Lekárna Ave s.r.o., IČO: 26863090, Počernická 699/62e, Malešice (Praha 10), 108 00 Praha , (ďalej len „Lékárna Ave“)
v súlade s Nariadením (EÚ) 2016/679, o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov (ďalej len „Nariadenie“), týmto poskytuje svojim zákazníkom a ostatným dotknutým subjektom osobných údajov (ako napr. zástupcom či kontaktným osobám svojich zákazníkov, užívateľom jej služieb, záujemcom o jej služby a tovar, návštevníkom jej partnerom,
informácie o zásadách, ktoré ako správca osobných údajov podľa všeobecne záväzných právnych predpisov na ochranu osobných údajov zachováva pri spracovaní osobných údajov fyzických osôb, ku ktorému dochádza pri prevádzkovaní jej závodu a činnostiach s týmto súvisiacich (ďalej len „Zásady“).
Pojmy, ktoré nie sú v týchto Zásadách, resp. v ďalších dokumentoch, na ktoré tieto zásady odkazujú, výslovne definované, majú význam vychádzajúci z Nariadenia.
I. Komunikácia so spoločnosťou Lékárena Ave vo veci ochrany osobných údajov
1. Vo veciach ochrany osobných údajov komunikovať prostredníctvom kontaktných údajov uvedených na webových stránkach spoločnosti Lékárna Ave.
II. Účely spracovania osobných údajov
1. spoločnosť lékárna Ave spracováva osobné údaje vždy na základe vopred určeného legitímneho účelu, ktorý je subjektom údajov zrejmý.
2. Pre väčšinu účelov je možné spracovávať osobné údaje priamo na základe zmluvy, oprávneného záujmu spoločnosti Lékárna Ave alebo na základe zákona, teda bez nutnosti obstarania súhlasu subjektu údajov, pre ostatných iba na základe súhlasu.
3. spoločnosť Lékárna Ave spracováva osobné údaje na účely:
a/ plnenie zmlúv so svojimi zmluvnými partnermi,
b/ plnenie svojich zákonných povinností,
c/ zabezpečenie ochrany jej práv a právom chránených záujmov,
d/ priameho marketingu,
e/ reklamné a marketingové.
III. Právny základ pre spracovanie osobných údajov
1. Prevažnú väčšinu spracovania osobných údajov bude spoločnosť Lékárna Ave vykonávať na tomto právnom základe:
a/ spracovanie je nevyhnutné na splnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť tejto osoby,
b/ spracovanie je nevyhnutné pre splnenie právnej povinnosti, ktorá sa na spoločnosť Lékárna Ave vzťahuje a vyplýva z právneho predpisu,
c/ spracovanie je nevyhnutné na účely oprávnených záujmov spoločnosti Lékárna Ave alebo tretej strany.
2. Na spracovanie v týchto prípadoch nie je potrebný súhlas subjektu údajov.
3. Vo výnimočných prípadoch sa môže spracovanie vykonávať na základe súhlasu dotknutej osoby. Súhlas je spoločnosť Lékárna Ave povinná byť schopná kedykoľvek doložiť. Subjekt údajov má právo svoj súhlas kedykoľvek odvolať.
4. Spoločnosť lékárna Ave sa pri spracovaní osobných údajov riadi zásadou zákonnosti vyplývajúcou z Nariadenia, takže ak by spracovávala osobné údaje na základe iného než vyššie uvedeného právneho titulu, pôjde o titul vyplývajúci z právnych predpisov, vzťahujúcich sa správcu.
5. V prípade spracovania osobných údajov na účely oprávnených záujmov spoločnosti Lékárna Ave alebo tretej osoby sa bude jednať spravidla o niektorý z týchto záujmov:
a/ udržiavanie či prehlbovanie dobrých vzťahov so zákazníkmi či obchodnými partnermi, zahŕňajúce aj riešenie ich požiadaviek, prianí či sťažností,
b/ priamy marketing,
c/ ochrana priestorov spoločnosti Lékárna Ave a zamestnancov pred bezpečnostnými rizikami.
6. Obchodné oznámenie v elektronickej podobe spoločnosť Lékárna Ave rozosiela v súlade s príslušnými ustanoveniami zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti, v platnom znení, a zásadne v režime tzv. priameho marketingu. Z uvedených dôvodov je oprávnená tak robiť aj bez súhlasu subjektu údajov, to však len do doby vyslovenia jeho nesúhlasu. Lékárna Ave poskytuje v každom obchodnom oznámení subjektu údajov jasnú a zreteľnú možnosť jednoduchým spôsobom a zadarmo odmietnuť využitie svojho elektronického kontaktu na ďalšie zasielanie obchodných oznámení.
