INFORMÁCIE O SPRÁVE ÚDAJOV
1. Názov prevádzkovateľa údajov
Názov prevádzkovateľa údajov: PREMIUM SPORT CORPORATION
Skrátený názov prevádzkovateľa údajov: Premium Sport Kft.
Registračné číslo spoločnosti prevádzkovateľa údajov: 01-09-888925
Sídlo správcu údajov: 1037 Budapest, Kunigunda útja 70/A
Zástupca kontrolóra údajov: László András Doroszlay, generálny riaditeľ
Úradník pre ochranu údajov: Gábor Szentkatolnai
E-mailová adresa: gabor.szentkatolnai@heavytools.com
Telefónne číslo: +36 30 684 5229
Spoločnosť Premium Sport Kft. (ďalej len "spoločnosť" alebo "správca údajov") vás v súvislosti so spracovaním údajov na webovej stránke informuje o nasledujúcich skutočnostiach:
Vytvorením a sprístupnením tohto oznámenia má spoločnosť v úmysle zabezpečiť uplatnenie práva dotknutých osôb na informácie podľa článku 12 GDPR.
Účelom informačného oznámenia je poskytnúť dotknutým osobám primerané informácie o údajoch spracúvaných spoločnosťou alebo sprostredkovateľom údajov, ktorého spoločnosť vymenovala, o ich zdroji, účele, právnom základe a trvaní spracúvania, o názve a adrese každého sprostredkovateľa údajov zapojeného do spracúvania a jeho činnostiach súvisiacich so spracúvaním a v prípade prenosu osobných údajov dotknutej osoby o právnom základe a príjemcovi prenosu.
Pomocou týchto informácií chce spoločnosť zabezpečiť zákonné fungovanie registrov, ústavné zásady ochrany údajov a požiadavky na bezpečnosť údajov a zabrániť neoprávnenému prístupu k údajom, ich neoprávnenej zmene a neoprávnenému zverejneniu.
Prospekt je platný od 25.05.2018 do jeho stiahnutia.
2. Pravidlá správy údajov
Keďže informačné sebaurčenie je základným právom každej fyzickej osoby podľa základného zákona, spoločnosť spracúva údaje len a výlučne v súlade s ustanoveniami platných právnych predpisov.
Osobné údaje sa môžu spracúvať len na účely výkonu práva alebo plnenia povinnosti. Používanie osobných údajov spracúvaných Spoločnosťou na súkromné účely je zakázané. Spracúvanie musí byť vždy v súlade so zásadou obmedzenia účelu.
Spoločnosť bude spracúvať osobné údaje len na stanovené účely, na výkon práv a plnenie povinností, v minimálnom rozsahu a po minimálnu dobu potrebnú na dosiahnutie týchto účelov. Vo všetkých fázach spracúvania musí byť účel splnený - a ak účel spracúvania zanikne alebo je spracúvanie inak nezákonné, údaje budú vymazané. Vymazanie vykonáva zamestnanec spoločnosti, ktorý údaje skutočne spracoval. Vymazanie môže overiť osoba, ktorá skutočne vykonáva právomoci zamestnávateľa voči zamestnancovi, a úradník pre ochranu údajov.
Spoločnosť spracúva osobné údaje len s predchádzajúcim súhlasom dotknutej osoby, v prípade osobitných osobných údajov alebo na základe zákona alebo zákonného oprávnenia.
Spoločnosť vo všetkých prípadoch informuje dotknutú osobu o účele spracúvania a právnom základe spracúvania pred tým, ako sa údaje začnú zhromažďovať.
3. Presadzovanie práv dotknutých osôb
Dotknutá osoba môže na kontaktných údajoch spoločnosti požiadať o informácie o spracúvaní svojich osobných údajov, ako aj o opravu, vymazanie alebo obmedzenie svojich osobných údajov, s výnimkou spracúvania údajov vyžadovaného zákonom.
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi.
Spoločnosť je povinná postúpiť prijatú žiadosť alebo námietku vedúcemu oddelenia zodpovedného za spracovanie údajov do troch dní od jej prijatia.
Vedúci zodpovedného oddelenia odpovie písomne a v zrozumiteľnej forme na žiadosti týkajúce sa spracúvania osobných údajov dotknutej osoby najneskôr do 25 dní od ich doručenia alebo do 15 dní, ak sa uplatní právo na námietku.
