1. ÚVODNÉ INFORMÁCIE
1.1. Tento dokument Vyhlásenie o spracovaní osobných údajov („Informácia“) slúži na poskytnutie všetkých potrebných informácií o spracovaní osobných údajov v rámci webových stránok a e-shopu https://aniball.sk/ („web“).
1.2. Prehliadaním webu a prípadným poskytnutím súhlasu, ktorý na túto Informáciu odkazuje, prehlasujete, že ste sa s Informáciou oboznámili, rozumiete jej a súhlasíte s ňou.
1.3. Spoločnosť spracováva osobné údaje v súlade s účinnou právnou úpravou, najmä v súlade s nariadením Európskeho parlamentu a Rady č. 2016/679 zo dňa 27. 4. 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES („GDPR“).
2. SPRÁVCA OSOBNÝCH ÚDAJOV A KONTAKTY
- 2.1. Správcom osobných údajov je spoločnosť RR Medical s.r.o., so sídlom Jihlavská 671/7, 664 41 Troubsko, IČ: 01999541, zapísaná v obchodnom registri vedenom Krajským súdom v Brne, oddiel C, vložka 79982 (ďalej len „Správca“ alebo „Spoločnosť“).
- 2.2. Kontaktné údaje správcu:
- 2.2.1. Adresa pre doručovanie: RR Medical s.r.o., 664 41 Popůvky, Vintrovna 478/5b;
- 2.2.2. E-mailová adresa: info@aniball.sk;
- 2.2.3. Telefónne číslo: +420 734 751 794.
- 2.3. Osoba poverená vybavovaním žiadostí týkajúcich sa spracovania osobných údajov: info@aniball.sk.
3. SPRACOVANIE OSOBNÝCH ÚDAJOV PRI PREHLIADANÍ WEBU
3.1. Pri prehliadaní webu nedochádza k spracovaniu osobných údajov.
3.2. Informácie o cookies a obdobných technológiách sú dostupné tu.
4. ZABUDNUTÝ KOŠÍK
- 4.1. Účel spracovania, pre ktorý sú osobné údaje určené: v prípade, že nám poskytnete e-mail a budete s tým súhlasiť, na uľahčenie dokončenia nákupu spúšťame funkciu zabudnutého košíka. Ak nákup nebude dokončený, bude na e-mail odoslaná 2x pripomienka dokončenia nákupu.
- 4.2. Právny základ pre spracovanie: súhlas, ktorý je dobrovoľne udelený vyplnením e-mailu bez odoslania objednávky, poskytnutie e-mailu je dobrovoľné, ale bez jeho poskytnutia nie je možné funkciu využiť.
- 4.3. Kategórie dotknutých osobných údajov: e-mail, údaje o objednanom tovare.
- 4.4. Príjemcovia/kategórie príjemcov: iba zmluvne poverení spracovatelia z kategórií: dodávatelia technického riešenia, cloudových služieb, IT služieb, prepravné spoločnosti, audítori, právne služby, účtovné služby.
- 4.5. Doba, počas ktorej budú osobné údaje uchovávané: 2 kalendárne dni.
- 4.6. Zdroj, z ktorého osobné údaje pochádzajú: subjekt.
5. SPRACOVANIE OSOBNÝCH ÚDAJOV PRI NÁKUPE V E-SHOPE
- 5.1. Účel spracovania, pre ktorý sú osobné údaje určené: v prípade, že je vytvorená objednávka, resp. uzavretá zmluva, je potrebné uchovať osobné údaje z dôvodu plnenia zmluvy, teda vybavenia objednávky, kontroly, doručenia, prípadnej reklamácie či uplatnenia vád a súvisiacich úkonov so zabezpečením objednávky.
- 5.2. Právny základ pre spracovanie: plnenie zmluvy, bez tohto spracovania nie je možné objednávku zadať.
- 5.3. Kategórie dotknutých osobných údajov: identifikačné údaje, kontaktné údaje, údaje o objednanom tovare, údaje o dátume a čase objednávky, ďalšie údaje týkajúce sa zmluvy a súvisiacej komunikácie.
- 5.4. Príjemcovia/kategórie príjemcov: iba zmluvne poverení spracovatelia z kategórií: dodávatelia technického riešenia, cloudových služieb, IT služieb, prepravné spoločnosti, audítori, právne služby, účtovné služby.
- 5.5. Prenos mimo EÚ: dodávatelia expresných pokladníc: spoločnosť Google Ireland Limited, dáta môžu byť prenášané do USA na základe štandardných zmluvných doložiek (podmienky služby sú dostupné tu a informácie o spracovaní osobných údajov tu), spoločnosť Shopify International Limited, dáta môžu byť prenášané do USA na základe štandardných zmluvných doložiek (podmienky služby sú dostupné tu a informácie o spracovaní osobných údajov tu), na využitie služieb expresných pokladníc je nutná registrácia u dodávateľa služby, ktorý je samostatným správcom osobných údajov a samostatne za nakladanie s osobnými údajmi zodpovedá.
