Pravidlá ochrany súkromia
Posledný update: January 23, 2025
HEPPiApple s.r.o., Šebastovksá 4, 040 17 Košice, IČO: 50334719
kontaktné údaje: info@heppiapple.sk, +421 904 738 156
______________________________________________________________________
ako prevádzkovateľ informačného systému zverejňuje za účelom dodržiavania spravodlivosti a transparentnosti voči dotknutým osobám toto vyhlásenie o ochrane osobných údajov pod názvom
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
v zmysle článku 13 a príslušných recitálov Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“)
Účelmi spracúvania osobných údajov sú dôvody, pre ktoré sa spracúvajú osobné údaje dotknutých osôb (zamestnancov, klientov) v našich informačných systémoch na presne určených právnych základoch. Účely sú konkrétne určené, výslovne uvedené a oprávnené, pričom pri spracúvaní osobných údajov dotknutých osôb dodržiavame zásadu zákonnosti podľa článku 6 a 9 Nariadenia (jednotlivé účely a právne základy sú uvedené v prílohe týchto Zásad ochrany osobných údajov).
Dotknuté osoby, o ktorých sú spracúvané osobné údaje v našich informačných systémoch pre konkrétne vymedzené účely si môžu uplatniť písomne alebo elektronicky nasledovné práva:
a) Právo na prístup k osobným údajom – ide o právo získať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje ako aj právo získať prístup k týmto údajom, a to v rozsahu účelov a doby spracúvania, kategórie dotknutých osobných údajov, okruhu príjemcov, o postupe v každom automatickom spracúvaní, prípadne o následkoch takéhoto spracúvania. Ako prevádzkovateľ máme právo použiť všetky primerané opatrenia na overenie totožnosti dotknutej osoby, ktorá žiada o prístup k údajom, najmä v súvislosti s online službami a identifikátormi (článok 15, recitál 63, 64 Nariadenia).
b) Právo na opravu nesprávnych a doplnenie neúplných osobných údajov (článok 16, recitál 65 Nariadenia).
c) Právo na výmaz – „zabudnutie“ tých osobných údajov, ktoré už nie sú potrebné na účely, na ktoré sa získali a spracúvali; pri odvolaní súhlasu, na základe ktorého sa spracúvanie vykonáva; pri nezákonnom spracúvaní; ak sa osobné údaje získavali v súvislosti s ponukou informačnej spoločnosti (pri deťoch), a to za naplnenia podmienok uvedených v článku 17, recitál 65, 66 Nariadenia.
d) Právo na obmedzenie spracúvania je možné uplatniť, ak ako dotknutá osoba napadnete správnosť osobných údajov a ostatných náležitostí v zmysle článku 18, recitálu 67 Nariadenia, a to formou dočasného presunutia vybraných osobných údajov do iného systému spracúvania, zamedzenia prístupu používateľov k vybraných osobným údajov alebo dočasné odstránenie spracúvania.
e) Právo na prenosnosť osobných údajov je právo Vami poskytnuté osobné údaje do našich informačných systémov na základe súhlasu alebo plnenia zmluvy preniesť k ďalšiemu prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, pokiaľ je to technicky možné aj za naplnenia podmienok článku 20, recitálu 68 Nariadenia v prípade, ak sa spracúvanie vykonáva automatizovanými prostriedkami. Uplatňovaním tohto práva nie je dotknutý článok 17 Nariadenia. Právo na prenosnosť údajov sa nevzťahujem na spracúvanie nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej nám ako prevádzkovateľovi.
f) Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte ako dotknutá osoba právo podať v zmysle článku 77 Nariadenia sťažnosť Úradu
na ochranu osobných údajov SR, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týkajú, je v rozpore s Nariadením alebo zákonom o ochrane osobných údajov.
Ako dotknutá osoba máte tiež právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu Vašich osobných údajov, taktiež ak je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sledujeme ako prevádzkovateľ alebo tretia strana (okrem spracúvania vykonávanom orgánmi verejnej moci pri plnení ich úloh), s výnimkou prípadov, keď nad takýmito záujmami prevažujú Vaše záujmy alebo základné práva a slobody ako dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov (najmä ak je dotknutou osobou dieťa).