Na žiadosť dotknutej osoby prevádzkovateľ poskytne informácie o údajoch dotknutej osoby, ktoré spracúva prevádzkovateľ alebo sprostredkovateľ určený prevádzkovateľom alebo v jeho mene, o zdroji údajov, účele, právnom základe a trvaní spracúvania, názve a adrese sprostredkovateľa a činnostiach sprostredkovateľa v súvislosti so spracúvaním, okolnostiach porušenia ochrany osobných údajov, jeho účinkoch a opatreniach prijatých na nápravu a v prípade prenosu osobných údajov dotknutej osoby o právnom základe a príjemcovi prenosu.
Vo všeobecnosti platí, že informácie sú bezplatné, ak osoba žiadajúca o informácie ešte nepredložila žiadosť o informácie správcovi údajov pre ten istý súbor údajov v bežnom roku. V ostatných prípadoch sa môže účtovať poplatok. Výška poplatku sa môže stanoviť v zmluve medzi stranami. Akákoľvek už zaplatená úhrada sa vráti, ak boli údaje spracované nezákonne alebo ak žiadosť o informácie viedla k oprave.
Vedúci oddelenia, ktoré údaje spracúva, opraví nepresné údaje, ak sú k dispozícii potrebné údaje a podklady, a ak sa uplatnia dôvody uvedené v článku 17 GDPR, zabezpečí vymazanie spracúvaných osobných údajov.
Osobné údaje sa musia vymazať, ak.
osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
dotknutá osoba odvolá súhlas, na ktorom je spracovanie založené, a neexistuje žiadny iný právny základ pre spracovanie;
dotknutá osoba namieta proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta proti spracúvaniu;
osobné údaje boli spracované nezákonne;
osobné údaje sa musia vymazať, aby sa splnila právna povinnosť podľa práva Únie alebo členského štátu, ktorá sa vzťahuje na prevádzkovateľa;
osobné údaje sa zhromažďujú v súvislosti s poskytovaním služieb informačnej spoločnosti deťom mladším ako 16 rokov;
ak prevádzkovateľ zverejnil osobné údaje a osobné údaje už nie sú potrebné na účely, na ktoré sa zhromažďovali alebo inak spracúvali, vymaže ich a prijme primerané opatrenia vrátane technických opatrení, pričom zohľadní dostupnú technológiu a náklady na ich vykonanie, aby informoval prevádzkovateľov, ktorí spracúvajú údaje, že dotknutá osoba požiadala o vymazanie odkazov na príslušné osobné údaje alebo ich kópií či replik.
Dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov,
ak je spracúvanie alebo prenos osobných údajov potrebný výlučne na splnenie zákonnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa, alebo na účely oprávnených záujmov prevádzkovateľa, príjemcu alebo tretej strany, s výnimkou prípadov povinného spracúvania;
ak sa osobné údaje používajú alebo zverejňujú na účely priameho marketingu, prieskumu verejnej mienky alebo vedeckého výskumu a
v iných prípadoch stanovených zákonom.
Prevádzkovateľ údajov preskúma námietku v čo najkratšej lehote od podania žiadosti, najneskôr však do 15 dní, rozhodne o opodstatnenosti námietky a písomne informuje žiadateľa o svojom rozhodnutí.
Ak prevádzkovateľ údajov zistí, že námietka dotknutej osoby je oprávnená, ukončí spracúvanie vrátane ďalšieho zhromažďovania a prenosu údajov, zablokuje údaje a oznámi námietku a opatrenia prijaté na základe námietky všetkým, ktorým boli osobné údaje, ktorých sa námietka týka, predtým sprístupnené a ktorí sú povinní prijať opatrenia na uplatnenie práva na námietku.
Ak dotknutá osoba nesúhlasí s rozhodnutím prevádzkovateľa údajov alebo ak prevádzkovateľ údajov neodpovie v stanovenej lehote, môže sa do 30 dní od oznámenia rozhodnutia alebo posledného dňa lehoty obrátiť na súd.
Ak dotknutá osoba nedostane údaje potrebné na výkon svojich práv, pretože vznesie námietku, môže do 15 dní od oznámenia podniknúť právne kroky proti prevádzkovateľovi s cieľom získať prístup k údajom. Prevádzkovateľ môže tiež začať súdne konanie proti dotknutej osobe.
