Notificare privind prelucrarea datelor cu caracter personal

Această informare privind prelucrarea datelor cu caracter personal (denumită în continuare „Informarea”) a fost elaborată de societatea Merch s.r.o., cu sediul în Slávičia 10, 903 01 Senec, IČO: 47 608 803, înregistrată în registrul comerțului al Mestský súd Bratislava III, secțiunea: Sro, nr. de înregistrare: 95409/B (denumită în continuare „Societatea”), în scopul furnizării unor informații succinte, transparente, inteligibile și ușor accesibile privind prelucrarea datelor dumneavoastră cu caracter personal.

Definiții ale termenilor utilizați

În conformitate cu principiul transparenței și inteligibilității, Societatea utilizează, în scopul furnizării de informații în cadrul prezentei Informări, următorii termeni:

Persoană vizată sunteți dumneavoastră, dacă Societatea prelucrează datele dumneavoastră cu caracter personal în modul indicat în această Informare;

GDPR este Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);

Portalul este portalul web https://merch.sk/, inclusiv toate subdomeniile, subpaginile și componentele;

Legea este Legea nr. 18/2018 Z. z. privind protecția datelor cu caracter personal și privind modificarea și completarea anumitor legi, în forma actelor normative ulterioare;

Introducere generală

Prezenta Informare este elaborată în conformitate cu art. 13 și art. 14 GDPR, § 19 și § 20 din Lege și cu alte acte normative cu aplicabilitate generală obligatorie.

Având în vedere că Societatea este operatorul care prelucrează datele dumneavoastră cu caracter personal, își permite să vă furnizeze toate informațiile necesare cu privire la această prelucrare.

Societatea utilizează, de asemenea, fișiere cookies pe Portal. Unele fișiere cookies pot, pe lângă alte funcții, să colecteze și datele dumneavoastră cu caracter personal. În astfel de cazuri, Societatea este totodată operator în sensul art. 4 alin. 7 GDPR, respectiv § 5 lit. o) din Lege. Mai multe informații despre fișierele cookies sunt disponibile pe Portal.

Societatea a proiectat și implementat, de asemenea, în legătură cu prelucrarea datelor dumneavoastră cu caracter personal, protecție standard și specifică a datelor cu caracter personal, inclusiv măsuri tehnice și organizatorice adecvate, în scopul asigurării unui nivel ridicat de securitate a datelor dumneavoastră cu caracter personal.

În cazul oricăror întrebări în legătură cu această Informare sau cu prelucrarea datelor dumneavoastră cu caracter personal ori în legătură cu exercitarea drepturilor dumneavoastră în sensul GDPR și al Legii, puteți contacta oricând Societatea:

prin poștă la adresa: Merch s.r.o., Slávičia 10, 903 01 Senec;
prin e-mail la adresa de e-mail: [email protected];
telefonic: +421 220 924 420.

Informații privind prelucrarea datelor cu caracter personal

Societatea prezintă mai jos o sinteză a activităților individuale de prelucrare, precum și datele cu caracter personal prelucrate, scopul prelucrării, temeiul juridic al prelucrării, perioada de stocare și alte informații.

Date cu caracter personal prelucrate

Scopul prelucrării datelor cu caracter personal

Temeiul juridic al prelucrării datelor cu caracter personal

Perioada de păstrare a datelor cu caracter personal

Cerință legală sau contractuală și posibile consecințe ale necomunicării datelor cu caracter personal

Date cu caracter personal necesare pentru asigurarea comunicării reciproce - nume, prenume, e-mail, contact telefonic și conținutul comunicării.

O astfel de comunicare poate avea loc online (e-mail, formular de contact etc.), telefonic sau prin trimitere poștală.

Asigurarea comunicării (inclusiv expedierea, primirea și evidența corespondenței fizice și electronice) între Societate și Persoana vizată.

Interes legitim al Societății.

Interesul legitim al Societății este asigurarea eficientă și fără probleme a comunicării cu Persoana vizată.

Pe o perioadă de 3 ani de la ultima comunicare dintre Societate și Persoana vizată.

Pe o perioadă de 10 ani de la data primirii sau expedierii corespondenței pe suport de hârtie.

