Prehlásenie o ochrane súkromia
Spoločnosť GRANDOPTICAL SLOVAKIA, s.r.o., IČO: 44354355, so sídlom SKY PARK OFFICES 1, Bottova 2A, 811 09 Bratislava, („GrandOptical“ alebo „Správca“) spracúva v súlade s Nariadením Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 („GDPR“) a v súlade s naň nadväzujúcimi právnymi predpismi, Vaše osobné údaje. Toto prehlásenie má za cieľ objasniť, akým spôsobom nakladáme s Vašimi osobnými údajmi.
Aké osobné údaje spracúvame a prečo?
GDPR definuje osobný údaj ako ľubovoľnú informáciu týkajúcu sa určeného alebo identifikovateľného subjektu údajov. Vaše osobné údaje sú spracovávané len na účely, ktoré Vám oznamujeme pri ich zhromaždení. GrandOptical spracováva osobné údaje svojich zákazníkov a tretích osôb (napr. uchádzačov o zamestnanie, subjektov dopytujúcich služby GrandOptical či iné ponuky) na nasledujúce účely.
A) Spracúvanie osobných údajov v rámci predaja
| Účel spracúvania | Kategórie osobných údajov | Právne dôvody spracúvania | Doba uchovávania |
|---|---|---|---|
| Dopyt po zdravotných službách, objednanie sa alebo dohodnutie termínu vyšetrenia | Osobné údaje zadané pri dopyte o služby | Plnenie zmluvy | Do konca záručnej doby objednaného produktu. V prípade absencie vyšetrenia po zistení požiadaviek údaje ďalej nespracúvame |
| Zjednanie nového termínu v prípade, že sa vyšetrenie neuskutočnilo alebo bolo odložené | Oprávnený záujem | Maximálne šesť mesiacov od zistenia záujmu | |
| Poskytnutie zdravotnej služby (vyšetrenie zraku) a na jeho základe určenie metódy úpravy zraku | Údaje potrebné k vyšetreniu zraku, vrátane osobných údajov týkajúcich sa totožnosti a zdravotného stavu vyšetrovanej osoby | Plnenie zmluvy | Do konca záručnej doby objednaného produktu |
| Plnenie dokumentačnej povinnosti poskytovateľov zdravotných služieb | Zákonná povinnosť | 20 rokov | |
| Splnenie objednávky na okuliare alebo kontaktné šošovky, jej spätné vyhľadanie v prípade ďalších objednávok | Osobné údaje zadané pri objednávke | Plnenie zmluvy | Po dobu trvania zmluvného vzťahu |
| Plnenie záručných požiadaviek | |||
| Odoslanie oznámenia o pripravenej objednávke | Kontaktné údaje (email, telefónne číslo) | Plnenie zmluvy | V priebehu trvania vzťahu vyplývajúceho z poskytovania služieb alebo plnenia objednávky, vrátane záručnej doby vyplývajúcej z objednávky |
| Vystavenie faktúry, potvrdenia, splnenie objednávky | Osobné údaje, potrebné na vystavenie faktúry | Zákonná povinnosť | 10 rokov |
| Riešenie a dokumentovanie nárokov na záruku | Údaje požiadaviek na obchodnú a zákonnú záruku | Plnenie zmluvy | Do uplatnenia nárokov na záruku, do konca zákonnej doby pre uplatnenie príslušných nárokov |
B) Spracúvanie údajov v rámci webových stránok
| Účel spracúvania | Kategórie osobných údajov | Právne dôvody spracúvania | Doba uchovávania |
|---|---|---|---|
| Rezervácia termínu vyšetrenia | Údaje zadané pri online rezervácii termínu | Plnenie zmluvy | V závislosti na ďalších účeloch do konca záručnej doby objednaného produktu |
| V prípade neuskutočnenia vyšetrenia v dohodnutom termíne, dohodnutie nového termínu | Údaje zadané v súvislosti s rezerváciou termínu online | Oprávnený záujem | Maximálne šesť mesiacov od online rezervácie termínu |
| Plnenie požiadaviek zákazníkov, odpovedanie na otázky | Kontaktné údaje zadané pod bodom menu „Kontakt“ | Oprávnený záujem | Do vyriešenia požiadavku |
