Informácie o ochrane osobných údajov skupiny EUROWAG poskytujú prehľad o spôsobe, akým spracovávame osobné údaje v rámci našej tu (tiež označovaných ako "EW" alebo "my"). Prostredníctvom tohto dokumentu napĺňame našu informačnú povinnosť podľa článkov 13 a 14 Nariadenia EÚ o ochrane osobných údajov ("GDPR") a ďalších národných právnych predpisov o ochrane údajov.
Kontaktné údaje skupinového poverenca na ochranu osobných údajov ("DPO") sú nasledujúce:
Informácie o ochrane osobných údajov skupiny EUROWAG je zastrešujúcim a najvšeobecnejším dokumentom k problematike ochrany osobných údajov. Špecifikom, ktoré sa týkajú osobných údajov zamestnancov a spracovania osobných údajov v mobilných aplikáciách alebo prostredníctvom kamerových systémov v našich priestoroch, sa venujú ďalšie dokumenty. Doplňujúce informácie o ochrane osobných údajov je však potrebné čítať súčasne s týmto pretože platia spoločne.
Osobné údaje spracovávame najmä s cieľom:
V spoločnosti EUROWAG spracovávame vaše osobné údaje na účely a na základe právnych dôvodov, ktoré sú uvedené v tabuľke nižšie. Súčasne uvádzame informácie o tom, ako dlho vaše osobné údaje uchovávame a spracovávame. Ide o všeobecné lehoty uchovávania, ktoré môžu byť skrátené, pokiaľ údaje už nie sú na dané účely nevyhnutné, alebo predĺžené, pokiaľ to vyžaduje zákon alebo naše oprávnené záujmy.
Jednotlivé spoločnosti skupiny EW pri spracovaní vašich osobných údajov vystupujú ako tzv. spoloční správcovia v zmysle článku 26 GDPR[1]
Podrobnejší popis účelov a oprávnených záujmov, ktoré sledujeme, nájdete tu.
[1]Z dojednaní o spoločnom správcovstve v skupine EUROWAG vyplýva, že: (i) agenda týkajúca sa súladu s GDPR a ePrivacy podlieha dohľadu a poradenstvu DPO skupiny, ktorý s pomocou určených pracovníkov naprieč skupinou vybavuje všetky žiadosti subjektov údajov; (ii) všetky účely uvedené v tomto dokumente sú spoločnými účelmi všetkých entít skupiny EW, čo znamená, že všetky tieto subjekty sú oprávnené spracovávať rovnaké osobné údaje spoločne v súlade s princípom "nevyhnutnosti"; (iii) zásada nevyhnutnosti umožňuje zdieľanie akéhokoľvek osobného údaju na účely tu uvedené medzi akýmikoľvek subjektmi EW za predpokladu, že je to nevyhnutné; (iv) každý subjekt EW môže spracovávať svoje vlastné osobné údaje na svoje vlastné účely, ktoré nie sú spoločnými účelmi, ale musia o takomto spracovaní informovať DPO skupiny a subjekty údajov v súlade s článkami 13 a 14 GDPR.
Nižšie detailný prehľad:
Oprávnené záujmy spoločnosti Eurowag pre spracovanie osobných údajov sú nasledujúce:
Podrobný popis oprávnených záujmov, ktoré sledujeme, a ich relevanciu na účely spracovania nájdete tu.
Všeobecne platí, že vaše osobné údaje zhromažďujeme priamo od vás. V tomto prípade je poskytnutie osobných údajov dobrovoľné. Svoje osobné údaje nám môžete poskytnúť rôznymi prostriedkami a spôsobmi.
Vaše osobné údaje však môžeme získať aj z iných zdrojov (napr. od našich spracovateľov, iných tretích strán alebo z verejných registrov). Viac informácií nájdete v nižšie uvedenej tabuľke:
Existuje niekoľko právnych predpisov, ktoré nám ukladajú povinnosť zhromažďovať a spracovávať určité vaše osobné údaje. Ide najmä o povinnosť prevencie a odhaľovania prania špinavých peňazí, spracovania účtovných a daňových záznamov a zabezpečovania zabezpečenia osobných údajov a IT systémov.
Pokiaľ sa zhromažďovanie osobných údajov týka zmluvného vzťahu, ide často o zmluvnú požiadavku alebo požiadavku, ktorá je nevyhnutná na uzavretie zmluvy. Neposkytnutie osobných údajov (či už vašich alebo vašich kolegov) môže mať za následok neuzavretie alebo neplnenie zmluvného vzťahu so spoločnosťou, ktorú zastupujete.
