Oznámenie o spracúvaní osobných údajov
Toto oznámenie o spracúvaní osobných údajov (ďalej len „Oznámenie“) vypracovala spoločnosť Merch s.r.o., so sídlom Slávičia 10, 903 01 Senec, IČO: 47 608 803, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 95409/B (ďalej len „Spoločnosť“) za účelom poskytnutia stručných, transparentných, zrozumiteľných a ľahko dostupných informácii ohľadne spracúvania Vašich osobných údajov.
- Definície použitých pojmov
V zmysle zásady transparentnosti a zrozumiteľnosti Spoločnosť na účely poskytovania informácii v rámci tohto Oznámenia používa nasledovné pojmy:
- Dotknutá osoba ste Vy, ak Spoločnosť spracúva Vaše osobné údaje spôsobom uvedeným v tomto Oznámení;
- GDPR je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);
- Portál je webový portál https://merch.sk/, vrátane všetkých subdomén, podstránok a súčastí;
- Zákon je zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov;
- Všeobecný úvod
Toto Oznámenie je vypracované v súlade s čl. 13 a čl. 14 GDPR, § 19 a § 20 Zákona a ostatnými všeobecne záväznými právnymi predpismi.
Vzhľadom na to, že Spoločnosť je prevádzkovateľom, ktorý spracúva Vaše osobné údaje, dovoľuje si Vám poskytnúť všetky nevyhnutné informácie ohľadne tohto spracúvania.
Spoločnosť zároveň na Portáli používa súbory cookies. Niektoré súbory cookies môžu, okrem iných funkcií, získavať aj Vaše osobné údaje. V takýchto prípadoch je Spoločnosť zároveň prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR, resp. § 5 písm. o) Zákona. Viac informácii o súboroch cookies je dostupných na Portáli.
Spoločnosť zároveň v súvislosti so spracúvaním Vašich osobných údajov navrhla a implementovala štandardnú a špecifickú ochranu osobných údajov vrátane primeraných technických a organizačných opatrení s cieľom zaistiť vysokú úroveň bezpečnosti Vašich osobných údajov.
V prípade akýchkoľvek otázok v súvislosti s týmto Oznámením alebo spracúvaním Vašich osobných údajov alebo v súvislosti s uplatnením Vašich práv v zmysle GDPR a Zákona, môžete kedykoľvek kontaktovať Spoločnosť:
- poštou na adresu: Merch s.r.o., Slávičia 10, 903 01 Senec;
- e-mailom na e-mailovú adresu: shop@merch.sk;
- telefonicky: +421 220 924 420.
- Informácie o spracúvaní osobných údajov
Spoločnosť nižšie uvádza prehľad jednotlivých spracovateľských činností, ako aj spracúvané osobné údaje, účel spracúvania, právny základ spracúvania, dobu uchovávania a ďalšie informácie.
Spracúvané osobné údaje |
Účel spracúvania osobných údajov
|
Právny základ spracúvania osobných údajov |
Doba uchovávania osobných údajov |
Zákonná alebo zmluvná požiadavka a možné následky neposkytnutia osobných údajov
|
Osobné údaje nevyhnutné na zabezpečenie vzájomnej komunikácie - meno, priezvisko, e-mail, telefonický kontakt a obsah komunikácie.
Takáto komunikácia môže prebiehať online (email, kontaktný formulár, atď.), telefonicky alebo prostredníctvom poštovej zásielky. |
Zabezpečenie komunikácie (vrátane odoslania, prevzatia a evidencie fyzickej a elektronickej pošty) medzi Spoločnosťou a Dotknutou osobou. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je efektívne a bezproblémové zabezpečenie komunikácie s Dotknutou osobou. |
Po dobu 3 rokoch od poslednej komunikácie medzi Spoločnosťou a Dotknutou osobu.
