Ochrana osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Právo na ochranu osobních údajů, které je podle Ústavy Slovenské republiky neoddělitelnou součástí základních lidských práv a svobod, jsme promítli do našich postupů a opatření, která v pozici provozovatele uplatňujeme při zpracování osobních údajů.
Zásady ochrany osobních údajů (dále jen „Zásady“) Vám poskytnou zejména informace o tom, jak nakládáme s Vašimi osobními údaji a jak nás v případě potřeby můžete kontaktovat. Zásady jsou určeny zákazníkům, kteří nakupují prostřednictvím webových sídel provozovatele (například www.epyclub.com). Zásady, které navazují na Všeobecné obchodní podmínky, jsou zaměřeny také na zpracování osobních údajů prostřednictvím sociálních sítí (Facebook, Instagram, a podobně) a využívání souborů cookies.
Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „zákon o ochraně osobních údajů“) a jinými obecně závaznými právními předpisy.
V souvislosti se zpracováním osobních údajů jsme pro uživatele webových stránek (dále jen „dotčená osoba“), jejichž osobní údaje zpracováváme v souvislosti s poskytováním našich služeb, připravili informace týkající se ochrany osobních údajů podle článků 13 a 14 obecného nařízení o ochraně osobních údajů.
- PROVOZOVATEL
Provozovatel EPY s.r.o., Volgogradská 4938/23 , 903 01 Martin, IČO: 53124383 provozuje webové stránky (zejména www.epyclub.com), kde si zákazníci mohou zakoupit produkty prodávané provozovatelem, nebo produkty, jejichž prodej provozovatel zprostředkovává. Podmínky a proces prodeje je upraven Všeobecnými obchodními podmínkami.
- ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Zpracování osobních údajů se provádí v souladu s více obecně závaznými právními předpisy, které upravují ochranu osobních údajů. Stěžejními předpisy jsou zejména obecné nařízení o ochraně osobních údajů a zákon o ochraně osobních údajů.
Zpracování osobních údajů společností EPY s.r.o. je prováděno také na základě zvláštních předpisů, které blíže upravují podmínky zpracování, zejména na základě:
- zákona č. 22/2004 Z. z. o elektronickém obchodu a o změně a doplnění zákona č. 128/2002 Z. z. o státní kontrole vnitřního trhu ve věcech ochrany spotřebitele a o změně a doplnění některých zákonů ve znění zákona č. 284/2002 Z. z.,
- zákona č. 351/2011 Z. z. o elektronických komunikacích ve znění pozdějších předpisů,
- zákona č. 513/1991 Zb. Obchodní zákoník ve znění pozdějších předpisů,
- zákona č. 40/1964 Zb. Občanský zákoník ve znění pozdějších předpisů,
- zákona č. 102/2014 Z. z. o ochraně spotřebitele při prodeji zboží nebo poskytování služeb na základě smlouvy uzavřené na dálku nebo smlouvy uzavřené mimo provozní prostory prodávajícího a o změně a doplnění některých zákonů,
- zákona č. 250/2007 Z. z. o ochraně spotřebitele a o změně zákona Slovenské národní rady č. 372/1990 Zb. o přestupcích ve znění pozdějších předpisů.
- fÁ OSOBA
Osoba odpovědná za ochranu osobních údajů zpracovávaných společností EPY s.r.o. Vám zodpoví případné otázky týkající se zpracování Vašich osobních údajů. Odpovědnou osobu můžete kontaktovat prostřednictvím následujících kontaktních údajů:
- e-mailová adresa: zodpovednaosoba@epyclub.com
- adresa sídla společnosti: EPY s.r.o., Volgogradská 4938/23 , 903 01 Martin, IČO: 47 608 803.
V případě písemné žádosti zaslané na adresu sídla společnosti EPY s.r.o. uveďte na obálku text „GDPR – odpovědná osoba“.
- IDENTIFIKAČNÍ A KONTAKTNÍ ÚDAJE PROVOZOVATELE:
Osobní údaje dotčených osob zpracovává provozovatel:
EPY s.r.o.
