Podmienky ochrany osobných údajov
Oznámenie o spracúvaní osobných údajov
Toto oznámenie o spracúvaní osobných údajov (ďalej len „Oznámenie“) vypracovala spoločnosť PUELLAvone s.r.o., so sídlom Rovníková 1457/7, 040 12 Košice - mestská časť Nad jazerom, IČO: 53 991 893, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č.: 52158/V (ďalej len „Spoločnosť“) za účelom poskytnutia stručných, transparentných, zrozumiteľných a ľahko dostupných informácií ohľadne spracúvania Vašich osobných údajov.
1. Všeobecný úvod
Toto Oznámenie je vypracované v súlade s čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len “GDPR”) a
§ 19 a § 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov (ďalej len “Zákon”) a ostatnými všeobecne záväznými právnymi predpismi.
Vzhľadom k tomu, že Spoločnosť je prevádzkovateľom, ktorý spracúva Vaše osobné údaje, dovoľuje si Vám poskytnúť všetky nevyhnutné informácie ohľadne tohto spracúvania.
Spoločnosť je prevádzkovateľom webového portálu www.puellavone.sk, na ktorom používa súbory cookies. Niektoré súbory cookies môžu, okrem iných funkcií, získavať aj Vaše osobné údaje. V takýchto prípadoch je Spoločnosť zároveň prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR, resp. § 5 písm. o) Zákona. Viac informácii o súboroch cookies je dostupných tu.
Spoločnosť v súvislosti so spracúvaním Vašich osobných údajov navrhla a implementovala štandardnú a špecifickú ochranu osobných údajov vrátane primeraných technických a organizačných opatrení s cieľom zaistiť vysokú úroveň bezpečnosti Vašich osobných údajov.
V prípade akýchkoľvek otázok v súvislosti s týmto Oznámením alebo spracúvaním Vašich osobných údajov alebo v súvislosti s uplatnením Vašich práv v zmysle GDPR a Zákona, môžete kedykoľvek kontaktovať Spoločnosť:
- poštou na adresu: PUELLAvone s.r.o., Rovníková 1457/7, 040 12 Košice
- e-mailom na e-mailovú adresu: gdpr@puellavone.sk
- telefonicky: +421 907 531 851
2. Definície použitých pojmov
V zmysle zásady transparentnosti a zrozumiteľnosti Spoločnosť na účely poskytovania informácii v rámci tohto Oznámenia používa nasledovné pojmy:
- Dotknutá osoba ste Vy, ak Spoločnosť spracúva Vaše osobné údaje spôsobom uvedeným v tomto Oznámení;
- GDPR je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
- Zákon je zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov;
- Portál je webový portál www.puellavone.sk.
3. Informácie o spracúvaní osobných údajov
Spoločnosť nižšie uvádza prehľad jednotlivých spracovateľských činností, ako aj spracúvané osobné údaje, účel spracúvania, právny základ spracúvania, dobu uchovávania a ďalšie informácie.
| Spracúvané osobné údaje | Účel spracúvania osobných údajov | Právny základ spracúvania osobných údajov | Doba uchovávania osobných údajov | Zákonná alebo zmluvná požiadavka a možné následky neposkytnutia osobných údajov |
|---|---|---|---|---|
|
Osobné údaje nevyhnutné na zabezpečenie vzájomnej komunikácie, najmä meno, priezvisko, e-mail, adresa, telefonický kontakt a obsah komunikácie. Takáto komunikácia môže prebiehať online (e-mail, kontaktný formulár zverejnený na Portály, atď) alebo prostredníctvom poštovej zásielky. |
Zabezpečenie komunikácie (odoslanie, prevzatie a evidencia fyzickej a elektronickej pošty) medzi Spoločnosťou a Dotknutou osobou. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je efektívne a bezproblémové zabezpečenie komunikácie s Dotknutou osobou. |
Po dobu 3 rokov od poslednej elektronickej komunikácie medzi Spoločnosťou a Dotknutou osobou. Po dobu 10 rokov odo dňa prijatia alebo odoslania fyzickej pošty. Osobné údaje získané prostredníctvom kontaktného formulára a následne zaevidované v evidencii na účely vybavenia dopytu spracúva Spoločnosť po dobu 6 mesiacov. |
Dobrovoľnosť poskytnutia osobných údajov. Dotknutá osoba môže uplatniť u spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 zákona. |
