Podmienky a informácie o spracúvaní osobných údajov – ESHOP

MARKÍZA - SLOVAKIA, spol. s r.o., IČO: 31 444 873, so sídlom Bratislavská 1/A, 843 56 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Odd.: Sro, Vl. č.: 12330/B (ďalej len „MARKÍZA - SLOVAKIA“ alebo „MS“ alebo „Prevádzkovateľ“) ako prevádzkovateľ e-shopu, získava a spracúva osobné údaje dotknutých osôb ako Prevádzkovateľ, ktorým týmto poskytuje informácie v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES („GDPR“).

V tabuľke nižšie sú uvedené účely spracúvania osobných údajov (ďalej len „OÚ“), z ktorých je zrejmá kategória dotknutých osôb, právny základ na ich spracúvanie, kategórie príjemcov, ako aj doba, po ktorú bude Prevádzkovateľ tieto OÚ spracúvať.

Všeobecne

V prípade, ak je pri niektorom z účelov spracúvania právnym základom pre spracúvanie OÚ zmluva, poskytnutie týchto údajov predstavuje zmluvnú požiadavku pre plnenie v zmysle predmetnej zmluvy. V prípade neposkytnutia týchto údajov, nie je možné uzatvorenie zmluvného vzťahu, ako ani následné plnenie zo zmluvy. V prípade, ak je právnym základom pre spracúvanie OÚ zákon, poskytnutie týchto údajov je zákonnou požiadavkou. V prípade neposkytnutia týchto údajov, nie je možné zabezpečiť riadne plnenie povinností MS, ktoré jej vyplývajú z príslušných všeobecných právnych predpisov.

MS nesprístupňuje OÚ žiadnym tretím osobám ako tým, u ktorých to vyžaduje zákon alebo tieto podmienky spracúvania OÚ. Prosím vezmite na vedomie, že za účelom zabezpečenia správnej technickej funkcionality prehrávaných videí na platforme voyo.sk, a teda snahe o zabezpečenie riadneho plnenia zo strany MS, môže vzhľadom na poskytovateľa technického riešenia dochádzať k prenosu OÚ aj do tretích krajín (mimo EÚ/EHS). Tento prenos je však limitovaný a vykonáva sa na základe štandardných zmluvných doložiek zaručujúcich primeranú ochranu práv dotknutých osôb v zmysle rozhodnutia Európskej komisie č. 2021/915 zo dňa 04.06.2021. V prípade spoločnosti Microsoft poskytujúcej firemné nástroje a aplikácie MS sa môže uskutočňovať prenos do tretích krajín, a to konkrétne do USA. S uvedenou spoločnosťou má MS uzatvorené štandardné zmluvné doložky, ktorých znenie nájdete tu https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

MS má so spoločnosťou Shopify International Limited, poskytujúcou platformu na prevádzkovanie e-shopu a jeho IT podporu a cloudové úložisko uzatvorenú sprostredkovateľskú zmluvu, ktorú nájdete na https://www.shopify.com/legal/dpa. Sprostredkovateľ môže vykonávať prenosy aj do tretích krajín (OÚ môžu byť prenesené a spracované v ktorejkoľvek krajine, v ktorej sa nachádza spoločnosť Shopify, jej pridružené spoločnosti alebo poskytovatelia služieb tretích strán (vrátane Singapuru a Kanady) na základe štandardných zmluvných doložiek alebo rozhodnutí o primeranosti https://dataprotection.gov.sk/sk/prevadzkovatelia/prenos-osobnych-udajov/prenos-do-tretich-krajin-medzinarodnej-organizacii-zarucujucich-primeranu-uroven-ochrany/.

Zdroj: MS získava OÚ v prvom rade od dotknutých osôb, alebo ich vytvorila MS.

Kategória OÚ, ktoré nemá MS priamo od dotknutej osoby: dátum a čas vytvorenia objednávky, obsah objednávky, informácia o námietke voči zasielaniu vlastných a podobných tovaroch a službách.

