INFORMÁCIE O SPRÁVE ÚDAJOV - VERNOSTNÝ PROGRAM PRE ZÁKAZNÍKOV
Avanzo Slovakia s.r.o.
2021.03.20.
Úvod
Spoločnosť Avanzo Slovakia s.r.o. (Ulica arhitekta Novaka 9, 9000 Murska Sobota) sa zaviazala k ochrane osobných údajov svojich partnerov a považuje za mimoriadne dôležité rešpektovať právo svojich zákazníkov na informačné sebaurčenie. Avanzo Slovakia s.r.o. zachováva dôvernosť osobných údajov a prijíma všetky bezpečnostné, technické a organizačné opatrenia, ktoré zaručujú bezpečnosť údajov. Správca údajov prehlasuje, že tieto Pravidlá sú v súlade s platnými pravidlami pre ochranu osobných údajov.
Rozsah pôsobnosti, zásady Pravidiel
Spoločnosť Avanzo Slovakia s.r.o. (ďalej len: Správca údajov) v týchto pravidlách ochrany osobných údajov popisuje, ako zhromažďuje, odovzdáva, prenáša, a uchováva osobné údaje svojich zákazníkov.
Tieto Pravidlá sa uplatňujú vo vzťahu k účastníkom vernostného programu organizovaného spoločnosťou Avanzo Slovakia s.r.o., vo vzťahu ku kupujúcim internetového obchodu prevádzkovaného spoločnosťou Avanzo Slovakia s.r.o. (www.thebodyshop.sk), kupujúcich a objednávateľov registrovaných v tomto internetovom obchode, ako aj k elektronickým informácám vyžiadaným osobne v obchodných priestoroch Správcu údajov, vo vzťahu k osobných údajom poskytnutým počas prítomnosti v obchodných priestoroch a registráciám v rámci vernostného programu a nákupom.
Pri príprave týchto predpisov Správca údajov bral do úvahy nasledujúce právne predpisy:
- Nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46 / ES;
- Zákon 18/2018 z.z, z 29. novembra 2017 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
- Dohovor o ochrane fyzických osôb pri automatickom spracovaní osobných údajov, podpísanom v Štrasburgu 28. januára 1981;
- Zákon č. 351/2011 Z.z. o elektronických komunikáciách v zenní neskorších právnych predpisov;
- Zákon č. 137/2001 Z.z. o reklame a o zmene a doplnení niektorých zákonov,
- Odporúčania, uznesenia a postupy ochrany údajov od komisára pre ochranu údajov.
Avanzo Slovakia s.r.o. zaobchádza s vašimi údajmi spravodlivo a zákonne v súlade s platnými maďarskými právnymi predpismi a nariadením č. 2016/679 všeobecného nariadenia o ochrane údajov Európskeho parlamentu a Rady (ďalej len: GDPR).
Kontaktná adresa Avanzo Slovakia s.r.o.: info@thebodyshop.sk
Spracovávanie údajov spoločnosťou Avanzo Slovakia s.r.o. je vždy založené na dobrovoľnom súhlase dotknutej osoby, údaje nebudú postúpené neoprávneným osobám, alebo zverejnené.
Naše zásady ochrany osobných údajov sú dostupné na: https://thebodyshop.sk/obsah-gdpr-pravidla-o-ochrane-osobnych-udajov. Zmeny týchto zásad budeme oznamovať priebežne.
Právne pozadie
Pri vypracovaní našich Pravidiel ochrany osobných údajov sme zohľadnili príslušné platné právne predpisy a najdôležitejšie medzinárodné odporúčania, najmä tieto:
Zákon č. CXII. z roku 2011 o práve na informácie, na sebaurčenie a slobodu informácií (zákon Infotv.) a pravidlá, odporúčania priemyselných odvetví, ako aj nariadenie Európskeho parlamentu a Rady č. 2016/679 o všeobecnej ochrane údajov.
Podľa § 5, ods. (1) zákona Infotv.: Osobné údaje môžu byť spracované, ak b) dotknutá osoba s tým súhlasí.