| Osobné údaje nevyhnutné na uzatvorenie spotrebiteľskej zmluvy - meno a priezvisko,adresa doručenia, e-mail, telefonický kontakt a obsah objednávky. |
Uzatvorenie spotrebiteľskej zmluvy. V prípade ak Dotknutá osoba chce zakúpiť tovar alebo službu prostredníctvom Portálu, tak uzatvára so Spoločnosťou spotrebiteľskú zmluvu. Na uzatvorenie tejto zmluvy je Spoločnosť povinná spracúvať osobné údaje. |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti. Zmluvná povinnosť vyplýva zo zmluvy uzatvorenej s dotknutou osobou. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zmluvnou požiadavkou. Neposkytnutie osobných údajov má za následok, že Spoločnosť nemôže s Dotknutou osobou uzavrieť zmluvný vzťah. |
| Osobné údaje nevyhnutné na registráciu užívateľského účtu a prihlasovanie sa na Portál – meno, priezvisko, e-mail, heslo, adresa trvalého alebo prechodného pobytu a telefónne číslo. | Registrácia užívateľského účtu a prihlasovanie sa na Portál. |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti. Registráciou užívateľského účtu vznikne medzi Dotknutou osobou a Spoločnosťou zmluvný vzťah, ktorého predmetom je užívateľský účet. |
Do zrušenia užívateľského účtu Dotknutou osobou. |
Poskytnutie osobných údajov je zmluvnou požiadavkou. Neposkytnutie osobných údajov má za následok, že Dotknutá osoba si nemôže registrovať užívateľský účet |
| Osobné údaje nevyhnutné na zasielanie newsletteru – e-mail, meno a priezvisko, telefónne číslo. | Zasielanie reklamných oznámení o produktoch a službách Spoločnosti Dotknutým osobám, s ktorými má Spoločnosť predchádzajúci obchodný vzťah. | Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je propagácia tovaru a služieb Spoločnosti. | Po dobu 5 rokov od uzavretia posledného obchodného vzťahu. |
Dobrovoľnosť poskytnutia údajov. Dotknutá osoba môže kedykoľvek zrušiť zasielanie newsletterov. Spoločnosť spracúva osobné údaje na tento účel na základe zákonnej výnimky v zmysle § 116 ods. 15 zákona č. 452/2021 Z. z. |
| Osobné údaje nevyhnutné na zasielanie newslettru - email, meno a priezvisko, telefónne číslo. | Zasielanie všeobecných reklamných oznámení o aktivitách, produktoch a službách Spoločnosti Dotknutým osobám, ktoré o to požiadali. | Súhlas Dotknutej osoby so spracúvaním jej osobných údajov. Súhlas je možné kedykoľvek odvolať. | Po dobu 5 rokov od udelenia suhlasu, resp. do odvolania suhlasu so spracúvaním osobných údajov. |
Dobrovoľnosť poskytnutia údajov. Neudelenie suhlasu má za následok, že obchodné ponuky o produktoch a službách nebudú zasielané. |
| Osobné údaje nevyhnutné na vyplnenie dotazníka spokojnosti - meno, priezvisko, e-mail, zakúpený tovar alebo služby. reklamovaný tovar alebo služba, ɗalšie údaje uvedené v reklamácii, obsah dotazníka spokojnosti. |
Zasielanie dotaznika spokojnosti. Spoločnosť plošne zasiela všetkým Dotknutým osobám, ktoré si u nej zakúpili tovar alebo službu dotazník spokojnosti s nákupom resp. poskytnutím služby, a to aj prostredníctvom sprostredkovateľa - Heureka Group a.s., s ktorým Spoločnosť môže zdieľať e-mailovú adresu a informácie o zakúpenom tovare na Portáli, keďže Spoločnosť je členom programu Overené zákazníkmi.Spoločnosť zasiela dotazník spokojnosti Dotknutým osobám aj v prípade vrátenia tovaru alebo v prípade uplatnenia reklamácie. Spoločnosť tiež ziskava informácie o spokojnosti zákazníka s fungovanim Zákazníckej linky. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Oprávneným záujmom Spoločnosti je zlepšovanie poskytovaných služieb pri predaji tovaru alebo služieb prostredníctvom vyjadrenia spokojnosti zákazníka v dotazníku a taktiež vyjadrenia spokojnosti zákazníka s priebehom reklamácie, vrátenia tovaru resp. vyjadrenia spokojnosti so Zákazníckou linkou, následného vyhodnocovania spätnej väzby z dotazníkov a analýz z toho vyplývajúceho postavenia Spoločnosti a jej Portálu na trhu. |
