Zásady zpracování osobních údajů a systém ochrany osobních údajů podle nařízení GDPR

vypracované v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů ve smyslu článků 13 a 14 nařízení (dále jen „GDPR“) a se zákonem č. 18/2018 Z. z. o ochraně osobních údajů (dále jen „zákon o ochraně osobních údajů“)

 

Správce:
Název společnosti: NIDU s. r. o.
Adresa sídla: Hradská 124, 821 07 Bratislava – městská část Vrakuňa
IČO: 54553326
V zastoupení: Andrej Bobák
Tel. č.:  +421948 919 500
E-mail: info@nidu.sk
(dále jen „Správce“)

Správce nemá povinnost jmenovat nebo určit pověřence pro ochranu osobních údajů.

Základní pojmy
Osobními údaji jsou údaje týkající se identifikované fyzické osoby nebo identifikovatelné fyzické osoby, kterou lze přímo či nepřímo identifikovat, zejména na základě obecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, příjmení, identifikační číslo, lokalizační údaje či online identifikátor, nebo na základě jedné či více charakteristik nebo znaků, které tvoří její fyzickou, fyziologickou, genetickou, psychickou, mentální, ekonomickou, kulturní nebo sociální identitu.

Zpracováním osobních údajů se rozumí operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, zejména jejich shromažďování, zaznamenávání, uspořádání, strukturování, uchovávání, změna, vyhledávání, prohlížení, používání, poskytování přenosem, šířením nebo jiným způsobem, seřazování či kombinování, omezení nebo výmaz, bez ohledu na to, zda se provádějí automatizovanými či neautomatizovanými prostředky.

Subjektem údajů je každá fyzická osoba, jejíž osobní údaje jsou zpracovávány.

Správcem je každý, kdo sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů a zpracovává osobní údaje vlastním jménem.

Zpracovatelem je každý, kdo zpracovává osobní údaje jménem správce.

Příjemcem je každý, komu jsou osobní údaje poskytnuty, bez ohledu na to, zda je třetí stranou.

Pověřencem pro ochranu osobních údajů je osoba určená správcem nebo zpracovatelem, která plní úkoly podle tohoto zákona.

Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k vyhodnocení určitých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.

Pseudonymizací se rozumí zpracování osobních údajů takovým způsobem, aby již nemohly být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření zajišťující, že osobní údaje nebudou přiřazeny identifikované nebo identifikovatelné fyzické osobě.

Informačním systémem je jakýkoli uspořádaný soubor osobních údajů přístupných podle stanovených kritérií bez ohledu na to, zda je centralizovaný, decentralizovaný nebo distribuovaný na funkčním či geografickém základě.

Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt než subjekt údajů, správce, zpracovatel a osoby, které jsou na základě přímého pověření správce nebo zpracovatele oprávněny zpracovávat osobní údaje.

 

Účel a právní základ zpracování

Plnění právní povinnosti (článek 6 odst. 1 písm. c) GDPR)

Účetnictví a daně: Zpracování a archivace faktur, dodacích listů a jiných účetních dokladů v programu POHODA v souladu se zákonem o účetnictví a daňovými předpisy.

Ochrana spotřebitele: Vyřizování reklamací, formulářů pro odstoupení od smlouvy, vedení reklamačního řízení a zpracování údajů o produktech pro případ stažení nebezpečných výrobků z trhu podle zákona o ochraně spotřebitele.

BOZP a požární ochrana: Plnění povinností v oblasti bezpečnosti a ochrany zdraví při práci (např. přístupy do aplikace FISPP) a spolupráce s externím technikem BOZP a PO.

 

Plnění smlouvy a předsmluvní vztahy (článek 6 odst. 1 písm. b) GDPR)

E-shop a prodej zboží: Zpracování údajů nezbytných pro zřízení uživatelského účtu (nepovinné), přijetí a vyřízení objednávky (prostřednictvím nidu.shop nebo nidu.cz), fakturaci, doručení zboží (např. zátěžových přikrývek, pomůcek a knih) a komunikaci se zákazníkem.

Kurzy a školení: Organizace a zajištění přístupu k online i prezenčním kurzům a školením týkajícím se regulace nervové soustavy (pro rodiče, pedagogy, psychology a lékaře).

Smluvní vztahy s dodavateli: Komunikace a plnění smluv o spolupráci s externími pracovníky a dodavateli služeb, jelikož společnost nemá kmenové zaměstnance.

Dárkové poukazy: Evidence a správa vydaných a uplatněných elektronických dárkových poukazů.