Po dobu 10 rokovodo dňa prijatia alebo odoslania listinnej pošty. |
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
Osobné údaje nevyhnutné na vedenie zoznamu Dotknutých osôb (black list), s ktorými Spoločnosť nechce uzatvoriť zmluvný vzťah – meno, priezvisko, adresa trvalého alebo prechodného bydliska. |
Vedenie zoznamu Dotknutých osôb (black list), s ktorými Spoločnosť nechce uzatvoriť zmluvný vzťah. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je ochrana jej podnikania voči Dotknutým osobám, ktoré porušili svoje zmluvné povinnosti z dôvodu čoho s nimi Spoločnosť nechce uzatvárať ďalší zmluvný vzťah. |
Po dobu 10 rokovodo dňa zaradenia Dotknutej osoby na zoznam Dotknutých osôb (black list), s ktorými Spoločnosť nechce uzatvoriť zmluvný vzťah. |
Spoločnosť spracúva osobné údaje na základe oprávnených záujmov z dôvodu, že vykonala test zlučiteľnosti účelov, pričom pôvodný účel, na ktorý spracúvala osobné údaje je zlučiteľný s týmto účelom. |
Osobné údaje nevyhnutné na zabezpečenie funkcie „strážny pes“ – email alebo telefonický kontakt.
Funkcia „strážny pes“ je dobrovoľná funkcia, ktorú si užívateľ Portálu môže zvoliť pri jednotlivých produktoch, o ktorých mu Spoločnosť bude zasielať informácie ohľadne dostupnosti. |
Zabezpečenie funkcie „strážneho psa“, t.j. informovanie Dotknutej osoby o dostupnosti produktu. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je efektívne a bezproblémové zabezpečenie funkcie „strážneho psa“. |
Po dobu 1 roka od momentu, kedy si Dotknutá osoba zvolí funkciu „strážneho psa“ pre konkrétny produkt. |
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
Osobné údaje nachádzajúce sa v dokumentácii, ktorá je súčasťou registratúry - meno, priezvisko, podpis, adresa trvalého alebo prechodného pobytu, e-mail, telefónne číslo a iné údaje podľa osobitného predpisu alebo údaje nachádzajúce sa v predmetnej dokumentácii. |
Správa registratúry. |
Zákonná povinnosť Spoločnosti.
Spoločnosť si plní zákonné povinnosti v zmysle zákona č. 395/2002 Z. z. a vyhlášky č. 410/2015 Z. z. |
Po dobu 10 rokovodo dňa zaradenia dokumentu do registratúry. |
Poskytnutie osobných údajov je zákonnou požiadavkou.
Neposkytnutie osobných údajov má za následok porušenie povinností vyplývajúcich z právnych predpisov. |
Osobné údaje nevyhnutné na uplatňovanie práv Spoločnosti - meno, priezvisko, adresa trvalého alebo prechodného pobytu, dátum narodenia a ostatné osobné údaje spracúvané v rámci jednotlivých konaní.
Tieto práva môže Spoločnosť uplatňovať súdnou aj mimosúdnou cestou. |
Uplatňovanie nárokov súdnou cestou prostredníctvom súdov, rozhodcovských súdov, exekútorských úradov, advokátskych kancelárií, notárskych úradov alebo mimosúdnou cestou. |
Zákonná povinnosť Spoločnosti.
Zákonná povinnosť spočíva v identifikácií Dotknutej osoby a nároku Spoločnosti pri uplatňovaní a vymáhaní práv.
Zákonné povinnosti vyplývajú z nasledovných všeobecne záväzných právnych predpisov: zákon č. 40/1964 Zb., zákon č. 513/1991 Zb., zákon č. 160/2015 Z. z., zákon č. 233/1995 Z. z., zákon č. 244/2002 Z. z., zákon č. 162/2015 Z. z. a zákon č. 563/2009 Z. z.
Oprávnený záujemSpoločnosti.
V prípade, ak neexistuje zákonná povinnosť na spracúvania osobných údajov Dotknutej osoby, avšak tieto osobné údaje sú nevyhnutné na uplatnenie alebo vymáhanie práv Spoločnosti, Spoločnosť spracúva osobné údaje na základe oprávneného záujmu.
Oprávneným záujmomSpoločnosti je uplatňovanie práv a ich následné vymáhanie prostredníctvom zákonných prostriedkov. |
Po dobu trvania premlčacej alebo prekluzívnej lehoty alebo po dobu 10 rokov od právoplatného skončenia konania. |
Spoločnosť spracúva osobné údaje Dotknutej osoby na základe jej zákonnej povinnosti.
Neposkytnutie osobných údajov má za následok, že Spoločnosť si nemôže splniť svoje zákonné povinnosti a tým pádom sú obmedzené jej práva pri uplatňovaní nárokov.