Po dobu 3 rokov od vyplnenia dotazníka spokojnosti. |
Dobrovoľnosť poskytnutia údajov. Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona ešte pred odoslaním objednávky tovaru alebo kedykoľvek neskôr pomocou odkazu dostupného v každom emaile s dotazníkom alebo kontaktovaním Spoločnosti.Spoločnosť spracúva osobné údaje na účel zasielania dotazníkov na základe zákonnej výnimky v zmysle § 116 ods. 15 zákona č. 452/2021 Z.z. o elektronických komunikáciách |
| Osobné údaje nevyhnutné na prevádzkovanie slużby "opustený kosik" - e-mail a obsah nedokončenej objednávky. |
Informovanie o nedokončenej objednávke ("opustený košík"). V prípade, ak Dotknuta osoba má záujem o kůpu tovaru alebo služieb prostredníctvom Portálu, avšak po vložení položiek do elektronickėho košika nedokončí objednávku, tak má možnosť po zadaní e-mailovej adresy aktivovať funkciu opusteného košíka, V takomto prīpade Spoločnosť zašle Dotknutej osobe (na e-mail, ktorý uviedla) pripomienku ohľadne nedokončenej objednávky a jej obsahu. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je skvalitnenie služieb Spoločnosť prostrednictvom pripomenutia Dotknutej osobe, že rozpracovana objednávka nie je závázne uzatvorená, pričom Dotknutá osoba sa k nej môże kedykoľvek vrátiť a dokončiť ju. |
Po dobu 24 hodin odo dňa zadania e-mailu na Portáli z dovodu prístupu do funkcie "opustený košík". |
Dobrovoľnosť poskytnutia údajov. Dotknutá osoba mōže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
| Osobné údaje nevyhnutné na vedenie zoznamu Dotknutých osôb (black list), s ktorými Spolocnosť nechce uzatvoriť zmluvný vzťah resp. s nimi uzatvori zmluvný vzťah až za splnenia určitých podmienok - meno, priezvisko, adresa trvalého alebo prechodného bydliska, e-mail alebo telefonne číslo. |
Vedenie zoznamu Dotknutých osôb (black list), s ktorými Spoločnosť nechce uzatvoriť zmluvný vzťah resp. s nimi uzatvori zmluvný vzťah až za splnenia určitých podmienok. Ide predovšetkým o situácie, kedy Dotknuta osoba opakovane nepreberie doručený tovar. V takomto prípade ju Spoločnosť zaeviduje do zoznamu Dotknutých osôb (black list) a zmluvný vzťah s ňou opātovne uzatvorí iba v prípade uhrady tovaru online platbou. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je ochrana jej podnikania voči Dotknutým osobám, ktoré porušili svoje zmluvné povinnosti z dôvodu čoho s nimi Spoločnosť nechce uzatvarať ďalší zmluvný vzťah resp. s nimi uzatvori zmluvný vzťah až za splnenia určitých podmienok. |
Po dobu 10 rokov odo dňa zaradenia Dotknutej osoby na zoznam Dotknutých osôb (black list). s ktorými Spoločnosť nechce uzatvoriť zmluvný vzťah. | Spoločnosť spracúva osobné údaje na základe oprávnených záujmov z dôvodu, že vykonala test zlučiteľnosti účelov, pričom pôvodný účel, na ktorý spracůvala osobné údaje je zlučiteľný s týmto účelom. |
| Osobné údaje nevyhnutné na propagáciu aktivīt, služieb alebo produktov Spoločnosti na sociálnych sieťach - meno, priezvisko, reakcia, komentar a profil Dotknutej osoby. |
Prevádzkovanie fan pages alebo iných profilov na sociálnych sieťach za účelom propagácie aktivit, služieb a produktov Spoločnosti. Spoločnosť má vytvorené rôzne profily na sociálnych sieťach (Facebook, Instagram), pričom ako prevádzkovateľ týchto profilov zároveň spracúva osobné údaje užívateľov sociálnych sietí, ktorí navštevujú tieto profily. Tieto profil prevádzkuje za účelom propagácie aktivít, služieb a produktov, pričom v rámci tejto činnosti interaguje s jednotlivými uživateľmi sociálnych sieti. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je propagácia aktivit, služieb a produktov Spoločnosti | Po dobu prevádzkovania profilu na sociálnej sieti. | Dobrovoľnosť poskytnutia údajov. Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracůvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
