Oznámení o zpracování osobních údajů

Toto oznámení o zpracování osobních údajů (dále jen „Oznámení“) vypracovala společnost Merch s.r.o., se sídlem Slávičia 10, 903 01 Senec, IČO: 47 608 803, zapsaná v obchodním rejstříku Městského soudu Bratislava III, oddíl: Sro, vložka č.: 95409/B (dále jen „Společnost“) za účelem poskytnutí stručných, transparentních, srozumitelných a snadno dostupných informací ohledně zpracování Vašich osobních údajů.

 

  1. Definice použitých pojmů

 

V souladu se zásadou transparentnosti a srozumitelnosti Společnost pro účely poskytování informací v rámci tohoto Oznámení používá následující pojmy:

 

  • Dotčená osoba jste Vy, pokud Společnost zpracovává Vaše osobní údaje způsobem uvedeným v tomto Oznámení;

 

  • GDPR je nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně údajů);

 

  • Portál je webový portál https://merch.sk/, včetně všech subdomén, podstránek a součástí;

 

  • Zákon je zákon č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů ve znění pozdějších právních předpisů;

 

  1. Všeobecný úvod

 

Toto Oznámení je vypracováno v souladu s čl. 13 a čl. 14 GDPR, § 19 a § 20 Zákona a ostatními obecně závaznými právními předpisy.

 

Vzhledem k tomu, že Společnost je správcem, který zpracovává Vaše osobní údaje, dovoluje si Vám poskytnout všechny nezbytné informace ohledně tohoto zpracování.

 

Společnost zároveň na Portálu používá soubory cookies. Některé soubory cookies mohou, kromě jiných funkcí, získávat i Vaše osobní údaje. V takových případech je Společnost zároveň správcem ve smyslu čl. 4 odst. 7 GDPR, resp. § 5 písm. o) Zákona. Více informací o souborech cookies je dostupných na Portálu.

 

Společnost zároveň v souvislosti se zpracováním Vašich osobních údajů navrhla a implementovala standardní a specifickou ochranu osobních údajů včetně přiměřených technických a organizačních opatření s cílem zajistit vysokou úroveň bezpečnosti Vašich osobních údajů.

 

V případě jakýchkoli dotazů v souvislosti s tímto Oznámením nebo zpracováním Vašich osobních údajů nebo v souvislosti s uplatněním Vašich práv ve smyslu GDPR a Zákona můžete kdykoli kontaktovat Společnost:

  1. poštou na adresu: Merch s.r.o., Slávičia 10, 903 01 Senec;
  2. e-mailem na e-mailovou adresu: shop@merch.sk;
  3. telefonicky: +421 220 924 420.

 

  1. Informace o zpracování osobních údajů

 

Společnost níže uvádí přehled jednotlivých zpracovatelských činností, jakož i zpracovávané osobní údaje, účel zpracování, právní základ zpracování, dobu uchovávání a další informace.

 

Zpracovávané osobní údaje

Účel zpracování osobních údajů

 

Právní základ zpracování osobních údajů

Doba uchovávání osobních údajů

 

Zákonný nebo smluvní požadavek a možné následky neposkytnutí osobních údajů

 

Osobní údaje nezbytné pro zajištění vzájemné komunikace - jméno, příjmení, e-mail, telefonický kontakt a obsah komunikace.

 

Taková komunikace může probíhat online (e-mail, kontaktní formulář, apod.), telefonicky nebo prostřednictvím poštovní zásilky.

Zajištění komunikace (včetně odeslání, převzetí a evidence fyzické a elektronické pošty) mezi Společností a Dotčenou osobou.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je efektivní a bezproblémové zajištění komunikace s Dotčenou osobou.

Po dobu 3 let od poslední komunikace mezi Společností a Dotčenou osobou.

 

Po dobu 10 letode dne přijetí nebo odeslání listinné pošty.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nezbytné pro vedení seznamu Dotčených osob (black list), se kterými Společnost nechce uzavřít smluvní vztah – jméno, příjmení, adresa trvalého nebo přechodného bydliště.