Spoločnosť spracúva osobné údaje na základe oprávnených záujmov z dôvodu, že vykonala test zlučiteľnosti účelov, pričom pôvodný účel, na ktorý spracúvala osobné údaje je zlučiteľný s účelom, ktorým je uplatňovanie nárokov. |
Osobné údaje nevyhnutné na uzatvorenie zmluvného vzťahu, zabezpečenie komunikácie medzi zmluvnými stranami a riadne plnenie zmluvných povinností - meno, priezvisko, email, telefonický kontakt, pracovná pozícia a podpis. |
Uzatvorenie zmluvy, zabezpečenie komunikácie medzi zmluvnými stranami a riadne plnenie zmluvných povinností.
Spoločnosť spracúva osobné údaje Dotknutej osoby, ktorá vystupuje ako zastupujúca či kontaktná osoba druhej zmluvnej strany (napr. štatutár, člen štatutárneho orgánu, prokurista, splnomocnenec, kontaktná osoba, atď.) |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je uzatvorenie zmluvného vzťahu, zabezpečenie plnenia jej zmluvných povinností vyplývajúcich z predmetného zmluvného vzťahu a zabezpečenie komunikácie medzi zmluvnými stranami. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Dobrovoľnosť poskytnutia údajov. Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona.
V prípade, ak zamestnávateľ Dotknutej osoby uvádza jej osobné údaje v rámci zmluvného vzťahu, aplikuje sa § 78 ods. 3 Zákona, v zmysle ktorého zamestnávateľ môže poskytovať takéto údaje. |
Osobné údaje nevyhnutné na kontaktovanie druhej zmluvnej strany, ktorou je Dotknutá osoba - meno, priezvisko, e-mail, telefónne číslo a ďalšie osobné údaje uvedené v zmluve alebo spracúvané na základe zmluvy. |
Uzatvorenie a plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba (s výnimkou spotrebiteľskej zmluvy). |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti.
Zmluvná povinnosť vyplýva zo Zmluvy uzatvorenej s Dotknutou osobou. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zmluvnou požiadavkou.
Neposkytnutie osobných údajov má za následok, že Spoločnosť nemôže s Dotknutou osobu uzatvoriť zmluvný vzťah. |
Osobné údaje nevyhnutné na uzatvorenie spotrebiteľskej zmluvy - meno, priezvisko, adresa doručenia, e-mail, telefonický kontakt a obsah objednávky. |
Uzatvorenie spotrebiteľskej zmluvy.
V prípade, ak Dotknutá osoba chce zakúpiť produkt alebo službu prostredníctvom Portálu, tak uzatvára so Spoločnosťou spotrebiteľskú zmluvu. Na uzatvorenie tejto zmluvy je Spoločnosť povinná spracúvať osobné údaje. |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti.
Zmluvná povinnosť vyplýva zo Zmluvy uzatvorenej s Dotknutou osobou. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zmluvnou požiadavkou.
Neposkytnutie osobných údajov má za následok, že Spoločnosť nemôže s Dotknutou osobu uzatvoriť spotrebiteľský zmluvný vzťah. |
Osobné údaje nevyhnutné na zasielanie newslettru -e-mail, meno a priezvisko. |
Zasielanie všeobecných reklamných oznámení o aktivitách, produktoch a službách Spoločnosti Dotknutým osobám, ktoré o to požiadali. |
Súhlas Dotknutej osoby so spracúvaním jej osobných údajov.
Súhlas je možné kedykoľvek odvolať. |
Po dobu 5 rokov od udelenia súhlasu, resp. do odvolania súhlasu so spracúvaním osobných údajov. |
Dobrovoľnosť poskytnutia údajov.
Neudelenie súhlasu má za následok, že obchodné ponuky o produktoch a službách nebudú zasielané. |
Osobné údaje nevyhnutné na zasielanie newslettru - e-mail, meno a priezvisko. |
Zasielanie reklamných oznámení o produktoch a službách Spoločnosti Dotknutým osobám, s ktorými má Spoločnosť predchádzajúci obchodný vzťah. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je propagácia produktov a služieb Spoločnosti. |
Po dobu 5 rokov od uzavretia posledného obchodného vzťahu. |
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže kedykoľvek zrušiť zasielanie newsletterov. Spoločnosť spracúva osobné údaje na tento účel na základe zákonnej výnimky v zmysle § 116 ods. 15 zákona č. 452/2021 Z. z. |
Osobné údaje nevyhnutné na uplatnenie práv Dotknutej osoby -meno, priezvisko, email, telefonický kontakt, predmetné osobné údaje, uplatňované právo a ďalšie informácie. |
Uplatňovanie práv Dotknutých osôb prostredníctvom žiadosti. |
Zákonná povinnosť Spoločnosti.
