Ochrana Vášho súkromia a osobných údajov je u nás na prvom mieste.
Pre akékoľvek otázky alebo požiadavky týkajúce sa Vašich osobných informácií, píšte na udaje@jarabak.cz alebo volajte na 313 037 477.
Správca osobných údajov Jarabák s.r.o., Horova 347/2, IČ: 03078345 (ďalej len ako „správca“) vydáva v súlade s Všeobecným nariadením o ochrane osobných údajov (ďalej len ako "GDPR") Európskeho parlamentu a Rady (EÚ) 2016/679 toto vyhlásenie:
1. Vymedzenie pojmov
- Osobný údaj. Osobným údajom je každá informácia o fyzickej alebo právnickej osobe, vďaka ktorej je možné túto osobu priamo alebo nepriamo identifikovať. Za osobné údaje sú považované: meno, adresa, IČO, DIČ, telefónne číslo, e-mail, fotografia, kamerový záznam, IP adresa.
- Citlivý údaj. Zvláštne kategórie osobných údajov, ktoré vypovedajú o rasovom či etnickom pôvode, politických názoroch, náboženskom vyznaní či filozofickom presvedčení, členstve v odboroch, zdravotnom stave či o sexuálnom živote alebo sexuálnej orientácii fyzickej osoby. Jarabák s.r.o. tieto údaje nezhromažďuje.
- Správca údajov. Správcom údajov je subjekt, ktorý určuje účely a prostriedky spracovania osobných údajov a za spracovanie zodpovedá. Správcom údajov v tomto prípade je Jarabák s.r.o.
- Spracovateľ údajov. Tretí subjekt, ktorý na základe zmluvy pre správcu spracováva odovzdané osobné údaje subjektov údajov.
- Subjekt údajov. Subjektom údajov je fyzická alebo právnická osoba, ktorej sa osobné údaje týkajú.
- Oprávnený záujem. Oprávnené záujmy správcu sa môžu stať právnym základom spracovania osobných údajov za predpokladu, že neprevažujú záujmy dotknutej osoby. Spracovanie osobných údajov na účely priameho (direct) marketingu správcu v medziach legitímnej dôvery je považované za spracovanie vykonávané z dôvodu oprávneného záujmu. Pre tento právny základ súhlas nie je potrebný.
2. Rozsah spracovania osobných údajov
Osobné údaje sú spracované v rozsahu, v akom ich príslušný subjekt údajov správcovi poskytol, a to v súvislosti s uzavretím zmluvného či iného právneho vzťahu so správcom, alebo ktoré správca zhromaždil inak a spracováva ich v súlade s platnými právnymi predpismi či na plnenie zákonných povinností správcu.
3. Zdroje osobných údajov
- priamo od subjektov údajov
- kamerový systém
- verejne prístupné registre, zoznamy a evidencie (napr. obchodný register, živnostenský register a pod.)
4. Kategórie osobných údajov, ktoré sú predmetom spracovania
- adresné a identifikačné údaje slúžiace na jednoznačnú a nezameniteľnú identifikáciu subjektu údajov (napr. meno, priezvisko, titul, IČO, DIČ) a údaje umožňujúce kontakt so subjektom údajov (napr. kontaktná adresa, číslo telefónu, e-mailová adresa a pod.)
- popisné údaje (napr. bankové spojenie, obrazový záznam z kamerového systému)
- ďalšie údaje nevyhnutné pre plnenie zmluvy
- údaje poskytnuté nad rámec príslušných zákonov spracovávané v rámci udeleného súhlasu zo strany subjektu údajov (spracovanie fotografií, použitie osobných údajov za účelom personálneho riadenia a i.)
5. Kategória subjektov údajov
- zákazník správca
- zamestnanec správca
- dopravca
- dodávateľ služby
- návštevníci a osoby pohybujúce sa v areáloch správcu, ktoré sú monitorované kamerovým systémom
- iná osoba, ktorá je v zmluvnom vzťahu k správcovi
- uchádzač o zamestnanie
6. Kategória príjemcov osobných údajov
- servisné strediská
- finančné ústavy
- spracovateľ
- štátne aj. orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi
- ďalší príjemcovia (napr. odovzdanie osobných údajov do zahraničia – štáty EÚ)
7. Účel spracovania osobných údajov
- účely obsiahnuté v rámci súhlasu dotknutej osoby
- rokovania o zmluvnom vzťahu
- plnenie zmluvy
- ochrana práv správcu, príjemcu alebo iných dotknutých osôb (napr. vymáhanie pohľadávok správcu)
- archívnictvo vedené na základe zákona
- výberové konania na voľné pracovné miesta
- plnenie zákonných povinností zo strany správcu
- ochrana životne dôležitých záujmov subjektu údajov
- zisťovanie spokojnosti s nákupom
Spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § 7 ods. 3 zákona č. 480/2004 Zb. o niektorých službách informačnej spoločnosti ich zasielanie neodmietnete. Spracovanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame spracovateľa, ktorým je prevádzkovateľ portálu Heureka.cz; tomu na tieto účely môžeme odovzdávať informácie o zakúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.