Volgogradská 4938/23 , 903 01 Martin
IČO: 53124383
zapsaná v Obchodním rejstříku Okresního soudu Žilina I, Oddíl: Sro , Vložka č. č.75003/L.:
(dále také jako „společnost EPY s.r.o.“ nebo „provozovatel“ nebo „my“)
Vaše osobní údaje získává a dále zpracovává Společnost EPY s.r.o. (provozovatel), která odpovídá za správnost a zákonnost zpracování. Vůči společnosti EPY s.r.o. můžete jako dotčená osoba uplatnit práva, která jsou uvedena níže.
Společnost EPY s.r.o. se nachází v pozici provozovatele kromě případů, ve kterých zpracovává osobní údaje na základě pokynů jiných provozovatelů a v jejich jménu, kdy nabývá postavení zpracovatele.
- OSOBNÍ ÚDAJE, KTERÉ O VÁS ZPRACOVÁVÁME
Společnost EPY s.r.o. zpracovává pouze takové osobní údaje, na základě kterých Vám umíme zajistit a poskytnout profesionální služby s odbornou péčí, přičemž rozsah těchto osobních údajů je určen v souladu s účely zpracování osobních údajů.
Společnost EPY s.r.o. zpracovává osobní údaje automatizovanými i jinými než automatizovanými prostředky zpracování. Automatizované zpracování osobních údajů je realizováno prostřednictvím k tomu určených zabezpečených zařízení.
Společnost EPY s.r.o. prohlašuje, že k osobním údajům mají povolený přístup pouze výslovně pověřené a poučené osoby.
Společnost EPY s.r.o. zajišťuje ochranu osobních údajů před poškozením, zničením, ztrátou, změnou, neoprávněným zásahem a zpřístupněním, poskytnutím nebo zveřejněním a před jakýmikoli jinými nepřípustnými způsoby zpracování. V souvislosti s takovýmto zabezpečením byla přijata přiměřená technická a organizační opatření odpovídající způsobu zpracování osobních údajů.
Informace o povaze poskytnutých osobních údajů
V případě, pokud právním základem zpracování osobních údajů je smlouva, poskytnutí osobních údajů je smluvním požadavkem. Dotčená osoba je povinna poskytnout osobní údaje; v případě neposkytnutí takových údajů není možné uzavření smluvního vztahu.
V případě, pokud právním základem zpracování osobních údajů je zákon, poskytnutí osobních údajů je zákonným požadavkem. Dotčená osoba je povinna poskytnout osobní údaje, v opačném případě není možné řádné plnění povinností provozovatele vyplývajících z příslušných obecně závazných právních předpisů.
V případě, pokud právním základem zpracování osobních údajů je oprávněný zájemsledovaný provozovatelem nebo třetí stranou, účelem zpracování je stanoveno, o jaký oprávněný zájem jde.
Osobními údaji, které zpracováváme, jsou zejména:
- identifikační a kontaktní údaje, kterými se rozumí titul, jméno a příjmení, adresa trvalého pobytu, adresa pro doručování zásilek, kontaktní telefonní číslo, e-mailová adresa, bankovní spojení; Vaše identifikační údaje jsou součástí uzavírané smlouvy, kterou s námi uzavíráte v souladu s obchodními podmínkami,
- transakční údaje, kterými se rozumí údaje o přijatých a odeslaných platbách,
- údaje z komunikace a interakce, kterými se rozumí např. údaje z používání webové aplikace, údaje z obchodní komunikace nebo údaje ze vzájemného kontaktu prostřednictvím příslušných kontaktních míst,
- údaje o nákupu, kterými se rozumí informace o tom, jaké produkty jste zakoupili,
- údaje o nákupním chování, kterými se rozumí historie Vašich nákupů a preferencí,
- reklamační údaje, kterými se rozumí údaje obsažené ve Vaší reklamaci,
- marketingové údaje, kterými se rozumí údaje, které se o Vás zobrazují na našich fan pages na sociálních sítích, soubory cookies, jakož i údaje o Vašich preferencích, které se týkají personalizovaných marketingových nabídek.
- ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje zpracováváme v nezbytném rozsahu, přičemž většina zpracovatelských činností je odůvodněna tím, že tyto osobní údaje jsou potřebné k poskytnutí požadovaných služeb nebo souvisí s poskytováním našich služeb.