Podľa § 3 zákona Infotv.:
Osobný údaj: údaje týkajúce sa dotknutej osoby, najmä meno, identifikačný znak a znalosť jednej alebo viacerých fyzických, fyziologických, duševných, ekonomických, kultúrnych alebo sociálnych charakteristík - a záver, ktorý je možné vyvodiť z údajov týkajúcich sa dotknutej osoby.
Súhlas: dobrovoľné a pevné prehlásenie vôle dotknutej osoby založené na primeraných informáciách a jednoznačnom súhlase so spracovaním osobných údajov, ktoré sa jej týkajú, a to v celom rozsahu alebo sčasti.
Správca údajov: fyzická alebo právnická osoba alebo subjekt bez právnej subjektivity, ktorý určuje účel spracúvania, rozhoduje o spracovávaní údajov (vrátane použitých prostriedkov) alebo ich realizuje u ním povereného spracovateľa údajov.
Správa údajov: akákoľvek operácia alebo súbor operácií s údajmi bez ohľadu na použitý postup, najmä zhromažďovanie, nahrávanie, ukladanie, systematizácia, uchovávanie, zmena, použitie, konzultácie, prenos, zverejnenie, koordinácia alebo vzájomné prepojenie, blokovanie, vymazanie a zničenie údajov, ako aj zabránenie ich ďalšieho používania. Za správu údajov sa považuje aj zhotovenie fotografií, zvukových alebo obrazových záznamov, ako aj zaznamenávanie fyzikálnych charakteristík schopných identifikovať osobu (napr. odtlačok prsta alebo dlane, vzorka DNA, obraz dúhovky).
Právne základy pre našu správu údajov sú nasledujúce:
- a) dobrovoľný informovaný súhlas používateľa so spracovaním údajov podľa článku 6 ods. 1 písm. A) GDPR (ďalej len „Súhlas“);
- b) podľa článku 6 ods. 1 písm. b) GDPR je spracovanie údajov nevyhnutné pre plnenie zmluvy, v ktorej je jednou zo zmluvných strán Užívateľ;
- c) podľa článku 6 ods. 1 písm. c) GDPR je spracovanie údajov nevyhnutné pre splnenie zákonnej povinnosti voči Správcovi údajov;
- d) podľa článku 6 ods. 1 písm. f) GDPR je spracovanie údajov nevyhnutné pre ochranu oprávnených záujmov Správcu údajov alebo tretej strany.
Vymazanie údajov: zneškodnenie údajov takým spôsobom, že ich už nie je možné obnoviť; k vymazaniu údajov spoločnosťou Avanzo Slovakia s.r.o. dôjde po čase nečinnosti karty podľa nasledujúcich pravidiel:
Zablokovanie zákazníckej karty: Po informovaní zákazníka bude karta zablokovaná, ak na vernostnej karte nebude po dobu 5 rokov vykonaná žiadna transakcia.
Vymazanie bodov: Body zhromaždené na karte budú zrušené, ak na vernostnej karte nebude po dobu 2 rokov po informovaní zákazníka vykonaná žiadna transakcia.
Vymazanie hotovostného zostatku: Peňažný zostatok alebo dobitie na karte budú zrušené, ak na vernostnej karte nebude po dobu 2 rokov po informovaní zákazníka vykonaná žiadna transakcia.
Vymazanie údajov o zákazníkovi: Ak po dobu 10 rokov po informovaní zákazníka na vernostnej karte nebude vykonaná žiadna transakcia, osobné údaje poskytnuté zákazníkom budú vymazané.
Spracovávanie údajov: vykonávanie technických úkonov spojených s operáciami v rámci správy údajov bez ohľadu na metódu a prostriedky použité na vykonávanie operácií a miesto aplikácie.
Spracovateľ údajov: fyzická alebo právnická osoba alebo organizácia bez právnej subjektivity, ktorá spracúva osobné údaje v mene Správcu údajov.
Informácie
Na základe zmluvného záväzku spracovávanie údajov vykonáva spoločnosť: Netlient Kft.
- meno kontaktnej osoby: András Szilágyi
- účel správy údajov: evidencia v rámci vernostného programu pre zákazníkov
- právny základ pre spracovanie údajov: súhlas dotknutej osoby
- rozsah spracovávaných údajov: osobné údaje
- doba spracovávania údajov: do zrušenia karty
Bezpečnosť údajov