IV. Kategórie spracovávaných osobných údajov
1. Na jednotlivé účely spracovania Lékárna Ave spracováva najmä nasledujúce kategórie osobných údajov, alebo niektoré z nich:
a/ identifikačné údaje,
b/ adresné údaje,
c/ kontaktné údaje a údaje nevyhnutné pre komunikáciu (napr. heslá pre komunikáciu),
d/ údaje o odoberaných službách, ich využívaní a platobnej morálke, prípadne zakúpenom tovare,
f/ záznamy súvisiace s prevádzkou závodu spoločnosti Lékárna Ave
i/ údaje súvisiace s použitím internetových stránok spoločnosiť Lékárna Ave
j/ údaje spracovávané na základe súhlasu dotknutej osoby.
2. Rozsah spracovávaných údajov závisí vždy od účelu spracovania, avšak vždy sa riadi zásadou minimalizácie údajov vyplývajúcou z Nariadenia.
3. Lékárna Ave prevádzkuje svoje internetové stránky na adrese www.lekarenave.sk. Na týchto stránkach sú umiestnené tzv. súbory cookies, ktoré však nespracovávajú osobné údaje užívateľov stránok, ale slúžia ich užívateľsky prívetivejšiemu prehliadaniu a ďalej analytickým účelom nevyhnutným pre ich zlepšovanie či prispôsobovanie potrebám návštevníkov.
V. Kategórie príjemcov osobných údajov
1. V rámci spracovania osobných údajov môže dochádzať k ich sprístupneniu ďalším subjektom, tzv. príjemcom. Ide buď o subjekty, ktoré sa priamo podieľajú na niektorej čiastkovej činnosti spracovania, tzv. spracovateľa, alebo o subjekty, ktoré môžu mať sprístupnené údaje ad hoc v dôsledku poskytovania špecializovaných služieb. Lekáreň AVE (napr. právni poradcovia, IT špecialisti a pod.), ktorých primárnym obsahom nie je spracovanie týchto údajov.
2. Všetci príjemcovia sú zodpovedne vyberaní na základe záruk, ktoré na zabezpečenie údajov prijatými technickými a organizačnými opatreniami poskytujú.
3. Spracovatelia vykonávajú činnosti spracovania osobných údajov zásadne na základe uzavretej zmluvy o spracovaní osobných údajov.
4. Spoločnosť Lékárna AVE v uvedenom zmysle môže poskytnúť osobné údaje týmto kategóriám príjemcov:
a/ poskytovateľom poštových služieb a elektronických komunikačných služieb (v rámci bežnej komunikácie),
b/ poskytovateľom direct-marketingových služieb (rozosielka hromadnej korešpondencie),
c/ bankám (v rámci zabezpečovania platobného styku),
d/ poskytovateľom reklamných služieb (na účely oprávnených záujmov správcu),
e/ správcom informačných systémov (v rámci údržby, podpory a rozvoja využívaných IS),
f/ právnym a ostatným odborným poradcom a zástupcom (na účely oprávnených záujmov správcu),
g/ poskytovateľom archivačných a skartačných služieb (na zabezpečenie plnenia predpísaných lehôt),
h/ orgánom činným v trestnom konaní a ostatným orgánom štátnej správy (v rámci plnenia zákonnej povinnosti).
5. Všetky osoby, ktoré spoločnosť Lékárna AVE zapojí do spracovania osobných údajov, budú spĺňať požiadavky stanovené Nariadením. Všetci zamestnanci spoločnosti Lékárna AVE sú pri spracovaní osobných údajov povinní riadiť sa pokynmi ohľadom spracovania a zachovávať mlčanlivosť o osobných údajoch, ktoré pri výkone svojej pracovnej činnosti spracovávajú.
6. Ak by spoločnosť Lékárna AVE sama bola v pozícii spracovateľa, nezapojí do spracovania žiadneho ďalšieho spracovateľa bez predchádzajúceho konkrétneho alebo všeobecného písomného povolenia príslušného správcu údajov. Ďalšiemu spracovateľovi budú na základe zmluvy vždy uložené rovnaké povinnosti na ochranu údajov, ktoré sa vzťahujú na spoločnosť Lékárna AVE, ako spracovateľa.
VI. Doba uloženia osobných údajov
1. Osobné údaje sú uložené v súlade so zásadou obmedzenia uloženia vyplývajúcou z Nariadenia, tzn. iba po dobu, ktorá je nevyhnutná na účely, na ktoré sú spracovávané.