- 5.6. Doba, počas ktorej budú osobné údaje uchovávané: počas trvania zmluvy a dva roky po tom z dôvodu uplatnenia vád a iných nárokov.
- 5.7. Zdroj, z ktorého osobné údaje pochádzajú: subjekt.
6. SPRACOVANIE OSOBNÝCH ÚDAJOV PRI ZASIELANÍ NEWSLETTERU VLASTNÝM ZÁKAZNÍKOM
- 6.1. Účel spracovania, pre ktorý sú osobné údaje určené: v prípade, že nakúpite v e-shope, budeme Vám pravidelne zasielať vybrané a na mieru prispôsobené iné obdobné ponuky našich výrobkov, a to elektronicky alebo poštou. Ponuky sú volené podľa zistených záujmov a predchádzajúcich nákupov. Na zabezpečenie efektivity zasielaných informácií zisťujeme otváranie newsletterov a taktiež kliknutia na príslušné odkazy.
- 6.2. Právny základ pre spracovanie: oprávnený záujem, proti ktorému je možné podať námietky.
- 6.3. Kategórie dotknutých osobných údajov: identifikačné a kontaktné údaje, údaje o nákupoch.
- 6.4. Príjemcovia/kategórie príjemcov: iba zmluvne poverení spracovatelia z kategórií: dodávatelia technického riešenia, cloudových služieb, IT služieb, prepravné spoločnosti, audítori, právne služby, účtovné služby.
- 6.5. Prenos mimo EÚ: spracovanie môže zahŕňať prenos údajov mimo EÚ, ako je uvedené v predchádzajúcom bode.
- 6.6. Doba, počas ktorej budú osobné údaje uchovávané: počas trvania zmluvného vzťahu a 3 roky po jeho skončení, pokiaľ nebudú skôr podané námietky.
- 6.7. Zdroj, z ktorého pochádzajú osobné údaje: subjekt.
7. SPRACOVANIE OSOBNÝCH ÚDAJOV PRI ZASIELANÍ NEWSLETTERU NA ZÁKLADE SÚHLASU, VYPLNENIA KVÍZU A DOTAZNÍKA
- 7.1. Účely spracovania, pre ktoré sú osobné údaje určené: v prípade, že nám udelíte súhlas, budeme Vám pravidelne zasielať vybrané, na mieru prispôsobené ponuky našich výrobkov, informácie o aktivitách našej spoločnosti a spolupracujúcich firiem a ďalšie zaujímavé informácie a ponuky, a to elektronicky alebo poštou. Ponuky sú vyberané podľa zistených záujmov, aktivít subjektu v rámci e-shopu a webu a prípadne tiež podľa predchádzajúcich nákupov. Na zabezpečenie efektivity zasielaných informácií zisťujeme otváranie newsletteru (kvízu alebo dotazníka) a tiež kliknutia na príslušné odkazy.
- 7.2. Právny základ pre spracovanie: súhlas.
- 7.3. Kategórie dotknutých osobných údajov: identifikačné a kontaktné údaje, údaje o nákupoch, odpovede získané v rámci kvízu alebo dotazníka.
- 7.4. Príjemcovia/kategórie príjemcov: iba zmluvne poverení spracovatelia z kategórií: dodávatelia technického riešenia, cloudových služieb, IT služieb, prepravné spoločnosti, audítori, právne služby, účtovné služby. Dodávateľ dotazníkovej služby je Typeform, Španielsko, úroveň ochrany je zabezpečená štandardnými zmluvnými doložkami, podmienky služby sú dostupné tu.
- 7.5. Doba, počas ktorej budú osobné údaje uložené: na neurčito, najdlhšie do žiadosti o ukončenie zasielania obchodných oznámení.
- 7.6. Zdroj, z ktorého osobné údaje pochádzajú: subjekt.
8. SPRACOVANIE OSOBNÝCH ÚDAJOV PRI VYUŽITÍ KONTAKTOV NA WEBE
- 8.1. Účely spracovania, pre ktoré sú osobné údaje určené: ak sa na nás obrátite prostredníctvom kontaktného formulára alebo zverejnených kontaktných údajov (či už telefonicky, e-mailom alebo písomne, napríklad poštou), budeme spracovávať Vaše osobné údaje za účelom vybavenia Vašej otázky/požiadavky alebo zabezpečenia inej reakcie. Vaše otázky zásadne nezverejňujeme.
- 8.2. Právny základ pre spracovanie: súhlas vyjadrený zaslaním príslušnej požiadavky/listu alebo inej správy. Súhlas je dobrovoľný a môže byť kedykoľvek odvolaný.