Ak sa osobné údaje spracúvajú na účely priameho marketingu, ako dotknutá osoba máte právo kedykoľvek namietať proti spracúvaniu Vašich osobných údajov, na účely takéhoto priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.
HEPPiApple s.r.o., Šebastovksá 4, 040 17 Košice prijala ako prevádzkovateľ informačného systému všetky primerané personálne, organizačné a technické opatrenia za účelom maximálnej ochrany Vašich osobných údajov s cieľom v čo najväčšej miere znížiť riziko ich zneužitia, úniku a podobne. V zmysle našej povinnosti vyplývajúcej z článku 34 Nariadenia Vám ako dotknutým osobám oznamujeme, že ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorým pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.
UPOZORNENIE: z dôvodu dodržiavania zásady minimalizácie sú všetky Vami poskytnuté osobné údaje nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania. Neposkytnutie povinných údajov nevyhnutných na uzatvorenie zmluvy môže mať za následok neuzavretie zmluvného vzťahu.
V prípade akýchkoľvek otázok súvisiacich s ochranou Vašich osobných údajov vrátane uplatnenia Vašich práv v zmysle Nariadenia a zákona o ochrane osobných údajov Vás prosíme, aby ste kontaktovali nás alebo sa obráťte na našu zodpovednú osobu (pokiaľ je určená):
Kontaktné údaje:
emailová adresa info@heppiapple.sk alebo číslo +421 907 064 885
| 1 PERSONÁLNA A MZDOVÁ AGENDA ZAMESTNANCOV | |
| Účel spracúvania osobných údajov, | Plnenie povinností zamestnávateľa súvisiacich s pracovným pomerom alebo obdobným vzťahom (napríklad na základe dohôd o prácach vykonávaných mimo pracovného pomeru) vrátane agendy bezpečnosti a ochrany zdravia pri práci, pracovnej zdravotnej služby a predzmluvných vzťahov. |
| Názov informačného systému | Personálna a mzdová agenda zamestnancov |
| Právny základ |
Personalistika a mzdy: Právnym základom spracúvania osobných údajov je Ústava Slovenskej republiky, zákon NR SR č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, zákon NR SR |
| Kategórie príjemcov | Sprostredkovateľ na spracúvanie personalistiky, sprostredkovateľ na spracúvanie mzdovej agendy, sprostredkovateľ na BOZP, sprostredkovateľ na spracúvanie agendy pracovnej zdravotnej služby, orgány verejnej moci, štátnej a verejnej správy podľa príslušných právnych predpisov, Zdravotné poisťovne, doplnkové dôchodkové sporiteľne, doplnkové správcovské spoločnosti. |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 5 -10 rokov, osobné spisy – do 70 roku života zamestnanca |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
| Kategórie dotknutých osôb | Uchádzači o zamestnanie, zamestnanci, manželia alebo manželky zamestnancov, vyživované deti zamestnancov, rodičia vyživovaných detí zamestnancov, blízke osoby, bývalí zamestnanci |
| 2 EKONOMICKO-ÚČTOVNÁ AGENDA | |
| Účel spracúvania osobných údajov | Spracúvanie osobných údajov fyzických osôb, ktoré prichádzajú do platobného styku s prevádzkovateľom. Do predmetného informačného systému zahŕňame aj spracúvanie objednávok, došlých faktúr a fakturácia odberateľom, styk s bankou, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie, vykonávanie auditov. |
| Názov informačného systému | Ekonomicko-účtovný |
| Právny základ | Zákon č. 460/1992 Zb. Ústava Slovenskej republiky v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon NR SR č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákonom NR SR č. 595/2003 Z. z. o dani z príjmu v znení neskorších predpisov, zákonom NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákonom NR SR č. 563/2009 Z. z. o správe daní (daňový poriadok) v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z., Zákon NR SR č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon NR SR č. 43/2004 Z. z. o starobnom dôchodkovom sporení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon NR SR č. 580/2004 Z. z. o zdravotnom poistení o zmene a doplnení zákona NR SR č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, Zákon č.283/2002 Z .z. o cestovných náhradách v znení jeho doplnkov, Zákon č. 106/2004 o spotrebnej dani z tabakových výrobkov, Zákon 530/2011 o spotrebnej dani z alkoholických nápojov. |