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal necesare pentru gestionarea listei Persoanelor vizate (black list) cu care Societatea nu dorește să încheie o relație contractuală – nume, prenume, adresa de domiciliu permanent sau temporar.

Gestionarea listei Persoanelor vizate (black list) cu care Societatea nu dorește să încheie o relație contractuală.

Interes legitim al Societății.

Interesul legitim al Societății este protejarea afacerii sale împotriva Persoanelor vizate care și-au încălcat obligațiile contractuale, motiv pentru care Societatea nu dorește să încheie cu acestea o altă relație contractuală.

Pe o perioadă de 10 ani de la data includerii Persoanei vizate în lista Persoanelor vizate (black list) cu care Societatea nu dorește să încheie o relație contractuală.

Societatea prelucrează datele cu caracter personal în baza intereselor legitime deoarece a efectuat testul de compatibilitate a scopurilor, iar scopul inițial pentru care a prelucrat datele cu caracter personal este compatibil cu acest scop.

Date cu caracter personal necesare pentru asigurarea funcției „câine de pază” – e-mail sau contact telefonic.

Funcția „câine de pază” este o funcție voluntară pe care utilizatorul Portalului o poate selecta pentru produse individuale, despre care Societatea îi va trimite informații privind disponibilitatea.

Asigurarea funcției „câinelui de pază”, adică informarea Persoanei vizate despre disponibilitatea produsului.

Interes legitim al Societății.

Interesul legitim al Societății este asigurarea eficientă și fără probleme a funcției „câinelui de pază”.

Pe o perioadă de 1 an din momentul în care Persoana vizată selectează funcția „câinelui de pază” pentru un anumit produs.

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal conținute în documentația care face parte din registratură - nume, prenume, semnătură, adresa de domiciliu permanent sau temporar, e-mail, număr de telefon și alte date potrivit unei reglementări speciale sau date cuprinse în documentația respectivă.

Administrarea registraturii.

Obligație legală a Societății.

Societatea își îndeplinește obligațiile legale în sensul Legii nr. 395/2002 Z. z. și al Hotărârii nr. 410/2015 Z. z.

Pe o perioadă de 10 ani de la data includerii documentului în registratură.

Furnizarea datelor cu caracter personal este o cerință legală.

Nefurnizarea datelor cu caracter personal are ca rezultat încălcarea obligațiilor care decurg din actele normative.

Date cu caracter personal necesare pentru exercitarea drepturilor Societății - nume, prenume, adresa de domiciliu permanent sau temporar, data nașterii și alte date cu caracter personal prelucrate în cadrul procedurilor individuale.

Societatea poate exercita aceste drepturi pe cale judiciară și extrajudiciară.

Exercitarea pretențiilor pe cale judiciară prin intermediul instanțelor, instanțelor arbitrale, birourilor executorilor, cabinetelor de avocatură, birourilor notariale sau pe cale extrajudiciară.

Obligație legală a Societății.

Obligația legală constă în identificarea Persoanei vizate și a pretenției Societății la exercitarea și recuperarea drepturilor.

Obligațiile legale decurg din următoarele acte normative cu aplicabilitate generală obligatorie: legea nr. 40/1964 Zb., legea nr. 513/1991 Zb., legea nr. 160/2015 Z. z., legea nr. 233/1995 Z. z., legea nr. 244/2002 Z. z., legea nr. 162/2015 Z. z. și legea nr. 563/2009 Z. z.

Interes legitim al Societății.

În cazul în care nu există o obligație legală de a prelucra datele cu caracter personal ale Persoanei vizate, însă aceste date cu caracter personal sunt necesare pentru exercitarea sau recuperarea drepturilor Societății, Societatea prelucrează datele cu caracter personal în baza interesului legitim.

Interesul legitim al Societății este exercitarea drepturilor și recuperarea ulterioară a acestora prin mijloace legale.

Pe durata termenului de prescripție sau a termenului de decădere sau pe o perioadă de 10 ani de la finalizarea definitivă a procedurii.

Societatea prelucrează datele cu caracter personal ale Persoanei vizate în baza obligației sale legale.