Vedení seznamu Dotčených osob (black list), se kterými Společnost nechce uzavřít smluvní vztah.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je ochrana jejího podnikání vůči Dotčeným osobám, které porušily své smluvní povinnosti, z důvodu čehož s nimi Společnost nechce uzavírat další smluvní vztah.

Po dobu 10 letode dne zařazení Dotčené osoby na seznam Dotčených osob (black list), se kterými Společnost nechce uzavřít smluvní vztah.

Společnost zpracovává osobní údaje na základě oprávněných zájmů z důvodu, že provedla test slučitelnosti účelů, přičemž původní účel, pro který zpracovávala osobní údaje, je slučitelný s tímto účelem.

Osobní údaje nezbytné pro zajištění funkce „hlídací pes“ – e-mail nebo telefonický kontakt.

 

Funkce „hlídací pes“ je dobrovolná funkce, kterou si uživatel Portálu může zvolit u jednotlivých produktů, o kterých mu Společnost bude zasílat informace ohledně dostupnosti.

Zajištění funkce „hlídacího psa“, tj. informování Dotčené osoby o dostupnosti produktu.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je efektivní a bezproblémové zajištění funkce „hlídacího psa“.

Po dobu 1 roku od okamžiku, kdy si Dotčená osoba zvolí funkci „hlídacího psa“ pro konkrétní produkt.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nacházející se v dokumentaci, která je součástí registratury -  jméno, příjmení, podpis, adresa trvalého nebo přechodného pobytu, e-mail, telefonní číslo a jiné údaje podle zvláštního předpisu nebo údaje nacházející se v předmětné dokumentaci.

Správa registratury.

Zákonná povinnost Společnosti.

 

Společnost plní zákonné povinnosti ve smyslu zákona č. 395/2002 Z. z. a vyhlášky č. 410/2015 Z. z.

Po dobu 10 letode dne zařazení dokumentu do registratury.

Poskytnutí osobních údajů je zákonným požadavkem.

 

Neposkytnutí osobních údajů má za následek porušení povinností vyplývajících z právních předpisů.

Osobní údaje nezbytné pro uplatňování práv Společnosti - jméno, příjmení, adresa trvalého nebo přechodného pobytu, datum narození a ostatní osobní údaje zpracovávané v rámci jednotlivých řízení.

 

Tato práva může Společnost uplatňovat soudní i mimosoudní cestou.

Uplatňování nároků soudní cestou prostřednictvím soudů, rozhodčích soudů, exekutorských úřadů, advokátních kanceláří, notářských úřadů nebo mimosoudní cestou.

Zákonná povinnost Společnosti.

 

Zákonná povinnost spočívá v identifikaci Dotčené osoby a nároku Společnosti při uplatňování a vymáhání práv.

 

Zákonné povinnosti vyplývají z následujících obecně závazných právních předpisů: zákon č. 40/1964 Zb., zákon č. 513/1991 Zb., zákon č. 160/2015 Z. z., zákon č. 233/1995 Z. z., zákon č. 244/2002 Z. z., zákon č. 162/2015 Z. z. a zákon č. 563/2009 Z. z.

 

Oprávněný zájemSpolečnosti.

 

V případě, že neexistuje zákonná povinnost pro zpracování osobních údajů Dotčené osoby, avšak tyto osobní údaje jsou nezbytné pro uplatnění nebo vymáhání práv Společnosti, Společnost zpracovává osobní údaje na základě oprávněného zájmu.

 

Oprávněným zájmemSpolečnosti je uplatňování práv a jejich následné vymáhání prostřednictvím zákonných prostředků.

Po dobu trvání promlčecí nebo prekluzivní lhůty nebo po dobu 10 let od právoplatného skončení řízení.

Společnost zpracovává osobní údaje Dotčené osoby na základě své zákonné povinnosti.

 

Neposkytnutí osobních údajů má za následek, že Společnost nemůže splnit své zákonné povinnosti, a tím pádem jsou omezená její práva při uplatňování nároků.

 

Společnost zpracovává osobní údaje na základě oprávněných zájmů z důvodu, že provedla test slučitelnosti účelů, přičemž původní účel, pro který zpracovávala osobní údaje, je slučitelný s účelem, kterým je uplatňování nároků.

