Menu
INFORMÁCIE PRE DOTKNUTÚ OSOBU
Pre našu spoločnosť je prioritou chrániť osobné údaje zákazníkov v zmysle platnej legislatívy, najmä v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov - GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej aj “ZoOOÚ”).
Dodržiavame všetky potrebné štandardy a pravidlá, a preto v zmysle príslušných ustanovení ZoOOÚ poskytujeme dotknutej osobe nižšie uvedené informácie.
Osobný údaj – údaj týkajúci fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo (napr. meno, priezvisko, identifikačné číslo, lokalizačné údaje, online identifikátor a pod.);
Dotknutá osoba – každá fyzická osoba, ktorej osobné údaje sa spracúvajú (napr. zákazník, potenciálny zákazník, zamestnanec);
Prevádzkovateľ – každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene;
Sprostredkovateľ – každý, kto spracúva osobné údaje v mene prevádzkovateľa;
Spracúvanie osobných údajov - spracovateľské operácie s osobnými údajmi (napr. získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie);
Príjemca osobných údajov - každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou;
Tretia strana - subjekt iný než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia prevádzkovateľa alebo sprostredkovateľa poverené spracúvaním osobných údajov;
Profilovanie - akákoľvek forma automatizovaného spracúvania osobných údajov spočívajúceho v použití osobných údajov na vyhodnotenie určitých osobných znakov alebo charakteristík týkajúcich sa fyzickej osoby;
Účel spracúvania osobných údajov – dôvod, prečo prevádzkovateľ spracúva osobné údaje;
Osobitné kategórie osobných údajov – citlivé osobné údaje, ktoré majú špecifický charakter (napr. genetické údaje, biometrické údaje, údaje týkajúce sa zdravia);
Obmedzenie spracúvania osobných údajov - označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti;
Zodpovedná osoba - osoba určená prevádzkovateľom alebo sprostredkovateľom, ktorá plní úlohy podľa ZoOOÚ.
Prevádzkovateľom osobných údajov je každá z dole uvedených spoločností, ktoré sú členovia skupiny spoločností „Todos".
Todos Bratislava s.r.o., so sídlom M. Sch. Trnavského 14, 841 01 Bratislava, IČO: 31 319 823, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 2447/B;
Todos Italia s.r.o., so sídlom Lamačská cesta 109A, 841 03 Bratislava, IČO: 35 754 869, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 18056/B;
Todos Ružomberok s.r.o., so sídlom M. Sch. Trnavského 14, 841 01 Bratislava, prev. Tatranská cesta 66, 034 01 Ružomberok, IČO: 36 789 291, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 46377/B;
Todos Žilina s.r.o., so sídlom Kragujevská 1, 010 01 Žilina, IČO: 31 575 790, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 820/L;
Todos Exclusive s.r.o., so sídlom Panónska cesta 45A, 851 04 Bratislava, IČO: 46 005 731, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 70255/B;
Todos Košice s.r.o., so sídlom M. Sch. Trnavského 14, 841 01 Bratislava, prev. Prešovská cesta 1212, 040 01 Košice, IČO: 47 168 455, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 89287/B;
Todos s.r.o., so sídlom Lamačská cesta 109A, 841 03 Bratislava, IČO: 47 256 397, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 101790/B
(ďalej ako „Spoločnosť Todos" alebo „Prevádzkovateľ“).
Jednotliví členovia skupiny spoločností „Todos" uvedení vyššie môžu v osobitných prípadoch zastávať pozíciu sprostredkovateľa voči inému prevádzkovateľovi, ktorý určí účel a prostriedky spracúvania osobných údajov.
Zodpovedná osoba Prevádzkovateľa je: gdpr@todos.sk , korešpondenčná adresa: M. Sch. Trnavského 14, 841 01 Bratislava
Prevádzkovateľ spracúva len také osobné údaje, ktoré sú nevyhnutné na to, aby mohol poskytovať svoje služby, ponúkať svoje produkty a zabezpečovať zákaznícku podporu a vždy v takom rozsahu, ktorý je potrebný na naplnenie konkrétneho účelu spracúvania osobných údajov.
V závislosti od účelu, Prevádzkovateľ spracúva najmä tieto údaje:
Účelom spracúvania osobných údajov je najmä:
Právnym základom spracúvania osobných údajov je predovšetkým spracúvanie:
a) na základe zmluvy, a to bez potreby udelenia súhlasu Dotknutej osoby
Predzmluvné vzťahy a zmluvné vzťahy sa týkajú najmä kúpy alebo prenájmu produktov Prevádzkovateľa alebo poskytovania jeho služieb, napr. objednávky, kúpno-predajné zmluvy, nájomné zmluvy, zmluvy o oprave a pod. V takom prípade sú osobné údaje spracúvané len v takom rozsahu, ktorý je nevyhnutný na uzatvorenie a plnenie príslušnej zmluvy.