Nefurnizarea datelor cu caracter personal are ca rezultat faptul că Societatea nu își poate îndeplini obligațiile legale și, prin urmare, drepturile sale sunt limitate la exercitarea pretențiilor.

Date cu caracter personal necesare pentru încheierea unei relații contractuale, asigurarea comunicării între părțile contractante și îndeplinirea corespunzătoare a obligațiilor contractuale - nume, prenume, e-mail, contact telefonic, funcție și semnătură.

Încheierea contractului, asigurarea comunicării între părțile contractante și îndeplinirea corespunzătoare a obligațiilor contractuale.

Societatea prelucrează datele cu caracter personal ale Persoanei vizate, care acționează ca persoană reprezentantă sau de contact a celeilalte părți contractante (de ex. administrator, membru al organului statutar, procurist, împuternicit, persoană de contact etc.)

Interes legitim al Societății.

Interesul legitim al Societății este încheierea relației contractuale, asigurarea îndeplinirii obligațiilor sale contractuale care decurg din relația contractuală respectivă și asigurarea comunicării între părțile contractante.

Pe durata termenului de prescripție sau a termenului de decădere aplicabil pretențiilor Societății care decurg din relația contractuală.

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

În cazul în care angajatorul Persoanei vizate furnizează datele sale cu caracter personal în cadrul relației contractuale, se aplică § 78 alin. 3 din Lege, potrivit căruia angajatorul poate furniza astfel de date.

Date cu caracter personal necesare pentru contactarea celeilalte părți contractante, care este Persoana vizată - nume, prenume, e-mail, număr de telefon și alte date cu caracter personal menționate în contract sau prelucrate în baza contractului.

Încheierea și executarea contractului la care Persoana vizată este parte (cu excepția contractului de consum).

Negocieri precontractuale și obligație contractuală a Societății.

Obligația contractuală decurge din Contractul încheiat cu Persoana vizată.

Pe durata termenului de prescripție sau a termenului de decădere aplicabil pretențiilor Societății care decurg din relația contractuală.

Furnizarea datelor cu caracter personal este o cerință contractuală.

Nefurnizarea datelor cu caracter personal are ca rezultat faptul că Societatea nu poate încheia o relație contractuală cu Persoana vizată.

Date cu caracter personal necesare pentru încheierea unui contract de consum - nume, prenume, adresa de livrare, e-mail, contact telefonic și conținutul comenzii.

Încheierea contractului de consum.

În cazul în care Persoana vizată dorește să achiziționeze un produs sau un serviciu prin intermediul Portalului, aceasta încheie cu Societatea un contract de consum. Pentru încheierea acestui contract, Societatea este obligată să prelucreze date cu caracter personal.

Negocieri precontractuale și obligație contractuală a Societății.

Obligația contractuală decurge din Contractul încheiat cu Persoana vizată.

Pe durata termenului de prescripție sau a termenului de decădere aplicabil pretențiilor Societății care decurg din relația contractuală.

Furnizarea datelor cu caracter personal este o cerință contractuală.

Nefurnizarea datelor cu caracter personal are ca rezultat faptul că Societatea nu poate încheia cu Persoana vizată o relație contractuală de consum.

Date cu caracter personal necesare pentru trimiterea newsletterului -e-mail, nume și prenume.

Trimiterea de comunicări publicitare generale privind activitățile, produsele și serviciile Societății către Persoanele vizate care au solicitat acest lucru.

Consimțământul Persoanei vizate pentru prelucrarea datelor sale cu caracter personal.

Consimțământul poate fi retras în orice moment.

Pe o perioadă de 5 ani de la acordarea consimțământului, resp. până la retragerea consimțământului pentru prelucrarea datelor cu caracter personal.

Furnizarea datelor este voluntară.

Neacordarea consimțământului are ca rezultat faptul că ofertele comerciale privind produsele și serviciile nu vor fi trimise.

Date cu caracter personal necesare pentru trimiterea newsletterului - e-mail, nume și prenume.

Trimiterea de comunicări publicitare privind produsele și serviciile Societății către Persoanele vizate cu care Societatea are o relație comercială anterioară.

Interes legitim al Societății.