| Osobné údaje nevyhnutné na zapojenie sa do súťaže - meno, priezvisko, profil na sociálnej sieti, doručovacia adresa, informácia o vyžrebovania a obsah komentára na sociálnej sieti (fotografia, text alebo audiovizuálny záznam). |
Organizácia súťaže. V prípade, ak sa Dotknutá osoba zapojí do súťaže, tak uzatvára so Spoločnosťou zmluvný vzťah, ktorého predmetom je účasť v súťaži a odovzdanie výhry v prípade splnenia podmienok súťaže. |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti, | Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zmluvnou požiadavkou. Neposkytnutie osobných údajov má za následok, že Dotknutá osoba sa nemôže zúčastniť sa na súťaži. |
| Osobné údaje nevyhnutné na získanie recenzie alebo inej spätnej väzby - meno, priezvisko, e-mail, telefonický kontakt a obsah recenzie, resp. inej spätnej väzby. |
Získanie recenzie alebo inej spätnej väzby (feedback). V prípade zakúpenia tovaru alebo služby môže Dotknutá osoba ohodnotiť predmetný tovar alebo službu prostredníctvom zanechania recenzie. |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je ziskavanie recenzie (hodnotenia) na zakúpený tovar alebo poskytnutú službu od Dotknutej osoby z dovodu zlepšovania sortimentu predávaných tovarov alebo poskytovaných služieb a zároveň získavanie inej spätnej vazby za účelom zvýšenia kvality jednotlivých podnikateľských činností Spoločnosti. |
Po dobu predaja tovaru alebo poskytnutej služby zo strany Spoločnosti alebo do vymazania recenzie alebo inej spātnej väzby |
Dobrovoľnosť poskytnutia údajov. Dotknutá osoba môže uplatniť u Spoločnosti svoje pravo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
| Osobné údaje nevyhnutné na prijatie a vybavenie reklamácie - meno, priezvisko, adresa trvalého alebo prechodného pobytu. Reklamovaný tovar alebo služba a ďalšie údaje uvedené v reklamácii. |
Prijímanie a vybavovanie reklamácii. Spoločnosť je povinná prijať. spracovať, vybaviť a viesť evidenciu reklamácií. |
Zákonná povinnosť Spoločnosti. Zákonné povinnosti vyplývajú z nasledovných všeobecne záväzných právnych predpisov: zákon č. 40/1964 Zb., zákon č. 250/2007 Z. z. a zákon č. 102/2014 Z.Z. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zákonnou požiadavkou. Neposkytnutie osobných údajov má za následok porušenie povinnosti vyplývajúcich z právnych predpisov. |
| Osobné údaje nachádzajúce sa v dokumentácii, ktorá je súčasťou registratúry, najmä titul, meno, priezvisko, podpis, bydlisko, e-mail, telefónne číslo a iné údaje podľa osobitného predpisu. | Správa registratúry. |
Zákonná povinnosť Spoločnosti. Spoločnosť si plní zákonné povinnosti v zmysle zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení nieklorých zákonov v znení neskorších predpisov |
Po dobu 10 rokov odo dňa zaradenia dokumentu do registratúry. |
Poskytnutie osobných údajov je zákonnou požiadavkou. Neposkytnutie osobných údajov má za následok porušenie povinnosti vyplývajúcich z právnych predpisov. |
|
Osobné údaje nevyhnutné na uplatňovanie a vymáhanie práv Spoločnosti, najmä meno, adresa trvalého alebo prechodného pobytu, dátum narodenia a ostatné osobné údaje spracúvané v rámci jednotlivých konaní. Tieto práva môže Spoločnosť uplatňovať súdnou aj mimosúdnou cestou. |
Uplatňovanie nárokov Spoločnosti prostredníctvom súdov, rozhodcovských súdov, exekútorských úradov, advokátskych kancelárii notárskych úradov a pod. |
