Bioderma: Akcia Mesiaca a Zásady Spracovania Osobných Údajov
Lekáreň Ave s.r.o. (ďalej len „Lékárna Ave“) ako správca osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov (ďalej len „Nariadenie“) informuje svojich zákazníkov a ostatné dotknuté subjekty o zásadách ochrany osobných údajov pri prevádzkovaní svojej činnosti.
I. Komunikácia vo veci ochrany osobných údajov
Vo všetkých záležitostiach týkajúcich sa ochrany osobných údajov je možné komunikovať prostredníctvom kontaktných údajov uvedených na webových stránkach spoločnosti Lékárna Ave.
II. Účely spracovania osobných údajov
Spoločnosť Lékárna Ave spracováva osobné údaje vždy na základe vopred určeného legitímneho účelu, ktorý je subjektom údajov zrejmý. Pre väčšinu účelov je možné spracovávať osobné údaje priamo na základe zmluvy, oprávneného záujmu spoločnosti Lékárna Ave alebo na základe zákona, bez nutnosti obstarania súhlasu subjektu údajov. Pre ostatné účely sa vyžaduje súhlas.
Spoločnosť Lékárna Ave spracováva osobné údaje na nasledujúce účely:
- Plnenie zmlúv so svojimi zmluvnými partnermi.
- Plnenie svojich zákonných povinností.
- Zabezpečenie ochrany jej práv a právom chránených záujmov.
- Priamy marketing.
- Reklamné a marketingové aktivity.
III. Právny základ pre spracovanie osobných údajov
Prevažná väčšina spracovania osobných údajov spoločnosťou Lékárna Ave sa vykonáva na základe nasledujúcich právnych základov:
- Spracovanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť tejto osoby.
- Spracovanie je nevyhnutné pre splnenie právnej povinnosti, ktorá sa na spoločnosť Lékárna Ave vzťahuje a vyplýva z právneho predpisu.
- Spracovanie je nevyhnutné na účely oprávnených záujmov spoločnosti Lékárna Ave alebo tretej strany.
V týchto prípadoch nie je potrebný súhlas subjektu údajov. Vo výnimočných prípadoch sa môže spracovanie vykonávať na základe súhlasu dotknutej osoby, ktorý je spoločnosť Lékárna Ave povinná byť schopná kedykoľvek doložiť. Subjekt údajov má právo svoj súhlas kedykoľvek odvolať.
Spoločnosť Lékárna Ave sa pri spracovaní osobných údajov riadi zásadou zákonnosti vyplývajúcou z Nariadenia.
Oprávnené záujmy spoločnosti Lékárna Ave môžu zahŕňať:
- Udržiavanie či prehlbovanie dobrých vzťahov so zákazníkmi či obchodnými partnermi, vrátane riešenia ich požiadaviek a sťažností.
- Priamy marketing.
- Ochrana priestorov spoločnosti Lékárna Ave a zamestnancov pred bezpečnostnými rizikami.
Obchodné oznámenia v elektronickej podobe rozosiela spoločnosť Lékárna Ave v súlade s príslušnými ustanoveniami zákona č. 480/2004 Z.z., o niektorých službách informačnej spoločnosti, v platnom znení, a to zásadne v režime tzv. priameho marketingu. Z týchto dôvodov je oprávnená tak robiť aj bez súhlasu subjektu údajov, do doby vyslovenia jeho nesúhlasu. V každom obchodnom oznámení poskytuje Lékárna Ave subjektu údajov jasnú a zreteľnú možnosť jednoduchým spôsobom a zadarmo odmietnuť využitie svojho elektronického kontaktu na ďalšie zasielanie obchodných oznámení.
IV. Kategórie spracovávaných osobných údajov
Na jednotlivé účely spracovania Lékárna Ave spracováva najmä nasledujúce kategórie osobných údajov:
- Identifikačné údaje.
- Adresné údaje.
- Kontaktné údaje a údaje nevyhnutné pre komunikáciu (napr. heslá).
- Údaje o odoberaných službách, ich využívaní a platobnej morálke, prípadne zakúpenom tovare.
- Záznamy súvisiace s prevádzkou závodu spoločnosti Lékárna Ave.
- Údaje súvisiace s použitím internetových stránok spoločnosti Lékárna Ave.
- Údaje spracovávané na základe súhlasu dotknutej osoby.