Online platby a splátkový prodej: Poskytnutí nezbytných údajů provozovatelům platebních bran (Barion, Stripe) a společnosti HOME CREDIT pro vyřízení žádosti o úvěr.

 

Oprávněný zájem (článek 6 odst. 1 písm. f) GDPR)

Přímý marketing (zákazníci): Zasílání marketingových nabídek a newsletterů prostřednictvím nástroje Ecomail, provádění upsellingu a reaktivace zákazníků a zasílání upozornění na opuštěný košík vlastním zákazníkům, kteří u nás již nakoupili.

Hodnocení spokojenosti zákazníků: Zasílání dotazníků spokojenosti prostřednictvím programu Ověřeno zákazníky (HEUREKA).

Zákaznická podpora a rozvoj vztahů: Vyřizování obecných dotazů z kontaktního formuláře a rozvoj obchodní spolupráce na slovenském a českém trhu.

Ochrana sítí a IT systémů: Zabezpečení webových stránek a interních systémů před kybernetickými hrozbami (např. pomocí programu ESET).

 

Souhlas subjektu údajů (článek 6 odst. 1 písm. a) GDPR)

Marketing a analytika (web): Používání volitelných (analytických a marketingových) souborů cookies a sledovacích technologií na webových stránkách.

Newsletter (osoby, které nejsou zákazníky): Zasílání marketingových e-mailů prostřednictvím platformy Ecomail osobám, které u nás dosud nenakoupily, ale dobrovolně se přihlásily k odběru novinek.

Marketingové kampaně a sociální sítě: Zpracování údajů při interakci s našimi profily na sociálních sítích (Facebook, Instagram, LinkedIn, YouTube, TikTok).

(Poznámka: Část „Zvláštní kategorie údajů“ byla zcela odstraněna, protože jste ve vstupním dotazníku uvedli, že citlivé ani biometrické údaje nezpracováváte a nemáte zaměstnance.)

 

Doba uchovávání

Osobní údaje jsou uchovávány po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvních vztahů a následně po dobu stanovenou platnými právními předpisy. Například:

Účetní a daňové doklady (faktury z e-shopu zpracovávané v programu POHODA) se uchovávají po dobu 10 let.

Zákaznické účty v e-shopu se uchovávají po dobu trvání registrace (neaktivní účty jsou po uplynutí přiměřené doby mazány).

Údaje o přístupech k digitálnímu obsahu a online kurzům se uchovávají po dobu platnosti zakoupeného přístupu.

 

Příjemci osobních údajů

Zpracovatelé (naši smluvní partneři): Externí správci e-shopové platformy WordPress, externí účetní společnost, přepravní společnost, poskytovatelé platebních bran a splátkového prodeje a poskytovatelé e-mailingových a marketingových nástrojů.

Orgány veřejné moci: Slovenská obchodní inspekce (SOI), Úřad pro ochranu osobních údajů Slovenské republiky, finanční správa (daňový úřad), soudy nebo policie na základě oprávněné žádosti podle zákona.

 

Automatizované rozhodování a profilování

V rámci e-shopu dochází k základnímu profilování pro účely přímého marketingu (například segmentaci zákazníků, upsellingu na základě historie nákupů v košíku a reaktivaci neaktivních zákazníků). Tyto postupy však vůči vám nemají právní účinky ani vás obdobným způsobem významně neovlivňují ve smyslu článku 22 GDPR. Plně automatizované individuální rozhodování neprovádíme.

 

Přeshraniční předávání osobních údajů

V rámci naší hlavní činnosti (e-shop a vzdělávání pro Slovenskou a Českou republiku) probíhá zpracování údajů primárně v rámci Evropské unie (EHP). K přeshraničnímu předávání do třetích zemí může docházet při využívání globálních IT, platebních a marketingových služeb (např. Stripe nebo platformy sociálních sítí), u nichž jsou záruky bezpečnosti zajištěny v souladu s GDPR (rozhodnutí o odpovídající ochraně pro rámec ochrany osobních údajů mezi EU a USA, tzv. Data Privacy Framework, nebo standardní smluvní doložky).

Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal vhodná personální, technická a organizační opatření k zabezpečení ochrany osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

Správce prohlašuje, že k osobním údajům mají přístup výhradně jím pověřené osoby.

 

Vaše práva:

Právo na přístup k údajům

Máte právo vědět, zda zpracováváme vaše osobní údaje. Pokud je zpracováváme, můžete nás požádat o přístup k nim. Na základě vaší žádosti vydáme potvrzení obsahující informace o zpracování vašich osobních údajů.