Osobní údaje nezbytné pro uzavření smluvního vztahu, zajištění komunikace mezi smluvními stranami a řádné plnění smluvních povinností - jméno, příjmení, e-mail, telefonický kontakt, pracovní pozice a podpis.

Uzavření smlouvy, zajištění komunikace mezi smluvními stranami a řádné plnění smluvních povinností.

 

Společnost zpracovává osobní údaje Dotčené osoby, která vystupuje jako zastupující či kontaktní osoba druhé smluvní strany (např. statutár, člen statutárního orgánu, prokurista, zmocněnec, kontaktní osoba apod.)

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je uzavření smluvního vztahu, zajištění plnění jejích smluvních povinností vyplývajících z předmětného smluvního vztahu a zajištění komunikace mezi smluvními stranami.

Po dobu promlčecí lhůty nebo prekluzivní lhůty vztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Dobrovolnost poskytnutí údajů.

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

 

V případě, že zaměstnavatel Dotčené osoby uvádí její osobní údaje v rámci smluvního vztahu, aplikuje se § 78 odst. 3 Zákona, ve smyslu kterého může zaměstnavatel takové údaje poskytovat.

Osobní údaje nezbytné pro kontaktování druhé smluvní strany, kterou je Dotčená osoba - jméno, příjmení, e-mail, telefonní číslo a další osobní údaje uvedené ve smlouvě nebo zpracovávané na základě smlouvy.

Uzavření a plnění smlouvy, jejíž smluvní stranou je Dotčená osoba (s výjimkou spotřebitelské smlouvy).

Předsmluvní jednání a smluvní povinnost Společnosti.

 

Smluvní povinnost vyplývá ze Smlouvy uzavřené s Dotčenou osobou.

Po dobu promlčecí lhůty nebo prekluzivní lhůty vztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Poskytnutí osobních údajů je smluvním požadavkem.

 

Neposkytnutí osobních údajů má za následek, že Společnost nemůže s Dotčenou osobou uzavřít smluvní vztah.

Osobní údaje nezbytné pro uzavření spotřebitelské smlouvy - jméno, příjmení, adresa doručení, e-mail, telefonický kontakt a obsah objednávky.

Uzavření spotřebitelské smlouvy.

 

V případě, že Dotčená osoba chce zakoupit produkt nebo službu prostřednictvím Portálu, uzavírá se Společností spotřebitelskou smlouvu. K uzavření této smlouvy je Společnost povinna zpracovávat osobní údaje.

Předsmluvní jednání a smluvní povinnost Společnosti.

 

Smluvní povinnost vyplývá ze Smlouvy uzavřené s Dotčenou osobou.

Po dobu promlčecí lhůty nebo prekluzivní lhůty vztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Poskytnutí osobních údajů je smluvním požadavkem.

 

Neposkytnutí osobních údajů má za následek, že Společnost nemůže s Dotčenou osobou uzavřít spotřebitelský smluvní vztah.

Osobní údaje nezbytné pro zasílání newsletteru -e-mail, jméno a příjmení.

Zasílání všeobecných reklamních oznámení o aktivitách, produktech a službách Společnosti Dotčeným osobám, které o to požádaly.

Souhlas Dotčené osoby se zpracováním jejích osobních údajů.

 

Souhlas je možné kdykoli odvolat.

Po dobu 5 let od udělení souhlasu, resp. do odvolání souhlasu se zpracováním osobních údajů.

Dobrovolnost poskytnutí údajů.

 

Neudělení souhlasu má za následek, že obchodní nabídky o produktech a službách nebudou zasílány. 

Osobní údaje nezbytné pro zasílání newsletteru - e-mail, jméno a příjmení.

Zasílání reklamních oznámení o produktech a službách Společnosti Dotčeným osobám, se kterými má Společnost předchozí obchodní vztah.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je propagace produktů a služeb Společnosti.

Po dobu 5 let od uzavření posledního obchodního vztahu.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může kdykoli zrušit zasílání newsletterů.

Společnost zpracovává osobní údaje pro tento účel na základě zákonné výjimky ve smyslu § 116 odst. 15 zákona č. 452/2021 Z. z.

