Ochrana osobních údajů

PROHLÁŠENÍ PROVOZOVATELE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

V této sekci uvádíme informace o zpracování a ochraně osobních údajů podle nařízení EP a Rady EU č. 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice 95/46/ES (obecné nařízení o ochraně údajů) a zákona SR č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen: „zákon o ochraně osobních údajů“).

 

Provozovatel Fenix Bike s.r.o. se sídlem Hodonínská 8436/27, IČO: 55335616 (dále jen „provozovatel“), přijal za účelem ochrany práv dotčených osob přiměřená technická a organizační opatření, která deklarují zákonné zpracování osobních údajů. Provozovatel dále zavedl transparentní systém zaznamenávání bezpečnostních incidentů a jakýchkoli dotazů ze strany dotčené osoby, stejně jako jiných osob.
V případě potřeby může dotčená osoba získat jednotlivé informace také telefonicky na: 0940 999 623 nebo e-mailem: info@fenixbike.sk

 

1. Provozovatel
Fenix Bike s.r.o.
Hodonínská 8436/27
841 03 Bratislava – městská část Záhorská Bystrica
IČO: 55335616

Vaše údaje zpracováváme pro vlastní účely jako Provozovatel. To znamená, že my stanovujeme účel, pro který Vaše osobní údaje shromažďujeme, určujeme prostředky zpracování a odpovídáme za jejich řádné provedení.

 

2. Zprostředkovatelé

Provozovatel může v určitých případech zpracovávat osobní údaje dotčených osob i prostřednictvím zprostředkovatelů, kteří jsou pověřeni zpracováním osobních údajů v souladu s článkem 28 Nařízení GDPR.

Zprostředkovatelé zpracovávají osobní údaje dotčených osob jménem Provozovatele. Zpracování osobních údajů prostřednictvím zprostředkovatele nemá negativní vliv na výkon a uplatňování práv dotčené osoby. Provozovatel využívá pouze zprostředkovatele poskytující přiměřená technická, organizační a další opatření tak, aby zpracování splňovalo požadavky GDPR a aby byla v plném rozsahu zajištěna ochrana práv dotčené osoby.

 

Provozovatel při zpracování osobních údajů dotčených osob využívá následující kategorie zprostředkovatelů:
• dodavatel zajišťující dodávky technického řešení, služby webhostingu, údržby a podpory IT systémů používaných Provozovatelem
• dodavatel zajišťující služby v oblasti účetnictví a daňových povinností Provozovatele
 

Kategorie příjemců osobních údajů: osoby jednající na základě pověření provozovatele, právní zástupce, auditor, orgány státní správy a veřejné moci při výkonu kontroly a dozoru.

 

3. Účel zpracování osobních údajů

Jako správce zpracováváme výlučně osobní údaje, které můžeme podložit legitimním právním základem a definovaným účelem:

• Zpracování údajů za účelem registrace uživatelského účtu

Na naší webové stránce máte možnost registrace uživatelského účtu, prostřednictvím kterého můžete jednodušeji nakupovat a máte k dispozici evidenci všech realizovaných nákupů na jednom místě. Příjem a zpracování osobních údajů za tímto účelem probíhá v souladu s čl. 6 odst. 1 písm. a) obecného nařízení o ochraně údajů – konkrétně na základě uděleného souhlasu se zpracováním osobních údajů za účelem registrace uživatelského účtu. Svůj souhlas máte právo kdykoli odvolat.

• Zpracování údajů za účelem přijetí a vyřízení objednávky

Přijímání a zpracování osobních údajů prostřednictvím Vámi podané objednávky – elektronicky, osobně, telefonicky nebo písemně a následně její vyřízení ve formě doručení vybraných produktů, zboží nebo služeb, probíhá v souladu s čl. 6 odst. 1 písm. b) obecného nařízení o ochraně údajů – kdy je zpracování údajů nezbytné pro plnění smlouvy, jejímž účastníkem je dotčená osoba, nebo aby na základě žádosti dotčené osoby byla provedena opatření před uzavřením smlouvy. Osobní údaje zpracováváme dále také za účelem vzájemné komunikace nebo k plnění povinností a uplatňování práv z tohoto smluvního vztahu.

• Zpracování údajů za účelem získávání aktuálních informací formou – Newsletter

Na našem webovém sídle máte možnost registrace své e-mailové adresy, pokud byste měli zájem být včas informováni o našich novinkách a aktuálních akcích v rámci poskytování služeb. Příjem a zpracování osobních údajů za tímto účelem probíhá v souladu s čl. 6 odst. 1 písm. a) obecného nařízení o ochraně údajů – konkrétně na základě uděleného souhlasu se zpracováním osobních údajů za účelem získávání aktuálních novinek formou elektronické pošty na poskytnutou e-mailovou adresu. Svůj souhlas máte možnost kdykoli odvolat.