Pokiaľ je právnym dôvodom na spracovanie vašich osobných údajov na individuálne účely súhlas, je poskytnutie vašich osobných údajov úplne dobrovoľné a ich neposkytnutie pre vás nebude mať žiadne negatívne účinky ani dôsledky.
Dôvernosť vašich osobných údajov berieme veľmi vážne a máme zavedené interné zásady, ktoré zaisťujú, že vaše údaje sú zdieľané iba medzi oprávnenými pracovníkmi spoločnosti EUROWAG alebo s preverenými tretími stranami.
Naši zamestnanci môžu mať prístup k vašim osobným údajom na základe prísne obmedzeného prístupu, ktorý sa obvykle riadi a je obmedzený funkciou, rolou a útvarom v ktorom je zaradený. Usilujeme sa tiež, aby výber našich subdodávateľov a akékoľvek spracovanie osobných údajov z ich strany bolo v súlade s GDPR alebo ďalšími národnými právnymi predpismi.
Osobné údaje našich klientov, obchodných partnerov alebo iných fyzických osôb sú v nevyhnutnom rozsahu poskytované nasledujúcim kategóriám príjemcov:
Pokiaľ nás orgány verejnej moci požiadajú o poskytnutie vašich osobných údajov, vždy preskúmavame, či sú naplnené zákonné podmienky pre prijatie žiadosti. V opačnom prípade jej odmietneme vyhovieť.
V prípade, že máte otázku ohľadom našich spracovateľov, neváhajte sa obrátiť na nášho DPO pre ďalšie informácie.
Štandardne nepredávame osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko), pokiaľ to nie je nevyhnutné. Pri poskytovaní služieb našim zákazníkom však môžeme využívať naše pobočky a obchodných partnerov v Turecku, Bosne a Hercegovine, Čiernej Hore, Rusku, Ukrajine, Severnej Macedónii alebo Srbsku. Rovnako môžeme využívať rôzne cloudové služby a služby sociálnych sietí poskytované rôznymi poskytovateľmi zo Spojených štátov amerických.
Hoci sme nikdy nezaznamenali žiadny problém so zneužitím osobných údajov v týchto krajinách, podľa rozhodnutia Európskej komisie sa domnieva, že tieto krajiny nezaručujú zodpovedajúcu úroveň ochrany (osobných údajov), a preto musíme postupovať na základe primeraných záruk podľa článku 46 GDPR alebo na základe výnimiek pre špecifické situácie podľa článku 49 GDPR. Preto s dovozcami údajov v tretej krajine uzatvárame štandardné zmluvné doložky schválené Európskou komisiou.
Vzhľadom na rozsudok Súdneho dvora EÚ vo veci Schrems II zo 16. júla 2020 uplatňujeme dodatočné ochranné opatrenia aj v súvislosti s prenosom údajov do USA, pokiaľ sa nemôžeme spoľahnúť na novú certifikáciu dovozcu v rámci ochrany osobných údajov. V prípade, že je dovozca certifikovaný, môžeme vaše osobné údaje odovzdať na základe rozhodnutia Komisie EÚ a USA o zodpovedajúcej ochrane v súlade s požiadavkami článku 45 GDPR bez toho, aby sme prijali akékoľvek ďalšie opatrenia.
V niektorých prípadoch áno. Identifikovali sme operácie, v rámci ktorých dochádza k "automatizovanému rozhodovaniu o jednotlivcovi vrátane profilovania" v zmysle článku 22 GDPR, ktoré sú opísané nižšie:
*V rámci našich zásad ochrany osobných údajov vám oznamujeme informácie o konkrétnych operáciách spracovania, ktoré pravdepodobne nespadajú pod článok 22 GDPR, ale aj napriek tomu vás o nich informujeme.
Radi by sme vás upozornili na nasledujúce práva súvisiace so spracovaním vašich osobných údajov:
"Máte tiež právo vzniesť námietku proti spracovaniu vašich osobných údajov na pravom základe oprávnených záujmov (ktoré sledujeme, ako je vysvetlené vyššie) a na právnom základe verejného záujmu."
"Ak spracovávame vaše osobné údaje na základe súhlasu, máte právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania založeného na súhlase pred jeho odvolaním."
"Máte právo vzniesť námietku proti spracovaniu osobných údajov na účely priameho marketingu, vrátane profilovania."