- 8.3. Kategórie dotknutých osobných údajov: identifikačné údaje, kontaktné údaje (e-mail), predmet a obsah otázky/požiadavky/správy, dátum doručenia informácie, v prípade elektronického zaslania IP adresa a presný čas.
- 8.4. Príjemcovia/kategórie príjemcov: iba zmluvne poverení spracovatelia z kategórií: dodávatelia technického riešenia, cloudových služieb, IT služieb, prepravné spoločnosti, audítori, právne služby, účtovné služby.
- 8.5. Doba, počas ktorej budú osobné údaje uložené: osobné údaje budú uchované iba po dobu súvisiacej komunikácie potrebnej na vybavenie otázky/požiadavky/správy a najdlhšie 1 rok potom pre prípad ďalšej nadväzujúcej komunikácie.
- 8.6. Zdroj, z ktorého osobné údaje pochádzajú: subjekt.
9. SPRACOVANIE OSOBNÝCH ÚDAJOV NA PLNENIE PRÁVNYCH POVINNOSTÍ
- 9.1. Účely spracovania, pre ktoré sú osobné údaje určené: Ak má Správca uložené konkrétne dokumenty podľa platných právnych predpisov, činí tak za účelom stanoveným daným právnym predpisom. Príkladom je ukladanie dokladov v oblasti účtovníctva a daní.
- 9.2. Právny základ pre spracovanie: plnenie právnej povinnosti.
- 9.3. Kategórie dotknutých osobných údajov: iba také údaje alebo listiny, ktorých uloženie konkrétny právny predpis vyžaduje.
- 9.4. Príjemcovia/kategórie príjemcov: iba zmluvne poverení spracovatelia z kategórií: dodávatelia technického riešenia, cloudových služieb, IT služieb, prepravné spoločnosti, audítori, právne služby, účtovné služby.
- 9.5. Doba, počas ktorej budú osobné údaje uložené: Takto zhromaždené údaje uchováva Správca iba po dobu stanovenú daným právnym predpisom.
- 9.6. Zdroj, z ktorého osobné údaje pochádzajú: subjekt.
10. SPRACOVANIE OSOBNÝCH ÚDAJOV NA OCHRANU PRÁV SPRÁVCU A OBRANU PROTI NÁROKOM
- 10.1. Účely spracovania, pre ktoré sú osobné údaje určené: Ak Správca vykonáva vyššie uvedené spracovania, po ich ukončení zbiera obmedzený rozsah dokumentov a osobných údajov na ochranu vlastných práv, obranu proti uplatneným nárokom a taktiež z dôvodu obrany pri súdnych/správnych/kontrolných a iných konaniach. Príkladom je uloženie kúpnej zmluvy po jej splnení, resp. zániku.
- 10.2. Právny základ pre spracovanie: oprávnený záujem Správcu na ochrane svojich práv, doloženie súladu a obrane voči orgánom dozoru. Máte právo tento oprávnený záujem kedykoľvek namietať.
- 10.3. Kategórie dotknutých osobných údajov: doklady preukazujúce právne úkony ako sú udelené súhlasy, príslušné logy, zaslané žiadosti o uplatnenie práv a pod.
- 10.4. Príjemcovia/kategórie príjemcov: iba zmluvne poverení spracovatelia z kategórií: dodávatelia technického riešenia, cloudových služieb, IT služieb, prepravné spoločnosti, audítori, právne služby, účtovné služby.
- 10.5. Doba, počas ktorej budú osobné údaje uložené: Takto zhromaždené údaje uchováva Správca po dobu 3 rokov od uplynutia doby spracovania stanovenej iným účelom podľa tejto Informácie. Doba neskončí skôr ako začaté súdne či iné konanie a súvisiace lehoty pre opravné prostriedky.
- 10.6. Zdroj, z ktorého osobné údaje pochádzajú: subjekt.
11. POUČENIE O PRÁVACH SUBJEKTOV ÚDAJOV
- 11.1. Správca týmto informuje Subjekty údajov o základných zásadách a princípoch v súlade s ustanovením čl. 13 a nasledujúcich GDPR, na základe ktorých Spoločnosť, ako Správca osobných údajov, nakladá s osobnými údajmi Subjektu údajov.
- 11.2. Subjekt údajov má právo získať od Správcu potvrdenie, či sú alebo nie sú osobné údaje spracúvané, a ak sú spracúvané, má Subjekt údajov právo získať k osobným údajom prístup.
- 11.3. Subjekt údajov má právo, aby Správca bez zbytočného odkladu opravil nepresné osobné údaje, prípadne s prihliadnutím na účely spracovania má Subjekt údajov právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.
- 11.4. Subjekt údajov má právo, aby Správca vymazal osobné údaje, ak osobné údaje už nie sú ďalej potrebné pre účel spracovania, Subjekt údajov odvolal súhlas k ich spracovaniu, vzniesol námietku proti spracovaniu osobných údajov a neexistuje žiadny prevažujúci oprávnený dôvod pre spracovanie.
