Ochrana osobných údajov (oboznámenie so spracúvaním) (OOÚ zákazníci)
pre zákazníkov spoločnosti Eat & Coffee s.r.o. v znení účinnom od 13.3.2017 podľa § 15 zákona č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Článok 1.
Identifikačné údaje prevádzkovateľa
Spoločnosť Eat & Coffee s.r.o. so sídlom Partizánska cesta 118, 97401 Banská Bystrica, IČO: 44002432 (ďalej len „Prevádzkovateľ“) je prevádzkovateľom týchto informačných systémov, v ktorých sa spracovávajú osobné údaje zákazníkov spoločnosti:
a) Databáza klientov
b) Marketing
c) Internetový obchod (Eshop)
d) Call centrum
e) Účtovné doklady
Článok 2.
Účel spracúvania osobných údajov
Prevádzkovateľ spracováva osobné údaje pre nasledovné účely:
a) uzatvorenie a plnenie zmluvy so zákazníkom (predzmluvné a zmluvné vzťahy so zákazníkom)
b) registrácia v internetovom obchode
c) poskytnutie záručného a pozáručného servisu
d) poštový styk so zákazníkom
e) informovanie zákazníka o aktuálnej ponuke alebo marketingových a propagačných akciách prevádzkovateľa a to prostredníctvom emailu alebo priameho telefonického kontaktovania
f) organizáciu marketingových súťaží
g) zaslanie odpovedí na dopyty a otázky zákazníka
Článok 3.
Zoznam osobných údajov
Prevádzkovateľ získava nasledovné osobné údaje:
a) meno, priezvisko a titul
b) bydlisko
c) miesto dodania/doručenia
d) emailová adresa a telefónne číslo
Článok 4.
Doplňujúce informácie
a) Prevádzkovateľ poskytne osobné údaje za účelom riadneho plnenia uzatvorených zmlúv so zákazníkom spoločnostiam (ďalej len „Sprostredkovatelia“) na základe vzájomnej zmluvy:
DHL Parcel Slovensko spol. s r.o.
Na pántoch 18
831 06 Bratislava
IČO: 47927682
Obchodný register Okresného súdu Bratislava I, Vložka číslo: 100759/B
Slovenská pošta
Partizánska cesta 9
975 99 Banská Bystrica
IČO: 36 631 124
Obchodný register Okresného súdu Banská Bystrica, Vložka číslo: 803/S
- b) Prevádzkovateľ vyhlasuje, že pri výbere sprostredkovateľov dbal na ich odbornú, technickú, organizačnú a personálnu spôsobilosť a ich schopnosť zaručiť bezpečnosť spracúvaných osobných údajov opatreniami podľa § 19 ods. Zákona č. 122/2013. Z.z.
c) Prevádzkovateľ vyhlasuje, že má prijaté všetky opatrenia v zmysle §19 ods.1. Zákona č. 122/2013. Z.z. a týmto sa zaväzuje chrániť tieto údaje pred náhodným ako aj nezákonným poškodením a zničením, náhodnou stratou, zmenou, nedovoleným prístupom a sprístupnením ako aj pred akýmikoľvek inými neprípustnými formami spracúvania v zmysle opatrení prijatých v bezpečnostnom projekte.
d) Sprostredkovateľ sa zaväzuje spracúvať osobné údaje len v rozsahu a za podmienok dojednaných v poverení sprostredkovateľa spracovaním osobných údajov.
e) Prevádzkovateľ prehlasuje, že nebude poskytovať osobné údaje iným Sprostredkovateľom, ako tým, ktorí sú tu uvedení.
f) Prevádzkovateľ prehlasuje, že bude zhromažďovať osobné údaje v rozsahu nevyhnutnom pre naplnenie stanoveného účelu a spracovávať len v súlade s účelom, na ktorý boli zhromaždené.
g) Prevádzkovateľ je povinný zachovávať mlčanlivosť o osobných údajoch, ktoré spracúva. Povinnosť mlčanlivosti trvá aj po ukončení spracúvania osobných údajov.
Článok 5.
Poučenie o právach dotknutej osoby:
1. Dotknutá osoba má právo na základe písomnej žiadosti od prevádzkovateľa vyžadovať:
a) potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané,
b) vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu podľa § 15 ods. 1 písm. a) až e) druhý až šiesty bod; pri vydaní rozhodnutia podľa odseku 5 je dotknutá osoba oprávnená oboznámiť sa s postupom spracúvania a vyhodnocovania operácií,
c) vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie,
d) vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania,
e) opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,
f) likvidáciu jej osobných údajov, ktorých účel spracúvania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie,
g) likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona,
h) blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby.
i) Právo dotknutej osoby podľa odseku 1 písm. e) a f), možno obmedziť len ak takéto obmedzenie vyplýva z osobitného zákona, alebo jeho uplatnením by bola porušená ochrana dotknutej osoby, alebo by boli porušené práva a slobody iných osôb.
