Zásady spracovania a ochrany osobných údajov

Dané zásady spracovania ochrany osobných údajov vysvetľujú akým spôsobom spracúva osobné údaje nižšie uvedená spoločnosť pri poskytovaní svojich služieb a predaji tovarov (ďalej aj ako „Zásady“):

Spoločnosť:            SAREM s.r.o.

Sídlo:                    Špitálska 2203/53, 811 01 Bratislava

IČO:                      55184979

DIČ:                      2121897558

IČ DPH:                 SK2121897558

Register:                Obchodný register Mestského súdu Bratislava III

Oddiel:                  Sro

Vložka:                  175696/B

Email:                    office.saremsro@gmail.com

                            ďalej aj ako „Správca“

• Úvodné ustanovenia
  • Osobnými údajmi (ďalej aj ako „Osobné údaje“) sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
  • Dotknutou osobou (ďalej aj ako „Dotknutá osoba“) je osoba, ktorú možno identifikovať alebo je identifikovateľná priamo alebo nepriamo na základe poskytnutých Osobných údajov.
  • Úradom zodpovedným za ochranu Osobných údajov v Slovenskej republike je Úrad na ochranu osobných údajov, sú sídlom Budova Park one, Námestie 1.mája 18, 811 06 Bratislava, Slovenská republika, statny.dozor@pdp.gov.sk (ďalej aj ako „Úrad“).
  • Správca pri spracovaní osobných údajov postupuje v súlade s nasledujúcimi právnymi predpismi:
    • Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj ako „Zákon“)
    • Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj ako „Nariadenie“).
  • Účelom týchto Zásad je poskytnutie informácii o tom, kto, prečo a ako spracováva Osobné údaje, komu sú Osobné údaje poskytované, aké má Dotknutá osoba práva vyplývajúce z Nariadenia a Zákona a ako ich môže Dotknutá osoba uplatniť.
  • Príjemcovia osobných údajov sú osoby zaisťujúce marketingové služby Správcu a poskytovatelia cloudových služieb (ďalej aj ako „Príjemcovia“).
  • Správca nemenoval osobu zodpovednú za dohľad nad spracovaním osobných údajov.
• Dôvod a účel spracovania osobných údajov
  • Osobné údaje sú spracované z dôvodu a za účelom registrácie v systéme vernostných kariet Správcu a k výkonu práv a povinností vyplývajúcich z obchodného vzťahu medzi Správcom a Dotknutou osobou. Osobné údaje sú takisto spracované pre účely poskytovania priameho marketingu (zasielanie obchodných oznámení a newsletterov).
  • Správca spracováva Osobné údaje so súhlasom Dotknutej osoby s výnimkou zákonom stanovených prípadov, keď spracovanie Osobných údajov nevyžaduje súhlas Dotknutej osoby.
  • Spracúvanie Osobných údajov je zákonné iba vtedy a iba v tom rozsahu, keď je splnená aspoň jedna z týchto podmienok:
    • Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
    • spracúvanie Osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, alebo aby sa na základe žiadosti Dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,
    • spracúvanie Osobných údajov je nevyhnutné na splnenie zákonnej povinnosti Správcu,
    • spracúvanie Osobných údajov je nevyhnutné, aby sa ochránili životne dôležité záujmy Dotknutej osoby alebo inej fyzickej osoby,
    • spracúvanie Osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
    • spracúvanie Osobných údajov je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Správca alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody Dotknutej osoby, ktoré si vyžadujú ochranu Osobných údajov, najmä ak je Dotknutou osobu dieťa.
  • Pokiaľ bude nutné preniesť Osobné údaje tretím stranám v záujme dosiahnutia účelu spracovania osobných údajov (napríklad z dôvodu dátových úložísk), Správca zabezpečí, aby Osobné údaje zostali na území Európskej únie alebo Európskeho hospodárskeho priestoru. Pokiaľ to vo výnimočných prípadoch nebude možné a bude nutné preniesť údaje do tretej krajiny, Správca prijme všetky nutné opatrenia (napríklad formou zmlúv) na dosiahnutie primeranej úrovne ochrany Osobných údajov.
  • Správca nevykonáva automatizované rozhodovanie ani profilovanie.

