenovej ponuky


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom a subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


2 mesiace od doručenia cenovej ponuky potenciálnemu klientovi, osobe oprávnenej konať v mene potenciálneho klienta, kontaktnej osobe potenciálneho klienta

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Zmluvy/Objednávky


Účel spracúvania


uzatváranie zmlúv/objednávok a správa zmluvných vzťahov/ vzťahov vyplývajúcich z objednávok


Právny základ


zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia GDPR


Kategória dotknutých osôb


klienti/osoby oprávnené konať v mene klienta ak je klient právnická osoba/kontaktná osoba klienta


Kategória osobných údajov


titul, meno, priezvisko, ulica, mesto, PSČ, kraj/región, e-mail, tel. číslo, predmet objednávky, údaje súvisiace s platbou

názov a osobitné fakturačné údaje, ak je klientom právnická osoba alebo SZČO (najmä IČO, IČ DPH, DIČ)


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


10 rokov od vykonania objednávky

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Evidencia klientov a kontaktných osôb


Účel spracúvania


evidencia klientov a kontaktných osôb


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je efektívne zabezpečovanie obchodnej komunikácie.


Kategória dotknutých osôb


klienti, osoba oprávnená konať v mene klienta, kontaktná osoba klienta


Kategória osobných údajov


titul, meno, priezvisko, e-mail, tel. číslo, (identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu – iba pri právnických osobách)


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


po ukončení zmluvného vzťahu

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

Reklamácie


Účel spracúvania


evidencia a vybavovanie reklamácií


Právny základ


zmluvný vzťah v zmysle čl. 6 ods. 1 písm. b) Nariadenia, zákon č. 513/1991 Zb. Obchodný zákonník


Kategória dotknutých osôb


klienti, osoba oprávnená konať v mene klienta, ak je klientom právnická osoba


Kategória osobných údajov


titul, meno, priezvisko, ulica, mesto, PSČ, kraj/región, e-mail, tel. číslo, predmet objednávky, údaje súvisiace s platbou

názov a osobitné fakturačné údaje, ak je klientom právnická osoba alebo SZČO (najmä IČO, IČ DPH, DIČ), osobné údaje súvisiace s predmetom reklamácie v súlade so zásadou minimalizácie, údaje uvedené v objednávke


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


2 roky od vybavenia agendy súvisiacej s reklamáciou

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

ÚČTOVNÉ A DAŇOVÉ POVINNOSTI


Plnenie zákonných povinností v oblasti účtovníctva a daní


Účel spracúvania


plnenie zákonných povinností v oblasti daní a účtovníctva na úseku obchodných vzťahov


Právny základ


zákon č. 431/2002 Z. z. o účtovníctve, zákon č.595/2003 Z. z. o dani z príjmov v znení neskorších predpisov


Kategória dotknutých osôb


klienti, osoby oprávnené konať v mene klientov


Kategória osobných údajov


meno, priezvisko, číslo bankového účtu (prípadne e-mail), údaje súvisiace s platbou, identifikačné údaje spoločnosti na základe ktorých môže dôjsť k identifikácií dotknutej osoby, ak je klientom právnická osoba,


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, sprostredkovateľ zabezpečujúci plnenie zákonných povinností prevádzkovateľa


Lehota na výmaz osobných údajov


10 rokov od splnenia zákonnej povinnosti

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

neuskutočňuje sa

SOCIÁLNE SIETE


Komunikácia


Účel spracúvania


zabezpečovanie komunikácie prostredníctvom sociálnych sietí


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je zabezpečovanie efektívnej komunikácie


Kategória dotknutých osôb


záujemcovia o informácie


Kategória osobných údajov


údaje poskytnuté pri vykonávaní komunikácie prostredníctvom sociálnych sietí


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, prevádzkovateľ sociálnych sietí, partner zabezpečujúci správu sociálnych sietí, spoločnosť zabezpečujúca marketingovú komunikáciu


