Podmienky ochrany osobných údajov
Oznámenie o spracúvaní osobných údajov
Toto oznámenie o spracúvaní osobných údajov (ďalej len „Oznámenie“) vypracovala spoločnosť PUELLAvone s.r.o., so sídlom Rovníková 1457/7, 040 12 Košice - mestská časť Nad jazerom, IČO: 53 991 893, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č.: 52158/V (ďalej len „Spoločnosť“) za účelom poskytnutia stručných, transparentných, zrozumiteľných a ľahko dostupných informácií ohľadne spracúvania Vašich osobných údajov.
1. Všeobecný úvod
Vzhľadom k tomu, že Spoločnosť je prevádzkovateľom, ktorý spracúva Vaše osobné údaje, dovoľuje si Vám poskytnúť všetky nevyhnutné informácie ohľadne tohto spracúvania.
- poštou na adresu: PUELLAvone s.r.o., Rovníková 1457/7, 040 12 Košice
- e-mailom na e-mailovú adresu: gdpr@puellavone.sk
- telefonicky: +421 907 531 851
2. Definície použitých pojmov
- Dotknutá osoba ste Vy, ak Spoločnosť spracúva Vaše osobné údaje spôsobom uvedeným v tomto Oznámení;
- GDPR je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
- Zákon je zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov;
- Portál je webový portál www.puellavone.sk.
3. Informácie o spracúvaní osobných údajov
Spoločnosť nižšie uvádza prehľad jednotlivých spracovateľských činností, ako aj spracúvané osobné údaje, účel spracúvania, právny základ spracúvania, dobu uchovávania a ďalšie informácie.
Spracúvané osobné údaje | Účel spracúvania osobných údajov | Právny základ spracúvania osobných údajov | Doba uchovávania osobných údajov | Zákonná alebo zmluvná požiadavka a možné následky neposkytnutia osobných údajov |
---|---|---|---|---|
Osobné údaje nevyhnutné na zabezpečenie vzájomnej komunikácie, najmä meno, priezvisko, e-mail, adresa, telefonický kontakt a obsah komunikácie. Takáto komunikácia môže prebiehať online (e-mail, kontaktný formulár zverejnený na Portály, atď) alebo prostredníctvom poštovej zásielky. |
Zabezpečenie komunikácie (odoslanie, prevzatie a evidencia fyzickej a elektronickej pošty) medzi Spoločnosťou a Dotknutou osobou. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je efektívne a bezproblémové zabezpečenie komunikácie s Dotknutou osobou. |
Po dobu 3 rokov od poslednej elektronickej komunikácie medzi Spoločnosťou a Dotknutou osobou. Po dobu 10 rokov odo dňa prijatia alebo odoslania fyzickej pošty. Osobné údaje získané prostredníctvom kontaktného formulára a následne zaevidované v evidencii na účely vybavenia dopytu spracúva Spoločnosť po dobu 6 mesiacov. |
Dobrovoľnosť poskytnutia osobných údajov. Dotknutá osoba môže uplatniť u spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 zákona. |
Osobné údaje nevyhnutné na uzatvorenie spotrebiteľskej zmluvy - meno a priezvisko,adresa doručenia, e-mail, telefonický kontakt a obsah objednávky. |
Uzatvorenie spotrebiteľskej zmluvy. V prípade ak Dotknutá osoba chce zakúpiť tovar alebo službu prostredníctvom Portálu, tak uzatvára so Spoločnosťou spotrebiteľskú zmluvu. Na uzatvorenie tejto zmluvy je Spoločnosť povinná spracúvať osobné údaje. |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti. Zmluvná povinnosť vyplýva zo zmluvy uzatvorenej s dotknutou osobou. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zmluvnou požiadavkou. Neposkytnutie osobných údajov má za následok, že Spoločnosť nemôže s Dotknutou osobou uzavrieť zmluvný vzťah. |
Osobné údaje nevyhnutné na registráciu užívateľského účtu a prihlasovanie sa na Portál – meno, priezvisko, e-mail, heslo, adresa trvalého alebo prechodného pobytu a telefónne číslo. | Registrácia užívateľského účtu a prihlasovanie sa na Portál. |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti. Registráciou užívateľského účtu vznikne medzi Dotknutou osobou a Spoločnosťou zmluvný vzťah, ktorého predmetom je užívateľský účet. |
Do zrušenia užívateľského účtu Dotknutou osobou. |
Poskytnutie osobných údajov je zmluvnou požiadavkou. Neposkytnutie osobných údajov má za následok, že Dotknutá osoba si nemôže registrovať užívateľský účet |
Osobné údaje nevyhnutné na zasielanie newsletteru – e-mail, meno a priezvisko, telefónne číslo. | Zasielanie reklamných oznámení o produktoch a službách Spoločnosti Dotknutým osobám, s ktorými má Spoločnosť predchádzajúci obchodný vzťah. | Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je propagácia tovaru a služieb Spoločnosti. | Po dobu 5 rokov od uzavretia posledného obchodného vzťahu. |