Zákonná povinnosť spočíva v umožnení Dotknutej osobe uplatniť si svoje práva prostredníctvom žiadosti a následne sa žiadosťou zaoberať.
Zákonné povinnosti vyplývajú z nasledovných všeobecne záväzných právnych predpisov: GDPR a Zákon. |
Po dobu 5 rokov nasledujúcich po roku, v ktorom bola žiadosť Dotknutej osoby vybavená. |
Spoločnosť spracúva osobné údaje Dotknutej osoby na základe jej zákonnej povinnosti.
Neposkytnutie osobných údajov má za následok, že Spoločnosť si nemôže splniť svoje zákonné povinnosti a tým pádom nemôže vybaviť žiadosť Dotknutej osoby. |
Osobné údaje nevyhnutné na vedenie účtovnej agendy a daňovej agendy - meno, priezvisko, email a telefonický kontakt a iné údaje uvedené na faktúre. |
Vedenie účtovnej a daňovej agendy. |
Zákonná povinnosť Spoločnosti.
Spoločnosť si plní zákonné povinnosti vyplývajúce najmä v zmysle zákona č. 431/2002 Z. z., zákona č. 222/2004 Z. z., zákona č. 40/1964 Zb., zákona č. 311/2001 Z. z., zákona č. 595/2003 Z. z., zákona č. 582/2004 Z. z., zákona č. 283/2002 Z. z. a zákona č. 563/2009 Z. z. |
Po dobu 10 rokov nasledujúcich po roku, v ktorom sa osobné údaje prvýkrát spracúvali. |
Poskytnutie osobných údajov je zákonnou požiadavkou.
Neposkytnutie osobných údajov má za následok porušenie povinností vyplývajúcich z právnych predpisov. |
Osobné údaje nevyhnutné dosiahnutie oprávneného záujmu Spoločnosti - meno, priezvisko, telefonický kontakt, e-mail, záznam hovoru a ďalšie osobné údaje poskytnuté v rámci komunikácie. |
Skvalitňovanie hovorov a poskytnutých služieb prostredníctvom call centra. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je zabezpečenie efektívneho spôsobu poskytovania pomoci a asistencie ako aj zefektívnenie poskytovania služieb. |
Po dobu 1 mesiaca od vyhotovenia zvukového záznamu. |
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona.
|
Osobné údaje nevyhnutné na získanie recenzie alebo inej spätnej väzby - meno, priezvisko, e-mail, telefonický kontakt a obsah recenzie, resp. inej spätnej väzby. |
Získanie recenzie alebo inej spätnej väzby (feedback).
V prípade zakúpenia produktu alebo služby môže Dotknutá osoba ohodnotiť predmetný produkt alebo službu prostredníctvom zanechania recenzie. V prípade, ak si Dotknutá osoba nezakúpila produkt alebo službu, tak môže poskytnúť Spoločnosti inú spätnú väzbu (feedback). |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je získavanie recenzie (hodnotenia) na zakúpený produkt alebo poskytnutú službu od Dotknutej osoby z dôvodu zlepšovania sortimentu predávaných produktov alebo poskytovaných služieb a zároveň získavanie inej spätnej väzby za účelom zvýšenia kvality jednotlivých podnikateľských činností Spoločnosti. |
Po dobu predaja produktu alebo poskytnutej služby zo strany Spoločnosti alebo do vymazania recenzie alebo inej spätnej väzby. |
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
Osobné údaje nevyhnutné na vyplnenie dotazníka spokojnosti - meno, priezvisko, e-mail, zakúpený produkt alebo služby a obsah dotazníka spokojnosti. |
Zasielanie dotazníka spokojnosti.
Spoločnosť plošne zasiela všetkým Dotknutým osobám, ktoré si u nej zakúpili produkt alebo službu, dotazník spokojnosti s nákupom v e-shope. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je zlepšovanie poskytovaných služieb pri predaji produktu alebo služieb prostredníctvom vyjadrenia spokojnosti zákazníka v dotazníku. |
Po dobu 3 rokovod vyplnenia dotazníka spokojnosti.
|
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
Osobné údaje nevyhnutné na prevádzkovanie služby "opustený košík" - e-mail a obsah nedokončenej objednávky. |
Informovanie o nedokončenej objednávke ("opustený košík").
