Zásady ochrany osobných údajov - GDPR

v zmysle čl. 13 a čl. 14 Nariadenia GDPR a § 19 zákona č. 18/2018 Z.z. o ochrane osobných údajov

Identifikačné údaje a kontaktné údaje prevádzkovateľa

Mini potraviny Stanica s.r.o., so sídlom Bencúrova 13, Košice - mestská časť Staré Mesto 040 01, IČO: 53 372 689, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 50217/V, kontaktné údaje: email: minipotraviny@stanicakosice.sk, (ďalej tiež ako „prevádzkovateľ“) informuje dotknutú osobu o splnení informačných povinností podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“) a § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej tiež ako „zákon o ochrane osobných údajov“) uvedením nižšie uvedených informácií.

Účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov

VEDENIE ZÁKAZNÍCKYCH ÚČTOV REGISTRÁCIOU VO VERNOSTNOM PROGRAME
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je vytvorenie a vedenie zákazníckych účtov v rámci vernostného programu. Tieto údaje sú spracovávané za účelom poskytovania výhod zákazníkom a sledovania nákupného správania. Bližšie informácie o vernostnom programe nájdete tu https://minipotraviny.sk/dokumenty/vop-vernostny-system-minipotraviny.html
Právny základ	Spracúvanie osobných údajov je založené na súhlase dotknutých osôb podľa článku 6 ods. 1 písm. a) Nariadenia, ktorý je získaný pri registrácii do vernostného programu.
Kategórie príjemcov	Orgány verejnej moci podľa príslušných právnych predpisov Poskytovatelia IT služieb a technickej podpory Poverení zamestnanci prevádzkovateľa
Lehoty na vymazanie osobných údajov	Osobné údaje budú uchovávané počas celej doby trvania účasti zákazníka vo vernostnom programe. V prípade zrušenia účtu budú údaje vymazané do 30 dní od žiadosti o zrušenie účtu v zmysle podmienok https://minipotraviny.sk/dokumenty/suhlas-so-spracovanim-ou-vernostny-program.html
Kategórie dotknutých osôb	Fyzické osoby, ktoré sa zaregistrovali do vernostného programu a vytvorili zákaznícky účet.
Kategórie osobných údajov	Identifikačné údaje v rozsahu : meno a priezvisko, dátum narodenia. Kontaktné údaje e-mailová adresa Údaje o vernostnom programe- účte :zľavy, body
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: Zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, Schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, Procesu pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. Informácia o existencii automatizovaného rozhodovania vrátane profilovania.
Automatizované rozhodovanie vrátane profilovania sa neuskutočňuje

POSKYTOVANIE VÝHOD V RÁMCI VERNOSTNÉHO PROGRAMU
Účel spracúvania osobných údajov	Účelom spracovania osobných údajov je zabezpečiť poskytovanie výhod pre zákazníkov v rámci vernostného programu. Tieto výhody zahŕňajú zľavy, vernostné body, špeciálne ponuky a prispôsobené výhody na základe nákupného správania a histórie zákazníkov.
Právny základ	Spracúvanie osobných údajov je založené na súhlase dotknutých osôb podľa článku 6 ods. 1 písm. a) Nariadenia, ktorý bol poskytnutý pri registrácii do vernostného programu.
Kategórie príjemcov	Poskytovatelia marketingových služieb IT poskytovatelia a technická podpora Poverení zamestnanci prevádzkovateľa
Lehoty na vymazanie osobných údajov	Osobné údaje budú uchovávané počas celej doby trvania účasti zákazníka vo vernostnom programe alebo do odvolania súhlasu. V prípade zrušenia účtu budú údaje vymazané do 30 dní od žiadosti o zrušenie účtu v zmysle podmienok https://minipotraviny.sk/dokumenty/suhlas-so-spracovanim-ou-vernostny-program.html
Kategórie dotknutých osôb	Fyzické osoby, ktoré sa zaregistrovali do vernostného programu a majú aktívny zákaznícky účet.
Kategórie osobných údajov	Identifikačné údaje (meno, priezvisko, číslo zákazníckej karty) Kontaktné údaje: e-mailová adresa Údaje o nákupoch a transakciách Údaje o účasti vo vernostnom programe Údaje o interakciách s mobilnou aplikáciou
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: Zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, Schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, Procesu pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. Informácia o existencii automatizovaného rozhodovania vrátane profilovania.
Profilovanie je realizované na základe nákupného správania zákazníkov, avšak automatizované rozhodovanie, ktoré by malo právne účinky na zákazníkov, sa neuskutočňuje.