Rozsah spracovávaných údajov závisí vždy od účelu spracovania, pričom sa spoločnosť riadi zásadou minimalizácie údajov vyplývajúcou z Nariadenia.
Internetové stránky spoločnosti Lékárna Ave (www.lekarenave.sk) využívajú súbory cookies, ktoré nespracúvajú osobné údaje užívateľov, ale slúžia na ich užívateľsky prívetivejšie prehliadanie a na analytické účely nevyhnutné pre ich zlepšovanie.
V. Kategórie príjemcov osobných údajov
V rámci spracovania osobných údajov môže dochádzať k ich sprístupneniu ďalším subjektom, tzv. príjemcom. Ide buď o spracovateľov, ktorí sa priamo podieľajú na čiastkovej činnosti spracovania, alebo o subjekty, ktoré môžu mať prístup k údajom ad hoc v dôsledku poskytovania špecializovaných služieb (napr. právni poradcovia, IT špecialisti).
Všetci príjemcovia sú zodpovedne vyberaní na základe záruk, ktoré poskytujú na zabezpečenie údajov prijatými technickými a organizačnými opatreniami. Spracovatelia vykonávajú činnosti spracovania zásadne na základe uzavretej zmluvy o spracovaní osobných údajov.
Spoločnosť Lékárna AVE môže poskytnúť osobné údaje nasledujúcim kategóriám príjemcov:
- Poskytovateľom poštových služieb a elektronických komunikačných služieb.
- Poskytovateľom direct-marketingových služieb.
- Bankám (v rámci zabezpečovania platobného styku).
- Poskytovateľom reklamných služieb (na účely oprávnených záujmov správcu).
- Správcom informačných systémov (v rámci údržby, podpory a rozvoja využívaných IS).
- Právnym a ostatným odborným poradcom a zástupcom.
- Poskytovateľom archivačných a skartačných služieb.
- Orgánom činným v trestnom konaní a ostatným orgánom štátnej správy (v rámci plnenia zákonnej povinnosti).
Všetci zamestnanci spoločnosti Lékárna AVE sú pri spracovaní osobných údajov povinní riadiť sa pokynmi a zachovávať mlčanlivosť.
VI. Doba uloženia osobných údajov
Osobné údaje sú uložené v súlade so zásadou obmedzenia uloženia, tzn. iba po dobu, ktorá je nevyhnutná na účely, na ktoré sú spracovávané. Po uplynutí doby uloženia sú osobné údaje buď vymazané alebo anonymizované.
Doby uloženia pre jednotlivé účely:
- Pri plnení zmlúv s zákazníkmi: 3 roky odo dňa ukončenia poslednej zmluvy alebo splnenia posledného záväzku (ak nehovorí zákon inak).
- Pri plnení zmlúv so zmluvnými partnermi: 3 roky od ukončenia príslušnej zmluvy. V prípade sporných práv sú údaje uložené po dobu nevyhnutnú na riadne vedenie sporu.
- Pri plnení zákonných povinností: Doba stanovená zákonom.
- Na zaistenie ochrany práv a právom chránených záujmov: Doba nevyhnutná na ochranu týchto práv a záujmov.
- Pri priamom marketingu: Doba trvania zákonom založeného oprávnenia používať údaje, resp. doba trvania súhlasu.
- Pri reklame: 3 roky odo dňa ukončenia zmluvy o ich využití. V prípade sporných práv sú údaje uložené po dobu nevyhnutnú na riadne vedenie sporu.
VII. Práva dotknutej osoby
Nariadenie zakladá subjektom údajov niekoľko práv:
A. Právo na prístup k osobným údajom
Subjekt údajov má právo získať od spoločnosti Lekáreň Ave potvrdenie, či osobné údaje, ktoré sa ho týkajú, sú alebo nie sú spracovávané, a ak áno, má právo získať prístup k týmto údajom a informácie o účeloch spracovania, kategóriách príjemcov, plánovanej dobe uloženia, zdroji údajov a o automatizovanom rozhodovaní vrátane profilovania. Má tiež právo získať kópiu spracovávaných osobných údajov, pokiaľ tým nebudú nepriaznivo dotknuté práva a slobody iných osôb. V prípade opakovanej žiadosti o kópie údajov môže spoločnosť Lékárna Ave účtovať primeraný poplatok.
B. Právo na opravu nepresných osobných údajov
Subjekt údajov má právo na to, aby spoločnosť Lékárna Ave bez zbytočného odkladu opravila nepresné osobné údaje, ktoré sa ho týkajú, alebo na doplnenie neúplných osobných údajov.
