OCHRANA OSOBNÝCH ÚDAJOV

Správcom OÚ podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním OÚ a o voľnom pohybe údajov (ďalej len: "GDPR") je spoločnosť Biorealis, s.r.o., ičo: 36 736 490 so sídlom Komenského 13, 900 01 Modra (ďalej len "Správca")

Kontaktné údaje Správcu:

Názov spoločnosti: Biorealis, s.r.o.-

Za OÚ sú považované všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe.

Základné identifikačné údaje:  meno, dátum narodenia (nevyhnutné, ak chcete využiť zľavu alebo inú výhodu pri príležitosti narodenín), fakturačná adresa (ulica, číslo domu, PSČ, mesto), dodacia adresa (ulica, číslo domu, PSČ, mesto) Tieto OÚ získava zodpovedná osoba priamo od návštevníka/klient webovej stránky. Tieto OÚ sa uvádzajú v klientskej zmluve/objednávke alebo na iných dokumentoch. OÚ môžu pochádzať aj z verejne dostupných zdrojov, registrov a evidencií, napríklad z obchodného registra. OÚ klienta môžu pochádzať aj od tretích strán, ktoré sú oprávnené s nimi nakladať.

Kontaktné údaje: telefónne číslo, číslo mobilného telefónu, mailová adresa

-

3. ÚČEL SPRACOVANIA OSOBNÝCH ÚDAJOV A PRÁVNY ZÁKLAD

Objednávka tovaru - uzatvorenie kúpnej zmluvy a s tým súvisiace úkony - vybavenie objednávky, platba, dodanie tovaru, uplatnenie zodpovednosti za vady tovaru atď. Právnym základom spracúvania na uvedený účel je plnenie zmluvy - čl. 6 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov.

Zákaznícky účet - uľahčenie objednávania tovaru a prehľad predchádzajúcich nákupov. Právnym základom spracúvania na uvedený účel je súhlas dotknutej osoby - čl. 6 ods. 1 písm. a) GTPR.

Marketingové účely - poskytovanie komplexných informácií o produktoch a službách prevádzkovateľa formou zasielania noviniek (newsletter) prostredníctvom elektronických prostriedkov (e-mail). Právnym základom spracúvania na uvedený účel je súhlas dotknutej osoby - čl. 6 ods. 1 písm. a) GTPR.

Cookies - zabezpečenie prevádzky webovej stránky a identifikácia správania zákazníkov a návštevníkov; prispôsobenie marketingových ponúk Právnym základom spracúvania na vyššie uvedený účel je súhlas dotknutej osoby - čl. 6 ods. 1 písm. a) GTPR.

Kontaktný formulár - odpovede na otázky a riešenie problémov. Právnym základom spracovania na vyššie uvedený účel je oprávnený záujem prevádzkovateľa - čl. 6 ods. 1 písm. f) GTPR (oprávnený záujem prevádzkovateľa a zároveň (oprávnený) záujem kontaktnej osoby na spracúvaní dotknutých osobných údajov vyplýva z účelu zodpovedania jej otázok alebo riešenia problémov, a tým udržiavania a podpory spokojnosti zákazníka alebo používateľa webovej stránky prevádzkovateľa)

-

4. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

OÚ klienta sú zverejňované, poskytnuté tretím stranám v nasledujúcich prípadoch:

- ak takáto povinnosť vyplýva z platných právnych predpisov, najmä na žiadosť orgánov činných v trestnom konaní, súdov, iných orgánov verejnej moci alebo iných oprávnených osôb - ak je to nevyhnutné na plnenie našich povinností a na zabezpečenie našich oprávnených záujmov, najmä našich právnikov, konzultantov, audítorov, poskytovateľov IT služieb, marketingových a reklamných agentúr, atď: 

  -  po dobu vytvorenia zákazníckeho účtu
  -  po dobu aktívnej registrácie na odber noviniek alebo spracovania otázky/podnetu
  -  po dobu ďalšieho spracovania na základe súhlasu zákazníka až do jeho odvolania.

Po uplynutí doby uchovávania osobných údajov prevádzkovateľ OÚ vymaže.