- 11.5. Subjekt údajov má právo, aby Prevádzkovateľ obmedzil spracovanie, ak Subjekt údajov spochybňuje presnosť osobných údajov, a to na čas potrebný na overenie správnosti osobných údajov; ak Prevádzkovateľ už osobné údaje ďalej nepotrebuje na účely spracovania, ale Subjekt údajov ich požaduje na určenie, výkon alebo obhajobu právnych nárokov, alebo ak Subjekt údajov vzniesol námietku proti spracovaniu osobných údajov.
- 11.6. Subjekt údajov má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov bez akejkoľvek sankcie. Súhlas môže Subjekt údajov odvolať akýmkoľvek spôsobom uvedeným vyššie na jednotlivých kontaktných údajoch Prevádzkovateľa. Odvolaním súhlasu Subjektom údajov nie je dotknutá zákonnosť spracovania, ktoré vychádza zo súhlasu pred jeho odvolaním.
- 11.7. Subjekt má právo získať osobné údaje, ktoré sa týkajú Subjektu, ktoré Subjekt poskytol Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo odovzdať tieto údaje inému prevádzkovateľovi (právo na prenositeľnosť), bez toho, aby tomu Prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil, a to v prípade, že:
- 11.7.1. spracovanie je založené na súhlase alebo na zmluve; a
- 11.7.2. spracovanie sa vykonáva automatizovane.
- 11.8. Subjekt údajov má právo podať sťažnosť u príslušného dozorného úradu, ak sa Subjekt údajov domnieva, že spracovanie osobných údajov je v rozpore s právnymi predpismi. Príslušným dozorným úradom je v Slovenskej republike Úrad na ochranu osobných údajov – www.dataprotection.gov.sk.
- 11.9. Subjekt údajov má právo vzniesť námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú, ak Prevádzkovateľ spracúva osobné údaje z nasledujúcich dôvodov:
- 11.9.1. spracovanie je nevyhnutné na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorým je poverený Prevádzkovateľ,
- 11.9.2. spracovanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa alebo tretej strany,
- 11.9.3. na účely priameho marketingu,
- 11.9.4. na účely vedeckého alebo historického výskumu alebo na štatistické účely.
12. BEZPEČNOSŤ
- 12.1. Spoločnosť týmto vyhlasuje, že nakladanie s osobnými údajmi prebieha v plnom súlade s platnými právnymi predpismi. Osobné údaje subjektu údajov sú zo strany Spoločnosti v bezpečí prostredníctvom nastavených technických a organizačných opatrení.
- 12.2. Osobné údaje subjektu údajov sú spracovávané manuálne alebo čiastočne automatizovane pracovníkmi Spoločnosti.
- 12.3. Všetky osobné údaje v elektronickej forme sú uložené v databázach a systémoch, ku ktorým majú prístup iba osoby, ktoré potrebujú s osobnými údajmi bezprostredne nakladať na účely uvedené v týchto pravidlách, a to len v nevyhnutnom rozsahu. Prístup k týmto osobným údajom je chránený heslom a firewallom.
13. POSTUP NA UPLATNENIE PRÁV A PODÁVANIE SŤAŽNOSTÍ
- 13.1. Všetky práva môžete uplatniť na kontaktoch Prevádzkovateľa.
- 13.2. Všetky vaše požiadavky spracujeme bez zbytočného odkladu, v odôvodnených prípadoch najneskodkladu, najneskôr do 30 dní.
- 13.3. Kontaktné údaje Prevádzkovateľa, ktoré je možné využiť okrem iného na žiadosti, odvolanie súhlasu, podanie námietok alebo sťažností k Prevádzkovateľovi, sú uvedené v článku 2.
- 13.4. Máte právo podať sťažnosť Prevádzkovateľovi, čím nie je dotknuté právo na sťažnosť k dozornému orgánu podľa článku 11.8.
14. ZÁVEREČNÉ USTANOVENIA
- 14.1. Spracovanie osobných údajov subjektov údajov sa riadi právnym poriadkom Slovenskej republiky.
- 14.2. Prevádzkovateľ má právo Informáciu v prípade potreby zmeniť. Zmena je účinná dňom oznámenia alebo dňom neskorším uvedeným v oznámení zmeny. Zmenou nie je dotknuté spracovanie už začaté na základe predchádzajúceho právneho úkonu, ak nie je v oznámení uvedené inak. V takom prípade má subjekt právo zmenu odmietnuť a požadovať ukončenie spracovania osobných údajov.
- 14.3. Táto Informácia je účinná od 1. 9. 2024.
RR Medical s.r.o., Jihlavská 671/7, 664 41 Troubsko, IČO: 01999541