V prípade, ak Dotknutá osoba má záujem o kúpu produktu alebo služieb prostredníctvom Portálu, avšak po vložení položiek do elektronického košíka nedokončí objednávku, tak má možnosť po zadaní e-mailovej adresy aktivovať funkciu opusteného košíka. V takomto prípade Spoločnosť zašle Dotknutej osobe (na e-mail, ktorý uviedla) pripomienku ohľadne nedokončenej objednávky a jej obsahu. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je skvalitnenie služieb Spoločnosť prostredníctvom pripomenutia Dotknutej osobe, že rozpracovaná objednávka nie je záväzne uzatvorená, pričom Dotknutá osoba sa k nej môže kedykoľvek vrátiť a dokončiť ju. |
Po dobu 7 dní odo dňa zadania e-mailu na Portáli z dôvodu prístupu do funkcie "opustený košík". |
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
Osobné údaje nevyhnutné na zabezpečenie účasti v súťaži a ďalšie činnosti súvisiace so súťažou na základe pravidiel (štatútu) súťaže ako napr. zverejnenie osobných údajov, zapojenie do reklamných alebo marketingových aktivít ako výherca alebo účastník súťaže a pod. – osobné údaje spracúvané v rámci konkrétnej súťaže ako napr. meno, priezvisko, profil na sociálnej sieti, doručovacia adresa, informácie o objednávke, informácie o vyžrebovaní a obsah komentára na sociálnej sieti (fotografia, text alebo audiovizuálny záznam). |
Organizácia súťaže, žrebovanie z pomedzi účastníkov, zverejnenie výhercov a ďalšie účely vyplývajúce z pravidiel (štatútu) súťaže.
V prípade, ak sa Dotknutá osoba aktívne zapojí do súťaže, tak uzatvára so Spoločnosťou zmluvný vzťah, ktorého predmetom je účasť v súťaži, odovzdanie výhry a ďalšie činnosti vyplývajúce z pravidiel (štatútu) súťaže.
V niektorých prípadoch sa môže Dotknutá osoba automaticky zúčastniť súťaže na základe objednávky produktov alebo služieb u Spoločnosti |
Predzmluvné rokovanie a zmluvná povinnosť Spoločnosti.
V prípade, ak sa Dotknutá osoba aktívne zapojí do súťaže, tak uzatvára so Spoločnosťou zmluvný vzťah, ktorého predmetom je účasť v súťaži, odovzdanie výhry a ďalšie činnosti vyplývajúce z pravidiel (štatútu) súťaže.
Oprávnený záujemSpoločnosti.
V niektorých prípadoch sa môže Dotknutá osoba automaticky (pasívne) zúčastniť súťaže na základe vykonanej objednávky produktov alebo služieb u Spoločnosti alebo na základe inej aktivity voči Spoločnosti, pričom v takomto prípade ju Spoločnosť zahrnie do súťaže alebo žrebovania o výhru. V tomto prípade ide o oprávnený záujemSpoločnosti na propagácii jej aktivít, služieb alebo produktov. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu, ak je právnym základom predzmluvné rokovanie alebo zmluvná povinnosť.
Po dobu 5 rokovod odovzdania výhry výhercovi v rámci súťaž, ak je právnym základom oprávnený záujem Spoločnosti. |
Poskytnutie osobných údajov je zmluvnou požiadavkou.
Neposkytnutie osobných údajov má za následok, že Dotknutá osoba sa nemôže zúčastniť sa na súťaži.
Dotknutá osoba je zakúpením produktu alebo služby alebo inej aktivity automaticky zaradená do súťaže.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
Osobné údaje nevyhnutné na propagáciu aktivít, služieb alebo produktov Spoločnosti na sociálnych sieťach - meno, priezvisko, reakcia, komentár a profil Dotknutej osoby. |
Prevádzkovanie fan pages alebo iných profilov na sociálnych sieťach za účelom propagácie aktivít, služieb a produktov Spoločnosti.
