Oznámení o zpracování osobních údajů
Toto Oznámení o zpracování osobních údajů (dále jen „Oznámení“) bylo vypracováno společností Merch s.r.o., se sídlem Slávičia 10, 903 01 Senec, IČO: 47 608 803, zapsanou v Obchodním rejstříku Městského soudu Bratislava III, oddíl: Sro, vložka č.: 95409/B (dále jen „Společnost“), za účelem poskytnutí jasných, transparentních, srozumitelných a snadno dostupných informací o zpracování vašich osobních údajů.
1. Definice používaných pojmů
V souladu se zásadou transparentnosti a jasnosti Společnost pro účely tohoto Oznámení používá následující pojmy:
- Subjekt údajů znamená vás, pokud Společnost zpracovává vaše osobní údaje způsobem popsaným v tomto Oznámení;
- GDPR znamená Nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů);
- Portál znamená webovou stránku https://atteustore.com, včetně všech subdomén, podstránek a komponent;
- Zákon znamená zákon č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů, ve znění pozdějších předpisů.
2. Obecný úvod
Toto Oznámení je vypracováno v souladu s články 13 a 14 GDPR, § 19 a 20 Zákona a dalšími obecně závaznými právními předpisy.
Jako správce, který zpracovává vaše osobní údaje, Společnost poskytuje všechny nezbytné informace o takovém zpracování.
Společnost na Portálu používá také soubory cookies. Některé cookies mohou kromě jiných funkcí shromažďovat vaše osobní údaje. V takových případech Společnost vystupuje jako správce podle čl. 4 odst. 7 GDPR a § 5 písm. o) Zákona. Více informací o cookies je k dispozici na Portálu.
Společnost zavedla standardní i specifická opatření na ochranu údajů, včetně vhodných technických a organizačních záruk, aby zajistila vysokou úroveň bezpečnosti vašich osobních údajů.
V případě jakýchkoli dotazů týkajících se tohoto Oznámení nebo zpracování vašich osobních údajů, případně za účelem uplatnění vašich práv podle GDPR a Zákona, můžete Společnost kdykoli kontaktovat:
- poštou: Merch s.r.o., Slávičia 10, 903 01 Senec;
- e-mailem: shop@atteustore.com;
3. Informace o zpracování osobních údajů
Společnost níže uvádí přehled jednotlivých činností zpracování, zpracovávaných osobních údajů, účelu zpracování, právního základu, doby uchovávání a dalších informací.
|
Zpracovávané osobní údaje |
Účel zpracování |
Právní základ |
Doba uchovávání |
Zákonný/smluvní požadavek a důsledky neposkytnutí |
|
Údaje nezbytné pro komunikaci – jméno, příjmení, e-mail, telefonní číslo a obsah komunikace. Komunikace může probíhat online (e-mail, kontaktní formulář apod.), telefonicky nebo prostřednictvím poštovní zásilky. |
Zajištění komunikace (odesílání, přijímání a evidence fyzické a elektronické korespondence) mezi Společností a Subjektem údajů. |
Oprávněný zájem Společnosti – efektivní a plynulá komunikace se Subjektem údajů. |
3 roky od poslední komunikace nebo 10 let u poštovní korespondence. |
Poskytnutí dobrovolné. Proti zpracování můžete vznést námitku podle čl. 21 GDPR. |
|
Údaje nezbytné pro registraci a uživatelský účet – jméno, příjmení, adresa, e-mail, telefon. |
Registrace na Portálu a správa uživatelského účtu. |
Předsmluvní a smluvní nezbytnost. Registrace vytváří smluvní vztah pro správu účtu. |
Po dobu trvání účtu a následně po dobu zákonné promlčecí lhůty. |
Poskytnutí povinné. Bez nich nemůže Společnost vytvořit uživatelský účet. |
|
Údaje obsažené v dokumentaci v registratuře – jméno, příjmení, podpis, adresa, e-mail, telefon a další údaje podle zákona. |
Správa registratury. |
Právní povinnost podle zákona č. 395/2002 Z. z. a vyhlášky č. 410/2015 Z. z. |
10 let ode dne zaevidování dokumentu. |
Poskytnutí povinné. Neposkytnutí je porušením zákonných požadavků. |
|
Údaje nezbytné k uplatnění práv Společnosti – jméno, příjmení, adresa, datum narození, další údaje relevantní pro právní řízení. |
Vymáhání nároků prostřednictvím soudů, rozhodčího řízení, exekutorů, advokátních kanceláří, notářů nebo mimosoudních vyrovnání. |