Dobrovoľnosť poskytnutia údajov. Dotknutá osoba môže kedykoľvek zrušiť zasielanie newsletterov. Spoločnosť spracúva osobné údaje na tento účel na základe zákonnej výnimky v zmysle § 116 ods. 15 zákona č. 452/2021 Z. z. |
Osobné údaje nevyhnutné na zasielanie newslettru - email, meno a priezvisko, telefónne číslo. | Zasielanie všeobecných reklamných oznámení o aktivitách, produktoch a službách Spoločnosti Dotknutým osobám, ktoré o to požiadali. | Súhlas Dotknutej osoby so spracúvaním jej osobných údajov. Súhlas je možné kedykoľvek odvolať. | Po dobu 5 rokov od udelenia suhlasu, resp. do odvolania suhlasu so spracúvaním osobných údajov. |
Dobrovoľnosť poskytnutia údajov. Neudelenie suhlasu má za následok, že obchodné ponuky o produktoch a službách nebudú zasielané. |
Osobné údaje nevyhnutné na vyplnenie dotazníka spokojnosti - meno, priezvisko, e-mail, zakúpený tovar alebo služby. reklamovaný tovar alebo služba, ďalšie údaje uvedené v reklamácii, obsah dotazníka spokojnosti. |
Zasielanie dotaznika spokojnosti. Spoločnosť plošne zasiela všetkým Dotknutým osobám, ktoré si u nej zakúpili tovar alebo službu dotazník spokojnosti s nákupom resp. poskytnutím služby, a to aj prostredníctvom sprostredkovateľa - Heureka Group a.s., s ktorým Spoločnosť môže zdieľať e-mailovú adresu a informácie o zakúpenom tovare na Portáli, keďže Spoločnosť je členom programu Overené zákazníkmi. Spoločnosť tiež získava informácie o spokojnosti zákazníka s fungovaním Zákazníckej linky. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Oprávneným záujmom Spoločnosti je zlepšovanie poskytovaných služieb pri predaji tovaru alebo služieb prostredníctvom vyjadrenia spokojnosti zákazníka v dotazníku a taktiež vyjadrenia spokojnosti zákazníka s priebehom reklamácie, vrátenia tovaru resp. vyjadrenia spokojnosti so Zákazníckou linkou, následného vyhodnocovania spätnej väzby z dotazníkov a analýz z toho vyplývajúceho postavenia Spoločnosti a jej Portálu na trhu. |
Po dobu 3 rokov od vyplnenia dotazníka spokojnosti. |
Dobrovoľnosť poskytnutia údajov. |
Osobné údaje nevyhnutné na prevádzkovanie slużby "opustený kosik" - e-mail a obsah nedokončenej objednávky. |
Informovanie o nedokončenej objednávke ("opustený košík"). |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je |
Dobrovoľnosť poskytnutia údajov. Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
|
Osobné údaje nevyhnutné na vedenie zoznamu Dotknutých osôb (black list), s ktorými Spoločnosť nechce uzatvoriť zmluvný vzťah resp. s nimi uzatvorí zmluvný vzťah až za splnenia určitých podmienok - meno, priezvisko, adresa trvalého alebo prechodného bydliska, e-mail alebo telefónne číslo. |
Vedenie zoznamu Dotknutých osôb (black list), s ktorými Spoločnosť nechce uzatvoriť zmluvný vzťah resp. s nimi uzatvori zmluvný vzťah až za splnenia určitých podmienok. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom |
Po dobu 10 rokov |
|
Osobné údaje nevyhnutné na propagáciu aktivít, služieb alebo produktov Spoločnosti na sociálnych sieťach - meno, priezvisko, reakcia, komentár a profil Dotknutej osoby. |
Prevádzkovanie fan pages alebo iných profilov na sociálnych sieťach za účelom propagácie aktivít, služieb a produktov Spoločnosti. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je propagácia aktivít, služieb a produktov Spoločnosti | Po dobu prevádzkovania profilu na sociálnej sieti. | Dobrovoľnosť poskytnutia údajov. |
Osobné údaje nevyhnutné na zapojenie sa do súťaže - |
Organizácia súťaže. |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti, | Po dobu premlčacej lehoty alebo prekluzívnej lehoty |
Poskytnutie osobných údajov je zmluvnou požiadavkou. |
Osobné údaje nevyhnutné na získanie recenzie alebo inej spätnej väzby - |
Získanie recenzie alebo inej spätnej väzby (feedback). |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je ziskavanie recenzie (hodnotenia) na zakúpený tovar alebo poskytnutú |
Dobrovoľnosť poskytnutia údajov. |
|
Osobné údaje nevyhnutné na prijatie a vybavenie reklamácie - |
Prijímanie a vybavovanie reklamácii. |