| Kategórie príjemcov | Orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov. |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 10 rokov |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
| Kategórie dotknutých osôb | fyzické osoby – zamestnanci prevádzkovateľa, dodávatelia a odberatelia – fyzické osoby, zamestnanci dodávateľov a odberateľov, zástupcovia dodávateľov a odberateľov, nájomcovia, zamestnanci nájomcov |
| 3 PROPAGÁCIA PREVÁDZKOVATEĽA | |
| Účel spracúvania osobných údajov | Zverejňovanie fotografií zamestnancov so zámerom budovať dobré meno prevádzkovateľa, propagovať prevádzkovateľa na jeho webovom sídle, vo vnútorných administratívnych priestoroch, na sociálnych sieťach, prípadne na intranete. |
| Názov informačného systému | IS Propagácia prevádzkovateľa |
| Právny základ | Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. |
| Kategórie príjemcov | Nie sú. |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 2 roky po naplnení účelu spracúvania, resp. 30 dní po odvolaní súhlasu |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb |
- zamestnanci prevádzkovateľa - zákazníci prevádzkovateľa. |
| 4 SPRÁVA REGISTRATÚRY, EVIDENCIA PRIJATEJ A ODOSLANEJ POŠTY |
|
| Účel spracúvania osobných údajov |
Zabezpečenie správy registratúry ako riadna evidencia záznamov (vedenie úplnej a presnej evidencie záznamov v registratúrnom denníku, vedenie registrov a indexov záznamov), riadne vyraďovanie spisov (záznamov), zabezpečenie plánovitého vyraďovania spisov (záznamov), ktoré nie sú potrebné pre ďalšiu činnosť a uplynuli lehoty ich uloženia, evidencia došlej a odoslanej pošty, evidencia elektronickej pošty. |
| Názov informačného systému |
IS Správa registratúry, evidencia prijatej a odoslanej pošty |
| Právny základ |
Zákon NR SR č. 395/2002 Z. z. o archívoch a registratúrach, 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente). |
| Kategórie príjemcov |
− orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov |
| Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov |
Od 30 dní po 70. rok života zamestnanca |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
| Kategórie dotknutých osôb |
- dotknuté osoby v rámci všetkých účelov spracúvania osobných údajov vymedzených prevádzkovateľom |
| 5 EVIDENCIA SZČO |
|
| Účel spracúvania osobných údajov |
Príprava a vedenie dodávateľsko – odberateľských vzťahov so samostatne zárobkovo činnými osobami. V rámci predmetnej agendy sú vedené zmluvné vzťahy, faktúry a objednávky, evidencia dodávok a odberov tovarov, služieb a pod. |
| Názov informačného systému |
Evidencia SZČO |
| Právny základ |
Zmluva medzi prevádzkovateľom a SZČO povolená Ústavou Slovenskej republiky, Občianskym zákonníkom, Obchodným zákonníkom, Zákon č. 455/1991 Zb., Zákonom o živnostenskom podnikaní (živnostenský zákon) a súvisiacimi právnymi predpismi. |
| Kategórie príjemcov |
- orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov |
| Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov |
10 rokov po skončení zmluvného vzťahu z dôvodu evidencie v rámci účtovnej agendy |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa. |
| Kategórie dotknutých osôb |
− odberateľ/dodávateľ – samostatne zárobkovo činná osoba |
| 6 EVIDENCIA ZÁSTUPCOV DODÁVATEĽOV A ODBERATEĽOV |
|
| Účel spracúvania osobných údajov |
Vedenie databázy zástupcov, respektíve zamestnancov dodávateľov a odberateľov z dôvodu plnenia ich pracovných, služobných a funkčných povinností a zabezpečenia plynulých dodávateľsko-odberateľských vzťahov. |
| Názov informačného systému |
Evidencia zástupcov dodávateľov a odberateľov |
| Právny základ |
Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia |
| Kategórie príjemcov |
Nie sú |
| Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov |
Do 30 dní odo dňa skončenia dodávateľsko-odberateľských vzťahov |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa. |
| Kategórie dotknutých osôb |
− fyzická osoba - zástupca (zamestnanec) dodávateľa, odberateľa |
| 7 UPLATŇOVANIE PRÁV DOTKNUTÝCH OSÔB |
|
| Účel spracúvania osobných údajov |
Vybavovanie žiadostí fyzických osôb smerujúcich |
| Názov informačného systému |
IS Uplatňovanie práv dotknutých osôb |
| Právny základ |