Právní povinnost podle občanského, obchodního a procesního práva. |
Do uplynutí promlčecí nebo prekluzivní lhůty, nebo 10 let po pravomocném skončení. |
Povinné nebo oprávněný zájem. Neposkytnutí omezuje možnost Společnosti uplatnit práva. |
|
Údaje pro uzavírání a plnění smluv (obchodní partneři) – jméno, příjmení, e-mail, telefon, pracovní pozice, podpis. |
Plnění smlouvy, komunikace, plnění povinností. |
Oprávněný zájem na zajištění řádného plnění smlouvy a komunikace. |
Po dobu zákonné promlčecí lhůty vztahující se na smluvní nároky. |
Poskytnutí dobrovolné, s právem vznést námitku podle čl. 21 GDPR. Zaměstnavatel může údaje zákonně poskytnout (§78 odst. 3 Zákona). |
|
Údaje pro spotřebitelské smlouvy – jméno, příjmení, doručovací adresa, e-mail, telefon, údaje o objednávce. |
Uzavření a plnění spotřebitelské smlouvy. |
Předsmluvní a smluvní nezbytnost. |
Po dobu zákonné promlčecí lhůty u nároků. |
Poskytnutí povinné. Neposkytnutí znemožní nákup a uzavření smlouvy. |
|
Údaje nezbytné k uplatnění vašich práv – jméno, příjmení, e-mail, telefon, související údaje, uplatněné právo, další informace. |
Vyřizování žádostí o uplatnění práv subjektu údajů. |
Právní povinnost podle GDPR a Zákona. |
5 let po roce, ve kterém byla žádost vyřízena. |
Poskytnutí povinné. Bez údajů nelze žádosti vyřídit. |
|
Údaje pro účetní a daňové účely – jméno, příjmení, e-mail, telefon, údaje na fakturách. |
Vedení účetní a daňové evidence. |
Právní povinnost podle daňových a účetních předpisů. |
10 let po roce prvního zpracování. |
Poskytnutí povinné podle zákona. |
|
Údaje pro nahrávání hovorů a zlepšování služeb – jméno, příjmení, telefon, e-mail, nahrávka hovoru, údaje o komunikaci. |
Zlepšování hovorů a zákaznického servisu prostřednictvím call centra. |
Oprávněný zájem na zkvalitnění pomoci a služeb. |
1 měsíc ode dne nahrání. |
Poskytnutí dobrovolné, právo vznést námitku podle čl. 21 GDPR. |
|
Údaje pro účast v soutěžích – jméno, příjmení, profil na sociální síti, doručovací adresa, informace o losování, obsah komentáře (fotografie, text, video). |
Organizace soutěže a předání výher. |
Předsmluvní a smluvní nezbytnost k umožnění účasti v soutěži. |
Po dobu zákonné promlčecí lhůty u souvisejících nároků. |
Poskytnutí povinné. Bez údajů není účast možná. |
|
Údaje pro vyřizování reklamací – jméno, příjmení, adresa, reklamovaný produkt/služba, další údaje o reklamaci. |
Vyřizování reklamací dle zákonných požadavků. |
Právní povinnost podle občanského práva a předpisů na ochranu spotřebitele. |
Po dobu zákonné promlčecí lhůty u nároků. |
Poskytnutí povinné podle zákona. |
4. Práva subjektů údajů
Podle GDPR a Zákona máte následující práva: právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku, práva týkající se automatizovaného rozhodování, právo podat stížnost a právo odvolat souhlas. Podrobnosti o tom, jak tato práva uplatnit, a o příslušných výjimkách jsou k dispozici na vyžádání nebo na webových stránkách Společnosti.
5. Zdroje osobních údajů
Primárně je poskytujete přímo vy. V některých případech pocházejí z veřejných zdrojů nebo od třetích stran oprávněných sdílet vaše údaje (§78 odst. 6 Zákona).
6. Příjemci osobních údajů
Údaje mohou být sdíleny s obchodními partnery, poskytovateli služeb (právní, IT, daňové), poštovními a kurýrními společnostmi, orgány veřejné moci a dalšími subjekty podle požadavků zákona nebo za účelem plnění smlouvy. Smlouvy o zpracování osobních údajů jsou uzavřeny podle čl. 26/28 GDPR.
7. Uchovávání údajů
Údaje jsou uchovávány po dobu uvedenou v části 3, případně déle, je-li to nezbytné z důvodu oprávněných zájmů nebo nových právních povinností.
8. Předávání do třetích zemí
Údaje mohou být předávány mimo EU pouze za předpokladu odpovídajících záruk. V současnosti se předávání do třetích zemí neprovádí.
9. Automatizované rozhodování
Při zpracování vašich osobních údajů se nepoužívá automatizované rozhodování, včetně profilování.