Podmienky spracúvania osobných údajov

Spracúvanie Vašich osobných údajov ako dotknutej osoby je prísne regulované a podlieha režimu, ktorý stanovuje zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o ochrane osobných údajov“) a Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochranu údajov) (ďalej len „GDPR“).

 

1. Identifikačné údaje prevádzkovateľa informačného systému na stránkach sk

Osobné údaje dotknutej osoby bude spracúvať Prima 2000 s.r.o., so sídlom Panónska cesta 16 851 04 Bratislava , IČO 35782609, zapísaná v Obchodnom Registri Vložka číslo: 21189/B (ďalej len „PIZZA CARLA“), ktorá je prevádzkovateľom online webového systému www.pizzacarla.sk. PIZZA CARLA je možné kontaktovať na adrese jej sídla.

 

2. Účel a právny základ spracúvania osobných údajov

PIZZA CARLA spracúva osobné údaje dotknutej osoby na účely vedenia ONLINE KAMPANÍ a DORUČENIA TOVARU týkajúcich sa online a telefonických objednávok, ktorých súčasťou je aj spätná e–‐ mailová a telefonická komunikácia s dotknutými osobami.

Ďalšie spracúvanie osobných údajov na účel archivácie, alebo na štatistický účel, ak je v súlade s osobitnými predpismi a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 8 zákona o ochrane osobných údajov, sa nepovažuje za nezlučiteľné s pôvodným účelom uvedeným vyššie.

Právnym základom spracúvania osobných údajov dotknutej osoby je súhlas dotknutej osoby poskytnutý PIZZA CARLA na spracúvanie osobných údajov na účely uvedené vyššie.

 

3. Zoznam spracúvaných osobných údajov

PIZZA CARLA môže spracúvať v informačnom systéme nasledovné osobné údaje dotknutej osoby: Meno, Priezvisko, Adresa doručenia tovaru, telefónne číslo, e-mailová adresa.

 

4. Doba uchovávania osobných údajov

Platnosť súhlasu je obmedzená na dobu trvania účelu spracúvania osobných údajov poskytnutých dotknutou osobou, najviac však na dobu 5 rokov od poskytnutia osobných údajov.

 

5. Poskytovanie osobných údajov sprostredkovateľom a príjemcom

PIZZA CARLA môže spracúvaním osobných údajov poveriť sprostredkovateľov, ktorí poskytujú dostatočné záruky na prijatie primeraných technických a organizačných opatrení tak, aby spracúvanie osobných údajov spĺňalo požiadavky zákona o ochrane osobných údajov, a aby sa zabezpečila ochrana práv dotknutej osoby.

 

6. Zverejnenie osobných údajov

PIZZA CARLA osobné údaje dotknutej osoby nezverejňuje.

 

7. Informácia o povinnosti poskytovať osobné údaje

Spracúvanie osobných údajov dotknutej osoby sa vykonáva na základe súhlasu dotknutej osoby, ktorý sa udeľuje dobrovoľne a dotknutá osoba ho môže kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním.

 

8. Automatizované individuálne rozhodovanie a profilovanie

PIZZA CARLA pri spracúvaní osobných údajov nevyužíva automatizované individuálne rozhodovanie a ani profilovanie.

 

9. Cezhraničný prenos osobných údajov dotknutej osoby

PIZZA CARLA nezamýšľa prenášať osobné údaje dotknutých osôb do tretích krajín, to znamená do krajín, ktoré nie sú členskými štátmi Európskej únie a nie sú ani zmluvnými stranami Dohody o Európskom hospodárskom priestore.

 

10. Bezpečnosť

Na zaistenie dostatočnej úrovne bezpečnosti spracúvania a ochrany osobných údajov PIZZA CARLA prijala primerané technické a organizačné opatrenia, pričom sleduje aktuálny vývoj technických prostriedkov, ktoré prispievajú k bezpečnosti spracúvania osobných údajov.