Zákonná povinnosť Spoločnosti. Zákonná povinnosť spočíva v identifikácií Dotknutej osoby a nároku Spoločnosti pri uplatňovaní a vymáhaní práv. Tato povinnosť vyplýva najmä zo zákona č. 160/2015 Z. z., zákona č. 233/1995 Z. z., zákona č. 40/1964 Zb., zákona č. 513/1991 Zb., zákona č. 301/2005 Z. z., zákona č, 7/2005 Z. z. a súvisiacich právnych predpisov. Oprávnený záujem Spoločnosti. V prípade, ak neexistuje zákonná povinnosť na spracúvania osobných údajov Dotknutej osoby. Avšak tieto osobné údaje sú nevyhnutné na uplatnenie alebo vymáhanie práv Spoločnosti, Spoločnosť spracúva osobné údaje na základe oprávneného záujmu. Oprávneným záujmom Spoločnosti je uplatnenie práv a ich následné vymáhanie. |
Po dobu trvania premlčacej alebo prekluzívnej lehoty alebo po dobu 10 rokov od právoplatného skončenia konania. |
Spoločnosť spracúva osobné údaje Dotknutej osoby na základe jej zákonnej povinnosti. Neposkytnutie osobných údajov má za následok, že Spoločnosť si nemôže splniť svoje zákonné povinnosti a tým pádom sú obmedzené jej práva pri uplatňovaní nárokov. |
| Osobné údaje nevyhnutné na vedenie účtovnej agendy a daňovej agendy, najma meno, priezvisko, email a telefonicky kontakt a inė udaje uvedené na faktůre. | Vedenie účtovnej a daňovej agendy. |
Zákonná povinnosť Spoločnosti. Spoločnosť si plní zákonné povinnosti vyplývajúce najmā v zmysle zákona č. 431/2002 Z. z., zákona č. 222/2004 Z. z., zákona č. 40/1964 Zb., zákona č. 311/2001 Z, z. zákona č. 595/2003 Z. z., zákona č. 582/2004 Z. z., zákona č. 283/2002 Z. z. a zákona č. 563/2009 Z. z. |
Po dobu 10 rokov nasledujúcich po roku, v ktorom sa osobné ûdaje prvý krát spracūvali. |
Poskytnutie osobných udajov je zákonnou požiadavkou. Neposkytnutie osobných údajov má za následok porušenie povinnostī vyplývajůcich z právnych predpisov. |
| Osobné údaje nevyhnutné na uplatnenie práv Dotknutej osoby, najmā meno, priezvisko, email, telefonický kontakt, predmetné osobné údaje, uplatňované právo a ďalšie informácie. | Uplatňovanie práv Dotknutých osôb prostrednictvom žiadosti. |
Zákonná povinnosť Spoločnosti. Zákonná povinnosť spočíva v umožnení Dotknutej osobe uplatniť si svoje práva prostrednictvom žiadosti a nasledne sa žiadosťou zaoberať. Zákonné povinnosti vyplývajú z nasledovných všeobecne záväzných právnych predpisov: GDPR a Zákon. |
Po dobu 5 rokov nasledujucich po roku, v ktorom bola žiadosť Dotknutej osoby vybavená. |
Spoločnosť spracúva osobné údaje Dotknutej osoby na základe jej zákonnej povinnosti. Neposkytnutie osobných údajov má za následok, že Spoločnosť si nemôže splniť svoje zákonné povinnosti a tým pádom nemôže vybaviť žiadosť Dotknutej osoby. |
| Osobné údaje nevyhnutné na uzatvorenie zmluvného vzťahu, zabezpečenie komunikacie medzi zmluvnými stranami a riadne plnenie zmluvných povinnosti - meno, priezvisko, email. telefonický kontakt. pracovná pozícia a podpis. |
Uzatvorenie zmluvy, zabezpečenie komunikácie medzi zmluvnými stranami a riadne plnenie zmluvných povinností. Spoločnosť spracúva osobné údaje Dotknutej osoby, ktora vystupuje ako zastupujúca či kontaktna osoba druhej zmluvnej strany (napr. štatutár, člen štatutárneho orgánu, prokurista, splnomocnenec, kontaktná osoba, atď.) |
Oprávnený záujem Spoločnosti. Oprávneným záujmom Spoločnosti je uzatvorenie zmluvného vzťahu. zabezpečenie plnenia jej zmluvných povinnosti vyplývajúcich z predmetného zmluvného vzťahu a zabezpečenie komunikacie medzi zmluvnými stranami. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujucej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Dobrovoľnost poskytnutia údajov. Dotknutá osoba može uplatniť u Spoločnosti svoje pravo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zakona. V prípade, ak zamestnávateľ Dotknutej osoby uvádza jej osobné údaje v rámci zmluvného vzťahu. aplikuje sa § 78 ods. 3 Zákona, v zmysle ktorého zamestnávateľ môže poskytovať takéto údaje. |
| Osobné udaje nevyhnutné na kontaktovanie druhej zmluvnej strany, ktorou je Dotknutá osoba - meno, priezvisko, e-mail, telefonne Čislo a dalšie osobné údaje uvedené v zmluve alebo spracúvané na základe zmluvy. | Uzatvorenie zmluvy a plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba (s výnimkou spotrebiteľskej zmluvy). |