Čl. 6, odst. 1, písm. c), v súlade s čl. 15 až 22 a 34 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 |
| Kategórie príjemcov |
− orgány štátnej správy, verejnej moci a verejnej správy |
| Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov |
1 rok odo dňa vybavenia žiadosti |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa. |
| Kategórie dotknutých osôb |
- fyzická osoba, ktorá sa ako dotknutá osoba v rámci prevádzkovateľom vymedzených účelov obráti na prevádzkovateľa so žiadosťou uplatniť svoje práva |
| 8 MONITORING ZAMESTNANCOV |
|
| Účel spracúvania osobných údajov |
Monitorovanie zamestnancov z dôvodu sledovania dodržiavania pracovnej disciplíny v zmysle § 13 ods. 4 Zákonníka práce, a to prostredníctvom monitorovania kamerovým systémom. |
| Názov informačného systému |
IS Monitoring zamestnancov |
| Právny základ |
Právny základ spracúvania osobných údajov v predmetnom IS predstavuje § 13 ods. 4 Zákonníka práce. |
| Kategórie príjemcov |
- orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov |
| Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov |
Záznam z kamerového systému – 15 dní odo dňa nasledujúcom po dni, v ktorom bol záznam vyhotovený |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania |
Neuskutočňuje sa |
| Kategórie dotknutých osôb |
− zamestnanci prevádzkovateľa IS |
| 9 EVIDENCIA UCHÁDZAČOV O ZAMESTNANIE |
|
| Účel spracúvania osobných údajov |
Vedenie databázy uchádzačov o zamestnanie, ktorí prevádzkovateľovi IS zaslali žiadosti o prijatie do zamestnania, a to dobrovoľne, bez vypísaného výberového konania. |
| Názov informačného systému |
IS Evidencia uchádzačov o zamestnanie |
| Právny základ |
Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. |
| Kategórie príjemcov |
Nie sú. |
| Cezhraničný prenos os. údajov |
Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov |
6 mesiacov odo dňa zaslania žiadosti o prijatie do zamestnania |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb | Uchádzači o zamestnanie |
| 10 PRÁVNE VZŤAHY A VYMÁHANIE POHĽADÁVOK | |
| Účel spracúvania osobných údajov | Zabezpečenie vedenia právnej agendy (napr. prvostupňové konanie, vybavovanie opravných prostriedkov, vybavovanie súdnych sporov, zastupovanie v právnych veciach, uplatňovanie rozhodnutí o náhradách škôd, vymáhanie náhrad škôd, uplatňovanie záväzkov zo zmlúv, navrhovanie opatrení s organizačno-právnym dosahom, atď.), zabezpečenie vymáhania pohľadávok od dlžníkov. |
| Názov informačného systému | IS Právne vzťahy a vymáhanie pohľadávok |
| Právny základ | Zákon č. 460/1992 Zb. Ústava Slovenskej republiky v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 99/1963 Zb. Občiansky súdny poriadok, Zákon NR SR č. 300/2005 Z. z. Trestný zákon, Zákon NR SR č. 301/2005 Z. z. Trestný poriadok, Zákon SNR č. 71/1967 Správny poriadok, Zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon NR SR č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, Zákon NR SR č. 153/2001 Z. z. o prokuratúre v znení neskorších predpisov, Zákon NR SR č. 372/1990 Zb. o priestupkoch v platnom znení, - zákon č. 586/2003 Z.z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov, zákon o ochrane osobných údajov a súvisiace právne predpisy v platnom znení, Zákon NR SR č. 2/2017 ktorým sa mení a dopĺňa zákon NR SR č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony. |
| Kategórie príjemcov | - sprostredkovateľ, - súdne orgány, - exekútorské úrady, - orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov, - zamestnanci prevádzkovateľa IS, - dlžníci, - protistrany v sporoch, - iné fyzické osoby v postavení účastníkov konania. |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 10 rokov |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb | - zamestnanci prevádzkovateľa IS, - dlžníci, - protistrany v sporoch, - iné fyzické osoby v postavení účastníkov konania, - zamestnanci prevádzkovateľa – dlžníci, - klienti/zákazníci prevádzkovateľa – dlžníci. |
| 11 KAMEROVÝ SYSTÉM MONITORUJÚCI PRIESTORY PRÍSTUPNÉ VEREJNOSTI | |
| Účel spracúvania osobných údajov | Monitorovanie priestorov prístupných verejnosti z dôvodu ochrany majetku a zdravia. |
| Názov informačného systému | IS Kamerový systém monitorujúci priestory prístupné verejnosti |