PROPAGÁCIA PRODUKTOV A SLUŽIEB V RÁMCI VERNOSTNÉHO PROGRAMU
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je propagácia produktov a služieb prevádzkovateľa vo vernostnom programe, najmä prostredníctvom marketingových aktivít, personalizovanej reklamy a propagačných materiálov zasielaných aktívnym zákazníkom prostredníctvom mobilnej aplikácie.
Právny základ	Spracúvanie osobných údajov je založené na súhlase dotknutých osôb podľa článku 6 ods. 1 písm. a) Nariadenia, ktorý bol poskytnutý pri registrácii do vernostného programu a oprávnenom záujme podľa čl. 6 ods. 1 písm. f) Nariadenia.
Kategórie príjemcov	Poskytovatelia marketingových služieb IT poskytovatelia a technická podpora Poverení zamestnanci prevádzkovateľa
Lehoty na vymazanie osobných údajov	Osobné údaje budú uchovávané počas celej doby trvania účasti zákazníka vo vernostnom programe, nie dlhšie ako 30 dní po odvolaní súhlasu alebo uplatnení námietky spracovania údajov na uvedený účel.
Kategórie dotknutých osôb	Fyzické osoby, ktoré sa zaregistrovali do vernostného programu a majú aktívny zákaznícky účet.
Kategórie osobných údajov	Kontaktné údaje (e-mailová adresa, číslo zákazníckej karty) Informácie o nákupnom správaní a účasti vo vernostnom programe
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: Zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, Schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, Procesu pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. Informácia o existencii automatizovaného rozhodovania vrátane profilovania.
Profilovanie je realizované na základe nákupného správania zákazníkov, avšak automatizované rozhodovanie, ktoré by malo právne účinky na zákazníkov, sa neuskutočňuje.

ZLEPŠOVANIE SLUŽIEB VERNOSTNÉHO PROGRAMU
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je zlepšovanie služieb v rámci vernostného programu. Toto spracovanie zahŕňa analýzu zákazníckej spokojnosti, nákupného správania, odozvy na marketingové aktivity a využívanie vernostného programu, s cieľom optimalizovať ponuku produktov a služieb, zvýšiť kvalitu zákazníckej podpory a prispôsobiť služby potrebám zákazníkov.
Právny základ	Spracúvanie osobných údajov na účely zlepšovania služieb vernostného programu je založené na oprávnenom záujme prevádzkovateľa podľa článku 6 ods. 1 písm. f) Nariadenia. V prípadoch, kde to vyžaduje zákon, je spracovanie údajov na tento účel založené na súhlase dotknutých osôb podľa článku 6 ods. 1 písm. a) Nariadenia.
Kategórie príjemcov	Poskytovatelia analytických služieb IT poskytovatelia a podporné systémy Poverení zamestnanci prevádzkovateľa
Lehoty na vymazanie osobných údajov	Osobné údaje budú uchovávané počas doby platnosti oprávneného záujmu prevádzkovateľa alebo pokiaľ dotknutá osoba nevznesie námietku proti spracovaniu alebo nepožiada o výmaz údajov.
Kategórie dotknutých osôb	Zákazníci, ktorí využívajú služby prevádzkovateľa a účastníci vernostného programu.
Kategórie osobných údajov	Kontaktné údaje (e-mailová adresa, číslo zákazníckej karty) Informácie o nákupnom správaní a účasti vo vernostnom programe
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: Zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, Schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, Procesu pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. Informácia o existencii automatizovaného rozhodovania vrátane profilovania.
Profilovanie je realizované na základe nákupného správania zákazníkov, avšak automatizované rozhodovanie, ktoré by malo právne účinky na zákazníkov, sa neuskutočňuje.