Ak prevádzkovateľ neinformuje dotknutú osobu, dotknutá osoba môže požiadať prevádzkovateľa o vysvetlenie okolností, za ktorých nedošlo k prenosu údajov, pričom toto vysvetlenie prevádzkovateľ poskytne do 8 dní od doručenia žiadosti dotknutej osoby. V prípade žiadosti o vysvetlenie môže dotknutá osoba podať žalobu proti prevádzkovateľovi na súd do 15 dní odo dňa doručenia žiadosti o vysvetlenie, najneskôr však do uplynutia lehoty na poskytnutie vysvetlenia. Prevádzkovateľ môže tiež podať žalobu na súd proti dotknutej osobe.
Prevádzkovateľ nesmie vymazať údaje dotknutej osoby, ak spracovanie vyžaduje zákon. Údaje sa však nesmú preniesť príjemcovi údajov, ak prevádzkovateľ súhlasil s námietkou alebo ak súd rozhodol, že námietka je oprávnená.
Ak je posúdenie prípadu pri uplatňovaní práv dotknutej osoby nejasné, vedúci oddelenia, ktoré údaje spracúva, môže požiadať ÚOÚ o stanovisko k prípadu zaslaním spisu a svojho stanoviska k prípadu a ÚOÚ tak urobí do troch dní.
Spoločnosť tiež nahradí škodu spôsobenú iným osobám nezákonným spracovaním údajov dotknutej osoby alebo porušením požiadaviek na bezpečnosť údajov, ako aj škodu v prípade ujmy na zdraví spôsobenej Spoločnosťou alebo jej sprostredkovateľom údajov. Prevádzkovateľ sa zbaví zodpovednosti za spôsobenú škodu a povinnosti uhradiť poplatok za škodu, ak preukáže, že škoda alebo porušenie osobnostných práv dotknutej osoby bolo spôsobené neodvrátiteľnou príčinou mimo rozsahu spracúvania. Rovnako škodu nenahradí, ak bola spôsobená úmyselným alebo hrubo nedbanlivým konaním poškodenej strany.
Dotknutá osoba môže uplatniť svoje právo na nápravu alebo podať sťažnosť na Národnom úrade pre ochranu údajov a slobodu informácií (1125 Budapest, Szilágyi Erzsébet fasor 22/C.) alebo na príslušnom súde v mieste svojho bydliska alebo sídla.
4. Spracovanie údajov počas používania webovej stránky spoločnosti Premium Sport Kft.
Miesto spracovania:
1037 Budapešť, Kunigunda útja 70/A.
4.1. Správa údajov webovej stránky
Spoločnosť má vlastné webové stránky, ktoré sú dostupné na týchto adresách:
https://www.heavytools.hu/
https://www.heavytools.sk/
https://www.heavytools.cz/
https://www.heavytools.com/
- https://www.heavytools.ro/
- https://www.heavy-tools.pl/
Webové stránky prevádzkuje spoločnosť. Internetový obchod dostupný na webových stránkach je prevádzkovaný v mene externého poskytovateľa služieb.
Spoločnosť poskytuje návštevníkom možnosť registrácie na webových stránkach prevádzkovaných spoločnosťou. Pri registrácii sú dotknuté osoby povinné poskytnúť príslušné údaje. Subjekty údajov sa však budú môcť zaregistrovať len vtedy, ak súhlasia so zásadami spracovania údajov Spoločnosti, čo môžu urobiť zaškrtnutím políčka, inak nebudú môcť registráciu odoslať.
registračné číslo spracovania: Súčasne so zavedením GDPR zanikla povinnosť NAIH viesť záznamy o procesoch správy údajov, ktorú nahradila povinnosť viesť záznamy v rámci vlastnej organizácie prevádzkovateľa.