Interesul legitim al Societății este promovarea produselor și serviciilor Societății.

Pe o perioadă de 5 ani de la încheierea ultimei relații comerciale.

Furnizarea datelor este voluntară.

Persoana vizată poate anula oricând trimiterea newsletterelor.

Societatea prelucrează datele cu caracter personal în acest scop în baza unei excepții legale în sensul § 116 alin. 15 din legea nr. 452/2021 Z. z.

Date cu caracter personal necesare pentru exercitarea drepturilor Persoanei vizate -nume, prenume, e-mail, contact telefonic, datele cu caracter personal în cauză, dreptul exercitat și alte informații.

Exercitarea drepturilor Persoanelor vizate prin intermediul unei cereri.

Obligație legală a Societății.

Obligația legală constă în a permite Persoanei vizate să își exercite drepturile prin intermediul unei cereri și, ulterior, în a soluționa cererea.

Obligațiile legale decurg din următoarele acte normative cu aplicabilitate generală obligatorie: GDPR și Legea.

Pe o perioadă de 5 ani care urmează anului în care cererea Persoanei vizate a fost soluționată.

Societatea prelucrează datele cu caracter personal ale Persoanei vizate în baza obligației sale legale.

Nefurnizarea datelor cu caracter personal are ca rezultat faptul că Societatea nu își poate îndeplini obligațiile legale și, prin urmare, nu poate soluționa cererea Persoanei vizate.

Date cu caracter personal necesare pentru gestionarea evidenței contabile și a evidenței fiscale - nume, prenume, e-mail și contact telefonic și alte date menționate pe factură.

Gestionarea evidenței contabile și fiscale.

Obligație legală a Societății.

Societatea își îndeplinește obligațiile legale care decurg în special din legea nr. 431/2002 Z. z., legea nr. 222/2004 Z. z., legea nr. 40/1964 Zb., legea nr. 311/2001 Z. z., legea nr. 595/2003 Z. z., legea nr. 582/2004 Z. z., legea nr. 283/2002 Z. z. și legea nr. 563/2009 Z. z.

Pe o perioadă de 10 ani care urmează anului în care datele cu caracter personal au fost prelucrate pentru prima dată.

Furnizarea datelor cu caracter personal este o cerință legală.

Nefurnizarea datelor cu caracter personal are ca rezultat încălcarea obligațiilor care decurg din actele normative.

Date cu caracter personal necesare pentru atingerea interesului legitim al Societății - nume, prenume, contact telefonic, e-mail, înregistrarea convorbirii și alte date cu caracter personal furnizate în cadrul comunicării.

Îmbunătățirea calității apelurilor și a serviciilor furnizate prin intermediul call center-ului.

Interes legitim al Societății.

Interesul legitim al Societății este asigurarea unui mod eficient de furnizare a ajutorului și asistenței, precum și eficientizarea furnizării serviciilor.

Pe o perioadă de 1 lună de la realizarea înregistrării audio.

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal necesare pentru obținerea unei recenzii sau a altui feedback - nume, prenume, e-mail, contact telefonic și conținutul recenziei, respectiv al altui feedback.

Obținerea unei recenzii sau a altui feedback.

În cazul achiziționării unui produs sau serviciu, Persoana vizată poate evalua produsul sau serviciul respectiv prin lăsarea unei recenzii. În cazul în care Persoana vizată nu a achiziționat un produs sau un serviciu, aceasta poate furniza Societății un alt feedback.

Interes legitim al Societății.

Interesul legitim al Societății este obținerea de recenzii (evaluări) pentru produsele achiziționate sau serviciile furnizate de la Persoana vizată, în vederea îmbunătățirii sortimentului de produse vândute sau a serviciilor furnizate, precum și obținerea altui feedback în scopul creșterii calității activităților comerciale ale Societății.

Pe durata vânzării produsului sau a furnizării serviciului de către Societate sau până la ștergerea recenziei sau a altui feedback.

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal necesare pentru completarea chestionarului de satisfacție - nume, prenume, e-mail, produsul sau serviciile achiziționate și conținutul chestionarului de satisfacție.

Trimiterea chestionarului de satisfacție.