Vaše osobní údaje zpracováváme pro následující účely:
- registrace uživatele „rukahore“
Osobní údaje zpracováváme za účelem registrace fyzické osoby, která má zájem o registraci na webovém sídle www.epyclub.com. Registrací společnost EPY s.r.o. umožňuje zákazníkovi (dotčené osobě) neomezený přístup k obsahu svého účtu, kde je možné sledovat své objednávky, jejich historii a reklamace, jakož i další výhody v souladu s všeobecnými obchodními podmínkami. Nákup zboží není podmíněn registrací zákazníka na portálu www.epyclub.com. Vytvoření zákaznického účtu je dobrovolné. Právním základem zpracování je příprava uzavření a plnění smlouvy, na základě které budou dotčené osobě poskytovány služby provozovatele. V případě zrušení registrace budou osobní údaje, které není nezbytné uchovávat, zlikvidovány do 3 let ode dne registrace zákazníka.
- plnění smlouvy při nákupu zboží prodávaného provozovatelem
Osobní údaje zpracováváme za účelem prodeje zboží a poskytování služeb společností EPY s.r.o. registrovanému nebo neregistrovanému zákazníkovi (dotčené osobě) po zaplacení poplatku. Dokumenty týkající se nákupu zboží uchováváme po dobu 10 let následujících po roce uzavření smlouvy.
- plnění smlouvy při zprostředkování prodeje zboží obchodního partnera provozovatele
Osobní údaje zpracováváme za účelem zprostředkování prodeje zboží, které prodává náš partner. V případě takové formy nákupu s námi uzavíráte zprostředkovatelskou smlouvu. Naše společnost Vám vystaví fakturu za poštovné a balné. Faktura za zboží bude vystavena partnerem. Dokumenty týkající se takové formy nákupu zboží uchováváme po dobu 10 let následujících po roce uzavření smlouvy.
- vyřizování reklamací nebo stížností
Reklamace a stížnosti můžete uplatnit na webové stránce společnosti EPY s.r.o. nebo prostřednictvím zákaznického servisu v souladu se Všeobecnými obchodními podmínkami. V případě reklamace potřebujeme Vaše identifikační a kontaktní údaje. Při vyřizování reklamací se bude postupovat podle Všeobecných obchodních podmínek a ve smyslu platné právní legislativy. Osobní údaje zpracováváme v souladu s právními předpisy. Dokumenty týkající se reklamace nebo stížnosti uchováváme po dobu 10 let následujících po roce ukončení reklamace nebo vyřízení stížnosti.
- organizování a vyhodnocování spotřebitelských soutěží
Při výjimečných příležitostech společnost EPY s.r.o. organizuje soutěže, do kterých se může fyzická osoba zapojit a vyhrát věcné ceny. O probíhající soutěži jsou dostupné informace na webové stránce společnosti EPY s.r.o. nebo na sociálních sítích (např. Facebook). V případě, že se zapojíte do soutěže a poskytnete nám Vaše osobní údaje, budou tyto osobní údaje zpracovávány výlučně za účelem soutěže, jejího vyhodnocení a zaslání výhry. Vaše osobní údaje zpracováváme na právním základě, kterým je Váš souhlas. Bližší informace jsou poskytnuty ve statutech nebo pravidlech jednotlivých soutěží.
- uplatňování nebo obhajoba našich právních nároků
V některých případech jsme nuceni obrátit se na soud, abychom mohli uplatnit svá práva a právem chráněné zájmy, nebo jsme nuceni zúčastnit se soudního sporu za účelem ochrany našich práv a právem chráněných zájmů. Nejčastěji se vymáhají nároky vyplývající z neplnění smluvních povinností. Doba uchovávání osobních údajů při tomto účelu zpracování je 10 let od právoplatného rozhodnutí soudu nebo jiného orgánu veřejné moci.