VEDENIE UPLATNENIA PRÁV ZO ZODPOVEDNOSTI ZA VADY
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je vybavovanie uplatnenia práv zákazníkov zo zodpovednosti za vady v súvislosti s produktami a službami ponúkanými prevádzkovateľom. Spracúvanie údajov je nevyhnutné na overenie nárokov, komunikáciu so zákazníkmi a vyriešenie zodpovednosti za vadu v súlade s právnymi predpismi.
Právny základ	Spracúvanie osobných údajov je založené na plnení zákonných povinností prevádzkovateľa podľa článku 6 ods. 1 písm. c) Nariadenia, v spojení so zákonom o ochrane spotrebiteľa a ďalšími právnymi predpismi.
Kategórie príjemcov	Orgány verejnej moci podľa príslušných právnych predpisov Poskytovatelia IT služieb a technickej podpory Poverení zamestnanci prevádzkovateľa Externí poskytovatelia služieb na spracovanie zodpovedností za vady ( audítori, advokáti)
Lehoty na vymazanie osobných údajov	Osobné údaje spracúvané v súvislosti so zodpovednosťou za vady budú uchovávané po dobu 5 rokov od ukončenia konania pri uplatnení práv zo zodpovednosti za vady, pokiaľ právne predpisy nevyžadujú dlhšiu dobu uchovania.
Kategórie dotknutých osôb	Fyzické osoby, ktoré podali uplatnenie zodpovednosti za vadu týkajúcu sa produktov alebo služieb prevádzkovateľa.
Kategórie osobných údajov	Identifikačné údaje (meno, priezvisko) Kontaktné údaje (e-mailová adresa, telefónne číslo) Údaje o produkte alebo službe, ktorých sa týka uplatnenie zodpovednosti za vadu Údaje o komunikácii a dokumentácii týkajúcej sa konania uplatnenia práva zodpovednosti za vadu
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: Zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, Schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, Procesu pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

SPRÁVA POŽIADAVIEK ZÁKAZNÍKOV A ZÁKAZNÍCKA PODPORA
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov je správa a vybavovanie požiadaviek, otázok, sťažností alebo práva zákazníkov na uplatnenie zodpovednosti za vadu, ktoré sú zaslané prostredníctvom e-mailu alebo osobne. Spracúvanie údajov je nevyhnutné na poskytnutie adekvátnej podpory zákazníkom a na zabezpečenie riadnej komunikácie.
Právny základ	Spracúvanie osobných údajov je založené na oprávnenom záujme prevádzkovateľa podľa článku 6 ods. 1 písm. f) Nariadenia. Oprávneným záujmom je efektívne riešenie zákazníckych otázok a zlepšovanie služieb. V niektorých prípadoch môže byť právnym základom aj plnenie zmluvy podľa článku 6 ods. 1 písm. b), ak sa spracovanie týka poskytovania služieb na základe uzavretej zmluvy.
Kategórie príjemcov	Orgány verejnej moci podľa príslušných právnych predpisov Poverení zamestnanci prevádzkovateľa Externí dodávatelia poskytujúci zákaznícku podporu v mene prevádzkovateľa
Lehoty na vymazanie osobných údajov	Osobné údaje budú uchovávané po dobu 1 roka od vybavenia požiadavky, ak právne predpisy nevyžadujú dlhšie uchovanie alebo ak nie je potrebné údaje uchovať v súvislosti s inými účelmi (napr. uplatnenie práva zodpovednosti za vadu alebo právne spory).
Kategórie dotknutých osôb	Fyzické osoby, ktoré kontaktujú zákaznícku podporu prevádzkovateľa prostredníctvom e-mailu alebo osobne.
Kategórie osobných údajov	Identifikačné údaje (meno, priezvisko) Kontaktné údaje (e-mailová adresa, telefónne číslo) Obsah komunikácie (text požiadavky, otázky, sťažnosti)

KAMEROVÝ SYSTÉM MONITORUJÚCI PRIESTORY PRÍSTUPNÉ VEREJNOSTI
Účel spracúvania osobných údajov	Účelom spracúvania osobných údajov v rámci kamerového systému je monitorovanie priestorov prístupných verejnosti za účelom ochrany majetku, zdravia a bezpečnosti prevádzkovateľa, zamestnancov a zákazníkov.
Právny základ	Spracovanie osobných údajov je založené na oprávnenom záujme prevádzkovateľa podľa článku 6 ods. 1 písm. f) Nariadenia. Oprávneným záujmom je ochrana majetku, predchádzanie škodám a zaistenie bezpečnosti v priestoroch prevádzkovateľa.
Kategórie príjemcov	Orgány verejnej moci podľa príslušných právnych predpisov Poisťovne (v prípade poistných udalostí) Policajný zbor (v prípade incidentov) Audítori, advokáti Poverení zamestnanci prevádzkovateľa, ktorí majú prístup k záznamom
Lehoty na vymazanie osobných údajov	Záznamy z kamerového systému budú uchovávané po dobu 72 hodín od vyhotovenia záznamu, pokiaľ nedôjde k incidentu alebo potrebe uchovania záznamu na dlhší čas v súlade s príslušnými právnymi predpismi.
Kategórie dotknutých osôb	Fyzické osoby, ktoré vstúpili do priestorov prevádzkovateľa prístupných verejnosti Zákazníci, zamestnanci a návštevníci, ktorí sa nachádzajú v monitorovaných priestoroch
Kategórie osobných údajov	Obrazový záznam
Sprostredkovateľ	Osobné údaje sú spracovávané prostredníctvom Sprostredkovateľa, s ktorým má Prevádzkovateľ platne uzavretú zmluvu podľa čl. 28 ods. 3 Nariadenia
Prevádzkovateľ prijal primerané personálne, organizačné a technické opatrenia podľa čl. 32 ods. 1 Nariadenia, a to formou: Zabezpečenia trvalej dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a služieb, Schopnosti včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, Procesu pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania. Neuskutočňuje sa automatizované rozhodovanie ani profilovanie.