| Monitorovanie používania webových stránok, zaistenie príjemného užívateľského prostredia | Údaje súvisiace s používaním webovej stránky, zadávanie údajov (vrátane cookies) | Súhlas | Do odvolania súhlasu |
| Komunikácia s uchádzačmi o zamestnanie | Kontaktné údaje a osobné údaje v životopise pri online žiadosti o zamestnanie | Súhlas | Do odvolania súhlasu |
C) Spracúvanie údajov pre účely marketingu a prieskumov
| Účel spracúvania | Kategórie osobných údajov | Právne dôvody spracúvania | Doba uchovávania |
|---|---|---|---|
| Odosielanie elektronických newsletterov, respektíve individuálnych ponúk | kontaktné údaje potrebné na tieto účely (email) | Oprávnený záujem (ak ide o súčasného zákazníka GrandOptical) Súhlas (v prípade subjektu údajov registrovaného na odber obchodných správ) | Do momentu vznesenia námietky Do odvolania súhlasu |
| Odosielanie tlačených newsletterov, respektíve individuálnych ponúk | Odosielanie tlačených newsletterov, respektíve individuálnych ponúk | Oprávnený záujem (ak ide o súčasného zákazníka GrandOptical) Súhlas (v prípade subjektu údajov registrovaného na odber obchodných správ) | Do momentu vznesenia námietky Do odvolania súhlasu |
| Porovnanie, analýza údajov služieb a objednávok v minulosti s cieľom stanoviť obsah a termín odosielania ponúk | osobné údaje o totožnosti, vyšetrení, história nákupov | Oprávnený záujem | Do momentu vznesenia námietky |
| Zapojenie do prieskumov verejnej mienky a trhu, realizácia prieskumov | Kontaktné údaje poskytnuté na tento účel | Súhlas | Do odvolania súhlasu |
| Odosielanie elektronických dotazníkov na zistenie spokojnosti zákazníkov | Kontaktné údaje potrebné na tieto účely (meno, priezvisko, email) | Oprávnený záujem | Do momentu vznesenia námietky |
D) Spracúvanie pre účely zákazníckeho servisu, riešenie sťažností
| Účel spracúvania | Kategórie osobných údajov | Právne dôvody spracúvania | Doba uchovávania |
|---|---|---|---|
| Riešenie požiadaviek v rámci zákazníckeho servisu | Reklamácie a iné údaje oznámené telefonicky alebo emailom | Oprávnený záujem | Do vyriešenia požiadavku |
| Riešenie reklamácií | Údaje písomnej reklamácie (doručené e-mailom/poštou/formou protokolu) | Zákonná povinnosť | 2 roky |
E) Spracúvanie osobných údajov na účely zisťovaní spokojnosti zákazníkov
Spokojnosť kupujúceho s nákupom zisťuje predávajúci prostredníctvom e-mailových dotazníkov v rámci programu Heureka.sk - Overené zákazníkmi, do ktorého je e-shop predávajúceho zapojený. Tie predávajúci zasiela zakaždým, keď u neho kupujúci nakúpi, pokiaľ v zmysle § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov, neodmietne zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov (meno, priezvisko, e-mailová adresa) na účely zaslania dotazníkov v rámci programu Overené zákazníkmi predávajúci vykonáva na základe jeho oprávneného záujmu, ktorý spočíva v zisťovaní spokojnosti kupujúceho s nákupom u predávajúceho, s cieľom zlepšiť úroveň predávajúcim poskytovaných služieb. Na zasielanie dotazníkov, vyhodnocovanie spätnej väzby kupujúceho a analýz svojho trhového postavenia využíva predávajúci sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk. Tomu na tieto účely môže odovzdávať informácie o kúpenom tovare a e-mailovú adresu kupujúceho. Osobné údaje kupujúceho nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môže kupujúci kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade námietky kupujúceho mu predávajúci dotazník nebude ďalej zasielať
Komu môžu byť osobné údaje poskytnuté?