Právo na opravu

Máte právo na to, aby osobní údaje, které o vás zpracováváme, byly správné, úplné a aktuální. Pokud jsou vaše osobní údaje nesprávné nebo neaktuální, můžete nás požádat o jejich opravu nebo doplnění.

Právo na výmaz (právo „být zapomenut“)

Za určitých okolností máte právo na výmaz svých osobních údajů. O výmaz svých údajů nás můžete kdykoli požádat. Vaše osobní údaje vymažeme, pokud:

– osobní údaje již nejsou potřebné pro účely, pro které byly získány nebo jinak zpracovávány;

– subjekt údajů odvolá souhlas, pokud je zpracování prováděno na základě jeho souhlasu,

– subjekt údajů vznese námitku proti zpracování,

– osobní údaje byly zpracovávány protiprávně,

– osobní údaje musí být vymazány za účelem splnění právní povinnosti,

– jste dítětem, případně rodičem dítěte, které souhlasilo se zpracováním osobních údajů prostřednictvím internetu.

Právo na omezení zpracování

Můžete nás požádat, abychom omezili zpracování vašich osobních údajů. Pokud vaší žádosti vyhovíme, budeme vaše osobní údaje pouze uchovávat a nebudeme s nimi dále pracovat. Ke zpracování vašich údajů dojde pouze v omezeném rozsahu, pokud:

– nám oznámíte, že vaše osobní údaje jsou nesprávné, a to do doby, než ověříme jejich správnost,

– zpracováváme vaše osobní údaje protiprávně, avšak vy nesouhlasíte s jejich výmazem a místo toho žádáte, abychom zpracování vašich osobních údajů pouze omezili,

– vaše údaje již nepotřebujeme, ale vy je potřebujete k prokázání, uplatnění nebo obhajobě svých práv,

– vznášíte námitku proti zpracování svých osobních údajů, a to do doby, než ověříme, zda naše oprávněné zájmy převažují nad vašimi důvody.

Právo na přenositelnost údajů

Máte právo požadovat, abychom vám poskytli vaše osobní údaje v elektronické podobě (např. jako soubor XML nebo CSV), která vám umožní údaje snadno přenést k jiné společnosti. Můžete nás také požádat, abychom vaše osobní údaje přímo předali vámi zvolené společnosti. Vaší žádosti vyhovíme, pokud jste nám osobní údaje poskytli přímo vy a udělili jste nám souhlas s jejich zpracováním.

Právo vznést námitku

Máte právo vznést námitku proti zpracování svých osobních údajů. Pokud vaše osobní údaje zpracováváme v následujících případech:

– z důvodu našeho oprávněného zájmu,

– za účelem vytváření zákaznického profilu,

– můžete proti jejich zpracování vznést námitku, máte-li pro to důvody týkající se vaší konkrétní situace.

 

Právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní účinky, jež se vás týkají, nebo vás obdobným způsobem významně ovlivňuje.

Vaše právo zahrnuje:

• právo na lidský zásah ze strany správce
• právo vyjádřit svůj názor
• právo napadnout takové rozhodnutí

výjimky z tohoto práva jsou možné v případě, že je rozhodnutí:

• nezbytné k uzavření nebo plnění smlouvy
• povoleno právem Unie nebo členského státu
• založeno na výslovném souhlasu

Právo odvolat souhlas

pokud správce zpracovává vaše osobní údaje na základě souhlasu nebo výslovného souhlasu, máte právo tento souhlas kdykoli odvolat

 

Právo podat návrh na zahájení řízení o ochraně osobních údajů

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány nespravedlivě nebo protiprávně, máte právo podat stížnost (návrh na zahájení řízení) dozorovému orgánu, kterým je: Úřad pro ochranu osobních údajů Slovenské republiky, Galvaniho Business Center II, Galvaniho 7/B, 821 04 Bratislava, tel.: +421 /2/ 3231 3214, e-mail: statny.dozor@pdp.gov.sk, web: https://dataprotection.gov.sk

 

Jak můžete tato práva uplatnit?

Se svou žádostí se na nás můžete obrátit některým z těchto způsobů:

e-mailem: info@nidu.sk

telefonicky: +421948 919 500

nebo poštou na korespondenční adresu: Hradská 124, 821 07 Bratislava – městská část Vrakuňa

Tyto zásady ochrany osobních údajů nabývají platnosti a účinnosti zveřejněním na webových stránkách.