Zásady spracúvania osobných údajov

1. Súlad s predpismi

Spoločnosť zabezpečuje súlad s nariadením EÚ 2016/679 (GDPR), zákonom 677/2001 a zákonom 506/2004 o ochrane osobných údajov. Tieto zásady stanovujú kľúčové princípy ochrany údajov a opisujú, ako prevádzkovateľ spravuje osobné informácie zozbierané prostredníctvom www.greatfood.ro.

2. Kľúčové definície (čl. 4 GDPR)

• Osobné údaje — informácie, ktoré identifikujú alebo môžu identifikovať fyzickú osobu.
• Spracúvanie — operácie vykonávané s osobnými údajmi (zhromažďovanie, zaznamenávanie, ukladanie, zmena, zverejnenie).
• Prevádzkovateľ — subjekt, ktorý určuje účely a prostriedky spracúvania.
• Dotknutá osoba — identifikovaná alebo identifikovateľná osoba.
• Súhlas — slobodný, konkrétny a informovaný prejav vôle akceptujúci spracúvanie údajov.
• Porušenie ochrany údajov — náhodné alebo nezákonné zničenie, strata, zmena alebo neoprávnené zverejnenie.
• Dozorný orgán — nezávislý verejný orgán zriadený členskými štátmi.

3. Zásady spracúvania

Spracúvanie údajov je v súlade s nasledujúcimi zásadami:

• Zákonné, spravodlivé a transparentné spracúvanie.
• Zhromažďovanie obmedzené na konkrétne, výslovné a legitímne účely.
• Presnosť, správnosť a úplnosť údajov sú zachované.
• Doba uchovávania je obmedzená na nevyhnutné minimum.
• Rešpektovanie práv dotknutých osôb týkajúcich sa integrity, bezpečnosti a dôvernosti.

4. Požiadavky na súhlas

Spracúvanie je zákonné len ak je získaný informovaný a jednoznačný súhlas dotknutej osoby. Spoločnosť používa len minimálne potrebné údaje relevantné pre uvedené účely.

Zhromažďované osobné údaje: meno, priezvisko, adresa, telefón, e-mail.

5. Dotknuté osoby a ich povinnosti

Dotknuté osoby zahŕňajú zákazníkov/používateľov (fyzické osoby) a oprávnených zástupcov obchodných partnerov, dodávateľov a poskytovateľov služieb.

Dotknuté osoby musia poskytnúť úplné, aktuálne a presné informácie. Odmietnutie môže zabrániť plneniu zmluvy alebo poskytnutiu služby.

Poskytnutie osobných údajov znamená výslovný súhlas so spracúvaním v súlade s platnou legislatívou o ochrane údajov.

6. Odvolanie súhlasu

Dotknuté osoby môžu odmietnuť spracúvanie alebo odvolať predchádzajúci súhlas, keď údaje už nie sú potrebné na poskytovanie služieb, právne povinnosti alebo oprávnené záujmy. Odvolanie platí len do budúcnosti.

Dotknuté osoby môžu kedykoľvek odvolať marketingový súhlas bez udania dôvodu. Odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania založeného na udelenom súhlase.

Odvolanie je rovnako jednoduché ako udelenie súhlasu.

7. Účely zhromažďovania údajov

Poskytnutím osobných údajov dotknuté osoby výslovne súhlasia s ich použitím na:

• Obchodnú/zmluvnú činnosť a plnenie objednávok.
• Fakturáciu a inkaso platieb.
• Správu sťažností/návrhov.
• Marketingové, propagačné a reklamné komunikácie (všeobecné a personalizované).
• Rozvoj a zlepšovanie služieb.
• Prevádzkovú správu (iné subjekty môžu spracúvať údaje v mene prevádzkovateľa).
• Obchodnú komunikáciu so zákazníkmi/dodávateľmi.
• Plnenie právnych povinností.
• Komunikáciu s orgánmi/verejnými inštitúciami.
• Auditné, kontrolné a dozorné činnosti.
• Riešenie sporov a súdnych konaní.

Dodatočné účely spracúvania vyžadujú predchádzajúce oznámenie a/alebo súhlas podľa platného práva.

8. Zdieľanie údajov

Prevádzkovateľ považuje všetky informácie za dôverné a nezdieľa ich s tretími stranami bez výslovného predchádzajúceho súhlasu — okrem dôveryhodných obchodných partnerov a poskytovateľov služieb, ktorí udržiavajú IT systémy alebo poskytujú služby v mene prevádzkovateľa.

Poskytovatelia služieb musia:

• Používať údaje výlučne podľa pokynov spoločnosti a uvedených účelov.
• Primerane chrániť a zachovávať dôvernosť údajov.

Výnimky z nezdieľania:

• Prenos príslušným orgánom s právnym oprávnením požadovať údaje.
• Prenos právnikom, exekútorom alebo súdom v prípade porušenia povinností a uplatňovania právnych nárokov.
• Prenášajú sa len nevyhnutné údaje na splnenie uvedených účelov.

9. Spracúvanie údajov na propagačné/marketingové účely

Osobné údaje (meno, priezvisko, adresa, e-mail, telefón) môžu byť spracúvané na:

• Marketingové a priame marketingové komunikácie týkajúce sa služieb spoločnosti.
• Obchodné komunikácie prípadne s obchodnými partnermi prostredníctvom akéhokoľvek komunikačného prostriedku vrátane elektronických služieb.