| Právny základ | Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia. Hlavným oprávneným záujmom je ochrana majetku a bezpečnosti prevádzkovateľa a dotknutých osôb |
| Kategórie príjemcov | Orgány verejnej moci podľa príslušných právnych predpisov |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 15 dní odo dňa nasledujúcom po dni, v ktorom bol záznam vyhotovený |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb |
− fyzické osoby, ktoré vstúpili do priestorov prevádzkovateľa, ktoré sú prístupné verejnosti − samotná verejnosť |
| 12 ZMLUVNÉ VZŤAHY | |
| Účel spracúvania osobných údajov | Sledovanie dodržiavania právnych predpisov, obstarávanie právnych záležitostí, poskytovanie právnych rád, skúmanie a pripravovanie zmluvných vzťahov, prevodov majetku, nájomných zmlúv, kúpnych zmlúv, licenčných zmlúv. Ďalej je to zúčastňovanie sa na vypracovaní zmlúv v rámci dodávateľsko – odberateľských vzťahov, uplatňovanie práva na plnenie záväzkov zo zmlúv a majetkových sankcií, práv na náhradu škody a pod. |
| Názov informačného systému | IS Zmluvné vzťahy |
| Právny základ | Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov., Zákon č. 250/2007 Z. z., zmluvy uzatvorené v zmysle vyššie uvedených právnych predpisov. Kategórie príjemcov − orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 10 rokov po skončení zmluvného vzťahu z dôvodu evidencie v rámci účtovnej agendy |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb |
− zmluvná strana – fyzická osoba |
| 13 SÚŤAŽE NA SOCIÁLNYCH SIEŤACH | |
| Účel spracúvania osobných údajov | Organizovanie a vyhodnocovanie rôznorodých súťaží organizovaných prevádzkovateľom IS v rámci jeho profilu na sociálnych sieťach. Do týchto súťaží sa môže zapojiť každá fyzická osoba registrovaná na príslušnej sociálnej sieti. Hlavným účelom predmetného IS je vedenie evidencie súťažiacich, vyhodnocovanie týchto súťaži a vzájomná komunikácia s účastníkmi a výhercami. |
| Názov informačného systému | IS Súťaže na sociálnych sieťach |
| Právny základ | Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) |
| Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. | |
| Kategórie príjemcov | Nie sú. |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 2 roky od účasti v súťaži (od vyčerpania výhry) |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa. |
| Kategórie dotknutých osôb | - účastníci súťaží organizovaných prevádzkovateľom |
| 14 ZÁKAZNÍCI INTERNETOVÉHO OBCHODU | |
| Účel spracúvania osobných údajov | Prevádzkovateľ prevádzkuje internetový obchod za účelom poskytnutia služieb predaja tovarov/produktov/služieb konečnému spotrebiteľovi (maloobchod). Základným predpokladom pre uzatvorenie kúpnej zmluvy je v zmysle Všeobecných obchodných podmienok zaslanie objednávky tovarov/produktov/služieb prostredníctvom elektronického formulára vyplneného v správnej a úplnej forme. Zaslaním objednávky dotknutá osoba potvrdzuje, že sa so Všeobecnými obchodnými podmienkami oboznámila a v celom rozsahu s nimi súhlasí. Prevádzkovateľ po prijatí elektronického formulára dodá požadované tovary/produkty/služby objednávateľovi. |
| Názov informačného systému | IS Zákazníci internetového obchodu |
| Právny základ | Právny základ spracúvania osobných údajov predstavuje Kúpna zmluva na diaľku medzi dotknutou osobou a prevádzkovateľom, ktorá je po zaslaní objednávky zákazníka automaticky uzatvorená potvrdením tejto objednávky prevádzkovateľom. Kúpno-predajné vzťahy a procesy sa riadia Všeobecnými obchodnými podmienkami prijatými prevádzkovateľom v zmysle Zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákona č. 108/2000 o ochrane spotrebiteľa pri podomovom a zásielkovom predaji, zákona č. 250/2007 o ochrane spotrebiteľa. |
| Kategórie príjemcov | orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 10 rokov |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb | fyzické osoby - zákazníci |
| 15 VERNOSTNÝ PROGRAM | |
| Účel spracúvania osobných údajov | Predmetom informačného systému je vedenie databázy klientov, za účelom poskytnutia zliav a výhod pre fyzické osoby - verných zákazníkov. |
| Názov informačného systému | IS Vernostný program |