• Kontaktní formulář nebo dotazy jinou formou

V případě, že nás budete chtít kontaktovat prostřednictvím kontaktního formuláře, napsat nám svůj názor, hodnocení, případně vyřešit jiný dotaz nebo vzniklý problém, můžete se s námi spojit a my Vám rádi pomůžeme. Za tímto účelem budeme zpracovávat Vaše kontaktní osobní údaje v souladu s čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů. Naším oprávněným zájmem je v tomto případě pomoci našim klientům, ale také vyřídit dotazy, případně žádosti nebo stížnosti třetích osob. Takové zpracování máte právo kdykoli namítat.

 

4. Seznam zpracovávaných osobních údajů

V závislosti na konkrétním účelu zpracování zpracováváme různé kategorie Vašich osobních údajů:

Registrace uživatelského účtu

– e-mail, přihlašovací heslo, telefonní číslo, jméno a příjmení, adresa bydliště nebo jiná korespondenční adresa pro potřeby doručení zásilky

Přijímání a vyřizování objednávky

– jméno a příjmení, adresa bydliště nebo jiná korespondenční adresa pro potřeby doručení zásilky, telefonní číslo, e-mail.

Registrace a odběr newsletterů

– e-mail.

Kontaktní formulář nebo dotaz jinou formou

– jméno, e-mail, text zprávy, ve výjimečných případech telefonní číslo.

 

5. Bezpečné internetové bankovnictví

Při placení přes internet pomocí platebních systémů zadáváte všechny své údaje na zabezpečených stránkách banky.
S Vašimi citlivými platebními údaji nepřicházíme do kontaktu – dozvíme se pouze o úspěšném nebo neúspěšném výsledku transakce.
 

6. Doba zpracování a uchovávání Vašich osobních údajů

Vaše osobní údaje, které jsme zpracovali nebo zpracováváme podle čl. 6 odst. 1 písm. b) Nařízení GDPR – v rámci plnění závazků provozovatele, dále zpracováváme za účelem splnění našich zákonných povinností v oblasti daní a účetnictví, které nám vyplývají z obecně závazných právních předpisů (např. uchovávání jednotlivých účetních záznamů a fakturace podle zákona SR č. 431/2002 Sb. o účetnictví v platném znění, pro případy prokázání splnění daňových povinností podle daňových právních předpisů zákon SR č. 595/2003 Sb. o dani z příjmů, zákon SR č. 563/2009 Sb. o správě daní apod.), musíme uchovávat po dobu stanovenou příslušnými právními předpisy. V každém případě se ale řídíme zásadou minimalizace uchovávání osobních údajů podle čl. 5 odst. 1 písm. e) Nařízení GDPR a proto budou Vaše osobní údaje, které nepodléhají archivaci podle zvláštních právních předpisů, vymazány nebo anonymizovány.

Osobní údaje zpracovávané podle čl. 6 odst. 1 písm. a) Nařízení GDPR – na základě uděleného souhlasu za účelem např. zasílání aktuálních marketingových novinek zpracováváme po dobu 3 let, nebo do jeho odvolání. V případě končící doby zpracování údajů realizujeme kontakt s dotčenou osobou, kdy je možné souhlas se zpracováním osobních údajů pro definovaný účel obnovit a prodloužit na následující období. Pokud dotčená osoba souhlas neudělí, nebo nereaguje na provedený kontakt, osobní údaje dotčené osoby již nebudeme dále zpracovávat – tzn. automaticky údaje odstraníme z evidence, elektronické údaje technicky vymažeme ze systémů a fyzické zlikvidujeme.