Práva dotknutých osôb

V súvislosti so spracúvaním OÚ má dotknutá osoba najmä nasledovné práva:

1. na základe žiadosti vyžadovať od MS právo na prístup k OÚ (právo na prístup), t. j. dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú OÚ, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto OÚ a tieto informácie:
   1. účely spracúvania;
   2. kategórie dotknutých OÚ;
   3. príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú OÚ poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
   4. ak je to možné, predpokladaná doba uchovávania OÚ alebo, ak to nie je možné, kritériá na jej určenie;
   5. existencia práva požadovať od Prevádzkovateľa opravu OÚ týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
   6. právo podať sťažnosť dozornému orgánu;
   7. ak sa OÚ nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
   8. existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu;
   9. ak sa OÚ prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa článku 46 Nariadenia týkajúcich sa prenosu;
2. na základe žiadosti vyžadovať od MS opravu nesprávnych alebo neaktuálnych OÚ, resp. doplnenie neúplných OÚ (právo na opravu);
3. na základe žiadosti vyžadovať od MS vymazanie/likvidáciu OÚ (právo na výmaz), ak:
   1. OÚ už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
   2. v prípadoch, kedy boli OÚ spracúvané na základe súhlasu a tento súhlas so spracúvaním OÚ bol odvolaný, pričom neexistuje iný právny základ na spracúvanie OÚ alebo iná zákonná výnimka;
   3. ak dotknutá osoba namieta spracúvanie OÚ na základe oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči priamemu marketingu;
   4. OÚ sú spracúvané nezákonne;
   5. na to, aby sa splnila zákonná povinnosť, musia byť OÚ vymazané;
   6. OÚ sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia;
4. na základe žiadosti vyžadovať od MS obmedzenie spracúvania OÚ (právo na obmedzenie spracúvania), ak:
   1. dotknutá osoba napadne správnosť OÚ, a to počas obdobia umožňujúceho MS overiť správnosť OÚ;
   2. spracúvanie OÚ je protizákonné a dotknutá osoba namieta proti vymazaniu OÚ a žiada namiesto toho obmedzenie ich použitia;
   3. MS už nepotrebuje OÚ na účely spracúvania OÚ, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
   4. dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;
5. podať návrh na začatie konania na Úrade na ochranu OÚ SR;
6. dotknutá osoba má právo získať OÚ, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu Prevádzkovateľovi bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak (právo na prenosnosť):
   1. sa spracúvanie zakladá na súhlase podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a), alebo na zmluve podľa článku 6 ods. 1 písm. b), a
   2. ak sa spracúvanie vykonáva automatizovanými prostriedkami.

   Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo na prenos OÚ priamo od jedného Prevádzkovateľa druhému Prevádzkovateľovi, pokiaľ je to technicky možné.

Kontakt a uplatňovanie práv

Žiadosti v súvislosti s vyššie uvedenými právami je dotknutá osoba oprávnená uplatniť u zodpovednej osoby na adrese GDPR.general@markiza.sk alebo formou doporučeného listu doručeného spoločnosti MARKÍZA – SLOVAKIA, spol. s r.o. na adresu Bratislavská 1/a, 843 56 Bratislava. Do predmetu e-mailu aj listu je potrebné uviesť „Osobné údaje – UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB“.

Odpovede na uvedené žiadosti dotknutej osoby alebo opatrenia prijaté na základe týchto žiadostí sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu (opakovaná žiadosť), MS má právo účtovať si poplatok zohľadňujúci jej administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci jej administratívne náklady na oznámenie, resp. na uskutočnenie požadovaného opatrenia alebo má právo odmietnuť na základe takejto žiadosti konať.

V prípade pochybností o dodržiavaní povinností súvisiacich so spracúvaním OÚ sa môžete obrátiť priamo na MS, a to na zodpovednú osobu a adrese GDPR.general@markiza.sk. Zároveň máte možnosť obrátiť sa so sťažnosťou na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava, e-mail: statny.dozor@pdp.gov.sk, www: https://dataprotection.gov.sk/.