Source: https://www.grandoptical.sk/prehlasenie-o-ochrane-sukromia-gpdr
Timestamp: 2019-08-22 16:08:33+00:00

Document:
Prehlásenie o ochrane súkromia GPDR | GrandOptical
Spoločnosť GrandOptical Slovakia, s.r.o., IČO: 44354355, so sídlom Suché mýto 1, 811 03 Bratislava, („GrandOptical“ alebo „Správca“) spracúva v súlade s Nariadením Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 („GDPR“) a v súlade s naň nadväzujúcimi právnymi predpismi, Vaše osobné údaje. Toto prehlásenie má za cieľ objasniť, akým spôsobom nakladáme s Vašimi osobnými údajmi.
GDPR definuje osobný údaj ako akúkoľvek informáciu týkajúcu sa identifikovanej alebo identifikovateľnej dotknutej osoby. Vaše osobné údaje sú spracúvané len za účelmi, ktoré Vám oznamujeme pri ich zhromažďovaní. GrandOptical spracúva osobné údaje svojich zákazníkov pre nasledujúce účely.
A) Spracúvanie osobných údajov v rámci predaja
Právne dôvody spracúvania
Dopyt po zdravotných službách, objednanie sa alebo dohodnutie termínu vyšetrenia Osobné údaje zadané pri dopyte o služby Plnenie zmluvy Do konca záručnej doby objednaného produktu.
V prípade absencie vyšetrenia po zistení požiadaviek údaje ďalej nespracúvame
Zjednanie nového termínu v prípade, že sa vyšetrenie neuskutočnilo alebo bolo odložené Oprávnený záujem Maximálne šesť mesiacov od zistenia záujmu
Poskytnutie zdravotnej služby (vyšetrenie zraku) a na jeho základe určenie metódy úpravy zraku Údaje potrebné k vyšetreniu zraku, vrátane osobných údajov týkajúcich sa totožnosti a zdravotného stavu vyšetrovanej osoby Plnenie zmluvy Do konca záručnej doby objednaného produktu
Plnenie dokumentačnej povinnosti poskytovateľov zdravotných služieb Zákonná povinnosť 20 rokov
Splnenie objednávky na okuliare alebo kontaktné šošovky, jej spätné vyhľadanie v prípade ďalších objednávok Osobné údaje zadané pri objednávke Plnenie zmluvy Po dobu trvania zmluvného vzťahu
Plnenie záručných požiadaviek
Odoslanie oznámenia o pripravenej objednávke Kontaktné údaje (email, telefónne číslo) Plnenie zmluvy V priebehu trvania vzťahu vyplývajúceho z poskytovania služieb alebo plnenia objednávky, vrátane záručnej doby vyplývajúcej z objednávky
Vystavenie faktúry, potvrdenia, splnenie objednávky Osobné údaje, potrebné na vystavenie faktúry Zákonná povinnosť 10 rokov
Riešenie a dokumentovanie nárokov na záruku Údaje požiadaviek na obchodnú a zákonnú záruku Plnenie zmluvy Do uplatnenia nárokov na záruku, do konca zákonnej doby pre uplatnenie príslušných nárokov
B) Spracúvanie údajov v rámci webových stránok
Rezervácia termínu vyšetrenia Údaje zadané pri online rezervácii termínu Plnenie zmluvy V závislosti na ďalších účeloch do konca záručnej doby objednaného produktu
V prípade neuskutočnenia vyšetrenia v dohodnutom termíne, dohodnutie nového termínu Údaje zadané v súvislosti s rezerváciou termínu online Oprávnený záujem Maximálne šesť mesiacov od online rezervácie termínu
Plnenie požiadaviek zákazníkov, odpovedanie na otázky Kontaktné údaje zadané pod bodom menu „Kontakt“ Oprávnený záujem Do vyriešenia požiadavku
Monitorovanie používania webových stránok, zaistenie príjemného užívateľského prostredia Údaje súvisiace s používaním webovej stránky, zadávanie údajov (vrátane cookies) Súhlas Do odvolania súhlasu
Komunikácia s uchádzačmi o zamestnanie Kontaktné údaje a osobné údaje v životopise pri online žiadosti o zamestnanie Súhlas Do odvolania súhlasu
C) Spracúvanie údajov pre účely marketingu a prieskumov
Odosielanie informačného bulletinu a individuálnych ponúk, analýza údajov služieb a objednávok z minulosti za účelom určenia obsahu a termínu odoslania ponuky Údaje totožnosti, vyšetreniach, nákupe a kontaktné údaje potrebné pre tento účel Súhlas Do odvolania súhlasu
Realizácia prieskumu trhu Kontaktné údaje zadané na tento účel Súhlas Do odvolania súhlasu
D) Spracúvanie pre účely zákazníckeho servisu, riešenie sťažností
Riešenie požiadaviek v rámci zákazníckeho servisu Reklamácie a iné údaje oznámené telefonicky alebo emailom Oprávnený záujem Do vyriešenia požiadavku
Riešenie reklamácií Údaje písomnej reklamácie (doručené e-mailom/poštou/formou protokolu) Zákonná povinnosť 2 roky
Komu môžu byť osobné údaje poskytnuté?