Osobní údaje zpracovávané podle čl. 6 odst. 1 písm. f) Nařízení GDPR – na základě oprávněného zájmu, které byly získány při reakci na podaný dotaz/podnět nebo otázku po dobu vyřízení dotazu. Pokud po vyřízení nebyly údaje následně předány do předběžného nebo smluvního vztahu, jsou bezodkladně vymazány. Jako Správce zajistíme vymazání osobních údajů bez zbytečného odkladu poté, co:

• byly ukončeny všechny smluvní vztahy mezi Vámi a námi jako správcem; a/nebo
• zanikly všechny Vaše závazky vůči provozovateli a/nebo
• byly vyřízeny všechny Vaše reklamace a žádosti a/nebo
• byly vypořádány všechny další práva a povinnosti mezi Vámi a námi jako provozovatelem a/nebo
• byly naplněny všechny účely zpracování stanovené právními předpisy nebo účely zpracování, ke kterým jste nám dali souhlas, pokud zpracování probíhalo na základě souhlasu dotčené osoby a/nebo
• uplynula doba, na kterou byl souhlas udělen, nebo dotčená osoba svůj souhlas odvolala a/nebo
• bylo vyhověno žádosti dotčené osoby o výmaz osobních údajů a byl naplněn některý z důvodů odůvodňujících vyhovění této žádosti a/nebo
• nastala rozhodná právní skutečnost pro ukončení účelu zpracování a zároveň uplynula i ochranná retenční doba vymezená s ohledem na princip minimalizace doby uchovávání osobních údajů;
• a zároveň netrvá oprávněný zájem provozovatele, zanikly všechny povinnosti stanovené obecně závaznými právními předpisy, které vyžadují uchovávání osobních údajů dotčené osoby (zejména pro účely archivace, provádění daňové kontroly apod.), nebo které by bez jejich uchování nebylo možné splnit.

Jakékoli náhodně získané osobní údaje v žádném případě dále systematicky nezpracováváme pro žádný námi vymezený účel. Pokud je to možné, informujeme dotčenou osobu, které se týkají náhodně získané osobní údaje, o jejich náhodném získání a podle povahy případu jí poskytneme potřebnou součinnost vedoucí k obnovení kontroly nad jejími osobními údaji. Ihned po těchto nezbytných úkonech směřujících k vyřešení situace všechny náhodně získané osobní údaje neprodleně bezpečným způsobem zlikvidujeme.

V případě zájmu o další informace o konkrétní době uchovávání Vašich osobních údajů nás prosím kontaktujte prostřednictvím uvedených kontaktních údajů.

 

7. Zveřejnění údajů

Naše společnost získané údaje v žádném případě nezveřejňuje.

 

8. Přeshraniční přenos a profilování osobních údajů

Přeshraniční přenos a profilování se neprovádí.

 

9. Práva a povinnosti dotčené osoby

• Zákazník je povinen uvádět pouze úplné a pravdivé údaje.

• Zákazník se zavazuje, že v případě změny své údaje aktualizuje nejpozději před provedením první objednávky následující po vzniku změny.

• Zákazník se zavazuje, že pokud poskytne osobní údaje třetí osoby (jméno, příjmení, telefonní číslo), činí tak pouze s jejím souhlasem a dotčená osoba je seznámena s postupy, právy a povinnostmi uvedenými na této stránce.

• Jako náš klient a dotčená osoba máte v přiměřeném rozsahu právo rozhodovat o nakládání s Vašimi osobními údaji. Uplatnit uvedená práva můžete osobně v sídle provozovatele nebo telefonicky či písemně (poštou / e-mailem).

 

Budeme se Vám snažit odpovědět co nejdříve, vždy Vám však odpovíme nejpozději do 30 dnů od doručení Vaší žádosti. Platné právní předpisy a Nařízení GDPR, resp. zákon Vám zajišťují zejména:

Právo na přístup – Máte právo od nás požadovat potvrzení o tom, zda se zpracovávají Vaše osobní údaje, a pokud tomu tak je, získat kopii těchto údajů a dodatečné informace vyplývající z čl. 15 Nařízení, resp. § 21 Zákona. V případě, že o Vás získáváme velké množství údajů, můžeme od Vás požadovat, abyste specifikovali svoji žádost na okruh konkrétních údajů, které o Vás zpracováváme.

Právo na opravu – Abychom o Vás neustále zpracovávali pouze aktuální osobní údaje, potřebujeme, abyste nám jejich změnu oznámili co nejdříve, jakmile nastane. V případě, že o Vás zpracováváme nesprávné údaje, máte právo požadovat jejich opravu.

Právo na výmaz – Pokud budou splněny podmínky článku 14 Nařízení nebo § 23 Zákona, můžete požadovat výmaz Vašich osobních údajů. O výmaz můžete tedy požádat například, pokud jste odvolali Váš souhlas se zpracováním osobních údajů a neexistuje jiný právní základ zpracování, nebo v případě, že Vaše osobní údaje zpracováváme nezákonně, nebo pokud pominul účel, pro který jsme Vaše osobní údaje zpracovávali, a nezpracováváme je pro jiný kompatibilní účel. Vaše údaje však nevymažeme, pokud jsou potřebné pro dokazování, uplatňování nebo obhajování právních nároků.