- marketing formou zasílání informací o novinkách nebo jiných užitečných informací vztahujících se ke službám provozovatele
Společnost EPY s.r.o. má oprávněný zájem oslovit Vás (jako zákazníka) a zasílat Vám obchodní nabídky a informace o vlastních produktech nebo službách, a to prostřednictvím Vaší e-mailové adresy, případně Vám tyto obchodní nabídky a informace poskytovat telefonicky. Oprávněným zájmem je informování zákazníků o novinkách a jiných důležitých skutečnostech vztahujících se ke službám společnosti EPY s.r.o. Přihlášení k odběru nebo odhlášení z odběru těchto e-mailových zpráv si může dotčená osoba libovolně nastavit ve svém uživatelském účtu na internetové stránce provozovatele, nebo v případě, že nemá účet, může tak učinit v nastavení preferencí newsletteru (samostatné webové sídlo). Doba uchovávání údajů pro tento účel je 3 roky ode dne posledního přihlášení do uživatelského účtu nebo ode dne posledního nákupu zboží.
- marketing založený na využívání souborů cookies
Za účelem vytváření personalizovaných (šitých na míru) marketingových nabídek využíváme také soubory cookies. Osobní údaje jsou zpracovávány na základě souhlasu dotčené osoby ve smyslu čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů. Doba uchovávání údajů pro tento účel je 3 měsíce ode dne posledního přístupu k našim webovým sídlům.
- soubory cookies třetích stran
Soubory cookies třetích stran jsou vytvářeny společnostmi, jejichž služby společnost EPY s.r.o. při provozu webových stránek využívá. Některé webové stránky mohou obsahovat obsah z jiných webových stránek (Youtube, Facebook a podobně), které mohou vytvářet vlastní cookies ukládané prohlížečem v počítači nebo obdobném zařízení dotčené osoby. Získávány jsou zejména identifikační údaje (IP adresa) a údaje o aktivitách a preferencích dotčené osoby v rámci jejich návštěvy našich webových stránek.Osobní údaje jsou zpracovávány na základě souhlasu dotčené osoby ve smyslu čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů, který dotčená osoba uděluje třetí straně. Dobu uchovávání údajů pro tento účel určuje třetí strana.
- provozování fan pages vytvořených na sociálních sítích
V zájmu zjednodušení komunikace mezi společností EPY s.r.o. a jejími zákazníky či příznivci jsme na sociálních sítích (např. Facebook) zřídili fan pages. Osobní údaje jsou zpracovávány za účelem přípravy nebo plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů nebo na základě souhlasu dotčené osoby ve smyslu čl. 6 odst. 1 písm. a). Doba uchovávání údajů pro tento účel odpovídá době platnosti smlouvy nebo uděleného souhlasu.
- vedení účetní agendy
Společnost EPY s.r.o. jako regulovaný subjekt podléhá daňovým a účetním povinnostem vyplývajícím z právních předpisů. S cílem plnění těchto povinností vůči regulátorům zpracováváme Vaše osobní údaje. Doba uchovávání je 10 let následujících po roce, kterého se týkají platby spojené s daným uživatelem.
- vyřizování žádostí dotčené osoby
Abychom mohli reagovat na Vaši žádost, je nutné, abyste se identifikovali. Žádost dotčené osoby uchováváme po dobu 5 let následujících po roce, ve kterém byla žádost vyřízena.
- ověřeno zákazníky
Jde o poskytování služby Ověřeno zákazníky, kterou pro provozovatele zajišťuje společnost Heureka ShoPPing s.r.o., Karolinská 650/1, Karlin, 186 00 Praha 8. Účelem služby je získávání hodnocení kvality služeb poskytovaných provozovatelem v rámci portálu Heureka.sk a poskytnutí tohoto hodnocení provozovateli a ostatním uživatelům portálu Heureka.sk. Oprávněným zájmem je získávání hodnocení zákazníků webových portálů provozovatele za účelem zkvalitňování služeb. Hodnocení uchováváme po dobu 5 let následujících po roce, ve kterém bylo hodnocení poskytnuto.
Společnost EPY s.r.o. zpracovává osobní údaje také na základě oprávněného zájmu. V tomto případě společnost EPY s.r.o. podniká takové kroky, aby dopad na Vaše soukromí byl omezen na minimum a aby zpracováním nebyla narušena rovnováha mezi oprávněnými zájmy společnosti EPY s.r.o. a Vaším soukromím.