Osobné údaje našich zákazníkov môžu byť sprístupnené nasledujúcim subjektom:
V prípade niektorých činností spolupracujeme s externými subjektmi ("sprostredkovateľmi"), ktorí pre GrandOptical Vaše osobné údaje spracúvajú. Sprostredkovatelia spracúvajú Vaše osobné údaje vždy na základe sprostredkovateľskej zmluvy. Sprostredkovatelia spoločnosti GrandOptical sú starostlivo vyberaní s cieľom zabezpečiť záruku ochrany spracúvaných osobných údajov podľa platných právnych predpisov.
Údaje môžu byť poskytnuté orgánom štátnej správy v prípade, že takúto povinnosť ukladá zákon alebo je takéto zverejnenie potrebné pre splnenie povinnosti uloženej zákonom.
So súhlasom zákazníka alebo na jeho príkaz môžu byť osobné údaje poskytnuté aj ďalším subjektom.
Zoznam príjemcov/kategórií príjemcov, s ktorými aktuálne spolupracujeme, je k dispozícii nižšie.
Mazars Slovensko, s.r.o. Účtovníctvo a mzdy
Pagina Příbram spol. s r.o. Spisová a archivačná služba
Contract Administration, spol. s r.o. ul. Karadžičova 16, 82108 Bratislava Spracovanie miezd
Česká Mailingová Společnost s.r.o., Praha Komplexné služby priameho marketingu
PHD Slovakia, Bratislava Služby mediálneho plánovania a nákupu pre lokálnych a medzinárodných klientov
Prague Best s.r.o., Praha Tvorba a administrácia webových stránok.
Zdravotné poisťovne Uplatňovanie poukazov na okuliare a optické pomôcky
GrandOptical nepostupuje osobné údaje do tretích krajín (mimo EÚ) ani medzinárodným organizáciám.
Ako zabezpečuje GrandOptical ochranu osobných údajov?
Osobné údaje sú pod stálou fyzickou, elektronickou aj procesnou kontrolou. GrandOptical má zavedené potrebné kontrolné, technické, organizačné a bezpečnostné mechanizmy zabezpečujúce ochranu spracúvaných osobných údajov pred stratou, zničením alebo ich zneužitím.
Aké práva môžu naši zákazníci uplatniť?
Dotknutá osoba môže GrandOptical požiadať o prístup k spracúvaným osobným údajom, ktoré sa jej týkajú, o ich opravu, vymazanie, v niektorých prípadoch môže požiadať o obmedzenie spracúvania údajov a môže namietať proti ich spracúvaniu. Dotknutá osoba má ďalej právo na prenosnosť údajov a právo podať sťažnosť dozornému úradu, ako aj právo na opravný prostriedok a v prípade automatizovaného rozhodovania, používaného v individuálnych prípadoch, právo výberu v súvislosti s dosahom rozhodnutia, ako aj právo požiadať o ľudský zásah. Počas spracúvania údajov založenom na súhlase, má dotknutá osoba ďalej právo svoj súhlas kedykoľvek odvolať, odvolanie sa však netýka zákonnosti spracúvania údajov na základe súhlasu, pred jeho odvolaním.