Pre správu údajov v tejto oblasti je potrebné registračné číslo správy údajov, ktoré predtým oznámila spoločnosť a zaregistrovala NAIH: NAIH-91373/2015
účel spracovania: správa databázy súvisiacej s prevádzkou internetového obchodu. Nákup, fakturácia, registrácia a rozlišovanie zákazníkov, vybavovanie objednávok, dokladovanie nákupov a platieb, účtovné povinnosti
rozsah spracúvaných údajov:
meno, adresa, e-mailová adresa, telefónne číslo, pohlavie,
fakturačné údaje: fakturačné meno, fakturačná adresa, dodacia adresa, daňové číslo (pre firmy)
právny základ pre spracovanie: súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR
termín uloženia údajov:
do sprístupnenia registračného účtu dotknutej osoby, ale ak dotknutá osoba požiada o vymazanie svojich údajov, bezodkladne po podaní žiadosti o vymazanie
fakturačné údaje: 8 rokov podľa zákona C z roku 2000
ako sú údaje uložené: elektronický
názov spracovateľa údajov: NETGO.HU Kft. (2100 Gödöllő, Kossuth Lajos u. 32.)
činnosti spracovania údajov: prevádzka internetového obchodu
4.2. Zasielanie informačných bulletinov
Spoločnosť prevádzkuje informačný bulletin. Spoločnosť zasiela newsletter v určených intervaloch na e-mailové adresy, ktoré sú uvedené v databáze spojenej s newsletterom. Keďže e-mailové adresy sa podľa platných právnych stanovísk považujú za relatívne osobné údaje, Spoločnosť zaobchádza so všetkými e-mailovými adresami ako s chránenými osobnými údajmi.
Preto sa e-mailová adresa môže spravidla zaradiť do databázy len so súhlasom dotknutej osoby a na jej osobitnú žiadosť. S cieľom získať súhlas dotknutej osoby so spracovaním jej e-mailovej adresy spoločnosťou bude spoločnosť v každom prípade dotknutú osobu podrobne informovať o všetkých relevantných skutočnostiach týkajúcich sa spracovania.
Vo všetkých prípadoch spoločnosť zabezpečuje právo na predchádzajúce informácie a právo na dobrovoľnosť. Dosahuje sa to sprístupnením informácií a použitím zaškrtávacieho políčka na uľahčenie a preukázanie výslovného súhlasu so spracovaním údajov.
V prípade, že dotknutá osoba neposkytne svoju e-mailovú adresu elektronicky, ale v papierovej forme, bude táto forma obsahovať informácie o spracovaní údajov, s ktorými dotknutá osoba súhlasí vyplnením formulára na zber údajov.
Vo všetkých prípadoch spoločnosť klasifikuje zasielanie newsletterov ako samostatný účel spracovania údajov a nekombinuje ho s inými účelmi, ako je napríklad používanie služby. Preto bude dotknutá osoba vo všetkých prípadoch samostatne informovaná o všetkých rôznych účeloch, ako je používanie služby a súhlas so zasielaním informačných bulletinov, pričom údaje môžu byť poskytnuté prostredníctvom jedného rozhrania na zber údajov (papierového alebo online).
Používame vaše: (i) meno, (ii) priezvisko, (iii) e-mailovú adresu, (iv) telefónne číslo a (v) adresu na zasielanie e-mailov, SMS správ alebo poštových zásielok a/alebo oznámení o našich informačných bulletinoch a/alebo letákoch, informácií o našich zľavách, aktualizáciách, zmenách a ponukách a iných marketingových materiálov.
Tieto osobné údaje spracúvame s vaším súhlasom, ktorého právnym základom je článok 6 ods. 1 písm. a) GDPR.
Používateľ príslušnej e-mailovej adresy sa môže kedykoľvek bezplatne odhlásiť priamo z odberu noviniek.
Spoločnosť si však vyhradzuje právo zaslať žiadosť na e-mailovú adresu, ktorá nie je osobným údajom. V takomto prípade budú tieto informácie zasielané vo vašom newsletteri:
„E-mailová adresa, na ktorú sa zasiela tento newsletter, je prevzatá z verejného registra, kde je uvedená ako elektronické kontaktné údaje spoločnosti. Údaje týkajúce sa zastupovania spoločnosti preto nie sú osobnými údajmi, aj keď (tiež) obsahujú meno majiteľa alebo zástupcu spoločnosti. Keďže podľa článku 6 ods. 1 zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach komerčných reklamných činností sa na priamy reklamný kontakt prostredníctvom elektronickej pošty alebo iných rovnocenných komunikačných prostriedkov vo vzťahu k uvedeným údajom nevyžaduje predchádzajúci súhlas. Ak si však neželáte dostávať ďalšiu korešpondenciu od našej spoločnosti, kliknite sem a odhláste sa z odberu.”