Zákonná povinnosť Spoločnosti. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty |
Poskytnutie osobných údajov je zákonnou požiadavkou. |
Osobné údaje nachádzajúce sa v dokumentácii, ktorá je súčasťou registratúry, |
Správa registratúry. |
Zákonná povinnosť Spoločnosti. |
Po dobu 10 rokov odo dňa zaradenia dokumentu do registratúry. |
Poskytnutie osobných údajov je zákonnou požiadavkou. |
Osobné údaje nevyhnutné na uplatňovanie a vymáhanie práv Spoločnosti, |
Zákonná povinnosť Spoločnosti. Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je uplatnenie práv a ich následné vymáhanie. |
Po dobu trvania premlčacej alebo prekluzívnej lehoty alebo po dobu 10 rokov od právoplatného skončenia konania. |
Spoločnosť spracúva osobné údaje Dotknutej osoby na základe jej zákonnej povinnosti. |
|
Osobné údaje nevyhnutné na vedenie účtovnej agendy a daňovej agendy, |
Vedenie účtovnej a daňovej agendy. |
Zákonná povinnosť Spoločnosti. |
Po dobu 10 rokov |
Poskytnutie osobných údajov je zákonnou požiadavkou. |
Osobné údaje nevyhnutné na uplatnenie práv Dotknutej osoby, |
Zákonná povinnosť Spoločnosti. |
Po dobu 5 rokov |
|
|
|
Oprávnený záujem Spoločnosti. Oprávneným záujmom |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty |
Dobrovoľnost poskytnutia údajov. |
|
Osobné údaje nevyhnutné na kontaktovanie druhej zmluvnej strany, ktorou je Dotknutá osoba - |
Uzatvorenie zmluvy a plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba (s výnimkou spotrebiteľskej zmluvy). |
Predzmluvnė rokovanie a zmluvná povinnosť' Spoločnosti. Zmluvná povinnosť vyplýva zo Zmluvy uzatvorenej s Dotknutou osobou. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty |
Poskytnutie osobných údajov je zmluvnou požiadavkou. |
Osobné údaje nevyhnutné na výberový proces zamestnanca - |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti. |
Poskytnutie osobných údajov je zmluvnou požiadavkou. |
||
Súhlas |
Po dobu 3 rokov od udelenia súhlasu, resp. do odvolania súhlasu so spracúvaním osobných údajov. |
Dobrovol'nost' poskytnutia údajov. |
||
Osobné údaje nevyhnutné na propagáciu aktivít, služieb alebo produktov Spoločnosti - |
Propagácia aktivít, služieb alebo produktov Spoločnosti. |
Predzmluvné rokovania a zmluvná povinnost' Spoločnosti. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty |
Poskytnutie osobných údajov je zmluvnou požiadavkou. |
4.Práva Dotknutých osôb
- Právo na prístup (čl. 15 GDPR alebo § 21 Zákona)
- Právo na opravu (čl. 16 GDPR alebo § 22 Zákona)
- Právo na vymazanie/zabudnutie (čl. 17 GDPR alebo § 23 Zákona)
- Právo na obmedzenie spracúvania (čl. 18 GDPR alebo § 24 Zákona)
- Právo na prenosnosť (čl. 20 GDPR alebo § 26 Zákona)
- Právo namietať (čl. 21 GDPR alebo § 27 Zákona)
- Právo v súvislosti s automatizovaným individuálnym rozhodovaním vrátane profilovania (čl. 22 GDPR alebo § 28 Zákona)
- Právo podať návrh na začatie konania (§ 100 Zákona)
- Právo na odvolanie súhlasu (čl. 7 GDPR alebo § 14 Zákona)
5.Zdroje získavania osobných údajov
verejne dostupné zdroje, v rámci ktorých je uvedený osobný údaj Dotknutej osoby; iná osoba, ktorá poskytuje Spoločnosti osobné údaje Dotknutej osoby – v takomto prípade je poskytujúca osoba povinná disponovať súhlasom Dotknutej osoby v zmysle § 78 ods. 6 Zákona;
6. Príjemcovia osobných údajov
obchodní partneri, ktorí vystupujú voči Spoločnosti ako sprostredkovatelia (napr. Heureka Group, a.s.), spracúvajúci osobné údaje v mene a podľa pokynov Spoločnosti alebo ako tretie strany, ktoré spracúvajú zdieľané osobné údaje vo svojom mene a na svoju zodpovednosť, najmä: poskytovatelia právnych, účtovných, daňových, konzultačných, IT alebo iných služieb, vrátane služieb hostingu, hromadného rozposielania e-mailov a SMS, a pod.; znalec, autorizovaná, notifikovaná a akreditovaná osoba alebo osoba oprávnená na vykonávanie záručných opráv; - Slovenská pošta, a.s., kuriérske spoločnosti a dopravné spoločnosti;
- orgány verejnej moci a pod.
7. Doba uchovávania osobných údajov
8. Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám
Meta Platforms, Inc. |
možný prenos do USA |
Meta Platforms, Inc. je certifikovanou organizáciou v zmysle DPF |
Bloomreach B.V., Holand |
|
|
9. Automatizované individuálne rozhodovanie vrátane profilovania