Pre tento účel je poskytovanie osobných údajov zo strany Dotknutej osoby úplne dobrovoľné. Zároveň je však nevyhnutné na uzavretie zmluvy a jej následnú správu. Bez týchto údajov nebude možné zmluvu uzavrieť.
b) na základe oprávnených záujmov, a to bez potreby udelenia súhlasu Dotknutej osoby
Viac informácií k oprávnenému záujmu je uvedených v bode 7. tohto informačného dokumentu.
c) na základe právneho predpisu, a to bez potreby udelenia súhlasu Dotknutej osoby(napr. zákon č. 431/2002 Z.z. o účtovníctve)
d) na základe súhlasu Dotknutej osoby
Súhlas sa vyžaduje keď neexistuje iný právny základ spracúvania osobných údajov a pri spracúvaní osobitných kategórií osobných údajov.
Prevádzkovateľ môže spracúvať osobné údaje na účel jeho oprávnených záujmov alebo oprávnených záujmov tretej strany. Tento oprávnený záujem musí prevažovať nad záujmami Dotknutej osoby.
Oprávnenými záujmami Prevádzkovateľa sú napríklad:
Príjemcami, resp. kategóriami príjemcov Prevádzkovateľa sú:
Ďalšie spoločnosti:
Prevádzkovateľ získava osobné údaje priamo od Dotknutej osoby alebo od inej ako Dotknutej osoby, napr. od blízkej osoby Dotknutej osoby, od zamestnávateľa Dotknutej osoby, od poisťovne, od spolupracujúceho subjektu a pod.
Prevádzkovateľ predpokladá, že uskutoční prenos osobných údajov do krajín Európskej únie, krajín, ktoré sú zmluvnou stranou Dohody o Európskom hospodárskom priestore a Švajčiarska, prípadne do tretích krajín, ktoré nie sú členskými štátmi Európskej únie. Prevádzkovateľ uskutoční prenos do tretích krajín iba za podmienky, že tieto krajiny, podľa rozhodnutia Európskej komisie, zaručujú primeranú úroveň ochrany osobných údajov. Ak náležité rozhodnutie Európskej komisie neexistuje prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii sa môže uskutočniť len vtedy, ak sa poskytnú primerané záruky ochrany osobných údajov.
Prevádzkovateľ aktuálne uskutočňuje prenos osobných údajov napr. pri využívaní cloudových služieb a elektronickej komunikácie prostredníctvom Google, ako spoločnosti certifikovanej v režime Privacy Shield, t.j. zaručuje primeranú úroveň ochrany osobných údajov.
Osobné údaje sa spracúvajú na nevyhnutnú dobu, najmä po dobu
Dotknutá osoba má v súvislosti so spracúvaním jej osobných údajov nižšie uvedené práva.
a) Právo na prístup k osobným údajom
Dotknutá osoba má právo získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak sa osobné údaje spracúvajú má právo získať prístup k týmto osobným údajom spolu s informáciami o účele spracúvania, kategóriách spracúvaných osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania osobných údajov, o práve na opravu osobných údajov, ich vymazanie, obmedzenie alebo namietanie ich spracúvania, ďalej o práve podať sťažnosť Úradu pre ochranu osobných údajov, informácie o zdroji osobných údajov, informácie o tom, či dochádza k automatizovanému rozhodovaniu a profilovaniu a tiež informácie a záruky v prípade prenosu osobných údajov do tretej krajiny alebo medzinárodnej organizácie. Dotknutá osoba má právo na poskytnutie kópií spracúvaných osobných údajov.
b) Právo na opravu osobných údajov
Dotknutá osoba má právo na to, aby Prevádzkovateľ opravil nesprávne osobné údaje (napr. pri zmene priezviska, trvalého pobytu a pod.) alebo doplnil neúplné osobné údaje.
c) Právo na výmaz osobných údajov (Právo byť zabudnutý)
Dotknutá osoba má právo na to, aby Prevádzkovateľ vymazal jej osobné údaje, ak sú splnené zákonné predpoklady na výmaz (napr. osobné údaje už nie sú potrebné na stanovený účel, po odvolaní súhlasu a pod.). Právo na výmaz osobných údajov Dotknutá osoba nemá napr. ak je spracúvanie osobných údajov potrebné na uplatnenie práva na slobodu prejavu alebo práva na informácie, za účel archivácie, na splnenie si zákonnej povinnosti a pod.