Dotknuté osoby sú informované pred použitím údajov na priamy marketing a môžu kedykoľvek požiadať o zastavenie spracúvania prostredníctvom možností odhlásenia.

Proces žiadosti: písomná, datovaná a podpísaná žiadosť na contact@greatfood.ro, spracovaná do 48 hodín od registrácie.

Po odvolaní dotknuté osoby už nedostávajú obchodné komunikácie.

10. Práva dotknutých osôb (podľa GDPR a zákona 677/2001)

• Právo na informácie — ako a prečo sa osobné údaje používajú.
• Právo na prístup — požiadanie o prístup k osobným údajom.
• Právo na opravu/zásah — požiadanie o opravu nepresných/neúplných údajov.
• Právo na vymazanie ("právo byť zabudnutý") — požiadanie o vymazanie, keď nie sú závažné dôvody na pokračovanie spracúvania.
• Právo na obmedzenie spracúvania — požiadanie o obmedzenie, keď je sporná presnosť alebo zákonnosť.
• Právo na prenositeľnosť údajov — získanie a opätovné použitie osobných údajov pre vlastné účely naprieč rôznymi službami.
• Právo namietať — námietka voči konkrétnym typom spracúvania.
• Právo voči automatizovaným rozhodnutiam — nepodliehanie plne automatizovaným rozhodnutiam s právnymi alebo podobne významnými účinkami.
• Právo odvolať súhlas — odvolanie súhlasu udeleného na spracúvanie.
• Právo podať sťažnosť — na Národný dozorný úrad pre spracovanie osobných údajov.
• Právo na súdny prostriedok nápravy — prístup k súdom.

11. Doba spracúvania údajov

Prevádzkovateľ spracúva osobné údaje počas organizačných činností, kým dotknutá osoba alebo právny zástupca neuplatní právo na námietku/vymazanie (okrem prípadov, keď je spracúvanie právne povinné alebo odôvodnené oprávneným záujmom).

Po ukončení spracúvania na účely zhromažďovania sa údaje:

• Archivujú podľa interných postupov, ak sa neuplatní právo na námietku/vymazanie, alebo
• Zničia podľa právnych požiadaviek.

Údaje sa uchovávajú len tak dlho, ako je potrebné na uvedené účely alebo ako to vyžaduje zákon, potom sa nezvratne vymažú alebo anonymizujú. Na marketingové účely sa údaje uchovávajú do odvolania súhlasu, maximálne 5 rokov.

12. Bezpečnosť údajov

Spoločnosť používa bezpečnostné metódy, technológie, zásady a postupy na ochranu osobných údajov.

Úplná bezpečnosť internetového prenosu nemôže byť zaručená. Prenos údajov zahŕňa riziko, ktoré dotknuté osoby preberajú. Po prijatí sa uplatňujú prísne postupy a opatrenia na zabránenie neoprávnenému použitiu, nezákonnej činnosti, zničeniu, náhodnej strate alebo zverejneniu.

Medzinárodné prenosy: prenosy mimo EÚ a Európskeho hospodárskeho priestoru sa uskutočňujú len v súlade s legislatívou EÚ a konkrétnymi vnútroštátnymi ochranami pre spracúvanie osobných údajov.

13. Protokol o porušení ochrany údajov

V prípade straty, poškodenia, krádeže, kompromitácie údajov alebo sťažností týkajúcich sa správy údajov:

• Nahlásiť porušenie Národnému dozornému úradu pre spracovanie osobných údajov do 72 hodín od zistenia.
• Informovať dotknuté osoby bez zbytočného odkladu.
• Vynaložiť primerané úsilie na obmedzenie škody.

14. Lehota na odpoveď na žiadosti

Žiadosti o uplatnenie vyššie uvedených práv dostanú odpoveď do 30 dní s možnosťou predĺženia po oznámení dotknutej osobe s odôvodnením.

15. Prostriedky nápravy pre zjavne neopodstatnené žiadosti

Keď dotknuté osoby, priamo alebo prostredníctvom zástupcov, uplatňujú práva zjavne neopodstatneným, neodôvodneným alebo nadmerným spôsobom (najmä opakovane), prevádzkovateľ môže:

• Účtovať primeraný poplatok odrážajúci administratívne náklady na poskytnutie informácií alebo požadovaných opatrení, alebo
• Odmietnuť žiadosť.

Pri uplatňovaní práva na námietku zjavne neopodstatneným spôsobom, najmä opakovane, môže prevádzkovateľ považovať zmluvu za ukončenú zo zákona, bez akejkoľvek formality alebo súdneho zásahu, s výnimkou predchádzajúceho oznámenia.

16. Kontakt pre ochranu údajov

Na uplatnenie tvojich práv: písomná, datovaná a podpísaná žiadosť na contact@greatfood.ro.

17. Potvrdenie

Prečítaním a podpísaním tohto dokumentu dotknuté osoby potvrdzujú:

• Prijatie informovaného, úplného a presného oznámenia.
• Úplné pochopenie a súhlas s ustanoveniami.
• Uznanie, že osobné údaje tvoria podstatné prvky pre prístup k službám a obchodnej/zmluvnej činnosti.