Na rámec vyššie uvedeného, GDPR poskytuje subjektu údajov rad ďalších práv a stanovuje podmienky pre ich výkon. Zatiaľ čo uplatnenie niektorých práv má "automatický" účinok, napríklad odvolanie súhlasu alebo námietka proti priamemu marketingu, niektoré práva sú spojené s konkrétnymi podmienkami, ktoré nemusia byť v každom prípade splnené. Úlohou našich pracovníkov, na ktorých dohliada DPO, je riadne posúdiť vašu žiadosť a včas vás informovať o jej vybavení, obvykle do jedného mesiaca (lehota môže byť za určitých podmienok predĺžená).
Máte tiež právo podať sťažnosť príslušnému dozornému úradu na ochranu osobných údajov alebo požiadať o súdnu ochranu. Upozorňujeme, že vedúcim dozorným úradom podľa miesta hlavnej prevádzky je pre spoločnosť EUROWAG Úrad pre ochranu osobných údajov Českej republiky (https://uoou.gov.cz/), ale svojich práv sa môžete domáhať aj pomocou akéhokoľvek dotknutého dozorného úradu z krajiny, kde subjekty EW pôsobia a je pre vás vhodnejšie z dôvodu jazyka alebo vzdialenosti. Viac informácií o dozorných úradoch štátov EHP nájdete tu.
Priznávame práva vyplývajúce z GDPR subjektom údajov, ktorých osobné údaje spracovávame v rámci EUROWAG po celom svete. Všetkým dotknutým osobám, bez ohľadu na krajinu pôsobenia, tak budú preto priznané práva podľa GDPR, ktoré budú navyše doplnené o špecifické práva podľa vnútroštátnych právnych predpisov tretích krajín.
V tejto súvislosti prosím berte do úvahy, že niektoré práva v tretích krajinách nemusia byť prakticky uplatniteľné z dôvodov, ktoré nemôžeme ovplyvniť (napr. právo na prenositeľnosť alebo právo byť zabudnutý).
Všeobecne používame súbory cookie na poskytovanie služieb online (nevyhnutné súbory cookie) alebo na účely priameho marketingu. Viac informácií o tom, ako používame súbory cookie a metadáta elektronickej komunikácie z vašich webových prehliadačov a koncových zariadení používaných pri návšteve našich webových stránok, nájdete v Zásadách používania cookie, ktoré je k dispozícii tu.
Prečítajte si prosím príslušné zásady ochrany osobných údajov, aby ste lepšie porozumeli spracovaniu vašich osobných údajov zo strany poskytovateľov sociálnych médií (napr. Facebook, Google alebo LinkedIn), ktorí sú samostatnými správcami. Naša kontrola nad vašimi osobnými údajmi, ktoré spracovávame prostredníctvom vlastného firemného profilu, je obmedzená na úlohu všeobecného administrátora.
EUROWAG je zodpovedný za spracovanie vašich údajov iba v určitom rozsahu, napríklad ak navštívite náš profil, ak spolu komunikujeme na sociálnej sieti alebo ak na vás cielime reklamu na sociálnych sieťach. Na našich profiloch na sociálnych sieťach môžeme spracovávať vaše osobné údaje a súbory cookie na marketingové alebo štatistické účely spoločne s príslušnými poskytovateľmi sociálnych sietí, ako spoločnými správcami v zmysle GDPR. Typicky sa jedná o služby page insights na našej fanúšikovskej stránke. Preto sme povinní vás informovať o základných častiach zmlúv, ktoré sme uzavreli podľa článku 26 GDPR:
V prípade, že však využívame platené služby cielenej reklamnej kampane zo strany poskytovateľov sociálnych sietí, využívame ich ako našich spracovateľov na základe uzavretých dodatkov o ochrane osobných údajov.
Všeobecne potrebujeme spracovávať osobné údaje, aby sme mohli:
Ochrana osobných údajov a súkromia pre nás nie je jednorazovým krokom, ale vyžaduje naše trvalé úsilie. Preto sa informácie, ktoré uvádzame v tomto dokumente, môžu zmeniť alebo prestať byť relevantné. Z týchto dôvodov môže byť dokument čas od času zmenený, a to zverejnením jeho najaktuálnejšej verzie na našich webových stránkach. V prípade, že by sme tento dokument podstatne zmenili, upozornili by sme vás na tieto zmeny oznámením, a to na našich webových stránkach alebo prostredníctvom e-mailu či aktivity v aplikácii Klientsky portál, ako je push notifikácia.
Vytvorené v decembri 2023.