8. Spôsob spracovania a ochrany osobných údajov
Spracovanie osobných údajov vykonáva správca. Spracovanie je vykonávané v jeho prevádzkach, pobočkách a sídle správcu jednotlivými poverenými zamestnancami správcu, príp. spracovateľom. K spracovaniu dochádza prostredníctvom výpočtovej techniky, príp. aj manuálnym spôsobom pri osobných údajoch v listinnej podobe za dodržania všetkých bezpečnostných zásad pre správu a spracovanie osobných údajov. Za týmto účelom prijal správca technicko-organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracovaniu, ako aj k inému zneužitiu osobných údajov. údajov.
Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo subjektov údajov na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.
9. Doba spracovania osobných údajov
V súlade s lehotami uvedenými v príslušných zmluvách alebo v príslušných právnych predpisoch ide o čas nevyhnutne potrebný na zabezpečenie práv a povinností plynúcich tak zo záväzkového vzťahu, ako aj z príslušných právnych predpisov.
10. Poučenie
Správca spracováva údaje so súhlasom dotknutej osoby s výnimkou zákonom stanovených prípadov, keď spracovanie osobných údajov nevyžaduje súhlas dotknutej osoby.
V súlade s článkom 6 ods. 1 GDPR môže správca bez súhlasu dotknutej osoby spracovávať tieto údaje:
- subjekt údajov udelil súhlas na jeden alebo viac konkrétnych účelov
- spracovanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je subjekt údajov, alebo na vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť tohto subjektu údajov
- spracovanie je nevyhnutné na splnenie právnej povinnosti, ktorá sa na správcu vzťahuje
- spracovanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby
- spracovanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený správca
- spracovanie je nevyhnutné na účely oprávnených záujmov príslušného správcu alebo tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody dotknutej osoby vyžadujúce ochranu osobných údajov
11. Práva subjektov údajov
1) V súlade s článkom 12 GDPR správca na požiadanie dotknutej osoby informuje subjekt údajov o práve na prístup k osobným údajom a k nasledujúcim informáciám:
- účelu spracovania
- kategóriu dotknutých osobných údajov
- príjemcovi alebo kategórie príjemcov, ktorým osobné údaje boli alebo budú sprístupnené
- plánovanej dobe, počas ktorej budú osobné údaje uložené
- všetky dostupné informácie o zdroji osobných údajov, pokiaľ nie sú získané od dotknutej osoby
- skutočnosti, či dochádza k automatizovanému rozhodovaniu, vrátane profilovania
2) Každý subjekt údajov, ktorý zistí alebo sa domnieva, že správca alebo spracovateľ vykonáva spracovanie jeho osobných údajov, ktoré je v rozpore s ochranou súkromného a osobného života subjektu údajov alebo v rozpore so zákonom, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracovanie, môže:
- Požiadať správcu o vysvetlenie
- Požadovať, aby správca odstránil takto vzniknutý stav. Najmä sa môže jednať o blokovanie, vykonanie opravy, doplnenie alebo vymazanie osobných údajov.
- Ak je žiadosť dotknutej osoby podľa odseku 1 uznaná za oprávnenú, správca bezodkladne odstráni závadný stav.
- Ak správca žiadosti nevyhovie subjektu údajov podľa odseku 1, má subjekt údajov právo obrátiť sa priamo na dozorný úrad, teda Úrad na ochranu osobných údajov.
- Postup podľa odseku 1 nevylučuje, aby sa dotknutá osoba obrátil so svojím podnetom na dozorný úrad priamo.
- Správca má právo za poskytnutie informácie požadovať primeranú úhradu neprevyšujúcu náklady nevyhnutné na poskytnutie informácie.