Societatea trimite în mod general tuturor Persoanelor vizate care au achiziționat de la aceasta un produs sau un serviciu un chestionar de satisfacție privind achiziția din e-shop.

Interes legitim al Societății.

Interesul legitim al Societății este îmbunătățirea serviciilor furnizate la vânzarea produsului sau a serviciilor prin exprimarea satisfacției clientului în chestionar.

Pe o perioadă de 3 ani de la completarea chestionarului de satisfacție.

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal necesare pentru operarea serviciului "coș abandonat" - e-mail și conținutul comenzii nefinalizate.

Informarea despre comanda nefinalizată

("coș abandonat").

În cazul în care Persoana vizată este interesată să achiziționeze un produs sau servicii prin intermediul Portalului, însă după adăugarea articolelor în coșul electronic nu finalizează comanda, are posibilitatea, după introducerea adresei de e-mail, să activeze funcția coș abandonat. În acest caz, Societatea va trimite Persoanei vizate (la e-mailul pe care l-a indicat) un memento privind comanda nefinalizată și conținutul acesteia.

Interes legitim al Societății.

Interesul legitim al Societății este îmbunătățirea serviciilor Societății prin reamintirea Persoanei vizate că o comandă în curs nu este încheiată în mod obligatoriu, iar Persoana vizată se poate întoarce oricând la ea și o poate finaliza.

Pe o perioadă de 7 zile de la data introducerii e-mailului pe Portal în scopul accesului la funcția "coș abandonat".

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal necesare pentru asigurarea participării la un concurs și alte activități legate de concurs în baza regulilor (statutului) concursului, cum ar fi publicarea datelor cu caracter personal, implicarea în activități publicitare sau de marketing ca învingător sau participant la concurs etc. – date cu caracter personal prelucrate în cadrul unui anumit concurs, cum ar fi nume, prenume, profil pe o rețea socială, adresa de livrare, informații despre comandă, informații despre tragerea la sorți și conținutul comentariului pe rețeaua socială (fotografie, text sau înregistrare audiovizuală).

Organizarea concursului, tragerea la sorți dintre participanți, publicarea câștigătorilor și alte scopuri care decurg din regulile (statutul) concursului.

În cazul în care Persoana vizată se implică activ în concurs, aceasta încheie cu Societatea o relație contractuală al cărei obiect este participarea la concurs, predarea premiului și alte activități care decurg din regulile (statutul) concursului.

În unele cazuri, Persoana vizată poate participa automat la concurs pe baza unei comenzi de produse sau servicii la Societate

Negocieri precontractuale și obligație contractuală a Societății.

Interes legitim al Societății.

În unele cazuri, Persoana vizată poate participa automat (pasiv) la concurs pe baza unei comenzi efectuate de produse sau servicii la Societate sau pe baza unei alte activități față de Societate, iar în acest caz Societatea o va include în concurs sau în tragerea la sorți pentru premiu. În acest caz, este vorba despre interesul legitim al Societății de a-și promova activitățile, serviciile sau produsele.

Pe durata termenului de prescripție sau a termenului de decădere aplicabil pretențiilor Societății care decurg din relația contractuală, dacă temeiul juridic este negocierea precontractuală sau obligația contractuală.

Pe o perioadă de 5 ani de la predarea premiului către câștigător în cadrul concursului, dacă temeiul juridic este interesul legitim al Societății.

Furnizarea datelor cu caracter personal este o cerință contractuală.

Nefurnizarea datelor cu caracter personal are ca rezultat faptul că Persoana vizată nu poate participa la concurs.

Persoana vizată este inclusă automat în concurs prin achiziționarea unui produs sau serviciu sau printr-o altă activitate.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal necesare pentru promovarea activităților, serviciilor sau produselor Societății pe rețelele sociale - nume, prenume, reacție, comentariu și profilul Persoanei vizate.

Administrarea fan pages sau a altor profile pe rețelele sociale în scopul promovării activităților, serviciilor și produselor Societății.