C. Právo na výmaz
Subjekt údajov má právo na výmaz osobných údajov, ktoré sa ho týkajú, ak nie je spracovanie nevyhnutné z dôvodov uvedených v Nariadení. Ak boli osobné údaje zverejnené, prijme spoločnosť Lékárna Ave primerané kroky na informovanie správcov spracúvajúcich tieto údaje o žiadosti o výmaz.
D. Právo na obmedzenie spracovania
Subjekt údajov má právo na obmedzenie spracovania jeho osobných údajov v prípadoch uvedených v čl. 18 Nariadenia. Po obmedzení môže spoločnosť Lékárna Ave spracovávať dané údaje len za podmienok uvedených v Nariadení.
E. Oznamovacia povinnosť ohľadom opravy alebo výmazu osobných údajov alebo obmedzenia spracovania
Spoločnosť Lékárna Ave oznámi jednotlivým príjemcom, ktorým boli osobné údaje sprístupnené, všetky opravy, výmazy alebo obmedzenia spracovania, pokiaľ sa to neukáže ako nemožné alebo nevyžaduje neprimerané úsilie. Na základe žiadosti informuje subjekt údajov o týchto príjemcoch.
F. Právo na prenositeľnosť osobných údajov
Subjekt údajov má právo získať osobné údaje, ktoré poskytol spoločnosti Lékárna Ave, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo predať tieto údaje inému správcovi bez toho, aby tomu spoločnosť Lékárna Ave bránila. Ak je to technicky uskutočniteľné, môže požadovať priame odovzdanie údajov druhému správcovi.
G. Právo vzniesť námietku
Subjekt údajov má právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú, na základe plnenia úlohy vykonávanej vo verejnom záujme, pri výkone verejnej moci alebo na základe oprávneného záujmu spoločnosti Lékárna Ave, vrátane profilovania. Má tiež právo vzniesť námietku proti spracovaniu osobných údajov na účely priameho marketingu.
H. Automatizované individuálne rozhodovanie vrátane profilovania
Subjekt údajov má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania, s právnymi účinkami pre neho. Spoločnosť Lékárna Ave vyhlasuje, že nevykonáva žiadne automatizované rozhodovanie bez vplyvu ľudského posúdenia.
I. Právo na odvolanie súhlasu so spracovaním osobných údajov
Subjekt údajov má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, ktoré sa ho týkajú. Odvolanie musí byť urobené výslovným, zrozumiteľným a určitým prejavom vôle.
J. Právo obrátiť sa na Úrad pre ochranu osobných údajov
Subjekt údajov má právo podať sťažnosť na dozornom úrade, ak sa domnieva, že spracovaním jeho osobných údajov je porušené Nariadenie.
VIII. Akcia Mesiaca Bioderma
Všetky predošlé vernostné programy už ďalej neplatia. Vernostný program prebieha na území Slovenskej republiky, a to od 1. júna.
Podmienky účasti v akcii:
- Účtovné doklady o uskutočnení jednotlivých nákupov produktov Bioderma je potrebné si starostlivo uschovať.
- Po dosiahnutí stanovenej celkovej hodnoty nákupu je potrebné vyplnenú vernostnú kartičku odovzdať v danej lekárni.
- Je potrebné vyplniť všetky osobné údaje uvedené na kartičke a súhlasiť s členstvom vo vernostnom programe a spracovaním daných osobných údajov za účelom realizácie vernostného programu, a to po dobu vášho členstva v ňom.
- Vami zvolený produkt vám vydajú priamo v lekárni po odovzdaní vernostnej kartičky a účtovných dokladov za nákupy.
IX. Povaha požiadavky spoločnosti Lékárna AVE na poskytnutie osobných údajov
Poskytnutie osobných údajov na spracovanie založené na súhlase dotknutej osoby nie je povinné a nie sú s ním spojené žiadne dôsledky. Poskytnutie osobných údajov v prípadoch, keď je spracovanie nevyhnutné pre riadne plnenie zmluvy, je podmienkou uzavretia a plnenia zmluvy o poskytovaní služieb. Neposkytnutie údajov, príp. požiadavka na ich výmaz, môže znamenať obmedzenie alebo prekážku v poskytovaní služieb.
tags: #bioderma #akcia #mesiaca