Osobní údaje nezbytné pro uplatnění práv Dotčené osoby -jméno, příjmení, e-mail, telefonický kontakt, předmětné osobní údaje, uplatňované právo a další informace.

Uplatňování práv Dotčených osob prostřednictvím žádosti.

Zákonná povinnost Společnosti.

 

Zákonná povinnost spočívá v umožnění Dotčené osobě uplatnit si svá práva prostřednictvím žádosti a následně se žádostí zabývat.

 

Zákonné povinnosti vyplývají z následujících obecně závazných právních předpisů: GDPR a Zákon.

Po dobu 5 let následujících po roce, ve kterém byla žádost Dotčené osoby vyřízena.

Společnost zpracovává osobní údaje Dotčené osoby na základě své zákonné povinnosti.

 

Neposkytnutí osobních údajů má za následek, že Společnost nemůže splnit své zákonné povinnosti, a tím pádem nemůže vyřídit žádost Dotčené osoby.

Osobní údaje nezbytné pro vedení účetní agendy a daňové agendy - jméno, příjmení, e-mail a telefonický kontakt a jiné údaje uvedené na faktuře.

Vedení účetní a daňové agendy.

Zákonná povinnost Společnosti.

 

Společnost plní zákonné povinnosti vyplývající zejména ve smyslu zákona č. 431/2002 Z. z., zákona č. 222/2004 Z. z., zákona č. 40/1964 Zb., zákona č. 311/2001 Z. z., zákona č. 595/2003 Z. z., zákona č. 582/2004 Z. z., zákona č. 283/2002 Z. z. a zákona č. 563/2009 Z. z.

Po dobu 10 let následujících po roce, ve kterém se osobní údaje poprvé zpracovávaly.

Poskytnutí osobních údajů je zákonným požadavkem.

 

Neposkytnutí osobních údajů má za následek porušení povinností vyplývajících z právních předpisů.

Osobní údaje nezbytné k dosažení oprávněného zájmu Společnosti - jméno, příjmení, telefonický kontakt, e-mail, záznam hovoru a další osobní údaje poskytnuté v rámci komunikace.

Zkvalitňování hovorů a poskytovaných služeb prostřednictvím call centra.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je zajištění efektivního způsobu poskytování pomoci a asistence, jakož i zefektivnění poskytování služeb.

Po dobu 1 měsíce od pořízení zvukového záznamu.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

 

Osobní údaje nezbytné pro získání recenze nebo jiné zpětné vazby - jméno, příjmení, e-mail, telefonický kontakt a obsah recenze, resp. jiné zpětné vazby.

Získání recenze nebo jiné zpětné vazby (feedback).

 

V případě zakoupení produktu nebo služby může Dotčená osoba ohodnotit předmětný produkt nebo službu prostřednictvím zanechání recenze. V případě, že si Dotčená osoba nezakoupila produkt nebo službu, může poskytnout Společnosti jinou zpětnou vazbu (feedback).

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je získávání recenze (hodnocení) na zakoupený produkt nebo poskytnutou službu od Dotčené osoby z důvodu zlepšování sortimentu prodávaných produktů nebo poskytovaných služeb a zároveň získávání jiné zpětné vazby za účelem zvýšení kvality jednotlivých podnikatelských činností Společnosti.

Po dobu prodeje produktu nebo poskytování služby ze strany Společnosti nebo do smazání recenze nebo jiné zpětné vazby.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nezbytné pro vyplnění dotazníku spokojenosti - jméno, příjmení, e-mail, zakoupený produkt nebo služby a obsah dotazníku spokojenosti.

Zasílání dotazníku spokojenosti.

 

Společnost plošně zasílá všem Dotčeným osobám, které si u ní zakoupily produkt nebo službu, dotazník spokojenosti s nákupem v e-shopu.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je zlepšování poskytovaných služeb při prodeji produktu nebo služeb prostřednictvím vyjádření spokojenosti zákazníka v dotazníku.

Po dobu 3 letod vyplnění dotazníku spokojenosti.

 

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nezbytné pro provozování služby "opuštěný košík" - e-mail a obsah nedokončené objednávky.