Spoločnosť má vytvorené rôzne profily na sociálnych sieťach (facebook a instagram), pričom ako prevádzkovateľ týchto profilov zároveň spracúva osobné údaje užívateľov sociálnych sietí, ktorí navštevujú tieto profily. Tieto profily prevádzkuje za účelom propagácie aktivít, služieb a produktov, pričom v rámci tejto činnosti interaguje s jednotlivými užívateľmi sociálnych sietí. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je propagácia aktivít, služieb a produktov Spoločnosti |
Po dobu prevádzkovania profilu na sociálnej sieti. |
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
Osobné údaje nevyhnutné na propagáciu aktivít, služieb alebo produktov Spoločnosti -fotografia a audiovizuálny záznam.
Spoločnosť zároveň môže k fotografiám alebo audiovizuálnym záznamom priraďovať aj ďalšie osobné údaje ako sú napr. - meno, priezvisko, e-mail, telefónne číslo a pozícia. |
Propagácia aktivít, služieb alebo produktov Spoločnosti.
Za účelom propagácie svojich aktivít, služieb alebo produktov Spoločnosť vyhotovuje fotografie alebo audiovizuálne záznamy, predmetom ktorých môžu byť aj osobné údaje Dotknutých osôb vo forme ich podobizne. Tieto fotografie alebo audiovizuálne záznamy vyhotovuje napr. ako súčasť organizácie aktivít - konferencie, semináre, tlačové besedy, zhromaždenia a pod.
Spoločnosť spracúva tieto osobné údaje na základe jeho oprávnených záujmov v prípade: a) ak hlavným účelom vyhotovenia fotografie alebo audiovizuálneho záznamu nie je Dotknutá osoba (t.j. nejde o prezentáciu konkrétnej Dotknutej osoby); b) ak hlavným účelom vyhotovenia fotografie alebo audiovizuálneho záznamu je Dotknutá osoba, avšak táto Dotknutá osoba to môže primerane očakávať (napr. to vychádza z jej vzťahu k Spoločnosti alebo z konkrétneho kontextu situácie); c) ak hlavným účelom vyhotovenia fotografie alebo audiovizuálneho záznamu je Dotknutá osoba, avšak tieto sa nebudú ďalej zverejňovať bližšie neurčenej verejnosti; d) ak hlavným účelom vyhotovenia fotografie alebo audiovizuálneho záznamu je Dotknutá osoba, avšak nezasahuje sa neoprávnene do jej práva na ochranu osobnosti. |
Oprávnený záujemSpoločnosti.
Oprávneným záujmomSpoločnosti je propagácia aktivít, služieb alebo produktov Spoločnosti prostredníctvom vyhotovovania fotografii alebo audiovizuálnych záznamov. |
Po dobu 5 rokov od začatia spracúvania osobných údajov. |
Dobrovoľnosť poskytnutia údajov.
Dotknutá osoba môže uplatniť u Spoločnosti svoje právo namietať spracúvanie osobných údajov v zmysle čl. 21 GDPR a § 27 Zákona. |
Osobné údaje nevyhnutné na propagáciu aktivít, služieb alebo produktov Spoločnosti -fotografia a audiovizuálny záznam.
Spoločnosť zároveň môže k fotografiám alebo audiovizuálnym záznamom priraďovať aj ďalšie osobné údaje ako sú napr. - meno, priezvisko, e-mail, telefónne číslo a pozícia. |
Propagácia aktivít, služieb alebo produktov Spoločnosti.
Za účelom propagácie svojich aktivít, služieb alebo produktov Spoločnosť vyhotovuje fotografie alebo audiovizuálne záznamy, predmetom ktorých môžu byť aj osobné údaje Dotknutých osôb vo forme ich podobizne. Tieto fotografie alebo audiovizuálne záznamy vyhotovuje Spoločnosť napr. ako súčasť organizácie aktivít - konferencie, semináre, tlačové besedy, zhromaždenia a pod.
Spoločnosť spracúva tieto osobné údaje na základe súhlasu Dotknutej osoby a to v prípade, ak na spracúvanie nepostačuje právny základ jeho oprávnených záujmov. |
Súhlas Dotknutej osoby so spracúvaním jej osobných údajov.
Súhlas je možné kedykoľvek odvolať. |
Po dobu 5 rokovod udelenia súhlasu, resp. do odvolania súhlasu so spracúvaním osobných údajov. |
Dobrovoľnosť poskytnutia údajov.