2. Po uplynutí doby uloženia sú osobné údaje buď vymazané alebo anonymizované.
3. Pre jednotlivé účely spracovania sú určené samostatné kritériá pre stanovenie doby uloženia osobných údajov, z ktorých vyplývajú nasledujúce doby:
a/ pri plnení zmlúv sú osobné údaje týkajúce sa zákazníkov, ktorí majú splnené všetky svoje záväzky voči spoločnosti Lékárna AVE uložené po dobu 3 rokov odo dňa ukončenia poslednej zmluvy zákazníka so spoločnosťou Lékárna AVE (ak nehovorí zákon inak); v ostatných prípadoch po dobu 3 rokov odo dňa splnenia posledného zo záväzkov zákazníka voči spoločnosti lékárna AVE (ak nehovorí zákon inak),
b/ pri plnení zmlúv so zmluvnými partnermi sú osobné údaje týkajúce sa zmluvných partnerov uložené po dobu 3 rokov od ukončenia príslušnej zmluvy; v prípade existencie sporných práv vyplývajúcich zo zmluvy, sú osobné údaje uložené po dobu nevyhnutnú na riadne vedenie sporu a vysporiadanie sporných práv;
c/ pri plnení zákonných povinností sú údaje uložené po dobu stanovenú zákonom,
d/ u zaistenia ochrany práv a právom chránených záujmov spoločnosti Lékárna AVE sú osobné údaje subjektu údajov uložené po dobu nevyhnutnú k ochrane predmetných práv a právom chránených záujmov,
e/ u priameho marketingu sú osobné údaje zákazníkov uložené po dobu trvania zákonom založeného oprávnenia predmetné údaje používať, resp. dobu trvania súhlasu,
f/ pri reklame sú osobné údaje dotknutých subjektov uložené po dobu 3 rokov odo dňa ukončenia zmluvy o ich využití; v prípade existencie sporných práv vyplývajúcich z takej zmluvy sú osobné údaje uložené po dobu nevyhnutnú na riadne vedenie sporu a vysporiadanie sporných práv.
VII. Práva dotknutej osoby
1. Nariadenie zakladá subjektom údajov v súvislosti so spracovaním ich osobných údajov niektoré práva. Medzi najdôležitejšie patria:
a/ Právo na prístup k osobným údajom
i. Subjekt údajov má právo na prístup k osobným údajom, ktoré zahŕňa jednak právo získať od spoločnosti Lekáreň Ave potvrdenie, či osobné údaje, ktoré sa ho týkajú, sú alebo nie sú spracovávané, a ak je to tak, potom má právo získať prístup k týmto osobným údajom a k týmto informáciám, (i) o účeloch spracovania, (ii) oikach kategóriách príjemcov, ktorým osobné údaje boli alebo budú sprístupnené; (iv) o plánovanej dobe uloženia osobných údajov; získané od subjektu údajov, (viii) o skutočnosti, že dochádza k automatizovanému rozhodovaniu, vrátane profilovania, av takýchto prípadoch ešte zmysluplné informácie týkajúce sa použitého postupu, ako aj významu a predpokladaných dôsledkoch takéhoto spracovania, (ix) o práve získať kópiu spracovávaných osobných údajov, pokiaľ tým nebudú nepriaznivo dotknuté práva a slobody iných osôb.
ii. V prípade opakovanej žiadosti o kópie údajov bude spoločnosť Lékárna Ave oprávnená účtovať primeraný poplatok.
iii. Ak dotknutá osoba požiada o poskytnutie v elektronickej forme, poskytnú sa informácie v elektronickej forme, ktorá sa bežne používa.
b/ Právo na opravu nepresných osobných údajov
i. Subjekt údajov má právo na to, aby spoločnosť Lékárna Ave bez zbytočného odkladu opravila nepresné osobné údaje, ktoré sa ho týkajú.
ii. Subjekt údajov má právo s prihliadnutím na účely spracovania na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.
c/ Právo na výmaz
i. Subjekt údajov má z dôvodov uvedených v čl. 17 Nariadenia právo na výmaz osobných údajov, ktoré sa ho týkajú, a spoločnosť Lékárna Ave ich bez zbytočného odkladu vymaže, pokiaľ nie je spracovanie nevyhnutné z niektorého z dôvodov uvedeného v Nariadení.
ii. Ak boli osobné údaje, ktoré majú byť vymazané, správcom zverejnené, prijme s ohľadom na dostupnú technológiu a náklady na vykonanie primerané kroky, vrátane technických opatrení, aby informoval správcov, ktorí tieto osobné údaje spracúvajú, že ich dotknutá osoba žiada.