d) Právo na obmedzenie spracúvania osobných údajov
Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov na najnevyhnutnejšie zákonné dôvody (napr. ak Dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov, spracúvanie osobných údajov je nezákonné a Dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia).
e) Právo na prenosnosť osobných údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sú splnené ďalšie zákonné požiadavky. Uplatnením tohto práva nie je dotknuté právo na výmaz osobných údajov.
f) Právo namietať spracúvanie osobných údajov
Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané na účel oprávnených záujmov Prevádzkovateľa alebo tretej strany, pokiaľ Prevádzkovateľ nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami Dotknutej osoby alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania.
g) Právo odvolať súhlas
Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.
h) Právo podať návrh na začatie konania
Dotknutá osoba alebo osoba, ktorá tvrdí, že je priamo dotknutá na svojich právach, má právo podať sťažnosť alebo iný podnet vo veci spracúvania osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, tel. č.: +421/2/3231 3220, web: https://dataprotection.gov.sk/uoou/
Jednotlivé práva môže Dotknutá osoba uplatniť u každého Prevádzkovateľa uvedeného v bode 2. tohto informačného dokumentu prostredníctvom tam uvedených kontaktných údajov, t.j. telefonicky, e-mailom alebo v listinnej podobe prostredníctvom doručovacieho orgánu.
Oznámenia a opatrenia prijaté v súvislosti s uplatňovanými právami sa poskytujú bezodplatne.
Ak je však žiadosť Dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, Prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo môže odmietnuť konať na základe žiadosti.
Prevádzkovateľ je povinný poskytnúť Dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti v súvislosti s uplatňovaním jej práv do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže Prevádzkovateľ v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takom predĺžení Dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty.
Dôvodom poskytovania osobných údajov zo strany Dotknutej osoby je predovšetkým plnenie zmluvy, resp. predzmluvné vzťahy alebo plnenie povinností ustanovených zákonom, prípadne poskytovanie informácií súvisiacich s produktami a službami Prevádzkovateľa. Podrobnejšie informácie sú uvedené v bode 5. a 6. tohto informačného dokumentu.
Poskytnutie osobných údajov zo strany Dotknutej osoby je výlučne dobrovoľné.
V prípade, že Dotknutá osoba (zákazník / potenciálny zákazník) neposkytne osobné údaje nevyhnutné pre uzatvorenie objednávky alebo zmluvy, prípadne za iným účelom, uvedené bude považované za nezáujem Zákazníka využiť ňou ponúkané služby.
Prevádzkovateľ pri poskytovaní svojich služieb využíva automatické spracúvanie osobných údajov - vydané bez zásahu človeka, t.j. nie manuálnymi prostriedkami (napr. profilovanie, pridelenie zľavy na základe splnenia stanovených podmienok, kamerové systémy, automatizované zasielanie noviniek a pod.). Automatické spracúvanie slúži na kvalitnejšie, presnejšie a rýchlejšie poskytovanie služieb Prevádzkovateľa.
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú. Dotknutá osoba má teda právo žiadať Prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania. O spôsobe preskúmania a výsledku zistenia Prevádzkovateľ informuje Dotknutú osobu v lehote 30 dní odo dňa doručenia žiadosti.
Uvedené právo Dotknutej osoby sa nevzťahuje na prípady kedy je spracúvanie nevyhnutné na uzavretie zmluvy alebo plnenie zmluvy, vykonané na základe osobitného predpisu alebo založené na výslovnom súhlase Dotknutej osoby.
Tieto informácie sú určené predovšetkým zákazníkom Prevádzkovateľa alebo potenciálnym zákazníkom, prípadne iným Dotknutým osobám.
Tieto informácie sú uverejnené na internetovej stránke Prevádzkovateľa a rovnako sú k dispozícii v listinnej podobe v mieste jeho sídla, ako aj v jednotlivých prevádzkach.
Prevádzkovateľ poskytuje tieto jasne formulované informácie v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme. Ak má Dotknutá osoba, prípadne tretia osoba, nejasnosti týkajúce sa tohto informačného dokumentu, môže sa na Prevádzkovateľa obrátiť, a to telefonicky, e-mailom, osobne v mieste sídla alebo korešpondenčne, prostredníctvom kontaktných údajov uvedených v bode 2. týchto informácií.
Tieto informácie budú pravidelne aktualizované. Uvedené znenie je platné a účinné odo dňa 25.5.2018
