Informácie pre členov KLUBU dolce vita (ďalej aj „Klub“) a spolupracujúce osoby o spracúvaní ich osobných údajov spoločnosťou FairPrice – SK, s.r.o., ktorá je prevádzkovateľom Klubu (ďalej aj „Prevádzkovateľ“)

Všetky osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica č. 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení platnom a účinnom od 25.05.2018.

Nasledovné informácie sa týkajú spracúvania osobných údajov členov KLUBU dolce vita (ďalej jednotlivo len „Dotknutá osoba“), ktoré vykonáva Prevádzkovateľ.

Identifikačné údaje Prevádzkovateľa

Vaše osobné údaje spracúva spoločnosť FairPrice – SK, s.r.o. so sídlom Paulínska 19, 917 01 Trnava,

IČO: 36381551, v Obchodnom registri Okresného súdu Trnava, odd. Sro, vložka č. 48333/T (ďalej len ako „Prevádzkovateľ“).

Kontaktné údaje zodpovednej osoby:      Ing. Michal Varsányi

E-mail:                                                                info@klubdolcevita.sk

Tel. kontakt:                                                       +421 903 901 096

I. Zásady spracúvania osobných údajov

Vaše osobné údaje spracúvame výhradne na stanovený účel, stanoveným spôsobom a prostriedkami, a to len po dobu, ktorá je nevyhnutná vzhľadom na účel ich spracúvania. Spracúvanie Vašich osobných údajov vykonávame tak, aby sme zabránili neoprávnenému prístupu k Vašim osobným údajom, neoprávnenému prenosu, strate, zničeniu, alebo k inému neoprávnenému spracúvaniu. Pri spracúvaní Vašich osobných údajov dodržiavame technické a organizačné opatrenia tak, aby bola zaručená najvyššia úroveň zabezpečenia vzhľadom k všetkým možným rizikám. Všetky osoby, ktoré sú oprávnené spracúvať Vaše osobné údaje, sú viazané mlčanlivosťou o informáciách získaných v súvislosti so spracúvaním týchto osobných údajov.

 II. Aké osobné údaje spracúvame

V súvislosti s uzatvorením Členstva v Klube spracúvame Vaše osobné údaje v rozsahu: meno, priezvisko,  mobilné telefónne číslo a email. Tieto Vaše údaje potrebujeme, aby sme Vás mohli informovať o aktivitách Klubu, resp. mohli kontaktovať v súvislosti s Členstvom v Klube, a na plnenie zákonných povinností podľa osobitných predpisov.

Na účel zabezpečenia ochrany majetku Prevádzkovateľa, je v priestoroch prevádzky nainštalovaný kamerový systém, na ktorom sú zaznamenávané a archivované kamerové záznamy z priestorov prevádzky Prevádzkovateľa. Na týchto kamerových záznamoch môže byť zaznamenaná podobizeň Dotknutej osoby.

III. Účel a právny základ spracúvania Vašich osobných údajov

Vaše osobné údaje v zmysle č. II spracúvame v zmysle § 13 ods. 1 písm. b) zák. č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Účelom spracúvania osobných údajov vo vyššie uvedenom prípade je uzatvorenie Členstva v Klube a plnenie zákonnej povinnosti podľa osobitných predpisov.

Vaše osobné údaje spracúvame v zmysle § 13 ods. 1 písm. c) zák. č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, teda spracúvanie je nevyhnutné podľa osobitného predpisu, alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Zákonné povinnosti vyplývajú najmä (avšak nie výlučne) z nasledujúcich právnych predpisov v platnom znení:

• Nariadenie európskeho parlamentu a rady EU 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
• Zákon č.18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov
• Zákon 595/2003 o dani z príjmov v znení neskorších predpisov
• Zákon 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci.
• Zákon č. 233/1995 Z.z. o súdnych exekútoroch a exekučnej činnosti v znení neskorších predpisov
• Zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov
• Zákon č. 431/2002 Z.z. o účtovníctve, v znení neskorších predpisov
• Zákon č. 496/ 2002 Z.z.. o hlásení pobytu občanov Slovenskej republiky a registri obyvateľov
• Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov
• Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov
• Zákon č. 160/2015 Z.z., Civilný sporový poriadok, v znení neskorších predpisov
• Zákon č. 300/2005 Z. z., Trestný zákon, v znení neskorších predpisov
• Zákon č. 372/1990 Zb., o priestupkoch, v znení neskorších predpisov
• Zákon č. 71/1967 Zb. správny poriadok v znení neskorších predpisov
• a iné všeobecne záväzné právne normy

Právnym základom spracúvania osobných údajov je aj oprávnený záujem sledovaný Prevádzkovateľom alebo treťou stranou v zmysle čl. 6 ods. 1 písm. f) Nariadenia. Oprávneným záujmom Prevádzkovateľa alebo tretej strany je právo na ochranu majetku, právo na ochranu zdravia fyzických osôb a právo vyžadovať dodržiavanie verejného poriadku.