| Právny základ | Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. |
| Kategórie príjemcov | Nie sú. |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 2 roky od ukončenia členstva |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb |
- fyzické osoby – zákazníci. |
| 16 ZVEREJŇOVANIE FOTOGRAFIÍ KLIENTOV | |
| Účel spracúvania osobných údajov | je zverejňovanie fotografií klientov na sociálnych sieťach, v časopisoch, na webovej stránke |
| Názov informačného systému | IS Zverejňovanie fotografií klientov |
| Právny základ | Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. |
| Kategórie príjemcov | Nie sú |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 2 roky po naplnení účelu spracúvania, resp. 30 dní po odvolaní súhlasu |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb | fyzické osoby - klienti |
| 17 EVIDENCIA KLIENTOV | |
| Účel spracúvania osobných údajov | V predmetnom informačnom systéme dochádza k spracúvaniu osobných údajov fyzických osôb – klientov pri objednávke služieb alebo tovarov poskytovaných prevádzkovateľom. |
| Názov informačného systému | IS Evidencia klientov |
| Právny základ | Oprávnený záujem v zmysle článku 6 ods. 1 písm. f) Nariadenia |
| Kategórie príjemcov | orgány štátnej správy, verejnej moci a verejnej správy podľa príslušných právnych predpisov |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 10 rokov |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb | fyzické osoby - klienti |
| 18 EVIDENCIA KLIENTOV PROGRAMU METABOLIC BALANCE | |
| Účel spracúvania osobných údajov | V predmetnom informačnom systéme dochádza k spracúvaniu osobných údajov fyzických osôb – klientov pri zúčastnení sa programu úpravy metabolizmu Metabolic Balance. |
| Názov informačného systému | IS Evidencia klientov programu Metabolic Balance |
| Právny základ | Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. |
| Kategórie príjemcov spoločnost | Metabolic Balance GmbH & Co. KG, Bgm – Hallwachs Str. 8, D 84 424 Isen, SRN. |
| Cezhraničný prenos os. údajov | Neuskutočňuje sa |
| Lehoty na vymazanie os. údajov | 2 roky po skončení účelu spracúvania |
| Informácia o existencii automatizovaného rozhodovania vrátane profilovania | Neuskutočňuje sa |
| Kategórie dotknutých osôb | fyzické osoby - klienti |
| Category | Categories of Recipients |
|---|---|
|
|
We do not use or disclose sensitive personal information without your consent or for the purposes of inferring characteristics about you.
With your consent we share personal information for the purpose of engaging in advertising and marketing activities, as follows.
User Generated Content
The Services may enable you to post product reviews and other user-generated content. If you choose to submit user generated content to any public area of the Services, this content will be public and accessible by anyone.
We do not control who will have access to the information that you choose to make available to others, and cannot ensure that parties who have access to such information will respect your privacy or keep it secure. We are not responsible for the privacy or security of any information that you make publicly available, or for the accuracy, use or misuse of any information that you disclose or receive from third parties.
Third Party Websites and Links
Our Site may provide links to websites or other online platforms operated by third parties. If you follow links to sites not affiliated or controlled by us, you should review their privacy and security policies and other terms and conditions. We do not guarantee and are not responsible for the privacy or security of such sites, including the accuracy, completeness, or reliability of information found on these sites. Information you provide on public or semi-public venues, including information you share on third-party social networking platforms may also be viewable by other users of the Services and/or users of those third-party platforms without limitation as to its use by us or by a third party. Our inclusion of such links does not, by itself, imply any endorsement of the content on such platforms or of their owners or operators, except as disclosed on the Services.