Informování o nedokončené objednávce

("opuštěný košík").

 

V případě, že Dotčená osoba má zájem o koupi produktu nebo služeb prostřednictvím Portálu, avšak po vložení položek do elektronického košíku nedokončí objednávku, má možnost po zadání e-mailové adresy aktivovat funkci opuštěného košíku. V takovém případě Společnost zašle Dotčené osobě (na e-mail, který uvedla) připomenutí ohledně nedokončené objednávky a jejího obsahu.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je zkvalitnění služeb Společnosti prostřednictvím připomenutí Dotčené osobě, že rozpracovaná objednávka není závazně uzavřena, přičemž Dotčená osoba se k ní může kdykoli vrátit a dokončit ji.

Po dobu 7 dní ode dne zadání e-mailu na Portálu z důvodu přístupu do funkce "opuštěný košík".

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nezbytné pro zajištění účasti v soutěži a další činnosti související se soutěží na základě pravidel (statutu) soutěže, jako např. zveřejnění osobních údajů, zapojení do reklamních nebo marketingových aktivit jako výherce nebo účastník soutěže apod. – osobní údaje zpracovávané v rámci konkrétní soutěže, jako např. jméno, příjmení, profil na sociální síti, doručovací adresa, informace o  objednávce,  informace o losování a obsah komentáře na sociální síti (fotografie, text nebo audiovizuální záznam).

Organizace soutěže, losování z řad účastníků, zveřejnění výherců a další účely vyplývající z pravidel (statutu) soutěže.

 

V případě, že se Dotčená osoba aktivně zapojí do soutěže, uzavírá se Společností smluvní vztah, jehož předmětem je účast v soutěži, předání výhry a další činnosti vyplývající z pravidel (statutu) soutěže.

 

V některých případech se může Dotčená osoba automaticky zúčastnit soutěže na základě objednávky produktů nebo služeb u Společnosti

Předsmluvní jednání a smluvní povinnost Společnosti.

 

V případě, že se Dotčená osoba aktivně zapojí do soutěže, uzavírá se Společností smluvní vztah, jehož předmětem je účast v soutěži, předání výhry a další činnosti vyplývající z pravidel (statutu) soutěže.

 

 

Oprávněný zájemSpolečnosti.

 

V některých případech se může Dotčená osoba automaticky (pasivně) zúčastnit soutěže na základě provedené objednávky produktů nebo služeb u Společnosti nebo na základě jiné aktivity vůči Společnosti, přičemž v takovém případě ji Společnost zařadí do soutěže nebo losování o výhru. V tomto případě jde o oprávněný zájemSpolečnosti na propagaci jejích aktivit, služeb nebo produktů.

Po dobu promlčecí lhůty nebo prekluzivní lhůty vztahující se na nároky Společnosti vyplývající ze smluvního vztahu, pokud je právním základem předsmluvní jednání nebo smluvní povinnost.

 

Po dobu 5 letod předání výhry výherci v rámci soutěže, pokud je právním základem oprávněný zájem Společnosti.

Poskytnutí osobních údajů je smluvním požadavkem.

 

Neposkytnutí osobních údajů má za následek, že Dotčená osoba se nemůže zúčastnit soutěže.

 

Dotčená osoba je zakoupením produktu nebo služby nebo jinou aktivitou automaticky zařazena do soutěže.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nezbytné pro propagaci aktivit, služeb nebo produktů Společnosti na sociálních sítích - jméno, příjmení, reakce, komentář a profil Dotčené osoby.

Provozování fan pages nebo jiných profilů na sociálních sítích za účelem propagace aktivit, služeb a produktů Společnosti.

 

Společnost má vytvořené různé profily na sociálních sítích (facebook a instagram), přičemž jako správce těchto profilů zároveň zpracovává osobní údaje uživatelů sociálních sítí, kteří navštěvují tyto profily. Tyto profily provozuje za účelem propagace aktivit, služeb a produktů, přičemž v rámci této činnosti interaguje s jednotlivými uživateli sociálních sítí.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je propagace aktivit, služeb a produktů Společnosti

Po dobu provozování profilu na sociální síti.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nezbytné pro propagaci aktivit, služeb nebo produktů Společnosti -fotografie a audiovizuální záznam.

