Zásady ochrany osobných údajov

za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám.

(spracované na základe článku 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov pod názvom)

Prevádzkovateľ

IRDistribution, a. s., Ivanská cesta 3421/65, 82104 Bratislava - mestská časť Ružinov, IČO: 35872110

E-SHOP

Účelom spracúvania osobných údajov je uzatvorenie kúpnej zmluvy, realizácia objednávky, uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (najmä v súvislosti s právnymi predpismi upravujúcimi ochranu spotrebiteľa).

Okruh dotknutých osôb: fyzické osoby – zákazníci e-shopu

Zoznam osobných údajov: titul, meno, priezvisko, adresa bydliska, prípadne adresa dodania tovaru, email, telefón, obsah objednávky, osobné údaje nevyhnutné na uskutočnenie platby cez internet

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. b) Nariadenia GDPR – plnenie zmluvy, čl. 6 ods. 1 písm. c) Nariadenia GDPR – zákonné povinnosti (účtovníctvo, spotrebiteľské právo)

Kategórie príjemcov: doručovateľské spoločnosti (kuriéri), účtovné a daňové služby, súdy, orgány činné v trestnom konaní, Slovenská obchodná inšpekcia (SOI)

a sprostredkovatelia: marosh s. r. o., 90031 Stupava, Dlhá 1258/31, 57394229

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Objednávka: 10 rokov

Faktúra: 10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.

EVIDENCIA AKCIONÁROV

Účel spracúvania osobných údajov je vedenie zoznamu akcionárov, registrácia ich vlastníckych vzťahov, správa ich majetkovej účasti v spoločnosti.

Okruh dotknutých osôb: fyzické osoby – akcionári spoločnosti

Zoznam osobných údajov: meno, priezvisko, titul, bydlisko, dátum narodenia (ak je akcionárom zahraničná fyzická osoba ktorá nemá pridelené rodné číslo), číselné označenie akcie, jej druh a menovitá hodnota, počet akcií, bankový účet

Právny základ spracovania osobných údajov: Čl. 6 ods. 1 písm. c) Nariadenia GDPR - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá vyplýva najmä z nasledujúcich právnych predpisov - Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov (najmä § 156 a nasl. upravujúci zoznam akcionárov), Zákon č. 566/2001 Z. z. o cenných papieroch a investičných službách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, čl. 6 ods. 1 písm. b) Nariadenia GDPR - zmluva

Kategórie príjemcov: subjekty, ktorým osobitný predpis zveruje právomoc rozhodovať o právach a povinnostiach fyzických osôb: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Cenné papiere: po dobu vlastníctva cenných papierov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou a zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.

KAMEROVÝ INFORMAČNÝ SYSTÉM

Účel spracúvania osobných údajov je ochrana majetku prevádzkovateľa, ochrany majetku, života a zdravia dotknutých osôb.

Okruh dotknutých osôb: osoby nachádzajúce sa v priestore monitorovanom kamerovým systémom

Zoznam osobných údajov: záznam z kamier bez zvukového záznamu

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. f) Nariadenia GDPR

Kategórie príjemcov: záznam z kamerového systému môže byť v odôvodnených prípadoch poskytnutý Súdom, orgánom činným v trestnom konaní a iným zainteresovaným subjektom sledujúc naplnenie účelu spracúvania (napr. poisťovňa). Inak sa osobné údaje neposkytujú, nezverejňujú a nedochádza k cezhraničnému prenosu týchto osobných údajov

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

video záznam: 3 dni

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Hlavným oprávneným záujmom je ochrana majetkových, finančných a iných záujmov prevádzkovateľa a taktiež ochrana majetku, života a zdravia dotknutých osôb.

KONTAKTNÝ FORMULÁR

Účelom spracúvania osobných údajov je vybavenie a evidencia komunikácie zaslanej prostredníctvom kontaktného formulára.

Okruh dotknutých osôb: fyzické osoby – osoby kontaktujúce prevádzkovateľa prostredníctvom kontaktného formulára

Zoznam osobných údajov: e-mail, meno

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR – súhlas dotknutej osoby

Kategórie príjemcov: súdy, orgány činné v trestnom konaní, iné orgány verejnej moci podľa zákona

a sprostredkovatelia: marosh s. r. o., 90031 Stupava, Dlhá 1258/31, 57394229

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

kontaktný formulár: maximálne 6 mesiacov (v prípade plnenia si zákonných povinností či právnych nárokov prevádzkovateľa podľa platnej legislatívy).

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

MARKETING

Účel spracúvania osobných údajov je zasielanie marketingových ponúk, newsletterov a informácií o produktoch, službách, podujatiach a novinkách prevádzkovateľa.

Okruh dotknutých osôb: fyzické osoby – odberatelia marketingových oznámení a newsletterov

Zoznam osobných údajov: meno, priezvisko, adresa, email, telefón

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. a) Nariadenia GDPR – súhlas

Kategórie príjemcov: orgány verejnej moci oprávnené podľa osobitných právnych predpisov, súdy a orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Marketing: po dobu trvania účelu

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

POŠTA

Účelom spracúvania osobných údajov je evidencia došlej a odoslanej pošty v papierovej a elektronickej forme.