Právo na omezení zpracování – Pokud budou splněny podmínky článku 18 Nařízení nebo § 24 Zákona, můžete po nás požadovat, abychom omezili zpracování vašich osobních údajů. O omezení proto můžete požádat například během doby, kdy namítáte správnost zpracovávaných údajů, nebo v případě, že je zpracování nezákonné a vy si nepřejete, aby byly údaje vymazány, ale potřebujete, aby jejich zpracování bylo omezeno během doby, kdy uplatňujete svá práva. Vaše údaje nadále zpracováváme, pokud existují důvody pro prokazování, uplatňování nebo obhajování právních nároků.

Právo na přenositelnost – Pokud je zpracování založeno na Vašem souhlasu nebo prováděno za účelem plnění smlouvy uzavřené s Vámi a zároveň prováděno automatizovanými prostředky, máte právo od nás obdržet Vaše osobní údaje, které jsme od Vás získali, v běžně používaném strojově čitelném formátu. Pokud o to budete mít zájem a bude to technicky možné, Vaše osobní údaje převedeme přímo k jinému provozovatelovi. Toto právo nebude možné uplatnit na zpracování prováděné z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci.

Právo namítat proti zpracování – Pokud zpracováváme Vaše osobní údaje z důvodu plnění úkolu realizovaného ve veřejném zájmu nebo při výkonu veřejné moci nám svěřené, nebo pokud je zpracování prováděno na základě našich oprávněných zájmů či oprávněných zájmů třetí strany, máte právo namítat proti takovému zpracování. Na základě Vaší námitky zpracování osobních údajů omezíme a pokud nedokážeme prokázat závažné oprávněné důvody zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo důvody pro prokazování, uplatňování či obranu právních nároků, osobní údaje nadále zpracovávat nebudeme a Vaše osobní údaje vymažeme. Máte právo kdykoli namítat proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Po vznesení námitky Vaše osobní údaje již pro tento účel zpracovávat nebudeme

Právo podat stížnost – Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s Nařízením nebo Zákonem, máte právo podat stížnost jednomu z příslušných dozorových orgánů, zejména v členském státě Vašeho obvyklého pobytu, místa výkonu práce nebo v místě údajného porušení. Pro území Slovenské republiky je dozorovým orgánem Úřad pro ochranu osobních údajů, se sídlem: Hraničná 4826/12, 820 07 Bratislava, Slovenská republika, web: www.dataprotection.gov.sk, tel.: +421 /2/ 3231 3220.

Právo odvolat souhlas – Pokud je zpracování Vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na již provedené zpracování. Pokud se kdykoli později rozhodnete, že máte zájem opět od nás dostávat obchodní a marketingové nabídky našich produktů a služeb, můžete svůj odvolaný souhlas (respektive podanou námitku) kdykoli znovu udělit kterýmkoli výše uvedeným způsobem kontaktu.

 

10. Kontaktní údaje Úřadu a odpovědné osoby

Úřad na ochranu osobních údajů Slovenské republiky
Adresa:
Hraniční 12
820 07, Bratislava 27
Slovenská republika
IČO: 36 064 220

Podatelna:
pondělí – čtvrtek: 8:00 - 15:00
pátek: 8:00 - 14:00

 

Telefonické konzultace v oblasti ochrany osobních údajů:
Úterý a Čtvrtek od 8:00 do 12:00 +421 2 323 132 20
Sekretariát předsedy úřadu +421 2 323 132 11
Sekretariát úřadu +421 2 323 132 14
Fax: +421 2 323 132 34
Mluvčí:
mobil: 0910 985 794
e-mail: hovorca@pdp.gov.sk

 

E-mail :
a) obecně: statny.dozor@pdp.gov.sk
b) pro poskytování informací podle zákona č. 211/2000 Sb.: info@pdp.gov.sk
c) webové sídlo: webmaster@pdp.gov.sk
d) pro podávání žádostí o poskytnutí informace podle zákona č. 211/2000 Sb. o svobodném přístupu k informacím využijte on-line formulář.
e) e-mailová adresa, prostřednictvím které Vám Úřad poskytne poradenství v oblasti ochrany osobních údajů. Je určena pro děti, mládež, studenty, učitele, rodiče, kteří mají podezření, že jejich osobní údaje byly zneužity: ochrana@pdp.gov.sk

Vzor návrhu na zahájení řízení o ochraně osobních údajů můžete najít na webovém sídle Úřadu (řízení-o-ochraně-osobních-údajů).