 

Společnost zároveň může k fotografiím nebo audiovizuálním záznamům přiřazovat i další osobní údaje, jako jsou např. - jméno, příjmení, e-mail, telefonní číslo a pozice.

Propagace aktivit, služeb nebo produktů Společnosti.

 

Za účelem propagace svých aktivit, služeb nebo produktů Společnost pořizuje fotografie nebo audiovizuální záznamy, jejichž předmětem mohou být i osobní údaje Dotčených osob ve formě jejich podoby. Tyto fotografie nebo audiovizuální záznamy pořizuje např. jako součást organizace aktivit - konference, semináře, tiskové besedy, shromáždění apod.

 

Společnost zpracovává tyto osobní údaje na základě jejích oprávněných zájmů v případě:

a) pokud hlavním účelem pořízení fotografie nebo audiovizuálního záznamu není Dotčená osoba (tj. nejde o prezentaci konkrétní Dotčené osoby);

b) pokud hlavním účelem pořízení fotografie nebo audiovizuálního záznamu je Dotčená osoba, avšak tato Dotčená osoba to může přiměřeně očekávat (např. vyplývá to z jejího vztahu ke Společnosti nebo z konkrétního kontextu situace);

c) pokud hlavním účelem pořízení fotografie nebo audiovizuálního záznamu je Dotčená osoba, avšak tyto se nebudou dále zveřejňovat blíže neurčené veřejnosti;

d) pokud hlavním účelem pořízení fotografie nebo audiovizuálního záznamu je Dotčená osoba, avšak nedochází k neoprávněnému zásahu do jejího práva na ochranu osobnosti.

Oprávněný zájemSpolečnosti.

 

Oprávněným zájmemSpolečnosti je propagace aktivit, služeb nebo produktů Společnosti prostřednictvím pořizování fotografií nebo audiovizuálních záznamů.

Po dobu 5 let od zahájení zpracování osobních údajů.

Dobrovolnost poskytnutí údajů.

 

Dotčená osoba může u Společnosti uplatnit své právo vznést námitku proti zpracování osobních údajů ve smyslu čl. 21 GDPR a § 27 Zákona.

Osobní údaje nezbytné pro propagaci aktivit, služeb nebo produktů Společnosti -fotografie a audiovizuální záznam.

 

Společnost zároveň může k fotografiím nebo audiovizuálním záznamům přiřazovat i další osobní údaje, jako jsou např. - jméno, příjmení, e-mail, telefonní číslo a pozice.

Propagace aktivit, služeb nebo produktů Společnosti.

 

Za účelem propagace svých aktivit, služeb nebo produktů Společnost pořizuje fotografie nebo audiovizuální záznamy, jejichž předmětem mohou být i osobní údaje Dotčených osob ve formě jejich podoby. Tyto fotografie nebo audiovizuální záznamy pořizuje Společnost např. jako součást organizace aktivit - konference, semináře, tiskové besedy, shromáždění apod.

 

Společnost zpracovává tyto osobní údaje na základě souhlasu Dotčené osoby, a to v případě, že pro zpracování nepostačuje právní základ jejích oprávněných zájmů.

Souhlas Dotčené osoby se zpracováním jejích osobních údajů.

 

Souhlas je možné kdykoli odvolat.

Po dobu 5 letod udělení souhlasu, resp. do odvolání souhlasu se zpracováním osobních údajů.

Dobrovolnost poskytnutí údajů.

 

Neudělení souhlasu má za následek, že Společnost nepořídí fotografii nebo audiovizuální záznam.

Osobní údaje nezbytné pro přijetí a vyřízení reklamace - jméno, příjmení, adresa trvalého nebo přechodného pobytu, reklamovaný produkt nebo služba a další údaje uvedené v reklamaci.

Přijímání a vyřizování reklamací.

 

Společnost je povinna přijmout, zpracovat, vyřídit a vést evidenci reklamací.

Zákonná povinnost Společnosti.

 

Zákonné povinnosti vyplývají z následujících obecně závazných právních předpisů: zákon č. 40/1964 Zb., zákon č. 108/2024 Z. z.