• Zdroje a kategórie spracovávaných osobných údajov
  • Správca spracováva Osobné údaje, ktoré mu boli poskytnuté Dotknutou osobou.
  • Správca spracováva nasledovné Osobné údaje:
    • Meno
    • Priezvisko
    • Dátum narodenia
    • Emailová adresa
    • Telefónne číslo
  • Správca nespracúva žiadne Osobné údaje osobitnej kategórie, teda citlivé údaje, napr. o zdravotnom stave.
  • Zdroje Osobných údajov sú priamo od Dotknutej osoby. Dotknutá osoba berie na vedomie, že je povinná svoje Osobné údaje uvádzať správne a pravdivo a že je povinná bez zbytočného odkladu informovať Správcu o zmene vo svojich Osobných údajoch. Dotknutá osoba potvrdzuje, že poskytnuté Osobné údaje sú presné a že sa jedná o dobrovoľné poskytnutie Osobných údajov.
  • Osobné údaje Správcovi môže poskytnúť len Dotknutá osoba.
• Práva dotknutej osoby
  • Dotknutá osoba má právo v súlade so Zákonom a Nariadením:
    • Požadovať od Správcu prístup k Osobným údajom spracúvaných o jeho osobe,
    • požadovať opravu Osobných údajov spracúvaných o jeho osobe, ak sú nesprávne,
    • požadovať vymazanie Osobných údajov spracúvaných o jeho osobe Správcom,
    • požadovať obmedzenie spracúvania Osobných údajov, počas obmedzenia spracúvania je Správca oprávnený len uchovávať tieto Osobné údaje resp. spracúvať len pre obmedzené účely vyplývajúce zo Zákona a Nariadenia,
    • namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu Osobných údajov,
    • vyžiadať Osobné údaje spracúvané o jeho osobe, ktoré poskytol Správcovi, ak sú spracúvané automatizovanými prostriedkami,
    • odvolať svoj súhlas so spracúvaním Osobných údajov vo vzťahu k údajom, ktoré sú spracúvané len na základe súhlasu,
    • v prípade, že sa domnieva, že bolo porušené jej právo na ochranu Osobných údajov, podať sťažnosť na akýkoľvek dozorný orgán na ochranu Osobných údajov zriadený ktorýmkoľvek členským štátom EÚ. Na Slovensku je takýmto orgánom Úrad.
  • Na účely uplatnenia si svojich práv Dotknutou osobou je Správca povinný dôkladne overiť totožnosť Dotknutej osoby. Správca si vyhradzuje právo požadovať ďalšie informácie alebo doklad totožnosti, a to podľa stupňa závažnosti daných Osobných údajov. Tento postup slúži predovšetkým na ochranu Osobných údajov pred neoprávneným prístupom tretích strán.
  • Správca si vyhradzuje právo nevybaviť žiadosti, ktoré sú nadmerné alebo ktoré nám budú doručené bez príslušného dokladu totožnosti. O tejto skutočnosti je Správca povinný informovať žiadateľa.
  • Každá Dotknutá osoba, ktorá zistí alebo sa domnieva, že Správca vykonáva spracovanie jej Osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života Dotknutej osoby alebo v rozpore so Zákonom alebo Nariadením, najmä ak sú Osobné údaje nepresné s ohľadom na účel ich spracovania, môže:
    • Požiadať Správcu o vysvetlenie.
    • Požadovať, aby Správca odstránil takto vzniknutý stav. Najmä sa môže jednať o blokovanie, vykonanie opravy, doplnenie alebo vymazanie Osobných údajov.
  • Ak je žiadosť Dotknutej osoby podľa b. 4.4.1 alebo 4.4.2 týchto Zásad uznaná za oprávnenú, Správca bezodkladne odstráni závadný stav. Ak Správca žiadosti nevyhovie, má Dotknutá osoba právo obrátiť sa priamo na Úrad.
  • Postup podľa b. 4.5 týchto Zásad nevylučuje, aby sa Dotknutá osoba obrátila so svojím podnetom na Úrad priamo.
• Uchovávanie a zabezpečeniE osobných údajov
  • Správca pri poskytovaní svojich služieb, pri predaji tovarov a spracovávaní Osobných údajov vždy plne rešpektuje právo Dotknutej osoby na súkromie a ochranu Osobných údajov stanovených požiadavkami právnych predpisov. K ochrane Osobných pristupuje Správca zodpovedne a s rešpektom.
  • Spracovanie osobných údajov vykonáva Správca. Spracovanie je vykonávané v jeho prevádzkach, pobočkách a sídle Správcu jednotlivými poverenými zamestnancami Správcu, príp. spracovateľom. K spracovaniu dochádza prostredníctvom výpočtovej techniky, príp. aj manuálnym spôsobom pri Osobných údajoch v listinnej podobe za dodržania všetkých bezpečnostných zásad pre správu a spracovanie Osobných údajov.
  • Správca prehlasuje, že prijal všetky technické a organizačné opatrenia k zabezpečeniu a ochrane Osobných údajov.
  • Správca prijal technické opatrenia k zabezpečeniu dátových úložísk a úložísk osobných údajov v písomnej podobe.
  • Správca prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.
  • Správca nemá v úmysle poskytnúť Osobné údaje inej osobe ako Príjemcom.
  • Správca bez overenia identity neoznamujeme žiadne Osobné údaje.
  • Správca uchováva osobné údaje:
    • po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Dotknutou osobou a Správcom a uplatňovania nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu).
    • po dobu, kým je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie 10 rokov, ak sú Osobné údaje spracovávané na základe súhlasu.
  • Po uplynutí doby uchovávania Osobných údajov Správca Osobné údaje vymaže.

• Záverečné ustanovenia
  • Ďalšie informácie o ochrane Osobných údajov možno nájsť na webovej stránke Úradu: http://www.dataprotection.gov.sk/.
  • Dotknutá osoba potvrdzuje, že sa oboznámila s týmito Zásadami a že ich v celom rozsahu prijíma a to:
    • zaškrtnutím súhlasu prostredníctvom papierového tlačiva.
    • zaškrtnutím súhlasu prostredníctvom internetového formulára.
  • Správca je oprávnený tieto Zásady zmeniť. Novú verziu Zásad zverejní Správca na svojich internetových stránkach a zároveň zašle Dotknutej osobe novú verziu Zásad na jej e-mailovú adresu, ktorú Správcovi Dotknutá osoba poskytla.
  • Tieto Zásady nadobúdajú účinnosť dňom 05.2025.