- AUTOMATIZOVANÉ INDIVIDUÁLNÍ ROZHODOVÁNÍ VČETNĚ PROFILOVÁNÍ
Provozovatel zpracovává osobní údaje dotčené osoby také automatizovanými prostředky zpracování, výsledkem však nejsou rozhodnutí, která by měla vůči dotčené osobě právní účinky nebo která by ji podobně významně ovlivňovala. Osobní údaje nebudou použity k automatizovanému individuálnímu rozhodování včetně profilování ve smyslu čl. 22 obecného nařízení o ochraně osobních údajů.
- OCHRANA OSOBNÍCH ÚDAJŮ
Vaše osobní údaje jsou zpracovávány automatizovanými i jinými než automatizovanými prostředky zpracování v rámci informačních systémů, které jsou chráněny a zabezpečeny v souladu s příslušnými bezpečnostními standardy a právními předpisy zabývajícími se ochranou osobních údajů.
V rámci personální struktury společnosti EPY s.r.o. mají oprávnění nakládat s osobními údaji pouze provozovatelem pověřené osoby, které byly řádně seznámeny s pokyny provozovatele a poučeny o možných následcích nedodržení těchto pokynů.
Společnost EPY s.r.o. deklaruje, že dodržuje zásadu minimalizace osobních údajů a zpracovává pouze takové osobní údaje, které jsou nezbytné k dosažení účelu zpracování. Osobní údaje jsou zpracovávány pro předem vymezené účely a nejsou zpracovávány pro žádný jiný účel.
Při zpracování osobních údajů společnost EPY s.r.o. postupuje v souladu s interní politikou upravující ochranu osobních údajů a bezpečnost informačních systémů. Společnost EPY s.r.o. posuzuje a průběžně vyhodnocuje, zda dané zpracování osobních údajů by pro dotčené osoby představovalo vysoké riziko a zasahovalo do jejich soukromí nepřiměřeným způsobem. Na základě tohoto pozorování je prováděno podrobné posouzení rizik a dopadu na soukromí dotčených osob, jehož výsledek je zohledňován při nastavování a implementaci postupů provozovatele.
Za účelem zabezpečení osobních údajů před jejich neoprávněným nebo náhodným zpřístupněním třetí straně využíváme přiměřená a vhodná bezpečnostní technická a organizační opatření. Technická opatření spočívají v aplikaci technologií, které brání neoprávněnému přístupu třetích osob k osobním údajům. Za účelem maximální ochrany je využíváno šifrování osobních údajů a heslování přístupů do vnitřních systémů společnosti EPY s.r.o., resp. přístupů k osobním údajům uloženým na serverech společnosti EPY s.r.o. Organizační opatření tvoří soubor pravidel chování našich zaměstnanců, která jsou zakomponována do interních předpisů provozovatele. Interní předpisy společnosti EPY s.r.o. se považují za důvěrné.
- PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Ve výjimečných případech mohou být Vaše osobní údaje poskytovány třetím stranám, a to zejména tehdy, pokud takový postup umožňuje příslušný právní předpis.
Dodavatelé a obchodní partneři
Některé zpracovatelské činnosti jsou vykonávány také prostřednictvím našich dodavatelů. Při výběru dodavatelů dbáme především na jejich odbornou, technickou, organizační a personální způsobilost tak, aby byla zaručena bezpečnost zpracovávaných osobních údajů.
Mezi naše dodavatele a obchodní partnery patří zejména, avšak nejen:
- poskytovatelé serverových služeb,
- poskytovatelé programátorských služeb,
- poskytovatelé účetních a právních služeb,
- poskytovatelé služeb zajišťujících vyřizování reklamací a balení zboží,
- agentury zajišťující správu sociálních sítí a reklamních kampaní,
- společnost zajišťující službu Ověřeno zákazníky.
Orgány pověřené výkonem dohledu
V souvislosti s výkonem kontroly nebo dohledu mohou být Vaše osobní údaje poskytovány orgánům, které ze zákona kontrolují výkon naší činnosti, např. Úřad na ochranu osobních údajů SR, Slovenská obchodní inspekce, a jiné.
Vymáhání nároků a uplatňování práv:
V souvislosti s vymáháním našich práv a právem chráněných zájmů v odůvodněných případech poskytujeme Vaše osobní údaje příslušným soudům, exekutorům, notářům, advokátním kancelářím, soudním znalcům či jiným externím subjektům, které se zabývají vymáháním nároků nebo uplatňováním práv.