Prevádzkovateľ získava len také osobné údaje dotknutých osôb, ktoré svojím rozsahom a obsahom zodpovedajú účelu spracúvania a sú nevyhnutné na jeho dosiahnutie.

IV. Ako dlho uchovávame Vaše osobné údaje

Vaše osobné údaje, ktoré ste nám poskytli za účelom uzatvorenia Členstva a plnenia zákonných povinností z toho vyplývajúcich, ďalej spracúvame a uchovávame v súlade s osobitnými zákonmi, a to po dobu trvania členstva. U osobných údajov, ktoré sa uchovávajú podľa osobitných predpisov a pre účely archivácie je doba uchovávania 10 rokov.

Záznamy z kamerového systému, na ktorom môže byť zaznamenaná Vaša podobizeň, ak ste boli v priestoroch prevádzky Prevádzkovateľa sú uchovávané po dobu 14 dní.

V. Kto má prístup k Vašim osobným údajom

Prevádzkovateľ má v súvislosti so zabezpečením riadneho chodu uzatvorené zmluvy o spolupráci so Sprostredkovateľmi.  Sprostredkovateľov, ktorí môžu prichádzať do kontaktu s Vašimi osobnými údajmi, vybral Prevádzkovateľ tak, aby Vaše osobné údaje boli v bezpečí, a aby títo Sprostredkovatelia spĺňali podmienky na ochranu osobných údajov, ktoré vyžaduje GDPR a  Zákon č. 18/2018 Z. z. o ochrane osobných údajov. So Sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov, vrátane mlčanlivosti. Odovzdanie Vašich osobných údajov štátnym organizáciám je len na základe zákona alebo právoplatných úradných či súdnych rozhodnutí v súlade s právnymi predpismi Slovenskej republiky.

VI. Komu môžu byť Vaše osobné údaje poskytnuté:

Osobné údaje Dotknutej osoby – člena môžu byť v súvislosti s plnením zákonných povinností poskytnuté v rozsahu: meno, priezvisko, telefónne číslo a email štátnym organizáciám.

Osobné údaje Dotknutej osoby – člena v rozsahu v akom Prevádzkovateľ osobné údaje spracúva môžu byť iným subjektom ako napr. orgány verejnej moci, súdy, orgány činné v trestnom konaní, advokáti, exekútori poskytnuté len na základe zákona alebo právoplatných úradných či súdnych rozhodnutí v súlade s právnymi predpismi Slovenskej republiky.

VII. Kam prenášame Vaše osobné údaje

Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.

VIII. Ako zabezpečíme ochranu Vašich osobných údajov

Bezpečnosť vašich osobných údajov je pre nás prvoradá. Aby sme zabezpečili ochranu vašich osobných údajov, prijali sme potrebné technické a organizačné opatrenia. S vylepšovaním technológií vylepšujeme aj tieto bezpečnostné systémy, využívame kontrolu prítomnosti vírusov, antivírové programy a firewall.

Osobné údaje Dotknutej osoby, ktoré sú spracúvané v elektronickej podobe sú uložené v informačnom systéme Prevádzkovateľa, ktorý je chránený heslom. Osobné údaje Dotknutej osoby, ktoré sú spracúvané v písomnej podobe sú v uzamykateľných skrinkách v uzamykateľných kanceláriách Prevádzkovateľa.

Ak by náhodou boli naše systémy napadnuté hackerským útokom, prípadne by bol náš systém inak napadnutý, alebo by došlo k inému bezpečnostnému incidentu a vznikla by čo i len hrozba úniku dát a poškodenia Vašich práv, budete do 72 hodín informovaní o prijatých opatreniach a zároveň budeme v tej istej lehote informovať aj dozorný orgán v oblasti ochrany osobných údajov v SR, ktorým je Úrad na ochranu osobných údajov.

IX. Poučenie o právach dotknutej osoby

Ako Dotknutá osoba, ktorej osobné údaje Prevádzkovateľ spracúva, máte právo byť informovaný o všetkých vyššie uvedených skutočnostiach, ako aj o tom, že máte nasledovné práva:

• právo požadovať od Prevádzkovateľa prístup k osobným údajom, ktoré o Vás spracúva.

V prípade, že chcete vedieť, ktoré osobné údaje o Vás Prevádzkovateľ spracúva, radi Vám ich na požiadanie poskytneme. Stačí, ak nám Vašu požiadavku zašlete na e-mail: info@klubdolcevita.sk a my ju bezodkladne vybavíme, najneskôr však do 30 dní od doručenia Vašej žiadosti.