Osobné údaje našich zákazníkov môžu byť sprístupnené nasledujúcim subjektom:
- V prípade niektorých činností spolupracujeme s externými subjektmi ("sprostredkovateľmi"),
ktorí pre GrandOptical Vaše osobné údaje spracúvajú. Sprostredkovatelia spracúvajú Vaše osobné
údaje vždy na základe sprostredkovateľskej zmluvy. Sprostredkovatelia spoločnosti GrandOptical
sú starostlivo vyberaní s cieľom zabezpečiť záruku ochrany spracúvaných osobných údajov podľa platných právnych predpisov. - Údaje môžu byť poskytnuté orgánom štátnej správy v prípade, že takúto povinnosť ukladá zákon alebo je takéto zverejnenie potrebné pre splnenie povinnosti uloženej zákonom.
- So súhlasom zákazníka alebo na jeho príkaz môžu byť osobné údaje poskytnuté aj ďalším subjektom.
Zoznam príjemcov/kategórií príjemcov, s ktorými aktuálne spolupracujeme, je k dispozícii nižšie.
| Sprostredkovatelia osobných údajov | Aktivita |
|---|---|
| Mazars Slovensko, s.r.o. | Účtovníctvo a mzdy |
| Pagina Příbram spol. s r.o. | Spisová a archivačná služba |
| GrandVision Hungary Kft. | Správa IT |
| Contract Administration, spol. s r.o. ul. Karadžičova 16, 82108 Bratislava | Spracovanie miezd |
| Česká Mailingová Společnost s.r.o., Praha | Komplexné služby priameho marketingu |
| PHD Slovakia, Bratislava | Služby mediálneho plánovania a nákupu pre lokálnych a medzinárodných klientov |
| Prague Best s.r.o., Praha | Tvorba a administrácia webových stránok. |
| Ostatní príjemcovia | |
| Zdravotné poisťovne | Uplatňovanie poukazov na okuliare a optické pomôcky |
| Banky | Platby kartou |
GrandOptical nepostupuje osobné údaje do tretích krajín (mimo EÚ) ani medzinárodným organizáciám.
Ako zabezpečuje GrandOptical ochranu osobných údajov?
Osobné údaje sú pod stálou fyzickou, elektronickou aj procesnou kontrolou. GrandOptical má zavedené potrebné kontrolné, technické, organizačné a bezpečnostné mechanizmy zabezpečujúce ochranu spracúvaných osobných údajov pred stratou, zničením alebo ich zneužitím.
Aké práva môžu naši zákazníci uplatniť?
Dotknutá osoba môže GrandOptical požiadať o prístup k spracúvaným osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie, v niektorých prípadoch môže požiadať o obmedzenie spracúvania údajov a môže namietať proti ich spracúvaniu. Dotknutá osoba má ďalej právo na prenosnosť údajov a právo podať sťažnosť dozornému úradu, ako aj právo na opravný prostriedok a v prípade automatizovaného rozhodovania, používaného v individuálnych prípadoch, právo výberu v súvislosti s dosahom rozhodnutia, ako aj právo požiadať o ľudský zásah. Počas spracúvania údajov založenom na súhlase, má dotknutá osoba ďalej právo svoj súhlas kedykoľvek odvolať, odvolanie sa však netýka zákonnosti spracúvania údajov na základe súhlasu, pred jeho odvolaním.
A) Právo na prístup k údajom
Podľa čl. 15 GDPR má dotknutá osoba právo na prístup k osobným údajom, ktoré zahŕňa právo získať od spoločnosti GrandOptical nasledujúce informácie:
- potvrdenie či spracúva osobné údaje,
- informácie o účeloch spracúvania,
- kategórie dotknutých osobných údajov,
- príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté,
- plánovaná doba uchovania,
- o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania alebo práva namietať proti takémuto spracúvaniu,
- právo podať sťažnosť dozornému orgánu,
- ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj,
- existencia automatizovaného rozhodovania, vrátane profilovania, o vhodných zárukách pri prenose mimo EU a v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných dotknutých osôb aj kópiu osobných údajov.