Predzmluvnė rokovanie a zmluvná povinnosť' Spoločnosti. Zmluvná povinnosť vyplýva zo Zmluvy uzatvorenej s Dotknutou osobou. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujucej sa na nároky Spoločnosti vyplývajūce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zmluvnou požiadavkou. Neposkytnutie osobných ůdajov má za následok, že Spoločnosť nemóže s Dotknutou osobu uzatvoriť zmluvný vzťah. |
| Osobné údaje nevyhnutné na výberový proces zamestnanca - meno, priezvisko, e-mail, telefonický kontakt, dátum narodenia, adresa trvalého bydliska a ďalšie osobné údaje uvedené v żivotopise. | Komunikácia s uchádzačmi o prácu u Spoločnosti a výber úspešných a neúspešných uchádzačov o zamestnanie. |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti. Predzmluvným rokovaním je výberový proces uchádzača o zamestnanie. |
Po dobu výberového procesu, resp. do uzatvorenia pracovnej zmluvy alebo dohody o prácach vykonávaných mimo pracovného pomeru. |
Poskytnutie osobných údajov je zmluvnou požiadavkou. Neposkytnutie osobných údajov má za následok, že uchádzač o zamestnanie sa nebude mocť zučastniť výberového procesu. |
| Osobné údaje nevyhnutné na uchovavanie informácii o neůspešných uchádzačov o zamestnanie, resp. potencionálnych uchádzačov o zamestnanie - meno, priezvisko, e-mail, telefonický kontakt, dátum narodenia, adresa trvalého bydliska a dalšie osobné údaje uvedené v životopise. | Uchovávanie osobných údajov neůspešných uchádzačov o zamestnanie, resp. potencionálnych uchádzačov o zamestnanie za účelom možnosti ich kontaktovania v buducnosti v pripade novej pracovnej pozicie. |
Suhlas Dotknutej osoby so spracúvaním jej osobných údajov. Súhlas je možné kedykoľvek odvolať. |
Po dobu 3 rokov od udelenia suhlasu, resp. do odvolania súhlasu so spracvanim osobných údajov. |
Dobrovol'nost' poskytnutia údajov. Neudelenie suhlasu má za následok, že Spoločnosť automaticky vymaže osobné údaje uchádzačov o zamestnanie, resp. neuchová osobné udaje potencionálnych uchádzačov o zamestnanie. |
| Osobné údaje nevyhnutné na propagáciu aktivīt, služieb alebo produktov Spoločnosti - fotografia a audiovizuálny záznam, pokiaľ spracūvanie týchto osobných ūdajov vyplýva zo zmluvy uzatvorenej medzi Spoločnosťou a Dotknutou osobou. |
Propagácia aktivít, služieb alebo produktov Spoločnosti. Spoločnosť v určitých prípadoch uzatvára zmluvy s Dotknutými osobami, ktorých predmetom je propagácia aktivít, služieb alebo produktov Spoločnosti. V takýchto pripadoch može byť sůčasťou zmluvy aj vyhotovovanie fotografii a audiovizuálnych záznamov Dotknutej osoby a ich zverejňovanie na socialnych sieťach Spoločnosti alebo na Portály. |
Predzmluvné rokovania a zmluvná povinnost' Spoločnosti. Spracúvanie osobných údajov Dotknutej osoby priamo vyplýva zo zmluvy uzatvorenej medzi Spoločnosťou a Dotknutou osobou. |
Po dobu premlčacej lehoty alebo prekluzivnej lehoty vzťahujucej sa na nároky Spoločnosti vyplývajuce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zmluvnou pożiadavkou. Neposkytnutie osobných údajov má za následok, že Spoločnosť nemože s Dotknutou osobu uzatvoriťzmluvný vzťah. |
4.Práva Dotknutých osôb
V súvislosti so spracúvaním osobných údajov Vám, ako Dotknutej osobe, vznikajú nižšie uvedené práva, ktoré si môžete kedykoľvek uplatniť u Spoločnosti vo forme žiadosti. Spoločnosť je v takomto prípade povinná poskytnúť Dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti a to bez zbytočného odkladu, najneskôr však do 1 mesiaca. Spoločnosť môže túto lehotu predĺžiť o ďalšie 2 mesiace, pričom v takomto prípade informuje Dotknutú osobu o každom takomto predĺžení do 1 mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty.