Orgány veřejné správy:
Na základě zvláštních právních předpisů poskytujeme osobní údaje určitým subjektům, kterým jsme povinni tyto údaje poskytnout na základě jejich žádosti o poskytnutí součinnosti, např. orgánům státní správy, soudům, prokuraturám, orgánům činným v trestním řízení nebo Finanční správě SR.
Jiné orgány, instituce a subjekty:
Sociální pojišťovna, zdravotní pojišťovna, auditorská společnost, archiv, a jiné.
- DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje uchováváme a chráníme po dobu stanovenou platnými právními předpisy. V případě, že uchováváme Vaše osobní údaje na základě Vámi uděleného souhlasu, uchováváme osobní údaje po dobu, na kterou jste nám udělili svůj souhlas. Doby uchovávání osobních údajů se liší v závislosti na konkrétním účelu, pro který se osobní údaje zpracovávají. Stanovená doba uchovávání osobních údajů vychází ze zásady minimalizace uchovávání osobních údajů.
- PRÁVA DOTČENÝCH OSOB
Jako dotčená osoba máte následující práva:
Právo na přístup k údajům podle čl. 15 obecného nařízení o ochraně osobních údajů
Máte právo získat od nás informaci o tom, zda zpracováváme Vaše osobní údaje. V případě, že Vaše osobní údaje zpracováváme, máte právo získat přístup k těmto osobním údajům, a to v rozsahu: účel zpracování, kategorie osobních údajů, příjemci osobních údajů, doba zpracování osobních údajů a informace o zdroji, ze kterého jsme Vaše osobní údaje získali. Dále máte právo na poskytnutí kopie Vašich osobních údajů, avšak je nutné, abyste to v rámci Vaší žádosti výslovně uvedli. Pokud byste požadovali další kopie, máme právo účtovat za uvedenou službu přiměřený poplatek za vystavení dodatečných kopií. Práva třetích stran, včetně jiných osob, které společnosti EPY s.r.o. poskytly osobní údaje, však tímto nemohou být omezena a cizí osobní údaje Vám takto společnost EPY s.r.o. nemůže zpřístupnit.
Právo na opravu nebo doplnění podle čl. 16 obecného nařízení o ochraně osobních údajů
Máte právo požádat o opravu nesprávných osobních údajů nebo o doplnění neúplných osobních údajů, které o Vás zpracováváme. Využitím tohoto práva korektním způsobem pomůžete udržovat Vaše osobní údaje správné a aktuální.
Právo na výmaz (právo „být zapomenut“) podle čl. 17 obecného nařízení o ochraně osobních údajů
Máte právo požádat, aby bez zbytečného odkladu byly vymazány Vaše osobní údaje, pokud je naplněn některý z těchto důvodů:
- osobní údaje již nejsou potřebné pro účely, pro které se získávaly nebo jinak zpracovávaly,
- dotčená osoba odvolá souhlaspodle článku 6 odst. 1 písm. a) nebo odvolá výslovný souhlaspodle článku 9 odst. 2 písm. a) obecného nařízení o ochraně osobních údajů, a neexistuje jiný právní základ pro zpracování,
- dotčená osoba namítá proti zpracovánípodle článku 21 odst. 1 obecného nařízení o ochraně osobních údajů (namítání proti oprávněnému nebo veřejnému zájmu), pokud nepřevažují žádné oprávněné důvody pro zpracování, nebo dotčená osoba namítá proti zpracovánípodle článku 21 odst. 2 (namítání proti přímému marketingu),
- osobní údaje byly zpracovávány nezákonně,
- osobní údaje musí být vymazány, aby se splnila zákonná povinnostpodle práva Unie nebo práva členského státu, kterému společnost EPY s.r.o. podléhá,
- osobní údaje se získávaly v souvislosti s nabídkou služeb informační společnostipodle článku 8 odst. 1 obecného nařízení o ochraně osobních údajů (souhlas dítěte).