Neudelenie súhlasu má za následok, že Spoločnosť nevyhotoví fotografiu alebo audiovizuálny záznam. |
Osobné údaje nevyhnutné na prijatie a vybavenie reklamácie - meno, priezvisko, adresa trvalého alebo prechodného pobytu, reklamovaný produkt alebo služba a ďalšie údaje uvedené v reklamácii. |
Prijímanie a vybavovanie reklamácií.
Spoločnosť je povinná prijať, spracovať, vybaviť a viesť evidenciu reklamácií. |
Zákonná povinnosť Spoločnosti.
Zákonné povinnosti vyplývajú z nasledovných všeobecne záväzných právnych predpisov: zákon č. 40/1964 Zb., zákon č. 108/2024 Z. z. |
Po dobu premlčacej lehoty alebo prekluzívnej lehoty vzťahujúcej sa na nároky Spoločnosti vyplývajúce zo zmluvného vzťahu. |
Poskytnutie osobných údajov je zákonnou požiadavkou.
Neposkytnutie osobných údajov má za následok porušenie povinností vyplývajúcich z právnych predpisov. |
- Práva Dotknutých osôb
V súvislosti so spracúvaním osobných údajov Vám, ako Dotknutej osobe, vznikajú nižšie uvedené práva, ktoré si môžete kedykoľvek uplatniť u Spoločnosti vo forme žiadosti. Spoločnosť je v takomto prípade povinná poskytnúť Dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti a to bez zbytočného odkladu, najneskôr však do 1 mesiaca. Spoločnosť môže túto lehotu predĺžiť o ďalšie 2 mesiace, pričom v takomto prípade informuje Dotknutú osobu o každom takomto predĺžení do 1 mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty.
Nižšie uvedené práva Dotknutej osoby nie sú v každom prípade absolútne a môžu sa na ich uplatnenie vzťahovať zákonné výnimky v zmysle GDPR alebo Zákona. Zároveň platí, že rôzne práva sa vzťahujú na rôzne spracovateľské činnosti.
- Právo na prístup (čl. 15 GDPR alebo § 21 Zákona)
Dotknutá osoba má právo získať potvrdenie, či Spoločnosť spracúva jej osobné údaje, pričom v prípade, ak áno, tak má právo získať k týmto osobným údajom prístup. Dotknutá osoba má zároveň právo na poskytnutie všetkých informácii v rámci tohto Oznámenia, pričom Spoločnosť toto Oznámenie pravidelne aktualizuje.
- Právo na opravu (čl. 16 GDPR alebo § 22 Zákona)
Dotknutá osoba má právo na opravu osobných údajov, ktoré Spoločnosť o nej spracúva a to bez zbytočného odkladu. Dotknutá osoba má zároveň právo na doplnenie neúplných osobných údajov.
- Právo na vymazanie/zabudnutie (čl. 17 GDPR alebo § 23 Zákona)
Dotknutá osoba má právo na vymazanie osobných údajov, ktoré Spoločnosť o nej spracúva a to bez zbytočného odkladu. Právo na výmaz avšak nie je absolútne a je potrebné, aby bol splnený aspoň niektorý z dôvodov v zmysle čl. 17 ods. 1 GDPR a § 23 ods. 2 Zákona, resp. Spoločnosť nie je povinná vymazať takéto osobné údaje v prípadoch uvedených v zmysle čl. 17 ods. 3 GDPR a § 23 ods. 4 Zákona.
- Právo na obmedzenie spracúvania (čl. 18 GDPR alebo § 24 Zákona)
Dotknutá osoba má právo, aby Spoločnosť obmedzila spracúvanie jej osobných údajov za podmienok uvedených v zmysle čl. 18 GDPR a § 24 Zákona.
- Právo na prenosnosť (čl. 20 GDPR alebo § 26 Zákona)
Dotknutá osoba má právo získať osobné údaje, ktoré poskytla Spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak poskytla svojej osobné údaje na základe súhlasu a tieto osobné údaje spracúva Spoločnosť automatizovanými prostriedkami.
- Právo namietať (čl. 21 GDPR alebo § 27 Zákona)
Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré Spoločnosť o nej spracúva, ak sa takéto spracúvanie vykonáva na právnom základe splnenia úlohy realizovanej vo verejnom záujme alebo na oprávnené účely Spoločnosti alebo tretích strán vrátane namietania proti profilovaniu založenému na týchto právnych základoch. Dotknutá osoba má taktiež právo namietať proti spracúvaniu osobných údajov, ktoré Spoločnosť o nej spracúva na účely priameho marketingu, vrátane profilovania.