Lehota na výmaz osobných údajov


po dobu aktívneho využívania konta na sociálnych sieťach

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

SÚŤAŽE


Zabezpečovanie súťaží o produkty alebo služby empiria


Účel spracúvania


zabezpečenie priebehu súťaže, informovanie výhercov o výhre a doručenie/odovzdanie výhry v zmysle štatútu súťaže


Právny základ


súhlas dotknutej osoby v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR


Kategória dotknutých osôb


účastníci súťaže


Kategória osobných údajov


meno a priezvisko, e-mail, tel. číslo, adresa doručenia v prípade výhry v súťaži


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, správa webovej stránky, spoločnosť zabezpečujúca marketingovú komunikáciu


Lehota na výmaz osobných údajov


1 mesiac od vyhlásenia výsledkov súťaže

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

PROTISPOLOČENSKÁ ČINNOSŤ


Účel spracúvania


nahlasovanie protispoločenskej činnosti v zmysle zákona č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov – evidencia podnetov


Právny základ


zákon č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a o zmene a doplnení niektorých zákonov


Kategória dotknutých osôb


oznamovatelia protispoločenskej činnosti, osoby uvedené v podnete


Kategória osobných údajov


a) dátum doručenia oznámenia,

b) meno, priezvisko a pobyt oznamovateľa, ak nejde o anonymného oznamovateľa,

c) predmet oznámenia,

d) výsledok preverenia oznámenia,

e) dátum skončenia preverenia oznámenia


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


3 roky od doručenia oznámenia

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB – OCHRANA OSOBNÝCH ÚDAJOV


Účel spracúvania


evidencia uplatnených práv dotknutých osôb a porušení ochrany podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, evidencia uplatnených práv dotknutých osôb podľa Kapitoly III a oznámení podľa čl. 33 a 34 Nariadenia 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je evidencia uplatnených práv a oznámení porušenia ochrany osobných údajov


Kategória dotknutých osôb


dotknuté osoby, ktorých sa podanie na uplatnenie práva týka; dotknuté osoby, ktorých sa porušenie ochrany osobných údajov týka


Kategória osobných údajov


údaje vzťahujúce sa pre uplatnenie práva, údaje, ktoré uvedie oznamovateľ pri oznámení porušenia ochrany


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


do 6 mesiacov od uplynutia 5 rokov od uplatnenia práva resp. vzniku porušenia ochrany údajov

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

UPLATŇOVANIE PRÁVNYCH NÁROKOV


Účel spracúvania


uplatňovanie právnych nárokov vyplývajúcich zo záväzkových vzťahov


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je uplatňovanie právnych nárokov.


Kategória dotknutých osôb


klienti, osoby oprávnené konať v mene klientov


Kategória osobných údajov


meno, priezvisko, titul, funkcia, e-mail, tel. číslo, identifikačné údaje spoločnosti, na základe ktorých je možné identifikovať dotknutú osobu, ak je klientom právnická osoba, údaje uvedené v objednávke/zmluve


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona


Lehota na výmaz osobných údajov


pri práve na náhradu škody plynie premlčacia doba odo dňa, keď sa poškodený dozvedel alebo mohol dozvedieť o škode a o tom, kto je povinný na jej náhradu (subjektívna lehota), končí sa však najneskôr uplynutím 10 rokov odo dňa, keď došlo k porušeniu povinnosti.

Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

SPRÁVA SIETE

Účel spracúvania


zabezpečenie správy siete (sieťová bezpečnosť, informačná bezpečnosť)


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie informačnej a sieťovej bezpečnosti


Kategória osobných údajov


osobné údaje nachádzajúce sa vo vymedzených pracovných staniciach, osobné údaje v elektronickej podobe, ktorých spracúvanie je nevyhnutné pre náležité zabezpečenie informačnej a sieťovej bezpečnosti


Lehota na výmaz osobných údajov


v závislosti od spracovateľskej operácie alebo po vykonaní úkonu súvisiace so správou siete

Kategórie príjemcov


subjekty ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, poverené osoby a iné osoby v zmluvnom vzťahu s prevádzkovateľom, partner zabezpečujúci správu IT