Společnost EPY s.r.o. nemá povinnost vymazat Vaše osobní údaje, pokud jde o zpracování:
- k uplatnění práva na svobodu projevu a na informace,
- k splnění zákonné povinnosti, která vyžaduje zpracování podle práva Unie nebo práva členského státu, kterému společnost EPY s.r.o. podléhá, nebo k plnění úkolu prováděného ve veřejném zájmunebo při výkonu veřejné mocisvěřené společnosti EPY s.r.o.,
- z důvodů veřejného zájmu v oblasti veřejného zdravív souladu s článkem 9 odst. 2 písm. h) a i), jakož i článkem 9 odst. 3 obecného nařízení o ochraně osobních údajů,
- pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu či pro statistické účelypodle článku 89 odst. 1 obecného nařízení o ochraně osobních údajů, pokud je pravděpodobné, že právo uvedené v odstavci 1 znemožní nebo závažným způsobem ztíží dosažení cílů takového zpracování, nebo
- k prokazování, uplatňování nebo obhajování právních nároků.
Právo na omezení zpracování podle čl. 18 obecného nařízení o ochraně osobních údajů
Máte právo na základě žádosti o blokaci Vašich osobních údajů (omezení zpracování Vašich osobních údajů na jejich uchovávání; jiné zpracovatelské operace během blokace nejsou dovoleny) v těchto případech:
- omezení zpracování Vašich osobních údajů v době ověřování jejich správnosti,
- pokud jsou Vaše osobní údaje zpracovávány nezákonně a zároveň požadujete namísto výmazu Vašich osobních údajů pouze omezení jejich zpracování (pouze uchovávání),
- potřebujete Vaše osobní údaje k prokazování, uplatňování nebo obhajování právních nároků,
- namítali jste proti zpracování podle článku 21 odst. 1 obecného nařízení o ochraně osobních údajů (oprávněný zájem nebo veřejný zájem), a to až do ověření, zda oprávněné důvody na straně společnosti EPY s.r.o. převažují nad Vašimi oprávněnými zájmy.
V případě, že by došlo k omezení zpracování osobních údajů, společnost EPY s.r.o. může osobní údaje dále pouze uchovávat nebo zpracovávat:
- pro účely prokazování, uplatňování nebo obhajování právních nároků,
- k ochraně práv jiné fyzické nebo právnické osoby,
- z důvodů důležitého veřejného zájmu Unie nebo členského státu,
- se souhlasem dotčené osoby.
Pokud by nastala situace, která by směřovala ke zrušení omezení zpracování osobních údajů, společnost EPY s.r.o. o této skutečnosti dotčenou osobu předem informuje.
Právo na přenositelnost údajů podle čl. 20 obecného nařízení o ochraně osobních údajů
Máte právo získat Vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte právo od nás požadovat, abychom Vaše osobní údaje přenesli od společnosti EPY s.r.o. k jinému provozovateli, kterého uvedete ve Vaší žádosti, a to za předpokladu, že je to technicky možné.
Právo na přenositelnost osobních údajů se uplatní v případech, pokud:
- se zpracování zakládá na právním základě souhlasunebo smlouvy,
- zpracování se provádí automatizovanými prostředky.
Právo vznést námitku podle čl. 21 obecného nařízení o ochraně osobních údajů
Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, pokud právním základem zpracování osobních údajů je oprávněný zájem ve smyslu článku 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů, a to zasláním písemné žádosti na e-mailovou adresu zodpovednaosoba@epyclub.com, poštou nebo osobním předáním písemné žádosti v sídle společnosti EPY s.r.o.
Po doručení námitky Vaše osobní údaje zlikvidujeme, s výjimkou následujících případů:
- pokud společnost EPY s.r.o. prokáže nezbytné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo
- pokud se prokáže, že Vaše osobní údaje společnost EPY s.r.o. potřebuje k prokazování, uplatňování nebo obhajování právních nároků;
Vaše námitky nemají vliv na zpracování Vašich osobních údajů před doručením Vašich námitek.
Automatizované individuální rozhodování včetně profilování podle čl. 22 obecného nařízení o ochraně osobních údajů
Máte právo na to, aby se na Vás nevztahovalo rozhodnutí, které je založené výlučně na automatizovaném zpracování, včetně profilování, a které má právní účinky, které se Vás týkají nebo Vás podobně významně ovlivňují.