-

6. PRÁVA DOTKNUTÝCH OSÔB

6.1.1. PRÁVO NA PRÍSTUP K SVOJIM OÚ, podľa čl. 15 GDPR

Klient má právo požiadať o potvrdenie, či sa jeho OÚ spracúvajú a požiadať o prístup k týmto údajom (opakovaný prístup k OÚ môže byť spoplatnený). Rovnako môže žiadať o informácie týkajúce sa:

- účelu spracovania OÚ
- kategórie spracúvaných OÚ
- identifikácie príjemcu alebo kategórie príjemcov, ktorým boli alebo majú byť poskytnuté, najmä ak sa jedná o príjemcu v tretej krajine alebo medzinárodnej organizácii
- doby uchovávania OÚ; ak to nie je možné, informácie o kritériách na jej určenie
- práva požadovať opravu OÚ týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, resp. práva namietať proti spracúvaniu OÚ
- práva podať návrh na začatie konania o ochrane OÚ
- zdroja , ak tieto neboli získané od správcu
- existencie automatizovaného individuálneho rozhodovania vrátane profilovania, najmä informácie o použitom postupe, ako aj o význame a očakávaných dôsledkoch takéhoto spracúvania OÚ pre dotknutú osobu.

6.1.2. PRÁVO NA OPRAVU OÚ, podľa čl. 16, GDPR

Klient má právo požadovať, aby sme ako Správca bez zbytočného odkladu opravili jeho nesprávne OÚ, alebo s ohľadom na účel spracovania OÚ má aj právo na doplnenie svojich neúplných OÚ.

6.1.3. PRÁVO NA OBMEDZENIE SPRACOVANIA OÚ, podľa čl. 18. GDPR

Klient má právo požadovať, aby sme ako Správca obmedzili spracúvanie jeho OÚ v prípade, ak
- ako Správca namietame proti presnosti OÚ, a to počas obdobia, ktoré nám umožňuje overiť správnosť OÚ
- spracúvanie OÚ je nezákonné a Správca namieta proti vymazaniu OÚ a namiesto toho požaduj obmedzenie ich používania
- OÚ sú už nepotrebné na účely spracovania OÚ, ale Správca ich potrebujete na uplatnenie alebo obhajobu právnych nárokov
- ak klient namieta proti spracúvaniu jeho OÚ, Správca požaduje obmedzenie spracovania OÚ klienta až pokým Správca neoverí , či oprávnenosť dôvodov Správcu neprevažuje nad oprávnenosťou dôvodov klient.

6.1.4. PRÁVO NA VÝMAZ OÚ, podľa čl. 17. GDPR

Klient má právo požiadať nás ako Správcu o vymazanie svojich OÚ, ktoré sa ho týkajú, a to bez zbytočného odkladu v prípade, ak:
- nie sú potrebné na účel, na ktorý boli získané alebo inak spracované
- klient odvolal svoj súhlas s ich spracovaním a ak neexistuje iný právny základ na ich spracovanie
- namietate proti ich spracovaniu
- jeho OÚ boli získané nezákonne
- dôvodom výmazu je splnenie povinnosti podľa GDPR, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná
- OÚ boli získané v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR (ponuka služieb informačnej spoločnosti dieťaťu).

6.1.5. PRÁVO NA PRENOS OÚ, podľa čl. 20. GDPR

Klient má právo požadovať, aby sme mu ako Správca poskytli OÚ, ktoré sa ho týkajú, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.  Má právo požadovať, aby sme tieto OÚ, preniesli inému prevádzkovateľovi. Podmienkou prenosu je súhlas klienta, pričom sa plnenie zmluvv vykonáva automatizovanými prostriedkami.

6.1.6. PRÁVO VZNIESŤ NÁMIETKU, podľa čl. 21 GDPR

Klient má právo vzniesť námietku

- proti spracúvaniu OÚ. Správca posúdi oprávnenosť námietky klienta určí, či prevažuje nárok klienta, alebo právne nároky záujmy Správcu
- namietať proti spracúvaniu jeho OÚ na účely priameho marketingu (newsletter)
- kedykoľvek odvolať svoj súhlas so spracovaním jeho OÚ. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania OÚ vykonaného na jeho základe pred jeho odvolaním. Odvolanie súhlasu sa nevzťahuje na spracúvanie OÚ vykonávané na inom právnom základe, ako je jeho súhlas.

6.1.7. PRÁVO NA ZAČATIE KONANIA O OCHRANE OÚ

Klient má  právo iniciovať konanie o ochrane OÚ na Úrade na OÚ Slovenskej republiky alebo na inom dozornom orgáne v mieste Vášho bydliska.

7. KONTAKTNÉ INFORMÁCIE