d/ Právo na obmedzenie spracovania
i. Subjekt údajov má právo na to, aby spoločnosť Lékárna Ave obmedzila spracovanie jeho osobných údajov v ktoromkoľvek z prípadov uvedených v čl. 18 Nariadenia.
ii. Pokiaľ je spracovanie obmedzené, môže spoločnosť Lékárna Ave spracovávať dané osobné údaje len za podmienok uvedených v Nariadení.
e/ Oznamovacia povinnosť ohľadom opravy alebo výmazu osobných údajov alebo obmedzenia spracovania
i. Subjekt údajov má právo, aby spoločnosť Lékárna Ave oznámila jednotlivým príjemcom, ktorým boli osobné údaje sprístupnené, všetky opravy alebo výmazy osobných údajov alebo obmedzenia spracovania vykonané v súlade s Nariadením, s výnimkou prípadov, keď sa to ukáže ako nemožné alebo si to vyžaduje neprimerané úsilie.
ii. Na základe žiadosti informuje spoločnosť Lékárna Ave subjekt údajov o týchto príjemcoch.
f/ Právo na prenositeľnosť osobných údajov
i. V prípadoch uvedených v článku 20 Nariadenia má dotknutá osoba právo získať osobné údaje, ktoré sa ho týkajú, ktoré poskytol spoločnosti Lékárna Ave, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo predať tieto údaje inému správcovi bez toho, aby tomu spoločnosť Lékárna Ave bránila.
ii. Ak je to technicky uskutočniteľné, dotknutá osoba môže požadovať, aby boli údaje odovzdané zo strany spoločnosti Lékárna Ave priamo druhému správcovi.
iii. Výkonom tohto práva nesmú byť nepriaznivo dotknuté práva a slobody iných osôb.
g/ Právo vzniesť námietku
i. Subjekt údajov má z dôvodov týkajúcich sa jeho konkrétnej situácie právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú, na základe plnenia úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený, resp. na základe oprávneného záujmu spoločnosti Lékárna Ave, vrátane profilovania založeného na príslušných ustanoveniach upravujúcich tieto spracovania.
ii. Subjekt údajov má ďalej právo vzniesť kedykoľvek námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú, na účely priameho marketingu, čo zahŕňa aj profilovanie, pokiaľ sa týka tohto priameho marketingu.
h/ Automatizované individuálne rozhodovanie vrátane profilovania
i. Subjekt údajov má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania.
ii. Spoločnosť Lékárna Ave vyhlasuje, že nevykonáva žiadne automatizované rozhodovanie bez vplyvu ľudského posúdenia s právnymi účinkami pre subjekty údajov.
i/ Právo na odvolanie súhlasu so spracovaním osobných údajov
i. Subjekt údajov má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, ktoré sa ho týkajú. Odvolanie je potrebné urobiť výslovným, zrozumiteľným a určitým prejavom vôle.
j. Právo obrátiť sa na Úrad pre ochranu osobných údajov
i. Subjekt údajov má právo podať sťažnosť na dozornom úrade, pokiaľ sa domnieva, že spracovaním jeho osobných údajov je porušené Nariadenie.
ii. Dozorným úradom na ochranu osobných údajov Slovenskej republiky je Úrad pre ochranu osobných údajov (https://dataprotection.gov.sk/sk/).
IX. Povaha požiadavky spoločnosti Lékárna AVE na poskytnutie osobných údajov
1. Poskytnutie osobných údajov na spracovanie založené na súhlase dotknutej osoby nie je povinné. S neposkytnutím nie sú pre subjekt údajov spojené žiadne dôsledky.
2. Poskytnutie osobných údajov v prípadoch, keď je spracovanie nevyhnutné pre riadne plnenie zmluvy, je podmienkou uzavretia a plnenia zmluvy o poskytovaní služieb medzi spoločnosťou Lékárna AVE a zákazníkom. Neposkytnutie údajov, príp. požiadavka na ich výmaz, môže znamenať obmedzenie alebo prekážku v poskytovaní služieb.
3. Poskytnutie osobných údajov je povinné v prípadoch, keď ich spracovanie vyplýva priamo zo zákona. S neposkytnutím údajov môžu byť pre subjekt údajov spojené negatívne dôsledky.
X. Spôsob spracovania osobných údajov
1. Spoločnosť Lékárna AVE spracováva osobné údaje z valnej časti automatizovane, v menšom rozsahu potom iným spôsobom.
V Prahe 15.5.2025
Lékárna AVE s.r.o.
Správca:
ADVIN base s.r.o.
Stupkova 18
779 00 Olomouc
Mobil: +420 723 984 797
e-mail: podpora@advin.cz