Okruh dotknutých osôb: fyzické osoby – odosielatelia a adresáti

Zoznam osobných údajov: meno, priezvisko, titul, adresa, názov organizácie, pracovné zaradenie, e-mailová adresa, predmet a obsah pošty

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR – spracúvanie je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov, zákon č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Governmente)

Kategórie príjemcov: súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Bežná korešpondencia: 3 roky

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

REKLAMÁCIE

Účelom spracúvania osobných údajov je evidencia klientov uplatňujúcich reklamáciu.

Okruh dotknutých osôb: fyzické osoby – klienti uplatňujúci reklamáciu

Zoznam osobných údajov: meno, priezvisko, titul, bydlisko, telefón, e-mail a povaha reklamácie, podpis

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR – spracúvanie je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa zákona č. 250/2007 Z. z. o ochrane spotrebiteľa a súvisiacich právnych predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov

Kategórie príjemcov: Slovenská obchodná inšpekcia (SOI), súdy, orgány činné v trestnom konaní

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

reklamácie: 10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

ÚČTOVNÉ A DAŇOVÉ DOKLADY

Účel spracúvania osobných údajov je evidencia účtovných a daňových dokladov a agendy spojenej s jej spracovaním.

Okruh dotknutých osôb: fyzické osoby – klienti, zamestnanci

Zoznam osobných údajov: meno, priezvisko, titul, adresa trvalého pobytu, adresa prechodného pobytu, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, podpis, číslo bankového účtu fyzickej osoby

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR – spracúvanie je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa: zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 222/2004 Z. z. o DPH, zákona č. 311/2001 Z. z. Zákonník práce, zákona č. 152/1994 Z. z. o sociálnom fonde, zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Kategórie príjemcov: daňový úrad, Sociálna poisťovňa, zdravotné poisťovne, audítori, súdy, orgány činné v trestnom konaní

a sprostredkovatelia: Dravecký & Partner Tax, s. r. o., Einsteinova 11/3677, Bratislava - mestská časť Petržalka 851 01, 35865172

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

Účtovné doklady: 10 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

ŽIADOSTI DOTKNUTÝCH OSÔB NA UPLATNENIE PRÁV

Účel spracúvania osobných údajov je evidencia a vybavenie žiadostí dotknutých osôb pri uplatňovaní práv podľa Nariadenia GDPR.

Okruh dotknutých osôb: fyzické osoby – žiadatelia uplatňujúci práva dotknutých osôb podľa GDPR

Zoznam osobných údajov: titul, meno, priezvisko, trvalý pobyt, emailová adresa

Právny základ spracovania osobných údajov: čl. 6 ods. 1 písm. c) Nariadenia GDPR

Kategórie príjemcov: dozorný orgán (napr. Úrad na ochranu osobných údajov SR), súdy, orgány činné v trestnom konaní, iné orgány verejnej moci

Prenos osobných údajov do tretích krajín sa nerealizuje.

Lehoty na vymazanie osobných údajov:

žiadosť: 7 rokov

Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje.

Z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou požiadavkou pre naplnenie účelu ich spracúvania.

Dotknuté osoby, o ktorých sú spracúvané osobné údaje pre konkrétne vymedzené účely, si môžu uplatniť nasledovné práva:

Právo požadovať prístup k svojim osobným údajom - Právo na opravu osobných údajov - Právo na vymazanie osobných údajov - Právo na obmedzenie spracúvania osobných údajov - Právo namietať proti spracúvaniu osobných údajov - Právo na prenos svojich osobných údajov - Právo podať sťažnosť dozornému orgánu, t.j. Úradu na ochranu osobných údajov SR.

Uvedené práva dotknutej osoby sú bližšie špecifikované v článkoch 15 až 21 Nariadenia. Dotknutá osoba si uvedené práva uplatňuje v súlade s Nariadením a ďalšími príslušnými právnymi predpismi. Voči prevádzkovateľovi si dotknutá osoba môže svoje práva uplatniť prostredníctvom písomnej žiadosti alebo elektronickými prostriedkami. V prípade, že dotknutá osoba požiada o ústne poskytnutie informácií, informácie sa môžu takto poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

IRDistribution, a. s. prijala všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.

Právne predpisy a s nimi súvisiace spôsoby spracovávania Vašich osobných údajov sa môžu meniť. Ak sa tieto zásady rozhodneme aktualizovať, umiestnime zmeny na našej webstránke a budeme Vás o týchto zmenách informovať. V prípadoch, kedy má dôjsť k zásadnejšej zmene týchto zásad, alebo v prípade, kedy nám tak uloží zákon, budeme Vás informovať vopred. Žiadame Vás, aby ste si tieto zásady starostlivo prečítali a pri ďalšej komunikácii s nami, resp. používaní našej webstránky tieto zásady pravidelne kontrolovali.

Ak máte akúkoľvek otázku ohľadne spracúvania Vašich osobných údajov, vrátane uplatnenia vyššie uvedených práv, môžete sa obrátiť na našu Zodpovednú osobu poskytovanú spoločnosťou EuroTRADING s.r.o. (www.eurotrading.sk), emailom na zo@eurotrading.sk. Všetky vaše podnety a sťažnosti riadne preveríme a zašleme Vám vyjadrenie..

Ak nie ste spokojný s našou odpoveďou, alebo sa domnievate, že vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, tel. číslo: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.