• právo na opravu Vašich osobných údajov

V prípade, že sú údaje, ktoré ste nám poskytli neaktuálne, došlo k ich zmene, je v nich akákoľvek nesprávnosť, alebo sú neúplné, dajte nám vedieť na našu e-mail:info@klubdolcevita.sk a my Vám ich bezodkladne opravíme. Zároveň budeme o tejto zmene informovať aj všetkých našich Sprostredkovateľov, ktorí spracúvajú Vaše osobné údaje, aby rovnako Vaše osobné údaje opravili, a zároveň Vám dáme spätnú väzbu, že k došlo tejto oprave Vašich osobných údajov.

• právo na výmaz Vašich osobných údajov

V prípade, že nie ste spokojný s tým, ako spracúvame Vaše osobné údaje, máte právo aj na výmaz Vašich osobných údajov. Rovnako máte právo na zabudnutie – právo na vymazanie poskytnutých osobných údajov po dosiahnutí účelu ich poskytnutia, tzn. po poskytnutí plnenia Členstva, resp. po skončení doby ich povinného uchovávania v zmysle osobitných predpisov Slovenskej republiky. Právo na vymazanie vašich osobných údajov teda nie je absolútne. Ak vaše údaje potrebujeme na plnenie našich zákonných povinností, ktoré nám ukladajú daňové zákony, účtovnícke predpisy a ďalšie osobitné právne predpisy; na tento účel plnenia našich zákonných povinností ich budeme musieť ďalej spracovávať. Osobné údaje, ktoré naplnili svoj účel, ďalej nespracúvame a neuchovávame. O výmaze Vašich osobných údajov Vás budeme informovať.

• právo na obmedzenie spracúvania Vašich osobných údajov

Ako dotknutá osoba máte právo požadovať obmedzenie spracúvania Vašich osobných údajov, a to v prípade ak, napadnete správnosť osobných údajov, a to počas obdobia preverovania správnosti údajov; alebo ak je spracúvanie osobných údajov nezákonné a na miesto vymazania údajov budete požadovať obmedzenie ich spracúvania; a tiež ak Prevádzkovateľ nepotrebuje vaše osobné údaje na účel, ktorý uviedol, ale potrebujete ich Vy na preukázanie, príp. obhajovanie vašich právnych nárokov (reklamácie, súdne spory – inak by došlo k výmazu údajov a nemohli by sme Vám ich poskytnúť). Pri obmedzení spracúvania osobných údajov Vaše údaje zostanú v našich systémoch, ale my ich už nebudeme používať na naše účely. O tom, že sme obmedzili spracúvanie Vašich osobných údajov, Vás budeme informovať.

• právo namietať spracúvanie Vašich osobných údajov

Ako dotknutá osoba máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo f) vrátane profilovania založeného na týchto ustanoveniach. V prípade, ak by došlo k spracúvania Vašich údajov na základe oprávneného záujmu, je Prevádzkovateľ povinný preukázať, že jeho oprávnené záujmy na spracúvanie osobných údajov prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku, inak tieto osobné údaje nesmie ďalej spracúvať.

• právo na prenosnosť Vašich osobných údajov

Zároveň máte právo požadovať aj prenos Vašich osobných údajov k druhému Prevádzkovateľovi, ktorého údaje nám písomne oznámite. Technicky možné, je z našej strany takýto prenos realizovať v prípade prenosu e-mailovej adresy, ostatné údaje vzhľadom na rozdielnosť účelu ich spracovávania oproti spracovávaniu e-mailovej adresy (viď vyššie) vám poskytneme v závislosti od okolností prípadu. Prevádzkovateľ je oprávnený odmietnuť žiadosť dotknutej osoby na prenos údajov, ak by požadovaný prenos mohol mať nepriaznivé dôsledky na práva a slobody iných a nie sú splnené zákonné podmienky realizácie práva na  prenos v zmysle GDPR.

X. Ak nie ste spokojný

Ak nie ste spokojný s tým, ako spracúvame Vaše osobné údaje, môžete nás o tom informovať na email: info@klubdolcevita.sk. Tiež máte možnosť podať sťažnosť, resp. návrh na začatie konania na Úrad na ochranu osobných údajov, ak si myslíte, že Vaše osobné údaje spracúvame nezákonne. Vzor návrhu nájdete na webstránke Úradu na ochranu osobných údajov.

XI. Záverečné ustanovenia

Všetky právne vzťahy vznikajúce pri spracúvaní Osobných údajov sa riadia právnym poriadkom Slovenskej republiky, a to bez ohľadu na to, odkiaľ bol prístup k nim realizovaný. K riešeniu prípadných sporov vzniknutých v súvislosti s ochranou súkromia medzi Dotknutou osobou a Prevádzkovateľom sú príslušné slovenské súdy.

Tieto zásady ochrany osobných údajov nadobúdajú platnosť dňa 25.05. 2018.

Vyhradzujeme si právo tieto zásady zmeniť, ak dôjde k zmene spracúvania osobných údajov v našej spoločnosti. O každej zmene budete informovaný e-mailom.