Po dobu promlčecí lhůty nebo prekluzivní lhůty vztahující se na nároky Společnosti vyplývající ze smluvního vztahu.

Poskytnutí osobních údajů je zákonným požadavkem.

 

Neposkytnutí osobních údajů má za následek porušení povinností vyplývajících z právních předpisů.

 

  1. Práva Dotčených osob

 

V souvislosti se zpracováním osobních údajů Vám, jako Dotčené osobě, vznikají níže uvedená práva, která si můžete kdykoli uplatnit u Společnosti ve formě žádosti. Společnost je v takovém případě povinna poskytnout Dotčené osobě informace o opatřeních, která byla přijata na základě její žádosti, a to bez zbytečného odkladu, nejpozději však do 1 měsíce. Společnost může tuto lhůtu prodloužit o další 2 měsíce, přičemž v takovém případě informuje Dotčenou osobu o každém takovém prodloužení do 1 měsíce od doručení žádosti spolu s důvody zmeškání lhůty.

 

Níže uvedená práva Dotčené osoby nejsou v každém případě absolutní a na jejich uplatnění se mohou vztahovat zákonné výjimky ve smyslu GDPR nebo Zákona. Zároveň platí, že různá práva se vztahují na různé zpracovatelské činnosti.

 

  • Právo na přístup (čl. 15 GDPR nebo § 21 Zákona)

 

Dotčená osoba má právo získat potvrzení, zda Společnost zpracovává její osobní údaje, přičemž v případě, že ano, má právo získat k těmto osobním údajům přístup. Dotčená osoba má zároveň právo na poskytnutí všech informací v rámci tohoto Oznámení, přičemž Společnost toto Oznámení pravidelně aktualizuje.

 

  • Právo na opravu (čl. 16 GDPR nebo § 22 Zákona)

 

Dotčená osoba má právo na opravu osobních údajů, které Společnost o ní zpracovává, a to bez zbytečného odkladu. Dotčená osoba má zároveň právo na doplnění neúplných osobních údajů.

 

  • Právo na výmaz/zapomenutí (čl. 17 GDPR nebo § 23 Zákona)

 

Dotčená osoba má právo na výmaz osobních údajů, které Společnost o ní zpracovává, a to bez zbytečného odkladu. Právo na výmaz však není absolutní a je třeba, aby byl splněn alespoň některý z důvodů ve smyslu čl. 17 odst. 1 GDPR a § 23 odst. 2 Zákona, resp. Společnost není povinna vymazat takové osobní údaje v případech uvedených ve smyslu čl. 17 odst. 3 GDPR a § 23 odst. 4 Zákona.

 

  • Právo na omezení zpracování (čl. 18 GDPR nebo § 24 Zákona)

 

Dotčená osoba má právo, aby Společnost omezila zpracování jejích osobních údajů za podmínek uvedených ve smyslu čl. 18 GDPR a § 24 Zákona.

 

  • Právo na přenositelnost (čl. 20 GDPR nebo § 26 Zákona)

 

Dotčená osoba má právo získat osobní údaje, které poskytla Společnosti, v strukturovaném, běžně používaném a strojově čitelném formátu a má právo přenést tyto osobní údaje dalšímu správci, pokud poskytla své osobní údaje na základě souhlasu a tyto osobní údaje zpracovává Společnost automatizovanými prostředky.

 

  • Právo vznést námitku (čl. 21 GDPR nebo § 27 Zákona)

 

Dotčená osoba má právo vznést námitku proti zpracování osobních údajů, které Společnost o ní zpracovává, pokud se takové zpracování provádí na právním základě plnění úkolu prováděného ve veřejném zájmu nebo na oprávněné účely Společnosti nebo třetích stran, včetně námitky proti profilování založenému na těchto právních základech. Dotčená osoba má rovněž právo vznést námitku proti zpracování osobních údajů, které Společnost o ní zpracovává pro účely přímého marketingu, včetně profilování.

 

  • Právo v souvislosti s automatizovaným individuálním rozhodováním včetně profilování (čl. 22 GDPR nebo § 28 Zákona)

 

Dotčená osoba má právo na to, aby se na ni nevztahovalo rozhodnutí, které je založeno výlučně na automatizovaném zpracování, včetně profilování, a které má účinky, které se jí týkají nebo ji obdobně významně ovlivňují.