V prípadoch neopodstatnených alebo neprimeraných žiadostí, najmä preto, že sa opakujú, môže GrandOptical za kópiu osobných údajov účtovať primeraný poplatok.
B) Právo na opravu osobných údajov
Podľa čl. 16 GDPR má dotknutá osoba právo na opravu nepresných osobných údajov, ktoré o ňom GrandOptical spracúva. Opravu GrandOptical vykoná bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti.
C) Právo na vymazanie osobných údajov
Podľa čl. 17 GDPR má dotknutá osoba právo požiadať o vymazanie osobných údajov, pričom GrandOptical tieto osobné údaje bez zbytočného odkladu vymaže, ak:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
- dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a ak neexistuje iný právny základ pre spracúvanie,
- dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2
- osobné údaje sa pracúvali nezákonne,
- osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva členského štátu, ktorému GrandOptical podlieha,
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti.
D) Právo na obmedzenie spracúvania osobných údajov
Podľa čl. 18 GDPR má dotknutá osoba do doby vyriešenia podnetu právo na obmedzenie spracúvania, pokiaľ napadne správnosť osobných údajov, dôvody ich spracúvania alebo ak podá námietku voči spracúvaniu.
E) Právo na prenosnosť osobných údajov
Ak nám v súvislosti si zmluvou o poskytovaní služieb alebo na základe súhlasu dotknutá osoba poskytne osobné údaje a ich spracúvanie sa vykonáva automatizovane, má podľa čl. 20 GDPR právo od nás získať tieto osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Pokiaľ to bude technicky možné, má dotknutá osoba právo na prenos osobných údajov priamo druhému prevádzkovateľovi.
F) Právo namietať
Podľa čl. 21 GDPR má dotknutá osoba právo namietať proti spracúvaniu jej osobných údajov na základe oprávneného záujmu spoločnosti GrandOptical. V prípade, že GrandOptical nepreukáže, že existuje závažný oprávnený záujem pre spracúvanie, ktorý prevažuje nad záujmami alebo právami a slobodami dotknutej osoby, spoločnosť GrandOptical spracovanie na základe námietky ukončí.
G) Právo nebyť predmetom automatizovaného individuálneho rozhodovania vrátane profilovania
GrandOptical nevykonáva v priebehu spracúvania osobných údajov automatizované individuálne rozhodovanie.
Profilovanie, teda automatickým spôsobom vykonávané spracúvanie, vyhodnocovanie osobných údajov, vykonáva GrandOptical pre účely rozosielania marketingových oznámení a ponúk v prípade súhlasu udeleného pre tento účel dotknutou osobou. Tento proces môže mať na dotknutú osobu výhradne taký dopad, uvedený v predchádzajúcich informáciách, že dotknutá osoba bude od GrandOptical dostávať jemu adresované ponuky, informačné bulletiny, ktoré nie sú považované za rozhodnutia, ktoré by mali na subjekt údajov právne účinky alebo by sa ho obdobným spôsobom významne dotýkali. Udelený súhlas je možné aj v prípade profilovania kedykoľvek odvolať.
Kde môže zákazník získať ďalšie informácie, prípadne uplatniť svoje práva?
Dohľad nad spracovaním osobných údajov v našej spoločnosti zabezpečuje firma EuroTRADING s.r.o., a v súlade s § 44 zákona č. 18/20128 Z.z. a článkom č.37 NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679, nám poskytuje zodpovednú osobu, ktorú môžete kontaktovať na adrese zo@eurotrading.sk. Viac informácií si môžete prečítať tu: www.eurotrading.sk/zo.
Ak sa domnievate, že v rámci našej činnosti dochádza k neoprávnenému spracúvaniu osobných údajov, môžete sa obrátiť so sťažnosťou na dozorný orgán, ktorým je pre územie Slovenskej republiky Úrad na ochranu osobných údajov (www.dataprotection.gov.sk).