Societatea are create diferite profile pe rețelele sociale (facebook și instagram), iar, în calitate de operator al acestor profile, prelucrează totodată datele cu caracter personal ale utilizatorilor rețelelor sociale care vizitează aceste profile. Societatea operează aceste profile în scopul promovării activităților, serviciilor și produselor, iar în cadrul acestei activități interacționează cu utilizatori individuali ai rețelelor sociale.

Interes legitim al Societății.

Interesul legitim al Societății este promovarea activităților, serviciilor și produselor Societății

Pe durata operării profilului pe rețeaua socială.

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal necesare pentru promovarea activităților, serviciilor sau produselor Societății -fotografie și înregistrare audiovizuală.

Societatea poate, de asemenea, să asocieze fotografiilor sau înregistrărilor audiovizuale și alte date cu caracter personal, cum ar fi - nume, prenume, e-mail, număr de telefon și funcție.

Promovarea activităților, serviciilor sau produselor Societății.

În scopul promovării activităților, serviciilor sau produselor sale, Societatea realizează fotografii sau înregistrări audiovizuale, care pot include și date cu caracter personal ale Persoanelor vizate sub forma imaginii lor. Societatea realizează aceste fotografii sau înregistrări audiovizuale, de exemplu, ca parte a organizării de activități - conferințe, seminare, conferințe de presă, adunări etc.

Societatea prelucrează aceste date cu caracter personal în baza intereselor sale legitime în cazul:

a) dacă scopul principal al realizării fotografiei sau al înregistrării audiovizuale nu este Persoana vizată (adică nu este vorba despre prezentarea unei Persoane vizate concrete);

b) dacă scopul principal al realizării fotografiei sau al înregistrării audiovizuale este Persoana vizată, însă aceasta poate să se aștepte în mod rezonabil la acest lucru (de ex., rezultă din relația sa cu Societatea sau din contextul concret al situației);

c) dacă scopul principal al realizării fotografiei sau al înregistrării audiovizuale este Persoana vizată, însă acestea nu vor fi publicate ulterior către un public nedeterminat;

d) dacă scopul principal al realizării fotografiei sau al înregistrării audiovizuale este Persoana vizată, însă nu se intervine neautorizat în dreptul său la protecția personalității.

Interes legitim al Societății.

Interesul legitim al Societății este promovarea activităților, serviciilor sau produselor Societății prin realizarea de fotografii sau înregistrări audiovizuale.

Pe o perioadă de 5 ani de la începerea prelucrării datelor cu caracter personal.

Furnizarea datelor este voluntară.

Persoana vizată își poate exercita față de Societate dreptul de a se opune prelucrării datelor cu caracter personal în sensul art. 21 GDPR și § 27 din Lege.

Date cu caracter personal necesare pentru promovarea activităților, serviciilor sau produselor Societății -fotografie și înregistrare audiovizuală.

Societatea poate, de asemenea, să asocieze fotografiilor sau înregistrărilor audiovizuale și alte date cu caracter personal, cum ar fi - nume, prenume, e-mail, număr de telefon și funcție.

Promovarea activităților, serviciilor sau produselor Societății.

Societatea prelucrează aceste date cu caracter personal în baza consimțământului Persoanei vizate, în cazul în care temeiul juridic al intereselor sale legitime nu este suficient pentru prelucrare.

Consimțământul Persoanei vizate pentru prelucrarea datelor sale cu caracter personal.

Consimțământul poate fi retras în orice moment.

Pe o perioadă de 5 ani de la acordarea consimțământului, respectiv până la retragerea consimțământului pentru prelucrarea datelor cu caracter personal.

Furnizarea datelor este voluntară.

Neacordarea consimțământului are ca rezultat faptul că Societatea nu va realiza o fotografie sau o înregistrare audiovizuală.

Date cu caracter personal necesare pentru primirea și soluționarea unei reclamații - nume, prenume, adresa de domiciliu permanent sau temporar, produsul sau serviciul reclamat și alte date menționate în reclamație.

Primirea și soluționarea reclamațiilor.

Societatea este obligată să primească, să prelucreze, să soluționeze și să țină evidența reclamațiilor.

Obligație legală a Societății.

Obligațiile legale decurg din următoarele acte normative cu aplicabilitate generală obligatorie: legea nr. 40/1964 Zb., legea nr. 108/2024 Z. z.