2. Dotknutá osoba na základe písomnej žiadosti má právo u prevádzkovateľa namietať voči
a) spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu a žiadať ich likvidáciu,
b) využívaniu osobných údajov uvedených v § 10 ods. 3 písm. d) na účely priameho marketingu v poštovom styku, alebo
c) poskytovaniu osobných údajov uvedených v § 10 ods. 3 písm. d) na účely priameho marketingu.
3. Dotknutá osoba na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, má právo u prevádzkovateľa kedykoľvek namietať voči spracúvaniu osobných údajov v prípadoch podľa § 10 ods. 3 písm. a), e), f) alebo g) vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, prevádzkovateľ je povinný osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia.
4. Dotknutá osoba na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, ďalej má právo u prevádzkovateľa kedykoľvek namietať a nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa takéto rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom prevádzkovateľ je povinný žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a výsledku zistenia prevádzkovateľ informuje dotknutú osobu v lehote podľa § 29 ods. 3. Dotknutá osoba nemá toto právo iba v prípade, ak to ustanovuje osobitný zákon, v ktorom sú upravené opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov prevádzkovateľ vydal rozhodnutie, ktorým vyhovel požiadavke dotknutej osoby, alebo ak prevádzkovateľ na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby.
5. Ak dotknutá osoba uplatní svoje právo
a) písomne ak z obsahu jej žiadosti vyplýva, že uplatňuje svoje právo, žiadosť sa považuje za podanú podľa tohto zákona; žiadosť podanú elektronickou poštou alebo faxom dotknutá osoba doručí písomne najneskôr do troch dní odo dňa jej odoslania,
b) osobne ústnou formou do zápisnice, z ktorej musí byť zrejmé, kto právo uplatnil, čoho sa domáha a kedy a kto vyhotovil zápisnicu, jeho podpis a podpis dotknutej osoby; kópiu zápisnice je prevádzkovateľ povinný odovzdať dotknutej osobe,
c) u sprostredkovateľa podľa písmena a) alebo písmena b), je ten povinný túto žiadosť alebo zápisnicu odovzdať prevádzkovateľovi bez zbytočného odkladu.
6. Dotknutá osoba pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, môže podať úradu návrh na začatie konania o ochrane osobných údajov.
7. Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca.
8. Ak dotknutá osoba nežije, jej práva, ktoré mala podľa tohto zákona, môže uplatniť blízka osoba.
9. Žiadosť dotknutej osoby podľa § 28 ods. 1 písm. a) až c), e) až h) a ods. 3 až 5 vybaví prevádzkovateľ bezplatne.
10. Žiadosť dotknutej osoby podľa § 28 ods. 1 písm. d) vybaví prevádzkovateľ bezplatne okrem úhrady vo výške, ktorá nemôže prekročiť výšku účelne vynaložených vecných nákladov spojených so zhotovením kópií, so zadovážením technických nosičov a s odoslaním informácie dotknutej osobe, ak osobitný zákon neustanovuje inak.
11. Prevádzkovateľ je povinný písomne vybaviť žiadosť dotknutej osoby podľa odsekov 1 a 2 najneskôr do 30 dní odo dňa doručenia žiadosti.
Článok 6.
Webová stránka spoločnosti
1. Webová stránka www.arthemia.sk („Stránka“) je prevádzkovaná spoločnosťou Eat & Coffee s.r.o. so sídlom Partizánska cesta 118, 974 01 Banská Bystrica
2. Prostredníctvom tejto Stránky sa nezhromažďujú ani nespracovávajú žiadne osobné údaje o návštevníkoch našich stránok, pokiaľ sa sami nerozhodnete takéto údaje uviesť. Poskytnutie osobných údajov na našich internetových stránkach je dobrovoľné, ak ich však poskytnete, tak zároveň dávate povolenie použiť tieto informácie na účel uvedený pri zadávaní osobných údajov.
3. Táto Stránka taktiež obsahuje odkazy na ďalšie webové stránky, napr. ďalšie webové stránky firmy Eat & Coffee s.r.o. s ďalšími značkami produktov. Ale aj webové stránky našich autorizovaných výrobcov strojov, alebo webové stránky sociálnych sietí. Tieto stránky majú svoje vlastné zásady ochrany osobných údajov a spoločnosť Eat & Coffee s.r.o. nenesie žiadnu zodpovednosť za webové stránky tretích strán.
Eat & Coffee s.r.o., IČO: 44002432, IČ DPH: SK2022554853, DIČ: 2022554853, sídlo: Partizánska cesta 118, 97401 Banská Bystrica, SR, zápis v: Okresný súd Banská Bystrica, oddiel: Sro, vložka. č. 14454/S, tel.č.: +421905500508, e-mail: eraclea@eraclea.sk, www.eshop.carrarocaffe.sk, www.carrarocaffe.sk, www.eraclea.sk, www.arthemia.sk, www.krbydizajn.sk
bankové spojenie: ČSOB, IBAN: SK8775000000004008042166, SWIFT Code: CEKOSKBX