Podľa čl. 15 GDPR má dotknutá osoba právo na prístup k osobným údajom, ktoré zahŕňa právo získať od spoločnosti GrandOptical nasledujúce informácie:
potvrdenie či spracúva osobné údaje,
informácie o účeloch spracúvania,
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté,
plánovaná doba uchovania,
o existencii práva požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania alebo práva namietať proti takémuto spracúvaniu,
existencia automatizovaného rozhodovania, vrátane profilovania, o vhodných zárukách pri prenose mimo EU a v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných dotknutých osôb aj kópiu osobných údajov.
V prípadoch neopodstatnených alebo neprimeraných žiadostí, najmä preto, že sa opakujú, môže GrandOptical za kópiu osobných údajov účtovať primeraný poplatok.
Podľa čl. 16 GDPR má dotknutá osoba právo na opravu nepresných osobných údajov, ktoré o ňom GrandOptical spracúva. Opravu GrandOptical vykoná bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti.
Podľa čl. 17 GDPR má dotknutá osoba právo požiadať o vymazanie osobných údajov, pričom GrandOptical tieto osobné údaje bez zbytočného odkladu vymaže, ak:
dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 1 a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa článku 21 ods. 2
osobné údaje sa pracúvali nezákonne,
osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EÚ alebo práva členského štátu, ktorému GrandOptical podlieha,
Podľa čl. 18 GDPR má dotknutá osoba do doby vyriešenia podnetu právo na obmedzenie spracúvania, pokiaľ napadne správnosť osobných údajov, dôvody ich spracúvania alebo ak podá námietku voči spracúvaniu.
Ak nám v súvislosti si zmluvou o poskytovaní služieb alebo na základe súhlasu dotknutá osoba poskytne osobné údaje a ich spracúvanie sa vykonáva automatizovane, má podľa čl. 20 GDPR právo od nás získať tieto osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Pokiaľ to bude technicky možné, má dotknutá osoba právo na prenos osobných údajov priamo druhému prevádzkovateľovi.
Podľa čl. 21 GDPR má dotknutá osoba právo namietať proti spracúvaniu jej osobných údajov na základe oprávneného záujmu spoločnosti GrandOptical. V prípade, že GrandOptical nepreukáže, že existuje závažný oprávnený záujem pre spracúvanie, ktorý prevažuje nad záujmami alebo právami a slobodami dotknutej osoby, spoločnosť GrandOptical spracovanie na základe námietky ukončí.
G) Právo nebyť predmetom automatizovaného individuálneho rozhodovania vrátane profilovania
GrandOptical nevykonáva v priebehu spracúvania osobných údajov automatizované individuálne rozhodovanie.
Profilovanie, teda automatickým spôsobom vykonávané spracúvanie, vyhodnocovanie osobných údajov, vykonáva GrandOptical pre účely rozosielania marketingových oznámení a ponúk v prípade súhlasu udeleného pre tento účel dotknutou osobou. Tento proces môže mať na dotknutú osobu výhradne taký dopad, uvedený v predchádzajúcich informáciách, že dotknutá osoba bude od GrandOptical dostávať jemu adresované ponuky, informačné bulletiny, ktoré nie sú považované za rozhodnutia, ktoré by mali na subjekt údajov právne účinky alebo by sa ho obdobným spôsobom významne dotýkali. Udelený súhlas je možné aj v prípade profilovania kedykoľvek odvolať.
Kde môže zákazník získať ďalšie informácie, prípadne uplatniť svoje práva?
Zákazník sa môže obrátiť na zákaznícku linku GrandOptical +421 948 437 642 alebo emailom na info@grandoptical.sk.
Ak sa domnievate, že v rámci našej činnosti dochádza k neoprávnenému spracúvaniu osobných údajov, môžete sa obrátiť so sťažnosťou na dozorný orgán, ktorým je pre územie Slovenskej republiky Úrad na ochranu osobných údajov (www.dataprotection.gov.sk).

References: čl. 15
 čl. 16
 čl. 17
 čl. 18
 čl. 20
 čl. 21