- Právo v súvislosti s automatizovaným individuálnym rozhodovaním vrátane profilovania (čl. 22 GDPR alebo § 28 Zákona)
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovanie a ktoré má účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
- Právo podať návrh na začatie konania (§ 100 Zákona)
Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov v zmysle § 100 Zákona dozornému orgánu, ak sa domnieva, že Spoločnosť spracúva jej osobné údaje v rozpore s GDPR alebo Zákonom.
Dotknutá osoba môže podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava. Viac informácii je dostupných na webovom portáli Úradu na ochranu osobných údajov Slovenskej republiky.
- Právo na odvolanie súhlasu (čl. 7 GDPR alebo § 14 Zákona)
Ak sa spracúvajú osobné údaje na právnom základe súhlasu Dotknutej osoby, tak má Dotknutá osoba právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
Súhlas môžete kedykoľvek odvolať zaslaním e-mailu: shop@merch.sk
- Zdroje získavania osobných údajov
Spoločnosť primárne získava osobné údaje priamo od Dotknutých osôb. V niektorých prípadoch avšak Dotknuté osoby priamo nevystupujú v kontakte so Spoločnosťou a v takomto prípade Spoločnosť získava osobné údaje z iných zdrojov, ktorými sú:
- verejne dostupné zdroje, v rámci ktorých je uvedených osobný údaj Dotknutej osoby;
- iná osoba, ktorá poskytuje Spoločnosti osobné údaje Dotknutej osoby – v takomto prípade je poskytujúca osoba povinná disponovať súhlasom Dotknutej osoby v zmysle § 78 ods. 6 Zákona;
- Príjemcovia osobných údajov
Spoločnosť môže poskytnúť osobné údaje Dotknutých osôb aj ďalším fyzickým alebo právnickým osobám, orgánom verejnej moci alebo medzinárodným organizáciám.
Spoločnosť v prípade poskytovania osobných údajov Dotknutých osôb zabezpečuje najvyššiu možnú mieru ochrany osobných údajov, pričom v prípade poskytovania osobných údajov svojim sprostredkovateľom alebo spoločnému prevádzkovateľovi má uzatvorený zmluvný vzťah v zmysle čl. 26 alebo čl. 28 GDPR, resp. § 33 alebo § 34 Zákona.
Spoločnosť poskytuje osobné údaje Dotknutých osôb nasledovným kategóriám príjemcov alebo orgánom verejnej moci:
- kontrolujúce alebo kontrolované subjekty a ostatné subjekty v horizontálnej alebo vertikálnej hierarchii organizačnej štruktúry Spoločnosti;
- obchodní partneri;
- poskytovatelia právnych, účtovných, daňových, konzultačných, IT alebo iných služieb;
- znalec, autorizovaná, notifikovaná a akreditovaná osoba alebo osoba oprávnená na vykonávanie záručných opráv;
- Slovenská pošta, a.s., kuriérske spoločnosti a dopravné spoločnosti;
- orgány verejnej moci.
- Doba uchovávania osobných údajov
Okrem ustanovenej doby uchovávania pre jednotlivé osobné údaje v zmysle bodu 3 tohto Oznámenia, môže Spoločnosť uchovávať osobné údaje Dotknutých osôb aj po dlhšiu dobu a to v prípade, ak je nevyhnutné uchovávať osobné údaje aj po dlhšiu ako ustanovenú dobu z dôvodu oprávnených záujmov Spoločnosti alebo z dôvodu zmeny v jej zákonných povinnostiach.
- Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám
Spoločnosť môže prenášať osobné údaje Dotknutých osôb do iných tretích krajín alebo medzinárodným organizáciám. V prípade prípadného prenosu osobných údajov do tretích krajín alebo medzinárodným organizáciám sa Spoločnosť vždy zaväzuje zabezpečiť dostatočnú mieru ochrany osobných údajov Dotknutých osôb.
Spoločnosť neprenáša osobné údaje do iných tretích krajín ani medzinárodným organizáciám.
- Automatizované individuálne rozhodovanie vrátane profilovania
Spoločnosť nevyužíva pri spracúvaní osobných údajov Dotknutých osôb automatizované individuálne rozhodovanie vrátane profilovania.