Pe durata termenului de prescripție sau a termenului de decădere aplicabil pretențiilor Societății care decurg din relația contractuală.

Furnizarea datelor cu caracter personal este o cerință legală.

Nefurnizarea datelor cu caracter personal are ca rezultat încălcarea obligațiilor care decurg din actele normative.

Drepturile Persoanelor vizate

În legătură cu prelucrarea datelor cu caracter personal, dumneavoastră, în calitate de Persoană vizată, aveți drepturile enumerate mai jos, pe care le puteți exercita oricând față de Societate sub forma unei cereri. Într-un astfel de caz, Societatea este obligată să furnizeze Persoanei vizate informații privind măsurile adoptate în baza cererii sale fără întârzieri nejustificate, cel târziu însă în termen de 1 lună. Societatea poate prelungi acest termen cu încă 2 luni, caz în care informează Persoana vizată cu privire la fiecare astfel de prelungire în termen de 1 lună de la primirea cererii, împreună cu motivele întârzierii.

Drepturile Persoanei vizate enumerate mai jos nu sunt absolute în toate cazurile și pot fi supuse unor excepții legale în sensul GDPR sau al Legii. De asemenea, se aplică faptul că drepturi diferite se aplică unor activități de prelucrare diferite.

Dreptul de acces (art. 15 GDPR sau § 21 din Lege)

Persoana vizată are dreptul de a obține confirmarea dacă Societatea prelucrează datele sale cu caracter personal și, în caz afirmativ, are dreptul de a obține acces la aceste date cu caracter personal. Persoana vizată are, de asemenea, dreptul de a primi toate informațiile în cadrul prezentei Informări, iar Societatea actualizează periodic această Informare.

Dreptul la rectificare (art. 16 GDPR sau § 22 din Lege)

Persoana vizată are dreptul la rectificarea datelor cu caracter personal pe care Societatea le prelucrează despre aceasta fără întârzieri nejustificate. Persoana vizată are, de asemenea, dreptul la completarea datelor cu caracter personal incomplete.

Dreptul la ștergere/uitare (art. 17 GDPR sau § 23 din Lege)

Persoana vizată are dreptul la ștergerea datelor cu caracter personal pe care Societatea le prelucrează despre aceasta fără întârzieri nejustificate. Totuși, dreptul la ștergere nu este absolut și este necesar ca cel puțin unul dintre motivele în sensul art. 17 alin. 1 GDPR și § 23 alin. 2 din Lege să fie îndeplinit; de asemenea, Societatea nu este obligată să șteargă astfel de date cu caracter personal în cazurile prevăzute în sensul art. 17 alin. 3 GDPR și § 23 alin. 4 din Lege.

Dreptul la restricționarea prelucrării (art. 18 GDPR sau § 24 din Lege)

Persoana vizată are dreptul ca Societatea să restricționeze prelucrarea datelor sale cu caracter personal în condițiile prevăzute în sensul art. 18 GDPR și § 24 din Lege.

Dreptul la portabilitate (art. 20 GDPR sau § 26 din Lege)

Persoana vizată are dreptul de a primi datele cu caracter personal pe care le-a furnizat Societății într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date cu caracter personal unui alt operator, dacă și-a furnizat datele cu caracter personal pe baza consimțământului și aceste date cu caracter personal sunt prelucrate de Societate prin mijloace automatizate.

Dreptul de opoziție (art. 21 GDPR sau § 27 din Lege)

Persoana vizată are dreptul de a se opune prelucrării datelor cu caracter personal pe care Societatea le prelucrează despre aceasta, dacă o astfel de prelucrare se efectuează în temeiul juridic al îndeplinirii unei sarcini realizate în interes public sau în scopuri legitime ale Societății sau ale unor terți, inclusiv opoziția față de crearea de profiluri bazată pe aceste temeiuri juridice. Persoana vizată are, de asemenea, dreptul de a se opune prelucrării datelor cu caracter personal pe care Societatea le prelucrează despre aceasta în scopuri de marketing direct, inclusiv crearea de profiluri.

Drepturi în legătură cu luarea automată a deciziilor individuale, inclusiv crearea de profiluri (art. 22 GDPR sau § 28 din Lege)

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă.