 

  • Právo podat návrh na zahájení řízení (§ 100 Zákona)

 

Dotčená osoba má právo podat návrh na zahájení řízení o ochraně osobních údajů ve smyslu § 100 Zákona u dozorového orgánu, pokud se domnívá, že Společnost zpracovává její osobní údaje v rozporu s GDPR nebo Zákonem.

 

Dotčená osoba může podat návrh na zahájení řízení u Úřadu pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava. Více informací je dostupných na webovém portálu Úřadu pro ochranu osobních údajů Slovenské republiky.

 

  • Právo na odvolání souhlasu (čl. 7 GDPR nebo § 14 Zákona)

 

Pokud jsou osobní údaje zpracovávány na právním základě souhlasu Dotčené osoby, má Dotčená osoba právo kdykoli svůj souhlas odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

 

Souhlas můžete kdykoli odvolat zasláním e-mailu: shop@merch.sk

 

  1. Zdroje získávání osobních údajů

 

Společnost primárně získává osobní údaje přímo od Dotčených osob. V některých případech však Dotčené osoby nevystupují přímo v kontaktu se Společností a v takovém případě Společnost získává osobní údaje z jiných zdrojů, kterými jsou:

 

  • veřejně dostupné zdroje, ve kterých je uveden osobní údaj Dotčené osoby;
  • jiná osoba, která poskytuje Společnosti osobní údaje Dotčené osoby – v takovém případě je poskytující osoba povinna disponovat souhlasem Dotčené osoby ve smyslu § 78 odst. 6 Zákona;

 

  1. Příjemci osobních údajů

 

Společnost může poskytnout osobní údaje Dotčených osob i dalším fyzickým nebo právnickým osobám, orgánům veřejné moci nebo mezinárodním organizacím.

 

Společnost v případě poskytování osobních údajů Dotčených osob zajišťuje nejvyšší možnou míru ochrany osobních údajů, přičemž v případě poskytování osobních údajů svým zpracovatelům nebo společnému správci má uzavřen smluvní vztah ve smyslu čl. 26 nebo čl. 28 GDPR, resp. § 33 nebo § 34 Zákona.

 

Společnost poskytuje osobní údaje Dotčených osob následujícím kategoriím příjemců nebo orgánům veřejné moci:

  • kontrolující nebo kontrolované subjekty a ostatní subjekty v horizontální nebo vertikální hierarchii organizační struktury Společnosti;
  • obchodní partneři;
  • poskytovatelé právních, účetních, daňových, konzultačních, IT nebo jiných služeb;
  • znalec, autorizovaná, notifikovaná a akreditovaná osoba nebo osoba oprávněná k provádění záručních oprav;
  • Slovenská pošta, a.s., kurýrní společnosti a dopravní společnosti;
  • orgány veřejné moci.

 

  1. Doba uchovávání osobních údajů

 

Kromě stanovené doby uchovávání pro jednotlivé osobní údaje ve smyslu bodu 3 tohoto Oznámení může Společnost uchovávat osobní údaje Dotčených osob i po delší dobu, a to v případě, že je nezbytné uchovávat osobní údaje i po delší než stanovenou dobu z důvodu oprávněných zájmů Společnosti nebo z důvodu změny v jejích zákonných povinnostech.

 

  1. Přenos osobních údajů do třetích zemí nebo mezinárodním organizacím

 

Společnost může přenášet osobní údaje Dotčených osob do jiných třetích zemí nebo mezinárodním organizacím. V případě případného přenosu osobních údajů do třetích zemí nebo mezinárodním organizacím se Společnost vždy zavazuje zajistit dostatečnou míru ochrany osobních údajů Dotčených osob.

 

Společnost nepřenáší osobní údaje do jiných třetích zemí ani mezinárodním organizacím.

 

  1. Automatizované individuální rozhodování včetně profilování

 

Společnost nevyužívá při zpracování osobních údajů Dotčených osob automatizované individuální rozhodování včetně profilování.