 

11. Poučenie o právach dotknutej osoby

V súlade so zákonom o ochrane osobných údajov a GDPR si dotknutá osoba môže uplatňovať nasledovné práva:

1. 1. a) právo, aby jej boli poskytnuté nasledovné údaje: identifikačné údaje a kontaktné údaje prevádzkovateľa, účel spracúvania osobných údajov, právny základ spracúvania osobných údajov, identifikácia príjemcu alebo kategória príjemcu, ak existuje, informácia o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii, identifikácia tretej krajiny alebo medzinárodnej organizácie, informácia o existencii alebo neexistencii rozhodnutia Európskej komisie o primeranosti alebo odkaz na primerané záruky alebo vhodné záruky a prostriedky na získanie ich kópie alebo informáciu o tom kde boli sprístupnené,
   2. b) právo, aby jej boli poskytnuté informácie o dobe uchovávania osobných údajov; ak to nie je možné, informácie o kritériách jej určenia,
   3. c) právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, právo získať prístup k jej spracúvaným osobným údajom a právo, aby jej poskytovateľ predmetné osobné údaje poskytol, vrátane informácie o:

• • • účele spracúvania osobných údajov,
    • kategórii spracúvaných osobných údajov,
    • identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
    • dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
    • práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
    • práve podať návrh na začatie konania podľa § 100 zákona o ochrane osobných údajov,
    • zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
    • existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa 28 ods. 1 a 4 zákona o ochrane osobných údajov,
    • primeraných zárukách týkajúcich sa prenosu podľa 48 ods. 2 až 4 zákona o ochrane osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii,

1. 4. d) právo, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú,
   5. e) právo na doplnenie neúplných osobných údajov,
   6. f) právo, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ak si dotknutá osoba uplatnila právo na výmaz jej osobných údajov, ak

• • • osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
    • dotknutá osoba odvolá súhlas podľa § 13 ods. 1 písm. a) alebo § 16 ods. 2 písm. a) zákona o ochrane osobných údajov, na základe ktorého sa spracúvanie osobných údajov vykonáva a neexistuje iný právny základ pre spracúvanie osobných údajov,
    • dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona o ochrane osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 2 zákona o ochrane osobných údajov,
    • osobné údaje sa spracúvajú nezákonne,
    • je dôvodom pre výmaz splnenie povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná alebo
    • sa osobné údaje získavali v súvislosti s ponukou služieb informačnej
      spoločnosti podľa § 15 ods. 1 zákona o ochrane osobných údajov,

1. 7. g) právo na obmedzenie spracúvania osobných údajov, ak

• • • dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
    • spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
    • prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku alebo
    • dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 zákona o ochrane osobných údajov, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby,

1. 8. h) právo, získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, vrátane práva preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak,

• • • sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) alebo § 13 ods. 1 písm. b) zákona o ochrane osobných údajov a
    • spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami,

1. 9. i) právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa 13 ods. 1 písm. e alebo písm. f zákona o ochrane osobných údajov vrátane profilovania založeného na týchto ustanoveniach,
   10. j) právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom,
   11. k) právo kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním,
   12. l) právo podať návrh na začatie konania podľa 100 zákona o ochrane osobných údajov, pričom dozorným orgánom vo veci spracúvania osobných údajov je Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk), na ktorý sa môže dotknutá osoba obrátiť za účelom zistenia, či došlo k porušeniu jej práv pri spracúvaní osobných údajov.
   13. m) právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú,
   14. n) právo na to, aby jej bolo bez zbytočného odkladu oznámené porušenie ochrany osobných údajov, ak takéto porušenie môže viesť k vysokému riziku pre práva fyzickej osoby,

V prípade uplatňovania práv dotknutej osoby voči PIZZA CARLA alebo v prípade akýchkoľvek žiadostí, otázok alebo sťažností týkajúcich sa spracúvania osobných údajov prostredníctvom PIZZA CARLA prosím kontaktujte: Prima 2000 s.r.o. so sídlom Panónska cesta 16 851 04 Bratislava , IČO 35782609, zapísaná v Obchodnom Registri Vložka číslo: 21189/B.

Platné od 25.5.2018

V Bratislave 24.5.2018