Práva dotknutých osôb

Dotknutá osoba je fyzická osoba, ktorej osobné údaje sú predmetom spracovania. Týkajú sa najmä, no nie výlučne, našich zákazníkov. Tieto dotknuté osoby, ktorých osobné údaje spracovávame v našich informačných systémoch na konkrétne vymedzené účely, majú práva, ktoré si môžu uplatniť písomne alebo elektronicky u kontaktnej osoby prevádzkovateľa. Dotknutou osobou ste VY.
Právo na prístup k osobným údajom
t.j. právo získať od kompetentnej osoby potvrdenie o tom, či dochádza k spracúvaniu osobných údajov dotknutej osoby, ktorá svoje právo uplatnila, ako aj právo získať prístup k týmto údajom. Ako dotknutá osoba máte nárok na prístup k informáciám o: účeloch spracúvania, kategórii dotknutých osobných údajov, okruhu príjemcov, o dobe spracúvania a uchovávania, o postupe v každom automatickom spracúvaní, prípadne o následkoch takéhoto spracúvania a i. (čl. 15 Nariadenia). Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov dotknutej osoby. Vystavenie prvej kópie je bezplatné. Za akékoľvek ďalšie kópie, o ktoré osoba požiada, bude prevádzkovateľ účtovať poplatok zodpovedajúci administratívnym nákladom, ktoré mu s vystavením kópie vzniknú. Pokiaľ osoba požiada o informácie formou elektronických prostriedkov, budú jej poskytnuté v bežne používanej elektronickej podobe, a to formou e-mailu, pokiaľ nepožiada o iný spôsob.
Právo na obmedzenie spracúvania
je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraným osobným údajom alebo dočasné odstránenie spracúvania.
Právo na opravu
pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada.
Právo na výmaz
„zabudnutie“ tých osobných údajov, ktoré sa jej /dotknutej osoby/ týkajú. Toto právo dotknutej osoby je však vzhľadom na svoju povahu a závažnosť obmedzené stanovením ďalších predpokladov, t.j. prevádzkovateľ bez zbytočného odkladu po uplatnení tohto práva dotknutou osobou vymaže osobné údaje, ak je splnený niektorý z nasledujúcich predpokladov: a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva; c) dotknutá osoba namieta voči spracúvaniu osobných údajov; d) osobné údaje sa spracúvali nezákonne; e) je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo f) osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.
Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné: a) na uplatnenie práva na slobodu prejavu a na informácie; b) na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi; c) z dôvodov verejného záujmu v oblasti verejného zdravia; d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu, či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť dotknutej osoby je dôvodná.
Právo podať návrh na začatie konania
Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov.
Právo namietať
Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Môže namietať spracúvanie jej osobných údajov na základe a) právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa; b) spracúvania osobných údajov na účely priameho marketingu. Doručenú námietku v primeranom čase posúdime. V tomto prípade nesmieme ďalej spracúvať osobné údaje, ak nepreukážeme nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.
Právo na prenosnosť osobných údajov
ako dotknutá osoba máte právo, aby osobné údaje, ktoré ste poskytla prevádzkovateľovi, preniesol ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.

Účel spracúvania osobných údajov predstavuje dôvod, pre ktorý prevádzkovateľ zhromažďuje a spracováva osobné údaje dotknutých osôb v informačných systémoch, pričom každé spracovanie je založené na konkrétnom právnom základe a má jasne stanovený, oprávnený a výslovne uvedený účel.

S cieľom maximálnej ochrany vašich osobných údajov sme ako prevádzkovateľ prijali primerané personálne, organizačné a technické opatrenia. Naším cieľom je minimalizovať riziko úniku, zneužitia, zverejnenia alebo iného nesprávneho použitia vašich osobných údajov. V prípade, že dôjde k situácii, ktorá by mohla predstavovať vysoké riziko pre práva a slobody fyzických osôb, budete ako dotknutá osoba okamžite informovaná.