Children's Data
The Services are not intended to be used by children, and we do not knowingly collect any personal information about children. If you are the parent or guardian of a child who has provided us with their personal information, you may contact us using the contact details set out below to request that it be deleted.
As of the Effective Date of this Privacy Policy, we do not have actual knowledge that we “share” or “sell” (as those terms are defined in applicable law) personal information of individuals under 16 years of age.
Security and Retention of Your Information
Please be aware that no security measures are perfect or impenetrable, and we cannot guarantee “perfect security.” In addition, any information you send to us may not be secure while in transit. We recommend that you do not use insecure channels to communicate sensitive or confidential information to us.
How long we retain your personal information depends on different factors, such as whether we need the information to maintain your account, to provide the Services, comply with legal obligations, resolve disputes or enforce other applicable contracts and policies.
Your Rights
Depending on where you live, you may have some or all of the rights listed below in relation to your personal information. However, these rights are not absolute, may apply only in certain circumstances and, in certain cases, we may decline your request as permitted by law.
- Right to Access / Know: You may have a right to request access to personal information that we hold about you, including details relating to the ways in which we use and share your information.
- Right to Delete: You may have a right to request that we delete personal information we maintain about you.
- Right to Correct: You may have a right to request that we correct inaccurate personal information we maintain about you.
- Right of Portability: You may have a right to receive a copy of the personal information we hold about you and to request that we transfer it to a third party, in certain circumstances and with certain exceptions.
- Right to Opt out of Sale or Sharing or Targeted Advertising: You may have a right to direct us not to "sell" or "share" your personal information or to opt out of the processing of your personal information for purposes considered to be "targeted advertising", as defined in applicable privacy laws. Please note that if you visit our Site with the Global Privacy Control opt-out preference signal enabled, depending on where you are, we will automatically treat this as a request to opt-out of the "sale" or "sharing" of information for the device and browser that you use to visit the Site.
- Restriction of Processing: You may have the right to ask us to stop or restrict our processing of personal information.
- Withdrawal of Consent: Where we rely on consent to process your personal information, you may have the right to withdraw this consent.
- Appeal: You may have a right to appeal our decision if we decline to process your request. You can do so by replying directly to our denial.
- Managing Communication Preferences: We may send you promotional emails, and you may opt out of receiving these at any time by using the unsubscribe option displayed in our emails to you. If you opt out, we may still send you non-promotional emails, such as those about your account or orders that you have made.
You may exercise any of these rights where indicated on our Site or by contacting us using the contact details provided below.
We will not discriminate against you for exercising any of these rights. We may need to collect information from you to verify your identity, such as your email address or account information, before providing a substantive response to the request. In accordance with applicable laws, you may designate an authorized agent to make requests on your behalf to exercise your rights. Before accepting such a request from an agent, we will require that the agent provide proof you have authorized them to act on your behalf, and we may need you to verify your identity directly with us. We will respond to your request in a timely manner as required under applicable law.
Complaints
If you have complaints about how we process your personal information, please contact us using the contact details provided below. If you are not satisfied with our response to your complaint, depending on where you live you may have the right to appeal our decision by contacting us using the contact details set out below, or lodge your complaint with your local data protection authority. For the EEA, you can find a list of the responsible data protection supervisory authorities here.
International Users
Please note that we may transfer, store and process your personal information outside the country you live in. Your personal information is also processed by staff and third party service providers and partners in these countries.
If we transfer your personal information out of Europe, we will rely on recognized transfer mechanisms like the European Commission's Standard Contractual Clauses, or any equivalent contracts issued by the relevant competent authority of the UK, as relevant, unless the data transfer is to a country that has been determined to provide an adequate level of protection.
Contact
Should you have any questions about our privacy practices or this Privacy Policy, or if you would like to exercise any of the rights available to you, please call or email us at info@heppiapple.sk or contact us at Šebastovská 4, Šebastovce, 040 17, SK.
For the purpose of applicable data protection laws and if not explicitly stated otherwise, we are the data controller of your personal information.