Kategória dotknutých osôb


osoby, ktorých osobné údaje sú spracúvané v rámci elektronického spracovania dát (uvedené sa vzťahuje na všetky dotknuté osoby, vymedzené v týchto zásadách spracúvania osobných údajov)


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

EVIDENCIA VSTUPOV DO PRIESTOROV SPOLOČNOSTI

Účel spracúvania


evidencia vstupov do priestorov spoločnosti, za účelom zabezpečenia bezpečnosti a ochrany majetku spoločnosti


Právny základ


oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je zabezpečenie bezpečnosti a ochrany majetku spoločnosti


Kategória osobných údajov


meno, priezvisko, predmet návštevy, evidenčné číslo vozidla


Lehota na výmaz osobných údajov


do uplynutia kalendárneho roka v ktorom bola evidencia vykonaná

Kategórie príjemcov


subjekty ktorým je prevádzkovateľ povinný poskytnúť osobné údaje zo zákona, poverené osoby a iné osoby v zmluvnom vzťahu s prevádzkovateľom externý partner zabezpečujúci služby spojené s identifikáciou fyzickej osoby pri jednorazovom vstupe do objektu


Kategória dotknutých osôb


osoby jednorazovo vstupujúce do priestorov spoločnosti


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa

MONITOROVANIE PRIESTOROV KAMEROVÝM SYSTÉMOM

PrevádzkovateľPavol Maráček – EMPIRIAvyužíva za účelom zabezpečenia bezpečnosti ochrany zdravia a majetku kamerový systém so záznamom. Prostredníctvom uvedeného kamerového systému prevádzkovateľ monitoruje priestory jednotlivých pobočiek EMPIRIA v mestách Bratislava, Bratislava – mestská časť Petržalka, Banská Bystrica, Košice, Lučenec, Lokca, Nitra, Prievidza, Prešov, Poprad, Trenčín, Trnava, Žilina, Piešťany.

Prevádzkovateľ spracúva prostredníctvom kamerového systému videozáznam dotknutých osôb, ktoré sa nachádzajú v monitorovacom priestore.

  • Monitorovací priestor– priestor, ktorý sa nachádza v zornom poli optiky snímacieho zariadenia automaticky, alebo mechanicky ovládaných kamier, ktoré sú súčasťou kamerového systému.

  • Osobný údaj– osobným údajom je v prípade monitorovania priestorov kamerovým systémom automaticky uchovávaný videozáznam fyzickej osoby nachádzajúcej sa v monitorovacom priestore, záznam ktorý je možné využívať ako všeobecne použiteľný identifikátor dotknutej osoby.

  • Dotknutá osoba– osoba nachádzajúca sa v priestore, ktorý podlieha monitorovaniu kamerovým systémom.

  • Kamerový systém– technické zariadenie – zabezpečovací systém s kamerami umiestnený v objekte prevádzkovateľa.

  • Priestor prístupný verejnosti– priestor, do ktorého možno voľne vstupovať a v ktorom sa možno voľne zdržiavať bez časového obmedzenia alebo vo vymedzenom čase, pričom iné obmedzenia, ak existujú a sú osobou splnené, nemajú vplyv na vstup a voľný pohyb osoby v tomto priestore.

  • Priestor neprístupný verejnosti –priestor, do ktorého nemožno voľne vstupovať a v ktorom sa nemožno voľne zdržiavať.


Účel spracúvania


ochrana života zdravia a majetku a zabezpečenie bezpečnosti v spoločnosti


Právny základ


oprávnený záujem prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) Nariadenia GDPR. Hlavným oprávneným záujmom je ochrana života zdravia a majetku a zabezpečenie bezpečnosti v spoločnosti.


Kategória dotknutých osôb


osoby vyskytujúce sa v monitorovacom priestore


Kategória osobných údajov


audio-videozáznam


Kategórie príjemcov


poverené osoby v zmluvnom vzťahu s prevádzkovateľom, subjekty, ktorým je prevádzkovateľ povinný poskytnúť osobné údaje na základe zákonnej povinnosti, súkromná bezpečnostná služba, správca kamerového systému


Lehota na výmaz osobných údajov


7 dní od vykonania záznamu


Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám


neuskutočňuje sa