- Právo na prístup (čl. 15 GDPR alebo § 21 Zákona)
Dotknutá osoba má právo získať potvrdenie, či Spoločnosť spracúva jej osobné údaje, pričom v prípade, ak áno, tak má právo získať k týmto osobným údajom prístup. Dotknutá osoba má zároveň právo na poskytnutie všetkých informácii v rámci tohto Oznámenia, pričom Spoločnosť toto Oznámenie pravidelne aktualizuje.
- Právo na opravu (čl. 16 GDPR alebo § 22 Zákona)
Dotknutá osoba má právo na opravu osobných údajov, ktoré Spoločnosť o nej spracúva a to bez zbytočného odkladu. Dotknutá osoba má zároveň právo na doplnenie neúplných osobných údajov.
- Právo na vymazanie/zabudnutie (čl. 17 GDPR alebo § 23 Zákona)
Dotknutá osoba má právo na vymazanie osobných údajov, ktoré Spoločnosť o nej spracúva a to bez zbytočného odkladu. Právo na výmaz avšak nie je absolútne a je potrebné, aby bol splnený aspoň niektorý z dôvodov v zmysle čl. 17 ods. 1 GDPR a § 23 ods. 2 Zákona, resp. Spoločnosť nie je povinná vymazať takéto osobné údaje v prípadoch uvedených v zmysle čl. 17 ods. 3 GDPR a § 23 ods. 4 Zákona.
- Právo na obmedzenie spracúvania (čl. 18 GDPR alebo § 24 Zákona)
Dotknutá osoba má právo, aby Spoločnosť obmedzila spracúvanie jej osobných údajov za podmienok uvedených v zmysle čl. 18 GDPR a § 24 Zákona.
- Právo na prenosnosť (čl. 20 GDPR alebo § 26 Zákona)
Dotknutá osoba má právo získať osobné údaje, ktoré poskytla Spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak poskytla svojej osobné údaje na základe súhlasu a tieto osobné údaje spracúva Spoločnosť automatizovanými prostriedkami.
- Právo namietať (čl. 21 GDPR alebo § 27 Zákona)
Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré Spoločnosť o nej spracúva, ak sa takéto spracúvanie vykonáva na právnom základe splnenia úlohy realizovanej vo verejnom záujme alebo na oprávnené účely Spoločnosti alebo tretích strán vrátane namietania proti profilovaniu založenému na týchto právnych základoch. Dotknutá osoba má taktiež právo namietať proti spracúvaniu osobných údajov, ktoré Spoločnosť o nej spracúva na účely priameho marketingu, vrátane profilovania.
- Právo v súvislosti s automatizovaným individuálnym rozhodovaním vrátane profilovania (čl. 22 GDPR alebo § 28 Zákona)
-
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovanie a ktoré má účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
- Právo podať návrh na začatie konania (§ 100 Zákona)
Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov v zmysle § 100 Zákona dozornému orgánu, ak sa domnieva, že Spoločnosť spracúva jej osobné údaje v rozpore s GDPR alebo Zákonom.
Dotknutá osoba môže podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava. Viac informácii je dostupných na webovom portáli Úradu na ochranu osobných údajov Slovenskej republiky.
- Právo na odvolanie súhlasu (čl. 7 GDPR alebo § 14 Zákona)
Ak sa spracúvajú osobné údaje na právnom základe súhlasu Dotknutej osoby, tak má Dotknutá osoba právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
Súhlas môžete kedykoľvek odvolať zaslaním e-mailu: gdpr@puellavone.sk.