Dreptul de a depune o propunere de inițiere a procedurii (§ 100 din Lege)

Persoana vizată are dreptul de a depune o propunere de inițiere a procedurii privind protecția datelor cu caracter personal în sensul § 100 din Lege la autoritatea de supraveghere, dacă consideră că Societatea prelucrează datele sale cu caracter personal contrar GDPR sau Legii.

Persoana vizată poate depune o propunere de inițiere a procedurii la Úrad na ochranu osobných údajov Slovenskej republiky, cu sediul în Hraničná 12, 820 07 Bratislava. Mai multe informații sunt disponibile pe portalul web al Úradu na ochranu osobných údajov Slovenskej republiky.

Dreptul de retragere a consimțământului (art. 7 GDPR sau § 14 din Lege)

Dacă datele cu caracter personal sunt prelucrate în temeiul juridic al consimțământului Persoanei vizate, atunci Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământul acordat înainte de retragerea acestuia.

Puteți retrage consimțământul în orice moment trimițând un e-mail la: [email protected]

Surse de obținere a datelor cu caracter personal

Societatea obține în principal datele cu caracter personal direct de la Persoanele vizate. În unele cazuri, însă, Persoanele vizate nu sunt în contact direct cu Societatea, iar în acest caz Societatea obține date cu caracter personal din alte surse, care sunt:

surse disponibile public, în cadrul cărora este indicat un dată cu caracter personal al Persoanei vizate;
o altă persoană care furnizează Societății datele cu caracter personal ale Persoanei vizate – în acest caz, persoana furnizoare este obligată să dețină consimțământul Persoanei vizate în sensul § 78 alin. 6 din Lege;

Destinatari ai datelor cu caracter personal

Societatea poate furniza datele cu caracter personal ale Persoanelor vizate și altor persoane fizice sau juridice, autorități publice sau organizații internaționale.

În cazul furnizării datelor cu caracter personal ale Persoanelor vizate, Societatea asigură cel mai înalt nivel posibil de protecție a datelor cu caracter personal, iar în cazul furnizării datelor cu caracter personal către persoanele sale împuternicite sau către un operator comun, are încheiată o relație contractuală în sensul art. 26 sau art. 28 GDPR, respectiv § 33 sau § 34 din Lege.

Societatea furnizează datele cu caracter personal ale Persoanelor vizate următoarelor categorii de destinatari sau autorități publice:

entități care controlează sau sunt controlate și alte entități în ierarhia orizontală sau verticală a structurii organizaționale a Societății;
parteneri comerciali;
furnizori de servicii juridice, contabile, fiscale, de consultanță, IT sau alte servicii;
expert, persoană autorizată, notificată și acreditată sau persoană autorizată să efectueze reparații în garanție;
Slovenská pošta, a.s., companii de curierat și companii de transport;
autorități publice.

Perioada de păstrare a datelor cu caracter personal

Pe lângă perioada de păstrare stabilită pentru datele cu caracter personal individuale în sensul punctului 3 din prezenta Informare, Societatea poate păstra datele cu caracter personal ale Persoanelor vizate și pentru o perioadă mai lungă, în cazul în care este necesar să păstreze datele cu caracter personal și după perioada stabilită, din motive ce țin de interesele legitime ale Societății sau din cauza unei modificări a obligațiilor sale legale.

Transferul datelor cu caracter personal către țări terțe sau către organizații internaționale

Societatea poate transfera datele cu caracter personal ale Persoanelor vizate către alte țări terțe sau către organizații internaționale. În cazul unui eventual transfer de date cu caracter personal către țări terțe sau către organizații internaționale, Societatea se angajează întotdeauna să asigure un nivel suficient de protecție a datelor cu caracter personal ale Persoanelor vizate.

Societatea nu transferă date cu caracter personal către alte țări terțe și nici către organizații internaționale.

Luarea automată a deciziilor individuale, inclusiv crearea de profiluri

Societatea nu utilizează, în prelucrarea datelor cu caracter personal ale Persoanelor vizate, luarea automată a deciziilor individuale, inclusiv crearea de profiluri.