Spoločnosť vytvorí „Robinsonov zoznam” odmietnutých zásielok, v ktorom vytvorí samostatnú databázu e-mailových adries, ktorých používatelia požiadali o odhlásenie z odberu týchto správ. Keďže sa však takéto e-mailové adresy nepovažujú za osobné údaje ako predtým, takto vytvorený „Robinsonov zoznam” nepredstavuje spracúvanie v rozsahu týchto zásad.
registračné číslo spracovania: Súčasne so zavedením GDPR zanikla povinnosť NAIH viesť záznamy o procesoch správy údajov, ktorú nahradila povinnosť viesť záznamy v rámci vlastnej organizácie prevádzkovateľa.
Pre správu údajov v tejto oblasti je potrebné registračné číslo správy údajov, ktoré predtým oznámila spoločnosť a zaregistrovala NAIH: NAIH-88006/2015
účel spracovania: komunikácia prostredníctvom marketingových komunikačných kanálov zasielaním informačných bulletinov na prihlásené e-mailové adresy.
rozsah spracúvaných údajov: meno (meno a priezvisko), e-mailová adresa dotknutej osoby
právny základ pre spracovanie: súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR
termín uloženia údajov: do ukončenia poskytovania služby zasielania informačného bulletinu, ale ak dotknutá osoba požiada o vymazanie svojich údajov (odhlási sa z odberu informačného bulletinu), bezodkladne po žiadosti o vymazanie
ako sú údaje uložené: elektronický
V mene spoločnosti Premium Sport s.r.o. (ďalej len "spoločnosť" alebo "správca údajov") vás informujeme, že v súvislosti s poskytovaním služieb spracúvame vaše osobné údaje takto:
5. Spracúvanie údajov v priebehu činnosti spoločnosti
5.1. Spracúvanie údajov týkajúcich sa servisných činností
Spoločnosť na žiadosť zákazníka informuje zákazníka o príchode objednaných výrobkov do predajní spoločnosti.
registračné číslo spracovania: uplatňovaním GDPR zanikla povinnosť NAIH viesť záznamy o procesoch správy údajov a nahradila ju povinnosť viesť záznamy v rámci vlastnej organizácie prevádzkovateľa.
účel spracovania: kontaktné informácie o príchode výrobku objednaného kupujúcim
rozsah spracúvaných údajov: meno, telefónne číslo, e-mailová adresa
právny základ pre spracovanie: súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR
termín uloženia údajov: 90 dní od dátumu zápisu
ako sú údaje uložené: elektronicky
Pokiaľ ide o údaje uvedené na faktúrach vystavených spoločnosťou, spoločnosť postupuje takto:
registračné číslo spracovania: uplatňovaním GDPR zanikla povinnosť NAIH viesť záznamy o procesoch správy údajov a nahradila ju povinnosť viesť záznamy v rámci vlastnej organizácie prevádzkovateľa.
účel spracovania: fakturácia
rozsah spracúvaných údajov: názov, adresa, daňové číslo
právny základ pre spracovanie: súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR
termín uloženia údajov: Podľa zákona C z roku 2000 8 rokov
ako sú údaje uložené: elektronické a papierové
Výrobky objednané prostredníctvom internetového obchodu dodáva externý poskytovateľ služieb na základe zmluvy.
príjemca prevodu: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.)
právny základ prenosu: súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR
rozsah prenášaných údajov: meno, adresa, telefónne číslo, e-mailová adresa
5.2. Správa údajov v súvislosti so správou nedoplatkov
Nedoplatky spoločnosti spravujú jej vlastní zamestnanci. Spoločnosť zasiela príslušným osobám, ktoré majú nedoplatky, upomienky o zaplatenie.
registračné číslo spracovania: uplatňovaním GDPR zanikla povinnosť NAIH viesť záznamy o procesoch správy údajov a nahradila ju povinnosť viesť záznamy v rámci vlastnej organizácie prevádzkovateľa.