Uvedené právo se neuplatňuje, pokud je rozhodnutí:
- nezbytné k uzavření nebo plnění smlouvy mezi dotčenou osobou a společností EPY s.r.o.,
- povoleno právem Unie nebo právem členského státu, kterému společnost EPY s.r.o. podléhá a kterým se zároveň stanovují i vhodná opatření zaručující ochranu práv a svobod a oprávněných zájmů dotčené osoby,
- založeno na výslovném souhlasu dotčené osoby.
Při poskytování našich služeb nedochází k automatizovanému individuálnímu rozhodování ve smyslu obecného nařízení o ochraně osobních údajů.
Právo na odvolání souhlasu podle čl. 7 obecného nařízení o ochraně osobních údajů
Pokud je zpracování Vašich osobních údajů založeno na právním základě, kterým je Váš souhlas, máte právo kdykoli svůj souhlas odvolat. Souhlas lze odvolat za stejných podmínek, za jakých byl udělen. Dotčená osoba může souhlas odvolat také následujícími způsoby:
- e-mailovou zprávou zaslanou na adresu zodpovednaosoba@epyclub.com
- zasláním písemné žádosti na adresu sídla společnosti EPY s.r.o. s uvedením textu „GDPR – odvolání souhlasu“ na obálce.
Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu uděleném před jeho odvoláním (například soutěže).
Právo podat stížnost dozorovému orgánu podle čl. 77 obecného nařízení o ochraně osobních údajů
Pokud se domníváte, že došlo k porušení Vašich práv k osobním údajům nebo k porušení zpracování Vašich údajů, máte právo obrátit se se stížností na dozorový orgán, kterým je:
Úřad na ochranu osobních údajů SR
Hraničná 4826/12
820 07 Bratislava 27
tel. číslo: +421 2 3231 3214
e-mail:statny.dozor@pdp.gov.sk
Uplatnění Vašich práv podle čl. 12 obecného nařízení o ochraně osobních údajů
Společnost EPY s.r.o. poskytne informace ohledně zpracování osobních údajů pouze na základě žádosti dotčené osoby při výkonu jejích práv, a to za předpokladu, že dotčenou osobu je prokazatelně schopna identifikovat.Bez úspěšného ověření Vaší identity není společnost EPY s.r.o. povinna poskytovat jakékoli informace ohledně zpracování osobních údajů. Společnost EPY s.r.o. tím předchází neoprávněnému přístupu k Vašim osobním údajům a porušení Vašich práv neoprávněnou osobou.
Vaše práva k osobním údajům můžete uplatnit následujícími způsoby:
- osobně v sídle společnosti EPY s.r.o.,
- poštou,
- e-mailem zaslaným na adresu zodpovednaosoba@epyclub.com.
Vyplněnou a podepsanou žádost můžete také podat osobně přímo v naší podatelně na adrese sídla společnosti EPY s.r.o. Žádost musí obsahovat všechny potřebné informace a přílohy nezbytné k jejímu vyřízení a posouzení Vašich nároků ohledně zpracování osobních údajů. V případě, že bude Vaše žádost neúplná, budeme Vás kontaktovat za účelem doplnění žádosti.
- ZÁVĚREČNÁ USTANOVENÍ
Společnost EPY s.r.o. si vyhrazuje právo na jakoukoli aktualizaci této informační povinnosti, a to zejména v souvislosti se změnami v legislativních procesech. Aktuální verze bude vždy dostupná na webové stránce www.epyclub.com a dalších webových sídlech provozovaných provozovatelem. V případě, že dojde k podstatné změně ochrany osobních údajů, zejména způsobu zpracování osobních údajů, společnost EPY s.r.o. splní svou informační povinnost tak, že před implementací změn viditelně zveřejní upozornění.
Těmito Zásadami Vás chceme ujistit, že k osobním údajům přistupujeme s největší péčí a respektem, řídíce se platnými právními předpisy a využívajíc dostupnou míru technické ochrany. V případě otázek týkajících se ochrany osobních údajů, na které jste nenašli odpověď v tomto dokumentu, napište na e-mailovou adresu zodpovednaosoba@epyclub.com
V Senci dne 10.2.2022