5.Zdroje získavania osobných údajov
Spoločnosť primárne získava osobné údaje priamo od Dotknutých osôb. V niektorých prípadoch však Dotknuté osoby priamo nevystupujú v kontakte so Spoločnosťou a v takomto prípade Spoločnosť získava osobné údaje z iných zdrojov, ktorými sú:
- verejne dostupné zdroje, v rámci ktorých je uvedený osobný údaj Dotknutej osoby;
- iná osoba, ktorá poskytuje Spoločnosti osobné údaje Dotknutej osoby – v takomto prípade je poskytujúca osoba povinná disponovať súhlasom Dotknutej osoby v zmysle § 78 ods. 6 Zákona;
6. Príjemcovia osobných údajov
Spoločnosť môže poskytnúť osobné údaje Dotknutých osôb aj ďalším fyzickým alebo právnickým osobám, orgánom verejnej moci alebo medzinárodným organizáciám.
Spoločnosť v prípade poskytovania osobných údajov Dotknutých osôb zabezpečuje najvyššiu možnú mieru ochrany osobných údajov, pričom v prípade poskytovania osobných údajov svojim sprostredkovateľom alebo spoločnému prevádzkovateľovi má uzatvorený zmluvný vzťah v zmysle čl. 26 alebo čl. 28 GDPR, resp. § 33 alebo § 34 Zákona.
Spoločnosť poskytuje osobné údaje Dotknutých osôb nasledovným kategóriám príjemcov alebo orgánom verejnej moci:
- obchodní partneri, ktorí vystupujú voči Spoločnosti ako sprostredkovatelia (napr. Heureka Group, a.s.), spracúvajúci osobné údaje v mene a podľa pokynov Spoločnosti alebo ako tretie strany, ktoré spracúvajú zdieľané osobné údaje vo svojom m
- poskytovatelia právnych, účtovných, daňových, konzultačných, IT alebo iných služieb;
- znalec, autorizovaná, notifikovaná a akreditovaná osoba alebo osoba oprávnená na vykonávanie záručných opráv;
- Slovenská pošta, a.s., kuriérske spoločnosti a dopravné spoločnosti;
- orgány verejnej moci a pod.
7. Doba uchovávania osobných údajov
Okrem ustanovenej doby uchovávania pre jednotlivé osobné údaje v zmysle bodu 3 tohto Oznámenia, môže Spoločnosť uchovávať osobné údaje Dotknutých osôb aj po dlhšiu dobu a to v prípade, ak je nevyhnutné uchovávať osobné údaje aj po dlhšiu ako ustanovenú dobu z dôvodu oprávnených záujmov Spoločnosti alebo z dôvodu zmeny v jej zákonných povinnostiach.
8. Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám
Spoločnosť sa usiluje obmedziť akýkoľvek prenos osobných údajov Dotknutých osôb do tretích krajín mimo EÚ alebo Európskeho hospodárskeho priestoru. Avšak vzhľadom k tomu, že v určitých prípadoch Spoločnosť využíva aj služby niektorých poskytovateľov sídliacich v tretej krajine, v určitej miere môže dochádzať k prenosu osobných údajov aj do týchto krajín.
V prípade prípadného prenosu osobných údajov do tretích krajín alebo medzinárodným organizáciám sa Spoločnosť vždy zaväzuje zabezpečiť dostatočnú mieru ochrany osobných údajov Dotknutých osôb.
Európska komisia prijala dňa 10. júla 2023 nové rozhodnutie, ktorým schválila „EU-US Data Privacy Framework“, predstavujúce rozhodnutie o primeranosti podľa čl. 45 GDPR (ďalej len „DPF“). Na základe DPF sa umožňuje bezpečný cezhraničný prenos osobných údajov voči certifikovaným organizáciám (dovozcom údajov) v USA bez potreby ďalšieho povolenia alebo nutnosti prijímania dodatočných záruk a opatrení.
V prípade, ak dovozca údajov nie je certifikovanou organizáciou podľa DPF, vyžadujeme prijatie osobitných záruk podľa čl. 46 GDPR (najčastejšie tzv. štandardné zmluvné doložky) alebo čl. 47 (tzv. záväzné vnútropodnikové pravidlá) a ak je to nevyhnutné aj prijatie ďalších dodatočných opatrení na ochranu práv a slobôd dotknutých osôb.
Spoločnosť využíva služby nasledovných poskytovateľov:
|
Meta Platforms, Inc. |
možný prenos do USA |
Meta Platforms, Inc. je certifikovanou organizáciou v zmysle DPF |
9. Automatizované individuálne rozhodovanie vrátane profilovania
Spoločnosť nevyužíva pri spracúvaní osobných údajov Dotknutých osôb automatizované individuálne rozhodovanie vrátane profilovania.