účel spracovania: spracúvanie údajov dotknutých osôb, ktoré majú nedoplatky, na účely správy nedoplatkov
rozsah spracúvaných údajov: meno, adresa, telefónne číslo osoby, ktorá má nedoplatky
právny základ pre spracovanie: oprávnené záujmy spoločnosti v zmysle článku 6 ods. 1 písm. f) GDPR termín uloženia údajov: vyrovnanie nedoplatkov alebo premlčacia lehota pre občianskoprávne nároky týkajúce sa nedoplatkov (5 rokov)
spôsob uchovávania údajov: elektronický
5.3. Správa údajov o vybavovaní sťažností
V súvislosti so servisnými činnosťami spoločnosti majú dotknuté osoby možnosť podávať sťažnosti. Sťažnosti je možné podať osobne, online, poštou, telefonicky alebo e-mailom.
Ústne sťažnosti spoločnosť bezodkladne prešetrí a v prípade potreby vykoná nápravu. Ak zákazník nesúhlasí s vybavením sťažnosti alebo ak nie je možné sťažnosť okamžite prešetriť, vyhotoví sa záznam o sťažnosti a jeho kópia sa odovzdá zákazníkovi.
Záznam o sťažnosti obsahuje tieto údaje:
meno zákazníka;
adresu zákazníka, sídlo a prípadne poštovú adresu;
kde, kedy a ako bola sťažnosť podaná;
podrobný opis sťažnosti zákazníka so samostatným záznamom námietok uvedených v sťažnosti, aby sa zabezpečilo úplné preskúmanie všetkých námietok uvedených v sťažnosti zákazníka;
zoznam dokumentov, záznamov a iných dôkazov predložených klientom;
podpisy osoby, ktorá vyhotovila zápisnicu, a klienta (v prípade ústnej sťažnosti podanej osobne sa vyžaduje podpis klienta);
miesto a čas vyhotovenia zápisnice.
Úlohy úradníka pre ochranu spotrebiteľa vykonávajú vlastní zamestnanci spoločnosti.
registračné číslo spracovania: uplatňovaním GDPR zanikla povinnosť NAIH viesť záznamy o procesoch správy údajov a nahradila ju povinnosť viesť záznamy v rámci vlastnej organizácie prevádzkovateľa.
účel spracovania: prijímanie sťažností od hostí, riešenie sťažností týkajúcich sa služieb
rozsah spracúvaných údajov: meno zákazníka, adresa/miesto bydliska zákazníka, poštová adresa, telefónne číslo, spôsob oznámenia, služba, na ktorú sa sťažovateľ sťažuje, opis sťažnosti, dôvod sťažnosti, nárok sťažovateľa, kópie dokumentov, ktoré má zákazník k dispozícii a ktoré nie sú k dispozícii v spoločnosti, ďalšie údaje potrebné na prešetrenie sťažnosti a odpoveď na ňu
právny základ pre spracovanie: súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR a článku 17/A ods. 6 až 7 zákona CLV z roku 1997 o ochrane spotrebiteľa
termín uloženia údajov: spoločnosť musí uchovávať záznam o sťažnosti a kópiu odpovede 5 rokov a na požiadanie ho predložiť orgánom dohľadu [zákon o ochrane spotrebiteľa, článok 17/A ods. 7].
spôsob uchovávania údajov: elektronický a papierový
5.4. Spracovanie údajov v súvislosti s vernostnou kartou
Spoločnosť poskytuje svojim zákazníkom vernostnú kartu. Vernostná karta umožňuje zákazníkom využívať zľavy.
registračné číslo spracovania: Súčasne so zavedením GDPR zanikla povinnosť NAIH viesť záznamy o procesoch správy údajov, ktorú nahradila povinnosť viesť záznamy v rámci vlastnej organizácie prevádzkovateľa.
Správa údajov v tejto oblasti je založená na registračnom čísle správy údajov, ktoré spoločnosť predtým oznámila a zaregistrovala NAIH: NAIH-90951/2015.
účel spracovania: poistenie vernostnej karty
rozsah spracúvaných údajov: meno, adresa, telefónne číslo
právny základ pre spracovanie: súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR
termín uloženia údajov: až do žiadosti dotknutej osoby o vymazanie údajov
ako sú údaje uložené: na papieri a elektronicky
6. Otázky, ktoré nie sú zahrnuté v tomto letáku
Na záležitosti, ktoré nie sú upravené týmto oznámením, sa vzťahujú pravidlá nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).